Tüm Eylemler

Eylem 13

Kişisel Verileri Başkasına Verme, Yayma veya Ele Geçirme

26 sanık·16 savunma·9 çapraz sorgu
İddia

“İddianameye göre, Ekrem İmamoğlu liderliğindeki suç örgütü, siyasi hedeflerine ulaşmak amacıyla milyonlarca vatandaşın kişisel verilerini hukuka aykırı olarak ele geçirmiştir. İddiaya göre bu plan, "İstanbul Senin" ve "İBB Hanem" adlı mobil uygulamalar üzerinden yürütülmüştür. Örgüt yöneticisi Murat Ongun, siyasi danışman Necati Özkan ve teknoloji koordinatörü Melih Geçek'in yönettiği bu faaliyetlerde, "İstanbul Senin" uygulaması aracılığıyla 4.7 milyon kullanıcının konum ve cihaz bilgileri toplanarak analiz için ABD ve Almanya'daki özel şirketlere (Segment, Mixpanel, Sentry, Adjust) aktarılmıştır. Savcılığa göre, bu verilerin 3.7 milyonu "Powerful Greek Army" adlı bir grup tarafından dark web'de satışa sunulmuştur. Ayrıca, "İBB Hanem" uygulaması kullanılarak, CHP Genel Merkezi'nden temin edildiği iddia edilen 11.3 milyondan fazla seçmenin sandık bilgileri, diğer kişisel verilerle birleştirilerek işlenmiş ve örgüte bağlı özel şirketlere sızdırılmıştır. Savcılık, bu eylemlerin temel amacının, seçmen davranışlarını analiz edip manipüle ederek Ekrem İmamoğlu'nun siyasi kariyerini ilerletmek olduğunu iddia etmektedir. Suçlamalar, USOM teknik raporları, Murat Ongun'a ait olduğu iddia edilen bir ses kaydı, şüpheli Naim Erol Özgüner'in etkin pişmanlık kapsamındaki beyanları ve kurumsal e-posta yazışmaları gibi delillere dayandırılmaktadır. Bu eylemler nedeniyle şüpheliler hakkında TCK 135/1 (Kişisel Verileri Kaydetme) ve TCK 136/1 (Kişisel Verileri Verme veya Ele Geçirme) maddeleri uyarınca cezalandırılmaları talep edilmektedir.”

Kendi Savunması
  • ·Emrah Yüksel, İstanbul Senin uygulamasının fikir, geliştirme, ihale veya bakım aşamalarının hiçbirinde yer almamıştır. USOM raporunun iddianameye yansıyan 224. sayfasındaki yönetici listesinde adı bulunmamakta; soruşturma kapsamında yapılan sistem taramalarında ve silinen kullanıcı araştırmalarında da Emrah Yüksel tespit edilmemiştir. Uygulamanın idari yönetimi Akıllı Şehir Müdürlüğü'ne, yazılımsal yönetimi KOBİL firmasına aittir; Bilgi Teknolojileri Müdürlüğü bünyesindeki yazılım birimi olarak ne yönetim ne veritabanı ne de sunucu üzerinde herhangi bir yetkileri bulunmamaktadır.
  • ·İBB Hanem uygulaması hiçbir zaman canlı ortama alınmamış, test aşamasında kalmış bir uygulamadır. USOM'un uygulamayı inceleyebilmek için sunucu ve veritabanını yedekten açmak zorunda kalmış olması bu durumun en açık kanıtıdır. Uygulamada yalnızca 4-5 test kullanıcısı mevcuttur ve şifreleri '1 2 3 1 2 3' olup bu durum uygulamanın üretim ortamına taşınmadığını açıkça göstermektedir. Dolayısıyla test ortamında kalan, vatandaş verisi barındırmayan ve dışarıya kapalı bir uygulamaya yönelik veri yayma suçlaması fiili olarak mümkün değildir.
  • ·Hanem uygulamasında yer alan verilerin sandık verisi değil, İSMEK kaydı, burs, sosyal yardım, evlilik desteği gibi belediye hizmet verileri olduğu USOM durum tespit raporunda da tespit edilmiştir. İddianamede sunucu üzerindeki verilerle Hanem uygulamasının içeriği birbiriyle karıştırılmış; uygulamaya girildiğinde seçmen sandık verisi değil, hizmetler klasörüne ait veriler görülmektedir. 11.360.412 vatandaşa ait verinin Emrah Yüksel tarafından uygulamaya yüklendiğine dair herhangi bir log kaydı, erişim geçmişi veya teknik bulgu iddianamede ortaya konulamamıştır.
  • ·GTM (Google Tag Manager) ve Google Analytics kodlarının, yazılım biriminin geliştirdiği MiniApp web sitelerine uygulandığı, İstanbul Senin mobil uygulamasına eklenmediği ileri sürülmüştür. Bu kodların İçişleri Bakanlığı dahil tüm kamu kurumlarının web sitelerinde standart raporlama aracı olarak kullanıldığı vurgulanmıştır. Yazılım biriminin İstanbul Senin'in kod tabanına erişim yetkisi bulunmadığından söz konusu kodların İstanbul Senin'e eklenmesi teknik olarak mümkün değildir.
  • ·Melih Geçek ile 6 yılda yalnızca 37 saniyelik tek bir telefon görüşmesi HTS kaydı bulunmaktadır; bu temasa dayalı örgüt içi irtibat iddiasının hukuken yetersiz olduğu savunulmuştur. Ekrem İmamoğlu ile baz çakışması ise 6 yıl boyunca İBB personeli olarak çalışmanın doğal sonucudur; büyük bir idari merkez olan Saraçhane çevresinde çakışan bazlar suç unsuru oluşturmaz. CHP İl Başkanlığı'nda bulunma baz kaydının ise Seçim Koordinasyon Merkezi'ne değil, daire başkanı Naim Erol Özgüner'in çağrısıyla seçim gecesi televizyon kablolarını bağlamak amacıyla gidilen bir ziyareti yansıttığı belirtilmiştir.
  • ·Naim Erol Özgüner'in ifadesi çelişkili ve güvenilmez niteliktedir: Özgüner, sandık verilerini Emrah Yüksel'e aktardığını belirtmiş; ancak iddianame genelinde Hanem uygulamasıyla ilgili doğrudan suçlamanın kendisine değil yalnızca Emrah Yüksel'e yöneltilmesi çelişki doğurmaktadır. Öte yandan Emrah Yüksel, savcılıkta 4 gün uykusuz kaldıktan sonra alınan ve sonradan alt-üst kısımları birleştirilerek oluşturulduğunu öne sürdüğü ifadesinin medyaya çarpıtılarak sızdırıldığını beyan etmiş; aynı gece gizlilik kararına rağmen 'itiraf niteliğinde Amerika ve ülkelere veri çıkışı yapıldığı' şeklinde haberler çıkmıştır.
Atıfta Bulunulan DelillerUSOM Teknik İnceleme Raporu (07/10/2025) — yöneticiler listesi, hizmetler klasörü tespiti, sunucu/veritabanı kapalı tespitiKVKK Başkanlığı cevabi yazısı (20/10/2025) — İstanbul Senin ve Hanem uygulamalarını birbirine karıştıran yazıBülent Yenidoğan'a yazılan e-posta (13 Mart 2025) — yazılım biriminin İstanbul Senin kapsamında yer almadığını gösteriyorYurt dışı çıkış kayıtları ve pasaport — Hanem toplantısına katılmama gerekçesiNaim Erol Özgüner ifadesi (30/12/2025 tarihli) — çelişkili beyan olarak itiraz amaçlı atıfta bulunulmuşYSK seçmen listeleri ve HTS baz kayıtları — sadece 5 baz çakışması ve 37 saniyelik görüşme
Çapraz Sorgu · Gün 17
  • ·Yüksel, Esma Bayrak aracılığıyla kendisine iletilen GTM (Google Tag Manager) kodlarının kişisel veri olmadığını, bunların İBB'nin kurumsal web sitelerinde kullanılan standart anonim reklam analitik kodları olduğunu savunmuştur. İçişleri Bakanlığı ve e-Devlet'in de aynı tür analitik kodlar kullandığını belirterek bu uygulamanın olağan bir idari pratik olduğunu ifade etmiştir.
  • ·Yüksel, İstanbul Senin uygulamasının bir tarayıcı gibi çalıştığını ve IBB hizmet web sitelerinden farklı bir altyapı olduğunu açıklamıştır. GTM kodlarının yalnızca web sitelerine eklendiğini, İstanbul Senin'in altyapısına doğrudan erişim veya kod yerleştirme yetkisinin kendisinde bulunmadığını vurgulamıştır. Bu ayrım, GTM kodlarının İstanbul Senin kullanıcı verilerini topladığı iddiasını teknik olarak geçersiz kılmaktadır.
  • ·İBB Hanem uygulaması konusunda Yüksel, bu uygulamanın test aşamasında kaldığını, hiçbir zaman canlıya alınmadığını ve sandık verilerinin uygulama içinde değil yalnızca sunucunun hizmetler klasöründe bulunduğunun USOM tarafından tespit edildiğini söylemiştir. Hanem'in altyapısına ve verilerine erişim yetkisinin kendisinde bulunmadığını, bu konudaki sorulara detaylı yanıt verebilecek kişinin iş analisti olduğunu belirtmiştir.
  • ·Savcılık ifadesinde Melih Geçek'e yakın firmalara (Parametre, NBL) ilişkin verilen beyanın savcının yönlendirmeli sorusundan kaynaklandığını Yüksel açıkça kabul etmiştir. Aynı şekilde Yusuf Utku Şahin'in adının ifadesine girmesinin, savcının Esma Bayrak'ın mailindeki isimler üzerinden sorduğu yönlendirmeli bir soruya yanıt vermekten ibaret olduğunu ortaya koymuştur.
  • ·Birden fazla avukat, USOM'un 20 Mayıs 2025'te IBB sunucularına erişim sağlamasından yalnızca 6 gün sonra, 26 Mayıs 2025'te 3.7 milyon vatandaşın verisinin dark web'de satışa çıktığını ve 'Kovalidis' adlı kullanıcının hesabının satış ilanından yalnızca 9 saat önce oluşturulduğunu ortaya koymuştur. Yüksel bu kronolojik çakışmayı kabul etmiş; savunma, sızıntının kaynağının soruşturmacı erişimiyle örtüşüp örtüşmediğinin araştırılması gerektiği sonucuna varmıştır.
  • ·Yüksel, İSPER personeli olduğunu, müdür yardımcısı, müdür ve daire başkanına bağlı olduğunu vurgulayarak hiçbir işlemi üst amirlerin talebi olmaksızın gerçekleştirmediğini savunmuştur. Melih Geçek ile doğrudan bağını kanıtlamak için sunulan HTS kayıtlarının 2017-2018'de AVM ve otoban gibi tesadüfi mekânlardaki karşılaşmalara dayandığını ve bu kayıtların örgütsel bir bağ kurulamayacak kadar zayıf olduğunu ortaya koymuştur.
Atıfta Bulunulan Delillerİçişleri Bakanlığı ve e-Devlet'in de kullandığı standart Google Analitik/GTM kodlarına ilişkin teknik bilgiUSOM teknik raporu: Sandık verilerinin uygulamada değil sunucunun hizmetler klasöründe bulunduğu tespiti20 Mayıs 2025 USOM erişim tarihi ile 26 Mayıs 2025 dark web sızıntı tarihinin karşılaştırması (6 günlük pencere)Kovalidis hesabının ilan öncesi 9 saatte oluşturulduğunu gösteren ekran görüntüsü (iddianame sayfa 206)Esma Bayrak'ın mail yazışmaları ve cc listesi (Yusuf Utku Şahin ile bağlantı kaynağı)Emniyet ve savcılık ifadeleri arasındaki farkları gösteren 26-27 Ekim 2025 tarihli ifade tutanaklarıHTS baz kayıtları (2017-2018 dönemine ait tesadüfi konum örtüşmeleri)
İBB Bilgi İşlem PersoneliSanık
Kendi Savunması
“Esma Bayrak savunması: dijital reklamcılık uzmanlığı çerçevesinde Eylem 13, 30 ve 68 isnatlarını teknik ve ticari gerekçelerle reddediyor.”
Çapraz Sorgu · Gün 21
  • ·Ses kaydında bahsedilen Adform, dijital reklam teknolojisidir ve Türkiye'de yasaldır, tüm bankalar dahil yaygın biçimde kullanılmaktadır; Google reklamları gibi standart bir RTB/programatik araçtır.
  • ·Adform İstanbul Senin uygulamasında bulunmamaktadır; çünkü İstanbul Senin'in altyapısı Segment kullanmaktadır ve Adform ile Segment'in çakışması teknik olarak mümkün değildir.
  • ·Ses kaydında İstanbul Senin'den hiç bahsedilmemekte, konu tamamen reklamcılık teknolojisidir; oradaki Adform'un yerine Google koyulduğunda standart bir reklamcı sunumu olur.
  • ·Ses kaydı tutanağını özgürken bizzat okuduğunu ve dinlediğini, reklamcıların gizemli üslubunun büyük bir komplo izlenimi yarattığını ama içerikte İstanbul Senin'le bağlantı bulunmadığını söyledi.
  • ·Av. Koçoğlu'nun iddianamenin 263. sayfasındaki İstanbul Senin tanımına (Murat Ongun planı, Hüseyin Gün teknik, İsmet Koyun uygulama, Necati Özkan + Melih Geçek koordinasyon) ilişkin sorusuna 'İstanbul Senin ve Melih Geçek çok alakasız' ve 'Necati Özkan'la da alakası yok' yanıtını verdi.
  • ·Murat Ongun'un katıldığı ortak okumayla, iddianamede 14 tutuklu sanığın hiçbirine bu Cambridge Analytica modellemesi ve veri manipülasyonu iddialarına ilişkin somut soru yöneltilmediği vurgulandı.
Atıfta Bulunulan Delillerses-kaydi-cozumlemesi-ongun-taskin-2025-02-26
Ponte Dijital Reklamcılık SahibiSanık
Kendi Savunması
  • ·İş analistinin rolü, projelerde teknik tasarımı analiz etmek ve ilgili birimler arasında koordinasyon sağlamakla sınırlıdır; veritabanı, sunucu ya da uygulama koduna hiçbir erişim yetkisi bulunmamakta, herhangi bir onay ya da imza mekanizmasında da yer almamaktadır. Bayrak, analistin tüm teknik ekiplerin merkezinde duran ve bilgiyi ileten bir 'garson' konumunda olduğunu; iş arkadaşlarının 'Iraz gönderdi' gibi ifadelerinin teknik olarak yanlış değil yalnızca eksik olduğunu, neden-sonuç ilişkisinin kurulmadığını savunmuştur.
  • ·İBB Hanem projesinde gördüğü ve panelde görüntülenebilen tek veri kişinin adı, soyadı, cinsiyeti ve hangi İBB hizmetinden yararlandığı bilgisinden oluşmaktadır; sandık numarası ya da kimlik verisi gibi seçmen kayıtlarına uygulamanın veri tabanında hiçbir zaman yer verilmemiştir. Söz konusu hane_veri_mdm.csv dosyasının içeriğini USOM toplantısında ilk kez gördüğünü, veritabanında bu verinin bulunmadığını ve sunucu bilgisini de bizzat USOM'a kendisinin verdiğini açıklamıştır.
  • ·Veri akışını tümüyle kurumsal ve resmi kanallar üzerinden yürüttüğünü vurgulamıştır: kurumsal e-posta, BT Talep sistemi ve İBB Transfer platformu kullanılmış; tüm talepler idarecilerin onayına tabi olup her adım kayıt altına alınmıştır. Güvenlik taraması talep etmiş, Bilgi Güvenliği ekibinin açığı olmadığına dair resmi dönüşünü almış ve projeyi USOM ile birlikte incelemiştir.
  • ·İstanbul Senin projesinde hiçbir rolü bulunmadığını açıklamıştır: proje 2019-2020 yıllarında geliştirilmiş olup kendisi belediyeye ancak 2021'de girmiştir; yazılımcı değil analist olarak görev yapmaktadır ve USOM'un sunduğu İstanbul Senin kullanıcı tablolarında adı bulunmamaktadır. Temin ettiği iddia edilen iletişimlere adının hiç dahil olmadığını, adını ya da yüzünü bile bilmediği kişilerle irtibatı olduğuna dair tek bir delil bile gösterilmediğini belirtmiştir.
  • ·CHP ile veri alışverişi iddiasını mantıksal açıdan çürütmüştür: hiçbir siyasi partiye üyeliği yoktur ve CHP, kendi adaylarına veri iletmek için bilmediği bir belediye personeline ihtiyaç duymaz. Çekino firmasına veri sızdırma iddiasını da olgusal temelden yoksun bulmuştur; zira Mehmet Çağlar Kuru bir firma çalışanı değil 20 yıllık İBB personelidir ve kendisine dosyayı yönlendirme nedeni o ekibin .NET proje sorumluluğudur.
  • ·Örgüt üyeliği bağlantısını, örgüt şemasında yer alan 104 kişiyle hiçbir tanışıklığının olmadığını, Emrah Yüksel'le yalnızca aynı birimde çalışmasından kaynaklanan iş temasının bulunduğunu açıklayarak reddetmiştir. Naim Erol Özgüner ile tek iletişiminin 75 saniyelik bir telefon görüşmesi olduğunu ve bu görüşmenin eski daire başkanını düğüne davet etmek amacıyla yapıldığını belirtmiştir.
Atıfta Bulunulan DelillerBT Talep sistemi kayıtları — proje talep ve onay süreçlerini belgeleyen resmi talep çıktılarıKurumsal e-posta yazışmaları — USOM'a teslim edilen tüm proje iletişimleriHTS kayıtları — Esra Huri Bulduk, Elif Yıldız Kızılca ve Hüsnücan Şen ile telefon görüşmeleri (projenin tarihsel sürecini göstermektedir)İBB Hanem uygulama tasarım ekranları — mahkemeye sunulan dosya; yönetici paneli ve mobil uygulama ekranlarını içermekte, görüntülenebilen verinin yalnızca ad-soyad-cinsiyet-hizmet bilgisinden ibaret olduğunu göstermektedirSiber güvenlik tarama raporu — güvenlik açığı bulunmadığına dair Bilgi Güvenliği ekibinin resmi dönüşüTespit tutanağı (11 Temmuz) — seçmen verisinin keşfinin ardından Daire Başkanı Rukiye Hanım tarafından düzenlenen, Iraz ve meslektaşlarının imzaladığı ve USOM'a gönderilen ıslak imzalı belge; iddianameye dahil edilmemiştirUSOM toplantı kayıtları — toplantıların kayıt altına alındığını belirtmiş; kendi beyanlarının yanlış aktarıldığını bu kayıtlara dayanarak reddetmiştirEmrah Yüksel ile Teams görüşmesi — iddia makamı tarafından delil olarak sunulmuş; Bayrak bu görüşmenin İstanbul Senin ile değil Bölgesel İstihdam Ofisleri projesiyle ilgili olduğunu ve erişim iznini Bülent Bey aracılığıyla Emrah Yüksel'in aldığını gösterdiğini savunmuşturZeynep Altan'ın bölüm başkanlığından gelen mail — Iraz'ın işe alım sürecini, Naim Erol Özgüner üzerinden değil bağımsız biçimde gerçekleştiğini kanıtlamaktadır
Çapraz Sorgu · Gün 17
  • ·Bayrak, MDM verisinin KVKK onaylı bir sistem olduğunu ve yalnızca telefon numarası ile adres ekleme işleminden ibaret olduğunu açıklamış; bu veri setinde seçmenlerle bağlantılı herhangi bir bilgi bulunmadığını ve iddianamede atıfta bulunulan 11.364.423 kişilik seçmen verisinin MDM kaynaklı olmadığını belirtmiştir.
  • ·Bayrak, İBB Hanem uygulamasının güvenlik taramasının USOM tarafından yapıldığını ve herhangi bir güvenlik açığı tespit edilmediğini gösteren teknik raporu (ekte sunulan güvenlik taraması raporu) mahkemeye sunmuş; bu raporun tam da iddianamede geçen veri sızıntısı ihtimalini teknik düzeyde çürüttüğünü vurgulamıştır.
  • ·Sezgin Paydaş'ın 'benim gönderdiğim veri mi bilmiyorum' diyerek kendi ifadesini belirsiz bırakması karşısında, bilinmeyen bir veri konusunda nasıl uyarı yapıldığını anlamlandıramadığını ifade etmiş; aynı dönemde İsmet Korkmaz'ın müdafii tarafından verilerin sosyal hizmet verisi olduğunun ısrarla belirtildiğini hatırlatmıştır.
Atıfta Bulunulan DelillerUSOM güvenlik taraması raporu (Bayrak tarafından sunulan ek evrak)İBB Hanem talep ekranı ve güvenlik raporu görseli (mahkemede gösterilen panel)Durum tespit tutanağı (savcıya gönderildiği beyan edilen)
İBB Bilgi İşlem Personeli (İş Analisti)Sanık
Kendi Savunması
  • ·İBB Hanem projesinin hiçbir zaman aktif olarak hayata geçmediğini vurgulayan Korkmaz, biriminin bu projeye yalnızca teknik destek sağladığını belirtir. Talep edilen işlemin—vatandaş verilerine telefon numarası eklenmesi—sosyal amaçlı bir proje olduğu bilindiğinden ve talep doğrudan Daire Başkanı'ndan geldiğinden sorgulanmadan yerine getirildiğini açıklar.
  • ·USOM toplantısında Büyük Veri ekibi adına yalnızca ekran paylaşımı yaptığını, iddianamede bahsedilen Şekil 11'deki tablonun Adem Ok tarafından geliştirildiğini ve kendisinin teknik hiçbir katkısının olmadığını ifade eder. Adem Ok'un kendi ifadesinde de tabloyu kendisinin oluşturduğunu beyan ettiğini vurgulayarak iddianamede bu durumun yanlış yansıtıldığını savunur.
  • ·USOM raporlarında isminin İBB Hanem'in oluşturulma, proje aşaması veya geliştirme süreçlerinde geçmediğini teknik bir delil olarak öne sürer. İddianamenin 'İstanbul Senin' ile 'İBB Hanem' uygulamalarını birbiriyle karıştırdığını, savcılık aşamasında kendisine ağırlıklı olarak İstanbul Senin hakkında soru sorulduğunu ve bu teknik ayrımın anlaşılamadığını savunur.
  • ·Telefon numarası eşleştirme işleminin tamamlanmasının ardından söz konusu verilerin sistemlerinden imha edildiğini belirtir. İşlemin teknik yapısı itibarıyla verilerin dışarı sızmasına ya da yayılmasına olanak tanımadığını, dolayısıyla hem kastın hem de nedensellik bağının bulunmadığını ileri sürer.
  • ·Baz kayıtlarının CHP il binasında bulunduğunu gösterdiği iddiasını reddeder; Emrah Bey'in de teyit ettiği üzere 2024 yerel seçimleri sürecinde o binada hiç bulunmadığını ve Melih Geçek'i duruşma salonunda ilk kez gördüğünü açıklar.
Atıfta Bulunulan DelillerUSOM teknik inceleme raporları (ismin proje geliştirme aşamalarında geçmemesi)Adem Ok'un ifadesi (Şekil 11 tablosunu kendisinin geliştirdiğine dair beyanı)Iraz Bayrak'ın ifadesi (Bilgi İşlem Daire Başkanlığı'nın rolü ve İBB Hanem'in hayata geçmediği)Sezgin Paydaş'ın beyanları (WhatsApp linki ve CSV dosyasına yapılan veri ekleme talebi)Naim Erol Özgüner'in WhatsApp mesajı (talebin Daire Başkanı'ndan geldiğini gösteren delil)Telefon şifresi — rızayla teslim (delil karartma kastının olmadığının göstergesi)
Çapraz Sorgu · Gün 17
  • ·Çapraz sorguda hakim tarafından doğrulatılan bilgilere göre, işlemin başlangıcı Naim Erol Özgüner'in WhatsApp üzerinden gönderdiği linktir; Korkmaz bu işlemi İBB Hanem'in önceki aşamalarındaki (evlilik yardımı projesi) benzer veri eşleştirme pratiklerine benzeterek açıklar. İşlemin rutin olmadığını dolaylı yoldan kabul etse de bu kabulü, bilinçli bir suç kastını değil, olayın algılanan sosyal meşruiyetini yansıtır.
  • ·Necati Özkan'a doğrudan verilen yanıtlarda Korkmaz, Özkan'la daha önce hiç tanışmadığını ve Özkan'a veri erişimi sağlandığına dair herhangi bir tanıklığı bulunmadığını açıkça beyan eder. Veri ambarına kamu çalışanları dışındaki kişilerin erişiminin olması gerektiğine inandığını da dile getirir; bu, Özkan'la her türlü bağlantıyı çürütme için ek bir bağlam oluşturur.
  • ·Melih Geçek'in avukatı Yiğit Gökçehan Koçoğlu'nun sorularına verilen yanıtlarda, Geçek'ten hiçbir zaman doğrudan ya da dolaylı (örneğin 'bunu Melih Geçek istiyor' gibi bir aracı kanalıyla) talimat gelmediği açıkça ifade edilir. Bu beyan savunma günündeki 'Geçek'i duruşma salonunda ilk kez gördüm' ifadesiyle tutarlıdır ve örgüt hiyerarşisindeki bağlantıyı çürütme açısından önem taşır.
Atıfta Bulunulan DelillerDurum tespit tutanağı (hem İsmet Korkmaz hem de Sezgin Paydaş'ın birlikte anıldığı)Naim Erol Özgüner'in WhatsApp linki (hakim sorgusu sırasında doğrulanan talimat kanalı)Evlilik yardımı projesi referansı (önceki benzer telefon eşleştirme işleminin emsal olarak gösterilmesi)
İBB Akıllı Şehirler Müdürlüğü PersoneliSanık
Kendi Savunması
  • ·İstanbul Senin uygulamasıyla hiçbir ilgisi olmadığını USOM raporundaki çalışma akış diyagramına dayandırır: diyagramda yer alan grupların hiçbirinde görev almamıştır. Keylock yönetici kullanıcı listesinde (33 aktif, 15 silinmiş) adı bulunmamakta; hiçbir ifade tutanağında ismi geçmemektedir.
  • ·İBB Hanem meselesinde temel argüman teknik bir ayrımdır: gönderdiği şeyin 'veri' değil 'dizin yolu' (dosya adı) olduğunu savunur. Dosya adından dosyanın içeriğine —kaç sayfa olduğuna, hangi kişisel bilgileri barındırdığına— erişilemeyeceğini İddianame.PDF benzetmesiyle somutlaştırır. Mailde ekli dosya bile bulunmadığını, o kadar büyük verinin e-postayla gönderilmesinin teknik olarak mümkün olmadığını vurgular.
  • ·USOM raporunun 48. sayfasında iki kez 'dizin yolları gönderildi' ifadesinin kullandığını, ancak bu paragrafın hemen altındaki Şekil 18'de 'veriler gönderildi' ibaresinin sehven yazıldığını ileri sürer. Bu çelişkinin kafa karışıklığına yol açtığını ve mahkemenin söz konusu hatayı göz önünde bulundurması gerektiğini belirtir. Gönderimin gelen BT talebi doğrultusunda, iş akışı prosedürü içinde gerçekleştiğini ve Hüsnücan Şen'in ilgili dizin yoluna erişim yetkisinin zaten olmadığını ekler.
  • ·Kurumsal kimliğine dair iddiayı da düzeltir: iddianamede 'ÇEKİNO Savunma çalışanı' olarak gösterildiğini, oysa 2006'dan bu yana İBB bünyesinde (İBB iştiraki İSPER aracılığıyla) çalıştığını; SGK kayıtları ve USOM raporunun bunu teyit ettiğini belirtir. Kurum içi bir personel olarak veri sızdırma kastının olamayacağını savunur.
Atıfta Bulunulan DelillerUSOM raporu — Şekil 6 (İstanbul Senin çalışma akış diyagramı)USOM raporu — keylock yönetici kullanıcı listesi (33 aktif, 15 silinmiş kullanıcı)USOM raporu sayfa 48 — dizin yollarının iki kez belirtildiği paragrafUSOM raporu Şekil 18 — 'veriler gönderildi' ibaresi (sehven yazıldığı iddia edilen)SGK kayıtları — İBB çalışanı olduğunu gösteren kayıtlarBT talep akışı prosedürü (Rozan Hanım tarafından anlatıldığı belirtilen iş akışı)
Çapraz Sorgu · Gün 17
  • ·Savcının savcılık beyanıyla yüz leştirdiği 'link gönderme' eylemini Kuru, bizzat geliştirdiği İBB Transfer uygulamasından gelen verilerle ilgili olduğunu, tamamen İBB'nin kurumsal altyapısına ait bir uygulama olduğunu belirterek açıklar. Linki, ilgili konunun dışında kalmasından dolayı veritabanına kaydetmesi gereken yetkili birime yönlendirdiğini; Iraz Hanım'ın bu işi yapması gerektiğini ancak kurumsal deneyimi sayesinde doğru kişiye direkt aktardığını ifade eder.
  • ·YGK'nın sunduğu HTS/baz verisiyle Melih Geçek ile 162 ortak baz noktası, 191 aynı noktayı paylaştığı tespitini Kuru, çalıştıkları binayla açıklar: ilgili adresin Kasımpaşa/Dolap dere'deki işyerleri binası olduğunu belirtir. Melih Geçek'i hiç tanımadığını, ne doğrudan ne dolaylı talimat almadığını kesin biçimde ifade eder.
Atıfta Bulunulan DelillerİBB Transfer uygulaması — Kuru'nun kendi geliştirdiği, tamamen kurumsal bir İBB uygulaması olduğunu belirttiği projeHTS/baz analizi — 162 ortak baz, 191 aynı nokta (Ark Plaza, Kurtuluş Deresi Caddesi, Dolapdere) — Kuru ortak işyeri binası olduğunu açıklıyorSavcılık beyanı — 'link gönderdim' ifadesi (YGK sorgusunda referans alınan)
İBB Bilgi İşlem PersoneliSanık
Kendi Savunması
  • ·Teknoloji masası icrai yetkisi olmayan, sadece ayda bir toplanan ve ortak akıl üretilen bir danışma masasıdır; idari karar almama şartıyla kurulmuştur ve burada İBB'yi yalnızca Erol Özgüner temsil etmiştir, kendisi koordinasyondan sorumlu iştirakler için sekretarya rolündedir.
  • ·Suç tarihi 2022-2025 olarak gösterildiği halde 2021'de Filiz Doğan başkan danışmanı olarak, 2022 başında Nihat Narin teknoloji grup koordinatörü olarak atanmış ve kendisinin koordinasyon görevi sona ermiştir; İstanbul Senin lansmanına bile davet edilmemiş, Erol Özgüner dahi 10 Temmuz ifadesinde "Melih Geçek 2022 sonrası etkisini kaybetti" demiştir.
  • ·USOM raporlarında ve toplantı kayıtlarında yönetici profili olarak adı geçmemekte; teknik süreçleri Erol Özgüner'in danışmanı Resul ile Aytika firmasının yönettiği, katılımcıların büyük çoğunluğunun kendisini tanımadığı ortaya çıkmıştır.
  • ·İddianamede gösterilen veri akışları (Segment, Mixpanel, Sentry, Adjust) İBB'nin onlarca başka uygulamasında (Kariyer İBB 10 milyon, Beyaz Masa 25 milyon, İstanbulkart 10 milyon, İSKİ 6 milyon abone) mevcuttur; "İstanbul Senin olmasa da bu verilere erişim olurdu" — iddianamenin veri toplama saiki tek başına çürüktür.
  • ·SEGBİS sistemi de İsrail sermayeli ABD şirketine ait olup bulut altyapısı yurt dışındadır, kişisel veri toplar ve raporlar; aynı mantıkla yargılanması gereken çok sayıda kamu uygulaması varken sadece İstanbul Senin'in suç sayılması çifte standarttır.
  • ·Veri sızıntısı iddiasında USOM "iz bulunamadığı için çalışma sonlandırıldı" demektedir; sızıntının hangi database'den, hangi tarihte, kim tarafından alındığı belirsizdir, üstelik Erol Özgüner'in tahliyesinden üç gün sonra gerçekleşmiştir.
  • ·Hüseyin Gün ile hayatında yalnız bir kez görüştüğünü, HTS kaydı bulunmadığını, Necati Özkan'a kendisi hakkında olumsuz değerlendirme yapan ve "beceriksiz" diye aşağılayan birinin örgüt yöneticisi olamayacağını; örgütte gizlilik unsurunu doldurmak için bir "şarlatan" figürünün icat edildiğini ileri sürmüştür.
  • ·HTS-baz kayıtları Emrah Yüksel ile sadece 37 saniyelik tek bir görüşme gösterirken Erol Özgüner ile 1100 görüşme ve 105 bin saniye olduğu halde savcılığın iki kez "Emrah Yüksel doğrudan Melih Geçek'e bağlıdır" demesi, leh delilin aleyhe çevrildiği bir örnektir.
Atıfta Bulunulan DelillerUSOM 07.10.2025 ve 17.10.2025 raporları (yönetici profili olarak adı yok)Erol Özgüner'in 10 Temmuz tarihli ifadesi ("2022 sonrası etkisini kaybetti")Emrah Yüksel'in duruşma beyanı ("Ben bunu yönlendirmeyle söyledim")HTS-baz analizinin kendisiyle 37 sn / Erol Özgüner ile 1100 görüşme tablosuAlmanya 15-17 Aralık 2019 ziyaretine ait WhatsApp grup ekran görüntüleri (Erol Özgüner'in tarih yanlışlamasını çürüten)İddianame sayfa 219'daki İBB uygulamaları veri havuzu tablosuHüseyin Gün'ün Necati Özkan'a gönderdiği aşağılayıcı mesajFiliz Doğan ve Nihat Narin atama tarihleri (2021 Temmuz / 2022 başı)
Çapraz Sorgu · Gün 19
  • ·Hüseyin Gün ile herhangi bir kişisel temas, mesajlaşma veya iş ilişkisi bulunmamaktadır; 2019 sonrası tek toplantıda kendisini dolandırıcı olarak değerlendirip ilişki kesilmiştir.
  • ·Kobil tercih edilirken marka veya isim bağlantısı gözetilmemiş, firmanın Ziraat Bankası ve Halk Bankası gibi devlet bankalarıyla yürüttüğü işler güvence olarak alınmıştır; uygulamanın güvenlik testleri yapılmıştır.
  • ·'İstanbul Senin' ismi uygulama fikrinden önce var olan ve İmamoğlu'nun seçim kampanyasından doğan bir slogandır; gelen alternatif yazılım önerilerinin çoğu kendiliğinden bu isimle gelmiş, İsmet Koyun'un önerdiği 'İstanbul Benim' adı reddedilmiştir.
  • ·Naim Erol Özgüner'in 'Necati Özkan İstanbul Senin ilk döneminde reklam alırdı' beyanı maddi olarak imkansızdır; uygulamada ilk dönem hiç reklam verilmemiş, ikinci dönemdeki reklamlar dahi Geçek'in kendisi tarafından Erol'un Kasım'daki toplantısında öğrenilmiştir.
  • ·İddianamenin dayandığı 'forward edilmiş' e-postalar uluslararası bilirkişi standartlarına göre delil niteliği taşımaz; orijinal sunucu meta verileri ve eklerin bütünlüğü gösterilmediğinden mailler delil olarak kullanılamaz.
  • ·Hüseyin Gül'ün annesiyle yaptığı 'bahçe işi' yazışması, kendisini sıradan bir pazarlamacı/satışçı olarak gösteren içeriktedir; bu içerik ile 'örgüt yöneticisi' nitelendirmesi bağdaşmamaktadır.
Atıfta Bulunulan Delillerkvkk-cevabi-yazi-2025-10-20usom-raporu-2025-10-07
İsttelkom A.Ş. Genel MüdürüSanık
Kendi Savunması
  • ·Savunma, Necati Özkan'ın bu başlık altındaki tek fiilinin 2019 seçim kampanyasında "İstanbul Senin" adlı reklam filmini çekmek olduğunu söylemektedir. Daha sonra geliştirilen mobil uygulamanın yazılımını, çalışma metodunu, güvenlik yapısını ve hangi verileri nasıl topladığını bilmediğini; teknoloji alanının mesleki uzmanlığı dışında kaldığını açıkça belirtmektedir.
  • ·Metin, uygulamaya ve veri süreçlerine ilişkin hiçbir idari ya da teknik karar aşamasında bulunmadığını, hiçbir talimat vermediğini ve hiçbir talimat almadığını savunmaktadır. İddianame ve eklerinde, kendisinin bu alanlarda inisiyatif kullandığını gösteren belge, delil veya ifade bulunmadığını özellikle vurgulamaktadır.
  • ·Savunma, dosyada kendisine bağlanan somut unsur olarak yalnızca bir e-postanın CC satırında yer almasının kaldığını, bunun da yazılım veya veri yönetimi değil iletişim ve hikaye tarafına yardım talebini gösterdiğini söylemektedir. Hüseyin Gün ile ilişkisinin dört görüşme ve birkaç WhatsApp mesajından ibaret olduğunu, onun hiçbir ifadesinde kendisinden veri aldığına dair bir anlatım bulunmadığını da ekleyerek örgütsel koordinasyon iddiasını reddetmektedir.
Atıfta Bulunulan Deliller2019 yılında çekilen "İstanbul Senin" reklam filmiİsmet Koyun tarafından gönderildiğini söylediği ve CC'sine eklendiği e-postaNaim Erol Özgüner'in 239. sayfadaki ifadesiİsmet Koyun'un 241. sayfadaki ifadesi
Müdafi Savunması· Necati Özkan
  • ·Müdafi, müvekkilin iddianame anlatımında hiçbir iştirak fiili tespit edilemediğini, savcılığın TCK 220/5 dolayısıyla 'dolaylı fail' kurgusuyla bağlamaya çalıştığını; ancak müvekkilin örgüt yöneticisi sıfatı bulunmadığı ve örgüt yöneticiliğinden dava açılmadığı için CMK 225/1 'davasız yargılama olmaz' ilkesi gereği müvekkilin Eylem 13'ten yargılanamayacağını ileri sürmektedir.
  • ·İstanbul Senin uygulamasının 'üst uygulama' mantığıyla çalıştığını, kullanıcıların tek bir kayıtla İBB Wifi, İstanbulkart gibi alt uygulamalara eriştiğini açıklamakta; iddianamenin tek somut bağlantı olarak uygulamanın 'İstanbul Senin' adını sunduğunu, ismin tesadüfi olduğunun Melih Geçek tarafından da kabul edildiğini belirterek 'isimden örgüt üyeliği' kurmanın absürtlüğünü vurgulamaktadır.
  • ·Müvekkilin Hüseyin/Mahir Gün ile son fiziki görüşmesinin 3 Eylül 2019 olduğu, 6 yıl boyunca irtibat bulunmadığı; iddia makamının 'ortak baz' kavramıyla farklı tarihlerde aynı baz istasyonundan sinyal vermiş olmayı (örn. biri 2021, diğeri 2023 Balıkesir) irtibat sayarak müvekkili bağlamaya çalıştığı; oysa eş zamanlı sinyal veren tek bir örnek dahi gösterilemediği savunulmaktadır.
  • ·Gizli tanık İlke'nin 18 Kasım 2024'te ifade verip 20 Kasım 2024'te beyanını geri çektiği; ancak Meşe gizli tanığa 19 Mart sürecinde İlke'nin anlattıklarının soruldu; sonradan iddianamede Meşe'nin yerine İlke'nin ifadelerinin Meşe ifadesi olarak yapıştırıldığı; bu durumun belgede sahtecilik mahiyetinde olduğu ileri sürülmektedir.
Atıfta Bulunulan DelillerMelih Geçek'in 'İstanbul Senin' adının tesadüfi seçildiğine dair beyanıGizli Tanık İlke'nin 18.11.2024 tarihli ifadesi ve 20.11.2024 tarihli geri çekme beyanıGizli Tanık Meşe'nin 17.03.2025 tarihli ifadesi19 Mart 2025 emniyet sorgu tutanakları (Meşe olarak sorulan ifadeler)HTS-baz istasyonu analiz raporlarıCMK 225/1 ve davasız yargılama içtihatları
Ekrem İmamoğlu Kampanya Direktörü, Öykü Dialogue International Ajans BaşkanıSanık
Kendi Savunması
  • ·Savunmacı, İBB Hanem projesinde herhangi bir teknik, yazılım geliştirme veya veri işleme rolünün bulunmadığını açıkça ifade etmektedir. Uygulamanın herhangi bir veri tabanına erişimi olmadığını, yazılım geliştirici olmadığını ve projeyle ilgili hiçbir toplantıya katılmadığını belirtmektedir; tek katkısı arayüz estetiğine (logo, renk, yazı karakteri) ilişkin sözlü yorum yapmaktan ibarettir.
  • ·Zaman çizelgesi argümanı projenin yöneticisi olamayacağını somut verilerle desteklemektedir: testler 10-11.2023'te başlamış, diğer İPA çalışanları 13-11.2023'te test yapmış, savunmacı ise ancak 23-11.2023'te sisteme kaydedilmiş ve 27-11.2023'te tek seferlik girişte bulunmuştur. İki hafta gecikmeli ve tek girişli bir kişinin projeyi yönetemeyeceği, salt mantıksal bir çıkarım olarak ileri sürülmektedir.
  • ·İddianamede adının geçtiği iki noktanın her ikisi de aynı test kullanıcısı kaydından türetilmektedir: sayfa 220'deki ekran görüntüsü ve bu ekran görüntüsüne dayalı polis müzekkeresi. Polis müzekkeresinin USOM raporundaki test kullanıcısı listesini 'yönetici' olarak yorumladığını, ancak bunun olgusal bir dayanağı bulunmadığını savunmaktadır. Şifresi '123456' olan bir hesabın test kullanıcısı niteliğinin açık olduğunu vurgulamaktadır.
  • ·Dört önceki sanığın (Emrah Yüksel, Iraz Bıyık, Abdullah Uygun ve bir diğeri) ifadelerinin hiçbirinde adının geçmediğini belirtmektedir; Iraz Bıyık ile tanışıklığının yalnızca Vatan Emniyet'teki tutukluluğa dayandığını ve Bıyık'ın test süreci hakkında kendisine hiçbir bilgi ulaştırmadığını kaydetmektedir. İddianamenin değerlendirme bölümlerinde herhangi bir suçlama satırının kendisine yöneltilmemiş olmasını da yokluğunun kanıtı olarak sunmaktadır.
Atıfta Bulunulan DelillerTest kullanıcısı ekran görüntüsü (iddianame sayfa 220, 2 nolu kullanıcı)Test giriş kayıtları: İPA'dan Elif ve Esra 13-11.2023; Nuri Cem Ceylan 23-11.2023 (kayıt) / 27-11.2023 (tek giriş)Şifre '123456' — test kullanıcısı statüsünün göstergesiDört önceki sanığın ifadeleri (adını anmamaları)Iraz Bıyık'ın ifadesi (test bilgilerinin kendisine iletilmemiş olduğuna dair)
İPA ÇalışanıSanık
Kendi Savunması
  • ·Erdoğan, CHP Genel Merkezi Bilgi İşlem Sorumlusu olduğunu, görevinin YSK'nın SİPORT portalından parti adına kabul edilen dosyaları indirip parti sistemlerine aktarmak olduğunu anlatıyor. KVKK bakımından veri sorumlusunun kendisi değil parti tüzel kişiliği olduğunu söyleyerek, görev tanımının tek başına suç isnadına çevrilemeyeceğini savunuyor.
  • ·Savunmanın ana teknik itirazı, 21 Eylül 2023 tarihinde alınan ara listelerde sandık bilgisinin bulunamayacağı yönünde. İlçe seçim kurullarının okul ve sandık eşleştirmesini daha sonra yaptığı için, o tarihte 'seçmen sandık verisi' gönderdiği iddiasının teknik olarak imkansız olduğunu söylüyor ve bunun YSK'dan kısa sürede teyit edilebileceğini belirtiyor.
  • ·Erdoğan, partide zaman zaman anonimleştirilmiş demografik analizler, okul ve sandık kurulum bilgileri veya seçim akşamı sonuçları paylaşılabileceğini; ancak seçmen verisinin KVKK nedeniyle paylaşılamayacağını açıkça ifade ediyor. Melih Geçek ve Erol Özgüner özelinde de kişisel veri değil, olsa olsa kamusal veya anonim nitelikte çıktılar paylaşılmış olabileceğini söyleyerek isnadın maddi unsurunu reddediyor.
  • ·İBB Hanem projesini yalnızca basına yansıyan kadarıyla bildiğini, projeyle ilişkisine dair somut hiçbir veri olmadığını savunuyor. Savcılık ifadesinde kullandığı 'örnek veri' ihtimalinin ise 35 saatlik uykusuzluk, açlık, susuzluk ve ilk kez ifade vermenin yarattığı gerginlik altında ileri sürülmüş bir tahmin olduğunu, bunun ikrar sayılamayacağını belirtiyor.
  • ·Savunma, Başakşehir Veri Merkezi'ne gittiği yönündeki önceki beyanını da düzeltiyor ve aslında Afet Koordinasyon Merkezi'ni karıştırdığını söylüyor. Bu düzeltmeyi, soruşturma anlatısında kendi hatalı hatırlamasından üretilen bağlantıların maddi temelinin bulunmadığını göstermek için kullanıyor.
Atıfta Bulunulan DelillerYSK Siyasi Parti Portalı (SİPORT) erişim yetkisiEylül 2023 ara seçmen listelerinde sandık bilgisi bulunmadığına ilişkin YSK teyidiBaşakşehir Veri Merkezi'ne ilişkin giriş kaydı bulunmayacağı iddiası
Kendi Savunması
  • ·Sanık, KVKK çerçevesinde bilgi işlem sorumlusunun kişisel veri sorumlusu sayılmadığını; siyasi partilerde veri sorumluluğunun kişilere değil parti tüzel kişiliğine yüklendiğini savunmaktadır. Dolayısıyla herhangi bir veri ihlalinden doğacak hukuki sorumluluğun şahsen kendisine atfedilemeyeceğini ileri sürmektedir.
  • ·18 Eylül – 21 Eylül 2023 tarihli YSK listesinin teknik yapısı itibarıyla sandık numarası içeremeyeceğini belirtmektedir; zira ilçe seçim kurullarının sandık eşleştirmesini Eylül ayında henüz tamamlamadığını ve bu bilginin YSK tarafından da doğrulanabileceğini vurgulamaktadır. Bu teknik gerçekliği göz ardı eden iddianın içsel bir çelişki barındırdığını öne sürmektedir.
  • ·Erol Özgüner'e yönelik veri paylaşımının yalnızca anonimleştirilmiş demografik veriler, seçim sonuçları ve okul-sandık konum bilgilerinden ibaret olduğunu; seçmen kütüğü niteliğinde kişisel veri içeren herhangi bir listenin iletilmediğini savunmaktadır. RAR dosyası gönderme alışkanlığını da veri hacmini küçültme amacıyla yaptığını, bu durumun suç kastına değil teknik pratiğe işaret ettiğini açıklamaktadır.
  • ·İBB Hanem uygulamasından haberinin yalnızca basın haberlerine dayandığını, İstanbul Senin'i sıradan bir kullanıcı olarak kullandığını ve dosyanın hiçbir yerinde kendisini İBB Hanem'e bağlayan ifade ya da belge bulunmadığını belirtmektedir. Var olmadığını sonradan öğrendiği bir uygulamayla ilişkilendirilmesini anlaşılmaz bulduğunu ifade etmektedir.
  • ·Savcılıkta verdiği 'örnek veri' beyanının, gönderdiği linkin içeriğini hatırlayamadığı için önerilen olasılıklar arasında dile getirdiği bir tahminden ibaret olduğunu; savcının bunu 'ikrar' olarak yorumlamasının hatalı olduğunu savunmaktadır. 35 saatlik uykusuzluk, açlık ve aile kaygılarından kaynaklanan zihinsel yorgunluğun ifade sırasında belirleyici olduğunu vurgulamaktadır.
Atıfta Bulunulan DelillerYSK'nın Eylül 2023 ara listelerinde sandık bilgisi bulunmadığı — teknik olarak YSK'dan teyit edilebilirBaşakşehir Veri Merkezi'ne hiç girilmediği — giriş kayıtlarıyla doğrulanabilirSavcılık ifade tutanağı — 'örnek veri' beyanının ikrar olarak yanlış nitelendirildiği iddiasıErol Özgüner'in kendi ifadesi — 'Hatırladığım kadarıyla bir link göndermişti' demesi, kesin ikrar niteliği taşımıyor
Çapraz Sorgu · Gün 18
  • ·Mahkeme başkanının okuduğu ifadesinde geçen 'işlenmiş data verileri vermiş olabilirim' ibaresini doğrulayan OGE, bunun yalnızca istatistiki ve anonimleştirilmiş verilerden oluştuğunu, içinde hiçbir kişisel seçmen kaydı bulunmadığını çapraz sorgu esnasında açıkça belirtmektedir. Paylaflsabileceği tür verilere somut örnekler vererek (ilce/mahalle bazında nüfus köken dağılımları, seçim sonuç karşılaştırmaları) bunların TUİK verilerine paralel kamuya açık istatistikler olduğunu vurgulamaktadır.
  • ·Necati Özkan'in bizzat sorduğu sorulara verdiği yanıtlarda OGE, 11 yıllık görevi boyunca Özkan'dan ya da ekibinden hiçbir seçmen ya da istatistiki veri talebinin gelmediğini kesin bir dille doğrulamaktadır. Manipulasyon amaçlı veri alma veya işlem yapma yönünde hiçbir talepten de haberdar olmadığını belirterek iddianın örgütelsel bağlı ile birlikte ele alan boyutunu da reddetmektedir.
  • ·Koçoğlu'ın sorularıyla açığa çıkan bilgiye göre savcı, ifade sırasında iddia konusu RAR dosyasına erişememiş ve soruflturma tamamen 'o dosyanın içerinde olsa olsa seçmen verisi olur' biçimindeki tahmine dayandırılmıştır. OGE, 'Erişebiüseniz açın görün' demesine karşın dosyanın kendisine dahi gösterilmediğini ve iddianame dahil tüm süreç boyunca söz konusu veriyi hiç görmediğini ifade etmektedir.
  • ·''Örnek veri'' ifadesinin Koçoğlu sorgusunda tam bağlamıyla açıklandığı: OGE, 2,5 yıl önceki bir linkin içeriğini hatırlayamadığı için olabileceğini düşündüğü veri türünü (mahalle demografik dağılımları) hipotez olarak sayıyorken savcının sorguyu bitirdiğini ve bu yarım kalan cümlenin iddianamede ikrar olarak yer aldığını anlatır. Bu, hem delil zincirindeki soruna hem de beyanın yanlış nitelendirilmesine ilişkin somut ve doğrulanabilir bir iddiadır.
Atıfta Bulunulan DelillerSavcının ifade esnasında iddia konusu RAR dosyasına erişemediği — savcının kendi beyanıNecati Özkan'ın bizzat verdiği beyan — hiçbir veri talebinde bulunmadığını doğruluyorİstatistiki veri tanımı — TUİK veri setleriyle çakışan kamuya açık demografik yapılarErol Özgüner'in 'hatırladığım kadarıyla' ifadesi — kesin bilgi değil sanık tarafından vurgulanmıştır
CHP Genel Merkezi Bilgi İşlem SorumlusuSanık
Kendi Savunması
  • ·Şahan, suçlamada adı geçen panelin gerçekleştiği iddia edilen Kasım–Aralık 2023 döneminde İPA'dan çoktan istifa etmiş ve sahada belediye başkanlığı kampanyası yürüten bir aday konumundaydı; dolayısıyla İPA bünyesindeki herhangi bir birime kurumsal talimat verebilmesi hiyerarşik ve fiilî açıdan mümkün değildir.
  • ·'İBB Hanem' uygulaması hiçbir zaman kullanıma açılmamıştır; uygulamanın asla yürürlüğe girmediğini bizzat İBB içerisinde web sitesi ve yazılım yapan daire başkanı da doğrulamaktadır. Hayata geçmemiş ve kamuya açılmamış bir uygulama üzerinden kişisel veri işlemenin teknik olarak olanaksız olduğunu savunur.
  • ·İddianamede adı geçen çalışma arkadaşlarının meslek alanı sosyoloji ve şehir plancılığıdır; bu kişilerin veri işleme uzmanlığı bulunmamakta, veri analizi teknik altyapısına erişimleri de söz konusu değildir. Şahan, suçlamanın yalnızca kendi adını dosyaya eklemek amacıyla kurgulandığını öne sürmektedir.
  • ·İPA'nın tüzel yapısı gereği İBB'nin herhangi bir müdürlüğüne veya birimine doğrudan talimat verme mekanizması bulunmamaktadır; İPA, koordinasyon ve danışmanlık işlevi gören bir kurum olup emir-komuta zinciri dışındadır.
Atıfta Bulunulan DelillerİPA'nın web sitesi ve yazılım birim başkanının 'İBB Hanem uygulaması hayata geçmedi' beyanıŞahan'ın İPA'dan istifa belgesi ve belediye başkanlığı adaylık sürecine ait kayıtlarİPA çalışanlarının özgeçmişleri ve meslek uzmanlık belgeleri
Şişli Belediye BaşkanıSanık
Kendi Savunması
  • ·Savunma, Ulaş Yılmaz'ın İstanbul Senin uygulamasında, onun yazılım ekibinde veya İBB Hanem projesinde hiçbir görev ve yetkisinin bulunmadığını açıkça söylüyor. Hakkındaki tek somut unsurun bir e-posta zincirinde bilgi amaçlı CC'ye eklenmiş olması olduğunu, bunun veri toplama, işleme veya aktarma talimatı anlamına gelmeyeceğini vurguluyor.
  • ·Metin, Google Tag Manager ve Google Analytics kodlarının yalnızca web sayfası trafiğini ve kullanıcı davranışlarını anonim düzeyde ölçen yaygın araçlar olduğunu savunuyor. Cumhurbaşkanlığı, bakanlıklar ve başka kamu kurumlarının sayfalarında da aynı kodların bulunduğunu örnek göstererek bu teknolojinin başlı başına suç delili gibi sunulmasının teknik olarak hatalı olduğunu ileri sürüyor.
  • ·Savunma, istatistiki veri ile kişisel veri arasında temel bir ayrım kuruyor ve web sayfası hareketlerinin kişiyi teşhis eden veriyle aynı kategoride değerlendirilemeyeceğini anlatıyor. USOM raporunda adının geçmediğini ve İstanbul Senin uygulamasında 'Google'ın G'si' bulunmadığını söyleyerek, dosyadaki veri sızıntısı anlatısının kendisiyle ilişkilendirilemediğini savunuyor.
  • ·Ulaş Yılmaz, isnadın Naim Erol Özgüner'in 'olsa olsa orada olmuştur' şeklindeki tahmine dayalı sözünden ibaret bırakıldığını öne sürüyor. Dosyada Emrah Yüksel'e, Iraz Bayrak'a ya da başka birine veri ilettiğini gösteren somut kayıt bulunmadığını söyleyip sevk cümlesini belirsiz, soruşturmayı da özensiz ve soyut bulduğunu belirtiyor.
Atıfta Bulunulan DelillerUSOM raporuCumhurbaşkanlığı, Milli Savunma Bakanlığı, BTK, Adalet Bakanlığı ve İstanbul Adliyesi sayfalarındaki Google Analytics/GTM örnekleriBoğaziçi Üniversitesi'nden Prof. Dr. Tuna Tuğcu ve Prof. Dr. Cem Ersoy'un bilirkişi mütalaasıNaim Erol Özgüner'in ifadesindeki 'olsa olsa orada olmuştur' beyanı
Kendi Savunması
  • ·Ulaş Yılmaz, Google Tag Manager ve Google Analytics kodlarının kişisel veri toplamadığını; bu kodların yalnızca anonim istatistiki veri (kaç kişinin sayfaya girip çıktığı, hangi sayfanın tıklandığı gibi bilgiler) ürettiğini ayrıntılı olarak açıklamaktadır. İstatistiki veri ile kişisel veri arasındaki farkı (salonun girişinde sayılan kişi sayısı ile kimlik tespiti yapılması arasındaki ayrım örneğiyle) mahkemeye somutlaştırmaktadır.
  • ·Bu kodların Cumhurbaşkanlığı, Milli Savunma Bakanlığı, BTK, Adalet Bakanlığı ve İstanbul Adliyesi dahil yüz binlerce kamu ve özel kurum web sayfasında kullanıldığını, dolayısıyla bu kodu web sayfasına koyanların art niyetli olamayacağını ileri sürmektedir. 'Dünyada Google Tag Manager'dan yargılanan bir tek biziz' diyerek suçlamanın evrensel uygulama pratiğiyle çeliştiğini ortaya koymaktadır.
  • ·İstanbul Senin ve İBB Hanem projelerinde hiçbir görevinin, erişiminin veya sorumluluğunun bulunmadığını, bu projeleri ilk kez duruşmada öğrendiğini belirtmektedir. Dosyada kendisiyle ilgili tek unsurun söz konusu e-postanın CC bölümünde yer alması olduğunu; İstanbul Senin'den veri alıp Bilgi İşlem'e ilettiği iddiasının hem teknik hem mantıksal açıdan imkânsız olduğunu, zira o uygulamada hiçbir yetkisi bulunmadığını açıklamaktadır.
  • ·KVKK çerçevesinde, web sayfalarında analitik kod kullanımı için aydınlatma yükümlülüğünün yerine getirilmesi halinde hukuka uygunluktan söz edildiğini vurgulamakta; İBB web sayfalarında bu aydınlatma metinlerinin mevcut olduğunu belirtmektedir. Ayrıca USOM raporunda kendi adının geçmediğini ve 'İstanbul Senin' uygulaması içinde Google'ın adının dahi yer almadığını, bu durumun kendi masumiyetini bizzat kanıtladığını ileri sürmektedir.
  • ·Boğaziçi Üniversitesi Bilgisayar Mühendisliği öğretim üyeleri Prof. Dr. Tuna Tuğcu ve Prof. Dr. Cem Ersoy tarafından hazırlanan bilirkişi mütalaasını delil olarak sunmakta; bu raporun GTM'nin işlevini, uygulama ile web sayfası arasındaki teknik farkı ve söz konusu kodların neden kişisel veri sızdıramayacağını bilimsel olarak ortaya koyduğunu belirtmektedir.
Atıfta Bulunulan DelillerUSOM teknik raporu (Ulaş Yılmaz'ın adının geçmediğine dair)Prof. Dr. Tuna Tuğcu ve Prof. Dr. Cem Ersoy (Boğaziçi Üniversitesi) bilirkişi mütalaasıCumhurbaşkanlığı, Adalet Bakanlığı, BTK, Milli Savunma Bakanlığı, İstanbul Adliyesi web sayfası çıktıları (GTM kodunun varlığına dair)Naim Erol Özgüner'in ifadesi ('Haberim yok, böyle bir veri sızıntısı söz konusu değil' beyanı)KVKK aydınlatma metinleri (İBB web sayfaları)
Müdafi Savunması· Ulaş Yılmaz
  • ·USOM'un 3 Ekim 2025 tarihli tek raporunda Ulaş Yılmaz isminin geçmediği, iddianamede 7 ve 17 Ekim 2025 olarak iki farklı tarihle anılan raporun aslında tek bir rapor olduğu ve Yazı İşleri Müdürlüğü ile bu konuda mutabakata varıldığı; rapor içeriğinde İstanbul Senin uygulamasında Google Analytics tespit edilmediği için kişisel veri ihlali iddiasının temelden yoksun kaldığı savunulmuştur.
  • ·Boğaziçi Üniversitesi öğretim üyeleri Prof. Dr. Tuna Tuğcu ve Prof. Dr. Cem Ersoy'un 17 Mart 2026 tarihli bilimsel mütalaasına dayanılarak; Google Analytics ve Google Tag Manager'ın doğrudan kimlik belirleyici veri taşımadığı, Cumhurbaşkanlığı, Adalet Bakanlığı ve Emniyet Genel Müdürlüğü dahil birçok resmi sitede kullanıldığı, dolayısıyla bu araçların kullanımının KVKK kapsamında kişisel veri ihlali olarak yorumlanamayacağı ileri sürülmüştür.
  • ·Adli bilişim mühendisi Tuncay Beşikçi'nin raporuna atıfla; sızdırıldığı iddia edilen verilerin eski tarihli 'Collection' derlemelerine ait olabileceği, USOM'un bu karşılaştırma incelemesini hiç yapmadığı, güvenlik duvarı ve adres dönüşüm kayıtlarını ortaya koymadığı; eğer ihlal gerçek olsaydı USOM'un veri akışını derhal kesmesi gerektiği, dolayısıyla raporun ya sızıntıyı doğrulamadığı ya da USOM'un görevini yerine getirmediği savunulmuştur.
  • ·Maddi vaka olarak; dosyadaki maillerin hiçbirinin Ulaş Yılmaz tarafından gönderilmediği, müvekkilin yalnızca bilgi amaçlı CC'de yer aldığı, İstanbul Senin sunucularına veya Google Tag Manager hesabına hiçbir erişiminin bulunmadığı, İBB'deki sorumluluk alanının yazılım olmadığı; ayrıca iddianamede veri alıcısı olarak gösterilen Iraz Bayrak ve Emrah Yüksel'in de müvekkilden hiçbir veri almadıklarını beyan ettiği vurgulanmıştır.
  • ·Sözleşmesel sorumluluk bakımından, İstanbul Senin uygulamasının içindeki alanların oluşturulması ve mobil entegrasyonların işletilmesi sorumluluğunun İBB'ye değil Platform İstanbul'a ait olduğu, dolayısıyla bir veri akışı söz konusu olsaydı dahi müvekkile veya İBB personeline atfedilemeyeceği öne sürülmüştür.
  • ·Örgüt üyeliği (TCK 220) yönünden iddianamenin müvekkilin örgüt içindeki hiyerarşik konumunu, aldığı talimatları veya icra ettiği eylemi somutlaştırmadığı; suç tipinin maddi unsurları (kişisel verinin nereye kaydedildiği, kime verildiği, nasıl ele geçirildiği) iddianamede açıklanmadığından isnadın 'suçlamayı biliyoruz ama eylemi bilmiyoruz' düzeyinde kaldığı; bu durumun savunma hakkını ve adil yargılanma hakkını ihlal ettiği savunulmuştur.
  • ·Usul yönünden gece vakti arama yasağına aykırı işlem, CMK 134'ün uygulanmaması, gözaltı ve tutuklamaya yönelik itirazlara aylarca cevap verilmemesi, AYM'nin Hüda Kaya kararına aykırı dosya kısıtlaması ve soruşturma savcısının 'yükselme' söylemi gibi gözaltıdan itibaren süregelen sistematik hukuka aykırılıklar gerekçesiyle tahliye talep edilmiştir.
Atıfta Bulunulan DelillerUSOM 3 Ekim 2025 tarihli teknik inceleme raporu (iddianamede 07/10/2025 ve 17/10/2025 olarak iki farklı tarihle anılan)Boğaziçi Üniversitesi Bilgisayar Mühendisliği Bölümü Prof. Dr. Tuna Tuğcu ve Prof. Dr. Cem Ersoy tarafından hazırlanan 17 Mart 2026 tarihli bilimsel mütalaaAdli bilişim mühendisi Tuncay Beşikçi'nin Necati Özkan adına hazırladığı bilimsel mütalaaİstanbul 25. Ağır Ceza Mahkemesi'ndeki casusluk davasında alınan bilirkişi raporuDosya kapsamında yargılanan şirket yetkilileri tarafından sunulan bilimsel mütalaaİddianamenin 209. ve 228. sayfalarındaki USOM rapor tarihlerine ilişkin tutarsızlıkEylem 13 bilgi notu ve ek klasörler (Ulaş Yılmaz'ın gönderdiği e-posta bulunmadığı tespiti)Iraz Bayrak ve Emrah Yüksel'in müvekkilden veri almadıklarına dair beyanlarıİstanbul Senin uygulamasının işletim sorumluluğunun Platform İstanbul'da olduğunu gösteren sözleşme belgeleriİstanbul 2. Sulh Ceza Hakimliği'nin 2025/10255 D. İş sayılı arama-elkoyma kararıAYM Hüda Kaya kararıMurat Ongun-Serdal Taşkın ses kaydı (Google'ın kötülendiği, Adform'un tavsiye edildiği tespitiyle)BTK ve Siber Güvenlik Başkanlığı'na gönderilen e-imza güvenlik açığı bildirimleri (TÜBİTAK Kamu SM)
Çapraz Sorgu · Gün 18
  • ·Hüseyin Gün'le yalnızca bir kez, kamuya açık bir sunumda bir arada bulunduğunu; sunumda Hüseyin Gün'ün sosyal medya tarama programını İBB'ye satmak istediğini ama projenin amatör ve yetersiz bulunduğunu açıkladı. Bu projeyi kendi kanaatiyle ve Necati Özkan'a da bildirerek reddettiğini ortaya koydu; dolayısıyla Hüseyin Gün'le ortak bir proje planlaması iddiaının herhangi bir temeli bulunmamaktadır.
  • ·İletişim Koordinatörlüğü'nün, iddia edilen gizli bir 'iletişim çadırı' değil; Minıatürk, Beltur, otoparklar gibi İBB birimlerinin yanı sıra tüm iştiraklerin ve daire başkanlıklarının kullandığı, 2004'ten beri aynı işlevle devam eden açık bir ortak çalışma alanı olduğunu belirtti. Tüm camların şeffaf olduğunu, kimin nereye girdiğinin görülebildiğini vurgulayarak iddianamede çevresinde gizem yaratılmaya çalışılan bu mekânın tamamiyle sıradan bir idari alan olduğunu ispatladı.
  • ·Savcının sorgulama sürecini eleştirerek, Google Tag Manager'la ilgili teknik açıklamalarının sorgulama tutanağına yansıtılmadığını dile getirdi. İletişim Koordinatörlüğü hakkındaki açıklamalarının da tutanağa geçmediğini belirterek, savcının kafasındaki kurguya uygun yanıt aradığını, konuyu anlamaya yönelik tavrinin daha zayıf kaldığını somutlayan örneklerle anlattı.
  • ·Hüseyin Gün konusunda Ekrem İmamoğlu'nun avukatı Hasan Fehmi Demir'in soru çerçevesinde iddianamenin Cambridge Analytica analojisi de dahil olmak üzüre bütün çerçevesinin eylem-13'e dahil hiçbir gerçek koordinasyona değil; keyfi bir nitelendirmeye dayandığını dile getirdi. İstanbul Senin projesinin hiçbir yazilım ya da geliştirme aşamasında yer almadığını, Ekrem Başkan'a doğrudan raporlama hiyerarşisi olmadığını teyit etti.
Atıfta Bulunulan DelillerHüseyin Gün sunumunun reddi (Necati Özkan'a bildirildiği teyit edildi)Engin Bey'le Hüseyin Gün hakkındaki olumsuz kanaat yazışmasıSavcılıkta verilen 31 Ekim 2025 tarihli sorgu tutanağı (teknik açıklamaların eksik yansıtıldığı tescil edildi)İletişim Koordinatörlüğü'nün 2004'ten beri aynı işlevle devam ettiğine dair kurumsal bilgi
İBB Dijital Yayınlar KoordinatörüSanık
Kendi Savunması
  • ·İddianamede hakkında somut hiçbir delil bulunmadığını, sadece Emrah Yüksel'in ifadesinde adının geçtiğini; Emrah Yüksel'in ise duruşmada bu ifadeyi kendisinin vermediğini açıkça beyan ettiğini ve kendisini tanımadığını söylediğini, dolayısıyla iddianın tek dayanağının çürüdüğünü belirtmiştir.
  • ·İddia konusu Google Tag Manager (GTM) kodunun teknik olarak yalnızca reklam performans ölçümü için kullanılan, Google tarafından dünya çapında ücretsiz sunulan bir web teknolojisi olduğunu; Türkiye'deki 300.000 web sitesinin 217.000'inde aktif olarak kullanıldığını ve bu kodun yapısı gereği kişisel veri toplama imkânı bulunmadığını, ayrıca uygulamalara da entegre edilemediğini teknik detayla açıklamıştır.
  • ·İddianamede kendisine atfedilen 8 adet mailin tarihlerinin (3-13 Ağustos 2021 ve sonrası Eylül-Ekim 2021) Reklam İstanbul'dan istifa ettiği Temmuz 2021'den sonraki bir döneme ait olduğunu, SGK kaydının da bu tarihte Bond Dijital firmasında çalıştığını teyit ettiğini; mailin üslubunun kendi mail dili olmadığını ve istifa sonrası mail hesabının kapatılmayarak adına mail gönderildiğini ileri sürmüştür.
  • ·30 Ekim 2025'te tutuklandıktan sonra iş bilgisayarı, kişisel bilgisayarı ve telefonunu şifreleriyle gönüllü teslim ettiğini; 7 Kasım 2025 tarihli dijital inceleme raporunda hiçbir şüpheli iz, veri veya bağlantı bulunmadığını; 19 Mart İBB operasyonunda da el konulan ilk bilgisayarından hiçbir delil çıkmadığını vurgulamıştır.
  • ·Murat Ongun yöneticiliğindeki örgüt üyeliği iddiasının tek dayanağının 'İletişim Çadırı ekibinden' cümlesi olduğunu; Ongun ile hiçbir mailleşme, WhatsApp yazışması, telefon görüşmesi veya baz istasyonu kaydı bulunmadığını; iddianame s.235'te Naim Erol Özgüner mailerinde adı geçen Uğurhan Atma, Hüseyin Akkaya ve Mehmet Şahin'in çağrılmadığını, Emrah Yüksel ile HTS kaydının 25 Mart 2021'de tek seferlik 82 saniyelik bir aramadan ibaret olduğunu belirtmiştir.
Atıfta Bulunulan DelillerEmrah Yüksel'in duruşmada verdiği ve iddianamedeki ifadeyi reddettiği beyanıSGK çalışma kaydı (Reklam İstanbul'dan Temmuz 2021 çıkış, Bond Dijital'e Eylül 2021 giriş)İddianamede kendisine atfedilen 8 adet GTM konulu e-posta (3 Ağustos - Ekim 2021 tarihli)7 Kasım 2025 tarihli dijital inceleme raporu (iş bilgisayarı, kişisel bilgisayar, telefon)19 Mart 2025 İBB operasyonunda el konulan birinci bilgisayar inceleme sonucu25 Mart 2021 tarihli Emrah Yüksel ile 82 saniyelik tek HTS kaydıİddianame s.235 - Naim Erol Özgüner'in etkin pişmanlık beyanındaki Uğurhan Atma, Hüseyin Akkaya, Mehmet Şahin mailleriİddianamenin s.3342 örgüt üyeliği isnadına ilişkin alıntı pasajıUğurhan Atma ile 2020 Kobil firma toplantısına dair WhatsApp yazışmasıTMSF kayyum süreciyle ilgili 2025 tarihli avukat hanımefendi ile WhatsApp yazışmasıTürkiye'de aktif 217.000 web sitesinde GTM kullanımına dair sektörel veri11 yıl 6 aylık reklamcılık kariyeri kapsamında Endomia, Doğan/Demirören Medya, Gainflex, Bond Dijital, BNR Teknoloji A.Ş. iş geçmişi belgeleri
Çapraz Sorgu · Gün 18
  • ·Şahin, Murat Ongun ile hiçbir telefon görüşmesi veya toplantı yapmadığını, kendisinde Ongun'a ait telefon numarasının dahi bulunmadığını ve Ongun'u yalnızca medyadan tanıdığını yineledi.
  • ·Reklam İstanbul'da çalışan 29 kişiden hiçbirinin firmanın Murat Ongun'a ait olduğuna dair kendisine bilgi vermediğini ve böyle bir duyum almadığını beyan etti.
  • ·30 Ekim 2025 emniyet ve 31 Ekim 2025 savcılık ifadelerinin tutarlı olduğunu ('Murat Ongun'u sadece haberlerden tanıyorum', 'çalıştığım süre zarfında şirkette görmedim'), buna rağmen iddianamenin 3342. sayfasındaki 'Murat Ongun'un sahibi olduğu Reklam İstanbul' ve 'İletişim Çadırı Ekibi' nitelemesinin hiçbir delile dayanmadığını vurguladı; savcılığın kendisine soru sormak yerine yazılı fotokopiler gösterip cevap aldığını aktardı.
  • ·Çıkar amaçlı suç örgütü içtihadı çerçevesinde geçimini son çalıştığı firmadan aldığı maaştan sağladığını, herhangi bir örgütsel gelir akışı bulunmadığını ve Kültür AŞ ile Medya AŞ'nin suç örgütü olduğuna dair hiçbir şüphesi olmadığını ifade etti.
  • ·Dosyadaki sanıklar arasından yalnızca işvereni Mustafa Nihat Sütlaş'ı tanıdığını, diğer şüphelilerle nezarette tanıştığını söyleyerek iddia edilen örgütsel hiyerarşi ve emir-komuta zincirine dahil olmadığını ortaya koydu.
Atıfta Bulunulan Deliller30 Ekim 2025 tarihli emniyet müdürlüğü ifadesi31 Ekim 2025 tarihli Savcı Aykut Çilek huzurundaki ifadeİddianame sayfa 3342 (Şahin hakkındaki paragraf)
İBB Akıllı Şehirler Müdürlüğü PersoneliSanık
Henüz Savunma Yok · 14 Sanık
Abdullah Uygun · Adem Ok · Ayhan Güveli · Esra Huri Bulduk · Fatih Keleş · Hüseyin Gün · Hüsnücan Şen · İdris Yıldırım · Ekrem İmamoğlu · İsmet Koyun · Murat Ongun · Naim Erol Özgüner · Şehide Zehra Keleş · Sezgin Paydaş