Adli Bilişim ve Dijital Delil Hizmeti: Bilirkişi Raporu ve Mahkeme Geçerliliği

Hızlı cevap: Bir hukuki uyuşmazlıkta e-postalar, mesajlar, loglar ve silinmiş dosyalar belirleyici olabilir, ama dijital delil ancak usulüne uygun toplandığında mahkemede geçerlidir. İçeriği ne kadar çarpıcı olursa olsun, orijinal cihaza dokunularak bozulmuş, hash'i alınmamış ya da delil zinciri belgelenmemiş bir delil reddedilebilir. DSET, adli bilişim ve dijital delil hizmetini, delil zincirini (chain of custody) hiç bozmadan, uluslararası standartlara (ISO/IEC 27037) ve Türk usul hukukuna uygun biçimde yürütür. Uzman desteği: +90 536 662 38 09.

Dijital delilde altın kural: orijinale dokunma

Dijital veri kırılgandır, bir dosyayı açmak bile erişim tarihini değiştirir, yanlış bir kopyalama metadatayı bozar. Bu yüzden adli bilişimin birinci kuralı, orijinal medyaya asla doğrudan müdahale etmemektir. Uzman, bir yazma engelleyici (write blocker) ile diskin birebir adli kopyasını (imaj) alır ve tüm incelemeyi bu kopya üzerinde yapar. Böylece orijinal delil, ilk alındığı andaki haliyle korunur ve karşı taraf "delil değiştirildi" iddiasında bulunamaz.

Hash: delilin değişmediğinin matematiksel kanıtı

Bir delilin toplandığı andan mahkemeye kadar hiç değişmediği nasıl kanıtlanır? Hash değeriyle. Hash, bir verinin matematiksel parmak izidir (örneğin SHA-256). Delil alındığında hash hesaplanır, sonra her aşamada yeniden hesaplanır, değer aynıysa veri bir bit bile değişmemiştir. Tek bir bitlik değişiklik bile hash'i tamamen farklı yapar. Konuyu hash doğrulama nedir yazımızda anlattık.

Delil zinciri (chain of custody)

Delil zinciri, delilin kim tarafından, ne zaman, nasıl alındığını ve kimden kime geçtiğini gösteren kesintisiz kayıttır. Delil toplandığı andan mahkemeye sunulduğu ana kadar her el değiştirme belgelenmelidir, zincirdeki tek bir boşluk delilin güvenilirliğini sarsar. Bu süreç ISO/IEC 27037 standardıyla tanımlanır.

Hizmet kapsamı

Hizmet	İçerik
Adli imaj alma	Yazma engelleyiciyle birebir kopya, hash doğrulama
Silinen veri kurtarma	Silinmiş/bozulmuş delilin kurtarılması
Mobil adli inceleme	Telefon, mesaj, konum, uygulama verisi
Bilirkişi raporu	CMK standardında rapor ve mahkeme sunumu
Uzman mütalaası	Hukuki sürece teknik destek

Tüm süreç için adli bilişim süreci 2026 ve temel tanım için dijital delil nedir yazımıza bakın. Ücret mantığı için adli bilişim fiyatları.

Neden usul kritik? Reddedilen deliller

Mahkemede en sık ret nedenleri: orijinal cihaza dokunularak metadatanın bozulması, hash alınmaması, delil zincirinin belgelenmemesi ve yetkisiz kişinin müdahalesi. Yargıtay kararlarındaki ret örüntüsü bunu açıkça gösterir, içeriği doğru olsa bile usulsüz delil hukuki değerini yitirir.

Hangi davalarda kullanılır?

Boşanma ve aile hukuku, ticari uyuşmazlık, fikri mülkiyet ve ticari sır hırsızlığı, iş hukuku (haksız rekabet, mobbing), siber saldırı ve veri ihlali soruşturmaları. Örnek bir uygulama için boşanma davasında dijital delil yazımıza bakın.

Neden DSET?

DSET, 2003'ten bu yana Hacettepe Teknokent, Beytepe, Çankaya, Ankara. Başarı oranı %99.4. İlk teşhis ücretsiz, veri çıkmazsa ücret yok. Telefon: +90 536 662 38 09. Adli bilişimi ve veri kurtarmayı aynı çatı altında yürütmemiz kritik bir avantajdır: silinmiş ya da bozulmuş delili önce kurtarır, sonra usulüne uygun raporlarız, çoğu firma yalnızca birini yapabilir.

Sıkça Sorulan Sorular

Ekran görüntüsü delil olur mu?

Zayıftır, kolayca düzenlenebileceği için tek başına güçlü bir delil değildir. Güçlü delil, uzman tarafından usulüne uygun alınan, hash ile doğrulanan ve delil zinciri belgelenen veridir.

Rapor mahkemede geçerli mi?

Delil zinciri belgeli, hash doğrulamalı ve standartlara uygun raporlar geçerlidir, biz bu standartta çalışırız.

Silinmiş veri delil olur mu?

Evet, usulüne uygun kurtarılırsa. Silinmiş delilin kurtarılması çoğu soruşturmanın temelidir.

Kendim delil toplayabilir miyim?

Riskli. Yanlış müdahale delili geçersiz kılabilir, uzman delili bozmadan ve zinciri belgeleyerek toplar.

Adli bilişim ve dijital delil için: +90 536 662 38 09.