Iraz Bayrak
İBB Bilgi İşlem Personeli (İş Analisti)
Sanık
19 Mart 2025
Tutuklandı
17. Duruşma Günü · 7 Nisan 2026
15:05
13. eylem ile anlaşılamama kaygısı taşıyorum. USOM, kolluk, savcılığa defalarca anlattım. Anlaşılamadığımı düşündüğüm için 6 aydır tutuklu olduğumu düşünüyorum. Üniversitede proje yönetimi ve iş analistliği üzerine eğitildim. Bölüm başkanım, İBB'de analiz alanında alım yapılacakmış dedi. İK ile online mülakat oldu, 3 ayrı mülakattan geçtim. 23 Eylül 2021'de analist olarak işe girdim. 4 yıllık bir personeldim tutuklanana kadar.
15:07
15:10
İş analisti onay ya da imza yetkisine sahip değildir. Talepte bulunan birimin belirlediği personel ile iletişime geçer, tasarım ve yazılım ekibine aktarır. Analistin veri tabanına, sunucuya erişimi yoktur. Böyle bir talep onaylanmaz. Yazılım gelişince iş analisti projeyi son kullanıcı gibi test ediyor, koduna ve veri tabanına erişemiyor. Bunu da veri sızıntısı yaşanmasın diye yapıyoruz.
15:17
İBB HANEM uygulamasından bahsedeyim. Projenin Naim Erol Özgüner'e İPA'dan talep olarak geldiğini biliyorum. Emrah Yüksel o sırada 'Arkadaşlar kim müsait?' diye sordular ben de 'ben müsaitim' dedim. 'Esra Huri Bulduk ile konuş, Naim Erol Özgüner haber bekliyor' dediler. Toplantılar yaptık. Bana anlatılan şuydu: İBB hizmetlerinden faydalanan vatandaşların tespit edilmesi, faydalanamayan varsa iletişime geçilmesi yönünde bir proje olduğu söylendi.
15:22
İBB Hanem uygulamasında personelin görebildiği veri kişinin adı soyadı ve cinsiyeti. Örneğin bir kişi gıda desteği başvurusu yapmış, olumsuz dönmüş. İBB personeli gidip o gıda desteği denetimini yapıyor. Burada kimlik bilgisini ortaya koyacak bir veri gözükmüyor. Hizmet verisi, iş başvurusu yapmış mı gibi bilgileri görme imkanım ve sorumluluğum yok. Projede dış kaynak kullanıldı ama veriyi onlara göndermemiz söz konusu değil. İhtiyaç o kişiye teslim edilsin diye yapılan bir proje. Proje bundan ibaret.
Iraz Bayrak fotoblok ile uygulamayı görsel olarak heyete gösteriyor.
15:23
15:29
Test etmeleri için Esra Bulduk ve Elif Yıldız Kızılca'ya bilgi verdim. İPA'da sosyologlar. 'Tamam, test edeceğiz, dönüş yapacağız' dediler. Fakat bu projeyle ilgili bir daha herhangi bir dönüş gelmedi. Ne olumlu, ne olumsuz; ne 'şurasını düzeltin' ne de herhangi bir şey. Analiz aşaması, tasarım, yazılım, tüm bu süreç yaklaşık 2-3 ay sürdü ve son buldu. Bu proje sadece personelin kullanımı için yapıldı. Vatandaşa açılacak bir proje değildi; zaten personel bile kullanamadan son buldu.
15:36
USOM toplantısında klasör açılamadı. USOM farklı bir yöntemle açtı. O sunucuda seçmen numarası, sandık numarası gibi seçmen verisini gördük. Fakat bu veri veri tabanında yok, uygulamada yok. Bizim gördüğümüz panelde böyle bir veri bulunmuyor. Bu veri sunucuda bulunuyor. Orada bana ısrarla 'Bu veri hangi yöneticiniz tarafından size gönderildi?' diye sordular. Sanki veri benim bilgisayarımdaymış gibi. Ama veri bana bir yönetici tarafından gönderilmedi. Bana yalnızca KVKK onayı kapsamındaki hizmet verileri gönderildi. 'Siz CHP misiniz, belediye misiniz? Sizin elinizde neden böyle bir veri var?' diye sordular. Benim cevabım yok çünkü veri benim elimde değil. İlgili dosyanın bulunduğu sunucu bilgisini toplantıda bizzat ben paylaştım. 'Veriyi imha edin' dediğim iddiasını reddediyorum. Tüm toplantılar kayıt altındadır. Toplantıdan sonra kurum içinde geniş katılımlı bir toplantı yapıldı, tutanak hazırlandı ve USOM'a gönderildi. Ancak bu kritik tutanak iddianameye yansımadı.
15:38
Tutukluluk sürem, projede çalıştığım süreden daha uzun oldu. 23 Eylül 2021'de işe başladım, dört yıllık bir personelim. Projenin fikir aşaması bile 2023'te gerçekleşti; başlaması, bitmesi ve hayata geçememesi toplamda iki-üç aylık bir süreç. Üç aylık bir projede dört yıl çalışmış olmam mümkün değil. Muhtemelen belediyedeki toplam çalışma süremle karıştırılmış.
15:45
Bu projenin tanıtımı size yapılıyor ilk defa. Hayata geçmemiş bir projeden bahsediyoruz. Savcılık projenin 'büyük bir gizlilik içinde yürütüldüğünü' iddia ediyor. Tüm iletişimler kurumsal e-posta ve resmi talep sistemleri üzerinden yürütüldü. Proje İBB'nin halka açık faaliyet raporunda yer alıyor. Hem 'gizli yürütüldüğü' hem de 'tanıtımının yapıldığı' yönünde iki çelişkili iddia aynı anda ileri sürülüyor.
Salondaki izleyicilerden alkış sesleri yükseldi.
15:46
Bana yöneltilen suçlamalardan biri CHP ile veri alışverişi yaptığım iddiası. Herhangi bir siyasi partiye üyeliğim bile yok. Bana neden veri göndersinler ya da ben ilçe başkan adaylarına bu veriyi nasıl ileteyim? Bir siyasi parti kendi ilçe başkan adaylarına veri göndermek istiyorsa bunu kendisi yapar. Bunun için bilgi işlemde çalışan, üstelik tanımadıkları bir personele ihtiyaç duyacaklarını sanmıyorum. Dosyanın bana nereden geldiğini başından beri söylüyorum: Akıllı Şehirler Müdürlüğü'nden geldi. Onlar da 'Bize Erol Bey gönderdi' diyor. Erol Bey de 'Evet ben gönderdim' diyor. Ama ben CHP'den veri almakla suçlanıyorum. Hangi ilçe başkan adayına göndermişim, ortada hiçbir delil yok.
15:48
15:54
15:56
15:57
15:58
15:59
Babam beni sürekli 'güzel kuşum' diye arar. 6 ay boyunca bu sesi duymadım. İlk kez burada bağırdığında duydum. Bayram geçirdik, anneannemi öpemedim. Hayatımdan alınmış 6 ay olarak görüyorum ama ben içinde Iraz olmaya devam ediyorum. Cezaevinde okuma öğretmeye, sınava hazırlamaya devam ediyorum. Özgürlüğümü talep ediyorum.
Salonda alkış yükseldi.
21 Mayıs 2026
Tahliye Edildi
Mahkeme heyeti oy birliğiyle tahliyesine karar verdi.
İddia
İddianameye göre, Ekrem İmamoğlu liderliğindeki suç örgütü, siyasi hedeflerine ulaşmak amacıyla milyonlarca vatandaşın kişisel verilerini hukuka aykırı olarak ele geçirmiştir. İddiaya göre bu plan, "İstanbul Senin" ve "İBB Hanem" adlı mobil uygulamalar üzerinden yürütülmüştür. Örgüt yöneticisi Murat Ongun, siyasi danışman Necati Özkan ve teknoloji koordinatörü Melih Geçek'in yönettiği bu faaliyetlerde, "İstanbul Senin" uygulaması aracılığıyla 4.7 milyon kullanıcının konum ve cihaz bilgileri toplanarak analiz için ABD ve Almanya'daki özel şirketlere (Segment, Mixpanel, Sentry, Adjust) aktarılmıştır. Savcılığa göre, bu verilerin 3.7 milyonu "Powerful Greek Army" adlı bir grup tarafından dark web'de satışa sunulmuştur. Ayrıca, "İBB Hanem" uygulaması kullanılarak, CHP Genel Merkezi'nden temin edildiği iddia edilen 11.3 milyondan fazla seçmenin sandık bilgileri, diğer kişisel verilerle birleştirilerek işlenmiş ve örgüte bağlı özel şirketlere sızdırılmıştır. Savcılık, bu eylemlerin temel amacının, seçmen davranışlarını analiz edip manipüle ederek Ekrem İmamoğlu'nun siyasi kariyerini ilerletmek olduğunu iddia etmektedir. Suçlamalar, USOM teknik raporları, Murat Ongun'a ait olduğu iddia edilen bir ses kaydı, şüpheli Naim Erol Özgüner'in etkin pişmanlık kapsamındaki beyanları ve kurumsal e-posta yazışmaları gibi delillere dayandırılmaktadır. Bu eylemler nedeniyle şüpheliler hakkında TCK 135/1 (Kişisel Verileri Kaydetme) ve TCK 136/1 (Kişisel Verileri Verme veya Ele Geçirme) maddeleri uyarınca cezalandırılmaları talep edilmektedir.
Kendi Savunması
- ·Sanık, İBB'ye 23 Eylül 2021'de Beykent Üniversitesi bölüm başkanı Zeynep Altan'ın yönlendirmesi ve üç ayrı mülakat süreciyle iş analisti olarak alındığını; Naim Erol Özgüner'i işe başladıktan çok sonra "Açık Mikrofon" toplantılarında gıyaben tanıdığını, iddianamede "Erol Bey işe aldırdı" şeklinde somut bir beyana veya belgeye yer verilmediğini ileri sürmektedir. Bu noktada "örgüt üyeliği" suçlamasının asılsız bir kurguya dayandığını savunmaktadır.
- ·Sanık, iş analistinin yazılım sürecinde yalnızca tasarım–talep–test köprüsü işlevi gördüğünü, hiçbir onay/imza yetkisi bulunmadığını, veri tabanına, sunucuya ve ham veriye erişiminin teknik olarak da prosedürel olarak da mümkün olmadığını ayrıntılı süreç anlatımıyla aktarmaktadır. Yazılımcı arkadaşların "Iraz gönderdi, Iraz söyledi" beyanlarının neden-sonuç ilişkisinden yoksun olduğunu "esnaf lokantası garsonu" benzetmesiyle açıklamakta ve tüm iletişimin BT Talep ve kurumsal mail üzerinden yapıldığını vurgulamaktadır.
- ·İBB Hanem projesinin yalnızca 2-3 ay süren, hiçbir zaman yayına alınmayan, vatandaşa değil sahadaki İBB personeline yönelik bir Sosyal Hizmetler projesi olduğunu; uygulamanın gösterdiği verinin yalnızca ad-soyad, cinsiyet, doğum tarihi ile hizmet faydalanma bilgisi olduğunu tasarım ekranları üzerinden somutlaştırmaktadır. İddianamedeki "yönetici yetkisi" kullanıcılarının kendi telefon numarasıyla açılmış test kullanıcıları olduğunu, projenin "dört yıl" sürdüğü iddiasının matematiksel olarak imkânsız olduğunu söylemektedir.
- ·USOM toplantısında sunucudaki seçmen verisini ilk kez kendisinin gördüğünü, sunucu bilgisini (BSKWEB2) toplantıya bizzat kendisinin verdiğini ve veri tabanı ile sunucu içeriği arasındaki farkı ortaya koyduğunu belirtmektedir. Sonrasında daire başkanı Rukiye Hanım'ın talimatıyla 11 Temmuz tarihli ıslak imzalı bir tespit tutanağının düzenlenip USOM'a iletildiğini; iddianamenin bu tutanağı ve veri tabanı ekran görüntülerini dosyaya almamış olmasını delillere selektif yaklaşım olarak nitelendirmektedir.
- ·CHP üyeliği bulunmadığını, "örgüt şeması" denen 106 kişilik listedeki 104 kişiyi tanımadığını ve şemada altına yerleştirildiği Hüseyin Gün ile hayatında hiç karşılaşmadığını ifade etmektedir. Naim Erol Özgüner ile dört yılda tek bir 75 saniyelik telefon görüşmesinin bulunduğunu, bu görüşmenin de düğün davetinden ibaret olduğunu; Mehmet Çağlar Kuru'nun firma personeli değil 20 yıllık İBB personeli olması nedeniyle "firmaya veri sızdırma" nitelendirmesinin gerçeği yansıtmadığını söylemektedir.
- ·İstanbul Senin projesine hiç dahil olmadığını, 2019-2020 fikirleşme döneminde üniversite öğrencisi olduğunu ve İBB'ye yazılımcı olarak hiç çalışmadığını; iddianamedeki Esma Bayrak, Ulaş Yılmaz, Yusuf Utku Şahin'le mail trafiğinde adının ne gönderici ne alıcı olarak yer almadığını ileri sürmektedir. Ata Mesut Kılıç ile Teams görüşmesinin içeriğinin Bölgesel İstihdam Ofisleri-İSMEK entegrasyonu olduğunu, "İstanbul Senin" kelimesinin yalnızca uygulama isimleri içinde geçtiğini açıklamaktadır.
Atıfta Bulunulan Deliller
Bölüm başkanı Zeynep Altan'ın yönlendirme e-postasıİBB Hanem uygulamasının tasarım ekranları (yönetici paneli ve mobil saha uygulaması)BT Talep sistemi üzerinden açılan güvenlik taraması talepleri ve siber güvenlik ekibinin temiz tarama raporuİBB Transfer sistemi üzerinden Mehmet Çağlar Kuru'ya yapılan dosya aktarımı kayıtlarıEsra Huri Bulduk, Elif Yıldız Kızılca ve Hüsnü Can Şen ile HTS kayıtları11 Temmuz tarihli ıslak imzalı tespit tutanağı (Rukiye Aslan tarafından düzenlenen)USOM toplantısı Teams kayıtlarıİBB resmi faaliyet raporundaki İBB Hanem proje bilgileriEmrah Yüksel ve Ata Mesut Kılıç ile Teams görüşme kayıtlarıSanığın telefonu ve bilgisayarının şifreleriyle birlikte gönüllü olarak teslim edilmesi
Çapraz Sorgu · Gün 17
- ·Sanık, Necati Özkan ile 9 Mart öncesinde (soruşturma veya olay tarihinden önce) hiçbir iletişiminin veya temasının olmadığını, kendisiyle ilk kez mahkeme salonunda tanıştığını beyan ederek örgütsel bir bağın varlığını reddetmiştir.
- ·Sanık, bir diğer sanık Ulaş Yılmaz'ı da tanımadığını belirterek, iddianamede tarif edilen geniş çaplı ve koordineli veri işleme organizasyonunun bir parçası olduğu iddiasını dolaylı yoldan çürütmeye çalışmaktadır.
Atıfta Bulunulan Deliller
Sanığın duruşma salonundaki sözlü beyanı
Bu analiz yapay zeka değerlendirmesine dayanmaktadır. Hatalar veya yanlış bilgiler içerebilir.