1. Elektronik Delil Zinciri Kavramının Tanımı ve Mahiyeti
Elektronik delil zinciri (Chain of Custody), siber suçların veya hukuki uyuşmazlıkların çözümünde kullanılan dijital verilerin (e-posta, sosyal medya yazışmaları, log kayıtları, bilgisayar dosyaları vb.), elde edildikleri andan itibaren yargı organına sunulana kadar geçen tüm süreçte; kimlerin elinden geçtiği, nasıl saklandığı, incelenirken değiştirilmediği ve orijinalliğinin korunduğunu belgeleyen hukuki ve teknik prosedürdür. Dijital delillerin doğası gereği "çok kolay değiştirilebilir ve silinebilir" olması; mahkemelerin bu delilleri kabul etmesi için zincirin bozulmamış olmasına (bütünlüğe) azami önem vermesini gerektirir. Zincirdeki bir kopukluk, delilin "sahte" veya "manipüle edilmiş" sayılmasına ve dolayısıyla hükme esas alınamamasına yol açabilir.
2. Dijital Delil Zincirinin Aşamaları
- Tanımlama ve El Koyma: Delilin bulunduğu cihazın (PC, telefon, USB) usulüne uygun zapt edilmesi ve imajının (kopyasının) alınması.
- Korumaya Alma (Mühürleme): Verinin hash değerinin hesaplanarak "salt okunur" hale getirilmesi.
- Adli Bilişim Analizi: Asıl kopyaya dokunmadan, imaj üzerinden uzman bilirkişilerce yapılan inceleme.
- Raporlama ve Sunum: Delilin mahkemeye teknik rapor eşliğinde resmi yolla sunulması.
3. Hash Değerinin Önemi
Hash değeri, dosyanın dijital parmak izidir. Dosyadaki tek bir harf değişse bile hash değeri değişir. Bu değer, delil zincirinin en güçlü sığınağıdır.
4. Hukuka Aykırı Delil Riski
Eğer bir dijital delil, yetkisiz kişilerce veya hakim kararı olmadan ele geçirilmişse; zincir sağlam olsa dahi anayasal olarak "hukuka aykırı delil" sayılır ve yargılamada kullanılamaz.
5. Yargıtay and Ceza Genel Kurulu Yaklaşımları
Yüksek yargı tarafından benimsenen mutlak kural; "Delilin bütünlüğünün bilimsel yöntemlerle teyit edilmesidir." Yargıtay'ın yerleşik içtihatlarına göre, bir bilgisayar imajı alınırken sanığa veya avukatına bir kopyasının verilmemesi veya hash değerinin tutanağa bağlanmaması ciddi bir usul hatasıdır. Yargıtay Ceza Genel Kurulu, özellikle dijital dökümanların "iddia edilen kişiye ait olup olmadığının" saptanmasında; IP kayıtları, cihaz MAC adresleri ve meta verilerin (oluşturma-değiştirme tarihleri) bir bütün olarak incelenmesini şart koşmaktadır. Sadece bir ekran görüntüsünün (screenshot) çıktı olarak sunulması, karşı taraf itiraz ettiğinde "zincir bozuk" olduğu gerekçesiyle delil vasfını yitirebilmektedir.
Mahkemeler arası uygulamada, "sosyal medya yazışmalarının" sıhhati kritiktir. Yargı, WhatsApp veya Messenger gibi platformlardan alınan içeriklerde; mesajın sunucu tarafındaki logları ile karşılaştırılmasını veya cihazın kendisi üzerinde "canlı inceleme" yapılmasını tercih etmektedir. Son dönemde Yargıtay, bir delil zinciri bozuk olsa dahi; yan delillerle (tanık, ikrar vb.) destekleniyorsa hükme esas alınabileceğine dair esnek yaklaşımlar sergilese de, siber suçlarda teknik raporun "kesin kanaat" oluşturması gerektiğini vurgulamaktadır. Ayrıca, yurt dışından gelen dijital verilerin (Örn: Interpol kayıtları) Türkiye'de adli bilişim standartlarına göre yeniden tanzimi istenebilmektedir.
6. Genel Değerlendirme ve Sonuç
Elektronik delil zinciri, dijital adaletin bel kemiğidir. Verinin sessiz tanıklığını, teknik bir sadakatle mahkemeye ulaştıran güven yoludur.
Sonuç olarak, bilişim sistemleri üzerinden zarar gören veya siber suçla itham edilen kişiler için dijital delillerin "adli bilişim" standartlarında toplanması hayati önem taşır. Şişman Hukuk Bürosu olarak, dijital delillerin e-tespit yoluyla muhafazası; teknik bilirkişi raporlarının denetlenmesi ve delil zincirinin kopukluğuna dayalı savunma stratejileri geliştirilmesi süreçlerinde uzman vekillik sunmaktayız.