Sosyal Ağ Sağlayıcılarda 15 Yaş ve Yaş Doğrulama Yönetmeliği: 1 Kasım 2026 Uyum Rehberi

Canonical URL: https://evrenozmen.com.tr/sosyal-ag-saglayici-15-yas-dogrulama-yonetmeligi-2026

Son kontrol: 10 Ekim 2026

Yazar: Evren Özmen, CPA / SMMM

10 Ekim 2026 tarihli ve 33396 sayılı Resmî Gazete'de yayımlanan yönetmelik, Türkiye'den erişilebilen yerli ve yabancı sosyal ağ sağlayıcılar için yaş doğrulama, 15 yaşını doldurmuş çocuklara ayrıştırılmış hizmet, ebeveyn kontrolü ve itiraz mekanizması kuralları getirdi. Hükümler 1 Kasım 2026'da yürürlüğe girecek; daha önce açılmış hesaplar için 31 Mart 2027'ye uzanan özel bir geçiş takvimi bulunuyor.

Kısa Cevap

Sosyal ağ sağlayıcı, 15 yaşını doldurmamış çocuklara hizmet sunamayacak. 15 yaşını doldurmuş ancak 18 yaşını doldurmamış kullanıcılar için varsayılan yüksek gizlilik, sınırlı mesajlaşma ve görünürlük, davranışa dayalı kişiselleştirme ve reklam yasağı, canlı yayın ve sonsuz kaydırma gibi tasarım kısıtları içeren ayrıştırılmış hizmet kurulacak. Yaş doğrulamada e-Devlet üzerinden üretilen, yalnız yaş grubunu gösteren belirteç esas alınacak. Başvuru ve itiraz süreçleri tamamen otomatik karara bırakılamayacak.

Kimler Kapsamda?

Yönetmelik, Türkiye'den erişilebilen yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcıları ve kullanıcıları kapsıyor. Her mobil uygulama veya oyun otomatik olarak sosyal ağ sağlayıcı sayılmaz. Kullanıcıların internet ortamında metin, görüntü, ses ve konum gibi içerikleri oluşturmalarına, görüntülemelerine veya paylaşmalarına imkân veren hizmetlerde 5651 sayılı Kanun kapsamı ayrıca incelenmelidir.

Kapsam değerlendirmesi yalnız şirketin NACE koduyla değil, ürünün gerçek özellikleriyle yapılmalıdır.

Temel Tarihler

Geçiş hükmüne göre mevcut hesaplarda 15 yaşını doldurmadığı tespit edilen çocukların hesapları bilgi verilerek kapatılacak. Hesap sahibi 10 uncu maddedeki başvuru ve itiraz mekanizmasını kullanırsa sonuçlandıktan sonra hesap gecikmeksizin silinecek. 15 yaşını doldurduğu tespit edilen çocukların hesapları ise ayrıştırılmış hizmet kurallarına tabi olacak.

Yaş Doğrulama Nasıl Yapılacak?

Yönetmeliğe göre yaş doğrulama e-Devlet Kapısı üzerinden yapılacak. Kullanıcının talebi üzerine, Başkanlığın çevrim içi hizmetiyle bir yaş doğrulama belirteci üretilecek ve kullanıcı bunu ilgili sosyal ağ platformuna yükleyecek.

Belirteç:

• Kullanıcının 15 yaşını doldurup doldurmadığını gösterir.
• 15 yaşını doldurmuşsa 18 yaşını doldurup doldurmadığı bilgisini de içerir.
• Bu bilgiler dışında kimlik veya kişisel veri içermez.
• Kullanıcı adı ya da kullanıcıyı üçüncü kişilere belirlenebilir kılan başka bir bilgiyi içermez.
• Platform tarafından çevrim içi doğrulandıktan sonra yaş grubu tespit edilir.
• Yaş doğrulama amacı dışında kullanılamaz.

Türkiye'de mukim olmayıp geçici bulunan kullanıcılar belirli kontrol mekanizmalarından muaf tutulmuştur. Bu kullanıcıların Türkiye'deki sosyal ağ hizmetlerinden yararlanabilmesi için başvuru üzerine, pasaport bilgileriyle kimlik doğrulaması yapılmadan belirteç oluşturulmasına yönelik çevrim içi hizmet kurulması öngörülür.

15 Yaş Altı Kullanıcılar

Temel kural açıktır: Sosyal ağ sağlayıcı, 15 yaşını doldurmamış çocuklara hizmet sunamaz. Hesap oluşturma aşamasında yaş beyanı alınması tek başına yeterli görülmez; yaş doğrulama dahil teknik ve idari tedbirler gerekir.

Yaş doğrulama yöntemi:

• Gerçeğe aykırı beyan ve manipülasyona karşı teknik olarak sağlam olmalı.
• Zaman içinde ve farklı kullanıcı gruplarında tutarlı sonuç vermeli.
• Güvenilirliği, algoritması ve çocuklara yönelik politikaları açık ve denetlenebilir olmalı.
• Birden fazla yöntemin kullanılmasına elverişli ve test edilebilir biçimde sunulmalı.
• Gerekli durumda hesap askıya alınıp yeniden doğrulama istenebilmelidir.

15-18 Yaş İçin Ayrıştırılmış Hizmet

15 yaşını doldurmuş çocuk hesabı yetişkin hesabının küçük bir kopyası olmayacak. Yönetmelik, çocuğun yüksek yararı ile fiziksel, zihinsel, psikolojik, sosyal ve duygusal gelişiminin korunmasını merkeze alıyor.

Gizlilik ve Görünürlük

• Yüksek düzeyde gizlilik ayarları varsayılan olacak.
• Asgari düzeyde veri işlenmesine imkân tanınacak.
• Hesap varsayılan olarak gizli olacak ve kamusal hesap seçeneği sunulmayacak.
• Paylaşımlardaki takipçi ve takip edilen hesap bilgileri dışarıdan görüntülenemeyecek şekilde tasarlanacak.
• Çocuğun profil fotoğrafı, hesabı, paylaşımları ve görselleri için ekran görüntüsü alınmasını önleyen teknik tedbirler uygulanacak.

Mesajlaşma ve Öneri Sistemleri

• Çocuk hesabına yalnız takip ettiği hesaplar mesaj gönderebilecek.
• Mesajın görüldüğü bilgisine yer verilmeyecek.
• Cihaz rehberi, kişi listesi, e-posta adres defteri ve başka platformlardaki arkadaş/takip listeleri senkronize edilemeyecek.
• Bu kaynaklardan elde edilen veriler işlenemeyecek; önceden elde edilmiş olanların silinmesi ve türetilmiş sonuçların kaldırılması gerekecek.
• Çocuğa hesap önerisi yapmak için üçüncü kişinin iletişim bilgisi kullanılamayacak.

Tasarım ve İçerik Akışı

• Canlı yayın açma özelliği sunulmayacak.
• Uygulama, site ve diğer bütün arayüzlerde görsel içeriklerin kaydırma, dokunma, tıklama veya kendiliğinden ardışık sunulmasını sağlayan sonsuz kaydırma/otomatik akış tasarımları kullanılamayacak.
• Bağımlılık geliştirme etkisi doğurabilecek hizmet sunulamayacak.
• Çocuğun davranışlarına göre özelleştirme, profilleme ve kişiselleştirilmiş ticari reklam yapılamayacak.

Çocukların Anlayacağı Dil

Sözleşme, kullanıcı ayarları ve veri politikaları çocuğun anlayabileceği şekilde sunulacak. Bu, mevcut yetişkin metninin yalnız kısaltılması değil; yaşa uygun dil, anlaşılır seçenekler ve varsayılan koruma tasarımı gerektirir.

Ebeveyn Kontrol Araçları

Sosyal ağ sağlayıcı, açık, anlaşılır ve kullanılabilir ebeveyn kontrol araçları sunmak zorunda. Araçların en az şu işlevleri içermesi öngörülür:

• Hesap ve özellik ayarlarının kontrolü
• Satın alma, kiralama ve ücretli üyeliğin ebeveyn izni veya onayına bağlanması
• Harcama limiti belirlenmesi
• Kullanım süresinin izlenmesi ve sınırlandırılması
• Konum paylaşımının kontrolü

Araçlar Türkçe sunulmalı, kolay bulunmalı, farklı cihaz ve işletim sistemlerinde çalışmalı ve etkinleştirildiği çocuğa açıkça bildirilmelidir. Ebeveyn denetimini devre dışı bırakmayı zorlaştıran güvenlik tedbirleri bulunmalı; tasarım çocuğun mahremiyetini tamamen ortadan kaldırmamalıdır.

Başvuru ve İtiraz Mekanizması

Yaş doğrulama sonucu hesabı askıya alınan veya kapatılan kullanıcı ile ayrıştırılmış hizmet tedbirlerine itiraz eden kişi için Türkçe, ücretsiz ve erişilebilir bir başvuru mekanizması kurulacak.

Önemli kurallar:

• Başvuru veya itiraz, hakkında işlem yapılan kişi tarafından yapılabilir.
• Karar tamamen otomatik sistemlerle verilemez; anlamlı insan incelemesine tabi tutulur.
• Sonuçlanıncaya kadar hesaba ait içerik ve kişisel veriler silinmez.
• Sonuca karşı Başkanlığa şikâyet ve yargı yolu hakkında bilgi verilir.
• İtiraz sayısı, kabul oranı ve ortalama sonuçlandırma süresi yıllık olarak Başkanlığa bildirilir ve platformun sitesinde yayımlanır.

Şirketler İçin 30 Günlük Uyum Planı

İlk Hafta: Kapsam ve Envanter

1. Ürünün sosyal ağ sağlayıcı kapsamına girip girmediğini inceleyin.
2. Hesap açma, profil, takip, mesaj, canlı yayın ve öneri özelliklerini çıkarın.
3. Mevcut kullanıcıların yaş ve ülke verisi akışını haritalayın.
4. Çocuk verisinin işlendiği sistemleri ve üçüncü tarafları belirleyin.

İkinci Hafta: Ürün ve Veri Tasarımı

1. e-Devlet belirteci entegrasyon gereksinimini tanımlayın.
2. 15 altı, 15-18 ve 18 üstü kullanıcı durumlarını ayrı ürün akışına dönüştürün.
3. Varsayılan gizlilik, mesaj, öneri, reklam ve ekran görüntüsü kontrollerini tasarlayın.
4. Rehber ve üçüncü taraf iletişim verisi senkronizasyonunu ayırın.

Üçüncü Hafta: Politika ve İtiraz

1. Çocukların anlayacağı kullanıcı metinlerini hazırlayın.
2. Ebeveyn kontrol özelliklerini ve bildirimlerini test edin.
3. Türkçe başvuru/itiraz akışını kurun.
4. Anlamlı insan incelemesi için görev ve kayıt modelini belirleyin.

Dördüncü Hafta: Operasyon, Bütçe ve Kanıt

1. Mevcut hesapların 31 Mart 2027'ye kadar doğrulanma planını çıkarın.
2. Geliştirme, güvenlik, hukuk, veri koruma ve müşteri destek sorumlularını belirleyin.
3. Uyum geliştirmelerini proje ve gider merkezlerinde ayrı izleyin.
4. Test sonuçlarını, karar kayıtlarını ve yönetim onaylarını saklayın.
5. Yıllık itiraz istatistiği raporlama altyapısını hazırlayın.

Mali ve Operasyonel Etki

Bu düzenleme yalnız hukuk veya ürün ekibinin işi değildir. Yaş doğrulama entegrasyonu, veri altyapısı, tasarım değişikliği, müşteri destek ekibi, insan incelemesi ve güvenlik testleri yeni geliştirme ve operasyon giderleri doğurur. Şirketin proje kodu, tedarikçi sözleşmesi, yurt dışı yazılım faturası, KDV-2/stopaj analizi, çalışan veya dış kaynak geliştirme ödemeleri muhasebe dosyasında doğru sınıflandırılmalıdır.

Yurt dışından alınan yaş doğrulama, güvenlik, bulut veya analiz hizmetlerinde Türkiye KDV'si ve stopaj yönü ayrıca incelenmelidir. Ar-Ge, teknokent veya teşvik kapsamındaki şirketlerde yeni geliştirmelerin proje kapsamıyla bağlantısı teknik rapor ve zaman kayıtlarıyla kurulmalıdır.

En Sık Yapılan Yanlış Yorumlar

• Düzenlemenin yalnız Türkiye merkezli platformları kapsadığını düşünmek
• Her oyun veya mobil uygulamayı otomatik sosyal ağ sağlayıcı saymak
• Kullanıcının doğum tarihi beyanını tek başına yeterli görmek
• Yaş belirtecinin kimlik bilgisini platforma taşıdığını varsaymak
• 15-18 yaş hesabında yalnız profil gizliliğini değiştirmenin yeterli olduğunu düşünmek
• Canlı yayın, öneri, reklam, rehber senkronizasyonu ve tasarım kısıtlarını ayrı test etmemek
• İtirazı tamamen otomatik sisteme bırakmak
• Mevcut hesaplar için 31 Mart 2027 geçiş planını kurmamak
• Uyum geliştirme giderlerini ve yurt dışı tedarikçi vergilerini ayrı izlememek

Teknoloji Şirketi Uyum Dosyanızı Ön İncelemeye Gönderin

Ürününüzde kullanıcı profili, takip, mesajlaşma, yorum, paylaşım, canlı yayın veya öneri sistemi bulunuyorsa; ürün özellikleri, şirket ülkesi, Türkiye kullanıcı durumu, yaş akışı, veri sağlayıcıları ve geliştirme planını iletişim sayfasından paylaşabilirsiniz. İlk incelemede kapsam, mali süreç, yurt dışı teknoloji giderleri ve uzman koordinasyonu başlıkları ayrılır.

E-posta: info@ozmconsultancy.com

Hukuki kapsam ve veri koruma yükümlülükleri, bilişim hukuku ve KVKK uzmanıyla birlikte değerlendirilmelidir.

Sık Sorulan Sorular

Yönetmelik ne zaman yürürlüğe giriyor?

1 Kasım 2026 tarihinde yürürlüğe girecek.

15 yaş altı kullanıcı hesap açabilir mi?

Hayır. Yönetmelik, sosyal ağ sağlayıcının 15 yaşını doldurmamış çocuklara hizmet sunamayacağını düzenliyor.

15-18 yaş hesabı herkese açık olabilir mi?

Yönetmelik, hesabın varsayılan olarak gizli olmasını ve kamusal hesap seçeneği sunulmamasını öngörüyor.

Platform e-Devlet'ten kimlik bilgisi alacak mı?

Yaş doğrulama belirteci yalnız 15 ve 18 yaş eşiklerine ilişkin bilgiyi içerir; bunun dışında kimlik veya kişisel veri içermez ve başka amaçla kullanılamaz.

Mevcut hesaplar ne zamana kadar doğrulanacak?

Yürürlükten önce açılmış hesapların 31 Mart 2027'ye kadar en az bir kez yaş doğrulama belirteciyle doğrulanması gerekir.

İtiraz kararı yalnız algoritmayla verilebilir mi?

Hayır. Başvuru ve itirazın tamamen otomatik sistemlerle incelenemeyeceği ve anlamlı insan incelemesine tabi tutulacağı düzenlenmiştir.

Resmi Kaynaklar

• 10 Ekim 2026 tarihli ve 33396 sayılı Resmî Gazete, yönetmelik tam metni: https://www.resmigazete.gov.tr/eskiler/2026/10/20261010-15.pdf
• 5651 sayılı Kanun: https://www.mevzuat.gov.tr/mevzuatmetin/1.5.5651.pdf
• KVKK, çocukların sosyal medya kullanımında kişisel verilerinin korunmasına ilişkin duyuru: https://www.kvkk.gov.tr/Icerik/8666/cocuklarin-sosyal-medya-kullaniminda-kisisel-verilerinin-korunmasina-iliskin-kamuoyu-duyurusu
• KVKK, TikTok hakkında 2023/134 sayılı karar özeti: https://www.kvkk.gov.tr/Icerik/7538/2023-134

Bu yazı genel bilgilendirme amaçlıdır. Sosyal ağ sağlayıcı kapsamı, ürünün gerçek özellikleri ve güncel kurum uygulaması üzerinden hukuk, veri koruma, bilgi güvenliği ve mali süreç uzmanlarıyla birlikte değerlendirilmelidir.