Telefon İncelemesi ile WhatsApp Mesajlarının Tespiti: Mesaj İçeriklerine Erişilebilir mi, Yoksa Yalnızca HTS Kayıtları mı İncelenir?

Günümüzde ceza soruşturmalarının önemli bir bölümünde cep telefonları, olayın aydınlatılması bakımından temel dijital delil kaynaklarından biri hâline gelmiştir. Şüpheli, sanık, mağdur veya müştekiye ait telefonlarda bulunan WhatsApp yazışmaları; dolandırıcılık, tehdit, hakaret, uyuşturucu madde ticareti, cinsel suçlar, örgütlü suçlar ve ticari uyuşmazlıklardan kaynaklanan ceza soruşturmalarında sıklıkla inceleme konusu yapılmaktadır.

Bu noktada en çok karşılaşılan soru, telefon incelemesi sonucunda WhatsApp mesajlarının içeriğinin görülüp görülemeyeceği veya yalnızca telefonun HTS kayıtlarına ulaşılmasının mümkün olup olmadığıdır.

Bu iki inceleme yöntemi birbirinden farklıdır. HTS kayıtları iletişimin içeriğini değil, iletişime ilişkin trafik bilgilerini gösterirken; telefon üzerinde yapılan adli bilişim incelemesi, gerekli teknik ve hukuki şartların bulunması hâlinde WhatsApp mesajlarının doğrudan içeriğine ulaşılmasını sağlayabilir.

HTS Kaydı Nedir ve Hangi Bilgileri Gösterir?

HTS, uygulamada “Historical Traffic Search” veya “haberleşme trafik kayıtları” anlamında kullanılmaktadır. HTS kayıtları, GSM operatörlerinin sistemlerinde oluşan iletişim trafik bilgilerinden meydana gelir.

HTS kayıtlarında genel olarak;

• Arayan ve aranan telefon numaraları,
• Arama tarihi ve saati,
• Görüşmenin süresi,
• SMS gönderim ve alım bilgileri,
• Telefonun bağlantı kurduğu baz istasyonu,
• Kullanılan cihazın IMEI bilgisi,
• Hattın IMSI ve abonelik bilgileri

gibi veriler bulunabilir.

Ancak HTS kayıtlarında telefon görüşmesinin ses kaydı veya SMS mesajının yazılı içeriği yer almaz. Başka bir ifadeyle HTS kaydı, iki kişinin hangi tarihte ve ne kadar süreyle görüştüğünü gösterebilir; ancak görüşmede ne konuşulduğunu göstermez.

Ceza Muhakemesi Kanunu’nun 135/6. maddesine göre şüpheli veya sanığın telekomünikasyon yoluyla iletişiminin tespiti, soruşturma aşamasında hâkim veya gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısı; kovuşturma aşamasında ise mahkeme kararıyla gerçekleştirilebilir. Cumhuriyet savcısının kararı yirmi dört saat içinde hâkim onayına sunulmalıdır.

HTS Kayıtlarından WhatsApp Mesajlarının İçeriği Görülebilir mi?

HTS kayıtlarından WhatsApp mesajlarının içeriğine ulaşılamaz.

WhatsApp iletişimi, klasik telefon görüşmesi veya SMS hizmetinden farklı olarak internet bağlantısı üzerinden gerçekleşir. GSM operatörü, cihazın belirli zamanlarda mobil veri kullandığını ve bazı durumlarda bağlantıya ilişkin IP veya internet oturum bilgilerini kayıt altında tutabilir. Ancak bu kayıtlar, WhatsApp üzerinden kiminle ne konuşulduğunu veya gönderilen mesajın içeriğini doğrudan göstermez.

Dolayısıyla yalnızca HTS kayıtlarına bakılarak;

“Şu kişi, şu kişiye WhatsApp üzerinden şu mesajı göndermiştir.”

şeklinde bir sonuca ulaşılamaz. HTS kayıtları en fazla cihazın belirli bir zaman aralığında haberleşme veya veri bağlantısı gerçekleştirdiğini ortaya koyabilir. Mesajın içeriğinin belirlenebilmesi için telefonun, yedeklerin, bağlı cihazların veya diğer dijital materyallerin ayrıca incelenmesi gerekir.

WhatsApp, kişisel mesaj ve aramaların uçtan uca şifreleme sistemiyle korunduğunu; konuşmanın tarafları dışında, WhatsApp dâhil üçüncü kişilerin aktarım sırasında mesaj içeriğine erişemediğini açıklamaktadır.

Ancak uçtan uca şifreleme, mesajların telefonun kendisinde hiç bulunmadığı anlamına gelmez. Mesaj gönderici ve alıcının cihazında okunabilir hâle geldiğinden, telefon üzerinde usulüne uygun bir adli bilişim incelemesi yapılması durumunda cihazda bulunan mesaj kayıtlarına ulaşılması mümkün olabilir.

Telefon İncelemesinde WhatsApp Mesajlarının İçeriğine Ulaşılabilir mi?

Telefonun fiziksel olarak ele geçirilmesi ve usulüne uygun şekilde incelenmesi hâlinde WhatsApp mesajlarının içeriğine erişilmesi mümkündür.

Adli bilişim incelemesinde telefonun modeline, işletim sistemine, şifreleme durumuna, ekran kilidine, WhatsApp sürümüne ve kullanılan inceleme yöntemine göre farklı miktarda veri elde edilebilir. İnceleme sonucunda;

• Bireysel ve grup WhatsApp yazışmaları,
• Mesajların tarih ve saatleri,
• Gönderilen veya alınan fotoğraflar,
• Videolar ve belgeler,
• Sesli mesajlar,
• Arama geçmişi,
• Kişi ve grup bilgileri,
• Silinmiş bazı mesajlara ilişkin kalıntılar,
• Bildirim ve önbellek kayıtları,
• WhatsApp yedekleri

tespit edilebilir.

Mobil cihaz adli bilişimi, cihazın iç hafızasında bulunan dijital verilerin bilimsel yöntemlerle elde edilmesi, korunması, incelenmesi ve raporlanmasını kapsar. Fiziksel veri çıkarma yöntemleri, mantıksal incelemeye göre bazı silinmiş verilere ulaşılabilmesi bakımından daha geniş imkân sağlayabilir. Bununla birlikte silinmiş verilerin geri getirilebilmesi kesin değildir; verinin üzerine yeni veri yazılmış olması, cihaz şifrelemesi veya teknik sınırlamalar kurtarmayı engelleyebilir.

Bu nedenle “Telefon incelenirse bütün silinmiş WhatsApp mesajları kesinlikle bulunur.” şeklindeki bir değerlendirme doğru değildir. Daha doğru ifade, cihazda mevcut olan veya teknik olarak kurtarılabilir durumda bulunan WhatsApp verilerine ulaşılabileceğidir.

Telefon İncelemesinin Hukuki Dayanağı

Cep telefonları, günümüzde yalnızca haberleşme aracı değil; aynı zamanda fotoğraf, video, belge, konum, banka işlemi, elektronik posta ve uygulama verilerinin tutulduğu kapsamlı bir bilişim sistemi niteliğindedir.

Bu nedenle telefon içeriğinde yapılacak adli incelemenin temel hukuki dayanağı, Ceza Muhakemesi Kanunu’nun 134. maddesidir.

CMK’nın 134. maddesine göre bir suç dolayısıyla yapılan soruşturmada;

• Somut delillere dayanan kuvvetli şüphe sebeplerinin bulunması,
• Başka surette delil elde etme imkânının bulunmaması,
• Hâkim veya gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısı tarafından karar verilmesi

şartlarıyla bilgisayar ve bilgisayar kütüklerinde arama yapılmasına, kayıtların kopyalanmasına ve çözülerek metin hâline getirilmesine karar verilebilir. Cumhuriyet savcısının kararı yirmi dört saat içinde hâkim onayına sunulmalıdır.

Şifrenin çözülememesi, gizlenmiş bilgilere ulaşılamaması veya incelemenin uzun sürecek olması hâlinde cihaza el konulabilir. Şifre çözüldükten ve gerekli kopyalar alındıktan sonra cihazın gecikmeksizin iade edilmesi gerekir. Kanun ayrıca elkoyma sırasında verilerin yedeklenmesini ve alınan yedekten bir kopyanın şüpheliye veya müdafiine verilmesini öngörmektedir.

Yargıtay Ceza Genel Kurulu da CMK’nın 134. maddesinde geçen “bilgisayar kütükleri” kavramının yalnızca masaüstü veya dizüstü bilgisayarlarla sınırlı olmadığını; telefonlar ve diğer dijital tabanlı mobil cihazlarda bulunan dijital dosyaları da kapsadığını kabul etmektedir. Yargıtay’ın yaklaşımına göre geçmişte gerçekleşmiş ve cihazda kayıtlı hâle gelmiş internet yazışmaları, CMK’nın 134. maddesi kapsamında incelenebilir.

CMK 134 ile CMK 135 Arasındaki Fark

Telefon ve WhatsApp incelemelerinde CMK’nın 134. ve 135. maddeleri birbirine karıştırılmamalıdır.

CMK 134, telefonun veya başka bir dijital cihazın içinde daha önce kaydedilmiş bulunan verilerin aranması, kopyalanması ve incelenmesiyle ilgilidir. Geçmiş WhatsApp yazışmaları, fotoğraflar ve ses kayıtları bu kapsamdadır.

CMK 135 ise telekomünikasyon yoluyla gerçekleştirilen iletişimin tespit edilmesi, dinlenmesi, kayda alınması ve sinyal bilgilerinin değerlendirilmesiyle ilgilidir. Bu tedbir esas olarak devam eden veya gelecekte gerçekleşecek iletişimin denetlenmesine yöneliktir. CMK’nın 135. maddesi, kuvvetli şüphe ve başka suretle delil elde edilememe şartları altında iletişimin dinlenmesine ve kayda alınmasına imkân tanımaktadır.

Bu ayrım uyarınca, geçmişte gönderilmiş ve telefonun hafızasında bulunan WhatsApp mesajları bakımından esasen telefonun dijital incelemesi gündeme gelir. Telefon operatöründen HTS kaydı istenmesi, geçmiş WhatsApp mesajlarının içeriğinin ortaya çıkarılması için yeterli değildir.

Telefon Sahibinin Rızası İnceleme İçin Yeterli midir?

Yargıtay’ın güncel kararlarında, şüpheli veya sanığın telefonunun incelenmesi bakımından yalnızca telefon sahibinin rızasının yeterli olmadığı kabul edilmektedir.

Dolayısıyla kolluk görevlisinin şüpheliye “Telefonuna bakabilir miyiz?” diye sorması ve şüphelinin sözlü olarak izin vermesi, tek başına hukuka uygun bir adli bilişim incelemesi yapılabilmesi için yeterli görülmemektedir.

İncelemenin Delil Niteliği Taşıması İçin Aranan Şartlar

Telefon incelemesi sonucunda elde edilen WhatsApp yazışmalarının mahkûmiyet hükmüne esas alınabilmesi için incelemenin hukuka ve adli bilişim standartlarına uygun biçimde gerçekleştirilmesi gerekir.

Öncelikle inceleme kararında cihazın, kişinin, suçun, incelenecek tarih aralığının ve araştırılacak verilerin mümkün olduğunca belirli olması gerekir. Soruşturmayla ilgisi bulunmayan tüm özel hayat verilerinin sınırsız biçimde incelenmesi, ölçülülük ve özel hayatın korunması ilkeleri bakımından sorun oluşturabilir.

İkinci olarak telefonun adli kopyasının alınması, kopyanın bütünlüğünü gösteren hash değerlerinin belirlenmesi, cihazın kim tarafından ve ne zaman teslim alındığının tutanak altına alınması ve delil muhafaza zincirinin korunması gerekir.

Üçüncü olarak yalnızca kolluk tarafından telefon ekranına bakılarak düzenlenen yüzeysel bir tutanak yerine, gerektiğinde bilirkişi veya adli bilişim uzmanı tarafından ayrıntılı inceleme yapılmalıdır. Mesajların gönderen ve alıcı bilgileri, tarih ve saatleri, dosya yolları, veritabanı kayıtları ve bütünlüğü araştırılmalıdır.

CMK’nın 217. maddesine göre yüklenen suç ancak hukuka uygun şekilde elde edilmiş delillerle ispat edilebilir. Kanuna aykırı şekilde ele geçirilen bir telefon içeriği veya WhatsApp yazışması hükme esas alınamaz.

Ekran Görüntüsü ile Telefon İncelemesi Aynı Şey Değildir

WhatsApp ekran görüntüsü, telefonun teknik incelemesi sonucunda elde edilen adli bilişim raporuyla aynı delil gücüne sahip değildir.

Ekran görüntüleri kırpılabilir, mesajların sırası değiştirilebilir, kişi adı farklı kaydedilebilir veya çeşitli uygulamalarla sahte konuşmalar oluşturulabilir. Bu nedenle karşı tarafın yazışmaların manipüle edildiğini ileri sürmesi hâlinde yalnızca ekran görüntüsüne dayanılması yeterli görülmeyebilir.

Böyle bir durumda telefonun aslının, WhatsApp veri tabanlarının, mesaj tarih ve saatlerinin, gönderici ve alıcı bilgilerinin, medya dosyalarının ve varsa yedeklerin bilirkişi tarafından incelenmesi gerekir. Yazışmanın yalnızca belirli bir bölümü değil, mesajın öncesi ve sonrası da değerlendirilerek konuşmanın bütünlüğü araştırılmalıdır.

WhatsApp Yedeklerinden Mesajlara Ulaşılması

WhatsApp yazışmaları yalnızca telefonun aktif hafızasında değil, Google hesabı veya iCloud gibi bulut hizmetlerinde oluşturulan yedeklerde de bulunabilir.

WhatsApp, kullanıcıların mesaj ve medya içeriklerini bulut sistemlerine yedekleyebildiğini ve ayrıca uçtan uca şifrelenmiş yedekleme seçeneği bulunduğunu belirtmektedir. Uçtan uca şifrelenmiş yedekler parola, geçiş anahtarı veya 64 haneli şifreleme anahtarıyla korunabilir.

Yedeklerin şifreli olup olmadığı, hesabın erişilebilirliği, telefonun açık veya kilitli olması ve inceleme kararının kapsamı, mesajların elde edilip edilemeyeceğini doğrudan etkiler. Bu nedenle yedek bulunduğu her durumda mesajların otomatik olarak okunabileceği söylenemez.

Anayasa Mahkemesinin 2026 Tarihli İptal Kararı

Anayasa Mahkemesi, 12 Şubat 2026 tarihli, 2023/128 Esas ve 2026/36 Karar sayılı kararıyla CMK’nın 134. maddesine ilişkin düzenlemelerin kişisel verilerin korunması ve ölçülülük bakımından yeterli güvenceler içermediği gerekçesiyle iptaline karar vermiştir. Mahkeme, iptal kararının dokuz ay sonra yürürlüğe girmesini öngörmüştür.

Karar 25 Mayıs 2026 tarihinde yayımlandığından, iptal hükmü 25 Şubat 2027 tarihinde yürürlüğe girecektir. Bu nedenle 31 Temmuz 2026 tarihi itibarıyla CMK’nın 134. maddesi yürürlüktedir ve telefon incelemeleri mevcut düzenleme çerçevesinde gerçekleştirilmektedir.

Bununla birlikte yeni yasal düzenlemede dijital verilerin hangi makam tarafından inceleneceği, ne kadar süre saklanacağı, ilgisiz kişisel verilerin nasıl ayrıştırılacağı, verilerin ne zaman imha edileceği ve delil güvenliğinin nasıl sağlanacağı gibi konularda daha ayrıntılı güvencelerin getirilmesi beklenmektedir.

Sonuç

Telefon incelemesi ile HTS kayıtlarının incelenmesi aynı işlem değildir.

HTS kayıtları, esas olarak telefon numaraları arasındaki iletişim trafiğini, tarih ve saat bilgilerini, görüşme sürelerini ve baz istasyonu verilerini gösterir. HTS kayıtlarından telefon görüşmesinin, SMS’in veya WhatsApp mesajının içeriğine ulaşılamaz.

Buna karşılık cep telefonunun CMK’nın 134. maddesine uygun şekilde adli bilişim incelemesine tabi tutulması hâlinde cihazda bulunan WhatsApp mesajlarının metinlerine, fotoğraflara, videolara, sesli mesajlara ve diğer uygulama verilerine ulaşılması mümkün olabilir. Silinmiş mesajların bulunup bulunamayacağı ise cihazın teknik özelliklerine, şifreleme durumuna, mesajların üzerine yeni veri yazılıp yazılmadığına ve yedeklerin varlığına bağlıdır.

Bu nedenle somut bir soruşturmada WhatsApp yazışmalarının tespiti isteniyorsa yalnızca “HTS kayıtlarının getirtilmesi” talep edilmemeli; ilgili telefonun usulüne uygun şekilde muhafaza altına alınması, adli imajının oluşturulması, WhatsApp veri tabanlarının ve yedeklerinin bilirkişi tarafından incelenmesi açıkça talep edilmelidir.