Dezenformasyonla Mücadele Merkezi ve Kişisel Verileri Koruma Kurumu 1 Kasım’da yürürlüğe girecek sosyal medya yaş düzenlemesini fırsat bilen kötü niyetli kişilere karşı uyarı yayımladı.
İletişim Başkanlığı Dezenformasyonla Mücadele Merkezi “Bugün doğrulamazsanız hesabınız kapatılacak” şeklindeki mesajlara itibar edilmemesi konusunda bir uyarı yayımladı. Uyarıda şu ifadelere yer verildi:
“1 Kasım 2026 tarihi itibarıyla yürürlüğe girecek olan sosyal medyada yaş doğrulama düzenlemesini fırsat bilen kötü niyetli kişilerin; “Hesabınız kapatılacak”, “Yaş doğrulamanızı hemen yapın” gibi ifadeler içeren sahte SMS, e-posta ve sosyal medya bağlantılarıyla vatandaşlarımızın kişisel ve finansal bilgilerini ele geçirmeye çalışabileceği tespit edilmiştir.
Çocukların dijital ortamda korunmasını ve kişisel verilerin güvenliğini esas alan yeni düzenleme kapsamında yaş doğrulaması yalnızca e-Devlet Kapısı üzerinden alınacak “yaş doğrulama belirteci” ile yapılacaktır. Bu sistemde sosyal medya platformlarına hiçbir kimlik bilgisi aktarılmamakta; sadece kullanıcının yaş sınırını karşılayıp karşılamadığı bilgisi iletilmektedir.
Uygulama, 1 Kasım itibarıyla yalnızca yeni açılacak hesaplar için geçerli olacaktır. Mevcut sosyal medya hesapları için doğrulama süresi 31 Mart 2027 tarihine kadar devam edecektir. Bu nedenle “Bugün doğrulamazsanız hesabınız kapatılacak” şeklindeki panik oluşturmayı amaçlayan mesajlara kesinlikle itibar edilmemesi önemle rica olunur.”
Ayrıca Kişisel Verileri Koruma Kurumu KVKK da benzer şekilde kötü niyetli kişilere dikkat çekerek vatandaşları uyardı. Kurum, sosyal medya yaş düzenlemesi nedeniyle sahte mesaj ve bağlantılara karşı dikkatli olunmasını istedi. İşlemleri yaparken acele edilmemesi ve kişisel verilerin yabancı kişilerle paylaşılmaması konusunda uyardı.
Yönetmelik ve Kapsamı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı’nın hazırladığı “Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik” 10 Ekim 2026 Cumartesi günkü Resmî Gazetede yayımlandı.
1/11/2026 tarihinde yürürlüğe girecek yönetmeliğe göre sosyal ağ sağlayıcıları, on beş yaşını doldurmamış çocuklara hizmet sunamayacak. Ayrıca on beş yaşını doldurmuş çocuklara da ayrıştırılmış hizmet sunacak. Bu hizmette çocuğun yüksek yararı ile fiziksel, zihinsel, psikolojik, sosyal ve duygusal gelişim ihtiyaçlarını gözeterek gerekli tedbirleri alacak.
Yaş doğrulama süreçlerinde kişisel verilerin korunması esas olacak ve kimlik tespiti yerine yalnızca yaş eşiğinin belirlenmesine imkân tanıyan yöntemler kullanılacak. Yönetmelik ayrıca yaş doğrulama yöntemleri için şu şartları getiriyor:
- Gerçeğe aykırı beyan ve manipülasyon girişimlerine karşı teknik yönden sağlam ve güvenilir bir altyapıya sahip olması
- Zaman içinde ve farklı kullanıcılar bakımından tutarlı olması
- Doğrulanabilir sonuçlar üretmesi
- Güvenilirlik, algoritma yapıları ve çocuklara yönelik ayrıştırılmış hizmet politikalarının; kullanıcılar, ebeveynler ve Başkanlık bakımından açık, anlaşılır, denetlenebilir ve test edilebilir şekilde sunulması
- Yaş, cinsiyet, ırk, etnik köken, engel durumu, dil, din, dış görünüş, sosyo-ekonomik durum ve benzeri özellikler bakımından adil, tarafsız ve belirli kullanıcı veya kullanıcı grupları aleyhine sistematik ayrımcı sonuçlar doğurmayacak nitelikte tasarlanması
- Engelli bireyler dâhil tüm kullanıcılar için erişilebilir şekilde sunulması
Buna ek olarak sosyal ağ sağlayıcı, ebeveyn kontrol araçları oluşturarak açık, anlaşılır ve kullanıma elverişli olmasını sağlayacak.
Sosyal ağ sağlayıcı; hesap oluşturulması aşamasında kullanıcının yaş durumunu, yaş doğrulama belirteci ile doğrulamak zorunda. Ardından da hizmet sunumunun devamı süresince; kendi belirleyeceği tekli veya katmanlı yaş doğrulama yöntemlerini işletecek. Herhangi bir aykırı kullanım durumunda sosyal ağ sağlayıcı tarafından ilgili hesap askıya alınacak. Hesabın yeniden kullanılabilmesi için yaş doğrulama belirteci ile yaş doğrulaması yapılması gerekecek.
Yaş Doğrulama Belirteci
Yaş doğrulama belirteci, kullanıcının talebi üzerine, e-Devlet Kapısı üzerinden kimlik doğrulama yapılarak üretilecek. Ayrıca sadece kullanıcının on beş yaşını doldurup doldurmadığı, on beş yaşını doldurmuş ise on sekiz yaşını doldurup doldurmadığı bilgisini içerecek. Yaş doğrulama belirteci, başka hiçbir kişisel veri ve bilgi içermeyecek.
Yaş doğrulama belirteci, kullanıcı tarafından ilgili sosyal ağ platformuna yüklenecek. Sosyal ağ sağlayıcı, öncelikle bunun e-Devlet Kapısı üzerinden oluşturulduğunu teyit edecek.
On Beş Yaşını Doldurmuş Çocuklara Özgü Ayrıştırılmış Hizmet
Sosyal ağ sağlayıcı, on beş yaşını doldurmuş çocuklara sunulan içerik, reklam ve diğer hizmetlerde;
- Çocuğun yüksek yararının gözetilmesi,
- Çocuğun fiziksel, psikolojik ve duygusal gelişiminin korunması,
- Çocuğa yönelik cinsel istismar ve ticari sömürü risklerinin önlenmesi,
hususlarını dikkate alacak.
Kişisel verilerin korunması amacıyla, yüksek düzeyde gizlilik ayarlarını varsayılan olarak uygulayacak ve asgari düzeyde veri işlenmesine olanak tanıyacak. Ayrıca kullanıcıya yönelik sözleşme, kullanıcı ayarları, veri politikaları gibi hususları çocuğun anlayabileceği şekilde sunacak.
Çocuğun gelişimine zarar verebilecek içeriklere maruz kalmasını azaltıcı içerik filtreleme ve öneri sistemi ayarlarının uygulanmasını sağlayacak.
Bunlara ek olarak,
- Bağımlılık geliştirme etkisi doğurabilecek hizmet sunulamaz.
- Gizli hesap olarak sağlanır, hesap kamuya açık olma seçeneğiyle sunulamaz.
- Takipçi ve takip edilen hesap bilgileri hesap sahibi çocuk kullanıcı dışındaki hesaplarca görülemeyecek şekilde tasarlanır.
- Ancak takip ettiği hesaplar mesaj gönderebilir; mesajlarda görüldü bilgisine yer verilemez.
- Hizmete erişimde kullanılan cihazda veya çevrimiçi depolama hizmetlerinde tutulan telefon rehberleri, kişi ve kullanıcı listeleri, e-posta adres defterleri, diğer uygulama ve platformlardaki kişi, arkadaş ve takip listeleri ile üçüncü kişilere ait iletişim bilgilerinin iletişim kurma amacıyla derlendiği benzeri kanal ve kaynaklarla senkronize edemez. Bu amaçla söz konusu kaynaklara erişemez ve bunlardan elde edilen verileri işleyemez.
- Çocuk hesabı başka hesaplara, başka hesaplar da çocuğun hesabına takip için önerilemez. Üçüncü kişi iletişim verileri çocuğa ait hesapla eşleştirilemez. Çocuğa ait hesap bu veriler üzerinden aranamaz, bulunamaz veya önerilemez. Arayüz tasarımı, varsayılan ayarlar, bildirim veya tekrarlanan izin talepleri yoluyla bu işlevler etkinleştirilemez.
- Profil fotoğrafı, hesabı, paylaşımları ve görsellerinin başkalarınca ekran görüntüsü alınamaz.
- Canlı yayın açma özelliğine yer verilemez.
- Görsel içeriklerin kaydırma, dokunma, tıklama veya benzeri kullanıcı hareketleriyle ya da kendiliğinden ardışık olarak sunulmasını sağlayan arayüz, tasarım veya işlev sunulamaz.
- Çocuk hesapları çocuğun davranışlarına göre özelleştirilemez. Çocuğa ait kişisel veriler, profilleme veya kişiselleştirilmiş ticari reklam faaliyetlerine konu edilemez.
Ebeveyn Kontrol Araçları
Ebeveyn kontrol araçları; anne, baba, vasi gibi yasal olarak çocuk hakkında karar verme yetkisini haiz kişiler tarafından kullanılacak. Bu araçla ebeveyn, hesap ve özellik ayarlarının kontrol edebilecek. Satın alma, kiralama ve ücretli üyelik gibi işlemler ebeveyn iznine tabi olacak. Ayrıca ebeveyn bu işlemler için harcama limiti belirleyebilecek. Bu araçla çocuğun kullanım süresi ve konum paylaşımı izlenebilecek ve sınırlandırılabilecek.
Ebeveyn kontrol araçları etkinleştirildiğinde çocuğa açıkça bildirilecek. Bununla birlikte bu araçlar çocuğun mahremiyetini orantısız biçimde ortadan kaldırmayacak, gözetimden çok iletişim, öğrenme ve güçlendirme esasına dayanacak.
Mevcut Hesapların Yaş Doğrulama Süreci
Yönetmeliğin yürürlük tarihinden önce açılmış hesaplara, sosyal ağ sağlayıcısı tarafından 31/3/2027 tarihine kadar en az bir defa yaş doğrulama belirteci ile doğrulama yapılması zorunlu. Yaş doğrulaması sonucunda on beş yaşını doldurmadığı tespit edilen çocukların mevcut hesapları bilgi verilerek kapatılacak. On beş yaşını doldurduğu tespit edilen çocukların mevcut hesapları, çocuklara özgü ayrıştırılmış hizmet esaslarına tabi kılınacak.