Bilişim Sistemindeki Log Kayıtlarının Ceza Delili Niteliği

Kapsam

Bilişim Sistemindeki Log Kayıtlarının Ceza Delili Niteliği yönünden delilin elde edilmesindeki kanuni dayanak, hâkim veya savcı kararı, kapsam ve ölçülülük, özgünlük, muhafaza zinciri, savunmanın inceleme hakkı ve hükümde kullanılabilirlik birlikte ele alınır. Log kaydı ancak hangi sistem tarafından, hangi saat ve saat diliminde, hangi kullanıcı veya cihaz olayı için üretildiği; sonradan değişmediği ve diğer delillerle uyuştuğu gösterildiğinde güvenilir ceza deliline dönüşür. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, bilişim sistemindeki log kayıtlarının ceza delili niteliği konusunda 4 Eylül 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Ceza Muhakemesinde Delilin Elde Edilmesi ve Kullanılması

İncelemenin ilk ölçütü “log kaydı ancak hangi sistem tarafından, hangi saat ve saat diliminde, hangi kullanıcı veya cihaz olayı için üretildiği; sonradan değişmediği ve diğer delillerle uyuştuğu gösterildiğinde güvenilir ceza deliline dönüşür” kuralıdır. IP adresi veya kullanıcı adı tek başına gerçek kişiyi kesin biçimde belirlemez; ortak ağ, VPN, dinamik IP, yetkisiz hesap kullanımı, saat sapması ve eksik muhafaza zinciri alternatif açıklamalar yaratabilir. Ayrıca “ham log dosyaları, hash değerleri, sistem ve sunucu saat ayarları, erişim yetki matrisi, cgnat ve abonelik kayıtları, cihaz imajı, olay müdahale kayıtları, bilirkişi kopyası ve teslim-muhafaza tutanakları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Bilişim Sistemindeki Log Kayıtlarının Ceza Delili Niteliği bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

5271 Sayılı Ceza Muhakemesi Kanunu: m.134, 206-217 ve 230

Bilişim sistemindeki log kayıtlarının ceza delili niteliği kapsamında m.134, 206-217 ve 230 hükümleri dijital inceleme, delilin reddi ve gerekçe bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Ceza Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

5237 Sayılı Türk Ceza Kanunu: m.243-245

Bilişim sistemindeki log kayıtlarının ceza delili niteliği kapsamında m.243-245 hükümleri bilişim suçları bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun: m.4-8 ve Ek Düzenlemeler

Bilişim sistemindeki log kayıtlarının ceza delili niteliği kapsamında m.4-8 ve ek düzenlemeler hükümleri trafik bilgisi ve içerik sorumluluğu bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Ceza Muhakemesi Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Kanunilik, Kapsam ve Delil Yasağı Ölçütleri

Log Kaydı Ancak Hangi Sistem Tarafından, Hangi Saat ve Saat Diliminde, Hangi Kullanıcı veya Cihaz Olayı İçin Üretildiği; Sonradan Değişmediği ve Diğer Delillerle Uyuştuğu Gösterildiğinde Güvenilir Ceza Deliline Dönüşür.

Anayasa Mahkemesi bilişim sistemindeki delili niteliği resmî kayıtları yönünden log kaydı ancak hangi sistem tarafından, hangi saat ve saat diliminde, hangi kullanıcı veya cihaz olayı için üretildiği; sonradan değişmediği ve diğer delillerle uyuştuğu gösterildiğinde güvenilir ceza deliline dönüşür. Bu ölçüt özellikle ham log dosyaları, hash değerleri, sistem ve sunucu saat ayarları, erişim yetki matrisi, CGNAT ve abonelik kayıtları, cihaz imajı, olay müdahale kayıtları, bilirkişi kopyası ve teslim-muhafaza tutanakları üzerinden sınanır. Ham veriyi değiştirmeden adli kopya ve hash ile koruyup log üretim mimarisini, zaman senkronizasyonunu ve kullanıcıya atıf zincirini uzman incelemesine elverişli hâle getirmek tamamlanmadan sonuca gidilmesi, ekran görüntüsünü ham log yerine geçirmek veya IP eşleşmesini fail kimliği için tek ve kesin kanıt saymak ihtimalini güçlendirebilir.

IP Adresi veya Kullanıcı Adı Tek Başına Gerçek Kişiyi Kesin Biçimde Belirlemez; Ortak Ağ, VPN, Dinamik IP, Yetkisiz Hesap Kullanımı, Saat Sapması ve Eksik Muhafaza Zinciri Alternatif Açıklamalar Yaratabilir.

Bu kuralın olayda karşılık bulması için bu delil tartışması bakımından arama, elkoyma veya inceleme kararının tam metni ile talep ve uygulama tutanakları ile maddi vakıa arasında açık bağ kurulmalıdır. “Anayasa Mahkemesi bilişim sistemindeki delili niteliği emsal taraması yönünden IP adresi veya kullanıcı adı tek başına gerçek kişiyi kesin biçimde belirlemez; ortak ağ, VPN, dinamik IP, yetkisiz hesap kullanımı, saat sapması ve eksik muhafaza zinciri alternatif açıklamalar yaratabilir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Ham Log Dosyaları, Hash Değerleri, Sistem ve Sunucu Saat Ayarları, Erişim Yetki Matrisi, CGNAT ve Abonelik Kayıtları, Cihaz İmajı, Olay Müdahale Kayıtları, Bilirkişi Kopyası ve Teslim-Muhafaza Tutanakları Hukuki Sonuca Bağlanmadan Önce Kaynağı, Tarihi, Kapsamı ve Karşı Kayıtlarla Uyumu Bakımından Doğrulanmalıdır.

“Resmî Gazete bilişim sistemindeki delili niteliği yürürlük denetimi yönünden ham log dosyaları, hash değerleri, sistem ve sunucu saat ayarları, erişim yetki matrisi, CGNAT ve abonelik kayıtları, cihaz imajı, olay müdahale kayıtları, bilirkişi kopyası ve teslim-muhafaza tutanakları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok dijital imaj, hash değeri, çözümleme ve bilirkişi kayıtları ile teslim-muhafaza zincirini gösteren belgeler ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak savunması da ayrıca incelenmelidir.

Özgünlük, Bütünlük ve Muhafaza Zinciri

Ham Log Dosyaları, Hash Değerleri, Sistem ve Sunucu Saat Ayarları, Erişim Yetki Matrisi, CGNAT ve Abonelik Kayıtları, Cihaz İmajı, Olay Müdahale Kayıtları, Bilirkişi Kopyası ve Teslim-Muhafaza Tutanakları.

“Anayasa Mahkemesi bilişim sistemindeki delili niteliği resmî kayıtları yönünden ham log dosyaları, hash değerleri, sistem ve sunucu saat ayarları, erişim yetki matrisi, CGNAT ve abonelik kayıtları, cihaz imajı, olay müdahale kayıtları, bilirkişi kopyası ve teslim-muhafaza tutanakları” kaydı, “Log kaydı ancak hangi sistem tarafından, hangi saat ve saat diliminde, hangi kullanıcı veya cihaz olayı için üretildiği; sonradan değişmediği ve diğer delillerle uyuştuğu gösterildiğinde güvenilir ceza deliline dönüşür” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Bu Delil Tartışması Bakımından Arama, Elkoyma veya İnceleme Kararının Tam Metni ile Talep ve Uygulama Tutanakları.

Bu delil öncelikle “ıp adresi veya kullanıcı adı tek başına gerçek kişiyi kesin biçimde belirlemez; ortak ağ, vpn, dinamik ıp, yetkisiz hesap kullanımı, saat sapması ve eksik muhafaza zinciri alternatif açıklamalar yaratabilir” iddiasını sınamak için kullanılır. “Anayasa Mahkemesi bilişim sistemindeki delili niteliği emsal taraması yönünden bu delil tartışması bakımından arama, elkoyma veya inceleme kararının tam metni ile talep ve uygulama tutanakları” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Dijital İmaj, Hash Değeri, Çözümleme ve Bilirkişi Kayıtları ile Teslim-Muhafaza Zincirini Gösteren Belgeler.

“Resmî Gazete bilişim sistemindeki delili niteliği yürürlük denetimi yönünden dijital imaj, hash değeri, çözümleme ve bilirkişi kayıtları ile teslim-muhafaza zincirini gösteren belgeler” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken dijital imaj, hash değeri, çözümleme ve bilirkişi kayıtları ile teslim-muhafaza zincirini gösteren belgeler ile çelişen kayıtlar da dosyaya getirtilmelidir.

Karardan İncelemeye Delil Denetimi

Ham Veriyi Değiştirmeden Adli Kopya ve Hash ile Koruyup Log Üretim Mimarisini, Zaman Senkronizasyonunu ve Kullanıcıya Atıf Zincirini Uzman İncelemesine Elverişli Hâle Getirmek.

“Anayasa Mahkemesi bilişim sistemindeki delili niteliği resmî kayıtları yönünden ham veriyi değiştirmeden adli kopya ve hash ile koruyup log üretim mimarisini, zaman senkronizasyonunu ve kullanıcıya atıf zincirini uzman incelemesine elverişli hâle getirmek” aşamasında delilin kanuni dayanağı, kararın kapsamı ve uygulama tutanakları denetlenir. Ham log dosyaları, hash değerleri, sistem ve sunucu saat ayarları, erişim yetki matrisi, CGNAT ve abonelik kayıtları, cihaz imajı, olay müdahale kayıtları, bilirkişi kopyası ve teslim-muhafaza tutanakları dosyaya alınmadan özgünlük ve muhafaza zinciri hakkında sonuca gidilmemelidir.

Delili Elde Eden Makamın Yetkisi, Kararın Kapsamı, Ölçülülük ve Uygulama Tutanaklarının Kanuna Uygunluğunun Denetlenmesi.

“Anayasa Mahkemesi bilişim sistemindeki delili niteliği emsal taraması yönünden delili elde eden makamın yetkisi, kararın kapsamı, ölçülülük ve uygulama tutanaklarının kanuna uygunluğunun denetlenmesi” işlemi sırasında dayanak delilin bütünlüğü ile savunmaya etkili inceleme imkânı tanınıp tanınmadığı belirlenir. Hukuka uygunluk ve ispat değeri ayrı sorulardır.

Özgünlük, Bütünlük, Muhafaza Zinciri ve Savunmanın İnceleme ile Karşı Uzman Görüşü Sunma İmkânının Değerlendirilmesi.

“Resmî Gazete bilişim sistemindeki delili niteliği yürürlük denetimi yönünden özgünlük, bütünlük, muhafaza zinciri ve savunmanın inceleme ile karşı uzman görüşü sunma imkânının değerlendirilmesi” işlemi yürütülürken hukuka aykırı delilin dışlanması ve geriye kalan delillerin hüküm için yeterliliği ayrı ayrı tartışılmalıdır.

Arama, Elkoyma, İnceleme ve İtiraz Takvimi

Kısa Süre Tutulan Trafik ve Uygulama Kayıtları İçin Gecikmeden Koruma-Talep Yazısı Gönderilmeli; Elkoyma, İnceleme ve İtiraz Süreleri Karar ve Tebliğ Kayıtlarına Göre İzlenmelidir.

Anayasa Mahkemesi bilişim sistemindeki delili niteliği resmî kayıtları yönünden kısa süre tutulan trafik ve uygulama kayıtları için gecikmeden koruma-talep yazısı gönderilmeli; elkoyma, inceleme ve itiraz süreleri karar ve tebliğ kayıtlarına göre izlenmelidir. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Tebliğ, Öğrenme, İlan, Ödeme ve Elektronik Erişim Tarihlerinden Hangisinin Süreyi Başlattığı İlgili Özel Hükümle Eşleştirilmeli; Hak Düşürücü Süre, Zamanaşımı ve Kanun Yolu Süresi Birbirine Karıştırılmamalıdır.

“Anayasa Mahkemesi bilişim sistemindeki delili niteliği emsal taraması yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Delili elde eden makamın yetkisi, kararın kapsamı, ölçülülük ve uygulama tutanaklarının kanuna uygunluğunun denetlenmesi yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Delilin Dışlanması ve Savunma Güvenceleri

Özgünlüğü ve Aidiyeti Doğrulanan Kayıtların Diğer Delillerle Birlikte Değerlendirilmesi; Zinciri Kurulamayan veya Hukuka Aykırı Elde Edilen Verinin Dışlanması.

“Anayasa Mahkemesi bilişim sistemindeki delili niteliği resmî kayıtları yönünden özgünlüğü ve aidiyeti doğrulanan kayıtların diğer delillerle birlikte değerlendirilmesi; zinciri kurulamayan veya hukuka aykırı elde edilen verinin dışlanması” istemi, delilin elde edilme biçimi, kapsamı, özgünlüğü ve ham log dosyaları, hash değerleri, sistem ve sunucu saat ayarları, erişim yetki matrisi, CGNAT ve abonelik kayıtları, cihaz imajı, olay müdahale kayıtları, bilirkişi kopyası ve teslim-muhafaza tutanakları ile ilişkilendirilmelidir. Delilin dışlanması ile kalan delillerin yeterliliği aynı sonuç gibi sunulmamalıdır.

Bu Delil Tartışması Bakımından Hukuka Aykırı Elde Edilen veya Güvenilirliği Doğrulanmayan Delilin Hüküm Dışı Bırakılması.

“Anayasa Mahkemesi bilişim sistemindeki delili niteliği emsal taraması yönünden bu delil tartışması bakımından hukuka aykırı elde edilen veya güvenilirliği doğrulanmayan delilin hüküm dışı bırakılması” istemi, delilin elde edilme biçimi, kapsamı, özgünlüğü ve bu delil tartışması bakımından arama, elkoyma veya inceleme kararının tam metni ile talep ve uygulama tutanakları ile ilişkilendirilmelidir. Delilin dışlanması ile kalan delillerin yeterliliği aynı sonuç gibi sunulmamalıdır.

Savunmaya Delili İnceleme, Karşı Görüş Sunma ve Lehe Delillerin Toplanmasını İsteme İmkânı Tanınması.

“Resmî Gazete bilişim sistemindeki delili niteliği yürürlük denetimi yönünden savunmaya delili inceleme, karşı görüş sunma ve lehe delillerin toplanmasını isteme imkânı tanınması” istemi, delilin elde edilme biçimi, kapsamı, özgünlüğü ve dijital imaj, hash değeri, çözümleme ve bilirkişi kayıtları ile teslim-muhafaza zincirini gösteren belgeler ile ilişkilendirilmelidir. Delilin dışlanması ile kalan delillerin yeterliliği aynı sonuç gibi sunulmamalıdır.

Resmî Karar ve Kurum Uygulaması

Anayasa Mahkemesi — Bilişim Sistemindeki Delili Niteliği Resmî Kayıtları

Resmî karar veya kurum veri tabanı üzerindeki “bilişim sistemindeki delili niteliği resmî kayıtları” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: bu delil tartışması bakımından log kaydı ancak hangi sistem tarafından, hangi saat ve saat diliminde, hangi kullanıcı veya cihaz olayı için üretildiği; sonradan değişmediği ve diğer delillerle uyuştuğu gösterildiğinde güvenilir ceza deliline dönüşür. yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.

Anayasa Mahkemesi — Bilişim Sistemindeki Delili Niteliği Emsal Taraması

Resmî karar veya kurum veri tabanı üzerindeki “bilişim sistemindeki delili niteliği emsal taraması” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: bu delil tartışması içtihat araştırmasında lehe kararlarla yetinilmemeli; ıp adresi veya kullanıcı adı tek başına gerçek kişiyi kesin biçimde belirlemez; ortak ağ, vpn, dinamik ıp, yetkisiz hesap kullanımı, saat sapması ve eksik muhafaza zinciri alternatif açıklamalar yaratabilir. savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.

Resmî Gazete — Bilişim Sistemindeki Delili Niteliği Yürürlük Denetimi

Resmî karar veya kurum veri tabanı üzerindeki “bilişim sistemindeki delili niteliği yürürlük denetimi” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: bu delil tartışması için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.

Kapsam Aşımı, Bütünlük ve Tartışılmama Riskleri

Ekran Görüntüsünü Ham Log Yerine Geçirmek veya IP Eşleşmesini Fail Kimliği İçin Tek ve Kesin Kanıt Saymak.

“Anayasa Mahkemesi bilişim sistemindeki delili niteliği resmî kayıtları yönünden ekran görüntüsünü ham log yerine geçirmek veya IP eşleşmesini fail kimliği için tek ve kesin kanıt saymak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Ham veriyi değiştirmeden adli kopya ve hash ile koruyup log üretim mimarisini, zaman senkronizasyonunu ve kullanıcıya atıf zincirini uzman incelemesine elverişli hâle getirmek aşamasında ham log dosyaları, hash değerleri, sistem ve sunucu saat ayarları, erişim yetki matrisi, CGNAT ve abonelik kayıtları, cihaz imajı, olay müdahale kayıtları, bilirkişi kopyası ve teslim-muhafaza tutanakları kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Anayasa Mahkemesi bilişim sistemindeki delili niteliği emsal taraması yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak”. Bu savunmaya verilecek cevap, bu delil tartışması bakımından arama, elkoyma veya inceleme kararının tam metni ile talep ve uygulama tutanakları delili ve “IP adresi veya kullanıcı adı tek başına gerçek kişiyi kesin biçimde belirlemez; ortak ağ, VPN, dinamik IP, yetkisiz hesap kullanımı, saat sapması ve eksik muhafaza zinciri alternatif açıklamalar yaratabilir” ölçütü üzerinden somutlaştırılmalıdır.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

“Resmî Gazete bilişim sistemindeki delili niteliği yürürlük denetimi yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak” riski gerçekleşirse savunmaya delili inceleme, karşı görüş sunma ve lehe delillerin toplanmasını isteme imkânı tanınması talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• ham log dosyaları, hash değerleri, sistem ve sunucu saat ayarları, erişim yetki matrisi, CGNAT ve abonelik kayıtları, cihaz imajı, olay müdahale kayıtları, bilirkişi kopyası ve teslim-muhafaza tutanakları
• Bilişim Sistemindeki Log Kayıtlarının Ceza Delili Niteliği bakımından arama, elkoyma veya inceleme kararının tam metni ile talep ve uygulama tutanakları
• dijital imaj, hash değeri, çözümleme ve bilirkişi kayıtları ile teslim-muhafaza zincirini gösteren belgeler

• ham veriyi değiştirmeden adli kopya ve hash ile koruyup log üretim mimarisini, zaman senkronizasyonunu ve kullanıcıya atıf zincirini uzman incelemesine elverişli hâle getirmek
• delili elde eden makamın yetkisi, kararın kapsamı, ölçülülük ve uygulama tutanaklarının kanuna uygunluğunun denetlenmesi
• özgünlük, bütünlük, muhafaza zinciri ve savunmanın inceleme ile karşı uzman görüşü sunma imkânının değerlendirilmesi

• Süre çizelgesinde Kısa süre tutulan trafik ve uygulama kayıtları için gecikmeden koruma-talep yazısı gönderilmeli; elkoyma, inceleme ve itiraz süreleri karar ve tebliğ kayıtlarına göre izlenmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

Bilişim Sistemindeki Log Kayıtlarının Ceza Delili Niteliği Bakımından İlk Usul Adımı Neden Önemlidir?

Ham veriyi değiştirmeden adli kopya ve hash ile koruyup log üretim mimarisini, zaman senkronizasyonunu ve kullanıcıya atıf zincirini uzman incelemesine elverişli hâle getirmek; delili elde eden makamın yetkisi, kararın kapsamı, ölçülülük ve uygulama tutanaklarının kanuna uygunluğunun denetlenmesi; özgünlük, bütünlük, muhafaza zinciri ve savunmanın inceleme ile karşı uzman görüşü sunma imkânının değerlendirilmesi. Kanuni dayanak, kararın kapsamı, muhafaza zinciri, savunmanın inceleme hakkı ve delilin duruşmada tartışılması ayrı ayrı kontrol edilmelidir.

Bilişim Sistemindeki Log Kayıtlarının Ceza Delili Niteliği Bakımından Tebliğ ve Öğrenme Kayıtları Nasıl Tutulmalıdır?

Kısa süre tutulan trafik ve uygulama kayıtları için gecikmeden koruma-talep yazısı gönderilmeli; elkoyma, inceleme ve itiraz süreleri karar ve tebliğ kayıtlarına göre izlenmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Özgünlüğü ve Aidiyeti Doğrulanan Kayıtların Diğer Delillerle Birlikte Değerlendirilmesi; Zinciri Kurulamayan veya Hukuka Aykırı Elde Edilen Verinin Dışlanması Hangi Delillere Dayanmalıdır?

Özgünlüğü ve aidiyeti doğrulanan kayıtların diğer delillerle birlikte değerlendirilmesi; zinciri kurulamayan veya hukuka aykırı elde edilen verinin dışlanması, bu delil tartışması bakımından hukuka aykırı elde edilen veya güvenilirliği doğrulanmayan delilin hüküm dışı bırakılması, savunmaya delili inceleme, karşı görüş sunma ve lehe delillerin toplanmasını isteme imkânı tanınması delilin elde edilme ve kullanılma koşullarıyla ilişkilendirilmelidir. Delilin dışlanması, savunmaya inceleme imkânı verilmesi ve kalan delillerin yeterliliği ayrı sonuçlardır.

Sonuç

Bu delil tartışması bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Bilişim Sistemindeki Log Kayıtlarının Ceza Delili Niteliği konusunda ilk hukuki adım nedir; hangi kayıtlar korunmalı ve hangi savunma veya kabul edilebilirlik engeli önceden değerlendirilmelidir” sorusu, 5271 Sayılı Ceza Muhakemesi Kanunu, 5237 Sayılı Türk Ceza Kanunu, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Log kaydı ancak hangi sistem tarafından, hangi saat ve saat diliminde, hangi kullanıcı veya cihaz olayı için üretildiği; sonradan değişmediği ve diğer delillerle uyuştuğu gösterildiğinde güvenilir ceza deliline dönüşür.

Dosyanın ilk önceliği ham veriyi değiştirmeden adli kopya ve hash ile koruyup log üretim mimarisini, zaman senkronizasyonunu ve kullanıcıya atıf zincirini uzman incelemesine elverişli hâle getirmek, delil omurgası ise ham log dosyaları, hash değerleri, sistem ve sunucu saat ayarları, erişim yetki matrisi, CGNAT ve abonelik kayıtları, cihaz imajı, olay müdahale kayıtları, bilirkişi kopyası ve teslim-muhafaza tutanakları ile Bilişim Sistemindeki Log Kayıtlarının Ceza Delili Niteliği bakımından arama, elkoyma veya inceleme kararının tam metni ile talep ve uygulama tutanakları arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Kısa süre tutulan trafik ve uygulama kayıtları için gecikmeden koruma-talep yazısı gönderilmeli; elkoyma, inceleme ve itiraz süreleri karar ve tebliğ kayıtlarına göre izlenmelidir. Özgünlüğü ve aidiyeti doğrulanan kayıtların diğer delillerle birlikte değerlendirilmesi; zinciri kurulamayan veya hukuka aykırı elde edilen verinin dışlanması talebi açık ve uygulanabilir kurulmalı; ekran görüntüsünü ham log yerine geçirmek veya IP eşleşmesini fail kimliği için tek ve kesin kanıt saymak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Anayasa Mahkemesi — bilişim sistemindeki delili niteliği resmî kayıtları — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: bu delil tartışması bakımından log kaydı ancak hangi sistem tarafından, hangi saat ve saat diliminde, hangi kullanıcı veya cihaz olayı için üretildiği; sonradan değişmediği ve diğer delillerle uyuştuğu gösterildiğinde güvenilir ceza deliline dönüşür. yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.
• Anayasa Mahkemesi — bilişim sistemindeki delili niteliği emsal taraması — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: bu delil tartışması içtihat araştırmasında lehe kararlarla yetinilmemeli; ıp adresi veya kullanıcı adı tek başına gerçek kişiyi kesin biçimde belirlemez; ortak ağ, vpn, dinamik ıp, yetkisiz hesap kullanımı, saat sapması ve eksik muhafaza zinciri alternatif açıklamalar yaratabilir. savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.
• Resmî Gazete — bilişim sistemindeki delili niteliği yürürlük denetimi — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: bu delil tartışması için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.
• 5271 Sayılı Ceza Muhakemesi Kanunu — m.134, 206-217 ve 230
• 5237 Sayılı Türk Ceza Kanunu — m.243-245
• 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun — m.4-8 ve ek düzenlemeler