NCMEC IP adresi tespiti, çocukların çevrim içi cinsel istismarına ilişkin şüpheli içerikler nedeniyle yürütülen ceza soruşturmalarında önemli delillerden biridir. Ancak NCMEC raporunda bir IP adresinin bulunması veya adresin belirli bir internet aboneliğiyle eşleşmesi, suç konusu işlemin mutlaka abonelik sahibi tarafından gerçekleştirildiği anlamına gelmez.
Özellikle TCK 226 kapsamında yürütülen soruşturmalarda IP adresi, CGNAT kayıtları, kaynak portu, zaman damgası, sosyal medya hesabının aidiyeti ve dijital cihaz incelemeleri birlikte değerlendirilmelidir.
NCMEC raporundaki IP adresi tek başına her durumda mahkûmiyete yeterli değildir. Bununla birlikte IP kayıtlarının delil değerinin bulunmadığı da söylenemez. Doğru zaman ve port eşleştirmeleriyle desteklenen internet kayıtları, hesap bilgileri ve diğer teknik bulgular somut olayda güçlü deliller oluşturabilir.
Yargıtay 12. Ceza Dairesinin 9 Mart 2026 tarihli, 2023/5349 Esas ve 2026/2368 Karar sayılı ilamında, IP adresiyle ilişkilendirilen Facebook hesabının sanığın dijital cihazları üzerinden kullanılıp kullanılmadığının araştırılması gerektiği belirtilerek eksik inceleme nedeniyle mahkûmiyet bozulmuştur.
Bu makalede NCMEC raporlarında IP adresinin hukuki değeri, CGNAT ve kaynak port bilgileri, internet aboneliği, hesap aidiyeti, dijital bilirkişi incelemesi, Yargıtay kararları, takipsizlik ve beraat koşulları 2026 yılı itibarıyla ayrıntılı biçimde incelenmektedir.
NCMEC Raporunda IP Adresi Ne Anlama Gelir?
NCMEC, National Center for Missing & Exploited Children kuruluşunun kısaltmasıdır.
Kuruluşun CyberTipline sistemi, çocukların çevrim içi cinsel istismarına ilişkin şüpheli faaliyetlerin bildirilmesi amacıyla kullanılmaktadır.
Google, Meta ve diğer elektronik hizmet sağlayıcıları, belirli şüpheli faaliyetleri NCMEC’e bildirebilmektedir.
Bildirimler olayın özelliklerine göre IP adresi, kullanıcı hesabı, e-posta adresi, olay zamanı, dosya tanımlayıcıları ve ilgili teknik kayıtları içerebilir.
NCMEC’in kendisi Türk ceza mahkemesi değildir ve mahkûmiyet kararı vermez. Bildirimler ilgili kolluk makamlarınca araştırılabilecek bilgiler sağlar.
NCMEC raporunda hangi IP adresi bulunur?
Raporda yer alan IP adresi, bildirimi yapan elektronik hizmet sağlayıcısının kayıtlarında belirli bir dijital işlemle ilişkilendirilen adres olabilir.
Örneğin bir platform, kendi sunucularına bağlanan bir hesabın belirli tarihte kullandığı genel IP adresini bildirebilir.
Ancak bu adresin niteliği ve hangi işlemle ilişkilendirildiği rapordan anlaşılmalıdır.
Bir hesabın giriş IP’si ile belirli bir dosyanın yüklenmesi sırasında kullanılan IP adresi aynı olabileceği gibi farklı da olabilir.
Bu nedenle yalnızca IP adresinin varlığına değil, IP adresinin hangi işlem için, hangi sistem tarafından ve hangi tarihte kaydedildiğine bakılmalıdır.
IP Adresi Nedir ve Kişiyi Kesin Olarak Belirler mi?
IP adresi, internet üzerinden iletişim kuran sistemlerde kullanılan ağ adresidir.
Ancak bir IP adresinin teknik olarak neyi gösterdiği, internet bağlantısının yapısına bağlıdır.
Örneğin:
- Genel IP adresi internet üzerindeki bağlantı noktasını gösterebilir.
- Yerel IP adresi aynı ağ içindeki cihazlara tahsis edilebilir.
- Dinamik IP adresi zaman içerisinde farklı abonelere tahsis edilebilir.
- Statik IP adresi belirli abonelikle daha sürekli ilişkili olabilir.
- CGNAT kullanılan bağlantılarda bir genel IP adresi aynı zaman diliminde çok sayıda abone tarafından paylaşılabilir.
Dolayısıyla IP adresinin bir abonelikle ilişkilendirilmesi ile belirli bir insanın işlemi gerçekleştirdiğinin belirlenmesi farklıdır.
Bir internet bağlantısını evdeki aile bireyleri, çalışanlar veya başka kullanıcılar paylaşabilir.
Bununla birlikte bir IP adresinin birden fazla kişi tarafından kullanılabilmesi ihtimali, her olayda failin belirlenemeyeceği anlamına da gelmez.
Diğer teknik kayıtlar ve somut deliller failin tespitini sağlayabilir.
CGNAT Nedir? NCMEC Soruşturmalarında Neden Önemlidir?
CGNAT, Carrier-Grade Network Address Translation ifadesinin kısaltmasıdır.
Bu teknoloji, internet servis sağlayıcılarının birden fazla abonenin aynı genel IPv4 adresini kullanmasını sağlayabilmektedir.
IPv4 adreslerinin sınırlı olması nedeniyle yaygın olarak kullanılan tekniklerden biridir.
CGNAT sisteminde aynı IP adresini birden fazla kişi kullanabilir mi?
Evet. Aynı genel IP adresi, CGNAT sistemi üzerinden birden fazla aboneye hizmet verebilir.
Ancak kullanıcıların bağlantılarının ayrıştırılabilmesi için teknik kayıtların doğru biçimde tutulması gerekir.
Bu noktada kaynak portu ve zaman damgası gibi veriler önem kazanır.
CGNAT kaydında hangi bilgiler araştırılmalıdır?
| Teknik veri | İşlevi |
|---|---|
| Genel IP adresi | İnternet üzerindeki ortak çıkış adresini gösterir. |
| Kaynak portu | NAT eşleştirmesinde belirli bağlantının ayrıştırılmasına yardımcı olur. |
| Tarih ve saat | İşlemin gerçekleştiği zaman aralığını gösterir. |
| Saat dilimi | UTC ve Türkiye saati gibi farklılıkların giderilmesini sağlar. |
| Hedef IP ve port | Bağlantının hangi sunucuya ve hizmete yöneldiğini açıklayabilir. |
| Abone kayıtları | Genel IP ve port eşleşmesinin hangi abonelikle ilişkili olduğunu belirlemeye yardımcı olur. |
| Hesap oturum kayıtları | Belirli dijital hesabın kullanımı hakkında ilave bilgi sağlayabilir. |
Kayıtların türü ve gerekliliği ağ mimarisine bağlıdır.
Her bağlantıda aynı kapsamda log tutulduğu veya bütün kayıtların süresiz saklandığı varsayılamaz.
NCMEC Raporunda Port Bilgisi Yoksa Ne Olur?
CGNAT kullanılan bir bağlantıda kaynak port bilgisinin bulunmaması, belirli bir bağlantının hangi abone tarafından gerçekleştirildiğinin tespitini zorlaştırabilir.
Ancak port bilgisinin raporda bulunmaması, her olayda delilin kullanılamayacağı anlamına gelmez.
Öncelikle ilgili bağlantıda gerçekten CGNAT kullanılıp kullanılmadığı araştırılmalıdır.
Ayrıca internet servis sağlayıcısında veya platformda mevcut başka kayıtlar bulunabilir.
Kaynak portu ile hedef port arasındaki fark
Kaynak portu, bağlantının çıkış tarafındaki teknik eşleştirme için kullanılan porttur.
Hedef port ise bağlantının erişmek istediği hizmetle ilişkilidir.
Örneğin bir web hizmetine erişim sırasında hedef port 443 olabilir.
Ancak hedef portun 443 olması, CGNAT sisteminde hangi abonenin bağlantıyı gerçekleştirdiğini tek başına belirlemez.
Bu nedenle kaynak portu, hedef port ve tarih-saat bilgilerinin birbirine karıştırılmaması gerekir.
Port bilgisi eksikse beraat kararı verilir mi?
Tek başına port bilgisinin eksik olması, bütün dosyalarda beraat kararı verilmesini zorunlu kılmaz.
Başka delillerle kullanıcı ve işlem belirlenebiliyorsa farklı sonuca ulaşılabilir.
Buna karşılık failin belirlenmesini sağlayabilecek başka delillerin de bulunmaması durumunda port eksikliği önemli bir ispat sorunu oluşturabilir.
Yargıtay 11. Ceza Dairesi 2021/31653 E., 2024/2780 K. – CGNAT ve Kaynak Port Bilgisi
Karar tarihi: 05.03.2024
Esas: 2021/31653
Karar: 2024/2780
Kararın sonucu: Mahkûmiyetin onanması.
Olayın özeti
Bilişim sistemleri aracılığıyla gerçekleştirildiği iddia edilen suçlar nedeniyle yürütülen soruşturmada, belirli IP adreslerini kullanan abonelerin tespiti amacıyla internet servis sağlayıcısıyla yazışma yapılmıştır.
Servis sağlayıcısı, NAT sistemi nedeniyle yalnızca IP adresinden hareketle bazı bağlantıların abone bazında sorgulanamadığını bildirmiştir.
Kayıtlardaki teknik eşleştirmenin yapılabilmesi için kaynak IP adresi, kaynak portu, zaman aralığı ve hedef adres bilgilerinin gerekli olduğu açıklanmıştır.
Kararın hukuki önemi
Bu karar, CGNAT sisteminde belirli bir IP adresinin hangi abone tarafından kullanıldığının teknik olarak her zaman doğrudan belirlenemeyebileceğini göstermektedir.
Ancak Yargıtay, dosyadaki diğer delilleri de dikkate alarak mahkûmiyeti onamıştır.
Dolayısıyla karar beraat veya bozma kararı değildir.
NCMEC soruşturmaları bakımından kararın değeri, internet bağlantısının doğru eşleştirilmesi için gerekli teknik kayıtların somut biçimde belirlenmesine ilişkindir.
Bu karar doğrudan NCMEC veya TCK 226 davasına ilişkin olmamakla birlikte IP ve NAT kayıtlarının değerlendirilmesi yönünden karşılaştırmalı teknik emsal niteliğindedir.
NCMEC Raporunda IP Adresi Kime Aitse Suçu O mu İşlemiştir?
Hayır. Bu yönde genel bir hukuki karine bulunmamaktadır.
İnternet aboneliği sahibi ile belirli bir dijital hesabın kullanıcısı ve suç konusu fiili gerçekleştiren kişi farklı olabilir.
Örneğin aynı evde yaşayan birden fazla kişi tek bir internet bağlantısını kullanabilir.
İş yerlerinde ise çok sayıda çalışan tek bir genel IP adresi üzerinden internete erişebilir.
Ancak failin belirlenmesinde bağlantıya ilişkin tek delil IP adresi olmayabilir.
Hesap kayıtları, cihaz incelemeleri, yazışmalar, erişim kayıtları ve diğer bulgular bağlantıyı güçlendirebilir.
Ortak kullanılan Wi-Fi bağlantısında sorumluluk
Ortak Wi-Fi bağlantısında abonelik sahibinin belirlenmesi, şüpheli işlemin kim tarafından yapıldığının araştırılmasındaki başlangıç noktalarından biri olabilir.
Bununla birlikte ceza sorumluluğu şahsidir.
Bu nedenle kişiye cezai sorumluluk yüklenebilmesi için isnat edilen fiilin ona ait olduğunun hukuka uygun delillerle ortaya konulması gerekir.
İş yerindeki IP adresinden yapılan işlemler
Bir işletmenin internet bağlantısının kullanılması durumunda da bütün çalışanların veya iş yeri sahibinin otomatik olarak fail kabul edilmesi mümkün değildir.
Gerektiğinde cihaz, kullanıcı hesabı, çalışma düzeni ve ağ kayıtları birlikte araştırılmalıdır.
Yargıtay 12. Ceza Dairesi 2023/5349 E., 2026/2368 K. – IP Adresi ve Facebook Hesabı
Karar tarihi: 09.03.2026
Esas: 2023/5349
Karar: 2026/2368
Suçlar: Müstehcenlik ve şantaj
Sonuç: Eksik inceleme nedeniyle mahkûmiyet hükmünün bozulması.
Olayın özeti
Dava, sanığın kullandığı belirtilen IP adresi üzerinden erişildiği ileri sürülen bir Facebook hesabından çocuk mağdura yönelik suç oluşturabilecek mesajlar gönderilmesi ve görüntü talebinde bulunulması iddiasına ilişkindir.
İlk derece mahkemesi, suçların sanık tarafından işlendiğinin sabit olmadığı gerekçesiyle beraat kararı vermiştir.
Bölge adliye mahkemesi ise beraat kararını kaldırarak mahkûmiyet hükmü kurmuştur.
Yargıtay’ın değerlendirmesi
Yargıtay 12. Ceza Dairesi, sanığa ait dijital materyaller üzerinde usulüne uygun arama ve inceleme yapılması gerektiğini belirtmiştir.
Özellikle suça konu Facebook hesabına sanığın cihazlarından bağlantı kurulup kurulmadığı ve ilgili görüntüye ilişkin teknik veri bulunup bulunmadığı yönünden denetime elverişli bilirkişi raporu alınması gerektiği açıklanmıştır.
Bu araştırmalar tamamlanmadan mahkûmiyet kurulması eksik inceleme kabul edilmiştir.
NCMEC davalarına etkisi
Bu karar, IP adresi ve sosyal medya hesabı bağlantısının değerlendirilmesinde cihaz-hesap eşleştirmesinin önemine işaret etmektedir.
Ancak kararın sonucu doğrudan beraat değildir; mahkûmiyet hükmü bozulmuştur.
Ayrıca olayın bütün delilleri hakkında genel bir “IP adresi hiçbir koşulda mahkûmiyete yetmez” kuralı oluşturduğu söylenemez.
Hukuki sonuç: IP adresi önemli bir delil olabilir. Ancak kimlik ve fiil aidiyeti tartışmalıysa gerekli dijital araştırmaların yapılması gerekir.
Yargıtay 12. Ceza Dairesi 2023/2350 E., 2025/2684 K. – NCMEC Instagram IP Tespiti
Karar tarihi: 12.03.2025
Esas: 2023/2350
Karar: 2025/2684
Suç: Müstehcenlik
Sonuç: Eksik inceleme nedeniyle mahkûmiyetin bozulması.
Olayın özeti
NCMEC CyberTipline raporunda, Instagram hesabından çocuklara ilişkin müstehcen görüntüler paylaşıldığı bildirilmiştir.
Bildirimde sosyal medya hesabı, e-posta adresi, bağlantı bilgileri ve IP adresine ilişkin kayıtlar bulunmuştur.
Sanık ise söz konusu paylaşımı kendisinin gerçekleştirmediğini savunmuştur.
Yargıtay neden bozma kararı verdi?
Yargıtay, sanığın bu savunması karşısında dijital materyallerinin uzman bilirkişi tarafından incelenmesi gerektiğini belirtmiştir.
Suç konusu görüntüye ilişkin teknik izlerin bulunup bulunmadığı araştırılmadan hüküm kurulması eksik inceleme olarak değerlendirilmiştir.
Bu kararın IP tespiti bakımından önemi
Karar, NCMEC raporunda bir Instagram hesabı ve IP adresinin belirtilmesiyle paylaşımın sanık tarafından yapıldığının ispatlanmasının her zaman aynı şey olmadığını göstermektedir.
Ancak bu karar da beraat değil, bozma kararıdır.
Eksik inceleme tamamlandıktan sonra yapılacak yargılamanın sonucu mevcut ve yeni delillere göre belirlenir.
NCMEC Raporunda IP Adresi ile Sosyal Medya Hesabı Nasıl Eşleştirilir?
Bir sosyal medya hesabının belirli IP adresi üzerinden kullanılması, teknik açıdan önemli bir bağlantı oluşturabilir.
Ancak şu üç mesele birbirinden ayrılmalıdır:
- Hesabın hangi kullanıcı adına kayıtlı olduğu.
- Hesaba hangi IP adresinden erişildiği.
- Suç konusu işlemin gerçekte kim tarafından gerçekleştirildiği.
Örneğin bir Instagram hesabının telefon numarasıyla doğrulanmış olması, o hesaptaki her işlemin telefon numarasının sahibi tarafından gerçekleştirildiğinin kesin ispatı değildir.
Bunun yanında hesap giriş kayıtları ve diğer teknik bulgular birlikte değerlendirildiğinde güçlü bir aidiyet tespiti yapılması mümkün olabilir.
Hesap aidiyetinde hangi veriler önemli?
- Hesabın oluşturulma bilgileri
- Kayıtlı e-posta ve telefon numarası
- Hesap oturumlarının tarihleri
- İlgili IP kayıtları
- Güvenlik uyarıları
- Hesap kurtarma işlemleri
- Cihazlara ilişkin tanımlayıcılar
- Paylaşımla ilgili teknik işlem kayıtları
Her platformun aynı kayıtları tuttuğu veya uzun süre sakladığı varsayılamaz.
NCMEC Raporunda Saat ve Tarih Hatası Olabilir mi?
Dijital delillerin değerlendirilmesinde olay zamanı önemlidir.
Özellikle uluslararası raporlarda UTC saat dilimiyle kayıt tutulması mümkündür.
Türkiye saati UTC+3 olduğundan farklı saat sistemleri doğru biçimde eşleştirilmelidir.
Örneğin bir kaydın 10.00 UTC olarak tutulması, Türkiye’de aynı anda saatin 13.00 olması anlamına gelir.
Ancak dosyada hangi saat diliminin kullanıldığının belirlenmesi gerekir.
Birkaç saniyelik fark önemli olabilir mi?
Dinamik IP tahsisi veya CGNAT gibi sistemlerde bağlantı kayıtlarının zaman hassasiyeti önem taşıyabilir.
Ancak birkaç saniyelik her farkın failin yanlış tespit edildiği anlamına geldiği söylenemez.
Logların zaman hassasiyeti, sistem saatlerinin doğruluğu ve eşleştirme yöntemleri teknik incelemeyle değerlendirilmelidir.
Statik IP ile Dinamik IP Arasında Ceza Hukuku Bakımından Fark Var mı?
Statik IP daha uzun süre aynı abonelikle ilişkilendirilebilen bir adres olabilir.
Dinamik IP ise servis sağlayıcısı tarafından zaman içinde farklı abonelere tahsis edilebilir.
Bu farklılık özellikle geçmişe yönelik abone sorgulamalarında önem taşır.
Ancak statik IP bulunması, belirli işlemi gerçekleştiren kişinin kimliğinin otomatik olarak kesinleştiği anlamına gelmez.
IP adresinin sabit olması ile internet bağlantısını kullanan kişinin sabit olması aynı şey değildir.
VPN Kullanılması NCMEC IP Tespitini Nasıl Etkiler?
VPN, internet bağlantısının farklı bir sunucu üzerinden yönlendirilmesini sağlayabilir.
Bu nedenle bir elektronik hizmet sağlayıcısının kayıtlarında kullanıcının doğrudan abonelik IP adresi yerine VPN çıkış IP adresi bulunabilir.
Ancak VPN kullanılması tek başına suç işlendiğini göstermediği gibi failin belirlenemeyeceği anlamına da gelmez.
Somut dosyada VPN hizmetinin niteliği, ilgili bağlantı kayıtları ve diğer teknik bulgular önem taşıyabilir.
VPN ihtimali, varsayımsal biçimde bütün IP tespitlerini geçersiz kılan bir savunma değildir.
NCMEC Raporunda Telefon veya Bilgisayarda Görüntü Bulunmaması
NCMEC bildirimiyle ilişkilendirilen cihazda ilgili görüntünün bulunmaması, delil değerlendirmesinde önem taşıyabilir.
Ancak cihazda görüntünün tespit edilememesi, paylaşımın kesin olarak gerçekleşmediğini göstermez.
Dosyalar farklı cihazlardan yüklenmiş veya cihazda kalıcı kayıt bırakmamış olabilir.
Bu ihtimallerin somut teknik verilere dayanması gerekir.
Öte yandan dosyada mevcut tek bağlantı zayıf bir IP eşleştirmesinden ibaretse ve failin kimliğini ortaya koyabilecek başka delil bulunmuyorsa ispat sorunu daha belirgin hâle gelebilir.
Asıl ölçüt, bütün hukuka uygun delillerin birlikte değerlendirilmesi sonucunda isnat edilen fiilin sanık tarafından işlendiğinin ispatlanıp ispatlanamadığıdır.
NCMEC IP Adresi ve Dijital Bilirkişi Raporuna İtiraz
IP adresiyle ilgili bilirkişi incelemelerinde teknik verilerin doğru yorumlanması önemlidir.
Örneğin:
- IP adresinin genel veya yerel adres olması,
- CGNAT sisteminin kullanılıp kullanılmadığı,
- Kaynak portunun bulunup bulunmadığı,
- Olay zamanının doğru eşleştirilmesi,
- Platform kayıtlarının niteliği,
- Cihazların inceleme kapsamı,
- Bulguların hesapla ilişkisi,
- İnceleme raporunun denetlenebilirliği,
değerlendirilebilir.
Uzman görüşü alınabilir mi?
CMK 67/6 uyarınca uzmanından bilimsel mütalaa alınması mümkündür.
Uzman görüşü, bilirkişi raporundaki teknik kabullerin değerlendirilmesine yardımcı olabilir.
Ancak uzman görüşünün bulunması doğrudan beraat veya takipsizlik kararı verilmesini gerektirmez.
Mahkeme veya Cumhuriyet savcılığı delilleri ve sunulan görüşleri birlikte değerlendirir.
IP Adresi Delili Hukuka Aykırı Elde Edilirse Ne Olur?
Ceza muhakemesinde delillerin hukuka uygun şekilde elde edilmesi zorunludur.
CMK 217/2 uyarınca yüklenen suç hukuka uygun delillerle ispat edilebilir.
Anayasa’nın 38/6. maddesi de kanuna aykırı olarak elde edilen bulguların delil kabul edilemeyeceğini düzenlemektedir.
Dijital cihaz incelemelerinde CMK 134 ve ilgili koruma tedbirleri hükümleri ayrıca önem taşır.
Ancak hukuka aykırılık iddiası, hangi delilin hangi usulle elde edildiği somut biçimde incelenerek değerlendirilmelidir.
Bir işlemdeki her şekli eksikliğin bütün delilleri otomatik olarak geçersiz hâle getirdiği yönünde genel bir sonuca varılamaz.
IP Adresi Nedeniyle Takipsizlik Kararı Verilebilir mi?
Evet. NCMEC raporuna dayalı soruşturmada yeterli şüphe oluşturacak delil elde edilememişse CMK 172 kapsamında kovuşturmaya yer olmadığı kararı verilebilir.
IP kayıtlarının yetersizliği, yanlış eşleştirme veya failin belirlenememesi bazı dosyalarda bu değerlendirmeyi etkileyebilir.
Ancak bir IP adresine ilişkin teknik belirsizlik bulunması tek başına ve her olayda takipsizlik kararı verilmesini zorunlu kılmaz.
Savcılık CMK 160 kapsamında lehine ve aleyhine delilleri araştırarak karar vermelidir.
IP Adresi Nedeniyle Açılan NCMEC Davasında Beraat Mümkün mü?
Evet. CMK 223 kapsamında beraat nedenleri mevcutsa beraat kararı verilebilir.
Özellikle isnat edilen fiilin sanık tarafından işlendiğinin sabit olmaması hâlinde CMK 223/2-e uygulanabilir.
Ancak bir mahkemenin beraat kararı vermesi için belirli bir delilin bulunmamasından çok, dosyanın bütününde suçun ispatlanıp ispatlanmadığı değerlendirilir.
Şüpheden sanık yararlanır ilkesi
Ceza yargılamasında mahkûmiyet, isnat edilen suçun sanık tarafından işlendiğinin gerekli kesinlikle ortaya konulmasına dayanmalıdır.
Giderilemeyen makul şüpheler sanık aleyhine yorumlanamaz.
Bu nedenle IP adresinin tek başına failin belirlenmesini sağlamadığı ve diğer delillerin de yetersiz kaldığı dosyalarda beraat ihtimali gündeme gelebilir.
NCMEC IP Adresi Davalarında TCK 226/3 ve TCK 226/5 Ayrımı
NCMEC raporuyla ilişkilendirilen her dijital işlem aynı suç tipini oluşturmaz.
TCK 226/3 kapsamında üretim, bulundurma, depolama ve diğer seçimlik hareketler düzenlenmektedir.
TCK 226/5 ise ilgili ürünlerin belirli biçimlerde yayımlanması veya yayımına aracılık edilmesi gibi farklı fiilleri kapsamaktadır.
Örneğin bir IP adresinin belirli hesaba ait yükleme işlemiyle ilişkilendirilmesi, ilgili fiilin hangi suç tipini oluşturduğu sorusunu ayrıca gündeme getirir.
Bu değerlendirmede içeriğin niteliği ve fiilin kanuni unsurları önem taşır.
Bir materyalin cihazda bulunması, o materyalin mutlaka internet ortamında yayımlandığını göstermez.
NCMEC IP Adresi İçtihatlarının Karşılaştırılması
| Yargıtay kararı | Temel konu | Sonuç |
|---|---|---|
| 11. CD 2021/31653 E., 2024/2780 K. | NAT, port, zaman ve abone eşleştirmesi | Onama |
| 12. CD 2023/2350 E., 2025/2684 K. | NCMEC Instagram paylaşımı ve cihaz incelemesi | Bozma |
| 12. CD 2023/5349 E., 2026/2368 K. | IP adresi, Facebook hesabı ve failin belirlenmesi | Bozma |
Bu kararların hiçbirinden IP adresinin bütün davalarda geçersiz delil olduğu sonucu çıkarılamaz.
Aynı şekilde bir IP adresinin abonelikle eşleşmesinin her koşulda mahkûmiyete yeterli olduğunu kabul etmek de doğru değildir.
Bursa NCMEC IP Adresi ve Siber Suçlar Soruşturmaları
Bursa’da NCMEC raporları nedeniyle yürütülen soruşturmalarda da IP adresleri, dijital materyaller ve hesap bilgilerinin hukuki değeri önem taşır.
Bursa, Nilüfer, Osmangazi, Yıldırım, Gemlik, İnegöl ve Mudanya’da ikamet eden kişilerin internet abonelikleriyle ilişkilendirilen NCMEC bildirimleri hakkında soruşturma yürütülmesi mümkündür.
Ancak soruşturmanın hangi Cumhuriyet başsavcılığında yürütüleceği, ceza muhakemesindeki yetki kurallarına göre belirlenir.
Bursa’daki ceza davalarında da internet aboneliği sahipliği ile suç konusu işlemin faili arasındaki fark gözetilmelidir.
Av. Enes Sencer, Bursa merkezli avukatlık faaliyetleri kapsamında ceza hukuku, TCK 226 soruşturmaları, dijital deliller ve IP adresi tespitlerine ilişkin hukuki danışmanlık ve müdafilik hizmetleri sunmaktadır.
NCMEC IP Adresi Hakkında Sıkça Sorulan Sorular
NCMEC raporundaki IP adresi tek başına ceza almaya yeter mi?
Her olayda yeterli değildir. IP adresinin niteliği, failin kimliği ve diğer deliller birlikte değerlendirilir.
IP adresi bana aitse kesin suçlu olur muyum?
Hayır. İnternet aboneliği sahibi olmak, ilgili suçu işlediğinizin otomatik olarak ispatlandığı anlamına gelmez.
CGNAT kullanılması beraat nedeni midir?
CGNAT teknik bir ağ sistemidir. Tek başına beraat nedeni değildir. Bağlantının doğru eşleştirilip eşleştirilemediği önem taşır.
Port bilgisi bulunmayan IP kaydı delil olur mu?
Bağlantının yapısına göre delil değeri değişebilir. Özellikle CGNAT kullanılan bağlantılarda port eksikliği abone tespitini zorlaştırabilir.
Aynı IP adresini başkası kullanabilir mi?
Evet. Ortak internet bağlantısı veya CGNAT sisteminde aynı genel IP adresi farklı kullanıcılarla ilişkili olabilir.
Evdeki internetten yapılan paylaşımın sorumlusu kimdir?
Ceza sorumluluğu, fiili gerçekleştiren kişiye aittir. Abonelik sahibi otomatik olarak sorumlu tutulamaz.
NCMEC IP adresi kaç yıl geriye dönük bulunabilir?
Kayıtların mevcut olup olmadığı; hizmet sağlayıcısına, kayıt türüne ve uygulanacak saklama yükümlülüklerine bağlıdır. Bütün verilerin aynı süreyle saklandığı varsayılamaz.
NCMEC raporundaki saat yanlış olabilir mi?
Saat dilimi dönüşümü veya kayıt eşleştirmesi konusunda hata ihtimali araştırılabilir. Somut logların niteliği önemlidir.
VPN kullanmak suç mudur?
VPN kullanımı tek başına suç oluşturmaz. Ancak VPN kullanılması isnat edilen başka bir suçun değerlendirilmesini kendiliğinden ortadan kaldırmaz.
Instagram hesabım çalındıysa IP adresi yine delil olur mu?
IP kaydı bir delil olarak değerlendirilebilir. Hesabın yetkisiz kullanıldığı iddiası ise diğer teknik kayıtlarla araştırılmalıdır.
Telefonumda görüntü yoksa beraat eder miyim?
Görüntü bulunmaması önemli olabilir. Ancak yargılamanın sonucu bütün delillerin değerlendirilmesine bağlıdır.
NCMEC raporu nedeniyle bilirkişi incelemesi yapılabilir mi?
Evet. Teknik bilgi gerektiren konularda bilirkişi incelemesi yapılabilir.
IP adresi tespiti için uzman görüşü alınabilir mi?
CMK 67/6 kapsamında uzman mütalaası alınması mümkündür.
NCMEC IP adresi nedeniyle takipsizlik verilebilir mi?
Yeterli şüphe oluşturacak delil bulunmuyorsa CMK 172 kapsamında kovuşturmaya yer olmadığı kararı verilebilir.
NCMEC IP adresi nedeniyle açılan davada beraat edilir mi?
Suçun sanık tarafından işlendiği sabit değilse veya CMK 223’teki başka beraat koşulları varsa beraat mümkündür.
Sonuç: NCMEC IP Adresi Önemli Bir Delildir, Ancak Failin Kimliği Ayrıca Değerlendirilmelidir
NCMEC raporlarında IP adresi, hesap ve bağlantı kayıtları ceza soruşturması bakımından önemli teknik bilgiler içerebilir.
Ancak bu bilgilerin suçun failini hangi kesinlikle ortaya koyduğu somut dosyanın özelliklerine bağlıdır.
CGNAT kullanımı, kaynak port bilgileri, zaman damgaları, sosyal medya hesap kayıtları ve dijital cihaz incelemeleri bu değerlendirmede önem taşımaktadır.
Yargıtay kararları da teknik delillerin kapsamının ve hesap ile cihaz arasındaki bağlantının gerekli durumlarda araştırılması gerektiğini göstermektedir.
NCMEC raporundaki IP adresi tek başına otomatik mahkûmiyet oluşturmaz; fakat diğer delillerle birlikte değerlendirildiğinde önemli ispat gücüne sahip olabilir.
Ceza muhakemesinde belirleyici olan, isnat edilen fiilin hukuka uygun delillerle ve gerekli ispat standardına uygun biçimde ortaya konulmasıdır.
İlgili Hukuk Rehberleri
NCMEC bildirimlerinin niteliği ve Türkiye’de açılan davalar hakkında “NCMEC Raporu ve Açılan Davalar TCK 226” başlıklı ana makalemizi inceleyebilirsiniz.
Siber suçlardan ifadeye çağrılan kişiler için “NCMEC Raporu Nedeniyle İfadeye Çağrıldım” rehberimiz bulunmaktadır.
Telefon veya bilgisayarına el konulan kişiler “NCMEC Raporu Nedeniyle Telefona El Konulması ve İade Süreci” makalemizden yararlanabilir.
Takipsizlik şartları için “NCMEC Takipsizlik Kararı Nasıl Alınır?”, beraat içtihatları için “NCMEC Beraat Kararları ve Yargıtay Emsalleri” başlıklı yazılarımızı inceleyebilirsiniz.
Kaynaklar
- 5237 sayılı Türk Ceza Kanunu – Madde 20, 21 ve 226.
- 5271 sayılı Ceza Muhakemesi Kanunu – Madde 67, 134, 160, 170, 172, 217 ve 223.
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun.
- Yargıtay 11. Ceza Dairesi, 05.03.2024, 2021/31653 E., 2024/2780 K.
- Yargıtay 12. Ceza Dairesi, 12.03.2025, 2023/2350 E., 2025/2684 K.
- Yargıtay 12. Ceza Dairesi, 09.03.2026, 2023/5349 E., 2026/2368 K.
- National Center for Missing & Exploited Children – CyberTipline ve teknik bildirim belgeleri.
Yasal bilgilendirme: Bu makale genel hukuki bilgilendirme amacıyla hazırlanmıştır. IP kayıtlarının teknik özellikleri, suç tarihi, uygulanan mevzuat ve somut deliller farklı hukuki sonuçlar doğurabilir.
