HTS Kayıtları Artık Siber Güvenlik Başkanlığı’ndan: 7590 Sayılı Kanunla Ne Değişti?

31 Temmuz 2026’da yürürlüğe giren 7590 sayılı Kanunla BTK ve TİB’e yapılan atıflar Siber Güvenlik Başkanlığı’na çevrildi. HTS ile çalışan bilirkişi ve avukat için neler değişti, neler aynı kaldı?

31 Temmuz 2026’da Resmî Gazete’de yayımlanan 7590 sayılı Kanun, iletişimin tespiti ve internet altyapısıyla ilgili birçok yetkiyi Bilgi Teknolojileri ve İletişim Kurumu’ndan (BTK) Siber Güvenlik Başkanlığı’na taşıdı. HTS kayıtlarıyla çalışan bilirkişi, avukat ve kolluk açısından en çok sorulan soru şu: HTS artık nereden, nasıl gelecek?

Bu yazı, kanunun HTS’ye dokunan yönlerini ve geçiş döneminde dikkat edilmesi gerekenleri özetliyor. Hukuki değerlendirme için Resmî Gazete’deki asıl metin esas alınmalıdır.

Kanunun künyesi

• Kanun: 7590 sayılı Bazı Kanun ve Kanun Hükmünde Kararnamelerde Değişiklik Yapılmasına Dair Kanun
• TBMM kabul tarihi: 24 Temmuz 2026
• Resmî Gazete: 31 Temmuz 2026, sayı 33326
• Niteliği: Siber güvenlik dışında başka alanları da düzenleyen torba kanun

HTS ile ilgili ne değişti?

1. BTK ve TİB atıfları Siber Güvenlik Başkanlığı’na çevrildi. 2559 sayılı Polis Vazife ve Selahiyet Kanunu, 5651 ve 5809 sayılı kanunlar ile 7545 sayılı Siber Güvenlik Kanunu’ndaki “Kurum”, “BTK” ve “Telekomünikasyon İletişim Başkanlığı” ibareleri “Siber Güvenlik Başkanlığı” ya da “Başkanlık” olarak değiştirildi. Uygulamada bu, iletişimin tespiti kararlarının yerine getirilmesinde muhatap kurumun değişmesi demek.

2. Yasal dinleme ve iletişimin tespitinin teknik altyapısı tek merkezde toplandı. Siber Güvenlik Başkanlığı’na, yasal dinleme ve müdahalenin yapılmasına teknik olanak sağlama görevi verildi. İşin teknik yürütümü artık Başkanlık bünyesinden koordine ediliyor.

3. Varlıklar ve kayıtlar üç ay içinde devrediliyor. BTK’nın bu görevlerde kullandığı altyapı, veri merkezleri, yazılımlar, kayıt ve dokümanlar, kanunun yürürlüğünden itibaren üç ay içinde Başkanlığa devrediliyor.

4. 5651’de “trafik bilgisi” tanımı genişledi. Trafik bilgisinin içine açıkça kaynak ve hedef port bilgisi eklendi. Bu, özellikle internet bağlantısı (GPRS/CGNAT) kayıtları üzerinden kişi tespitinde önemli bir değişiklik; aynı IP adresini paylaşan aboneleri ayırt etmek için port bilgisi gerekir.

Ne değişmedi?

• Karar mercii aynı. İletişimin tespiti kararının kim tarafından ve hangi şartlarla verileceği Ceza Muhakemesi Kanunu’nda düzenlenir; bu yazıda dayanılan kaynaklarda CMK 135’e ilişkin bir değişiklik yer almıyor. Karar yine hâkim tarafından, gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısı tarafından verilir.
• Operatörlerin kayıt tutma yükümlülüğü sürüyor. HTS kayıtları operatörlerin tuttuğu sinyal ve iletişim bilgisinden üretilir; kanun bu kayıtların içeriğini değil, kurumsal muhatabı değiştirdi.
• Mevcut yönetmelikler geçiş döneminde uygulanıyor. Başkanlık kendi ikincil düzenlemelerini çıkarana kadar mevcut yönetmelikler uygulanmaya devam ediyor ve bu düzenlemelerdeki BTK atıfları Başkanlığa yapılmış sayılıyor.

Bilirkişi ve avukat için pratik notlar

1. Rapordaki kurum adı: Dosyaya giren HTS yazılarında geçiş döneminde hem BTK hem Siber Güvenlik Başkanlığı adına rastlanabilir. Raporda kayıtların hangi kurumdan, hangi tarihli üst yazıyla geldiğini olduğu gibi belirtmek, ileride doğabilecek “kayıt kaynağı” itirazlarının önüne geçer.
2. Dosya biçimi: Kayıtların Excel biçiminde değişiklik olup olmayacağı Başkanlığın ikincil düzenlemeleri ve uygulamasıyla netleşecek. Biçimde değişiklik olursa analiz araçlarının buna göre güncellenmesi gerekir.
3. Port bilgisi: GPRS ve CGNAT kayıtlarında IP adresi tek başına aboneyi göstermez; zaman damgası ve port bilgisi birlikte değerlendirilmelidir. Konuyu CGNAT nedir yazımızda ayrıntılı anlattık.
4. Geçmiş tarihli kayıtlar: Devir öncesi alınmış kayıtların geçerliliği kurum değişikliğinden etkilenmez; kayıtların bütünlüğü ve hangi karara dayanarak alındığı her zamanki gibi incelenmelidir.

Sonuç

7590 sayılı Kanun, HTS kayıtlarının nasıl üretildiğini değil, iletişimin tespiti işlemlerinin hangi kurum üzerinden yürütüleceğini değiştirdi. Geçiş döneminde kurum adlarının karışması olağan; raporlarda kaynağı açıkça yazmak ve Başkanlığın çıkaracağı yeni düzenlemeleri takip etmek yeterli.

Kaynaklar: Resmî Gazete 31.07.2026 tarih ve 33326 sayı; Tevetoğlu Hukuk, “7590 Sayılı Kanun ve Siber Güvenlik Başkanlığının Genişleyen Yetki Alanı” (02.08.2026); Paksoy, “Siber Güvenlik Başkanlığı dijital alanda kilit yönetim yetkilerini devraldı” (Ağustos 2026).