Dijital platformlar hayatın her alanına yerleşti. Mesajlaşma uygulamaları, sosyal medya, bulut depolama servisleri ve çevrim içi paylaşım ağları; iletişimi kolaylaştırırken yeni bir risk alanı da oluşturdu. Artık birçok ceza soruşturmasının merkezinde dijital deliller yer alıyor. Bir ekran görüntüsü, bir link, bir dosya paylaşımı veya bir hesap hareketi; ceza yargılamasında belirleyici olabiliyor. Bu dosyalar, klasik delil anlayışından farklı olarak teknik değerlendirme gerektiriyor ve süreçler çoğu zaman hızlı ilerliyor.
Özellikle çocukların cinsel istismarı, müstehcenlik ve dijital içerik paylaşımı iddialarının gündeme geldiği soruşturmalarda, uluslararası platform bildirimleri de dosyaya girebiliyor. Bu noktada NCMEC (National Center for Missing Exploited Children) raporları, bazı soruşturmalarda tetikleyici bir unsur haline geliyor. Ancak raporların niteliği, dayandığı veri ve ulusal yargılama sistemine nasıl yansıtıldığı her somut olayda ayrı ayrı incelenmeli. Çünkü bir bildirimin varlığı tek başına her zaman aynı hukuki sonucu doğurmaz; teknik kayıtlar, işlem zinciri ve içerik tespiti üzerinden değerlendirme yapılması gerekir.
NCMEC bildirimi nedir, nasıl gündeme gelir?
NCMEC, uluslararası ölçekte çocukların istismarıyla mücadele kapsamında faaliyet gösteren bir kurumdur. Özellikle büyük dijital platformların içerik denetimi ve bildirim mekanizmaları üzerinden, belirli türdeki içerik şüphelerinde raporların oluştuğu görülür. Uygulamada, platform içi tespitler veya kullanıcı şikâyetleri gibi farklı kanallar üzerinden bir raporlama süreci tetiklenebilir. Daha sonra bu rapor, ilgili ülkelerin kolluk birimleriyle paylaşılan veri akışına konu olabilir.
NCMEC raporu bir “yargı kararı” değildir. Rapor, platformun kendi sistemleri üzerinden oluşan bir bildirim niteliği taşır. Dolayısıyla raporun içeriği, dayandığı veri ve iddia edilen fiilin unsurları; soruşturma kapsamında ayrıca ortaya konulmalıdır. Bu nedenle dijital delil değerlendirmesi, bu dosyalarda ayrı bir ağırlık taşır.
Dijital delil dosyalarında neden teknik okuma gerekir?
Dijital deliller, klasik delillerden farklı olarak kopyalanabilir, taşınabilir ve bağlamından koparıldığında yanlış anlaşılabilir nitelik taşır. Dosyaya giren bir görüntü veya dosya, hangi cihazdan elde edildi, hangi tarihte oluştu, hangi hesapla ilişkilendirildi, veri bütünlüğü korunarak mı alındı gibi sorular; hukuki değerlendirme açısından önemlidir. Ayrıca cihaz incelemelerinde üretilen raporların denetlenebilir olması gerekir.
Bu dosyalarda genellikle şu tür verilerle karşılaşılır:
- IP ve bağlantı kayıtları
- Platform yazışmaları ve hesap hareketleri
- Cihaz inceleme raporları (telefon, bilgisayar, bulut hesapları)
- Dosya metadata bilgileri
- Ekran görüntüleri, link kayıtları, paylaşım geçmişleri
Özellikle içerik suçlarında “içeriğin ne olduğu” kadar “içeriğe nasıl ulaşıldığı” ve “kimin fiili tasarruf alanında bulunduğu” da tartışma konusu olur. Bu nedenle dosyanın yalnızca hukuki değil, teknik olarak da anlaşılması gerekir. İzmir’de dijital delil ağırlıklı ceza soruşturmalarıyla çalışan Avukat Ramazan Sertan Safsöz’ün yaklaşımında da bu teknik okuma ihtiyacı öne çıkar; dosyanın yalnızca iddia kısmı değil, delil zinciri de ayrıntılı biçimde incelenir.
Müstehcenlik suçlarında dijital içerik ve “paylaşım” tartışması
Müstehcenlik suçlarına ilişkin soruşturmalarda en yoğun tartışma alanı, içerik unsurunun doğru tespiti ve paylaşım fiilinin kapsamıdır. Dosyaya konu materyal, her zaman “yayın” veya “dağıtım” anlamına gelmeyebilir. Bazen içerik, bir sohbet grubunda dolaşmış olabilir; bazen bulut depolama hesabında bulunabilir; bazen de cihazda pasif şekilde yer alabilir. Bu senaryolar, fiilin unsurları bakımından farklı değerlendirmeleri beraberinde getirir.
Bu nedenle içerik tespitine ilişkin bilirkişi incelemeleri, cihazın kim tarafından kullanıldığı, hesap erişiminin kimde bulunduğu ve paylaşım iddiasının hangi kayıtlarla desteklendiği önemlidir. Dijital delillerin bağlamı doğru kurulmadan yapılan değerlendirmeler, adil yargılanma açısından sorun doğurabilir.
Hukuki destek arayışında “alan bilgisi” neden önemlidir?
Bu tür soruşturmalarda kişi, çoğu zaman beklemediği bir anda ifade veya el koyma süreciyle karşılaşabilir. Dijital delil içeren dosyalarda, ilk aşamada yapılacak hatalar sonradan telafisi zor sonuçlar doğurabilir. Bu nedenle alan bilgisi olan bir uzmanın dosyayı hem hukuki hem teknik boyutuyla okuyabilmesi önem taşır. Uygulamada bilişim suçları ve dijital delil dosyalarıyla çalışan bir siber suçlar avukatı perspektifi, soruşturmanın yönünü doğru anlamak bakımından belirleyici olabilir.
NCMEC raporları Türk hukuk sisteminde nasıl ele alınır?
NCMEC kaynaklı bir bildirimin soruşturmaya konu olması halinde, dosya doğrudan teknik inceleme aşamasına girer. Kolluk birimleri, bildirime dayanak gösterilen hesap, IP kaydı veya içerik bağlantısını araştırır. Ancak burada temel mesele, bildirimin kendisinden ziyade, somut delilin ne olduğudur. Rapor, bir “ihbar” niteliği taşır; fiilin unsurlarının oluşup oluşmadığı ise yapılacak incelemeler sonucunda belirlenir.
Bu tür dosyalarda genellikle şu başlıklar incelenir:
- İçeriğin gerçekten ilgili hesap üzerinden paylaşılıp paylaşılmadığı
- IP ve bağlantı kayıtlarının kişiyle ilişkilendirilebilir olup olmadığı
- Cihaz incelemesinde tespit edilen dosyaların tarih ve kullanım bilgileri
- Hesap erişiminin başkaları tarafından mümkün olup olmadığı
Özellikle dinamik IP kullanımının yaygın olduğu ortamlarda, tek başına IP tespiti kesinlik anlamına gelmez. Aynı bağlantıyı birden fazla kişi kullanabilir veya kablosuz ağ başkalarının erişimine açık olabilir. Bu nedenle teknik verinin hukuki anlamı, bağlamı içinde değerlendirilmelidir.
Dijital materyale el koyma ve inceleme süreci
NCMEC bildirimi veya benzeri dijital içerik iddialarında, arama ve el koyma kararları gündeme gelebilir. Telefon, bilgisayar, harici disk veya bulut hesabı gibi materyaller üzerinde inceleme yapılır. Bu incelemenin usule uygun yürütülmesi, delilin geçerliliği bakımından kritik önemdedir.
Dijital materyalin imajının alınması, veri bütünlüğünün korunması ve hash değerlerinin oluşturulması gerekir. Aksi halde delilin değiştirilmiş veya eksik olduğu yönünde tartışma doğabilir. Ceza yargılamasında dijital delilin güvenilirliği, çoğu zaman bu teknik prosedürlere bağlıdır.
Bu noktada uygulamada sıkça karşılaşılan bir hata, cihazda bulunan her dosyanın otomatik olarak “paylaşım” veya “suç” kapsamında değerlendirilmesidir. Oysa dosyanın kaynağı, kullanım şekli ve erişim durumu ayrı ayrı incelenmelidir.
Paylaşım mı, depolama mı? Fiilin sınırları
Müstehcenlik ve içerik suçlarında en çok tartışılan meselelerden biri, fiilin “yayma” veya “dağıtma” boyutudur. Bir dosyanın cihazda bulunması ile aktif olarak başkalarına gönderilmesi aynı hukuki sonucu doğurmayabilir. Bu ayrım, suçun unsurları bakımından önemlidir.
Örneğin bir sohbet grubunda otomatik olarak gelen bir dosya ile bilinçli şekilde gönderilen bir içerik arasında hukuki fark vardır. Aynı şekilde, başkasına ait bir hesabın kullanımı veya ortak cihaz paylaşımı gibi durumlar da değerlendirmeyi etkiler. Bu nedenle dijital delil dosyalarında fiilin kapsamı net biçimde ortaya konulmalıdır.
Uluslararası veri akışı ve soruşturmanın genişlemesi
NCMEC kaynaklı dosyaların önemli bir bölümü, uluslararası veri paylaşım mekanizmaları üzerinden ilerler. Platform şirketleri genellikle farklı ülkelerde faaliyet gösterir ve sunucular yurt dışında bulunabilir. Bu durumda adli yardımlaşma süreçleri devreye girer.
Uluslararası veri talepleri zaman alabilir; ancak platform kayıtları, hesap açılış bilgileri ve giriş-çıkış logları soruşturma açısından belirleyici olabilir. Bu süreçte dosyanın teknik ve hukuki yönü birlikte ele alınmalıdır.
Uygulamada karşılaşılan yanlış algılar
Dijital içerik dosyalarında kamuoyunda bazı yanlış algılar oluşabiliyor. “Rapor varsa kesin suç vardır” veya “IP tespit edilmişse konu kapanmıştır” gibi yaklaşımlar, hukuki sürecin karmaşıklığını göz ardı eder. Ceza yargılamasında her delil, ayrı ayrı ve birlikte değerlendirilir.
Bu nedenle NCMEC bildirimi içeren dosyalar da dahil olmak üzere, her soruşturma somut olayın özelliklerine göre ele alınmalıdır. İzmir’de bu tür dijital delil ağırlıklı dosyalar üzerine çalışan Avukat Ramazan Sertan Safsöz’ün de sıklıkla vurguladığı gibi, teknik kayıtların bağlamı doğru kurulmadan yapılan yorumlar eksik kalabilir.
Soruşturma aşamasında dikkat edilmesi gerekenler
Dijital delil içeren dosyalarda soruşturma süreci çoğu zaman hızlı ilerler. Arama, el koyma ve ifade işlemleri kısa süre içinde gerçekleşebilir. Bu aşamada atılacak her adım önemlidir. Özellikle ifade sürecinde, kişi neyle suçlandığını ve dosyada hangi teknik verilerin bulunduğunu bilmeden beyanda bulunmamalıdır. Dijital delil dosyalarında ifade, çoğu zaman teknik verilerle karşılaştırılarak değerlendirilir.
Cihaza el konulmuşsa, incelemenin usule uygun yapılıp yapılmadığı da ayrıca önem taşır. İmaj alma süreci, veri bütünlüğünün korunması ve raporun denetlenebilir olması; ileride yapılacak hukuki değerlendirmelerde belirleyici olabilir. Delilin hukuka aykırı elde edilmesi halinde, yargılama sürecinde bu husus ayrıca tartışılabilir.
Dava aşamasında teknik raporların önemi
Kovuşturma aşamasında mahkeme, çoğu zaman bilirkişi raporlarına dayanır. Bu raporlar; cihaz incelemesi, hesap bağlantıları, içerik tespiti ve veri hareketlerini içerebilir. Ancak raporun varlığı tek başına yeterli değildir. Raporun açık, denetlenebilir ve çelişki barındırmayan nitelikte olması gerekir.
Özellikle içerik suçlarında; dosyanın gerçekten sanık tarafından oluşturulup oluşturulmadığı, aktif paylaşım olup olmadığı ve teknik verilerin kişiyle bağlantısının net biçimde kurulup kurulmadığı değerlendirilir. Bu aşamada teknik okuma ile hukuki yorumun birlikte yürütülmesi gerekir.
NCMEC bildirimi içeren dosyalarda savunma perspektifi
NCMEC bildirimi bulunan dosyalarda savunma, bildirimin dayanağını ve somut delilleri ayrı ayrı ele almalıdır. Bildirimin hangi platformdan geldiği, hangi tarihte oluştuğu ve hangi veri üzerinden üretildiği önemlidir. Ayrıca bildirimin, içerik tespiti mi yoksa şüpheli hareket bildirimi mi olduğu da ayrıştırılmalıdır.
Uygulamada bazı dosyalarda içerik gerçekten tespit edilirken, bazı dosyalarda yalnızca bağlantı kaydı üzerinden şüphe oluşabilir. Bu ayrım, fiilin unsurlarının oluşup oluşmadığı bakımından belirleyici olabilir. Bu nedenle NCMEC kaynaklı soruşturmalarda teknik raporun ayrıntılı incelenmesi gerekir. Konuya ilişkin kapsamlı hukuki değerlendirmeler ncmec başlıklı çalışmada daha geniş çerçevede ele alınmaktadır.
Dijital farkındalık ve önleyici yaklaşım
Dijital çağda hem bireylerin hem de ailelerin bilinçli hareket etmesi gerekir. Çocukların internet kullanımı, sosyal medya hesapları ve paylaşımları düzenli olarak takip edilmeli; şüpheli içerik ve kişiler konusunda farkındalık oluşturulmalıdır. Aynı şekilde yetişkin kullanıcıların da hesap güvenliği, şifre yönetimi ve içerik paylaşımı konusunda dikkatli olması gerekir.
Bir içeriğin “özel grupta” paylaşılması, her zaman hukuki sorumluluğu ortadan kaldırmaz. Dijital ortamda yapılan her işlem iz bırakır. Bu nedenle paylaşım yapılmadan önce içeriğin hukuki sonuçları düşünülmelidir.
Sonuç: Dijital dosyalar klasik ceza dosyalarından farklıdır
NCMEC bildirimi veya benzeri dijital içerik iddiaları içeren dosyalar, klasik ceza soruşturmalarından farklı bir yapıya sahiptir. Teknik veri, uluslararası bildirim mekanizmaları ve cihaz incelemeleri sürecin merkezindedir. Bu nedenle hem soruşturma hem de dava aşamasında teknik ve hukuki değerlendirme birlikte yürütülmelidir.
İzmir’de dijital delil ağırlıklı ceza dosyaları üzerine çalışan Avukat Ramazan Sertan Safsöz’ün de çeşitli değerlendirmelerinde dikkat çektiği üzere, bu tür dosyalarda aceleci yorumlar yerine kapsamlı inceleme yapılması gerekir. Her rapor, her teknik veri ve her içerik somut olay çerçevesinde ayrı ayrı değerlendirilmelidir.
