Dijital İz Silmek mi, Delil Korumak mı? Delil Karartma Sınırı

İki soru çoğu zaman aynı kişinin aklından aynı hafta içinde geçer. Birincisi: "Bir ayrılık, bir işten çıkış ya da bir anlaşmazlık yaşadım; eski mesajlarımı, fotoğraflarımı, paylaşımlarımı silmek istiyorum. Bu sonradan bana delil karartma diye döner mi?" İkincisi: "Karşı taraf her şeyi siliyor; elimdekini nasıl korurum?" İki sorunun cevabı da aynı ayrımdan geçer: kendi dijital izinizi yönetmek ile bir uyuşmazlığın delilini ortadan kaldırmak arasındaki çizgi.

Bu çizgi silme düğmesinde değil; zamanlamada, içerikte, verinin kime ait olduğunda ve amaçta çizilir. Hiçbir uyuşmazlık ufukta yokken eski bir sosyal medya hesabını kapatmak sıradan bir gizlilik tercihidir. Aynı hesabı, hakkınızda şikâyette bulunulduğunu öğrendiğiniz gün kapatmak ise hem ceza hukukunda hem ispat hukukunda bambaşka okunabilir.

Aşağıda önce delil karartmanın hukuki karşılığı, yani TCK m.281, CMK m.100 ve hukuk yargılamasındaki dolaylı sonuçlar ele alınıyor. Ardından meşru gizlilik temizliğinin nasıl yapılacağı, silmenin neden çoğu zaman kendi izini bıraktığı, işyerinde veri saklama sorumluluğu ve saklama askısı (legal hold), mağdur olarak delili koruma adımları ve karşı taraf delil sildiğinde başvurulabilecek hukuka uygun yollar anlatılıyor.

Delil karartma nedir? Hukuktaki karşılığı ve günlük dildeki anlamı

Delil karartma, gerçeğin ortaya çıkmasını engellemek amacıyla bir delili yok etmek, silmek, gizlemek, değiştirmek veya bozmaktır. Kavram kanunda bu adla geçmez; ceza hukukunda TCK m.281'deki suç delillerini yok etme, gizleme veya değiştirme suçunu ve CMK m.100'deki tutuklama nedenini, hukuk yargılamasında ise belge ibrazı ve dürüstlük kuralına ilişkin hükümlerin sonuçlarını anlatmak için kullanılır.

Bu ayrım pratikte önemlidir, çünkü "delil karartma" sözü günlük dilde her türlü silme için kullanılır. Oysa her silme delil karartma değildir; her delil karartma iddiası da TCK m.281'deki suça karşılık gelmez. Aynı davranışın hangi hukuk alanında, hangi sonuçla tartışılacağı, verinin neyle ilgili olduğuna ve davranışın ne zaman yapıldığına bağlıdır.

Silmek, gizlemek, değiştirmek: Fiillerin dijital karşılıkları

Kanundaki fiillerin dijital dünyada tanıdık karşılıkları vardır. Silmek; bir dosyayı, mesajı, e-postayı ya da hesabı kaldırmaktır. Gizlemek; veriyi yok etmeden ulaşılamaz kılmaktır: başka bir hesaba taşımak, şifreli bir arşive koyup asıl yerinden kaldırmak, cihazı saklamak ya da bir başkasına emanet etmek. Değiştirmek; bir belgenin içeriğini veya tarih bilgisini düzeltmek, bir mesajı düzenlemektir. Bozmak ise cihazı fiziksel olarak tahrip etmek ya da fabrika ayarlarına döndürmektir.

Bu fiillerin her biri, gündelik hayatta masum amaçlarla da yapılır. İnsanlar telefonlarını satmadan önce sıfırlar, eski e-postalarını temizler, utandıkları paylaşımları kaldırır. Hukuki soruyu doğuran şey fiilin kendisi değil, fiilin bir uyuşmazlığın veya bir suçun delili üzerinde, onun ortaya çıkmasını engellemek için yapılmasıdır.

TCK m.281: Suç delillerini yok etme, gizleme veya değiştirme

TCK m.281, gerçeğin meydana çıkmasını engellemek amacıyla bir suçun delillerini yok eden, silen, gizleyen, değiştiren veya bozan kişiyi altı aydan beş yıla kadar hapisle cezalandırır. Suçun üç kurucu öğesi vardır: delilin bir suça ait olması, sayılan fiillerden birinin işlenmesi ve gerçeğin ortaya çıkmasını engelleme amacı.

Birinci öğe: Bir suçun delili

Hüküm, bir suçun delillerini korur. Yalnızca bir hukuk davasında, örneğin bir boşanma, alacak ya da iş davasında önem taşıyan ve hiçbir suçla bağlantısı olmayan bir veriyi silmek, kendi başına bu suçu oluşturmaz. Bu, o silmenin sonuçsuz olduğu anlamına gelmez; sonuçları aşağıda anlatılan ispat hukuku kuralları üzerinden ortaya çıkar.

Sınır her zaman kolay çizilmez. Bir aile uyuşmazlığındaki yazışmalar tehdit (TCK m.106), ısrarlı takip (TCK m.123/A) ya da özel hayatın gizliliğini ihlal (TCK m.134) gibi suçların delili de olabilir. Bir ticari uyuşmazlıktaki belgeler güveni kötüye kullanma (TCK m.155) ya da dolandırıcılık (TCK m.157) iddialarına konu olabilir. Bu nedenle "bu sadece hukuk davası" değerlendirmesi, verinin içeriğine bakılmadan yapılmamalıdır.

İkinci ve üçüncü öğe: Fiil ve amaç

Kanun beş fiil sayar: yok etmek, silmek, gizlemek, değiştirmek ve bozmak. Bunlardan birinin, gerçeğin meydana çıkmasını engelleme amacıyla yapılması gerekir. Yani olağan bir temizlik, bir yazılım güncellemesinin yol açtığı veri kaybı ya da önceden belirlenmiş ve tutarlı biçimde uygulanan bir imha politikası, bu amaç bulunmadıkça suçu oluşturmaz.

Amaç bir iç durumdur ve çoğu zaman dış koşullardan çıkarılır. Silmenin bir şikâyet, ifadeye çağrı ya da arama haberinden hemen sonra yapılması; yalnızca belirli bir kişiyle veya olayla ilgili kayıtlara yönelmesi; geri dönüşsüz yöntemlerin seçilmesi ve silmenin açıklanmadan gizlenmesi, amaca ilişkin değerlendirmede ağırlık taşıyabilir. Bu değerlendirme somut dosyaya göre yapılır ve kesin bir formüle bağlanamaz.

Kendi suçu istisnası ve sınırları

Maddenin birinci fıkrasındaki ikinci cümle, kişinin kendi işlediği veya işlenişine iştirak ettiği suçla ilgili delilleri yok etmesi hâlinde bu fıkraya göre cezalandırılmayacağını söyler. Kanun koyucu, kişinin kendi suçunun izlerini gizleme davranışını ayrıca cezalandırmayı tercih etmemiştir.

Bu istisna dar okunmalıdır. Birincisi, yalnızca suçu işleyen veya suça iştirak eden kişi içindir; ona yardım etmek için delili saklayan eş, arkadaş, aile bireyi ya da talimatla dosyaları silen bir çalışan bu istisnadan yararlanmaz. İkincisi, istisna yalnızca TCK m.281 bakımındandır. Silinen veri başkasına ait bir bilişim sistemindeyse TCK m.244/2 ayrıca gündeme gelebilir. Üçüncüsü, delil karartma davranışı ceza muhakemesinde ayrı bir sonuç doğurur: CMK m.100/2-b uyarınca şüpheli veya sanığın davranışlarının delilleri yok etme, gizleme veya değiştirme hususunda kuvvetli şüphe oluşturması, tutuklama nedeni var sayılabilecek hâller arasındadır.

Gizlilik temizliği ile delil yok etme arasındaki çizgi: Beş ölçüt

Kendi dijital izinizi temizlemek kural olarak meşru bir gizlilik tercihidir; aynı davranış, bir uyuşmazlık öngörülebilir hâle geldikten sonra ve o uyuşmazlıkla ilgili veriye yöneldiğinde delil karartma tartışmasına dönüşebilir. Çizgiyi beş ölçüt belirler: zamanlama, içerik, sahiplik, yöntem ve amaç.

Tablo bir puan cetveli değildir; tek bir sütun tek başına sonuç doğurmaz. Ama bir davranış sağ sütunlarda ne kadar çok yer alıyorsa, sonradan "gizliliğimi koruyordum" açıklamasının inandırıcılığı o kadar azalır. Zamanlama sütunu çoğu zaman belirleyicidir: Aynı silme işlemi, uyuşmazlıktan bir yıl önce yapıldığında sıradan, ihtarnameden bir gün sonra yapıldığında anlamlı görünür.

Arşivle, sonra gizle: Güvenli sıra

Gizlilik ihtiyacı ile delil koruma ihtiyacı çoğu zaman aynı anda karşılanabilir. Çözüm, sırayı doğru kurmaktır. Önce içeriğin güvenli bir arşivi alınır, sonra içerik görünmez kılınır, en son ve gerçekten gerekiyorsa silinir. Paylaşımı arşive almak, hesabı gizliye çevirmek ya da geçici olarak devre dışı bırakmak, içeriği yok etmeden kamusal görünürlüğünü ortadan kaldırır.

Bu sıra yalnızca karşı tarafın değil, sizin de çıkarınızadır. Silmek istediğiniz yazışma, ileride sizin lehinize bir bağlamı gösterebilir: bir tehdide verdiğiniz sakin cevap, bir ödemenin açıklaması, bir iddiayı çürüten bir tarih. Arşiv, bu ihtimali korur. Arşivin kendisi de kişisel veri içerdiği için şifreli bir ortamda, yalnızca sizin ve avukatınızın erişebileceği biçimde saklanmalıdır.

Öngörülebilirlik ne zaman başlar?

Kanunda bir uyuşmazlığın hangi andan itibaren "öngörülebilir" sayılacağına dair tek bir tanım yoktur. Uygulamada bazı olaylar açık sinyal kabul edilir: bir ihtarname, avukattan gelen bir yazı, iş uyuşmazlıklarında dava öncesi zorunlu arabuluculuk başvurusu, bir şikâyet veya ifadeye çağrı, bir hasar ya da kaza bildirimi, karşı tarafın "her şeyi mahkemede konuşacağız" dediği bir yazışma.

Bu sinyallerden biri geldiğinde, ilgili veriler için silme kararlarını ertelemek ve önce koruma adımlarını tamamlamak en güvenli yoldur. Sinyalin net olmadığı durumlarda da aynı ihtiyat geçerlidir; geri alınamayan bir silme ile birkaç hafta ertelenen bir silme arasında risk açısından büyük fark vardır.

Karşı görüş: Kimse her şeyi sonsuza kadar saklamak zorunda değildir

Bu itiraz haklıdır ve önemlidir. Bireylerin, ileride bir dava çıkabilir diye bütün yazışmalarını, fotoğraflarını ve kayıtlarını süresiz saklamaya yönelik genel bir hukuki yükümlülüğü yoktur. KVKK ise veri sorumlularından tam tersini, yani kişisel verileri yalnızca gerekli süre kadar tutmalarını ister. Her silme şüpheyle karşılanırsa, gizlilik hakkı anlamını yitirir.

Denge şurada kurulur: Saklama yükümlülüğü genel değil, olaya bağlıdır. Ortada bir uyuşmazlık sinyali yokken yapılan düzenli temizlik meşrudur. Sinyal geldiğinde ise yalnızca o uyuşmazlıkla ilgili veriler için, yalnızca uyuşmazlık süresince ve yalnızca gerektiği ölçüde koruma devreye girer. Bu, gizliliği ortadan kaldırmaz; silme kararını uyuşmazlık bitene kadar erteler.

Meşru dijital iz temizliği nasıl yapılır?

Meşru temizlik; görünürlüğü azaltmayı, gereksiz hesapları kapatmayı ve başkalarının elindeki kişisel verilerinizi kanuni haklarınızla sildirmeyi kapsar ve en rahat, uyuşmazlık yokken yapılır. Uyuşmazlık sinyali varsa sıra değişir: Önce ilgili veri arşivlenir, sonra görünürlük kaldırılır; silme ise avukatla birlikte verilen son karardır.

Sosyal medya ve eski paylaşımlar

Çoğu sosyal medya platformu, hesabınızdaki verilerin bir kopyasını indirmenize, paylaşımları arşive almanıza, hesabı gizliye çevirmenize ve hesabı silmeden geçici olarak devre dışı bırakmanıza imkân tanır. Temizliğe başlamadan önce veri indirme aracıyla hesabın tam bir kopyasını almak, hem sizin için bir hafıza hem de gerektiğinde bir savunma arşividir.

Hesabı tamamen silmek, çoğu platformda belirli bir bekleme süresinden sonra geri alınamaz hâle gelir. Uyuşmazlık sinyali varsa bu adım ertelenmeli; görünürlüğü kaldırmak aynı gizlilik amacına daha düşük riskle ulaşır.

Başkalarının elindeki verileriniz: KVKK başvurusu

KVKK m.11, ilgili kişiye kişisel verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini ve m.7 çerçevesinde silinmesini veya yok edilmesini isteme gibi haklar tanır. Başvuru veri sorumlusuna yapılır ve m.13 uyarınca talep en geç otuz gün içinde sonuçlandırılır; reddedilirse gerekçe bildirilir. Arama motorlarının da kişisel bilgilerin sonuçlardan kaldırılmasına yönelik başvuru yolları bulunur.

Bu hakkın bir sınırı vardır: Veri sorumlusu, verinizi silmemek için meşru bir işleme şartına dayanabilir. KVKK m.5/2-ç, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olan işlemeyi; m.5/2-e ise bir hakkın tesisi, kullanılması veya korunması için zorunlu olan işlemeyi ayrı şartlar olarak sayar. Sizinle uyuşmazlık içindeki bir şirket, ilgili verileri bu dayanakla saklamaya devam edebilir. Silme başvurusu bu nedenle bir delili ortadan kaldırma aracı değildir.

Cihaz satmadan veya devretmeden önce

Bir telefonu ya da bilgisayarı satmadan önce fabrika ayarlarına döndürmek, kişisel verilerinizin yeni sahibin eline geçmesini önleyen meşru ve gerekli bir adımdır. Ancak süren bir uyuşmazlıkla ilgili veri taşıyan bir cihazı sıfırlamak ya da elden çıkarmak, olası bir bilirkişi incelemesinin konusunu ortadan kaldırır.

Böyle bir durumda önce cihazın içeriğinin uzman eliyle ve kayıt altında bir kopyasının alınması, kopyanın hash değerleriyle saklanması, ardından cihazın sıfırlanması daha güvenlidir. Mümkünse uyuşmazlık sonuçlanana kadar eski cihazı olduğu gibi saklamak en sade çözümdür.

Otomatik silme ayarları ve sizin lehinize olan veri

Konum geçmişi, tarama geçmişi, süreli mesajlar ve bulut çöp kutusu gibi alanlarda otomatik silme ayarları kullanmak meşru bir gizlilik tercihidir. Ama bu ayarlar uyuşmazlık döneminde sizin aleyhinize de işleyebilir. Belirli bir saatte başka bir yerde olduğunuzu gösterebilecek konum geçmişi, bir yazışmanın bağlamını gösteren eski mesajlar ya da bir ödemenin dekontu, otomatik silme nedeniyle kaybolabilir.

Uyuşmazlık sinyali geldiğinde, ilgili veriler için otomatik silme ayarlarını kendi tarafınızda geçici olarak kapatmak hem karşı tarafın delil karartma iddiasına zemin bırakmaz hem de kendi savunmanızı korur.

Kontrol listesi: Bir şeyi silmeden önce

• [ ] Hakkımda bilinen bir ihtarname, şikâyet, dava, arabuluculuk başvurusu veya soruşturma yok.
• [ ] Silmek istediğim veri, yaşadığım veya yaşayabileceğim bir uyuşmazlığın taraflarıyla ilgili değil.
• [ ] Veri benim cihazımda ve benim hesabımda; şirkete, ortak kullanıma veya başkasına ait değil.
• [ ] Aynı amaca, silmek yerine görünürlüğü kaldırarak ulaşıp ulaşamayacağımı düşündüm.
• [ ] Bu verinin ileride benim lehime delil olup olamayacağını değerlendirdim.
• [ ] Gerekiyorsa güvenli bir arşivini aldım ve arşiv dosyalarının hash değerlerini not ettim.
• [ ] Veri, ticari yazışma, muhasebe belgesi veya personel kaydı gibi kanuni saklama yükümlülüğüne tabi değil.
• [ ] Bu maddelerden birinde tereddüdüm varsa kararı avukatımla birlikte verdim.

Silmek iz bırakır: Silme davranışı nasıl ortaya çıkar?

Dijital ortamda silme çoğu zaman içeriği yok eder, ama silme eyleminin kendisini kayda geçirir. Bu yüzden delil karartma girişimleri sıklıkla silinen içerikten değil; silmenin bıraktığı izlerden, zamanlamasından ve seçiciliğinden anlaşılır.

Bir yazışmanın en az iki tarafı, bir dosyanın çoğu zaman birden fazla kopyası, bir hesabın ise sağlayıcı tarafında tutulan kayıtları vardır. Silen kişi yalnızca kendi kontrolündeki kopyayı ortadan kaldırabilir. Geri kalan kopyalar ile silmenin ürettiği yeni kayıtlar, "ne zaman, ne silindi?" sorusunun cevabını taşımaya devam eder.

Türkiye'de hizmet veren yer ve erişim sağlayıcılar, 5651 sayılı Kanun m.5 ve m.6 uyarınca sağladıkları hizmetlere ilişkin trafik bilgilerini yönetmelikte belirlenen süre boyunca saklamakla yükümlüdür. Bir kullanıcının kendi hesabını silmesi, bu kayıtları ortadan kaldırmaz. Bu kayıtlara yalnızca yargı mercilerinin talebiyle ulaşılabilir; ama varlıkları, "hesabı kapattım, iz kalmadı" düşüncesinin neden yanıltıcı olduğunu gösterir.

Bu izlerin teknik olarak nasıl okunduğunu; dosya sistemi günlüklerini, bulut sürüm geçmişini ve e-posta başlıklarını dijital delilin mahkemede kabulü rehberinde ayrıntılı ele aldık. Buradaki pratik ders basittir: Silme bir sonuç değil, kendisi de incelenebilecek yeni bir olaydır.

Silmenin zamanlaması içeriğinden çok konuşabilir

Bazen silinen içerik tamamen masumdur, ama silmenin zamanlaması ve seçiciliği aleyhe bir izlenim yaratır. Bir ihtarnamenin tebliğinden birkaç saat sonra, yalnızca karşı tarafla yapılan yazışmaların silinmesi; aylarca kullanılmamış bir temizleme programının o gece çalıştırılması; ya da bir cihazın, inceleme talebinden bir gün önce sıfırlanması, içerik hakkında hiçbir şey bilinmese bile soru doğurur.

Bu nedenle silmenin gerçekten masum bir açıklaması varsa, o açıklamanın belgelenmiş olması önemlidir: uzun süredir uygulanan bir otomatik silme ayarı, şirketin yazılı imha politikası, cihaz değişiminin önceden planlanmış olduğunu gösteren bir sipariş. Belgelenmemiş bir açıklama, sonradan uydurulmuş gibi görünme riski taşır.

Dava açıldıktan sonra silmek: İspat hukukunda olası sonuçlar

Türk hukuk yargılamasında, dava sırasında delil silmeye özgü, doğrudan ve genel bir yaptırım düzenlemesi bulunmaz; Anglo-Amerikan hukukundaki delil yok etmeye ilişkin özel kurumların birebir karşılığı yoktur. Sonuçlar dolaylı yoldan, belge ibrazı (HMK m.219–220), dürüstlük kuralı (HMK m.29) ve hâkimin delilleri serbestçe değerlendirmesi (HMK m.198) üzerinden ortaya çıkar ve somut dosyaya göre değişir.

Bu düzenleme silme davranışı açısından ince bir sonuç doğurur. Dava sırasında ilgili bir belgeyi veya yazışmayı silen taraf, ibraz talebiyle karşılaştığında üç kötü seçenek arasında kalabilir: Belgeyi silmiş olduğunu açıklamak, elinde olmadığına dair yemin etmek ya da yeminden kaçınmak. Gerçeğe aykırı yemin etmek ise ayrı bir suçtur; TCK m.275 hukuk davalarında yalan yere yemin eden davacı veya davalıya bir yıldan beş yıla kadar hapis öngörür. HMK m.29 da tarafların dürüstlük kuralına uygun davranmasını ve vakıalara ilişkin açıklamalarını gerçeğe uygun yapmasını zorunlu kılar.

Belgenin üçüncü bir kişi veya kurumda bulunduğu durumlarda HMK m.221 devreye girer: Mahkeme ibrazı emreder, ibraz edemeyen kişi bunun sebebini delilleriyle açıklamak zorundadır ve açıklama yeterli görülmezse tanık olarak dinlenebilir. Silinen bir yazışmanın karşı tarafta, bir bankada ya da bir hizmet sağlayıcıda kopyası varsa, silme çoğu zaman yalnızca silen tarafın güvenilirliğini zedeler.

Karşı görüş: Her silme aleyhe yorumlanmaz

İhtiyatlı olmak gerekir. HMK m.198 hâkime delilleri serbestçe değerlendirme yetkisi verir; ama bu, her silmenin otomatik olarak aleyhe yorumlanacağı anlamına gelmez. Uyuşmazlıktan çok önce, tutarlı bir politika veya alışkanlık çerçevesinde yapılan silme; uyuşmazlıkla ilgisiz verinin silinmesi ya da silinen verinin zaten başka bir kaynaktan dosyaya girmiş olması, silmenin etkisini azaltır.

İspat yükü de yerinde durur. HMK m.190'a göre ispat yükü, kural olarak iddia edilen vakıaya bağlanan hukuki sonuçtan kendi lehine hak çıkaran taraftadır. Karşı tarafın bir şey sildiğini ileri sürmek, kendi iddianızı ispatlama yükünü ortadan kaldırmaz. Silme tartışması dosyaya ancak somut olarak ortaya konduğunda ve ilgili vakıayla bağlantısı gösterildiğinde ağırlık kazanır.

İşyerinde veri silme sorumluluğu: Kim, neyi, ne zamana kadar saklar?

Şirketler hem saklamakla hem de gereğinden uzun saklamamakla yükümlüdür. TTK m.82 ticari defterlerin ve ticari yazışmaların on yıl saklanmasını, İş Kanunu m.75 işçi özlük dosyasının tutulmasını isterken, KVKK m.4 ve m.7 kişisel verilerin yalnızca gerekli süre kadar tutulmasını ve sonra silinmesini öngörür; uyuşmazlık sinyali geldiğinde bu denge, ilgili veriler için saklama yönüne kayar.

TTK m.82, her tacirin ticari defterlerini, finansal tablolarını, aldığı ticari mektupları, gönderdiği ticari mektupların suretlerini ve defter kayıtlarının dayandığı belgeleri sınıflandırılmış biçimde saklamasını ister ve bu belgelerin on yıl saklanacağını düzenler. Kanun ticari mektubu, bir ticari işe ilişkin tüm yazışmalar olarak tanımlar; genel kabul gören yoruma göre e-posta gibi elektronik yazışmalar da bu kapsamda değerlendirilir. Saklama süresi, ilgili kaydın yapıldığı veya yazışmanın gerçekleştiği takvim yılının bitişiyle başlar.

KVKK tarafında çerçeveyi 28 Ekim 2017 tarihli Resmî Gazete'de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik çizer. Yönetmeliğe göre kişisel veri saklama ve imha politikası hazırlayan veri sorumlusu, silme yükümlülüğünün doğduğu tarihi izleyen ilk periyodik imha işleminde verileri siler, yok eder veya anonim hâle getirir; periyodik imha aralığı altı ayı geçemez. KVKK m.7/2 ise silme ve imhaya ilişkin diğer kanunlardaki hükümleri saklı tutar. Yani TTK'daki on yıllık süre ile KVKK'daki imha yükümlülüğü birlikte okunur.

Çalışanın tarafı: Şirket cihazında silme

İşten ayrılan bir çalışanın en sık yaptığı hata, şirket bilgisayarını "temiz teslim etmek" için sıfırlamak ya da iş dosyalarını silmektir. Şirket cihazındaki iş verileri işverene aittir. Bunları bozmak, yok etmek, değiştirmek veya erişilmez kılmak TCK m.244/2 kapsamında suç tartışması doğurabilir; TBK m.396'daki özen ve sadakat borcuna da aykırıdır.

Cihazda kişisel dosyalarınız, fotoğraflarınız ya da özel yazışmalarınız varsa çözüm silmek değil, bilgi işlem biriminden bunların sizin gözetiminizde ve bir tutanakla kaldırılmasını ya da size teslim edilmesini istemektir. Bu yol hem kişisel verilerinizi korur hem de sonradan "ayrılmadan önce her şeyi sildi" iddiasına karşı sizin için bir kayıt oluşturur.

Şirketin tarafı: Ayrılan çalışanın cihazını hemen yeniden kurmak

Bilgi işlem birimlerinin olağan pratiği, ayrılan çalışanın dizüstü bilgisayarını yeni gelen için hızla yeniden kurmak ve e-posta kutusunu belirli bir süre sonra silmektir. Bu pratik, uyuşmazlık sinyali olmayan sıradan ayrılışlarda makuldür. Ama kilit pozisyondaki bir çalışanın rakibe geçtiği, bir disiplin süreci sonunda ayrıldığı ya da ayrılırken haklarına ilişkin itirazda bulunduğu durumlarda, cihazın ve hesabın olduğu gibi korunması gerekir.

Bu koruma, KVKK'ya aykırı bir süresiz saklama değildir. Saklama, uyuşmazlığa konu olabilecek verilerle ve uyuşmazlık süresiyle sınırlanır; KVKK m.5/2-ç ve m.5/2-e bu işlemenin dayanağını oluşturur. Bu süreçte çalışan ve üçüncü kişi verilerinin nasıl korunacağını KVKK ve dedektiflik ilişkisini anlattığımız yazıda ayrıca ele aldık.

Legal hold (saklama askısı): Uyuşmazlık sinyali geldiğinde silmeyi durdurmak

Legal hold (saklama askısı), bir uyuşmazlık öngörülebilir hâle geldiğinde ilgili kişilerin ve sistemlerin verilerinin olağan silme ve imha süreçlerinden çıkarılıp korunmasıdır. Türk mevzuatında bu adla düzenlenmiş bir kurum değildir; ama TTK'daki saklama yükümlülükleri, HMK'daki belge ibrazı kuralları ve KVKK'nın hak tesisi için veri işlemeye izin veren hükmü birlikte okunduğunda kurumsal iyi uygulamanın parçası hâline gelir.

Saklama askısının amacı her şeyi saklamak değil, doğru şeyi doğru süre için saklamaktır. Kapsamı geniş tutulan bir askı KVKK'daki ölçülülük ilkesiyle çatışır; dar tutulan bir askı ise uyuşmazlığın merkezindeki veriyi kaçırır. Kapsam bu yüzden kişiler, sistemler, konular ve tarih aralığıyla tanımlanır ve yazılı hâle getirilir.

Saklama askısı adım adım

1. Tetikleyiciyi kaydedin. Askıyı başlatan olayı, tarihini ve saatini, kimin karar verdiğini yazın.
2. Kapsamı belirleyin. Verisi korunacak kişileri, sistemleri, konuları ve tarih aralığını listeleyin.
3. Otomatik silmeyi durdurun. E-posta saklama kuralları, sohbet uygulamalarının silme ayarları, kamera kayıtlarının üzerine yazma döngüsü, yedek rotasyonu ve cihazların yeniden kurulumu kapsam içindeki veriler için askıya alınır.
4. Bildirim gönderin. Verisi korunan çalışanlara, neyi saklamaları ve neyi silmemeleri gerektiğini açıklayan yazılı bir bildirim gönderin ve okunduğuna dair teyit alın.
5. Kritik veriyi kopyalayın. Kaybolma riski en yüksek veriler için hash değerleriyle doğrulanmış kopya alın.
6. Erişimi sınırlayın. Korunan veriye yalnızca yetkili kişilerin erişmesini sağlayın; KVKK m.12'deki veri güvenliği yükümlülüğü bu dönemde de geçerlidir.
7. Düzenli hatırlatın. Uzun süren uyuşmazlıklarda bildirimi belirli aralıklarla yenileyin; yeni katılan çalışanları ve yeni sistemleri kapsama ekleyin.
8. Askıyı kaldırın. Uyuşmazlık kesin olarak sona erdiğinde askıyı tutanakla kaldırın ve verileri olağan saklama ve imha politikasına geri döndürün.

Kontrol listesi: Saklama askısı bildirimi

• [ ] Bildirim, askıyı başlatan olayı ve tarihini açıkça belirtiyor.
• [ ] Kapsama giren kişiler, sistemler, konular ve tarih aralığı yazılı.
• [ ] Silinmemesi gereken veri türleri (e-posta, mesaj, belge, kayıt, cihaz) somut olarak sayılmış.
• [ ] Otomatik silme ayarlarının kim tarafından ve ne zaman durdurulduğu kayıtlı.
• [ ] Çalışanların kişisel cihazlarda tuttuğu iş verisinin nasıl korunacağı açıklanmış.
• [ ] Alıcılardan okunduğuna dair teyit alınmış.
• [ ] Soru ve bildirimler için sorumlu kişi belirlenmiş.
• [ ] Askının kaldırılma koşulu ve yöntemi yazılı.

Kriz anının ilk saatlerinde hangi kayıtların öncelikle dondurulacağını ve kimin ne zaman karar vereceğini kurumsal krizde ilk 72 saat yazısında ayrıca anlatıyoruz.

Mağdur olarak delili korumak: Silinmeden önce yapılacaklar

Bir tacizin, tehdidin, dolandırıcılığın ya da hakaretin hedefiyseniz, delilin en büyük düşmanı zamandır: Fail içeriği silebilir, platform hesabı kapatabilir, siz de rahatlamak için engelleyip sohbeti silebilirsiniz. Koruma adımları bu yüzden engellemeden, platforma bildirimden ve yüzleşmeden önce tamamlanmalıdır.

İlk adım hesaplarınızı güvene almaktır. Parolalarınızı değiştirin, iki adımlı doğrulamayı açın ve hesaplarınızdaki bağlı cihaz ve oturum listelerini kontrol edin. Delili korumaya çalışırken hesabınızın ele geçirilmesi ya da yazışmanın sizin tarafınızdan da silinmesi, korunacak bir şey bırakmaz.

Mesajlaşma uygulamalarına özgü ayrıntıları, örneğin süreli mesajların ve "herkesten sil" seçeneğinin nasıl işlediğini WhatsApp mesajlarının delil değerini anlattığımız rehberde ele aldık. Şantaj ve tehdit içeren mesajlarda ödeme yapmama gerekçesi ve başvuru adımları için de şantaj ve tehdit mesajı aldığınızda izlenecek yol yazısına bakabilirsiniz.

Platform bildirimi ve savcılık başvurusu: Sıra önemlidir

İçeriği platforma bildirmek doğal bir tepkidir ve çoğu zaman gereklidir; ama bildirim içeriğin kaldırılmasına ya da hesabın kapatılmasına yol açabilir. Kaldırılan içerik sizin ekranınızdan da kaybolur. Bu nedenle bildirimden önce kayıt adımları tamamlanmalıdır.

Büyük platformların çoğu, kolluk ve savcılıktan gelen veri koruma ve veri talep başvuruları için ayrı süreçler işletir; bireysel kullanıcıların bu kanalları doğrudan kullanması genellikle mümkün değildir. Hesabın arkasındaki kişinin belirlenmesi gerekiyorsa savcılık başvurusunu geciktirmemek, resmî taleplerin içerik ve kayıtlar henüz silinmeden ulaşması için önemlidir.

Rahatlamak için silmek

Taciz içeren mesajları görmek yıpratıcıdır ve birçok kişi yalnızca onları görmemek için sohbeti siler ya da hesabını kapatır. Bu tepki anlaşılırdır, ama delili geri dönüşsüz biçimde ortadan kaldırabilir. Aynı rahatlama, silmeden de sağlanabilir: Önce dışa aktarma ve kayıt yapılır, ardından sohbet arşive alınır, bildirimleri kapatılır ve kopyalar güvendiğiniz bir kişiye ya da avukatınıza teslim edilir.

Kontrol listesi: Mağdur olarak delili korurken

• [ ] Parolalarımı değiştirdim, iki adımlı doğrulamayı açtım, bağlı cihaz ve oturum listelerini kontrol ettim.
• [ ] Engellemeden, platforma bildirmeden ve sohbeti silmeden önce içeriği dışa aktardım.
• [ ] Profil bağlantısını, değişmeyen kullanıcı kimliğini ve her içeriğin bağlantısını yazdım.
• [ ] Her kaydın tarihini, saatini ve saat dilimini not ettim.
• [ ] Dışa aktarılan dosyaların SHA-256 değerlerini bir listeye geçirdim.
• [ ] Silinen veya kaybolan içerikleri, gördüğüm anda gördüğüm biçimiyle tarihli bir nota yazdım.
• [ ] Kendi tarafımdaki otomatik silme, süreli mesaj ve depolama temizleme ayarlarını kapattım.
• [ ] Cihazımı sıfırlamadım ve değiştirmedim; değiştirmem gerekiyorsa eskisini olduğu gibi saklıyorum.
• [ ] Kopyaları iki ayrı yerde, biri çevrim dışı olmak üzere tutuyorum.
• [ ] Savcılık başvurusunu geciktirmedim; resmî koruma taleplerinin bu kanalla yapılabildiğini biliyorum.

Karşı taraf delil siliyorsa: Hukuka uygun yollar

Karşı tarafın delil sildiğinden veya sileceğinden şüpheleniyorsanız çözüm, onun cihazına ya da hesabına ulaşmak değil; elinizdekini korumak ve mahkeme ya da savcılık kanalını hızla çalıştırmaktır. Başlıca araçlar delil tespiti (HMK m.400 vd.), belge ibrazı talebi (HMK m.219–221), suç şüphesi varsa savcılık başvurusu ve gerektiğinde saklama talebi içeren bir ihtarnamedir.

Saklama talebi içeren ihtarname: Zamanlaması kritik

Avukatınız aracılığıyla gönderilen ve belirli verilerin, belirli bir dönem için korunmasını isteyen bir ihtarname, karşı tarafın sonradan "silinmesi gerektiğini bilmiyordum" demesini zorlaştırır. Ama aynı ihtarname karşı tarafı uyarır ve bazı durumlarda tam da önlenmek istenen silmeyi hızlandırabilir.

Bu yüzden sıra önemlidir. Önce kendi tarafınızdaki kopyalar korunur; delilin kaybolma riski yüksekse delil tespiti talebi değerlendirilir; suç şüphesi varsa savcılık başvurusu yapılır. İhtarname, bu adımlar tamamlandıktan sonra veya bunlarla birlikte gönderildiğinde koruyucu işlev görür. İçerik ölçülü olmalı; tehdit, suçlama veya ifşa ima eden ifadeler içermemelidir.

Silinen veriyi kendi elinizdeki kayıtlarla göstermek

Karşı tarafın sildiği bir içeriğin sizde bir izi varsa, o iz değerlidir: yazışmanın sizdeki tarafı, "Bu mesaj silindi" ibaresi, size gelen bildirim, sizin aldığınız ekran kaydı ya da silinmeden önce tuttuğunuz tarihli not. Bu kayıtların bütünlüğünü hash değerleriyle ve delilin kimlerin elinden geçtiğini gösteren notlarla korumak, delil zincirinin halkalarını baştan kurmak anlamına gelir.

Sık yapılan hatalar

Silme ve koruma konusundaki hataların çoğu, panik anında verilen ve geri alınamayan kararlardan kaynaklanır. Aşağıdaki hatalar hem delil karartma iddiasına zemin hazırlayan hem de kişinin kendi savunmasını zayıflatan davranışların en yaygınlarıdır.

1. "Nasılsa benim verim" diyerek dava sürerken ilgili yazışmaları toplu olarak silmek.
2. Silerken kendi lehine olabilecek kayıtları da kaybetmek: konum geçmişi, sakin bir cevap, bir ödemenin açıklaması.
3. Bir yakının veya yöneticinin isteğiyle, bir suçla ilgili olabileceğini bildiği hâlde onun dosyalarını silmek ya da cihazını saklamak.
4. İşten ayrılırken şirket bilgisayarını sıfırlamak veya iş dosyalarını silmek.
5. Şirket olarak, ihtarname gelmişken ayrılan çalışanın cihazını yeniden kurmak ve e-posta kutusunu otomatik kuralla silmek.
6. KVKK imha politikasını, uyuşmazlığa konu verilerde de olağan takvimle uygulamaya devam etmek.
7. Saklama askısını sözlü vermek, kapsamını ve tarih aralığını belirsiz bırakmak.
8. Mağdur olarak engellemeden, bildirimden veya sohbeti silmeden önce içeriği kaydetmemek.
9. Platform bildirimini, kayıt alınmadan ve savcılık başvurusundan önce yapmak.
10. Karşı tarafa saklama ihtarı gönderip kendi tarafındaki kopyaları sonradan korumaya çalışmak.
11. Silinen içeriği geri getirmek için karşı tarafın hesabına veya cihazına erişmeye çalışmak.
12. İbraz talebi geldiğinde silmeyi gizlemek ya da gerçeğe aykırı açıklama yapmak; bu, HMK m.29'a aykırıdır ve yemin aşamasında TCK m.275 riskini doğurur.

Kanıt Dedektiflik bu süreçte ne yapar?

Kanıt Dedektiflik, delil karartmaya yardımcı olacak hiçbir hizmet vermez: Bir uyuşmazlık veya soruşturma varken iz silme, veri temizleme ya da cihazı "inceleme öncesi hazırlama" talepleri, Kanıt Yöntemi'nin ilk adımı olan hukuka uygunluk ön testinde reddedilir. Başkasına ait hesaba veya cihaza erişim gerektiren "silinenleri bulma" talepleri de aynı şekilde kabul edilmez.

Mağdur tarafta odak, kaybolma riski taşıyan açık içeriğin hızla ve doğru biçimde kayda geçirilmesidir. Dijital iz ve açık kaynak araştırması kapsamında kamuya açık paylaşımlar; bağlantı, değişmeyen hesap kimliği, erişim zamanı, tam sayfa görüntüsü, arşiv kopyası ve hash değeriyle belgelenir. Kurumsal dosyalarda ise avukatla birlikte saklama askısının kapsamı planlanır, kritik verilerin korunması için gerektiğinde bir adli bilişim uzmanıyla tutanaklı çalışılır.

Teslim edilen Delil Dosyası; kronolojiyi, silme veya kaybolma olaylarının tespit edildiği anları, yöntem beyanını ve bütünlük listesini içerir. Avukat brifinginde delil tespiti, belge ibrazı ve savcılık başvurusu gibi yolların hangi sırayla değerlendirilebileceği ayrıca not edilir. Uyuşmazlık yokken kişisel gizliliğini düzenlemek isteyen okurlara ise silmeden önce arşivleme ve görünürlüğü kaldırma sırasını gösteren genel bir çerçeve sunulur; hukuki değerlendirme her durumda avukatınıza aittir.

Önce koru, sonra gizle, en son sil: Kendi saklama düzeninizi kurmak

Dijital izinizi yönetmek ile delil korumak arasındaki gerilim, çoğu zaman bir silme kararının yanlış anda verilmesinden doğar. Bu gerilimi azaltmanın yolu, kriz anında karar vermek zorunda kalmamaktır: Neyi ne zaman sakladığınızı ve neyi hangi koşulda sildiğinizi önceden belirleyen sade bir düzen, hem gizliliğinizi hem de olası bir uyuşmazlıktaki konumunuzu korur.

1. Envanter çıkarın. Kullandığınız hesapları, cihazları ve bulut alanlarını bir kez listeleyin; hangisinin size, hangisinin işvereninize ait olduğunu not edin.
2. Bir arşiv rutini belirleyin. Önemli hesaplarınızın veri indirme kopyasını belirli aralıklarla alın ve şifreli bir ortamda saklayın.
3. Sinyal kuralı koyun. Bir ihtarname, şikâyet, arabuluculuk başvurusu ya da "mahkemede görüşürüz" cümlesi geldiğinde, ilgili verilerde silmeyi kendiliğinden durdurun.
4. Görünürlüğü silmeden önce kaldırın. Rahatsız eden ya da mahremiyetinizi zedeleyen içerikte ilk adım gizlemek, arşivlemek veya devre dışı bırakmak olsun.
5. Silme kararını gerekçesiyle yazın. Uyuşmazlık sonrasında veya hiç uyuşmazlık yokken yaptığınız toplu silmelerde, tarihini ve gerekçesini kısa bir notla kaydedin.
6. İşyerinde kuralları bilin. Şirket cihazındaki veriyi silmeyin; kişisel verileriniz için bilgi işlemden kayıtlı bir kaldırma isteyin.
7. Tereddütte avukata sorun. Bir verinin uyuşmazlıkla ilgili olup olmadığından emin değilseniz, silme kararını ertelemek her zaman geri alınabilir bir seçenektir.

Bu düzen, silme hakkınızı elinizden almaz; yalnızca o hakkı, geri dönüşü olmayan bir hataya dönüşmeyecek bir zamana taşır. Bir uyuşmazlıkta elinizdeki dijital veriyi korumak, karşı tarafın sildiği içeriği hukuka uygun yollarla belgelemek ya da kurumunuz için bir saklama askısı planlamak istiyorsanız, ücretsiz bir ön görüşme için iletişim sayfasından bize ulaşabilirsiniz.