Delilin Kendisini Değil, Mahkemede Savunulabilirliğini İnşa Ediyoruz.
Dijital Delil İnceleme & Uzman Mütalaası
Bir dijital delilin davayı kazandırması ya da düşürmesi, içinde ne yazdığından önce nasıl elde edildiğine, nasıl korunduğuna ve hangi yöntemle analiz edildiğine bağlıdır. Hash değeri tutanağa geçirilmemiş bir imaj, yazma koruması (write-blocker) olmadan açılmış bir disk veya tek aracın otomatik çıktısına dayanan bir bilirkişi raporu çapraz sorguda dağılır.
İZ Dijital Delil İnceleme hattı; avukatlar, hukuk büroları, savcılıklar ve kurumsal hukuk müşavirlikleri için her biti kayıtlı, her adımı tekrar üretilebilir adli bilişim hizmeti sunar. HMK 281 kapsamındaki iki haftalık bilirkişi raporuna itiraz süresine özel "Süre Kritik" inceleme katmanımızla, dosyadaki raporların metodolojik ve usuli hatalarını madde madde denetliyoruz.
Sunduğumuz her uzman mütalaası; kaynak imaj özetini, bayt ofsetini ve çift araç doğrulamasını taşıyan bağımsız Bulgu Pasaportları (F-...) ve PAdES-B-LTA post-kuantum mühürle teslim edilir. Karşı tarafın uzmanı aynı girdiyle aynı sonucu kendi laboratuvarında yeniden üretebilir.
Dosyanızdaki Dijital Delilin veya Karşı Raporun Mahkemede Savunulabilirlik Skoru
Bu delil veya bilirkişi raporu mevcut haliyle CMK 134 / HMK 281 kapsamında ciddi usul ve metodoloji açıkları barındırmaktadır. CMK 67/6 · HMK 293 uzman mütalaası ile itiraz edilmesi önerilir.
6 Adımlı Denetlenebilir İnceleme Akışı
Usul ve Yetki Ön Taraması
CMK 134, HMK 189/2 ve KVKK çerçevesinde materyalin hukuki durumu ve tebliğ/itiraz süreleri (HMK 281) kontrol edilir.
Yazma Korumalı Adli Edinim
Donanım write-blocker ile E01/AFF4/RAW bit-düzeyinde imaj alınır; SHA-256 ve SHA3-256 özetleri RFC 3161 ile mühürlenir.
WORM Kasa ve Çalışma Kopyası
Orijinal imaj Türkiye içi WORM kasaya kilitlenir; tüm analiz doğrulanmış çalışma kopyası üzerinde yürütülür.
Çift Araçlı Derin Analiz
Dosya sistemi ($MFT, $UsnJrnl, APFS), kayıt defteri, SQLite WAL ve silinmiş alanlar en az iki bağımsız araçla çapraz doğrulanır.
Kırmızı Takım & Kör Hakemlik
Rapor teslim edilmeden önce ikinci bir uzman tarafından karşı taraf vekili/bilirkişisi gözüyle eleştirel okumadan geçirilir.
Bulgu Pasaportlu Uzman Mütalaası
CMK 67/6 ve HMK 293 uyumlu, her bulgusu QR ile /dogrula üzerinden tekil doğrulanabilen imzalı mütalaa teslim edilir.
Uzmanlık Hizmetleri & Teslimat Spesifikasyonları
Delil Geçerlilik ve Usul Denetimi (CMK 134 / Anayasa 38/6)
Problem: Arama, el koyma ve imaj alma işlemlerinde CMK 134 usul kurallarına uyulup uyulmadığının teknik tespiti.
Yöntem: Arama/imaj tutanakları, hash kayıtları, zaman damgaları ve el koyma sonrası erişim izlerinin (MACB/EventLog) denetimi.
Teslimat: Delil Usul ve Bütünlük Denetim Raporu + Duruşma/İtiraz Teknik Gerekçe Notu
Bilirkişi Raporu Metodolojik Denetimi (HMK 281 Süre Kritik)
Problem: Dosyaya sunulan bilirkişi raporundaki eksik inceleme, araç hatası veya aşırı yorumların 2 haftalık itiraz süresi içinde somutlaştırılması.
Yöntem: 12 maddelik metodolojik hata taraması (hash eksikliği, tek araç, saat dilimi kayması, CGNAT/IP yanılgısı, doğrulamasız ekran görüntüsü).
Teslimat: Bilirkişi Raporu Teknik Denetim Mütalaası + Ek Rapor/Bilirkişi Soru Listesi
CMK 67/6 & HMK 293 Uzman Mütalaası ve Duruşma Desteği
Problem: Karmaşık teknik bulguların hâkim ve savcının denetleyebileceği, bilimsel olarak tekrarlanabilir mütalaaya dönüştürülmesi.
Yöntem: Çift araçlı analiz + ENFSI değerlendirici raporlama + Bulgu Pasaportu (F-...) + CMK 68/3 kapsamında duruşmada teknik açıklama.
Teslimat: PAdES-B-LTA İmzalı PDF/A-3 Uzman Mütalaası + Tekrarlanabilirlik Paketi
Adli Edinim, Canlı Sistem (RAM) ve İmajlama (ISO/IEC 27037)
Problem: Veriyi değiştirmeden, silinme veya müdahale iddiasına yer bırakmadan yerinde veya laboratuvarda kopyalama.
Yöntem: Donanım write-blocker, RFC 3227 uçuculuk sırası (RAM -> Disk), E01/AFF4 imajlama, çoklu hash ve anlık RFC 3161 zaman damgası.
Teslimat: Mühürlü Adli İmaj + Gözetim Zinciri Tutanağı + .kseal Sertifikası
Bilgisayar, Sunucu ve Depolama Ortamı Adli Analizi
Problem: Windows, macOS, Linux sistemlerde kullanıcı etkinliklerinin, USB bağlantılarının, dosya kopyalama ve silme işlemlerinin tespiti.
Yöntem: NTFS ($MFT, $UsnJrnl, $LogFile), Registry, Prefetch, Amcache, SRUM, LNK, JumpLists, macOS Unified Logs & KnowledgeC analizi.
Teslimat: Ayrıntılı Teknik İnceleme Raporu + Artefakt Kanıt Ekleri
Mobil Cihaz ve Anlık Mesajlaşma (WhatsApp/Telegram/Signal) Analizi
Problem: Ekran görüntüsünün ötesinde, mesajların gerçekten cihaz veritabanında (SQLite/WAL) var olup olmadığının ve bütünlüğünün ispatı.
Yöntem: Rızalı/yetkili tam dosya sistemi veya mantıksal edinim, msgstore.db / ChatStorage.sqlite ve WAL/freelist ayrıştırması.
Teslimat: Mesajlaşma Bütünlük ve Doğrulama Mütalaası
Bulut ve Kurumsal SaaS Delil Edinimi (M365, Google Workspace, AWS/Azure)
Problem: Bulut ortamındaki e-posta, ortak sürücü ve denetim günlüklerinin (Unified Audit Log) adli bütünlükle toplanması.
Yöntem: Kriptografik API edinimi, M365 Purview/UAL, Google Vault ve bulut anlık görüntülerinin (snapshot) hash zinciriyle indirilmesi.
Teslimat: Bulut Delil Paketi + API Edinim Günlüğü + Uzman Raporu
E-posta Özgünlük, Başlık (Header) ve Sahtecilik Analizi
Problem: Mahkemeye sunulan bir e-postanın gerçekten gönderilip gönderilmediği, içeriğinin değiştirilip değiştirilmediği veya IBAN sahteciliği.
Yöntem: RFC 5322 başlık zinciri, DKIM kriptografik imzası, SPF/DMARC, Message-ID, sunucu kuyruk ID ve PST/OST/MBOX yapısal analizi.
Teslimat: E-posta Özgünlük ve DKIM Doğrulama Mütalaası
Süper Zaman Çizelgesi İnşası ve Anti-Forensik (Timestomping) Tespiti
Problem: Dosya tarihlerinin geriye çekilmesi (timestomping), log temizleme veya olay sırasının manipüle edilmesi şüphesi.
Yöntem: NTFS $STANDARD_INFORMATION ile $FILE_NAME (MFT) zaman damgalarının karşılaştırılması, USN sıra numarası ve Plaso süper zaman çizelgesi.
Teslimat: Zaman Çizelgesi Tutarlılık ve Anti-Forensik Raporu
e-Keşif (eDiscovery) ve Uluslararası Tahkim Belge İncelemesi
Problem: Milyonlarca kurumsal belge ve e-posta içinden uyuşmazlıkla ilgili olanların ISO/IEC 27050 standardında ayıklanması ve gizlilik maskelemesi.
Yöntem: EDRM yaşam döngüsü, tekilleştirme (de-duplication), e-posta iş parçacığı birleştirme, anahtar kelime ve denetlenebilir arama protokolü.
Teslimat: Tahkim Uyumlu Üretim Paketi (Load File) + Metodoloji Tutanağı
İş Hukuku & Kurum İçi Soruşturma Adli Desteği (KVKK & Bărbulescu)
Problem: İşten ayrılan veya suistimal şüphesi bulunan çalışanın şirket bilgisayarının, delili hukuka aykırı hale getirmeden incelenmesi.
Yöntem: Önce işveren politikası ve AİHM Bărbulescu / AYM ölçütlerine göre orantılılık kontrolü, ardından hedefli ve kayıtlı adli imaj/analiz.
Teslimat: İş Mahkemesi Uyumlu Uzman Mütalaası + Ayrılan Çalışan Adli Koruma Paketi
Hukuki Saklama (Legal Hold) ve WORM Delil Muhafaza Kasası
Problem: Aylar veya yıllar sonra açılacak davalarda kullanılacak kritik imaj ve logların bozulmadan, değiştirilemez biçimde saklanması.
Yöntem: Türkiye içi S3 Object Lock (COMPLIANCE WORM), periyodik otomatik bit-rot / hash denetimi ve yıllık PQC yeniden damgalama.
Teslimat: Delil Muhafaza Sertifikası (PRV-...) + Periyodik Bütünlük Raporu
Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?
- ✓Donanım write-blocker ile bit-düzeyinde adli imaj alma ve çoklu hash doğrulaması
- ✓Dosya sistemi, işletim sistemi artefaktları, tarayıcı, e-posta (DKIM/SPF) ve mesajlaşma veritabanı (SQLite/WAL) analizi
- ✓Anti-forensics (timestomping, log silme, dosya gizleme) tespiti ve süper zaman çizelgesi inşası
- ✓Mevcut bilirkişi raporlarının CMK 134 ve ISO/IEC 27042 metodolojisine göre teknik denetimi
- ⊘TRIM uygulanmış modern SSD disklerde veya üzerine tam yazılmış (overwritten) sektörlerde "%100 silinen veriyi kurtarma" vaadi verilmez.
- ⊘BitLocker, FileVault veya LUKS ile güçlü şifrelenmiş disklerde anahtar/parola olmadan "kesin şifre kırma" taahhüt edilmez.
- ⊘Mülkiyeti veya yasal inceleme yetkisi belgelenmeyen hiçbir cihaz veya hesaba erişim sağlanmaz.
Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?
İş Davasında "USB Belleğe Müşteri Listesi Kopyaladı" İddiası ve LNK/UTC Yanılgısı
İddia / Durum: Bir şirket, işten ayrılan satış yöneticisinin son mesai gününde 18:45’te USB bellek takarak müşteri veritabanını kopyaladığını iddia eden bir teknik rapor sunmuş; çalışan ise o saatte bilgisayar başında olmadığını savunmuştur.
Uygulanan Yöntem: Dosyadaki imaj üzerinde NTFS $MFT, $UsnJrnl, Windows Registry USBSTOR ve LNK (kısayol) artefaktları çift araçla incelenmiş; önceki raporda kullanılan aracın saat dilimi ayarları denetlenmiştir.
Teknik Bulgu: Önceki raporda UTC olarak tutulan Registry zaman damgasının (+3 saat eklenmeden) yerel saat sanıldığı; ayrıca USBSTOR kaydının dosya kopyalamayı değil, 6 ay önceki bir bağlantıyı gösterdiği ve ilgili dosyaya o gün hiç erişilmediği ($UsnJrnl) kanıtlanmıştır.
Sonuç Etkisi: Hazırlanan HMK 293 uzman mütalaası üzerine mahkeme, ilk bilirkişi raporundaki saat ve artefakt hatasını tespit ederek ek inceleme kararı vermiş ve haksız fesih/tazminat iddiasının teknik dayanağı çürütülmüştür.
"Bu WhatsApp Ekran Görüntüleri Sahte" İtirazının SQLite WAL Analiziyle Çözümü
İddia / Durum: Ticari alacak davasında davacı sadece ekran görüntüleri sunmuş, davalı taraf "ekran görüntüsü kolayca üretilebilir, delil olamaz" itirazında bulunmuştur.
Uygulanan Yöntem: Davacının telefonu donanım yazma korumalı süreçle mantıksal/dosya sistemi düzeyinde yedeklenmiş; WhatsApp msgstore.db, WAL (Write-Ahead Log) sayfası, mesaj sıra numaraları ve sunucu alındısı زمان damgaları incelenmiştir.
Teknik Bulgu: Tartışmalı 14 mesajın tamamının SQLite veritabanı içindeki dahili sıra numaraları, özet zinciri ve medya referanslarıyla tutarlı olduğu; veritabanında sonradan ekleme (INSERT) veya saat geri alma izi bulunmadığı Bulgu Pasaportlarıyla belgelenmiştir.
Sonuç Etkisi: Ekran görüntüsü tek başına zayıf kalacakken, veritabanı bütünlük mütalaası ve mühürlü ek paket sayesinde yazışmalar HMK 199/293 kapsamında güçlü teknik kanıt olarak kabul edilmiştir.
Sıkça Sorulan Teknik ve Hukuki Sorular
Hazırladığınız uzman mütalaası mahkemede resmî bilirkişi raporu gibi dikkate alınır mı?
CMK md. 67/6 ve HMK md. 293 uyarınca taraflar, uyuşmazlık konusu hakkında uzmanından bilimsel görüş (mütalaa) alabilir. Mahkeme özellikle mevcut bilirkişi raporundaki teknik çelişkileri gösterdiğimizde ek rapor alınmasına veya yeni bilirkişi heyeti atanmasına karar verebilmektedir.
Bilirkişi raporuna itiraz süremiz dolmak üzere (HMK 281). Yetiştirebilir misiniz?
HMK md. 281 kapsamındaki 2 haftalık kesin süre için özel "Süre Kritik" inceleme katmanımız vardır. Rapor tebliğ tarihini 14 Gün Sayacımıza girerek geriye doğru iş planını görebilir ve aynı gün ön değerlendirme başlatabilirsiniz.
Silinen mesajları veya formatlanmış diski kesin olarak kurtarabilir misiniz?
Bilimsel dürüstlük ilkemiz gereği "%100 kurtarırız" vaadinde bulunmayız. TRIM komutu çalışan modern SSD’lerde veya üzerine yeni veri yazılmış alanlarda kurtarma fiziksel olarak mümkün olmayabilir; önce hızlı triyaj ile kurtarılabilirlik oranını dürüstçe raporlarız.