Adli Bilişim Süreci 2026: KVKK, Delil Zinciri ve Mahkeme
ISO/IEC 27037 metodolojisi, chain of custody, write blocker, SHA-256 hash. CMK 67-73 uzman mütalaası ile bilirkişilik farkı. KVKK 72 saat ihlal bildirimi. WhatsApp ve bulut delil prosedürleri.
Adli Bilişim Süreci 2026: KVKK, Delil Zinciri ve Mahkeme
TL;DR: Adli bilişim, hukuki bir uyuşmazlıkta dijital delili tanımlama, toplama, koruma, analiz etme ve mahkemeye sunulabilecek raporu yazma sürecidir. Ceza davaları, iş hukuku, boşanma, ticari sır ihlali ve KVKK soruşturmalarında kullanılır. ISO/IEC 27037 metodolojisi, delil zinciri (chain of custody), hash doğrulama (SHA-256) ve write blocker zorunlu kabul edilir. Hatalı toplanan delil mahkemede reddedilir. DSET, bu süreci Ankara'da uçtan uca yürütür.
Bir cihaza el konuldu, sonra ne olur?
Soruşturmanın ilk saati, sonraki bütün davayı belirler. CMK 134'e göre bilgisayar, bilgisayar programları ve kütüklerine arama yapılması, kopyalama ve çözümleme için hâkim kararı gerekir. Aramanın gizliliği bozulmadan cihaz mühürlenir, mühür numarası tutanağa geçirilir, cihaz hareketi her aşamada imzalı belgeyle takip edilir.
Sonraki adım imaj alma. Cihaz açılmaz, doğrudan yazma engelleyici (write blocker) üzerinden bit-bit kopya çıkarılır. Orijinal diskin SHA-256 özeti hesaplanır, imaj dosyasının özeti karşılaştırılır. İki hash birebir aynı çıkmazsa o imaj çöp kabul edilir, baştan alınır. Bu aşamada bir hata yapılırsa, davaya götürülecek delil daha doğmadan ölür.
Adli bilişim nedir?
Adli bilişim, hukuki bir sürecin parçası olacak şekilde dijital veriyi toplama, koruma, analiz etme ve raporlama disiplinidir. Veri kurtarmadan ayrılan tarafı şudur: veri kurtarmada amaç dosyayı kullanıcıya geri vermektir, adli bilişimde amaç o dosyanın delil değerini korumaktır. Kim, ne zaman, hangi araçla, hangi koşulda erişti sorusu her aşamada cevaplanabilir olmak zorundadır.
Bu yüzden adli bilişim, hem teknik hem hukuki bir alan. Bir tarafta Volatility, Cellebrite, Magnet AXIOM, EnCase var, diğer tarafta CMK, HMK, KVKK ve Bilirkişilik mevzuatı. İkisini birlikte taşıyamayan rapor mahkemede ayakta kalmaz.
DSET'in tagline'ı bu yüzden net: Delile olan güven, adalete olan güvendir. Delilin teknik bütünlüğü kırıldığı an, üzerine inşa edilen bütün hukuki argüman çöker.
Hangi davalarda adli bilişim gerekir?
Adli bilişim talebi çok dar bir alan gibi görünür, gerçekte çok geniş.
- Ceza davaları: Banka dolandırıcılığı, bilişim sistemlerine giriş, casusluk, çocuk istismarı içeriği, kara para aklama, terör örgütü iletişimi
- İş hukuku: Geçerli sebebe dayalı fesih, müşteri listesi sızdırma, rakibe geçiş, ticari sır ifşası
- Boşanma ve aile hukuku: Sadakat yükümlülüğü ihlali kanıtları (mahkemenin kabul ettiği yöntemlerle)
- Ticari sır ve fikri mülkiyet: Kaynak kod hırsızlığı, patent ihlali, NDA delillendirme
- Kurumsal iç soruşturma: İçeriden tehdit (insider threat), suistimal, yolsuzluk
- KVKK ihlal soruşturmaları: Veri sızıntısının kapsamı, kaynağı, etkilenen kişi sayısı
- Siber saldırı sonrası adli analiz: Fidye yazılımı, APT izleri, ilk giriş vektörü tespiti
- Sözleşme uyuşmazlıkları: E-posta yazışmalarının doğruluğu, dijital imza geçerliliği
Her birinin hukuki dayanağı farklı, ama teknik metodoloji aynı: ISO/IEC 27037.
ISO/IEC 27037 ne diyor?
ISO/IEC 27037 standardı dijital delilin yaşam döngüsünü dört aşamaya ayırır. Bu standart, dünyada ve Türkiye'de mahkemelerin "doğru yöntem nedir" sorusunda referans aldığı çerçevedir.
1. Identification (Tanımlama): Olay yerindeki tüm dijital varlıkların kayıt altına alınması. Sadece masaüstündeki bilgisayar değil; sunucu odasındaki NAS, çalışanın masasındaki USB bellek, tavandaki IP kamera, ağdaki yönlendirici, akıllı saatler, dahası bulut hesapları. Eksik tanımlama, sonraki bütün aşamaları sakatlar.
2. Collection (Toplama): Cihazların fiziksel olarak teslim alınması. Mühürleme, etiketleme, fotoğraflama, GPS koordinatlı tutanak. Cihaz açıksa kapatma kararı vakaya göre değişir, RAM içeriği gerekliyse cihaz kapatılmadan canlı imaj alınır.
3. Acquisition (Edinme): Bit-bit kopya çıkarma süreci. Write blocker zorunlu, hash doğrulama zorunlu, format E01 veya AFF tercih edilir. İmaj alındıktan sonra orijinal cihaz tekrar mühürlenir, tutanak güncellenir.
4. Preservation (Saklama): Hem orijinal cihazın hem imajın güvenli ortamda korunması. Erişim logları, sıcaklık/nem kontrollü dolap, çift kopya (ana + yedek), hash periyodik doğrulama.
ISO/IEC 27042 ise analiz ve yorumlama aşamasını ele alır. 27037 deliği toplar, 27042 yorumlar. İkisi birlikte kullanılır. NIST SP 800-86 ise teknik uygulama kılavuzu sağlar, özellikle olay müdahale (incident response) ile adli bilişim sınırının nerede çizileceğine dair pratik rehber.
Delil zinciri (Chain of Custody)
Bu, bütün sürecin kalbidir. Delil zinciri kırıldıysa, geri kalan teknik mükemmellik anlamsız.
Chain of Custody şunu kanıtlamak zorundadır: cihaz, el konulduğu andan mahkemede sunulduğu ana kadar her saniye kimin elindeydi, kim hangi işlemi yaptı, ara aşamalarda kim devraldı, nerede saklandı, kim açtı kim kapadı. Boş bir saat varsa, karşı taraf avukatı o boşluğu kullanarak delili reddettirebilir.
Zincir tutanaklarında olması gereken alanlar:
- Cihazın tanımlayıcı bilgileri (marka, model, seri no, IMEI/MAC)
- Hash değerleri (alındığında, taşındığında, analiz öncesi, analiz sonrası)
- İşlem yapan personelin tam adı ve unvanı
- Tarih, saat, konum (mümkünse koordinat)
- İşlem türü (teslim alma, mühürleme, imaj alma, analiz, rapor)
- İmza (ıslak veya elektronik imza, dijital imza tercih edilir)
- Mühür durumu (sağlam, kırık, yenilenmiş)
Tamper-evident mühürler, bir kez kırıldığında belli olan etiketlerdir. Açılıp kapatılırsa "VOID" yazısı belirir, geriye dönüşü olmayan iz bırakır. Bu mühürlerin numarası tutanakta geçer, fotoğrafı çekilir.
SWGDE (Scientific Working Group on Digital Evidence) yayınladığı kılavuzlarda delil zinciri için minimum dokümantasyon setini tanımlar, DSET'in iç prosedürü bu setle uyumludur.
İmaj alma teknikleri
Write blocker neden zorunlu?
Bir diski normal bir bilgisayara takarsanız, işletim sistemi otomatik olarak yazma yapar. Erişim zaman damgaları güncellenir, son bağlanma kayıtları değişir, swap dosyasına yazılır. Yani diski "sadece okumak" için bile takmış olsanız, bir şeyleri değiştirmiş olursunuz. Bu değişiklik küçüktür ama hukuken delili kirletmek için yeterlidir.
Yazma engelleyici (write blocker) donanım, disk ile bilgisayar arasında durup bütün yazma komutlarını fiziksel olarak bloklar. Tableau (Guidance Software) ve WiebeTech, bu alanın endüstri standardı markalarıdır. Yazılım tabanlı write blocker'lar (örneğin USB Write Protection registry anahtarı) yeterli güvence vermez, mahkemede sorgulanır.
İmaj formatları
DD (raw): Linux'un dd komutuyla alınan ham imaj. Hızlı, evrensel, ama metadata içermez. Hash'i ayrıca tutmak gerekir.
E01 (EnCase Evidence File): Hash'i ve dosya bilgilerini içine gömer, sıkıştırma destekler, parça parça (segment) bölünebilir. Türkiye dahil çoğu mahkemede en sık görülen format.
AFF (Advanced Forensic Format): Açık standart, ücretsiz araçlarla çalışır, ölçeklenebilir.
DSET, mahkeme dosyasının uzun ömürlülüğünü düşünerek E01 + DD ikilisini birlikte üretir. E01 sıkıştırılmış formdur, DD ise lossless yedek olarak arşivlenir.
Canlı cihaz vs ölü cihaz adli bilişimi
Live forensics: Cihaz çalışırken yapılan analiz. RAM dump alınır (Volatility framework), açık ağ bağlantıları kayıt altına alınır (netstat), çalışan süreçler listelenir (ps, tasklist), kayıt defteri canlı okunur. Şifreli disk veya BitLocker aktif ortamlarda kritik, çünkü kapatınca anahtar uçar.
Static forensics: Cihaz kapatılmış, fişten çekilmiş. Disk write blocker üzerinden imajlanır, ardından laboratuvarda analiz edilir. Klasik yöntem, en güvenli yol.
Hangi yolun seçileceği vakaya bağlıdır. Fidye yazılımı saldırısında canlı analiz şarttır, çocuk istismarı içeriği aramasında çoğu zaman doğrudan kapatıp imajlamak yeterlidir.
Mobil cihaz: Cellebrite UFED ve Magnet AXIOM
Mobil cihaz adli bilişimi, masaüstü bilişimden çok daha zordur. Üç temel çıkarma seviyesi vardır:
- Logical extraction: İşletim sisteminin gösterdiği veriler (rehber, mesajlar, görüntüler)
- File System extraction: Dosya sistemi düzeyinde tam erişim (silinmiş dosyalar dahil)
- Physical extraction: NAND bellek düzeyinde bit-bit kopya
Cellebrite UFED ve Magnet AXIOM endüstri standartlarıdır. iOS'ta jailbreak gerekmeden yapılabilen çıkarma seviyesi cihaz modeline ve iOS sürümüne bağlıdır. Android'de USB Debug aktifse File System extraction çoğu zaman mümkündür, değilse cihaz bootloader unlock gerektirebilir, bu da delili kirletme riski taşır.
Hamza Aytaç Doğanay'ın Ankara Üniversitesi Adli Bilişim Yüksek Lisans tezi, mobil cihaz adli bilişiminde karşılaşılan güncel zorluklar ve delil zinciri üzerine. Tez, güncel iOS/Android güvenlik mimarisinin (Secure Enclave, TrustZone) adli bilişimde yarattığı pratik sorunları ve delil zincirinin mobilde nasıl korunması gerektiğini ele alıyor. DSET'in mobil cihaz vakalarındaki saha bilgisi doğrudan bu tezin uzantısı.
Mahkemenin kabul ettiği rapor nasıl yazılır?
Bir adli bilişim raporu, yazarın teknik bilgisini değil sürecin doğruluğunu ispatlamak zorundadır. Hâkim, raporu okurken kendi başına şunu sorgulayabilir olmalı: bu yöntemler kabul görmüş standart mı, doğrulanabilir mi, başka bir uzman aynı veriden aynı sonuca ulaşabilir mi?
Mahkemeye sunulan adli bilişim raporunun olmazsa olmaz bölümleri:
- Başlık ve dosya bilgileri: Hangi mahkeme, hangi dosya numarası, hangi taraf adına
- Atanma veya talep: Bilirkişi mi, uzman mütalaası mı, hangi karara/dilekçeye dayalı
- Görev tanımı: Hâkimin sorduğu soru veya avukatın istediği teknik görüş, kelimesi kelimesine
- Yöntem: ISO/IEC 27037, NIST SP 800-86 atıfları, kullanılan donanım/yazılım listesi ve sürümleri
- Delil zinciri kayıtları: Cihazın teslim alındığı andan rapora kadar bütün tutanaklar (ek olarak)
- Bulgular: Objektif teknik tespitler, yorumdan ayrılmış halde
- Yorum ve sonuç: Görevin gerektirdiği teknik değerlendirme, hukuki yorum içermez
- Ekler: Hash listesi, ekran görüntüleri, log dökümleri, fotoğraflar
- Tarih, imza, yemin metni (bilirkişi raporunda)
Raporda hukuki yorum yapmak en sık görülen hatadır. Adli bilişim uzmanı sanığın suçlu olup olmadığına karar veremez, sadece teknik tespit yapar. Hukuki sonucu hâkim çıkarır.
CMK 67-73 Uzman Mütalaası
Ceza Muhakemesi Kanunu madde 67-73 arası, "uzman mütalaası" denen kurumu düzenler. Bu, sanığın veya müştekinin avukatı tarafından alınan teknik görüştür.
Diyelim ki bir ceza davasında savcılık delil olarak adli bilişim raporunu mahkemeye sundu, ama savunma o raporun yöntemini sorguluyor. Avukat, kendi uzmanına CMK 67 kapsamında mütalaa yazdırabilir. Bu mütalaa mahkemeye sunulur, dosyaya girer, bilirkişi raporuyla eş değer ağırlıkta değerlendirilir.
Mütalaanın avantajı: avukat istediği uzmanı seçer, mahkemenin atadığı bilirkişiye bağımlı kalmaz. Dezavantajı: tarafsızlık iddiası bilirkişi kadar güçlü olmayabilir, mahkeme bu açıdan değerlendirir.
DSET, hem savcılık/mahkeme atamasıyla bilirkişilik yapar hem de avukat talebiyle uzman mütalaası yazar. İkisinde de aynı metodoloji uygulanır, fark sadece kim talep ettiğindedir.
Bilirkişilik vs Uzman Mütalaası
İki kurum sık karıştırılır, oysa farkları belirleyici.
| Kriter | Bilirkişi | Uzman Mütalaası |
|---|---|---|
| Atayan | Mahkeme veya savcılık | Avukat / taraf |
| Hukuki dayanak | HMK 266-287, CMK 62-66 | CMK 67-73 |
| Ücret | Mahkeme veznesi (taraf yatırır) | Avukat / taraf doğrudan öder |
| Tarafsızlık | Mahkemeye karşı sorumlu | Talep edene karşı sorumlu, mahkemeye objektif |
| Yemin | Var | Yok (etik yükümlülük var) |
| Süre | Mahkemenin verdiği süre | Avukatla belirlenen süre |
| Listeye kayıt | Bilirkişilik Daire Başkanlığı listesi | Liste şartı yok, ehliyet aranır |
İkisi de delildir, ikisi de mahkemenin takdirine tabidir. Hâkim, mütalaa ile bilirkişi raporu çelişirse, hangisini neden tercih ettiğini gerekçelendirmek zorundadır.
KVKK ihlal soruşturması
6698 sayılı Kişisel Verilerin Korunması Kanunu, veri ihlali yaşandığında veri sorumlusuna 72 saat içinde KVKK'ya bildirim zorunluluğu getirir. Bu 72 saat, ihlalin öğrenildiği andan başlar.
Adli bilişim bu noktada devreye girer. 72 saatlik pencerede şu sorulara cevap üretmek lazım:
- Hangi sistemden veri sızdı?
- Hangi tarihler arasında erişim oldu?
- Hangi veri kategorileri etkilendi (özel nitelikli mi?)
- Kaç kayıt etkilendi?
- Saldırgan hâlâ sistemde mi?
- İlk giriş vektörü neydi (phishing, açık port, içeriden tehdit)?
Bu sorulara doğru cevap, sadece adli bilişim metodolojisiyle üretilebilir. Loglar tek başına yetmez, sistemin canlı durumu, RAM içeriği, ağ trafiği, yedek karşılaştırması birlikte değerlendirilir.
Aynı raporun ikinci bir hayatı daha var: KVKK Kurumu'na yapılan bildirimde ek olarak sunulur, daha sonra olası idari para cezası veya ilgili kişi tazminat davasında delil olarak kullanılır. Yani 72 saatte aceleyle yazılan bir tutanak değil, hukuken ayakta durabilen bir rapor olmak zorunda.
E-delil sürdürülebilirliği
Bir adli bilişim vakası kapanmaz, sadece güncel davası biter. Aynı delil 5 yıl sonra istinaf veya yargıtaya gidebilir, paralel bir davada referans olabilir, ilgili kişinin tazminat davasında kullanılabilir.
Bu yüzden delilin uzun ömürlü saklanması bir bilim. Pratik gereksinimler:
- 5+ yıl saklama: Minimum HMK ve CMK zamanaşımı süreleri kadar
- Periyodik hash doğrulama: Yılda en az bir kez SHA-256 kontrol, log tutulur
- Format migration: Eski formatın okunamaz olma riski (E01 v1 → v2), önceden migration
- Encryption-at-rest: Saklanan imaj şifreli disk üzerinde tutulur, anahtar ayrı saklanır
- İkili kopya: Ana arşiv + offsite yedek, ikisi arasında hash karşılaştırma
- Erişim logu: Kim, ne zaman, hangi amaçla deliline erişti
Bulut hizmetlerinde tutulan veri için durum daha karmaşık. AWS CloudTrail, GCP Audit Logs, Microsoft 365 Unified Audit Log gibi sistemler kendi içinde log üretir, bu loglar usulüne uygun çekilirse delil değeri taşır. Servis sağlayıcının log saklama süreleri (genelde 90 gün, ücretli planlarda 1 yıl+) önemli, geç kalınan vakada veri zaten silinmiş olabilir.
WhatsApp ve sosyal medya delil olur mu?
Evet, ama nasıl elde edildiği belirleyici. Sık görülen yanlış: avukatın WhatsApp ekran görüntüsünü mahkemeye sunması. Ekran görüntüsünü kim, hangi tarihte, hangi cihazdan aldı belli değil; üzerinde manipülasyon yapılıp yapılmadığı kanıtlanamaz; karşı taraf "bu fotomontaj" derse savunulamaz.
Gerçek delil, doğrudan cihazdan extraction'la elde edilen veridir. Android'de WhatsApp veritabanı msgstore.db.crypt12 (veya crypt14) formatındadır, şifrelidir, anahtarı /data/data/com.whatsapp/files/key dosyasında durur. Bu iki dosya birlikte çıkarıldığında WhatsApp Viewer veya Magnet AXIOM ile mesajlar çözülür.
iOS'ta WhatsApp iCloud yedeği kullanır, yedeğin parolası Apple ID şifresine bağlıdır. Yasal süreçle Apple'dan yedek alınabilir, ardından parola kırma gerekebilir.
Sosyal medya (Instagram, Facebook, Twitter) için iki yol var: cihazdaki uygulama cache'inden veri çıkarma veya platforma yasal talep gönderme. İkincisi MLAT (Mutual Legal Assistance Treaty) süreçlerinden geçer, aylar sürebilir. Birincisi günler içinde sonuç verir.
SSS
Adli bilişim raporu ne kadar sürer?
Vakanın boyutuna bağlı. Tek bir telefon veya laptop için 1-2 hafta arası tipik bir süre. Kurumsal soruşturmada (5-10 cihaz, sunucu, log analizi birlikte) 4-8 hafta normaldir. Şifre kırma veya bulut servis sağlayıcı koordinasyonu gerektiren vakalar daha uzayabilir.
Mahkeme adli bilişim raporunu reddedebilir mi?
Evet. En sık ret nedenleri: delil zincirinin kırılması, write blocker kullanılmaması, hash doğrulama eksikliği, metodolojinin bilinen standartlara (ISO 27037, NIST 800-86) aykırılığı, raporun objektiflik sınırını aşıp hukuki yorum yapması, uzmanın liyakatinin sorgulanması. Bunlardan biri varsa, dosyaya giren rapor delil olmaktan çıkar.
Kurumsal soruşturma için adli bilişim ne işime yarar?
İş akdinin geçerli sebeple feshi için somut belge üretir. Ticari sır sızdırıldığında hangi dosyaya, ne zaman, hangi cihazdan erişildiği belgelenebilir. Sosyal mühendislik saldırısında ilk girişin nereden geldiği tespit edilir. İçeriden tehdit (insider threat) vakalarında çalışanın yetkisinin dışına çıktığı işlemler belgelenir. Bütün bunlar hem hukuki süreçte hem de KVKK / sigorta süreçlerinde kullanılır.
Bilirkişi ile aynı şey mi?
Hayır. Bilirkişi mahkeme tarafından atanır, Bilirkişilik Daire Başkanlığı listesine kayıtlı kişiler arasından seçilir. Uzman mütalaası ise CMK 67-73 kapsamında, avukat veya taraf tarafından alınır. İkisi de delildir, ikisi de mahkemenin değerlendirmesine sunulur. Çoğu zaman aynı uzman, farklı dosyalarda iki rolü de üstlenebilir.
Şifreli cihazdan veri çıkar mı?
Çoğunluk vakada evet, küçük bir bölümünde hayır. BitLocker için recovery key Active Directory'den veya kullanıcının Microsoft hesabından çekilebilir. FileVault için iCloud keychain veya kurumsal MDM anahtarı işe yarar. Android pattern lock için brute force (cihaz modeline göre) çoğu zaman mümkün. iPhone'da Apple ID parolası bilinmiyor ve Secure Enclave aktifse, modele göre çok zor olabilir. Mobil ekosistem her yıl daha kapalı hale gelse de adli bilişim araç üreticileri yeni çıkarma yöntemleri geliştirmeye devam ediyor.
KVKK soruşturmasında ne rol oynar?
İhlalin kapsamını tespit eder: hangi sistem, hangi tarih aralığı, hangi veri kategorileri, kaç ilgili kişi. Sızdırılan veri envanteri çıkarır. Kaynak analizi yapar (içeriden mi, dış saldırı mı, hangi vektör). 72 saatlik bildirim için gerekli teknik içeriği hazırlar. Sonrasında KVKK Kurumu'nun soruşturmasında ve olası idari para cezası süreçlerinde delil olarak kullanılır.
Bulutta tutulan veri delil olur mu?
Evet. İki yol var. Birinci yol, kullanıcının cihazındaki bulut hesabı oturumundan veri çekme (Google Drive client, OneDrive senkronize klasör). İkinci yol, doğrudan servis sağlayıcıdan mahkeme kararıyla veri talep etme. Google, Microsoft, Apple, Meta'nın yasal talep portalleri var (lumen, transparency reports). Yabancı sağlayıcılardan veri çekmek için MLAT veya CLOUD Act çerçevesinde çalışılır, süreç aylarca sürebilir. AWS CloudTrail / GCP Audit Logs gibi servis logları daha hızlı erişilebilir, çünkü çoğu zaman müşterinin (kurumsal hesap sahibinin) kendi tenant'ı içindedir.
Adli bilişim ile siber olay müdahalesi (IR) arasındaki fark ne?
Siber olay müdahalesi, saldırıyı durdurmak ve sistemi yeniden ayağa kaldırmak için yapılır. Hızlı, pratik, bazen delili kirletmek pahasına işlemi sürdürür. Adli bilişim, aynı olayın delillerini koruyarak analiz eder, hukuki süreç için kullanılabilir rapor üretir. İdeal vakada ikisi paralel yürür: IR ekibi sistemi temizlerken, adli bilişim ekibi bozulmamış imajlar alıp ayrı analiz yapar. NIST SP 800-86 bu iki disiplinin nerede ayrıştığını net olarak anlatır.
DSET ile çalışmak
DSET, adli bilişimi laboratuvar disiplini olarak işletir. Ekibin başında, 6 yıl Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı'nda adli bilişim uzmanı olarak görev yapmış Hamza Aytaç Doğanay bulunuyor. Ankara Üniversitesi Adli Bilişim Yüksek Lisans (tezli) mezunu, yüksek lisans tezi mobil cihaz adli bilişiminde karşılaşılan güncel zorluklar ve delil zinciri üzerine.
Üstlenilen vakalarda ISO/IEC 27037 uyumlu metodoloji uygulanıyor, write blocker zorunlu, SHA-256 hash doğrulaması her aşamada kayda geçiriliyor, tamper-evident mühür kullanılıyor, raporlar hem teknik hem hukuki açıdan ayakta duracak şekilde yazılıyor. Hem mahkeme atamasıyla bilirkişilik hem de avukat talebiyle CMK 67-73 uzman mütalaası hizmeti veriliyor.
Hacettepe Teknokent, Beytepe, Çankaya, Ankara ofisinden çalışılıyor. İlk görüşme ücretsiz, NDA imzalanıyor, sonrasında vakaya özel teklif hazırlanıyor.
Delile olan güven, adalete olan güvendir.
- Telefon: +90 536 662 38 09
- E-posta: [email protected]
- Adres: Hacettepe Teknokent, Beytepe, Çankaya, Ankara
Kaynaklar:
- ISO/IEC 27037 · Digital Evidence Identification, Collection, Acquisition and Preservation
- ISO/IEC 27042 · Analysis and Interpretation of Digital Evidence
- NIST SP 800-86 · Guide to Integrating Forensic Techniques into Incident Response
- CMK · Ceza Muhakemesi Kanunu (5271)
- HMK · Hukuk Muhakemeleri Kanunu (6100)
- SWGDE · Scientific Working Group on Digital Evidence
- Bilirkişilik Daire Başkanlığı · Adalet Bakanlığı
- KVKK · Kişisel Verileri Koruma Kurumu
Kimliğinizi doğrulayın
Yetkilendirilmiş erişim alanı. Tüm giriş denemeleri kayıt altına alınır.