15 yaş altı sosyal medya düzenlemesi: platformlar ne yapmalı?

Kısa cevap

1 Kasım 2026'dan itibaren 5651 sayılı Kanuna göre sosyal ağ sağlayıcılar 15 yaşını doldurmamış çocuklara hizmet veremeyecek; kullanıcıların yaşını doğrulamak ve 15–17 yaştakilere ayrı, kısıtlı bir hizmet sunmak zorunda olacak. Ayrıntıları 10 Ekim 2026'da Resmî Gazete'de yayımlanan yönetmelik düzenliyor: bu hesaplarda içerik filtreleme ayarları, itirazlarda anlamlı insan incelemesi ve mevcut hesapların 31 Mart 2027'ye kadar doğrulanması bunlardan bazıları.

Kamuoyunda “15 yaş altı sosyal medya yasağı” diye konuşulan bu düzenleme yalnızca büyük sosyal ağları ilgilendirmiyor. Kullanıcıların içerik paylaşıp birbiriyle etkileştiği her hizmet kapsamda olabilir. Yaş, e-Devlet'te oluşturulan bir belirteçle doğrulanıyor. Belirteç platforma yalnızca kullanıcının hangi yaş grubunda olduğunu söylüyor.

Kim kimdir?

Sayfada geçen kanunlar, kurumlar ve terimler:

• 5651 sayılı Kanun. İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun (2007), kısaca internet kanunu. Sosyal ağ sağlayıcıların yükümlülükleri Kanunun ek 4. maddesinde. Bu sayfada “ek 4/7”, ek 4. maddenin 7. fıkrası demek.
• 7578 sayılı Kanun. 1 Mayıs 2026'da yayımlanan ve 5651'in ek 4. maddesini değiştiren, oyun platformları için Ek Madde 5'i ekleyen kanun. Bu değişiklikler 1 Kasım 2026'da yürürlüğe giriyor (7578 m. 27).
• Sosyal ağ sağlayıcı. Sosyal etkileşim amacıyla kullanıcıların internette metin, görüntü, ses, konum gibi içerikleri oluşturmasına, görüntülemesine veya paylaşmasına imkân sağlayan gerçek veya tüzel kişi (5651 m. 2/1-s; Yönetmelik m. 4/e). Tanımda büyüklük eşiği de uygulama listesi de yok.
• Siber Güvenlik Başkanlığı. Cumhurbaşkanlığına bağlı kurum. 7590 sayılı Kanunla 31 Temmuz 2026'dan beri 5651'de sosyal ağ sağlayıcılarla ilgili yetkili makam; bu görev önceden Bilgi Teknolojileri ve İletişim Kurumundaydı (BTK). Yönetmeliği Başkanlık çıkardı; hükümlerini Siber Güvenlik Başkanı yürütür (m. 14). Eski haberlerde BTK adı geçer. Bu sayfada “Başkanlık” bu kurumu anlatır.
• Yönetmelik. Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik (Resmî Gazete, 10 Ekim 2026, Sayı 33396). Kanun adı verilmeden geçen “m.” bu yönetmeliğin maddesidir.
• Çocuk. Erken yaşta ergin olsa bile 18 yaşını doldurmamış kişi (m. 4/ç). Yani 15–17 yaştakiler de çocuktur.
• Ayrıştırılmış hizmet. 15 yaşını doldurmuş çocuklara, yaş ve gelişim düzeylerine uygun güvenlik, gizlilik, içerik sunumu, algoritma, iletişim ve ebeveyn kontrol araçları uygulanarak sunulan sosyal ağ hizmeti (m. 4/a).
• Yaş doğrulama belirteci. Kullanıcının e-Devlet Kapısına kimliğiyle girip oluşturduğu ve platforma yüklediği teknik doğrulama aracı (m. 4/f, m. 7). Yalnızca kullanıcının 15 yaşını, 15'i doldurduysa 18 yaşını doldurup doldurmadığını gösterir. Ad, kullanıcı adı ya da kişiyi belirli kılan başka bir bilgi taşımaz. Platform, belirtecin Başkanlıkça oluşturulduğunu teyit eder ve onu yaş doğrulama dışında kullanamaz.
• Ebeveyn kontrol araçları. Çocuğu yaşına uygun olmayan içerikten, zararlı etkileşimden ve aşırı kullanımdan korumak için içerik, erişim, ekran süresi, satın alma ve gizlilik ayarlarını yönetmeye ve kullanımı izlemeye yarayan teknik araçlar (m. 4/d).
• Günlük erişim. Kanunun platform büyüklüğü ölçüsü. Bazı yükümlülükler Türkiye'den günlük erişimi 1 milyonu ya da 10 milyonu aşan sağlayıcılar için.

Takvim

Kimler kapsamda?

Yönetmelik, Türkiye'den erişilebilen yurt içi ya da yurt dışı kaynaklı bütün sosyal ağ sağlayıcıları ve kullanıcılarını kapsar (m. 2). Temel yükümlülükler için büyüklük eşiği yok. 15 yaş altına hizmet vermemek, yaşı doğrulamak, 15–17 yaştakilere ayrıştırılmış hizmet sunmak, ebeveyn kontrol araçları sağlamak ve aldatıcı reklamlara karşı tedbir almak her sosyal ağ sağlayıcının işi.

Bir hizmetin sosyal ağ sağlayıcı sayılıp sayılmadığı hukuki bir sorudur ve metinler uygulama saymaz. Forum, yorum bölümü olan bir site, mesajlaşmalı bir pazar yeri, tanışma uygulaması ya da sohbetli bir oyun işletiyorsanız bunu avukatınıza sorun.

Ek 4'teki bazı yükümlülükler platformun büyüklüğüne bağlı:

Oyun platformlarının kendi maddesi var; yurt dışı kaynaklı bir oyun platformu Türkiye'den günlük erişimi 100.000'i aşarsa temsilci belirler (aşağıda, Oyun platformları).

İki not daha:

• Türkiye'de geçici olarak bulunanlar. Türkiye'de mukim olmayıp geçici olarak bulunan kullanıcılar bu yaş doğrulama kontrollerinden muaf. Türkiye'de sosyal ağ kullanmak için başvururlarsa Başkanlık, e-Devlet üzerinden kimlik doğrulaması olmadan, yalnızca pasaport bilgileriyle istisnai bir belirteç oluşturur (m. 7/1-d).
• Genel izleme yükümlülüğü yok. 5651, yer sağlayıcının barındırdığı içeriği kontrol etmek ya da hukuka aykırı bir faaliyet olup olmadığını araştırmakla yükümlü olmadığını söylemeye devam ediyor (5651 m. 5/1). Yeni yükümlülükler belirli konularla ilgili: 15 yaş sınırı, yaş doğrulama, 15–17 yaştakilere sunulan hizmet, aldatıcı reklamlar ve en büyük platformlar için kaldırma ya da erişim engeli kararına konu yayının yeniden yayınlanmaması.

Madde madde yükümlülükler

“ek 4/7”, 5651 Ek Madde 4'ün 1 Kasım 2026'dan itibaren geçerli metnindeki 7. fıkra; “m.” yönetmeliğin maddesi. Son iki sütun bizim okumamızdır.

15–17 yaş hesapları

Yönetmelikte 18 yaşını doldurmamış herkes çocuktur (m. 4/ç). 15 yaşını doldurmuş çocuklar ayrıştırılmış hizmet alır ve hesapları şu kurallara uyar (m. 8/5):

• Bağımlılık geliştirebilecek hizmet sunulmaz.
• Hesap gizli olarak açılır; herkese açık yapılma seçeneği sunulmaz.
• Takipçi ve takip edilen listelerini yalnızca çocuk görür.
• Çocuğa yalnızca onun takip ettiği hesaplar mesaj gönderebilir; mesajlarda “görüldü” bilgisi gösterilmez.
• Telefon rehberi, e-posta adres defteri ya da başka uygulamalardaki arkadaş listeleriyle eşitleme yapılmaz, bu veriler işlenmez. Hesabın açılması, doğrulanması, kurtarılması, güvenliği ve ebeveyn denetimi için yalnızca ebeveynin iletişim bilgileri kullanılabilir.
• Çocuğun hesabı başkalarına, başka hesaplar da çocuğa takip için önerilmez.
• Çocuğun profil fotoğrafının, hesabının, paylaşımlarının ve görsellerinin ekran görüntüsü alınamaması için teknik tedbir alınır.
• Canlı yayın açma özelliği olmaz.
• Görselleri kaydırdıkça, dokundukça, tıkladıkça ya da kendiliğinden art arda gösteren arayüz sunulmaz. Kural uygulamada, sitede ve diğer bütün arayüzlerde geçerli.
• Hesap çocuğun davranışlarına göre kişiselleştirilmez; çocuğun verileri profillemeye ya da kişiselleştirilmiş ticari reklama konu edilmez.

Moderasyon API'sinin dokunduğu yükümlülük m. 8/4: platform, 15 yaşını doldurmuş çocuğun gelişimine zarar verebilecek içeriklere maruz kalmasını azaltan içerik filtreleme ve öneri sistemi ayarlarının uygulanmasını sağlar. Alınan tedbirler platformun kendi sitesinde yayımlanır (m. 8/6). Başkanlık bu maddenin uygulanmasına ilişkin usul ve esasları belirleyebilir (m. 8/7).

“İçerik filtreleme ayarı” pratikte ne demek?

Bu bizim okumamız; hukuki tavsiye değildir. Madde 8/4 kategori ya da yöntem saymaz. Madde 8/1'in gözetilmesini istediği hususlarla (çocuğun yaşı, yüksek yararı ve gelişimi, cinsel istismar ve ticari sömürü risklerinin önlenmesi) birlikte okunduğunda beş işe işaret ediyor:

1. 15–17 yaş hesaplarından hangi içerik türlerini uzak tutacağınıza karar verin: örneğin cinsel içerik, şiddet, nefret söylemi, kendine zarar verme ve dolandırıcılık.
2. Her gönderiyi, yorumu, mesajı ve görseli geldiği anda bu türlere göre sınıflandırın.
3. İşaretlenen içerikleri bu hesapların akışından, arama sonuçlarından, önerilerinden ve mesajlarından uzak tutun.
4. Emin olunamayan içerikleri bir insana gönderin; itirazları m. 10'a göre ele alın.
5. Tedbirleri kendi sitenizde anlatın (m. 8/6).
6. adım bir içerik moderasyonu API'sinin yaptığı iştir. Diğer dördü sizin politikanız ve ürününüz. Bir not: Madde 8/5-h, hesabın çocuğun davranışlarına göre kişiselleştirilmesini yasaklıyor. Bizim okumamızla filtre çocuğun ne yaptığına değil, içeriğin kendisine bakmalı.

İtirazlar tamamen otomatik karara bağlanamaz

Her sosyal ağ sağlayıcı, itirazları alıp hızla sonuçlandırmak için Türkçe seçeneği olan, ücretsiz ve erişilebilir bir başvuru ve itiraz mekanizması kurar (m. 10/1). Mekanizma üç konuyu kapsar: yaş doğrulama sonucu, hesabın askıya alınması ya da kapatılması ve ayrıştırılmış hizmet kapsamında alınan tedbirler. Başvuruyu, hakkında işlem yapılan kişi yapar (m. 10/2).

• Başvuru ve itiraz tamamen otomatik sistemlerle incelenemez; anlamlı insan incelemesinden geçer (m. 10/3).
• Başvuru sonuçlanana kadar hesaba ait içerik ve kişisel veriler silinmez (m. 10/4).
• Sonuç bildiriminde Başkanlığa şikâyet ve yargı yolunun açık olduğu yazılır (m. 10/5).
• Platform her yıl başvuru ve itiraz sayısını, kabul oranını ve ortalama sonuçlandırma süresini Başkanlığa bildirir ve kendi sitesinde yayımlar (m. 10/6).

Bizim okumamız: ayrıştırılmış hizmet kapsamındaki bir filtre 15–17 yaştaki bir kullanıcıyı etkilediğinde, örneğin yazdığı bir gönderiyi geri tuttuğunda, buna yapılan itirazı bir insan inceler. İkinci bir otomatik kontrol m. 10/3'ü karşılamaz. Moderasyon API'si burada karar vermez; filtrenin neye dayandığını (hangi bayrak, hangi güven puanı) ve insanın verdiği kararı kayda geçirmenize yardımcı olabilir.

Aldatıcı reklam önlemleri

1 Kasım 2026'dan itibaren her sosyal ağ sağlayıcı “aldatıcı reklamları engelleyici tedbirleri almakla yükümlüdür” (ek 4/21). Fıkra tek cümle: aldatıcı reklamı tanımlamıyor, hangi tedbirin yeterli olduğunu ya da bir yöntem söylemiyor. Ek 4'ün uygulanmasına ilişkin usul ve esasları Başkanlık belirler (ek 4/25). Bu yükümlülüğe uymayan sağlayıcıya, 15 yaş sınırındaki gibi, önceki takvim yılındaki küresel cirosunun yüzde üçüne kadar idari para cezası verilebilir (ek 4/24).

Moderasyon API'si burada sınırlı bir iş görebilir: reklam görsellerini scam bayrağıyla kontrol etmek. scam, insanları kandırmak için hazırlanmış görselleri işaretler; örneğin sahte bir çekilişi ya da sahte bir ödeme ekranını. Metin için dolandırıcılık bayrağı yok. Reklamdaki bir iddianın doğru olup olmadığına, fiyatın yanıltıcı olup olmadığına ya da reklamverenin kim olduğuna bayrak karar vermez; bunlar reklam politikanızın ve inceleme ekibinizin işi.

Günlük 10 milyonun üstü: bir saat kuralı ve yeniden yayının önlenmesi

1 Kasım 2026'dan itibaren en büyük platformlar için iki yeni yükümlülük var:

• Bir saat (ek 4/22). 5651 m. 8/A, yaşam hakkı, can ve mal güvenliği, millî güvenlik ve kamu düzeni, suçun önlenmesi ya da genel sağlık sebebiyle gecikmesinde sakınca bulunan hâllerde içeriğin çıkarılmasına ya da erişimin engellenmesine karar verilmesine imkân tanır. Bu kararlar en geç dört saat içinde uygulanır. Türkiye'den günlük erişimi 10 milyonu aşan sosyal ağ sağlayıcı için süre bir saat.
• Yeniden yayın yok (ek 4/23). Sağlayıcı, 5651 uyarınca verilen içeriğin çıkarılması ya da erişimin engellenmesi kararlarına konu yayının kendi sitesinde yeniden yayınlanmaması için gerekli her türlü tedbiri alır. Kanun yöntemi söylemiyor. Pratikte bu, belirli bir içeriğin kopyalarını tanımak demek ve genellikle parmak izi (hash) eşleştirmesiyle yapılır. Detectivision gibi bir sınıflandırıcı kategori söyler, kopya tanımaz.

1 Kasım 2026'dan itibaren günlük erişimi 1 milyonu aşan platformların altı aylık raporları ek 4/23'ün nasıl uygulandığını da kapsar (ek 4/4).

Oyun platformları

7578 sayılı Kanun oyun platformlarını da 5651'e ekledi. Oyun platformu; dijital oyunların ve ilgili ek içeriklerin internetten sergilenmesi, satışı, dağıtımı, indirilmesi ya da oynanması için yazılım veya teknik altyapı sunan ve kullanıcıların oyunlara erişimini, lisans yönetimini ya da birbirleriyle etkileşimini sağlayan veya koordine eden gerçek ya da tüzel kişidir (5651 m. 2/1-ü, 1 Mayıs 2026'dan beri yürürlükte). 1 Kasım 2026'dan itibaren Ek Madde 5'e göre:

• Usulüne uygun derecelendirilmemiş oyun sunulamaz; derecelendirilmemiş bir oyun ancak en yüksek yaş kriterine göre derecelendirilerek sunulabilir. Derecelendirilmemiş içerikler çıkarılır (5/1).
• Türkiye'den günlük erişimi 100.000'i aşan yurt dışı kaynaklı oyun platformu Türkiye'de temsilci belirler, bunu Başkanlığa bildirir ve temsilcinin iletişim bilgilerini sitesinde gösterir (5/2).
• Hesap ayarları ile satın alma, kiralama ve ücretli üyelik gibi ücretli işlemler için ebeveyn kontrol araçları sağlanır (5/3).
• Başkanlığın istediği bilgi ve belgeler derhâl, en fazla on beş gün içinde verilir (5/4).
• Uyulmazsa bildirimden 30 gün sonra idari para cezası, ardından bant genişliği daraltma gelebilir (5/6, 5/7).

Ek Madde 5 sohbet moderasyonundan söz etmez. Sohbeti ya da kullanıcı paylaşımları olan bir oyun aynı zamanda sosyal ağ sağlayıcı sayılabilir; bunu avukatınıza sorun. Oyunlarda kontrollerin nereye konacağı için: gaming use case (İngilizce).

Henüz netleşmeyenler

• Belirteç rehberi. Başkanlık; belirtecin teknik yapısını, veri biçimini ve sosyal ağ sağlayıcının belirteçle yaş doğrularken izleyeceği süreci anlatan bir rehber hazırlayıp sağlayıcılarla paylaşacak (m. 12/1). Yönetmelik rehberin herkese açık yayımlanacağını söylemiyor. 16 Ekim 2026'daki aramamızda kamuya açık bir kopyasına rastlamadık.
• Ayrıntılı usul ve esaslar. Başkanlık, ayrıştırılmış hizmetin (m. 8/7) ve yönetmeliğin uygulanmasına ilişkin usul ve esasları belirleyebilir, tereddütleri giderebilir (m. 12/2). “Bağımlılık geliştirme etkisi” ya da “içerik filtreleme ayarı” için bir ölçü henüz yok.
• Aldatıcı reklam tedbirleri. Ek 4/21, hangi tedbirin yeterli olduğunu söylemiyor.
• Oyun platformu yönetmeliği. Ek Madde 5/5, derecelendirme dahil ayrıntıları bir yönetmeliğe bırakıyor. 1 Mayıs–16 Ekim 2026 arasındaki bütün Resmî Gazete sayılarının içindekiler listesini, mükerrer sayılar dahil, taradık; böyle bir yönetmelik bulamadık.
• Kapsam listesi. Hangi hizmetlerin sosyal ağ sağlayıcı sayılacağına dair resmî bir liste yok.

Detectivision nerede yardımcı olabilir, nerede olamaz?

Yardımcı olabileceği yerler

Bir içerik moderasyonu API'si içeriği kategorilere ayırır. Bu kurallarda üç yükümlülüğe yardımcı olabilir.

1. 15–17 yaş hesapları için içerik filtreleme (m. 8/4). Her gönderiyi, yorumu, mesajı ve görseli geldiği anda kontrol edin; işaretlenenleri bu hesaplardan uzak tutun. Detectivision görselleri ve İngilizce, İspanyolca, Portekizce, Fransızca, Almanca, İtalyanca, Türkçe, Arapça, Rusça ve Hintçe metinleri kontrol eder. Aşağıdaki bayraklar 16 Ekim 2026'da herkese açık durum uç noktasında listeleniyordu; hesabınızın gönderebileceği bayrakları GET /api/v1/flags gösterir.

Her bayrağın bir eşiği var, varsayılanı 0,5; bunun altında kalan bulgular hiç dönmez. Bu yüzden kendi çizginizi 0,5'in üstünde çizersiniz. Örneğin bu hesaplar için işaretlenen her şeyi hemen gizleyip güven puanı 0,5 ile 0,7 arasında olanları, gerekirse geri açabilecek bir insana gönderebilirsiniz (Flags).

2. Aldatıcı reklamlar (ek 4/21). Reklam görsellerini scam bayrağıyla kontrol edin. Yalnızca metinden oluşan reklamlar için kendi kontrolünüz gerekir.

3. Filtrelenen içerikle ilgili itirazlarda insan kararının kaydı (m. 10/3). Moderatör ilgili isteği panelin Logs bölümünde açar, örneğin “Kararı koru” ya da “Geri al” gibi kendi tanımladığınız bir eylemi seçer ve not ekleyebilir. Sisteminiz, hangi eylemin kim tarafından seçildiğini söyleyen bir moderation.action webhook'u alır; böylece karar itirazın yanında kayıtlı kalır. İtiraz ya da kullanıcı numaranızı metadata alanına koyun: sonuçla ve her eylemle birlikte geri gelir (Metadata and actions).

Detectivision platformunuzda hiçbir eylemi kendisi uygulamaz; her kararı sizin sisteminiz uygular. Türkçe küfür ve hakaret tespiti için: Turkish offensive language detection API (İngilizce). Topluluk siteleri için kontrollerin nereye konacağı: online communities use case (İngilizce). Detectivision Türkçe: detectivision.ai/tr.

Bize yazın

Ücretsiz deneyin

Neyi yapmaz?

• Yaş doğrulamaz. Yaş doğrulama ya da yaş tahmini yapmaz, e-Devlet belirtecini okumaz, yaşla ilgili itirazları ele almaz.
• Ürün ayarlarını kurmaz. Ebeveyn kontrolleri, gizlilik varsayılanları, rehber eşitleme yasağı, ekran görüntüsü engeli ve m. 8/5'teki diğer kurallar sizin ürününüzün özellikleridir.
• Kopya eşleştirmez. Kaldırılmış bir içeriğin yeniden yüklendiğini tanımaz (ek 4/23); hash eşleştirmesi yoktur.
• Karar vermez. İçeriği işaretler ve ekibinizin eylemlerini kaydeder. İtirazları sonuçlandırmaz, kullanıcıya cevap vermez, Başkanlığa rapor göndermez.
• İçeriğin parçasını işaretlemez. Bayraklar metnin ya da görselin bütününü değerlendirir. Bugünkü planlarda kelime konumu, kutu, maskelenmiş metin ya da bulanıklaştırılmış kopya dönmez.
• Her dilde aynı güvenilirlikte değildir. Metinde sonuçlar İngilizce, İspanyolca, Portekizce, Fransızca, Almanca, İtalyanca, Türkçe, Arapça, Rusça ve Hintçe için güvenilir; başka dillerdeki metinler de kontrol edilir ama sonuçlar güvenilir değil (Text moderation).
• Video, ses ve canlı yayın henüz yok. Bu kontroller yakında.
• Hukuki tavsiye değildir. Bir moderasyon API'si m. 8/4'teki filtreleme yükümlülüğünü yerine getirmenize yardımcı olabilir. Tedbirlerinizin yeterli olup olmadığına siz ve avukatınız karar verirsiniz.

Değişiklik kaydı

• 16 Ekim 2026. İlk sürüm. Resmî Gazete'nin 33240 (7578 sayılı Kanun), 33326 (7590 sayılı Kanun) ve 33396 (yönetmelik) sayıları ile mevzuat.gov.tr'deki 5651 güncel metni bu tarihte okundu.