Sosyal Medya Yaş Doğrulama Belirteci Nedir? e-Devlet'ten Nasıl Alınır, Hesaba Nasıl Yüklenir?

Yaş doğrulama belirteci, 10 Ekim tarihli yönetmelikle tanımlanan ve yalnızca kullanıcının 15 yaşını doldurup doldurmadığını, doldurmuşsa 18 yaşını doldurup doldurmadığını gösteren teknik bir doğrulama aracıdır. Yönetmeliğe göre belirteç e-Devlet Kapısı üzerinden, kullanıcının talebiyle ve kimlik doğrulaması yapılarak üretilir, sonra kullanıcı tarafından ilgili sosyal ağın platformuna yüklenir; isim ve kullanıcı adı taşımaz. Belirtecin e-Devlet'teki hizmet adı ve ekran adımları ise henüz açıklanmadı: Başkanlık kullanıcıya dönük bir duyuru yayımlamadan "şu menüden alın" diyen her anlatım tahmindir.

Hızlı sıra şudur: (1) Yönetmeliğin 1 Kasım'da yürürlüğe girdiğini ve mevcut hesaplar için doğrulama süresinin 31 Mart'a kadar sürdüğünü not edin. (2) e-Devlet'te belirteç hizmeti duyurulana kadar bekleyin; hizmetin adı ve adımları henüz belli değil. (3) Duyuru geldiğinde yalnızca resmî e-Devlet adresinden (turkiye.gov.tr) ya da resmî e-Devlet uygulamasından işlem yapın. (4) Belirteci yalnızca platformun kendi uygulamasındaki doğrulama ekranından yükleyin. (5) SMS, doğrudan mesaj ya da bağlantıyla gelen "belirteç al" çağrılarına ve e-Devlet şifresi isteyen her mesaja güvenmeyin. (6) 15 yaşını doldurmamış bir çocuğunuz varsa hesabın kapanma ihtimaline karşı verilerin yedeğini düşünün. (7) Hesap askıya alınır ya da kapatılırsa platformun Türkçe ve ücretsiz itiraz yolunu kullanın.

Bu yazı hukuki tavsiye değildir; Resmî Gazete'de yayımlanan yönetmelik metni ile haber aktarımlarını karşılaştırarak hazırlanmış genel bir bilgilendirmedir. Metinde açıkça yazanları madde numarasıyla verdik, yazmayanları ise "henüz açıklanmadı" ya da "doğrulanamadı" diye ayırdık. Çünkü bu konuda en çok yanıltan şey, kesin görünen ama kaynağı belli olmayan ekran adımı ve tarih anlatımlarıdır.

Önceki yazımızda yönetmelik beklentisi anlatılmıştı; o yazıyı çocuğumun hesabı kapanacak mı rehberinde bulabilirsiniz. Bu yazı ise yönetmelik yayımlandıktan sonra, özellikle belirtecin ne olduğuna, nasıl alınıp yüklendiğine ve hangi noktaların hâlâ belirsiz kaldığına odaklanıyor.

Yönetmelik Nedir, Ne Zaman Yayımlandı?

"Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik", Resmî Gazete'nin 10 Ekim tarihli ve 33396 sayılı sayısında yayımlandı. Yönetmeliği Cumhurbaşkanlığına bağlı Siber Güvenlik Başkanlığı hazırladı. Yürürlük tarihi 1 Kasım. Metni Resmî Gazete'nin kendi sayfasından okuduk; aşağıdaki madde numaraları bu metne aittir.

Yönetmeliğin hukuki dayanağı, internet ortamındaki yayınları düzenleyen 5651 sayılı Kanunun ek 4 üncü maddesidir; metin bu maddenin yedinci, yirminci ve yirmibeşinci fıkralarına dayanılarak hazırlanmıştır. Bu madde, 1 Mayıs tarihli Resmî Gazete'de yayımlanan 7578 sayılı Kanunla değiştirilmişti ve ilgili hükümler yayımdan altı ay sonra yürürlüğe girecek biçimde düzenlenmişti. Yani 1 Kasım, hem kanunun ilgili maddelerinin hem de yönetmeliğin işlemeye başladığı gün olarak karşımıza çıkıyor.

Aşağıdaki tablo, yönetmeliğin maddelerini kısa başlıklarla özetliyor. Tablodaki ifadeler metne dayanır; yorum içermez.

Yaş Doğrulama Belirteci Nedir?

Yönetmeliğin 4 üncü maddesi belirteci "kullanıcının yaş eşiğini gösteren teknik doğrulama aracı" diye tanımlıyor. Kabaca düşünürseniz, bir kimlik kartı ya da doğum belgesi değil; "bu kişi 15 yaşını doldurdu mu, doldurduysa 18 yaşını doldurdu mu" sorusunun yanıtını taşıyan bir doğrulama çıktısıdır. Platform bu çıktıya bakarak kullanıcıyı üç gruptan birine yerleştirir: 15 yaşını doldurmamış, 15 yaşını doldurmuş ama 18 yaşını doldurmamış, 18 yaşını doldurmuş.

Belirtecin amacı, platformların kullanıcının beyan ettiği doğum tarihine güvenmek zorunda kalmamasıdır. Bugüne kadar çoğu sosyal ağda yaş, hesap açılırken kullanıcının yazdığı bilgiye dayanıyordu. Yönetmelik bunun yerine devletin bir doğrulama kaynağından gelen, yalnızca eşik bilgisi taşıyan bir sonuç istiyor. Bu yaklaşım yönetmeliğin 5 inci maddesinin üçüncü fıkrasında da açıkça yazıyor: yaş doğrulama süreçlerinde kişisel verilerin korunması esastır ve kimlik tespiti yerine yalnızca yaş eşiğinin belirlenmesine imkân tanıyan yöntemler kullanılır.

Belirtecin içeriği 7 nci maddenin (b) bendinde ayrıntılı yazıyor. Aşağıdaki tablo, metinde yer alan ve yer almayan bilgileri ayırıyor.

Burada önemli bir ayrıntı daha var: belirteç ad, kullanıcı adı ya da kimlik bilgisi taşımadığı için, metne göre platformun belirteçten kişinin kimliğini çıkarması beklenmiyor. Platformun yapabileceği iki şey yazılı: belirtecin gerçekten Başkanlık tarafından e-Devlet Kapısı üzerinden oluşturulup oluşturulmadığını teyit etmek ve belirteçten kullanıcının yaş grubunu tespit etmek (md. 7/ç). Platformun belirteci yaş doğrulama amacı dışında kullanması yasak.

e-Devlet'ten Nasıl Alınır? Belli Olanlar ve Belli Olmayanlar

En çok aranan soru bu, ama en dürüst cevap da biraz hayal kırıcı: yönetmelik, e-Devlet'te belirteç alma sürecinin ekran adımlarını anlatmıyor. Metin yalnızca çerçeveyi çiziyor. Konuyu aktaran haberlerin çoğunda da hizmetin tam adı ve menü yolu yer almıyor. Haberlerden bazıları bu durumu açıkça belirtiyor: belgenin e-Devlet'te hangi menüden alınacağı henüz açıklanmadı ve uygulamaya ilişkin teknik açıklamalarla netleşecek.

Aşağıdaki tablo, bugün resmî metinden kesin olarak söyleyebildiklerimizi ve söyleyemediklerimizi ayırıyor.

Yönetmeliğin 12 nci maddesindeki "rehber" ifadesini sık sık bu sürecin kullanım kılavuzu sanıyorlar; oysa metne göre Başkanlık, belirtecin teknik yapısını, içerdiği bilgilerin biçimini ve sosyal ağ sağlayıcısının belirteci kullanarak yaş doğrulama yapması için izleyeceği süreci tanımlayan bir rehber hazırlıyor ve bunu sosyal ağ sağlayıcılarla paylaşıyor. Yani bu rehber öncelikle şirketlere yönelik teknik bir belge. Kullanıcıya dönük ekran adımları için Başkanlığın ve e-Devlet'in ayrı bir duyurusu beklenmeli.

Bu yüzden bu sayfada e-Devlet menü adı, düğme adı ya da ekran görüntüsü paylaşmıyoruz. Paylaşılan her "adım adım" anlatım, resmî hizmet açılmadan hazırlandıysa tahmindir. Şimdilik yönetmelik maddelerinden çıkarılabilen genel akış şöyle:

1. Kullanıcı, kimlik doğrulaması yaparak e-Devlet Kapısı'na girer ve Başkanlığın sunduğu yaş doğrulama belirteci hizmetine ulaşır (hizmetin adı belli değil).
2. Belirteç oluşturulmasını talep eder; sistem yalnızca 15 ve 18 eşiği bilgisini içeren belirteci üretir.
3. Kullanıcı belirteci, doğrulama yapmak istediği sosyal ağ sağlayıcısının platformuna yükler.
4. Platform, belirtecin Başkanlık tarafından e-Devlet üzerinden oluşturulduğunu teyit eder ve kullanıcının yaş grubunu tespit eder.

Bu dört basamak, madde metinlerinin sırasıdır; ekran adımı değildir. Gerçek uygulamada ek adımlar, farklı sıralar ya da platforma özel yönlendirmeler olabilir.

Belirteç Hesaba Nasıl Yüklenir?

Yönetmelik, yüklemenin kullanıcı tarafından yapılacağını söylüyor (md. 7/c). Hesabı yeni açacaklar için bu, kayıt aşamasında karşılarına çıkacak bir adım demek, çünkü 6 ncı maddenin ikinci fıkrası sosyal ağ sağlayıcıyı hesap oluşturulması aşamasında kullanıcının yaş durumunu belirteçle doğrulamakla yükümlü kılıyor. Mevcut hesap sahipleri için ise geçici maddedeki süre işliyor: sağlayıcı, bu hesaplara 31 Mart'a kadar en az bir defa belirteçle doğrulama yapmak zorunda.

Platformların bu yüklemeyi hangi ekranda, hangi menüde ve hangi görsel akışla sunacağı henüz belli değil. Instagram, TikTok, YouTube, Snapchat gibi hizmetlerin Türkiye için ne tür bir yükleme ekranı hazırladığına dair, yazının hazırlandığı sırada doğrulayabildiğimiz resmî bir platform duyurusu yok. Menü adları ve konumları sürüme göre değişebileceği için, platformun yardım merkezindeki güncel anlatım esas alınmalı.

Yüklemeyle ilgili birkaç kural metinden doğrudan çıkıyor:

• Belirteci talep eden ve platforma yükleyen taraf kullanıcıdır. Metne göre platformun işi e-Devlet şifrenizi almak değil, yüklenen belirtecin Başkanlık tarafından e-Devlet Kapısı üzerinden oluşturulduğunu teyit etmektir.
• Platform belirteci yalnızca yaş doğrulaması için kullanabilir (md. 7/ç).
• Yüklemeden sonra doğrulama bitmiş sayılmaz; platform, kendi belirleyeceği tekli veya katmanlı yöntemlerle hizmetin devamı süresince yaş doğrulamayı sürdürür (md. 6/3).
• Doğrulanmış bir hesabın, belirlenen yaş aralığına aykırı kullanıldığına dair makul şüphe doğarsa hesap askıya alınır ve yeniden kullanılabilmesi için belirteçle yeniden doğrulama gerekir (md. 6/3).

Son madde önemli: belirteç yüklemek, bir kez yapılıp unutulacak bir işlem olmayabilir. Hangi durumlarda yeniden yükleme istenebileceği metinde ayrıntılandırılmıyor; yalnızca makul şüphe hâlinde askıya alma ve belirteçle yeniden doğrulama öngörülüyor. Bu ayrıntı, platformların uygulama usulleriyle netleşecek.

Hangi Platformlar Kapsamda?

Yönetmelik platformları tek tek saymıyor. Kapsam, 2 nci maddede "Türkiye'den erişilebilen yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcılar" olarak, 4 üncü maddede ise sosyal ağ sağlayıcı tanımı üzerinden belirleniyor: sosyal etkileşim amacıyla kullanıcıların internet ortamında metin, görüntü, ses, konum gibi içerikleri oluşturmalarına, görüntülemelerine veya paylaşmalarına imkân sağlayan gerçek veya tüzel kişiler.

Bu tanım geniş. Fotoğraf ve video paylaşım uygulamaları, kısa video platformları ve kısa metin platformları ilk akla gelenler. Ancak mesajlaşma, canlı yayın, oyun içi sosyal özellikler gibi karma yapıdaki hizmetlerin kapsama girip girmediği tanımın nasıl yorumlanacağına ve Başkanlığın uygulama usullerine bağlı. Bunu bugünden kesin biçimde söylemek doğru olmaz.

Bazı haberlerde uzun platform adı listeleri dolaşıyor. Bu listeler resmî metinde yer almıyor; haber sitelerinin yorumu ya da özetidir. Biz bu yüzden hangi uygulamanın kapsamda olduğunu tek tek söylemiyoruz: tek tek sayılmıyor, ve bir hizmetin kapsama girip girmediğini ancak tanım ile Başkanlığın ya da ilgili kurumların uygulaması gösterecek. Kendi kullandığınız bir uygulamanın durumunu, o uygulamanın Türkiye için yapacağı duyurudan izlemek en güvenli yoldur. Kapsam tartışması ile bir uygulamanın tamamen kapanması da birbirinden ayrı konulardır; bu ayrıma yazının sonunda yeniden değineceğiz.

15 Altı, 15-17 ve 18 Üstü: Ne Değişiyor?

Yönetmeliğin yapısı üç yaş grubuna göre okunabilir. Çocuk, 18 yaşını doldurmamış kişidir; fakat hizmet sunma yasağı 15 yaşını doldurmamış çocuklar için, ayrıştırılmış hizmet ise 15 yaşını doldurmuş çocuklar için geçerlidir.

Tablodaki son satır, yanlış anlaşılan bir noktayı işaret ediyor: yaş doğrulama yükümlülüğü yalnızca çocukları değil, yeni hesap açan yetişkinleri de ilgilendiriyor. Yetişkinler için kısıtlayıcı bir hizmet modeli öngörülmüyor, ama platformun yaş durumunu belirteçle doğrulaması gerekiyor. Mevcut yetişkin hesabı sahiplerinin belirteç yüklememesi hâlinde ne olacağı ise metinde açıkça yazmıyor; bu nokta platformların uygulama usullerinden ve Başkanlığın açıklamalarından öğrenilecek.

15-17 Yaş Hesaplarında Neler Değişecek?

Gençler için bir yasak yok; ama 8 inci madde, hizmetin ciddi biçimde farklılaştırılmasını istiyor. Madde, 15 yaşını doldurmuş çocuk hesapları hakkında şu usul ve esasları sıralıyor:

• Bağımlılık geliştirme etkisi doğurabilecek hizmet sunulamaz.
• Hesaplar varsayılan olarak gizlidir; hesap kamuya açık olma seçeneğiyle sunulamaz.
• Takipçi ve takip edilen hesap bilgileri, hesap sahibi çocuk dışındaki hesaplarca görülemeyecek şekilde tasarlanır.
• Hesaba yalnızca takip edilen hesaplar mesaj gönderebilir; mesajlarda "görüldü" bilgisine yer verilemez.
• Telefon rehberi, e-posta adres defteri, diğer uygulamalardaki kişi ve takip listeleri gibi kaynaklarla senkronizasyon yapılamaz; bu kaynaklardan elde edilen veriler işlenemez.
• Çocuğun hesabı başka hesaplara, başka hesaplar da çocuğun hesabına takip için önerilemez.
• Profil fotoğrafı, hesap, paylaşım ve görsellerin başkalarınca ekran görüntüsü alınamaması için gerekli teknik tedbirler alınır.
• Canlı yayın açma özelliği sunulamaz.
• Görsel içeriklerin kaydırma, dokunma, tıklama gibi hareketlerle ya da kendiliğinden art arda sunulmasını sağlayan arayüz, tasarım veya işlev sunulamaz.
• Hesaplar çocuğun davranışlarına göre özelleştirilemez; kişisel veriler profilleme veya kişiselleştirilmiş ticari reklam faaliyetlerine konu edilemez.

Bunların yanında 8 inci maddenin başında, gizlilik ayarlarının yüksek düzeyde ve varsayılan olarak uygulanması, asgari veri işlenmesi, sözleşme ve veri politikalarının çocuğun anlayacağı biçimde sunulması ve zararlı içeriğe maruziyeti azaltan filtreleme ile öneri ayarlarının uygulanması yazıyor. Platformlar bu tedbirleri kendi internet sitelerinde yayımlayacak, Başkanlık da uygulamanın usul ve esaslarını belirlemeye yetkili (md. 8/6 ve 8/7).

"Kendiliğinden art arda sunulma" hükmü özellikle merak uyandırıyor. Metin buna "sonsuz kaydırma" ya da "otomatik oynatma" demiyor; ifade, görsel içeriklerin kaydırmayla ya da kendiliğinden arka arkaya akmasını sağlayan tasarımları kapsayacak biçimde yazılmış. Instagram Reels ya da benzeri akışların 15-17 yaş hesaplarında somut olarak nasıl görüneceği, platformların uygulama biçimine ve Başkanlığın usul kararlarına bağlı; şimdiden kesin bir ekran tarifi vermek doğru olmaz. Mesajlardaki "görüldü" bilgisi için ise metin net: 15-17 yaş hesaplarında bu bilgiye hiç yer verilemez.

Ebeveyn Kontrol Araçları Ne Sunacak?

9 uncu madde, ebeveyn kontrol araçlarının anne, baba, vasi gibi çocuk hakkında karar verme yetkisi olan kişiler tarafından kullanılmasını öngörüyor. Araçların asgari olarak hesap ve özellik ayarlarının kontrol edilmesini, satın alma, kiralama ve ücretli üyelik gibi işlemlerin ebeveyn iznine bağlanmasını ve harcama limiti belirlenmesini, kullanım süresinin izlenmesini ve sınırlandırılmasını, konum paylaşımına ilişkin mekanizmaları içermesi gerekiyor.

Araçlara ilişkin bazı nitelikler de yazılı: Türkçe dil seçeneği bulunması, kolayca bulunup etkinleştirilebilmesi, farklı cihaz ve işletim sistemlerinde çalışması, etkinleştirildiğinde çocuğa açıkça bildirilmesi ve çocuğun ebeveynin bilgisi olmadan bu yetkiyi devre dışı bırakmasını önleyen güvenlik tedbirleri. Ayrıca araçların çocuğun mahremiyetini orantısız biçimde ortadan kaldırmaması, gözetimden çok iletişim, öğrenme ve güçlendirme esasına dayanması isteniyor. Yani yönetmelik, "gizli takip" yerine çocuğun haberi olan ve konuşmaya dayanan bir model tarif ediyor. Bugün mevcut ebeveyn araçlarının nasıl çalıştığına örnek olarak WhatsApp ebeveyn denetimi rehberine bakabilirsiniz; menüler sürüme göre değişebilir.

Önemli bir ayrım da şu: ebeveyn kontrol araçlarının sunulması, sağlayıcının 15 yaşını doldurmuş çocuklara özgü ayrıştırılmış hizmet sunma yükümlülüğünü ortadan kaldırmıyor (md. 9/1). Yani platform "ebeveyn aracı sunduk" diyerek ayrıştırılmış hizmet kurallarından kurtulamaz.

Mevcut Hesaplar İçin Takvim

31 Mart, hesapların o gün kapanacağı bir tarih olarak okunmamalı. Geçici maddede bu tarih, sağlayıcının yükümlülüğünü tamamlaması gereken son gün olarak yazılı. Doğrulama sonucunda 15 yaşını doldurmadığı tespit edilen çocukların hesapları bilgi verilerek kapatılıyor; 15 yaşını doldurduğu tespit edilenlerin hesapları ise ayrıştırılmış hizmet esaslarına tabi kılınıyor. Bu iki sonuç da doğrulamanın ardından gelir; doğrulama olmadan "kapatılır" demek metinden çıkarılamıyor.

Kapatılan hesapların verileri konusunda da bir hüküm var: kapatılan hesaplara ilişkin veriler, 10 uncu maddedeki başvuru ve itiraz mekanizması işletilirse bunun sonuçlanmasından sonra, işletilmezse gecikmeksizin siliniyor. Bu nedenle çocuğunun hesabı kapanabilecek aileler için, platformun kendi veri indirme aracının o hesapta ve o platformda ne kadar işe yaradığını önceden kontrol etmek mantıklı bir hazırlık. Yönetmelik bir yedekleme ya da veri indirme hakkı tanımıyor; bu araçlar platformun kendi politikasına göre değişir.

Hesap Askıya Alınırsa veya Kapatılırsa: İtiraz Hakkı

Yönetmeliğin 10 uncu maddesi, sosyal ağ sağlayıcıya yaş doğrulama sonucuna, hesabın askıya alınmasına veya kapatılmasına ve ayrıştırılmış hizmet kapsamında uygulanan tedbirlere ilişkin itirazları almak ve hızla sonuçlandırmak için bir mekanizma kurma yükümlülüğü getiriyor. Mekanizmanın nitelikleri maddede şöyle yazıyor:

• Türkçe dil seçeneği bulunmalı, ücretsiz ve erişilebilir olmalı (md. 10/1).
• Başvuruyu ya da itirazı, platformun hakkında işlem yaptığı kişi yapabilir (md. 10/2).
• İnceleme tamamen otomatik sistemlerle yapılamaz; anlamlı insan incelemesine tabi tutulmalı (md. 10/3).
• Başvuru ya da itiraz sonuçlanıncaya kadar hesaba ait içerik ve kişisel veriler silinmez (md. 10/4).
• Platformun yapacağı bildirimde, sonuca karşı Başkanlığa şikâyette bulunulabileceği ve yargı yoluna başvurulabileceği belirtilmeli (md. 10/5).
• Platform, başvuru ve itiraz sayısını, kabul oranını ve ortalama sonuçlandırma süresini yıllık olarak Başkanlığa bildirir ve kendi sitesinde yayımlar (md. 10/6).

Bunu pratikte şöyle okuyabilirsiniz. Hesabınız askıya alındıysa, bunun nedeni metinde açıkça yazan bir durum olabilir: doğrulanmış hesabın yaş aralığına aykırı kullanıldığına dair makul şüphe. Bu durumda hesabın yeniden kullanılabilmesi için belirteçle yeniden doğrulama gerekiyor (md. 6/3). Eğer doğrulama sonucunu yanlış buluyorsanız, ayrıca itiraz yolunu kullanabilirsiniz. Sürecin ekran adımları platforma göre değişeceği için, platformun yardım merkezindeki itiraz formunu ve bildirimdeki bağlantıyı esas alın. Bildirimi, tarihini ve varsa referans numarasını saklayın; sonuç olumsuz çıkarsa Başkanlığa şikâyet ve yargı yolu seçenekleri bildirimde yazılı olmak zorunda.

Bu yazı hukuki tavsiye değildir. Hesabı kapatılmış biri için, itiraz süreci sonuçlanırken içerik ve kişisel verilerin silinmemesi, metindeki en pratik güvencedir. Bir de hesap güvenliği tarafı var: hesabınıza yetkisiz biri girmişse doğrulama ve itiraz süreçleri de karışabilir. Bu yüzden Instagram şüpheli giriş denemesinde ne yapmalı rehberindeki adımları (şifre yenileme, oturumları kapatma, iki adımlı doğrulama) önceden uygulamak, süreç başladığında işinizi kolaylaştırır.

Yabancılar ve Turistler İçin Durum

7 nci maddenin (d) bendi, Türkiye'de mukim olmayıp geçici olarak bulunan kullanıcıları bu yönetmelikte belirlenen yaş doğrulama kontrol mekanizmalarından muaf tutuyor. Ancak bu muafiyet "hiçbir işlem gerekmez" anlamına gelmiyor: bu kullanıcıların Türkiye'de sosyal ağ sağlayıcının sunduğu hizmetlerden yararlanabilmesi için, başvuruları üzerine Başkanlık tarafından e-Devlet Kapısı üzerinden, kimlik doğrulaması yapılmaksızın ve yalnızca pasaport bilgileri kullanılarak erişilebilen bir çevrimiçi hizmetle istisnai bir belirteç oluşturuluyor.

Yani turistler ve geçici bulunan yabancılar için de bir belirteç kavramı var; ama bu, T.C. kimlik doğrulamasıyla değil, pasaport bilgisiyle erişilen ayrı bir yoldan üretiliyor. Bu hizmetin adı, açılış tarihi, hangi platformda nasıl kullanılacağı ve belirtecin ne kadar süre geçerli olacağı henüz açıklanmadı. "Mukim olmayan" ifadesinin kimleri kapsadığı, örneğin ikamet izniyle uzun süredir Türkiye'de yaşayan yabancıların bu gruba girip girmediği de metinde ayrıca tanımlanmıyor; bu konuda kesin bir şey söylemiyoruz. Yurt dışında yaşayan Türk vatandaşlarının durumu da metinde ayrıca ele alınmıyor.

Gizlilik: Belirteç Kimliğinizi Platforma Verir mi?

Metne dayanarak söylenebilecekler şunlar: belirteç yalnızca yaş eşiği bilgisini taşıyor, kullanıcı adını ve kullanıcıyı üçüncü taraflarca belirlenebilir kılacak başka bilgiyi taşımıyor (md. 7/b). Sosyal ağ sağlayıcı, belirteci yaş doğrulama amacı dışında kullanamıyor (md. 7/ç). Yaş doğrulama süreçlerinde kimlik tespiti yerine yalnızca yaş eşiğine imkân tanıyan yöntemler tercih ediliyor (md. 5/3). 15 yaşını doldurmuş çocuk hesaplarında ise asgari düzeyde veri işlenmesine olanak tanınıyor (md. 8/2).

Burada iki dengeyi birlikte tutmak gerekiyor. Birincisi, belirteç üretilirken e-Devlet Kapısı'nda kimlik doğrulaması yapılıyor (md. 7/a); yani kimlik, belirteci üreten devlet tarafında kullanılıyor, platformun eline geçmiyor. İkincisi, belirtecin teknik olarak nasıl üretileceği, hangi kayıtların tutulacağı ve belirteçle kişi arasında nasıl bir bağ kurulacağı yönetmelikte ayrıntılandırılmıyor; bu ayrıntılar md. 12'deki rehberle belirlenecek. Haberlerde dile getirilen bazı hak örgütü eleştirileri de bu noktada yoğunlaşıyor: uygulamanın yetişkinleri de doğrulamaya yönelteceği ve anonim kullanımı zayıflatabileceği kaygısı. Bu tartışmanın nereye varacağını, teknik ayrıntılar açıklandıkça birlikte göreceğiz; bugün kesin bir hüküm vermek için erken.

Pratik sonuç şu: belirteç, T.C. kimlik numaranızı ya da adınızı bir sosyal ağ şirketine vermek anlamına gelmiyor. Ama bunu söylerken yönetmeliğin kendi sözlerine dayanıyoruz; uygulamadaki gerçek davranış, platformların entegrasyonu ve Başkanlığın rehberi ortaya çıkınca doğrulanabilir.

Dolandırıcılık Uyarısı: Sahte "Belirteç Al" Siteleri ve Mesajları

Yeni bir devlet hizmeti duyurulduğunda, hizmet henüz açılmadan sahte sitelerin ve mesajların ortaya çıkması sık görülen bir örüntüdür. Hizmetin adı ve adımları henüz belli olmadığı için, "belirteç alma sayfası" diye önünüze gelen her şeyi kuşkuyla karşılamak gerekir. Aşağıdaki genel güvenlik kuralları hem bu konuda hem başka devlet hizmetlerinde geçerlidir.

• e-Devlet'e yalnızca resmî adres olan turkiye.gov.tr üzerinden ya da resmî e-Devlet uygulamasından girin; SMS, e-posta, doğrudan mesaj veya reklamdaki bağlantıya tıklayarak e-Devlet'e giriş yapmayın.
• e-Devlet şifrenizi, SMS doğrulama kodunuzu ya da giriş bilgilerinizi hiçbir mesaja, "doğrulama botuna" ya da platform dışı bir forma yazmayın.
• "Hesabınız 24 saat içinde kapanacak, belirteci hemen şu bağlantıdan alın" gibi aciliyet kuran mesajlara itibar etmeyin; yönetmelikte böyle bir süre ya da bağlantı yok.
• Belirteç için ödeme talep eden mesajlar, yönetmelikte buna dair bir dayanak olmadığı için ciddi bir uyarı işaretidir.
• Belirtecinizi üçüncü kişilere, "doğrulama yapan aracılara" ya da bilmediğiniz uygulamalara göndermeyin; belirteç yalnızca doğrulama yapmak istediğiniz platformun resmî uygulaması içinde kullanılmalı.
• Bir platformdan geldiği iddia edilen mesajı, uygulamayı doğrudan açıp bildirim ya da yardım merkezi bölümünden kontrol edin; mesajdaki bağlantıyı kullanmayın.
• Çocuğunuzun "yaşını düzeltip hesabı kurtarma" vaadiyle sizden para ya da şifre isteyen kişilere karşı da dikkatli olun.

Bir de aileler için not: "Çocuğunuzun hesabını geri açtırırız" diyen bir hizmet, resmî sürecin dışında çalışıyorsa güvenli değildir. Doğrulama sonucuna ya da kapatmaya karşı başvuru yolu, yönetmelikteki itiraz mekanizmasıdır ve bu mekanizma Türkçe, ücretsiz ve erişilebilir olmak zorundadır; aracıya para ödemeyi gerektirmez.

Haberlerde Karşılaşabileceğiniz Yanlış Aktarımlar

Yönetmelik yayımlandığı gün çok sayıda haber çıktı ve bu haberlerin bir kısmı metni özetlerken bazı ayrıntıları kaydırdı. Aşağıdaki tablo, sık duyulan ifadeleri metindeki karşılıklarıyla yan yana koyuyor.

Bu farklar küçük görünebilir, ama hesabın kapanıp kapanmayacağı ve itiraz hakkının işleyip işlemeyeceği gibi kararlar bu ayrıntılara bağlı. Özellikle "uyarısız kapatma" izlenimi veren cümleler, bilgi verme ve itiraz yolunu görmezden geliyor; oysa yönetmelik hem bilgi vermeyi hem de itirazı açıkça güvence altına alıyor.

Önceki Yazımızdan Farkı: Neden Yeni Bir Yazı?

Sitemizde, yönetmelik henüz yayımlanmadan önce hazırlanmış bir yazı var: "Çocuğumun Instagram ve TikTok hesabı kapanacak mı" başlıklı yazıda kanunun çerçevesi, ebeveyn için hazırlık listesi ve o dönemde belli olmayanlar anlatılmıştı; yönetmelik beklentisi de o yazının önemli bir parçasıydı. O yazı bugün de ebeveyn hazırlık listesi ve çocukla konuşma önerileri bakımından işe yarıyor, ancak yönetmeliğin ne zaman yayımlanacağına ilişkin bölümleri artık geride kaldı.

Bu yazı ise doğrudan yönetmelik metnine dayanıyor. Aradaki fark şu: önceki yazıda belirteç "anlatılan model" olarak geçiyordu; bu yazıda md. 7'nin açık hükümleri veriliyor. Önceki yazıda mevcut hesaplar için süre "belli değil" diye işaretlenmişti; bu yazıda geçici maddedeki 31 Mart tarihi ve "bilgi verilerek kapatılır" ifadesi yer alıyor. Önceki yazıda itiraz süreci "belli değil" deniyordu; bu yazıda md. 10'daki itiraz güvenceleri anlatılıyor.

Platformun kapanıp kapanmayacağı sorusunu da ayırmak gerekiyor. Bu yönetmelik bir uygulamanın tamamen kapatılmasını öngörmüyor; sağlayıcılara yükümlülük getiriyor ve yaptırımları 5651 sayılı Kanuna bırakıyor (md. 11). TikTok özelinde dolaşan tarih iddialarını ve bu iddiaların nereden çıktığını TikTok Türkiye'de kapanacak mı yazısında ele almıştık; o yazı da yönetmeliğin yayımlanmasıyla birlikte yeniden okunmalı.

Neler Henüz Belli Değil?

Yönetmelik yayımlandı; fakat uygulamanın önemli kısımları hâlâ açık. Dürüst olmak gerekirse, aşağıdaki başlıklar için bugün kesin bir cevabımız yok:

• e-Devlet'teki hizmetin adı, hangi menüden açılacağı, açılış tarihi ve ekran adımları.
• Belirtecin biçimi, geçerlilik süresi ve yenileme koşulları.
• Platformların Türkiye için hazırlayacağı yükleme ekranları ve duyuru takvimleri.
• Belirteç yüklemeyen mevcut yetişkin hesaplarının akıbeti.
• 15 yaşını doldurmuş çocukların e-Devlet kimlik doğrulamasını nasıl yapacağı ve ebeveynin rolü.
• Platformların hangi koşullarda yeniden doğrulama isteyeceği (makul şüphe ölçütünün somut karşılığı).
• "Mukim olmayan" yabancıların kapsamı ve istisnai belirteç hizmetinin ayrıntıları.
• Başkanlığın md. 8/7 ve md. 12/2 kapsamında yayımlayacağı ek usul ve esaslar.

Bu başlıklarda bilgi çıktıkça yazıyı güncellemek gerekecek. O zamana kadar yapılacak en sağlıklı şey, Başkanlığın ve e-Devlet'in resmî duyurularını ve kullandığınız platformun yardım merkezini izlemek, tahmine dayalı anlatımlara mesafeli durmaktır.

Kullanıcılar ve Ebeveynler İçin Pratik Liste

1. Hangi platformlarda hesabınız (ya da çocuğunuzun hesabı) olduğunu ve bu hesapların hangi doğum tarihiyle açıldığını not edin.
2. e-Devlet şifrenizin ve giriş yönteminizin çalıştığından emin olun; unutulmuş şifre, hizmet açıldığında zaman kaybettirir.
3. Resmî duyuru gelene kadar belirteç alma vaadiyle gelen hiçbir bağlantıya tıklamayın.
4. 15 yaşını doldurmamış çocuğunuz varsa, hesabın kapanabileceğini sakin bir dille anlatın; yaş bilgisini yanlış beyan etmenin çözüm olmadığını açıklayın.
5. Kapanma ihtimali olan hesaplarda platformun kendi veri indirme aracını önceden inceleyin; üçüncü taraf "yedekleme" uygulamalarına giriş bilgisi vermeyin.
6. 15-17 yaş arasındaki çocuğunuzun hesabında ebeveyn kontrol araçlarının ne zaman ve nasıl sunulacağını platform duyurularından izleyin; araçları kurarken çocuğun haberi olmasına özen gösterin, çünkü yönetmelik de bunu öngörüyor.
7. Hesabınız askıya alınırsa bildirimi saklayın, platformun Türkçe itiraz yolunu kullanın ve sonucu yazılı olarak isteyin.
8. İki adımlı doğrulamayı açık tutun ve hesabınızın e-posta ile telefon bilgilerini güncel tutun; doğrulama döneminde hesap güvenliği ayrıca önem kazanıyor.

Hiçbir teknik sistem tek başına çocuğun çevrimiçi güvenliğini sağlamaz. Belirteç yalnızca yaş eşiğini gösterir; içeriğe nasıl yaklaşıldığı, kimlerle yazışıldığı ve ne kadar süre geçirildiği konusunda aile içi iletişim ve açık kurallar yine en önemli koruma katmanıdır.

Sık Sorulan Sorular

Yaş doğrulama belirteci nedir?

Yönetmeliğin 4 üncü maddesine göre kullanıcının yaş eşiğini gösteren teknik doğrulama aracıdır. e-Devlet Kapısı üzerinden üretilen belirteç, kullanıcının 15 yaşını doldurup doldurmadığını, doldurmuşsa 18 yaşını doldurup doldurmadığını gösterir ve başka bir kişisel bilgi taşımaz.

Yaş doğrulama belirteci e-Devlet'ten nasıl alınır?

Yönetmeliğe göre belirteç, kullanıcının talebi üzerine, Başkanlık tarafından sunulan ve e-Devlet Kapısı üzerinden kimlik doğrulaması yapılarak erişilen çevrimiçi hizmetle üretilir. Hizmetin e-Devlet'teki adı, menü yolu ve ekran adımları henüz açıklanmadı; Başkanlığın resmî duyurusunu beklemek gerekir. Bu konuda dolaşan adım adım anlatımlar doğrulanamadı.

Belirteç isim, T.C. kimlik numarası veya kullanıcı adı içeriyor mu?

Hayır. Yönetmeliğin 7 nci maddesinin (b) bendine göre belirteç yalnızca 15 ve 18 eşiği bilgisini içerir; başkaca hiçbir kişisel veri ve bilgi içermez. Platformdaki kullanıcı adını ya da kullanıcıyı üçüncü taraflarca belirlenebilir kılan başka bir bilgiyi de taşımaz. Teknik biçimin ayrıntıları Başkanlığın rehberiyle belirlenecek.

Belirteci hesabıma nasıl yüklerim?

Metne göre belirteç, kullanıcı tarafından ilgili sosyal ağ sağlayıcısının platformuna yüklenir. Platformların yükleme ekranı ve menü yolu henüz duyurulmadı; sürüme göre değişebileceği için kullandığınız platformun yardım merkezindeki güncel anlatıma bakmanız gerekir. Platform yalnızca belirtecin Başkanlık kaynaklı olduğunu teyit eder ve yaş grubunu tespit eder.

Mevcut hesabım için doğrulama ne zaman yapılacak?

Geçici maddeye göre sosyal ağ sağlayıcı, yürürlük tarihinden önce açılmış ve belirteçle doğrulanmamış hesaplara 31 Mart'a kadar en az bir defa belirteçle doğrulama yapmak zorundadır. Hangi hesabın hangi gün doğrulanacağı metinde yazmıyor; platformların duyurularını izlemek gerekir.

15 yaşını doldurmamış çocuğumun hesabı uyarı yapılmadan mı kapatılacak?

Hayır. Geçici maddenin (a) bendine göre, 15 yaşını doldurmadığı tespit edilen çocukların mevcut hesapları bilgi verilerek kapatılır. Bazı aktarımlarda bu ayrıntı yanlış verilmiş olabilir. Ayrıca kapatılan hesaba ilişkin veriler, itiraz mekanizması işletilirse sonuçlanmasından sonra, işletilmezse gecikmeksizin silinir.

Hesabım askıya alınırsa ne yapmalıyım?

Doğrulanmış hesapta yaş aralığına aykırı kullanım şüphesi varsa hesap askıya alınır ve yeniden kullanım için belirteçle doğrulama gerekir. Doğrulama sonucuna veya askıya almaya itiraz etmek isterseniz platformun Türkçe, ücretsiz ve erişilebilir başvuru mekanizmasını kullanabilirsiniz; inceleme tamamen otomatik olamaz, itiraz sonuçlanana kadar içerik ve kişisel veriler silinmez. Bu bilgi hukuki tavsiye değildir.

Turistler ve yabancılar belirteç almak zorunda mı?

Türkiye'de mukim olmayıp geçici bulunan kullanıcılar yaş doğrulama kontrol mekanizmalarından muaftır. Ancak Türkiye'de sosyal ağ hizmetlerinden yararlanmak için başvurmaları hâlinde, Başkanlık tarafından e-Devlet üzerinden ve yalnızca pasaport bilgisiyle erişilen bir hizmetle istisnai bir belirteç oluşturulur. Hizmetin ayrıntıları henüz açıklanmadı.

Yaş doğrulama hangi platformları kapsıyor?

Yönetmelik platformları tek tek saymıyor; "Türkiye'den erişilebilen yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcılar" ifadesini ve sosyal ağ sağlayıcı tanımını kullanıyor. Bazı haberlerde geçen uzun platform listeleri resmî metinde yer almıyor ve doğrulanamadı.

15-17 yaş hesaplarında ne değişecek?

Bu yaş grubu için yasak yok; ayrıştırılmış hizmet var. Yönetmeliğin 8 inci maddesine göre hesaplar varsayılan olarak gizli olacak, hesaba yalnızca takip edilen hesaplar mesaj gönderebilecek ve "görüldü" bilgisi yer almayacak, canlı yayın açılamayacak, kişiselleştirilmiş ticari reklam gösterilemeyecek. Ebeveyn kontrol araçları da zorunlu. Uygulamanın platformlarda nasıl görüneceği henüz belli değil.

"Belirteç al" diye bir SMS ya da mesaj geldi, güvenilir mi?

Hizmetin adı ve adımları henüz açıklanmadığı için bu tür mesajlara güvenmeyin. e-Devlet şifresini ya da SMS kodunu hiçbir mesaja, bağlantıya veya forma girmeyin; e-Devlet'e yalnızca resmî adres olan turkiye.gov.tr üzerinden ya da resmî uygulamadan girin. Ödeme isteyen mesajlar, yönetmelikte dayanak bulunmadığı için ciddi uyarı işaretidir.

Belirteç yüklemezsem hesabım kapanır mı?

Metin bu soruya açık bir cevap vermiyor. Geçici maddede kapatma, doğrulama sonucunda 15 yaşını doldurmadığı anlaşılan hesaplar için yazılı; belirteç yüklemeyen mevcut hesaba ne yapılacağı ise yazılı değil. Haberlerde "doğrulanmayan hesaplar kapatılacak" diyen başlıklar bulunuyor, ancak bu ifade yönetmelik metninde yer almıyor ve doğrulanamadı. Platformların uygulama usullerini beklemek gerekir.