Arama, elkoyma ve ifade aşamaları dosyanın seyrini belirler. Süreci baştan doğru kurmak için Av. Burakhan Çalışkan ile iletişime geçebilirsiniz.
Kısa cevap: NCMEC, açılımıyla National Center for Missing & Exploited Children (Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi), 1984 yılında ABD’de kurulmuş kâr amacı gütmeyen özel bir kuruluştur. Merkezi Virginia eyaletinin Alexandria şehrindedir. Teknoloji şirketlerinden gelen çocuk istismarı içeriği bildirimlerini toplayıp analiz eder ve ilgili ülkelerin yetkili makamlarına iletir. Bir kolluk kuvveti veya mahkeme değildir; ürettiği CyberTipline raporu bir mahkûmiyet değil, soruşturmayı başlatan ihbar niteliğindedir.
Türkiye’de son yıllarda açılan pek çok müstehcenlik soruşturması bu raporlarla başlamaktadır. Bu yazıda kurumun ne olduğu, CyberTipline’ın nasıl işlediği, raporun Türkiye’ye hangi zincirle ulaştığı ve Türk ceza muhakemesinde bu belgenin delil değerinin ne olduğu ele alınmaktadır.
NCMEC Açılımı Nedir, Kurum Tam Olarak Nedir?
NCMEC, National Center for Missing & Exploited Children ifadesinin kısaltmasıdır. Türkçeye “Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi” olarak çevrilir. 1984 yılında Amerika Birleşik Devletleri’nde kurulmuştur ve kâr amacı gütmeyen özel bir kuruluş statüsündedir.
Kurumun kuruluş amacı kayıp çocukların bulunması ve çocukların cinsel istismarının önlenmesidir. Zamanla faaliyet alanı genişlemiş; büyük teknoloji şirketleriyle kurduğu bildirim düzeni sayesinde, çevrim içi içerik bildirimlerinin toplandığı merkezî bir nokta hâline gelmiştir.
Raporun ceza yargılamasındaki ispat gücü ayrı bir tartışmadır; bu konuda NCMEC raporu tek başına mahkûmiyete yeter mi yazımıza bakabilirsiniz.
NCMEC Bir Kolluk Kuvveti veya Mahkeme midir?
Kısa cevap: Hayır. Bu ayrım, hakkında NCMEC kaynaklı bir soruşturma yürütülen kişi bakımından dosyanın en önemli hukuki noktasıdır.
NCMEC arama yapamaz, kimseyi gözaltına alamaz, ifade alamaz, iddianame düzenleyemez, hüküm kuramaz. Yaptığı iş, platformlardan gelen teknik verileri derleyip bir rapora dönüştürmek ve bunu ilgili ülkenin makamlarına iletmektir. Dolayısıyla bir CyberTipline raporu, hukuken ihbar değerindedir; delil değerlendirmesi Türkiye’de, Türk usul kurallarına göre yapılır.
Dosyalarda zaman zaman NCMEC raporuna, sanki tartışılmaz bir tespit belgesiymiş gibi yaklaşıldığı görülür. Oysa rapor; otomatik sistemlerin ürettiği verilerden derlenmiş, hata payı bulunan ve denetlenebilir bir belgedir. Raporun hangi yöntemle üretildiği, hangi verilere dayandığı ve vardığı sonucun bu verilerle desteklenip desteklenmediği tartışılabilir.
Bildirim sonrası cihaza el konulması hâlinde izlenecek yol için el koyma süreleri ve geri alma yazımıza bakabilirsiniz.
CyberTipline Nasıl Çalışır?
CyberTipline, NCMEC’in 1998 yılında kurduğu elektronik ihbar hattıdır. İşleyişi şöyledir:
ABD’de faaliyet gösteren servis sağlayıcılar, 18 U.S.C. § 2258A uyarınca sistemlerinde çocuğa yönelik cinsel istismar içeriği tespit ettiklerinde bunu NCMEC’e bildirmekle yükümlüdür. Bu tespit çoğunlukla insan eliyle değil, otomatik sistemlerle yapılır: bilinen içeriklerin hash (dijital parmak izi) listeleriyle karşılaştırılması, görüntü eşleştirme teknolojileri ve sınıflandırma algoritmaları kullanılır.
Bunun pratikteki iki sonucu vardır. Birincisi, bildirim kullanıcı fark etmeden gerçekleşir; kişi çoğu zaman durumu ancak kapısına kolluk geldiğinde öğrenir. İkincisi, oluşturulan rapor sıradan bir ekran görüntüsü değil, zaman damgası, IP adresi, hesap kimliği, dosyanın hash değeri ve platform içi hareket kayıtlarını içerebilen teknik bir belgedir.
NCMEC Raporu Türkiye’ye Nasıl Ulaşır?
NCMEC Türkiye’de doğrudan faaliyet göstermez. Bildirim, uluslararası iş birliği kanalları üzerinden Türkiye’deki yetkili birimlere iletilir ve oradan savcılığa ulaşır.
Bir CyberTipline raporu Türkiye’ye nasıl ulaşır?
Bu aşamalardan sonra dosyanın nasıl ilerlediği, ifade ve tutukluluk ihtimalinin nasıl değerlendirildiği ayrı bir konudur; ayrıntılar için NCMEC bildirimi sonrası soruşturma süreci başlıklı yazımıza bakılabilir.
Bildirimin Yasal Dayanağı Nedir?
Yurt dışında üretilen bir bildirimin Türk adlî makamlarına ulaşması ve burada işlem görmesi, kendiliğinden gerçekleşen bir durum değildir; arkasında sözleşmesel bir çerçeve vardır. Siber suçlar alanındaki temel uluslararası metin Sanal Ortamda İşlenen Suçlar Sözleşmesidir.
Bu çerçevenin pratik anlamı şudur: bildirim, Türk hukuku bakımından yabancı bir kaynaktan gelen bir ihbar olarak değerlendirilir ve soruşturmayı başlatır. Sözleşme iş birliğinin zeminini kurar; ancak delilin Türkiye’de nasıl elde edileceğini ve hangi koşullarda hükme esas alınabileceğini Ceza Muhakemesi Kanunu belirler.
Dolayısıyla uluslararası dayanağın varlığı, bildirimin doğrudan delil sayılacağı anlamına gelmez. Raporun ispat gücüne ilişkin ayrıntılı değerlendirme için NCMEC raporu tek başına mahkûmiyete yeter mi yazımıza bakabilirsiniz.
Türk Hukukunda NCMEC Raporunun Delil Değeri Nedir?
Ceza muhakemesinde delil serbestisi ilkesi geçerlidir: yüklenen suç, hukuka uygun bir şekilde elde edilmiş her türlü delille ispat edilebilir (CMK m. 217/2) ve bu deliller hâkimin vicdanî kanaatiyle serbestçe takdir edilir (m. 217/1). Kanun hiçbir delil türünü üstün saymamıştır. NCMEC raporu da bu çerçevede, dosyadaki diğer delillerle birlikte değerlendirilen bir delildir.
Bu tablo, savunmanın hangi eksenlerde kurulabileceğini de gösterir: raporun kendisi denetlenebilir mi, dijital deliller CMK m. 134’e uygun elde edilmiş midir, bilirkişi kendi yetki sınırında mı kalmıştır ve toplanan deliller mahkûmiyet için gereken kesinliğe ulaşmakta mıdır.
NCMEC Raporlarında “Mağdur” Kim Sayılır?
Kurumun korumayı amaçladığı grup on sekiz yaşından küçük bireylerdir. Ancak her raporun arkasında somut olarak tespit edilmiş bir mağdur bulunmayabilir: bildirim, bilinen bir içeriğin hash eşleşmesinden doğmuş olabilir ve o içerikteki kişilerin kimliği dosyada hiç yer almayabilir.
Mağdur kavramının kapsamı ve bunun soruşturmaya etkisi ayrı bir başlık altında ele alınmıştır: NCMEC mağdurları kimlerdir.
NCMEC İhbarıyla Karşılaşınca Ne Yapmak Gerekir?
İlk aşamada dikkat edilecekler
Konuyla İlgili Diğer Yazılarımız
Raporun dayandığı veriler, elde ediliş usulü ve bilirkişi incelemesi ayrı ayrı denetlenebilir. Kartal’daki büromuzdan randevu alabilirsiniz.
Kurumun ne olduğu kadar, düzenlediği raporun dosyada nasıl değerlendirildiği de ayrı bir başlıktır; bunu NCMEC raporunun hukuki sonuçları yazısında inceledim.
Bildirimin savcılığa ulaşmasından sonraki süreci NCMEC şikâyetiyle başlayan dava süreci yazısında adım adım anlattım.
Müstehcenlik ve NCMEC dosyalarının genel çerçevesi için Cinsel Suçlar Bilgi Merkezi sayfasına, bu başlıktaki tüm yazılar için makale dizini sayfasına göz atabilirsiniz.
Mesajlaşma gruplarında dolaşan ‘espri’ görsellerinin NCMEC bildirimine nasıl dönüştüğü şaka için gönderilen fotoğraflar ve NCMEC yazımızda ele alındı.
Sıkça Sorulan Sorular
NCMEC nedir?
NCMEC, National Center for Missing & Exploited Children ifadesinin kısaltmasıdır; Türkçe karşılığı “Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi”dir. 1984 yılında ABD’de kurulmuş, kâr amacı gütmeyen özel bir kuruluştur. Temel işlevi, teknoloji şirketlerinden gelen çocuk istismarı içeriği bildirimlerini toplayıp analiz etmek ve ilgili ülkelerin yetkili makamlarına iletmektir.
NCMEC açılımı nedir?
Açılımı National Center for Missing & Exploited Children‘dır. Türkçeye “Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi” veya “Kayıp ve İstismar Edilen Çocuklar Ulusal Merkezi” biçiminde çevrilir; iki kullanım da aynı kurumu anlatır.
NCMEC nerede bulunuyor?
Merkezi Amerika Birleşik Devletleri’nin Virginia eyaletindeki Alexandria şehrindedir. Türkiye’de bir şubesi veya temsilciliği bulunmamaktadır.
NCMEC bir devlet kurumu mu?
Hayır. Kâr amacı gütmeyen özel bir kuruluştur. ABD mevzuatı ona bildirimlerin toplandığı merkez rolünü tanımıştır; fakat kendisi bir kolluk kuvveti, savcılık veya mahkeme değildir. Arama yapamaz, kimseyi gözaltına alamaz, suçluluk kararı veremez.
CyberTipline nedir, nasıl çalışır?
CyberTipline, NCMEC’in 1998’de kurduğu elektronik ihbar hattıdır. ABD’de faaliyet gösteren servis sağlayıcılar, 18 U.S.C. § 2258A uyarınca sistemlerinde çocuğa yönelik cinsel istismar içeriği tespit ettiklerinde bunu bildirmekle yükümlüdür. Tespit çoğunlukla hash listeleri ve görüntü eşleştirme yazılımlarıyla otomatik yapılır; kullanıcı bu bildirimden genellikle haberdar olmaz.
NCMEC raporu mahkûmiyet anlamına gelir mi?
Hayır. Rapor bir ihbar ve başlangıç bilgisidir. Türk hukukunda suç, hukuka uygun şekilde elde edilmiş her türlü delille ispat edilir ve deliller hâkimin vicdanî kanaatiyle serbestçe takdir edilir (CMK m. 217). Hiçbir delil türü kanunen üstün sayılmamıştır; rapor da dosyadaki diğer delillerle birlikte değerlendirilir.
NCMEC ihbarı geldiğinde soruşturma şikâyete bağlı mı?
Hayır. Bu dosyaların dayanağı olan müstehcenlik suçu (TCK m. 226) şikâyete bağlı değildir. Cumhuriyet savcısı suç şüphesini öğrendiğinde CMK m. 160 uyarınca re’sen soruşturma başlatır; bir mağdurun başvurusu aranmaz.
IP adresi bana ait ama içerikle ilgim yok, ne olur?
IP adresi bir bağlantıyı işaret eder, klavyenin başındaki kişiyi değil. Paylaşımlı ev veya işyeri bağlantısı, açık kablosuz ağ, operatör tarafında kullanılan CGNAT yapısı ve dinamik IP tahsisi bu bağı zayıflatabilecek teknik olgulardır. Bu nedenle savunma yalnızca inkârla yürütülmez; cihaz inceleme raporu, bağlantı kayıtları ve delil zincirinin denetlenmesi üzerinden ilerler.
Rapordaki içerik yanlış sınıflandırılmış olabilir mi?
Olabilir. Sınıflandırma bir yazılım çıktısıdır ve hata payı taşır. Ayrıca bir içeriğin hukuken müstehcen sayılıp sayılmadığı, hangi fıkra kapsamına girdiği ve failin kastının bulunup bulunmadığı hukukî nitelendirme meselesidir. CMK m. 67/3 uyarınca bilirkişi bu değerlendirmeyi yapamaz; nitelendirme mahkemeye aittir.
NCMEC bildirimi kaç yıl öncesine ait olabilir?
Bildirime konu hareket, raporun ulaştığı tarihten çok daha eski olabilir. Uygulamada yıllar önce oluşmuş bir kayıt nedeniyle soruşturma açıldığı görülür. Bu durumda cihazın o tarihte kimde olduğu, hattın kime tahsisli bulunduğu ve dava zamanaşımı ayrıca değerlendirilir.
Cihazlarıma el konulursa verilerimi alabilir miyim?
CMK m. 134 uyarınca bilgisayar veya bilgisayar kütüklerine el koyma işlemi sırasında sistemdeki bütün verilerin yedeklemesi yapılır; istenmesi hâlinde bu yedekten bir kopya çıkarılarak şüpheliye veya vekiline verilir ve bu husus tutanağa geçirilir. Bu talebin işlem sırasında açıkça dile getirilmesi önemlidir.
NCMEC ihbarıyla karşılaşınca ilk ne yapılmalı?
Arama ve elkoyma anından itibaren müdafi ile hareket edilmesi, ifade öncesinde dosyanın kapsamının öğrenilmesi ve cihaz yedeğinin talep edilmesi önem taşır. Cihazlardaki verilerin silinmesi veya değiştirilmesi ise dosyada aleyhe yorumlanabilecek bir davranıştır; teknik incelemede bu tür müdahaleler tespit edilebilir.
Bildirime konu verinin yurt dışından hangi usulle istendiği ayrı bir konudur. 6706 sayılı Kanun ve Sözleşme mekanizmaları için adli yardımlaşma ve yurt dışından delil talebi yazımız incelenebilir.
Hukuki Sorumluluk Reddi
Bu makale yalnızca genel bilgilendirme amacıyla hazırlanmış olup güncel mevzuat ve yerleşik hukuki uygulama esas alınarak kaleme alınmıştır. İçerikte yer alan değerlendirmeler, somut olayın kendine özgü koşullarına göre farklılık gösterebilecek genel nitelikte açıklamalardır ve hiçbir şekilde hukuki tavsiye niteliği taşımaz, avukat-müvekkil ilişkisi kurmaz. Mevzuat ve içtihatlar zaman içinde değişebileceğinden, somut bir hukuki sorun hakkında adım atmadan önce alanında yetkili bir avukata danışılması önerilir.
