107 TBB Dergisi 2023 (167) Burak MELEMEZ yapılana kadar CMK m. 134 kapsamında verilecek arama kararında, şüphelinin kullandığı bulut ve sosyal medya hesaplarında da inceleme yapılabileceği hususuna açıkça yer verilmesi yerinde olacaktır. Arama kararında sadece bilgisayar, harddisk veya cep telefonu gibi dijital cihazlardan söz edilmiş ve bu cihazlar üzerinde yapılan inceleme sonucu şüphelinin kullandığı bulut, sosyal medya ve e-mail hesaplarının kullanıcı adı ve şifrelerine erişilmişse101 bu verilerin tesadüfen elde edilen delil olarak kabul edilmesi ve durumun derhal Cumhuriyet Savcılığına bildirilerek (CMK m. 138) CMK m. 134 kapsamında bu hesaplara erişilip bulutta arama yapılabilmesi için yeni bir karar talep edilmesi gerekir. Zira bulutta depolanan veriler aramanın konusunu teşkil eden dijital cihazın dahili hafızasında değil bulut hizmet sağlayıcısına ait veri depolama merkezlerinde, yani farklı bir bilişim cihazında bulunmaktadır. Bulut bilişime ilişkin yapılan ayrımlardan bir diğeri dağıtım modelleri dikkate alınarak yapılan sınıflandırmadır. Bulut bilişim dağıtım modelleri genel (kamusal) bulut, özel bulut, hibrit bulut ve topluluk bulutu olmak üzere dörde ayrılır.102 Hizmetin kullanıma sunulduğu kitle bakımından yapılan bu sınıflandırmada özel bulut ve genel bulut yapı itibariyle birbirlerinden ayrışmaktadır. Özel bulut, belirli bir kurum veya kuruluşun kullanımına tahsis edilen ve kurum dışından kişilerin erişimine kapalı olan bulut bilişim türüyken, genel bulut ise bulut bilişim altyapısının web tarayıcılar ve programlar vasıtasıyla internet üzerinden talep eden herkesin kullanımına sunulduğu dağıtım modelidir.103 Genel bulut ile özel bulut arasındaki en önemli fark bulut bilişim altyapısı üzerindeki hakimiyete ilişkindir. Genel bulutta alt yapı hizmet sağlayıcının kendi veri merkezlerinde yer almaktayken,104 özel bulutta kurulumun gerçekleştirileceği kuruluş altyapı hizmeti üzerinde sahiplik, yönetim ve işletme yetkilerine sahiptir.105 101 Ayrıca web tarayıcıları e-posta hesaplarıyla da ilişkilendirilebildiğinden, bu şifreler mail hesabıyla da senkronize edilebilmekte ve o e-posta hesabıyla giriş yapılan her cihazdan kaydedilen tüm şifrelere erişilebilmektedir. 102 Mell/Grance, s. 3. 103 Vanni Boncinelli, “Modelli tecnici e discipline giuridica del c.d. cloud computing”, Rivista italiana di informatica e diritto, 3, 1 (lug. 2021), s. 31; Henkoğlu, s. 216. 104 Turan, s. 82; Topaloğlu/Özkişi/Tekkanat, s. 60. 105 Turan, s. 81; Kuruluşlar veri güvenliğine ilişkin nedenlerle çoğunlukla özel bulutu tercih etmektedirler. Boncinelli, s. 32.
RkJQdWJsaXNoZXIy MTQ3OTE1