Adli İletişim Tespiti (HTS Analizi)
Telefon trafiği ve baz istasyonu kayıtlarının bilimsel çözümlenmesi
Telefon trafiği ve baz istasyonu kayıtları; ceza, hukuk ve idari uyuşmazlıklarda olayların zaman, iletişim ve hareket boyutunu değerlendirmeye yardımcı olabilen önemli dijital verilerdir.
Uygulamada “HTS kayıtları” olarak anılan geçmişe dönük iletişim trafik verileri; belirli bir telefon hattının hangi numarayla, ne zaman ve ne kadar süreyle iletişim kurduğunu, kullanılan cihaz ve abone kimliklerini ve operatör tarafından kayda alınmışsa bağlantının ilişkilendirildiği hücre/baz istasyonu bilgilerini içerebilir.
Ancak bu kayıtların bilimsel değeri, yalnızca tablo satırlarının okunmasından değil; verinin kaynağının, bütünlüğünün, teknik anlamının, zaman uyumunun ve sınırlılıklarının birlikte incelenmesinden doğar. Yazının sonunda, adli iletişim tespiti dosyası incelenirken kontrol edilecek noktaları ve rapora itirazda uzman desteğini de bulabilirsiniz.
Adli iletişim tespiti veya HTS analizi; resmî mercilerden ya da dava dosyasından hukuka uygun biçimde elde edilmiş trafik kayıtlarının adli bilişim, veri analizi ve hücresel haberleşme bilgisi kullanılarak incelenmesi; bulguların denetlenebilir grafikler, zaman çizelgeleri, ilişki ağları ve haritalar aracılığıyla raporlanmasıdır. Analizin amacı, “kişinin kesin olarak nerede olduğunu” ya da “görüşmede ne konuşulduğunu” varsaymak değildir. Amaç, mevcut kayıtların hangi olguları desteklediğini, hangi olgularla uyumlu olmadığını ve hangi sorular bakımından yorum yapılamayacağını teknik gerekçeleriyle göstermektir.
HTS kaydı, kural olarak iletişimin içeriğini göstermez. Baz istasyonu kaydı da tek başına telefonun belirli bir bina, oda veya kesin koordinatta bulunduğunu ispatlamaz. Her bulgu; operatör kayıt yapısı, şebeke koşulları, kapsama alanı, cihaz–hat kullanımı ve dosyadaki diğer delillerle birlikte değerlendirilmelidir.
HTS Analizi Nedir?
HTS analizi, telekomünikasyon sistemlerinde oluşan geçmiş trafik kayıtlarının belirli bir adli soruya göre çözümlenmesidir. Kayıtlar; arayan ve aranan numara, işlem tarihi ve saati, görüşme süresi, çağrı yönü, SMS işlemi, IMEI, IMSI, hücre kimliği, baz istasyonu kodu veya sektör bilgisi gibi alanlar içerebilir. Hangi alanların bulunduğu; operatöre, talep dönemine, kayıt türüne ve verinin hazırlanma biçimine göre değişir. Bu nedenle her dosyada aynı kolonların bulunacağı veya her kolonun aynı teknik anlama geleceği varsayılmamalıdır.
Bir telefon dökümünde binlerce satır bulunabilir. Ham veri, ilk bakışta yalnızca tarih ve numara listesi gibi görünse de uygun yöntemlerle aşağıdaki soruların yanıtlanmasına katkı sağlayabilir:
- Belirli iki hat arasında hangi zaman aralıklarında iletişim kurulmuştur?
- İletişimin sıklığı ve süresi olay öncesinde, olay sırasında ve olay sonrasında değişmiş midir?
- Birden fazla hattın ortak irtibatları veya tekrarlayan iletişim örüntüleri var mıdır?
- Aynı cihaz kimliğiyle farklı SIM kartlar ya da aynı SIM kartla farklı cihazlar kullanılmış mıdır?
- Kayıtlardaki hücre/baz bilgileri, olay yeri veya araştırılan güzergâh bakımından kapsama düzeyinde anlamlı mıdır?
- Veriler arasında eksik, mükerrer, çelişkili veya zaman uyumsuz satırlar bulunmakta mıdır?
- HTS bulguları kamera kaydı, plaka geçişi, banka işlemi, mesajlaşma verisi veya tanık anlatımıyla zamansal açıdan örtüşmekte midir?
Bu soruların her biri ayrı bir analiz tekniği gerektirir. Yalnızca aynı baz istasyonunun görünmesi “iki kişinin birlikte olduğunu”, sık görüşme ise “suç ilişkisini” kendiliğinden göstermez. Bilimsel HTS incelemesi, veriyi suçlayıcı bir anlatıya zorlamak yerine alternatif açıklamaları ve teknik belirsizlikleri görünür kılar.
HTS Kayıtlarında Hangi Veriler Bulunabilir?
HTS veri setinde bulunabilecek başlıca alanlar aşağıda özetlenmiştir. Terimler ve kodlar operatör formatına göre farklılaşabileceği için, veri sözlüğü veya operatör açıklama yazısı varsa mutlaka birlikte incelenmelidir.
Numara Bilgisi
Arayan–aranan (A/B) numara
Tarih · Saat · Süre
Başlangıç, bitiş, toplam süre
SMS & Veri Oturumu
İşlem zamanı; içerik değil
IMEI
Cihaz kimliği
IMSI
SIM/abone kimliği
Hücre / Baz / Sektör
Cell ID, LAC/TAC, azimut
Alanlar operatör formatına göre değişir; veri sözlüğüyle birlikte incelenmelidir.
Arayan ve aranan numara bilgileri
Çağrının hangi numaradan başlatıldığı ve hangi numaraya yöneldiği gösterilebilir. Bazı tablolarda “A numarası–B numarası”, bazılarında “arayan–aranan” veya “originating–terminating” gibi alan adları kullanılır. Çağrı yönünün hatalı yorumlanması, iletişim ağı analizinin tamamını etkileyebileceğinden kolon tanımları doğrulanmalıdır.
Tarih, saat ve süre
İşlemin başlangıç zamanı, bitiş zamanı veya toplam süresi kayıt altına alınabilir. Sıfır saniyeli ya da çok kısa kayıtlar; cevapsız çağrı, yönlendirme, sinyalleşme veya operatör sistemine özgü başka bir işlemi temsil edebilir. Zaman dilimi, yaz saati uygulaması, saniye yuvarlaması ve farklı veri kaynaklarının saat sapmaları kontrol edilmeden kesin eşleştirme yapılmamalıdır.
SMS ve veri oturumu kayıtları
SMS satırları, mesajlaşma işleminin zamanı ve taraf numaralarına ilişkin trafik bilgisi sağlayabilir; mesaj metnini göstermez. Mobil veri oturumları ise kullanılan veri miktarı, oturum başlangıcı, IP bilgisi veya hücre verisi gibi alanlar içerebilir. Her HTS dökümü internet trafiğini ya da uygulama bazlı iletişimi ayrıntılı biçimde göstermez.
IMEI ve IMSI bilgileri
IMEI, mobil cihazı; IMSI ise SIM kart/abone kimliğini tanımlamada kullanılan teknik kimliklerdir. IMEI–IMSI eşleştirmesi, belirli bir cihazda farklı hatların veya belirli bir hattın farklı cihazlarda kullanıldığı dönemlerin araştırılmasına yardımcı olabilir. Bununla birlikte kimlik numarasının kayıtlı olması, cihazı belirli anda fiilen kimin kullandığını tek başına kanıtlamaz.
Hücre, baz istasyonu ve sektör bilgileri
Cell ID, eNodeB/gNodeB, LAC/TAC, sektör yönü, anten azimutu ve baz istasyonu koordinatı gibi veriler kayıt setinde yer alabilir. Bunlar telefonun ilgili işlem sırasında hizmet aldığı hücreyi anlamaya yardım eder. Telefon her zaman coğrafi olarak en yakın baz istasyonuna bağlanmaz; sinyal yayılımı, topoğrafya, bina yapısı, anten yönü, frekans, şebeke yoğunluğu, bakım çalışması, kapasite yönetimi ve hücre seçimi algoritmaları bağlantıyı etkileyebilir.
HTS Analizi ile Neler Tespit Edilebilir?
Her bulgu ayrı bir analiz tekniği gerektirir; teknik ölçüler otomatik hukuki sonuç üretmez.
İletişim yoğunluğu ve zaman örüntüsü
Belirli numaralar arasındaki çağrı ve SMS sayıları; gün, saat, hafta veya olay evresi bazında sınıflandırılabilir. Olaydan önce iletişim yoğunluğunda artış, olay anında kesinti veya olay sonrasında yeniden temas bulunması gibi örüntüler belirlenebilir. Buradaki bulgu iletişimin varlığı ve zamanlamasıdır; görüşmenin amacı veya içeriği değildir.
Ortak irtibat ve iletişim ağı
Birden çok numaranın bağlantıları ağ grafiğinde düğüm ve kenarlar hâlinde gösterilebilir. Ortak irtibatlar, karşılıklı temaslar, tek yönlü çağrılar, yoğun kümeler ve ağ içindeki merkezi numaralar incelenebilir. Ağ merkeziliği teknik bir ölçüdür; bir kişinin örgütsel rolü veya hukuki sorumluluğu hakkında otomatik sonuç üretmez. Numara sahipliği ve fiilî kullanıcı bilgisi ayrıca doğrulanmalıdır.
Ortak İrtibat ve İletişim Ağı Grafiği
Ağ merkeziliği teknik bir ölçüdür; kişinin örgütsel rolü veya hukuki sorumluluğu hakkında otomatik sonuç üretmez.
IMEI–IMSI eşleştirmesi
Hat ve cihaz kimlikleri tarihsel sıraya konularak SIM değişikliği, cihaz değişikliği, ortak cihaz kullanımı veya kısa süreli eşleşmeler görülebilir. Klonlanmış ya da hatalı kaydedilmiş IMEI olasılığı, çift SIM cihazlar ve cihaz servis/değişim geçmişi de değerlendirmeye alınmalıdır.
Baz istasyonu ve kapsama alanı değerlendirmesi
HTS kaydında hücre bilgisi varsa, ilgili baz istasyonunun konumu ve sektör yönü harita üzerinde gösterilebilir. Bu analiz çoğu durumda “kesin konum” değil, kapsama olasılığı ve bölgesel uyumluluk hakkında bilgi verir. Telefonun belirli bir adresin içinde bulunduğu iddiası; yalnızca baz koordinatına bakılarak kurulamaz. Dosyada saha ölçümü, radyo frekans yayılım verisi, zamanla uyumlu baz envanteri veya başka konum delilleri varsa değerlendirme güçlenebilir.
Hareket dizisi ve güzergâh analizi
Ardışık zamanlarda hizmet alınan hücreler kronolojik olarak sıralanarak olası hareket yönü değerlendirilebilir. Bu yöntem, özellikle uzun yolculuklarda veya farklı bölgeler arasındaki geçişlerde genel bir hareket dizisi gösterebilir. Kısa zaman aralıklarında komşu hücreler arasındaki geçiş ise fiziksel hareketten değil, hücre yeniden seçimi veya şebeke yükünden kaynaklanabilir.
Çapraz delil karşılaştırması
HTS bulguları tek başına bırakılmamalıdır. Olayın niteliğine göre adli bilişim incelemeleri, adli görüntü incelemeleri, adli ses incelemeleri, plaka tanıma kayıtları, banka hareketleri, konum geçmişi, cihaz imajı veya tanık beyanlarıyla zaman ekseninde karşılaştırılabilir. Çapraz doğrulama, hem destekleyici hem de çelişen bulguları ortaya çıkararak raporun denetlenebilirliğini artırır.
Baz İstasyonu Analizi Kesin Konum Gösterir mi?
Kısa yanıt: Genellikle hayır. Bir hücre kaydı, cihazın belirli bir anda hangi hücre üzerinden hizmet aldığını gösterebilir; ancak standart HTS verisi çoğu durumda cihazın kesin koordinatını vermez. Hücresel haberleşme sisteminde kapsama alanları sabit çemberler değildir. Anten yüksekliği ve yönü, frekans bandı, çıkış gücü, arazi, yapılaşma, hava koşulları, şebeke kapasitesi ve operatör optimizasyonları gerçek yayılımı etkiler. Aynı noktada bulunan iki cihaz, farklı operatörlerde veya farklı zamanlarda başka hücrelere bağlanabilir.
Bu nedenle “baz istasyonu olay yerine 300 metre uzaktadır; telefon kesinlikle olay yerindedir” biçimindeki bir çıkarım teknik olarak güvenilir değildir. Uygun ifade, kaydın ilgili sektörün hizmet verebildiği alanla uyumlu olup olmadığını ve bu sonucun hangi belirsizlikleri içerdiğini açıklamaktır. Bilimsel Çalışma Grubu SWGDE’nin tarihsel hücre yeri analizi tavsiyeleri de hücre ve sektör bilgisinin bir cihazın belirli tarih ve saatteki kesin konumunu belirlemek için kullanılamayacağını vurgular.
Baz istasyonu analizinde şu kontroller önemlidir:
- Kayıt tarihindeki baz istasyonu ve sektör envanteri kullanılmalıdır; güncel baz haritası geçmiş dönemi otomatik olarak temsil etmez.
- Sektör azimutu biliniyorsa haritada yönsel gösterim yapılmalı, yalnızca baz noktasına işaret konulmamalıdır.
- Kapsama alanı, doğrulanmamış sabit bir yarıçapla çizilmemelidir.
- Komşu hücre geçişleri hareket kanıtı sayılmadan önce zaman aralığı ve şebeke davranışı incelenmelidir.
- Telefonun kapalı, uçuş modunda, kapsama dışında veya herhangi bir trafik üretmeden açık olması ihtimalleri göz önünde bulundurulmalıdır.
- Bir bölgede HTS kaydı bulunmaması, cihazın o bölgede bulunmadığını tek başına göstermez.
- Kesin adres veya oda düzeyinde sonuç veriliyorsa kullanılan ek teknik yöntem ve hata payı açıkça belirtilmelidir.
HTS Analizi Nasıl Yapılır?
Sağlıklı HTS analizi; sınanabilir soru, veri bütünlüğü ve yeniden üretilebilir yöntem üzerine kurulur.
İnceleme sorusunun tanımlanması
Analiz, dosyanın somut sorusuyla başlamalıdır. “Tüm kayıtları inceleyin” biçimindeki belirsiz talep yerine; belirli hatlar arasında iletişim olup olmadığı, olay zamanındaki hücre kayıtlarının bölgesel uyumu, IMEI–IMSI eşleşmesi veya iddia edilen görüşmenin kayıtlarda bulunup bulunmadığı gibi sınanabilir sorular belirlenir. Bu yaklaşım gereksiz kişisel veri işlemeyi azaltır ve sonuçların ölçülü kalmasını sağlar.
Verinin kaynağı ve bütünlüğünün kontrolü
Dosyaya sunulan operatör yazısı, mahkeme veya savcılık müzekkeresi, elektronik tablo, PDF, UYAP evrakı ve ekler birlikte değerlendirilir. Dosya adı, sayfa/satır sayısı, tarih aralığı, operatör, hat numarası, veri kolonları ve varsa elektronik hash değeri kayıt altına alınır. Belgeler arasında eksik ek, farklı sürüm veya okunamayan sayfa bulunması hâlinde bu durum raporda belirtilir.
Veri temizleme ve normalizasyon
Telefon numaraları ortak formata dönüştürülür; tarih–saat alanları standartlaştırılır; mükerrer kayıtlar işaretlenir; süre birimleri doğrulanır ve operatör kodları açıklanır. Veri temizleme, ham satırların silinmesi anlamına gelmez. Ham veri korunmalı; yapılan her dönüşüm yeniden üretilebilir bir çalışma kopyasında ve işlem günlüğünde izlenebilmelidir.
Veri kalitesi ve tutarlılık incelemesi
Arayan–aranan yönü, aynı işleme ait olabilecek çift kayıtlar, sıfır süreli çağrılar, eksik Cell ID, alışılmadık IMEI değerleri, tarih dışı satırlar ve operatörler arası saat farkları kontrol edilir. Analizde kullanılan varsayımlar raporda açıkça yazılır. Kaydın neyi temsil ettiği kesin değilse, kesin terim yerine koşullu açıklama yapılır.
Zaman, ilişki ve cihaz analizi
İletişim sayısı ve süresi hesaplanır; olay tarihine göre önce–sıra–sonra pencereleri oluşturulur; ortak irtibatlar bulunur; IMEI–IMSI eşleşmeleri çıkarılır. Analiz kodla yapılıyorsa kullanılan sorgu, filtre ve eşiklerin belgelenmesi gerekir. Böylece başka bir uzman aynı veri üzerinde aynı hesaplamayı denetleyebilir.
Haritalama ve hücre analizi
Baz koordinatları, sektor yönleri ve kayıt zamanları coğrafi bilgi sistemi üzerinde işlenir. Harita görseli ölçek, kuzey oku, kaynak, tarih ve açıklama içermelidir. Sabit kapsama çemberleri veya kesin güzergâh çizgileri, teknik dayanak bulunmadan kullanılmamalıdır. Gerekli hâllerde saha ölçümü ve operatör teknik kayıtları ayrıca değerlendirilir.
Diğer delillerle korelasyon
Kamera saati, banka işlemi, plaka geçişi, konum verisi ve tanık anlatımı aynı zaman çizelgesine yerleştirilir. Farklı sistem saatlerinin senkron olmadığı ihtimali kontrol edilir. Ses ve görüntü kayıtlarının metin hâline dönüştürülmesi sonucunda belirlenen konuşma zamanları da HTS olaylarıyla karşılaştırılabilir.
Bulguların raporlanması
Rapor; görev ve talep, incelenen materyal, yöntem, bulgular, teknik sınırlılıklar, değerlendirme ve sonuç bölümlerinden oluşmalıdır. Ham veri ile uzman yorumu ayrılmalı; her grafik veya haritanın hangi kayıt satırlarından üretildiği izlenebilir olmalıdır. Sonuç, kişinin suçlu veya suçsuz olduğu şeklinde hukuki hüküm kurmamalı; teknik bulguların desteklediği ve desteklemediği olguları açıklamalıdır.
Bilimsel ve Denetlenebilir HTS Raporunda Neler Bulunmalıdır?
Nitelikli bir HTS raporu, yalnızca toplam görüşme sayılarını içeren bir tablo değildir. Raporun veri kaynağını, uygulanan filtreleri ve yorum sınırını açıklamasi gerekir. En az aşağıdaki unsurlar bulunmalıdır:
Denetlenebilir HTS Raporunun Unsurları
- Görevlendiren merci, dosya ve inceleme talebi
- İncelenen hatlar, tarih aralığı, operatör, belge listesi
- Dosya/sayfa/satır sayısı ve bütünlük doğrulaması
- Kullanılan terim ve kodların açıklaması
- Veri temizleme, eşleştirme ve analiz yöntemi
- Olay zamanına göre kronolojik iletişim tablosu
- İletişim sıklığı ve süre dağılım grafikleri
- IMEI–IMSI eşleşmeleri ve değişim tarihleri
- Ortak irtibat / iletişim ağı görselleri
- Baz istasyonu, sektör ve harita değerlendirmesi
- Diğer delillerle zamansal uyum ve çelişkiler
- Veri eksiklikleri, belirsizlik, alternatif açıklamalar
- Ölçülü ve denetlenebilir sonuç
Nitelikli HTS raporu; veri kaynağını, filtreleri ve yorum sınırını denetlenebilir biçimde gösterir.
Tarafların dava kapsamında sunduğu uzman görüşü raporu ile yargı merciince görevlendirilen bilirkişinin hazırladığı bilirkişi raporu usulî konum bakımından farklıdır. Bununla birlikte her iki rapor türünde de tarafsızlık, yöntem açıklığı, veri güvenliği, uzmanlık sınırına bağlılık ve denetlenebilirlik temel gerekliliklerdir.
HTS Analizinin Teknik Sınırlılıkları
HTS verisi güçlü bir yardımcı delil olabilir; ancak taşıdığı anlam teknik bağlamdan koparıldığında hatalı sonuçlara yol açabilir. En sık karşılaşılan sınırlılıklar şunlardır:
Hat sahibi ile fiilî kullanıcı aynı kişi olmayabilir: Kurumsal hat, aile içi ortak kullanım, geçici cihaz kullanımı, devir veya hat paylaşımı araştırılmalıdır.
IMEI cihazı tanımlar, kişiyi değil: Cihaz kimliği kullanıcı kimliğinin yerine geçmez.
Kayıt iletişim içeriğini göstermez: Çağrının konusu ve amacı HTS tablosundan belirlenemez.
Baz istasyonu kesin konum değildir: Hücre kaydı, kapsama ve şebeke seçimi çerçevesinde yorumlanır.
Kayıt yokluğu, konum yokluğu değildir: Telefon açık olsa dahi incelenen zaman diliminde trafik kaydı üretmemiş olabilir.
Uygulama iletişimi farklı veri kaynaklarında bulunabilir: İnternet tabanlı mesajlaşmalar klasik ses/SMS dökümünde taraf bilgisiyle görünmeyebilir.
Saatler birebir eşleşmeyebilir: Operatör, kamera, banka ve cihaz saatleri arasında sapma olabilir.
Veri seti eksik olabilir: Talep dönemi, operatör cevabı, dosya aktarımı veya format dönüşümü nedeniyle bazı alanlar bulunmayabilir.
Baz ağı zaman içinde değişir: Bazın koordinatı, sektör yönü veya kimliği inceleme tarihinden sonra değişmiş olabilir.
Görselleştirme kanıtın kendisi değildir: Grafik ve haritalar ham kaydın yorumlanmasını kolaylaştırır; veri kaynağına geri izlenebilir olmalıdır.
İyi bir rapor, yalnızca bulguları değil, bu sınırlılıkların somut dosya üzerindeki etkisini de açıklar. Örneğin baz istasyonu koordinatı mevcut fakat sektör yönü bilinmiyorsa, haritanın yönsel yorum gücü sınırlıdır. Kayıtta IMEI yoksa cihaz eşleştirmesi yapılamaz. Yalnızca PDF biçiminde sunulan ve bazı kolonları kesilmiş bir tablo, veri bütünlüğü bakımından elektronik tabloyla aynı değerde değildir.
HTS, Telefon Dinleme, CGNAT ve Mobil Cihaz İncelemesi Aynı Şey midir?
Bu kavramlar sıklıkla birbirine karıştırılır. Her veri türü farklı teknik kaynağa ve soruya karşılık gelir; birbirinin yerine yorumlanmamalıdır:
HTS / Trafik Kaydı
Geçmiş arama, SMS ve şebeke işlemlerinin metadata bilgisi.
İletişimin Dinlenmesi
İçeriğe yönelik ayrı koruma tedbiri — HTS değildir.
CGNAT Analizi
Ortak IP–port–zaman ile abonelik eşleştirmesi (internet erişimi).
Mobil Cihaz İncelemesi
Telefon/yedekten mesaj, uygulama, medya, konum artefaktı.
Gerçek Zamanlı Konum
Farklı teknik kaynak ve hukuki koşullara bağlı hassas veri.
HTS/iletişim trafik kaydı, geçmişte oluşan arama, SMS ve bazı şebeke işlemlerinin metadata bilgilerini içerir.
İletişimin dinlenmesi ve kayda alınması, iletişimin içeriğine yönelik ayrı bir koruma tedbiridir; HTS analizinin kendisi değildir.
CGNAT analizi, ortak IP kullanım altyapısında kullanıcı–IP–port–zaman eşleşmelerini konu alır ve internet erişim kayıtlarıyla ilgilidir.
Mobil cihaz adli incelemesi, telefondan veya yedekten elde edilen mesaj, uygulama verisi, medya, sistem kaydı ve konum artefaktlarının adli yöntemlerle incelenmesidir.
Hassas/gerçek zamanlı konum verisi, standart geçmiş HTS tablosundan farklı teknik kaynak ve hukuki koşullara bağlı olabilir.
Bir dosyada bu veri türlerinden birkaçı birlikte bulunabilir. Hangi kaynağın hangi soruya yanıt verdiği ayrılmalı; HTS kaydında bulunmayan bir içerik, varmış gibi yorumlanmamalıdır.
Hukuki Çerçeve ve Kişisel Verilerin Korunması
Telekomünikasyon yoluyla iletişimin tespiti, dinlenmesi, kayda alınması ve sinyal bilgilerinin değerlendirilmesi bakımından temel ceza muhakemesi çerçevesi 5271 sayılı Ceza Muhakemesi Kanunu’nun 135 ve devamı maddelerinde düzenlenmiştir. Koruma tedbirinin koşulları, karar mercii, kararın kapsamı ve süreleri işlem türüne göre değerlendirilmelidir. Uzman, yetkili makam yerine geçerek trafik verisi talep etmez; kendisine hukuka uygun biçimde sunulan kayıtları görevlendirme sınırında inceler.
HTS kayıtları telefon numarası, cihaz/abone kimliği, zaman ve konumla ilişkilendirilebilen hücre bilgileri içerdiğinden kişisel veri güvenliği bakımından yüksek dikkat gerektirir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun temel ilkeleri uyarınca veriler; hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçla bağlantılı, sınırlı ve ölçülü işlenmeli; gerekli güvenlik tedbirleriyle korunmalı ve ihtiyaçtan uzun süre saklanmamalıdır.
Uygulamada dosyaların şifreli ortamda tutulması, erişimlerin yetkilendirilmesi, çalışma kopyalarının kayıt altına alınması, rapor görsellerinde ilgisiz numaraların maskelenmesi ve paylaşım kanallarının güvenli seçilmesi gerekir. Web sitesi, sunum veya eğitim örneklerinde gerçek kişi verileri kullanılmamalı; numara, IMEI, IMSI ve konum bilgileri geri döndürülemeyecek biçimde anonimleştirilmelidir.
Güncel metin ve teknik ilkeler için 5271 sayılı Ceza Muhakemesi Kanunu, KVKK’nın kişisel verilerin işlenmesine ilişkin açıklamaları ve SWGDE Tarihsel Hücre Yeri Analizi Tavsiyeleri incelenebilir.
Hangi Dosyalarda HTS Uzman Görüşüne Başvurulabilir?
HTS analizi; öldürme ve yaralama suçları, örgütlü suç iddiaları, dolandırıcılık, tehdit, şantaj, yağma, uyuşturucu ticareti, kayıp kişi araştırmaları, iş ve ticaret uyuşmazlıkları veya tarafların iletişim zamanlamasının önem taşıdığı başka dosyalarda gündeme gelebilir. Ancak suç türü, kayıtların hukuka uygun elde edilmesi ve incelemenin usulî değeri birbirinden ayrı konulardır. Her dosyada analiz yapılabilmesi, her teknik bulgunun aynı ispat gücüne sahip olduğu anlamına gelmez.
Örneğin belirli saatte iki hattın aynı baz sektöründe görünmesi, kapsama alanlarının örtüşebileceğini gösterebilir; kişilerin yüz yüze görüştüğünü tek başına kanıtlamaz. Benzer biçimde olaydan önce yapılan çok sayıda görüşme iletişim yoğunluğunu ortaya koyar, fakat görüşmelerin suç amacı taşıdığını göstermez. Teknik sonuçların hukuki nitelendirmesi yargı makamına aittir.
Dosyanızda HTS tabloları, operatör cevapları, baz istasyonu listeleri veya iletişim ağına ilişkin çelişkiler bulunuyorsa; inceleme kapsamı ve gerekli belgeler için iletişim sayfamız üzerinden ön değerlendirme talep edilebilir. Kurumsal çalışma yaklaşımı ve uzmanlık alanları hakkında Hakkımızda bölümünden bilgi alınabilir.
HTS Dosyası İncelenirken Kontrol Edilecek 6 Nokta
Adli iletişim tespiti kayıtları dosyaya genellikle tablolar, haritalar ve özet bilgi notları hâlinde girer. Bu belgelerin doğru okunması, verinin kendisi kadar önemlidir. Savunma, vekil veya mahkeme açısından aşağıdaki noktaların sırayla kontrol edilmesi, HTS analizi üzerinden kurulan bir iddianın teknik dayanağını değerlendirmeyi kolaylaştırır.
- Kararın kapsamı: Kayıtların hangi karara dayanılarak, hangi numaralar ve hangi tarih aralığı için istendiği belirlenmelidir. Karar kapsamı dışındaki kayıtların dosyada bulunup bulunmadığı ayrıca incelenir.
- Verinin kaynağı ve formatı: Kayıtların operatörden veya yetkili kurumdan hangi biçimde geldiği, ham verinin dosyada olup olmadığı ve sonradan düzenlenmiş tablolarla karşılaştırılabilir olup olmadığı önemlidir.
- Zaman damgaları: Saatlerin hangi saat dilimine göre kaydedildiği ve farklı operatör kayıtları arasında saat farkı bulunup bulunmadığı kontrol edilmelidir.
- Baz istasyonu bilgileri: Kayıtta görülen baz istasyonunun adresi, yönü ve kapsama alanı, kişinin bulunduğu iddia edilen yerle birlikte değerlendirilmelidir.
- IMEI–IMSI eşleştirmesi: Hattın hangi cihazda kullanıldığı ve aynı cihazda başka hatların kullanılıp kullanılmadığı, kullanıcının kimliğine ilişkin çıkarımları doğrudan etkiler.
- Raporun yöntemi: Analizde hangi yazılımın ve hangi varsayımların kullanıldığı açıklanmış olmalıdır. Yöntemi açıklanmayan bir sonuç denetlenemez.
İletişimin tespitine ilişkin kararların dayanağı olan düzenlemelere 5271 sayılı Ceza Muhakemesi Kanunu'nun resmî metni üzerinden ulaşılabilir.
Adli İletişim Tespiti Raporuna İtirazda Uzman Desteği
HTS analizi içeren bir bilirkişi raporu veya kolluk analiz tutanağı, çoğu zaman sanığın olay yerinde bulunduğu ya da başka kişilerle irtibat kurduğu iddiasının temelini oluşturur. Bu nedenle raporun teknik yönden tartışılması, savunmanın önemli bir parçasıdır. Rapordaki eksiklikler, bağımsız bir uzmandan alınacak bilimsel mütalaa ile somut olarak gösterilebilir.
Uzman değerlendirmesinde genellikle şu sorular yanıtlanır: Baz istasyonu verisi iddia edilen konumu gerçekten destekliyor mu? Görüşme kayıtları ile diğer deliller arasında zaman uyumu var mı? Raporda alternatif açıklamalar değerlendirilmiş mi? Bu sorulara verilen yanıtlar, mahkemenin ek rapor veya yeni bilirkişi incelemesi istemesine dayanak oluşturabilir.
Bilirkişi raporlarının hukuki niteliği ve rapora itiraz yolları hakkında daha fazla bilgi için bilirkişilik nedir başlıklı yazımızı inceleyebilirsiniz.
Sonuç: HTS Verisi Doğru Soru ve Doğru Yöntemle Anlam Kazanır
Adli iletişim tespiti, büyük ve karmaşık telekomünikasyon verisini anlaşılır bulgulara dönüştüren disiplinler arası bir incelemedir. Bilimsel yaklaşım; ham kaydı korur, veri alanlarını doğrular, yapılan dönüşümleri belgeler, zaman ve ilişki analizini yeniden üretilebilir biçimde yürütür, baz istasyonu verisini kesin konum gibi sunmaz ve her sonucu dosyadaki diğer delillerle birlikte tartışır.
Nitelikli HTS analizi, “kim kiminle kaç kez görüştü?” sorusunun ötesine geçer. Verinin kaynağını, kayıt kalitesini, cihaz–hat ilişkisini, olay zamanını, alternatif açıklamaları ve teknik hata payını aynı raporda görünür hâle getirir. Böylece mahkeme, savcılık, avukat ve taraflar; teknik bulgunun ne söylediğini, ne söylemediğini ve hangi verilerle doğrulanması gerektiğini denetleyebilir.
Sıkça Sorulan Sorular
HTS analizi nedir?
HTS (Historique Traffic Statement) analizi, telekomünikasyon operatörlerinden elde edilen geçmiş arama, SMS, veri oturumu ve baz istasyonu trafik kayıtlarının adli bilişim ve veri analizi yöntemleriyle incelenmesidir.
HTS kayıtlarında konuşma veya mesaj içeriği bulunur mu?
Hayır. Standart HTS kayıtları yalnızca iletişimin zamanı, süresi, taraf numaraları, cihaz kimlikleri (IMEI) ve bağlanan hücre/baz istasyonunu gösterir. Ses konuşmaları veya mesaj metinleri içermez.
HTS kaydı WhatsApp, Signal veya Telegram konuşmalarını gösterir mi?
Klasik HTS dökümleri internet tabanlı uygulamalar üzerinden yapılan sesli/yazılı iletişimin karşı tarafını göstermez. Yalnızca mobil veri oturumu başlatıldığını veya veri kullanım miktarını kaydedebilir.
Baz istasyonu kaydı telefonun kesin yerini gösterir mi?
Genellikle hayır. Baz istasyonu kaydı telefonun hangi hücreden hizmet aldığını gösterir. Kapsama alanı topoğrafya, anten yönü ve şebeke yoğunluğuna göre değiştiğinden kesin nokta/bina adresi vermez.
Aynı baz istasyonunda görünen iki telefon kesinlikle yan yana mıdır?
Hayır. Bir baz istasyonunun veya sektörünün kapsama alanı yüzlerce metre ya da kilometrelerce genişlikte olabilir. İki cihazın aynı hücreden hizmet alması coğrafi olarak aynı bölgede olabileceklerini gösterir, yan yana olduklarını ispatlamaz.
HTS kaydındaki hat sahibi telefonun fiilî kullanıcısı mıdır?
Otomatik olarak hayır. Hat sahipliği hukuki bir durumdur. Cihazı fiilen kimin kullandığı; IMEI eşleşmesi, cihaz adli incelemesi, tanık beyanları ve yan delillerle tespit edilmelidir.
IMEI ve IMSI arasındaki fark nedir?
IMEI telefon cihazının benzersiz uluslararası kimlik numarasıdır. IMSI ise SIM karta kayıtlı abone/hat kimlik numarasıdır. IMEI cihazı, IMSI ise hattı/aboneyi tanımlar.
HTS ile CGNAT analizi aynı mıdır?
Hayır. HTS ses, SMS ve hücre trafiği kayıtlarını inceler. CGNAT analizi ise ortak IP altyapısında belirli bir internet erişiminin hangi aboneye ait olduğunu port ve zaman eşleştirmesiyle tespit eden ayrı bir teknik incelemedir.
HTS analizi için hangi belgeler gerekir?
Operatörlerden temin edilmiş onaylı HTS Excel/CSV tabloları, üst yazılar, baz istasyonu envanter listeleri ve varsa olay gününe ait zaman uyumlu ek deliller (kamera, banka vb.) gereklidir.
PDF hâlindeki HTS kaydı incelenebilir mi?
İncelenebilir. Ancak PDF kayıtlarında veri kaybı, kolon kesilmesi veya karakter dönüştürme hataları olabileceğinden analiz öncesinde verinin elektronik tabloya dönüştürülüp doğrulanması gerekir.
HTS raporu ne kadar sürede hazırlanır?
İnceleme süresi dosyadaki veri satırı sayısına, incelenecek hat miktarına, soru kapsamına ve ek delillerin karmaşıklığına bağlı olarak değişiklik gösterir.
Eski tarihli HTS kayıtları incelenebilir mi?
Dosyada mevcut olan tüm geçmiş kayıtlar teknik olarak incelenebilir. Yasal saklama süreleri nedeniyle operatörlerden yeni veri istenmesi durumunda ise mevzuattaki saklama süreleri belirleyici olur.
HTS kaydında hata veya eksiklik olabilir mi?
Evet. Operatör aktarım hataları, saat senkronizasyon sapmaları, eksik hücre bilgileri veya formatsız veriler bulunabilir. Bu nedenle veri temizleme ve tutarlılık kontrolü analizin kritik bir adımıdır.
HTS uzman görüşü ile bilirkişi raporu arasındaki fark nedir?
Bilirkişi raporu mahkeme veya savcılık tarafından görevlendirilen tarafsız uzmanlarca hazırlanır. Uzman görüşü (bilimsel mütalaa) ise tarafların talebi üzerine HMK/CMK hükümleri çerçevesinde dosyaya sunulmak üzere hazırlanan teknik rapordur.
HTS raporu tek başına kesin delil midir?
HTS verileri takdiri delil niteliğindedir. Hakikatı ortaya çıkarmak için tek başına yeterli olmayabilir; kamera kayıtları, cihaz incelemeleri ve maddi olgularla birlikte değerlendirilmesi gerekir.
HTS dosyanız için ön değerlendirme
Dosyanızda HTS tabloları, operatör cevapları, baz istasyonu listeleri veya iletişim ağına ilişkin çelişkiler varsa; inceleme kapsamı ve gerekli belgeler için ön değerlendirme talep edin.
İletişim ve ön değerlendirme →Editoryal not: Bu içerik genel bilgilendirme amacı taşır; somut dosyaya ilişkin hukuki görüş veya kesin konum tespiti yerine geçmez. Her inceleme, dosyada hukuka uygun biçimde bulunan özgün kayıtlar ve görevlendirme kapsamı üzerinden yapılmalıdır.
