A. NCMEC Raporu ile Müstehcenlik Suçu Davası: TCK 226, Dijital Delil, IP Tespiti ve Ceza Savunması

NCMEC raporu ile müstehcenlik suçu davası, klasik bir ceza dosyası değildir. Bu dosyalarda yalnızca Türk Ceza Kanunu’nu bilmek yetmez; aynı anda siber suçlar, dijital delil, IP adresi tespiti, CGNAT kayıtları, port bilgisi, hash değeri, metadata analizi, adli bilişim incelemesi, CMK 134 arama-kopyalama-elkoyma rejimi ve TCK 226 müstehcenlik suçu sistematiği birlikte okunmalıdır.

Türkiye’de son yıllarda özellikle Instagram, Facebook, WhatsApp, Telegram, TikTok, Snapchat, Discord, Google, Reddit, bulut depolama sistemleri ve çeşitli mesajlaşma uygulamaları üzerinden gelen NCMEC CyberTipline raporları nedeniyle çok sayıda müstehcenlik soruşturması ve çocuk pornografisi iddiasına dayalı ceza davası açılmaktadır. Ancak burada en temel hata şudur: NCMEC raporu, tek başına mahkûmiyet hükmü kurmaya elverişli nihai delil gibi ele alınamaz.

NCMEC’in CyberTipline sistemi, çocukların çevrim içi cinsel sömürüsüne ilişkin şüpheli bildirimlerin toplandığı merkezi bir raporlama sistemidir; halk ve elektronik hizmet sağlayıcıları bu sisteme çocuk cinsel istismarı materyali, çevrim içi kandırma, çocuk seks ticareti ve benzeri şüpheli vakaları bildirebilir.

NCMEC, gelen bilgileri inceleyip olayın olası yerini tespit etmeye çalışır ve uygun kolluk birimlerine yönlendirilmesi için kullanılabilir hâle getirir. Bu nedenle CyberTipline raporu, teknik ve hukuki doğrulama yapılmadan “sanık suçu işlemiştir” sonucuna götüren bağımsız bir mahkûmiyet delili değildir.

A.1 NCMEC Raporu Nedir ve Türk Ceza Yargılamasında Nereye Oturur?

NCMEC raporu çoğu zaman dosyaya; platform bildirimi, kullanıcı adı, e-posta, IP adresi, bağlantı zamanı, içerik hash değeri, dosya türü, dosya sayısı, ihbar kategorisi ve bazen de görsel/video veriye ilişkin teknik kayıtlarla girer. Ancak raporun içinde bir IP adresinin veya hesap bilgisinin yer alması, ceza hukuku bakımından doğrudan fail tespiti anlamına gelmez.

Çünkü ceza muhakemesinde mesele sadece “bir içerik tespit edildi mi?” sorusu değildir. Asıl mesele şudur: Bu içerik kimin dijital egemenlik alanına girdi? Hangi cihazda bulundu? Hangi kullanıcı profili altında oluştu? Otomatik indirme mi, iradi kayıt mı? Cache veya thumbnail dosyası mı? Silinmiş veri mi? Bulut senkronizasyonu mu? Ortak Wi-Fi veya ortak cihaz kullanımı var mı? IP adresi port bilgisiyle desteklenmiş mi? Zaman damgası Türkiye saatine göre doğru çevrilmiş mi?

İşte bu yüzden NCMEC raporu, Avukat Orhan Önal çizgisinde ele alınırken “iddia → teknik test → hukuki nitelendirme → savunma talebi” sıralamasıyla incelenmelidir. Rapor ne kadar ağır görünürse görünsün, raporun kendisi değil; raporun CMK’ya uygun delil zinciriyle doğrulanması önemlidir.

NCMEC Raporu ile Başlayan Dosyalarda İlk Yanılgı

Uygulamada en tehlikeli kabul şudur: “NCMEC raporu gelmişse suç vardır.” Hayır. NCMEC raporu gelmişse yalnızca bir soruşturma sebebi vardır. Suçun oluşması için TCK 226’daki seçimlik hareketlerden birinin, sanığın kastıyla ve hukuka uygun delillerle ispatlanması gerekir.

Bu ayrım yapılmadığında, ceza yargılaması teknik raporun gölgesinde kalır. Oysa CMK m. 217 açık biçimde hâkimin kararını ancak duruşmaya getirilmiş, huzurda tartışılmış ve hukuka uygun elde edilmiş delillere dayandırabileceğini belirtir.

2025 NCMEC Verileri Neden Önemli?

2025 yılında CyberTipline’a 21,3 milyon rapor ulaştığı, bu raporların 61,8 milyon görsel, video ve sair dosya içerdiği açıklanmıştır. Aynı verilerde çevrim içi kandırma, sextortion, çocuk seks ticareti ve generatif yapay zekâ bağlantılı çocuk cinsel sömürüsü kategorilerindeki artış ayrıca vurgulanmıştır.

Bu rakamlar iki yönlü okunmalıdır. Birinci yön: Çocukların dijital ortamda korunması artık çok ciddi, küresel ve teknik bir meseledir. İkinci yön: Bu ölçekte otomatik bildirim, platform raporu, yapay zekâ destekli tarama, hash eşleşmesi ve algoritmik sınıflandırma yapılan bir sistemde; yanlış eşleşme, eksik raporlama, yetersiz lokasyon bilgisi, hatalı IP atfı ve bağlamdan kopuk içerik değerlendirmesi riski de mutlaka ciddiye alınmalıdır.

A.2 TCK 226 Müstehcenlik Suçu ve NCMEC Dosyalarının Hukuki Zemini

TCK 226 müstehcenlik suçu, tek tip bir suç değildir. İçinde çocuklara müstehcen içerik gösterme, müstehcen ürünleri alenen sergileme, basın-yayın yoluyla yayınlama, çocukların kullanıldığı müstehcen ürünleri üretme, depolama, bulundurma, çoğaltma, nakletme, başkalarının kullanımına sunma ve bazı nitelikli içerikleri yayma gibi farklı seçimlik hareketler vardır.

Bu nedenle “NCMEC dosyası” dendiğinde önce hangi TCK 226 fıkrası üzerinden isnat kurulduğu netleştirilmelidir. TCK 226/1 başka, 226/2 başka, 226/3 başka, TCK 226/5 bambaşka sonuç doğurur.

Türk C.K. 226/3: Çocukların Kullanıldığı Müstehcen Ürünler

TCK m. 226/3 hükmü özellikle NCMEC raporu ile gelen dosyaların merkezindedir. Hükme göre müstehcen görüntü, yazı veya sözleri içeren ürünlerin üretiminde çocukları, temsili çocuk görüntülerini veya çocuk gibi görünen kişileri kullanan kişi, beş yıldan on yıla kadar hapis ve beşbin güne kadar adlî para cezası ile cezalandırılır.

Aynı fıkrada bu ürünleri ülkeye sokma, çoğaltma, satışa arz etme, satma, nakletme, depolama, ihraç etme, bulundurma veya başkalarının kullanımına sunma fiilleri için iki yıldan beş yıla kadar hapis ve beşbin güne kadar adlî para cezası öngörülmüştür.

Bu madde, kamuoyunda çoğu zaman “çocuk pornografisi suçu” şeklinde anılsa da Türk Ceza Kanunu sistematiğinde suç başlığı “müstehcenlik”tir. Akademik literatürde de Türk hukukunda çocuk pornografisi kavramının bu adla değil, TCK 226/3 ve TCK 226/5 kapsamında müstehcenlik suçu başlığı altında düzenlendiği ifade edilmektedir.

Türk C.K. 226/5: Yayınlama, Aracılık ve Çocukların Erişimini Sağlama

TCK 226/5, üçüncü ve dördüncü fıkralardaki ürünlerin içeriğini basın ve yayın yoluyla yayınlama, yayınlanmasına aracılık etme veya çocukların görmesini, dinlemesini ya da okumasını sağlama hâlinde çok daha ağır bir yaptırım öngörür. Bu nedenle NCMEC raporunda “upload”, “send”, “share”, “make available”, “forwarded”, “group share”, “cloud link”, “public URL” gibi ifadeler varsa dosya yalnızca bulundurma değil, kullanımına sunma veya yayma yönünden de tartışılabilir.

Ancak burada da temel sorun değişmez: Paylaşım fiilinin sanığın iradesiyle gerçekleştiği, ilgili hesabın sanığa ait olduğu, oturumun sanık tarafından kullanıldığı, gönderimin otomatik sistem davranışı olmadığı ve içerik niteliğinin TCK anlamında doğru değerlendirildiği somut delillerle ortaya konulmalıdır.

A.3 NCMEC Raporu Tek Başına Mahkûmiyet İçin Yeterli midir?

Hayır. NCMEC raporu tek başına mahkûmiyet için yeterli görülmemelidir. Çünkü ceza muhakemesinde mahkûmiyet, şüpheye değil; hukuka uygun, tartışılmış, denetlenebilir ve vicdani kanaati kesinlik derecesinde oluşturan delillere dayanmalıdır.

NCMEC raporu; çoğu zaman bir ihbar, teknik bildirim veya başlangıç verisidir. Bu raporun mahkeme önünde hükme esas alınabilir delil hâline gelebilmesi için şu soruların cevabı verilmelidir:

IP Adresi Sanığı Gösteriyor mu, Yoksa Sadece Bağlantıyı mı Gösteriyor?

IP adresi tek başına kişi değildir. Çoğu zaman bir aboneliği, bağlantı noktasını veya o bağlantı üzerinden internet çıkışını gösterir! Özellikle dinamik IP, CGNAT, ortak modem, işyeri ağı, apartman interneti, yurt Wi-Fi, kafe interneti, aile evinde ortak kullanım ve VPN ihtimalleri varsa IP tespiti daha da hassas hâle gelir.

5651 sayılı Kanun’da “trafik bilgisi”; IP adresi, port bilgisi, hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı ve varsa abone kimlik bilgileri gibi verilerle tanımlanır. Bu nedenle NCMEC raporunda sadece IP adresi olup port ve timestamp bilgisi eksikse, hele de operatör CGNAT kullanıyorsa, aidiyet tartışması mutlaka yapılmalıdır.

Hash Değeri İçeriği Gösterir; Faili Göstermez

Hash değeri, bir dosyanın dijital parmak izi gibi düşünülebilir. Ancak hash eşleşmesi, “bu dosya veya benzeri sistemde görüldü” anlamına gelir; “bu dosyayı sanık bilerek indirdi, sakladı, izledi, gönderdi” anlamına gelmez.

Bu yüzden savunmanın teknik sorusu şudur: Hash değeri hangi dosyaya ait? Dosyanın tam imajı var mı? Rapor edilen dosya kolluk veya bilirkişi tarafından incelenmiş mi? İçerik Türk hukukunda TCK 226 kapsamında gerçekten müstehcen ürün niteliğinde mi? Dosya cihazda erişilebilir hâlde mi, yoksa silinmiş/bozuk/parça veri mi? Dosya yolu nedir? Kullanıcı profili nedir? Dosyanın oluşturulma, değiştirilme, erişilme tarihleri nelerdir?

Cihaz İncelemesi Yapılmadan Kast Kurulamaz

NCMEC dosyalarında çoğu zaman mahkûmiyet tartışmasının merkezi, sanığın telefonu, bilgisayarı, harici diski, bulut hesabı veya mesajlaşma uygulaması üzerinde yapılacak adli bilişim incelemesidir. CMK 134 bu noktada kritik önemdedir. Bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve elkoyma; kişisel veriler ve özel hayatla doğrudan ilgili olduğu için özel usule bağlanmış bir koruma tedbiridir. CMK 134 gerekçesinde de bilgisayar kayıtlarının delil olabileceği, ancak bireysel yararların korunması için işlemin belirli koşullara tabi tutulduğu vurgulanmaktadır.

Ayrıca Yargıtay Ceza Genel Kurulu’nun CMK 134 uygulamasına ilişkin kararlarında bilgisayar kütükleri kavramının yalnızca masaüstü/dizüstü bilgisayarlarla sınırlı olmadığı; flash disk, hard disk, CD, DVD, mobil cihazlar ve sair dijital depolama alanlarını da kapsayabileceği belirtilmiştir.

A.4 AYM’nin CMK 134 İptal Kararı NCMEC Dosyalarını Nasıl Etkiler?

Anayasa Mahkemesi, 12.02.2026 tarihli ve 2023/128 E., 2026/36 K. sayılı kararıyla CMK m. 134’e ilişkin iptal kararı vermiş; kararın Resmî Gazete’de yayımlanmasından 9 ay sonra yürürlüğe gireceği belirtilmiştir. Anadolu Ajansı da AYM’nin CMK 134. maddenin ikinci fıkrası ile uygulama imkânı bulunmayan kalan kısımların iptaline ve iptal hükmünün 9 ay sonra yürürlüğe girmesine karar verdiğini aktarmıştır.

Bu karar, NCMEC raporu ile başlayan müstehcenlik dosyaları bakımından son derece önemlidir. Çünkü bu dosyaların neredeyse tamamı dijital materyal, telefon incelemesi, bilgisayar imajı, bulut hesabı, mesajlaşma uygulaması ve elektronik veri üzerinden yürür. CMK 134’teki güvencelerin eksik uygulanması; imaj alınmaması, hash doğrulaması yapılmaması, yedek kopyanın verilmemesi, tutanakların eksik düzenlenmesi, cihazın usulsüz incelenmesi veya ilgisiz özel verilerin dosyaya yansıtılması gibi ağır tartışmalar doğurabilir.

Bu nedenle NCMEC dosyasında savunma yalnızca “içerik bana ait değil” demekle sınırlı kalmamalıdır. Mutlaka “delil nasıl elde edildi, nasıl korundu, nasıl kopyalandı, nasıl incelendi, hash değeri nasıl doğrulandı, zincir nerede kırıldı?” soruları sorulmalıdır.

A.5 NCMEC Dosyalarında En Kritik Savunma Başlıkları

1. NCMEC Raporunun Orijinali ve Tercümesi İncelenmelidir

NCMEC raporlarının önemli bir kısmı İngilizce teknik terimlerle gelir. “File not reviewed”, “information not provided”, “reported by ESP”, “user uploaded”, “apparent minor”, “possible CSAM”, “unconfirmed”, “hash match”, “incident date”, “upload date”, “IP capture date” gibi ifadeler yanlış çevrildiğinde dosyanın bütün kaderi değişebilir.

Bu nedenle raporun yalnızca özet tercümesiyle yetinilmemeli; orijinal CyberTipline raporu, ekleri, dosya listesi, hash listesi, IP kayıtları, platform açıklamaları ve varsa görsel/video değerlendirme notları ayrı ayrı incelenmelidir.

2. IP, Port ve Timestamp Üçlüsü Birlikte Sorgulanmalıdır

Bir IP adresinin belirli bir aboneliğe denk gelmesi, doğrudan sanığın fiili işlediğini göstermez. Özellikle mobil internet, CGNAT, ortak modem, aile kullanımı, işyeri ağı, VPN, proxy ve halka açık Wi-Fi ihtimallerinde port bilgisi ve bağlantı zamanı hayati önem taşır.

Timestamp konusu da ayrıca önemlidir. NCMEC raporları çoğu zaman UTC veya farklı saat dilimi esas alınarak oluşturulur. Türkiye saatiyle doğru dönüşüm yapılmamışsa, sanığın fiilen internete erişiminin olmadığı bir zaman dilimi ona isnat edilebilir.

3. Ortak Cihaz ve Ortak Hesap İhtimali Araştırılmalıdır

Telefon, bilgisayar veya tablet tek kişiye ait görünse bile, cihazın aile bireyleri, iş arkadaşları, ev arkadaşları veya üçüncü kişiler tarafından kullanılıp kullanılmadığı araştırılmalıdır. Windows kullanıcı profilleri, Android/iOS hesapları, Google hesabı, Apple ID, tarayıcı geçmişi, indirme klasörü, mesajlaşma uygulaması medya kayıtları, bulut senkronizasyonu ve cihaz kilit kayıtları birlikte değerlendirilmelidir.

Ceza sorumluluğu şahsidir. TCK 20 uyarınca bir kişinin başkasının fiilinden dolayı cezalandırılması mümkün değildir. Bu nedenle “cihaz evde bulundu” demekle “sanık bilerek ve isteyerek TCK 226 kapsamındaki ürünü bulundurdu” demek aynı şey değildir.

4. Otomatik İndirme, Cache, Thumbnail ve Silinmiş Veri Ayrımı Yapılmalıdır

Telegram, WhatsApp ve bazı sosyal medya uygulamaları, kullanıcının ayarlarına göre görüntü ve videoları otomatik indirebilir. Tarayıcılar ziyaret edilen sayfalara ilişkin cache dosyaları oluşturabilir. Telefonlar küçük önizleme görselleri yani thumbnail kayıtları tutabilir. Bulut sistemleri bir cihazdan silinen veriyi başka yerde senkronize edebilir.

Bu teknik gerçekler dikkate alınmadan “dosya bulundu, suç oluştu” denilemez. Ceza hukuku bakımından bulundurma, salt verinin teknik olarak bir imaj içinde görünmesi değildir. Bulundurma; failin içerik üzerinde bilerek, isteyerek ve fiilî egemenlik kurarak tasarrufta bulunmasıdır.

5. Kast Somut Delille İspatlanmalıdır

TCK 226/3 bakımından taksirli cezalandırma alanı yoktur. Yani “dikkatsizlikle cihazda kaldı”, “otomatik indi”, “başkasından geldi”, “grupta paylaşıldı ama açmadım”, “ne olduğunu bilmiyordum” gibi savunmalar her dosyada otomatik beraat sebebi değildir; fakat kastın ayrıca ispatlanması gerektiğini gösterir.

Kastın varlığı için dosyanın bilinçli şekilde indirilmesi, klasörlenmesi, saklanması, tekrar izlenmesi, başkasına gönderilmesi, isimlendirilmesi, arşivlenmesi, sıkıştırılması, buluta yüklenmesi, başka cihaza aktarılması veya kullanımına sunulması gibi somut olgular aranmalıdır.

Yargıtay Ceza Genel Kurulu’nun 24.03.2015 tarihli, 2014/603 E. ve 2015/66 K. sayılı kararında “bulundurma” fiili bakımından çocuğun kullanıldığı müstehcen ürün üzerinde fiilî egemenlik kurulması ve kişisel amaçla dahi olsa kasıtlı/sistematik depolamanın suç oluşturabileceği kabul edilmektedir. Bu karar, savunma açısından iki yönlü önemlidir: Kasıtlı depolama varsa suç oluşabilir; fakat salt teknik veri mevcudiyeti, kast ve fiilî egemenlik ispatlanmadan yeterli görülemez.

A.6 NCMEC, Telegram Grupları ve Müstehcenlik Suçu

Telegram grupları üzerinden gelen müstehcenlik dosyalarında en kritik mesele, kullanıcının gruba hangi amaçla girdiği, içerikten haberdar olup olmadığı, paylaşıma katılıp katılmadığı, dosyayı indirip indirmediği, otomatik medya indirme ayarlarının açık olup olmadığı ve içerik üzerinde tasarruf kurup kurmadığıdır.

Bir kişinin binlerce kişinin bulunduğu bir gruba girmiş olması, tek başına TCK 226/3 veya TCK 226/5 mahkûmiyeti için yeterli değildir. Ancak kişi bu grupta çocukların kullanıldığı müstehcen ürünleri indiriyor, arşivliyor, başkasına iletiyor, link paylaşıyor, para karşılığı erişim sağlıyor veya içerik talep ediyorsa dosyanın ağırlığı ciddi biçimde değişir.

Bu nedenle Telegram NCMEC dosyasında savunma; grup üyeliği, mesaj geçmişi, medya klasörü, otomatik indirme ayarları, dosya erişim tarihleri, kullanıcı adı değişiklikleri, telefon numarası eşleşmesi, yedekleme kayıtları ve cihaz imajı üzerinden kurulmalıdır.

A.7 Instagram, Facebook ve WhatsApp Üzerinden NCMEC Raporu

Meta platformlarından gelen NCMEC raporlarında genellikle kullanıcı ID’si, e-posta, telefon numarası, IP adresi, içerik hash değeri, paylaşım tarihi ve platform içi ihlal kategorisi yer alabilir. Ancak burada da raporun içeriği ile Türk ceza hukuku nitelendirmesi aynı şey değildir.

Instagram DM üzerinden gelen bir görüntü, otomatik önizleme olarak cihazda kalmış olabilir. WhatsApp grubunda paylaşılan bir video otomatik inmiş olabilir. Facebook hesabı çalınmış olabilir. E-posta hesabı uzun süredir başkası tarafından kullanılmış olabilir. Telefon numarası sanığa ait olsa bile ilgili hesap eski olabilir. IP aile evini gösterebilir ama kullanıcıyı göstermeyebilir.

Bu nedenle “NCMEC raporu + Meta bildirimi” dosyalarında savunmanın ana sorusu şudur: Platformun bildirdiği teknik veri, sanığın TCK 226 kapsamındaki seçimlik hareketi bilerek ve isteyerek gerçekleştirdiğini gösteriyor mu?

A.8 Müstehcenlik Dosyalarında Muzır Neşriyat Kurulu Tartışması

Bazı müstehcenlik dosyalarında içerik niteliğinin belirlenmesi için bilirkişi raporu veya uzman görüşü alınması gerekebilir. Özellikle TCK 226/4 kapsamındaki “şiddet”, “hayvan”, “ölmüş insan bedeni” veya “doğal olmayan yoldan yapılan cinsel davranış” kavramları ile genel müstehcenlik değerlendirmelerinde içerik analizi önemlidir.

Ancak çocukların kullanıldığı müstehcen ürünler bakımından TCK 226/3 alanı çok daha hassastır. Burada mesele çoğu zaman genel ahlak değerlendirmesinden ziyade, içerikte çocuğun, temsili çocuk görüntüsünün veya çocuk gibi görünen kişinin kullanılıp kullanılmadığıdır. Bu sebeple bilirkişi raporu teknik ve hukuki sınırları aşmamalı; mahkemenin yerine geçerek suçun oluştuğu yönünde kesin kanaat bildirmemelidir.

B. NCMEC Raporu ile Açılan Davada Beraat Mümkün müdür?

Evet, mümkündür. Sahada onlarca farklı tür NCMEC dava tecrübesinden edindiğimiz husus şudur ki; çok net bir şekilde beraat alabilmek mümkündür! Ancak NCMEC dosyalarında beraat, sıradan inkârla değil; teknik ve hukuki savunmanın birlikte kurulmasıyla mümkündür.

Beraat ihtimali özellikle şu durumlarda güçlenir:

Sanığa ait cihazda ilgili içerik bulunmamışsa, IP-port-timestamp eşleşmesi eksikse, cihaz ortak kullanımdaysa, içerik otomatik indirme veya cache dosyası niteliğindeyse, dosya silinmiş/parça veri olarak görünüyorsa, hash değeri doğrulanmamışsa, NCMEC raporu orijinal dosyayla desteklenmemişse, CMK 134 usulü ihlal edilmişse, bilirkişi raporu teknik olarak yetersizse, kast somut delille ortaya konulamamışsa, hesabın sanık tarafından kullanıldığı kesinleşmemişse veya suç konusu içerik Türk hukuku bakımından TCK 226 kapsamına sokulamıyorsa beraat savunması ciddi biçimde tartışılmalıdır.

CMK 223/2 kapsamında; yüklenen fiilin sanık tarafından işlenmediğinin sabit olması, fiilin suç oluşturmaması, sanığın kastının bulunmaması veya suçun sanık tarafından işlendiğinin sabit olmaması hâllerinde beraat kararı gündeme gelir. NCMEC dosyalarında savunmanın amacı, teknik şüpheyi soyut biçimde büyütmek değil; maddi gerçeğe uygun biçimde delil zincirindeki boşlukları görünür kılmaktır.

B.1 NCMEC Dosyalarında Tutuklama ve Adli Kontrol Tartışması

NCMEC raporu ile müstehcenlik soruşturması açıldığında, özellikle TCK 226/3 ve 226/5 isnatlarında tutuklama talebi gündeme gelebilir. Ancak tutuklama, peşin ceza değildir. Tutuklama için kuvvetli suç şüphesini gösteren somut deliller ve CMK’daki tutuklama nedenleri birlikte bulunmalıdır.

Sadece NCMEC raporunun varlığı, cihaz incelemesi tamamlanmadan, IP-port eşleşmesi netleşmeden, içerik raporu alınmadan ve sanığın dijital egemenliği tartışılmadan otomatik tutuklama gerekçesine dönüştürülmemelidir. Bu tür dosyalarda adli kontrol, yurt dışı çıkış yasağı, imza yükümlülüğü, dijital cihaz kullanımına ilişkin ölçülü tedbirler gibi alternatifler tartışılabilir.

B.2 NCMEC Ceza Avukatı Bu Dosyada Ne Yapar?

NCMEC raporu ile müstehcenlik suçu davasında avukatın görevi yalnızca dilekçe yazmak değildir. Bu dosyalarda avukat, dosyanın teknik dilini ceza muhakemesi diline çevirmelidir.

Etkin ve çok yönlü bir savunma için dosyada şu çalışma yapılmalıdır;

NCMEC raporunun orijinali temin edilmeli, rapordaki tüm teknik alanlar ayrı ayrı çevrilmeli, IP-port-timestamp eşleşmesi incelenmeli, servis sağlayıcı kayıtları sorgulanmalı, cihaz imajı ve hash değerleri kontrol edilmeli, adli bilişim raporu teknik yönden denetlenmeli, CMK 134 usulü araştırılmalı, cihazın ortak kullanım ihtimali ortaya konulmalı, otomatik indirme ve cache olasılıkları incelenmeli, içerik niteliği TCK 226 bakımından değerlendirilmeli, kast ve dijital egemenlik somut delil üzerinden tartışılmalı, eksik inceleme varsa ek rapor veya yeni bilirkişi incelemesi talep edilmelidir.

Bu dosyalarda en etkili savunma, yüksek sesle yapılan savunma değil; doğru soruyu doğru yerde soran savunmadır.

Savunmanın En Güçlü Cümlesi

NCMEC raporu, ceza muhakemesi bakımından başlangıç şüphesi doğurabilir; ancak TCK 226 kapsamında mahkûmiyet için, raporda geçen dijital verinin sanığın bilerek ve isteyerek gerçekleştirdiği seçimlik hareketle bağlantısı, CMK’ya uygun şekilde elde edilmiş ve duruşmada tartışılmış delillerle kesin olarak ispatlanmalıdır.

Daha Teknik Bir İfade ile

Sanığın mahkûm edilebilmesi için yalnızca “yasaklı içerik + IP adresi + platform bildirimi” üçlüsü yeterli değildir. Gerekli olan; “hukuka uygun delil + teknik doğrulama + cihaz/hisap aidiyeti + kast + dijital egemenlik + TCK 226 kapsamına giren seçimlik hareket” bütünlüğüdür.

B.3 NCMEC Raporu Ciddiye Alınmalı, Fakat Kutsallaştırılmamalıdır

NCMEC raporu ile müstehcenlik suçu davası, hem çocukların korunması hem de masumiyet karinesi bakımından son derece hassas bir alandır. Çocukların dijital ortamda cinsel sömürüden korunması, hukuk devletinin en önemli görevlerinden biridir. Ancak bu görev yerine getirilirken ceza muhakemesinin temel ilkeleri, hukuka uygun delil rejimi, suçta ve cezada şahsilik, kast ilkesi ve şüpheden sanık yararlanır prensibi de terk edilemez.

Avukat Orhan Önal yaklaşımıyla ifade etmek gerekirse; bu dosyalarda mesele, raporu küçümsemek değildir. Mesele, raporu olması gereken yere koymaktır. NCMEC raporu bir kapı açabilir; fakat mahkûmiyet kapısından geçebilmesi için Türk ceza yargılamasının delil, ispat, kast, aidiyet ve hukuka uygunluk süzgecinden geçmesi gerekir.

Bu nedenle NCMEC raporu, TCK 226 müstehcenlik suçu, çocuk pornografisi iddiası, Telegram müstehcenlik soruşturması, Instagram NCMEC bildirimi, WhatsApp müstehcen içerik, dijital delil incelemesi, IP tespiti, CGNAT, hash değeri, CMK 134 telefon incelemesi ve adli bilişim raporu içeren her dosya; klasik ceza dosyası gibi değil, teknik-cezai savunma dosyası olarak ele alınmalıdır.

C. Avukat Önal’ın Saha Gözlemi: NCMEC Dosyalarında Asıl Mesele Rapor Değil

NCMEC raporu ile başlayan müstehcenlik suçu dosyalarında sahada gördüğümüz en temel problem, raporun çoğu zaman teknik bir ihbar olmaktan çıkarılıp neredeyse kesin mahkûmiyet delili gibi algılanmasıdır. Oysa bu dosyalarda asıl mesele, raporun varlığı değil; raporda geçen IP adresi, hash değeri, zaman damgası, kullanıcı hesabı, cihaz aidiyeti, otomatik indirme ihtimali ve CMK 134’e uygun dijital delil zincirinin birlikte değerlendirilip değerlendirilmediğidir.

C.1 NCMEC Dosyası, Klasik Ceza Dosyası Gibi Okunamaz

Avukat Orhan Önal’ın dijital delil ve NCMEC içerikli yazılarında özellikle vurgulanan çizgi şudur: NCMEC raporu önemlidir; ancak nihai delil değil, teknik ve hukuki doğrulama gerektiren başlangıç verisidir. NCMEC, TCK 226 müstehcenlik suçu, çocukların kullanıldığı müstehcen içerik, sosyal medya paylaşımı ve dijital bulundurma iddiaları aynı dosyada birleştiğinde; savunma artık yalnızca ceza hukuku bilgisiyle değil, adli bilişim mantığıyla da kurulmalıdır.

C.2 “Telefonda Çıktıysa Suç Sabittir” Yaklaşımı Tehlikelidir

Uygulamada en çok karşılaştığımız hatalı yaklaşım şudur: “Görüntü telefonda bulundu, o hâlde suç sabittir.” Bu kabul, hem kast unsurunu hem de dijital delilin teknik doğasını eksik okur. Çünkü bir verinin cihaz imajında görünmesi; o verinin bilerek indirildiğini, saklandığını, izlendiğini, paylaşıldığını veya sanığın dijital egemenliği altında tutulduğunu kendiliğinden göstermez. Cache, thumbnail, otomatik indirme, bulut senkronizasyonu, Telegram medya klasörü, WhatsApp grup verisi veya tarayıcı önbelleği gibi teknik ihtimaller ayrıştırılmadan yapılan değerlendirme, maddi gerçeğe ulaşmayı zorlaştırır.

Sahadaki En Kritik Savunma Refleksi

Bu nedenle NCMEC raporu gelen her dosyada ilk refleks şu olmalıdır: “Bu rapor kimi, hangi cihazı, hangi hesabı, hangi saatte, hangi içerikle ve hangi iradi hareketle ilişkilendiriyor?” Bu soruların cevabı yoksa, dosyada ağır bir suç isnadı bulunabilir; fakat henüz sağlam bir mahkûmiyet zemini oluşmuş sayılmaz.

C.3 CMK 134, İmaj, Hash ve Tutanak Zinciri Dosyanın Omurgasıdır

NCMEC raporuna dayalı TCK 226 dosyalarında CMK 134’e uygun dijital inceleme yapılmadan dosyanın sağlıklı biçimde sonuçlandırılması mümkün değildir. Telefonun veya bilgisayarın nasıl alındığı, imajının çıkarılıp çıkarılmadığı, hash değerinin kayıt altına alınıp alınmadığı, yedek kopyanın verilip verilmediği, incelemenin hangi araçla yapıldığı ve delil zincirinin nerede başlayıp nerede bittiği mutlaka denetlenmelidir.

Avukat Orhan Önal’ın CMK 134 ve siber suçlara ilişkin yazılarında da bu çizgi açıkça korunmakta; dijital delilin ancak usulüne uygun elde edilip doğrulandığında hükme esas alınabileceği anlatılmaktadır.

C.4 NCMEC Dosyalarında  Etkin Savunma, İnkâr Değil Teknik Muhakemedir

NCMEC raporu ile müstehcenlik suçu davası, duygusal tepkilerle değil; soğukkanlı, teknik ve hukuki muhakemeyle ele alınmalıdır. Çocukların dijital ortamda korunması tartışmasız biçimde hayati önemdedir. Ancak ceza yargılamasında masumiyet karinesi, hukuka uygun delil, kast, aidiyet, şüpheden sanık yararlanır ilkesi ve suçta şahsilik prensibi de aynı ciddiyetle korunmalıdır.

Bu sebeple Avukat Orhan Önal’ın sahadaki temel gözlemi şudur: NCMEC raporu ciddiye alınmalı, fakat kutsallaştırılmamalıdır. Rapor, dosyanın başlangıcı olabilir; ancak mahkûmiyet için yeterli olan şey raporun ağırlığı değil, delilin hukuka uygunluğu, teknik doğruluğu ve sanığın kastıyla kurulan kesin bağlantıdır.

Avukat Önal’ın Çok Sık Okunan Tamamlayıcı Yazıları

Bu konuda daha ayrıntılı değerlendirmeler için Avukat Orhan Önal’ın NCMEC, TCK 226, müstehcenlik suçu, dijital delil, cache/hash savunması ve CMK 134 uygulamasına ilişkin bağlantılı yazıları incelenebilir: NCMEC Avukatı ve Çocuklara Karşı Dijital Suçlar, NCMEC Raporu ile TCK 226 Müstehcenlik Davası, TCK 226’da Cache ve Hash Delili, Dijital Delil-Dijital İz, Siber Suçlarda CMK 134 İhlali ve NCMEC Müstehcenlik Davasında Muzır Neşriyat Kurulu.

Önal’ın Diğer Bir Kısım Sık Okunan NCMEC Yazıları

• Avukat Orhan ÖNAL çizgisinde hazırlanan NCMEC Davaları & Soruşturmaları yazıları; tecrübeye dayalı genel bilgilendirme amaçlıdır; somut dosya stratejisi, evrak ve teknik rapor içeriğine göre ayrıca değerlendirilmelidir. Bu hususta ve benzeri nitelikte konularda ise uzun yıllardır üzerinde çalıştığımız ancak tamamlayamadığımız “NCMEC Uygulamaları Kitabında” da detaylıca yer verilmektedir.
• Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, özellikle duruşmada sözlü savunma kabiliyeti gerektirdiğinden, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
• Benzer NCMEC’den doğan ceza davalarından gördüğümüz; her nevinden NCMEC davalarında farklı savunma argümanları geliştirilerek hareket edilmesi gerekliliğinin unutulmamasını ve mutlaka avukatınızla hareket edilerek savunma yapılmasını unutmamanızı şiddetle tavsiye ederiz.
• Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar*  bölümüne veya *NCMEC DAVALARI için ve dijital cinsel suçlar* tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.

  • AVUKAT DESTEĞİ

    Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz. 

    Hafta içi: 09:00 – 19:00
    Cumartesi: 10:00 – 18:00

    Telefon: +90 532 282 25 23

    Gizlilik

    Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.