Sosyal Medya Suçları

Sosyal Medya Suçlarında Ceza Sorumluluğunun Kurulması

Sosyal medya platformları ceza hukuku bakımından başlı başına yeni bir suç alanı yaratmaz. Instagram, X, TikTok, Facebook, YouTube ve benzeri platformlarda gerçekleştirilen eylemler, fiilin niteliğine göre Türk Ceza Kanunu’nda veya özel ceza kanunlarında düzenlenen suç tipleri kapsamında değerlendirilir. Bir yorum hakaret suçu, özel mesaj tehdit suçu, hesabın ele geçirilmesi bilişim sistemine girme, özel görüntünün paylaşılması ise özel hayatın gizliliğini ihlal veya kişisel verilere ilişkin suçlar bakımından inceleme konusu olabilir. Sosyal medya, çoğu kez suçun hukuki niteliğinden çok işlenme ve ispat edilme biçimini değiştirir.

Bu suçlamalarda ilk mesele çoğu zaman içeriğin suç oluşturup oluşturmadığı gibi görünür. Ceza sorumluluğunun kurulabilmesi için bundan daha fazlası gerekir. Suç teşkil ettiği ileri sürülen paylaşımın, mesajın, yorumun veya diğer dijital işlemin belirli bir gerçek kişi tarafından gerçekleştirildiğinin de ispatlanması zorunludur. Türk Ceza Kanunu’nun 20. maddesinde kabul edilen ceza sorumluluğunun şahsiliği ilkesi gereğince kimse başkasının fiilinden dolayı sorumlu tutulamaz. Sosyal medya hesabının bir kişi adına açılmış olması, o kişinin fotoğrafını taşıması veya ona ait telefon numarasıyla ilişkilendirilmesi, belirli bir paylaşımın bizzat aynı kişi tarafından yapıldığını kendiliğinden göstermez.

Sosyal medya kaynaklı soruşturmalarda bu sebeple iki ayrı ispat meselesi birlikte yürür. Önce isnada konu içeriğin gerçekten mevcut olup olmadığı ve içeriğin ceza hukuku bakımından anlamı belirlenir. Ardından dijital işlemin kim tarafından gerçekleştirildiği araştırılır. Hesabın aidiyeti, paylaşımın failliği, kullanılan cihaz, bağlantı verileri ve paylaşımın gerçekleştiği zaman birbirinden ayrılarak değerlendirilmediğinde, teknik bir bulguya taşıdığından daha geniş anlam yüklenebilir.

Sosyal medya delillerinin değiştirilebilir ve kısa ömürlü olması da bu soruşturmaları klasik suç isnatlarından ayırır. İçerik silinebilir, kullanıcı adı değiştirilebilir, hesap kapatılabilir veya platform ilgili veriyi belirli bir süre sonra artık saklamayabilir. Ekran görüntüsü içeriğin bir tarihte nasıl göründüğüne ilişkin veri sağlayabilirken, görüntünün tek başına hesabı kimin kullandığını göstermesi beklenemez. Platformdan gelen hesap kayıtları ise farklı bir ispat değerine sahip olmakla birlikte bunların da hangi işlemi, hangi tarihi ve hangi kullanıcı faaliyetini gösterdiği ayrıca belirlenmelidir.

Sosyal Medya Hesabı ile Gerçek Kişi Arasındaki Bağın Kurulması

Bir sosyal medya hesabının belirli bir kişiyle ilişkilendirilmesi çoğu soruşturmada başlangıç tespitidir. Kullanıcı adı, profil fotoğrafı, hesaba kayıtlı telefon numarası, e-posta adresi veya kişinin hesabı kullandığını kabul etmesi aidiyet konusunda güçlü veriler sağlayabilir. Buna karşılık ceza sorumluluğunun konusu hesabın kime ait olduğundan ibaret değildir. Suç teşkil ettiği ileri sürülen somut işlemin kim tarafından gerçekleştirildiğinin ortaya konulması gerekir.

Bu ayrım özellikle sahte veya rumuzlu hesaplarda belirginleşir. Bir başkasının adı ve fotoğrafı kullanılarak hesap açılması teknik olarak mümkündür. Benzer şekilde gerçek kişiye ait bir hesabın şifresi üçüncü kişi tarafından öğrenilmiş, hesap başka bir cihazda açık bırakılmış veya aynı hesap birden fazla kişi tarafından kullanılmış olabilir. Hesabın ele geçirildiği yönündeki her savunmanın doğru kabul edilmesi mümkün olmadığı gibi, hesabın sanıkla ilişkilendirilmiş olmasından hareketle her işlemin sanığa yüklenmesi de ceza sorumluluğunun şahsiliği ile bağdaşmaz.

Fail tespitinde hesabın açılışında kullanılan bilgiler ile suç tarihindeki kullanım verileri birbirinden ayrılmalıdır. Hesap yıllar önce belirli bir telefon numarası ve e-posta adresiyle açılmış olabilir. İsnada konu paylaşım ise çok daha sonraki bir tarihte farklı bir cihaz veya farklı bir bağlantı üzerinden gerçekleştirilmiş olabilir. Hesap açılış verisi hesabın geçmişi hakkında bilgi verirken, belirli tarihteki paylaşımın kim tarafından yapıldığını ispatlayan veri olmayabilir.

IP kayıtları, oturum bilgileri, cihaz tanımlayıcıları, hesaba bağlı iletişim bilgileri ve güvenlik hareketleri aidiyet araştırmasını güçlendirebilir. Ancak bu teknik kayıtların her biri yalnızca üretilme amacı ve kapsadığı işlem kadar anlam taşır. Hesaba giriş yapıldığını gösteren IP kaydı ile belirli paylaşımın gönderildiği bağlantıya ilişkin kayıt aynı veri değildir. Aynı internet bağlantısının birden fazla kişi tarafından kullanılabilmesi, mobil internet altyapısı, CGNAT, VPN veya ortak cihaz kullanımı da IP verisinin doğrudan kişiyle özdeşleştirilmesini engelleyebilir.

Zaman ilişkisi de fail tespitinin ayrılmaz parçasıdır. Sanığın cihazında hesabın daha önce kullanıldığının belirlenmesi, suç tarihinde hesabın aynı cihazdan yönetildiğini tek başına göstermez. Buna karşılık paylaşım zamanına yakın oturum kayıtları, cihaz üzerindeki uygulama verileri, ilgili medya dosyaları, bildirimler ve hesap hareketleri birbirini doğruladığında kişi ile dijital işlem arasındaki bağ kuvvetlenebilir. Ceza mahkumiyetine esas alınacak değerlendirme, tek bir tanımlayıcı yerine birbirini destekleyen verilerin birlikte incelenmesini gerektirir.

Sosyal Medya İçeriklerinin ve Yazışmaların Delil Niteliği

Sosyal medya suçlarında delilin niteliği, içeriğin nereden elde edildiği ve neyi ispatladığına göre değişir. Bir ekran görüntüsü, platformdan gönderilen resmi kayıt ve şüphelinin telefonundan adli bilişim yöntemiyle elde edilen veri aynı ispat gücüne sahip değildir. Ceza Muhakemesi Kanunu’nun delil sisteminde belirleyici olan yalnızca bilginin içeriği değil, hukuka uygun biçimde elde edilmesi, kaynağının denetlenebilmesi ve isnat edilen fiille bağlantısının kurulabilmesidir.

Ekran Görüntülerinin İspat Gücü

Ekran görüntüleri sosyal medya kaynaklı suçlamalarda en sık karşılaşılan deliller arasındadır. Paylaşım, yorum, profil veya özel mesaj silinmeden önce alınan bir görüntü içeriğin korunmasını sağlayabilir. Buna rağmen ekran görüntüsünün varlığı, görüntüde yer alan her bilginin tartışmasız biçimde doğru olduğunu göstermez. Görüntü kesilebilir, kullanıcı adı veya profil unsurları taklit edilebilir, konuşmanın önceki ve sonraki bölümleri dışarıda bırakılabilir ya da görsel düzenleme araçlarıyla farklı bir içerik üretilebilir.

İspat değerini artıran unsur, görüntünün mümkün olduğu ölçüde doğrulanabilir verilerle birlikte sunulmasıdır. Kullanıcı adı yanında hesabın kalıcı tanımlayıcısı, paylaşım bağlantısı, tarih ve saat, içeriğin tamamı, paylaşımın yer aldığı sayfanın adresi ve görüntünün hangi cihazdan elde edildiğine ilişkin bilgiler sonradan yapılacak teknik incelemeyi kolaylaştırabilir. Video şeklinde ekran kaydı alınması veya noter aracılığıyla içerik tespiti yapılması da belirli tarihte görülen içeriğin belgelenmesine katkı sağlar.

Noter tespiti ile fail tespiti ise birbirinden farklıdır. Noter tarafından belirli bir internet sayfasında görülen içeriğin kayıt altına alınması, o içeriğin tespit tarihinde erişilebilir olduğunu güçlü biçimde ortaya koyabilir. Fakat hesabı gerçekte kimin yönettiği veya paylaşımı hangi kişinin yaptığı ayrıca ispatlanmalıdır. Resmi tespit, içeriğin varlığına ilişkin tartışmayı azaltabilirken failliği kendiliğinden çözmez.

DM Kayıtları ve Özel Yazışmalar

Instagram DM, Messenger, X veya diğer platformlardaki özel mesajlar, taraflar arasındaki iletişimin doğrudan içeriğini gösterebildiği için ceza soruşturmalarında önemli delil kaynaklarıdır. Mesajın doğrudan gönderildiği kişinin kendi hesabında bulunan yazışmayı soruşturma makamına sunması ile üçüncü kişinin başka bir kişinin hesabına izinsiz erişerek yazışmaları ele geçirmesi aynı hukuki nitelikte değildir.

Ceza Muhakemesi Kanunu’nun 206 ve 217. maddeleri ile Anayasa’nın 38. maddesi, hukuka aykırı şekilde elde edilen bulguların hükme esas alınmasına karşı güvence oluşturur. Başkasına ait hesaba şifre kırarak girmek, yetkisiz biçimde telefonu açmak veya başka bir hukuka aykırı erişim yöntemiyle özel haberleşmeyi ele geçirmek hem ayrı bir ceza sorumluluğu doğurabilir hem de elde edilen verinin yargılamada kullanılabilirliği bakımından ciddi sorun yaratabilir. Yazışmanın muhatabının kendi cihazındaki mesajı sunması halinde ise verinin elde edilme biçimi farklıdır. Buna rağmen mesajın daha sonra üçüncü kişilere yayılması veya herkese açık biçimde paylaşılması, haberleşmenin ve özel hayatın korunmasına ilişkin başka hukuki sorunlar doğurabilir.

Mesajın gerçekliğine itiraz edildiğinde yalnızca ekran görüntüsüne bakılması yeterli olmayabilir. Hesap bilgileri, yazışmanın kronolojik bütünü, cihaz kayıtları, yedekler ve uygulama verileri değerlendirmeye katılabilir. WhatsApp ve Instagram mesajlarının delil olarak kullanımı bakımından da aynı ayrım geçerlidir. Görünen konuşma ile konuşmanın teknik kaynağı arasında doğrulanabilir bir bağ kurulması, özellikle mesajın değiştirildiği veya sahte oluşturulduğu iddialarında önem kazanır.

Cihazdaki Asıl Veri ile Ekran Görüntüsü Arasındaki Fark

Adli bilişim incelemesi, ekranda görülen içeriğin arkasındaki teknik veriye ulaşmayı amaçlar. Uygulama veritabanları, hesap oturumlarına ilişkin kalıntılar, medya dosyaları, tarayıcı kayıtları, bildirim verileri ve dosyaların oluşturulma veya değiştirilme zamanları, görüntünün tek başına sağlayamadığı bilgiler verebilir. Bu veriler, içeriğin gerçekten cihazda bulunup bulunmadığını ve belirli bir hesapla cihaz arasında nasıl bir ilişki bulunduğunu inceleme imkanı sağlar.

Dijital materyalde bulunan her kayıt da otomatik olarak kullanıcı iradesini ispatlamaz. Bir görsel önbelleğe otomatik kaydedilmiş olabilir, uygulama daha önce kurulmuş fakat suç tarihinde kullanılmamış olabilir veya hesap cihazda açık bulunsa bile tartışmalı paylaşım başka bir cihazdan yapılmış olabilir. Teknik incelemenin değeri, bulgunun oluşma biçiminin açıklanması ve suç tarihindeki kullanıcı faaliyetiyle ilişkisinin gösterilmesine bağlıdır.

Adli bilişim bakımından verinin bütünlüğünün korunması ayrıca önem taşır. İnceleme sırasında uygun kopyalama yöntemlerinin kullanılması, elde edilen verinin kaynağının belirlenmesi ve sonradan değişiklik yapılıp yapılmadığının denetlenebilir olması delilin güvenilirliğini etkiler. Anayasa Mahkemesi kararlarında da kaynağı ve bütünlüğü doğrulanamayan dijital materyaller hakkındaki teknik itirazların yargı mercilerince karşılanması gerektiğine ilişkin değerlendirmeler bulunmaktadır.

Platformdan Veri Alınamadığında Dijital İncelemenin Önemi

Sosyal medya suçlarında hesabın gerçek kullanıcısını belirlemek için başvurulabilecek kaynaklardan biri platformun tuttuğu verilerdir. Hesap açılış bilgileri, kayıtlı e-posta ve telefon numarası, oturum IP’leri, cihaz bilgileri veya belirli işlemlere ilişkin kayıtlar soruşturmanın yönünü değiştirebilir. Yabancı merkezli platformlardan bu verilerin tamamının her soruşturmada temin edilebildiğini söylemek mümkün değildir. Talebin hukuki niteliği, istenen veri kategorisi, verinin saklanma süresi ve platformun tabi olduğu hukuk, alınabilecek cevabı doğrudan etkileyebilir.

Platformdan cevap alınamaması halinde soruşturma delilsiz kalmış sayılmaz. Şikayetçi tarafından saklanan yazışmalar, noter tespitleri, tanık anlatımları, HTS veya internet trafik verileri, başka cihazlardan elde edilen kayıtlar ve olayın özelliğine göre farklı deliller mevcut olabilir. Buna karşılık sosyal medya hesabı ile şüpheli arasında teknik bağ kurulması gereken davalarda, şüphelinin kullandığı telefon veya bilgisayar üzerinde yapılacak adli bilişim incelemesi çok daha belirleyici hale gelebilir.

Cihaz incelemesinde yalnızca ilgili sosyal medya uygulamasının kurulu olup olmadığı araştırılmaz. Hesabın cihazda oturum açmış olduğuna ilişkin veriler, kullanıcı bilgileri, uygulama kalıntıları, tarayıcı geçmişi, ilgili medya dosyaları, bildirimler, zaman kayıtları ve suç tarihine yakın kullanıcı hareketleri birlikte incelenebilir. Platformun sağlamadığı veya artık saklamadığı bir veri, kimi davalarda cihaz üzerindeki teknik izlerle kısmen doğrulanabilir. Bunun tersi de mümkündür. Cihazda hesapla bağlantı kurulamadığında veya kayıtların suç tarihini desteklemediği görüldüğünde, başlangıçtaki aidiyet varsayımı zayıflayabilir.

Dijital incelemenin önem kazanması, cep telefonunun veya bilgisayarın sınırsız biçimde incelenebileceği anlamına gelmez. Dijital cihazlar kişinin haberleşmelerini, fotoğraflarını, konum verilerini, mali bilgilerini ve özel hayatının çok geniş bir bölümünü barındırır. Fiziken cihaza el konulması ile cihazın içeriğinde arama, kopyalama ve çözümleme yapılması farklı koruma tedbirleriyle bağlantılıdır. Yargıtay ve Anayasa Mahkemesi kararlarında cep telefonları dahil dijital tabanlı cihazların CMK’nın 134. maddesi kapsamındaki incelemelere konu olabildiği kabul edilmektedir.

Platformun cevap vermemiş olması da tek başına her cihaz incelemesini hukuka uygun hale getirmez. İncelemenin soruşturulan fiille bağlantılı olması, kanunda aranan şartların gerçekleşmesi ve müdahalenin kapsamının somut ihtiyaca göre belirlenmesi gerekir. Özellikle platform verisinin temin edilemediği sosyal medya soruşturmalarında başka surette delil elde etme imkanının bulunup bulunmadığı ile dijital incelemenin gerekliliği arasında doğrudan ilişki kurulabilir. Telefon ve bilgisayarlarda arama, kopyalama ve elkoyma tedbirinin hangi koşullarda uygulanabileceği ise CMK m. 134 hükümleri çerçevesinde ayrıca değerlendirilmelidir.

Telefon ve Bilgisayarda Adli İnceleme İçin CMK m. 134 Şartları

Sosyal medya platformundan kullanıcıya ilişkin teknik verilerin elde edilememesi, şüphelinin telefon veya bilgisayarındaki kayıtların incelenmesini daha önemli hale getirebilir. Ancak dijital inceleme, soruşturma makamının herhangi bir suç isnadı üzerine kendiliğinden başvurabileceği sınırsız bir delil toplama yöntemi değildir. Cep telefonu ve bilgisayarlar kişinin haberleşmelerinden fotoğraflarına, konum geçmişinden mali bilgilerine kadar özel hayatının geniş bir bölümünü barındırdığı için bu cihazlardaki verilerin incelenmesi kanuni şartlara bağlıdır.

Ceza Muhakemesi Kanunu’nun 134. maddesi, bir suç dolayısıyla yürütülen soruşturmada şüphelinin kullandığı bilgisayar, bilgisayar programları ve bilgisayar kütüklerinde arama yapılmasını, kayıtların kopyalanmasını ve çözülerek metin haline getirilmesini düzenler. Yargıtay Ceza Genel Kurulu, maddede geçen bilgisayar kütüğü kavramının yalnızca masaüstü veya dizüstü bilgisayarlarla sınırlı olmadığını, telefonlar dahil dijital tabanlı mobil cihazlarda bulunan dijital dosyaları da kapsadığını kabul etmektedir.

CMK m. 134 Yalnızca Belirli Suçlarda Uygulanabilir mi?

CMK m. 134, tutuklama veya iletişimin denetlenmesine ilişkin bazı koruma tedbirlerinden farklı olarak katalog suç sistemi üzerine kurulmamıştır. Kanun, tedbirin yalnızca belirli suçlar bakımından uygulanabileceğine ilişkin bir liste öngörmez. Bu nedenle sosyal medya üzerinden işlendiği ileri sürülen hakaret, tehdit veya başka bir suçun katalog suç niteliğinde bulunmaması, tek başına dijital inceleme kararı verilmesine engel oluşturmaz.

Suçun türünden bağımsız olarak kanunda öngörülen şartların gerçekleşmesi gerekir. Mevcut düzenleme, somut delillere dayanan kuvvetli şüphe sebeplerinin bulunmasını ve başka surette delil elde etme imkanının bulunmamasını birlikte aramaktadır. Yalnızca şikayetçinin bir sosyal medya hesabını şüpheliyle ilişkilendirmesi veya soyut biçimde paylaşımın onun tarafından yapıldığını ileri sürmesi, dijital cihazın bütün içeriğine erişilmesini kendiliğinden haklı kılmaz.

Başka Surette Delil Elde Etme İmkanının Bulunmaması

Sosyal medya soruşturmaları bakımından CMK m. 134’ün en fazla önem taşıyan şartlarından biri, delilin başka yöntemlerle elde edilip edilemeyeceğidir. İsnada konu hesabın kullanıcı bilgileri, oturum IP’leri veya işlem kayıtları platformdan temin edilebiliyorsa cihaz üzerinde yapılacak incelemenin gerekliliği ayrıca değerlendirilmelidir. Platformun talebe cevap vermemesi, ilgili verinin artık saklanmadığını bildirmesi veya gönderilen cevabın hesabı gerçek kişiyle ilişkilendirmeye yetmemesi halinde ise cihaz incelemesinin soruşturma bakımından taşıdığı ağırlık artabilir.

Bu şart, koruma tedbirinin tali niteliğini ortaya koyar. Daha hafif bir yöntemle elde edilebilecek delil için kişinin bütün dijital yaşamına erişilmesi ölçülülük sorunu doğurabilir. Buna karşılık hesabın kim tarafından kullanıldığını gösterebilecek platform verisi bulunmuyor ve mevcut diğer deliller failliği ortaya koymaya yetmiyorsa, şüphelinin kullandığı cihazlardaki kayıtların incelenmesi maddi gerçeğe ulaşma bakımından gerekli hale gelebilir.

Karar Mercii ve Savcı Tarafından Verilen Kararın Denetimi

Mevcut CMK m. 134’e göre dijital arama ve kopyalama kararı hakim tarafından verilebilir. Gecikmesinde sakınca bulunan hallerde Cumhuriyet savcısının da karar verme yetkisi vardır. Savcı tarafından verilen kararın yirmi dört saat içinde hakimin onayına sunulması, hakimin de en geç yirmi dört saat içinde karar vermesi gerekir. Sürenin dolması veya hakimin işlemi onaylamaması halinde çıkarılan kopyalar ile çözümü yapılan metinlerin derhal imha edilmesi öngörülmüştür.

Cihaza El Konulması ile Cihaz İçeriğinin İncelenmesi Aynı İşlem Değildir

Cep telefonunun veya bilgisayarın fiziken muhafaza altına alınması ile cihaz içindeki dijital verilere erişilmesi birbirinden ayrılmalıdır. Eşyanın delil niteliği nedeniyle ele geçirilmesine ilişkin genel elkoyma hükümleri CMK m. 123 ve 127’de yer alırken, cihaz içerisindeki kayıtların aranması, kopyalanması ve çözümlenmesi CMK m. 134’ün özel güvencelerine tabidir. Bir cihazın kolluk tarafından ele geçirilmiş olması, içerisindeki bütün yazışmaların, uygulamaların ve dosyaların herhangi bir ek hukuki değerlendirme yapılmaksızın incelenebileceği anlamına gelmez.

CMK m. 134’ün ikinci fıkrası, şifrenin çözülememesi, gizlenmiş bilgilere ulaşılamaması veya işlemin uzun sürecek olması halinde çözümleme ve gerekli kopyaların alınabilmesi amacıyla araç ve gereçlere el konulmasına imkan tanımaktadır. Şifre çözüldüğünde ve gerekli kopyalar alındığında cihazın gecikmeksizin iade edilmesi gerekir. Dijital incelemenin amacı delili güvenli biçimde elde etmek olduğundan, cihazın fiziksel olarak soruşturma makamında tutulması ihtiyaçtan daha uzun sürmemelidir.

Anayasa Mahkemesinin 2026 Tarihli CMK m. 134 İptal Kararı

CMK m. 134 bakımından 2026 yılında önemli bir anayasal gelişme yaşanmıştır. Anayasa Mahkemesi, 12 Şubat 2026 tarihli ve E.2023/128, K.2026/36 sayılı kararıyla maddenin birinci fıkrasındaki dijital arama, kopyalama ve çözümlemeye ilişkin düzenlemenin esaslı bir bölümünü ve ikinci fıkradaki elkoyma yetkisinin bir bölümünü Anayasa’ya aykırı bularak iptal etmiştir.

Kararın gerekçesi dijital delil elde edilmesinin bütünüyle hukuka aykırı kabul edilmesine dayanmamaktadır. Anayasa Mahkemesi, bilgisayar ve diğer dijital cihazların çok geniş miktarda kişisel veri barındırdığına, bu nedenle tedbirin özel hayata saygı hakkı ile kişisel verilerin korunması hakkına ağır müdahale oluşturabildiğine işaret etmiştir. Mevcut kanuni düzenlemenin özellikle elde edilen dijital verilerin muhafazası, ne kadar süre saklanacağı, yargılama sona erdikten sonra hangi usulle silineceği ve kişisel verilerin korunmasını sağlayacak güvenceler bakımından yeterli olmadığı değerlendirilmiştir.

İptal kararı, CMK m. 134’ü kararın verildiği tarihte yürürlükten kaldırmamıştır. Anayasa Mahkemesi iptal hükmünün Resmi Gazete’de yayımlanmasından dokuz ay sonra yürürlüğe girmesine karar vermiştir. Kararın 25 Mayıs 2026 tarihinde yayımlanması nedeniyle iptal hükümleri 25 Şubat 2027 tarihinde yürürlüğe girecektir. Bu nedenle 2026 yılı itibarıyla sosyal medya suçlarına ilişkin soruşturmalarda CMK m. 134’ün mevcut hükümleri uygulanmaya devam etmektedir. Kanun koyucunun yürürlük tarihinden önce anayasal güvenceleri karşılayan yeni bir düzenleme yapması gerekmektedir.

Karar sosyal medya soruşturmaları bakımından ayrıca önem taşır. Bir telefonun incelenmesi yalnızca isnada konu sosyal medya hesabına ilişkin kayıtların görülmesini sağlamaz. Cihazda kişinin aile ilişkileri, diğer haberleşmeleri, fotoğrafları, konumu, sağlık bilgileri ve mesleki verileri gibi soruşturmayla ilgisi bulunmayan çok sayıda kayıt da bulunabilir. Dijital incelemenin kapsamı ile soruşturulan suç arasındaki ilişkinin kurulması ve ilgisiz kişisel verilerin korunması, Anayasa Mahkemesinin iptal kararında vurgulanan anayasal sorunun doğrudan yansımasıdır.

Sosyal Medya Platformlarından Adli Makamlarca Veri İstenmesi

Sosyal medya hesabının kim tarafından kullanıldığının araştırılmasında platform kayıtları önemli bir veri kaynağıdır. Buna karşılık Türk savcılığı veya mahkemesi tarafından yabancı merkezli bir sosyal medya şirketine müzekkere gönderilmesi, talep edilen verinin mutlaka gönderileceği anlamına gelmez. Platformun hangi tüzel kişilik üzerinden hizmet sunduğu, talebin hangi kanaldan iletildiği, istenen verinin içerik veya içerik dışı veri niteliği, şirketin tabi olduğu ülke hukuku ve uluslararası adli yardımlaşma kuralları cevabın kapsamını etkiler.

Mahkeme müzekkeresi, platformun kolluk kuvvetleri için oluşturduğu hukuki talep sistemi, veri muhafaza talebi ve uluslararası adli yardımlaşma işlemi aynı hukuki işlevi görmez. Veri muhafaza talebi çoğunlukla platformun elindeki mevcut kayıtların belirli süreyle silinmemesini sağlar ve tek başına kayıtların soruşturma makamına açıklanması sonucunu doğurmaz. İçerik verilerinin elde edilmesi ise abone bilgilerine kıyasla daha ağır hukuki şartlara bağlanabilir.

Tablodaki farklılıklar, bir platformun genel olarak “cevap verdiği” veya “cevap vermediği” biçiminde kesin sınıflandırma yapılmasının neden isabetli olmadığını gösterir. Aynı şirket temel hesap bilgisini paylaşabilirken doğrudan mesaj içeriğini paylaşmayabilir veya daha ağır bir hukuki süreç talep edebilir. Talebin konusu kullanıcı adı ve kayıt e-postası olduğunda izlenecek yol ile yıllar önce gönderilmiş özel mesajların içeriği istendiğinde izlenecek yol aynı değildir.

Platformların veri tutma süreleri de birbirinden farklıdır. X, bazı IP kayıtlarının çok kısa süre saklanabileceğini açıkça belirtirken Meta farklı veri türlerini farklı sürelerle tuttuğunu ifade etmektedir. TikTok ve Snapchat ise mevcut verinin silinmesini önlemek amacıyla belirli şartlarla 90 günlük muhafaza mekanizması öngörmektedir. Bu nedenle soruşturma makamının platforma yalnızca veri açıklama talebi göndermesi değil, gerekli hallerde erken tarihte veri muhafaza talebinde bulunması da delilin kaybolmasını önleyebilir.

Sosyal Medya Platformunun Müzekkereye Cevap Vermemesi

Yabancı sosyal medya şirketine gönderilen müzekkereye cevap alınamaması, şirketin Türk adli makamlarıyla hiçbir şekilde iş birliği yapmadığını veya talep edilen verinin hiç bulunmadığını tek başına göstermez. Cevapsızlığın ya da olumsuz cevabın nedeni talebin gönderiliş biçimi, kapsamı veya istenen veri kategorisi olabilir.

Platformların güncel kolluk rehberlerinde taleplerin doğru tüzel kişiye yöneltilmesi, hesabın yeterli biçimde tanımlanması, istenen veri türünün ve tarih aralığının açıkça belirtilmesi ve soruşturulan suçla bağlantının açıklanması istenmektedir. Kullanıcı adları değişebildiğinden yalnızca güncel görünen kullanıcı adının bildirilmesi dahi kimi zaman yeterli olmayabilir. Kalıcı kullanıcı kimliği, hesap URL’si, telefon numarası, e-posta adresi, video veya mesaj kimliği gibi ek tanımlayıcılar hesabın doğru şekilde bulunmasını sağlayabilir.

TikTok’un 22 Ocak 2026 tarihli kolluk rehberi, yanlış TikTok tüzel kişisine yöneltilen taleplerin gecikebileceğini, belgelerin İngilizce veya tercümeli olması gerektiğini ve fazla geniş taleplerin reddedilebileceğini açıkça düzenlemektedir. X de belirsiz veya aşırı geniş talepleri işleme alamadığını belirtmektedir. Meta ise Instagram kullanıcı adlarının değişebilir olması nedeniyle talebin ilgili tarihte kullanılan kullanıcı adıyla ve istenen veri kategorileriyle sınırlandırılmasını istemektedir.

Bir diğer sebep, talep edilen verinin şirketin tabi olduğu hukuk bakımından daha ağır bir karar veya uluslararası adli yardım süreci gerektirmesidir. Türk mahkemesince verilmiş bir karar, yabancı ülkedeki şirket üzerinde her veri kategorisi bakımından doğrudan zorlayıcı etki yaratmayabilir. Özellikle özel mesajlar ve diğer içerik verileri bakımından MLAT veya istinabe mekanizmasının işletilmesi istenebilir. Basit bir müzekkere ile talep edilen içerik verisine cevap verilmemesi, aynı verinin uygun uluslararası adli yardım süreciyle hiçbir zaman alınamayacağı anlamına gelmez.

Verinin artık mevcut olmaması da ayrı bir ihtimaldir. Kullanıcının paylaşımı silmesi, hesabın kapatılması veya platformun ilgili teknik kaydı saklama süresinin sona ermesi nedeniyle talep tarihinde veri bulunmayabilir. Soruşturmanın geç başlaması veya muhafaza talebinin zamanında gönderilmemesi özellikle IP ve geçici oturum kayıtlarının kaybına neden olabilir.

Bu nedenlerle platformdan cevap alınamayan sosyal medya soruşturmalarında, cevapsız müzekkerenin niteliği de delil değerlendirmesinin parçası olmalıdır. Hangi verinin istendiği, hangi şirkete ve hangi kanaldan talep gönderildiği, şirketin talebe herhangi bir usul eksikliği bildirip bildirmediği ve uluslararası adli yardım yolunun kullanılıp kullanılmadığı incelenmeden “platformdan bilgi alınamadığı” yönündeki tespit eksik kalabilir. Platform verisinin elde edilmesinin artık mümkün olmadığı davalarda ise silinen içeriklerin korunması, veri muhafaza talepleri ve şüphelinin dijital cihazlarından elde edilebilecek teknik bulgular daha fazla önem kazanır.

Silinen Paylaşımlar, Story’ler ve Veri Muhafaza Talepleri

Sosyal medya içeriğinin kullanıcı tarafından silinmesi ile platformun teknik altyapısından tamamen ortadan kalkması aynı anlama gelmez. Paylaşım, story veya özel mesaj kullanıcı arayüzünde artık görünmese dahi platformun saklama politikası ve geçen süreye bağlı olarak belirli hesap veya işlem kayıtları bir süre daha mevcut olabilir. Buna karşılık her sosyal medya şirketinin veri saklama süresi ve sakladığı veri kategorileri farklıdır. Bu nedenle aylar sonra gönderilen bir müzekkere ile suç tarihine yakın gönderilen talebin aynı sonucu vermesi beklenemez.

Bu risk nedeniyle yabancı platformların kolluk rehberlerinde veri muhafaza talebi ayrı bir mekanizma olarak düzenlenmektedir. Örneğin X ve TikTok, hukuken uygun talepler üzerine mevcut hesap kayıtlarının 90 gün süreyle korunmasına imkan tanımaktadır. TikTok gerekli şartların bulunması halinde koruma süresinin bir kez daha 90 gün uzatılabileceğini belirtmektedir. Muhafaza işlemi verilerin adli makama teslim edildiği anlamına gelmez. Amaç, gerekli hukuki süreç tamamlanıncaya kadar mevcut kayıtların olağan saklama politikaları nedeniyle silinmesini önlemektir.

Sosyal medya suçlarında soruşturmanın geç başlaması, kullanıcı adının değiştirilmesi, hesabın kapatılması veya geçici bağlantı kayıtlarının saklama süresinin sona ermesi fail tespitini ciddi biçimde güçleştirebilir. Bu nedenle suç tarihine yakın yapılan içerik tespiti ile platform kayıtlarının zamanında muhafaza edilmesi birbirini tamamlayan işlemlerdir. Platformda artık veri bulunmaması halinde daha sonra yapılacak cihaz incelemesi önem kazanır. Ancak cihaz incelemesinin de geçmişte platform sunucusunda bulunmuş her veriyi yeniden oluşturabileceği varsayılmamalıdır.

Platformların Kendiliğinden Yaptığı Bildirimler ve NCMEC Sistemi

Sosyal medya şirketlerinden veri elde edilmesi her zaman Türk adli makamlarının platforma talep göndermesiyle başlamaz. Özellikle çocukların çevrim içi cinsel sömürüsüne ilişkin içeriklerde platformun kendi tespiti üzerine başlayan ayrı bir bildirim sistemi bulunmaktadır. ABD mevzuatına tabi elektronik hizmet sağlayıcıları, kanunda belirtilen çocuk cinsel sömürüsü vakalarına ilişkin bilgi sahibi olduklarında National Center for Missing & Exploited Children bünyesindeki CyberTipline sistemine bildirim yapmakla yükümlüdür. 2024 yılında kabul edilen REPORT Act sonrasında zorunlu bildirim kapsamı çevrim içi cinsel amaçlı yönlendirme ve çocukların cinsel ticaretine ilişkin belirli fiilleri de kapsayacak şekilde genişletilmiştir.

CyberTipline yalnızca ABD sınırları içinde işleyen bir ihbar sistemi değildir. Küresel platformların dünyanın farklı ülkelerindeki kullanıcılarına ilişkin bildirimleri NCMEC’e ulaşabildiğinden, raporlar mevcut teknik bilgiler doğrultusunda ilgili ülkenin kolluk makamlarına yönlendirilebilmektedir. NCMEC’in 2025 verilerine göre CyberTipline raporlarının yüzde 77’si ABD dışındaki kullanıcılarla bağlantılıdır ve NCMEC 170 ülke ve bölgede kolluk makamlarıyla rapor paylaşımına imkan veren iş birlikleri yürütmektedir.

Türkiye ile bağlantılı bir hesabın bildirime konu olması halinde NCMEC raporu ceza soruşturmasının başlangıç verilerinden biri olabilir. Raporun kapsamı bildirimi yapan şirkete ve tespit edilen olaya göre değişir. Hesap bilgileri, tarih ve saat kayıtları, IP verileri, dosya bilgileri, hash değerleri veya bildirime konu içerik rapor içerisinde yer alabilir.

NCMEC bildiriminin bulunması, raporda adı geçen hesap sahibinin suçu işlediğinin kesin delili değildir. Platformdaki teknik hareketin hangi kişi tarafından gerçekleştirildiği, bildirime konu içeriğin hukuki niteliği, hesabın suç tarihinde kim tarafından kullanıldığı ve teknik kayıtların sanıkla nasıl ilişkilendirildiği Türk ceza muhakemesinin kendi delil kuralları çerçevesinde değerlendirilmelidir. Bildirim soruşturmayı başlatabilir ancak ceza sorumluluğunun ayrıca ispatlanması gerekir.

Platformdan Gelen Veri ile Dijital Cihaz İncelemesinin Birlikte Değerlendirilmesi

Platform cevabında bulunan teknik kayıtların anlamı, verinin hangi kullanıcı hareketi sırasında üretildiği belirlenmeden doğru değerlendirilemez. Hesabın oluşturulduğu IP adresi, hesaba giriş sırasında kaydedilen IP adresi ve suç teşkil ettiği ileri sürülen paylaşım sırasında üretilen bağlantı kaydı farklı işlemleri gösterir. Hesabın yıllar önce sanığa ait internet bağlantısından oluşturulması, daha sonraki tarihteki paylaşımın da aynı kişi tarafından gerçekleştirildiğini tek başına ispatlamaz.

IP kayıtlarının değerlendirilmesinde CGNAT, ortak internet kullanımı, mobil bağlantı, VPN ve cihaz paylaşımı gibi teknik özellikler ayrıca dikkate alınmalıdır. Özellikle CGNAT altyapısında aynı genel IP adresinin çok sayıda abone tarafından eş zamanlı kullanılabilmesi nedeniyle tarih ve saat bilgisinin yanında kaynak port bilgisinin bulunması fail tespiti bakımından önem taşıyabilir. Bu teknik sınırlamalar IP adresi ve internet trafik verilerinin ceza sorumluluğundaki rolü bakımından ayrıca değerlendirilmelidir.

Platform kayıtları ile cihaz incelemesinin birbirini doğrulaması delilin ispat gücünü artırabilir. Paylaşım zamanına yakın hesap oturumu, aynı hesabın cihazda aktif olması, ilgili medya dosyasının bulunması ve platform kayıtlarının aynı zaman aralığını desteklemesi birlikte anlam kazanır. Buna karşılık platform cevabı ile cihaz bulguları arasında uyumsuzluk bulunması halinde bu farklılığın nedeni araştırılmadan yalnızca tek bir teknik kayda dayanılması sağlıklı değildir.

Hesabın Ele Geçirildiği veya Başkası Tarafından Kullanıldığı Savunmaları

Sosyal medya suçlarında sık karşılaşılan savunmalardan biri hesabın ele geçirildiği veya başka bir kişi tarafından kullanıldığı iddiasıdır. Böyle bir savunmanın yalnızca sözlü olarak ileri sürülmesi teknik inceleme gereksinimini ortadan kaldırmaz. Hesabın suç tarihindeki giriş kayıtları, kullanılan cihazlar, şifre değişiklikleri, hesap kurtarma işlemleri, iki aşamalı doğrulama hareketleri, farklı konumlardan açılan oturumlar ve platform tarafından gönderilen güvenlik bildirimleri savunmanın doğrulanmasına katkı sağlayabilir.

Hesabın ele geçirilmesine ilişkin olay tarihine yakın e-posta bildirimleri, platforma yapılmış başvurular veya şifre kurtarma işlemleri de sonradan ileri sürülen soyut bir iddiadan farklı delil değerine sahiptir. Cihaz incelemesinde suç tarihinde ilgili hesabın aktif olup olmadığı ve paylaşımın cihaz üzerindeki teknik izleri de araştırılabilir. Buna rağmen cihazın olaydan uzun süre sonra ele geçirilmiş olması veya aradan geçen dönemde telefonun değiştirilmiş bulunması incelemenin ispat imkanını azaltabilir.

Ters yönden de aynı dikkat gösterilmelidir. Hesabın sanığın telefon numarasıyla açılmış olması veya geçmişte sanık tarafından kullanıldığının kabul edilmesi, hesabın hiçbir zaman üçüncü kişinin kontrolüne geçmediğini ispatlamaz. Ceza sorumluluğunun şahsiliği nedeniyle hesabın aidiyeti ile suç tarihindeki fiili kullanım arasında yeterli bağın kurulması gerekir.

Sosyal Medya Suçlarında Mahkumiyet İçin Delillerin Birlikte Değerlendirilmesi

Sosyal medya kaynaklı ceza soruşturmalarında ekran görüntüsü, platform cevabı, IP ve oturum kayıtları, dijital cihaz incelemesi, hesap bilgileri, taraf beyanları ve diğer deliller birbirinden bağımsız teknik tespitler olarak değil, aynı olayın farklı parçaları olarak değerlendirilmelidir. Her delilin neyi gösterdiği kadar neyi göstermediği de önem taşır.

Bir ekran görüntüsü içeriğin varlığına ilişkin bilgi sağlayabilir ancak faili göstermeyebilir. Hesaba kayıtlı telefon numarası aidiyet konusunda veri sağlayabilir ancak paylaşımın kim tarafından yapıldığını kesinleştirmeyebilir. Bir giriş IP’si hesabın belirli bağlantı üzerinden kullanıldığını gösterebilir ancak suç oluşturan işlemin aynı oturumda gerçekleştiğini ispatlamayabilir. Cihaz incelemesi ise hesabın cihazla ilişkisini gösterebilir fakat cihazın olay tarihinde fiilen kim tarafından kullanıldığının ayrıca araştırılması gerekebilir.

Sosyal medya suçlarında ceza sorumluluğu, hesabın bir kişiye ait olduğunun gösterilmesine değil, suç teşkil eden somut dijital işlemin o kişi tarafından gerçekleştirildiğinin hukuka uygun, güvenilir ve birbirini doğrulayan delillerle ortaya konulmasına dayanmalıdır. Platform verisinin eksik olduğu, müzekkereye cevap alınamadığı veya dijital kayıtların birden fazla ihtimale izin verdiği davalarda teknik bulgu ile fail arasında varsayıma dayalı bağ kurulması, ceza muhakemesinin mahkumiyet için aradığı ispat seviyesini karşılamaz.

Kaynaklar: 5237 sayılı Türk Ceza Kanunu, 5271 sayılı Ceza Muhakemesi Kanunu, Anayasa Mahkemesinin E.2023/128, K.2026/36 sayılı kararı, 18 U.S.C. § 2258A, National Center for Missing & Exploited Children CyberTipline verileri, Meta Kolluk Kuvvetleri Bilgilendirmeleri, X Kolluk Kuvvetleri Yönergeleri, TikTok Kolluk Kuvvetleri Kılavuzu, Google Devlet Kurumlarından Gelen Kullanıcı Verisi Talepleri Politikası, Snap Kolluk Kuvvetleri Rehberi, Discord Kolluk Kuvvetleri Rehberi ve Telegram Gizlilik Politikası.

Yazar

Av. Ramazan Sertan Safsöz

Kurucu Avukat

Teknik mahiyeti güçlü uyuşmazlıklarda ceza hukuku ile bilişim hukuku kesişiminde yürüttüğü çalışmalarıyla tanınmaktadır. Özellikle dijital delillerin belirleyici olduğu soruşturma ve kovuşturmalarda, elektronik cihaz incelemeleri, iletişim verileri ve sayısal / mali kayıtlar etrafında şekillenen hukuki uyuşmazlıklar üzerinde yoğunlaşmaktadır. Bu çerçevede, teknik inceleme ile hukuki değerlendirmeyi aynı düzlemde ele alan ve yerleşik kabullerin ötesine geçen savunma yaklaşımları geliştirmektedir

İletişim

Yasal Uyarı

Bu makaledeki açıklamalar genel bilgilendirme amacı taşımaktadır. Her somut olay kendi koşulları içinde değerlendirilmelidir. Bu nedenle, hukuki durumunuza uygun değerlendirme için profesyonel destek alınması gerekir.