"Sayın Heyet, Sayın Savcılık Makamı; şimdi biz tutuk incelemesinde bazı konulara değindik. Orada yanlış anlaşılma da olmuş ama ben gene de tekrarlayacağım. Şimdi ÇEKİNO Savunma Elektronik Bilişim A.Ş. diye bir şirket var. Bu şirket, biz dosyayı incelediğimizde, bu şirkete İBB Hanem projesini yapılmak üzere şey yapılmış, iş verilmiş. Birçok devlet organı ki UYAP ilk yapılırken, ben UYAP'ı da takip ettim bizzat hem yurt dışı hem yurt içi birçok şirketten UYAP sistemi oluşturulurken hizmet alınmıştır. Amma velakin bu "Çekino Savunma Elektronik ve Bilişim A.Ş. çalışanı Mehmet Çağlar Kuru'ya sızdırıldığı" ibaresi, bu birkaç defa dile getirildi. Bizim müvekkilimiz Mehmet Çağlar Kuru'nun bizce tutuklanmasına sebebiyet vermiştir. Çünkü sanki Çekino Savunma Elektronik Bilişim A.Ş.'nin kamuyla ilgisi olmadığı diye Sayın Savcılık yazmış. Ama kamunun, özel sektörden hizmet aldığı her zaman mümkün, her zaman alınmaktadır bilişim konusunda; alınmıştır. Çekino Savunma ile Mehmet Çağlar Kuru'nun uzaktan yakından alakası yoktur. Kendisi 20. yılına girmiştir İBB'de. 20 yıldır üç ayrı belediye başkanıyla çalışmış, bir bilgisayar mühendisi, yazılım uzmanıdır. Şimdi zaten bu yanlışlık ortadan kaldırılınca, bir anda iddianamedeki karışıklık hem daha karışık hale geliyor hem de Mehmet Çağlar Kuru'nun bu sızdırılan kişi olmadığı ortaya çıktığında o zaman ne yaptığını açıklamamız gerekiyor.

Şimdi ben çok basit bir şey söyleyeceğim. 'Kod' diye bir şey var bilişimde. Kod demek bilgisayara ne yapılacağını söylemektir. Çekino'da Hüsnü Can Şen diye bir uzman var; sonuçta belediyenin hizmet aldığı bir şirket. Bu uzman, kodu geliştiriyor bizim araştırmamıza göre. Neyi, kodunu geliştiriyor? İBB Hanem'in kodunu geliştiren kişi. O şirket de İBB Hanem projesini hazırlayan şirket. Yani kodlarını hazırlıyor. Peki Mehmet Çağlar Kuru ne yapıyor? Mehmet Çağlar Kuru, web sunucusunda, sistem grubu diye bir grup var; bu grup web sunucularını, İBB Büyükşehir Belediyesi'nin web sunucularının yetkilisi. Mehmet Çağlar Kuru da bu konuda yetki verilmiş personelden bir tanesi. Peki Mehmet Çağlar Kuru ne yapıyor? Burada Iraz Hanım'ın beyanını dinledik hep beraber. Kendisine gönderilen dosyayı -rar dosyası diyoruz buna- bu dosyayı web sunucusuna, kendisine gelen dosyayı web sunucusuna koyuyor. Az önce ifade de etti; kendisinin web tabanlı sunucusuna yükleme yetkisi yok. Tutuklu sanıklardan İdris Yıldırım, o da o konuda yetkililerden bir tanesi. Kendisi İBB Microsoft veri tabanına yükleme yetkisi olmadığı için, kendisine bunun linkini gönderiyor. Diyor ki 'Bu web sunucusunda duruyor, sen bunu al şeye yükle' diyor. Hüsnü Can Şen ise bu verinin bulunduğu fiziksel ve mantıksal adres bilgisi olan dosya dizinlerini gönderiyor. O şekil 18'ler… Söz etti az önce, dosyanızda da var; orada bir mail ekran görüntüsü var. Yani orada isimler yazıyor sadece, dosya isimleri yazıyor bir liste halinde. 'Bu dosyalara' diyor 'erişebilirsin' diyor. 'Nereden erişebilirsin?' diyor; 'İBB veri tabanı sunucusuna erişebilirsin' diyor. Yani aslında veri tabanı sunucusu verileri çalıştıran bir uygulama. Web sunucusu değil. Web sunucusu, sadece bu projelerdeki, uygulamalardaki web sitesiyle alakalı bir sunucu. İki sunucu arasındaki farkımıza, farka dikkat çekmek istiyorum. Web sunucusu ile verileri işleyemezsiniz. Ben size e-Nabız'dan bir örnek vereyim. e-Nabız uygulamasını diyelim ki indirdiniz, kullanıyorsunuz. Burada tahlillerinize bakmak istiyorsunuz ya da sağlık kayıtlarınıza bakmak istiyorsunuz. Bu durumda e-Nabız'a girdiniz web sitesinden diyelim; bunu çalıştıramazsınız. O sizi kendi sistem veri tabanı sunucusuna yönlendiriyor. Veri tabanı sunucusunda sizin bulunan tahlilleriniz diyelim, kişisel veriniz diyelim; sorgulayabiliyorsunuz yetkiniz varsa.

Dolayısıyla bizim Mehmet Çağlar Kuru açısından veri tabanı sunucusunda herhangi bir yetkisi olmadığından bu verilere erişmesi ve bu verileri çalıştırması mümkün gözükmüyor. Bu İBB Hanem ile ilgili bizim açıklamamız. Bu dizin konusunu da bir kez daha açıklamak istiyorum. Dizin konusu bir adres tarifidir. Yani dosyaların sunucuda nerede bulunabileceğini gösteren adres tarifidir. Yani biz buradan çıksak bir tarif yapsak; 'Şuradan gideceksin, buradan gideceksin' şeklinde. Dosya dizini odur. Dosya dizini olmadan zaten o dosyalara erişim olmuyor. Yani burada dosyanın yerini tarif etmek Kişisel Veriler Kanunu'na göre bir veri ile uzaktan yakından alakası olmadığı için bir işleme söz konusu olamaz. Zaten tekraren söylüyorum bu iki ayrımı; web sunucusuyla data yani veri sunucusu farklı şeylerdir. Mehmet Çağlar Kuru'nun tek fiili ki gündelik işlem, rutin işlemlerden birisi olan, kendisine gelen -Rozan Hanım'ın gönderdiği- dosyayı İdris Yıldırım'a linkini gönderiyor, İdris Yıldırım'ın web sunucusuna yüklemesini sağlıyor. Çünkü bu web sunucusunda bu program çalışmaz. Web sunucusunda bu verilere erişilmez, hiçbir işlem yapılamaz. Zaten şey de diyor ki -onu yanlış yorumlamış ama- şöyle bir şey söylüyor USOM raporu; Mehmet Çağlar Kuru için 'Zaten bu konuda yetkili ve yetkin olmadığı için İdris Yıldırım'a müracaat etmişlerdir' diyor. Yani kendisi de USOM raporunda yetkili ve yetkin olmadığını söylüyor. Çünkü onun görev alanı veritabanı sunucuları değil. Veritabanı sunucuları adı üzerinde verinin bulunduğu yer.

Şimdi bir de şeye geliyorum, iddianameye kısaca gelip ben çok kısa tamamlayacağım bu akşam kimseyi yormayalım. Şimdi İstanbul Senin uygulamasıyla ilgili 135 ve 136. maddelerden cezalandırılmasını istiyor ama İstanbul Senin ile ilgili az önce kendisi de beyan etti Mehmet Çağlar Kuru. Şimdi İstanbul Senin uygulaması Keycloak kullanıyor. Bir de veri ambarı diye bir ekip var. Bu ekip USOM'a göre verilerin data uygulamadan gelen bilgilerle birleştirilerek daha bütüncül, zengin bir veri seti oluşturulmasını sağlıyor. Yani savcılığın iddiasına konu bir işlem varsa hukuka aykırı, veri ambarının işlemlerinin değerlendirilmesi gerekir 'Var mıdır, yok mudur?' diye. Ama veri ambarı ekibinde Keycloak kullanan ekipte -az önce kendisi de söyledi- bir 33 kullanıcısı var, bir de 15 yöneticisi var ki o 15 yönetici listesinin silindiğini iddia ediyor USOM raporu. Her ikisinde de yer almamaktadır. Zaten İstanbul Senin'de herhangi bir veri yüklemesi... Yani diyor ki 'İstanbul Senin uygulaması içerisinde kişisel veriyi hukuka aykırı olarak kaydeden şüpheliler Mehmet Çağlar Kuru' diyor. İstanbul Senin uygulamasının içine kişisel veri hukuka aykırı değil, hiçbir şekilde hiçbir şey kaydedemez çünkü zaten toplam 48 kişi var USOM'un tespit ettiği Keycloak kullanan; bunlar arasında yer almıyor. İBB Hanem'e gelince; İBB Hanem'de 15 kullanıcı olduğunu iddia ediyor USOM. Bunun öyle olup olmadığı konusunda açıklamalar yapıldı. Savcılıkta da kollukta da sorulan şu: 'Bu 15 kişiden, İBB Hanem'deki 15 kişiden kimleri tanıyorsun?' diye soruldu. İBB Hanem ile ilgili tek bir soru sorulmadı. İstanbul Senin ile ilgili tek bir soru sorulmadı. Hatta Sayın Savcımız, savcılık sorgusu aşamasında 'Ya 19 yıldır bu belediyedesin; bu verileri kim ne yaptı, ne etti, nereye gitti bunları bilmiyor musun?' O da diyor ki 'Ben görev kapsamındakileri bilebilirim, onu da size samimi bir şekilde beyan ediyorum' diyor. Burada huzurda da kendisi beyan etmiştir. Biz de bir kez daha tekrar ediyoruz. Global bir durum yani bu. Şimdi yurt dışına gönderme meselesine gelince ki bu iki ayrı suçlamada söz konusu. Yine USOM raporu ve iddianame diyor ki: "İstanbul Senin uygulamasının verilerinin yurt dışına sızdırıldığı, yani sunucularının İBB bünyesindeki Başakşehir Veri Merkezi'nde bulunduğu tespit edilmiştir." Şimdi bu raporu savcılık kendisi almış. Sayın mahkeme nezdinde dayanaklarından bir tanesi. Şimdi Başakşehir Veri Merkezi ile kendisinin çalıştığı birim arasında -bilmiyorum herhalde bir 25-30 kilometre vardır- hayatı boyunca oraya gitmemiştir. Yani yurt dışına sızdırılmak konusunda nasıl irtibatlı olduğu hususunda biz bir açıklama yapamıyoruz çünkü bu konuda bir açıklama yapılmamış. Başakşehir Veri Merkezi'nde kimler varsa onlara bu sorunun sorulması gerekirken müvekkil sorumlu tutulmuştur.

Şimdi bu kısaca hukuki bilgilendirmeden sonra bir de insani bilgilendirme yapmak istiyorum: Eşi bebek bekliyor ve böbrek nakli listesinde giderek aciliyettedir. Şayet bir donör bulunamazsa, yani organ nakli için verici bulunamazsak çapraz donör denilen, gerekirse eşinin donör olması söz konusudur. Ama kendisi tutuklu olduğu sürece donör olamayacaktır. Umarım çok kısa sürede tahliye olur, eşinin ameliyatının gerçekleşmesi için donör olabilir. Teşekkür ediyorum, çok da zamanınızı almayalım. Mehmet Çağlar Kuru; diğer sanıklar da tabii ki masumdur ama içlerinde en masumudur, en ilgisizidir bu süreçle ilgili olarak. Biz bihakkın tahliyesini talep ediyoruz. Teşekkür ederim.