Kısa cevap: IP kaydı, belirli bir anda bağlantının hangi aboneliğe tahsis edildiğini gösterir; o sırada klavyenin başında kimin oturduğunu göstermez. Paylaşımlı adres kullanılan yapılarda ise bağlantı noktası bilgisi olmadan adres tek bir aboneye bile indirgenemez.
Bildirime dayanan dosyalarda isnadın kişiye bağlandığı tek halka çoğu zaman budur: bildirimde yer alan adres, operatöre sorulur ve bir abone adı döner. Bu adım kesin görünür; oysa arkasında sonucu değiştirebilecek birkaç teknik varsayım vardır.
Bu yazıda trafik bilgisinin ne olduğunu ve ne kadar saklandığını, paylaşımlı adres yapısının eşleştirmeyi nasıl zorlaştırdığını, zaman bilgisindeki küçük farkların neden büyük sonuç doğurduğunu ve abone ile kullanıcı arasındaki mesafeyi ele alıyoruz.
Bildirimin tarihi ile soruşturmanın başladığı tarih arasındaki fark, operatör kaydının hâlâ var olup olmadığını belirler. Dosyanızdaki tarihleri birlikte inceleyebiliriz.
IP Adresi Teknik Olarak Neyi Gösterir?
Kısa Cevap: IP adresi bir bağlantıyı adresler, bir kişiyi değil. Kayıt, belirli bir zaman aralığında o adresin hangi aboneliğe tahsis edildiğini gösterir. Adresin arkasında kaç cihaz bulunduğu, o cihazları kimin kullandığı ve bağlantının nasıl korunduğu bu kayıttan çıkmaz.
Bu ayrım küçük görünür ama isnadın kuruluşunu doğrudan etkiler. Dosyada iki ayrı halka vardır: adresten aboneliğe ve abonelikten kişiye. Operatör kaydı yalnızca birincisini kurar; ikincisi başka delillerle kurulmak zorundadır.
Trafik Bilgisi Nedir, Ne Kadar Süre Saklanır?
Konunun hukuki çerçevesini 5651 sayılı Kanun çizer. Kanun hem trafik bilgisinin kapsamını tanımlar hem de bu bilgilerin ne kadar süreyle saklanacağını sınırlar.
| Konu | Düzenleme |
|---|---|
| Trafik bilgisi nedir | Taraflara ilişkin IP adresi, verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı ve varsa abone kimlik bilgileri (m.2/1-j) |
| Erişim sağlayıcı | Sağladığı hizmetlere ilişkin trafik bilgilerini altı aydan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenecek süre kadar saklar (m.6/1-b) |
| Yer sağlayıcı | Trafik bilgilerini bir yıldan az ve iki yıldan fazla olmamak üzere belirlenecek süre kadar saklar (m.5/3) |
| Doğruluk ve gizlilik | Saklanan bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini sağlama yükümlülüğü aynı hükümlerde düzenlenmiştir |
| Abone kaydının içeriği | Yönetmelik düzeyinde erişim sağlayıcı trafik bilgisi; abonenin kimlik ve adres bilgileri, abonelik başlangıç–iptal tarihleri, sisteme bağlantı ve çıkış zamanları ile verilen IP adresi ve bağlantı noktalarını kapsar |
Tablodaki son satır savunma açısından özellikle önemlidir. Erişim sağlayıcı kayıtları yalnız abone adını değil, bağlantı ve çıkış zamanlarını ve bağlantı noktalarını da içerir. Dosyaya bu ayrıntıların hangi kapsamda yansıdığı, eşleştirmenin denetlenebilirliğini belirler.
Kayıt Süresi Dolmuşsa Ne Olur?
Saklama yükümlülüğü süresizdir değildir; kanun üst sınır koymuştur. Bildirimin tarihi ile operatöre sorulduğu tarih arasındaki fark bu sınırı aşıyorsa, sorgulanan döneme ait kayıt artık bulunmayabilir.
Sonuç teknik değil, ispata ilişkindir: adresin hangi aboneliğe ait olduğu belirlenemediğinde, isnadın kişiye bağlandığı halka boş kalır. Bu nedenle dosyadaki üç tarih birlikte okunmalıdır: bildirimdeki olay tarihi, müzekkerenin yazıldığı tarih ve operatörün cevap verdiği tarih.
Paylaşımlı Adres Yapısı Eşleştirmeyi Nasıl Zorlaştırır?
Adres havuzunun sınırlı olması nedeniyle operatörler, tek bir genel adresi çok sayıda abone arasında paylaştırabilir. Bu yapıda abone ayrımı adresle değil, bağlantı noktası aralıklarıyla yapılır.
| Durum | Teknik karşılığı | Sonucu |
|---|---|---|
| Statik IP | Aboneye sabit bir adres tahsis edilir | Eşleştirme görece nettir |
| Dinamik IP | Adres, bağlantı oturumuna göre değişir | Tarih ve saat bilgisi olmadan abone belirlenemez |
| Adres paylaşımı (CGNAT) | Operatör, tek bir genel adresi çok sayıda abone arasında paylaştırır | IP tek başına aboneyi göstermez |
| Bağlantı noktası (port) | Paylaşımlı yapıda aboneler port aralıklarıyla ayrılır | Port bilgisi olmadan paylaşımlı adres tek aboneye indirgenemez |
| Zaman aralığı | Aynı port farklı saatlerde başka aboneye tahsis edilebilir | Saniye düzeyinde zaman bilgisi gerekir |
Buradan pratik bir ölçüt çıkar: paylaşımlı bir adres söz konusuysa, bildirimde port bilgisi ve saniye düzeyinde zaman bulunmadıkça eşleştirme tek bir aboneye indirgenemez. Dosyada bu iki verinin bulunup bulunmadığı ilk bakılacak noktalardandır.
Saat Farkı Eşleştirmeyi Nasıl Bozar?
Zaman, bu dosyalarda adres kadar belirleyicidir. Dinamik tahsiste aynı adres gün içinde farklı abonelere verilebildiğinden, yanlış hesaplanmış bir zaman bilgisi eşleştirmeyi doğrudan başka bir aboneye kaydırabilir.
| Sorun | Nasıl doğar | Etkisi |
|---|---|---|
| Saat dilimi | Bildirim genellikle UTC, operatör kaydı yerel saatle tutulur | Dönüştürme yapılmazsa saatlerce kayma oluşur |
| Yaz saati uygulaması | Kayıt döneminde uygulanan saat düzenine göre fark doğabilir | Kaymanın yönü yanlış hesaplanabilir |
| Saat sapması | Kayıt tutan sistemlerin saatleri eşitlenmemiş olabilir | Küçük sapma, dinamik tahsiste başka aboneye denk gelebilir |
| Kayıt hassasiyeti | Bazı kayıtlar dakika, bazıları saniye düzeyinde tutulur | Dakika düzeyinde kayıt, paylaşımlı adreste tek aboneyi göstermeye yetmeyebilir |
Bu nedenle müzekkerede hangi zaman diliminin esas alındığı ve operatör cevabının hangi saat düzenine göre verildiği dosyada açıkça görülmelidir. İki kayıt arasında dönüştürme yapılıp yapılmadığı belirtilmemişse, eşleştirmenin doğruluğu denetlenemez.
Abone ile Kullanıcı Neden Aynı Değildir?
Teknik halkalar doğru kurulmuş olsa bile geriye en önemli soru kalır: bağlantıyı o anda kim kullanıyordu? Abonelik bir sözleşme ilişkisidir; kullanım ise fiilî bir durumdur ve ikisi çoğu zaman örtüşmez.
| Durum | Neden ayrışır |
|---|---|
| Konut paylaşımı | Abonelik tek kişi adınadır; bağlantıyı hane halkının tamamı kullanır |
| İşyeri bağlantısı | Abonelik işletme adınadır; çalışanlar ve ziyaretçiler aynı çıkıştan bağlanır |
| Misafir ağı | Geçici kullanıcılar aynı genel adresten çıkar |
| Korumasız kablosuz ağ | Şifresiz veya zayıf korumalı bağlantıya üçüncü kişiler erişebilir |
| Cihaz çeşitliliği | Aynı bağlantıdan telefon, bilgisayar, televizyon ve diğer cihazlar çıkar |
| Abonelik devri | Abonelik tarih aralığı ile olay tarihi örtüşmeyebilir |
Bu ihtimallerin dışlanması, ancak cihaz üzerinde yapılacak incelemeyle mümkün olur. İnceleme usulü ve süreleri için telefona ve bilgisayara el koyma yazımıza bakabilirsiniz.
Abonelik Başkasının Adınaysa Kim Şüpheli Olur?
Uygulamada sık karşılaşılan durum, aboneliğin olayla ilgisi bulunmayan bir kişi adına kayıtlı olmasıdır: ebeveyn, ev sahibi, işletme sahibi veya aboneliği devretmiş bir önceki kullanıcı. Operatör cevabı bu kişinin adını döndürür ve soruşturma ilk olarak ona yönelir.
Bu noktada iki ayrı hukuki durum ortaya çıkar. Abonelik sahibi bakımından, adının kayıtta geçmesi tek başına isnadın dayanağı olamaz; fiilin ona bağlanması ayrıca gerekir. Aboneliği fiilen kullanan kişi bakımından ise kayıt hiçbir şey göstermez, çünkü adı kayıtta hiç geçmez.
Sonuç olarak abonelik kaydı soruşturmanın başlangıç noktasıdır, varış noktası değildir. Bağlantıyı kimin kullandığı; cihaz incelemesi, oturum kayıtları ve olayın kendi koşullarıyla belirlenir. Aboneliğin olay tarihinde kime ait olduğunun da ayrıca doğrulanması gerekir; abonelik başlangıç ve iptal tarihleri bu nedenle kayıt kapsamında yer alır.
IP Kaydı ile Cihaz İncelemesi Arasındaki İlişki
Abone eşleştirmesinin tek işlevi, incelemenin nereye yöneleceğini göstermektir. Eşleştirme bir kapıyı işaret eder; kapının ardında ne olduğunu ise cihaz incelemesi söyler. Bu iki halka birbirinin yerine geçmez.
Bu ilişkinin pratik sonucu, inceleme sonucunun dosyayı nasıl değiştirdiğinde görülür. Cihazda isnada konu bir bulguya rastlanmamışsa, geriye yalnızca bağlantıya ilişkin bir kayıt kalır; bu kayıt ise fiilin kim tarafından gerçekleştirildiğini göstermeye elverişli değildir. Tersine, cihazda bulgu varsa bu kez tartışma bulgunun niteliğine ve kast unsuruna kayar.
Bu nedenle dosyanın hangi aşamada olduğu, savunmanın yöneleceği alanı da belirler. İnceleme henüz yapılmamışsa eşleştirmenin dayanağı; inceleme tamamlanmışsa bulgunun anlamı tartışılır.
Savunma Hangi Kayıtları İster?
Eşleştirmenin denetlenebilmesi için dosyada bulunması gereken kayıtlar sınırlıdır ve çoğu zaman kendiliğinden dosyaya girmez; talep edilmesi gerekir.
| Kayıt | Ne gösterir |
|---|---|
| Bildirimdeki tam zaman damgası | Hangi an için sorgulama yapıldığını; saat dilimi belirtilmiş mi |
| Bildirimde port bilgisi | Paylaşımlı adreste tek aboneye inilip inilemeyeceğini |
| Operatöre gönderilen müzekkere | Hangi tarih–saat ve hangi adres için bilgi istendiğini |
| Operatör cevabı | Eşleştirmenin hangi kayda dayandığını ve kaydın kapsamını |
| Abonelik bilgileri | Aboneliğin olay tarihinde kime ait olduğunu |
| Bağlantı türü | Adresin statik mi dinamik mi, paylaşımlı mı olduğunu |
Bu kayıtlar istendiğinde ortaya çıkan tablo, isnadın hangi varsayımlara dayandığını gösterir. Eksik kalan her kalem, eşleştirmenin o noktada denetlenemez olduğu anlamına gelir.
Operatör Cevabı Ne Kadar Bağlayıcıdır?
Operatörden gelen yazı, dosyaya giren bir belgedir; bilirkişi raporu değildir ve kesin bir tespit niteliği taşımaz. İçeriği, operatörün kendi kayıtlarından üretilir ve kapsamı büyük ölçüde kendisine sorulan sorunun kapsamıyla sınırlıdır.
Bu iki özelliğin sonucu şudur: müzekkerede yalnızca “şu adres kime ait” diye sorulmuşsa, cevapta port bilgisi, bağlantı türü veya oturum ayrıntısı bulunmayabilir. Eksiklik operatörden değil, sorunun dar kurulmasından doğar ve ek müzekkereyle giderilebilir.
Hukuki çerçeve de bunu destekler: hâkim, kararını duruşmaya getirilmiş ve huzurunda tartışılmış delillere dayandırır ve bu deliller vicdanî kanaatiyle serbestçe takdir edilir (CMK m.217/1). Operatör yazısı da bu değerlendirmeye tabidir; dayanağı ve kapsamı tartışılabilir.
IP Eşleşmesi Dava Açılması İçin Yeterli midir?
Soruşturma evresi sonunda toplanan deliller suçun işlendiği hususunda yeterli şüphe oluşturuyorsa Cumhuriyet savcısı iddianame düzenler (CMK m.170/2). Savcı bu değerlendirmeyi yaparken, maddî gerçeğin araştırılması için şüphelinin lehine ve aleyhine olan delilleri toplamakla yükümlüdür (m.160/2).
Buradan çıkan sonuç şudur: abone eşleştirmesi bir başlangıç verisidir; lehe delillerin araştırılması ise kanunî bir yükümlülüktür. Bağlantının paylaşımlı olup olmadığı, kayıt süresinin dolup dolmadığı ve zaman bilgisinin doğruluğu bu araştırmanın kapsamındadır.
Bildirimin kendisinin hukuki niteliği ayrı bir tartışmadır; bu konuda NCMEC raporu tek başına mahkûmiyete yeter mi yazımıza, teknik bulgunun ispat gücü için hash eşleşmesi neyi kanıtlar yazımıza bakabilirsiniz.
Sonuç ve Değerlendirme
IP eşleştirmesi, dosyanın en kesin görünen ama en çok varsayım içeren halkasıdır. Adresin bir aboneliğe bağlanması; kayıt süresinin dolmamış olmasına, adresin paylaşımlı olup olmamasına, port bilgisinin bulunmasına ve zaman bilgisinin doğru dönüştürülmüş olmasına bağlıdır.
Bu varsayımların her biri dosyada denetlenebilir. Denetlenmediğinde ortaya çıkan sonuç, teknik bir kesinlik görüntüsü altında kurulmuş bir çıkarımdır. Abonelikten kişiye geçiş ise ayrı bir ispat konusudur ve eşleştirmeyle kurulamaz.
Her dosyanın koşulları kendine özgüdür; buradaki açıklamalar genel çerçeveyi ortaya koyar. Mevzuat metni için 5651 sayılı Kanun ve Ceza Muhakemesi Kanunu güncel hâllerine bakılabilir.
Sıkça Sorulan Sorular
IP adresi tespit edildi, doğrudan sorumlu olur muyum?
Hayır. IP kaydı, belirli bir anda bağlantının hangi aboneliğe tahsis edildiğini gösterir; o sırada cihazı kimin kullandığını göstermez. Aboneliğin sahibi ile fiili kullanıcının aynı kişi olduğu ayrıca ortaya konulması gereken bir olgudur.
Trafik bilgileri ne kadar süre saklanır?
Erişim sağlayıcı, sağladığı hizmetlere ilişkin trafik bilgilerini altı aydan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenecek süre kadar saklar (5651 m.6/1-b). Yer sağlayıcı bakımından süre bir yıldan az, iki yıldan fazla olmamak üzere belirlenir (m.5/3).
Kayıt süresi dolmuşsa ne olur?
Saklama süresi geçmiş bir dönem için operatörden abone eşleştirmesi istenemeyebilir. Bu durumda bildirimde yer alan adresin hangi aboneliğe ait olduğu belirlenemez ve isnadın kişiye bağlanması teknik olarak dayanaksız kalabilir.
CGNAT nedir, savunmada neden önemlidir?
Operatörlerin tek bir genel adresi çok sayıda abone arasında paylaştırdığı yapıdır. Böyle bir adreste aboneler bağlantı noktası aralıklarıyla ayrılır; bildirimde port bilgisi bulunmuyorsa adres tek bir aboneye indirgenemez.
Saat farkı eşleştirmeyi bozabilir mi?
Evet. Bildirimler genellikle koordinatlı evrensel zamanla tutulurken operatör kayıtları yerel saatle tutulabilir. Dönüştürme yapılmaz veya sistem saatleri eşitlenmemişse, dinamik tahsis nedeniyle eşleştirme başka bir aboneye denk gelebilir.
Evimin internetini başkası kullandıysa ne olur?
Abonelik tek kişi adına olsa da bağlantıyı hane halkı, misafirler veya korumasız kablosuz ağ üzerinden üçüncü kişiler kullanabilir. Bu ihtimallerin dışlanıp dışlanmadığı, oturum ve cihaz kayıtlarıyla ayrıca değerlendirilir.
IP eşleşmesi dava açılması için yeterli midir?
İddianame düzenlenebilmesi için toplanan delillerin suçun işlendiği hususunda yeterli şüphe oluşturması gerekir (CMK m.170/2). Tek başına abone eşleştirmesinin bu eşiği karşılayıp karşılamadığı, dosyadaki diğer bulgularla birlikte değerlendirilir.
Operatör cevabı, port bilgisi ve zaman damgaları üzerinden eşleştirmenin hangi noktada tartışmaya açık olduğunu değerlendirebiliriz.
Yazar Hakkında
Av. Burakhan Çalışkan, İstanbul Barosu levhasına kayıtlı olup Kartal’daki bürosunda bildirim kaynaklı ceza dosyalarını yürütmektedir. Abone eşleştirmesine dayanan isnatlarda; operatöre yazılan müzekkerenin ve alınan cevabın kapsamının denetlenmesinden kayıt saklama sürelerinin incelenmesine, paylaşımlı bağlantı ve zaman bilgisi itirazlarının hazırlanmasından cihaz incelemesine ilişkin taleplere kadar şüpheli ve sanık müdafiliği yapmaktadır. İletişim: 0 506 976 23 55 — Cevizli Mahallesi, Ulubey Sokak, No: 4A D: 46, Kartal/İstanbul.
Bağlantının kime ait olduğu tartışması çoğu zaman teknik bir incelemeye dayanır. Bu incelemenin nasıl yaptırılacağı, rapora nasıl itiraz edileceği ve savunmanın kendi uzmanından mütalaa alma hakkı için NCMEC dosyasında bilirkişi ve uzman mütalaası yazısına bakabilirsiniz.
Hukuki Sorumluluk Reddi
Bu makale yalnızca genel bilgilendirme amacıyla hazırlanmış olup güncel mevzuat ve yerleşik hukuki uygulama esas alınarak kaleme alınmıştır. İçerikte yer alan değerlendirmeler, somut olayın kendine özgü koşullarına göre farklılık gösterebilecek genel nitelikte açıklamalardır ve hiçbir şekilde hukuki tavsiye niteliği taşımaz, avukat-müvekkil ilişkisi kurmaz. Mevzuat ve içtihatlar zaman içinde değişebileceğinden, somut bir hukuki sorun hakkında adım atmadan önce alanında yetkili bir avukata danışılması önerilir.