Sosyal Medyaya e-Devlet Kapısı: 15 Yaş Sınırı Ne Getiriyor, Ne Götürüyor?

1 Kasım 2026'dan itibaren Türkiye'de sosyal medya hesabı açan herkes, yaşını e-Devlet üzerinden üretilen bir "yaş doğrulama belirteci" ile kanıtlayacak. 15 yaşından küçükler hesap açamayacak. 15-18 yaş arasındakiler kısıtlı, ayrı bir sürüm kullanacak. Bugün hesabı olanların da 31 Mart 2027'ye kadar doğrulama yapması gerekiyor. Ceza kullanıcıya değil platforma kesilecek.

Kısacası çocuklar için konuldu ama herkesi kapsıyor. Bu yazıda konuyu katman katman açıyorum: Ne getiriyor, neden yapıldı, nasıl işleyecek, cezası ne, hangi veri kimde kalıyor ve kâğıt üzerinde yazmayan amaçlar neler olabilir?

Bu düzenleme tam olarak ne diyor?

Düzenleme iki parçadan oluşuyor:

• Kanun: 7578 sayılı Kanun 1 Mayıs 2026'da Resmî Gazete'de yayımlandı ve 5651 sayılı İnternet Kanunu'nun ek 4. maddesini değiştirdi. Yeni metnin ilk cümlesi şu: "Sosyal ağ sağlayıcı, onbeş yaşını doldurmamış çocuklara hizmet sunamaz."
• Yönetmelik: Bu kuralın nasıl uygulanacağını anlatan Siber Güvenlik Başkanlığı yönetmeliği 10 Ekim 2026'da yayımlandı. Tam adı "Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik". 1 Kasım 2026'da yürürlüğe giriyor.

Kurallar üç yaş grubuna ayrılıyor:

Çoğu haberin atladığı nokta son satır. Yönetmeliğe göre platform, hesap oluşturulurken kullanıcının yaşını belirteçle doğrulamak zorunda. Bu bir yetişkin istisnası içermiyor. Mevcut hesaplarda da "doğrulama yapılmamış" her hesap için 31 Mart 2027'ye kadar en az bir kez doğrulama zorunlu.

Neden şimdi?

Resmî gerekçe çocukları korumak. Yönetmelik bunu "çocuğun yüksek yararı ile fiziksel, zihinsel, psikolojik, sosyal ve duygusal gelişim ihtiyaçları" diye tarif ediyor.

Veriler gerekçeyi destekliyor. TÜİK'in 2024 Çocuklarda Bilişim Teknolojileri Kullanım Araştırması'na göre:

• 6-15 yaş arası çocukların %91,3'ü internet kullanıyor.
• Sosyal medya kullanım oranı 6-10 yaşta %53,5, 11-15 yaşta %79.
• 11-15 yaş grubunda en çok kullanılan ikinci platform %63 ile Instagram.
• Bu yaş grubunun %54,4'ü hafta içi günde iki saat ve daha fazla internette.

Yani yasak konuşulurken yasaklanan yaş grubunun büyük çoğunluğu zaten içeride. Ayrıca bu oranlar yalnızca 15 yaşa kadar ölçülüyor.

Türkiye bu adımı atan ilk ülke de değil. Avustralya 10 Aralık 2025'te 16 yaş altına sosyal medyayı yasakladı. Ancak iki ülke çok farklı yollar seçti. Bu farka aşağıda tekrar döneceğim, çünkü yazının asıl meselesi orada.

Doğrulama adım adım nasıl işleyecek?

Yönetmeliğin 7. maddesine göre süreç dört adım:

1. e-Devlet'e kendi şifrenle girersin ve Siber Güvenlik Başkanlığı'nın yaş doğrulama hizmetini açarsın.
2. Sistem bir yaş doğrulama belirteci üretir. Belirteç yalnızca iki şey söyler: 15 yaşını doldurdun mu, doldurduysan 18 yaşını da doldurdun mu?
3. Belirteci kullanmak istediğin platforma kendin yüklersin.
4. Platform, belirtecin gerçekten e-Devlet'te üretildiğini teyit eder ve seni yaş grubuna yerleştirir.

Yönetmeliğe göre belirteç adını, T.C. kimlik numaranı, doğum tarihini ya da kullanıcı adını içermiyor. Platform belirteci yaş doğrulama dışında bir amaçla kullanamıyor.

Türkiye'de geçici olarak bulunan yabancılar bu kontrolden muaf. İsterlerse pasaport bilgileriyle e-Devlet'ten "istisnai belirteç" alabiliyorlar.

15-18 yaş hesabında neler değişiyor?

Bu kısım kâğıt üzerinde oldukça iddialı. Yönetmeliğin 8. maddesine göre:

• Hesap varsayılan olarak gizli açılıyor ve herkese açık yapılamıyor.
• Takipçi ve takip edilen listeleri başkalarına görünmüyor.
• Çocuğa yalnızca kendi takip ettiği hesaplar mesaj atabiliyor. Mesajlarda "görüldü" bilgisi gösterilmiyor.
• Canlı yayın açılamıyor.
• Kaydırdıkça ya da kendiliğinden ardı ardına içerik sunan akış tasarımı kullanılamıyor. Reels ve TikTok'un temel çalışma biçimi bu.
• Hesap çocuğun davranışlarına göre kişiselleştirilemiyor. Çocuğun verisiyle profilleme ve kişiselleştirilmiş reklam yapılamıyor.
• Telefon rehberiyle eşleştirme yapılamıyor. Hesap "tanıyor olabileceğin kişiler" gibi önerilerde de çıkamıyor.
• Profil fotoğrafının ve paylaşımların ekran görüntüsünün alınmasını engelleyen teknik önlemler isteniyor.

Ebeveynler de araç kazanıyor. Hesap ayarlarını kontrol edebiliyor, satın almalara onay ve harcama limiti koyabiliyor, kullanım süresini sınırlayabiliyor ve konum paylaşımını yönetebiliyor.

Cezası ne, kim ödüyor?

En sık sorulan soruyla başlayalım: Çocuğa da aileye de ceza yok. Kanunda ve yönetmelikte kullanıcıya yönelik bir yaptırım bulunmuyor. Yükümlülük de yaptırım da platformun.

Platform kurala uymazsa kademeli bir süreç işliyor. Yaş kuralını içeren fıkra, 5651'deki mevcut yaptırım listesinin içinde yer alıyor:

1. Para cezası: Bir önceki yılın küresel cirosunun %3'üne kadar idari para cezası. Meta ya da ByteDance ölçeğinde bu, Türkiye cirosu değil dünya cirosu üzerinden hesaplanan bir rakam.
2. Reklam yasağı: Ceza tebliğinden sonraki 30 gün içinde uyum sağlanmazsa, Türkiye'de vergi mükellefi olan kişi ve şirketler o platforma yeni reklam veremiyor. Yeni sözleşme yapılamıyor, para transferi yapılamıyor.
3. %50 bant daraltma: Reklam yasağından sonraki üç ay içinde uyum yoksa, sulh ceza hâkimliğine platformun internet trafiğini yarıya indirmek için başvurulabiliyor.
4. %90 bant daraltma: Bu kararın uygulanmasından sonraki 30 gün içinde de uyum yoksa daraltma %90'a kadar çıkabiliyor. Uygulamada platform açılmaz hale geliyor.

Platform uyum sağladığında reklam yasağı kalkıyor ve hâkim kararları kendiliğinden hükümsüz oluyor.

Bazı haberlerde iki yanlış bilgi dolaşıyor:

• "Günlük 10 milyon kullanıcı eşiği": Kanunda bu eşik yalnızca içeriği bir saat içinde kaldırma yükümlülüğü için geçiyor. Yaş kuralı Türkiye'den erişilebilen her sosyal ağ sağlayıcıyı bağlıyor.
• "30 milyon TL ceza": Bu tutar oyun platformlarıyla ilgili hükümlerden geliyor. Sosyal ağdaki karşılığı ciro yüzdesi.

Bir de yetki değişikliği var. Temmuz 2026'da çıkan 7590 sayılı Kanunla 5651'deki pek çok yetki BTK'dan Siber Güvenlik Başkanlığı'na geçti. Cezayı artık Siber Güvenlik Başkanı veriyor.

Hangi veri kimde kalıyor?

Düzenlemenin en çok tartışılacak kısmı burası. Neyin korunduğunu ve neyin açık kaldığını ayırmak gerekiyor.

Yönetmeliğin koruduğu şeyler:

• Platform adını, T.C. kimlik numaranı ve doğum tarihini görmüyor. Belirteç yalnızca yaş eşiğini taşıyor.
• Platform belirteci başka amaçla kullanamıyor.
• Kapatılan hesapların verileri, itiraz süreci yoksa "gecikmeksizin" siliniyor.
• Hesap kapatma ve askıya alma kararlarına itiraz edilebiliyor. Bu itirazlar tamamen otomatik sistemlerle incelenemiyor; bir insanın bakması zorunlu.

Yönetmeliğin açık bıraktığı şeyler:

• e-Devlet tarafında ne kaydediliyor? Yönetmelik, belirtecin platforma hangi bilgiyi taşıdığını ayrıntılı anlatıyor. Ama e-Devlet'te "bu kişi şu tarihte belirteç üretti" kaydının tutulup tutulmadığı ya da ne kadar saklandığı hakkında bir şey söylemiyor.
• Teyit isteği iz bırakıyor mu? Platform her belirteci e-Devlet'e sorarak teyit ediyor. Bu sorgunun hangi platformdan geldiği kaydediliyorsa, teoride "hangi vatandaş hangi platformlarda hesap doğruladı" listesi oluşabilir. Bunu önleyen tasarımlar var; belirteci kimin ürettiği ile hangi platformda kullanıldığı birbirine bağlanamayacak şekilde kurulabilir. Ama Türkiye'deki sistemin böyle kurulup kurulmadığını bilmiyoruz. Teknik yapı, yönetmeliğin 12. maddesine göre Başkanlığın platformlarla paylaşacağı bir rehbere bırakılmış ve bu rehber kamuya açık değil.
• Platformun kendi kontrolleri: Belirteç işin başlangıcı. Yönetmeliğe göre platform, hizmet süresince "kendi belirleyeceği tekli veya katmanlı yaş doğrulama yöntemlerini" de işletecek. Bir hesabın yaş grubuna uymadığından "makul şüphe" duyarsa hesabı askıya alacak. Bu, platformların yaş tahmini için davranış ve görüntü analizi yapmaya devam edeceği, hatta bunu artıracağı anlamına geliyor. Hangi yöntemlerle yapılacağı platforma bırakılmış. Platformların zaten hakkında ne kadar çok şey bildiğini Telefonunuz Sizi Dinliyor mu? yazısında anlattım.

İşin en somut riski ise dolandırıcılık. Önümüzdeki aylarda 85 milyonluk bir ülkede milyonlarca kişiye "hesabınızı doğrulayın" denecek. Bu, sahte e-Devlet sayfaları ve "Instagram hesabınız kapanacak, buradan doğrulayın" mesajları için ideal bir ortam.

Kuralı basit tut: Belirteci yalnızca turkiye.gov.tr adresinden, kendi girişinle al. SMS ya da e-postadaki bağlantıya tıklayarak e-Devlet şifreni hiçbir yere yazma. Gerçek süreçte e-Devlet şifren platforma hiç gitmiyor.

Kâğıtta yazmayan amaçlar neler olabilir?

Resmî amaç açık ve veriler o amacı destekliyor. Ama bir düzenlemeyi yalnızca gerekçesiyle değil, kurduğu altyapıyla da okumak gerekir. Aşağıdakiler kesin hüküm değil, sorulması gereken sorular.

1. Anonim hesap dönemi pratikte bitiyor. Belirteç kimliğini taşımıyor; bu doğru. Ama 31 Mart 2027'den sonra Türkiye'de doğrulanmış her hesabın arkasında bir e-Devlet girişi olacak. "Kimliğim platformda yok" ile "hesabım hiçbir kimliğe bağlanamaz" aynı şey değil. İkincisinin geçerli olup olmadığı yukarıdaki teknik sorulara bağlı.

2. Avustralya kimliği özellikle yasakladı, Türkiye zorunlu kıldı. Avustralya'daki yasa, platformların devlet kimliğini ya da dijital kimliği tek doğrulama yolu olarak dayatmasını açıkça yasaklıyor ve makul alternatifler sunulmasını şart koşuyor. Gerekçe mahremiyet. Türkiye tersini seçti: Tek kapı e-Devlet. Bu, platformların yaş tahmin algoritmalarına güvenmekten daha sağlam bir doğrulama sağlıyor. Ama tüm anahtarları tek bir kurumun eline veriyor.

3. Platformlar üzerinde yeni bir kaldıraç doğuyor. Reklam yasağı ve bant daraltma 2022'den beri kanunda vardı. Şimdi bunlara uygulanması ve denetlenmesi zor bir yükümlülük daha eklendi. Instagram Ağustos 2024'te Türkiye'de 8 günden uzun süre erişime kapanmıştı (bir işletme için bunun ne anlama geldiğini burada yazdım) ve engel "katalog suçlar konusunda ilerleme sağlandı" açıklamasıyla kaldırılmıştı. Yaş kuralı, platformlarla yapılacak gelecekteki pazarlıklarda yeni bir başlık olacak.

4. Reklam pazarının şekli değişiyor. 15-18 yaş grubuna kişiselleştirilmiş reklam yasaklanıyor. Hedef kitlesi gençler olan markalar artık bu yaş grubuna davranışa dayalı hedeflemeyle ulaşamayacak. Bütçe içerik iş birliklerine, okul ve etkinlik pazarlamasına ve platform dışına kayacak. Doğrulamayı sonraya bırakan yetişkin kullanıcılar nedeniyle Mart 2027'ye kadar erişim rakamlarında dalgalanma da beklenebilir.

5. İşe yarayacak mı? Avustralya'nın ilk sonuçları temkinli olmayı öğretiyor. Platformlar yasak başladıktan sonraki birkaç gün içinde 4,7 milyon hesabı kaldırdı ya da kısıtladı. Buna rağmen eSafety'nin üç aylık değerlendirmesine göre 16 yaş altındakilerin sosyal medya kullanım oranı yalnızca yaklaşık %86'dan %81'in üzerine düştü. Hesabını koruyan çocukların yaklaşık yarısı, platformun yaşlarını hiç kontrol etmediğini söyledi.

Türkiye'nin e-Devlet modeli bu açığı kapatmayı hedefliyor. Ama yeni açıklar getiriyor: anne babanın e-Devlet'iyle üretilen belirteç, VPN, Türkiye'de mukim olmayanlara tanınan istisna ve yetişkin hesabını paylaşmak.

Sonuç: Ne yapmalısın?

• Ebeveynsen: 15 yaş altı çocuğun hesabı Mart 2027'ye kadar kapanacak. Bunu son güne bırakma, önceden konuş. Çocuğun 15-18 arasındaysa ebeveyn araçları 1 Kasım'dan itibaren platformlarda açılacak. Kurmak senin elinde.
• Kullanıcıysan: Doğrulamayı yalnızca turkiye.gov.tr üzerinden yap. "Hesabınız kapanacak" diye gelen hiçbir bağlantıya tıklama.
• İşletmeysen: Hedef kitlende 18 yaş altı varsa, Kasım'dan itibaren hedefleme ve ölçüm raporlarında farklılık bekle. Kampanyalarında yaş aralığını şimdiden gözden geçir.

Düzenleme iyi niyetli bir amaçla ve gerçek bir soruna karşı yazılmış. Asıl sınav, kurulan altyapının yalnızca o amaç için kullanılıp kullanılmayacağı. Bunu da yönetmelik değil, uygulamanın kendisi gösterecek.

Ömer Faruk Gürler — Dijital Pazarlama Uzmanı & Sistem Mimarı

Kaynaklar

• Resmî Gazete, 10 Ekim 2026, Sayı 33396: Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik
• Resmî Gazete, 1 Mayıs 2026, Sayı 33240: 7578 sayılı Kanun, madde 22 (5651 sayılı Kanun ek madde 4)
• 5651 sayılı Kanun güncel metni, mevzuat.gov.tr (7590 sayılı Kanun değişiklikleri dahil)
• TÜİK, Çocuklarda Bilişim Teknolojileri Kullanım Araştırması, 2024 (Ekonomim haberi)
• eSafety Commissioner (Avustralya), üç aylık değerlendirme raporu, 2026; Al Jazeera özeti
• OAIC (Avustralya), Social Media Minimum Age