IP Adresi Suçlunun Tespiti İçin Yeterli midir?

IP adresi suçlunun tespiti için tek başına yeterli değildir. Yargıtay kararlarında IP verisi, suça konu erişimin sağlandığı internet hattını gösteren bir başlangıç verisi olarak kabul edilir; failin kim olduğunu kesin biçimde ortaya koymaz. Ağın şifresiz olması, dinamik IP dağıtımı, hattın sahte belgeyle açılmış olması ya da NAT uygulaması gibi durumlar bu veriyi tek başına dayanaksız bırakır.

Bu yazıda IP adresinin neden tek başına delil sayılmadığı, hangi ek araştırmaların zorunlu olduğu, NAT ve kaynak port meselesi, dijital materyal incelemesinin kapsamı ile IP verisinin hangi hâllerde diğer delillerle birlikte mahkûmiyete esas alındığı Yargıtay ve Danıştay kararları ışığında ele alınmaktadır. Konuyla ilgili sık karşılaşılan sorulara verilen cevaplar makalenin sonunda bulunmaktadır.

IP Adresi Delil Olarak Neyi Gösterir?

Bilişim sistemleri aracılığıyla işlenen suçlarda IP adresi tespiti zorunlu bir başlangıç araştırmasıdır. Failin fiziki kimliğine ulaşmanın yolu, elektronik işlemlerin ana servis sağlayıcılar üzerinde tutulan ve log dosyası olarak adlandırılan kayıtlarından geçer.

Yargıtay 4. Ceza Dairesi’nin 01.06.2022 tarihli, E. 2022/5077, K. 2022/13769 sayılı kararında bu yöntem açıklanmış, ancak kritik bir sınır çizilmiştir: bu bilgiler temin edilerek hizmet sağlayıcı kuruluşça doğrulanmadıkça kesin delil sayılamaz.

Aynı kararda soruşturma stratejisi bakımından da yol gösterilmiştir: şüphelinin tespiti hâlinde iddianame düzenlenmesi, tespit edilemediği takdirde daimî arama kararı alınarak dava zamanaşımı süresince soruşturmaya devam edilmesi gerekir.

Yurt dışı kaynaklı e-postalarda başlık bilgisi

Yargıtay 4. Ceza Dairesi’nin 18.10.2022 tarihli, E. 2022/8128, K. 2022/20060 sayılı kararında özel bir duruma değinilmiştir: yurt dışı kaynaklı hizmet sağlayıcıları üzerinden gönderilen e-postaların başlık bilgilerini içeren çıktılarında gönderenin IP numarası bazen yazılı görünse de, bu bilgiler hizmet sağlayıcı kuruluşça doğrulanmadıkça kesin delil sayılamaz.

Uygulamada e-posta başlığı çıktısının dosyaya konulup delil sayılması sık görülür. Anılan karar bu çıktının tek başına yeterli olmadığını ortaya koymaktadır.

IP’nin Tek Başına Yetersiz Sayılmasının Sebepleri

Ağ şifresizse başkası kullanmış olabilir

Yargıtay 8. Ceza Dairesi’nin 09.02.2023 tarihli, E. 2020/17644, K. 2023/417 sayılı kararında sanık, iş yerindeki internetin şifresiz kullanıldığını, bu nedenle hatta çalışanları ve komşuları tarafından da girildiğini savunmuştur. Daire, belirlenen IP numarasının bağlı bulunduğu internet hattından başka kullanıcıların da internete bağlanıp bağlanmadığının belirlenememiş olması nedeniyle mahkûmiyete yeterli, her türlü şüpheden uzak, kesin ve inandırıcı delil bulunmadığını tespit ederek mahkûmiyet hükmünü hukuka aykırı bulmuştur.

Yargıtay 15. Ceza Dairesi’nin 14.12.2016 tarihli, E. 2014/8279, K. 2016/9511 sayılı kararında da bilirkişi raporuna dayanılarak IP numaralarının başkalarınca kullanımının mümkün olduğu belirlenmiştir. Kararda sanığın iş yerinde kablosuz ağ bağlantısı bulunduğu, umuma açık bir bilardo salonu olması nedeniyle buraya gelip kendi bilgisayarını kullanan kişilerin şifresiz ağ üzerinden izne gerek olmaksızın bağlantı sağlayabileceği tespit edilmiş; suçun sanık tarafından işlendiğine dair tereddüde yer bırakmayan kesin delil bulunmadığı sonucuna varılmıştır.

Dinamik IP zamanla değişir

Yargıtay 12. Ceza Dairesi’nin 28.04.2014 tarihli, E. 2013/25516, K. 2014/10204 sayılı kararında dosyadaki IP adresinin dinamik olarak dağıtılan IP adres bloğu içinde olduğu, bu durumda IP adresinin kullanıcıya sabit olmayıp değişken zamanlarda farklı kişilere verilebildiği belirtilmiştir.

Aynı kararda teorik olarak IP adreslerinin değiştirilebileceği ve bir IP’nin asıl yetkili sahibinin bilgisi dışında uzaktan başkalarınca kullanılabileceği vurgulanarak beraat kararında isabetsizlik görülmemiştir.

IP kopyalanabilir, şifre paylaşılabilir

Yargıtay 11. Ceza Dairesi’nin 11.02.2025 tarihli, E. 2021/15148, K. 2025/1746 sayılı kararında beraat hükmü onanırken şu gerekçelere yer verilmiştir: IP numaralarının rahatlıkla kopyalanabilmesi, şifrenin uzaktan başkasıyla paylaşılabilmesi, IP adresinin sanığa ait olması dışında hiçbir delil bulunmaması, parayı çekenin sanık olmaması veya sanıkla irtibatının kurulamaması ve mağdurun hesabına başka IP adreslerinden de girilmiş olması.

Bu karar, savunma bakımından en kullanışlı gerekçe listesidir. Sayılan hususların her biri ayrı ayrı araştırma talebine dönüştürülebilir.

Hat sahte belgeyle açılmış olabilir

Yargıtay 8. Ceza Dairesi’nin 06.11.2024 tarihli, E. 2024/17239, K. 2024/8452 sayılı kararında somut bir örnek görülür. Olayda IP numarasının belirli bir kişiye ait GSM hattından ve belirli bir IMEI numaralı telefondan bağlanıldığı tespit edilmiştir. Ancak ilgili telefon hattının, adına kayıtlı kişinin bilgisi dışında sahte belgelerle başkaları tarafından satın alındığı anlaşılmıştır.

Kararda ayrıca IP numarasının bağlı bulunduğu hattın kime ait olduğu ve satış sırasında bildirilen fatura adresinde kimin ikamet ettiğinin saptanması, gerektiğinde bilirkişi incelemesi yaptırılması gerektiği belirtilmiştir.

Tespit edilen IP hatalı olabilir

Yargıtay 8. Ceza Dairesi’nin 09.01.2024 tarihli, E. 2021/10144, K. 2024/94 sayılı kararında sanık, telefonunun kablosuz ağ özelliği bulunduğunu ve arkadaşlarının da telefonuyla internete girdiklerini savunmuştur. Daire beraat kararını onarken, sorgulanan ve sanık adına olduğu belirlenen IP numarasının bizatihi hatalı olduğunu, asıl erişim sağlayan IP numarasının farklı olduğunu tespit etmiştir.

NAT ve Kaynak Port Meselesi

Bu, uygulamada en az bilinen ama sonucu en çok etkileyen teknik noktadır. NAT uygulamasında birden çok abone aynı dış IP adresini paylaşır; bu durumda yalnızca IP numarasıyla hat tespiti yapılamaz.

Yargıtay 4. Ceza Dairesi’nin 11.12.2025 tarihli, E. 2023/8484, K. 2025/20706 sayılı kararında ilgili GSM firmasının yazısına dayanılmıştır. Firma, iletişim tespiti istenen IP numarasının NAT uygulamasında kullanılan IP’ler arasında olduğunu ve bağlanan hattın özgün olarak tespiti için kaynak port ya da hedef IP numarasının iletilmesi hâlinde araştırma yapılabileceğini bildirmiştir.

Daire, sanığın suça konu maili kendisinin atmadığına yönelik savunması karşısında bu eksikliğin giderilmesi gerektiğini belirterek eksik incelemeyle kurulan hükmü hukuka aykırı bulmuştur.

Pratik sonuç şudur: dosyada yalnızca dış IP numarası varsa ve operatör NAT kullandığını bildiriyorsa, kaynak port veya hedef IP bilgisi temin edilmeden failin tespiti mümkün değildir. Bu husus savunmada açıkça ileri sürülmelidir.

Zorunlu Ek Araştırmalar

Yargıtay, IP tespitinin ardından failin kesin belirlenmesi için bir dizi araştırma yapılmasını arar. Bu araştırmaların yapılmaması eksik inceleme sayılarak bozma sebebi oluşturur.

Dijital materyal incelemesi

Yargıtay 12. Ceza Dairesi’nin 09.03.2026 tarihli, E. 2023/5349, K. 2026/2368 sayılı kararında, sanık müdafiinin dosyada IP adresi dışında delil bulunmadığı ve dijital verilerin kolaylıkla değiştirilebilir, bozulabilir ve yok edilebilir nitelikte olduğu yönündeki savunması değerlendirilmiştir.

Daire, sanığa ait dijital materyaller üzerinde usulüne uygun alınacak arama kararına istinaden inceleme yapılarak suça konu hesaba bu materyaller üzerinden bağlantı yapılıp yapılmadığının ve suça konu içeriğe ilişkin veri bulunup bulunmadığının Yargıtay denetimine elverişli raporla tespit edilmesi gerektiğini belirterek kararı bozmuştur.

Yargıtay 12. Ceza Dairesi’nin 10.06.2024 tarihli, E. 2020/984, K. 2024/3050 sayılı kararında ise IP tespiti yapılan sanığın çalıştığı iş yerine ait internet bağlantısının şifreli olup olmadığının, şifreliyse sanığın şifreyi bilip bilmediğinin iş yeri sahibinden sorulması ve sanığa ait dijital materyallerde söz konusu IP’ye bağlantı yapılıp yapılmadığının kuşkuya yer vermeyecek şekilde tespit edilmesi aranmıştır.

Aynı yaklaşım Yargıtay 12. Ceza Dairesi’nin 15.05.2019 tarihli, E. 2018/8217, K. 2019/6183 ve 10.06.2013 tarihli, E. 2012/19748, K. 2013/15776 sayılı kararlarında da görülür. İkinci kararda bilişim uzmanı üç kişilik bilirkişi heyetiyle inceleme yapılması ve hesabın sanığın kullanımındaki bilgisayar aracılığıyla oluşturulup oluşturulmadığının açıklığa kavuşturulması istenmiştir.

Abone ile sanık arasındaki bağlantı

Yargıtay 22. Ceza Dairesi’nin 17.06.2015 tarihli, E. 2015/1356, K. 2015/2669 sayılı kararında, banka yazı cevaplarında işlemlerin yapıldığı IP adresi bildirilmiş olmasına rağmen IP adresinin kime ait olduğu araştırılmadan hüküm kurulması eksik araştırma sayılmıştır.

Yargıtay 8. Ceza Dairesi’nin 11.12.2023 tarihli, E. 2021/11646, K. 2023/9776 sayılı kararında da işlemin internet ortamında gerçekleşmesi karşısında ilgili bankadan IP numarası tespiti ile bunun kimin kullanımında olduğu belirlenmeden karar verilmesi hukuka aykırı bulunmuştur.

Yargıtay 4. Ceza Dairesi’nin 15.06.2022 tarihli, E. 2020/16160, K. 2022/15226 sayılı kararında, sanığın hesabın kendisine ait olmadığı savunması karşısında, sosyal paylaşım sitesinin yer sağlayıcısı olan şirketten mesajın ne zaman ve hangi IP numarasından geldiğinin öğrenilmesi, sonra bu IP numarasının kime ait olduğunun araştırılması gerektiği belirtilmiştir.

Yargıtay 3. Ceza Dairesi’nin 16.09.2025 tarihli, E. 2022/35652, K. 2025/21610 sayılı kararında ise paylaşımların yapıldığı adreslerin bağlı olduğu elektronik posta adresinin ilgili şirketlerden sorulması, bu adrese hangi IP numarasıyla erişim sağlandığının şirketlerden ve internet sağlayıcısından öğrenilmesi aranmıştır.

Birden fazla IP tespit edilirse

Yargıtay 11. Ceza Dairesi’nin 05.12.2012 tarihli, E. 2010/11058, K. 2012/21088 sayılı kararında, katılanın e-posta adresine erişim neticesinde üç farklı IP numarası tespit edilmiş, bunlardan ikisi bir kişiye, biri sanığın annesine ait çıkmıştır. Daire, ilgili kişilerin beyanları alındıktan sonra gerektiğinde bilirkişi incelemesi de yaptırılarak müdahale işlemini gerçekleştiren IP numarası ve kullanıcısının kesin olarak saptanmasını aramış; eksik soruşturmayla kurulan mahkûmiyet hükmünü bozmuştur.

Banka işlemlerinde HTS ve doğrulama mesajları

Yargıtay 8. Ceza Dairesi’nin 06.06.2024 tarihli, E. 2023/3372, K. 2024/4931 sayılı kararında, alışverişin bankanın iddia ettiği gibi güvenlik şifresiyle yapıldığının doğrulanması için alışveriş saatinde şikâyetçiye gelen mesajların HTS kayıtlarından bakılması ve gönderilen mesajın banka tarafından belgelenmesi gerektiği belirtilmiştir.

Aynı kararda işlemin gerçekleştirildiği IP adresinin kimin üzerine kayıtlı olduğu, ilgili adreste oturan şahsın ve telefon numarasının kime ait olduğu, işlemi gerçekleştiren kişinin tespit edilerek savunmasının alınması aranmış; eksik soruşturmaya dayalı kovuşturmaya yer olmadığına dair karara yönelik itirazın reddi kanuna aykırı bulunmuştur.

Yargıtay 23. Ceza Dairesi’nin 29.03.2016 tarihli, E. 2015/4607, K. 2016/3650 sayılı kararında ise IP araştırmasının yanı sıra yatırılan parayı çekme işleminin yapıldığı tarih ve saate göre banka ATM kamera görüntülerinin temini ile boş kutu gönderildiğine dair beyan karşısında kargonun kim tarafından gönderildiğinin araştırılması istenmiştir.

IP’nin Mahkûmiyete Esas Alındığı Hâller

IP verisi tek başına yetersizdir; ancak diğer delillerle desteklendiğinde sübuta esas alınabilir. Bu, savunmanın da bilmesi gereken sınırdır.

Fiziki konum eşleşmesi

Yargıtay Ceza Genel Kurulu’nun 12.03.2025 tarihli, E. 2022/392, K. 2025/122 sayılı kararında, internet kafelerden yapılan asılsız ihbarlarda IP verileri failin fiili konumuyla eşleştirilmiştir. Kararda ilk ihbarın sanığın ikametinin ve iş yerinin bulunduğu mahalledeki bir internet kafeden yapılması, sonraki ihbarların komşu ilçedeki internet kafelerden yapılması ve sanığın o tarihlerde aynı ilçede bulunması hususları birlikte değerlendirilerek eylemlerin sabit olduğu kabul edilmiştir.

Kararda ayrıca birbirleriyle irtibatı bulunmayan ancak sanıkla aralarında husumet bulunan katılanların ortak tanıdığının sanık olması da gözetilmiştir.

IMEI, HTS ve GPRS kayıtlarıyla bütünleştirme

Danıştay 5. Dairesi’nin 30.05.2023 tarihli, E. 2020/5924, K. 2023/7179 sayılı kararında IP log kayıtları, cihaz IMEI numarasının bağlantı yapan cihazların IMEI numaralarıyla uyuşması, bağlanan cihazın işletim sistemi özelliği, Bilgi Teknolojileri ve İletişim Kurumunun HTS kayıtları ile GPRS kayıtları bir bütün olarak değerlendirilmiştir.

Özel IP tahsisi ve baz istasyonu doğrulaması

Yargıtay 3. Ceza Dairesi’nin 22.03.2023 tarihli, E. 2021/14555, K. 2023/1570 sayılı kararında IP çakışması iddiası ele alınmıştır. Kararda, sanığa hizmet veren şirket tarafından genel IP’nin yanında sanığın internete her bağlandığında kendisine özel bir IP de atandığı tespit edilmiştir.

Ayrıca baz istasyonlarının sanığın çalıştığı veya ikamet ettiği evin yakınlarındaki yerlerden sinyal verdiği belirlenmiş; IP çakışması olması hâlinde bu çakışmanın yalnızca sanığın ikamet ettiği veya iş yerinin bulunduğu yerlerdeki baz istasyonlarından gerçekleşmesinin hayatın olağan akışına aykırı olduğu değerlendirilmiştir.

Bu karar, teknik savunmanın sınırını gösterir. IP çakışması iddiası soyut kaldığında ve konum verileriyle çelişince kabul görmemektedir.

Yalnızca IP’ye dayanan temyiz itirazı

Yargıtay 2. Ceza Dairesi’nin 23.09.2025 tarihli, E. 2022/13627, K. 2025/16297 sayılı kararında sanık müdafii, salt IP adresi üzerinden ulaşılan bilgilerin kesin delil vasfında olmadığını ve destekleyici delil bulunması gerektiğini ileri sürmüştür. Daire, dosya içeriğine göre temyiz nedenlerini yerinde görmemiştir.

Bu da gösterir ki dosyada başka deliller varsa, IP’nin tek başına yetersizliği argümanı sonuç doğurmaz. Argümanın işe yaraması, dosyada gerçekten başka delil bulunmamasına bağlıdır.

IP verisinin hangi suç tiplerinde ve nasıl kullanıldığı, bilişim suçlarının genel çerçevesiyle birlikte bilişim suçları ve cezaları yazısında ele alınmıştır. Sosyal medya hesaplarının ele geçirilmesi bakımından ise sosyal medya hesabına izinsiz girme suçu yazısına bakılabilir.

VPN ve Proxy Kullanımı Takibi Engeller mi?

VPN ve proxy hizmetleri, kullanıcının gerçek IP adresini gizleyerek trafiği aracı bir sunucu üzerinden yönlendirir. Bu durumda hedef sistemin log kayıtlarında görünen IP, kullanıcının abonesi olduğu hattın IP’si değil, aracı sunucunun IP’sidir.

Bunun soruşturmadaki sonucu iki yönlüdür. Bir yandan, tespit edilen IP’nin bir VPN sağlayıcısına ait olduğunun anlaşılması hâlinde abone bilgisi doğrudan elde edilemez. Diğer yandan, bu durum failin bulunamayacağı anlamına gelmez; sağlayıcının kayıt tutup tutmadığı, kayıt tutuyorsa hangi ülkede bulunduğu ve adli yardımlaşma talebine yanıt verip vermediği belirleyicidir.

Yurt dışında kurulu sağlayıcılardan bilgi temini istinabe yoluyla yürütülür ve çoğu zaman sonuçsuz kalır. Bu nedenle VPN kullanımının bulunduğu dosyalarda soruşturma, IP dışındaki delillere yönelir: cihaz incelemesi, ödeme kayıtları, hesap oluşturma bilgileri ve iletişim içeriği.

Savunma açısından ise şu tespit önemlidir: aynı VPN sunucusunu binlerce kullanıcı aynı anda kullanabilir. Bu, çıkış IP’sine dayanan bir isnadın tek başına failliği ortaya koyamayacağı anlamına gelir.

CGNAT: Aynı IP’yi Binlerce Abone Paylaşır

Yukarıda ele alınan NAT sorununun operatör düzeyindeki hâli CGNAT olarak adlandırılır. Bu yapıda operatör, IPv4 adres yetersizliği nedeniyle tek bir genel IP adresini çok sayıda aboneye aynı anda tahsis eder.

Sonuç şudur: belirli bir tarih ve saatte belirli bir genel IP adresinden yapılan erişimin hangi aboneye ait olduğu, yalnızca IP ve zaman bilgisiyle belirlenemez. Operatörün abone eşleştirmesi yapabilmesi için kaynak port numarasına veya hedef IP adresine ihtiyaç vardır.

Port numarası nedir?

Port, aynı IP adresi üzerinden yürüyen farklı bağlantıları birbirinden ayıran sayısal tanımlayıcıdır. Portlar üç gruba ayrılır: bilinen portlar, kayıtlı portlar ve dinamik portlar. CGNAT eşleştirmesinde kullanılan kaynak port, dinamik port aralığından atanır ve her bağlantı için değişir.

Bu nedenle dosyaya yalnızca “şu tarihte şu IP” bilgisinin girmesi yeterli değildir. Kaynak port ya da hedef IP olmadan yapılan eşleştirme talebi operatör tarafından karşılanamaz.

Danıştay 5. Dairesi’nin 30.05.2023 tarihli, E. 2020/5924, K. 2023/7179 sayılı kararında IP log kayıtlarının tek başına değil; IMEI numarası, cihazın işletim sistemi özelliği, HTS ve GPRS kayıtlarıyla birlikte değerlendirildiği görülmektedir. Bu yaklaşım, CGNAT ortamında tek bir verinin yeterli olmadığını göstermektedir.

Log Kaydının Delil Değeri

IP verisinin dayanağı log kayıtlarıdır; bu nedenle log kaydının kendisi ayrıca denetlenmelidir.

Denetimde bakılacak hususlar şunlardır: kaydın hangi sistem tarafından tutulduğu, kayıt tarihinin ve saatinin hangi zaman dilimine göre yazıldığı, sistem saatinin doğru olup olmadığı, kaydın bütünlüğünün korunup korunmadığı ve kaydı düzenleyen kurumun bunu resmî olarak teyit edip etmediği.

Yargıtay 4. Ceza Dairesi’nin 01.06.2022 tarihli kararında belirtildiği üzere, log dosyalarından elde edilen bilgiler hizmet sağlayıcı kuruluşça doğrulanmadıkça kesin delil sayılamaz. Saat dilimi farkı veya sistem saatindeki kayma, bir dakikalık sapmayla dahi yanlış aboneye ulaşılmasına yol açabilir.

Ekran Görüntüsünün Delil Değeri

Uygulamada dosyalara en sık giren delil ekran görüntüsüdür. Ancak ekran görüntüsü, üzerinde herhangi bir bütünlük güvencesi taşımadığından manipülasyona açıktır.

Bu nedenle ekran görüntüsü tek başına hükme esas alınmaz; içeriğin kaynağından doğrulanması aranır. Doğrulama, ilgili platformdan kayıt istenmesi, cihaz üzerinde inceleme yapılması veya noter aracılığıyla tespit yaptırılması yoluyla sağlanır.

Mağdur açısından pratik sonuç şudur: şikâyetten önce içeriğin noter tespiti veya platformun kendi indirme özelliği üzerinden kayıt altına alınması, delilin ayakta kalmasını sağlar.

Hesabın gerçekten karşı tarafa ait olup olmadığının tereddütsüz belirlenmesi ve sahte hesap ihtimalinin bilirkişi incelemesiyle araştırılması gereği, sosyal medya yazışmalarının boşanmada delil değeri bakımından da aynı biçimde tartışılır.

Adli Bilişim Standardı: İmaj Alma ve Hash Değeri

Dijital materyal incelemesinin usulüne uygun yapılması, sonucun güvenilirliğini belirler. Uygulamada aranan standart, cihaz üzerinde doğrudan çalışılmaması; önce birebir kopya olan imajın alınması ve bu imajın özet değerinin hesaplanmasıdır.

Özet değeri, verinin değişip değişmediğini gösteren matematiksel parmak izidir. İnceleme sırasında ve sonrasında hesaplanan değerlerin aynı olması, veriye müdahale edilmediğini ortaya koyar.

Bu işlemlerin yapılmadığı incelemeler, savunma tarafından delilin güvenilirliği yönünden tartışmaya açılabilir. Yargıtay kararlarında usulüne uygun imaj alınmaması ve özet değerlerinin tespit edilmemesi eksiklik olarak değerlendirilmiştir.

Yurt Dışı Sağlayıcılardan Bilgi Talebi

Sosyal medya platformlarının ve büyük e-posta sağlayıcılarının çoğu yurt dışında kuruludur. Bu kurumlardan kullanıcı ve erişim bilgisi talebi, adli yardımlaşma usulüyle yürütülür.

Sürecin iki temel sorunu vardır. Birincisi süredir: talep ile yanıt arasında geçen zaman, kayıtların saklama süresini aşabilir. İkincisi kapsamdır: sağlayıcılar her talebi karşılamaz; genellikle ağır suçlarda ve belirli koşullarla bilgi paylaşırlar.

Yargıtay 4. Ceza Dairesi’nin 18.10.2022 tarihli kararında, yurt dışı kaynaklı hizmet sağlayıcıları üzerinden gönderilen e-postaların başlık bilgilerindeki IP numarasının, hizmet sağlayıcı kuruluşça doğrulanmadıkça kesin delil sayılamayacağı belirtilmiştir.

Buna karşılık soruşturmanın sonuçsuz kalma ihtimali, hiç yapılmaması sonucunu doğurmaz. Yargıtay kararlarında, sonuç alınamayacağı varsayımıyla araştırma yapılmaması eksik soruşturma sayılmaktadır.

Şüpheden Sanık Yararlanır İlkesi

IP verisinin yetersizliği tartışmasının hukuki çerçevesi, ceza muhakemesinin temel ilkelerinden biriyle kurulur. Fiilin sanık tarafından işlendiği her türlü şüpheden uzak biçimde ortaya konulamıyorsa, oluşan kuşku sanık lehine değerlendirilir.

Bu ilke, yukarıda ele alınan beraat kararlarının ortak dayanağıdır. Yargıtay 8. Ceza Dairesi’nin 09.02.2023 ve Yargıtay 11. Ceza Dairesi’nin 11.02.2025 tarihli kararlarında, mahkûmiyete yeterli her türlü şüpheden uzak, kesin ve inandırıcı delil bulunmadığı gerekçesiyle beraat sonucuna varılmıştır.

Savunmada bu ilkeye açıkça dayanılması ve hangi teknik ihtimallerin dışlanamadığının somut olarak sayılması gerekir.

Fail Bulunamazsa Ne Olur?

Şüphelinin kimliği tespit edilemediğinde soruşturma kendiliğinden sona ermez. Yargıtay 4. Ceza Dairesi’nin 01.06.2022 tarihli kararında belirtildiği üzere, şüphelinin tespit edilememesi hâlinde daimî arama kararı alınarak dava zamanaşımı süresince soruşturmaya devam edilmesi gerekir.

Bu, mağdur açısından önemlidir: dosyanın kapanması yerine açık tutulması, sonradan elde edilecek bir delille failin belirlenmesi imkânını korur.

Kovuşturmaya yer olmadığına dair karar verilmişse ve soruşturma eksikse, karara itiraz edilerek soruşturmanın genişletilmesi istenebilir. Yargıtay 8. Ceza Dairesi’nin 06.06.2024 tarihli kararında bu yol gösterilmiştir.

50 Soruda IP Adresi ve İspat

IP adresinin delil değeri konusunda uygulamada en sık karşılaşılan sorular ve bunlara ilişkin cevaplar aşağıda yer almaktadır.

Temel sorular

1. IP adresi tek başına suçu ispatlar mı?
Hayır. Yargıtay kararlarında IP verisi başlangıç verisi sayılmakta, tek başına kesin delil kabul edilmemektedir.

2. IP adresi neyi gösterir?
Suça konu erişimin sağlandığı internet hattını veya servis sağlayıcı noktasını.

3. IP tespiti hiç yapılmasa olur mu?
Hayır. Zorunlu ve temel bir başlangıç araştırmasıdır.

4. Sadece IP’ye dayanarak mahkûmiyet verilebilir mi?
Dosyada başka delil yoksa hayır; bu durumda beraat gerekir.

5. IP kaydı nereden temin edilir?
Ana servis sağlayıcılar üzerinde tutulan log dosyalarından.

6. Sağlayıcı doğrulaması şart mı?
Evet. Yargıtay 4. Ceza Dairesi 01.06.2022 tarihli kararında doğrulanmadıkça kesin delil sayılamayacağı belirtilmiştir.

7. E-posta başlığındaki IP yeterli mi?
Hayır. Hizmet sağlayıcı doğrulaması olmadan kesin delil sayılmaz.

Yetersizlik sebepleri

8. Ağım şifresizse ne olur?
Başkalarının da bağlanmış olabileceği araştırılmadan mahkûmiyet verilemez.

9. Bu hangi kararda belirtildi?
Yargıtay 8. Ceza Dairesi 09.02.2023 tarihli kararında.

10. İşyerim umuma açıksa?
Yargıtay 15. Ceza Dairesi 14.12.2016 tarihli kararında bu durum beraat gerekçesi sayılmıştır.

11. Dinamik IP ne demek?
Aboneye sabit olmayan, farklı zamanlarda farklı kişilere verilebilen IP adresidir.

12. Dinamik IP savunması işe yarar mı?
Yargıtay 12. Ceza Dairesi 28.04.2014 tarihli kararında beraat gerekçesi olarak kabul edilmiştir.

13. IP kopyalanabilir mi?
Yargıtay 11. Ceza Dairesi 11.02.2025 tarihli kararında bu ihtimale açıkça yer verilmiştir.

14. Şifremi paylaştıysam sorumlu olur muyum?
Şifrenin paylaşılmış olması, failliğin sanığa ait olmadığı savunmasını destekleyen bir unsurdur.

15. Hattım sahte belgeyle açılmışsa?
Yargıtay 8. Ceza Dairesi 06.11.2024 tarihli kararında bu durumda IP verisinin yetersiz kaldığı belirtilmiştir.

16. Tespit edilen IP hatalı olabilir mi?
Evet. Yargıtay 8. Ceza Dairesi 09.01.2024 tarihli kararında sorgulanan IP’nin hatalı olduğu belirlenmiştir.

17. Hesabıma başka IP’lerden de girilmişse?
Bu husus failliğin sanığa özgülenmesini zorlaştırır ve beraat gerekçesi olabilir.

NAT ve port

18. NAT nedir?
Birden çok abonenin aynı dış IP adresini paylaşmasını sağlayan ağ adresi çevirme uygulamasıdır.

19. NAT varsa ne olur?
Yalnızca IP numarasıyla hattın özgün tespiti yapılamaz.

20. Ne istenmelidir?
Kaynak port veya hedef IP numarası.

21. Bu hangi kararda belirtildi?
Yargıtay 4. Ceza Dairesi 11.12.2025 tarihli kararında.

22. Operatör NAT kullandığını bildirirse ne yapılmalı?
Eksiklik giderilmeden hüküm kurulamaz; bu husus savunmada ileri sürülmelidir.

23. Hedef IP ne demek?
Erişim sağlanan web sitesinin IP numarasıdır.

Ek araştırmalar

24. Dijital materyal incelemesi zorunlu mu?
Yargıtay kararlarına göre yapılmaması eksik inceleme sayılmaktadır.

25. İnceleme nasıl yapılır?
Usulüne uygun alınacak arama kararına istinaden bilgisayar, telefon ve tablet üzerinde teknik inceleme yapılır.

26. Rapor nasıl olmalı?
Yargıtay denetimine elverişli olmalıdır.

27. Kaç kişilik bilirkişi heyeti gerekir?
Yargıtay 12. Ceza Dairesi 10.06.2013 tarihli kararında üç kişilik bilişim uzmanı heyetiyle inceleme yapılması aranmıştır.

28. İşyeri internetinin şifreli olup olmadığı sorulur mu?
Evet. Şifreliyse sanığın şifreyi bilip bilmediği iş yeri sahibinden sorulmalıdır.

29. Abone kim sorusu neden önemli?
IP’yi kullanan abone ile sanık arasındaki bağlantı kurulmadan sorumluluk doğmaz.

30. Banka dosyalarında ne aranır?
IP numarasının kimin kullanımında olduğu belirlenmeden karar verilemez.

31. Sosyal medya hesabında ne yapılmalı?
Yer sağlayıcıdan içeriğin ne zaman ve hangi IP’den geldiği sorulmalı, sonra IP’nin sahibi araştırılmalıdır.

32. Birden fazla IP çıkarsa ne olur?
Müdahaleyi gerçekleştiren IP ve kullanıcısı kesin olarak saptanmalıdır.

33. HTS kaydı ne işe yarar?
Doğrulama mesajlarının gelip gelmediğini ve iletişim trafiğini gösterir.

34. Banka doğrulama mesajı belgelenmeli mi?
Evet. Yargıtay 8. Ceza Dairesi 06.06.2024 tarihli kararında bu aranmıştır.

35. ATM görüntüsü istenebilir mi?
Evet. Yargıtay 23. Ceza Dairesi 29.03.2016 tarihli kararında temini istenmiştir.

36. Kargo kaydı araştırılır mı?
Aynı kararda kargonun kim tarafından gönderildiğinin araştırılması aranmıştır.

37. Fatura adresi araştırılır mı?
Evet. Hattın satışında bildirilen adreste kimin ikamet ettiği saptanmalıdır.

IP’nin yeterli sayıldığı hâller

38. IP hiç mahkûmiyete esas alınmaz mı?
Alınır. Diğer delillerle desteklendiğinde sübuta esas olur.

39. Fiziki konum eşleşmesi ne demek?
Erişimin yapıldığı yer ile sanığın o tarihteki bulunduğu yerin örtüşmesidir.

40. Bu hangi kararda görülür?
Ceza Genel Kurulu 12.03.2025 tarihli kararında.

41. IMEI eşleşmesi ne sağlar?
Bağlantı yapan cihazın sanığın cihazı olduğunun teknik olarak doğrulanmasını.

42. Baz istasyonu verisi nasıl kullanılır?
Sinyalin sanığın ikamet ve iş yeri çevresinden gelmesi IP verisini destekler.

43. IP çakışması savunması her zaman kabul edilir mi?
Hayır. Yargıtay 3. Ceza Dairesi 22.03.2023 tarihli kararında konum verileriyle çelişen çakışma iddiası kabul görmemiştir.

44. Özel IP tahsisi ne demek?
Abonenin her bağlantısında kendisine özgülenen ve tekil olan iç IP adresidir.

Usul

45. Fail bulunamazsa ne olur?
Daimî arama kararı alınarak dava zamanaşımı süresince soruşturmaya devam edilir.

46. Kovuşturmaya yer olmadığına karara itiraz edilebilir mi?
Evet. Eksik soruşturma varsa soruşturmanın genişletilmesine karar verilmesi gerekir.

47. Hangi kurumlarla yazışma yapılır?
İnternet servis sağlayıcıları, GSM operatörleri, yer sağlayıcı şirketler, nüfus müdürlükleri ve emniyet birimleri.

48. Savunmada hangi hususlar ileri sürülmeli?
Ağın şifresizliği, dinamik IP, NAT ihtimali, hattın başkalarınca kullanımı ve dijital materyalde bağlantı bulunmaması.

49. Bu savunmalar her dosyada işe yarar mı?
Hayır. Dosyada başka destekleyici delil varsa sonuç doğurmaz.

50. En kritik nokta nedir?
IP verisinin sağlayıcı tarafından doğrulanıp doğrulanmadığı ve NAT durumunun araştırılıp araştırılmadığı.

Sonuç

IP adresi, suça konu erişimin hangi hat üzerinden yapıldığını gösteren teknik bir başlangıç verisidir. Failin kim olduğunu tek başına ortaya koymaz.

Yargıtay kararlarında yetersizlik gerekçeleri düzenli olarak tekrarlanır: ağın şifresiz olması, dinamik IP dağıtımı, IP’nin kopyalanabilmesi, şifrenin paylaşılabilmesi ve hattın sahte belgeyle açılmış olması. Bunlardan biri dosyada mevcutsa mahkûmiyet için ek delil aranır.

NAT uygulaması, uygulamada en az bilinen ama en etkili teknik itirazdır. Operatör NAT kullandığını bildirmişse, kaynak port veya hedef IP bilgisi temin edilmeden hat tespiti mümkün değildir.

Buna karşılık IP verisi; fiziki konum, IMEI eşleşmesi, HTS ve baz istasyonu kayıtlarıyla desteklendiğinde mahkûmiyete esas alınmaktadır. Bu nedenle savunmanın başarısı, dosyada gerçekten başka delil bulunup bulunmadığına bağlıdır.

Kaynakça

Mevzuat

• 5237 sayılı Türk Ceza Kanunu, m. 243 (Bilişim sistemine girme), m. 244 (Sistemi engelleme, verileri bozma)
• 5237 sayılı Türk Ceza Kanunu, m. 142/2-e (Bilişim sistemi kullanılmak suretiyle hırsızlık), m. 158/1-f (Nitelikli dolandırıcılık)
• 5271 sayılı Ceza Muhakemesi Kanunu, m. 116-134 (Arama, el koyma ve bilgisayarlarda arama), m. 160-174 (Soruşturma), m. 217 (Delillerin takdiri)
• 5271 sayılı Ceza Muhakemesi Kanunu, m. 63 (Bilirkişi incelemesi)
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun (trafik bilgisi ve saklama yükümlülüğü)
• 5809 sayılı Elektronik Haberleşme Kanunu
• 6698 sayılı Kişisel Verilerin Korunması Kanunu

Yargı kararları

• Yargıtay Ceza Genel Kurulu, E. 2022/392, K. 2025/122, T. 12.03.2025
• Yargıtay 2. Ceza Dairesi, E. 2022/13627, K. 2025/16297, T. 23.09.2025
• Yargıtay 3. Ceza Dairesi, E. 2022/35652, K. 2025/21610, T. 16.09.2025
• Yargıtay 3. Ceza Dairesi, E. 2021/14555, K. 2023/1570, T. 22.03.2023
• Yargıtay 4. Ceza Dairesi, E. 2023/8484, K. 2025/20706, T. 11.12.2025
• Yargıtay 4. Ceza Dairesi, E. 2022/8615, K. 2022/21563, T. 02.11.2022
• Yargıtay 4. Ceza Dairesi, E. 2022/8128, K. 2022/20060, T. 18.10.2022
• Yargıtay 4. Ceza Dairesi, E. 2020/16160, K. 2022/15226, T. 15.06.2022
• Yargıtay 4. Ceza Dairesi, E. 2022/5077, K. 2022/13769, T. 01.06.2022
• Yargıtay 8. Ceza Dairesi, E. 2024/17239, K. 2024/8452, T. 06.11.2024
• Yargıtay 8. Ceza Dairesi, E. 2023/3372, K. 2024/4931, T. 06.06.2024
• Yargıtay 8. Ceza Dairesi, E. 2021/10144, K. 2024/94, T. 09.01.2024
• Yargıtay 8. Ceza Dairesi, E. 2021/11646, K. 2023/9776, T. 11.12.2023
• Yargıtay 8. Ceza Dairesi, E. 2021/5979, K. 2023/8866, T. 21.11.2023
• Yargıtay 8. Ceza Dairesi, E. 2020/17644, K. 2023/417, T. 09.02.2023
• Yargıtay 11. Ceza Dairesi, E. 2021/15148, K. 2025/1746, T. 11.02.2025
• Yargıtay 11. Ceza Dairesi, E. 2010/11058, K. 2012/21088, T. 05.12.2012
• Yargıtay 12. Ceza Dairesi, E. 2023/5349, K. 2026/2368, T. 09.03.2026
• Yargıtay 12. Ceza Dairesi, E. 2020/984, K. 2024/3050, T. 10.06.2024
• Yargıtay 12. Ceza Dairesi, E. 2018/8217, K. 2019/6183, T. 15.05.2019
• Yargıtay 12. Ceza Dairesi, E. 2013/25516, K. 2014/10204, T. 28.04.2014
• Yargıtay 12. Ceza Dairesi, E. 2012/19748, K. 2013/15776, T. 10.06.2013
• Yargıtay 15. Ceza Dairesi, E. 2014/8279, K. 2016/9511, T. 14.12.2016
• Yargıtay 22. Ceza Dairesi, E. 2015/1356, K. 2015/2669, T. 17.06.2015
• Yargıtay 23. Ceza Dairesi, E. 2015/4607, K. 2016/3650, T. 29.03.2016
• Danıştay 5. Daire, E. 2020/5924, K. 2023/7179, T. 30.05.2023

Doktrin ve akademik kaynaklar

• Dülger, Murat Volkan: Bilişim Suçları ve İnternet İletişim Hukuku, İstanbul
• Değirmenci, Olgun: Ceza Muhakemesinde Sayısal (Dijital) Delil, Ankara
• Ketizmen, Muammer: Türk Ceza Hukukunda Bilişim Suçları, Ankara
• Kunter, Nurullah / Yenisey, Feridun / Nuhoğlu, Ayşe: Muhakeme Hukuku Dalı Olarak Ceza Muhakemesi Hukuku, İstanbul
• Şen, Ersan: Türk Ceza Yargılaması Hukukunda Hukuka Aykırı Deliller Sorunu, İstanbul

---

Bu yazı genel bilgilendirme amacıyla hazırlanmıştır, hukuki tavsiye niteliği taşımaz. Teknik değerlendirmeler somut dosyadaki verilere göre değişir; her olayda uzman incelemesi gerekebilir.