X ve Instagram Üzerinden İşlenen Hakaret Suçlarında IP Adresi Tespiti Mümkün Mü? (Güncel Emniyet Pratiği)

I. Giriş — Sorunun Çerçevesi

X (eski adıyla Twitter) veya Instagram'da hakarete uğrayan hemen her müvekkilin ilk sorduğu soru aynıdır: "IP adresimden faili bulabilir misiniz?" Cevap, göründüğü kadar basit değildir. TCK m.125 kapsamında hakaret suçu, fail anonim bir hesap üzerinden hareket ettiğinde bile soruşturulabilir bir suçtur; ancak failin gerçek kimliğine ulaşmak, çoğu zaman aylar süren, birden fazla kurumu ilgilendiren ve sonuçsuz kalma riski taşıyan bir soruşturma zincirine bağlıdır.

Bu makale, emniyetin ve Cumhuriyet savcılığının bu tür şikayetlerde izlediği gerçek süreci; yer sağlayıcıdan IP/log talebi, ABD merkezli platformlarla yazışma ve uluslararası adli yardımlaşma aşamalarını; Yargıtay'ın bu süreçte aradığı asgari araştırma standardını ve mağdur açısından pratik olarak nelerin talep edilmesi gerektiğini ele almaktadır.

II. Yasal Çerçeve

Hakaret suçu TCK m.125'te düzenlenmiştir; sosyal medya paylaşımları çoğu zaman m.125/2 (iletiyle işlenen hakaret) ve m.125/4 (alenen işlenme — ceza altıda bir artırılır) kapsamına girer.¹

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, soruşturmanın teknik omurgasını oluşturur. Kanun'un 2. maddesi "trafik bilgisi"ni "taraflara ilişkin IP adresi, port bilgisi, verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı ve varsa abone kimlik bilgileri" olarak tanımlar.² Aynı Kanun'un 5. maddesi yer sağlayıcıyı, 6. maddesi ise erişim sağlayıcıyı bu trafik bilgilerini belirli bir süre saklamakla yükümlü kılar — bu süre yer sağlayıcı için 1-2 yıl, erişim sağlayıcı için 6 ay-2 yıl arasında yönetmelikle belirlenir.³ Bir başka deyişle, IP tespiti hukuken mümkündür; ama bu bilgiler süresiz saklanmaz.

CMK m.160 uyarınca Cumhuriyet savcısı, şikayeti öğrenir öğrenmez soruşturmaya başlamak ve maddi gerçeği araştırmakla yükümlüdür; yeterli delil toplanamadığı veya kovuşturma olanağı bulunmadığı hâllerde ise m.172 uyarınca kovuşturmaya yer olmadığına (KYOK) karar verilir.⁴ Sorun şudur: X ve Instagram gibi platformlar Türkiye'de değil, Amerika Birleşik Devletleri'nde (San Francisco / Menlo Park) yerleşiktir ve kullanıcı verilerini doğrudan Türk adli makamlarına vermezler. Bu noktada devreye Türkiye Cumhuriyeti ile Amerika Birleşik Devletleri arasındaki Suçluların Geri Verilmesi ve Ceza İşlerinde Karşılıklı Yardımlaşma Antlaşması ile her iki ülkenin de taraf olduğu Siber Suç Sözleşmesi (Budapeşte Sözleşmesi) girer — IP/log talepleri ancak bu adli yardımlaşma (MLAT) mekanizmaları üzerinden yürütülebilir.⁵

III. Emniyetin Gerçek Pratiği ve Yargıtay'ın İstikrarlı Bozma Gerekçesi

Şikayet dilekçesinin ardından işleyen süreç, teoride şu aşamalardan oluşur: (1) kolluk tarafından açık kaynak araştırması ve tespit tutanağı düzenlenmesi, (2) ilgili sosyal medya hesabına erişimin hangi IP'den ve hangi tarih/saatte yapıldığının yer sağlayıcıdan sorulması, (3) tespit edilen IP'nin hangi abone/hatta ait olduğunun erişim sağlayıcıdan (GSM/internet operatöründen) öğrenilmesi. Yargıtay'ın önüne gelen dosyaların büyük bölümünde bu üç aşamadan biri eksik bırakılmakta ve karar bu nedenle bozulmaktadır.

1. "Açık Kaynak Tespit Formu" IP Sorgusunun Yerini Tutmaz

Yargıtay 18. Ceza Dairesi, IP adresi bilgisi içermeyen bir açık kaynak tespit formuna dayanılarak kurulan mahkûmiyet hükmünü bozmuş; müştekinin Facebook hesabına gelen mesajın "ne zaman ve hangi IP numarasından geldiğinin" yer sağlayıcı şirketten sorulması ve bu IP'nin kime ait olduğunun araştırılması gerektiğini vurgulamıştır.⁶ Aynı Daire, hesabın "ele geçirildiği" savunması yapılan bir başka dosyada da IP/log sorgusu yapılmadan verilen beraat kararını eksik incelemeyle bozmuştur.⁷

2. Şirket veya Ortak Kullanılan Hatta Ait IP'de Ek Araştırma Zorunluluğu

IP adresinin bir kişiye değil bir şirkete veya paylaşımlı bir hatta tahsisli olduğu hâllerde tespit tek başına yeterli sayılmaz. Yargıtay 4. Ceza Dairesi, hakarete konu paylaşımın yapıldığı IP'nin sanığın şirketine ait telefona tahsisli olduğu bir dosyada; sanığın "olay tarihinde başka yerde olduğu, eylemin bir çalışan tarafından yapılmış olabileceği" savunması karşısında, şirkette kullanılan bilgisayar ve telefonların sanık dışında başka kullanıcısının bulunup bulunmadığının da araştırılması gerektiğine hükmetmiştir.⁸ Aynı Daire, başka bir dosyada facebook hesabına "tanınmayan bir cihazdan giriş yapıldı" bildirimi bulunmasına rağmen kullanılan cihazların ve IP'nin araştırılmadan verilen mahkûmiyeti bozmuştur.⁹

3. "Sosyal Medya Hesabı Bilişim Sistemi Değildir" Savunması Reddedilmiştir

Uygulamada bazı Cumhuriyet başsavcılıkları, sosyal medya hesaplarının CMK anlamında "bilişim sistemi" sayılmadığı ve bu nedenle adli yardım talebinde bulunulamayacağı gerekçesiyle KYOK kararı vermiştir. Yargıtay 4. Ceza Dairesi bu gerekçeyi kanun yararına bozma yoluyla reddetmiş; ayrıca dosyada önemli bir pratik gerçeği de kayda geçirmiştir: ABD adli makamları uluslararası istinabeye yalnızca "intihara teşvik, çocuk pornografisi ve terör" suçlarında cevap vermekte; hakaret ve tehdit ABD hukukunda suç sayılmadığından (tazminat/hukuk davası konusu kabul edildiğinden) bu suçlar bakımından adli yardımlaşma talebine yanıt alınamamaktadır. Buna rağmen Daire, şikayet dilekçesinde şüphelinin kimliğine ışık tutabilecek bilgiler (memleket, yaşadığı yer, eşinin adı vb.) bulunuyorsa kolluk marifetiyle kimlik tespiti araştırmasının sürdürülmesi gerektiğini, dosyanın "daimi arama"ya alınarak zamanaşımı süresince açık tutulması gerektiğini belirtmiştir.¹⁰

Aynı doğrultuda Yargıtay 8. Ceza Dairesi, Twitter'ın (San Francisco merkezli) yer sağlayıcı olduğu ve IP bilgisinin ABD makamlarından alınamadığı gerekçesiyle verilen KYOK kararını; Türkiye-ABD Adli Yardımlaşma Antlaşması ile Siber Suç Sözleşmesi hükümleri uyarınca gerekli araştırmaların hiç yapılmadığını tespit ederek bozmuştur.¹¹ Benzer bir dosyada, yurt dışı kaynaklı sunucularda tutulan IP kayıtlarına ulaşılamadığı gerekçesiyle verilen KYOK kararı da aynı gerekçeyle bozulmuştur.¹²

4. Süreç Uzadığında Zamanaşımı Riski

IP/log tespiti doğru yöntemle yürütülse dahi süreç yıllar sürebilmekte, bu da bambaşka bir riski — zamanaşımını — gündeme getirmektedir. Yargıtay 8. Ceza Dairesi'nin önüne gelen bir dosyada, 2012 yılında işlenen bir sosyal medya hesabına yetkisiz erişim ve hakaret olayında; ilk bozma ilamı failin IP adresinin ve kullanılan cihazların bilirkişi marifetiyle tespitini istemiş, hakaret suçu yönünden ayrıca kesinleşmiş bir mahkûmiyet kurulmuş, ancak bilişim sistemine müdahale suçu bakımından yargılama 2025 yılına kadar sürmüş ve nihayetinde zamanaşımı nedeniyle düşme kararı onanmıştır.¹³ Bu örnek, doğru araştırma yönteminin tek başına yeterli olmadığını; sürecin hızlı yürütülmemesi hâlinde failin usul yoluyla değil zamanın geçmesiyle sorumluluktan kurtulabildiğini göstermektedir.

IV. Pratikte Karşılaşılan Sorunlar

• Platformların doğrudan veri vermemesi: X ve Meta (Instagram), Türk savcılık veya kolluk yazılarına doğrudan yanıt vermez; talep MLAT/adli yardımlaşma kanalından iletilmek zorundadır ve bu süreç aylarca sürebilir.
• ABD hukukunda hakaretin suç olmaması: Yukarıda aktarıldığı üzere, ABD makamları hakaret ve tehdit suçlarını kendi hukuklarında suç saymadıkları için bu tür istinabe taleplerine sıklıkla yanıt vermemektedir — bu, Türk uygulayıcının karşılaştığı en somut engeldir.
• VPN/proxy kullanımı: Fail bağlantısını bir VPN veya proxy üzerinden yapmışsa, tespit edilen IP yalnızca VPN sağlayıcısına ait olur; bu durumda zincir genellikle burada kopar.
• "Hesabım ele geçirildi / şifrem kırıldı" savunması: Sanığın hesabın kendisine ait olduğunu kabul edip paylaşımı inkâr etmesi hâlinde, hangi cihaz ve hangi IP ile giriş yapıldığının tespiti (ve bu cihazların hâlâ sanıkta olup olmadığının araştırılması) mahkumiyet için zorunlu hâle gelir.¹⁴
• Log saklama süresinin sınırlı olması: 5651 sayılı Kanun uyarınca trafik bilgileri süresiz saklanmaz (yer sağlayıcıda 1-2 yıl, erişim sağlayıcıda 6 ay-2 yıl); şikayetin geç yapılması, teknik olarak mümkün olan tespiti fiilen imkânsız hâle getirebilir.

V. Mağdur Açısından Pratik Öneriler

Şikayet dilekçesi hazırlanırken aşağıdaki noktaların açıkça talep edilmesi, soruşturmanın Yargıtay'ın aradığı asgari standarda daha baştan uygun yürütülmesini sağlar:

• Paylaşımın ekran görüntüsü yanında hesabın tam bağlantısı (URL), paylaşım tarihi ve saati eksiksiz sunulmalıdır — IP sorgusu bu bilgiler üzerinden yapılır.
• Kolluğun, ilgili platform Türkiye'de temsilcilik/irtibat bürosu bulunduruyorsa önce bu kanaldan, sonuç alınamazsa Adalet Bakanlığı üzerinden MLAT/adli yardımlaşma talebinde bulunması açıkça istenmelidir.
• Şüphelinin kimliğine ışık tutabilecek her türlü bilgi (isim, şehir, iş yeri, ortak tanıdıklar, geçmiş husumet) dilekçede ayrıntılı biçimde belirtilmelidir; IP tespiti sonuçsuz kalsa dahi bu bilgiler kolluk marifetiyle kimlik tespitine imkân tanıyabilir.
• KYOK kararı hâlâ "yurt dışı kaynaklı olduğundan tespit mümkün değildir" gerekçesine dayanıyorsa, itiraz dilekçesinde yukarıdaki Yargıtay kararlarına atıfla soruşturmanın genişletilmesi talep edilmelidir.
• Şikayetin mümkün olan en kısa sürede yapılması önemlidir; trafik bilgilerinin yasal saklama süresi dolmadan talebin yapılmış olması gerekir.

Sonuç

X ve Instagram üzerinden işlenen hakaret suçlarında IP adresi tespiti hukuken ve teknik olarak mümkündür; ancak bu, kolluğun ve savcılığın çok aşamalı, disiplinli bir soruşturma yürütmesini gerektirir. Yargıtay'ın istikrarlı içtihadı, yer sağlayıcıdan IP/log sorgusu yapılmadan, IP'nin kime ait olduğu araştırılmadan ve ABD merkezli platformlar söz konusu olduğunda MLAT/Siber Suç Sözleşmesi yoluna başvurulmadan verilen mahkûmiyet, beraat veya KYOK kararlarını sistematik biçimde bozmaktadır. Buna karşılık, platformların yurt dışında yerleşik olması, ABD hukukunun hakareti suç saymaması ve trafik bilgilerinin sınırlı süre saklanması, uygulamada IP tespitini çoğu zaman geciktiren veya sonuçsuz bırakan gerçek engellerdir. Mağdur açısından pratik sonuç açıktır: şikayetin erken yapılması, dilekçede teknik ve kimliğe dair her ayrıntının eksiksiz sunulması, sürecin sonucunu belirleyen en önemli etkendir.