NCMEC Nedir, Ne İşe Yarar, Türkiye’de Rolü Nedir?

NCMEC bildirimi nedeniyle hakkınızda işlem mi başladı?

Arama, elkoyma ve ifade aşamaları dosyanın seyrini belirler. Süreci baştan doğru kurmak için Av. Burakhan Çalışkan ile iletişime geçebilirsiniz.

Kısa cevap: NCMEC, açılımıyla National Center for Missing & Exploited Children (Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi), 1984 yılında ABD’de kurulmuş kâr amacı gütmeyen özel bir kuruluştur. Merkezi Virginia eyaletinin Alexandria şehrindedir. Teknoloji şirketlerinden gelen çocuk istismarı içeriği bildirimlerini toplayıp analiz eder ve ilgili ülkelerin yetkili makamlarına iletir. Bir kolluk kuvveti veya mahkeme değildir; ürettiği CyberTipline raporu bir mahkûmiyet değil, soruşturmayı başlatan ihbar niteliğindedir.

Türkiye’de son yıllarda açılan pek çok müstehcenlik soruşturması bu raporlarla başlamaktadır. Bu yazıda kurumun ne olduğu, CyberTipline’ın nasıl işlediği, raporun Türkiye’ye hangi zincirle ulaştığı ve Türk ceza muhakemesinde bu belgenin delil değerinin ne olduğu ele alınmaktadır.

NCMEC Açılımı Nedir, Kurum Tam Olarak Nedir?

NCMEC, National Center for Missing & Exploited Children ifadesinin kısaltmasıdır. Türkçeye “Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi” olarak çevrilir. 1984 yılında Amerika Birleşik Devletleri’nde kurulmuştur ve kâr amacı gütmeyen özel bir kuruluş statüsündedir.

Kurumun kuruluş amacı kayıp çocukların bulunması ve çocukların cinsel istismarının önlenmesidir. Zamanla faaliyet alanı genişlemiş; büyük teknoloji şirketleriyle kurduğu bildirim düzeni sayesinde, çevrim içi içerik bildirimlerinin toplandığı merkezî bir nokta hâline gelmiştir.

NCMEC nedir, açılımı ve CyberTipline işleyişini özetleyen infografik
NCMEC nedir: açılımı, kuruluşu ve bildirim zinciri
NCMEC ne olduğu ve ne olmadığı
Soru Cevap
Açılımı ne? National Center for Missing & Exploited Children — Türkçe karşılığıyla “Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi”
Ne zaman kuruldu? 1984 yılında, Amerika Birleşik Devletleri’nde
Nerede? Merkezi ABD’nin Virginia eyaletindeki Alexandria şehrindedir
Hukuki statüsü ne? Kâr amacı gütmeyen özel bir kuruluştur. ABD federal mevzuatında kendisine bildirim merkezi rolü tanınmıştır; ancak bir devlet kurumu değildir
Kolluk kuvveti mi? Hayır. Arama yapamaz, gözaltına alamaz, soruşturma yürütemez
Mahkeme mi? Hayır. Karar vermez, suçluluk tespit etmez, ceza belirlemez
Türkiye’de bir birimi var mı? Hayır. Türkiye’de doğrudan faaliyet göstermez; bildirimleri uluslararası iş birliği kanallarıyla iletir
Ürettiği belge ne? CyberTipline raporu adı verilen, teknik verilerden derlenmiş bir ihbar belgesidir

NCMEC Bir Kolluk Kuvveti veya Mahkeme midir?

Kısa cevap: Hayır. Bu ayrım, hakkında NCMEC kaynaklı bir soruşturma yürütülen kişi bakımından dosyanın en önemli hukuki noktasıdır.

NCMEC arama yapamaz, kimseyi gözaltına alamaz, ifade alamaz, iddianame düzenleyemez, hüküm kuramaz. Yaptığı iş, platformlardan gelen teknik verileri derleyip bir rapora dönüştürmek ve bunu ilgili ülkenin makamlarına iletmektir. Dolayısıyla bir CyberTipline raporu, hukuken ihbar değerindedir; delil değerlendirmesi Türkiye’de, Türk usul kurallarına göre yapılır.

Uygulamada karşılaşılan yanlış algı

Dosyalarda zaman zaman NCMEC raporuna, sanki tartışılmaz bir tespit belgesiymiş gibi yaklaşıldığı görülür. Oysa rapor; otomatik sistemlerin ürettiği verilerden derlenmiş, hata payı bulunan ve denetlenebilir bir belgedir. Raporun hangi yöntemle üretildiği, hangi verilere dayandığı ve vardığı sonucun bu verilerle desteklenip desteklenmediği tartışılabilir.

CyberTipline Nasıl Çalışır?

CyberTipline, NCMEC’in 1998 yılında kurduğu elektronik ihbar hattıdır. İşleyişi şöyledir:

ABD’de faaliyet gösteren servis sağlayıcılar, 18 U.S.C. § 2258A uyarınca sistemlerinde çocuğa yönelik cinsel istismar içeriği tespit ettiklerinde bunu NCMEC’e bildirmekle yükümlüdür. Bu tespit çoğunlukla insan eliyle değil, otomatik sistemlerle yapılır: bilinen içeriklerin hash (dijital parmak izi) listeleriyle karşılaştırılması, görüntü eşleştirme teknolojileri ve sınıflandırma algoritmaları kullanılır.

Bunun pratikteki iki sonucu vardır. Birincisi, bildirim kullanıcı fark etmeden gerçekleşir; kişi çoğu zaman durumu ancak kapısına kolluk geldiğinde öğrenir. İkincisi, oluşturulan rapor sıradan bir ekran görüntüsü değil, zaman damgası, IP adresi, hesap kimliği, dosyanın hash değeri ve platform içi hareket kayıtlarını içerebilen teknik bir belgedir.

CyberTipline raporu neyi gösterir, neyi göstermez?
Raporda yer alan veri Ne gösterir? Tek başına ne göstermez?
IP adresi ve zaman damgası Bildirime konu hareketin hangi bağlantı üzerinden ve ne zaman gerçekleştiğini Klavyenin başında kimin oturduğunu göstermez. Paylaşımlı bağlantı, operatör tarafında kullanılan CGNAT yapısı ve dinamik IP tahsisi bu bağı zayıflatabilir
Hash (dijital parmak izi) eşleşmesi Dosyanın, bilinen içerik listesindeki bir kayıtla birebir aynı olduğunu Dosyanın nasıl cihaza geldiğini göstermez: kullanıcı iradesiyle mi indirildi, bir grup sohbetinden otomatik mi kaydedildi, önbelleğe mi düştü
Kullanıcı hesabı bilgisi Bildirimin hangi platform hesabıyla ilişkilendirildiğini Hesabın gerçekten o kişi tarafından kullanıldığını göstermez; ele geçirilmiş veya paylaşılan hesap ihtimali ayrıca tartışılır
Otomatik sınıflandırma etiketi İçeriğin platform tarafından hangi kategoriye yerleştirildiğini İçeriğin hukuken müstehcen sayıldığını göstermez. Sınıflandırma bir yazılım çıktısıdır; hukuki nitelendirme mahkemeye aittir
Bildirim sayısı Aynı hesap veya bağlantı hakkında kaç kayıt oluştuğunu Suçun ağırlığını veya kastın varlığını göstermez

NCMEC Raporu Türkiye’ye Nasıl Ulaşır?

NCMEC Türkiye’de doğrudan faaliyet göstermez. Bildirim, uluslararası iş birliği kanalları üzerinden Türkiye’deki yetkili birimlere iletilir ve oradan savcılığa ulaşır.

  1. 01
    Platformda otomatik tespit

    ABD’de faaliyet gösteren servis sağlayıcılar, sistemlerinde çocuğa yönelik cinsel istismar içeriği tespit ettiklerinde bunu NCMEC’e bildirmekle yükümlüdür (18 U.S.C. § 2258A). Tespit çoğunlukla hash karşılaştırması ve görüntü eşleştirme yazılımlarıyla, kullanıcı fark etmeden yapılır.

  2. 02
    Raporun oluşturulması

    NCMEC, platformdan gelen veriyi bir CyberTipline raporuna dönüştürür. Rapor; tarih-saat, IP adresi, hesap bilgisi, dosyanın hash değeri ve platform içi hareket kayıtlarını içerebilir.

  3. 03
    Ülke yönlendirmesi

    Bağlantı verisi Türkiye’yi işaret ediyorsa rapor, uluslararası iş birliği kanalları üzerinden Türkiye’deki yetkili birimlere iletilir.

  4. 04
    Siber suçlar birimine ulaşması

    Rapor, Emniyet teşkilatının siber suçlarla mücadele birimlerine ulaşır ve burada ön değerlendirmeye alınır.

  5. 05
    Savcılığın soruşturma açması

    Cumhuriyet başsavcılığı, CMK m. 160 uyarınca soruşturma başlatır. Müstehcenlik suçu şikâyete bağlı olmadığından bir mağdurun başvurusu aranmaz; savcılık re’sen harekete geçer.

  6. 06
    Abone ve adres tespiti

    İhbardaki IP ve zaman bilgisinden hareketle internet servis sağlayıcısından abone bilgileri istenir.

  7. 07
    Arama, elkoyma ve inceleme

    Genellikle sulh ceza hâkimliği kararıyla adreste arama yapılır, dijital cihazlara el konulur ve adli bilişim incelemesi başlar.

Bir CyberTipline raporu Türkiye’ye nasıl ulaşır?

NCMEC raporunun platformdan Türkiye'deki savcılığa ulaşana kadar izlediği yolu gösteren akış şeması
NCMEC raporunun platformdan savcılığa uzanan akışı

Bu aşamalardan sonra dosyanın nasıl ilerlediği, ifade ve tutukluluk ihtimalinin nasıl değerlendirildiği ayrı bir konudur; ayrıntılar için NCMEC bildirimi sonrası soruşturma süreci başlıklı yazımıza bakılabilir.

Türk Hukukunda NCMEC Raporunun Delil Değeri Nedir?

Ceza muhakemesinde delil serbestisi ilkesi geçerlidir: yüklenen suç, hukuka uygun bir şekilde elde edilmiş her türlü delille ispat edilebilir (CMK m. 217/2) ve bu deliller hâkimin vicdanî kanaatiyle serbestçe takdir edilir (m. 217/1). Kanun hiçbir delil türünü üstün saymamıştır. NCMEC raporu da bu çerçevede, dosyadaki diğer delillerle birlikte değerlendirilen bir delildir.

NCMEC raporunun Türk ceza muhakemesindeki yeri
Kural Madde Sonuç
Delil serbestisi CMK m. 217/2 Yüklenen suç, hukuka uygun şekilde elde edilmiş her türlü delille ispat edilebilir. NCMEC raporu da bu kapsamda bir delildir; ancak kanunen üstün bir delil değildir
Serbest takdir CMK m. 217/1 Hâkim kararını duruşmaya getirilip tartışılmış delillere dayandırır ve bunları vicdanî kanaatiyle serbestçe takdir eder
Soruşturmanın başlaması CMK m. 160 Cumhuriyet savcısı suç şüphesini öğrendiğinde maddî gerçeği araştırmakla yükümlüdür. Rapor bir başlangıç bilgisidir, hükmün kendisi değil
Dijital delilin elde edilmesi CMK m. 134 Bilgisayar ve kütüklerde arama, kopyalama ve elkoyma kural olarak hâkim kararıyla yapılır; el koyma hâlinde tüm veriler yedeklenir ve yedekten bir kopya şüpheliye veya vekiline verilir
Bilirkişinin sınırı CMK m. 67/3 Bilirkişi, hâkim tarafından yapılması gereken hukukî nitelendirme ve değerlendirmelerde bulunamaz. “Bu içerik suçtur” demek bilirkişinin işi değildir
Gerekçe zorunluluğu CMK m. 230/1-b Mahkûmiyet gerekçesinde delillerin tartışılması, hükme esas alınan ve reddedilen delillerin gösterilmesi gerekir
Şüpheden sanık yararlanır CMK m. 223/2-e Suçun sanık tarafından işlendiği sabit olmazsa beraat kararı verilir

Bu tablo, savunmanın hangi eksenlerde kurulabileceğini de gösterir: raporun kendisi denetlenebilir mi, dijital deliller CMK m. 134’e uygun elde edilmiş midir, bilirkişi kendi yetki sınırında mı kalmıştır ve toplanan deliller mahkûmiyet için gereken kesinliğe ulaşmakta mıdır.

NCMEC Raporlarında “Mağdur” Kim Sayılır?

Kurumun korumayı amaçladığı grup on sekiz yaşından küçük bireylerdir. Ancak her raporun arkasında somut olarak tespit edilmiş bir mağdur bulunmayabilir: bildirim, bilinen bir içeriğin hash eşleşmesinden doğmuş olabilir ve o içerikteki kişilerin kimliği dosyada hiç yer almayabilir.

NCMEC raporlarında mağdur kavramının kapsamını gösteren görsel
NCMEC raporlarında “mağdur” kavramı

Mağdur kavramının kapsamı ve bunun soruşturmaya etkisi ayrı bir başlık altında ele alınmıştır: NCMEC mağdurları kimlerdir.

NCMEC İhbarıyla Karşılaşınca Ne Yapmak Gerekir?

  1. 01
    Müdafi ile hareket edin

    Bu dosyalar hem hukuki hem teknik bir zemine oturur: delil zinciri, hash eşleşmesi, IP ve CGNAT kayıtları, cihaz imajı. Arama-elkoyma anından itibaren müdafi bulundurmak sürecin en kritik noktasıdır.

  2. 02
    Cihaz yedeğini talep edin

    CMK m. 134 uyarınca el koyma sırasında bütün verilerin yedeklemesi yapılır ve istenmesi hâlinde bu yedekten bir kopya şüpheliye veya vekiline verilir. Bu talebi işlem sırasında açıkça dile getirin ve tutanağa geçirtin.

  3. 03
    Verilere dokunmayın

    Cihazlardaki verilerin silinmesi veya değiştirilmesi teknik incelemede tespit edilebilir ve dosyada aleyhe yorumlanabilir. Doğru yol, veriyi yok etmek değil, elde ediliş usulünü denetletmektir.

  4. 04
    İfade öncesi dosyayı öğrenin

    İfade, dosyanın seyrini doğrudan etkileyen bir aşamadır. Hangi içeriğin, hangi tarihte, hangi hesapla ilişkilendirildiği bilinmeden verilen beyanlar sonradan düzeltilmesi güç sonuçlar doğurabilir.

  5. 05
    Teknik savunmayı ihmal etmeyin

    Yalnızca “benim değil” demek yeterli olmaz. Bağlantının kimlerce kullanıldığı, cihazın o tarihte kimde olduğu, içeriğin cihaza nasıl ulaştığı ve bilirkişi raporunun denetlenebilirliği ayrıca ortaya konmalıdır.

İlk aşamada dikkat edilecekler

Konuyla İlgili Diğer Yazılarımız

Dosyanızdaki NCMEC raporu değerlendirilmeli

Raporun dayandığı veriler, elde ediliş usulü ve bilirkişi incelemesi ayrı ayrı denetlenebilir. Kartal’daki büromuzdan randevu alabilirsiniz.

Sıkça Sorulan Sorular

NCMEC nedir?

NCMEC, National Center for Missing & Exploited Children ifadesinin kısaltmasıdır; Türkçe karşılığı “Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi”dir. 1984 yılında ABD’de kurulmuş, kâr amacı gütmeyen özel bir kuruluştur. Temel işlevi, teknoloji şirketlerinden gelen çocuk istismarı içeriği bildirimlerini toplayıp analiz etmek ve ilgili ülkelerin yetkili makamlarına iletmektir.

NCMEC açılımı nedir?

Açılımı National Center for Missing & Exploited Children‘dır. Türkçeye “Kayıp ve İstismara Uğrayan Çocuklar Ulusal Merkezi” veya “Kayıp ve İstismar Edilen Çocuklar Ulusal Merkezi” biçiminde çevrilir; iki kullanım da aynı kurumu anlatır.

NCMEC nerede bulunuyor?

Merkezi Amerika Birleşik Devletleri’nin Virginia eyaletindeki Alexandria şehrindedir. Türkiye’de bir şubesi veya temsilciliği bulunmamaktadır.

NCMEC bir devlet kurumu mu?

Hayır. Kâr amacı gütmeyen özel bir kuruluştur. ABD mevzuatı ona bildirimlerin toplandığı merkez rolünü tanımıştır; fakat kendisi bir kolluk kuvveti, savcılık veya mahkeme değildir. Arama yapamaz, kimseyi gözaltına alamaz, suçluluk kararı veremez.

CyberTipline nedir, nasıl çalışır?

CyberTipline, NCMEC’in 1998’de kurduğu elektronik ihbar hattıdır. ABD’de faaliyet gösteren servis sağlayıcılar, 18 U.S.C. § 2258A uyarınca sistemlerinde çocuğa yönelik cinsel istismar içeriği tespit ettiklerinde bunu bildirmekle yükümlüdür. Tespit çoğunlukla hash listeleri ve görüntü eşleştirme yazılımlarıyla otomatik yapılır; kullanıcı bu bildirimden genellikle haberdar olmaz.

NCMEC raporu mahkûmiyet anlamına gelir mi?

Hayır. Rapor bir ihbar ve başlangıç bilgisidir. Türk hukukunda suç, hukuka uygun şekilde elde edilmiş her türlü delille ispat edilir ve deliller hâkimin vicdanî kanaatiyle serbestçe takdir edilir (CMK m. 217). Hiçbir delil türü kanunen üstün sayılmamıştır; rapor da dosyadaki diğer delillerle birlikte değerlendirilir.

NCMEC ihbarı geldiğinde soruşturma şikâyete bağlı mı?

Hayır. Bu dosyaların dayanağı olan müstehcenlik suçu (TCK m. 226) şikâyete bağlı değildir. Cumhuriyet savcısı suç şüphesini öğrendiğinde CMK m. 160 uyarınca re’sen soruşturma başlatır; bir mağdurun başvurusu aranmaz.

IP adresi bana ait ama içerikle ilgim yok, ne olur?

IP adresi bir bağlantıyı işaret eder, klavyenin başındaki kişiyi değil. Paylaşımlı ev veya işyeri bağlantısı, açık kablosuz ağ, operatör tarafında kullanılan CGNAT yapısı ve dinamik IP tahsisi bu bağı zayıflatabilecek teknik olgulardır. Bu nedenle savunma yalnızca inkârla yürütülmez; cihaz inceleme raporu, bağlantı kayıtları ve delil zincirinin denetlenmesi üzerinden ilerler.

Rapordaki içerik yanlış sınıflandırılmış olabilir mi?

Olabilir. Sınıflandırma bir yazılım çıktısıdır ve hata payı taşır. Ayrıca bir içeriğin hukuken müstehcen sayılıp sayılmadığı, hangi fıkra kapsamına girdiği ve failin kastının bulunup bulunmadığı hukukî nitelendirme meselesidir. CMK m. 67/3 uyarınca bilirkişi bu değerlendirmeyi yapamaz; nitelendirme mahkemeye aittir.

NCMEC bildirimi kaç yıl öncesine ait olabilir?

Bildirime konu hareket, raporun ulaştığı tarihten çok daha eski olabilir. Uygulamada yıllar önce oluşmuş bir kayıt nedeniyle soruşturma açıldığı görülür. Bu durumda cihazın o tarihte kimde olduğu, hattın kime tahsisli bulunduğu ve dava zamanaşımı ayrıca değerlendirilir.

Cihazlarıma el konulursa verilerimi alabilir miyim?

CMK m. 134 uyarınca bilgisayar veya bilgisayar kütüklerine el koyma işlemi sırasında sistemdeki bütün verilerin yedeklemesi yapılır; istenmesi hâlinde bu yedekten bir kopya çıkarılarak şüpheliye veya vekiline verilir ve bu husus tutanağa geçirilir. Bu talebin işlem sırasında açıkça dile getirilmesi önemlidir.

NCMEC ihbarıyla karşılaşınca ilk ne yapılmalı?

Arama ve elkoyma anından itibaren müdafi ile hareket edilmesi, ifade öncesinde dosyanın kapsamının öğrenilmesi ve cihaz yedeğinin talep edilmesi önem taşır. Cihazlardaki verilerin silinmesi veya değiştirilmesi ise dosyada aleyhe yorumlanabilecek bir davranıştır; teknik incelemede bu tür müdahaleler tespit edilebilir.

Hukuki Sorumluluk Reddi

Bu makale yalnızca genel bilgilendirme amacıyla hazırlanmış olup güncel mevzuat ve yerleşik hukuki uygulama esas alınarak kaleme alınmıştır. İçerikte yer alan değerlendirmeler, somut olayın kendine özgü koşullarına göre farklılık gösterebilecek genel nitelikte açıklamalardır ve hiçbir şekilde hukuki tavsiye niteliği taşımaz, avukat-müvekkil ilişkisi kurmaz. Mevzuat ve içtihatlar zaman içinde değişebileceğinden, somut bir hukuki sorun hakkında adım atmadan önce alanında yetkili bir avukata danışılması önerilir.

Ziyaretçi Yorumları

Henüz yorum yapılmamış. İlk yorumu aşağıdaki form aracılığıyla siz yapabilirsiniz.

Whatsapp
Burakhan Çalışkan
Burakhan Çalışkan
Merhaba.
Size nasıl yardımcı olabiliriz?