NCMEC ve Müstehcenlik Davaları: İlk İfadeden Beraat ve Takipsizliğe

1. NCMEC raporu nedir, ceza dosyasında neyi değiştirir?

NCMEC, kayıp ve cinsel sömürüye maruz bırakılan çocukların korunması amacıyla çalışan, ABD merkezli kâr amacı gütmeyen bir kuruluştur. CyberTipline üzerinden alınan bildirimler ilgili kolluk makamlarına yönlendirilebilir. Bir platformun hesabı askıya alması, CyberTipline bildirimi hazırlanması, Türkiye’de soruşturma açılması ve mahkûmiyet hükmü kurulması birbirinden farklı işlemlerdir.

Bu nedenle iki uç yaklaşım da isabetsizdir: “Rapor geldiyse suç sabittir” denilemeyeceği gibi, “yabancı kuruluş raporudur, hiçbir değeri yoktur” da denilemez. Raporun kaynağı, ekleri, içerdiği somut kayıtlar ve diğer delillerle doğrulanma derecesi incelenir. Hukuki sorun, yalnız ihbarın varlığı değil, belirli kişinin belirli fiili işlediğinin hangi hukuka uygun verilerle ortaya konulduğudur.

NCMEC, bir Türk mahkemesi veya soruşturmayı yürüten savcılık değildir. “NCMEC suçu” adıyla bağımsız bir suç tipi de bulunmaz. Uygulanacak hüküm, olayın niteliğine göre TCK 226, TCK 105 veya başka bir düzenleme olabilir. Kurumsal çerçeve için NCMEC ve CRC Davaları çalışma alanımız ile rapor ve soruşturma rehberimiz birlikte okunabilir.

2. TCK 226, TCK 105 ve TCK 103 nasıl ayrılır?

Müstehcenlik dosyasında önce içerik, sonra isnat edilen hareket ve ilgili fıkra belirlenmelidir. Çocukların kullanıldığı ürünlerin üretilmesi, bilerek bulundurulması, depolanması, başkalarının kullanımına sunulması ve basın-yayın yoluyla yayımlanması aynı fiil değildir. “Telefonda görüntü bulundu” cümlesi, bu ayrımların yerine geçmez.

TCK 226/3, çocukların yanı sıra temsili çocuk görüntülerini ve çocuk gibi görünen kişileri de kapsayan özel bir düzenlemedir. Bu nedenle “görüntü yapay zekâ ürünüydü” açıklaması tek başına ceza sorumluluğunu dışlamaz. Buna karşı yetişkinlere ait her cinsel içeriğin özel alanda bulunması da aynı rejime tabi değildir. İçerik ve fiil somutlaştırılmadan fıkra veya ceza aralığı seçilmemelidir.

Çocuğun yaşına ilişkin bir belirsizlik, rıza iddiası veya karşı tarafın kendisini yetişkin olarak tanıtması da tek cümleyle çözülemez. Yaş, fiil, hata hükümleri ve dosyadaki bütün veriler birlikte değerlendirilir. Platform kaynaklı suçların ayrımına ilişkin yazımız bu sınırları ayrıca ele almaktadır.

3. İlk ifade ve savcılık dosyasındaki ilk işlemler neden hayatidir?

Savunmanın duruşma gününü beklemesi, özellikle dijital kayıtların kaybolabileceği dosyalarda ciddi hak kaybı doğurabilir. Platformdaki oturum verisi, operatör kaydı veya cihazın olay tarihindeki durumu sonradan aynı açıklıkla elde edilemeyebilir. İlk iş ve işlemler hayati önem taşır: doğru belgeyi istemek, kayıtların korunmasını talep etmek ve ilk beyanı dosyanın gerçek kapsamına göre hazırlamak gerekir.

İfade çağrısı alındığında hangi sıfatla, hangi makam tarafından ve hangi konu için çağrıldığı öğrenilmelidir. Müdafi ile görüşme, isnadı öğrenme ve susma hakkı dikkate alınır. Kimlik bilgilerini doğru verme yükümlülüğü ile suçlamaya ilişkin açıklama yapma konusu birbirine karıştırılmamalıdır. Hatırlanmayan bir olay için “herhâlde ben yapmışımdır” şeklinde tahminde bulunmak, teknik eksikliği gidermediği gibi beyanın yanlış yorumlanmasına da yol açabilir.

Cihazı sıfırlamak, uzaktan silmek, hesaptaki kayıtları topluca temizlemek veya başkalarından aynı yönde işlem istemek doğru bir savunma yöntemi değildir. Suç oluşturabilecek materyal yeniden indirilmemeli, çoğaltılmamalı veya “inceleyin” diye üçüncü kişilere gönderilmemelidir. Delilin yetkili makamlar ve gerekli uzmanlık üzerinden hukuka uygun biçimde korunması sağlanmalıdır. Dosyaya erişimin sınırlandığı bir durumda da savunmanın hangi belgelere hangi usulle ulaşabileceği ayrıca değerlendirilir.

Bu yaklaşımın ayrıntıları ilk 48 saat ve delil stratejisi ile arama, el koyma ve gözaltı süreci yazılarımızda yer alır. Buradaki 24–48 saat vurgusu bir kanuni başvuru süresi değil, gecikmeden hazırlık yapılmasının önemini anlatır.

4. Dosya nasıl okunmalı? İhbar ile kişiye atıf arasındaki altı halka

İnceleme, rapordaki bir IP adresinin altını çizmekle tamamlanmaz. İçerik, hesap, bağlantı, cihaz, kullanıcı ve fiil arasındaki ilişki ayrı ayrı kurulmalıdır. Bu halkalardan birindeki eksiklik diğer verilerle giderilebilir; giderilemiyorsa hukuki anlamı açıkça tartışılmalıdır. Her dosyada aynı belgenin bulunmasını zorunlu sayan mekanik bir kontrol yerine, iddianın hangi veriye dayandığı araştırılır.

1. İçerik: Raporun konu aldığı dosya veya mesaj nedir, tam mı parçalı mı, hukuken hangi niteliği taşımaktadır?
2. Hesap ve oturum: Kullanıcı adı ile değişmeyen hesap kimliği ayrılmış mıdır? İlgili oturumu kim kullanmıştır?
3. Bağlantı: Olay zamanı, saat standardı, IP ve gerekiyorsa kaynak port aynı olayı mı göstermektedir?
4. Cihaz: Raporla eşleşen dosya, uygulama veya oturum izi hangi cihazdan ve hangi yöntemle elde edilmiştir?
5. Gerçek kişi: Abonelik, hesap sahipliği ve fiilî kullanım arasında somut bağ var mıdır?
6. Fiil ve kast: Kişiye isnat edilen hareket ile içeriğin niteliğini bildiği hangi olgularla gösterilmektedir?

Orijinal raporun tamamı ve ekleri görülmeden yalnız kolluk özetinden sonuç çıkarmak risklidir. “Files Not Reviewed” veya “Information Not Provided” gibi ibareler bağlamında çevrilmelidir. Manuel inceleme yapılmaması, içeriğin suç oluşturmadığını otomatik kanıtlamaz; eksik veri alanı da o bilginin hiçbir yerde bulunmadığı anlamına gelmez.

Sık okunan benzer mahiyette altı yazımız

Arşivimizin “Sık Okunanlar” kategorisindeki aşağıdaki altı çalışma, bu rehberin temel konularını ayrıntılandırır.

5. IP, CGNAT, port ve UTC: aynı olay mı, aynı kişi mi?

IP kaydı bir bağlantının izidir; abonelik kaydı ise belirli zamanda bir internet hizmetinin kime tahsis edildiğini gösterebilir. Bunlardan gerçek kullanıcıya ulaşmak için dosyanın diğer verileri incelenir. Aile evi, iş yeri, otel veya ortak ağ ihtimali soyut bir savunma cümlesi olarak bırakılmamalı; kullanıcı profilleri, cihazlar, erişim yetkileri ve olay zamanıyla sınanmalıdır.

CGNAT kullanılan bağlantılarda kaynak port ve hassas zaman bilgisi bireyselleştirme açısından önem taşıyabilir. Ancak “port yoksa her dosyada kesin beraat” biçiminde bir sonuç çıkarılamaz. Başka doğrudan ve güvenilir veriler bulunabilir. Aynı şekilde yalnız port kaydının bulunması, içeriği hangi kişinin bilerek paylaştığını kendiliğinden açıklamaz.

Raporun hazırlanma tarihi ile olayın gerçekleştiği tarih ayrılmalıdır. Yükleme, oturum açma, IP tespiti, bildirimin gönderilmesi ve işlenmesi farklı zaman alanlarıdır. UTC kaydını yerel saat gibi okumak, yanlış gün veya yanlış abone üzerinden araştırma yapılmasına neden olabilir. Eski olaylarda tarihsel saat uygulaması; bütün olaylarda saniye–milisaniye ayrımı ve kaydı üreten sistemin saat standardı kontrol edilmelidir.

Bu teknik çerçevede UTC ve timestamp savunması ile platformlar ve IP/CGNAT hakkında 100 soru birbirini tamamlar. Müdafiin talebi yalnız “BTK kayıtları gelsin” olmamalı; hangi tarih-saat aralığındaki hangi bağlantının hangi kayıtla karşılaştırılacağı gösterilmelidir.

6. Hash, PhotoDNA, adli imaj ve delilin korunması

Kriptografik hash, dosyanın veya adli kopyanın bütünlüğünü karşılaştırmaya yarayan bir özet değerdir. Uygun yöntemle alınmış eşleşme, dosyaların aynı olduğuna güçlü biçimde işaret edebilir. Fakat dosyayı kimin açtığını, indirdiğini veya paylaştığını söylemez. İçeriğin kimliği ile failin kimliği iki ayrı ispat konusudur.

PhotoDNA gibi algısal eşleştirme yöntemleri ile bit düzeyindeki kriptografik hash aynı şey değildir. Raporda “hash eşleşmesi” yazıyorsa yöntem, karşılaştırılan nesne, tam dosya mı parça mı olduğu ve sonucun neyi gösterdiği açıklanmalıdır. “Algoritma hata yapabilir” demek de tek başına bir teknik itiraz değildir; somut eşleşme, kaynak ve doğrulama biçimi ele alınmalıdır.

Adli imaj veya kullanılan başka edinim yöntemi bakımından cihazın kimliği, teslim ve muhafaza kayıtları, işlem tarihleri, kullanılan araç ve sürüm, alınan kopyalar, bütünlük doğrulaması ve incelemenin sınırı izlenebilir olmalıdır. Telefonlarda her yöntem aynı kapsamda fiziksel kopya üretmez. Rapor, hangi veriye erişilebildiğini ve hangi sınırlamaların bulunduğunu açıkça göstermelidir.

Teknik bütünlük ile hukuka uygun elde etme de ayrıdır. Değişmediği doğrulanan bir verinin hangi yetkiyle elde edildiği ayrıca denetlenir. Bunun karşılığında her belge eksikliği de otomatik olarak bütün dosyanın yok sayılmasını gerektirmez; eksikliğin güvenilirliğe ve savunma hakkına etkisi somutlaştırılır. CyberTipline ve hash itirazı ile adli bilişim raporunun incelenmesi bu çalışma için temel kaynaklardandır.

7. Cache, thumbnail, silinmiş veri ve ikinci el cihazlar

Aktif klasörde kullanıma hazır bir dosya, uygulamanın ürettiği önbellek, küçük önizleme görüntüsü ve ayrılmamış disk alanından kurtarılan parça aynı bulgu değildir. Raporda yalnız “dosya bulundu” denilmesi yeterli açıklama sunmaz. Dosya yolu, kullanıcı profili, oluşum biçimi, erişim ve oynatma izleri, bütünlüğü ve zaman çizelgesi gösterilmelidir.

Otomatik indirme ayarı, dosyanın tek tek seçilmeden cihaza gelmiş olabileceğini açıklayabilir. Ancak olay tarihindeki uygulama sürümü ve ayarlar ile mevcut ayarlar aynı olmayabilir. Kullanıcı sonradan içeriği başka klasöre taşımış, adlandırmış, tekrar açmış veya paylaşmışsa ilk geliş biçimi sonraki davranışların değerlendirilmesini ortadan kaldırmaz.

Silinmiş içerik bulunması da tek başına ne suç ikrarıdır ne beraat nedenidir. Önceki bilinçli hâkimiyet, uygulamanın otomatik temizliği, senkronizasyon, önceki kullanıcı veya veri kurtarma yönteminin sınırlılıkları araştırılır. İkinci el telefon veya disk söz konusuysa satın alma, kurulum ve kullanıcı değişim tarihleriyle dosyanın zaman çizelgesi karşılaştırılmalıdır.

Kast yönünden arşivleme, tekrar eden arama ve indirme, düzenli klasörleme, gönderim ve paylaşım mesajları gibi aleyhe veriler de görmezden gelinemez. Savunma, yalnız ihtimal sıralamak yerine dosyadaki bulguları sınar. Müstehcenlik Suçunda Beraat ve bulundurma, temadi ve dijital egemenlik incelemeleri bu ayrımın hukuki yönünü açıklar.

8. Telegram ve WhatsApp gruplarında üyelik, yöneticilik ve para transferi

Bir grupta görünmek, gruptaki her fiilin faili veya yardım edeni olmak anlamına gelmez. Gruba eklenme biçimi, üyelik dönemi, yöneticilik yetkisi, ilgili içeriğe erişim, gönderim, sabitleme, yönlendirme ve kişinin kendi cihazındaki veriler ayrı ayrı araştırılır. Kalabalık bir soruşturmada bütün şüpheliler için aynı gerekçenin tekrarlanması, bireysel sorumluluğun yerini tutmaz.

Pasif üyelik açıklaması, cihazda bilinçli bulundurma veya paylaşma verileri varsa bunların incelenmesini gereksiz kılmaz. Yönetici olmak da tek başına her paylaşımın kişiye ait olduğunu göstermez; yetkinin ne zaman verildiği ve nasıl kullanıldığı önemlidir. Grup, kanal ve birebir iletişim özellikleri karıştırılmamalıdır.

Ödeme veya EFT kaydı ile suçun konusu arasındaki bağ da açıklanmalıdır. Alıcı, tarih, yazışma, erişim hakkı, teslim edilen içerik ve kişinin bilgisi birlikte ele alınır. Para transferi tek başına hangi materyalin edinildiğini kanıtlamayabilir; fakat başka kayıtlarla birleştiğinde önemli delil olabilir.

WhatsApp’ın şifreleme özelliği veya Telegram’daki sohbet türleri hakkında “bütün konuşmalar doğrudan okunur” ya da “hiçbir kayıt bulunamaz” denilemez. Dosyaya giren verinin platform bildirimi, kullanıcı ihbarı, cihaz incelemesi veya başka bir kaynaktan mı geldiği belirlenir. Bu alanda Telegram grupları ve NCMEC ihbarı ile Telegram dosyalarında beraat ve takipsizlik yazılarımız ayrıntılı okuma sunar.

9. Instagram, Discord, Google Drive ve CRC/P2P aynı yöntemle incelenmez

Platform adını değiştirmekle aynı savunma metnini kullanmak doğru değildir. Bir Instagram mesajında oturum ve mesaj aidiyeti; Discord sunucusunda rol, kanal erişimi ve paylaşım yetkisi; bulut hesabında yükleme ile senkronizasyon; P2P dosyasında ise istemci ve veri aktarımı öne çıkabilir. Verinin gerçekten mevcut olup olmadığı ve hangi koşullarda getirilebileceği dosyaya göre belirlenir.

CRC (Child Rescue Coalition), kolluğa teknoloji ve eğitim desteği sağlayan ayrı bir kuruluştur. CRC bağlantılı P2P tespitleri, NCMEC/CyberTipline raporunun başka adı değildir. İstemci tanımlayıcısı, dosya parçası, doğrudan indirme ve aktarım kaydı gibi bilgilerin neyi gösterdiği teknik olarak açıklanmalıdır.

Torrent istemcisinin otomatik yükleme özelliği bulunabilir; ancak paylaşımın kim tarafından ve hangi bilgiyle gerçekleştirildiği ayrıca araştırılır. Aynı şekilde “Drive otomatik senkronize eder” açıklaması, somut dosyada otomatik aktarım gerçekleştiğinin kanıtı değildir. Discord ve WhatsApp raporları, Google Drive senkronu ve CRC ile NCMEC arasındaki fark bu farklılıkları ayrıntılandırır.

10. Arama, el koyma, cihaz incelemesi ve savcılığa somut talepler

Telefonun fiziksel olarak teslim alınması ile içindeki verilerin incelenmesi farklı müdahalelerdir. Kararın yetkili makamı, gerekçesi, kapsamı, tarihleri, varsa hâkim onayı ve dijital incelemenin hangi cihaza hangi sınırlarla uygulandığı denetlenir. CMK 134, veri bütünlüğü, kopyalama ve iade bakımından da önem taşır.

Usul değerlendirmesinde işlemin yapıldığı tarihteki mevzuat ve ilgili Anayasa Mahkemesi kararlarının hüküm ile yürürlük kapsamı esas alınmalıdır. Bir iptal kararını, bütün önceki dijital incelemeleri kendiliğinden geçersiz kılan genel bir sonuç gibi sunmak doğru değildir. Gerekçe, yürürlük zamanı ve somut işlem birlikte incelenir.

Savcılık aşamasında etkili araştırma talebi, eksik veri → cevaplanacak soru → hukuki etkisi düzeninde kurulabilir. Örneğin “ilgili olay zamanındaki oturum kayıtlarının istenmesi”, hesabın belirli kişi tarafından kullanılıp kullanılmadığını sınamaya yönelir. “Orijinal dosya ile cihaz bulgusunun karşılaştırılması” ise raporun konusu ile bulunan materyalin aynı olup olmadığını açıklığa kavuşturur.

• Tam CyberTipline/CRC belgesi, ekler ve teknik terimlere uygun çeviri.
• Somut olay zamanı ve bağlantıyla sınırlı operatör ve mevcut platform kayıtları.
• Cihaz edinim, muhafaza, kopyalama ve inceleme tutanakları.
• Dosya yolu, hash türü, uygulama verisi ve kullanıcı profili arasında karşılaştırma.
• Lehe olabilecek ortak kullanım, ikinci el cihaz veya otomatik aktarım iddialarının sınanması.
• Gerekli teknik inceleme tamamlandıysa cihazın iadesi ve tedbirin ölçülülüğünün değerlendirilmesi.

Bu çerçeve, yalnız müstehcenlik soruşturmasına değil Adli Bilişim ve Dijital Delil alanındaki diğer ceza dosyalarına da uygulanabilir. Savcı, yalnız aleyhe değil lehe delilleri de araştırmakla yükümlüdür; şüpheli masumiyetini ispatlamak zorunda değildir.

11. Bilirkişi raporuna itiraz nasıl somutlaştırılır?

“Raporu kabul etmiyoruz” demek, teknik raporu tartışmaya açmak için çoğu zaman yetersizdir. Hangi tespitin hangi veriyle çeliştiği, hangi sorunun cevaplanmadığı ve ek incelemenin neyi değiştireceği belirtilmelidir. İçeriğin hukuki nitelendirilmesi, görüntüdeki yaşın uzmanlık gerektiren değerlendirmesi ve dosyanın hangi kullanıcıya ait olduğunun adli bilişim incelemesi aynı uzmanlık konusu değildir.

Örneğin çocukların korunmasına ilişkin bir içerik değerlendirmesi, dosyanın belirli kişi tarafından bilinçli olarak indirildiğini ispatlamaz. Adli bilişim uzmanı da nihai hukuki hükmü vermez. Muzır Neşriyat Kurulu ve uzmanlık sınırları konulu yazımız, görev alanlarının karıştırılmasının doğurduğu sorunları ele alır.

Rapora yöneltilebilecek temel sorular

1. İncelenen veri hangi cihazdan, hangi yöntemle ve hangi tarihte elde edildi?
2. Rapora konu içerik ile bulunan nesne gerçekten aynı mı; tam dosya mı, parça veya önizleme mi?
3. Dosyanın yolu, kullanıcı profili ve uygulamadaki anlamı açıklanmış mı?
4. İndirme, açma, taşıma veya gönderme tespiti hangi kayda dayanıyor?
5. Olay zamanının saat standardı ile platform ve operatör kayıtları uyumlu mu?
6. Otomatik işlem, başka kullanıcı veya önceki cihaz sahibi ihtimalleri somut verilerle sınanmış mı?
7. Raporun kesin olarak cevaplayamadığı noktalar ve yöntemin sınırlılıkları belirtilmiş mi?

Dosyanın gereğine göre ek rapor, farklı uzmanlık, yeni bilirkişi incelemesi veya uzman mütalaası gündeme gelebilir. Uzman görüşünün değeri de unvana değil, yöntemine, veriye dayanmasına ve denetlenebilir gerekçesine bağlıdır.

12. Farklı NCMEC ve müstehcenlik dosya tipleri: altı özel inceleme

Her dosyayı aynı şablonla açıklamak mümkün değildir. Aşağıdaki altı yazı; P2P tespiti, suç tarihi, cinsel taciz isnadı, bulut senkronizasyonu, içerik uzmanlığı ve kanun yolu gibi birbirinden farklı sorunlara odaklanır.

13. Dava örnekleriyle beraat ve takipsizlik kararlarımız

Önceki yayınlarımızda anonimleştirerek aktardığımız dosya sonuçları, savunmanın hangi soruları somutlaştırdığını göstermesi bakımından öğreticidir. Aşağıda yalnız kaynak yazılarda sonuç alındığı açıkça belirtilen anlatımlara yer veriyoruz. Kişi, hesap ve dosya numarası paylaşmıyoruz. Yayının 2025 veya 2026 tarihli olması, anlatılan kararın aynı yıl verildiği anlamına gelmez; kesinleşme bilgisi ayrıca belirtilmeyen bir karar için kesinleşmiş olduğu ileri sürülmemektedir.

İzmir: önbellek bulgusu ile bilinçli fiilin ayrılması

NCMEC/CRC soruşturması rehberimizde aktardığımız İzmir 35. ve 36. Asliye Ceza Mahkemeleri önündeki 2024 tarihli beraat örneklerinde, önbellek ve geçici internet verilerinin anlamı öne çıkmıştır. Dosyanın teknik olarak cihazda görünmesi ile bilerek gönderme, saklama, taşıma veya yayımlama iradesinin ispatı ayrılmıştır. Buradan çıkarılacak ders “cache bulunan herkes beraat eder” değil; bulgunun kullanıcı davranışına hangi verilerle bağlandığının açıklanması gerektiğidir.

Bursa ve Antalya: TCK 105 isnadında kişiye atıf zinciri

NCMEC raporu ile TCK 105 davasında beraat savunması yazımızda Bursa ve Antalya’da takip ettiğimiz Asliye Ceza dosyalarındaki beraat sonuçlarını aktardık. Bu anlatımlarda sorun yalnız mesajın içeriği değildir: hesap, oturum, IP–NAT–port, cihaz izi ve mağdur anlatımı aynı kişiye yönelen tutarlı bir bütün oluşturmamıştır.

Antalya örneğinde operatör cevapları arasındaki uyumsuzluk, hesap sahipliği ile kullanıcı aidiyetinin ayrılması ve cihaz incelemesindeki bulgular birlikte değerlendirilmiştir. Bursa’daki dosya tecrübesinde de değerlendirme, hesap ile kişinin fiilî kullanımının birbirine bağlanmasına odaklanmıştır. Bu nedenle savunma, yalnız içerik tartışmasıyla sınırlı tutulmamalıdır.

Trabzon: otomatik medya kaydı ve takipsizlik

Aynı kaynak rehberde yer verdiğimiz Trabzon soruşturmasında, mesajlaşma uygulamasının video klasöründeki kayıtların manuel seçimle mi yoksa otomatik indirmeyle mi oluştuğu incelenmiştir. Özel klasörleme ve bilinçli edinme iddiası teknik değerlendirmeyle ele alınmış; kaynak yayında süreç kovuşturmaya yer olmadığı kararıyla sonuçlanan bir örnek olarak açıklanmıştır. Buradaki sonuç, raporun yok sayılmasına değil, isnat ile kişinin iradesi arasındaki bağın araştırılmasına dayanır.

Manisa, Muğla ve Balıkesir: farklı delil sorunları

Siber suçlar ve dijital delil yönetimi yazımızda Manisa’daki önbellek bulgularına ilişkin takipsizlik; Muğla’daki otomatik senkronizasyon incelemesine ilişkin beraat ve Balıkesir’deki ortak ağ kullanımına ilişkin beraat anlatımları yer alır. Bu örneklerin ortak paydası şehir adı değil; cihazın sahibi, internet abonesi ve fiili gerçekleştiren kişinin birbirine karıştırılmamasıdır.

Bu dosya sonuçları birbirinin kopyası değildir. Ortak ağ, otomatik indirme veya teknik eksiklik, başka dosyada doğrudan aynı kararı doğurmaz. Lehe ve aleyhe bütün deliller ile ilgili suçun unsurları birlikte değerlendirilir. Geçmiş bir beraat veya takipsizlik, yeni dosya için sonuç taahhüdü değildir.

14. Eş zamanlı operasyon, gözaltı ve tutuklama: nihai hükümden ayrı süreçler

Çok ilde yürütülen operasyonlarda tek soruşturma çatısı altında farklı konumda kişiler bulunabilir. İddia edilen içerik, üyelik, ödeme, cihaz ve iletişim her kişi için ayrı incelenmelidir. Operasyonun büyüklüğü veya haberlerde kullanılan ad, bireysel suçluluğun kanıtı değildir.

Samsun merkezli 19 il operasyonu ve eş zamanlı operasyon pratiği yazılarımızda dört şüpheli müvekkile ilişkin koruma tedbirleri ayrı ayrı anlatılmıştır. Kaynak yayınlarda tutuklamaya sevk edilen kişiler yönünden tutuklama uygulanmadığı belirtilir. Bu örnek, serbest bırakılmanın beraat veya takipsizlik olmadığı ayrımı korunarak okunmalıdır.

Tutuklamaya ilişkin savunmada kuvvetli şüpheyi gösteren somut deliller, tutuklama nedeni, ölçülülük ve adli kontrolün yeterliliği tartışılır. Delilin toplanmış olması, sabit ikametgâh veya kişinin süreçteki davranışı somut olayda değerlendirilebilir; hiçbiri tek başına otomatik bir sonuç formülü değildir. Gözaltı ve itiraz süreleri de olayın usulüne göre kontrol edilmelidir.

Yetişkin içerik üretimi üzerinden yürüyen bazı operasyonlarda mali kayıt, vergi ve malvarlığı tedbirleri ayrıca gündeme gelebilir. Bunlar çocuklara ilişkin materyal iddiasıyla özdeşleştirilmemelidir. OnlyFans, mali inceleme ve el koyma yazımızdaki gibi, her suç ve tedbir kendi kanuni koşulları bakımından değerlendirilir.

15. Çocukların korunması, yapay zekâ, şantaj ve mahremiyet

Masumiyet karinesini korumak ile çocuğun üstün yararını gözetmek birbirinin alternatifi değildir. Mağdurun kimliğinin, görüntüsünün ve hassas beyanlarının yayılmaması; gerekli koruma ve destek mekanizmalarının işletilmesi gerekir. Çocukla doğrudan iletişim kurarak dosyayı “çözmeye” çalışmak yerine süreç yetkili makamlar ve vekil aracılığıyla yürütülmelidir.

Suça sürüklenen çocuk bakımından yaş, algılama ve yönlendirme yeteneği, zorunlu müdafilik ve çocuğa özgü usul güvenceleri ayrıca incelenir. İki çocuğun karşılıklı iletişimde bulunması, bütün davranışları kendiliğinden hukuka uygun hâle getirmez; her kişinin konumu ve somut eylemi ayrı değerlendirilir.

Yapay zekâ ve deepfake dosyalarında üretici, gönderen ve hedef alınan kişi farklı olabilir. Sentetik içerik iddiası, TCK 226/3’teki temsili çocuk veya çocuk gibi görünen kişi düzenlemesiyle birlikte ele alınır. Yetişkin bir kişinin yüzünün sahte mahrem görüntüye yerleştirilmesinde de özel hayat, kişisel veri ve şantaj boyutları ayrıca gündeme gelebilir. Yapay zekâ görselleri ve deepfake şantaj yazılarımız bu ayrımı açıklar.

İfşa tehdidine uğrayan kişi açısından delilin hukuka uygun korunması ve acil başvurular önemlidir. Ancak özellikle çocuklara ilişkin suç materyali “delil olsun” diye yeniden dolaşıma sokulmamalıdır. URL, hesap kimliği, tehdit mesajı ve olay bilgileri yetkili makamların incelemesini sağlayacak biçimde ele alınır. Telegram ve WhatsApp üzerinden şantaja müdahale ile içerik kaldırma yolları konunun tamamlayıcı boyutudur; başvuru yolu seçilirken güncel mevzuat esas alınır.

Kamu görevlileri yönünden ceza dosyasına paralel disiplin veya idari işlemler de bulunabilir. Beraat, KYOK, mahkûmiyet veya başka bir kararın etkisi aynı değildir; kararın gerekçesi ve ilgili personel rejimi ayrıca değerlendirilir. Soruşturma bulunması tek başına suçluluk gibi sunulmamalıdır.

16. Takipsizlik, beraat, tahliye ve kanun yolu arasındaki fark

Savcılıkta kamu davası açılması için yeterli şüphe değerlendirmesi yapılır. Yargılamadaki mahkûmiyet ise daha yüksek bir ispat standardına ve hukuka uygun delillerin tartışılmasına dayanır. Bir aşamadaki şüphe düzeyi ile nihai hükmün koşulları birbirine karıştırılmamalıdır.

Yüklenen fiilin sanık tarafından işlendiğinin sabit olmaması ile kastın bulunmaması farklı beraat gerekçeleridir. Kararın gerekçesi; itiraz, istinaf, temyiz ve varsa sonraki süreç bakımından dikkatle okunmalıdır. İddianamede anlatılan fiil, hükmün kapsamı ve suç vasfı değiştiğinde savunma imkânı da ayrıca denetlenir.

Kanun yolu seçimi ve süre hesabı kararın türüne, bildirim biçimine ve yürürlükteki hükümlere göre yapılır. CMK 308/A, her kararı yeniden yargılatan genel bir başvuru veya kanun yararına bozmanın başka adı değildir. Dijital delil ve CMK 308/A yazımızda ele aldığımız gibi, teknik itirazın kararın sonucuna etkisi somutlaştırılmalıdır.

17. NCMEC ve müstehcenlik dosyalarında sık sorulan sorular

NCMEC raporu gelirse kesin dava açılır mı?

Hayır. Savcılık rapor ve diğer delilleri araştırır. Yeterli şüphe bulunmasına göre iddianame düzenlenmesi veya KYOK gibi sonuçlar gündeme gelebilir. Hesabın kapanması da tek başına Türkiye’de bir ceza dosyası açıldığını göstermez.

Telefonda ilgili içerik bulunmazsa dosya biter mi?

Kendiliğinden bitmez. İncelemenin kapsamı, olay ile el koyma arasındaki süre, başka cihaz ve platform kayıtları gibi veriler birlikte değerlendirilir. Cihazda iz bulunmaması somut dosyada önemli olabilir; fakat bütün dosyalar için tek ölçüt değildir.

Tek görüntü olması veya hiçbir şey paylaşmamış olmak yeterli savunma mı?

Dosya sayısı tek başına belirleyici değildir. İsnat paylaşma değil bilinçli bulundurma ise, paylaşım yapılmaması bütün tartışmayı sona erdirmez. İçerik, hâkimiyet, bilgi ve ilgili seçimlik hareket incelenir.

“Benim hesabım ama ben yapmadım” nasıl araştırılır?

Oturum, hesap erişimi, cihaz, zaman çizelgesi ve mevcut güvenlik kayıtları karşılaştırılır. Hesabın ele geçirildiği iddiası da başka kişi kullanımına ilişkin açıklama da somut verilere dayanmalıdır. Bununla birlikte suçun unsurlarını ispat yükü şüpheliye geçmez.

Raporun gelmesi veya cihaz incelemesi için sabit bir süre var mı?

Her olay için aynı ay veya yıl aralığı verilemez. Platform, yabancı kayıtların temini, inceleme kapsamı ve dosyanın işlemleri süreyi etkiler. Uzun süre haber gelmemesi dosyanın kapandığını göstermez; dosya durumu ve kararlar usulüne uygun izlenir.

İzmir dışında görülen dosyalar aynı yaklaşımla değerlendirilebilir mi?

Evet, temel ceza muhakemesi güvenceleri ortaktır. Ancak ilgili savcılık veya mahkeme, dosyanın kapsamı, delilin kaynağı ve kişinin konumu her olayda farklıdır. Şehir adına dayalı genel “beraat eğilimi” yerine somut dosya üzerinden çalışma yapılmalıdır.

NCMEC avukatı veya müstehcenlik suçu avukatı hangi işi yürütür?

Bu ifadeler ayrı bir resmî unvandan ziyade ilgili dosyalarda çalışan avukatı anlatır. Görev; isnadı ve teknik raporu birlikte incelemek, ilk ifadeyi hazırlamak, araştırma taleplerini somutlaştırmak, koruma tedbirlerini ve kanun yollarını takip etmektir. Yalnız hazır dilekçe veya birkaç emsal karar, bu çalışmanın yerini tutmaz.

18. Sentezde yararlanılan 2025–2026 yazı arşivi

Bu rehber, sitemizde 2025 ve 2026’da yayımlanan NCMEC, CRC, müstehcenlik ve bağlantılı dijital suç çalışmalarının ortak sorunlarını bir araya getirir. Yayın tarihleri esas alınmıştır; başlığında “2026” bulunan eski bir yazının arşivde 2025 tarihli olması mümkündür. Aynı konuya farklı açılardan yaklaşan bütün kaynaklar aşağıda bağlantılı olarak listelenmiştir.

Kaynaklar ayrıntılı okuma içindir. Somut olayın değerlendirilmesinde mevzuat ve içtihat yönünden güncel kanun ve karar metinleri esas alınmalıdır.

Temel resmî kaynaklar

• NCMEC — CyberTipline
• Child Rescue Coalition — kolluk için teknoloji ve eğitim
• 5237 sayılı Türk Ceza Kanunu
• 5271 sayılı Ceza Muhakemesi Kanunu

Hazırlayan: Avukat Orhan Önal · 25 Ekim 2026. Genel hukuki bilgilendirmedir; somut dosyanın ve güncel mevzuatın birlikte incelenmesi gerekir.