NCMEC – CRC, TCK 226 ve Dijital Delil: Siber Suçlar Rehberi

NCMEC CRC Müstehcenlik TCK 226 Ceza Davaları

03Kas

Yazar: Avukat Kasım 3, 2026 Yorum yapılmamış

NCMEC – CRC Raporları; TCK 226 & Dijital Delil: Siber Suç Rehberi

NCMEC, TCK 226 müstehcenlik suçu, çocuk cinsel istismarı materyali, TCK 103 ve TCK 105 dosyalarında adli bilişim incelemesi nasıl yapılır? Dijital cihazlara elkoyma, hash, cache/önbellek, IP–CGNAT, sosyal medya kayıtları, 2026 AYM kararı ve on şehir üzerinden anonim uygulama analizleriyle kapsamlı hukuki rehber.

Temel hukuki ilke: Çocuğun etkili korunması ile masumiyet karinesi birbirinin alternatifi değildir. Suçun maddi ve manevi unsurları, hukuka uygun elde edilmiş, denetlenebilir deliller üzerinden somut kişiye bağlanarak değerlendirilmelidir.

Ayrıca Avukat Orhan ÖNAL‘ın yoğun saha gözlemi yani uygulama tecrübesi ile harmanlanan yüzlerce makale ve blog yazılarının genel sentezi, harmanlanması mahiyetinde bir yazı olup, genel bilgilendirme gayesi gütmektedir. Telafisi imkansız hak kayıplarına uğramamak adına; somut olayın detaylarına göre etkin ve kapsamlı bir sonuç için mutlaka avukatınıza danışmayı ihmal etmeyiniz.

1. Dijital Cihazlara El Konulması: Soruşturmanın İlk ve En Kritik Aşaması

Adli bilişim ve siber suçlar soruşturmalarında ilk belirleyici an çoğu zaman iddianamenin düzenlenmesi değil, telefon, bilgisayar, tablet, sabit disk veya dijital hesabın incelemeye alınmasıdır. NCMEC CyberTipline ihbarı, bir platform kaydı ya da ihbar tutanağı sonrasında kolluk tarafından arama yapılması; cihazın içindeki bütün verilerin otomatik olarak hukuka uygun, güvenilir ve ilgili kişiye ait delil hâline geldiği anlamına gelmez.

Çocukların cinsel istismarı materyali (CSAM), TCK 226 kapsamındaki müstehcenlik iddiaları, TCK 105 cinsel taciz veya TCK 103 çocukların cinsel istismarı bakımından dijital delilin elde ediliş usulü, içerik niteliği, hesap ve cihaz aidiyeti, kullanıcı iradesi ayrı başlıklardır. Teknik incelemeyi yalnızca “telefonda görüntü çıktı” cümlesine indirgeyen değerlendirme, hem çocukların etkili biçimde korunmasını hem de adil yargılanmayı zedeleyebilir.

1.1. Arama kararı, elkoyma ve adli inceleme birbirinden farklıdır

CMK 116–119 arama rejimi, CMK 127 elkoyma ve CMK 134 bilgisayarlardaki kayıtların araştırılması bakımından farklı koruma kuralları içerir. Kararın yetkili merci tarafından verilip verilmediği; hangi cihazı, hesabı ve veri aralığını kapsadığı; tutanakların doğru düzenlenip düzenlenmediği; inceleme kapsamının ölçülü olup olmadığı incelenmelidir. Akıllı telefonlara ilişkin uygulamada da somut işlem ve ilgili içtihat değerlendirilir.

1.1.1. Adli imaj, yedek, hash ve muhafaza zinciri

Adli imaj bir veri ortamının uygun teknik yöntemle elde edilmiş inceleme kopyasıdır. Hash (örneğin SHA-256) belirli veri bütünlüğünün karşılaştırılmasını sağlayan özet değerdir. Muhafaza zinciri ise delili kimin, ne zaman, hangi koşullarda teslim aldığı ve üzerinde hangi işlemleri yaptığına ilişkin kayıt bütünüdür. İmaj alma olanağının ve yönteminin; kriptolu veya canlı mobil cihazlarda veri ediniminin teknik sınırlılıklarının ayrıca raporlanması gerekir.

1.1.1.1. Hash varsa suç da ispatlanmış mıdır?

Hayır. Hash, verinin belirli kopyalar arasında aynı olup olmadığını test eder; dosyanın içeriğini bilerek kimin kaydettiğini, kullanıcının yaşını, mesajın göndericisini veya suç kastını tek başına göstermez. İki ayrı sorun birbirine karıştırılmamalıdır: veri bütünlüğü ve cezaî isnadın kişiselleştirilmesi.

1.2. Dijital delil toplarken çocuk mahremiyetinin korunması

Çocuk mağdura ilişkin görsellerin ve özel yazışmaların gereksiz çoğaltılması veya üçüncü kişilere gönderilmesi, koruma amacını tersine çevirebilir. İlgili içerik adli mercilerin ve yetkili uzmanların denetiminde, erişimi sınırlanarak incelenmelidir. Taraflar, şüpheli materyali kendi aralarında dolaşıma sokmak yerine usulüne uygun tespit ve inceleme talep etmelidir.

2. Dijital İz Nedir? Bir Kayıt Ne Zaman Delile Dönüşür?

Dijital iz; kullanıcının veya sistemin bir işleminden geriye kalan dosya, oturum, ağ kaydı, sistem olayı, önizleme, zaman damgası, uygulama verisi veya başka teknik belirtidir. Bir iz bazen kullanıcı işlemini doğrudan, bazen dolaylı olarak gösterir. Sırf sistemde bulunması, fiilin o cihaz sahibince işlendiğini ispatlamaz.

2.1. İçerik, meta veri, ağ verisi ve türetilmiş iz

Veri türü	Ne gösterebilir?	Tek başına neyi göstermez?
Dosyanın aslı	İçeriği ve bazı teknik özellikleri	Kaydı yapan veya onu bilen kişiyi
Meta veri / EXIF	Oluşturma, değiştirme, cihaz veya uygulama bilgisi	Bilginin mutlaka doğru ve değiştirilemez olduğunu
IP ve port kaydı	Belirli bağlantı ve tahsis ilişkisini	Her zaman gerçek kullanıcıyı
Oturum / mesaj kimliği	Hesap ve işlem ilişkisinin izlerini	Hesabı o anda kimin yönettiğini tek başına
Cache / thumbnail	Bir uygulamanın içeriği işlemiş olabileceğini	Kesin iradi depolama veya paylaşımı
Hash eşleşmesi	Aynı veri veya kullanılan yönteme göre benzerlik	Faili ve kastı

İzlerin açıklanmasında cihaz saati, sunucu saati, UTC dönüşümü, uygulama sürümü, dosyanın bulunduğu yol ve kayıtların oluşum mekanizması gösterilmelidir. Bir iz, bağlam, doğrulama ve alternatif açıklamalar olmadan cezaî sonuca dönüştürülmemelidir.

3. Dijital Önbellek (Cache), Thumbnail ve Silinmiş Veri Nedir?

3.1. Cache: Kullanıcı kaydetmeden neden veri oluşur?

Tarayıcılar, Instagram, WhatsApp, Telegram ve diğer uygulamalar, içeriklerin hızlı yüklenmesi ve yeniden görüntülenebilmesi için geçici veriler oluşturabilir. Uygulamanın kendi kendine oluşturduğu önbellek ile kullanıcının bilinçli olarak seçip kalıcı klasöre kaydettiği dosya aynı adli bilişim bulgusu değildir. Önbellek kaydı tek başına iradi depolamanın kesin kanıtı değildir; fakat kişinin sonraki davranışlarıyla birlikte önem kazanabilir.

3.2. Thumbnail: Küçük resim, asıl dosya mıdır?

Thumbnail, sistemin veya uygulamanın oluşturduğu önizleme görüntüsüdür. Orijinal içerik silinmiş veya erişilemez olsa bile önizleme kalmış olabilir. Bu tür bir iz, asıl dosyanın kullanıcı tarafından bilinçli şekilde saklandığını, yeniden açıldığını ya da paylaşıldığını kendi başına kanıtlamaz.

3.3. Carving ve silinmiş alan: Kurtarılan parça nasıl yorumlanır?

Carving, dosya sistemi referansı bozulmuş verileri içerik işaretlerinden hareketle kurtarmaya yönelik yöntemlerin genel adıdır. Kurtarılan parça eksik, tarih bilgisi sınırlı veya önceki cihaz kullanıcısına ait olabilir. Bununla birlikte silme işleminin bilinçli iz gizleme davranışı olduğu somut ve destekleyici kayıtlarla kanıtlanırsa aleyhe anlam taşıyabilir. Silinmiş veri = otomatik beraat ve silinmiş veri = otomatik mahkûmiyet denklemlerinin ikisi de yanlıştır.

3.3.1. Bilirkişiye sorulması gereken teknik sorular

Veri aktif kullanıcı klasöründe mi, uygulama önbelleğinde mi, silinmiş alanda mı?
Dosyanın aslı incelendi mi; yalnızca küçük resim mi mevcut?
Olay tarihinde otomatik indirme/önizleme özelliği açıktı denebiliyor mu?
Dosyaya ait açma, taşıma, adlandırma, gönderme, paylaşma veya yeniden erişme izleri var mı?
Bulut yedeklemesi, cihaz değişimi veya önceki kullanıcı ihtimali araştırıldı mı?

4. Dijital Verinin Cezaî Sorumluluk Doğurması İçin Hangi Şartlar Aranır?

Ceza Kanunu’nda her dijital kaydın sağlaması gereken tek bir sayısal “hash standardı” veya belirli bir “dosya adedi” bulunmaz. Hukuki değerlendirme; kanuni suç unsurları, manevi unsur, hukuka uygun delil elde edilmesi, ispatın yeterliliği ve fiilin kişiye aidiyeti üzerinden yapılır. TCK 2 kanunilik, TCK 20 şahsilik, TCK 21 kast, CMK 217 hukuka uygun delil değerlendirmesi bu incelemenin temelidir.

İspat halkası	Somut soru	Muhtemel araştırma
1. Hukuki vasıf	Hangi madde ve hangi seçimlik hareket isnat ediliyor?	TCK 226/3, 105, 103 veya başka hüküm
2. İçerik ve işlem	Ne tür materyal, hangi işlem?	Orijinal dosya, mesaj / aktarım kaydı, uzman raporu
3. Kaynağın doğruluğu	Veri nereden, hangi yöntemle çıktı?	İmaj, hash, tutanak, platform ham verisi
4. Hesap-cihaz aidiyeti	İlgili anda hesabı ve cihazı kim kullandı?	Oturum, cihaz, IP-port, zaman çizelgesi
5. İrade ve kast	Bilerek ve isteyerek fiil işlendi mi?	İndirme, tasnif, yeniden açma, gönderme vb. izler
6. Delilin hukuka uygunluğu	Arama ve inceleme yetki sınırları içinde mi?	CMK kararları, tutanaklar, muhafaza zinciri
7. İspat yeterliliği	Makul alternatif açıklamalar giderildi mi?	Lehe-aleyhe delillerin birlikte değerlendirilmesi

Suçun her unsuru ayrı tartışılmalıdır. Yalnızca platform ihbarından otomatik ceza hükmüne gidilmediği gibi; ilgili kişinin cihazında materyalin bulunmaması da başka güvenilir delilleri her durumda hükümsüz kılmaz.

5. TCK 226 Müstehcenlik Suçu: Çocuk İstismarı Materyalinde Üretim, Depolama ve Paylaşma

Türk Ceza Kanunu’nun 226. maddesi farklı fiilleri ayrı fıkralarda düzenler. Kullanıcıların arama motorunda “çocuk pornosu suçu” diye aradığı içerik, çocuğu bir “pornografi” nesnesi gibi göstermemek amacıyla çocuk cinsel istismarı materyali (CSAM) olarak da adlandırılır. Kanuni nitelendirmede TCK 226’nın somut fıkrası esas alınır.

5.1. TCK 226/3’te üretim ve diğer seçimlik hareketler

TCK 226/3’ün ilk cümlesi, kanunda tanımlanan müstehcen ürünlerin üretiminde çocukların, temsili çocuk görüntülerinin veya çocuk gibi görünen kişilerin kullanılmasını düzenler. İkinci cümle ise bu ürünleri ülkeye sokma, çoğaltma, satışa arz, satma, nakletme, depolama, ihraç, bulundurma veya başkalarının kullanımına sunma gibi hareketleri kapsar. Üretim için öngörülen yaptırım ile bulundurma/depolama için öngörülen yaptırım aynı değildir.

5.1.1. Bir dosyanın bulunması ile bilinçli bulundurma arasındaki sınır

Bilerek depolama veya bulundurma iddiasında dosyanın nerede bulunduğu, kullanıcının içerikten haberdar olup olmadığı, tasarruf yetkisi ve kontrolü, erişim sıklığı, otomatik kayıt ayarları ve sonradan gerçekleştirilen hareketler incelenir. Tek dosya olması tek başına cezasızlık sağlamaz; çok sayıda dosya bulunması da tek başına kimin fiili işlediğini kanıtlamaz.

5.2. TCK 226/5: Yayınlama, aracılık ve çocuğa ulaştırma

Üçüncü ve dördüncü fıkralardaki ürünler bakımından beşinci fıkranın koşulları ayrıca tartışılır. Özel mesaj, herkese açık yayın, grup paylaşımı ve üçüncü kişinin kullanımına sunma birbirine karıştırılmamalıdır. Aynı veri olayında birden fazla hüküm tartışılıyorsa fiilin ve içtima kurallarının özel incelemesi gerekir.

5.3. Üretim, bulundurma ve paylaşma iddialarında üç ayrı delil analizi

Üretim: Materyalin oluşturulmasına ilişkin doğrudan kayıt ve kişinin somut katkısı araştırılır.
Bulundurma/depolama: Dosyanın cihaz veya hesapta bulunduğu alan, bilme, kontrol ve iradi muhafaza araştırılır.
Paylaşma/kullanıma sunma: Gerçek alıcı, gönderim veya erişime açma olayı, yetki ve kullanıcının katkısı araştırılır.

5.4. TCK 226, TCK 103 ve TCK 105 karşılaştırması

Hüküm	Hukuki konu	Delil sorusu
TCK 226	Müstehcen ürünlere ilişkin seçimlik hareketler	Üretme, bulundurma veya erişime sunma mı?
TCK 105	Cinsel amaçlı taciz ve nitelikli hâller	Mesajın cinsel amacı ve gerçek muhatabı ne?
TCK 103	Çocuğa yönelik cinsel istismar	Somut cinsel davranış ve faile katkı ne?

6. TCK 105: İnternetten veya Sosyal Medyadan Çocuğa Cinsel Taciz

Çocuğa yönelik cinsel içerikli mesaj, teklif veya rahatsız edici iletişim, olayın unsurlarına göre TCK 105 cinsel taciz kapsamında araştırılabilir. TCK 105/2’de posta veya elektronik haberleşme araçlarının sağladığı kolaylıktan yararlanma, somut koşullarda cezayı etkileyen nitelikli hâller arasındadır. Sırf mesaj sayısı ya da platform adı, cinsel amaç unsurunu kendiliğinden kanıtlamaz.

6.1. Mesajın cinsel amaç taşıdığı nasıl değerlendirilir?

Konuşmanın tam bağlamı, muhatabın yaşı, mesajların sırası, yöneltilen talepler, karşılıklı iletişim ve gerektiğinde ekran görüntüsünün doğrulanması birlikte incelenir. Kesilmiş ekran görüntülerinde önceki ve sonraki mesajların bulunmaması, hem mağduriyetin anlaşılmasını hem de savunmanın değerlendirilmesini etkileyebilir. Mağdur beyanı ve eldeki diğer deliller her hâlde ciddiyetle araştırılmalıdır.

6.1.1. Instagram DM, Snapchat, Discord ve WhatsApp delilleri

Uygulamaya göre mesaj silme, kaybolan içerik, farklı cihazdan oturum açma ve hesap kurtarma gibi özellikler değişir. Ham verinin mevcut olup olmadığı, ekran görüntüsünün hangi cihazdan alındığı ve delilin sonradan değiştirilip değiştirilmediği teknik uzmanlık konusudur. Mesajlaşmanın varlığı, her durumda çocuğun gerçek kimliği ve olay tarihindeki yaşı hakkında tek başına kesin bilgi sağlamaz.

7. TCK 103: Çocukların Cinsel İstismarı ve Çevrim İçi Eylemin Hukuki Sınırı

TCK 103 çocukların cinsel istismarı cinsel dokunulmazlığa karşı suçları düzenler. Çevrim içi bir mesaj, tehdit, görüntü talebi veya materyalin bulunması kendiliğinden TCK 103’ün bütün unsurlarını karşılamaz. Fiziksel temas içeren cinsel davranış iddiaları ile yalnız dijital iletişim fiillerinin hukuki niteliği özenle ayrılmalıdır. Ancak çevrim içi yönlendirmeyle gerçekleştirilen fiillerin kapsamı somut eyleme, failin katkısına ve kanuni unsurlara göre ayrıca incelenebilir.

7.1. Yaş, iradenin etkilenmesi ve eylemin niteliği

Mağdurun fiil tarihindeki yaşı, davranışın niteliği, hile/tehdit gibi hususlar ve failin eyleme katkısı somutlaştırılmalıdır. “Çocukla konuştu” şeklindeki bir tutanak, TCK 103 kapsamında hangi hareketin isnat edildiği açıklanmadan yeterli bir hukuki nitelendirme oluşturmaz. Buna karşılık çevrim içi başlayan süreç, gerçek bir çocuğa yönelik fiilî istismar şüphesi taşıyorsa derhâl koruma ve etkili soruşturma sorumluluğu doğar.

7.2. Suça sürüklenen çocuk (SSÇ) yönünden ayrıca değerlendirme

Şüpheli de 18 yaşından küçükse fiil tarihindeki yaş, TCK 31, 5395 sayılı Çocuk Koruma Kanunu ve zorunlu müdafilik dâhil çocuk muhakemesi güvenceleri değerlendirilmelidir. Çocuğun kendisinin baskı, tehdit veya sömürü mağduru olup olmadığı araştırılmalıdır.

8. Dijital Şantaj, Mahremiyet İhlali ve Diğer Suçlarla İlişki

Çocuğa ait özel görüntünün tehditle elde edilmesi, ifşa edilmesi, sahte hesapla temas kurulması veya şantaj konusu yapılması hâlinde TCK 106 (tehdit), 107 (şantaj), 134 (özel hayatın gizliliği), 136 (kişisel veriler) veya olayın unsurlarına uyan başka hükümler gündeme gelebilir. Hangi suçların oluştuğu; fiillerin ayrılığı, mağdurun durumu, deliller, kast ve içtima hükümleriyle belirlenir.

Mağdur açısından acil öncelik, devam eden riskin durdurulması ve çocukla ilgili içeriklerin yeni kişiler tarafından tekrar dağıtılmamasıdır. Failin hesabına erişme, şifre kırma veya özel yazışmaları izinsiz ele geçirme gibi kendiliğinden müdahaleler yerine yetkili makamlara ve platforma uygun bildirim yapılmalıdır.

9. NCMEC CyberTipline ve CRC Bildirimleri Ceza Dosyasında Ne Anlatır?

9.1. NCMEC ihbarı bir mahkeme hükmü değildir

NCMEC (National Center for Missing & Exploited Children), çocukların çevrim içi cinsel sömürüsüne ilişkin bildirimleri CyberTipline sistemiyle toplayıp değerlendiren ve uygun kolluk mercilerine yönlendiren ABD merkezli kuruluştur. CyberTipline raporu, sağlayıcının verdiği teknik veriler ve inceleme kapsamıyla sınırlıdır. Files Not Reviewed by NCMEC ifadesi, içeriğin kurum tarafından bizzat incelenip incelenmediği konusunda önemli bir rapor bilgisidir; tek başına delilin sahte olduğunu ya da kişinin suçsuzluğunu kanıtlamaz.

9.2. CRC ve P2P kaynaklı ağ tespitleri

Child Rescue Coalition (CRC) ile ilişkilendirilen ağ tespitleri, bazı dosyalarda P2P bağlantı ve paylaşım izleri üzerinden araştırmaya başlangıç oluşturabilir. IP, kaynak port, zaman damgası, istemci davranışı ve karşılaştırılan veri kaydı somutlaştırılmalıdır. NCMEC platform bildirimi ile CRC ağ verisi aynı teknik kayıt türü değildir.

9.2.1. Bir ihbarda sorulacak beş zorunlu soru

Asıl rapor ve ekleri eksiksiz dosyada mı?
İçerik insan tarafından mı incelenmiş, otomatik eşleşme mi var?
Dosya/mesaj/oturum kimlikleri birbirine bağlanıyor mu?
Hangi tarih-saat dilimi kullanılıyor?
Yerli soruşturmada hangi bağımsız delillerle doğrulanmış?

10. IP, CGNAT, Kaynak Port ve UTC: Aboneden Faile Geçiş

IP adresi çoğu zaman bağlantının bir yönünü gösterir; failin kimlik belgesi değildir. Ortak Wi-Fi, kurumsal ağ, mobil operatör, NAT veya CGNAT kullanılan senaryolarda birden fazla kişinin aynı dış IP üzerinden iletişim kurması mümkündür. İlgili tarihte kaynak port, zaman dilimi, tahsis ve oturum kayıtları uygun yöntemle karşılaştırılmalıdır. Port bilgisinin bulunması da tek başına fiilî kullanıcıyı kesinleştirmez.

10.1. UTC hatası ve suç tarihinin karıştırılması

Yabancı platformlar UTC, Türkiye kayıtları yerel saat kullanabilir. Rapor düzenlenme zamanı, dosyanın yüklenme anı, operatörün bağlantı tahsisi ve cihazda dosyanın oluşma tarihi farklı olaylardır. Bunlar tek çizelgede yanlış eşleştirilirse farklı zamanlı kullanıcı ve cihaz kayıtları aynı fiile ait sanılabilir.

10.2. Hesabın sahibi ile fiilen gönderen kişi aynı mı?

Kullanıcı adı, e-posta, kayıtlı telefon veya abonelik bilgisi ilk bağlantıyı gösterebilir. Cihaz kaybı, hesap ele geçirilmesi, ortak kullanım gibi iddiaların da somut belgelerle araştırılması gerekir. Bu ihtimaller ileri sürüldü diye suç ispatı yükü şüpheliye geçmez; ancak savunmanın kendi olgusal iddiaları delillerle desteklenmelidir.

11. Telegram, WhatsApp, Instagram, Discord ve Bulut Hesaplarında Ayrı Teknik Riskler

11.1. Telegram: Grup üyeliği, otomatik medya ve gönderim

Bir gruba üyelik veya grup bağlantısını görüntülemek, o gruptaki tüm dosyaların iradi depolanması veya yayımlanmasıyla aynı değildir. Üyelik süresi, yönetici yetkisi, mesaj kimliği, indirme ve paylaşım hareketleri somutlaştırılmalıdır. Öte yandan bilinçli arşivleme, yeniden gönderme ve ödeme kayıtları varsa bunlar da görmezden gelinemez.

11.2. WhatsApp: Alınan medya ile gönderilen medya

Alıcı tarafın otomatik indirme ayarı, medya klasörü, yedekleme ve mesajın gerçek gönderici bilgisi ayrılmalıdır. “WhatsApp Media” klasör adı tek başına gönderme iradesinin kanıtı değildir. Orijinal mesaj verisinin erişilebilirliği, aktarım yöntemi ve cihaz bütünlüğü araştırılır.

11.3. Instagram / Meta: NCMEC kaydı ile gerçek işlem

Instagram Direct, hikâye, herkese açık paylaşım veya farklı mesajlaşma ürünleri ayrı veri akışlarıdır. Hesaba ait bir rapor hangi somut içerik aktarımını iddia ediyor; rapor bu işleme ait mesaj kimliği, oturum ve doğru tarih bağlantısını veriyor mu? Bu sorular dosyanın merkezindedir.

11.4. Bulut ve ikinci el cihaz

Google Drive, iCloud veya senkronize yedekten gelen dosyanın bugünkü cihazda görülmesi, ilk kez bugün elde edildiğini göstermez. Cihaz satın alma ve önceki kullanıcı kayıtları, yedek oluşturma zamanı ve sonraki tasarruflar birlikte değerlendirilmelidir.

11.5. Platform incelemesinde karşılaştırmalı tablo

Kaynak	Önemli teknik konu	Olası yanlış çıkarım
Telegram	Grup üyeliği, mesaj kimliği, medya önbelleği	Üyelik = bütün içerikleri depolama
WhatsApp	Otomatik indirme ve gönderici / alıcı ayrımı	Medya klasörü = paylaşım
Instagram	Meta mesaj kaydı ve NCMEC olay numarası	Hesap adı = olay anındaki fail
Bulut	Yedek tarihi ve senkronizasyon	Bugünkü dosya = bugünkü iradi indirme

12. CMK 134 ve 2026 Anayasa Mahkemesi İptal Kararı: Güncel Durum

CMK 134, bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve elkoyma için özel usul güvenceleri içerir. Karar şartları, ilgili veri kopyasının temini, tutanak, şüpheliye veya müdafiine kopya verilmesine ilişkin hükümler somut işlemin tarihine göre değerlendirilir.

12.1. AYM E.2023/128, K.2026/36

Anayasa Mahkemesi, 12 Şubat 2026 tarihli E.2023/128, K.2026/36 sayılı kararıyla CMK 134’ün belirli hükümlerinin iptaline karar vermiş; karar 25 Mayıs 2026 tarihli Resmî Gazete’de yayımlanmış ve iptal hükmünün yürürlüğü dokuz ay ertelenmiştir. Bu tarih hesabına göre yürürlük başlangıcı 25 Şubat 2027‘dir. 1 Kasım 2026 itibarıyla ertelenen iptal henüz yürürlüğe girmemiştir. Bu karar, geçmiş bütün dijital incelemelerin kendiliğinden yok hükmünde sayılması anlamına gelmez.

12.1.1. Dosyada hangi işlemler kontrol edilmeli?

Arama, kopyalama ve elkoyma kararının tarihi, yetkili merci ve gerekçesi.
Cihazın alınması, mühürlenmesi, açılması ve veri edinimi tutanakları.
İmaj veya kopyanın kapsamı, hash yöntemi, teslim ve saklama zinciri.
İnceleme için belirlenen konu, tarih aralığı ve kişisel verilerin korunması.
Hukuka aykırılık iddiasının CMK 206/2-a ve 217/2 bakımından etkisi.

Kararın tam metni için AYM açıklaması ve CMK güncel metni birlikte okunmalıdır.

13. Adli Bilişim Bilirkişi Raporuna Nasıl İtiraz Edilir?

“Raporu kabul etmiyorum” demek yeterli teknik itiraz değildir. Hangi tablo, hangi dosya yolu veya hangi çıkarımın neden sorunlu olduğu ve bunun hangi kanuni unsuru etkilediği açıklanmalıdır. Bilirkişi teknik bulguyu, mahkeme ise fiilin hukuki niteliğini değerlendirir.

Yetersiz ifade	Somutlaştırılmış inceleme talebi
“Hash yanlış.”	Algoritma, hash değerleri ve karşılaştırılan asıl dosya kimliği açıkça gösterilsin.
“Bu cache.”	Dosyanın tam yolu, otomatik oluşum mekanizması ve kullanıcı etkileşimi ayrı raporlansın.
“IP bana ait değil.”	Operatör tahsis, kaynak port ve UTC zaman eşleşmeleri karşılaştırılsın.
“Hesap ele geçirilmiş.”	Oturum geçmişi, cihaz tanımları ve varsa güvenlik uyarıları incelensin.
“Paylaşım yok.”	Gönderim kimliği, alıcı bilgisi, erişim yetkisi ve fiili aktarım logları sorulsun.

13.1. Uzman mütalaası ve çelişkilerin giderilmesi

CMK 67 kapsamında uzman görüşü alınması, mahkemenin bilirkişi görevlendirmesinden farklıdır. Uzman görüşünün sağlıklı olması için yalnız lehe seçilen ekranların değil, olayla ilgili asıl rapor, ekler ve karşılaştırma verilerinin değerlendirilmesi gerekir. Rapordaki eksik araştırma, hükmü etkileyebilecek açıklıkta ortaya konulmalıdır.

14. Gözaltı, Tutuklama ve Adli Kontrol: Dijital İhbar Tek Başına Yeterli mi?

Tutuklama, ceza yargılamasında istisnai bir koruma tedbiridir. CMK 100 ve 101 kapsamında kuvvetli suç şüphesini gösteren somut deliller, tutuklama nedeni ve ölçülülük birlikte incelenir. Belirli suç kataloglarına ilişkin düzenlemeler otomatik tutuklama anlamına gelmez. CMK 109 kapsamındaki adli kontrol alternatifleri somut olaya göre değerlendirilir.

Çok şüphelili dosyalarda “aynı grupta bulundu” veya “aynı operasyon kapsamındadır” gerekçesi, herkesin ayrı fiili ve kişisel delili yönünden gerekçeli karar ihtiyacını ortadan kaldırmaz. Çocuğun korunmasına ilişkin acil soruşturma ihtiyacı ile kişi özgürlüğüne ilişkin güvenceler birlikte uygulanmalıdır.

15. İzmir, Muğla, Manisa, Balıkesir, Çanakkale, Antalya, Bursa, İstanbul, Samsun ve Ordu: Anonim Uygulama Analizleri

Açıklama: Aşağıdaki bölüm, sitede daha önce yayımlanan anonim dosya notları, bölgesel mesleki değerlendirmeler ve kamuya açıklanan soruşturma anlatımları esas alınarak hazırlanmıştır. İzmir, Manisa ve Samsun başlıklarında kamuya açık somut anlatımların kapsamı korunmuştur; diğer şehirlerdeki anlatımlar ise dosya mahremiyeti ve doğrulanmamış olgular nedeniyle açıkça temsili sorun senaryolarıdır. Yeni bir mahkeme kararı, beraat veya kesin sonuç iddia edilmemektedir.

15.1. İzmir: Adli incelemede önbellek ve kastın ayrılması — yayımlanmış anonim dosya notu

İzmir dosyalarına dair sitede yayımlanan anonim incelemelerde, cihazda ortaya çıkan geçici internet verisinin bilinçli depolama ile aynı kefeye konulmaması ve kişinin gerçek tasarrufunun belirlenmesi üzerinde durulmuştur. İlgili incelemelerde beraat notları bulunsa da somut kararın gerekçesi incelenmeden her önbellek olayının aynı sonuca ulaşacağı iddia edilemez.

15.1.1. Delil sorusu

Dosyanın sistem tarafından otomatik oluşturulduğu kabul edilse bile daha sonra kişinin bilinçli açma, taşıma, arşivleme veya paylaşma hareketi var mı?

15.2. Manisa: Instagram Direct, NCMEC raporu ve IP-port — yayımlanmış anonim olay

Manisa merkezli olarak yayımlanan anonim Instagram Direct incelemesinde Files Not Reviewed kaydı, port alanlarındaki eksiklik ve iddia edilen olay zamanındaki cihaz incelemesinin sınırları birlikte tartışılmıştır. Hesap kaydının şüpheliyle ilişkilendirilmesi ile belirli mesajı o anda onun gönderdiğinin ispatı farklıdır. Dosyanın kamuya açık yazısında yer almayan bir kesin sonuç burada ileri sürülmemektedir.

15.2.1. Delil sorusu

Meta raporundaki olay kimliği ve gerçek gönderim verisi, operatör kaydı ve olay anındaki cihazla birleştirilebiliyor mu?

15.3. Samsun: 79 şüphelili operasyon ve kişiselleştirilmiş koruma tedbiri — kamuya açıklanmış uygulama

Sitedeki 19 ilde eş zamanlı NCMEC operasyonu yazısında toplam 79 şüpheliye ilişkin soruşturma sürecinden, 40 şüpheli hakkında gözaltı kararı verildiğinden ve büro tarafından takip edilen dört şüpheliye tutuklama uygulanmadığından söz edilmektedir. Bu anlatım, sitede avukatın kamuya açıkladığı uygulama bilgisidir; bağımsız mahkeme dosyasının tamamını burada yeniden doğruladığımız anlamına gelmez.

15.3.1. Delil sorusu

Toplu operasyonun kapsamı ile her şüphelinin kişisel IP, hesap, cihaz ve somut eylem ilişkisi ayrı ayrı ortaya konmuş mu?

15.4. Muğla: Otel veya ortak Wi-Fi aboneliği — temsili delil senaryosu

Bir konaklama işletmesinin dış IP adresinden şüpheli trafik görüldüğünü varsayalım. İşletme sahibi aboneliğin tarafı olabilir; ancak misafirlerin ve personelin fiilleri otomatik olarak ona yüklenemez. Hukuka uygun erişim kayıtları, zaman ve port bilgisi, ilgili cihaz ve somut işlem bağlantısı araştırılır.

15.5. Balıkesir: Aile konutunda ortak internet — temsili delil senaryosu

Bağlantının aile konutuna çıkması hâlinde farklı kullanıcılar ve cihazlar, modem oturumları ve olay anındaki kullanım incelenmelidir. “Ev interneti benim adıma” açıklaması tek başına ne ikrar ne de savunmayı ortadan kaldıran kesin bir delildir.

15.6. Çanakkale: İkinci el bilgisayar ve silinmiş dosya — temsili delil senaryosu

İkinci el alınan bir diskte carving yöntemiyle kurtarılan parça için cihazın el değiştirme tarihi, oluşturma/erişim zamanları ve kullanıcı profili araştırılır. Önceki kullanıcının verisi ihtimali delillendirilirken güncel kullanıcının sonradan gerçekleştirdiği hareketler de incelenir.

15.7. Antalya: Bulut yedeği ve otomatik senkronizasyon — temsili delil senaryosu

Telefon değişiminden sonra bulut yedeğinden gelen materyalin cihazda tespit edildiğini düşünelim. Dosyanın ilk kaynağı, yedek tarihleri, senkronizasyon ayarları ve sonradan yapılan iradi tasarruflar birlikte çözülmeden salt bugünkü bulunurluk üzerinden otomatik sonuç kurulamaz.

15.8. Bursa: Hash eşleşmesi ve asıl dosyanın erişilebilirliği — temsili delil senaryosu

Bir bilirkişi raporunda yalnız hash değerinin bulunduğunu, asıl dosyanın ise mahkemece görülemediğini varsayalım. Eşleşmenin algoritması, dosyanın kimliği, içeriğin nitelendirilmesi ve incelemenin sınırları açıklanmalıdır. Teknik eşleşme ile kanuni unsurun mahkemece değerlendirilmesi ayrı süreçtir.

15.9. İstanbul: Meta bildirimi ve ortak kullanılan cihaz — yayımlanmış genel bölgesel uygulama notlarından örnek

Sitede İstanbul ve İstanbul Anadolu adliyelerindeki benzer soruşturma türlerine ilişkin açıklamalar yer almaktadır. Bu çerçevede tipik problem, hesaba bağlı cihazın birden fazla kişi tarafından kullanılması veya olay tarihinde elde edilemeyen ham loglardır. Belirli bir dosyaya özgü mahkeme kararı ya da sonuç burada ileri sürülmemektedir.

15.10. Ordu: Çocukla çevrim içi mesajlaşma ve TCK 105 ayrımı — yayımlanmış bölgesel notlardan örnek

Sitede Samsun–Ordu hattında çocukla mesajlaşma ve TCK 105 dosyalarına ilişkin uygulama notları bulunmaktadır. Mesajların tam dizisi, muhatabın yaşı, hesabın fiilî kullanıcısı ve cinsel amaç incelenmeden sırf NCMEC etiketiyle TCK 103 veya 226 sonucu kurulamaz. Dosyaya özgü kesin karar bilgisi açıklanmamaktadır.

15.10.1. Bu on şehir için ortak inceleme ilkesi

Şehir, adliye veya operasyon adı değil; hukuka uygun delil, kişiselleştirme ve kanuni unsur analizi belirleyicidir. Aynı olay türü iki farklı şehirde farklı teknik kayıtlar taşıyabilir. Bir dosyada önbellek, diğerinde bilinçli gönderim; birinde ortak IP, diğerinde doğrudan cihaz bağlantısı ispatın ağırlığını değiştirir.

15.11. Bölgesel örneklerin niteliği

Şehirler	Kaynak / açıklama
İzmir, Manisa	Sitede yayımlanan anonim olay incelemeleri; tam dosya ve kesinleşme bağımsız doğrulanmamıştır.
Samsun	Büro tarafından kamuya açıklanan operasyon uygulaması; sonraki karar sonucu ileri sürülmez.
İstanbul, Ordu	Kamuya açıklanan bölgesel uygulama notları; tekil sonuç iddiası yoktur.
Muğla, Balıkesir, Çanakkale, Antalya, Bursa	Hukuki açıklama için temsili olay senaryoları; gerçek mahkeme kararı gibi sunulmamaktadır.

16. İlk İfadeden İstinafa: Dosyayı Hazırlamak İçin Kontrol Listesi

16.1. Şüpheli ve müdafi açısından

İsnadı netleştirin: TCK maddesi, fiil tarihi, hangi hesap ve işlem iddia ediliyor?
Belgeyi birleştirin: NCMEC/CRC raporu, tercümesi, ekler ve platform kayıtları aynı olay numarasıyla karşılaştırılsın.
Elkoyma usulünü kontrol edin: Arama kararı, tutanak, cihaz teslimi, kopyalama yöntemi ve hash.
Zaman çizelgesi kurun: UTC, Türkiye saati, cihaz kullanım ve hesap oturum tarihleri.
İnceleme sorularını somutlaştırın: Fail aidiyeti, cache ve iradi hareketlerle ilgili teknik eksikler.
Koruma tedbirlerini ayrı değerlendirin: Tutuklama, adli kontrol ve cihazın iadesi.
Kanun yolunu hazırlayın: Kararın gerekçesi, tartışılmayan deliller ve savunma hakkına etkisi.

16.2. Mağdur çocuk ve aile açısından

Çocuğun güvenliği ve psikolojik bütünlüğü önce gelir. Çocuk İzlem Merkezi ve çocuk dostu ifade usulleri, CMK 236 ve ilgili koruma mevzuatı ışığında değerlendirilebilir. Tekrarlayan ve gereksiz beyan alınmasından kaçınılmalı; ilgili materyal başka kişilere gönderilmemeli; platform, kolluk ve savcılık başvuruları çocuğun kimliği korunarak yürütülmelidir.

17. Sık Sorulan Sorular: NCMEC, Dijital İz, Önbellek, Müstehcenlik ve Cinsel Taciz

1. NCMEC ihbarı geldi; kesin ceza davası açılır mı?

Hayır. İhbarın kapsamı, şüpheliyi fiile bağlayan deliller ve CMK 170 kapsamında yeterli şüphe değerlendirilir.

2. Telefonda görsel bulunması kesin müstehcenlik suçu mudur?

Hayır. İçeriğin kanuni niteliği, dosyanın geliş biçimi, kişinin bilgisi ve isnat edilen seçimlik hareket birlikte incelenir.

3. Cache verisi otomatik olarak suçsuzluk gösterir mi?

Hayır. Otomatik oluşum ihtimali önemlidir; sonradan bilinçli kontrol veya paylaşım varsa ayrıca değerlendirilir.

4. NCMEC ‘Files Not Reviewed’ yazdıysa rapor yok sayılır mı?

Hayır. Bu ibare inceleme sınırını gösterir; ham içerik, platform verisi ve yerli teknik incelemeyle birlikte ele alınır.

5. Bir dosyanın hash değeri olması kimin gönderdiğini belirler mi?

Hayır. Hash veri karşılaştırmasına yarar; fail aidiyeti için ek kayıtlar gerekir.

6. IP adresi doğrudan sanığı mı gösterir?

Her durumda değil. Abonelik, port, zaman, cihaz ve fiili kullanıcı ilişkisi araştırılır.

7. Bir Telegram grubuna üye olmak TCK 226/3 suçu mudur?

Sırf üyelik, kanundaki seçimlik hareketlerden biri değildir. Somut dosyada kişinin ne yaptığı araştırılır.

8. Çocukla yapılan her cinsel içerikli yazışma TCK 103 müdür?

Hayır. TCK 103, TCK 105 ve gerekirse diğer hükümler suçun maddi unsurlarına göre ayrılır.

9. Bilirkişi raporunda yalnız ‘dosya bulundu’ yazması yeterli mi?

Bu ifade birçok soruyu cevapsız bırakabilir. Dosya yolu, asıllık, zaman, kullanıcı işlemi, imaj ve hash açıklanmalıdır.

10. Dijital cihaz incelemesinde AYM’nin 2026 iptal kararı ne değiştiriyor?

CMK 134’ün belirli hükümlerine ilişkin iptal hükmü 25 Şubat 2027’de yürürlüğe girecektir. Somut işlemin tarihi ve hukuki rejimi önemlidir.

11. Dosyadaki görseli avukata WhatsApp’tan göndermeli miyim?

Çocuk cinsel istismarı materyalini kopyalamak veya başkalarına göndermek yerine, yetkili makam ve avukatla hukuka uygun inceleme usulü belirlenmelidir.

12. NCMEC raporu var ama cihazda hiçbir iz yoksa dosya kapanır mı?

Kendiliğinden değil. Raporun dayanağı, cihaz incelemesinin kapsamı ve başka güvenilir deliller birlikte değerlendirilir.

13. Mağdur çocuk için içerik kaldırma ceza şikâyetinden farklı mı?

Evet. Platforma bildirim, gerekli koruma tedbirleri ve suç duyurusu farklı amaçlara hizmet eder; birlikte değerlendirilebilir.

14. Hangi şehirde avukatla çalışılması gerekir?

Yer ve yetki kuralları somut dosyaya bağlıdır. Farklı illerdeki soruşturma evrakının incelenmesi ile duruşmaya katılma ve vekâlet işlemleri farklı ihtiyaçlardır.

15. İmaj bulunmaması bütün dosyayı geçersiz kılar mı?

Adli imajın eksikliği usul, muhafaza zinciri ve veri güvenilirliği bakımından önemli olabilir; sonuç somut işlemin şartlarına göre belirlenir.

16. İçeriğin müstehcen olduğuna dair rapor, gönderen kişiyi de belirler mi?

Hayır. İçerik vasfını belirleme ve faile aidiyet iki ayrı teknik-hukuki ispat alanıdır.

17. Ekran görüntüsünün orijinali nasıl doğrulanır?

Uygun koşullarda özgün cihaz, mesaj kimlikleri, platform kayıtları ve diğer bağımsız verilerle karşılaştırılır.

18. Şüpheli de çocuksa hangi güvenceler uygulanır?

Fiil tarihindeki yaş, TCK 31, çocuk muhakemesi ve zorunlu müdafilik koşulları ayrıca incelenir.

19. Mağdur çocuk tekrar tekrar ifade vermek zorunda mıdır?

Çocuğun korunması, beyanın çocuk dostu koşullarda alınması ve gereksiz tekrarın önlenmesi CMK 236 ve ilgili düzenlemeler çerçevesinde ele alınır.

20. Bilirkişiye yazılı teknik sorular yöneltilebilir mi?

Evet. Mahkemeye somut inceleme soruları sunulabilir; uzman görüşü de CMK 67 bağlamında değerlendirilebilir.

18. Kaynaklar ve Konuyla İlgili Önceki Hukuki İncelemeler

Bu çalışma 1 Kasım 2026 itibarıyla erişilebilir kanun metinleri, resmî açıklamalar, adli bilişim teknik rehberleri ve sitede yayımlanmış ilgili hukuki yazılar üzerinden hazırlanmıştır. Kararların uygulaması olay tarihi, değişiklikler ve dosya bütününe göre yeniden kontrol edilmelidir.

19. AVUKAT DESTEĞİ: Av. Orhan Önal ve Adli Bilişim Odaklı Ceza Savunması

Avukat Orhan Önal, uzun yıllara yayılan ceza hukuku ve bilişim hukuku çalışmaları kapsamında TCK 226 müstehcenlik, NCMEC ve CRC kaynaklı soruşturmalar, TCK 105 cinsel taciz, çocuk mağduriyeti bulunan çevrim içi suçlar, CMK 134 dijital cihaz incelemeleri, IP–CGNAT–port eşleştirmeleri, hash, cache, otomatik indirme ve bilirkişi raporları üzerinde çalışmaktadır.

İzmir merkezli çalışmalarda Muğla, Manisa, Balıkesir, Çanakkale, Antalya, Bursa, İstanbul, Samsun ve Ordu bağlantılı hukuki uygulamalar; farklı teknik delil yapılarının karşılaştırılması bakımından ele alınmıştır. Sitede yer alan önceki yazılar, anonim vaka notları ve mesleki değerlendirmeler bu uzun soluklu çalışmanın yazılı örnekleridir. Avukatlık hizmetinde esas olan sonuç vaat etmek değil, somut dosyayı usul, maddi unsur ve teknik ispat bakımından ayrı ayrı incelemektir.

19.1. Dosya incelemesi için yararlı belgeler

İfade çağrısı veya iddianame, arama–elkoyma kararları, teslim tutanakları, NCMEC/CRC raporu ve ekleri, operatör cevapları, bilirkişi raporları, tebligatlar ve bilinen hesap/cihaz tarihçesi incelenebilir. Çocuk cinsel istismarı materyalini e-posta veya mesaj yoluyla iletmek yerine güvenli ve hukuka uygun inceleme yönteminin belirlenmesi gerekir.

İletişim: www.orhanonal.av.tr · +90 532 282 25 23 · avukat@orhanonal.av.tr

Hukuki bilgilendirme notu: Bu metin kişiye özel hukuki görüş, kesin sonuç taahhüdü veya çocuk cinsel istismarı içeriğine erişim çağrısı değildir. Müvekkil sırrı ve çocuk mahremiyeti korunarak anonimleştirilmiş bilgilere yer verilmiştir.

↑ İçindekilere dön

Yorum yazın Yanıtı iptal et

Call Now Button

Ofis Asistanı