İçindekiler
- HTS nedir?
- HTS açılımı nedir?
- HTS kaydı nedir?
- HTS kayıtlarında neler bulunur?
- HTS kayıtlarında neler bulunmaz?
- HTS raporu nedir?
- HTS analizi nedir?
- Baz istasyonu analizi
- IMEI analizi
- Ortak irtibat analizi
- HTS ve CDR farkı
- HTS kayıtları nasıl analiz edilir?
- HTS analiz programı nedir?
- HTS kayıtları Excel'de analiz edilir mi?
- Büyük HTS dosyaları nasıl incelenir?
- HTS Asistanı ile analiz
- Sık sorulan sorular
- HTS kaydı kaç yıl geriye gidebilir?
- HTS dökümünde konum bilgisi ne kadar hassastır?
- HTS analizi yalnızca ceza davalarında mı kullanılır?
- Birden fazla HTS dosyasını aynı anda analiz etmek mümkün mü?
HTS (Haberleşme Tespit Sistemi) kaydı, bir hattın kimlerle ne zaman görüştüğünü, hangi baz istasyonlarından sinyal verdiğini ve hangi cihazlarda kullanıldığını gösteren resmî iletişim dökümüdür. Bu rehber; HTS kaydının ne olduğunu, hangi bilgileri içerip içermediğini ve bu kayıtların nasıl analiz edildiğini adli bilişim pratiğine göre anlatır.
HTS nedir?
HTS, "Haberleşmenin Tespiti" işleminin kısaltmasıdır. Adli makamların (savcılık, mahkeme) talebi üzerine GSM/sabit hat işletmecilerinden istenen, bir numaranın belirli bir tarih aralığındaki tüm iletişim (çağrı, mesaj, veri) kayıtlarını içeren resmî dökümdür. HTS talebi 5271 sayılı Ceza Muhakemesi Kanunu'nun 135. maddesi kapsamında değerlendirilir ve işletmeciler bu dökümleri belirli bir formatta (genellikle Excel/xlsx) teslim eder.
HTS açılımı nedir?
HTS, "Haberleşmenin Tespiti"nin kısaltmasıdır. Uygulamada "HTS kaydı", "HTS dökümü" ve "HTS raporu" terimleri çoğu zaman birbirinin yerine kullanılır; üçü de aynı işletmeci dökümünü işaret eder.
HTS kaydı nedir?
HTS kaydı, bir telefon numarasının belirli bir tarih aralığındaki tüm iletişim hareketlerinin satır satır listelendiği dökümdür. Her satır tek bir olayı (bir çağrı, bir SMS, bir veri bağlantısı) temsil eder ve o olayın tarihini, karşı numarayı, süresini, bağlandığı baz istasyonunu ve çoğu zaman cihazın IMEI numarasını içerir. Büyük bir dosyada onbinlerce, kimi zaman yüzbinlerce satır bulunabilir.
HTS kayıtlarında neler bulunur?
Standart bir HTS dökümü, işletmeciye göre değişmekle birlikte genellikle şu alanları içerir:
- Görüşme kayıtları — arayan/aranan numara, tarih-saat, süre, yön (giden/gelen)
- SMS/MMS kayıtları — gönderen/alıcı numara, tarih-saat (mesaj içeriği YER ALMAZ)
- Baz istasyonu bilgisi — hattın sinyal aldığı baz istasyonunun kodu, adresi, bazen koordinatı
- IMEI — o anda kullanılan cihazın seri numarası
- Abone bilgileri — hat sahibinin ad-soyad, TC kimlik, adres (ayrı bir bölümde)
- Veri (GPRS/internet) bağlantı kayıtları — bazı taleplerde, bağlantı süresi ve baz bilgisiyle
HTS kayıtlarında neler bulunmaz?
HTS dökümü bir iletişimin gerçekleştiğini gösterir, içeriğini değil. Aşağıdakiler HTS kaydında yer almaz:
- Görüşmenin ses kaydı veya içeriği
- SMS/mesaj metni
- WhatsApp, Telegram gibi OTT/internet uygulamaları üzerinden yapılan görüşme ve mesajlaşmalar (bunlar ayrı bir hukuki süreçle talep edilir)
- Anlık, metre hassasiyetinde GPS konumu — baz istasyonu konumu bir hücrenin kapsama alanını gösterir, nokta konum değildir
HTS raporu nedir?
"HTS raporu" günlük dilde iki farklı şeyi işaret edebilir: (1) işletmecinin teslim ettiği ham HTS dökümü, ya da (2) bu ham dökümden bilirkişi veya analist tarafından üretilen değerlendirme raporu — yani ham verinin yorumlanmış, tablo ve grafiklerle desteklenmiş, mahkemeye sunulabilir hâli. İkinci anlamdaki HTS raporu genellikle şunları içerir: iletişim özeti, en sık görüşülen kişiler, baz istasyonu/konum analizi, cihaz (IMEI) kullanım geçmişi ve varsa anomali bulguları.
HTS analizi nedir?
HTS analizi, ham HTS dökümündeki binlerce satırı anlamlı bulgulara dönüştürme sürecidir. Elle yapıldığında bir hattın tüm geçmişini gözle taramak, kimlerle en sık görüştüğünü saymak, baz istasyonu değişimlerinden hareket örüntüsü çıkarmak saatler, büyük dosyalarda günler sürebilir. Analiz aşamasında tipik olarak şu sorulara cevap aranır: kiminle, ne sıklıkla görüşülmüş; hangi saatlerde aktif; hangi bazlardan sinyal vermiş; aynı cihazı başka hangi hatlar kullanmış; iki şüphelinin ortak bağlantısı var mı.
Baz istasyonu analizi
Her görüşme/mesaj kaydında hattın o anda bağlı olduğu baz istasyonunun kodu bulunur. Bu kodlar coğrafi konuma çevrilebildiğinde, bir hattın zaman içindeki hareket izi ortaya çıkar. Baz istasyonu analizi tipik olarak şunları belirlemek için kullanılır: hedefin belirli bir tarih-saatte hangi bölgede olduğu, iki hattın aynı baz istasyonundan aynı anda sinyal verip vermediği (yakınlık göstergesi) ve düzenli hareket örüntüleri (ev-iş güzergâhı gibi). Baz istasyonu konumu bir hücre kapsama alanını gösterir; GPS gibi metre hassasiyetinde nokta konum değildir.
IMEI analizi
IMEI (International Mobile Equipment Identity), fiziksel cihazın benzersiz seri numarasıdır ve SIM kart değişse bile aynı kalır. HTS dökümünde her kayıtla birlikte geçen IMEI, iki tür bulguya işaret edebilir: aynı IMEI'nin farklı zaman dilimlerinde farklı hatlarla kullanılması (SIM değişimi ile uyumlu, örtüşmeyen dönemler) ya da aynı IMEI'nin aynı dönemde birden fazla hatta paylaşımlı görünmesi (cihaz paylaşımı göstergesi, örtüşen dönemler). Bu ayrımı elle onlarca hat için yapmak pratik değildir; dönemlerin çakışıp çakışmadığını zaman çizelgesi üzerinde görmek gerekir.
Ortak irtibat analizi
Ortak irtibat analizi, birden fazla hattın kesişen çevresini bulur: iki (veya daha fazla) numaranın ortak görüştüğü üçüncü kişileri ortaya çıkarır. Aralarında doğrudan hiç görüşme kaydı olmayan iki şüphelinin, aynı üçüncü kişiyle görüştüğü tespit edilebilir — soruşturmada "gizli köprü" olarak adlandırılan bu bağlantı türü, dolaylı ilişkileri açığa çıkarır.
HTS ve CDR farkı
CDR (Call Detail Record), telekomünikasyon sektöründe kullanılan uluslararası genel terimdir ve bir çağrının teknik detaylarını (arayan, aranan, süre, baz, zaman) kaydeden veri satırını ifade eder. HTS ise Türkiye'de bu kayıtların adli amaçla, resmî makam talebiyle işletmeciden istenen ve teslim edilen özel biçimidir. Kısaca: CDR, ham teknik kayıt formatının genel adıdır; HTS, bu kayıtların Türk hukuk sistemindeki adli talep ve teslim sürecinin adıdır. Pratikte bir HTS dosyası, CDR verisinin adli formatta düzenlenmiş hâlidir.
HTS kayıtları nasıl analiz edilir?
Tipik bir HTS analiz süreci şu adımları izler:
- İçe aktarma — işletmecilerden gelen Excel/CSV dosyaları tek bir veri kümesinde birleştirilir (her işletmeci farklı sütun/başlık biçimi kullanabilir)
- Temizleme ve normalize etme — numara biçimleri (0555…, +90555…, 555…) tek forma indirgenir, mükerrer kayıtlar ayıklanır
- İlişki çıkarımı — kim kiminle, kaç kez, ne sürede görüşmüş; ilişki ağı oluşturulur
- Konum/baz analizi — baz istasyonu kodları coğrafi bilgiye bağlanır, hareket izi çıkarılır
- Cihaz (IMEI) analizi — cihaz paylaşımı ve SIM değişimleri belirlenir
- Bulgu ve raporlama — anomaliler, ortak irtibatlar ve özet bulgular rapor hâline getirilir
Birkaç bin satırlık tek bir dosya elle de incelenebilir; ancak birden fazla hat, birden fazla işletmeci ve onbinlerce satır söz konusu olduğunda elle analiz hem çok zaman alır hem de gözden kaçan bağlantı riski taşır.
HTS analiz programı nedir?
HTS analiz programı, yukarıdaki adımları (içe aktarma, temizleme, ilişki çıkarımı, konum/cihaz analizi, raporlama) otomatikleştiren yazılımdır. İyi bir HTS analiz programından beklenen temel özellikler: birden fazla işletmeci formatını aynı anda okuyabilmesi, büyük dosyalarda (yüz binlerce satır) performans kaybetmemesi, ilişki ağını görsel olarak sunması, baz istasyonu verisini haritada gösterebilmesi ve bulguları rapor olarak dışa aktarabilmesidir.
HTS kayıtları Excel'de analiz edilir mi?
Küçük ölçekli, tek hatlık bir dökümde Excel ile temel filtreleme ve sıralama yapılabilir. Ancak Excel'in adli HTS analizinde belirgin sınırları vardır: birden fazla işletmecinin farklı format ve sütun düzenini otomatik birleştirmez, ilişki ağı veya baz istasyonu haritası gibi görselleri üretmez, IMEI çakışmasını veya ortak irtibatı otomatik bulmaz, ve yüz binlerce satırda performansı ciddi biçimde düşer. Bu nedenle birden fazla dosya ve büyük hacim söz konusu olduğunda özel bir HTS analiz programı tercih edilir.
Büyük HTS dosyaları nasıl incelenir?
Onbinlerce–yüz binlerce satırlık HTS dosyalarında elle inceleme pratik değildir. Bu ölçekte doğru yaklaşım: tüm dosyaları tek bir veri tabanında birleştirmek, sorguları (kiminle görüşmüş, hangi bazlardan sinyal vermiş, hangi cihazı kullanmış) veri tabanı üzerinden çalıştırmak ve sonuçları tablo/grafik olarak görselleştirmektir. Bu, HTS analiz yazılımlarının asıl var oluş nedenidir — insan gözünün onbinlerce satırda fark edemeyeceği örüntüleri (tekrarlayan baz istasyonu, gece saatlerinde yoğunlaşan trafik, paylaşılan cihaz) sistematik biçimde ortaya çıkarır.
HTS Asistanı ile analiz
HTS Asistanı, yukarıda anlatılan analiz sürecinin tamamını tek bir masaüstü programda toplar: çoklu işletmeci dosyalarını aynı anda içe aktarır, ilişki ağını ve ortak irtibatları görselleştirir, baz istasyonu verisini haritada gösterir, IMEI çakışmalarını otomatik işaretler ve bulguları rapor olarak dışa aktarır. Veri kullanıcının kendi bilgisayarında işlenir, dışarı çıkmaz. Yüksek hacimli HTS kayıtlarını satır satır Excel'de taramak yerine, HTS Asistanı ile aynı analiz dakikalar içinde tamamlanabilir.
Sık sorulan sorular
HTS kaydı kaç yıl geriye gidebilir?
Bu, işletmecilerin yasal saklama süresine ve mahkeme/savcılık talebinin kapsamına bağlıdır; talep edilen tarih aralığı adli makam tarafından belirlenir.
HTS dökümünde konum bilgisi ne kadar hassastır?
HTS'deki konum bilgisi GPS değil, baz istasyonu bilgisidir — hattın bağlandığı hücrenin kapsama alanını gösterir. Şehir merkezinde bu alan birkaç yüz metre, kırsalda birkaç kilometre çapında olabilir.
HTS analizi yalnızca ceza davalarında mı kullanılır?
Hayır. HTS analizi ceza soruşturmalarının yanı sıra boşanma, velayet gibi hukuk davalarında ve bilirkişi incelemelerinde de kullanılır.
Birden fazla HTS dosyasını aynı anda analiz etmek mümkün mü?
Evet; bir HTS analiz programı, farklı işletmecilerden gelen birden fazla dosyayı tek bir veri kümesinde birleştirip birlikte analiz edebilir. Bu, ayrı ayrı Excel dosyalarında elle çapraz kontrol yapmaktan çok daha hızlıdır.
Ruby Cyber Labs
HTS/CDR analizi ve adli bilişim üzerine yazıyor. HTS Asistanı, Ruby Cyber Labs tarafından geliştirilen masaüstü analiz yazılımıdır.