NCMEC Raporu Nedir? Ceza Soruşturmasındaki Delil Değeri

Çevrim içi platformlarda çocukların cinsel istismarını içeren görüntülerin paylaşılmasına ilişkin soruşturmaların önemli bir kısmı, Türkiye’deki bir ihbarla değil, Amerika Birleşik Devletleri’nden gelen bir bildirimle başlar. Bu bildirim, uygulamada NCMEC raporu olarak anılır. Rapor, soruşturmanın başlatılması için yeterli bir ihbar niteliğindedir. Ancak Yargıtay içtihadına göre tek başına mahkûmiyete esas alınamaz; rapordaki bilgilerin Türk ceza muhakemesi kurallarına uygun yöntemlerle doğrulanması gerekir.

Bu yazı, çocuklara karşı cinsel suçların unsurlarını değil, NCMEC raporunun niteliğini, soruşturmanın işleyişini ve raporun delil değerini konu almaktadır.

NCMEC nedir?

NCMEC (National Center for Missing & Exploited Children), ABD’de kurulmuş, kâr amacı gütmeyen bir kuruluştur. Yargıtay kararlarında “ABD Ulusal Kayıp ve Sömürülen Çocuklar Merkezi” olarak anılır. Kuruluşun bünyesinde CyberTipline adlı bir bildirim sistemi bulunur.

ABD federal mevzuatı (18 U.S.C. § 2258A), ABD’de hizmet veren elektronik iletişim ve depolama hizmeti sağlayıcılarına, sistemlerinde tespit ettikleri çocuk istismarı içerikli materyali NCMEC’e bildirme yükümlülüğü getirir. Sosyal medya platformları, e-posta ve bulut depolama hizmetleri bu içerikleri çoğunlukla otomatik eşleştirme yazılımlarıyla tespit eder. Bildirimde, içeriğin yüklendiği hesap, kullanıcı adı, e-posta adresi, telefon numarası, IP adresi ve yükleme zamanı gibi bilgiler yer alır.

NCMEC, bildirimdeki IP adresinin coğrafi konumunu tespit ederek raporu ilgili ülkenin kolluk birimlerine iletir. Türkiye’de bu raporlar Emniyet Genel Müdürlüğünün siber suçlarla mücadele birimlerine ulaşır ve ilgili Cumhuriyet başsavcılığına bildirilir.

Raporun hukuki niteliği

NCMEC raporu bir mahkeme kararı, bilirkişi raporu veya kolluk tutanağı değildir. Ceza muhakemesi bakımından niteliği, bir suçun işlendiği izlenimini veren ihbardır.

CMK m. 160/1 uyarınca Cumhuriyet savcısı, ihbar veya başka bir suretle bir suçun işlendiği izlenimini veren bir hâli öğrenir öğrenmez işin gerçeğini araştırmaya başlar. Aynı maddenin ikinci fıkrası, savcıya şüphelinin lehine ve aleyhine olan delilleri toplama yükümlülüğü yükler. NCMEC raporu da bu çerçevede soruşturmanın başlangıç noktasıdır; rapordaki bilgilerin doğruluğu bağımsız delillerle araştırılmalıdır.

Raporun içerdiği bilgilerin önemli bir kısmı yabancı bir hizmet sağlayıcının otomatik sistemlerine ve kullanıcı tarafından girilen beyanlara dayanır. Hesap adı, e-posta veya telefon numarası başka bir kişi tarafından kullanılmış olabilir. IP adresi ise yalnızca bağlantının hangi aboneliğe ait olduğunu gösterir; o anda cihazı kimin kullandığını göstermez.

Soruşturmanın işleyişi

Uygulamada soruşturma genellikle şu adımlarla ilerler:

1. Abone tespiti: Rapordaki IP adresi ve zaman bilgisi üzerinden, Türkiye’deki erişim sağlayıcıdan ilgili tarihte bu IP adresini kullanan abonenin kimliği istenir. 5651 sayılı Kanun m. 6/1-b uyarınca erişim sağlayıcılar trafik bilgilerini altı aydan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenen süre kadar saklar. Bu nedenle raporun düzenlendiği tarih ile abone sorgusu arasındaki süre önemlidir.
2. Hesap ve hat bilgileri: Rapordaki telefon numarası ve e-posta adresinin kime ait olduğu araştırılır.
3. Arama ve el koyma: Kuvvetli şüphe oluşursa CMK m. 134 uyarınca hâkim kararıyla, gecikmesinde sakınca bulunan hâllerde savcı kararıyla şüphelinin bilgisayar ve telefonlarında arama yapılır. Savcı kararı yirmi dört saat içinde hâkim onayına sunulur.
4. Bilirkişi incelemesi: Cihazların imajı alınır ve adli bilişim uzmanı tarafından, rapordaki içeriklerin veya hesapların cihazlarla bağlantısı incelenir.
5. İçeriğin niteliğinin tespiti: Görüntülerin müstehcen nitelik taşıyıp taşımadığı ve kişilerin çocuk olup olmadığı ayrıca rapora bağlanır.

Soruşturma çoğunlukla TCK m. 226/3 (çocukların kullanıldığı müstehcen ürünleri bulundurma, başkalarının kullanımına sunma) veya m. 226/5 (bu içerikleri yayınlama veya yayınlanmasına aracılık etme) kapsamında yürütülür. Bu suçların unsurları ve cezaları ilgili yazılarda ayrıca ele alınmıştır.

Yabancı platformdaki verilere erişim

NCMEC raporu, bildirimi yapan platformun elindeki verilerin yalnızca bir özetini içerir. Hesabın oluşturulma tarihi, hesaba bağlanılan diğer IP adresleri, hesapla ilişkili cihaz bilgileri ve içeriğin kimlerle paylaşıldığı gibi ayrıntılar çoğunlukla raporda yer almaz. Bu bilgiler, şüphelinin paylaşımı gerçekten yapıp yapmadığının belirlenmesinde belirleyici olabilir.

Söz konusu veriler yurt dışında bulunan şirketlerin elinde olduğundan, ceza muhakemesinde kullanılmak üzere elde edilmeleri kural olarak 6706 sayılı Cezai Konularda Uluslararası Adli İş Birliği Kanunu çerçevesinde adli yardım talebiyle mümkündür. Bu süreç uzun sürebilir ve her dosyada işletilmez. Bu durumda dosyadaki delil durumu, Türkiye’de elde edilebilen abone kayıtları ile şüpheliden el konulan cihazların incelenmesiyle sınırlı kalır.

Savunma bakımından, rapordaki bilgilerin şüpheliye ait olmadığı veya hesabın başkası tarafından da kullanılabildiği ileri sürülüyorsa, ek verilerin istenmesi soruşturma evresinde CMK m. 160/2’deki lehe delil toplama yükümlülüğü çerçevesinde savcılıktan talep edilebilir. Talebin reddi hâlinde aynı istem kovuşturma evresinde mahkemeye yöneltilebilir.

Yargıtay içtihadı: Rapor tek başına yeterli değildir

Doğrulanmamış rapora dayalı mahkûmiyetin bozulması

Yargıtay 12. Ceza Dairesi, NCMEC raporunda bir sosyal medya hesabından çocuklara ait müstehcen görüntü paylaşıldığının bildirildiği, IP adresinin sanığın internet aboneliğine, telefon hattının ise sanığın kardeşine kayıtlı olduğu bir dosyayı incelemiştir. Sanık hesabın kendisine ait olduğunu kabul etmiş, ancak suça konu paylaşımı kendisinin yapmadığını savunmuştur.

Daire, bu savunma karşısında usulüne uygun arama ve el koyma kararı alınarak sanığa ait dijital materyaller üzerinde uzman bilirkişi incelemesi yaptırılması gerektiğini belirtmiştir. Bu incelemede suça konu görüntüye dair teknik veri bulunup bulunmadığının araştırılması ve paylaşımın sanık tarafından yapılıp yapılmadığının tereddüde yer vermeyecek şekilde tespit edilmesi gerekmektedir. Eksik inceleme ve araştırmayla kurulan hüküm bozulmuştur (Yargıtay 12. CD, E. 2023/2350, K. 2025/2684, T. 12/03/2025).

Diğer delillerle desteklenen rapor

Aynı Daire başka bir kararında, NCMEC raporlarında bildirilen sosyal medya hesaplarının kullanıldığı IP adreslerinin sanığa ait olduğunun belirlendiği dosyayı değerlendirmiştir. Bu dosyada sanığın ikametinde ele geçirilen cep telefonu üzerinde yapılan bilirkişi incelemesinde hesapların bu telefonla oluşturulduğu tespit edilmiş, görüntülerin müstehcen nitelik taşıdığı da ayrı bir raporla belirlenmiştir. Daire, TCK m. 226/5’ten kurulan mahkûmiyet hükmünü onamıştır (Yargıtay 12. CD, E. 2023/900, K. 2026/4018, T. 20/04/2026).

İki karar birlikte değerlendirildiğinde, mahkûmiyet için aranan, NCMEC raporundaki bilgilerin şüpheliye ait cihazlar üzerinde yapılan teknik incelemeyle doğrulanmasıdır. Abone kaydı veya hesap sahipliği tek başına yeterli kabul edilmemektedir.

Savunma bakımından incelenecek hususlar

NCMEC raporuna dayanan bir soruşturmada aşağıdaki noktalar dikkatle değerlendirilmelidir:

• Zaman uyumu: Rapordaki yükleme zamanı genellikle UTC (eşgüdümlü evrensel zaman) cinsindendir. Abone sorgusunda bu saatin Türkiye saatine doğru çevrilip çevrilmediği kontrol edilmelidir. Saat farkı, IP adresinin başka bir aboneye ait çıkmasına yol açabilir.
• Raporun çevirisi: Rapor İngilizce düzenlenir. Dosyaya alınan Türkçe çevirideki saat, hesap ve IP bilgilerinin rapordaki bilgilerle birebir örtüşüp örtüşmediği kontrol edilmelidir.
• IP adresinin niteliği: Mobil hatlarda ve bazı sabit hatlarda aynı IP adresi, port numaraları ile ayrılarak birden fazla kullanıcı tarafından eş zamanlı kullanılabilir. Port bilgisi olmadan yapılan abone tespiti, birden fazla kişiyi işaret edebilir.
• Ortak kullanım: Ev, iş yeri veya ortak kablosuz ağ kullanımında aboneliğin sahibi ile cihaz kullanıcısı farklı olabilir.
• Arama kararının hukuka uygunluğu: CMK m. 134’teki “somut delillere dayanan kuvvetli şüphe” ve “başka surette delil elde etme imkânının bulunmaması” şartlarının karar gerekçesinde gösterilip gösterilmediği, savcı kararıyla yapılan aramada hâkim onayının süresinde alınıp alınmadığı incelenmelidir.
• İmaj ve kopya: CMK m. 134/3-4 uyarınca el koyma sırasında verilerin yedeklenip yedeklenmediği ve yedekten bir kopyanın şüpheliye veya vekiline verilip verilmediği kontrol edilmelidir.
• Bilirkişi raporunun kapsamı: Raporun yalnızca cihazda müstehcen içerik bulunup bulunmadığını mı, yoksa NCMEC raporundaki belirli içerik ve hesaplarla bağlantıyı mı incelediği önemlidir. Gerekirse CMK m. 67/6 uyarınca uzman mütalaası alınabilir.

Soruşturma evresinde müdafiin dosyayı inceleme yetkisi de önem taşır. CMK m. 153/2’deki kısıtlama kararı verilebilecek suçlar arasında TCK m. 103 yer almakla birlikte m. 226 yer almaz. Bu nedenle yalnızca m. 226 kapsamında yürütülen bir soruşturmada kısıtlama kararı verilmesi mümkün değildir.

Sıkça Sorulan Sorular

NCMEC raporu Türkiye’de delil olarak kullanılabilir mi?
Rapor, soruşturmanın başlatılmasını sağlayan bir ihbar niteliğindedir. İçerdiği bilgilerin Türk mahkemelerinde hükme esas alınabilmesi için CMK’ya uygun arama, el koyma ve bilirkişi incelemesiyle doğrulanması gerekir.

Rapor ne kadar süre sonra soruşturmaya dönüşür?
Kanunda bu konuda bir süre öngörülmemiştir. Raporun Türkiye’ye ulaşması ve abone tespiti zaman alabilir; bu nedenle olay tarihi ile arama tarihi arasında aylar geçmesi uygulamada sık görülür.

Aboneliğin sahibi olmak suçlu sayılmak için yeterli midir?
Hayır. Yargıtay, paylaşımın şüpheli tarafından yapıldığının cihaz incelemesiyle tereddüde yer vermeyecek şekilde tespit edilmesini aramaktadır.

Arama yapıldığında ne yapılmalıdır?
Arama ve el koyma tutanağının içeriği okunarak imzalanmalı, el konulan cihazlar ve imaj alınıp alınmadığı tutanağa geçirilmelidir. İfade, müdafi hazır bulunarak verilmelidir.

Sonuç

NCMEC raporu, yabancı hizmet sağlayıcıların otomatik tespitlerine dayanan ve Türkiye’de soruşturma başlatılmasını sağlayan bir ihbardır. Yargıtay, rapordaki IP adresi veya hesap bilgisinin tek başına mahkûmiyete yetmediğini, şüpheliye ait cihazlarda yapılacak bilirkişi incelemesiyle paylaşımın şüpheliye ait olduğunun kesin olarak tespit edilmesi gerektiğini kabul etmektedir. Bu nedenle zaman bilgisi, IP tespiti, arama kararı ve bilirkişi raporu, soruşturmanın her aşamasında ayrı ayrı denetlenmelidir. Somut dosyaya ilişkin değerlendirme için büromuzla iletişime geçilebilir.

İlgili yazılar: Reşit Olmayanla Cinsel İlişki Suçu (TCK m.104)

Mevzuat: 5237 sayılı Türk Ceza Kanunu, 5271 sayılı Ceza Muhakemesi Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun.

Bu yazı, 16 Ekim 2026 tarihi itibarıyla yürürlükte bulunan mevzuata göre hazırlanmıştır. Genel bilgilendirme amaçlıdır; somut durumunuz için hukuki destek alınız.