Polis İnternet Geçmişine Ulaşabilir mi?

Günümüzde internet kullanımı, günlük hayatın ayrılmaz bir parçası haline gelmiştir. Ancak, bilişim suçları soruşturmaları veya adli vakalar söz konusu olduğunda, vatandaşların aklına gelen ilk sorulardan biri şudur: "Polis internet geçmişine ulaşabilir mi?" veya "Sildiğim internet geçmişi poliste çıkar mı?"

Bir ceza avukatı olarak bu soruyu yanıtlamadan önce, internet servis sağlayıcılarının (ISS) tuttuğu kayıtlar ile cihaz üzerinde yapılan incelemeleri birbirinden ayırmak gerekir. Türk hukuk sisteminde bu süreçler, 5651 Sayılı Kanun ve Ceza Muhakemesi Kanunu (CMK) Madde 134 çerçevesinde yürütülür.

1. Polis İnternet Geçmişini Doğrudan Görebilir mi?

Polisin veya savcılığın, herhangi bir mahkeme kararı olmaksızın, bir vatandaşın bilgisayar ekranını anlık olarak izlemesi veya internet geçmişine keyfi olarak erişmesi hukuken mümkün değildir. Hukuk devletinde bu tür bir işlem, özel hayatın gizliliğinin ihlali anlamına gelir.

Ancak, bir suç şüphesi (kuvvetli şüphe) varlığında ve Sulh Ceza Hakimliği kararı ile teknik takip veya dijital materyal incelemesi yapılabilir. Bu durumda süreç iki farklı koldan ilerler:

A. Trafik (Log) Kayıtları (Servis Sağlayıcı Verileri)

Türkiye'de 5651 Sayılı Kanun gereği, İnternet Servis Sağlayıcıları (TTNET, Superonline, Vodafone vb.), kullanıcıların trafik bilgilerini belirli bir süre (genellikle 1-2 yıl) saklamakla yükümlüdür.

Savcılık talimatıyla istenebilecek bu "Trafik Bilgisi" şunları içerir:

• Hangi IP adresinin kullanıldığı,

• Bağlantının başlangıç ve bitiş saati,

• Hangi IP adreslerine (hangi sitelere) bağlanıldığı.

Önemli Not: Servis sağlayıcılar genellikle "üst veri" (metadata) tutar. Yani google adresine girdiğiniz görülür ancak detaylı sayfa içerikleri veya şifreli (HTTPS) mesajlaşma içerikleri, servis sağlayıcı kayıtlarında doğrudan görünmeyebilir.

B. Cihaza El Konulması ve Dijital İnceleme (CMK 134)

Polisin internet geçmişine "tam anlamıyla" ve detaylıca ulaşabildiği asıl nokta, bilgisayar veya cep telefonuna el konulup Adli Bilişim Uzmanları tarafından inceleme yapıldığı andır.

CMK Madde 134 uyarınca; bir suç dolayısıyla yapılan soruşturmada, somut delillere dayanarak şüphelinin bilgisayarında, bilgisayar programlarında ve kütüklerinde arama yapılmasına, kopyalanmasına ve metin haline getirilmesine hakim kararıyla izin verilebilir.

Bu inceleme sırasında şunlar tespit edilebilir:

• Tarayıcı geçmişi (Chrome, Safari vb.),

• Tarayıcı önbelleği (Cache) ve çerezler (Cookies),

• İndirilen dosyalar,

• Silinen dosyalar ve geçmiş kayıtları.

2. "İnternet Geçmişimi Sildim, Yine de Çıkar mı?"

En çok merak edilen konulardan biri de budur. Kullanıcının tarayıcı üzerinden "Geçmişi Temizle" butonuna basması, verilerin tamamen yok olduğu anlamına gelmez.

Adli bilişim teknolojileri oldukça gelişmiştir. Bir cihaz (telefon, tablet, hard disk) fiziksel olarak polisin eline geçtiğinde ve imajı (kopyası) alındığında;

• Silinen tarayıcı geçmişi,

• Silinen fotoğraflar ve mesajlar,

• Format atılmış hard diskler

özel yazılımlar sayesinde büyük oranda geri getirilebilir. Ancak bu işlem, cihazın fiziksel olarak incelenmesini gerektirir; uzaktan yapılması istisnai durumlar (casus yazılım vb. yasal sınırlar dışı teknikler) haricinde mümkün değildir.

3. Gizli Sekme (Incognito) ve VPN Kullanımı Polisten Gizler mi?

• Gizli Sekme: Sadece kullandığınız cihazın (telefon/bilgisayar) hafızasına kayıt yapılmasını engeller. İnternet Servis Sağlayıcınız (ISS) o saatte hangi IP adresine bağlandığınızı görmeye devam eder. Yani ISS kayıtlarında site trafiği görünür.

• VPN (Sanal Özel Ağ): VPN kullanımı, trafiğinizi şifreler ve ISS'den gizler. Ancak bu durumda da VPN sağlayıcısının kayıt (log) tutup tutmadığı önemlidir. Uluslararası soruşturmalarda, VPN şirketlerinden veri talep edilebilir. Ayrıca Türkiye'de bazı durumlarda VPN kullanımı tespit edilebilir ancak içeriğin (tünel içindeki verinin) ne olduğu şifreleme türüne göre görülemeyebilir.

4. Hukuki Değerlendirme ve Avukatın Rolü

Polisin elde ettiği dijital verilerin mahkemede delil olarak kullanılabilmesi için hukuka uygun yollarla elde edilmiş olması şarttır.

• Mahkeme kararı olmadan yapılan aramalar,

• İmaj (kopya) alma işlemi sırasında "hash" (dijital parmak izi) değerinin alınmaması,

• Delil bütünlüğünün bozulması,

gibi durumlar, elde edilen internet geçmişini veya dijital delilleri "yasak delil" haline getirebilir. Bu nedenle, bilişim suçları veya dijital delil içeren dosyalarda, sürecin bir Ceza Avukatı tarafından titizlikle takip edilmesi, kişinin özgürlüğü açısından hayati önem taşır.

Özetle: Polis, mahkeme kararı olmadan uzaktan ne izlediğinizi göremez; ancak bir soruşturma kapsamında cihazınıza el konulursa veya ISS kayıtları istenirse, sildiğinizi sandığınız geçmişe ulaşılması tekniken ve hukuken mümkündür.

1. İnternet geçmişimi sildim, polis yine de görebilir mi? Evet. Tarayıcı üzerinden "geçmişi sil" demek sadece görünür listeyi temizler. Cihazınızın sabit diskinde (hard disk) veriler, üzerine yeni veri yazılana kadar saklı kalır. Polis, el konulan cihazlarda özel adli bilişim yazılımları kullanarak silinen geçmişi geri getirebilir.

2. Polis hangi durumlarda internet geçmişine bakar? Polis keyfi olarak internet geçmişine bakamaz. Terör suçları, çocuk istismarı, dolandırıcılık, uyuşturucu ticareti veya bilişim sistemlerine girme gibi suç şüphelerinde, savcılık talebi ve Sulh Ceza Hakimliği kararı ile cihazlarınız incelenebilir.

3. Gizli sekme (Incognito) kullanırsam polis görebilir mi? Gizli sekme sadece bilgisayarınıza çerez ve geçmiş kaydetmeyi engeller. İnternet Servis Sağlayıcınız (ISS) o sırada hangi sitelere bağlandığınızı görmeye ve loglamaya devam eder. Dolayısıyla yasal bir soruşturmada ISS kayıtlarından bağlantılarınız tespit edilebilir.

4. WhatsApp mesajları ve aramaları polis tarafından dinlenir mi? WhatsApp "uçtan uca şifreleme" kullandığı için, hat üzerinden (havadan) mesajların anlık olarak yakalanması çok zordur. Ancak polis telefonunuza fiziksel olarak el koyarsa ve şifresini açarsa, cihazın içinde yedeklenen sohbet geçmişine ulaşabilir.

5. Telefonuma format atarsam veya fabrika ayarlarına döndürürsem geçmiş silinir mi? Format atmak verileri yüzeysel olarak temizler ancak profesyonel veri kurtarma yöntemleriyle formatlanan cihazlardan da veri elde edilebilir. Verilerin tamamen yok olması için "Wiping" (Güvenli Silme) denilen özel yöntemler gerekir, ancak bu bile %100 garanti sağlamayabilir.

6. İnternet Servis Sağlayıcıları (TTNET, Superonline vb.) kayıtları ne kadar süre tutar? 5651 sayılı kanun gereği, yer sağlayıcılar ve erişim sağlayıcılar trafik bilgilerini (log kayıtlarını) genellikle en az 1 yıl, en fazla 2 yıl süreyle saklamak zorundadır. Bu süreden önceki kayıtlara ulaşmak genellikle mümkün olmaz.

7. VPN kullanmak polisten gizlenmeyi sağlar mı? VPN trafiğinizi şifreler, bu da ISS'nin içeriği görmesini zorlaştırır. Ancak VPN sağlayıcısının kendisi log tutuyorsa ve adli makamlarla işbirliği yaparsa kimliğiniz açığa çıkabilir. Ayrıca Türkiye'de bazı durumlarda VPN kullanımı tespit edilip, bağlantı zamanlamaları üzerinden eşleştirme yapılabilir.

8. Başkası benim Wi-Fi şifremi kırıp suç işlerse ben sorumlu olur muyum? İnternet hattı yasal olarak kimin üzerineyse, ilk şüpheli o kişi (hat sahibi) olur. Ancak IP çakışması, MAC adresi tespiti ve cihaz incelemesi sonucunda o işlemi sizin yapmadığınız kanıtlanabilir. Bu tür durumlarda bir ceza avukatı ile çalışmak, suçsuzluğunuzu ispatlamak için kritiktir.

9. Sadece cinsel içerikli sitelere girmek suç mudur? Yetişkinlere yönelik (adult) sitelere girmek Türk Ceza Kanunu'na göre tek başına suç değildir. Ancak girilen sitelerde çocuk istismarı (çocuk pornografisi) içeren görüntüler varsa, bu sitelere girmek, indirmek veya depolamak TCK 226 uyarınca ağır suç teşkil eder.

10. Polis cihazıma el koyduğunda şifremi vermek zorunda mıyım? Hukukumuzda "susma hakkı" ve "kendi aleyhine delil vermeme hakkı" vardır. Şifrenizi söylemek zorunda değilsiniz. Ancak güncel adli bilişim teknolojileri, birçok şifreyi (brute-force yöntemleri ile) kırabilmektedir. Şifrenin verilmemesi soruşturma sürecini yavaşlatabilir ancak engellemez.