Telefon izlemede etik ve yasal sınırlar

"Telefon hackleme" aramaları internette en çok yapılan sorgulardan biri ve neredeyse hepsi aynı vaade çıkıyor: on beş dakika içinde başkasının mesajlarını okuma. Bu yazı, ilanların hiç söylemediği yerden başlıyor. Türkiye'de başkasının telefonuna erişim sağlayan yasal bir hizmet yok; bunun nedeni talep eksikliği değil, eylemin kendisinin Türk Ceza Kanunu'nda suç olarak tanımlanmış olması.

Aşağıda sınırların haritası var: telefon sahibinin, ebeveynin, işverenin ve bilirkişinin ne yapabileceği, rızanın nerede bittiği, TCK 243 ve 244 ile KVKK kapsamındaki sorumluluğun nerede başladığı.

"Telefon hackleme" ne anlama geliyor

Aynı ifadenin altında hukuki statüsü çok farklı işlemler var:

Hesap ve bulut yedeğine erişim. Ele geçirilen bir e-posta, bulut arşivi veya mesajlaşma hesabı, sahibinin paylaşmadığı içeriği görünür kılar. Rıza yoksa bu, ilişkinin yakınlığından bağımsız olarak özel hayata müdahaledir.
Casus yazılımlar. Telefona fiziksel olarak kurulan ve arka planda mesajları, konumu ve etkinliği üçüncü bir kişiye gönderen uygulama. "Ebeveyn kontrolü" adıyla satılıyor; yasal hale gelmesi, izlenen kişinin bunu bilmesi ve rıza göstermesine bağlı.
Numara ele geçirme. Numarayı başka bir SIM karta taşımak, tek kullanımlık kodları yakalamayı ve hesapları devralmayı sağlar. Bu bir suçtur ve yüksek profilli kişiler için tipik bir tehdittir.
Yazılı rızayla güvenlik denetimi. Aynı işin yasal biçimi: uzman, sahibinin kendi cihazını kötü amaçlı yazılım, yanlış yapılandırma ve veri sızıntısı açısından inceler.

TCK 243: bilişim sistemine girme suçu

Kanun açık. Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ya da orada kalma yetkisi olmadığı halde sistemde kalan kişi, bir yıla kadar hapis veya adli para cezasıyla cezalandırılır. Verileri ele geçirmek veya zarar vermek ayrı sonuçlar doğurur ve cezayı ağırlaştırır.

Uygulamada bu, "erişim hizmeti" alan kişinin de risk altında olduğu anlamına gelir. Yargı kararları tutarlı: saik yetki yaratmaz. Kıskançlık, yakınını koruma kaygısı veya boşanma davasında delil elde etme isteği, başkasının telefonuna girmek için hukuki dayanak oluşturmaz. Bu yolla elde edilen materyal dosyadan çıkarılabilir ve veriyi toplayan kişi kendisi sanık konumuna düşer.

TCK 244 ve haberleşmenin gizliliği

madde bilişim sisteminin işleyişini engellemeyi, verileri yok etmeyi veya değiştirmeyi ve sisteme veri yerleştirmeyi ayrı suçlar olarak düzenler; burada cezalar birkaç yıla kadar hapse çıkabilir. Aynı madde, yasak cihaz veya programların üretilmesi ve satılması gibi fiilleri de kapsar. Casus yazılım satın alan kişi yalnızca müşteri değil, ceza hukuku anlamında fail olabilir.

Bunun yanında TCK 132 haberleşmenin gizliliğini, TCK 134 ise özel hayatın gizliliğini korur. Kişiler arasındaki haberleşmenin içeriğini hukuka aykırı olarak açıklamak veya kaydetmek bu maddeler kapsamında cezalandırılır. Suçun oluşması için birinin gerçekten okumuş olması gerekmez; erişimin kendisi yeterlidir.

KVKK: telefondaki veriler kişisel veridir

6698 sayılı Kişisel Verilerin Korunması Kanunu, telefondaki hemen her şeyi kişisel veri sayar: kişi adları, iletişim bilgileri, yazışma içeriği, konum, sağlık bilgisi. Bu verilerin işlenmesi için hukuki sebep gerekir: açık rıza, sözleşme, kanuni yükümlülük veya somut biçimde gerekçelendirilmesi gereken meşru menfaat.

Denetimi Kişisel Verileri Koruma Kurumu yürütür. Kuruma işyerinde izleme, rıza dışı veri işleme ve veri ihlalleriyle ilgili şikâyetler gelir. İdari para cezası tek risk değildir: aynı olayda ceza davası açılabilir ve ilgili kişi manevi tazminat talebiyle mahkemeye başvurabilir.

Açık rıza, amaç ve orantılılık

Yasal çalışma araçla değil, belgeyle başlar. Rıza bilgilendirilmiş, belirli ve geri alınabilir olmalı: kişi hangi verilerin hangi amaçla ve kim tarafından inceleneceğini bilmelidir. Tartışma sırasında koparılan ya da kimsenin okumadığı bir sözleşmeye gömülen rıza bu koşulları karşılamaz.

Buna iki ilke eşlik eder. Orantılılık: incelemenin kapsamı amaca uygun olmalı. Amaç yalnızca iş telefonunun bilinmeyen bir sunucuya veri gönderip göndermediğini anlamaksa, çalışanın özel yazışmalarını okumak için sebep yoktur. Veri minimizasyonu: yalnızca gerekeni topla ve belirli bir süre sakla; "her ihtimale karşı" biriktirme.

Mahkeme kararıyla bilirkişi incelemesi

Aile ve miras uyuşmazlıklarında telefondan delil sık gündeme gelir, ancak yolu reklamlardakinden farklıdır. Materyal mahkeme kararıyla alınır, incelemeyi adli bilişim alanındaki bilirkişi yapar: cihazın kopyası üzerinde çalışır, her adımı belgeler ve delil zincirini tanımlar. Ancak bu biçimde hazırlanan materyal mahkemede ayakta kalır.

Mahkeme tarafa cihazı teslim etme veya hesaba erişim sağlama yükümlülüğü de getirebilir. Bu durumda erişim yasaldır, çünkü dayanağı bir karardır. Aynı verileri iki günde vaat eden isimsiz bir "uzman" ise genelde iki sonuç üretir: kaybedilen para ve hukuki değeri olmayan bir dosya.

Ebeveyn, çocuk ve denetimin sınırı

Ebeveynin çocuğunun güvenliği için sorumluluğu vardır, ama bu sınırsız bir yetki değildir. Reşit olmayan çocuk söz konusu olduğunda cihaz denetimi, çocuğun korunmasına hizmet ettiğinde, yaşına ve durumuna uygun olduğunda ve ergen telefonun gözetim altında olduğunu bildiğinde kabul edilebilir. On altı yaşındaki bir gencin telefonunun gizlice izlenmesi bu alanın dışına çıkar ve gerçek güvenliğin dayandığı güveni zedeler.

Şeffaf çözümler daha iyi işler: süre sınırları, çocuğun bildiği aile uygulamaları, birlikte konulan kurallar. Gizli bir araçtan daha etkilidir, çünkü genç sınırları görür ve onları aşmak yerine benimser.

İşveren neyi izleyebilir

İşveren, kendi teslim ettiği donanımı izleyebilir; ancak iş hukuku, KVKK ve yerleşik uygulama sınırları içinde. Başlangıç noktası açık bir politika: neyin izlendiği, hangi amaçla, verilerin ne kadar saklandığı ve kime açık olduğu. Özel içerik denetim dışında kalır; cihazın özel amaçla kullanılmasına izin veriliyorsa sınır açıkça yazılmalıdır.

Çalışanların kişisel telefonlarına casus yazılım kurmak veya "her ihtimale karşı" yazışmaları okumak kabul edilemez. İşten çıkarma ya da veri ihlali uyuşmazlığında bu tür uygulamalar işvereni korumaz, aleyhine delil olur.

Etik bir uzmanın asla yapmadıkları

Sınırlar keyfi değil, mevzuattan kaynaklanır:

yetişkin bir kişinin telefonuna dair, o kişinin yazılı rızası veya mahkeme kararı olmadan görev almaz;
müşteri "eşim" dese bile casus yazılımı gizlice kurmaz;
hukuka aykırı elde edilmiş sonuçları, kaynağını gizleyen bir biçime dönüştürmez;
mahkemede savunamayacağı bir raporu imzalamaz;
her şeyi bulacağını, verileri eksiksiz kurtaracağını veya davanın istediği gibi biteceğini vaat etmez;
kararlaştırılan kapsam için gerekmeyen verileri kopyalamaz.

Yasal bir görev nasıl yürür

Amaç görüşmesi. Önce çözülecek sorun netleşir: cihaz güvenliği kaygısı, bir olay, uyuşmazlık veya uyum gereği.
Hukuki dayanak. Cihaz sahibi, reşit olmayanın ebeveyni, kurumsal donanım bakımından işveren ya da mahkeme kararı olan taraf.
Kapsam ve yazılı rıza. Belge hangi verilerin, hangi amaçla ve hangi tarihe kadar inceleneceğini yazar.
Kopya üzerinde çalışma. İnceleme, delil bütünlüğü korunarak cihaz imajı üzerinde yapılır.
Rapor ve teslim. Bulgular görev verene gider, kaynak materyal sözleşmeye göre arşivlenir veya imha edilir.
Kapanış. İşleme dayanağı olmayan veriler hiçbir sistemde kalmamalıdır.

Kendi telefonunuz izleniyorsa

Belirtiler yanıltıcı olabilir, ama birkaç noktaya bakmakta yarar var: hızlı tükenen pil, artan veri trafiği, bekleme hâlinde ısınan cihaz, kendinizin kurmadığı uygulamalar, atamadığınız cihaz yöneticileri ve bilinmeyen konumlardan gelen oturum açma uyarıları.

Dikkatli hareket edin. İzlemenin aile içi şiddetle bağlantılı olduğundan şüpheleniyorsanız, bulaşmış telefondan uygulamayı silmeyin; bu, sizi izleyen kişiye sinyal verir. Önce güvenli bir yer, güvendiğiniz bir kişi, uzman desteği ve gerekiyorsa polis. Cihazı temizlemek ve parolaları değiştirmek en son adımdır.

Özet

Başkasının telefonuna hukuki dayanak olmadan erişmek bir suçtur, hizmet değil. Rıza, orantılılık ve yazılı kapsam yasal çalışmanın ön koşuludur, formalite değil. Uyuşmazlıkta yol mahkeme ve bilirkişiden geçer, arama sonuçlarındaki isimsiz bir ilandan değil.

Cihazı hukuka uygun inceletmeniz mi gerekiyor? Durumu ekibe anlatın — neyin mümkün olduğunu, hangi belgelerin gerektiğini ve neyi üstlenmediğimizi açıkça söyleriz.

Sık sorulan sorular

Eşimin telefonunu yasal olarak kontrol edebilir miyim?

Yalnızca rızasıyla veya mahkeme kararıyla. Ortak konut, ortak hat ve ortak banka hesabı özel yazışmayı okuma yetkisi vermez.

Ebeveyn ergen çocuğunun telefonunu izleyebilir mi?

Evet, velayet sorumluluğu ve çocuğun yararı ölçüsünde. Kapsam yaşa uygun olmalı ve genç, telefonun gözetimde olduğunu bilmelidir.

Güvenlik denetimi ile telefon hacklemek arasındaki fark ne?

Denetim, sahibin cihazında veya yazılı rızasıyla, tanımlı kapsamda, rapor ve delil zinciriyle yapılır. Hacklemek, hukuki dayanak olmadan erişmektir.

Telefondan elde edilen deliller mahkemede geçerli mi?

Hukuka uygun elde edilmişse evet: bilirkişi eliyle, mahkeme kararıyla veya ilgili kişinin rızasıyla. Yasa dışı erişimden alınan ekran görüntüleri zayıf delildir.

Başkasının telefonuna erişim siparişi vermenin yaptırımı ne?

Yalnızca uygulayan değil, sipariş veren de sorumlu olabilir: azmettirme veya yardım, ayrıca KVKK ve kişilik hakları kapsamında tazminat.

Şüpheli izlemeyi nereye bildirmeliyim?

Kişisel veri işlemeye ilişkin şikâyet Kişisel Verileri Koruma Kurumu'na, suç duyurusu ise polis veya cumhuriyet savcılığına yapılır. Hayati tehlike varsa öncelik fiziksel güvenliktir, delil toplamak değil.

Telefon İzlemede Etik ve Yasal Sınırlar