Sosyal Medyada Dijital Cinsel Suç İddialarında: 25 Kritik Teknik ve Hukuki Nokta

NCMEC ihbarı, sosyal medya mesajlaşması, Instagram-Facebook bildirimi, Telegram yazışması, IP tespiti, cihaz imajı veya dijital materyal iddiası içeren ceza soruşturmalarında ilk 72 saat çoğu zaman dosyanın yönünü belirler. Bu dosyalarda yapılan en büyük hata, ihbar ile ispatı, hesap kaydı ile fail tespitini, IP bilgisi ile kesin kullanıcı aidiyetini, ekran görüntüsü ile hukuka uygun dijital delili birbirine karıştırmaktır.

NCMEC’in CyberTipline sistemi, çocukların cinsel sömürüsüne ilişkin şüpheli bildirimleri kamu ve elektronik hizmet sağlayıcılardan almak üzere kurulmuş bir bildirim mekanizmasıdır; NCMEC 2024 yılı için milyonlarca rapor ve ayrı olay bildirimi aldığını, bu raporların önemli bölümünün elektronik hizmet sağlayıcılardan geldiğini açıklamaktadır. Ancak bu sistemin varlığı, her bildirimin Türkiye ceza muhakemesi bakımından doğrudan, tartışmasız ve mahkûmiyete yeterli delil olduğu anlamına gelmez.

Bu nedenle NCMEC ihbarı veya sosyal medya mesajlaşması bulunan bir dosyada savunmanın ilk cümlesi şu olmalıdır: İhbar başka şeydir, ispat başka şeydir; dijital iz başka şeydir, fail tespiti başka şeydir; mesajlaşma başka şeydir, suç vasfı başka şeydir.

Bu ayrım yapılmadığında kişi, henüz teknik delil zinciri kurulmadan ağır bir suç isnadının içine çekilebilir. Özellikle çocuk cinsel tacizi, çocukların cinsel istismarı, müstehcenlik, dijital materyal bulundurma, sosyal medya üzerinden iletişim kurma, görüntü gönderme, hesap kullanma veya IP adresiyle ilişkilendirilme iddialarında savunma yalnızca genel ceza hukuku bilgisiyle değil, adli bilişim mantığıyla kurulmalıdır.

---

1. İlk 72 Saat Neden Bu Kadar Önemlidir?

Bu tür dosyalarda ilk 72 saat; ifade, arama-el koyma, cihaz incelemesi, sosyal medya kayıtlarının celbi, tutuklama sorgusu ve delil muhafazası bakımından kritik dönemdir. Çünkü bu aşamada şu hatalar yapılabilir:

• Şüpheli, dosyayı görmeden içerik hakkında açıklama yapabilir.
• Kollukta eksik veya yanlış ifade verilebilir.
• Telefon, bilgisayar veya harici disk üzerindeki incelemenin usulü tartışılmadan işlem yapılabilir.
• CMK 134 kapsamında gerekli karar, kopyalama, imaj alma ve tutanak düzeni sorgulanmadan cihaz teslim edilebilir.
• IP kaydı sanki kesin fail tespitiymiş gibi kabul edilebilir.
• Sosyal medya hesabının gerçek kullanıcısı ile hesap sahibi karıştırılabilir.
• Mesajların tamamı değil, sadece seçilmiş parçaları üzerinden suç vasfı kurulabilir.
• Tutuklama sorgusunda teknik savunma yerine yalnızca inkâr savunması yapılabilir.

Oysa bu dosyalarda doğru savunma, delilin kaynağından başlayarak delilin mahkemeye sunulduğu ana kadar tüm zinciri sorgulamakla kurulur.

---

2. NCMEC Raporu Kesin Suç Delili Değildir

NCMEC raporu, çoğu zaman dosyanın başlangıç noktasıdır. Ancak başlangıç noktası olmak, mahkûmiyete yeterli nihai ispat anlamına gelmez. NCMEC raporunda genellikle şu bilgiler yer alabilir:

• Bildirimi yapan platform,
• Bildirimin tarihi,
• İlgili hesap bilgisi,
• IP veya oturum bilgisi,
• Bildirime konu içerik veya mesaj,
• Platformun tespit yöntemi,
• Kullanıcı adı veya e-posta bilgisi,
• Bildirilen materyale ilişkin açıklama,
• İçeriğin çocuk cinsel istismarı materyali veya çevrimiçi teşvik/iletişim iddiası olup olmadığı.

Fakat savunma açısından önemli olan, raporda ne yazdığı kadar raporun neyi ispatlamadığıdır. Bir NCMEC raporu tek başına şunları kesin olarak ispatlamayabilir:

• Hesabı fiilen kimin kullandığını,
• Cihazı o anda kimin elinde tuttuğunu,
• Mesajı kimin yazdığını,
• İçeriğin kim tarafından yüklendiğini,
• Bildirilen materyalin bağlamını,
• Mağdurun gerçek yaşının şüpheli tarafından bilinip bilinmediğini,
• IP adresinin tek kullanıcıya mı, ortak ağa mı, CGNAT yapısına mı ait olduğunu,
• Platformun algoritmik tespitinin Türkiye ceza muhakemesi bakımından delil değerini,
• Bildirimin insan incelemesinden geçip geçmediğini,
• Dosyada suç vasfının TCK 105, TCK 103 veya TCK 226 bakımından doğru kurulup kurulmadığını.

Bu nedenle dosyada NCMEC raporu varsa savunma hemen şu soruya yönelmelidir: Bu rapor sadece bir ihbar mı, yoksa Türkiye ceza muhakemesi bakımından hukuka uygun, denetlenebilir, faille ilişkilendirilebilir ve suçun unsurlarını ispatlayabilir bir delil zincirinin parçası mı?

 

3. Platform Bildirimi ile Fail Tespiti Aynı Şey Değildir

Instagram, Facebook, WhatsApp, Telegram, X, Discord veya başka bir platform üzerinden gelen kayıtlar, çoğu zaman dosyada “fail tespiti yapılmış” gibi değerlendirilir. Bu yaklaşım son derece risklidir. Bir sosyal medya hesabının bir kişiye ait görünmesi, o hesabı her zaman sadece o kişinin kullandığı anlamına gelmez. Dosyada şu ihtimaller araştırılmalıdır:

• Hesap şifresi başkası tarafından biliniyor olabilir.
• Hesap ortak cihazda açık kalmış olabilir.
• Telefon veya bilgisayar aile bireyleri, arkadaşlar veya işyeri çalışanları tarafından kullanılmış olabilir.
• Hesap ele geçirilmiş olabilir.
• Hesaba farklı şehir, ülke veya cihazlardan giriş yapılmış olabilir.
• Oturum kayıtları eksik olabilir.
• IP adresi tekil kullanıcıyı göstermeyebilir.
• CGNAT nedeniyle port bilgisi olmadan kullanıcı ayrıştırılamayabilir.
• Hesap adı, profil fotoğrafı veya e-posta bilgisi yanıltıcı olabilir.

Meta’nın kolluk birimleri için hesap kayıtlarına ilişkin özel başvuru ve değerlendirme süreçleri bulunduğu; devlet veri taleplerinin ayrıca incelendiği bilinmektedir. Bu da sosyal medya kayıtlarının, yalnızca ekran görüntüsü veya özet rapor düzeyinde değil, mümkün olduğunca ham veri, oturum kaydı ve teknik bağlamıyla değerlendirilmesi gerektiğini gösterir.

Savunma bu noktada şunu sormalıdır: Dosyada hesabın adı mı var, yoksa hesabın isnat tarihinde ve isnat saatinde şüpheli tarafından kullanıldığını gösteren teknik aidiyet zinciri mi var? Bu iki şey aynı değildir.

---

4. IP Adresi Tek Başına Fail Demek Değildir

Dijital cinsel suç iddialarında en sık karşılaşılan hatalardan biri, IP adresinin doğrudan fail tespiti gibi yorumlanmasıdır. IP kaydı önemlidir; fakat tek başına çoğu zaman yeterli değildir. Çünkü IP adresi şu ihtimalleri barındırabilir:

• Ev interneti birden fazla kişi tarafından kullanılmış olabilir.
• İş yeri, kafe, apart, otel, yurt veya ortak Wi-Fi ağı söz konusu olabilir.
• IP dinamik olabilir.
• CGNAT nedeniyle aynı dış IP çok sayıda abone tarafından paylaşılmış olabilir.
• Port bilgisi bulunmuyorsa kullanıcı ayrıştırması yapılamayabilir.
• Saat dilimi hatası olabilir.
• Platform zamanı UTC, servis sağlayıcı zamanı Türkiye saatiyle kaydetmiş olabilir.
• Log kayıtlarında saniye, dakika veya tarih uyumsuzluğu bulunabilir.
• Hesaba giriş yapılan IP ile içerik yüklenen IP farklı olabilir.
• VPN, proxy, mobil veri veya hotspot kullanımı ihtimali bulunabilir.

Bu nedenle dosyada IP varsa ilk teknik talep şu olmalıdır: IP adresi, port bilgisi, tarih-saat-saniye bilgisi, zaman dilimi, servis sağlayıcı abonelik kaydı ve platform oturum kaydı birlikte celp edilmelidir.

Port bilgisi olmadan CGNAT kullanılan bir yapıda dış IP kaydını kesin fail tespiti gibi sunmak ciddi bir savunma itirazı doğurur. Bu itiraz, “IP bana ait değil” şeklinde basit bir inkâr değildir; IP verisinin kimliklendirme gücünün teknik olarak sorgulanmasıdır.

---

5. UTC / Türkiye Saati Uyumu Kontrol Edilmelidir

NCMEC, Meta, Google, Telegram veya yabancı platformlardan gelen kayıtlarda zaman bilgisi çoğu zaman farklı saat dilimlerine göre tutulabilir. Bir platform UTC kullanırken, Türkiye’deki servis sağlayıcı yerel saat kullanabilir. Bu küçük görünen fark, dosyada çok büyük sonuç doğurabilir.

Örneğin:

• Platform kaydı 21:10 UTC ise Türkiye saatiyle 00:10 olabilir.
• Kolluk bunu doğrudan 21:10 gibi okuyabilir.
• Servis sağlayıcı kaydı farklı zaman diliminde tutulmuş olabilir.
• İçerik yükleme zamanı ile hesaba giriş zamanı birbirine karıştırılabilir.
• Mesaj gönderme zamanı ile ekran görüntüsü zamanı aynı şey zannedilebilir.

Bu nedenle savunmada mutlaka şu kontrol yapılmalıdır: Dosyadaki tüm tarih-saat kayıtları aynı zaman dilimine çevrilmiş midir? UTC, GMT, Türkiye saati, yaz saati uygulaması, platform yerel zamanı ve servis sağlayıcı log zamanı karşılaştırılmış mıdır? Bu yapılmadan kurulan dijital isnat zinciri eksik kalır.

---

6. CMK 134 İncelemesi Dosyanın Merkezidir

Telefon, bilgisayar, tablet, hard disk, USB bellek veya bulut hesabı incelemesi söz konusuysa, savunmanın en kritik dayanaklarından biri CMK 134’tür.

CMK 134, bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve elkoyma işlemini düzenler. Hükümde bilgisayar kayıtlarında arama, kopya çıkarma ve verilerin çözülerek metin hâline getirilmesi bakımından karar ve usul şartları öngörülmektedir; ayrıca kopya alma, elkoyma ve cihazların iadesi bakımından belirli sınırlamalar tartışma konusudur. Bu dosyalarda şu sorulmalıdır:

• CMK 134 kararı var mı?
• Karar hangi cihazları kapsıyor?
• Karar yeterince somut mu?
• Kararda hangi suç bakımından inceleme yapılacağı belirtilmiş mi?
• Cihazlar usulüne uygun muhafaza edilmiş mi?
• İmaj alma işlemi yapılmış mı?
• Hash değeri alınmış mı?
• Kopya bütünlüğü sağlanmış mı?
• İnceleme orijinal cihaz üzerinde mi, imaj üzerinde mi yapılmış?
• Şüpheli veya müdafi işlemde hazır bulunmuş mu?
• Tutanakta cihaz markası, modeli, seri numarası, IMEI bilgisi yazıyor mu?
• İnceleme kapsamı karardaki sınırı aşmış mı?
• Başka suçlara ilişkin rastlantısal veri elde edildiyse bunun usulü tartışılmış mı?
• Bulut verilerine erişim varsa bunun ayrıca hukuki dayanağı var mı?

Bu sorular cevaplanmadan “cihazda içerik bulundu” demek savunma bakımından yeterli değildir.

---

7. İmaj, Hash ve Delil Bütünlüğü Hayati Öneme Sahiptir

Adli bilişimde temel mesele yalnızca bir dosyanın varlığı değildir. Asıl mesele, o dosyanın:

• Nerede bulunduğu,
• Ne zaman oluşturulduğu,
• Kim tarafından indirildiği,
• Hangi uygulama tarafından üretildiği,
• Kullanıcı tarafından mı, sistem tarafından mı kaydedildiği,
• Önbellek/cache klasöründe mi, indirme klasöründe mi, galeri içinde mi bulunduğu,
• Silinmiş veri alanından mı çıkarıldığı,
• Dosyanın metadata bilgisinin ne gösterdiği,
• Dosyanın hash değerinin değişip değişmediği,
• Delil zincirinin kopup kopmadığıdır.

Örneğin bir materyalin cihazda bulunması ile o materyalin bilerek indirilmesi aynı şey değildir. Bir dosyanın thumbnail, cache, preview, temporary internet file, uygulama önbelleği veya otomatik senkronizasyon sonucu cihaza düşmesi ihtimali ayrı ayrı değerlendirilmelidir.

Savunma bu noktada şu ayrımı kurmalıdır: Dijital varlık başka şeydir, bilinçli bulundurma başka şeydir; otomatik önbellek başka şeydir, iradi indirme başka şeydir; cihazda kayıt başka şeydir, failin kastı başka şeydir. Bu ayrım yapılmazsa, dijital delil ceza hukukunun kast ve fail aidiyeti ilkelerinden koparılır.

8. Ekran Görüntüsü Delil midir, Tek Başına Yeterli midir?

Sosyal medya mesajlaşması dosyalarında çoğu zaman ekran görüntüleri sunulur. Ekran görüntüsü delil olabilir; fakat tek başına her zaman güvenilir, bağlamlı ve kesin delil değildir. Ekran görüntüsünde şu sorunlar bulunabilir:

• Mesajların öncesi ve sonrası yoktur.
• Kırpma yapılmış olabilir.
• Tarih-saat görünmeyebilir.
• Kullanıcı adı değişmiş olabilir.
• Profil fotoğrafı yanıltıcı olabilir.
• Mesajın silinmiş veya düzenlenmiş kısmı olabilir.
• Görsel manipülasyon ihtimali bulunabilir.
• Mesajın gönderildiği cihaz ve hesap teknik olarak doğrulanmamış olabilir.
• Ekran görüntüsünün kim tarafından, ne zaman alındığı belirsiz olabilir.
• Platformdan resmi kayıt celbi yapılmamış olabilir.

Bu nedenle sosyal medya mesajlaşması dosyasında savunma şu talebi kurmalıdır:

Ekran görüntüsüyle yetinilemez; mesajlaşmanın platform kayıtları, oturum bilgileri, hesap aidiyeti, cihaz bağlantısı, IP-log verileri ve mümkünse ham veri formatı dosyaya getirtilmelidir. Bu yaklaşım hem TCK 105 hem TCK 103 hem de TCK 226 tartışmalarında önemlidir.

---

9. Mesajlaşmanın Tamamı Getirilmeden Suç Vasfı Kurulamaz

Bir mesajın cinsel içerikli olup olmadığı, tek başına kelime düzeyinde değil, konuşmanın bütünü içinde değerlendirilmelidir. Dosyada yalnızca birkaç mesaj varsa, şu sorular sorulmalıdır:

• Konuşmayı kim başlattı?
• Taraflar birbirini nereden tanıyordu?
• Yaş bilgisi ne zaman söylendi?
• Yaş bilgisi hiç söylendi mi?
• Şüpheli muhatabın yaşını biliyor muydu?
• Profilde yaş bilgisi var mıydı?
• Muhatap kendisini farklı yaşta tanıtmış mıydı?
• Mesajlar iradi mi, alaycı mı, bağlam dışı mı?
• Cinsel amaç açık mı?
• Tehdit, baskı, ısrar, manipülasyon var mı?
• Görüntü isteme, görüntü gönderme, buluşma talebi var mı?
• Mesajlar tamamı mı, seçilmiş kısmı mı?

TCK 105 kapsamında cinsel taciz suçunda bedensel temas olmaksızın cinsel amaçlı davranışların değerlendirilmesi gündeme gelebilir; buna karşılık bedensel temas içeren eylemler ile temassız söz, mesaj veya davranışların suç vasfı bakımından ayrımı önemlidir.

Bu nedenle savunma şu eksende kurulmalıdır: Mesajın içeriği, muhatabın yaşı, failin yaş bilgisi, cinsel amaç, ısrar, bağlam, konuşmanın bütünü ve teknik aidiyet birlikte değerlendirilmeden suç vasfı kurulamaz.

---

10. TCK 105, TCK 103 ve TCK 226 Ayrımı Dosyanın Kaderini Belirler

NCMEC veya sosyal medya mesajlaşması bulunan dosyalarda çoğu zaman suç vasfı karıştırılır. Oysa şu üç alan birbirinden ayrılmalıdır:

10.1 TCK 105 — Cinsel Taciz

Bedensel temas olmaksızın cinsel amaçlı söz, mesaj, görüntü gönderme, rahatsız edici cinsel içerikli iletişim gibi iddialarda gündeme gelebilir. Burada tartışma çoğu zaman:

• Cinsel amaç var mı?
• Muhatap çocuk mu?
• Yaş biliniyor mu?
• Mesajın bağlamı ne?
• Israr var mı?
• Taciz edici nitelik var mı?
• Fail hesabı gerçekten kullandı mı?

üzerinden yürür.

10.2 TCK 103 — Çocuğun Cinsel İstismarı

Bedensel temas, sarkıntılık düzeyi, çocuğa yönelik cinsel davranış, mağdurun yaşı ve algılama yeteneği gibi unsurlar bakımından ayrıca değerlendirilir. Dijital mesajlaşma her zaman doğrudan TCK 103 anlamına gelmez; eylemin niteliği, temas olup olmadığı, görüntülü eylem, yönlendirme, cebir/tehdit/hile ve çocuğun yaşı titizlikle incelenmelidir.

10.3 TCK 226 — Müstehcenlik

Çocukların kullanıldığı müstehcen görüntülerin üretilmesi, bulundurulması, depolanması, nakledilmesi, başkalarının kullanımına sunulması veya çocuklara müstehcen içerik gösterilmesi gibi iddialarda gündeme gelir. TCK 226’da özellikle çocukların kullanıldığı içerikler bakımından ciddi yaptırım alanı bulunmaktadır.

Bu ayrım yapılmadan savunma kurulursa, dosya olduğundan ağır veya yanlış bir suç tipine sürüklenebilir.

---

11. Yaş Hatası ve TCK 30 Mutlaka Tartışılmalıdır

Sosyal medya mesajlaşması dosyalarında en önemli savunma başlıklarından biri muhatabın yaşının bilinip bilinmediğidir.

TCK 30, suçun kanuni tanımındaki maddi unsurlara ilişkin hata ve daha ağır veya daha az cezayı gerektiren nitelikli hâller konusundaki hatayı düzenler. Bu nedenle özellikle “muhatap çocuk muydu, yaşı biliniyor muydu, kendisini kaç yaşında tanıttı, profilinde ne yazıyordu, konuşma sırasında yaş bilgisi ne zaman ortaya çıktı?” soruları ceza sorumluluğu bakımından önem taşır. Şu ayrımlar yapılmalıdır:

• Muhatap gerçekten çocuk mu?
• Çocuğun kimlik yaşı dosyada kesin mi?
• Sosyal medya profilinde yaş bilgisi var mı?
• Muhatap kendisini yetişkin gibi tanıtmış mı?
• Görüşme uygulamasında yaş filtresi veya profil beyanı var mı?
• Şüpheli yaş bilgisini ne zaman öğrenmiş?
• Yaş öğrenildikten sonra konuşma devam etmiş mi?
• Yaş öğrenilmeden önceki mesajlar nasıl değerlendirilmiş?
• Yaşa ilişkin hata kaçınılabilir mi, kaçınılamaz mı?
• Dosyada yaşa ilişkin aldatıcı beyan var mı?

Bu sorular, özellikle TCK 105 ve TCK 103 ayrımında hayati önemdedir.

Savunmanın ana cümlesi şöyle kurulabilir: Ceza sorumluluğu yalnızca mesajın varlığıyla değil; muhatabın yaşı, bu yaşın fail tarafından bilinip bilinmediği, hata ihtimali ve suçun manevi unsuru birlikte değerlendirilerek belirlenmelidir.

---

12. “Çocukla Mesajlaştı” İddiası Tek Başına Suç Vasfını Belirlemez

Bir kişinin çocukla mesajlaşmış olması, her durumda aynı suç tipini oluşturmaz. Burada belirleyici olan:

• Mesajın içeriği,
• Cinsel amaç bulunup bulunmadığı,
• Görüntü gönderilip gönderilmediği,
• Görüntü istenip istenmediği,
• Tehdit, şantaj veya baskı olup olmadığı,
• Buluşma talebi bulunup bulunmadığı,
• Muhatabın yaşı,
• Yaş bilgisinin bilinirliği,
• Konuşmanın süresi,
• Konuşmanın yoğunluğu,
• Failin kastı,
• Mesajların bağlamıdır.

Bu nedenle “çocukla mesajlaştı” cümlesi yerine dosyada şu teknik-hukuki soru faydalı olur: Hangi mesaj, hangi tarihte, hangi hesap üzerinden, hangi cihazdan, hangi muhataba, hangi bağlamda, hangi suç unsurunu oluşturacak şekilde gönderilmiştir?

Bu soru sorulmadan iddianame düzenlenmesi veya tutuklama talep edilmesi hâlinde, savunmanın en güçlü noktası somutlaştırma eksikliği olur.

---

13. Cihaz Ortak Kullanılıyor Olabilir

Bir bilgisayar, telefon veya tablet üzerinde dijital içerik bulunması, o cihazı yalnızca şüphelinin kullandığını ispatlamaz.

Özellikle şu ihtimaller araştırılmalıdır:

• Bilgisayar evin ortak alanında mı?
• Şifreli mi, şifresiz mi?
• Cihazı aile bireyleri kullanıyor mu?
• Misafir, arkadaş, çalışan, kardeş veya çocuk erişimi var mı?
• Cihazda farklı kullanıcı profilleri var mı?
• Tarayıcı geçmişinde farklı hesaplar var mı?
• Oturumlar otomatik açık mı?
• İlgili sosyal medya hesabına farklı kişiler erişmiş olabilir mi?
• Dosya indirme klasörü hangi kullanıcı profiline bağlı?
• İşletim sistemi kullanıcı geçmişi ne gösteriyor?
• Cihazda zararlı yazılım veya uzaktan erişim ihtimali var mı?

Bu dosyalarda savunma şu cümleyi kurmalıdır: Cihaz aidiyeti ile kullanıcı aidiyeti aynı şey değildir. Cihazın şüpheliye ait olması, isnat edilen dijital işlemin mutlaka şüpheli tarafından yapıldığını göstermez.

Bu argüman, özellikle ev bilgisayarı, ortak telefon, aile tableti, işyeri bilgisayarı ve paylaşımlı Wi-Fi dosyalarında çok değerlidir.

---

14. Hesap Aidiyeti Ayrı, İçerik Aidiyeti Ayrıdır

Savcılık veya kolluk çoğu zaman şu zinciri kurmak ister: Hesap şüpheliye ait → mesaj hesaptan gönderilmiş → mesajı şüpheli göndermiştir.

Bu zincir her zaman doğru değildir. Doğru soru şudur:

• Hesap gerçekten şüpheliye mi ait?
• Hesaba kimler erişebilir?
• Hesap hangi cihazlarda açıktı?
• İsnat tarihinde hesaba hangi IP’den giriş yapılmış?
• İki faktörlü doğrulama var mı?
• Şifre değişikliği olmuş mu?
• Hesap kurtarma e-postası kime ait?
• Telefon numarası kime ait?
• Hesapta şüphelinin fotoğrafı var mı?
• Hesapta başka kişilerin kullanım izleri var mı?
• Hesap ele geçirilmiş mi?
• Platformdan “login history” ve “active sessions” kayıtları gelmiş mi?

Burada savunma şu ayrımı vurgulamalıdır: Hesap aidiyeti, oturum aidiyeti ve içerik aidiyeti ayrı ayrı ispatlanmalıdır. Bu üç halka kurulmadan dijital isnat zinciri tamamlanmış olmaz.

---

15. Bilirkişi Raporu Sadece İçerik İncelemesi Yapıyorsa Eksiktir

Dijital cinsel suç dosyalarında bazı bilirkişi raporları yalnızca “cihazda şu içerikler bulundu” demekle yetinir. Oysa savunma açısından bu yeterli değildir. İyi bir adli bilişim incelemesinde şu soruların yanıtı aranmalıdır:

• Dosya hangi klasörde bulundu?
• Dosya manuel mi indirildi?
• Uygulama otomatik mi kaydetti?
• Dosya açılmış mı?
• Dosya paylaşılmış mı?
• Dosya gönderilmiş mi?
• Dosya oluşturma/değiştirme/erişim tarihleri nedir?
• Metadata bilgisi nedir?
• Dosya silinmiş alandan mı çıkarılmış?
• Dosya thumbnail/cache/preview alanında mı?
• Hangi uygulama bu veriyi üretmiş?
• Kullanıcı hangi hesapla oturum açmış?
• Cihazda ilgili tarihte kim aktifti?
• Dosya ile şüpheli arasında bilinçli kullanım bağı kurulmuş mu?
• Hash değeri raporda belirtilmiş mi?
• İnceleme yöntemi bilimsel ve denetlenebilir mi?

Sadece “bulundu” demek, kastı ispatlamaz. Dijital delilde esas mesele “bulundu” değil, nasıl, nerede, ne zaman, hangi kullanıcı etkinliğiyle ve hangi iradi davranışla bulunduğudur.

16. Tutuklama Sorgusunda Teknik Savunma Yapılmalıdır

Bu dosyalarda en büyük risklerden biri, soruşturmanın erken aşamasında tutuklama talep edilmesidir. CMK 100’e göre tutuklama için kuvvetli suç şüphesini gösteren somut deliller, tutuklama nedeni ve ölçülülük şartı değerlendirilmelidir. Tutuklama sorgusunda yalnızca “müvekkilim suçsuzdur, suçun faili değiliz” demek çoğu zaman yeterli değildir. Şu teknik başlıklar açıkça ortaya konmalıdır:

• NCMEC raporu kesin delil değildir.
• Hesap aidiyeti ispatlanmamıştır.
• Cihaz aidiyeti tartışmalıdır.
• IP kaydı port ve zaman uyumu olmadan kesin değildir.
• Mesajların tamamı dosyada değildir.
• Platform ham verisi gelmemiştir.
• CMK 134 süreci tamamlanmamıştır.
• Bilirkişi raporu alınmamıştır.
• Deliller büyük ölçüde dijitaldir ve muhafaza altındadır.
• Karartılacak delil bulunmamaktadır.
• Şüphelinin sabit ikametgâhı vardır.
• Adli kontrol yeterlidir.
• Tutuklama ölçüsüzdür.

CMK 101 bağlamında tutuklama kararlarında hukuki ve fiili nedenlerin gösterilmesi, savunma güvenceleri ve müdafi yardımının önemi ayrıca vurgulanmaktadır.

Bu nedenle sorguda savunmanın ana cümlesi şöyle olmalıdır: Dosyada kuvvetli suç şüphesini somutlaştıran teknik delil zinciri henüz kurulmamıştır; ihbar, hesap kaydı ve eksik dijital veri üzerinden tutuklama ölçüsüzdür.

---

17. Adli Kontrol Alternatifi Güçlü Kurulmalıdır

Tutuklamaya karşı yalnızca tahliye talep etmek yerine, adli kontrol alternatifi teknik olarak kurulmalıdır. CMK 109, tutuklama yerine uygulanabilecek adli kontrol kurumunu düzenleyen alandır; tutuklama ile tamamen serbest bırakma arasında ölçülü bir koruma tedbiri alanı oluşturur. Bu dosyalarda şu adli kontrol tedbirleri tartışılabilir:

• Yurt dışına çıkış yasağı,
• Belirli aralıklarla imza,
• Belirli kişilerle iletişim kurmama,
• Belirli dijital platformları kullanmama,
• Cihaz teslimi veya belirli cihazlara erişim sınırlaması,
• Mağdurla veya tanıklarla temas kurmama,
• Gerekirse konutu terk etmeme gibi daha ağır ama tutuklamadan hafif tedbirler.

Savunma şu şekilde kurulmalıdır: Deliller dijital niteliktedir, büyük ölçüde muhafaza altına alınmıştır, kaçma şüphesi somut değildir, mağdur veya tanık üzerinde baskı ihtimali dosya içeriğiyle gösterilmemiştir. Bu nedenle tutuklama yerine adli kontrol yeterlidir.

---

18. Dosyada Eksik Delil Varsa Susmak Değil, Delil Talep Etmek Gerekir

Bazı dosyalarda savunma yalnızca “müvekkil kabul etmiyor” seviyesinde kalır. Oysa bu tür dosyalarda savunmanın aktif delil talep etmesi gerekir. Talep edilebilecek deliller:

• NCMEC raporunun tam metni,
• Raporun ekleri,
• Raporun orijinal dili ve doğru tercümesi,
• Platformdan gelen ham veri,
• Meta / Instagram / Facebook login kayıtları,
• IP-log kayıtları,
• Port bilgileri,
• Servis sağlayıcı abonelik kayıtları,
• CGNAT kayıtları,
• Cihaz imajları,
• Hash değerleri,
• Arama-el koyma tutanakları,
• Bilirkişi incelemesinin genişletilmesi,
• Mesajlaşmanın tamamı,
• Mağdur beyanı,
• Yaş tespitine ilişkin belgeler,
• Hesabın ele geçirilip geçirilmediğine dair teknik inceleme,
• Ortak cihaz/ortak Wi-Fi kullanımı araştırması.

Savunma şunu göstermelidir: Biz yalnızca inkâr etmiyoruz; dosyanın teknik olarak tamamlanmasını ve hukuka uygun delil zincirinin kurulup kurulmadığının denetlenmesini istiyoruz.

---

19. Tercüme Hataları Dosyanın Anlamını Değiştirebilir

NCMEC veya yabancı platform raporlarında İngilizce terimler bulunabilir. Bu terimlerin yanlış çevrilmesi, suç vasfını doğrudan etkileyebilir. Örneğin şu kavramlar dikkatle çevrilmelidir:

• “Online enticement”
• “Suspected CSAM”
• “Reported user”
• “Apparent minor”
• “Uploaded”
• “Shared”
• “Possessed”
• “Detected”
• “Hash match”
• “User generated”
• “Automated detection”
• “Public report”
• “ESP report”
• “Time-sensitive report”

Bu kavramların tamamı aynı hukuki sonucu doğurmaz. “Detected” ifadesi ile “uploaded by user” aynı şey değildir. “Reported user” ile “confirmed offender” aynı şey değildir. “Suspected” ile “verified” aynı şey değildir.

Bu nedenle savunma şu talebi kurmalıdır: Raporun orijinal metni, ekleri ve tercümesi birlikte incelenmeli; teknik terimlerin ceza hukuku bakımından karşılığı ayrıca değerlendirilmelidir.

---

20. Sahadan Yoğun Tecrübe İle “Algoritmik Tespit” İnsan İncelemesiyle Aynı Değildir

Platformlar bazı içerikleri otomatik sistemler, hash eşleşmeleri veya yapay zekâ destekli moderasyon araçlarıyla tespit edebilir. Bu tespitler önemli olabilir; ancak savunma bakımından şu ayrım yapılmalıdır:

• Otomatik tespit mi?
• İnsan moderatör incelemesi var mı?
• Hash eşleşmesi mi?
• Yeni içerik mi?
• Bağlam incelenmiş mi?
• İçerik gerçekten suç konusu mu?
• İçerik platform şartlarını ihlal ediyor ama ceza hukuku bakımından suç oluşturmuyor olabilir mi?
• Bildirim “şüpheli” nitelikte mi?
• Bildirim başka raporlarla paketlenmiş mi?

NCMEC, 2024 raporunda elektronik hizmet sağlayıcıların rapor kalitesi ve rapor içerikleri arasında farklılıklar olabileceğini, ayrıca bazı platformların ihlal eden fakat çocuk pornografisi tanımını karşılamayan bazı görselleri süreçten çıkardığını belirtmektedir.

Bu nedenle savunma şu ayrımı kurmalıdır: Platform ihlali başka şeydir, ceza hukuku anlamında suç başka şeydir. Algoritmik bildirim, Türkiye’de mahkûmiyete yeterli hukuki ispatla aynı seviyede görülemez.

---

21. Suçun Manevi Unsuru Unutulmamalıdır

Dijital dosyalarda savunma çoğu zaman teknik delile boğulur; fakat ceza hukukunun temel ilkesi unutulmamalıdır: Her suç tipinde maddi unsur kadar manevi unsur da değerlendirilmelidir. Şu sorular mutlaka sorulmalıdır:

• Şüpheli içeriğin niteliğini biliyor muydu?
• Muhatabın yaşını biliyor muydu?
• Mesaj cinsel amaçla mı gönderildi?
• İçerik bilerek mi indirildi?
• Dosya bilinçli olarak mı saklandı?
• Otomatik kayıt ihtimali var mı?
• Paylaşım iradi mi?
• Hesap başkası tarafından kullanılmış olabilir mi?
• Cihaz ortak kullanımda mı?
• Şüpheli haksızlık bilinciyle mi hareket etti?

TCK 30’un hata hükümleri ve ceza hukukunda kast ilkesi bu noktada savunmanın merkezine alınmalıdır. Savunma cümlesi: Dijital temasın varlığı, tek başına suç kastını göstermez. Kast; içerik bilgisi, yaş bilgisi, iradi kullanım, hesap aidiyeti ve somut davranışlarla ispatlanmalıdır.

22. Klişe “Ben Yapmadım” Savunması Tek Başına Yetersizdir

Bu dosyalarda en zayıf savunma şudur: “Müvekkilim suçlamayı kabul etmemektedir.” Bu cümle elbette söylenebilir; ama tek başına hiçbir teknik karşılık üretmez.

Bizlerin savunma dilinde egemen kıldığımız; etkin savunma dilimiz;

“Müvekkil isnadı kabul etmemektedir. Dosyada NCMEC raporu bulunmakla birlikte bu raporun hangi platform verisine, hangi IP-log kaydına, hangi oturum bilgisine, hangi cihaz imajına ve hangi kullanıcı etkinliğine dayandığı net değildir. Hesap aidiyeti, cihaz aidiyeti, IP-port-zaman uyumu, mesajlaşmanın bütünlüğü, mağdurun yaş bilgisi ve suç vasfı ayrıca araştırılmadan kuvvetli suç şüphesinden söz edilemez.”

---

23. Avukatınızın İlk Dosya İncelemesinde Baktığı 25 Kritik Nokta

Bu bölümü yazının içine tablo veya numaralı liste olarak koymak çok etkili olur. Okuyan kişi “benim dosyam bu kriterlerle incelenmeli” diye düşünür.

1. NCMEC raporunun tam metni dosyada var mı?

Sadece özet yazı veya kolluk fezlekesi yeterli değildir. Raporun tamamı, ekleri, bildirimi yapan platform, tarih, içerik türü ve teknik veri ayrıntıları görülmelidir.

2. Rapor tercümesi doğru mu? (Çoğu zaman bu hiç incelenmez maalesef)

Teknik terimler yanlış çevrilmişse suç vasfı değişebilir.

3. Bildirim otomatik mi, insan incelemeli mi?

Algoritmik tespit, hash eşleşmesi, kullanıcı bildirimi ve insan moderasyon raporu aynı delil değeriyle ele alınmamalıdır.

4. Bildirilen hesap gerçekten şüpheliye mi ait? (kimliklendirme vurgusu)

E-posta, telefon, profil, kullanıcı adı, kurtarma adresi ve platform kayıtları birlikte incelenmelidir.

5. Hesaba isnat tarihinde kim giriş yapmış?

Login kayıtları, aktif oturumlar, cihaz bilgileri ve IP kayıtları istenmelidir.

6. IP adresi port bilgisiyle birlikte mi verilmiş?

CGNAT ihtimali varsa port bilgisi olmadan kullanıcı ayrıştırması zayıflar.

7. Zaman bilgileri aynı saat dilimine çevrilmiş mi?

UTC, Türkiye saati ve platform zamanı karşılaştırılmalıdır.

8. Cihaz şüpheliye mi ait, yoksa ortak kullanımda mı?

Cihazın mülkiyeti ile fiili kullanıcı aidiyeti ayrıdır.

9. Cihazda kullanıcı profilleri incelenmiş mi?

Windows/Mac kullanıcı hesapları, tarayıcı profilleri, uygulama oturumları önemlidir.

10. CMK 134 kararı var mı? (usulüne uygun mu?)

Dijital cihaz incelemesinin hukuka uygunluğu kontrol edilmelidir.

11. İmaj alma işlemi yapılmış mı? (çoğu zaman hatalı yöntemlerle alınıyor, itiraz edilmeli)

Orijinal cihaz üzerinde doğrudan işlem yapılması delil bütünlüğü tartışması doğurabilir.

12. Hash değeri alınmış mı? (hash verisi çoğu zaman eksik oluyor)

Hash, delilin sonradan değişip değişmediğini denetlemek için önemlidir.

13. Dosya nerede bulunmuş?

İndirme klasörü, galeri, cache, thumbnail, temporary file, bulut senkronizasyonu farklı anlamlar taşır.

14. Dosya açılmış mı?

Bulunma ile görüntüleme veya kullanma aynı şey değildir.

15. Dosya paylaşılmış mı?

Bulundurma, üretme, paylaşma, depolama, başkasının kullanımına sunma ayrımı yapılmalıdır.

16. Mesajlaşmanın tamamı dosyada mı?

Seçilmiş ekran görüntüsüyle suç vasfı kurulamaz.

17. Muhatabın yaşı kesin mi? (somutlaştırılır mı?)

Kimlik, beyan, profil bilgisi ve yaş algısı birlikte incelenmelidir.

18. Şüpheli yaş bilgisini biliyor muydu?

TCK 30 kapsamında hata tartışması yapılmalıdır.

19. Cinsel amaç açık mı?

Her uygunsuz, kaba veya mahrem konuşma otomatik olarak aynı suç vasfını doğurmaz; cinsel amaç somutlaştırılmalıdır.

20. TCK 105 mi, TCK 103 mü, TCK 226 mı?

Suç vasfı doğru kurulmalıdır. Yanlış vasıf dosyayı ağırlaştırabilir.

21. Mağdur beyanı var mı?

Varsa beyanın içeriği, zamanı, çelişkileri ve dijital kayıtlarla uyumu incelenmelidir.

22. Bilirkişi raporu teknik aidiyet kuruyor mu?

Sadece içerik tespiti yapan rapor eksik olabilir.

23. Tutuklama gerekçesi somut mu?

CMK 100 ve 101 kapsamında kuvvetli suç şüphesi, tutuklama nedeni ve ölçülülük ayrıca tartışılmalıdır.

24. Adli kontrol neden yeterli?

Savunma yalnızca tahliye değil, alternatif tedbir planı da sunmalıdır.

25. Eksik deliller için somut talep var mı?

Savunma pasif kalmamalı; platform kayıtları, servis sağlayıcı verileri, cihaz imajı, bilirkişi incelemesi ve mesaj bütünlüğü talep edilmelidir.

---

24. Bu Dosyalarda En Büyük Savunma Hatası: İddianın Dilini Kabul Etmek

Savunmanın dili çok önemlidir. Savcılık veya kolluk fezlekesinde kullanılan ifadeler aynen tekrar edilirse, savunma farkında olmadan iddianın çerçevesini kabul eder.

Örneğin, Yanlış yaklaşım: “Çocukla mesajlaşmamıştır.”

Daha doğru yaklaşım: “Dosyada, isnat edilen sosyal medya hesabının suç tarihinde müvekkil tarafından kullanıldığını, mesajların müvekkil tarafından gönderildiğini, muhatabın yaşının müvekkil tarafından bilindiğini ve mesajların TCK kapsamında cinsel amaç taşıdığını gösteren denetlenebilir teknik delil zinciri kurulmamıştır.”

Bu dil farkı çok önemlidir. İlk cümle basit inkârdır. İkinci cümle ise savcılığın ispat yükünü hatırlatır.

---

25. Siber Suçlara Matuf Cinsel Ceza Davalarında En Etkin Silah Savunma Hakkınız

Avukatınızın sizi yönlendireceği üzere; “Benim elimde NCMEC raporu, sosyal medya yazışması, IP kaydı veya cihaz incelemesi varsa bunu rastgele anlatmamam lazım. Önce dosya evrakı, teknik deliller ve suç vasfı profesyonelce incelenmeli.” kararlılığı oluşturulmalıdır.

25.1 NCMEC & Dijital Cinsel Suç Dosyalarında Savunma, İlk İfadeden Önce Başlar

NCMEC ihbarı, Instagram-Facebook mesajlaşması, Telegram kaydı, IP tespiti, cihaz imajı veya dijital müstehcenlik iddiası içeren dosyalarda savunma yalnızca mahkemede başlamaz. Çoğu zaman savunmanın kaderi, ilk ifadeden, ilk arama-el koyma işleminden, ilk cihaz incelemesinden ve ilk tutuklama sorgusundan önce belirlenir.

Bu dosyalarda doğru soru şudur: Dosyada gerçekten suçun unsurları mı var, yoksa eksik okunan bir dijital iz, bağlamından koparılan bir mesaj, teknik olarak tamamlanmamış bir IP kaydı veya yalnızca ihbar niteliğinde bir rapor mu var?

Her NCMEC bildirimi mahkûmiyet anlamına gelmez. Her IP kaydı fail tespiti değildir. Her sosyal medya hesabı gerçek kullanıcıyı göstermez. Her ekran görüntüsü hukuka uygun ve tam delil değildir. Her cihaz bulgusu bilinçli kullanım anlamına gelmez. Her mesajlaşma da aynı suç vasfını doğurmaz.

Bu nedenle NCMEC ve dijital cinsel suç iddialarında dosya; ceza hukuku, ceza muhakemesi, adli bilişim, sosyal medya kayıtları, IP-log analizi, CMK 134 işlemleri, tutuklama hukuku ve suç vasfı birlikte değerlendirilerek ele alınmalıdır.

25.2 Talepler Çok Net ve Açık Olmalı

Son olarak yoğun saha deneyimine göre; bu tip siber suçlara matuf cinsel suçlarda talep net olmalıdır:

İsnada konu mesajlaşmanın ilgili platformdan kullanıcı ID, hesap ID, mesaj ID, tarih-saat, IP-log, port, oturum bilgisi, cihaz bilgisi, silinmiş/değiştirilmiş mesaj kayıtları ve varsa ek medya dosyalarıyla birlikte celbi talep olunur. Ayrıca ekran görüntüsünün alındığı cihaz üzerinde adli bilişim incelemesi yapılması gerekir.

Bu dosyada gerçekten suçun unsurları mı ispatlanmıştır; yoksa eksik okunan bir dijital iz, bağlamından koparılan bir mesaj, teknik olarak tamamlanmamış bir IP kaydı, doğrulanmamış bir ekran görüntüsü veya yalnızca ihbar niteliğinde bir rapor mu vardır?  Bu talepler ve sorgular, savunmayı pasif inkârdan çıkarır.

Avukat Önal’ın Benzer Mahiyette Yüzlerce Çalışmasından Çok Okunan Beşi

Sıra	Yazı	Neden Çok Okunuyor?	Dava Açısından Kullanım
1	NCMEC: Instagram / Facebook / Telegram / X Kaynaklı Suçlar	Meta, Instagram, Facebook, Telegram, TCK 103, TCK 105, TCK 226 ve dijital delil başlıklarını tek yazıda topladığı için en geniş kapsama sahip yazılardan biri.	Yeni yazılarda “NCMEC + sosyal medya + suç vasfı + dijital delil” ana omurgasına ana iç bağlantı olarak kullanılmalı. (orhanonal.av.tr)
2	NCMEC İhbarı; Instagram-Facebook Çocukla Mesajlaştı İddiası	“Çocukla mesajlaştı” iddiasında TCK 105, yaş bilgisi, Meta login-log, IP, cihaz ve dijital isnat zinciri bakımından çok nokta atışı duruyor.	Ekran görüntüsü, hesap aidiyeti, mesajlaşmanın bağlamı ve yaş hatası başlıklarında mutlaka iç link verilmeli. (orhanonal.av.tr)
3	Siber Suçlarda CMK 134 İhlali: İmaj, Hash, Tutanak, Beraat	İmaj, hash, tutanak, hukuka aykırı delil ve beraat hattını doğrudan kurduğu için teknik savunma yazılarının omurgası olmaya çok uygun.	“İmaj, hash ve delil bütünlüğü” başlığının altına en güçlü teknik iç bağlantı olarak eklenmeli. (orhanonal.av.tr)
4	NCMEC Raporu ile TCK 105 Davasında Beraat Savunması	Çok güncel ve doğrudan “TCK 105 + NCMEC + beraat savunması” odağında. Okuyan kişide dosya özelinde hukuki yardım alma ihtiyacı doğurabilecek başlıklardan.	Cinsel taciz, çocukla mesajlaşma, dijital isnat ve mağdur beyanı eksenli içeriklerde öne çıkarılmalı. (orhanonal.av.tr)
5	NCMEC CyberTipline; Dijital Çağın En Kritik Delil Zinciri	CyberTipline, hash doğrulama, CGNAT, kişisel cihazların kötüye kullanımı ve NCMEC raporunun delil zinciri içindeki yerini anlattığı için ana “otorite yazı” gibi konumlandırılabilir.	“NCMEC raporu tek başına mahkûmiyet değildir” temasında güçlü ana referans olarak kullanılmalı. (orhanonal.av.tr)

• Avukat Orhan ÖNAL çizgisinde hazırlanan NCMEC Davaları & Soruşturmaları yazıları; tecrübeye dayalı genel bilgilendirme amaçlıdır; somut dosya stratejisi, evrak ve teknik rapor içeriğine göre ayrıca değerlendirilmelidir. Bu hususta ve benzeri nitelikte konularda ise uzun yıllardır üzerinde çalıştığımız ancak tamamlayamadığımız “NCMEC Uygulamaları Kitabında” da detaylıca yer verilmektedir.
• Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
• Benzer NCMEC’den doğan ceza davalarından gördüğümüz; her nevinden NCMEC davalarında farklı savunma argümanları geliştirilerek hareket edilmesi gerekliliğinin unutulmamasını ve mutlaka avukatınızla hareket edilerek savunma yapılmasını unutmamanızı şiddetle tavsiye ederiz.
• Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar*  bölümüne veya *NCMEC DAVALARI için ve dijital cinsel suçlar* tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.

  • AVUKAT DESTEĞİ

    Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz. 

    Hafta içi: 09:00 – 19:00
    Cumartesi: 10:00 – 18:00

    Telefon: +90 532 282 25 23

    Gizlilik

    Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.