NCMEC & TCK 226 Müstehcenlik, TCK 105 Kapsamında 100 Soru & Cevap (2026 – Güncel)
Aşağıdaki soru cevaplar; uzun yıllardır sahadan takip ettiğimiz dava veya adli soruşturmlardan, tecrübe edindiğimiz; *NCMEC Cybertipline raporu kapsamında oluşan TCK 226, TCK 105, TCK 103, TCK 104 hususunda tarafımıza en çok sorulan, çok yönlü soru ve cevaplarıdır. Bu hususta asla müvekkil adı ve somut içerik belirtmeden, takip ettiğimiz davalardan esinlenerek cevaplandırılmıştır.
1. İnternetten gelen müstehcenlik suçlamasında yapılan en büyük savunma hatası nedir?
En büyük hata, dosyanın psikolojik ağırlığına teslim olup teknik savunmayı kurmamaktır. Müstehcenlik suçu, özellikle NCMEC, Telegram, WhatsApp, Instagram, Facebook ve benzeri dijital platformlardan gelen bildirimlerde yalnızca “içerik bulundu” mantığıyla değerlendirilemez. Savunma; TCK 226’daki kanuni tipe, içeriğin niteliğine, failin kastına, cihazın kime ait olduğuna, dosyanın bilinçli şekilde indirilip indirilmediğine ve dijital delilin hukuka uygun elde edilip edilmediğine odaklanmalıdır.
2. NCMEC raporu tek başına mahkûmiyet için yeterli midir?
Hayır. NCMEC raporu çoğu zaman soruşturmayı başlatan ihbar veya bildirim niteliğindedir; ancak tek başına mahkûmiyet için yeterli kabul edilmemelidir. Raporun hangi platformdan geldiği, hangi IP adresine dayandığı, içerik ile kullanıcı arasındaki bağın nasıl kurulduğu, timestamp saatinin doğru çevrilip çevrilmediği ve ilgili cihazda bilinçli depolama olup olmadığı ayrıca araştırılmalıdır.
3. TCK 226 dosyalarında “içerik var” demek neden yeterli değildir?
Çünkü ceza hukukunda esas olan yalnızca materyalin varlığı değil, failin kanuni tipe uygun, kusurlu ve kastî davranışıdır. Dijital cihazda bulunan her görüntü, otomatik indirme, cache, thumbnail, bulut senkronizasyonu veya başkası tarafından kullanılan ortak cihaz ihtimalinden bağımsız değerlendirilemez. Bu nedenle TCK 226 müstehcenlik suçunda savunmanın merkezi “içerik bulundu mu?” değil, “bu içerik nasıl, kim tarafından, hangi iradeyle, hangi teknik süreçle cihaza geldi?” sorusudur.
4. Telegram gruplarından kaynaklanan müstehcenlik suçlamalarında temel savunma noktası nedir?
Telegram dosyalarında en kritik konu, kişinin yalnızca bir gruba eklenmiş olması ile içerik indirme, kaydetme, paylaşma, yayma veya başkalarının kullanımına sunma eylemlerinin birbirinden ayrılmasıdır. Otomatik indirme ayarları, medya klasörleri, cache dosyaları, grup üyelik süresi, paylaşım yapan hesabın kimliği ve sanığın aktif katkısı teknik olarak incelenmeden sağlıklı değerlendirme yapılamaz.
5. WhatsApp üzerinden gelen müstehcen içeriklerde savunma nasıl kurulmalıdır?
WhatsApp dosyalarında gönderici-alıcı ilişkisi, mesajın kim tarafından gönderildiği, içeriğin otomatik olarak galeriye kaydedilip kaydedilmediği, kullanıcının içeriği açıp açmadığı, başka kişilere gönderip göndermediği ve yedekleme sistemi incelenmelidir. Özellikle WhatsApp medya klasöründe bulunan bir görüntü, tek başına bilinçli depolama veya yayma kastını ispatlamayabilir.
6. Instagram kaynaklı NCMEC raporlarında en sık hata nedir?
En sık hata, Instagram veya Meta kaynaklı raporu doğrudan fail tespiti gibi kabul etmektir. Oysa Instagram hesabının kime ait olduğu, hesaba hangi cihazdan girildiği, iki faktörlü doğrulama, IP logları, oturum kayıtları, cihaz bilgileri, hesap ele geçirilmesi ihtimali ve içerik paylaşımının gerçekten şüpheli tarafından yapılıp yapılmadığı araştırılmalıdır.
7. Facebook kaynaklı müstehcenlik soruşturmalarında hangi deliller istenmelidir?
Facebook dosyalarında yalnızca ekran görüntüsü veya ihbar raporu ile yetinilmemelidir. Meta’dan login-log kayıtları, oturum bilgileri, IP adresleri, cihaz parmak izi, tarih-saat verileri, içerik yükleme kaydı ve hesabın ele geçirilip geçirilmediğine dair güvenlik kayıtları talep edilmelidir. Bu kayıtlar olmadan teknik bağ eksik kalabilir.
8. TCK 226/3 ile TCK 226/7 arasındaki ayrım neden önemlidir?
TCK 226’nın farklı fıkraları farklı fiil tiplerini ve içerik kategorilerini düzenler. Çocuğa ait müstehcen görüntü, yazı veya sözleri içeren ürünlerin üretilmesi, çoğaltılması, nakledilmesi, depolanması, bulundurulması veya başkalarının kullanımına sunulması gibi eylemler TCK 226/7 bakımından ayrıca değerlendirilir. Bu nedenle yanlış fıkra üzerinden savunma yapmak ciddi strateji hatasıdır.
9. CMK 134 neden müstehcenlik dosyalarında hayati önemdedir?
Çünkü TCK 226 dosyalarında delil çoğunlukla dijital cihazlardan elde edilir. Bilgisayar, telefon, hard disk veya bulut kayıtları üzerinde arama, kopyalama ve el koyma işlemleri CMK 134’e uygun yapılmalıdır. İmaj alma, hash değeri, tutanak, yedekleme, kopyanın verilmesi ve delil bütünlüğü sağlanmamışsa savunma bu usul eksikliklerini mutlaka tartışmalıdır.
10. Dijital delilde hash değeri neden önemlidir?
Hash değeri, dijital verinin sonradan değiştirilip değiştirilmediğini kontrol etmeye yarayan teknik bütünlük göstergesidir. Bir cihazdan alınan imajın hash değeri kayıt altına alınmamışsa veya inceleme sürecinde delil bütünlüğü korunmamışsa, “bulunan içerik” ile “ilk el konulan veri” arasındaki güvenilirlik tartışmalı hale gelir.
11. IP adresi tek başına fail tespitine yeter mi?
Genellikle hayır. IP adresi önemli bir teknik izdir; ancak tek başına failin kim olduğunu kesin olarak göstermez. Özellikle dinamik IP, ortak internet kullanımı, aile evi, iş yeri ağı, VPN, modem paylaşımı ve CGNAT sistemlerinde port ve zaman damgası bilgisi olmadan sağlıklı eşleştirme yapılamayabilir.
12. CGNAT nedir ve savunmada neden önemlidir?
CGNAT, aynı genel IP adresinin birden fazla kullanıcı tarafından paylaşılabildiği teknik altyapıdır. Bu nedenle yalnızca IP adresi üzerinden kişiye ulaşılması yeterli olmayabilir; port bilgisi, tarih-saat verisi ve operatör kayıtlarıyla kesin eşleştirme yapılmalıdır. CGNAT dosyalarında port ve timestamp yoksa savunma bakımından ciddi şüphe alanı doğabilir.
13. Timestamp hatası ne demektir?
Timestamp, dijital olayın gerçekleştiği tarih ve saat bilgisidir. NCMEC, Meta, Instagram, Facebook veya başka platformlardan gelen kayıtlarda saat dilimi çoğu zaman UTC olabilir. Türkiye saatiyle doğru çevrilmeyen timestamp, olay saati, IP eşleşmesi ve kullanıcı bağlantısı bakımından hatalı sonuçlara yol açabilir.
14. “Telefonumda çıktı ama ben indirmedim” savunması tek başına yeterli midir?
Tek başına yeterli değildir; teknik olarak desteklenmelidir. Otomatik indirme ayarları, uygulama cache kayıtları, thumbnail dosyaları, bulut senkronizasyonu, WhatsApp medya klasörü, Telegram auto-download ayarları ve cihaz kullanım geçmişi bilirkişi incelemesiyle ortaya konulmalıdır.
15. Cache dosyaları müstehcenlik suçunda nasıl değerlendirilmelidir?
Cache dosyaları çoğu zaman kullanıcının bilinçli depolama iradesinden değil, sistemin geçici veri üretme mekanizmasından kaynaklanır. Bu nedenle cache, thumbcache veya geçici internet dosyaları ile aktif olarak kaydedilmiş, arşivlenmiş, paylaşılmış içerikler aynı hukuki değerde görülmemelidir.
16. Thumbcache kayıtları mahkûmiyet için yeterli midir?
Thumbcache kayıtları, cihazda bir görselin küçük önizleme kaydının oluştuğunu gösterebilir; ancak bu kayıt tek başına kişinin bilinçli şekilde müstehcen içerik depoladığını veya paylaştığını ispatlamayabilir. Savunma, dosyanın nereden geldiğini, ne zaman oluştuğunu, kullanıcı tarafından açılıp açılmadığını ve aktif klasörde bulunup bulunmadığını irdelemelidir.
17. Bulut senkronizasyonu TCK 226 dosyalarında nasıl savunma konusu olur?
Google Drive, iCloud, Google Photos, OneDrive veya WhatsApp yedekleme gibi sistemler, bazı dosyaları kullanıcının aktif müdahalesi olmadan farklı cihazlara taşıyabilir. Bu nedenle “cihazda bulundu” tespiti yapılırken, içeriğin manuel indirme mi, otomatik senkronizasyon mu, eski yedekten geri yükleme mi olduğu araştırılmalıdır.
18. Ortak kullanılan bilgisayar savunması nasıl güçlendirilir?
Ortak bilgisayar savunması soyut bırakılmamalıdır. Bilgisayarı kimlerin kullandığı, kullanıcı hesapları, oturum kayıtları, tarayıcı geçmişi, dosya oluşturma zamanı, USB bağlantıları, ev/iş yeri ağı, tanık beyanları ve teknik inceleme birlikte değerlendirilmelidir. Yalnızca “başkası kullanmış olabilir” demek zayıf savunmadır.
19. Modem paylaşımı müstehcenlik suçlamasında etkili midir?
Evet, özellikle IP temelli dosyalarda etkili olabilir. Aynı internet hattını aile bireyleri, misafirler, iş arkadaşları veya komşular kullanmış olabilir. Ancak bu savunma modem logları, cihaz bağlantı kayıtları, Wi-Fi güvenliği, MAC adresi tespiti ve tarih-saat uyumu ile desteklenmelidir.
20. VPN kullanımı dosyada nasıl değerlendirilir?
VPN kullanımı hem suçlamayı güçlendiren hem de fail tespitini tartışmalı hale getiren bir unsur olabilir. Savunma açısından önemli olan, VPN kaydının kim tarafından, hangi cihazda, hangi tarihte ve hangi içerikle bağlantılı kullanıldığının teknik olarak gösterilip gösterilemediğidir.
21. Ekran görüntüsü tek başına delil olur mu?
Ekran görüntüsü delil başlangıcı olabilir; ancak tek başına çoğu dosyada güvenilir ve kesin teknik delil kabul edilmemelidir. Ekran görüntüsünün kaynağı, metadata bilgisi, manipülasyon ihtimali, platform kayıtları, mesajın gerçek sunucu logları ve cihaz incelemesiyle doğrulanması gerekir.
22. Instagram DM yazışmaları TCK 226 dosyasında nasıl incelenmelidir?
Instagram DM yazışmalarında mesajın kim tarafından gönderildiği, hesabın gerçek kullanıcısı, karşı tarafın yaşı, içerik niteliği, mesaj tarihi, oturum kayıtları, hesap güvenliği, silinen mesajlar ve Meta’dan alınacak veri seti önemlidir. Yalnızca ekran görüntüsü üzerinden kesin kanaat kurulması savunma açısından itiraz edilmesi gereken bir yaklaşımdır.
23. Facebook Messenger kayıtlarında savunma neye odaklanmalıdır?
Facebook Messenger kayıtlarında mesajın kaynağı, içerik aktarımı, hesabın ele geçirilme ihtimali, cihaz ve IP eşleşmesi, konuşmanın bütünlüğü ve içerik bağlamı incelenmelidir. Kesilmiş, kırpılmış veya bağlamından koparılmış mesajlar üzerinden TCK 226 değerlendirmesi yapılması eksik inceleme yaratabilir.
24. WhatsApp grubuna gelen içerikten herkes sorumlu olur mu?
Hayır. Bir WhatsApp grubuna müstehcen içerik gönderilmiş olması, gruptaki herkesin otomatik olarak fail olduğu anlamına gelmez. Kimin gönderdiği, kimin indirdiği, kimin sakladığı, kimin başkasına gönderdiği ve kişinin içerikten haberdar olup olmadığı ayrı ayrı araştırılmalıdır.
25. Telegram grubuna üye olmak tek başına suç mudur?
Tek başına üyelik her zaman suç oluşturmaz. Ancak grubun amacı, içeriklerin niteliği, kişinin aktif paylaşımı, indirme davranışı, yorumları, dosya arşivleme eylemi ve başkalarının kullanımına sunma davranışı dosyanın seyrini değiştirebilir. Savunma, pasif üyelik ile aktif fail davranışını net biçimde ayırmalıdır.
26. Müstehcenlik suçunda kast nasıl tartışılır?
TCK 226 dosyalarında kast, kişinin içeriği bilerek ve isteyerek üretmesi, paylaşması, depolaması, bulundurması veya kullanıma sunması gibi davranışlarla tartışılır. Otomatik indirme, yanlışlıkla açma, üçüncü kişinin gönderimi, ortak cihaz kullanımı veya teknik senkronizasyon ihtimalleri kast değerlendirmesinde önem taşır.
27. Bilirkişi raporuna itiraz edilmezse ne olur?
Bilirkişi raporuna süresinde ve teknik gerekçelerle itiraz edilmemesi, dosyada aleyhe teknik kabullerin yerleşmesine yol açabilir. Savunma; raporun hangi cihazı incelediğini, hangi yöntemle imaj aldığını, hash değerini, dosya yollarını, oluşturma/değiştirme tarihlerini ve kullanıcı etkileşimini sorgulamalıdır.
28. Bilirkişi raporunda hangi sorular mutlaka sorulmalıdır?
İçerik hangi klasörde bulundu, kullanıcı tarafından mı indirildi, otomatik mi oluştu, dosya açılmış mı, paylaşılmış mı, silinmiş mi, geri getirilmiş mi, hash değeri nedir, metadata ne gösteriyor, dosya yolu nedir, hangi uygulama oluşturdu, cihazı kim kullandı, IP ve cihaz eşleşmesi kesin mi gibi sorular mutlaka sorulmalıdır.
29. Müstehcenlik dosyasında susmak doğru strateji midir?
Her dosyada susma hakkı hukuki bir haktır; ancak dijital delil dosyalarında tamamen pasif kalmak teknik hataların düzeltilmesini zorlaştırabilir. Özellikle cihaz kullanımı, ortak internet, otomatik indirme, hesap güvenliği ve delil toplama talepleri bakımından savunma stratejik biçimde kurulmalıdır.
30. İlk ifade aşamasında yapılan en büyük hata nedir?
En büyük hata, dosyayı ve dijital delilleri görmeden panik halinde açıklama yapmaktır. Şüpheli; NCMEC raporunun içeriğini, hangi platformdan bildirim geldiğini, hangi cihazın incelendiğini ve hangi teknik kayıtların bulunduğunu bilmeden kesin ifadeler kullanmamalıdır.
31. “Ben yapmadım” demek yeterli savunma mıdır?
Hayır. Ceza dosyalarında inkâr tek başına yeterli değildir. Özellikle internetten gelen müstehcenlik suçlamalarında teknik veriyle desteklenen, CMK 134 usulünü denetleyen, IP–cihaz–hesap bağlantısını sorgulayan ve TCK 226’daki fiil tipini doğru analiz eden bir savunma gerekir.
32. NCMEC dosyasında avukatın ilk talep etmesi gereken belgeler nelerdir?
NCMEC raporunun tamamı, ekleri, çevirisi, ilgili platform bildirimi, IP-log kayıtları, port ve timestamp bilgileri, cihaz imaj raporu, hash kayıtları, arama-el koyma tutanakları, bilirkişi raporu, Meta/Google/Telegram/WhatsApp/Facebook veri cevapları ve operatör kayıtları talep edilmelidir.
33. Çeviri hataları savunmada önemli midir?
Evet. NCMEC ve platform raporları çoğu zaman İngilizce teknik terimler içerir. Yanlış çeviri; “uploaded”, “reported”, “detected”, “stored”, “shared”, “viewed” gibi kavramların hatalı anlaşılmasına neden olabilir. Bu nedenle teknik ve hukuki çeviri doğruluğu savunmada ayrıca denetlenmelidir.

34. TCK 226 dosyasında içerik niteliği neden uzmanlık gerektirir?
Çünkü her cinsel içerik TCK 226 kapsamında aynı şekilde değerlendirilmez. İçeriğin müstehcenlik niteliği, çocukla ilgili olup olmadığı, temsili/yapay üretim olup olmadığı, yayma veya depolama amacı ve kanuni fıkra bakımından sınıflandırılması gerekir. Yanlış sınıflandırma, yanlış sevk maddesine ve ağır sonuçlara yol açabilir.
35. Çocuk içerikli müstehcenlik dosyalarında savunma nasıl yapılmalıdır?
Bu dosyalarda savunma, mağduriyet hassasiyetini inkâr etmeden; fail tespiti, kast, dijital delil bütünlüğü, içerik kaynağı, cihaz bağlantısı, hukuka uygun delil ve doğru kanuni nitelendirme üzerinden kurulmalıdır. Savunmanın dili ölçülü, teknik ve hukuki olmalıdır.
36. TCK 103, TCK 105 ve TCK 226 karıştırılırsa ne olur?
TCK 103 çocuğun cinsel istismarı, TCK 105 cinsel taciz, TCK 226 ise müstehcenlik suçunu düzenler. Dijital ortamda geçen her olay otomatik olarak aynı suça girmez. Mesajlaşma, görüntü bulundurma, paylaşma, fiziksel temas, cinsel amaç ve mağdurla ilişki ayrı ayrı değerlendirilmelidir.
37. Dosyada “çocuk pornografisi” ifadesi geçmesi mahkûmiyet anlamına gelir mi?
Hayır. Bu ifade dosyanın ağırlığını gösterse de mahkûmiyet için kanuni tip, failin eylemi, kastı, delilin hukuka uygunluğu ve teknik bağ ispatlanmalıdır. Savunma, etiketin psikolojik etkisine değil, somut delilin hukuki değerine odaklanmalıdır.
38. Müstehcenlik dosyasında tutuklama her zaman zorunlu mudur?
Hayır. Tutuklama istisnai koruma tedbiridir. CMK 100 kapsamında kuvvetli suç şüphesi, somut delil ve tutuklama nedeni bulunmalıdır. Dijital cihazda içerik bulunduğu iddiası, tek başına otomatik tutuklama gerekçesi yapılmamalıdır; adli kontrol tedbirleri ayrıca değerlendirilmelidir.
39. Arama ve el koyma tutanağında neye bakılmalıdır?
Tutanağın hangi karara dayandığı, CMK 134 kapsamında mı işlem yapıldığı, hangi cihazlara el konulduğu, imaj alınıp alınmadığı, hash değerinin yazılıp yazılmadığı, kopyanın verilip verilmediği, şifre talebi olup olmadığı ve işlemin kimlerin huzurunda yapıldığı incelenmelidir.
40. Telefon incelemesinde hangi klasörler önemlidir?
WhatsApp Images, WhatsApp Video, Telegram Documents, Telegram Video, Downloads, DCIM, Screenshots, cache, thumbnails, browser cache, cloud sync klasörleri ve uygulama özel veri alanları önemlidir. Ancak klasörün adı kadar dosyanın nasıl oluştuğu ve kullanıcı etkileşimi de belirleyicidir.
41. Silinmiş dosyanın bulunması suçun işlendiğini gösterir mi?
Silinmiş dosyanın bulunması tek başına yeterli değildir. Dosyanın ne zaman silindiği, kim tarafından silindiği, kullanıcı tarafından açılıp açılmadığı, otomatik indirme sonucu mu oluştuğu ve geri getirme işleminin hangi teknik yöntemle yapıldığı incelenmelidir.
42. Torrent ve P2P dosyalarında en kritik konu nedir?
Torrent ve P2P sistemlerinde indirme ile paylaşma/seeding davranışı teknik olarak ayrılmalıdır. Dosyanın bilinçli aranıp aranmadığı, torrent istemcisi ayarları, parça dosyalar, paylaşım süresi, IP-port eşleşmesi ve içerik bütünlüğü araştırılmadan doğrudan TCK 226 kapsamında kesin yorum yapılmamalıdır.
43. “Dosya adı” tek başına içerik ispatı sağlar mı?
Hayır. Dosya adı yanıltıcı olabilir. İçeriğin gerçekten ne olduğu, hash eşleşmesi, dosya bütünlüğü, metadata, oynatma/açılma kaydı ve bilirkişi incelemesiyle belirlenmelidir. Sadece dosya adı üzerinden ağır ceza sorumluluğu kurulması savunma açısından tartışılmalıdır.
44. Meta, Google veya Telegram’dan veri gelmezse ne yapılmalıdır?
Savunma, eksik veriyle mahkûmiyet kurulamayacağını vurgulamalıdır. Platform cevapları gelmeden, hesap-log kayıtları tamamlanmadan veya teknik eşleştirme yapılmadan karar verilmesi eksik araştırma oluşturabilir. Gerekirse müzekkere, ek bilirkişi, tevsii tahkikat ve teknik rapor talepleri sunulmalıdır.
45. Tevsii tahkikat talebi hangi durumlarda önemlidir?
Dosyada eksik platform cevabı, eksik IP-port kaydı, hatalı timestamp, yetersiz bilirkişi raporu, CMK 134 eksikliği, ortak cihaz kullanımı, otomatik indirme ihtimali veya içerik sınıflandırma sorunu varsa tevsii tahkikat talebi hayati önem taşır.
46. Müstehcenlik dosyasında savunma dilekçesi nasıl yazılmalıdır?
Savunma dilekçesi duygusal değil, teknik ve hukuki olmalıdır. Önce kanuni nitelendirme, sonra dijital delil zinciri, ardından fail-kast bağlantısı, CMK 134 denetimi, bilirkişi eksikleri, platform kayıtları ve somut talepler sıralanmalıdır. Sonuç kısmında beraat, eksik araştırmanın tamamlanması veya hukuka aykırı delilin dışlanması talep edilmelidir.
47. Avukat seçimi neden bu dosyalarda özellikle önemlidir? NCMEC avukatınız nasıl katkı sağlayacaktır?
Çünkü TCK 226, NCMEC, Telegram, WhatsApp, Instagram, Facebook, IP, CGNAT, CMK 134, hash ve adli bilişim konuları klasik ceza savunmasından daha teknik bir alan oluşturur. Bu dosyalarda avukat yalnızca hukuku değil, dijital delilin nasıl üretildiğini ve nasıl çürütülebileceğini de bilen meslek profesyonelidir.
48. İnternetten gelen müstehcenlik suçlamasında en tehlikeli cümle nedir?
“Nasıl olsa bir şey çıkmaz” cümlesi en tehlikeli yaklaşımlardan biridir. Bu dosyalar çoğu zaman uluslararası rapor, dijital cihaz incelemesi, platform verisi ve teknik bilirkişi raporuyla ilerler. Erken aşamada doğru savunma kurulmazsa sonradan aleyhe teknik kabulleri değiştirmek zorlaşabilir.
49. Savunmanın nihai hedefi ne olmalıdır?
Savunmanın hedefi yalnızca “suçu inkâr etmek” değil; suçun kanuni unsurlarının oluşmadığını, fail bağlantısının ispatlanmadığını, dijital delilin hukuka uygun ve güvenilir olmadığını, kastın bulunmadığını veya dosyada makul şüpheyi aşan kesin delil olmadığını göstermektir.
50. İnternetten gelen müstehcenlik suçlamalarında en doğru savunma formülü nedir?
En doğru formül şudur: TCK 226 doğru fıkra analizi + NCMEC/Meta/Telegram/WhatsApp/Instagram/Facebook raporlarının teknik denetimi + IP/CGNAT/port/timestamp kontrolü + CMK 134’e uygun dijital delil incelemesi + bilirkişi raporuna somut itiraz + kast ve fail bağlantısının ayrı ayrı sorgulanması. Bu yapı kurulmadan yapılan savunma eksik kalır.



Leave A Comment