Duruşmada bir kaydın çökmesi genellikle içeriğinden değil, geçmişinden kaynaklanır. "Bu görüntü ne zaman alındı, o tarihten bu yana kimin elinde durdu, üzerinde işlem yapıldı mı?" sorularına net cevap veremeyen bir dosya, en güçlü bulgusunu bile savunamaz. Delil zinciri tam olarak bu cevapları hazır tutma disiplinidir.
Delil zinciri neden içerikten önce gelir
Hukuk yargılamasında karşı tarafın en ekonomik savunması, delilin doğruluğunu tartışmak yerine güvenilirliğini tartışmaktır. Çünkü içeriği çürütmek uzman incelemesi ve zaman ister; oysa "bu kayıt sonradan düzenlenmiş olabilir" itirazı tek celsede sonuç verebilir.
Bu nedenle ciddi bir araştırma dosyasında zincir, sahaya çıkılmadan önce kurulur. Kaydın nasıl alınacağı, nereye yazılacağı, kimin erişeceği ve nasıl teslim edileceği baştan belirlenir. Sonradan toparlanan bir zincir, zincir sayılmaz.
Zincirin altı halkası
Her halkada üretilmesi gereken kayıt
| Ölçüt | Karşılığı |
|---|---|
| 1 — Görev tanımı | Hangi vakıanın araştırıldığı, hangi yöntemlerin kapsam dışı olduğu ve çalışmanın tarih aralığı yazılı olarak sabitlenir. Bu belge, sonradan "amaç dışı toplama" itirazına karşı ilk savunmadır. |
| 2 — Kayıt anı | Her gözlemin tarihi, saati, konumu ve kaydı alan kişinin kimliği eş zamanlı not edilir. Sonradan hatırlanarak yazılan saat bilgisi zinciri zayıflatır. |
| 3 — Ham kopya | Orijinal dosya üzerinde hiçbir işlem yapılmaz. Kırpma, renk düzeltme ve dönüştürme yalnızca kopya üzerinde yapılır; ham hâl ayrı ve değiştirilmeden saklanır. |
| 4 — Bütünlük mührü | Ham dosyanın özet değeri (hash) alınır ve kayıt altına alınır. Böylece dosyanın sonradan değişmediği matematiksel olarak gösterilebilir. |
| 5 — Erişim defteri | Dosyaya kimin, ne zaman, hangi amaçla eriştiği kaydedilir. Erişimi sınırlı tutmak, zinciri kısa ve savunulabilir tutar. |
| 6 — Teslim tutanağı | Rapor ve ekleri müvekkile veya avukata teslim edilirken içerik listesi, dosya sayısı ve özet değerleri karşılıklı imzayla teyit edilir. |
Zincir kıran tipik hatalar
- Görüntüyü telefondan telefona mesajla göndermek: çoğu uygulama dosyayı yeniden sıkıştırır ve zaman bilgisini düşürür.
- Ham kaydı sildikten sonra yalnızca düzenlenmiş kopyayı saklamak.
- Notları olay anında değil, günün sonunda toplu olarak yazmak.
- Aynı dosyayı birden çok kişinin düzenlemesine açık ortak klasörde tutmak.
- Rapora ekran görüntüsü koyup kaynak dosyayı hiç teslim etmemek.
- Teslim sırasında tutanak düzenlememek; sonradan hangi materyalin verildiği tartışmalı hale gelir.
Bu hataların hiçbiri kötü niyet gerektirmez; hepsi acele etmenin doğal sonucudur. Zincirin değeri de buradadır: iyi niyeti ispat edilebilir hale getirir.
Zaman bilgisini savunulabilir kılmak
Bir dosyanın oluşturulma tarihi, cihaz saati değiştirilerek kolayca kaydırılabilir. Bu nedenle tek başına dosya tarihi güçlü bir dayanak değildir. Uygulamada zaman bilgisini güçlendiren üç yöntem kullanılır: kaydın bağımsız bir olayla eşleşmesi (aynı karede görünen bir etkinlik, hava durumu, trafik levhası), özet değerin üçüncü bir kayda geçirilmesi ve kaydın vakit geçirilmeden avukata teslim edilerek tarihinin dışarıdan sabitlenmesi.
Elektronik imza ya da nitelikli zaman damgası kullanılabiliyorsa bu, en temiz çözümdür. Kullanılamadığı hallerde bile, birden çok bağımsız işaretin aynı tarihe işaret etmesi ciddi bir güven artışı sağlar.
Kişisel veri boyutu: zincir, KVKK ile birlikte kurulur
Delil zinciri yalnızca ispat meselesi değildir; toplanan materyal kişisel veri içerdiği ölçüde 6698 sayılı Kanun'un güvenlik yükümlülükleri de devreye girer. Kanun'un 12. maddesi, verinin hukuka aykırı erişime karşı korunmasını veri sorumlusuna yükler. Pratikte bu, erişimin sınırlanması, kayıtların şifreli saklanması ve dosya kapandığında imha edilmesi anlamına gelir.
Aynı Kanun'un 7. maddesi, işlenme amacı ortadan kalktığında verinin silinmesini, yok edilmesini veya anonim hale getirilmesini öngörür. Bu yüzden düzgün bir zincirin son halkası her zaman imhadır — süresiz arşiv, güvenlik değil yükümlülüktür.
Rapor teslim edilirken sorulacak beş soru
- Her bulgunun tarihi, saati ve konumu raporda ayrı ayrı gösteriliyor mu?
- Ham kayıtlar rapora ek olarak teslim ediliyor mu, yoksa yalnızca görseller mi var?
- Dosya özet değerleri raporda listelenmiş mi?
- Hangi yöntemlerin kullanılmadığı açıkça yazılmış mı?
- Verinin ne kadar süre saklanacağı ve nasıl imha edileceği belirtilmiş mi?
Bu beş soruya "evet" diyebilen bir rapor, duruşmada içeriği tartışılsa bile güvenilirliği tartışılmayan bir belgeye dönüşür. Bu yazı genel bilgilendirme niteliğindedir; dosyanıza özgü delil stratejisi için avukatınızla çalışın.
Zincir disiplini bir büroda nasıl işler
Araştırma bürosu ile amatör bir çalışmayı ayıran şey genellikle ekipman değil, kayıt disiplinidir. Bir dedektiflik dosyasında her gözlemin saati, konumu ve kaydı alan kişi eş zamanlı not edilir; ham dosya hiç ellenmeden ayrı tutulur ve özet değeri alınır.
Rapor teslim edilirken içerik listesi ve dosya özet değerleri karşılıklı imzayla teyit edilir. Bu tutanak, aylar sonra duruşmada 'bu kayıt sonradan düzenlenmiş olabilir' itirazına verilecek tek somut cevaptır.
Sıkça sorulan sorular
Hash (özet değer) almak zorunlu mu?
Kanunen zorunlu değildir, ancak dosyanın sonradan değişmediğini göstermenin en pratik yoludur ve itirazları büyük ölçüde etkisizleştirir.
Ham kaydı ne kadar süre saklamalıyım?
Yargılama süresince ve olası kanun yolları tamamlanana kadar saklanması makuldür. Amaç ortadan kalktıktan sonra KVKK m.7 çerçevesinde imha edilmelidir.
Fotoğrafı kırpmak delili bozar mı?
Ham kopya korunuyorsa kırpma sorun oluşturmaz. Sorun, yalnızca düzenlenmiş hâlin elde kalmasıdır.
Zincir kaydı kim tutar?
Araştırmayı yürüten taraf tutar; ancak teslimden sonra sorumluluk avukata ve müvekkile geçer. Bu yüzden teslim tutanağı zincirin kritik halkasıdır.
Tanık beyanı için de zincir gerekir mi?
Beyanın kendisi için değil, beyanın alındığı ortamın ve tarihin belgelenmesi için gerekir. Tanığın kimliği ve iletişim bilgisi kayıt altına alınmalıdır.