NCMEC CyberTipline Raporu: Bir İhbarın “Yüksek Sesle” Konuştuğu İddia

A. CyberTipline nedir, ne değildir? (Sayısız orjinal uygulamaya yönelik çalışmamız)

NCMEC’in CyberTipline mekanizması, çocukların çevrimiçi istismarı ve çocuk istismarı materyali (CSAM) gibi başlıklarda bildirim/ihbar toplayan, gelen veriyi süreçlendirip ilgili kolluk birimlerine ileten bir sistemdir. Fakat burada kritik ayrım şudur: İhbar, ceza muhakemesinin kapısını açabilir; ispat ise kapıdan içeri girmeyi değil, içeride kalmayı gerektirir.

İhbarın doğası: “Şüphe” üretir; “kesinlik” üretmez

CyberTipline raporu çoğu dosyada, savcılığın elindeki ilk “harita”dır. Harita yol gösterir; ama yolun kendisi değildir. Ceza yargılaması, “rapor geldi” cümlesine değil; “suçun unsurları + failin kimliği + hukuka uygun delil zinciri” üçlüsüne bakar.

---

B. Ceza Muhakemesinde İspat Disiplini: “Kanaat” Değil, “Duruşmada Tartışılan Hukuka Uygun Delil”

B.1 CMK 217: Delilin mahkemeye gelmesi ve tartışılması şarttır

Ceza muhakemesinde hâkim, kararını duruşmaya getirilen ve huzurda tartışılan delillere dayandırır; isnat edilen fiil de hukuka uygun elde edilmiş delille ispatlanır.
Bu, NCMEC ihbarı / CyberTipline raporu / Meta raporu gibi dijital kaynaklı dosyalarda şu anlama gelir: Raporun kendisi değil, raporu doğrulayan delil zinciri konuşur.

B.2 CMK 230: Mahkeme delili “neden kabul ettiğini” ve “neden reddettiğini” yazmak zorundadır

Bir mahkûmiyet gerekçesinde, delillerin tartışılması-değerlendirilmesi ve hükme esas alınan / reddedilen delillerin açıkça gösterilmesi gerekir.
Yani “ekran görüntüsü var”, “rapor var”, “platform bildirdi” gibi ifadeler, tek başına gerekçe değildir; gerekçe, delilin anatomisini ortaya koymakla kurulur.

Bu yüzden bu dosyalar “itibar yargılaması”na teslim edilemez

NCMEC raporlu soruşturmalarda en tehlikeli kayma şudur: Toplumsal refleks, dosyayı “ahlak yargısı”na çevirmek ister. Oysa ceza yargısı, ahlak üzerinden değil, norm üzerinden yürür: TCK unsurları, kast, fail, delil, hukuka uygunluk.

---

C. TCK 226 ve “Çocuk Pornografisi” İsnadı: Unsur, Kast, Nitelik ve Fiil Ayrımı

C.1 Normun çekirdeği: “İçerik” kadar “fiil tipi” de hükmü belirler

TCK 226 uygulamasında en kritik hata, “çocuk pornografisi” iddiasını tek bir etikete indirgemektir. Ceza muhakemesi, etikete değil fiilin unsurlarına bakar: ne yapıldı, nasıl yapıldı, hangi amaçla yapıldı, ne üzerinde yapıldı, kimin tarafından yapıldı. Bu nedenle müstehcenlik suçu, çocuk istismarı materyali (CSAM) anlatılarında, ilk ayrım daima fiil ayrımıdır: “üretme/temin etme” ile “bulundurma”, “nakletme” ile “başkasına sunma”, “yayma” ile “erişime imkân sağlama” aynı şey değildir.

“Çocuk pornografisi” söylemi ile TCK 226 tekniği arasındaki fark

Uygulamada halk dilindeki “çocuk pornografisi” ifadesi, çoğu dosyada doğrudan TCK 226’ya bağlanır; ancak TCK 226’nın mantığı, yalnızca içeriği değil dolaşım biçimini ve failin rolünü de nitelendirir. Bu yüzden, İzmir–Muğla–Aydın–Manisa pratiğinde sık görülen “NCMEC/CyberTipline raporu geldi” türü dosyalarda dahi, savunmanın ilk refleksi şudur: Raporun işaret ettiği şey fiil tiplerinden hangisini gerçekten ispatlıyor?

C.2 Unsurlar: içerik, fiil, fail bağlantısı ve hukuki değer

TCK 226 isnadında dört temel eksen vardır:

1) İçerik unsurunun somutlanması

“İçerik var” cümlesi, tek başına hukuk değildir. Mahkemenin aradığı şey; içeriğin ne olduğunun (dosya formatı, çözünürlük, sahne/temsil niteliği, değerlendirme yöntemi), hangi materyal üzerinde bulunduğunun (telefon, bilgisayar, bulut hesabı, harici disk) ve hangi klasör/konum içinde yer aldığının somut biçimde ortaya konmasıdır. Adli bilişim raporu burada yalnız bir “yorum” değil; içeriğin teknik kimliğidir.

2) Fiil unsurunun doğru seçimi: “bulundurma” ile “yayma” arasındaki uçurum

TCK 226 dosyalarının kaderi, çoğu kez yanlış fiil tipinden açılır. Aynı içerik üzerinden;

• “Bulundurma” iddiası başka,

• “Başkasına gönderme / paylaşma / erişime açma” iddiası başka,

• “Üretme/çoğaltma/dağıtım zinciri” iddiası bambaşka bir ispat standardı gerektirir.

Bu yüzden iyi bir ceza avukatı, dosyayı önce şu soruya kilitler: İddianın fiil tipi, delilin fiil tipine uygunluğuyla örtüşüyor mu? (Ekran görüntüsü, link, “kayıt var” denmesi; çoğu kez bulundurma-yayma ayrımını tek başına taşıyamaz.)

3) Fail bağlantısı: “hesap sahibi = fail” kolaycılığı dosyayı kırar

Dijital çağda en pahalı yanılgı şudur: “Hesap sende, demek ki sen yaptın.” Oysa TCK 226 gibi ağır isnatlarda fail bağlantısı; cihaz–hesap–kullanıcı üçgeni kurulmadan sağlamlaşmaz. Wi-Fi paylaşımı, modem/CGNAT, ortak cihaz kullanımı, aile içi çoklu kullanıcı, işyeri bilgisayarı, uzaktan erişim, çalınan hesap gibi ihtimaller “teorik mazeret” değil; doğrudan kimliklendirme meselesidir.

4) Hukuki değer: delilin hukuka uygun elde edilmesi ve muhafazası

TCK 226 dosyalarında delil çoğu zaman dijitaldir; dijital delil ise “bulundu” diye değil, hukuka uygun toplanıp bütünlüğü korunarak mahkemeye getirildiğinde delil olur. Bu noktada CMK 134 (bilişim sistemlerinde arama-kopyalama-el koyma) çerçevesindeki usul, çoğu dosyanın taşıyıcı kolonudur. Usuldeki çatlak, içerik kadar ağır sonuç doğurur.

Kast: “bilme–isteme” + fiil tipine uygun irade

TCK 226 tartışmalarında kast iki katmanlı okunur:

a) İçeriği bilme ve onu isteme

“Bulundurma” iddiasında, failin içerikten haberdar olması ve onu iradi biçimde elinde tutması tartışmanın merkezindedir. Otomatik indirme, spam/oltalama, yanlış linke tıklama, uygulama önbelleği (cache), thumbnail oluşumu gibi teknik fenomenler burada savunmanın “somut” dayanaklarıdır: İçerik gerçekten kullanıcı iradesiyle mi orada, yoksa sistem artığı mı?

b) Fiil tipine göre kastın yoğunluğu

“Yayma/başkasına sunma” iddiasında kast, içerikten haberdar olmanın ötesine geçer: aktarma iradesi aranır. Bu yüzden WhatsApp/Telegram/Instagram üzerinden gönderim iddialarında yalnız “dosya bulundu” değil; iletişim trafiği, gönderim kayıtları, oturum verileri gibi izler konuşur.

C.3 Nitelik: iddianın ağırlık merkezini doğru kurmak

Uygulamada “çocuk pornografisi suçu” etiketi, dosyayı otomatik ağırlaştırır; ancak mahkemenin görmek istediği şey etiketten önce niteliklendirme disiplinidir:

• İçerik gerçek kişi görüntüsü mü, temsilî/üretim mi?

• Materyal tekil mi, seri mi, organize dolaşım mı?

• Bulundurma mı, paylaşım mı, satış/dağıtım şüphesi mi?

İyi yazılmış bir savunma, bu nitelik tartışmasını “duygusal” değil; teknik ve hukuki zemine taşır. Çünkü TCK 226 dosyasında hüküm, çoğu zaman “ne kadar korkunç görünüyor” sorusuyla değil; “ne ispatlandı” sorusuyla kurulur.

D. TCK 105 ve “Çocuk Cinsel Tacizi” İsnadı: Unsur, Kast, Nitelik ve Fiil Ayrımı

TCK sistematiğinde “çocuk cinsel tacizi” diye ayrı bir başlık yoktur; doğru norm **TCK m.105 “cinsel taciz”**dir. Ancak fiilin mağdurunun çocuk olması, maddenin bizzat lafzında daha ağır yaptırım doğuran bir hâl olarak düzenlenmiştir. Bu yüzden pratikte dosya dili çoğu zaman “çocuğa karşı cinsel taciz” (ve hatta gündelik söylemle “çocuk cinsel tacizi”) diye kurulur.

D.1 Suçun çekirdeği: temas yok, cinsel amaç var

Cinsel taciz; vücut dokunulmazlığını ihlâl etmeyen, fakat kişiyi cinsel amaçla rahatsız eden davranışlarla ortaya çıkar. Temas çizgisi aşıldığında artık çoğu olayda TCK 103 (çocuğun cinsel istismarı) veya şartlarına göre TCK 102 (cinsel saldırı) alanına geçilir; 105, “temassız” sınırın normudur. Bu ayrım, öğretide de ısrarla vurgulanır.

“Çocuk” kimdir?

Türk Ceza Kanunu bakımından çocuk: henüz 18 yaşını doldurmamış kişidir. Bu tanım, TCK 105’te “fiilin çocuğa karşı işlenmesi” ibaresinin kapsamını doğrudan belirler.

D.2 Unsurlar: “kim”, “kime”, “ne yaptı” ve “neden yaptı?”

TCK 105’in uygulaması, çoğu dosyada (özellikle İzmir–Muğla–Manisa–Aydın hattında sosyal medya/mesajlaşma kaynaklı şikâyetlerde) dört soruda kristalize olur: mağdurun statüsü (çocuk mu?), fiilin mahiyeti (taciz mi/istismar mı?), cinsel amaç, failin kimliklendirilmesi.

a) Fail ve mağdur

• Fail: herkes olabilir (özgü suç değil).

• Mağdur: belirli bir kişidir; çocuk ise kanun koyucu ayrıca ağırlaştırır.

b) Fiil: “taciz” davranışı

“Taciz”, tek bir hareketle de oluşabilir; önemli olan davranışın cinsel amaçlı olması ve mağdurun cinsel özgürlük alanına hukuken anlamlı bir müdahale teşkil etmesidir. Öğreti ve içtihat analizleri, tacizde davranışın mağduru “cinsel anlamda rahatsız etmeye elverişli” olmasına yoğunlaşır.

c) Çocuğa karşı işlenme hâli ve yaptırım

TCK 105/1’de temel ceza 3 ay–2 yıl hapis veya adlî para iken; fiil çocuğa karşı işlenirse 6 ay–3 yıl hapis öngörülmüştür (para cezası seçeneği fiilen kapanır).

D.3 Kast: “cinsel amaç” = dosyanın nabzı

TCK 105’te manevi unsur, sıradan kastın ötesinde “cinsel amaç” vurgusuyla sertleşir. Kanun metni açık: “cinsel amaçlı olarak taciz”.

Cinsel amaç nasıl tartışılır?

Uygulamada “cinsel amaç”, tek bir kelimeye değil bütün bağlama oturur:

• İletinin/ifadelerin içeriği (örtülü–açık cinsel yönelim),

• Israr, süreklilik, zamanlamanın niteliği,

• Fail–mağdur ilişkisi (otorite/bağımlılık),

• Mesajlaşma dilinin bütünü ve devamındaki davranışlar,

• Dijital dosyalarda en kritik eksen: hesap–cihaz–kişi eşleştirmesi (kim yazdı?).
  Bu çerçevenin doktrindeki izdüşümü de nettir: cinsel taciz, “vücut dokunulmazlığına temas etmeyen ama cinsel saikle rahatsız eden” fiillerle kurulur.

D.4 Nitelikli hâller: TCK 105/2’nin “kolaylık” kataloğu

TCK 105/2, tacizin bazı bağlamlarda yarı oranında artırımla cezalandırılacağını sayar. Liste özellikle dijital dosyalar için altın değerindedir:

• Kamu görevi / hizmet ilişkisi / aile içi ilişkinin sağladığı kolaylık

• Vasi, eğitici, öğretici, bakıcı, koruyucu aile, sağlık hizmeti veren veya gözetim yükümlüsü kişiler

• Aynı işyerinde çalışmanın sağladığı kolaylık

• Posta veya elektronik haberleşme araçlarının sağladığı kolaylık (WhatsApp/Instagram/Telegram/e-posta dosyalarının çekirdeği)

• Teşhir suretiyle

Ayrıca kanun, mağdur bu fiil nedeniyle “işi bırakmak, okuldan veya ailesinden ayrılmak” zorunda kalmışsa, cezanın 1 yıldan az olamayacağını ayrıca yazar.

Şikâyet koşulu: temel hâl / nitelikli hâl ayrımı

• Metin, temel hâlde “mağdurun şikâyeti üzerine” ibaresiyle başlar.

• Öğreti ve uygulama değerlendirmelerinde, m.105/2 nitelikli hâllerin soruşturma/kovuşturmasının şikâyete bağlı olmadığı yaklaşımı güçlü biçimde savunulur.

• Çocuğa karşı işlenme cümlesi m.105/1 içinde kurulduğu için, dosyada şikâyet koşulunun nasıl ele alınacağı—özellikle mağdurun yaşına, temsil ilişkisine ve somut olaya göre—tartışma alanı yaratabilir (uygulamada çoğu zaman çocuk koruma refleksiyle resen ilerleyen soruşturmalar da görülür).

D.5 Fiil ayrımı: “105 mi, 103 mü?” sorusu dosyayı kaderine bağlar

Cinsel dokunulmazlık dosyalarında en pahalı hata, doğru normu yanlış seçmektir.

a) TCK 105 mi, TCK 103 mü?

Temas / cinsel davranışın yoğunluğu / sarkıntılık çizgisi burada belirleyicidir. Öğreti; vücuda temas eden taciz benzeri davranışlarda artık 105 değil, mağdurun yaşına göre TCK 103 (çocukların cinsel istismarı) veya TCK 102 hattına geçileceğini açıkça ifade eder. Çocuğa yönelik cinsel fiillerde yaptırımların “fiilin düzeyi”ne göre farklılaştırılmasının anayasal açıdan da tartışılıp meşru bulunduğu yönünde değerlendirmeler mevcuttur.

b) TCK 105 mi, “huzur ve sükûnu bozma” mı?

Israrlı aramalar/mesajlar bazen TCK 123 çerçevesinde tartışılır; fakat içerik ve amaç cinsel ise 105’in alanına girer. (Bu ayrım pratikte özellikle sosyal medya ekran görüntülerinde kritikleşir.)

c) TCK 105 mi, hakaret/tehdit/şantaj mı?

Mesajlaşma dosyalarında 105’in yanına çoğu kez TCK 125 (hakaret), 106 (tehdit), 107 (şantaj) iddiaları eklenir. Burada “aynı mesajın birden çok suçu doğurup doğurmadığı” ayrıca içtima tartışması doğurabilir; doğru kurgu, fiilin asıl ağırlık merkezini yakalamaktır.

D.6 “Çocuk sanıldı mı?” — yaş hatası ve TCK 30/2’nin stratejik rolü

Sosyal medya dosyalarında en sert düğüm şudur: Mağdurun çocuk olduğu fail tarafından biliniyor muydu? TCK 105’te “çocuğa karşı işlenmesi” daha ağır yaptırıma bağlandığı için, fail nitelikli hâlin gerçekleştiği hususunda hataya düşmüşse, TCK 30/2 gereği bu hatadan yararlanır (en azından nitelikli hâl tartışması bakımından).

Bu başlık, “yaş hatası” savunmasının kör sloganla değil; profil/iletişim içeriği/karşı taraf beyanları/platform verileri gibi somut dayanaklarla yürütülmesini zorunlu kılar.

D.7 Dijital dosya anatomisi: ekran görüntüsü yetmez, kimliklendirme şart

Özellikle “Instagram/WhatsApp/Telegram üzerinden çocuğa cinsel içerikli mesaj atıldı” iddialarında mahkûmiyet matematiği şuna dayanır: hesabı kimin kullandığı ve mesajın bütünlüğü.

Bu nedenle (m.105/2-d’nin “elektronik haberleşme” nitelikli hâliyle tam uyumlu biçimde) somut dosyada genellikle şu hatlar kritikleşir:

• Platformun oturum açma kayıtları ve cihaz bilgileri,

• Tarih/saat tutarlılığı (özellikle UTC yerel saat uyuşmazlıkları),

• IP–cihaz–hesap eşleştirme ve kullanım sürekliliği,

• Mesajların ham veri ile doğrulanması (salt ekran görüntüsü yerine).

• Burada “NCMEC/CyberTipline raporu geldi” olgusu, pratikte soruşturmayı hızlandırsa da; hukuki tartışma yine aynı kapıya çıkar: fiilin unsurları + failin kimliği + kastın ispatı.

D.8 TCK 105 dosyasında asıl mücadele “niyet okuması” değil, kanun tekniğidir

TCK 105 çerçevesinde “çocuğa karşı cinsel taciz” isnadı; duygusal bir başlıktan önce unsur–kast–nitelik–fiil ayrımı disiplinidir. Kanun metni; hem çocuğa karşı işlenmeyi ağırlaştırır, hem de dijital çağın pratiğine uygun biçimde “elektronik haberleşme araçları”nı nitelikli hâl olarak ayrıca yazar.

E. Dijital Delilin Altın Standardı: Kaynak – Elde Ediliş – Muhafaza – Kimliklendirme

E.1 Neden “altın standart”?

NCMEC/CyberTipline, sosyal medya ihbarı, Meta raporu, bulut hesabı bildirimi, adli bilişim raporu… Bunların tamamı tek bir gerçeğe bağlanır: Dijital delil, zinciri kadar güçlüdür. Zincirin bir halkası zayıfsa, içerik ağır bile olsa dosya hukuk tekniğinde sarsılır. Bu yüzden “altın standart” dediğimiz yöntem, bir slogan değil; mahkemenin güvenebileceği dört aşamalı ispat mimarisidir.

E.2 Kaynak: Delil nereden geldi, hangi veriyle konuşuyor?

Kaynak aşaması, “rapor var” cümlesini doğrulanabilir veriye dönüştürür.

Platform kaydı mı, cihaz içi artefakt mı, üçüncü kişi ekran görüntüsü mü?

• Platform kaydı (login-log, mesaj metadata, içerik hash eşleşmesi)

• Cihaz içi izler (dosya yolu, erişim zamanı, uygulama verisi, cache)

• Üçüncü kişi paylaşımı (ekran görüntüsü, video kaydı, link)

Bu üç kaynak türü aynı güven düzeyinde değildir. Örneğin ekran görüntüsü tek başına çoğu kez “emare” kalır; platform verisi ve ham kayıtlarla desteklenmedikçe, özellikle ağır isnatlarda (çocuk istismarı materyali, müstehcenlik suçu) tek başına hüküm taşıması risklidir.

Kaynağın sorusu şudur:

“Bu veri, olayın hangi parçasını ispatlıyor; fail kimliğine mi gidiyor, içerik varlığına mı, yoksa sadece şüpheye mi?”

E.3 Elde ediliş: Delil hangi usulle toplandı?

Dijital delilde ikinci halka, “doğru yöntemle” toplamadır. CMK 134 kapsamında arama-kopyalama-el koyma prosedürü; kolluğun, savcılığın ve bilirkişinin rol sınırlarını belirler.

Elde edilişte kritik kırılma noktaları

• Arama/el koyma kararının kapsamı ile yapılan işlemin uyumu

• Kopyalama ve incelemenin usulü (orijinal üzerinde mi, imaj üzerinden mi?)

• Bulut hesapları ve platformlardan veri celbinde talep yönteminin doğruluğu

• İnceleme için verilen cihazın sonradan kullanılıp kullanılmadığı (delil karartma/bozulma riski)

Bu dosyalarda savunmanın “tevsii tahkikat” talebi genellikle burada doğar: Eksik toplanan veri, yanlış toplanmış veri kadar tehlikelidir.

E.4 Muhafaza: Chain of custody ve bütünlük (hash, imaj, tutanak silsilesi)

Muhafaza, dijital delilin “mahkemede ayakta kalma” şartıdır.

İmaj–hash–tutanak üçlüsü

• Cihazın/medyanın adli imajının alınması

• Hash değerleriyle bütünlüğün sabitlenmesi

• Teslim-tesellüm, inceleme, raporlama süreçlerinin tutanaklanması

Muhafaza zinciri koparsa, içerik tartışması “ne kadar ağır” olursa olsun; delilin hukuki değeri tartışmalı hâle gelir. Özellikle İzmir ve çevresinde sık görülen “telefon teslim edildi–sonra açıldı–sonra inceleme yapıldı” gibi belirsiz safahatlar, zinciri zayıflatır.

Cache–thumbnail–temp dosyalar neden özel dikkat ister?

Bu artefaktlar; bazen kullanıcı iradesini değil uygulama davranışını yansıtır. “Bulundurma” isnadı kurulurken, dosyanın sistemde nasıl oluştuğu teknik olarak açıklanmadan kast tartışması sağlıklı yapılamaz.

E.5 Kimliklendirme: Hesap–cihaz–kişi eşleştirmesi

Kimliklendirme, altın standardın en sert halkasıdır. Şu soruya cevap vermeden dosya tamamlanmış sayılmaz: “Bu fiili kim işledi?”

IP tek başına neden yetmeyebilir?

IP, çoğu zaman bir “bağlantı izi”dir; failin kimliğine giden yolda tek başına yeterli olmayabilir. Dinamik IP, CGNAT, ortak modem, kurumsal ağ, VPN, hotspot, misafir ağı, aynı evde birden fazla kişi… Bunlar kimliklendirmede mutlaka ele alınır. Bu yüzden IP varsa bile mahkemenin görmesini sağlayacağınız şey genellikle şudur:

• IP + port + timestamp uyumu

• Oturum açma kayıtları (login-log)

• Cihaz eşleşmesi (aynı cihazdan süreklilik)

• Mesaj trafiği/metadata ve kullanım paterni

• Cihaz içi izlerle platform izlerinin korelasyonu

“Cihaz bende bulundu” demek, “ben yaptım” demek değildir! – Kritik Savunma!

Cihazın zilyetliği ile fiilin faili arasında otomatik eşitlik kurulamaz. Kimliklendirme; cihazın kimde olduğuna değil, hangi kullanıcı davranışının hangi zaman diliminde hangi oturumla örtüştüğüne bakar. Bu noktada iyi bir savunma, “inkâr” cümlesiyle değil; korelasyon analiziyle konuşur.

Uygulamada sık tekrar edilen teknik cümle şudur: IP tek başına failin kimliğini kurmaya yetmeyebilir; cihazla birebir bağlantı ayrıca ortaya konmalıdır.
Bu nedenle IP + port + zaman damgası (timestamp) + saat dilimi/UTC uyumu + CGNAT ihtimali + oturum açma verileri + cihaz parmak izi gibi unsurlar birlikte okunur. “Tek veriyle hüküm” ceza yargısının doğasına aykırıdır.

---

F. Ekran Görüntüsü, Link, Thumbnail, Cache: Görünen ile Var Olanın Ayrıldığı Yer

“Ekran görüntüsü delildir” cümlesi tek başına eksiktir

Ekran görüntüsü, çoğu dosyada emare olabilir; fakat tek başına “kesin delil” diye taçlandırıldığında adil yargılanma zedelenir. Çünkü ekran görüntüsü; bağlamdan koparılabilir, aktarım zinciri belirsiz kalabilir, kimin cihazından çıktığı netleşmeyebilir.

Dijital delilde mahkeme şu soruya muhtaçtır:

“Bu görüntünün kaynağı nedir, orijinalliği nasıl doğrulandı, kim üretti/aktardı, hangi cihaz üzerinden oluştu?”

---

G. Av. Orhan ÖNAL Perspektifi: Bu Dosyayı Kazandıran Şey “Söz” Değil, “Soru Disiplini”

Müdafilik, delili kavga konusu değil; ispat konusu yapar

NCMEC CyberTipline raporu bulunan dosyada müdafi, ses yükseltmez; soru kalitesini yükseltir. İşte mahkemeyi “maddi hakikat”e yaklaştıran, aynı zamanda hak kaybını önleyen soru seti:

13 kritik soru: İddianameyi ayakta tutan ya da çökertebilen eşik

1. CyberTipline raporunun tam içeriği ve ekleri dosyada mı, yoksa yalnız “özet” mi var?

2. Raporun dayandığı platform verisi (oturum/login-log, cihaz, hesap geçmişi) celbedildi mi?

3. Zaman damgaları hangi saat diliminde; UTC–TR uyumu net mi?

4. IP kaydı varsa port bilgisi var mı; CGNAT ihtimali değerlendirildi mi?

5. Kimliklendirme, yalnız IP’ye mi dayalı; yoksa cihaz eşleşmesi de var mı?

6. Dijital materyal incelemesi “kopya” üzerinden mi, “imaj + hash” üzerinden mi yapıldı?

7. Muhafaza zinciri: el koyma–teslim–inceleme tutanakları kesintisiz mi?

8. İsnat edilen içerik gerçekten materyal olarak mevcut mu; yoksa link/thumbnail/cache gibi ara veriler mi tartışılıyor?

9. İçeriğin nitelendirmesi TCK 226 bakımından hangi fıkraya oturtuluyor; fiil tipi doğru mu?

10. Kast analizi yapıldı mı; yoksa “dosya var → kast var” kolaycılığı mı var?

11. Tanık/ifade/teknik raporlar arasında çelişki var mı; çelişki giderildi mi?

12. Deliller duruşmada tartışıldı mı; mahkeme hangi delili neden esas aldı/reddetti gerekçede gösterdi mi?

13. Savunmanın tevsii tahkikat talepleri (log celbi, ek rapor, bilirkişi dinlenmesi) karşılandı mı; reddedildiyse gerekçe var mı?

Bu sorular “kaçış” için değil; doğru hüküm için sorulur. Çünkü ceza yargısı, yanlış kişiyi mahkûm ederse yalnız sanığı değil; hukuka olan güveni de cezalandırır.

---

H. İzmir – Muğla – Manisa – Aydın Pratiği: “Delil Disiplini” Daha Sert Gerekir

Sosyal medya dosyalarının ortak kaderi: hızlı isnat, zor ispat

Ege’de (İzmir, Muğla, Aydın, Manisa) sosyal medya kullanımının ve mobil cihaz yoğunluğunun yüksekliği, bu dosyaları arttırır; fakat artan şey yalnız dosya sayısı değildir—hata payı da artar. Bu yüzden NCMEC ihbarı, çocuk pornografisi suçu, TCK 226 müstehcenlik suçu, TCK 105 çocuk cinsel tacizi, adli bilişim raporu, IP log kayıtları gibi kavramlar; “internet diliyle” değil, mahkeme diliyle ele alınmalıdır.

Burada siber suçlara çalışan ceza avukatı şunu yapar:

Dosyayı sloganla değil; CMK 217’nin tartışma ilkesi ve CMK 230’un gerekçe zorunluluğu üzerinden yürütür. Çünkü iyi savunma; “ben yapmadım” cümlesinden önce “siz nasıl ispatladınız?” sorusunu kurar!!!

---

I. “Rapor Bir Kıvılcımdır; Yangın Ancak İspat Zinciriyle Çıkar”

Ceza yargısı, delili ‘inanılabilir’ değil ‘sınanabilir’ görmek ister

NCMEC CyberTipline raporu, güçlü bir başlangıç işareti olabilir. Adaletin terazisi, işaretlerle değil; ispatla dengede durur. TCK 226 gibi ağır sonuçlar doğuran bir isnatta, dosyayı ayakta tutan şey; sosyal baskı değil, delilin anatomisidir.

Ve unutmayın: Ceza dosyasında asıl mücadele kürsüde değil; delilin kaynağında, elde edilişinde, muhafazasında ve kimliklendirmesinde verilir. Bu dört halka sağlam değilse, en gür ses bile bir gün susar; ama yanlış hükmün yankısı uzun sürer.

Ceza yargısı, Public “IP = Fail” demek değildir

TCK 226 ve NCMEC/CyberTipline eksenli dosyalarda mahkeme, “raporun yüksek sesi”ne değil; delilin düşük ama sağlam adımlarına bakar. İçerik iddiası ağır olabilir; fakat ceza yargısında hüküm, ağırlıktan değil ispat disiplininden doğar. Bu yüzden “çocuk pornografisi suçu” isnadında da, “müstehcenlik suçu” tartışmasında da, dosyayı taşıyan şey; unsur–kast–fiil ayrımı ile kaynak–elde ediliş–muhafaza–kimliklendirme zincirinin eksiksiz kurulmasıdır.

Avukat Orhan ÖNAL’ın Bu Konuda Çok Sık Okunan Başka Yazıları;

#	Yazı Başlığı	İçerik Odak Noktası	Orijinal Bağlantı
1	NCMEC Avukatı – Çocuklara Karşı Dijital Suçlar ve Müstehcenlik	NCMEC raporu, çocuk pornografisi, dijital delil, ceza avukatı yaklaşımı	https://www.orhanonal.av.tr/ncmec-avukati-cocuklara-karsi-dijital-suclar-mustehcenlik/
2	NCMEC Nedir? Çocuk Koruma Mücadelesi ve Müstehcenlik Suçu	NCMEC’in hukuki konumu, çocukların korunması, ihbar sistemi	https://www.orhanonal.av.tr/ncmec-nedir-cocuk-koruma-mucadelesi-sucu-mustehcenlik/
3	Müstehcenlik Suçu Nedir? TCK 226 ve Dijital Savunma	Çocuk pornografisi, TCK 226, dijital materyal, savunma stratejileri	https://www.orhanonal.av.tr/mustehcenlik-sucu-nedir-tck-m-226-dijital-savunma/
4	Müstehcenlik Suçunun Şartları ve NCMEC Rapor İhbarı	Suçun unsurları, NCMEC bildirimi, teknik-hukuki ayrım	https://www.orhanonal.av.tr/mustehcenlik-sucu-sartlari-ve-ncmec-rapor-ihbari/
5	Müstehcenlik Suçunun NCMEC Raporu ile Teknik Detayları	Hash, IP, zaman damgası, adli bilişim incelemesi	https://www.orhanonal.av.tr/mustehcenlik-sucunun-ncmec-raporu-ile-teknik-detaylari/
6	NCMEC Raporu ve NCMEC Mağduriyeti Nedir?	Hatalı isnatlar, dijital kanaat sorunu, savunma perspektifi	https://www.orhanonal.av.tr/ncmec-raporu-ve-ncmec-magduriyeti-nedir/
7	2025’te Müstehcenlik Suçları ve NCMEC Raporu Davaları	Güncel uygulama, savcılık ve mahkeme pratikleri	https://www.orhanonal.av.tr/2025te-mustehcenlik-suclari-ve-ncmec-raporu-davalari/
8	NCMEC CyberTipline: Dijital Çağın En Kritik Delil Zinciri	CyberTipline sistemi, ihbarın sınırları, delil zinciri	https://www.orhanonal.av.tr/ncmec-cybertipline-dijital-cagin-en-kritik-delil-zinciri/
9	Çocuk Pornografisi Suçunda Avukat ve Beraat Stratejileri	Çocuk pornografisi savunması, beraat örüntüleri	https://www.orhanonal.av.tr/cocuk-pornografisi-sucunda-avukat-beraat-stratejileri/
10	NCMEC ve Müstehcenlik Suçunda Savunma ve Avukatlık	Ceza avukatının rolü, CMK 134, dijital savunma	https://www.orhanonal.av.tr/ncmec-mustehcenlik-sucunda-savunma-ve-avukatlik/
11	19 İlde Eş Zamanlı NCMEC Operasyonu: Tutuklama Savunması	Eş zamanlı operasyon pratiği, gözaltı–sevk, dijital delil rejimi, tutuklama/adli kontrol stratejisi	https://www.orhanonal.av.tr/19-ilde-es-zamanli-ncmec-operasyonu-tutuklama-savunmasi/

• Avukat Orhan ÖNAL çizgisinde hazırlanan NCMEC Davaları & Soruşturmaları yazıları; tecrübeye dayalı genel bilgilendirme amaçlıdır; somut dosya stratejisi, evrak ve teknik rapor içeriğine göre ayrıca değerlendirilmelidir. Bu hususta ve benzeri nitelikte konularda ise uzun yıllardır üzerinde çalıştığımız ancak bir türlü tamamlayamadığımız NCMEC Uygulama Kitabında da detaylıca yer verilmektedir.
• Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
• Benzer NCMEC’den doğan ceza davalarından gördüğümüz; her nevinden NCMEC davalarında farklı savunma argümanları geliştirilerek hareket edilmesi gerekliliğinin unutulmamasını ve mutlaka avukatınızla hareket edilerek savunma yapılmasını unutmamanızı şiddetle tavsiye ederiz.
• Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar*  bölümüne veya *NCMEC DAVALARI için* tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.

  • AVUKAT DESTEĞİ

    Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz. 

    Hafta içi: 09:00 – 19:00
    Cumartesi: 10:00 – 18:00

    Telefon: +90 532 282 25 23

    Gizlilik

    Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.