Telefon imajı alma nedir, telefondan hangi veriler çıkarılabilir? WhatsApp mesajları, silinen veriler, fotoğraflar, konum kayıtları, hash değeri, adli kopya, CMK 134 ve hukuka aykırı dijital deliller hakkında 2026 güncel rehber.

Ceza soruşturması kapsamında cep telefonuna el konulduğunda tutanaklarda veya soruşturma dosyasında “telefonun imajının alınması”, “adli kopya çıkarılması”, “dijital materyalin imajının alınması” veya “forensic image oluşturulması” gibi ifadelerle karşılaşılabilir. Özellikle dolandırıcılık, banka hesabı kullandırma, bilişim suçları, uyuşturucu suçları, yasa dışı bahis, tehdit, şantaj, örgütlü suçlar ve dijital delilin önemli olduğu diğer soruşturmalarda telefon imajı kritik delil kaynaklarından biri hâline gelebilmektedir.

Telefon imajı alma, basit anlamda telefondaki birkaç fotoğrafın veya WhatsApp mesajının kopyalanması değildir. Adli bilişim açısından amaç, dijital materyalde bulunan verilerin mümkün olduğunca bütünlüğü korunarak adli incelemeye elverişli bir kopyasının oluşturulmasıdır.

Bu kopya üzerinde daha sonra WhatsApp kayıtları, fotoğraf ve videolar, belgeler, uygulama verileri ve soruşturmayla bağlantılı diğer dijital materyaller incelenebilir. Ancak hangi verilere erişilebileceği; cihazın modeli, işletim sistemi, şifreleme sistemi, telefonun kilit durumu, kullanılan adli bilişim yöntemi ve teknik koşullara göre değişebilir.

Türkiye’de dijital materyallerde arama, kopyalama ve elkoyma bakımından CMK m.134 temel düzenlemelerden biridir. Yargıtay yaklaşımında da maddedeki dijital veri kavramının telefon gibi mobil cihazları kapsayabildiği kabul edilmektedir. (Kararlar Bilgi Bankası)

Telefon İmajı Almak Ne Demektir?

En basit ifadeyle telefon imajı, cep telefonunda bulunan dijital verilerin adli bilişim yöntemleri kullanılarak kopyalanmasıdır.

Ancak burada günlük hayatta yaptığımız normal bir dosya kopyalama işleminden daha kapsamlı bir süreç söz konusu olabilir.

Telefonun içindeki belirli verilerin adli kopyası oluşturularak asıl cihaz üzerinde sürekli işlem yapılması yerine incelemenin elde edilen kopya üzerinden gerçekleştirilmesi amaçlanabilir.

Anayasa Mahkemesi kararlarına yansıyan uygulamalarda da dijital materyaller üzerinde “inceleme yapılması, kopya çıkarılması (imaj alma) ve kayıtların çözümlenerek metin hâline getirilmesi” şeklinde kararlar verildiği görülmektedir. (Kararlar Bilgi Bankası)

Telefon İmajı ile Normal Telefon Yedeği Aynı Şey mi?

Hayır.

Kullanıcının telefonunu iCloud, Google hesabı veya bilgisayara yedeklemesi ile adli bilişim amacıyla oluşturulan imaj aynı işlem değildir.

Normal yedekleme daha çok kullanıcının fotoğraf, kişi, mesaj ve uygulama verilerini yeni telefona aktarabilmesi veya kaybolmaya karşı koruyabilmesi için yapılır.

Adli bilişim kopyasının temel amaçlarından biri ise delilin bütünlüğünü korumak ve elde edilen dijital verinin sonradan teknik olarak incelenebilmesini sağlamaktır.

Bu nedenle adli bilişim sürecinde verinin hangi cihazdan, ne zaman ve hangi yöntemle elde edildiği önem taşır.

Telefon İmajı Alındığında Telefondaki Her Şey Görülür mü?

Her zaman hayır.

“Telefonun imajı alındı” ifadesi, telefonda geçmişten bugüne var olmuş bütün verilerin mutlaka eksiksiz şekilde elde edildiği anlamına gelmez.

Erişilebilecek veri miktarı;

telefonun modeli, işletim sistemi, kullanılan güvenlik sistemi, cihazın kilitli olup olmadığı, şifreleme teknolojisi, kullanılan adli bilişim yazılımı ve extraction yöntemine

göre değişebilir.

Dolayısıyla bir adli bilişim raporu değerlendirilirken yalnızca “imaj alındı” ibaresine bakmak yeterli değildir. Hangi tür kopyalama veya veri çıkarma işleminin yapıldığı da önemlidir.

Telefon İmajından Hangi Veriler Çıkabilir?

Teknik imkânlara ve kullanılan yönteme bağlı olarak telefon incelemesinde çok geniş bir veri grubu gündeme gelebilir.

Örneğin;

WhatsApp ve diğer mesajlaşma uygulamalarına ilişkin veriler, SMS kayıtları, fotoğraflar, videolar, ses dosyaları, belgeler, rehber bilgileri, arama kayıtları, internet geçmişi, uygulama verileri, bazı konum bilgileri ve cihaz içerisinde bulunan diğer dijital kayıtlar

inceleme konusu olabilir.

Ancak bunların tamamının her telefondan mutlaka çıkarılabileceği düşünülmemelidir.

WhatsApp Mesajları Telefon İmajından Çıkar mı?

Teknik koşulların uygun olması hâlinde WhatsApp’a ilişkin cihazda erişilebilir veriler adli incelemenin konusu olabilir.

Özellikle dolandırıcılık ve banka hesabı kullandırma soruşturmalarında WhatsApp mesajları kişinin olaydan haberdar olup olmadığının değerlendirilmesinde önemli hâle gelebilir.

Örneğin şüpheli;

“Hesabıma gelen paranın dolandırıcılık parası olduğunu bilmiyordum.”

diyorsa, telefonundaki mesajlar bu savunmayı destekleyebileceği gibi aksini gösteren deliller de içerebilir.

Bu nedenle telefon imajı yalnızca aleyhe delil bulma aracı olarak düşünülmemelidir. Şüphelinin suç kastının bulunmadığını gösteren dijital veriler de savunma bakımından son derece değerli olabilir.

Silinen WhatsApp Mesajları Telefon İmajından Çıkar mı?

Bazı durumlarda çıkabilir, bazı durumlarda çıkarılamaz.

Silinen bir verinin kurtarılabilir olup olmadığı çok sayıda teknik faktöre bağlıdır.

Telefon modeli, işletim sistemi, WhatsApp sürümü, verinin ne zaman silindiği, cihazın silme işleminden sonra ne kadar kullanıldığı, yedeklerin bulunup bulunmadığı ve şifreleme sistemi sonucu etkileyebilir.

Bu nedenle;

“Telefon imajı alındıysa yıllar önce silinen bütün WhatsApp mesajları kesin çıkar.”

şeklindeki bilgi doğru değildir.

Aynı şekilde;

“Mesajı sildim, artık hiçbir şekilde bulunamaz.”

şeklindeki varsayım da güvenilir değildir.

Silinen Fotoğraflar Telefon İmajında Çıkabilir mi?

Teknik olarak bazı durumlarda mümkün olabilir.

Ancak modern akıllı telefonlarda şifreleme ve veri yönetim sistemleri nedeniyle silinen verilerin kurtarılabilirliği cihazdan cihaza ciddi biçimde değişebilir.

Ayrıca fotoğrafın telefonun kendi hafızasında bulunmaması, başka bir yerde bulunmadığı anlamına gelmez. Bulut yedeği, mesajlaşma uygulaması, başka cihaz veya konuşmanın diğer tarafındaki telefon gibi farklı veri kaynakları söz konusu olabilir.

Telefon İmajında Konum Bilgileri Bulunabilir mi?

Cihaz içerisinde bulunan uygulama ve sistem verilerine bağlı olarak bazı konumla ilişkili kayıtların tespit edilmesi mümkün olabilir.

Ancak telefon imajından elde edilen bir konum verisinin;

hangi uygulama tarafından oluşturulduğu, ne zaman kaydedildiği, teknik doğruluğu ve gerçekten telefon sahibinin fiziksel konumunu gösterip göstermediği

ayrıca değerlendirilmelidir.

Telefonun belirli yerde bulunması ile telefon sahibinin mutlaka aynı yerde bulunması her durumda aynı şey değildir.

Telefon İmajından Banka Hareketleri Görülür mü?

Telefon içerisinde bankacılık uygulamalarına, ekran görüntülerine, SMS bildirimlerine veya başka mali verilere ilişkin dijital kayıtlar bulunabilir.

Ancak telefon imajı ile bankadan alınan resmî hesap hareketleri birbirinden farklı delillerdir.

Bir banka hesabındaki para transferlerinin kesin ve bütünsel biçimde belirlenmesi bakımından bankadan temin edilen kayıtlar ayrıca önem taşır.

Telefon İmajından Kripto Para İşlemleri Bulunabilir mi?

Telefon içerisinde kripto para borsası uygulamaları, cüzdan uygulamaları, ekran görüntüleri, adres bilgileri veya işlemle ilişkili başka dijital kayıtlar bulunabilir.

Özellikle dolandırıcılık soruşturmalarında mağdurdan gelen paranın kripto varlığa dönüştürülüp dönüştürülmediğinin araştırılmasında bu veriler önem kazanabilir.

Ancak telefon içerisinde bir kripto uygulamasının bulunması tek başına suç delili değildir.

Telefon İmajı Alınırken Hash Değeri Nedir?

Adli bilişim bakımından en önemli kavramlardan biri hash değeridir.

Basitleştirilmiş anlatımla hash değeri, dijital verinin teknik bir doğrulama değeridir. Bir dijital kopyanın belirli bir aşamadaki bütünlüğünün kontrol edilmesine yardımcı olur.

Örneğin telefon veya başka bir dijital materyalden adli kopya alınır ve bu kopyaya ilişkin hash değeri belirlenirse, daha sonraki aşamada incelenen verinin bütünlüğünün kontrolünde bu teknik değer önem kazanabilir.

Bu nedenle özellikle dijital delilin sonradan değiştirilip değiştirilmediği tartışmalarında hash değerleri önemli olabilir.

Hash Değeri Değişirse Ne Anlama Gelir?

Aynı veri için karşılaştırılan hash değerlerinin farklı çıkması, verinin aynı olup olmadığı konusunda ciddi teknik soru doğurabilir.

Ancak her hash farklılığının otomatik olarak;

“Polis delili değiştirdi.”

anlamına geldiği söylenemez.

Öncelikle hangi veri setlerinin karşılaştırıldığı, hangi algoritmanın kullanıldığı ve işlemin teknik koşulları incelenmelidir.

Bu nedenle hash uyuşmazlığı uzman adli bilişim incelemesi gerektirebilir.

Telefon İmajının Bir Kopyası Şüpheliye Verilir mi?

CMK m.134 bakımından yedekleme ve kopya verilmesine ilişkin hükümler bulunmaktadır.

Anayasa Mahkemesi de önceki kararlarında CMK m.134 kapsamında sistemdeki verilerin yedeklenmesi ve alınan yedekten bir kopyanın şüpheliye veya vekiline verilmesine ilişkin kanuni düzenlemeye dikkat çekmiştir. (Kararlar Bilgi Bankası)

Ancak somut dosyada hangi işlemin yapıldığı, cihazın nasıl ele geçirildiği ve hangi fıkraların uygulandığı ayrıca incelenmelidir.

Savunma açısından önemli soru şudur:

“İncelenen dijital delilin savunma tarafından bağımsız olarak kontrol edilebilmesini sağlayacak materyal mevcut mu?”

Telefon İmajı Alınmadan Telefonda İnceleme Yapılması Hukuka Uygun mu?

Bu konuda otomatik bir cevap vermek doğru değildir.

Somut olayda uygulanan koruma tedbirinin hukuki dayanağı, kararın kapsamı ve yapılan teknik işlem incelenmelidir.

Ancak dijital delilin güvenilirliği açısından cihazın ele geçirilmesinden inceleme raporunun hazırlanmasına kadar geçen süreç önemlidir.

Yargısal kararlara da dijital materyallere arama mahallinde imaj alınmadan, ilgilisine kopya verilmeden ve gerekçesi tutanağa geçirilmeden el konulmasının hukuka aykırılığına ilişkin değerlendirmeler yansımıştır. (Kararlar Bilgi Bankası)

Telefonun İmajı Alındıktan Sonra Telefon Geri Verilebilir mi?

Evet, somut olayın özelliklerine göre mümkün olabilir.

Telefonun fiziki olarak tutulmasının temel nedeni içindeki dijital verilerin elde edilmesi ise gerekli kopyaların alınmasından sonra cihazın kendisinin muhafazasına ihtiyaç kalıp kalmadığı değerlendirilmelidir.

Bu nedenle;

“Telefon imajı alındıysa dava kesinleşene kadar telefon mutlaka savcılıkta kalır.”

şeklinde genel bir kural yoktur.

İmaj ve inceleme işlemleri tamamlandıktan sonra telefonun iadesi ayrıca talep edilebilir.

Telefon İmajı Alındıktan Sonra Asıl Telefon Neden Önemlidir?

Bazı dosyalarda telefonun kendisinin tekrar teknik incelemeye ihtiyaç duyulabilecek bir delil olması mümkündür.

Ayrıca cihazın suçta kullanılan eşya olduğu iddiası veya müsadere tartışması bulunabilir.

Bu nedenle imaj alınması telefonun her durumda derhâl iade edileceği anlamına gelmez.

Ancak telefonun tutulmasına neden olan ihtiyaç ortadan kalkmışsa elkoymanın devamının gerekliliği ve ölçülülüğü tartışılabilir.

Telefon İmajında Soruşturmayla İlgisiz Özel Veriler de Bulunur mu?

Bu konu telefon imajı işlemlerinin en önemli temel hak sorunlarından biridir.

Bir insanın cep telefonunda yalnızca suç soruşturmasıyla ilgili veriler bulunmaz.

Aile konuşmaları, özel fotoğraflar, banka bilgileri, sağlıkla ilgili kayıtlar, ticari sırlar, avukat görüşmeleri ve yıllara yayılan kişisel hayat aynı cihazda bulunabilir.

Dolayısıyla telefon imajı çok geniş miktarda kişisel verinin adli makamların erişimine girmesine neden olabilir.

Anayasa Mahkemesi 2026 tarihli kararında tam olarak bu risk üzerinde durmuştur. Mahkeme dijital verilerin saklanması, silinmesi, inceleme süreleri, adli kopyaların imhası ve suçla ilgili olan verilerle ilgisiz verilerin ayrıştırılması bakımından mevcut düzenlemedeki güvenceleri yetersiz bulmuştur. (Anayasa Mahkemesi)

Savcılık Telefon İmajındaki Her Veriyi Kullanabilir mi?

Telefon imajının alınmış olması, içerisinde bulunan her verinin otomatik olarak soruşturmayla ilgili delil hâline geldiği anlamına gelmez.

Örneğin tek bir dolandırıcılık olayının araştırıldığı dosyada telefon sahibinin yıllar önceki aile konuşmalarının veya tamamen ilgisiz özel fotoğraflarının soruşturmayla ilişkisi bulunmayabilir.

Bu noktada özel hayatın korunması, kişisel verilerin korunması, gereklilik ve ölçülülük ilkeleri önem kazanır.

Telefon İmajı Başka Bir Suçun Delilini Ortaya Çıkarırsa Ne Olur?

Dijital inceleme sırasında soruşturma konusu olay dışında başka bir suçla ilişkili olduğu düşünülen verilerin bulunması mümkündür.

Bu durumda tesadüfen elde edilen deliller ve yeni suç şüphesi bakımından CMK’nın ilgili hükümleri çerçevesinde ayrıca hukuki değerlendirme yapılması gerekir.

Her durumda “telefon imajında bulunduğu için otomatik olarak kullanılabilir” yaklaşımı doğru değildir.

Telefon İmajında Avukatla Yapılan Yazışmalar Çıkarsa Ne Olur?

Bu durum ayrıca hassastır.

Avukat ile müvekkil arasındaki mesleki iletişim savunma hakkı bakımından özel hukuki korumaya sahiptir.

Özellikle avukat bürolarında yapılan aramalar ve avukat-müvekkil ilişkisine ait materyaller bakımından CMK’da özel güvenceler bulunmaktadır. Anayasa Mahkemesi de bu özel düzenlemelere kararlarında dikkat çekmektedir. (Kararlar Bilgi Bankası)

Dolayısıyla telefon imajında avukat-müvekkil gizliliği kapsamındaki verilerin bulunması hâlinde bu verilerin kullanılması ayrıca değerlendirilmelidir.

Telefon İmajı Alındığında Şifre de Öğrenilmiş Olur mu?

Hayır.

İmaj veya veri çıkarma işleminin gerçekleştirilebilmesi ile kişinin PIN kodunun adli makamlar tarafından bilinmesi aynı şey değildir.

Bazı durumlarda cihaz zaten açık olabilir, bazı durumlarda şifre kullanıcı tarafından verilmiş olabilir, bazı durumlarda ise teknik yöntemler kullanılmış olabilir.

Şüphelinin şifresini açıklamaya zorlanıp zorlanamayacağı ise ayrıca susma ve kendini suçlamama hakkı kapsamında değerlendirilmesi gereken bir meseledir.

Telefon İmajı Almak Ne Kadar Sürer?

Sabit bir süre yoktur.

Telefon modeli, depolama kapasitesi, veri miktarı, cihazın kilit durumu, şifreleme sistemi, teknik birimin yoğunluğu ve kullanılan inceleme yöntemi süreyi etkileyebilir.

İmajın alınması ile adli bilişim raporunun hazırlanması da aynı şey değildir.

Örneğin teknik kopya daha erken oluşturulmuş olsa bile yüz binlerce dijital kaydın analiz edilmesi ve raporlanması daha uzun sürebilir.

Telefon İmajı Alındıktan Sonra İnceleme Nasıl Yapılır?

Genel olarak süreç;

cihazın teslim alınması, kimlik bilgilerinin kaydedilmesi, uygun teknik yöntemle veri çıkarılması veya adli kopyanın oluşturulması, bütünlük kontrollerinin gerçekleştirilmesi, elde edilen verilerin adli bilişim araçlarıyla analiz edilmesi ve soruşturmayla ilgili bulguların raporlanması

şeklinde ilerleyebilir.

Ancak her cihaz ve her soruşturma aynı teknik yöntemle incelenmez.

Telefon İmajında Tarih ve Saat Bilgileri Güvenilir midir?

Çoğu dijital kayıt zaman bilgisi içerebilir ancak bu bilgilerin nasıl üretildiği ayrıca değerlendirilmelidir.

Telefonun saat ayarları, zaman dilimi, uygulamanın kayıt sistemi, sunucu zamanı ve başka teknik faktörler farklılık yaratabilir.

Özellikle suçun işlendiği dakikanın önemli olduğu dosyalarda yalnızca ekranda görünen tarih ve saate dayanmak yerine teknik kayıtların birlikte değerlendirilmesi gerekebilir.

Telefon İmajı Manipüle Edilebilir mi?

Teorik olarak dijital verilerin değiştirilmesi mümkündür. Zaten adli bilişim prosedürlerinin ve hash gibi bütünlük doğrulama mekanizmalarının önemli olmasının nedenlerinden biri budur.

Savunmanın;

“Bu mesaj telefona sonradan eklendi.”

şeklinde somut bir iddiası varsa dijital delilin elde edilme ve muhafaza zinciri araştırılabilir.

Cihazın kim tarafından teslim alındığı, ne zaman imaj alındığı, hash değerleri, işlem tutanakları ve hangi kopya üzerinde inceleme yapıldığı önem kazanabilir.

Dijital Delilde Delil Zinciri Neden Önemlidir?

Dijital delilin güvenilirliği yalnızca içeriğiyle ilgili değildir.

Telefonun ele geçirildiği andan mahkemeye sunulan raporun hazırlanmasına kadar;

kim tarafından teslim alındığı, nerede saklandığı, hangi işlemden geçirildiği, hangi kopyanın incelendiği ve bütünlüğünün nasıl korunduğu

önemlidir.

Bu süreçte ciddi belirsizlik veya teknik tutarsızlık bulunması dijital delilin güvenilirliğinin tartışılmasına neden olabilir.

Telefon İmajı Üzerinde Bağımsız Uzman İncelemesi Yapılabilir mi?

Dijital delilin doğruluğu veya bütünlüğü tartışmalıysa uzman görüşü veya bilirkişi incelemesi gündeme gelebilir.

Özellikle;

mesajların eksik olduğu, tarihlerin uyuşmadığı, konuşmaların bağlamından koparıldığı, verinin değiştirildiği veya raporda teknik hata bulunduğu

iddialarında bağımsız adli bilişim değerlendirmesi savunma bakımından önemli olabilir.

Sadece Aleyhe Mesajlar Rapora Yazılmışsa Ne Yapılabilir?

Bu durum uygulamada son derece önemlidir.

Örneğin telefon imajında 3.000 mesajlık konuşma bulunuyor ancak inceleme raporuna yalnızca şüpheli aleyhine görünen 15 mesaj aktarılmış olabilir.

Bu durumda konuşmanın tamamının incelenmesi talep edilebilir.

Çünkü;

“Parayı gönder.”

şeklindeki tek mesaj ile bu mesajın öncesinde bulunan;

“Geçen ay verdiğim borcu bugün geri gönderebilir misin?”

mesajı birlikte değerlendirildiğinde konuşmanın anlamı tamamen değişebilir.

Ceza yargılamasında dijital delilin bağlamından koparılmaması önemlidir.

Telefon İmajı Lehe Delil Olarak Kullanılabilir mi?

Kesinlikle evet.

Özellikle dolandırıcılık ve banka hesabı kullandırma soruşturmalarında telefon imajı kişinin suçtan haberdar olmadığını gösteren önemli veriler içerebilir.

Örneğin;

“Benim şirket hesabım blokeli, müşterim sana ödeme yapsın, sonra bana gönder.”

şeklindeki bir mesaj, kişinin paranın suçtan kaynaklandığını bilmediğine ilişkin savunması açısından önemli olabilir.

Dolayısıyla savunmanın yalnızca aleyhe çıkarılan mesajlara değil imaj içerisindeki lehe dijital verilere de erişmesi önemlidir.

2026 Anayasa Mahkemesi Kararı Telefon İmajlarını Nasıl Etkiliyor?

Anayasa Mahkemesi, 12 Şubat 2026 tarihli E.2023/128, K.2026/36 sayılı kararıyla CMK m.134’ün bazı bölümlerini iptal etti. Karar 25 Mayıs 2026 tarihli ve 33264 sayılı Resmî Gazete’de yayımlandı. (Norm Kararlar Bilgi Bankası)

Ancak çok önemli bir nokta vardır:

İptal hükümleri hemen yürürlüğe girmedi.

Anayasa Mahkemesi iptal hükümlerinin Resmî Gazete’de yayımlanmasından başlayarak dokuz ay sonra yürürlüğe girmesine karar verdi. Dolayısıyla Ağustos 2026 itibarıyla geçiş süreci devam etmektedir. (Anayasa Mahkemesi)

Mahkemenin gerekçesi dijital soruşturmalar açısından son derece önemlidir. Anayasa Mahkemesi özellikle adli kopyaların saklanması ve imhası, kişisel verilerin korunması, delil bütünlüğünün güvence altına alınması ve soruşturmayla ilgisiz verilerin ayrıştırılması bakımından mevcut düzenlemede yeterli kanuni güvencelerin bulunmadığını değerlendirmiştir. (Anayasa Mahkemesi)

Bu nedenle 2026 yılında telefon imajı ve dijital inceleme dosyalarında yalnızca “CMK 134 kararı var mı?” sorusu değil, dijital verilerin hangi yöntemle elde edildiği ve nasıl korunduğu da giderek daha önemli hâle gelmektedir.

Telefon İmajı İncelenirken Kontrol Edilmesi Gereken 15 Kritik Nokta

1. Telefon hakkında arama, inceleme veya elkoyma kararının bulunup bulunmadığı.
2. Kararın hangi hukuki düzenlemeye dayandığı.
3. Kararın kapsamının ne olduğu.
4. Telefonun marka, model, IMEI ve diğer tanımlayıcı bilgilerinin doğru kaydedilip kaydedilmediği.
5. İmajın veya adli kopyanın ne zaman alındığı.
6. Hangi teknik yöntemle veri çıkarıldığı.
7. Hash değerlerinin oluşturulup oluşturulmadığı.
8. Dijital delilin bütünlüğünün korunup korunmadığı.
9. Savunmaya gerekli kopyanın sağlanıp sağlanmadığı.
10. İncelemenin orijinal cihazda mı yoksa adli kopyada mı gerçekleştirildiği.
11. Soruşturmayla ilgisiz özel verilerin rapora aktarılıp aktarılmadığı.
12. WhatsApp konuşmalarının tamamının incelenip incelenmediği.
13. Lehe dijital delillerin raporda değerlendirilip değerlendirilmediği.
14. Silinen verilere ilişkin teknik tespitlerin güvenilir olup olmadığı.
15. Cihazın fiziken tutulmasına hâlen ihtiyaç bulunup bulunmadığı.

Örnek Olay: Banka Hesabı Dolandırıcılığında Telefon İmajı

Bir kişinin hesabına dolandırıcılık mağdurundan 750.000 TL geldiğini düşünelim.

Şüpheli;

“Arkadaşım ticari ödeme geleceğini söyledi. Paranın dolandırıcılık parası olduğunu bilmiyordum.”

şeklinde ifade veriyor.

Telefonuna el konuluyor ve imajı alınıyor.

İnceleme raporunda şu mesaj bulunuyor:

Arkadaş: “Benim hesapta bloke var. Müşterim sana 750 bin gönderecek. Gelince bana aktarır mısın?”

Şüpheli: “Olur, gelince haber veririm.”

Bu konuşma şüphelinin paranın kaynağı konusunda kandırılmış olabileceğine ilişkin savunmayı destekleyebilir.

Ancak telefon imajında ayrıca;

Arkadaş: “Mağdur parayı gönderince hemen kriptoya çevir. Yüzde 15 senin.”

Şüpheli: “Tamam, gelince USDT yaparım.”

şeklinde konuşmalar bulunuyorsa dosyanın hukuki değerlendirmesi ciddi biçimde değişebilir.

Bu örnek telefon imajının neden yalnızca teknik bir rapor olmadığını gösterir. Dijital veriler özellikle kast ve bilgi unsurunun belirlenmesinde son derece önemli olabilir.

Örnek Olay: Konuşmanın Sadece Yarısının Rapora Alınması

Adli bilişim raporunda şüphelinin;

“Hesabıma gönder, sonra sana yollarım.”

mesajı yer alıyor.

Savcılık bunu suç bağlantısı olarak değerlendiriyor.

Ancak telefon imajındaki konuşmanın birkaç mesaj öncesinde karşı tarafın;

“Geçen yıl sana verdiğim borcu kendi hesabımdan gönderemiyorum. Kardeşim gönderecek.”

dediği görülüyor.

Bu durumda tek mesaj ile konuşmanın tamamının ortaya koyduğu anlam birbirinden farklı olabilir.

Savunma açısından adli bilişim raporuyla yetinmeyip dayanak dijital verinin tamamının incelenmesi bu nedenle önemlidir.

Sıkça Sorulan Sorular

Telefon imajı almak ne demektir?

Telefon içerisindeki dijital verilerin adli bilişim yöntemleriyle incelemeye elverişli biçimde kopyalanmasıdır.

İmaj alınırsa WhatsApp mesajları çıkar mı?

Teknik şartların uygun olması hâlinde cihazda erişilebilir WhatsApp verileri incelenebilir.

Silinen WhatsApp mesajları bulunur mu?

Bazı durumlarda bulunabilir. Ancak her silinen mesajın mutlaka geri getirilebildiği söylenemez.

Silinen fotoğraflar çıkar mı?

Teknik koşullara göre bazı veriler kurtarılabilir. Modern telefonların şifreleme sistemleri nedeniyle sonuç cihazdan cihaza değişir.

Telefon imajından konum bulunabilir mi?

Cihaz ve uygulamalarda bulunan verilere bağlı olarak bazı konumla ilişkili kayıtlar tespit edilebilir.

Hash değeri nedir?

Dijital verinin bütünlüğünün kontrolünde kullanılan teknik doğrulama değeridir.

Telefon imajının kopyasını isteyebilir miyim?

CMK m.134 kapsamında yedekleme ve kopya verilmesine ilişkin hükümler bulunmaktadır. Somut dosyada yapılan işlemin niteliği ayrıca incelenmelidir. (Kararlar Bilgi Bankası)

İmaj alındıktan sonra telefon geri alınabilir mi?

Cihazın fiziken tutulmasına artık ihtiyaç bulunmuyorsa iadesi talep edilebilir. Ancak başka bir elkoyma veya müsadere nedeni bulunup bulunmadığı ayrıca değerlendirilmelidir.

Telefon imajındaki bütün bilgiler delil olur mu?

Hayır. Verinin soruşturmayla bağlantısı, hukuka uygun elde edilmesi, güvenilirliği ve delil değeri ayrıca değerlendirilmelidir.

İmajda lehime mesaj varsa kullanabilir miyim?

Evet. Telefon imajındaki veriler yalnızca aleyhe değil, şüpheli veya sanığın lehine de delil oluşturabilir.

Sonuç: Telefon İmajı Ceza Soruşturmasının En Kritik Dijital Delillerinden Biri Olabilir

Telefon imajı alma, cep telefonunda bulunan dijital verilerin adli bilişim yöntemleri kullanılarak kopyalanması ve incelemeye elverişli hâle getirilmesi sürecidir. Bu işlem basit bir telefon yedeği değildir. Dijital delilin güvenilirliği bakımından verinin hangi cihazdan, hangi yöntemle ve hangi koşullarda elde edildiği önem taşır.

Telefon imajından teknik şartlara bağlı olarak WhatsApp mesajları, fotoğraf ve videolar, belgeler, uygulama verileri, arama kayıtları ve başka dijital veriler elde edilebilir. Ancak “imaj alındıysa telefonda geçmişte bulunan her şey kesinlikle çıkar” şeklindeki yaklaşım teknik olarak doğru değildir.

Ceza soruşturması bakımından daha önemli olan mesele ise dijital delilin hukuka uygunluğu ve bütünlüğüdür.

Telefon hakkında verilen kararın kapsamı, imaj alma işleminin yöntemi, hash değerleri, adli kopyanın nasıl muhafaza edildiği, soruşturmayla ilgisiz verilerin ayrıştırılıp ayrıştırılmadığı ve savunmanın dijital delile etkili biçimde itiraz edip edemediği birlikte değerlendirilmelidir.

Özellikle telefon imajındaki birkaç mesajın seçilerek rapora aktarılması durumunda konuşmanın tamamı incelenmelidir. Çünkü tek bir mesaj bağlamından koparıldığında kişinin kastı hakkında tamamen yanlış bir sonuç ortaya çıkabilir.

2026 yılı bakımından ayrıca Anayasa Mahkemesinin E.2023/128, K.2026/36 sayılı kararı son derece önemlidir. Mahkeme CMK m.134’ün bazı hükümlerini iptal etmiş; dijital verilerin bütünlüğü, kişisel verilerin korunması, adli kopyaların saklanması ve imhası ile ilgisiz verilerin ayrıştırılması bakımından kanuni güvencelerin yetersizliğine dikkat çekmiştir. İptal hükümlerinin yürürlüğü ise Resmî Gazete’de yayımdan itibaren dokuz ay ertelenmiştir. (Anayasa Mahkemesi)

Bu nedenle telefon imajının bulunduğu bir ceza dosyasında yalnızca adli bilişim raporunun sonuç bölümüne bakmak yeterli olmayabilir. Telefonun nasıl ele geçirildiği, imajın nasıl alındığı, hangi verilerin incelendiği, hash değerlerinin bulunup bulunmadığı, konuşmaların tamamının değerlendirilip değerlendirilmediği ve lehe delillerin rapora yansıtılıp yansıtılmadığı savunma bakımından ayrıca araştırılmalıdır.

Av. Arb. Fırat Fesih Kaya ve FFK Partner Hukuk ve Danışmanlık; telefon imajı incelemesi, adli bilişim raporları, CMK 134 kapsamında dijital arama ve elkoyma, WhatsApp mesajlarının delil olarak kullanılması, hukuka aykırı dijital deliller, telefona elkoyma, telefon iadesi, dolandırıcılık ve bilişim suçları soruşturmalarında Ankara, İstanbul, İzmir, Bursa, Mersin ve Türkiye genelinde hukuki destek sunmaktadır.

Telefon: 0312 434 22 22 / 0532 769 22 22
E-posta: ffk@ffkpartnerhukuk.com.tr
Adres: Mevlana Bulvarı No:221, Yıldırım Tower No:148, 06520 Balgat, Çankaya, Ankara, Türkiye