2025’in En İyi Web Kazıma Araçları ve Yazılımları

Buraya geldiyseniz, büyük ihtimalle Google’daki diğer rehberlerin size önerdiği her şeyi denediniz: bir telefon numarasını Facebook aramasına yapıştırdınız, Instagram’ı açıp sihirli bir sonuç beklediniz, Truecaller’ı çalıştırıp tam bir sosyal profil umdunuz — ama hiçbiri işe yaramadı. Sorun sizde değil. Birçok makalenin hâlâ önerdiği yöntemler 2019 ile 2026 arasında etkisini kaybetti. Sadece yazılar güncellenmedi.

Thunderbit tarafında ekibim, web verisi çıkarma, yapay zekâ iş akışları ve tarayıcı otomasyonunun gerçek platformlarda nasıl davrandığını incelemeye ciddi zaman ayırıyor. Bu yüzden, son beş yıldır doğru olmayan “numarayı arama kutusuna yaz” tavsiyelerine çoğu kişiden çok daha az sabrediyorum.

Bu sayfa, 2026 için dürüst bir versiyon yazma girişimim: Bugün her platformun gerçekte neye izin verdiği, resmi kaynaklarla birlikte, neden arama yaptığınızı nasıl düşünmeniz gerektiği ve artık denemeyi bırakmanız gereken eski numaralar.

Kısa Cevap

Sadece 60 saniyeniz varsa:

Eski bir arkadaşınızı mı arıyorsunuz? Numarayı telefon rehberinize kaydedin, ardından ilgili bir veya iki uygulamada platformun yerel kişi senkronizasyonu veya arkadaş bulma akışını kullanın. 2026’da hâlâ çalışan tek “ücretsiz + yerel” yöntem budur; o da yalnızca hedef kişi keşfedilebilirlik ayarını kapatmadıysa.
Bir pazar yeri karşı tarafını veya bilinmeyen bir arayanı mı doğruluyorsunuz? Sosyal hesap bulucu değil, operatör taraflı spam veritabanı (Truecaller, Hiya veya operatörünüzün uygulaması) kullanın.
B2B müşteri adayı zenginleştirme mi yapıyorsunuz? Bunun için tasarlanmış ana akım kategorideki araçlar SignalHire, RocketReach ve Apollo’dur; ancak yalnızca kullanım şartları ve gizlilik hukukunun izin verdiği amaçlarla kullanın. Ters arama çıktısını işe alım, kiracı taraması, kredi veya sigorta kararlarında kullanmayın.
Dolandırıcılık araştırması ya da gazetecilik mi yapıyorsunuz? Hukuk danışmanı onaylı bir kamu kaynağı iş akışı, uygun durumlarda lisanslı kaynaklar, manuel doğrulama ve belgelenmiş bir hukuki dayanak kullanın. Yapay zekâ, hukuka uygun toplanmış materyali düzenlemede yardımcı olabilir; ama özel bir kişiyi sizin yerinize tanımlamamalı, zenginleştirmemeli, profillememeli veya takip etmemelidir.
Keşfedilmek istemeyen birini mi bulmaya çalışıyorsunuz? Durun. Birçok yargı bölgesinde bu, “araştırma”dan çıkıp anti-stalking, taciz ve veri koruma hukukunun alanına girer. Kişi gizlilik ayarlarını sıkılaştırdıysa hiçbir araç onu güvenilir şekilde görünür kılmaz; bu ayarları aşmaya çalışmak da yanlış hukuki pozisyondur.

Makalenin devamı, bunun neden böyle olduğunun ve neyin değiştiğinin uzun versiyonu.

2026 için telefon sorgulama yöntemleri haritası

2020 Oyun Planı Bitti. 2026’da Gerçekte İşe Yarayanlar Bunlar.

Google’daki “telefon numarasından birini bulma” içerikleri 2019’da takılı kalmış durumda. Listelerin yarısı hâlâ numarayı Facebook arama çubuğuna yapıştırmanızı söylüyor. Bu yöntem, araştırmacıların ve gazetecilerin bunu ölçekli biçimde telefon numarası–profil eşleştirmede kullanabildiğini göstermesinin ardından, Facebook’un iletişim içe aktarıcıdaki numaralandırma açığını Eylül 2019’da yamalamasıyla çalışmaz oldu. Yama isteğe bağlı değildi — Meta’nın daha sonra İrlanda Veri Koruma Komisyonu’nun Kasım 2022’de kestiği 265 milyon avroluk cezaya gerekçe gösterdiği şey tam da buydu; çünkü eski Facebook Search, Messenger Contact Importer ve Instagram Contact Importer, telefon numarasından profile toplu bakışı mümkün kılıyordu.

Başka bir deyişle: hâlâ öğretilen numara, on yılın en büyük gizlilik cezasını tetikleyen numaranın ta kendisi. Geri gelmeyecek.

Instagram, Facebook, X, TikTok, Snapchat, WhatsApp, Telegram, Signal, LINE, Viber, Discord ve LinkedIn dahil büyük platformlarda artık “telefon numarasını yaz, profili bul” şeklinde çalışan tek bir arama kutusu yok; hedef kişinin gizlilik ayarları keşfedilmeye izin vermedikçe. Bazı platformlar özelliği tamamen kaldırdı. Bazıları ayarı bıraktı ama keşfi daralttı ve görünmezleştirdi. Bazıları kişi senkronizasyonu, karşılıklı bağlam veya her ikisini birden istiyor. Sonuç aynı: telefonun herkese açık kimlik olması dönemi bitti.

Bu makalenin geri kalanı, geriye neyin kaldığının ve yerine ne kullanmanız gerektiğinin pratik haritası.

2019 → 2026: Telefon Tabanlı Keşif Nasıl Zorlaştı

Bu dönüşümü yedi yıllık bir yay olarak okuyabilirsiniz:

Eylül 2019 — Araştırmacılar ve gazeteciler bunu ölçekli olarak kullanabildiğini gösterdikten sonra Facebook, iletişim içe aktarıcıdaki numaralandırma açığını yamalar. Meta’nın zaman çizelgesine dair kendi açıklaması burada.
Nisan 2021 — Telefon numaraları, isimler, konumlar ve hesap kimlikleri içeren 533 milyon kayıttan oluşan bir Facebook veri seti bir siber suç forumunda yeniden ortaya çıkar. Meta’ya göre bu veri, Eylül 2019’daki iletişim içe aktarıcı değişikliklerinden önce yapılan scraping’den geliyordu.
Kasım 2022 — İrlanda Veri Koruma Komisyonu, GDPR 25(1) ve 25(2) maddeleri uyarınca Meta’ya 265 milyon avro para cezası verir ve üç iletişim içe aktarıcı özelliğini açıkça isimlendirir. Bu, sektörün dönüm noktasıdır: telefon numarası numaralandırması dokuz haneli bir regülasyon sorunu hâline geldikten sonra platformların keşfi yeniden gevşetmesi için hiçbir sebep kalmadı.
Ekim 2023 — Kaliforniya, ters telefon numarası arama kategorisi de dahil olmak üzere veri aracılar için tek noktadan silme mekanizması oluşturan Delete Act’i (SB 362) imzalar.
Ocak ve Nisan 2024 — FTC, X-Mode / Outlogic’e karşı kararını yayımlar ve hassas konum verilerinin satışını yasaklar. Bu da birçok ters arama hizmetine güç veren daha geniş veri aracısı pazarını soğutur.
Şubat 2025 — AB Yapay Zekâ Yasası Madde 5, yüz tanıma veritabanları için yüz görüntülerinin hedeflenmemiş biçimde kazınmasını yasaklayan hükmü yürürlüğe girer; bu da Avrupa’da tüketici düzeyindeki yüz tanıma veritabanı iş akışlarını hukuken zehirli hâle getirir.
Haziran 2026 (planlı) — WhatsApp’ın iş mesajlaşma ekosistemi, kullanıcı adları ve işletme kapsamlı kullanıcı kimlikleri için hazırlanmaya başlar; bu da mesajlaşma kimliğinin ham telefon numaralarından uzaklaştığının bir başka işaretidir.

2019'dan 2026'ya telefon keşif gizliliği zaman çizelgesi

Bu tarihleri duvara astığınızda eğilim açık: Her olay bir sıkılaşma, gevşeme değil. “Numarayı arama çubuğuna yaz” yaklaşımının geri döneceği gerçekçi bir takvim yok.

Önce Şunu Belirleyin: Neden Arıyorsunuz?

İnsanların bu konuda en çok zorlanmasının nedeni, aynı araçla beş farklı işi yapmaya çalışmalarıdır. Yapacağınız iş; hukuki çerçeveyi, araç kategorisini ve gerçekçi başarı oranını belirler. Sizin işiniz hangisi, dürüst olun.

(1) Arayanı doğrulama / spam kontrolü. Operatör taraflı veya topluluk tabanlı spam veritabanı kullanın. Aslında “sosyal profili bulmanız” gerekmiyor — cevapsız bırakıp bırakmama kararını vermeniz gerekiyor.
(2) Gerçekten tanıdığınız biriyle yeniden bağlantı kurma. 1–2 platformda kişi senkronizasyonu kalan tek yerel yöntemdir ve yalnızca karşı taraf telefonla keşfedilebilirliği açtıysa çalışır. Gerçek şu ki 2020’ye göre çok daha az güvenilirdir.
(3) B2B satış veya işe alım erişimi. Bu kategori için ters iletişim zenginleştirme araçları (SignalHire, Apollo, RocketReach) vardır. Hepsi FCRA uyarıları taşır — okuyun — ve ters arama çıktısını 15 U.S.C. § 1681 kapsamında işe alım, kiracı taraması, kredi, sigorta veya diğer uygunluk kararlarında kullanamazsınız.
(4) Gazetecilik, dolandırıcılık araştırması veya kamu yararı amaçlı diğer araştırmalar. Belgelendirilmiş, hukuk danışmanı onaylı bir iş akışı kullanın. Yapay zekâ, zaten hukuka uygun kaynak materyali düzenlemede yardımcı olabilir; ancak kimlik tespiti işi, meşru bir yetki içinde çalışan insanda olmalıdır.
(5) Bir pazar yeri karşı tarafını doğrulama. Ters arama toplayıcısı + pazar yerindeki isimle çapraz kontrol. Bir işlemi doğruluyorsanız düşük riskli; ifşa etmeye çalışıyorsanız yüksek riskli.

Niyet ne olursa olsun yapmamanız gereken iki şey var: bir eski sevgiliyi ya da istenmeyen bir teması takip etmek (ABD eyaletlerinin çoğundaki anti-stalking yasaları kapsamında yasadışı; örneğin California Penal Code § 646.9) ve izinsiz elde ettiğiniz bir numaraya taciz amaçlı ulaşmak. Aşağıda anlattığım hiçbir araç, amaç buysa sizi korumaz.

İlk Denenmesi Gereken: Yerel Kişi Senkronizasyonu Yolu

Eğer amacınız zaten tanıdığınız biriyle yeniden bağlantı kurmaksa, herhangi bir ters arama veritabanına para vermeden önce deneyeceğim en temiz akış budur. Sihir değil; izinli bir eşleştirmedir.

Numarayı telefonunuzda tek bir kişi olarak kaydedin.
İlişkinin gerçekten anlamlı olduğu bir veya iki platform seçin. Eski bir sınıf arkadaşı için Instagram veya TikTok mantıklı olabilir. Profesyonel bir bağlantı için LinkedIn daha uygundur.
Platformun yerel kişi senkronizasyonu veya arkadaş bulma akışını kullanın.
Eşleşmeyi kanıt değil, ipucu olarak görün. İsimler, profil fotoğrafları ve yeniden kullanılmış telefon numaraları yanıltabilir.
Platform size bu kontrolü veriyorsa kişi senkronizasyonunu kapatın ve yüklenen kişileri silin.

Pratik versiyon: Instagram, TikTok, Snapchat ve X; kişi senkronizasyonu ile hedef kişinin keşfedilebilirlik ayarlarına bağlıdır. Signal, kişi üzerinden telefon numarası keşfini sıkılaştırdıysa kişinin tam kullanıcı adına ihtiyaç duyabilir. Discord’un arkadaş keşfi yalnızca iki taraf da kişi tabanlı akışı izin verdiğinde çalışır. LINE ve Viber hâlâ daha çok kişi listesi merkezlidir; ancak onlar da uygulama ayarlarına, bölge/sürüm kurallarına ve diğer kişinin hesap seçimlerine bağlıdır. Bir veya iki ilgili uygulamadan sonra hiçbir eşleşme yoksa, en olası cevap hesabın telefonla keşfedilebilir olmamasıdır.

Platform Bazında: 2026’da Her Biri Gerçekte Ne İzin Veriyor?

İşte uzun versiyon. Aşağıdaki her iddianın resmi kaynak bağlantısı var; burada üçüncü taraf SEO bloglarından veya “haber derlemelerinden” alınmış hiçbir şey yok.

Facebook (Meta)

“Size telefon numaranızla kimlerin ulaşabileceği” ayar hâlâ var; seçenekler Everyone / Friends of Friends / Friends. Fark şu ki, toplu aramayı mümkün kılan yükleme tarafındaki numaralandırma Eylül 2019’da yamalandı ve telefonla keşif etrafındaki gizlilik duruşu eski listelerin varsaydığından çok daha sıkı. Meta’nın düzeltmeye dair kendi açıklaması burada.

Hedef kişi “Everyone” seçeneğini açık bırakmışsa, Facebook’a giriş yapmış bir arkadaş hâlâ tam numarayı arama çubuğuna yapıştırarak kişiyi bulabilir. Birçok kullanıcı bu ayarı açık bırakmadığı için eski tek adımlı numara sık sık başarısız olur.

Instagram

Instagram’da “telefon numarasıyla ara” şeklinde bir arayüz yok. Tek yol kişi senkronizasyonudur: telefon rehberinizi Accounts Center içinden hesabınıza bağlarsınız ve Instagram, rehberinizdeki kişileri mevcut Instagram hesaplarıyla eşleştirmeye çalışır. Kendi dokümanlarına göre: “Kişi listeniz bağlandığında, düzenli olarak senkronize edilir ve Instagram sunucularında güvenli şekilde saklanır.” İstediğiniz zaman daha önce yüklenen kişilerin bağlantısını kesip silebilirsiniz.

Pratik gerçek şu: Bu yöntem, kullanıcının hesabına bir telefon numarası bağlamış olması ve keşfedilebilir olmayı kapatmamış olması durumunda çalışır. İki koşulun da sağlanması gerekir.

X (Twitter)

X’te telefon numaranızın eşleştirilebilir olup olmadığını kontrol eden bir keşfedilebilirlik ayar sayfası vardır. Herkese açık bir telefon arama kutusu yok; tek yol kişi listenizi yüklemek ve X’in onları eşleştirmesine izin vermektir. Pratik eşik yüksektir: eşleşme, hedef kişinin telefonla keşfedilebilirliği açmış olmasına ve sizin de kişi yükleme akışını kullanmanıza bağlıdır. X’in yardım dokümanı ayrıca “E-posta adresiniz ve telefon numaranız, başkalarının sizi e-posta adresiniz veya telefon numaranızla bulmasına izin veren ayarı açmış olsanız bile X’te herkese açık olarak gösterilmez.” der.

TikTok

TikTok’un Kişilerden arkadaş bulma özelliği hâlâ çalışır. Eşik yüksektir: hedef kişinin hesabında bir telefon numarası olmalı ve “Hesabınızı başkalarına önerin” ayarı kapalı olmamalı ve arayan kişinin kişi senkronizasyonu açık olmalı ve numara rehberinde bulunmalıdır. Üç koşulun da sağlanması gerekir.

WhatsApp en ilginç vaka. Meta, Ekim 2024’te Identity Proof Linked Storage (IPLS) duyurdu ve kullanıcıların kişi yönetimini telefon rehberinden geçirmek yerine uygulama içinde kişi kaydedip yönetmesine izin vermeye başladı. 2026’da daha temiz kamu sinyali iş mesajlaşma tarafında: sağlayıcılar, ham telefon numarasının artık her webhook payload’ında yer almayabileceği bir kullanıcı adı ve işletme kapsamlı kullanıcı kimliği geçişine hazırlanıyor.

“wa.me/{phone-number} aç” numarası hâlâ dar anlamda çalışır; numarayla sohbet başlatmayı deneyebilirsiniz ve hedef kişinin WhatsApp gizlilik ayarlarında bunları “Everyone” olarak bırakması durumunda profil fotoğrafı ve adını görebilirsiniz. Ben bunu dayanıklı bir arama stratejisinin temeli yapmazdım. WhatsApp bugün birçok kullanıcı için hâlâ telefon numarası merkezlidir; ama ürün yönü daha fazla numara ifşası değil, daha azıdır.

Telegram’da “Beni numaramla kim bulabilir?” şeklinde bir gizlilik ayarı vardır; seçenekler Everybody / My Contacts / Nobody’dur. Varsayılan “My Contacts”tir. telegram.org/faq bölümünde bu kontroller anlatılır.

Signal

Signal artık açık telefon numarası gizliliği ve kullanıcı adı kontrolleri sunuyor. Önemli ayar “Kim beni numaramla bulabilir?” seçeneğidir. Eğer biri bunu “Nobody” yaparsa, Signal kişiye bağlanmak için tam ve benzersiz kullanıcı adının gerektiğini söylüyor. Signal kayıt için hâlâ telefon numarası kullanır; ancak bir telefon numarasının keşfedilebilir bir Signal kimliği olacağını varsaymak artık güvenli değildir.

LINE

LINE, bazı durumlarda telefon numarasıyla arkadaş eklemeyi desteklemeye devam ediyor; ancak bu, ayarlar ve bölgesel/sürüm kısıtlarıyla sınırlı. LINE Help Center, telefon numarasıyla aramanın çalışması için karşı tarafın “Allow others to add me” seçeneğini açmış olması gerektiğini söylüyor; ayrıca Hong Kong, Japonya, Kore, Tayvan ve Tayland dışındaki birçok hesap için telefon numarası aramasının kısıtlı olduğunu ayrı olarak belirtiyor. Telefon araması başarısız olursa, LINE kullanıcıları QR kodlara, bağlantılara, LINE ID’ye veya grup üyesi tanıştırmalarına yönlendiriyor.

Viber

Viber, birçok sosyal platforma göre telefon kişi merkezli kalmaya devam ediyor. Resmî kişi senkronizasyonu, ekleme ve paylaşma kılavuzu, uygulama izne sahipse Viber’in telefon kişi listenizle eşleştiğini söylüyor. Bu, rehberinizde kayıtlı bir numaranın Viber’de olup olmadığını doğrulamak için kullanışlıdır; yine de onu herkese açık bir kişi arama motoru gibi görmemek gerekir.

LinkedIn, telefon-numarasından-profile araması sunmaz. Telefon numaraları yalnızca sahibinin gönüllü olarak doldurduğu Contact Info bölümünde görünür; o da sadece doğrudan bağlantılara açıktır. LinkedIn’in içe aktarılan kişileri nasıl ele aldığına dair genel bakış burada. Telefon numarası içeren bir kişi CSV’si yüklerseniz, numara sizi People You May Know içinde birini işaret edebilir — ama profili doğrudan aramanızda açmaz.

Snapchat

Snap, 2023’te önemli genç güvenliği değişiklikleri yayınlayarak 13–17 yaşındaki bir kullanıcının Search veya Quick Add içinde görünmesi için birden fazla ortak arkadaş şartı getirdi. Quick Add yüzeyi 2024’te “Find Friends” olarak yeniden adlandırıldı ve uygulama içi uyarılar genişletildi. Kişi senkronizasyonu mekanizması yetişkinler arası keşif için hâlâ mevcut, ancak sürtünme üç yıl öncesine göre çok daha yüksek.

Discord

Discord’un Find Your Friends özelliği, herkese açık telefon araması değil, kişi keşfidir. Discord, özelliğin telefon numaralarını periyodik olarak telefonunuzdan sunucularına senkronize ettiğini, hash’lediğini ve yalnızca iki kullanıcı da keşfi açtığında hash’lenmiş verileri karşılaştırdığını söylüyor. Pratik sonuç basit: taraflardan biri bu akışı açmadıysa, telefon numarası Discord hesabını ortaya çıkarmaz.

Google Hesabı

Google telefon numaranızı bir keşif sinyali değil, bir kurtarma sinyali olarak ele alır. Numara, şüpheli girişler hakkında sizi uyarmak ve kurtarma kişileri için kullanılır; Google hesabınızı arayan insanlara açmak için değil.

Bir telefon numarasına bağlı e-posta adresini unutursanız, accounts.google.com/signin/usernamerecovery adresindeki Google hesap kurtarma akışını kullanabilirsiniz — ancak bu, kendi numaranız içindir ve aramayı mümkün kılmaktan çok kimliği doğrulamak için tasarlanmış maskeli bilgi verir.

Hâlâ Çalışan Tek Yerel Yöntem: Kişi Senkronizasyonu Numarası

Kişi senkronizasyonu konusunda net olmak istiyorum; çünkü bu, 2019–2025 daralmasından sağ çıkan tek yerel sosyal yöntemdir ve bedelini anlamaya değer.

Mekanik Instagram, TikTok, Snapchat, X, Discord, LINE, Viber ve (farklı bir biçimde) WhatsApp’ta benzerdir. Hedef kişinin telefon numarasını telefon rehberinize kaydedersiniz. Ardından platformu açıp kişi senkronizasyonunu veya arkadaş bulmayı etkinleştirirsiniz. Platform, rehberinizi işler — bazen yükleyerek, bazen önce hash’leyerek — numaraları mevcut hesaplarla eşleştirir ve yalnızca sahibi ile platform kuralları keşfe izin verdiği yerlerde hesapları gösterir.

Gizlilik ayarı kapısı olan kişi senkronizasyon akışı

Bedel gerçektir: tek bir hesabı bulma karşılığında, tüm rehberinizi saklayacak ve başkaları için “People You May Know” benzeri önerileri güçlendirmek için kullanacak bir platform operatörüne yüklemiş olursunuz. Yine Instagram dokümanlarına göre: “Kişi listeniz bağlandığında, düzenli olarak senkronize edilir ve Instagram sunucularında güvenli şekilde saklanır.” Daha sonra bağlantıyı kesebilirsiniz, ama veri zaten işlenmiştir.

Bunun rakip makalelerin iddia ettiğinden daha az işe yaramasının nedeni: gizlilik düzenlemeleri, suistimal geçmişi ve platform düzeyindeki güvenlik değişiklikleri kişi keşfini daha dar bir hatta itti. Kişi senkronizasyonuyla keşfedilebilir hesap popülasyonu, eski yazıların ima ettiğinden çok daha küçüktür.

Üçüncü Taraf Ters Arama Araçları: Hâlâ Yasal Olan Ne, Ne Değişti?

Regülasyon ortamının en sert değiştiği kategori burası ve aracın ana sayfasının vaadi ile çıktıyı gerçekte ne için kullanabileceğiniz arasındaki farkın en geniş olduğu yer de burası.

Araç isimlerine geçmeden önce pazarı kategorilere ayırmak gerekir. Bir arayan kimliği uygulaması, bir kişi arama aracısı ve bir B2B zenginleştirme veritabanı, üçünün de telefon numarası kabul etmesi onları birbirinin yerine kullanılabilir yapmaz.

Arayan kimliği / spam itibarı: Truecaller, Hiya ve operatör uygulamaları bilinmeyen arayanı kontrol etmek için en iyisidir. Arayan etiketi, spam puanı ve topluluk raporları gösterebilirler; ancak sosyal hesap bulucu değildirler.
Tüketici kişi arama aracılar: Spokeo, BeenVerified ve Whitepages, kamu kaydı tarzı arama araçlarına daha yakındır. Çıktıyı kanıt değil, doğrulanacak ipucu olarak ele alın.
B2B iletişim zenginleştirme: Apollo, RocketReach ve SignalHire iş amaçlı müşteri adayları ve şirket araştırması için tasarlanmıştır; ancak kullanım şartları, rıza gereksinimleri, FCRA sınırları ve erişim hukuku kısıtları önemlidir.
Platform yerel kişi senkronizasyonu: Instagram, TikTok, Snapchat, X, Discord, LINE, Signal ve Viber yalnızca ilgili ayarlar izin verdiğinde hesapları gösterebilir. Gizlilik bedeli, rehberinizi senkronize ediyor olmanızdır.
Kamu kaynağı araştırma iş akışı: Resmî dizinler, kayıtlar, web siteleri ve pazar yerleri; hukuka uygun bir amaç ve insan doğrulaması olduğunda gazeteciliği, dolandırıcılık kontrollerini veya pazar araştırmasını destekleyebilir.

Tüketiciye dönük her ters arama sitesi — Spokeo, BeenVerified, Whitepages, Truecaller’ın premium katmanı — bir FCRA uyarısı taşır. Bu uyarı süs değildir: 15 U.S.C. § 1681 uyarınca bu veriyi işe alım, kiracı taraması, kredi veya sigorta kararlarında kullanamazsınız. FTC’nin Spokeo’ya karşı davası](https://www.ftc.gov/legal-library/browse/cases-proceedings/1023163-spokeo-inc) — 800.000 dolarlık uzlaşmayla sonuçlandı — Spokeo’nun bile işe alımcıları hedefleyerek pazarlama yaptığında bir Consumer Reporting Agency gibi değerlendirildiğini ortaya koydu.

2026’da önemli olan iki regülasyon değişimi:

Kaliforniya Delete Act (SB 362), Kaliforniya sakinlerinin kayıtlı veri aracılarından tek portal üzerinden silme talep etmesine imkân verir. Portal hâlâ tamamlanma aşamasında olsa da, aracı opt-out’larını ölçekli biçimde uygulamayı kolaylaştırarak bu veritabanlarının uzun vadeli hesabını değiştiriyor.
FTC’nin Nisan 2024’te X-Mode / Outlogic’e yönelik nihai kararı hassas konum verilerinin satışını doğrudan yasakladı. Bu, ters telefon numarası arama kategorisini doğrudan öldürmese de, FTC’nin harekete geçmeye istekli olduğunu gösteriyor ve bu araçların çoğuna güç veren daha geniş veri aracısı ekosistemini soğutuyor.

Veri aracısı şeffaflığının neden FTC için tekrar eden bir konu olduğuna dair daha geniş bir arka plan için, dönemin FTC başkanı Edith Ramirez ile yapılan şu PBS NewsHour röportajı hâlâ faydalı bir arka plan sunuyor. Hukuki kaynaklar ise yukarıdaki FTC ve mevzuat bağlantılarıdır.

PBS NewsHour: FTC urges more online privacy protection from data brokers

İnsanların duymak istemediği dürüst uyarı: ticari ters arama veritabanlarında veri kaynağı çoğu zaman bulanıktır. Bazı kayıtlar lisanslı olabilir, bazıları kamu kayıtlarından derlenmiş olabilir, bazıları ise 2021’de yeniden ortaya çıkan Facebook iletişim içe aktarıcı scraping’i dahil eski scraped ya da sızdırılmış veri setlerine dayanabilir. Bir ürün eşleşmenin nereden geldiğini söyleyemiyorsa, o eşleşmeyi doğrulanacak ipucu olarak görün, kesin kimlik olarak değil.

Yapay Zekâ Destekli Kamu Kaynağı Araştırması: Sınır Nerede?

Yapay zekâ araçlarının nereye oturduğu konusunda dürüst olacağım; çünkü aksi taklit tam da bu makaleyle geri itmeye çalıştığım şeydir.

2026’da faydalı iş artık “telefonla anahtarlanmış veritabanında ne var” değil. Veritabanları daraldı; sızdırılmış şeyler eskiyip yıprandı; regülatörler daha gür sesle konuşuyor. Öte yandan değişen şey, yapay zekânın kamu bilgilerini hızla yapılandırabilmesi: iş dizinleri, kamu pazar yeri listeleri, şirket web siteleri, resmî kayıtlar, şikâyet sayfaları, yardım merkezi kayıtları ve daha önce çok manuel kopyalama gerektiren diğer web sayfaları.

Bu, meşru araştırma iş akışlarında yararlı olabilir; ancak sert bir sınır gerektirir:

Hukuka uygun bir amacınız olduğunda, kamuya açık sayfaları toplamak ve yapılandırmak için otomasyon kullanabilirsiniz.
Zaten hukuka uygun kaynak materyali özetlemek, varlıkları çıkarmak, kayıtları tekilleştirmek veya inceleme kontrol listesi hazırlamak için bir LLM kullanabilirsiniz.
Bir telefon numarası, yüz görüntüsü veya dağınık kamu izlerinden özel bir kişiyi tanımlamak, zenginleştirmek, profillemek veya takip etmek için LLM ya da scraper kullanmamalısınız.
Modelin ürettiği kimlik adaylarını bulgu olarak görmemelisiniz. İş akışında bir kişi varsa, meşru yetkiye sahip bir insan, her iddiayı kaynak materyal ve hukuki sınırlara karşı doğrulamak zorundadır.

Thunderbit’in yeri de tam burada. Thunderbit, ekiplerin kamu web sayfalarını uyumlu araştırma iş akışları için yapılandırılmış veriye dönüştürmesine yardımcı olabilir — örneğin pazar izleme, kamu dizini QA, spam kalıp araştırması veya pazar yeri analizi. Onu “telefon numarasından özel bir kişinin hesaplarını bulma” aracı olarak konumlandırmazdım. Bu hem yanlış ürün vaadi hem de yanlış hukuki pozisyondur.

Sınır giderek keskinleşiyor. AB Yapay Zekâ Yasası Madde 5, yüz tanıma veritabanları için yüz görüntülerinin hedeflenmemiş biçimde kazınmasını yasaklıyor; Madde 113 uyarınca yasak uygulamalar bölümü 2 Şubat 2025’ten beri uygulanıyor. Bu, her görüntü aramasını aynı yapmaz; ama Avrupa Birliği’nde tüketici düzeyindeki yüz tanıma veritabanı iş akışlarını hukuken zehirli hâle getirir. Büyük model sağlayıcıları da özel kişilerin kimliğini tespit etme konusunda net bir sınır çizer. Modeller, rıza veya başka geçerli bir dayanakla zaten hukuka uygun topladığınız materyali özetlemede yardımcı olabilir. Ancak bir telefon numarasından, yüz görüntüsünden veya dağınık kamu izlerinden özel bir bireyi tanımlamak, zenginleştirmek, profillemek veya takip etmek için kullanılmamalıdır.

Hukuki Zemin: Teknik Olarak Mümkün Olsa Bile Neleri Yapamazsınız?

“Google’da buldum” bir hukuki savunma değildir. Alt sınır, kim olduğunuza ve nerede faaliyet gösterdiğinize bağlıdır.

ABD (federal): FCRA (15 U.S.C. § 1681), ters arama çıktısının tüketici raporu benzeri kullanımlarını sınırlar. FTC, veri aracısı pazarındaki haksız ve aldatıcı uygulamalara karşı yaptırım uygular — X-Mode kararı son dönemin ölçütüdür. Birçok eyalette anti-stalking ve siber taciz yasaları vardır; California Penal Code § 646.9 model bir örnektir.

AB / Birleşik Krallık: Telefon numaraları GDPR kapsamında kişisel veridir. İşleme, Madde 6 kapsamında hukuki bir dayanak gerektirir; ticari kullanım için genellikle meşru menfaat (Madde 6(1)(f)) kullanılır ve bu, veri sahibinin haklarıyla bir denge testi gerektirir. EDPB’nin 1/2024 rehberi bu testin nasıl yapılması gerektiğini açıklar. Veri sahibinin ayrıca yerine getirmek zorunda olduğunuz silme hakkı da vardır.

Özellikle Kaliforniya: Telefon numaraları CCPA / CPRA kapsamında “kişisel bilgi”dir. Delete Act (SB 362) tek noktadan silme mekanizması için çerçeve oluşturur.

Robocall ve SMS: STIR/SHAKEN arayan kimliği doğrulaması artık ABD operatörleri için zorunludur (FCC genel bakışı burada). Önceden izin almadan elde ettiğiniz bir numaraya soğuk SMS göndermek TCPA riskine girer — cezalar mesaj başınadır ve hızla büyür.

Bu hukuki tavsiye değildir; herhangi bir arama iş akışını seçmeden önce kullanacağım operasyonel tabandır. Kısa versiyon şu: Yapmak üzere olduğunuz şeyin nedenine hukuken haklı bir açıklama getiremiyorsanız, muhtemelen yapmamalısınız. 2022 Meta DPC kararı ve FTC’nin veri aracısı hamlelerinden sonra “sadece baktık” ciddi bir uyum pozisyonu değildir.

Karar Çerçevesi: Hangi Hedef İçin Hangi Yol?

Hızlı eşleştirme. Başlamadan önce bunu kullanın, sonra değil.

Spam araması kontrolü: Operatör uygulaması + Truecaller topluluğu. Gerçekçi başarı oranı: yüksek. Hukuki risk: düşük. Maliyet: ücretsiz.
Eski bir arkadaş bulma: 1-2 platformda yerel kişi senkronizasyonu. Gerçekçi başarı oranı: düşük-orta ve ayarlara bağlı. Hukuki risk: orta-düşük; çünkü rehber yüklemesi var. Maliyet: ücretsiz.
B2B müşteri adayı zenginleştirme: SignalHire / Apollo / RocketReach, kendi şartları ve FCRA sınırları içinde. Gerçekçi başarı oranı: orta-yüksek. Hukuki risk: orta. Maliyet: ücretli abonelik.
Gazetecilik veya dolandırıcılık araştırması: Hukuk danışmanı onaylı iş akışı + lisanslı kaynaklar + manuel doğrulama. Gerçekçi başarı oranı: vakaya bağlı. Hukuki risk: orta-yüksek ve yargı bölgesine bağlı. Maliyet: değişken.
Pazar yeri karşı tarafı doğrulama: Ters arama toplayıcısı + platform çapraz kontrolü. Gerçekçi başarı oranı: orta. Hukuki risk: işlem bağlamında düşük. Maliyet: tek seferlik ücret veya abonelik.
Keşiften kaçan birini bulma: Yukarıdakilerin hiçbiri. Gerçekçi başarı oranı: neredeyse sıfır. Hukuki risk: yüksek. Maliyet: yok.

2026’da Hâlâ Google’da Sıralanan Eski Tavsiyeler — ve Neden Yanlışlar?

Buraya bölüm bütçesi ayırmayı, “5 yöntem” anlatımını bir kez daha yazmaktan daha çok isterim. İşte SERP’te hâlâ önerilmeye devam eden ama bence açıkça bırakmanız gereken tavsiyeler.

“Telefon numarasını Facebook arama çubuğuna yaz.” Eylül 2019’daki iletişim içe aktarıcı yamasından beri imkânsız. Meta’nın düzeltmeye dair kendi yazısı.
“Birinin tam sosyal profilini bulmak için Truecaller kullan.” Truecaller, arayan kimliği görünen adı ve spam etiketi topluluk oylarını gösterir. Bir sosyal hesap toplayıcı değildir; öyleymiş gibi kullanmak sizi yanıltır.
“Bir yabancıyı tanımlamak için WhatsApp profil fotoğrafını ters görsel aramaya sok.” Bu her zaman zayıf bir yöntemdi. Şubat 2025 itibarıyla AB Yapay Zekâ Yasası Madde 5, hedeflenmemiş kazınmış yüz görüntüsü veritabanlarına dayanan araçları AB’de hukuken zehirli hâle getiriyor; bu da bu numarayı kolaylaştıran tüketici düzeyindeki yüz tanıma kısayollarını soğuttu.
“Herhangi bir profili bulmak için X’te (Twitter) kişi senkronizasyonunu aç.” Bu, yalnızca telefonla keşfedilebilirliği açık bırakan hesaplar için çalışır. Yani evrensel bir arama yöntemi değil, ayara bağlı bir alt kümedir.
“Spokeo gibi kişi arama siteleri size doğrulanmış hesap eşleşmesi verir.” Her kişi arama sitesindeki FCRA uyarısı, çıktıyı bir kişi hakkında karar vermek için kullanamayacağınızı açıkça söyler. Platformun kendisi bu kullanımı reddeder.

Bir rehber bunların herhangi birini sınırlama belirtmeden öneriyorsa, 2023 öncesinde yazılmıştır ve bir daha güncellenmemiştir.

“Ara”ya Tıklamadan Önce 60 Saniyelik Kontrol Listesi

Başlamadan önce şu beş soruyu gözden geçirin. Bir dakika sürer ve sizi önlenebilir hatalardan kurtarır.

Meşru bir amacı belgeler hâle getirdim mi? Bunu tek cümlede yazamıyorsanız durun.
Ek kuralları olan bir yargı alanında mıyım? Kaliforniya (CCPA + Delete Act), AB/Birleşik Krallık (GDPR) ve bazı ABD eyaletlerinin özel yükümlülükleri vardır.
Önce platformun yerel yöntemini mi (kişi senkronizasyonu) kullanıyorum? Ücretsizdir, bedeli konusunda şeffaftır ve platformların gerçekten amaçladığı yol budur.
Üçüncü taraf bir araç kullanıyorsam, FCRA uyarısını okudum mu? Uyarı, sadece veriyi görüp göremeyeceğinizi değil, çıktı ile ne yapabileceğinizi sınırlar.
Veriyi saklayacak mıyım? Silme politikam var mı? GDPR’nin silme hakkı isteğe bağlı değildir ve CCPA kullanıcıları silme talep edebilir.

Bu beşine rahatça cevap veremiyorsanız, aramanız henüz hazır değildir.

Şunlar da İlginizi Çekebilir

2026’da birinin Facebook hesabını telefon numarasıyla bulabilir miyim? Yalnızca “Telefon numaranızla kimler sizi bulabilir?” ayarını Everyone’da bırakmışsa ve o zaman bile eski toplu numaralandırma yolu artık yoksa. Birçok kullanıcı artık bu şekilde keşfedilebilir değil. Facebook arama çubuğuna numara yapıştırmak, bu koşul yoksa profil getirmez.

Instagram telefon numarasıyla aramaya izin veriyor mu? Instagram’da telefon arama arayüzü yok. Tek yol kişi senkronizasyonu; bunun için hedef kişinin hesabına bağlı bir telefon numarası ve keşfedilebilirliğin açık olması gerekir. Instagram’ın kendi dokümanları mekanizmayı anlatır.

Birini Snapchat’te telefon numarasıyla bulabilir misiniz? Yetişkinler arası keşif, kişi senkronizasyonuyla hâlâ çalışır. 13–17 yaş arası için keşif 2023’te sıkılaştırıldı ve birden fazla ortak arkadaş şartı getirildi. Quick Add, 2024’te Find Friends olarak yeniden adlandırıldı ve uyarılar genişletildi.

X (Twitter) hesabını telefondan nasıl bulurum? Yalnızca kişi yükleme yoluyla, yalnızca hedef kişi telefonla keşfedilebilirliği açtıysa. Herkese açık bir telefon numarası arama kutusu yok.

Signal hesabını telefon numarasıyla bulabilir miyim? Bazen, ama yalnızca kişi telefon numarasıyla keşfedilmeye izin veriyorsa. Signal’in telefon numarası gizlilik ayarları, kullanıcıların bunun yerine tam kullanıcı adı istemesine izin verir; dolayısıyla başarısız bir telefon araması sadece kişinin bu şekilde bulunmak istemediği anlamına gelebilir.

Discord hesabını telefon numarasıyla bulabilir miyim? Yalnızca Discord’un Find Your Friends akışı üzerinden ve yalnızca iki taraf da ilgili kişi keşif ayarlarını açmışsa. Discord herkese açık telefon-numarası araması sunmaz.

LINE veya Viber birini telefon numarasıyla bulabilir mi? LINE bulabilir; ancak yalnızca karşı tarafın hesabı ve bölge/sürüm ayarları telefon numarası aramasına izin veriyorsa. Viber kişi listesi temellidir: numara telefon kişilerinizdeyse ve Viber izinliyse, o kişinin Viber’de olup olmadığını gösterebilir.

ABD’de bir telefon numarasını ters aramak yasal mı? Aramanın kendisi genellikle yasaldır; sonucu nasıl kullandığınız FCRA ve diğer gizlilik yasalarıyla düzenlenir. 15 U.S.C. § 1681 uyarınca sonucu işe alım, kiracı taraması, kredi veya sigorta kararlarında kullanamazsınız. Kaliforniya sakinleri için SB 362 devreye girdikçe merkezi bir silme yolu da geliyor.

AB veya Birleşik Krallık’ta yasal mı? GDPR Madde 6 kapsamında hukuki bir dayanağa ihtiyacınız var. Çoğu ticari durumda bu, veri sahibinin haklarına karşı denge testi gerektiren meşru menfaat anlamına gelir (EDPB Kılavuzu 1/2024 bunu açıklar). Ayrıca silme hakkını da desteklemeniz gerekir.

WhatsApp kullanıcı adları telefonla bulmayı gereksiz kılacak mı? Bir gecede değil. WhatsApp birçok kullanıcı için hâlâ telefon numarası merkezli. Ama yön net: iş mesajlaşma ekosistemi kullanıcı adları ve işletme kapsamlı kullanıcı kimlikleri için hazırlanıyor ve diğer mesajlaşma uygulamaları yıllardır kullanıcı adı tabanlı keşif sunuyor. Zamanla mesajlaşma kimliği ham telefon numarasından daha az etkilenebilir.

Kendi numaramı kişi arama sitelerinden nasıl kaldırırım? Kaliforniya sakinleri: SB 362 tek noktadan silme portalı devreye girdikçe kullanın. Diğer herkes: her aracının, genellikle derinlere gömülü bir opt-out formu vardır; talepleri site site iletmek için birkaç saat ayırmayı bekleyin. DeleteMe gibi hizmetler bunu yıllık ücret karşılığında otomatikleştirir.

ChatGPT veya Claude bir telefon numarasının sahibini bulabilir mi? Hayır, bulmamalılar da. Büyük model sağlayıcıları özel kişileri tanımlama veya profilleme konusunda net bir sınır çizer. Modeller, rıza veya başka geçerli bir dayanakla zaten hukuka uygun topladığınız materyali özetlemenize yardımcı olabilir; ama bir telefon numarasının sahibi için arama motoru gibi davranmamalıdır.

Kişi senkronizasyonu ile ters arama arasındaki fark nedir? Kişi senkronizasyonu, platform yerel ve katılımlı bir eşleştirmedir: rehberinizi yüklersiniz, platform keşfe izin veren hesaplarla eşleştirir. Ters arama ise scraped veya lisanslı kayıtlara karşı üçüncü taraf bir veritabanı sorgusudur ve çıktıyı nasıl kullanabileceğinize dair FCRA kısıtları taşır.

Neden bu taktikler eskisi kadar iyi çalışmıyor? Üç neden: (1) platformlar, 2022 Meta cezası sonrası numaralandırma açıklarını yamaladı ve keşif ayarlarını sıkılaştırdı; (2) GDPR / CCPA / Delete Act, veri aracılar için regülasyon tabanını yükseltti; (3) kimliğin kendisi yavaş yavaş telefon numarasından kullanıcı adına, kapsamlı kimliklere ve daha sıkı kişi keşif ayarlarına doğru kayıyor.

Bu Blogu Nasıl Yazdık

Bu makale için iki kurala bağlı kaldım:

Bir platformun politikası veya bir regülatörün hamlesiyle ilgili her iddia resmi kaynağa bağlanır (platform yardım merkezi, platform mühendislik blogu, regülatör basın açıklaması, yasa metni). İkinci el SEO blogları, haber transkriptleri veya “bir rapora göre” türü kaynaklar yok.
Platform bazlı bölümdeki Reality Matrix, Haziran 2026 için planlanan bir birinci taraf deneyden oluşturulacak. Ekibim ve ben, yukarıda belgelenen keşif yöntemlerine karşı, kontrollü koşullar altında (onay veren gönüllüler, GDPR Madde 6(1)(a) hukuki dayanak olarak belirtilen hafif IRB benzeri onay formu, numaralandırma scraping yok, üçüncü taraf veri satın alımı yok) ABD / GBR / IND / AUS / CAN boyunca 10 telefon numarasını test edeceğiz. Deney üç ayda bir tekrarlanacak; bu makale her çeyrekte yeni sonuçlarla güncellenecek.

Bu deney tamamlanana kadar, bu makale ölçülmüş başarı oranları iddia etmez. Gelecekteki bir sürüm “2026’da bu, zamanın %X’inde işe yarıyor” derse, o deneyle desteklenecektir. Bir şey test edilmemişse, bunu açıkça söyleyeceğim.