22/4/2026 tarihli ve 7578 sayılı Kanun, 5651 sayılı Kanunun Ek Madde 4'ünü kapsamlı biçimde değiştirdi ve sosyal ağ sağlayıcılara Türk hukukunda ilk kez doğrudan bir yaş sınırı getirdi: on beş yaşını doldurmamış çocuklara hizmet sunulamaz. Değişiklikler, Kanunun 27 nci maddesi uyarınca yayımından altı ay sonra — 1 Kasım 2026'da yürürlüğe giriyor.
🔴 Hükümler henüz konsolide kanun metnine işlenmiş değil; Mevzuat Bilgi Sistemi, düzenlemenin yürürlüğe girdiği tarihte işleneceğini belirtip 1/5/2026 tarihli ve 33240 sayılı Resmî Gazete'ye yönlendiriyor. Aşağıdaki değerlendirme 8 Eylül 2026 itibarıyla 7578 sayılı Kanunun kendi metnine dayanmaktadır. Aynı Kanunla getirilen oyun platformu rejimi için oyun platformunda derecelendirme, temsilci ve ceza yazısına bakılabilir.
🔴 Yeni yedinci fıkra: yaş yasağı ve yaş doğrulama
Değişikliğin merkezindeki hüküm üç cümleden oluşuyor:
"Sosyal ağ sağlayıcı, on beş yaşını doldurmamış çocuklara hizmet sunamaz ve bu hizmetin sunulmaması konusunda yaş doğrulama dâhil gerekli tedbirleri almakla yükümlüdür. Sosyal ağ sağlayıcı, on beş yaşını doldurmuş çocuklara özgü ayrıştırılmış hizmet sunma konusunda gerekli tedbirleri alır. Bu fıkra kapsamında alınan tedbirler sosyal ağ sağlayıcının kendi internet sitesinde yayınlanır."
Hükmün üç ayrı yükümlülük doğurduğuna dikkat edilmelidir:
| Yükümlülük | İçerik |
|---|---|
| Yasak | On beş yaşını doldurmamış çocuklara hizmet sunulamaz |
| Tedbir | Bu hizmetin sunulmaması için yaş doğrulama dâhil gerekli tedbirlerin alınması |
| Ayrıştırma | On beş yaşını doldurmuş çocuklara özgü ayrıştırılmış hizmet sunulması |
| Şeffaflık | Alınan tedbirlerin sağlayıcının kendi internet sitesinde yayınlanması |
"Yaş doğrulama dâhil" ibaresi, beyana dayalı yaş sorusunun tek başına yeterli sayılmayacağını gösteriyor; buna karşılık doğrulamanın yöntemi kanunda belirlenmemiştir. Şeffaflık yükümlülüğü ise tedbirlerin kamuya açıklanmasını gerektirdiği için, uygulamanın denetlenebilirliğini sağlayan asıl kaldıraçtır.
Ebeveyn kontrolü ve aldatıcı reklam
Yeni eklenen fıkralardan biri ebeveyn kontrol araçlarını düzenliyor. Sosyal ağ sağlayıcı; açık, anlaşılır ve kullanıma elverişli ebeveyn kontrol araçları sağlamak zorunda ve bu araçlar üç mekanizmayı içermek durumunda:
- Hesap ayarlarının kontrol edilmesi.
- Satın alma, kiralama ve ücretli üyelik gibi ücrete dayalı işlemlerin ebeveyn iznine veya onayına tabi kılınması.
- Kullanım süresinin izlenmesi ve bu sürenin sınırlandırılması.
Üçüncü mekanizma, aynı Kanunla oyun platformlarına getirilen ebeveyn kontrol yükümlülüğünde yer almıyor; yani ekran süresi sınırlaması yalnız sosyal ağ sağlayıcılara özgü bir yükümlülüktür.
Ayrı bir fıkra ise ticari iletişime dokunuyor: sosyal ağ sağlayıcı, aldatıcı reklamları engelleyici tedbirleri almakla yükümlüdür. Hüküm tek cümlelik olduğu için tedbirin kapsamı ikincil düzenlemeye ve uygulamaya kalıyor; ancak yükümlülüğün muhatabı reklam veren değil, platformun kendisidir.
On milyon eşiği: bir saatlik uygulama süresi
7578, Türkiye'den günlük erişimi on milyondan fazla olan sosyal ağ sağlayıcılar için iki yeni yükümlülük getirdi.
Birincisi hız: bu sağlayıcılar, 8/A maddesi uyarınca gecikmesinde sakınca bulunan hâller kapsamında verilen kararların gereğini derhâl ve en geç bir saat içinde uygular. Bir saatlik süre, Türk internet mevzuatındaki en kısa uygulama sürelerinden biridir ve fiilen yirmi dört saat esaslı bir operasyon merkezi bulundurmayı gerektirir.
İkincisi kapsam: aynı sağlayıcılar, Kanun uyarınca verilen içeriğin çıkarılması ve/veya erişimin engellenmesi kararlarına konu yayının kendi internet sitesinde yayınlanmaması hususunda gerekli her türlü tedbiri alır. Bu, tek tek URL kaldırmanın ötesinde, aynı içeriğin yeniden yayımlanmasını önleyecek bir mekanizma kurulmasını ima ediyor.
Bilgi verme süresi üç aydan on beş güne indi
Değişikliklerin en kolay gözden kaçanı bir süre kısaltmasıdır: Ek Madde 4'ün ilgili fıkrasında yer alan "en geç üç ay" ibaresi, "derhâl ve on beş günü geçmemek üzere Başkanlık tarafından belirlenecek süre" şeklinde değiştirildi. Üç aylık bir hazırlık penceresi, azami on beş güne inmiş durumda.
Bir başka değişiklik ise kapsam genişletiyor: üçüncü fıkrada yer alan "9 uncu ve 9/A maddeleri kapsamındaki içeriklere yönelik olarak" ibaresi madde metninden çıkarıldı. Bu ibarenin kaldırılması, ilgili yükümlülüğün yalnız kişilik hakları ve özel hayat kapsamındaki içeriklerle sınırlı olmaktan çıkıp daha geniş bir içerik kümesine yayılması sonucunu doğuruyor.
🔴 Yaptırım merdiveni: reklam yasağından %90 bant daraltmaya
Ek Madde 4'ün yaptırım fıkrasına eklenen cümleler, kademeli bir zorlama sistemi kuruyor.
| Aşama | Tetikleyici | Sonuç |
|---|---|---|
| 1 | Yükümlülüğün yerine getirilmemesi | Başkanlıkça bildirim |
| 2 | Bildirimden itibaren 30 gün | 10.000.000 TL idari para cezası |
| 3 | Cezanın tebliğinden itibaren 30 gün | 30.000.000 TL daha idari para cezası |
| 4 | İkinci cezanın tebliğinden itibaren 30 gün | Reklam yasağı: Türkiye'de mukim vergi mükellefi gerçek ve tüzel kişilerin ilgili sağlayıcıya yeni reklam vermesi yasaklanır, yeni sözleşme kurulamaz ve para transferi yapılamaz |
| 5 | Reklam yasağı kararından itibaren 3 ay | Sulh ceza hâkimliğinden bant genişliğinin %50 oranında daraltılması |
| 6 | Hâkim kararının uygulanmasından itibaren 30 gün | %90 oranına kadar daraltma; hâkim ikinci başvuruda %50'den düşük olmamak kaydıyla daha düşük bir oran belirleyebilir |
| Uygulama | Kararlar erişim sağlayıcılara bildirilmek üzere Başkanlığa gönderilir | Gereği derhâl ve en geç dört saat içinde yerine getirilir |
| Sona erme | Yükümlülüğün yerine getirilmesi | Cezaların dörtte biri tahsil edilir, reklam yasağı kaldırılır ve hâkim kararları kendiliğinden hükümsüz kalır |
Bu merdiven, Ek Madde 4'te esasen temsilci belirleme ve bildirme yükümlülüğü için kurulmuştu. 7578'in yaptığı asıl müdahale, merdivenin kapsamını genişletmektir: ilgili fıkrada yer alan "ve on dokuzuncu" ibaresi ", on dokuzuncu, yirminci, yirmi birinci ve yirmi üçüncü" şeklinde değiştirildi. Böylece ebeveyn kontrol araçları, aldatıcı reklamların engellenmesi ve kararlara konu yayının kendi sitesinde yayınlanmaması yükümlülükleri de aynı yaptırım zincirine bağlandı.
Reklam yasağının hukuki niteliği dikkat çekicidir: yasak, doğrudan sağlayıcıya değil, Türkiye'de mukim vergi mükelleflerine yöneltilmiştir. Yani ihlalin ekonomik sonucunu doğuran taraf, platformun Türkiye'deki reklam verenleridir; sözleşme kurma ve para transferi yasağı da bu nedenle mevcut sözleşmelerin yenilenmesini fiilen imkânsız kılar.
Bant daraltma kararlarına karşı itiraz yoluna Başkan tarafından 5271 sayılı Kanun hükümlerine göre gidilebilir. Müdahalenin sona erdirilmesi için erişim sağlayıcılara Başkanlıkça bildirim yapılır.
Kırk sekiz saat ve altı aylık raporlar yerinde duruyor
Yeni yükümlülükler, Ek Madde 4'ün mevcut iki temel borcunu ortadan kaldırmıyor.
Kırk sekiz saatlik cevap borcu. Türkiye'den günlük erişimi bir milyondan fazla olan yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcı, Kanunun 9 uncu ve 9/A maddeleri kapsamındaki içeriklere yönelik olarak kişilerce yapılacak başvurulara başvurudan itibaren en geç kırk sekiz saat içinde olumlu ya da olumsuz cevap vermekle yükümlüdür ve olumsuz cevaplar gerekçeli olarak verilir.
Altı aylık şeffaflık raporu. Aynı sağlayıcılar, kendilerine bildirilen içeriğin çıkarılması ve/veya erişimin engellenmesi kararlarının uygulanmasına ve yukarıdaki başvurulara ilişkin istatistiksel ve kategorik bilgileri içeren, Türkçe hazırlanmış raporları altı aylık dönemlerle Başkanlığa bildirir. Başvurulara ilişkin rapor, kişisel verilerden arındırılmak suretiyle sağlayıcının kendi internet sitesinde de yayınlanır.
Raporun içeriği 2022'de genişletilmişti ve bugün de yürürlüktedir: raporlar başlık etiketleri, öne çıkarılan veya erişimi azaltılan içeriklere ilişkin algoritmalar, reklam politikaları ve şeffaflık politikalarına ilişkin bilgileri de içerir. Sağlayıcı ayrıca hesap verebilirlik ilkesine uygun hareket etmek ve Kanunun uygulanmasına ilişkin gerekli tüm bilgi ve belgeleri Başkanlığa vermekle yükümlüdür.
Algoritma ve reklam politikalarının rapor kapsamında olması, 7578 ile gelen aldatıcı reklamları engelleme yükümlülüğüyle birlikte okunduğunda, reklam ekosisteminin bütününü kapsayan bir denetim çerçevesi oluşturuyor. Ticari iletişimin genel rejimiyle kesişme noktaları için e-ticarette pazaryeri rejimi: eşikler ve lisans yazısı karşılaştırma imkânı veriyor.
Değişmeyen çerçeve: temsilci rejimi
Yeni yükümlülükler, Ek Madde 4'ün mevcut temsilci rejiminin üzerine biniyor. Bugünkü metne göre Türkiye'den günlük erişimi bir milyondan fazla olan yurt dışı kaynaklı sosyal ağ sağlayıcı; Başkanlık, Birlik, adli veya idari makamlarca gönderilecek tebligat, bildirim veya taleplerin gereğinin yerine getirilmesi ve Kanun kapsamındaki başvuruların cevaplandırılması için yetkili en az bir kişiyi Türkiye'de temsilci olarak belirler ve iletişim bilgilerini internet sitesinde kolayca görülebilecek ve doğrudan erişilebilecek şekilde yayınlar.
Temsilcinin niteliği iki kademelidir: gerçek kişi olması hâlinde Türkiye'de mukim ve Türk vatandaşı olması zorunludur. Türkiye'den günlük erişimin on milyondan fazla olması hâlinde belirlenen temsilci, sağlayıcının sorumlulukları saklı kalmak kaydıyla teknik, idari, hukuki ve mali yönden tam yetkili ve sorumludur; tüzel kişi olması hâlinde doğrudan sosyal ağ sağlayıcı tarafından sermaye şirketi şeklinde kurulan bir şube olması zorunludur.
Devir de fıkra fıkra yapılmış durumda: 7590, Ek Madde 4'ün birinci, ikinci, dördüncü, on üçüncü, on sekizinci ve yirmi birinci fıkralarındaki "Kurum" ibarelerini "Başkanlık"; birinci, ikinci, dördüncü, beşinci, onuncu, on birinci ve on dokuzuncu fıkralarındaki "Kuruma" ibarelerini "Başkanlığa"; dördüncü ve on beşinci fıkralarındaki "Kurumla" ibarelerini "Başkanlıkla" şeklinde değiştirdi. Bu ayrıntı, hangi bildirimin hangi kuruma yapılacağını fıkra düzeyinde izlemeyi gerektiriyor; toplu bir "yetki devri" varsayımıyla hareket etmek hatalı sonuç verebilir.
Muhatap tarafında da bir değişiklik oldu: 24/7/2026 tarihli ve 7590 sayılı Kanunla Ek Madde 4'teki "Kurum" ibareleri "Başkanlık", "Kuruma" ibaresi "Başkanlığa" şeklinde değiştirildi. Yani bildirimler ve cezalar artık Siber Güvenlik Başkanlığı üzerinden yürüyor; kurumsal devrin bütünü için 5651'de yetkinin Siber Güvenlik Başkanlığına devri yazısına bakılabilir.
Kapsam genişlemesinin sessiz etkisi
7578'in üçüncü fıkrada yaptığı bir değişiklik, tek başına okununca teknik görünüyor: "9 uncu ve 9/A maddeleri kapsamındaki içeriklere yönelik olarak" ibaresi madde metninden çıkarıldı. Bu ibare, kırk sekiz saatlik cevap yükümlülüğünü kişilik haklarının ihlali ve özel hayatın gizliliği kapsamındaki içeriklerle sınırlıyordu.
İbarenin kaldırılmasıyla yükümlülük, Kanun kapsamında yapılacak başvuruların bütününe yayılıyor. Bir sosyal ağ sağlayıcısı bakımından bu, kırk sekiz saatlik cevap borcunun uygulanacağı başvuru hacminin artması ve iç akışların buna göre ölçeklendirilmesi anlamına gelir.
Dördüncü fıkrada yapılan değişiklik de aynı yöndedir: fıkradaki "erişimin engellenmesi kararlarının" ibaresi "erişimin engellenmesi kararları ile yirmi üçüncü fıkranın" şeklinde değiştirildi. Böylece altı aylık raporlama, kararlara konu yayının kendi sitesinde yayınlanmaması yükümlülüğünün uygulanmasını da kapsar hâle geldi. Raporlama yükümlülüğünün genişlemesi, bu yükümlülüğün fiilen ölçülebilir kılınmasını sağlıyor.
1 Kasım öncesi hazırlık
- Yaş doğrulama mimarisini seçin. Kanun yöntemi belirlemiyor, ancak beyan esaslı bir çözümün "yaş doğrulama dâhil tedbir" ölçütünü karşılayıp karşılamayacağı tartışmalıdır.
- On beş yaş üstü için ayrıştırılmış hizmeti tanımlayın. Yükümlülük yalnız erişimi engellemek değil, farklılaştırılmış bir hizmet sunmaktır.
- Tedbirlerinizi yayınlayın. Alınan tedbirlerin kendi internet sitesinde yayımlanması kanuni bir şeffaflık borcudur.
- Bir saatlik müdahale kapasitesini kurun. On milyon eşiğini aşan sağlayıcılar için 8/A kararlarında süre bir saattir.
- Bilgi verme süresini on beş güne göre planlayın. Üç aylık pencere kalkmıştır.
- Reklam ilişkilerini gözden geçirin. Reklam yasağı, Türkiye'deki reklam verenlerin sözleşme ve ödeme akışını doğrudan durdurur.
