Tutanakta bir ifade geçiyor. "Bu MDM verileriyle çarpıştırarak" ne demek oluyor olay?
Iraz Bayrak Çapraz Sorgusu
Şu demek Başkanım; MDM verisi denen şey Akıllı Şehirler Şube Müdürlüğü'nün uhdesinde bulunan KVKK onaylı İBB’de İşte vatandaşlar bazı hizmetlerden faydalanıyor ya, onların bilgilerinin toplanması demek. O bilgilerin içinde ne var? Kişilerin adres ve telefon numarası bilgileri var. Diğer İBB hizmetleri yani MDM bütün her şeyden beslenmiyor.
Çarpıştırmadan kasıt…
O yazılım tabiri aslında telefon numarası ve adres ekleme. Bu kadar. Bu
İfademize şey dedin; "İçinde bulundum xxx (duyulmuyor) Hatta bizim takım lideri Ali Emre Topça... Ali'yi de onlara, Ali'ye nasıl açılacağını anlattılar USOM'da o şekilde. Evet, açtı diye. Bu veri tabanının o kilitli kapatılması normal bir durum mu?
Onu da şöyle açıklayayım: Kullanılmayan projeler için veri tabanı ekibinin rutin bir işlemi. Hep mailler gelir analiz ekibine; işte "A projesi kullanılmıyor görünüyor, veri tabanı kapatılsın mı?" diye. Yedeklenerek kapatılır bu arada, herhangi bir ihtimalle tekrar açılabilsin diye. Bu da aynı şekilde. Kapalıydı, o esnada açıldı. Yani kullanılmadığı için kapatılmış, bu rutin bir işlem. Zaten İdris Bey kendi zamanı geldiğinde anlatacaktır bunları.
eşliğinde mi açıldı o veri tabanı?
Evet toplantıda hepimiz vardık, ekran paylaşımı yapıldı. İdris Bey veri tabanı ekibinin takım lideri olduğu için veri tabanına erişimi var. O esnada USOM'da kapalı olduğunu gördü veri tabanının, o esnada açıldı. Zaten tekrar belirteyim; o veri tabanında bu seçmenle ilgili herhangi bir şey yok.
Bu seçmenle ilgili bilgiler USOM sonucunda çıktı. O 11.364.423 vatandaşa ait diye.
Iraz Hanım, dosyada ’ın bir beyanı var. Beyanı özetle okursak; “İBB Hanem için bazı verilerin eklenmesi için Iraz Hanım tarafından kurumiçi sayfadan veya WhatsApp'tan gönderildi. Daha sonra Erol Özgüner tarafından WhatsApp'tan CSV formatında veriler geldi. Bu veri setine telefon numarası eklenmesi istendi. Verilerin uygun olmadığını görünce İsmet'le konuşup, Iraz’ı uyardığımızı hatırlıyorum şeklinde bir anı var." Burada bahsedilen veriler ve uyarıyla ilgili ne diyorsunuz.
Şöyle savcım; aynı ifadeyi ben de okudum. Sezgin'le bir husumetim yok, önce onu belirteyim. Sadece bir durum tespit tutanağı size de gönderdim, orada da olayı olduğu gibi anlattık. Sezgin'in ne konuda bana bir uyarıda bulunduğu hususunda fikrim yok. Aynı ifadede "Benim gönderdiğim bir o veri mi bilmiyorum" da diyor. Yani bilmediği bir veri konusunda beni nasıl uyardı, onu da ben bilmiyorum. Artı bir de şu durum var; geçtiğimiz hafta savunmalar verilirken İsmet'in müdafii ısrarla dedi ki: "Erol Bey bunların sosyal hizmet verisi olduğunu ısrarla söyleyerek arkadaşlara göndermiş" dedi.
Teşekkür ederim Sayın Başkan. Biliyorsunuz 13’te bend e varım. O yüzden Iraz Hanım’a soru sormak istiyorum. Iraz Hanım, bir kere hepimizi aydınlattınız, çok teşekkür ederiz. Çünkü ben de bu eylemden sorumlu tutulan insanlardan biri olarak bütünlüğü anlayamamıştım, şimdi anladım. Çok çok teşekkür ederim. Size sormak istediğim ilk soru şu: 9 Mart 2026’da, sizi ilk kez burada gördüm. Daha önceden sizinle herhangi bir iletişimimiz, herhangi bir temasımız; telefonla, e-maille, mesajla ya da internetin herhangi bir vasıtasıyla şahsen herhangi temasımız oldu mu? Hiçbir tanışıklığımız var mı?"
Hayır olmadı. Hatta görüntüye... yani burada kayda da alınıyor; biz burada salonun ortasında tanıştık sizinle.
Evet, teşekkür ederim. İkinci soru: Sanırım 4 yıl boyunca bir sürü projede, ne diyorsunuz tanım pozisyonuna?
İş Analisti. Ben hani daha çok böyle işin yürütücüsü gibi algıladım; size yukarıdan bir iş geliyor, siz onu yaptırıyorsunuz. Bu 4 yıl boyunca böyle ortalama yılda kaç proje yaptınız? Kaç proje yürüttünüz?
5 midir, 10 mudur, 20 midir?
Yılda 10 mudur?
Yılda daha fazla. Peki. Bu projelerden herhangi birinde -ve bunların tamamı dijital projeler- herhangi birinde benim herhangi bir dahilime şahit oldunuz mu?
Peki. Son soru: İBB Hanem’in herhangi bir aşamasında benim dahil olduğum herhangi bir durum oldu mu?
Teşekkür ederim, bu kadar.
Burada ben bir şeyi daha eklemek istiyorum Başkanım müsaade ederseniz. Sadece Necati Bey’in değil, o kullanıcı listesi var ya, orada Şeyda Zehra Keleş ve ismi de geçiyor. O kişiler de bu İBB Hanem’in toplantılarında yoklardı. Yani onları da İPA muhtemelen test kullanıcısı olarak tanımladı. Ben onlarla da tanışmıyordum, Vatan Emniyet’te tanıştık.
Peki. İddianamenin 263. sayfasında, eylem 13’e ilişkin olarak müvekkil ’ın "İstanbul Senin" uygulamasının hayata geçirilmesiyle elde ettiği birçok veriyi, uygulamada yönetici olan ve ’a mesaj veya mail atmak suretiyle uygulamanın sistemine işlenmesini sağladığı iddia edilmekte. Eylem 13 kapsamında size "İstanbul Senin" uygulamasının işlenmesi için mesaj veya mail attı mı?
Savunmanızda "İstanbul Senin" uygulamasının yazılımcılarından olmadığınızı ifade ettiniz. Bu uygulamanın yazılımcıları hangi birime ya da şirkete bağlı olarak görev yaptığını biliyor musunuz?
Şöyle; bunu kolluk ifademde de belirtmiştim. "Platform İstanbul" diye biliyorum. Eğer bir sorun yaşanırsa içerisindeki bir uygulamada, vatandaş çözüm merkezine talep açıp o da bilgi işleme geldiği için biz genellikle Platform İstanbul’a talepleri yönlendiriyorduk. Bunu biliyorum. Yazılımcıları isim isim bilmiyorum ama.
Eylem 13 kapsamında ’ın herhangi bir veri alanına ya da sunucuya erişiminin olup olmadığını biliyor musunuz?
Bunu bilmiyorum, teknik ekipler buna bakıp cevap verebilir. Ama ben kendisini hiç görmedim ya da duymadım, bilgi işlemde de görmedim. Bunu söyleyebilirim.
İnşallah en kısa zamanda tahliye haberini alırsınız diğer sanıklar gibi. Kayıtlara geçmesi için tekrar sormak istiyorum Sayın Başkanım; 'i kendisi tanır mı? İfade etti ama son kez sormak istedim.
Herhangi bir e-mail, mesaj vesaire size ilettiği, gönderdiği oldu mu?
Iraz Hanım, bizi aydınlattığınız için dosyada teşekkür ediyorum size. Şunu sormak istiyorum: 'ın bu İBB Hanım noktasında soruyorum, bu verileri uygulamaya yüklemeye dair teknik olarak izninin olup olmadığına ilişkin bir bilginiz var mıdır?
Şöyle; Akıllı Şehirler Müdürlüğü'ndeki pek çok personele veri tabanı yetkileri verilir. İsmet'in böyle bir yetkisi var mı bilmiyorum ama veri tabanına yükleme işlemi İsmet tarafından gerçekleştirilmedi.
Az önceki savunmanda şu kısma değindin mi? Sunduğun evraklarda mı var, ben mi atladım? Şu panel koymuşsun.
Ha evet, o bahsettiğim talep ekranı Sayın Başkanım.
En son maviyle işaretlediğin yer var, onun bir önemi var mı bizim için? Dikkat etmemiz gereken bir şey mi?
O "Merhabalar, uygulama güvenlik taraması raporu" o işte bahsettiğim veri sızıntısı olamayacağına dair güvenlik ekibinin geri dönüşü. Arkasındaki o işte yabancı şeylerin yazdığı rapor da onun güvenlik raporu. Ekte bulunan rapor, yani o talebin ekindeki. Herhangi bir güvenlik açığının olmadığına dair teknik ekibin göndermiş olduğu rapor.
Melih Bey'den teşekkür ederiz, çok iyi anlattınız her şeyi. Buradaki bazı insanları da ağlattınız zaten. Çok kısa birkaç sorum olacak size. Birincisi , bu ismi tanıyor musunuz?
Melih Bey'i ben yalnızca kolluk ifademde de var, bir kere katıldığım bir konferansta gördüm. O da ben izleyiciydim, Melih Bey konuşmacıydı.
Şimdi 'in bu projede emir-talimat yağdırdığına dair bir iddia var. , bu proje kapsamında size doğrudan -doğrudan kastım karşı karşıya olur, telefonla olur- veya dolaylı olarak -aracılar vasıtasıyla, maillerle, attığı mailin herhangi bir yerinde CC'de, BCC'de olduğu şekilde- herhangi bir talimat verdi mi?
İBB Hane uygulamasını test ettiğiniz esnada biçimlenenler ne vardı? Onu tekrarlayabilir misiniz?
Ad, soyad, cinsiyet, doğum tarihi, hangi İBB hizmetinden faydalandığı ya da faydalanamadığı.
Tamam. Son sorum; şimdi sizin HTS baz kayıtlarınıza baktığımız zaman Melih Bey ile birkaç tane bazınız olduğunu görmüştük. Siz de demiştiniz ki ifadenizde 'Bunlar tesadüfi verilerdir.' Sizin çalışmış olduğunuz bina İBB'nin hangi binası?
Yani şimdi sizin Melih Bey ile bazlarınızın pek çoğu şurada çıkmış, orası Kasımpaşa mı, onu sormaya çalışıyorum size. Baz olarak söylüyorum, bir çevre olarak düşünün. İstanbul Beyoğlu, Küçükpiyale, Bahariye Caddesi, Kasımpaşa... Bir diğeri Akplaza, Kurtuluş Deresi Caddesi, Yeni Yol Sokak, Dolapdere, İstanbul...
Yani bunların hepsi aslında İBB'nin kendi binalarının olduğu yer. Çevre. Tamam, teşekkür ediyorum.
Iraz Hanım, öncelikle ağzınıza sağlık. Gayet detaylı şekilde anlattınız İBB ve Hanem İstanbul projelerini. Şimdi ; az önce de bahsettiniz, kendisini tanımıyorsunuz ve projede aslında yer almadı, İBB tarafından test kullanıcısı olarak atanmış olabilir diye bir fikirde bulundunuz.
Şimdi gösterilen panelde bir test kullanıcısı olarak işaret edilmekte. Şimdi bu test kullanıcıları hangileri görmekte ve sunucuya, bu az önce sayın başkanın da sormuş olduğu üzere sunucudaki verilere herhangi bir erişimi vesaire var mıdır?
Hayır, sunucuya erişimleri yoktur. Yani orada tanımlı olan panelde kimsenin sunucuya ya da veri tabanına erişimi yok. Yalnızca az önce uygulamayı anlatırken gösterdiğim ad, soyad, işte cinsiyet, doğum tarihi ve Yuvamız İstanbul'un hangi hizmetinden faydalandığı test verisi olarak görünüyordu. Onu da yani Nuri Cem girdi mi gördü mü onu bilmiyorum.
Bu analiz yapay zeka değerlendirmesine dayanmaktadır. Hatalar veya yanlış bilgiler içerebilir.
