Sayın Başkan, öncelikle şunu söyleyeyim: Elinizde bir iddianame var ve bu sorum, o iddianamenin örgüt şemasıyla ilgili. Elbette bu iftiranameyi yazanlar ve her şeyin özetini bu şablonda çizen insanlar, bu işi kurgulayanlar ve hani altına da iddianın ana unsuru olarak 'İstanbul'u, Türkiye'yi ele geçirmek' diye yazan akıl, zihniyet... Şimdi tabii burada bu kadar geniş bir sürecin içerisinde, elbette çalışma arkadaşımız Sayın 'e soracağım soru, buradaki izahı netleştirelim. Çünkü bu iftiranamenin bir başka sonucu doğmuştur; ciddi bir siyasi şablonu vardır, siyasi bir iddia şekline dönüştürülmüştür ve ne yazık ki bir terfinameye dönüşmüştür. Buradaki harareti de ben ona bağlıyorum, az önceki harareti. O anlamda bugün çizilen bu şemaların nasıl çizildiğini deşifre etmek zorundayım. Bu manada bunu sorma ihtiyacı hissettim. Tabii burada bir benim için Çatalcalı bir baba, bir eş, bir insanı dinledim her şeyden önce. Yani sonuçta bizim çalışma arkadaşımız ama bizim bir teşviki mesaimiz olmadı. Ve suç örgütüne üye olduğunu burada öğrendim. Ben kalkıp da burayı da okumuş, incelemiş değilim yani. Sizin de benim de bir uzman olmadığımız bir alandan bahsediyoruz. Dolayısıyla 'suç örgütünün üyesi' olduğunu da öğrendim sevgili çalışma arkadaşımızın... Sorumun temeli bunu şeffaflaştırmak olacaktır. Bu yönüyle özellikle sevgili 'e, bu suç örgütü üyesi olarak suçlandığı, bu çöp iddianamede bir tane tabii ki örgüt yöneticisi adlandırılıyor. Bakmışsınızdır; arkadaşlarımız ona bağlı, o da bana bağlı. Kısa bir cümleyle geçirdi ama sormam gerekiyor. Orada örgüt yöneticisi olan isimli örgüt yöneticisini tanıyor musunuz sevgili Emrah Bey?
Emrah Yüksel Çapraz Sorgusu
Yani hiç gördünüz mü, istişareniz oldu mu? Herhangi bir şey oldu mu? Diyaloğunuz oldu mu?
Dünkü savunmamda belirttiğim üzere, sadece beş yılda sadece beş tane baz kaydım vardır. Hiçbir şekilde karşılaştığımız dahi yoktur. Bugün bu salona girse ne kendisi beni tanır ne de ben onu tanırım.
Evet. Şimdi tabii bunun bir izaha ihtiyacı var. Çünkü konuyla ilgili Sayın Başkan, bu nasıl bir örgüt ki, bu örgütün lideri olarak ben, bu yöneticiyi tanımıyorum; bu suç örgütünün üyesi, üstündeki yöneticiyi tanımıyor ve bu aşikar, belli. Şimdi burada iddia makamıyla ilgili sözlerimi eleştiren değil, yargılayan biçimde bir tavrı da kınıyorum. Aynen daha önce bir iddianameyi yazan iddia makamını kınadığım gibi yine kınıyorum. Çünkü ne için burada olduğunu biliyorum iddia makamının. O anlamda rahatım. Ama tekrar ifade edeyim; bu çalışma arkadaşımız, altı yedi aydır yine bu iddia makamının kararıyla hapis yatıyor, evlatlarından uzak. Yine hiç tanımadığımız bir kişinin yönetici olduğu diye tariflenen bu iddia makamı... İddia makamının tariflediği şekliyle onun vesile olduğu bir başka casusluk iddianamesini de yazan aynı iddia makamı, onu kurgulayan aynı iddia makamı; oradan da insanlar hapiste yatıyor ya da hapisteler ben dahil. Bu manada kesinlikle ve net söylüyorum: Bu bir siyasi davadır. Az önce söylediğim şekliyle çökmüştür. Ana şemada örgüt yöneticisi diye tariflenen kişiyi örgüt üyesi tanımıyorsa, bu baştan çökmüştür. Ana şemada 'örgüt yöneticisi' diye tariflenen kişiyi 'örgüt üyesi' tanımıyorsa, bu iddianame baştan çökmüştür. Başka altına bakmaya gerek yoktur. Çöken bir makam daha vardır, o da iddia makamı; o da çökmüştür.
Başka bir sorunuz var mıdır?
Yok. Sorumun ne anlama geldiğini sadece ifade ettim.
Bir bir cümle geçti, yanlış not almadıysam orayı teyitlemek istedim. Bu son USOM raporuna göre sandık verilerini sunucudan bulunmadı, hizmetler klasöründen bulundu gibi bir ifade kullandın. Tam tersi mi yazdım? Tam tersi mi? Bu şekilde mi?
Hemen hızlıca söyleyeyim. Uygulamada olan veriler, hizmetler klasöründeki veriler. 'USOM, sandık verilerini sunucuda buldu' dedim.
Bu durum neyi değiştiriyor? Yani bize bir orayı açabilir misin? O farkı tam anlayamadık. Orada bulunmasıyla, klasörde bulunması arasında ne fark var?
İddia edilen bir mobil uygulamayla, 2024seçimlerinde sandık verilerinin, buradaki verilerinin kullanıldığı, eğer bu veriler mobil uygulamada değilse, seçim akşamında kullanılamaz demek Sayın Başkanım. Yani siz UYAP ekranına girdiğinizde, size hazırlanan özelliklere erişirsiniz. Ama UYAP'ın sunucusunda birden fazla uygulama olabilir. Ona erişemezsiniz. Yani uygulamanın ana amacı, seçimde kullanılmak üzere o sandık verilerinin kullanılmadığını gösteriyor. Sandık verileri yok yani. Bu uygulama hayata geçmemiş, dışarıdan erişilemeyen bir uygulama.
Hanem uygulaması… O kısmını anladık zaten. Test aşamasında kaldığını, uygulamaya geçmediğini… Sunucuda bulunmuş olmasının neyi değiştiriyor o hususu sadece diyebilirim.
İddianamede geçiyor, bir mailleşme var iddianamede. Mailleşmede adlı bir mail var, 19 Eylül 2022 yılında. Mailde evet size doğru yani "from" ve "to" meselesinden yola çıkarak size gönderilen bir mail. , GTM kurulumu için kod ilettiğini belirtiyor size. Siz de ona cevaben işte "kodu ilettim" şeklinde bir cevap veriyorsunuz. Bu kod tam olarak nedir? Bir de mailleşmede Reklamİş isteği gibi orada birkaç ibare de var herhalde, mailleşmede Reklamİş çalışanları da hani gözüküyor. Reklamİş'in bu konudaki şeyi nedir?
Tabii Sayın Savcım. Zaten savcılık aşamasında ifade ettiğim üzere, bunlar reklam analitik kodlarıdır. İstanbul Senin'le bir ilgisi yoktur. Bunlar idarede kullanılan internet sitelerinde kullanılmıştır. Beyan etme sebebim de budur. İstanbul Senin'le ilişkilendirilmeye çalışılan, bizim erişim yetkimiz olmadığı halde web sitelerinde kullanılan reklam analitik kodlarıdır. Yani bugün 'nın da, e-Devlet'in de reklam analitik için kullandığı kodlardır.
Bu web siteleri ne oluyor tam olarak? Hangi web siteleri? Mesela İstanbul Senin uygulaması ana uygulama muhtemelen, altta işte birden fazla...
Yok, hayır. Şöyle Sayın Başkanım, oradaki ilişkilendirmede şu hata var: İstanbul Senin'i bilgisayarınızdaki bir Chrome, bir Firefox tarayıcısı gibi düşünün. Dün bir ibare kullandım; bugün İstanbul Senin'in fişini çekseniz, İstanbul Büyükşehir Belediyesi'nin hizmetleri olmaya devam eder. Benim Genç Üniversiteli eğitim yardım projem opsiyoneldir. İstanbul Senin'den de girersin, Gencuniversiteli.istanbul 'dan da girersin. Bugün UYAP'a kimlik bilgilerinle de girersin, e-Devlet'le de girersin.
Peki bahsettiğin mesela web sitesi var ya, bir örnek verebilirseniz bu konu üzerinden? Mesela hangi web sitesine?
Genç Üniversiteli, İSMEK, Eğitim Yardımı, Sosyal Yardım, Bölgesel İstihdam Ofisi (BİO), Kariyer İBB, Single Sign-On... Yani İstanbul Senin'in buradaki görevi, Türkiye'deki e-Devlet uygulamasının yaptığı kimlik doğrulama sistemini yapmaktır.
Peki bu GTM kurulumu için kod diyor ya, bu kodun tam olarak sağladığı fonksiyon ne oluyor sitelere? Mesela bu kodu yüklediniz ilgili sitenin altyapısına. Bu belediyeye veya size nasıl bir fonksiyon sağlıyor?
Biz teknik olarak imalatı yapan insanlarız Sayın Başkanım. Savunması geldiğinde bu kodun neler sağladığını ilgili arkadaşlarım, reklamcılar anlatabilirler.
Yani kodu ekleyen sizsiniz ya, o yüzden soruyorum hani size bir talep geliyor anladığım kadarıyla, o talep doğrultusunda bu kod ekleniyor ilgili siteye. Hani kodun ne olduğu...
Sadece şunu söyleyeyim; 25 tane Daire Başkanlığı, 120 tane müdürlük var. Her müdürlük hizmet verdiği projede kaç tane vatandaşın anonim olarak bu projeyi ziyaret ettiğini görmek isteyebilir. Benim bilgim bununla sınırlı. Kaç kişi ziyaret etmiş?
Bu iddianamede bir konum bilgisi vesaire durumu iddiası var ya, o konumla bunun bir ilgisi var mı?
Dün "İstanbul Senin'de yokum" demem sebebi bu. İstanbul Senin'in altyapısına benim erişim yetkim bulunmadığı için Google analitik kodlarının İstanbul Senin içinde olmadığını biliyorum. Çünkü benim doğrudan İstanbul Senin'e kodları yerleştirdiğim, attığım yok. Web sitelerinde yer aldı. O konuyla ilgili teknik bilgimin olmadığını emniyet ifademde de belirtmiştim.
Bu yine mailleşmede hani ilgili tutulan kişilerin Reklamİş çalışanları olduğu görülüyor. Reklamİş'in belediyeyle nasıl bir ilgisi var ki böyle bir kodlama gönderip de belediyenin kendi resmi sitelerine kod ekleniyor?
Benim üzerimde Müdür Yardımcısı, Bilgi İşlem Müdürü, Daire Başkanım var. İlgili maillerde görüldüğü üzere, ilgili mailler Daire Başkanım tarafından iletiliyor idari amirim tarafından. Biz de rutin süreçlerde analitik kod eklemeleri olduğu için o kodları buraya ekliyoruz.
Onu anladım, onda sıkıntı yok. Reklamİş'in belediyeyle nasıl bir ilişkisi var ki bu mailleşme içerisinde, işte reklam kodları veya neyse artık hani belli kodlar gönderip hani belediye bunu ekliyor?
Mailde olan kişiler. Ben Reklamİş'le bağlantısı kimin olduğunu bilmiyorum buradaki süreçlerde ama bize kodları gönderen arkadaşların mailde isimleri var, onlara sorulabilir.
Sayın Başkan. Ben de bu eyleme dahil edildiğim için 3 tane soru sormak istiyorum Emrah Bey'e. Emrah Bey, dün siz ifadenizi verene kadar sizinle hayatta hiç tanıştık mı? Herhangi bir iletişimimiz oldu mu telefonla ya da başka bir vasıta varsa da vasıtayla?
Benim herhangi bir İBB yazılım projesine dahil olduğumu gördünüz mü bugüne kadar?
3. Soru. Yine benim İBB Hanem ile ilgili proje -hani yarım kalmış anladığım kadarıyla dosyadan da anladığım kadarıyla ki ben bunu Kocaeli 2 nolu F tipi cezaevinde kalırken bir gazetede okudum- bu projeye, İBB Hane Projesi'ne herhangi bir sürece dahil olduğumu gördünüz mü? Şahitliğiniz var mı?
Teşekkür ederim.
Ben de bu eylemde, yönlendirmek ve talimat vermekle suçlanıyorum. O yüzden bazı gerçeklerin ortaya çıkması için Emrah Bey'e sorularım olacak. Şimdi Emrah Bey, az önce aslında biraz değindiniz ama Başkanım sizin de anlamanız için soruyorum. Şimdi Emrah Bey, bildiğim kadarıyla İSPER personeli ve aslında KHK kapsamında bir taşeron olarak çalışıyor ama bu davada İBB tarafında yargılanan en yüksek kişi olarak Emrah Bey'i görüyoruz. Az önce bahsettik; sizin müdürünüz, şefiniz, müdür yardımcınız, daire başkanınız yok mu? Siz neden buradasınız?
Sayın Başkanım, ben İSPER personeliyim. Çalışma arkadaşlarıma bağlı bulunduğum emniyet ifademde de var; müdür yardımcısı, müdürüm, daire başkanım var. Ben neden buradayım?
Savunmanızda zaten belirtmiştiniz herhalde.
Hani kendilerinin ifadesi bile yok. Buradaki bütün arkadaşlarımız taşeronlardan oluşuyor.
Onun değerlendirmesini yapalım biz. Soruyu alalım.
Tabii başkanım. Şimdi Erol Özgüner, 30 Ekim'deki ifadesinde diyor ki: "Ben sadece daire başkanıyım. Ben diyor "Teknik konuların hiçbirinde yokum. Ne İstanbul Senin de varım ne şeyde." Erol Bey, sizin en üst amiriniz olarak herhangi bir teknik konuda olmayan, bunlarla ilgilenmeyen birisi mi?
Yani soru açık uçlu gibi biraz. Yani Daire Başkanımız Erol Özgüner daire başkanlığından sorumlu.
Tabii, silsile halinde bir işlem. Erol Bey bütün konularda bilgi sahibidir.
Emrah Bey savunmasında zaten hatta o hususta da tutuklulukla ilgili de bir ifadesi oldu zaten
Başkanım, bir altını çizmek için özellikle söylüyorum. Şimdi tekrar HTS baz kayıtlarına dönüyoruz. Size kolluk ifadenizde soruldu ve savcılık eylemin özet kısmında 2 defa diyor ki: ", ve 'e doğrudan bağlı olduğu HTS baz kayıtlarıyla ispat edilmiştir." Siz de ifadenizde bahsettiniz; 'yla hiç görüşmediğini, benimle de bir defa 37 saniye görüştüğünüzü. Peki size kolluk ifadenizde sorulduğunda, üst yöneticiniz olduğunuz için çok çok doğal olarak Erol Özgüner'le kaç defa görüştünüz ve toplam kaç saniye gösteriyordu orası?
En çok görüştüklerimden biri de daire başkanıdır. Ama tam dakikayı hatırlamıyorum şu an.
Başkanım, ben anlatayım: 1.100 defa, 105.000 saniye. Bu bir suçlama değil.
Anlatmanıza gerek yok. Siz zaten kendi savunmanızda anlatırsınız zaten.
Sanıktan son olarak alabileceğimiz bir şey var mı? Oraya odaklanalım. O geri kalanı açıklama kısmını zaten sizi dinlerken zaten onları siz bize anlatırsınız zaten. Sorunuz var mı?
Emrah Bey, sizin ifadenize yönelik açıklamanızdan dolayı ben tutukluyum bu arada. Sadece sormak istiyorum. Cezaevine girmeden önce beni hayatınızın hiçbir yerinde gördünüz mü, tanıyor musunuz?
Hayır, tanımıyorum ama burada bir isnat var. Benim ifademe yönelik Savcılık makamının sorduğu soruya istinaden sunduğum mailde isminiz geçiyor diye...
O mailleri benim gönderdiğimden emin misiniz Emrah Bey? Hani bir isim benzerliği olabilir miydi acaba, hiç düşündünüz mü?
, sizin dilekçenizde de o maildeki kişi ben değilim diye 'in altını çizerek verdiğiniz bir dilekçe var. Onu biliyoruz, onun değerlendirmesini biz yaparız. Sana isnat gibi değil de senin beyanınla ben tutuklandım diyorsun, soruyu ona göre soralım.
Tamam. Son sorum şu, ifadenizde benim İletişim çadırı ekibinden olduğumu söylemişsiniz. Beni İletişim çadırında mı gördünüz? Böyle bir cümle nereden çıktı acaba?
Orada bir ifade genellemesi var. Orada Esma Hanım, İletişim çadırı ve ekibinden geçiyor diye bu kodlar belirttim. Benim direkt sizin İletişim çadırında çalıştığınıza dair bir beyanım yok.
Ya ifadenizde öyle diyor. Son olarak, daha önce Google Tag Manager hiç kullandınız mı aktif olarak?
ve müdafii. Şimdi Emrah Bey, iddianamenin 204. sayfasında, ilk paragrafta, eğer sizin de daha önce söylediğiniz gibi bir kayma yoksa eğer, İstanbul Cumhuriyet Başsavcılığı'nın talimatı ile Başakşehir'de 20 Mayıs 2025'te USOM yetkilileri tarafından teknik inceleme başlatıldığı yazılı. Ardından şöyle bir tespit var; bunun müsaade ederseniz kısa bir paragraf okuyacağım: "Halihazırda yürütülmek de olan inceleme süreçleri esnasında USOM uhtesinde yürütülen siber tehdit istihbarat faaliyetleri kapsamında 26 Mayıs 2025 tarihinde siber saldırganlar tarafından İstanbul Senin uygulamasının kullanıldığı değerlendirilen 3,7 milyon vatandaşa ait kimlik (parantezleri geçiyorum), GSM, konum gibi kişisel verilerin Dark Forums adresini veriyor, adlı yasadışı platformda 'Kovalidis' rumuzu ile yayınlandığı söyleniyor." Yani şunu anlıyoruz iki paragrafta; 20 Mayıs'ta USOM yetkilileri Başakşehir'de inceleme yapıyor, 26 Mayıs'ta 2025'te bir sızıntı olduğu söyleniyor. Siz bundan nasıl bir sonuç çıkarırsınız? Yani 6 gün sonra incelemeyle...
Yani benim buradaki teknik değerlendirme yapmam... Ama benim buradaki ifadem iddianame 204...
Başka türlü sorayım Emrah Bey dilerseniz, işinizi kolaylaştırmak bakımıyla. 20 Mayıs'ta teknik inceleme yapıldıktan sonra, 6 gün sonra bunun Dark Web veya Darknet sayfalarında yayınlanmış olması, incelemeyi yapanlar tarafından da sızdırılmış olma ihtimalini barındırır mı? İhtimal olarak söylüyorum; bunu bilemezsiniz ama ihtimali var mıdır?
Buradaki 20 Mayıs benim verdiğim şey, oradaki tarihten de zan altında kalmak istemiyorum. Buradaki tarih Cumhuriyet Başsavcılığı'nın soruşturmayı başlattığı tarih olarak beyan ettim burada. Hani devamında oradaki sızıntıya istinaden mi bu süreç başlatıldı? İstanbul Senin süreçlerinde olmadığım ve o toplantılara dahil edilmediğim...
Sizinle bir ilgisi yok. Çok Sayın Yargıcım, müsaade ederseniz daha net açıklayayım, belki yanlış anlaşıldı. Siz kendinizi itham edin de söylemiyorum, tabii ki...
Bu konuda teknik bir bilginiz olduğu düşüncesiyle bu soruda yorumunuzu soruyor. Yani bu anlamda incelemeyi yapan görevliler tarafından da bu anlamda bir sızdırma olma ihtimali olabilir mi? Bunun teknik olarak mümkünatı var mı? O kısmını soruyor anladığım kadarıyla Avukat Bey.
Doğrudur efendim. 20 Mayıs'ta inceleme yapıldıktan hemen 6 gün sonra çünkü Darknet'e düşüyor İstanbul Senin bilgileri seçmenlerle ilgili.
Burada incelemenin başlatıldığı yazıyor. Eğer oradaki veriler yani o anda teslim edildi mi edilmedi mi süreci bilmiyorum.
Evet, burada Sayın Heyet'in de dikkatini çekiyorum bu hususa. Yani teknik inceleme yapıldığından 6 gün sonra Dark Web'de satışa çıkıyor İstanbul Senin seçmenlerin kişisel verileri. Şimdi 206. sayfa, müsaade eder misiniz, görsel var. Şekil 51 sayfa 206 Emrah Bey. Şimdi burada bu ilanın yayınlandığı tarih olarak, yani ilan Sayın Başkan bu bilgilerin satışa çıktığına ilişkin bir ilan. Yani seçmen kişisel verilerinin. İlan Mayıs 2025'te değil mi? Oradan görebiliyorsunuz Emrah Bey.
Peki bu ilana giren USOM yetkililerinin giriş süresi ne zaman acaba? Onu söyler misiniz? Orada görebiliyor musunuz?
Şimdi burada "joined" yani kayıt tarihi diyor, 5 saat önce diyor Mayıs 2025.
Ne diyor? Ne kadar önce diyor?
Tam tarih yazıyor mu burada Avukat Bey?
Üstte solda Kovalidis'in hemen yanında olması gerekir sizde de çıkmış olması lazım. 9 saat mi gözüküyor? Evet. Bir dakika bakabilir misiniz? Kullanıcı profilinin oluşturulma tarihinde görüyor musunuz? Tam gün yazmıyor. Gün olarak yazmıyor, "9 saat önce" diye belirtilmiş. Bunu teknik olarak açıklama imkanı var mı? Sizin bilginiz dahilinde olan bir husus değil ama bu konuda teknik bir kişi olmanız sebebiyle soruyorum. Yani Mayıs 2025'te kullanıcı düzenliyor, 9 saat önce girilmiş.
Teknik olarak sadece şu yorumu yapabilirim: Bu ilana giren hesabını yeni oluşturmuş ve bu bilgiyi de hesabına...
Hesabını 9 saat önce oluşturmuş, biz onu mu anlıyoruz oradan? Ve ilanı oraya açmış. Hesabını da oluşturup muhtemelen bu ilanı vermek için oluşturmuş. Onu mu anlıyor... Onun gibi bir sonuç çıkıyor yani.
Hayır, 9 saat önce hesap oluşturulmuş ama teknik inceleme yapanlar 9 saat içerisinde girmiş buna. Anladım, bu önemli bir husus tıpkı 20-26'sı gibi. Teşekkür ederiz.
Değerli meslektaşım Fehmi Bey'in söylemiş olduğu hususlarla ilgili biz zaten geçen haftaki savunmamız sırasında yetkililerin de adil bir yargılanma kapsamında burada sanık olması gerektiğini ifade etmiştik. Orayı çok kısa açıklamak gerekirse; 20 Mayıs 2025 tarihi, USOM yetkililerinin İBB'nin kaynak kodlarına, tüm verilerine erişmeye başladığı tarihtir. Çünkü bu açık açık raporda da yazıyor. Ancak 26 Mayıs 2025 tarihinde yapıldığı iddia edilen bir veri sızıntısı var. Bu veri sızıntısının (3.7 milyon) ne zaman alındığına dair herhangi bir tespit bulunmamakta. Siz eğer bir tespitte bulunamıyorsanız, bu takdirde 20 Mayıs tarihinde de 25 Mayıs tarihinde de İBB'nin kaynak kodlarına erişimi olan tüm kullanıcıların, herkesin burada şüpheli sanık olması gerekiyor. O yüzden USOM yetkililerinin üzerinde duruyoruz. Zaten müvekkilim de bunun savunmasını uzun uzun anlatacak. Şimdi Emrah Bey, iddianamede sizin de bildiğiniz üzere doğrudan Ekrem Bey'e ve Melih Bey'e bağlantılı gösteriliyorsunuz. Ve savcılık makamı HTS bazlarını, biliyorsunuz, çok seviyor. Bazı kayıtlarında sizinle arasındaki ilk baz kaydını 2017 yılına kadar taşımış. 2017 yılında bir AVM'de denk gelişiniz var; 2018'de Çatalca'da otoban yolunda birkaç defa denk gelişler vesaire falan var. Ve buradan çıkarak diyor ki: 'Yüksel, 'e doğrudan bağlıdır; aha bu da baz kayıtlarıdır.' diyor. Siz ile ne zaman tanıştınız?
Ben İstanbul Büyükşehir Belediyesinde işe girmeden önce, yani 23 Ekim 2019'dan önce buradaki ilgili Ekrem Bey de dahil kimseyi tanımıyorum. Melih Bey ile de bu süreçte bir gidip tanışmışlığımız yoktur; yani el sıkışmışlığımız yoktur. Onun için bunlar tesadüf baz kayıtlarıdır. Zaten kendisi talimat alabileceğim bir yönetici değil.
Yani benim anladığım şey şu: Savcılık makamı sizin aranızda bir bağ gösterebilmek için 2017-2018 yılında sizin saniyelik denk gelişlerinizi bir örgütsel bağ olarak mı göstermeye çalışmış? Çünkü diyor ki savcılık... Avukat, (BAŞKAN ARAYA GİRİYOR) yani başkanım, aslında bizi nereye götürecek? Onu anlatmaya çalışıyorum savunma olarak. Şimdi bir diğer sorum; aslında siz cevap verdiğiniz zaman tekrarlayayım. Kollukta diyorsunuz ki: 'Üst amirlerimden izin almadan gerçekleştireceğim herhangi bir görev, yetki veya sorumluluk bulunmamaktadır.' Siz gerek İstanbul SİB (Siber), gerek İstanbul İBB Hanem için 'ten herhangi bir izin veya talimat aldınız mı?
Şimdi Naim Özgüner, 30 Ekim 2025 tarihli ifadesinde diyor ki: ''den duyduğum kadarıyla seçim verileri 2024 seçimlerinde çalışılmak üzere Netus ve Parametre. İsimli firmaların seçimle gönüllü çalışan sivil kişilerle paylaşılmıştır.' diyor. Sizin böyle bir beyanınız var mı Naim Özgüner'e?
Naim Özgüner hakkında zaten dün bu iddiaları reddettim. Kendisi de verirken duyduğunu iddia edip 'Emrah'tan duydum.' diyor buradaki süreçte. Savcılık ifademde verdiğim cevaplar bana sorulan sorular üzerinedir.
Orada bir... Şimdi mahkeme başkanı dün bu '13. eylem' için 'En zorlandığımız eylem.' dedi. Hak da veriyorum çünkü teknik konu. Bu soruyu tamamen heyete yardımcı olmak amacıyla soruyorum. Şimdi bu iddianamede Platform İstanbul, yani bu Kobil'in alt şirketi olarak gösterilen şirket, sırf bu iş için kurulmuş, hiçbir yeterliliği olmayan bir yer gibi gösteriliyor. İddianamede açık açık diyor ki: 'Platform İstanbul bu eylemden önce kurulmuş ve hiçbir bu konuda yeterliliği yoktur.' diyor. Şimdi bir üstüne gidiyorum, Kobil firması... Kobil firması hakkında bilgi sahibi misiniz? Kobil firması dünyaca ünlü müdür ve kamuda herhangi bir iş yapmış mıdır?
Kobil firması üzerinde bilgim yok. Platform İstanbul'da dün bahsettiğim gibi yazılım süreçlerini yönetirim.
Şimdi İBB Hanem uygulaması hiç aktif olmadı zaten, hepimiz hemfikiriz. Bu uygulamadaki verileri görme yetkisi kimlerde vardı?
Bu uygulama test uygulamasıdır. Bu uygulama içerisinde orada kullanıcı listesi olan bir kullanıcı vardır. Bununla ilgili yetkileriyle ilgili iş analistimiz de sunum yapacak, kendisi çok detaylı bilgi verecektir. Test etme yetkisi sadece oradaki kişilerde vardı.
Yani İBB Hanem'deki veriler sadece bu uygulama için çalışanlar tarafından görülebilecek veriler mi?
Eğer hayata geçseydi oraya tanımlanacak kişiler görecekti. Test aşamasında sadece...
Yani idari bir soru, hani bunu bana daha önce sorsaydınız bilmezdim de Naim Özgüner'dir.
Hüsnü Can Şen kimdir? İBB'nin dışarıdan hizmet olarak kullandığı personellerde herhangi bir Hüsnü Can Şen... Hangi şirkette çalışıyor?
Peki Çekino isimli şirketi biliyor musunuz?
Belirttiğim gibi Çekino bize siber güvenlik yazılım biriminde çalışan personeller olarak...
Çekino'nun Naime Yol ile bağlantısı var mı?
Peki iddianamede şunu gördünüz mü? 'Çetin isimli firmanın Naim Özgüner ile bağlantısı olduğu anlaşılmıştır' yazısını gördünüz mü?
Tamam. Şimdi program az kaldı, bitiriyorum. Siz, benim diğer ifadelerden gördüğüm kadarıyla başka başka insanları görevlendirebiliyorsunuz. Örneğin Bilal Bayrak diyor ki: 'Beni görevlendiren 'dir.' diyor. Sizi görevlendiren kimdi?
Orasını düzelteyim, yeri geldiğinde. Biz talimatla iş yapmayız. Biz İBB'nin resmi talep sistemleriyle işlem yaparız. Benim bağlılığım, aynı seviyedeyiz ve Bilgi İşlem Müdürü Bülent Yenidoğan'dır oradaki ifadede. Biz proje yönetiminden gelen talepler üzerine yaparız.
Son sorum biraz detaylı olacak Başkanım. Sizin iki ayrı ifadeniz var. Önce 26 Ekim 2025'te kollukta diyorsunuz ki: ' isimli şahsı İBB Teknoloji Koordinatörü olması sebebiyle tanıyorum. Kendisiyle iş amaçlı kurumsal mail, acil yazışmalarım olmuştur. Ancak herhangi bir ilişkim yoktur.' diyorsunuz. İlerleyen sayfalarda 'in ismi daha geçiyor, diyorsunuz ki: ' isimli şahsı ismen biliyorum. Kendisinin İBB Teknoloji Koordinatörü olduğunu biliyordum, daha sonra İSTELKOM Genel Müdürü olduğunu bilmekteyim. HTS kayıtlarımızın olması iş gereğidir diye düşünmekteyim.' diyorsunuz. Aradan bir gün geçiyor, siz savcılığa çıkıyorsunuz. Şimdi 26 Ekim 2025'te hakkında hiçbir bilginiz yok; fakat 27 Ekim 2025'te diyorsunuz ki... En son kısmi Google Tag Manager'dan bahsediyorsunuz, NBL Master'dan tabii bahsediyorsunuz ve diyorsunuz ki: 'Parametre ve NBL firmaları isimli şahsa yakın firmalardır.' diyor. Bu soru size savcılık tarafından nasıl soruldu?
Sayın Başkanım, orada belirttiğim gibi ben dört günlük uykusuz ifademden sonra orada ifade verdim ve savcılık makamında oradaki sorulan soruları, oradaki şeyleri cevapladım. Oradaki sorular...
Size bu soruda ne soruldu? Yani şu mu soruldu: 'Parametreyi biliyor musun?' diye mi, yoksa 'Melih'le bağlantılı olduğu varsaydığımız bu iki firmayı biliyor musun?' diye mi sordu? Çünkü bir gün önce 'Melih'i tanıyor musun?', 'Tanımazsın...' Bir daha söyler misin anlamadım?"
Ya bu iki firmayı ismen sordu mu size önce? Ne diye sordu bu iki firmayı ismen? Net sorayım: Savcının bu soruyu... Şöyle soralım: Bu firmaları size sorarken 'le bağlantılı olduğunu belirterek mi sordu? Yani savcının yönlendirmesi var, doğru mu anlıyorum?
Tamam, ben cevabımı aldım Başkanım.
Emrah Bey, bu biraz önce gördüğünüz ya bu satış ilanı, 3.7 milyon kullanıcının satış ilanı, yukarıda "9 hours ago" yani 9 saat önce. Bizim anladığımız şu doğru mu? 9 saat önce bu ilan, bu metin yazıldı buraya. Ama sormak istediğim şu, Bu bize, şu iddianamede bizde görünen ekran görüntüsü değil mi? "Screenshot" dediğimiz ekran görüntüsü değil mi?
Biz burada bu ekran görüntüsünü USOM yetkilileri alıyor değil mi? Öyle anlıyoruz.
Bildiğiniz için soruyorum. Bu şu mu demek: USOM yetkilileri bu ilan girdikten 9 saat sonra tesadüfen bu ilanı buluyorlar. Bunu tesadüf olarak mı adlandırmak lazım?
5 saat önce hesap oluşturulmuş. Evet. Ekran görüntüsü de 9 saat önce alınmış.
Yani 3 gün sonra değil, 6 ay sonra değil, 1 yıl sonra değil, sadece 9 saat sonra böyle bir ilan girildiğini şans eseri buluyor USOM yetkilileri.
Dikkat çekici. O yüzden biraz önce meslektaşımın dediğine istinaden söylüyorum. İkinci bir şey, İngilizce çünkü açıklamamışlar başkanım, altında da yazmamışlar; İngilizce bir şey okuyacağım. Diyor ki: "Location data" diyor, parantez içinde "21 GB between 2021-2025 mid-April" diyor. 2021-2025 "mid-April" ne demek?
Evet, Nisan ortasına kadarki veri. Nisan ortasına kadarki veri bakımından soruyorum. Nisan ortasına kadarki veri satışa çıkmış, böyle anlıyoruz. O tarihte veya Melih Gökçek tutuklu muydu biliyor musunuz?
Yani 23 Mart'ta tutuklanmışlardı. Tamam, teşekkürler Sayın Başkanım.
Tutuklama talebinde size ve 'e mail atmak suretiyle kod işlenmesi için veriler gönderdiği ifade ediliyor. Aynı değerlendirme iddianamede eylem 13 değerlendirmesi içerisinde de yer alıyor. tarafından size, İstanbul Senin veya herhangi bir uygulamada ya da internet sitesine konulması için bir mail vasıtasıyla herhangi bir kod iletildi mi?
Yani oradaki çıkarımı savcılık sunduğu mailden yapmış. Yani bilgi kısmında olabilir Sayın Başkanım, yani doğrudan Ulaş Bey bana göndermedi.
Bilgi kısmından bahsetmiyorum. Doğrudan size gönderen kişinin olmasından bahsediyorum.
Peki. tarafından sizinle kişisel bir veri paylaşıldı mı? Ya da kişisel veri aldığına, 'ın aldığına ya da paylaştığına şahit oldunuz mu?
'ın İBB serverlarına ya da herhangi bir veri merkezine erişimi var mı? Bu konuda herhangi bir bilginiz var mı?
Savunmanızda Google tag maneger'ı anlattınız ve ne işe yaradığından da bahsettiniz. Bu çerçevede Google tag meneger kişisel verileri depolar mı? Veri sızıntısına yol açabilir mi?
Şimdi ifademde de belirttiğim gibi oradaki veriler kişisel veri olmadığı mahiyetini belirtmiştim.
Peki. İBB web sayfalarına Kişisel Verileri Koruma Kurumu uyumluluğu için, KVKK uyumluluğu için Bilgi İşlem Müdürlüğü tarafından aydınlatma metinleri konuldu mu?
Tüm uygulamalarda KVKK metinlerimiz vardır. Biz teknik insanlar olarak proje geliştirme aşamasında proje birimi bundan sorumludur. Proje birimi hukuk birimiyle görüşüp teknik insanlara metinleri iletir ve koyulur. Teknik olarak şuna bakarsanız zaten hepsinde checkbox'lar vardır. Ama biz onun içinde yazdığı içerikle ilgilenmeyiz. O fonksiyonun çalışıp çalışmadığıyla ilgileniriz ve onların hepsi vardır.
Ben, emniyet ifadenizi okudum, savcılık ifadenizi de okudum. Emniyet ifadeniz ve savcılık ifadeniz arasında dikkat çekici bir fark var. O da şu: Emniyet ifadenize baktığımızda size orada bir teşhis işlemi yapılmış ve birtakım fotoğraflar size gösterilmiş. Bu fotoğrafların içerisinde yok. Onun fotoğrafı da gösterilmemiş. Sonra emniyet ifadenize baktığımız zaman 'ın isminin geçtiği herhangi bir yer de görmedik ama bir anda , savcılık ifadenizin böyle ortalarında bir yerde, biraz da böyle bağlantıdan kopuk bir şekilde aniden ismi beliriyor. Bu savcılığın size ile ilgili olarak bir soru sormasından mı kaynaklanıyor? Sayın savcılık makamı size hangi soruyu sordu da müvekkilimizin ismini savcılık ifadesi sırasında ifade ettiniz?
Ortalarda değil sanırım başlarda savcılık ifadem zaten oradaki uygulanan etik koduyla başlıyor. Orada, Esma Hanım'ın ilettiği bir mailde Ulaş Bey'in de ismi olması sebebiyle Ulaş Bey'i sormuştur 'İletişim çadırında mı' diye. Esma Hanım orada bildiğimden dolayı verdiğim cevap bundan ibarettir.
Yani siz Ulaş Bey'le ilgili olarak, 'la ilgili olarak herhangi bir beyanda bulunmadınız. Doğru ifade ettiğinizi teyit etmek açısından soruyorum. Savcı Bey size, 'ın iletişim çadırında olduğunu söyledi ve mail trafiğinde isminin CC'de yer aldığını söyleyerek mi 'ın ismi ifadenize girdi.
Tam olarak böyle mi?
Tamam, yani benim söylediğim şekilde mi? Siz ifade eder misiniz lütfen bunu? Bu yüzden soruyorum.
Savcı Bey'in, Ulaş Bey'in ismini sormasına istinaden beyan edildiği şekilde yazılmış.
Teşekkür ederim.
Neye istinaden sordu dedin ismini? Neyle, maille ismi mi vardı?
'ın, sayın savcının da gönderdiği bulunan etik kodları var ya, orada bilgide Ulaş Bey de var. de var.
Biz ilk soruya meslektaşımızın sorduğu soruyla başlayalım. yönünden de anlatımınız nasıl olmuştur sorgu aşamasında?
Beyan ettiğim üzere Google Analitik kodlarındaki mailde 'in ismi geçmektedir.
İfade esnasında size mailler gösterildi mi? Herhangi bir mail gösterildi mi?
Yani siz maili görerek, mailde ismi geçtiği için adını zikrettiniz. Peki Emrah Bey, "İstanbul Senin" uygulamasının ne zaman kullanıma açıldığı bilginiz var mı bu hususta?
2021, 11. ayın 18'i 2021. 18.11.2021 tarihinden önce "İstanbul Senin" uygulamasında herhangi bir kişisel veri -kişisel veriden kastımız kişi ad soyad, TC kimlik numarası, ikametgah vesaire- bilgileri var mıdır kullanıma açılmadan önce? "İstanbul Senin" uygulaması 18.11.2021 tarihi itibariyle kullanıma açılıyor. Ondan önce... Siz dün Sayın Başkan, dün Emrah Bey ifadesine başlarken başarılarından ve CV'lerinden bahsetti. Aslında bizim teknik olarak sormamızın sebebi de bu. Kendisinin de bizi yönlendirmesine ihtiyacımız var.
"İstanbul Senin" ile ilgili dün ifadesinde "Biz geliştirmedik, bakımını yapmadık, ben bu uygulamanın hiçbir yerinde yer almadım" dedi zaten ifadesinde. Sormamız neyi değiştirdi?
Çok önemli. Çünkü mailler ibraz ediliyor meslektaşımız tarafından, avukatı tarafından. O yüzden önemli Sayın Başkan.
Bilgin varsa cevap ver.
Bilgim yok. Dün açıkladığım üzere Avukat Bey, aslında en güzel beyanı verdi; "Bunlar idarenin web sitelerine eklenen kodlardır" dedi. "İstanbul Senin" ile ilgisi yoktur dedim oradaki...
Peki o zaman şunu da soralım: Dün ifadenizde "İstanbul Senin" uygulamasının uygulama olduğunu, web sitesi olmadığını söylediniz. Doğru mu?
Şimdi Sayın Savcı Bey sorduğunda "Biz kodları web sitesine ekleriz" dedi. Peki Google Tag Manager uygulamalarda çalışır mı?
Mobil uygulamalarda da çalışır diye biliyorum ama teknik bir bilgim yok bu konuda. Yani Google'ın mobil uygulamaları desteklediği altyapılar da var.
Peki. Bir sorum daha olacak. Dün ifadenizde bir mailden bahsettiniz, aradığınız bir mailden bahsettiniz. Bu mail neye ilişkin?
Beyan ettim zaten; uygulamanın sorumluluğunun idarede olmadığına yönelik bir maildi.
Biz dosyada göremediğimizden soruyorum. Herhangi bir bilgisayar, iş bilgisayarı, şahsi bilgisayarlarınız incelendi mi? Olayla ilişkin raporu ben göremedim, o yüzden soruyorum bilgi almak için.
Yok, şimdi dosya çok kalabalık olduğu için o kısmı biz tespit edemedik. Şimdi, birtakım mailler sizin tarafınızdan dosyasına sunuluyor fakat bu maillerde bizim dikkatimizi çeken 'in size gönderdiği, yani tarafından sunulan mailler var. Bu maillerde sizin adınız geçmesine rağmen sizin sunduğunuz maillerde 'in adı geçmiyor. Ve siz sunduğunuz maillerde de "İstanbul Senin" uygulaması henüz kullanıma açılmadan önceki dönemlere ilişkin bir mail sunuyorsunuz. Acaba aradığınız maillerin bunlarla ilgisi var mıdır? Herhangi bir şekilde bizi aydınlatacak mı kovuşturmayı?
Şöyle, daha açık sorayım. Emrah Bey mailler sunuyor fakat maillerde 'in adı yok. Ancak kendisi burada da ifade etti, birtakım mailler sunduğunu avukatıyla kendisi bahsetti. Ve tarafından sunulan maillerde Emrah Bey'in adı var. Yani mailler Emrah Bey'de de var. 'in size gönderdiği, sizin gönderdiğiniz maillerin dosyasına sunulmamasıyla ilgili burada özellikle bir çaba mı sarf edildi, bunu açıkça doğrudan soracağım; yoksa bu bir tesadüf müdür?
Bununla ilgili bir çaba veya benzeri bir şey yok. Zaten dün burada tutukluluğa yönelik savunma yapmanın ne kadar zor olduğunu ve erişemediğimi, inşallah tahliye olursam...
İnşallah tahliye olursunuz. Bunu çok yürekten söylüyorum tüm sanıklar için. İddianamede dün burada ifadenizi, savunmanızı yaparken altınızda üç kişi çalıştığını söylemiştiniz. Doğru mu hatırlıyorum?
Ha, pardon. Özür dilerim, ben yanlış anlamışım. 240. sayfada şöyle bir anlatımınız var, bunu sizden bize aydınlatmanızı istiyorum, "Yine ifademde belirtmiş olduğum veri gidişine kaynak olabileceğini değerlendirdiğim Google Tag Manager kodlarıyla kişi eşleştirmelerinin kişisel bilgiler olmadan da yapılabileceği için bunu bildirmek gereği hissettim." Burayı biz anlamadık. Bu eşleştirme nasıl?
Sayın Başkan, diyorum ki; savcılık makamının iddia ettiği üzere buradan bir veri sızıntısı olduğu düşünülse bile bunlar kişisel veri değil diyorum orada. Evet, hani ifade verirken buradaki mesele ses çözümlerinde çok rahat. Orada onu açıklamaya çalışıyorum. Yani bunlar Google Analitik'teki raporlama sayıları kişisel veri olmaz demek istiyorum.
Emrah Bey, çok kısa iki soru soracağım size. Sayfa 204'ü açmanız mümkün müdür öncelikle?
Burada 12 Ağustos'ta İBB yetkilileri tarafından bir sabit disk içerisinde, talep edilen tabii ki bilgiler doğrultusunda iletilmiş bir liste halinde bilgiler var. Bu bilgilere bakarak, bunu yine aslında teknik yeterliliğinizden dolayı soruyorum; bu bilgilere bakarak bir veri sızıntısının olup olmayacağını bu bilgiler nezdinde anlamamız mümkün olur mu acaba?
Teknik savunmamın temelini de bu oluşturuyor zaten. Log'daki geçmiş işlem hareketlerinden eğer böyle bir sızıntı varsa tespit edilebileceğini beyan etmiştim.
Yani bu sabit disk içerisindeki bilgilerden bunu anlamamız mümkündür diyorsunuz, doğru anlıyorum değil mi?
Tamamdır. Bir sorum daha olacak çok kısa. İfadenizde "2024 yerel seçimlerinde CHP il binasında gönüllü olarak bulundum" demişsiniz. , 2024 yerel seçimlerinde CHP il binasında var mıydı? Buna ilişkin bir şey hatırlıyor musunuz?
Bu analiz yapay zeka değerlendirmesine dayanmaktadır. Hatalar veya yanlış bilgiler içerebilir.