Ceza Dosyasında Dijital Delilin Değiştirildiği Nasıl İspatlanır? (2026 Güncel Rehber)

Ceza dosyasındaki dijital delilin değiştirilmiş olabileceğini düşündüren işaretleri, teknik inceleme talebini ve delile itiraz yollarını öğrenin.

Ceza dosyasındaki dijital delilin değiştirilmiş olabileceğinden şüpheleniliyorsa, delilin aslıyla dosyadaki kopyası karşılaştırılmalı ve verinin nasıl elde edilip saklandığı incelenmelidir. Ekran görüntüsü, dosya tarihi veya tek bir teknik bulgu tek başına değişiklik yapıldığını kesin olarak kanıtlamayabilir.

Dijital Delilin Bütünlüğü Nasıl İncelenir?

İncelemede delilin ilk alındığı cihaz, oluşturulan adli kopya ve dosyaya sunulan kayıtlar karşılaştırılır. Delilin kim tarafından, ne zaman ve hangi yöntemle alındığını gösteren tutanaklar da değerlendirilir.

Teknik incelemede özellikle şu hususlar önem taşır:

• Asıl cihaz veya dosyanın korunup korunmadığı,
• Adli kopyanın hangi yöntemle oluşturulduğu,
• Kopyalama sırasında alınan hash değerleri,
• Delilin kimlerin elinden geçtiğini gösteren teslim ve muhafaza kayıtları,
• Dosya oluşturma, değiştirme ve erişim bilgileri,
• Telefon, uygulama, bulut yedeği veya sunucu kayıtları arasındaki farklılıklar.

Hash değeri, verinin hash alındıktan sonra değişip değişmediğini karşılaştırmaya yardımcı olur. Ancak hash değerinin bulunması, verinin ilk kez elde edilmeden önce değiştirilmediğini tek başına göstermez. Bu nedenle delilin elde edilme ve saklanma süreci de araştırılmalıdır.

Değişiklik Şüphesini Doğurabilecek İşaretler

Şüphe; mesajların önceki veya sonraki bölümlerinin eksik olması, farklı kopyalarda içerik uyuşmazlığı bulunması, dosyanın kaynağının açıklanamaması ya da tutanaklarla teknik kayıtların çelişmesi hâlinde gündeme gelebilir.

Bununla birlikte tarih ve saat farklılıkları her zaman manipülasyon anlamına gelmez. Cihaz saati, saat dilimi, uygulamanın dışa aktarma yöntemi veya dosyanın başka bir formata dönüştürülmesi bu bilgileri etkileyebilir. Bu nedenle tutarsızlıklar uzman incelemesiyle değerlendirilmelidir.

Dijital Delile Nasıl İtiraz Edilir?

İtiraz, delilde görülen somut tutarsızlıkları ve bunların neden önemli olduğunu açıklamalıdır. Örneğin hangi mesajların eksik olduğu, iki dosya kopyasının nerede farklılaştığı veya kayıtların hangi tutanakla çeliştiği belirtilmelidir.

Avukat aracılığıyla savcılıktan veya yargılama aşamasında mahkemeden şu talepler değerlendirilebilir:

1. Asıl cihazın ve mevcut kopyaların korunması,
2. Delilin elde edilme ve muhafaza kayıtlarının dosyaya getirtilmesi,
3. Ham veriler ile dosyadaki kayıtların karşılaştırılması,
4. Uzman bilirkişi incelemesi veya ek rapor alınması,
5. İncelemede kullanılan yöntemlerin ve teknik araçların açıklanması.

Genel bir “delil değiştirilmiş” iddiası yerine, incelenmesi istenen dosya ve teknik soruların açıkça gösterilmesi değerlendirmeyi kolaylaştırır.

Bilirkişi Raporuna İtiraz Edilebilir mi?

Evet. Raporun hangi verileri incelediği, hangi yöntemi kullandığı ve vardığı sonucu destekleyip desteklemediği sorgulanabilir. Önemli kayıtların incelenmediği veya rapordaki tespitlerin dosyadaki diğer verilerle çeliştiği düşünülüyorsa ek rapor ya da yeni bir inceleme talep edilebilir.

Dijital delilin güvenilirliği veya hukuka uygunluğu hakkındaki itiraz, delilin otomatik olarak dosyadan çıkarılacağı anlamına gelmez. Delilin niteliği, elde edilme biçimi ve dosyanın bütünüyle ilişkisi somut olayda değerlendirilir.

İlk Aşamada Neler Yapılmalı?

Şüpheli veya sanık, elindeki cihazı ve dosyaları korumalı; mesajları silmemeli, dosyaları düzenlememeli ve cihaz üzerinde gereksiz işlem yapmamalıdır. Kendi imkânlarıyla yapılan müdahaleler, verilerin değişmesine veya incelemenin zorlaşmasına neden olabilir.

Av. Arb. Fırat Fesih Kaya, Ankara, İstanbul, İzmir, Bursa ve Mersin’de yürütülen ceza dosyalarında dijital delilin kaynağı, muhafaza zinciri ve teknik inceleme yönteminin birlikte ele alınması gerektiğini belirtmektedir.

Sonuç

Dijital delilin değiştirilmiş olduğu iddiası; asıl veri, kopyalar, teknik kayıtlar ve muhafaza süreci karşılaştırılarak araştırılır. Hash değerleri ve dosya üst verileri incelemede önem taşısa da tek başına kesin sonuç vermez. İtirazın somut farklılıkları göstermesi ve gerektiğinde uzman incelemesi talep etmesi gerekir.

Sık Sorulan Sorular

Ekran görüntüsünün değiştirilmiş olduğu nasıl anlaşılır?

Ekran görüntüsü; asıl cihazdaki kayıtlar, uygulama verileri, yedekler ve diğer kopyalarla karşılaştırılabilir. Görüntünün tek başına kaynağı ve bütünlüğü her zaman doğrulanamayabilir.

Hash değerinin bulunması delilin değiştirilmediğini kanıtlar mı?

Hash değeri, verinin hash alındıktan sonraki bütünlüğünü karşılaştırmaya yardımcı olur. Verinin daha önce değiştirilmediğini tek başına kanıtlamaz.

Dosya tarihinin farklı olması manipülasyon göstergesi midir?

Tek başına değildir. Cihaz saati, saat dilimi ve dosyanın dışa aktarılması gibi nedenlerle tarih bilgileri farklı görünebilir.

Bilirkişi raporuna nasıl itiraz edilir?

Rapordaki eksik veya çelişkili noktalar gösterilerek ek inceleme ya da yeni bilirkişi raporu talep edilebilir.

Dijital delil değiştirilmişse dosya kapanır mı?

Hayır. Dosyanın sonucu, delilin güvenilirliği ve diğer delillerle birlikte değerlendirilmesine bağlıdır.

Telefonu kendim incelemem delillere zarar verir mi?

Cihaz üzerinde yapılan işlemler verileri etkileyebilir. Asıl hâlini koruyup teknik inceleme talebini hukuki destekle değerlendirmek daha uygundur.

Savcılık soruşturmasında dijital delil incelemesi istenebilir mi?

Somut tutarsızlıklar açıklanarak savcılığa inceleme talebi sunulabilir. Talebin kabulü, soruşturmanın koşullarına göre değerlendirilir.

Uzman Hukuki Destek

FFK PARTNER HUKUK VE DANIŞMANLIK
Av. Arb. Fırat Fesih Kaya
Tel: +90 532 769 22 22
Ofis: +90 312 434 22 22
E-posta: ffk@ffkpartnerhukuk.com.tr
Adres: Mevlana Bulvarı No:221, Yıldırım Kule Plaza, Balgat, Çankaya / Ankara