1. TCK 226 – Müstehcenlik İhbarlarına Dayalı Ceza Soruşturmalarında ve Davalarında Savunma

NCMEC raporu, CRC bağlantılı P2P kaydı veya Telegram grubuna ilişkin bir ihbar, müstehcenlik soruşturmasını başlatabilir. Ancak ceza sorumluluğu yalnızca bir görüntünün ya da IP adresinin bulunmasına dayanmaz. TCK 226 kapsamında doğru fiilin belirlenmesi; kişi, hesap, cihaz, eylem ve kast arasındaki bağın hukuka uygun dijital delille kurulması gerekir.

NCMEC veya CRC kaydı bir ihbar ve araştırma başlangıcıdır; tek başına mahkûmiyet hükmü değildir. Telegram grubuna üyelik, internet aboneliği ya da cihazdaki dosya kalıntısı da tek başına bütün suç unsurlarını kanıtlamaz. Buna karşılık “ben farkında değildim, kendiliğinden indi” açıklaması da teknik bulgularla doğrulanmadıkça etkili bir savunmaya dönüşmez.

2. TCK 226 dosyasında asıl mesele neden yalnızca görüntü değildir?

Çevrim içi müstehcenlik ve özellikle çocuğun cinsel istismarını gösteren materyale ilişkin dosyalar son derece ciddi ve hassastır. Çocuğun korunması tartışmasız önceliktir. Fakat bu amaç, failin ve fiilin varsayımla belirlenmesine izin vermez. Doğru kişiyi, doğru eylem nedeniyle ve hukuka uygun delille sorumlu tutmak hem çocuk korumasının hem adil yargılanmanın gereğidir.

Uygulamada en sık karşılaşılan hata, “cihazda dosya bulundu” tespitinden doğrudan “şüpheli bilerek indirdi, depoladı ve paylaştı” sonucuna geçilmesidir. Oysa her TCK 226 müstehcenlik soruşturmasında şu beş soru ayrı ayrı cevaplanmalıdır:

1. İçerik gerçekten TCK 226 kapsamına giriyor mu?
2. İsnat edilen hareket üretme, bulundurma, depolama, nakletme, kullanıma sunma veya yayınlama seçeneklerinden hangisidir?
3. Raporlanan hesabı ve olay anındaki cihazı kim kullanıyordu?
4. Dosya bilinçli biçimde mi kaydedildi; yoksa cache, thumbnail, otomatik indirme veya bulut eşitlemesiyle mi oluştu?
5. Arama, elkoyma, imaj alma, hash ve inceleme süreci hukuka uygun ve denetlenebilir mi?

NCMEC raporunun hüküm değil başlangıç verisi olduğu yönündeki önceki incelememizin temel yaklaşımı da budur.

3. TCK 226 müstehcenlik suçu hangi fiilleri kapsar?

TCK 226 tek bir suç davranışını değil, farklı seçimlik hareketleri ve yaptırım aralıklarını düzenler. Bu nedenle “müstehcenlik suçunun cezası nedir?” sorusu, uygulanması istenen fıkra belirlenmeden cevaplanamaz.

Kaynak: 5237 sayılı Türk Ceza Kanunu, m. 226.

Üretme, bulundurma ve yayınlama aynı fiil değildir

Çocuğun üretimde kullanılması ile daha önce oluşturulmuş bir dosyanın bulundurulması aynı maddi olay değildir. Aynı şekilde bir dosyanın cihazda bulunması, onun basın ve yayın yoluyla yayımlandığını kendiliğinden göstermez. İddianamede hangi fıkranın, hangi cümlenin ve hangi seçimlik hareketin uygulandığı açıkça gösterilmelidir.

Kanunda “izleme” bağımsız bir seçimlik hareket olarak sayılmamıştır. Bununla birlikte görüntüleme sırasında dosyanın cihaza nasıl yazıldığı; kullanıcının dosyayı aktif klasöre taşıyıp taşımadığı, yeniden açıp açmadığı, arşivleyip arşivlemediği veya iletip iletmediği bulundurma ve depolama değerlendirmesini etkiler.

4. NCMEC raporu nedir, Türkiye’de soruşturma nasıl başlar?

NCMEC, ABD’deki National Center for Missing & Exploited Children kurumudur. Kurumun CyberTipline sistemi, çevrim içi çocuk cinsel sömürüsüne ilişkin şüphelerin kişiler ve elektronik hizmet sağlayıcıları tarafından bildirilebildiği merkezi bir raporlama mekanizmasıdır. NCMEC, bildirimi olası olay yeri bakımından değerlendirerek uygun kolluk makamının erişimine sunabilir. Kurumun kendi açıklamasında da verinin muhtemel bir soruşturmaya iletildiği belirtilir; rapor bir mahkeme hükmü değildir. Kaynak: NCMEC CyberTipline.

Türkiye bağlantılı bir dosyada savcılık; hesap ve abone bilgilerini araştırabilir, IP kayıtlarını getirterek arama ve elkoyma tedbirlerine başvurabilir, cihazları adli bilişim incelemesine gönderebilir. Fakat yabancı rapordaki hesap adı gerçek kişi kimliği değildir; IP aboneliği fiilî kullanıcı değildir; hash eşleşmesi de paylaşma komutunu kimin verdiğini tek başına göstermez.

NCMEC raporunda kontrol edilmesi gereken alanlar

• CyberTip numarası ile rapor ve olay tarihleri,
• bildirimi yapan platform veya kişi,
• hesap numarası, kullanıcı adı, e-posta ve telefon,
• IP adresi, kaynak port, kesin tarih-saat ve saat dilimi,
• olayın yükleme, gönderme, alma, görüntüleme veya depolama olarak nasıl tanımlandığı,
• dosya adı, boyutu, türü ve hash değeri,
• platformun dosyayı gerçekten inceleyip incelemediği,
• rapor eklerinin eksiksiz bulunup bulunmadığı,
• olayın birden fazla cihaz veya oturumla bağlantısı,
• platform verisinin el konulan cihazda doğrulanıp doğrulanmadığı.

“Files Not Reviewed” veya “Information Not Provided” gibi kayıtlar görülürse bunlar atlanmamalıdır. Bu ibareler raporu yok saydırmaz; fakat platformun bizzat gördüğü veri ile otomatik sistemin işaretlediği ya da hiç sunulmayan veri arasındaki sınırı gösterir. Daha ayrıntılı kontrol için NCMEC dosyalarında ilk bakılması gereken 10 teknik nokta başlıklı yazıya bakılabilir.

5. CRC ihbarı nedir, NCMEC raporundan farkı nedir?

CRC ifadesi bu dosyalarda çoğunlukla Child Rescue Coalition ve kolluk kullanımına sunulan P2P tespit teknolojileriyle bağlantılı kayıtları anlatır. NCMEC ile CRC aynı kurum ve aynı ihbar sistemi değildir. NCMEC dosyalarında platform/kamu bildirimi, hesap ve dosya verisi öne çıkabilirken CRC bağlantılı kayıtlarda eşler arası dosya paylaşım ağındaki IP, port, zaman, hash ve paylaşım görünümü merkezde olabilir. Kaynak: Child Rescue Coalition — Law Enforcement.

CRC ve P2P kaydında yalnız IP neden yeterli değildir?

IP adresi çoğu kez bağlantı veya aboneliğe götüren başlangıç verisidir. Fail tespiti için kesin tarih-saat, kaynak port, servis sağlayıcı kaydı ve ilgili cihazdaki P2P istemcisiyle uyum aranmalıdır. Dinamik IP, CGNAT, ortak modem, misafir ağı, kurumsal bağlantı veya VPN iddiası soyut bırakılmamalı; teknik kayıtlarla sınanmalıdır.

Bir dosyanın ağda erişilebilir görünmesi de tam dosyanın bilinçli biçimde indirildiği ve isnat edilen kişi tarafından paylaşıma açıldığı sorularının tamamını cevaplamaz. Torrent veya magnet kaydı, parça verisi, indirme yüzdesi, istemci logu, paylaşılan klasör, seeding süresi ve hash birlikte değerlendirilmelidir.

6. Telegram müstehcenlik soruşturmasında üyelik, rol ve otomatik indirme

Telegram bağlantılı bir dosya yalnız Telegram’dan gelen bildirimle başlamaz. NCMEC raporu, kullanıcı ihbarı, açık kaynak araştırması, başka bir şüphelinin cihazı, ödeme hareketi veya kolluk tespiti de soruşturmayı başlatabilir.

Telegram, standart bulut sohbetlerinin birden fazla cihaz arasında eşitlenebildiğini; uygulamanın cache yönetimi ve otomatik medya indirme seçenekleri bulunduğunu açıklar. Bu özellikler her dosya için otomatik savunma oluşturmaz. Ancak verinin hangi oturum, cihaz ve ayar sonucunda oluştuğu mutlaka araştırılmalıdır. Kaynaklar: Telegram FAQ, Telegram otomatik indirme ayarları.

Gruba üye olmak suç için yeterli midir?

Salt üyelik, gruptaki bütün içeriklerin bilindiği veya indirildiği anlamına gelmez. Buna karşılık pasif üyelik iddiası da incelemesiz kabul edilmez. Katılma tarihi, içeriğin yüklenme zamanı, kullanıcının mesaj ve arama davranışları, dosyanın konumu, açma/yeniden açma izleri, otomatik indirme ayarları, iletme kayıtları ve aktif oturumlar birlikte değerlendirilir.

Kanal kurucusu, içerik yükleyen yönetici ve sıradan üye aynı konumda değildir. Yöneticinin somut yetkileri; dosya yükleme, mesaj silme, kullanıcı ekleme ve davet bağlantısı oluşturma kayıtlarıyla ortaya konulmalıdır. Ayrıntılı inceleme için Telegram–NCMEC ihbarı ve müstehcenlik soruşturması yazımıza bakılabilir.

7. “Ben farkında değildim, kendiliğinden indi” savunması nasıl incelenir?

Siber suçlar ve çevrim içi müstehcenlik ceza davalarında en sık duyduğum açıklamalardan biri şudur: “Ben farkında değildim; kendisi inmiş.” Bu ihtimal teknik olarak mümkündür. Tarayıcılar ve mesajlaşma uygulamaları görüntüleri önbellek, küçük resim veya geçici dosya olarak cihaza yazabilir; Telegram ayarları da medyanın otomatik indirilmesine yol açabilir.

Ancak bu cümle tek başına savunma değildir. Açıklamanın değeri, cihazdaki izlerle uyumuna bağlıdır:

• Dosya hangi tam klasörde bulundu?
• Klasörü uygulama mı, kullanıcı mı oluşturdu?
• Dosya tam mı, kısmi mi, bozuk mu; yoksa yalnız küçük resim mi?
• Oluşturulma, değiştirilme ve son erişim zamanları nedir?
• Dosya taşınmış, yeniden adlandırılmış, sıkıştırılmış veya gizlenmiş mi?
• İçerik tekrar açılmış, aranmış, başka cihaza eşitlenmiş veya iletilmiş mi?
• Olay tarihindeki otomatik indirme ayarı nedir?
• Cihazı olay anında fiilen kim kullanıyordu?

Cache klasöründeki tekil, erişim izi zayıf bir kalıntı ile kullanıcının oluşturduğu arşivde sınıflandırılmış dosyalar aynı delil ağırlığına sahip değildir. Dosyayı aktif klasöre taşıma, yeniden adlandırma, şifreli arşive koyma, tekraren açma veya gönderme ise bilinçli tasarruf iddiasını güçlendirebilir. TCK 226’da cache ve hash delili başlıklı yazımız bu ayrımı ayrıntılandırmaktadır.

8. Dijital delil nasıl okunmalıdır?

8.1 Aktif klasör, cache, thumbnail ve silinmiş alan

Galeri veya kullanıcının oluşturduğu klasörde tam dosya bulunması ile uygulama önbelleğinde bir parçanın bulunması aynı değildir. Thumbnail, daha önce bir önizleme üretildiğini gösterebilir; dosyanın tamamının kullanıcı tarafından kaydedildiğini tek başına kanıtlamaz. Ayrılmamış alandan kurtarılan silinmiş veri de dosyanın hangi işlemle silindiği belirlenmeden bilinçli silme sayılmamalıdır.

Bulut yedeği ve çoklu cihaz kullanımı ayrıca önemlidir. Eski telefondan yeni telefona otomatik aktarılan dosya, Google Drive veya başka bir hizmetten eşitlenen veri ya da açık kalan masaüstü oturumu, kişi–cihaz bağını etkileyebilir. Bu ihtimaller varsayım olarak değil; uygulama veritabanı, oturum ve zaman kayıtlarıyla test edilmelidir.

8.2 Hash değeri neyi gösterir?

Hash, bir dosyanın dijital parmak izi gibi çalışır. Bilinen bir dosyayla eşleşmeyi veya adli bilişim imajının değişmediğini gösterebilir. Fakat hash tek başına dosyayı kimin indirdiğini, açtığını ya da paylaştığını göstermez. Dosyanın yolu, olay zamanı, oturum, ağ ve kullanıcı davranışı yine araştırılmalıdır.

8.3 IP, CGNAT ve saat dilimi

IP adresi çoğu zaman internet aboneliğine ulaşır; doğrudan kişiye değil. CGNAT kullanılan bağlantılarda kaynak port ve saniye hassasiyetindeki zaman bilgisi kritik olabilir. Ev, işyeri, öğrenci evi, otel veya ortak Wi-Fi gibi ortamlarda bağlantıyı kullanan cihazın ayrıca belirlenmesi gerekir.

Yabancı raporlardaki zaman çoğunlukla UTC standardındadır. UTC’nin Türkiye saati gibi okunması, yaz/kış saati varsayımı veya platform–operatör kayıtları arasındaki saniye farkı yanlış abone eşleşmesine yol açabilir. Teknik savunma, olay zamanını tek bir zaman çizelgesinde yeniden kurmalıdır.

9. Soruşturmanın evreleri ve CMK 134 denetimi

TCK 226 soruşturması çoğunlukla şu sırayı izler: ihbarın alınması, hesap ve abone kimliklendirmesi, arama–elkoyma, adli bilişim imajı ve hash, içerik sınıflandırması, ifade işlemi, savcılık değerlendirmesi ve gerekirse kovuşturma. Her aşama bir önceki halkayı doğrulamalıdır.

Arama ve elkoymada kararın kapsamı; cihazların tutanakta seri numaralarıyla gösterilmesi; adli kopyanın nasıl alındığı; hash değerlerinin ne zaman hesaplandığı; incelemenin asıl cihazda mı imaj üzerinde mi yapıldığı; veri bütünlüğü ve savunmanın kopyaya erişim imkânı denetlenmelidir. Ayrıntılı değerlendirme için CMK 134, imaj, hash ve tutanak ihlalleri başlıklı yazımıza bakılabilir.

2026 Anayasa Mahkemesi kararının güncel etkisi

Anayasa Mahkemesi, 12 Şubat 2026 tarihli E.2023/128, K.2026/36 sayılı kararıyla CMK 134’ün dijital arama ve elkoymaya ilişkin temel bazı hükümlerini iptal etmiştir. Karar 25 Mayıs 2026 tarihli Resmî Gazete’de yayımlanmış; iptal hükümlerinin yürürlüğü dokuz ay ertelenmiştir. Bu nedenle bu yazının güncelleme tarihi olan 5 Eylül 2026 itibarıyla mevcut hükümler uygulanmaya devam etmekte, iptal 25 Şubat 2027’de yürürlüğe girecektir. Karar, dijital verilerin saklanması, silinmesi ve korunmasına ilişkin kanuni güvencelerin önemini vurgular. Kaynak: AYM, E.2023/128, K.2026/36.

10. Müstehcenlik suçu hangi suçlardan ayrılmalıdır?

TCK 226 kapsamındaki müstehcenlik; çocuğun cinsel istismarı (TCK 103), cinsel taciz (TCK 105), özel hayatın gizliliği (TCK 134), kişisel veriler (TCK 136), tehdit veya şantaj (TCK 107) ile aynı şey değildir. Aynı olayın özelliklerine göre bu hükümlerden biri veya birkaçı tartışılabilir; fakat suç vasfı otomatik belirlenemez.

Yetişkinler arasındaki özel ve rızaya dayalı cinsel içerik, sırf varlığı nedeniyle otomatik olarak TCK 226 suçu oluşturmaz. Özel görüntünün rıza dışında kaydedilmesi ya da yayılması ise özel hayat, kişisel veri, şantaj ve cinsel taciz yönünden ayrıca incelenebilir.

Yapay zekâ veya animasyonla üretilen içeriklerde gerçek çocuk kullanılıp kullanılmadığı, görselin hukuki niteliği ve hangi fıkranın uygulanabileceği ayrıca değerlendirilmelidir. “Yapay zekâdır” etiketi tek başına koruma sağlamaz; yalnız görünüşten hareketle gerçek çocuk kullanıldığı da varsayılamaz. Bu yeni alanı yapay zekâ görselleri ve TCK 226 yazımızda ayrıca inceledik.

11. İzmir’den Edirne’ye Takip Ettiğimiz Davalardan Bölgesel Dosya Örüntüleri

TCK ve CMK ülke genelinde aynıdır. Buna karşılık internet altyapısı, ortak cihaz kullanımı, turizm, öğrenci hareketliliği ve yurt dışı bağlantısı dosyanın teknik sorularını değiştirebilir.

Mahremiyet notu: Takip ettiğimiz soruşturma ve davalarda müvekkillerin, mağdurların ve özellikle çocukların mahremiyetini korumak amacıyla kişi adı, hesap bilgisi, dosya numarası ve teşhis edilebilir içerik ayrıntılarına açıkça atıf yapmıyoruz. Aşağıdaki anlatımlar, farklı dosyalardan süzülen ve kimlik tespitini engellemek için birleştirilen kompozit vaka örüntüleridir; hiçbir sonuç başka bir dosya için garanti oluşturmaz.

İzmir ve Aydın: Platform raporu ile cihaz bulgusu

İzmir ve Aydın hattındaki NCMEC bağlantılı takip ettiğimiz dosyalarda rapordaki hesap, hash ve olay türünün el konulan cihazda doğrulanıp doğrulanmadığı önem kazanır. Abonelik eşleşse dahi cihazda ilgili uygulama, oturum veya dosya izi bulunmaması araştırılması gereken bir boşluktur. Tersine, rapor zamanı ile aktif dosya ve gönderim kaydı uyumluysa bu veri somut biçimde ele alınmalıdır.

Bursa ve Balıkesir: İkinci el cihaz ve tekil dosya

Takip ettiğimiz Bursa tipi dosyalarda ikinci el cihazdaki tek görüntü nedeniyle satın alma tarihi, önceki kullanıcı dönemi, ilk kurulum ve dosyanın aktif kayıt mı kalıntı mı olduğu belirleyici olabilmektedir. Balıkesir örüntüsünde de cihazın sahibi olmakla veriyi oluşturan kullanıcı olmak ayrılmıştır. Tek görüntü önemsiz değildir; ancak oluşum mekanizması ve zaman çizgisi açıklanmadan sonuç çıkarılamaz.

Antalya, Muğla ve Isparta: Yetişkin grubu, ortak ağ ve kullanıcı rolü

Antalya ve Muğla’da turistik konaklama, kısa süreli kiralama ve ortak Wi-Fi; Isparta’da öğrenci evi veya paylaşılan cihaz, IP aidiyetini karmaşıklaştırabilir. “+18 yetişkin grubu” bağlamıyla TCK 226/3 kapsamındaki çocuk materyali iddiası birbirine karıştırılmamalı; içerik tek tek sınıflandırılmalıdır. Grubun adı yetişkinlere yönelik olsa da her içerik hukuka uygun sayılamaz; gruptaki ihlalli içerik de bütün üyeleri otomatik fail yapmaz.

Denizli, Uşak ve Afyonkarahisar: Eski disk ve bulut senkronu

Aile bilgisayarı,  aile tableti ve bunun gibi yıllardır kullanılan harici disk veya eski telefondan aktarılan bulut yedeği bulunan dosyalarda veri oluşum zamanı ve kullanıcı profili öne çıkar. Buna karşılık çok sayıda sınıflandırılmış dosya ile aktif erişim izleri varsa “ortak cihaz” açıklaması soyut bırakılmamalıdır.

Çanakkale ve Edirne: Roaming, yurt dışı trafik ve UTC

Takip ettiğimiz bir kısım diğer; yabancı hat, roaming veya sınır ötesi platform kaydı içeren olaylarda kişinin fiziksel konumu, IP ülkesi, oturum ve saat standardı birlikte incelenmelidir. Yabancı rapordaki UTC kaydının yerel saat gibi okunması yanlış gün veya abone eşleşmesi doğurabilir.

12. Soruşturmayı öğrenen kişi ilk olarak ne yapmalıdır?

• Cihazı sıfırlamayın; dosyaları topluca silmeyin ve temizleme yazılımı kurmayın.
• İsnat edilen içeriği başka kişilere, kontrolsüz mesajlaşma yoluyla avukata dahi göndermeyin.
• Arama–elkoyma kararını, tutanağı ve eşya listesini isteyin; cihaz seri numaralarını kontrol edin.
• İkinci el satın alma, onarım, ortak kullanım, seyahat ve çalışma kayıtlarını koruyun.
• Hesap ele geçirilmesi iddiası varsa güvenlik e-postaları ile oturum bildirimlerini değiştirmeden muhafaza edin.
• Teknik raporu görmeden olay zamanı veya uygulama ayarı hakkında tahmin yürütmeyin.
• Ayrıntılı ifade öncesinde dosyanın hukuki vasfını ve teknik iddiasını birlikte değerlendirin.

Bu öneriler delil gizlemeye değil, verinin değiştirilmeden korunmasına yöneliktir. Çocuğa ait istismar materyaliyle karşılaşan mağdur, ebeveyn veya ihbar eden kişi de içeriği yeniden indirmemeli ve çoğaltmamalıdır. Bağlantı, hesap adı, tarih-saat ve platform bilgisi korunarak kolluk, Cumhuriyet başsavcılığı veya platformun bildirim kanalı kullanılabilir. Görüntü 18 yaşından önce çekilmişse NCMEC’in Take It Down hizmeti, görüntünün kendisini yüklemeden cihaz üzerinde hash oluşturulmasına yardımcı olabilir; hizmeti kullanmak için dosya yeniden indirilmemelidir.

13. Etkin teknik ve hukuki inceleme için 12 kontrol noktası

1. TCK 226’nın hangi fıkrası ve hangi seçimlik hareketi uygulanıyor?
2. İçeriğin niteliği ve varsa yaş değerlendirmesi yeterli uzmanlıkla yapılmış mı?
3. NCMEC, CRC, Telegram veya diğer ihbar kaynağı gerçekte neyi bildiriyor?
4. Asıl rapor, ekler ve yabancı dildeki teknik alanlar dosyada mı?
5. UTC, yerel saat ve olay sırası birbiriyle uyumlu mu?
6. IP, kaynak port, CGNAT ve abone kayıtları eksiksiz mi?
7. Raporlanan hesap ile olay anındaki oturum kime ait?
8. Cihazı olay tarihinde fiilen kim kullanıyordu?
9. Dosya aktif klasörde mi, cache’te mi, thumbnail’da mı, bulutta mı veya silinmiş alanda mı?
10. Açma, taşıma, yeniden adlandırma, arşivleme, iletme ya da seeding izi var mı?
11. Arama, elkoyma, imaj, hash ve tutanak zinciri hukuka uygun mu?
12. Kişi–hesap–cihaz–eylem–kast zinciri makul şüphe bırakmayacak biçimde kurulmuş mu?

Bu kontrol listesi peşin beraat veya mahkûmiyet formülü değildir. Her olayın kendi deliline uygulanması gereken bir inceleme yöntemidir.

14. Sahada Tarafımıza Sık sorulan sorular

NCMEC raporu gelirse kesin dava açılır mı?

Hayır. Savcılık yerel delilleri toplar ve yeterli şüphe bulunup bulunmadığını değerlendirir. Ek araştırma veya kovuşturmaya yer olmadığı kararı mümkün olduğu gibi, yeterli şüphede iddianame de düzenlenebilir.

CRC ihbarı ile NCMEC raporu aynı mıdır?

Hayır. NCMEC, platform ve kamu bildirimlerinin toplandığı CyberTipline sistemidir. CRC bağlantılı kayıtlar çoğunlukla P2P ağındaki bilinen materyal hareketini belirlemeye yardımcı olan teknolojiyle ilişkilidir. Her iki başlangıç verisi de kişi, hesap ve cihaz delilleriyle doğrulanmalıdır.

Telegram grubuna üye olmak tek başına suç mudur?

Salt üyelik, gruptaki her içeriği bilmek, indirmek veya paylaşmak anlamına gelmez. Rol, katılma zamanı, mesajlar, uygulama ayarları, dosya yolu, açma ve iletme izleri araştırılmalıdır.

“Kendiliğinden indi” demek yeterli midir?

Hayır. Otomatik indirme ve cache teknik olarak mümkündür; ancak olay tarihindeki ayarlar, dosyanın bulunduğu klasör, erişim zamanı ve sonraki kullanıcı işlemleriyle doğrulanmalıdır.

IP adresi failin kimliğini kesin olarak gösterir mi?

Genellikle IP bir abonelik veya bağlantı noktasına götürür. CGNAT’ta kaynak port ve kesin zaman; ortak ağda ise cihaz ve oturum bağlantısı gerekir.

Hash eşleşmesi paylaşmayı kanıtlar mı?

Hash, dosya eşleşmesini veya adli kopyanın bütünlüğünü gösterebilir. Paylaşma eylemini kimin yaptığını belirlemek için ayrıca gönderim, ağ, oturum ve kullanıcı verisi gerekir.

Telefonda yalnız bir görüntü bulunması önemsiz midir?

Hayır. Tek dosya da içeriği ve oluşum biçimine göre önemli olabilir. Ancak aktif kayıt mı, cache veya thumbnail kalıntısı mı olduğu; ne zaman ve hangi kullanıcı döneminde oluştuğu belirlenmelidir.

Müstehcenlik davasında sonuç garantisi verilebilir mi?

Hayır. Avukatlıkta sonuç garantisi verilemez. Raporun kapsamı, içerik sınıflandırması, kullanıcı davranışı, kişi–cihaz bağlantısı ve delilin hukuka uygunluğu her dosyada farklıdır.

15. Özetle; İhbar dosyayı başlatır, hükmü ispat zinciri belirler

TCK 226 müstehcenlik suçu, özellikle çocukların kullanıldığı materyaller bakımından ağır yaptırımlar ve ciddi toplumsal sorumluluk içerir. Bu ağırlık, soruşturmanın daha az değil, daha fazla teknik doğrulukla yürütülmesini gerektirir.

NCMEC raporu önemli bir başlangıç verisidir. CRC bağlantılı kayıt, P2P hareketine ilişkin teknik bir işaret olabilir. Telegram üyeliği, IP aboneliği veya cihazdaki dosya kalıntısı delil zincirinin bir halkasıdır. Ceza sorumluluğu ise doğru suç vasfı, güvenilir zaman ve ağ kaydı, hesap–cihaz aidiyeti, iradi eylem, kast ve hukuka uygun adli bilişim incelemesi birlikte kurulabildiğinde değerlendirilebilir.

Bu nedenle en güçlü savunma cümlesi “haberim yoktu” değil, bu açıklamayı doğrulayan somut teknik veridir. En güçlü iddia da “rapor geldi” değil, rapordaki olayın belirli kişinin kasıtlı fiiline kesintisiz ve denetlenebilir delil zinciriyle bağlanmasıdır.

Hukuki bilgilendirme notu: Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; reklam, iş sağlama, kişiye özel hukuki görüş veya sonuç taahhüdü değildir. Mevzuat ve içtihat değişebilir. Somut olay; soruşturma evrakı, dijital materyal ve güncel hukuk birlikte incelenerek değerlendirilmelidir.

Kaynaklar ve Mevzuat

• 5237 sayılı Türk Ceza Kanunu – güncel resmî metin
• 5271 sayılı Ceza Muhakemesi Kanunu – güncel resmî metin
• NCMEC 2025 CyberTipline verileri ve raporlama süreci
• NCMEC – Child Sexual Abuse Material ve CyberTipline açıklaması
• Bu içerik genel hukuki bilgilendirme amacıyla hazırlanmıştır. NCMEC/CyberTipline ve TCK 226 dosyalarında rapor alanları ile teknik kayıtlar somut olaya göre değişebileceğinden, her dosya kendi delil yapısı içinde incelenmelidir.

Avukat Orhan ÖNAL’ın Bu Konuda Çok Sık Okunan Başka Yazıları;

• Avukat Orhan ÖNAL çizgisinde hazırlanan Müstehcenlik ve Çocuk Pornografisi Ceza Davaları & Soruşturmaları yazıları; tecrübeye dayalı genel bilgilendirme amaçlıdır; somut dosya stratejisi, evrak ve teknik rapor içeriğine göre ayrıca değerlendirilmelidir. Bu hususta ve benzeri nitelikte konularda ise uzun yıllardır üzerinde çalıştığımız ancak tamamlayamadığımız “NCMEC Uygulamaları Kitabında” da detaylıca yer verilmektedir.
• Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
• Benzer NCMEC’den doğan ceza davalarından gördüğümüz; her nevinden NCMEC davalarında farklı savunma argümanları geliştirilerek hareket edilmesi gerekliliğinin unutulmamasını ve mutlaka avukatınızla hareket edilerek savunma yapılmasını unutmamanızı şiddetle tavsiye ederiz.
• Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar*  bölümüne veya *NCMEC DAVALARI için* tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.

  • AVUKAT DESTEĞİ

    Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz. 

    Hafta içi: 09:00 – 19:00
    Cumartesi: 10:00 – 18:00

    Telefon: +90 532 282 25 23

    Gizlilik

    Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.