YARGITAY KARARI
DAİRE : 16. Ceza Dairesi
ESAS NO : 2018/4525
KARAR NO : 2018/4982
KARAR TARİHİ : 11.12.2018

İtiraz Eden : Yargıtay Cumhuriyet Başsavcılığı
İtiraz Edilen Daire Kararı : Yargıtay 16. Ceza Dairesinin 18.09.2018 tarih ve
2018/2605 – 2018/2653 sayılı bozma kararı
Suç : Silahlı terör örgütüne üye olma
Dosya incelenerek gereği düşünüldü:
Antalya Bölge Adliye Mahkemesinin 19.06.2017 tarih ve 2017/1434- 2017/1551 sayılı kararı, Dairemizin 27.02.2018 tarih ve 2017/3152-2018/603 sayılı kararı ile “Ayrıntıları Yargıtay Ceza Genel Kurulunun 26.09.2017 tarih, 2017/16.MD-956 E, 2017/370 sayılı kararı ile onanarak kesinleşen Dairemizin ilk derece mahkemesi sıfatıyla verdiği 24.04.2017 tarih, 2015/3 Esas, 2017/3 sayılı kararında açıklandığı üzere; ByLock iletişim sistemi, FETÖ/PDY silahlı terör örgütü mensuplarının kullanmaları amacıyla oluşturulan ve münhasıran bu suç örgütünün bir kısım mensupları tarafından kullanılan bir ağ olması nedeniyle; örgüt talimatı ile bu ağa dahil olunduğunun ve gizliliği sağlamak için haberleşme amacıyla kullanıldığının, her türlü şüpheden uzak, kesin kanaate ulaştıracak teknik verilerle tespiti halinde, kişinin örgütle bağlantısını gösteren bir delil olacaktır.
ByLock kullanıcısı olduğunu kabul etmeyen sanığın, ByLock uygulamasını kullandığının kuşkuya yer vermeyecek şekilde teknik verilerle tespiti halinde, bu delilin suçun vasfının tespiti açısından belirleyici nitelikte olacağından, ilgili birimlerden ayrıntılı ByLock tespit ve değerlendirme tutanağı getirtilip duruşmada sanık ve müdafiine okunup diyecekleri sorulduktan sonra bir karar verilmesi gerekirken, Mersin İl Emniyet Müdürlüğü tarafından düzenlenen yetersiz belgelere dayanılarak eksik araştırmayla yazılı şekilde karar verilmesi…” gerekçesiyle tüm deliler toplandıktan ve sanığın diyecekleri sorulduktan sonra toplanan delillere göre sanığın örgüt üyesi olup olmadığı ve/veya örgüt içindeki konumunun tespitine matuf olarak bozulmuş,
Yargıtay Cumhuriyet Başsavcılığınca; “Sanığın 2011-2015 yılları arasında

FETÖ örgüt evlerinde kalması, HIS (CGNAT) kayıtlarında göre bir gün içinde 320 kez Bylock sunucusunun IP adreslerine bağlantı yapmış olması, Bank Asya’da bulunan mevduat hesabındaki hareketler bir bütün olarak değerlendirildiğinde, sanığın üzerine atılı suçun sübutu için Bylock tespit ve değerlendirme tutanağının getirilmesinde bir zorunluluk bulunmadığı, istihbari bilginin HIS (CGNAT) kayıtları ile doğrulandığı ve Bölge Adliye Mahkemesi Ceza Dairesinin esastan ret kararının onanması gerektiği düşüncesi” ile Dairemiz kararına itiraz edilmiş ise de;
Ayrıntıları Yargıtay Ceza Genel Kurulunun 26.09.2017 tarih, 2017/16.MD- 956 E. 2017/370 sayılı kararı ile onanarak kesinleşen Dairemizin ilk derece mahkemesi sıfatıyla verdiği 24.04.2017 tarih, 2015/3 Esas, 2017/3 sayılı kararında açıklandığı üzere; ByLock iletişim sistemi, FETÖ/PDY silahlı terör örgütü mensuplarının kullanmaları amacıyla oluşturulan ve münhasıran bu suç örgütünün bir kısım mensupları tarafından kullanılan bir ağ olması nedeniyle; örgüt talimatı ile bu ağa dahil olunduğunun ve gizliliği sağlamak için haberleşme amacıyla kullanıldığının, her türlü şüpheden uzak, kesin kanaate ulaştıracak teknik verilerle tespiti halinde, kişinin örgütle bağlantısını gösteren bir delil olacaktır.
ByLock uygulaması programını indirmek, mesajlaşmak/haberleşmek için yeterli değildir. Öncelikle kayıt esnasında kullanıcının bir kullanıcı adıyla parola üretmesi, mesajlaşma için ise kayıt olan kullanıcılara sistem tarafından otomatik olarak atanan ve kullanıcıya özel olan ID (kimlik) numarasının bilinmesi ve karşı tarafça onaylanması gerekmektedir. Karşılıklı ekleme olmaksızın iletişime geçilme imkanı bulunmamaktadır.
ByLock iletişim sisteminde bağlantı tarihi, bağlantıyı yapan IP adresi, hangi tarihler arasında kaç kez bağlantı yapıldığı, haberleşmelerin kimlerle gerçekleştirildiği ve içeriğinin ne olduğu tespit edilebilmektedir. Bağlantı tarihinin, bağlantıyı yapan IP adresinin tespit edilmesi ve hangi tarihler arasında kaç kez bağlanıldığının belirlenmesi, kişinin özel bir iletişim sisteminin bir parçası olduğunun tespiti için yeterlidir. Haberleşmelerin kimlerle yapıldığı ve içeriğinin ne olduğunun saptanması ise kişinin örgüt içindeki konumunu tespit etmeye yarayacak bilgilerdir.
ByLock kullanıcı tespitleri ByLock sunucusunda kayıtlı IP adresleri üzerinden tespit edilebilmektedir. ByLock sunucusunda kaydı olan kullanıcıların User-ID (Kullanıcı No) tespiti yapılabilmekte ve mesaj içeriklerinin çözümü gerçekleştirilebilmektedir. Bu nedenle ByLock tespit değerlendirme tutanağında yer alan User-ID (Kullanıcı No), şifre ve gruba kayıtlı kişilerin tespiti bu kişilerin birbirleriyle olan ilişki ve irtibatların ortaya konulması sanığın hukuki durumunun belirlenmesi bakımından önemlidir.
ByLock kullanıcılarının tespitleri açısından operatörler tarafından tutulan CGNAT (HIS) kayıtları bir çeşit üst veridir. CGNAT kayıtları özet veri olması nedeniyle bir iz ve emare niteliğinde olduğundan tek başına kişinin gerçek ByLock kullanıcısı olduğunu göstermez. Kişiler iradeleri dışında ByLock sunucularına yönlendirilmiş olabilirler. Nitekim, Ankara Cumhuriyet Başsavcılığı nezdinde yürütülen ve BTK tarafından yapılan teknik çalışmalar sonucunda iradeleri dışında ByLock sunucularına yönlendirildikleri saptanan 11.480 kişinin tamamının CGNAT

kayıtlarının olduğu ve tespit edilen CGNAT kayıtlarına göre ByLock uygulamasının IP’lerine bağlantıya yönlendirildikleri belirtilmektedir.
Kişinin User-ID ve şifrelerinin belirlenememesi ve fakat CGNAT kayıtlarıyla ByLock sunucusuna bağlantı yaptığının tespit edilmesi halinde, kişinin gerçek ByLock kullanıcısı olduğu ancak henüz User-ID ve şifresinin tespit edilemediği anlaşılabileceği gibi ByLock sunucularına tuzak yöntemlerle (Morbeyin vb.) yönlendirilmiş olabileceği sonucuna da ulaşılabilir.
Bu nedenle ancak operatör kayıtları ve User-ID eşleştirmesi doğru yapılabilen kişilerin gerçek ByLock kullanıcısı olduklarının kabulü gerekeceğinden, kişinin örgütsel gizliliği sağlamak ve haberleşmek amacıyla ByLock sistemine girdiğinin ve bu sistemi kullandığının, User-ID, şifre ve grup elemanlarını içerir ByLock tespit değerlendirme tutanağı ve CGNAT kayıtlarını içeren belgeler ile kesin olarak kanıtlanması zorunludur. Nitekim Dairemizce incelenen dosyada istinaf ve ilk derece mahkemesince sanık … adına kayıtlı GSM hattında Bylock kullanıldığı kabul edilmiş ise de, sanığın aşamalarda ByLock kullandığını inkar etmesi, İl Emniyet Müdürlüğü tarafından düzenlenen belgede User-ID numarasının olmaması, sanığın kovuşturma aşamasında 2011-2015 yılları arasında örgüte bağlı evlerde kaldığını beyan etmesinin örgüt üyeliği açısından tek başına yeterli bir delil olmayacağı, dosya içerisinde mevcut bilirkişi raporuna göre de; sanığın Bank Asya’da ki para hareketlerinde “FETÖ/PDY terör örgütü ile ilgili herhangi bir trafiğinin tespit edilememiş” olması birlikte değerlendirildiğinde sanığın Bylock kullanıcısı olup olmadığının atılı suçun sübutu açısından belirleyici nitelikte olması karşısında, bozma ilamında belirtildiği üzere; ByLock kullanıcısı olduğunu kabul etmeyen sanığın, ByLock uygulamasını kullandığının kuşkuya yer vermeyecek şekilde teknik verilerle tespiti halinde, bu delilin suçun vasfının tespiti açısından belirleyici nitelikte olacağından, ilgili birimlerden ayrıntılı ByLock tespit ve değerlendirme tutanağı getirtilip duruşmada sanık ve müdafiine okunup diyecekleri sorulduktan sonra bir karar verilmesi gerekirken, Mersin İl Emniyet Müdürlüğü tarafından düzenlenen yetersiz belgelere dayanılarak eksik araştırmayla yazılı şekilde karar verilmesi kanuna aykırı görülmekle, 02.07.2012 gün ve 6352 sayılı Kanunun 99. maddesi ile 5271 sayılı CMK’nın 308. maddesine eklenen 2 ve 3. fıkra hükümleri uyarınca itiraz konusu değerlendirilip, önceki kararda değişiklik yapılmasını gerektiren herhangi bir nedenin bulunmadığı, konunun Yargıtay Ceza Genel Kurulunca sonuca bağlanmasının uygun olduğu anlaşıldığından dosyanın Yargıtay Ceza Genel Kuruluna gönderilmesi için Yargıtay Cumhuriyet Başsavcılığına TEVDİİNE, 11.12.2018 tarihinde oybirliği ile karar verildi.