1 Kasım 2026'dan itibaren Türkiye'de sosyal medya platformlarında yeni bir hesap açmak için e-Devlet'ten alınan yaş doğrulama token'ı gerekmektedir. 15 yaşından küçük çocukların sosyal medya hesapları tamamen kapatılacak, 15-17 yaş arasındaki gençler için ise kısıtlı bir versiyon bırakılacaktır. Mevcut hesapların 31 Mart 2027'ye kadar doğrulanması gerekmektedir; aksi takdirde kapatılacak veya kısıtlı moda geçecektir. Bu durum sadece Türk öğrencilerini değil, Türkiye pazarındaki hesapları olan SMM ajanslarını, Türk markalarını yönetenleri ve Türk IP'lerinden profil kaydedenleri de kapsamaktadır. Yönetmelikte tam olarak ne yazıldığını, nelerin eksik olduğunu ve iş süreçlerinde nelerin önceden değiştirilmesi gerektiğini inceleyelim.
Ne kabul edildi ve ne zaman yürürlüğe girecek
Hukuki temel, 2007 tarihli 5651 sayılı internet yasasıdır. Parlamento, çocuklar için kısıtlamalarla ilgili değişiklikleri Nisan 2026'da kabul etti. "Sosyal medya platformlarının çocuklara belirli hizmetler sunması ve yaş doğrulaması" başlıklı yönetmelik, 10 Ekim 2026'da Resmi Gazete'de yayımlandı (sayı 33396). Yönetmelik, Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından hazırlandı ve uygulanmasını da bu kurum denetleyecektir. Belgede 14 madde ve bir geçici madde bulunmaktadır.
Önemli tarihler:
- 1 Kasım 2026 — yeni hesapların kaydı için token zorunludur, 15 yaşından küçüklerin kaydı reddedilecektir;
- 31 Mart 2027 — henüz doğrulanmamış tüm mevcut hesapların kontrolü için son tarih (yaklaşık 150 gün).
Ölçek büyük: DataReportal verilerine göre, Ekim 2025'te Türkiye'de sosyal medyada 62,3 milyon kullanıcı kimliği bulunmaktaydı, bu da nüfusun %70,9'unu oluşturmaktadır. Hepsinin beş ay içinde e-Devlet üzerinden geçmesi gerekecek.
Kime uygulanıyor: tanım göründüğünden daha geniş
Yönetmeliğin 2. maddesi, "Türkiye'den erişilebilen yerli ve yabancı sosyal medya sağlayıcıları ve kullanıcıları" hakkında bilgi vermektedir. Kullanıcı sayısı için bir eşik yok, platformların listesi yok, küçük hizmetler için de istisna yok. Sosyal medya tanımı oldukça geniştir: insanların iletişim kurmak için içerik oluşturduğu, görüntülediği veya paylaştığı her hizmet sosyal medya olarak kabul edilmektedir.
Daily Sabah ve ardından The Next Web, Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord ve Reddit gibi belirli platformları adlandırmaktadır. Ancak yönetmelik metninde bu isimler yer almamaktadır. Bu da demektir ki, kural olarak niş bir forum bile bu kapsama girebilir.
e-Devlet token'ı nasıl çalışır
Yaş doğrulaması, devlet portalı üzerinden dört adımda gerçekleştirilmektedir:
- Kullanıcı e-Devlet'e (turkiye.gov.tr veya resmi uygulama) giriş yapar ve portalın kimlik doğrulamasından geçer.
- Siber Güvenlik Başkanlığı'nın çevrimiçi hizmetinde yaş token'ı talep eder.
- Token'ı platforma yükler.
- Platform, token'ın devlet tarafından verildiğini doğrular ve yaş grubunu okur.
Token'da yalnızca iki bilgi bulunmaktadır: sahibinin 15 yaşına girdiği ve 18 yaşına girdiği. İsim, doğum tarihi ve kullanıcı adı yer almamaktadır. Cumhurbaşkanlığına bağlı Dezenformasyonla Mücadele Merkezi (DMM), kimlik bilgilerinin platformlara aktarılmadığını açıkça belirtmiştir. Devletin, kimin ve ne zaman token talep ettiğini kaydedip kaydetmediği ise belirsizdir. Yönetmelik bu konuda sessiz kalmakta ve eleştirmenler, hesapların devlet altyapısına bağlanmasının yetkililere güçlü bir gözetim aracı sağladığını belirtmektedir.
e-Devlet'e girişi olmayan yabancılar için pasaportla "istisnai token" verilmesi öngörülmüştür. Bunun nasıl verileceği ve kötüye kullanımlara karşı nasıl korunduğu belgede açıklanmamıştır.
15-17 yaş grubu için neler değişiyor: hedef kitle kaybı
Doğrulanmış 15-17 yaş arası gençler için ayrı bir hizmet sunulmaktadır (madde 8):
- hesap her zaman kapalıdır, kamuya açık hale getirilemez;
- takipçi ve takip edilen listeleri gizlidir;
- sadece gençlerin takip ettiği kişilerle yazışabilir;
- canlı yayınlar yasaktır;
- profil oluşturma ve kişiselleştirilmiş reklam yasaktır;
- sonsuz kaydırma, sayfa geçişi ve otomatik oynatma yasaktır. Kelime anlamıyla, genç ürünlerden kısa videolar ve Hikaye döngüleri çıkarılmakta ve madde 12 ile ilgili teknik kılavuz henüz çıkış tarihi olmadan beklemektedir.
Bir pazarlamacı için bu, Türkiye'deki 15-17 yaş grubunun hedeflemeden ve etkileyici erişiminden fiilen kaybolduğu anlamına gelmektedir. Gençlere yönelik kampanyalar (oyunlar, mobil uygulamalar, fast food, yayın) artık Kasım'da yeniden hesaplanmak zorundadır.
Yönetmelikte neler yok — ve bunun proxy kullanımı için neden önemli olduğu
İncelediğimiz hiçbir yayın, metinde ana pratik soruya yanıt bulamamıştır: platform, kullanıcının Türkiye'de olduğunu nasıl belirliyor. IP adresleri, VPN ve coğrafi konum hakkında belgede hiçbir şey yazmamaktadır. Cezaların miktarı da yoktur: madde 11, 5651 sayılı yasaya göre yaptırım prosedürüne atıfta bulunmaktadır. The Next Web, küresel gelirlerin %3'üne kadar ceza, reklam yasağı ve bant genişliğinin kısıtlanması hakkında yazmaktadır, ancak diğer incelemeler bu rakamları yönetmelik metninde bulamamıştır. Yaptırımlar uygulanmadan önce platforma bir bildirim ve "makul bir süre" verilecektir.
Uygulamada platformlar, "bu Türk kullanıcı mı" sorusunu kendi sinyalleriyle çözecektir. Genellikle bu, kayıt ve girişte IP, telefon numarası, uygulama mağazası bölgesi, arayüz dili ve coğrafi konum geçmişi ile belirlenmektedir. Bu, platformların benzer yasaları nasıl uyguladığına dair çıkarımımızdır, yönetmeliğin gerekliliği değildir. Ve Utah'daki IP ile coğrafi konum doğruluğu hakkında mahkeme kararı üzerine yaptığımız incelemede, adres üzerinden ülke belirlemenin hata payı olan bir şey olduğunu gördük.
Bir diğer dikkate alınması gereken kural ise: platformlar, kayıt sonrası kendi yaş doğrulama süreçlerine devam etmek zorundadır ve "makul bir şüphe" durumunda hesabı askıya almak zorundadır tekrar doğrulama yapılana kadar. Şüphe olarak neyin kabul edileceği tanımlanmamıştır. Giriş ülkesinin ani değişimi veya bir yetişkin için alışılmadık davranış, böyle bir tetikleyici olabilir.
Uygulama: 1 Kasım ve 31 Mart'tan önce neler yapılmalı
Türk müşterilere sahip SMM ajansları için
- Envanter çıkarın. Türkiye'de kayıtlı veya Türk numaralarına bağlı tüm hesapların listesini oluşturun. Her biri için gerçek sahibini ve e-Devlet'e giriş izni olan kişiyi belirleyin.
- İşletme hesaplarını önceden doğrulayın. Token, gerçek kişi tarafından e-Devlet'e giriş yaparak alınır. Müşterinin sorumlu çalışanı, hesabı kendisi doğrulamaya hazır olmalıdır; ajans bunu onun adına yapamaz. Mart'a bırakmayın: 62 milyon kullanıcı ile son haftalarda yük ve aksaklıklar oldukça olasıdır.
- Her hesap için tek bir coğrafi geçmiş tutun. Eğer hesap Türkse, Türk IP'si üzerinden, normal bir abone gibi yönetin. Burada en iyi seçenek, yerel operatörlerin adreslerine sahip mobil proxy'lerdir. "İstanbul - Frankfurt - İstanbul" gibi bir günde yapılan sıçramalar, anti-fraud sisteminin şüpheli olarak değerlendirebileceği bir durumdur.
- Türkiye için yeni hesapları yalnızca gerçek sahibi ile açın. 1 Kasım'dan itibaren token olmadan kayıt yapılamayacak ve token almak için "gri" yöntemler, başkasının devlet kimliğini kullanmak anlamına gelecektir.
Yurtdışından Türk pazarında çalışanlar için
- Eğer siz bir yabancıysanız ve Türk hesapları yönetmiyorsanız, yeni profilleri Türk IP'leri üzerinden kaydetmeyin. Platform, kullanıcının Türkiye'de olduğunu düşünebilir ve token talep edebilir; bu durumda token'ınız olmayacaktır. Kayıt için, iş yerinizin bulunduğu ülkenin IP'sini seçin.
- Türk arama sonuçlarını, fiyatları ve reklamları izlemek için hesap genellikle hiç gerekmez: kamuya açık sayfalar ve arama, Türk coğrafyasında giriş yapmadan yerleşik proxy'ler üzerinden görüntülenebilir. Coğrafi senaryolar hakkında daha fazla bilgi için Türkiye için proxy kılavuzumuza göz atın.
- 15-17 yaş grubuna yönelik reklamların kontrolü Türkiye'de anlamını yitiriyor: kişiselleştirilmiş gösterim 15-17 yaşına yasaktır.
Herkese: "yaşı doğrulayın" phishing dolandırıcılığına dikkat
23 Ekim'de DMM, yeni kuralları kullanmaya başlayan dolandırıcılara karşı uyardı. Şemalar şöyle: "Hesabınız kapatılacak" ve "Aceleniz var, yaşı doğrulayın" gibi tehditlerle SMS, e-postalar ve sosyal medya mesajları, sahte siteler ve doğrulama için ödeme yapma veya kart bilgilerini ve şifreyi girme talepleri. Resmi yol tek: turkiye.gov.tr veya resmi e-Devlet uygulaması. Eğer ajansın müşterilerinin erişimleri varsa, onları ayrı olarak uyarın. e-Devlet şifresinin sızması, Instagram şifresinin sızmasından daha kötü bir durumdur.
Geçmişteki blokajlar Türkiye'ye ne öğretiyor
Türkiye'nin sosyal medya blokajları konusunda zengin bir geçmişi vardır. 2 Ağustos 2024'te düzenleyici BTK, Instagram'ı neden belirtmeden ve süresiz olarak kapatmıştır. Proton VPN, o gün ülkedeki kullanımın 9 kat arttığını ve kayıtların %4500 oranında yükseldiğini bildirmiştir. İfade özgürlüğü derneği IFÖD, kesintili veya engellenmiş 27 VPN hizmeti saymıştır, ancak bazı sağlayıcılar bunu yalanlamıştır.
Şu anda durum farklı. Yeni yönetmelik, yetişkinler için hiçbir şeyi engellemiyor, sürekli bir yaş doğrulama altyapısı inşa ediyor. Avustralya'daki 16 yaş altı yasak, temel sorunların VPN'de değil, yaşın yanlış değerlendirilmesi ve platformlardaki zayıf kontrollerde olduğunu göstermiştir: eSafety düzenleyicisi, Meta, YouTube, TikTok ve Snapchat'e karşı soruşturmalar başlatmıştır. Türk versiyonu devlet token'ı ile daha serttir. Bunu "akıllı" bir IP adresi ile aşmak mümkün değildir, çünkü token, devlet tarafından verilen kriptografik bir onaydır, coğrafi konum tahmini değildir.
Sonuç
1 Kasım'dan itibaren Türk sosyal medya platformları "hesap = e-Devlet üzerinden doğrulanmış yetişkin" modeline geçmektedir. İşletmeler için bu bir felaket değildir, ancak bir formalite de değildir. Gerçek sahipler, hesaplarını 31 Mart 2027'ye kadar doğrulamak zorundadır; her Türk hesabının coğrafi geçmişi istikrarlı ve inandırıcı olmalıdır ve Türk IP'leri üzerinden yeni profiller açmak artık mümkün değildir. Temiz yerel mobil ve yerleşik IP'ler hala gereklidir, ancak artık "makul bir şüphe" yaratmamak için bir araç olarak kullanılmalıdır, kontrolü aşmak için değil. Bunu aşmak için proxy'ler yardımcı olmayacak ve denemeye değmez.