CMK m.67/6 bilimsel mütalaayı nasıl düzenler?
Bilimsel mütalaanın dayanağı, Ceza Muhakemesi Kanunu'nun "Bilirkişi raporu, uzman mütalaası" başlıklı 67. maddesinin altıncı fıkrasıdır:
"Cumhuriyet savcısı, katılan, vekili, şüpheli veya sanık, müdafii veya kanunî temsilci, yargılama konusu olayla ilgili olarak veya bilirkişi raporunun hazırlanmasında değerlendirilmek üzere ya da bilirkişi raporu hakkında, uzmanından bilimsel mütalaa alabilirler. Sadece bu nedenle ayrıca süre istenemez."
Fıkra kısa ama dört kural taşır. Mütalaayı yalnız savunma değil, savcı ve katılan da alabilir. Konusu olayın kendisi, henüz yazılmamış bir bilirkişi raporu ya da dosyaya girmiş bir rapor olabilir. Uzmanı taraf seçer. Mütalaa almak da süre uzatımı gerekçesi değildir. Beşinci kural 68. maddededir: istem üzerine, mütalaayı hazırlayan uzmanın duruşmada dinlenmesinde bilirkişiye ilişkin hükümler uygulanır (CMK m.68/3).
Bilirkişiyi ise savcı, hâkim veya mahkeme atar (CMK m.63); taraf bilirkişi seçemez, yalnız incelemeyi isteyebilir. md9 bilirkişi değildir, mütalaayı tarafın seçtiği uzman olarak hazırlar. Aynı ifade hukuk davaları için HMK m.293/1'de de geçer, ama orada belge uygulamada uzman görüşü diye anılır.
Bilimsel mütalaa hangi aşamada istenir?
Maddedeki üç amaç, dosyanın üç ayrı anına karşılık gelir. Hangisinde olduğunuz, mütalaanın kapsamını da belirler.
| CMK m.67/6'daki amaç | Tipik zaman | Bilişim dosyasında örnek soru |
|---|---|---|
| Yargılama konusu olayla ilgili | Soruşturmada ya da kovuşturmanın başında, bilirkişi incelemesinden önce | Operatör yazısında port bilgisi yok. Bu IP adresi o saatte tek bir aboneye bağlanabilir mi? |
| Bilirkişi raporunun hazırlanmasında değerlendirilmek üzere | Bilirkişi atandıktan sonra, rapor yazılmadan önce | Bilirkişiye yöneltilen sorular imajın hash doğrulamasını ve kayıtların saat referansını kapsıyor mu? |
| Bilirkişi raporu hakkında | Rapor tebliğ edildikten sonra, CMK m.67/5'e göre verilen süre içinde | Raporda hücre kapsama alanı adres gibi mi sunulmuş; tespitler hangi araçla, hangi kopya üzerinde yapılmış? |
Bizce en çok gözden kaçan ama en verimli an ikinci satırdır: yazılmış bir raporu sonradan tartışmak, teknik noktaları rapor yazılırken dosyaya koymaktan zordur. Bilirkişilere yönelik rehber ilkeler de, görevlendiren merci isterse bilirkişinin dosyaya sunulan uzman görüşlerini özel ve teknik bilgi yönünden değerlendirip raporunda tartışmasını öngörür (İlke 19). Üçüncü satır ayrı bir iştir; raporlarda sık gördüğümüz hatalarla birlikte bilirkişi raporlarının teknik değerlendirmesi sayfasında anlatılıyor.
Bilişim alanında hangi konularda mütalaa hazırlanır?
Ceza dosyalarındaki bilişim tartışmalarının çoğu, bir kaydın gösterdiği şey ile ona yüklenen anlam arasındaki farktan çıkar. En sık karşılaştıklarımız:
- HTS ve baz istasyonu. Kayıt telefonun bağlandığı hücreyi gösterir, adresi göstermez. Yargıtay 2. Ceza Dairesi, olay yerindeki baz istasyonundan sinyal verilmesinin tek başına delil teşkil etmediği gerekçesiyle verilen beraati onamıştır (E.2019/14274, K.2020/2085). Ayrıntı: HTS kayıt analizi.
- IP adresi ve CGNAT. Paylaşılan bir adreste aboneye inmek için kaynak port ve saniye hassasiyetinde zaman gerekir; RFC 6302 sunucuların bunları, tercihen UTC ile kaydetmesini önerir. Abone de klavyenin başındaki kişiyi göstermez. Yargıtay 17. Ceza Dairesi, suç tarihine ait CGNAT verileri getirtilmeden kurulan mahkûmiyeti bozmuştur (E.2018/5732, K.2019/7785). Ayrıntı: IP adresi tek başına delil mi?
- İmaj ve hash. CMK m.134, el koymada sistemdeki bütün verilerin yedeklenmesini ve yedekten bir kopyanın şüpheliye veya vekiline verilmesini öngörür. Yargıtay 8. Ceza Dairesi, usulünce imaj alınarak hash değerlerinin tespit edilmemiş olmasını, onadığı beraat kararının gerekçeleri arasında saymıştır (E.2012/21817, K.2013/25428). CMK m.134, Anayasa Mahkemesinin E.2023/128, K.2026/36 sayılı kararıyla iptal edilmiştir; iptal 25.02.2027'de yürürlüğe girecek, yerine gelecek düzenleme takip edilmelidir. Ayrıntı: hash değeri ve delil bütünlüğü.
- Mesajlaşma ve ekran görüntüsü. Ekran görüntüsü, mesajın kimliğini, zamanını ve bütünlüğünü taşımaz; mümkünse cihazdaki veri tabanı kaydıyla karşılaştırılır.
- Dosya zamanları. NTFS zamanları UTC, FAT zamanları yerel saattir. NTFS'te
$STANDARD_INFORMATIONve$FILE_NAMEayrı zaman damgaları tutar; raporda "oluşturulma tarihi" yazıyorsa hangisinin kastedildiğini sorarız. - Silinmiş veri. NIST'e göre kurtarılan bilgi eksik olabilir ya da ilgisiz veriyle yanlış birleştirilmiş olabilir; ilgisini inceleyen ayrıca belirlemelidir (NIST IR 8354).
Dosyadaki teknik iddiaları nasıl inceliyoruz?
İddianamedeki, bilirkişi raporundaki ya da karşı taraf beyanındaki teknik anlatımı önermelere ayırır, her önermeyi dosyadaki veriyle tek tek sınarız:
- Ayırma. "Sanık gece sisteme girip kayıtları silmiştir" cümlesi en az üç iddia taşır: bir erişim oldu, erişen sanıktı, erişimde kayıt silindi. Her biri ayrı veri ister.
- Dayanak. Her önermenin dosyadaki kaynağı bulunur: klasör ve sayfa, ek numarası, dosya adı, satır. Dayanağı gösterilmemiş önerme de bir bulgudur.
- Gözlem mi, çıkarım mı? "Kayıtta bu satır var" gözlemdir. "Bu satırı sanık üretti" çıkarımdır.
- Başka açıklamalar. Paylaşılan Wi-Fi, CGNAT, otomatik eşitleme, elle değiştirilmiş cihaz saati, aynı hesabı kullanan ikinci bir cihaz.
- Sınıflandırma. Her önerme için dört sonuçtan biri: veriyle destekleniyor, kısmen destekleniyor, desteklenmiyor, bu materyalle sınanamıyor.
Örnek (kurgusal bir dosyadan):
| Dosyadaki önerme | Dayanak | Teknik değerlendirme | Sonuç |
|---|---|---|---|
| "Sanık 203.0.113.25 IP adresinden sisteme erişmiştir." | Operatör yazısı: IP ve dakika hassasiyetinde saat, port yok | Adres CGNAT ile paylaşılıyorsa port ve saniye olmadan tek aboneye inilemez; abone de kullanıcıyı göstermez. | Bu materyalle sınanamıyor |
| "Telefon olay saatinde olay yerindeydi." | HTS'de aynı hücre kimliğiyle üç satır | Hücre olay adresini kapsıyor, ama başka mahalleleri de. Kayıt bulunmayı dışlamaz, tek başına da göstermez. | Kısmen destekleniyor |
| "Belge 12.03.2026'da oluşturulmuştur." | Bilirkişi raporunda bir ekran çıktısı | Hangi zaman damgası ve hangi saat dilimi olduğu yazmıyor; ham veri ekte yok. | Bu materyalle sınanamıyor |
| "Mesajları sanık silmiştir." | Kurtarılan kayıt listesi | Kayıtların silindiği görülüyor; silmeyi kimin yaptığı bu veriden belirlenemiyor. | Kısmen destekleniyor |
Son sütun teknik bir sınıflamadır. Bir önermenin hukuken ispatlanıp ispatlanmadığı ve mütalaanın hangi aşamada, nasıl sunulacağı müdafiin, vekilin ve mahkemenin değerlendirmesidir.
Literatür destekli inceleme ve bilimsel kaynak araştırması
Bir bulgunun yorumu tartışmalıysa, yorumu kendi kanaatimize değil, okurun açıp denetleyebileceği kaynaklara dayandırırız. Her kaynak türünde başka bir şeye dikkat ederiz:
| Kaynak türü | Örnek | Dikkat ettiğimiz nokta |
|---|---|---|
| Mevzuat ve içtihat | mevzuat.gov.tr, Resmî Gazete, Yargıtay karar arama | Değişiklik ve iptal tarihleri |
| Standart ve kılavuz | ISO/IEC 27037:2012, ISO/IEC 27042:2015, NIST SP 800-86 | Sürüm; dayanılan adımın, standardı satın almamış okurun da izleyebileceği açıklıkta yazılması |
| Teknik şartname | RFC'ler, dosya biçimi belgeleri | Yerini alan daha yeni bir belge olup olmadığı |
| Üretici dokümantasyonu | İşletim sistemi ve uygulama belgeleri | İncelenen sürümle örtüşme |
| Hakemli yayın | Dergi makaleleri, konferans bildirileri | Deneyin yapıldığı sürüm, cihaz ve koşullar |
| Topluluk kaynakları | Uygulayıcı blogları, araç üreticisi notları | Hakem denetimi yok; kendi testimizle doğrulanmadan tek dayanak yapılmaz |
Bu ayrımın arka planı, ABD Ulusal Standartlar ve Teknoloji Enstitüsünün (NIST) Kasım 2022'de yayımladığı bilimsel temel değerlendirmesidir (NIST IR 8354). Rapor, dijital delil incelemesinin bilgisayar bilimine dayanan sağlam bir temeli olduğu sonucuna varır, ama sınırlar da sayar: her delil bulunamayabilir, iki inceleyici farklı arama yollarıyla ilgili verinin farklı kısımlarını bulabilir ve yazılım güncellendikçe farklı sürümlerin ürettiği artefaktların anlamı değişebilir. Hızlı değişim yüzünden uygulayıcıların hakemli olmayan kaynaklara da başvurmak zorunda kaldığını, bunların güvenilirliğine dikkat edilmesi gerektiğini de yazar.
"Yöntemin hata oranı nedir?" sorusuna aynı raporun cevabı öğreticidir: dijital süreçlerdeki hatalar çoğunlukla rastgele değil sistematiktir, bu yüzden tek bir oran yerine hata kaynaklarını ve bunların nasıl azaltıldığını gösteren bir analiz daha anlamlıdır. Mütalaalarımızda bu nedenle yüzde vermeyiz; hangi hatanın hangi kontrolle dışlandığını yazarız. Örneğin bir aracın ayrıştırdığı mesaj kaydını, veri tabanındaki ham satırla elle karşılaştırırız.
Bilimsel kaynak araştırmasında ise dosyadaki bir önermenin literatürde karşılığı olup olmadığı aranır. Hangi veri tabanlarının, hangi terimlerle ve hangi tarihte tarandığını, hangi çalışmaların neden dışarıda bırakıldığını mütalaaya yazarız; başka biri aynı taramayı tekrarlayabilmelidir. "Destekleyen bir çalışmaya rastlanmadı" sonucu, önermenin yanlış olduğunu değil, sınanmamış olduğunu gösterir.
Mütalaa nasıl yapılandırılır, kaynak nasıl gösterilir?
Mütalaa, okuyanın her cümlenin dayanağını bulabileceği biçimde yazılır. Bölümler (kapsam, materyal, yöntem, bulgular, sınırlılıklar, sonuç) çalışma ilkelerimizde anlatılan rapor yapısını izler. Bilimsel mütalaada ayrıca:
- Dosyadan aktarılan gözlem, bizim yorumumuz ve literatürden aktarılan bilgi birbirinden ayrı yazılır.
- Dosya atfı somuttur: "Ek-4,
hts_dokum.xlsx, satır 312" ya da "bilirkişi raporu, s. 14". - Literatür atfında yazar veya kurum, başlık, yıl, bölüm ya da sayfa, DOI veya URL ve erişim tarihi bulunur. Yabancı dildeki alıntı kısa tutulur, çevirisi yanına eklenir.
- Mevzuat atfında yürürlük durumu yazılır; CMK m.134 gibi iptali henüz yürürlüğe girmemiş bir hükümde karar künyesi de.
- Sonuçta her soru ayrı cevaplanır; hukuki nitelendirme yapılmaz.
Mütalaa imzalı PDF olarak, ekleri ve eklerin SHA-256 değerleriyle birlikte teslim edilir. Dosyanın yolda değişmediğini hash hesaplama aracıyla kendi bilgisayarınızda doğrulayabilirsiniz.
Süreç: ilk e-postadan duruşmaya
- İlk e-posta. Dosyanın aşaması, varsa bilirkişi raporunun tebliğ tarihi ve verilen süre, duruşma tarihi, cevaplanmasını istediğiniz teknik soru ve dosyadaki belgelerin türü. Kişisel veri ya da delil eklemeyin.
- Ön değerlendirme. Sorunun eldeki materyalle cevaplanıp cevaplanamayacağını söyleriz. Cevaplanamıyorsa eksik kaydı adıyla yazarız; çoğu zaman bu ham HTS dökümü, port bilgisi ya da imajın kendisidir.
- Materyal. Dosya evrakı, bilirkişi raporu ve ekleri; imaj incelenecekse şüpheliye verilen yedeğin kopyası (CMK m.134/4). Teslimde özet değerleri hesaplanır.
- İnceleme. Önermeler tek tek sınanır, literatür taraması kayda geçirilir.
- Taslak. Yalnız maddi hatalar düzeltilir. Bulgular iddianızı desteklemiyorsa bunu gerekçesiyle yazılı bildiririz; mütalaayı dosyaya sunup sunmamak sizin ve müdafiinizin kararıdır.
- Teslim ve duruşma. Uzmanın dinlenmesine karar verilirse (CMK m.68/3), uzman duruşmaya mütalaanın dayandığı ham veri ve çalışma notlarıyla gelir.