2025’in En İyi Web Kazıyıcı Araçları ve Yazılımları

Buraya geldiyseniz, büyük ihtimalle Google’daki diğer rehberlerin yapmanızı söylediği şeyi denediniz: bir telefon numarasını Facebook arama çubuğuna yapıştırdınız, Instagram’ı açıp mucizevi bir sorgu beklediniz, Truecaller’ı çalıştırıp tam bir sosyal profil umdunuz — ve hiçbiri işe yaramadı. Yanlış bir şey yapmıyorsunuz. Hâlâ çoğu makalenin önerdiği yöntemler 2019 ile 2026 arasında çalışmaz hâle geldi. Sadece makaleler güncellenmedi.

Thunderbit bünyesinde ekibim, web verisi çıkarma, yapay zekâ iş akışları ve tarayıcı otomasyonunun gerçek platformlara karşı nasıl davrandığına epey zaman harcıyor. Bu da beni, son beş yıldır doğru olmayan "numarayı arama çubuğuna yaz" tavsiyelerine çoğu kişiden daha az sabırlı biri yapıyor. Bu sayfa, 2026’nın dürüst sürümünü yazma denemem: bugün her platformun gerçekten neye izin verdiği, resmi kaynaklarla birlikte; neden aradığınızı bir araç seçmeden önce nasıl düşünmeniz gerektiği; ve artık denemeyi bırakmanız gerektiğini düşündüğüm eski yöntemler.

Kısa Cevap

Eğer elinizde yalnızca 60 saniye varsa:

Eski bir arkadaş mı arıyorsunuz? Numaranı telefon rehberine kaydedin, ardından ilgili bir veya iki uygulamada platformun yerleşik kişi senkronizasyonu veya arkadaş bulma akışını kullanın. Bu, 2026’da hâlâ işe yarayan tek "ücretsiz + yerleşik" yöntemdir; o da yalnızca hedef kişi bulunabilirliği kapatmadıysa.
Bir pazar yeri karşı tarafını ya da bilinmeyen arayanı mı doğruluyorsunuz? Sosyal hesap bulucu değil, operatör taraflı bir spam veritabanı (Truecaller, Hiya, operatörünüzün uygulaması) kullanın.
B2B potansiyel müşteri zenginleştirmesi mi yapıyorsunuz? SignalHire, RocketReach veya Apollo bu amaç için tasarlanmış ana akım araçlardır; ancak yalnızca kullanım şartlarının ve gizlilik hukukunun izin verdiği amaçlarla kullanın. Ters sorgu çıktısını işe alım, kiracı taraması, kredi ya da sigorta kararları için kullanmayın.
Dolandırıcılığı mı araştırıyor ya da gazetecilik mi yapıyorsunuz? Hukuk danışmanının onayladığı bir kamu kaynağı iş akışı, gerektiğinde lisanslı kaynaklar, manuel doğrulama ve belgelenmiş bir yasal dayanak kullanın. Yapay zekâ, hukuka uygun toplanmış materyali düzenlemenize yardım edebilir; ancak özel bir kişiyi sizin yerinize tanımlamamalı, zenginleştirmemeli, profillememeli veya izlememelidir.
Tespit edilmekten kaçınan birini mi belirlemeye çalışıyorsunuz? Durun. Birçok yargı alanında bu, "araştırma" sınırını aşarak anti-stalking, taciz ve veri koruma hukukunun kapsadığı alana girer. Hiçbir araç, gizlilik ayarlarını sıkılaştırmış bir kişiyi güvenilir biçimde ortaya çıkarmaz; o ayarları aşmaya çalışmak da yanlış hukuki tutumdur.

Bu makalenin geri kalanı, neden böyle olduğunun uzun versiyonu — ve neyin değiştiğinin.

2026 için telefonla bulma yöntem haritası

2020 Rehberi Öldü. 2026’da Gerçekte Ne İşe Yarıyor?

Google’daki "telefon numarasıyla birini bulma" içerikleri 2019’da takılı kaldı. Liste yazılarının yarısı hâlâ bir numarayı Facebook arama çubuğuna yapıştırmanızı söylüyor. Bu yöntem, kötüye kullanım ortaya çıktıktan sonra Facebook’un kişi içe aktarıcı sayma açığını Eylül 2019’da yamasıyla çalışmaz oldu. Yama isteğe bağlı değildi — Meta’nın daha sonra İrlanda Veri Koruma Komisyonu’nun Kasım 2022’de onlara verdiği 265 milyon euroluk cezayı açıklarken özellikle atıf yaptığı şey de buydu; çünkü eski Facebook Search, Messenger Contact Importer ve Instagram Contact Importer, telefon numarasından profile toplu sorgulamayı mümkün kılıyordu.

Başka bir deyişle: Hâlâ öğretilen numara, on yılın en büyük gizlilik cezasını tetikleyen numaranın ta kendisi. Geri dönmeyecek.

Instagram, Facebook, X, TikTok, Snapchat, WhatsApp, Telegram, Signal, LINE, Viber, Discord, LinkedIn gibi büyük platformlarda artık hedefin gizlilik ayarları keşfe izin vermedikçe çalışan tek bir "telefon numarasını yaz, profil gelsin" arama kutusu yok. Bazı platformlar bu özelliği tamamen kaldırdı. Bazıları ayarı bıraktı ama keşfi daha dar ve daha az görünür hâle getirdi. Bazıları kişi senkronizasyonu, karşılıklı bağlam ya da ikisini birden istiyor. Sonuç aynı: telefonu herkese açık kimlik olarak kullanma dönemi bitti.

Bu makalenin geri kalanı, hayatta kalanların pratik haritası ve yerine ne kullanmanız gerektiği.

2019 → 2026: Telefon Tabanlı Keşif Nasıl Zorlaştı

Bu değişimi yedi yıllık bir çizgi olarak okuyabilirsiniz:

Eylül 2019 — Araştırmacılar ve gazeteciler bunun telefon numaralarını topluca profillere eşleştirmek için kullanılabildiğini gösterdikten sonra Facebook, kişi içe aktarıcı sayma açığını yamaladı. Meta’nın zaman çizelgesi açıklaması burada.
Nisan 2021 — 533 milyon kayıtlı bir Facebook veri seti (telefon numaraları, adlar, konumlar ve hesap kimlikleri dahil) bir hacker forumunda yeniden ortaya çıktı. Meta, bunun Eylül 2019’daki kişi içe aktarıcı değişikliklerinden önce yapılan scraping’den kaynaklandığını söyledi.
Kasım 2022 — İrlanda Veri Koruma Komisyonu, GDPR Madde 25(1) ve 25(2) kapsamında Meta’ya 265 milyon euroluk ceza verir; üç kişi içe aktarıcı özelliğini açıkça adlandırır. Bu, sektörün tamamı için dönüm noktasıdır: telefon numarası sayımı dokuz haneli bir regülasyon sorununa dönüşünce, platformların keşfi yeniden gevşetmek için pek az sebebi kaldı.
Ekim 2023 — Kaliforniya, geri telefon arama kategorisi de dâhil olmak üzere veri komisyoncuları için tek noktadan silme mekanizması oluşturan Delete Act’i (SB 362) kabul etti.
Ocak ve Nisan 2024 — FTC, hassas konum verilerinin satışını yasaklayan X-Mode / Outlogic’e karşı kararını verdi. Bu, birçok ters sorgu hizmetini besleyen daha geniş veri komisyoncusu pazarını da soğuttu.
Şubat 2025 — Yüz tanıma veri tabanları için yüz görüntülerinin hedeflenmemiş biçimde scraping edilmesini yasaklayan AB Yapay Zekâ Yasası Madde 5 yürürlüğe girdi; bu da tüketici düzeyindeki yüz tanıma veritabanı iş akışlarını Avrupa’da hukuken toksik hâle getirdi.
Haziran 2026 (planlı) — WhatsApp’ın iş mesajlaşması ekosistemi, kullanıcı adları ve iş kapsamlı kullanıcı kimlikleri için hazırlanmaya başlıyor; bu da mesajlaşma kimliğinin ham telefon numaralarından uzaklaştığının bir başka işareti.

2019’dan 2026’ya telefon keşfi gizlilik zaman çizelgesi

Bu tarihleri duvara asarsanız eğilim açıkça görünür. Her olay bir sıkılaşma; gevşeme değil. "Telefon numarasını arama çubuğuna yaz" modelinin geri dönmesi için gerçekçi bir zaman çizgisi yok.

Önce Şunu Belirleyin: Neden Arıyorsunuz?

İnsanların bu konuda sinirlenmesinin en büyük nedeni, aynı araçla beş farklı işi yapmaya çalışmalarıdır. Yapılacak iş, hukuki çerçeveyi, araç kategorisini ve gerçekçi başarı oranını belirler. Hangisinin sizin işiniz olduğu konusunda dürüst olun.

(1) Arayanı doğrulama / spam kontrolü. Operatör taraflı ya da topluluk tabanlı bir spam veritabanı kullanın. Aslında "sosyal profili bulmanız" gerekmez — açıp açmamanız gerektiğini bilmeniz yeterlidir.
(2) Gerçekten tanıdığınız biriyle yeniden bağlantı kurma. 1–2 platformda kişi senkronizasyonu geriye kalan tek yerel yöntemdir; ancak yalnızca karşı taraf telefonla bulunabilirliği açtıysa çalışır. Gerçek: 2020’de olduğundan çok daha az güvenilirdir.
(3) B2B satış veya işe alım erişimi. Ters kişi zenginleştirme araçları (SignalHire, Apollo, RocketReach) bu kategori için vardır. Hepsi FCRA uyarıları taşır — okuyun — ve ters sorgu çıktısını 15 U.S.C. § 1681 kapsamında işe alım, kiracı taraması, kredi, sigorta veya diğer uygunluk kararları için kullanamazsınız.
(4) Gazetecilik, dolandırıcılık araştırması veya başka bir kamu yararı araştırması. Belgelenmiş, hukuk danışmanının onayladığı bir iş akışı kullanın. Yapay zekâ, zaten hukuka uygun olan kaynak materyali düzenlemeye yardım edebilir; ancak tanımlama kararı, meşru bir yetki kapsamında çalışan bir insana aittir.
(5) Bir pazar yeri karşı tarafını doğrulama. Ters sorgu toplayıcısı + pazar yerinin kendi üzerindeki adın çapraz kontrolü. Bir işlemi doğruluyorsanız düşük risk, doxxing yapmaya çalışıyorsanız yüksek risk.

Motivasyon ne olursa olsun yapmamanız gereken iki şey: eski sevgiliyi ya da istenmeyen bir teması takip etmek (ABD eyaletlerinin çoğunda anti-stalking yasalarına göre yasa dışı; örn. California Penal Code § 646.9) ve izinsiz elde ettiğiniz bir numaraya taciz amaçlı ulaşmak. Aşağıda anlattığım hiçbir araç, amacınız buysa savunma olmaz.

Önce Bunu Deneyin: Yerleşik Kişi Senkronizasyonu Yolu

Amacınız zaten tanıdığınız biriyle yeniden bağlantı kurmaksa, herhangi bir ters sorgu veritabanı için para ödemeden önce deneyeceğim en temiz iş akışı budur. Sihir değildir; izinli bir eşleştirmedir.

Numayı telefonunuzda tek bir kişi olarak kaydedin.
İlişkinin gerçekten mantıklı olduğu bir veya iki platform seçin. Eski bir sınıf arkadaşınız için Instagram veya TikTok mantıklı olabilir. Profesyonel bir bağlantı için LinkedIn daha uygundur.
Platformun yerleşik kişi senkronizasyonu veya arkadaş bulma akışını kullanın.
Bir eşleşmeyi kanıt değil, ipucu olarak görün. İsimler, profil fotoğrafları ve yeniden kullanılan telefon numaraları yanıltıcı olabilir.
Platform bu kontrolü verdiğinde kişi senkronizasyonunu kapatın ve yüklenen kişileri silin.

Pratik sürüm: Instagram, TikTok, Snapchat ve X; kişi senkronizasyonuna ve hedefin bulunabilirlik ayarlarına bağlıdır. Signal, telefon numarasıyla keşif sıkılaştırıldıysa kişinin tam kullanıcı adını isteyebilir. Discord’un arkadaş keşfi yalnızca iki taraf da kişi tabanlı akışı izinli hâle getirdiğinde çalışır. LINE ve Viber hâlâ kişi listesi merkezlidir, ancak yine de uygulama ayarlarına, bölge/sürüm kurallarına ve diğer kişinin hesap tercihlerine bağlıdır. Bir veya iki ilgili uygulamada da eşleşme yoksa en olası cevap, hesabın telefonla keşfedilebilir olmadığıdır.

Platform Platform: 2026’da Her Biri Gerçekte Neye İzin Veriyor?

İşte uzun sürüm. Aşağıdaki her iddianın resmi kaynak bağlantısı var; burada üçüncü taraf bir SEO blogundan ya da "haber derlemesinden" alınmış hiçbir şey yok.

Facebook (Meta)

"Sizi telefon numaranızla kimler bulabilir?" ayar hâlâ var ve Everyone / Friends of Friends / Friends seçenekleri sunuyor. Fark, toplu sorguyu mümkün kılan yükleme tarafı sayma açığının Eylül 2019’da yamalanmış olması ve telefonla keşif etrafındaki gizlilik duruşunun eski liste yazılarının varsaydığından çok daha sıkı olması. Meta’nın düzeltmeye dair kendi yazısı burada.

Hedef kişi "Everyone" ayarını açık bırakmışsa, Facebook’a giriş yapmış bir arkadaş hâlâ tam numarayı arama çubuğuna yapıştırarak onu bulabilir. Birçok kullanıcı bu ayarı açık bırakmadığı için eski tek adımlık numara çoğu zaman başarısız olur.

Instagram

Instagram’da "numarayla ara" arayüzü yoktur. Tek yol kişi senkronizasyonudur: telefon rehberinizi Accounts Center içinden hesabınıza bağlarsınız ve Instagram, rehberinizdeki kişileri mevcut Instagram hesaplarıyla eşleştirmeye çalışır. Kendi belgelerine göre: "Kişi listeniz bağlandığında, düzenli olarak senkronize edilir ve Instagram sunucularında güvenli biçimde saklanır." İstediğiniz zaman önceden yüklenmiş kişilerin bağlantısını kesebilir ve onları silebilirsiniz.

Pratik gerçek: Bu, hesabında bir telefon numarası bağlı olan ve keşfedilebilir olmayı kapatmamış hesaplar için çalışır. İki koşulun da sağlanması gerekir.

X (Twitter)

X’te telefon numaranızın eşleştirilebilir olup olmadığını kontrol eden bir keşfedilebilirlik ayarları sayfası vardır. Herkese açık bir telefon arama kutusu yoktur; tek yol kişilerinizi yüklemek ve X’in onları eşleştirmesine izin vermektir. Pratik eşik yüksektir: eşleşme, hedef kişinin telefon keşfedilebilirliğini açmış olmasına ve sizin de kişi yükleme akışını kullanmanıza bağlıdır. X’in yardım belgesi ayrıca "E-posta adresiniz ve telefon numaranız, başkalarının sizi e-posta adresiniz veya telefon numaranızla bulmasına izin veren ayarı açmış olsanız bile X’te herkese açık olarak gösterilmez." der.

TikTok

TikTok’un Kişilerden Arkadaş Bul özelliği hâlâ çalışır. Eşik yüksektir: hedefin hesabında bir telefon numarası olmalı ve "Hesabınızı başkalarına önerin" ayarını kapatmamış olmalı ve arayan kişinin kişi senkronizasyonu açık olmalı ve numara rehberinde bulunmalıdır. Bu üç koşulun da sağlanması gerekir.

WhatsApp en ilginç vaka. Ekim 2024’te Meta, Identity Proof Linked Storage (IPLS) duyurdu ve kullanıcıların telefonun adres defteri yerine kişileri uygulama içinde kaydedip yönetmesine izin vermeye başladı. 2026’daki daha temiz kamu sinyali iş mesajlaşması tarafında: sağlayıcılar, ham telefon numarasının artık her webhook payload’ında bulunmayabileceği bir kullanıcı adı ve iş kapsamlı kullanıcı kimliği dağıtımı için hazırlanıyor.

wa.me/{phone-number} açma hilesi, dar anlamda hâlâ bir sohbet başlatmayı denemenize ve hedef kişi WhatsApp gizlilik ayarlarında bunu "Everyone" olarak bırakmışsa profil fotoğrafı ile adını görmenize izin verebilir. Bunun üzerine kalıcı bir arama stratejisi kurmazdım. WhatsApp bugün hâlâ birçok kullanıcı için telefon numarası merkezlidir; ancak ürün yönü daha fazla telefon numarası görünürlüğü değil, daha azıdır.

Telegram’da "Beni numaramla kim bulabilir?" gizlilik ayarı vardır ve üç seçenek sunar: Everybody / My Contacts / Nobody. Varsayılan ayar "My Contacts"’tır. telegram.org/faq sayfasındaki SSS bu kontrolleri açıklar.

Signal

Signal artık açık telefon numarası gizliliği ve kullanıcı adı kontrollerine sahip. Önemli ayar "Beni numaramla kim bulabilir" ayarıdır. Birisi bunu "Nobody" olarak ayarlarsa, Signal insanların bağlantı kurmak için kişinin tam ve benzersiz kullanıcı adına ihtiyaç duyacağını söyler. Signal kayıt için hâlâ telefon numarası kullanır, ancak artık bir telefon numarasının keşfedilebilir bir Signal kimliği olacağını varsaymak güvenli değildir.

LINE

LINE bazı durumlarda hâlâ telefon numarasıyla arkadaş eklemeyi destekler, ancak bu ayarlarla ve bölgesel/sürüm sınırlamalarıyla kısıtlanmıştır. LINE Yardım Merkezi, telefon numarası aramasının çalışması için diğer kişinin "Allow others to add me" seçeneğini açması gerektiğini söyler; ayrıca Hong Kong, Japonya, Kore, Tayvan ve Tayland dışındaki birçok hesap için telefon numarası aramasının kısıtlı olduğunu ayrıca belirtir. Telefon araması başarısız olursa, LINE kullanıcıları QR kodlara, bağlantılara, LINE ID’ye ya da grup üyesi tanıştırmalarına yönlendirir.

Viber

Viber, birçok sosyal platforma göre telefon kişisi merkezli olmaya devam eder. Kişileri senkronize etme, ekleme ve paylaşma resmi rehberi, uygulama izin aldığında Viber’ın telefon kişi listenizle eşleşme yaptığını söyler. Bu, adres defterinizde kayıtlı bir numaranın Viber’da olup olmadığını doğrulamak için faydalıdır; ancak yine de kamuya açık bir kişi arama motoru gibi görülmemelidir.

LinkedIn telefon-numarasından-profile arama sunmaz. Telefon numaraları yalnızca sahip kişi gönüllü olarak doldurmuşsa İletişim Bilgileri bölümünde görünür; o zaman bile yalnızca doğrudan bağlantılar tarafından görülebilir. LinkedIn’in içe aktarılan kişileri nasıl ele aldığına dair genel bakış burada. Eğer telefon numarası içeren bir kişi CSV’si yüklerseniz, numara People You May Know içinde birini gösterebilir — ancak bir profili doğrudan aramanızda açığa çıkarmaz.

Snapchat

Snap, 2023’te önemli genç güvenliği değişiklikleri getirerek 13–17 yaş arası birinin Search ya da Quick Add içinde görünmesi için birden fazla karşılıklı arkadaş şartı getirdi. "Quick Add" yüzeyi de 2024’te "Find Friends" olarak yeniden adlandırıldı ve uygulama içi uyarılar genişletildi. Kişi senkronizasyonu mekanizması yetişkinler arasında keşif için hâlâ vardır, ancak sürtünme üç yıl öncesine göre çok daha fazladır.

Discord

Discord’un Find Your Friends özelliği kamuya açık telefon araması değil, kişi keşfidir. Discord, özelliğin telefon numaralarını periyodik olarak telefonunuzdan sunucularına senkronize ettiğini, bunları hash’lediğini ve yalnızca iki kullanıcı da keşfi açmışsa hash’lenmiş verileri karşılaştırdığını söyler. Pratik sonuç basittir: taraflardan biri akışı etkinleştirmediyse, bir telefon numarası Discord hesabını ortaya çıkarmaz.

Google Hesabı

Google, telefon numaranızı bir keşif sinyali değil, bir kurtarma sinyali olarak ele alır. Numara, şüpheli girişler hakkında sizi uyarmak ve kurtarma kişilerini çalıştırmak için kullanılır; Google hesabınızı onu arayan kişilere açığa çıkarmak için değil.

Bir telefon numarasına bağlı e-posta adresini unutursanız, accounts.google.com/signin/usernamerecovery adresindeki Google hesap kurtarma akışını kullanabilirsiniz — ancak bu kendi numaranız içindir ve kimliği doğrulamaya yönelik, aramayı mümkün kılmak yerine bilgiyi maskeleyen sonuçlar verir.

Kişi Senkronizasyonu Hilesi: Hâlâ Çalışan Tek Yerleşik Yöntem

Kişi senkronizasyonu konusunda özellikle net olmak istiyorum çünkü bu, 2019–2025 daralmasından sağ çıkan tek yerleşik sosyal yöntemdir ve ödününü anlamaya değer.

Mekanizma Instagram, TikTok, Snapchat, X, Discord, LINE, Viber ve (farklı bir biçimde) WhatsApp’ta benzerdir. Hedefin telefon numarasını telefonunuzun adres defterine kaydedersiniz. Sonra platformu açıp kişi senkronizasyonunu ya da arkadaş keşfini etkinleştirirsiniz. Platform rehberinizi işler — bazen yükleyerek, bazen önce hash’leyerek — numaraları mevcut hesaplarla eşleştirir ve yalnızca sahibi ile platform kuralları keşfe izin verdiği yerlerde hesapları gösterir.

Gizlilik ayarı kapısından geçen kişi senkronizasyon akışı

Ödün gerçektir: tek bir hesabı bulma karşılığında, tüm adres defterinizi saklayacak ve başkaları için "People You May Know" benzeri önerileri çalıştırmakta kullanacak bir platform işletmecisine yüklemiş olursunuz. Yine Instagram’ın kendi belgelerine göre: "Kişi listeniz bağlandığında, düzenli olarak senkronize edilir ve Instagram sunucularında güvenli biçimde saklanır." Sonradan bağlantıyı kesebilirsiniz, ancak veri çoktan işlenmiş olur.

Bu yöntemin rakip makalelerin iddia ettiğinden daha az çalışmasının nedeni şu: gizlilik düzenlemeleri, kötüye kullanım geçmişi ve platform güvenliği değişiklikleri, kişi keşfini daha dar bir hatta itti. Kişi senkronizasyonuyla keşfedilebilen hesap popülasyonu, eski makalelerin ima ettiğinin bir kesri kadar.

Üçüncü Taraf Ters Arama Araçları: Hâlâ Yasal Olan Ne, Ne Değişti?

Bu, düzenleyici ortamın en sert değiştiği kategori ve "aracın ana sayfasının vaat ettiği şey" ile "çıktıyla gerçekten yapabileceğiniz şey" arasındaki farkın en geniş olduğu yer.

Araç isimlerini vermeden önce pazarı kategorilere ayırırdım. Bir arayan kimliği uygulaması, bir kişi arama komisyoncusu ve bir B2B zenginleştirme veritabanı, üçünün de bir telefon numarası kabul etmesi onları birbirinin yerine kullanılabilir yapmaz.

Arayan kimliği / spam itibarı: Truecaller, Hiya ve operatör uygulamaları bilinmeyen arayan kontrolü için en iyisidir. Arayan etiketleri, spam puanları ve topluluk raporları gösterebilirler; ancak bunlar sosyal hesap bulucular değildir.
Tüketici odaklı kişi arama komisyoncuları: Spokeo, BeenVerified ve Whitepages kamu kaydı tarzı arama araçlarına daha yakındır. Çıktıyı kanıt değil, doğrulanacak ipucu olarak görün.
B2B kişi zenginleştirme: Apollo, RocketReach ve SignalHire iş geliştirme ve şirket araştırması için tasarlanmıştır; ancak kullanım şartları, rıza gereksinimleri, FCRA sınırları ve erişim yasası kısıtlamaları önemlidir.
Platform-yerleşik kişi senkronizasyonu: Instagram, TikTok, Snapchat, X, Discord, LINE, Signal ve Viber yalnızca ilgili ayarlar izin verdiğinde hesapları gösterebilir. Gizlilik ödünü, adres defterinizi senkronize ediyor olabileceğinizdir.
Kamu kaynağı araştırma iş akışı: Resmî dizinler, siciller, web siteleri ve pazar yerleri; meşru bir amaç ve insan doğrulaması olduğunda gazeteciliği, dolandırıcılık kontrollerini veya pazar araştırmasını destekleyebilir.

Tüketiciye dönük her ters arama sitesi — Spokeo, BeenVerified, Whitepages, Truecaller’ın premium katmanı — bir FCRA uyarısı taşır. Bu uyarı dekoratif değildir: 15 U.S.C. § 1681 uyarınca bu veriyi işe alım, kiracı taraması, kredi ya da sigorta kararları için kullanamazsınız. FTC’nin Spokeo’ya karşı açtığı dava](https://www.ftc.gov/legal-library/browse/cases-proceedings/1023163-spokeo-inc) (800.000 dolarlık bir uzlaşmayla sonuçlandı) Spokeo’nun bile işe alımcıları hedefleyerek pazarlama yaptığında bir Tüketici Raporlama Ajansı gibi değerlendirildiğini ortaya koydu.

2026’da önemli iki düzenleyici değişim:

Kaliforniya Delete Act (SB 362), Kaliforniya sakinlerinin kayıtlı veri komisyoncularından silme talep edebilmesi için tek portal mekanizması kuruyor. Portal hâlâ inşa aşamasında, ancak broker çıkışlarını büyük ölçekte daha kolay uygulayarak bu veritabanlarının uzun vadeli hesabını değiştiriyor.
FTC’nin Nisan 2024’te X-Mode / Outlogic’e verdiği nihai karar hassas konum verisinin satışını doğrudan yasaklıyor. Bu, ters telefon arama kategorisini doğrudan öldürmüyor; ancak FTC’nin harekete geçmeye istekli olduğunu gösteriyor ve bu araçların çoğunu besleyen daha geniş veri komisyoncusu ekosistemini soğutuyor.

Veri komisyoncusu şeffaflığının neden tekrarlayan bir FTC endişesi olduğuna dair daha geniş bağlam için, o dönem FTC başkanı Edith Ramirez ile yapılan bu PBS NewsHour röportajı hâlâ faydalı bir arka plan sunuyor. Hukuki kaynaklar yine yukarıdaki FTC ve mevzuat bağlantılarıdır.

PBS NewsHour: FTC urges more online privacy protection from data brokers

Çoğu kişinin duymak istemediği dürüst uyarı: ticari ters arama veritabanlarında veri menşei çoğu zaman şeffaf değildir. Bazı kayıtlar lisanslı olabilir, bazıları kamu kayıtlarından derlenmiş olabilir, bazılarıysa 2021’de yeniden ortaya çıkan Facebook kişi içe aktarıcı scraping’i dâhil eski scrape edilmiş veya sızmış veri setlerine dayanabilir. Bir ürün eşleşmenin nereden geldiğini söyleyemiyorsa, eşleşmeyi doğrulanacak ipucu olarak görün, kesin kimlik olarak değil.

Yapay Zekâ Destekli Kamu Kaynağı Araştırması: Sınır

Yapay zekâ araçlarının nerede devreye girdiği konusunda dürüst olacağım; aksi hâlde bu makaleyle itmeye çalıştığım şeye benzer şey yapmış olurum.

2026’daki faydalı iş artık "bir telefon anahtarlı veritabanında ne var" sorusu değil. Veritabanları daraldı; sızan şeyler eskidi; düzenleyiciler daha yüksek sesle konuşuyor. Ters yönde değişen şey, yapay zekânın kamuya açık bilgileri hızlı biçimde yapılandırabilme becerisi: iş dizinleri, kamu pazar yeri ilanları, şirket web siteleri, resmî siciller, şikâyet sayfaları, yardım merkezi kayıtları ve eskiden çok manuel kopyalama gerektiren diğer web sayfaları.

Bu, meşru araştırma iş akışlarında faydalı olabilir; ancak sert bir sınır gerekir:

Hukuka uygun bir amacınız olduğunda kamu sayfalarını toplamak ve yapılandırmak için otomasyon kullanabilirsiniz.
Zaten hukuka uygun biçimde toplanmış kaynak materyali özetlemek, varlıkları çıkarmak, kayıtları tekilleştirmek veya bir inceleme kontrol listesi hazırlamak için bir LLM kullanabilirsiniz.
Bir telefon numarasından, yüz görüntüsünden veya dağınık kamu izlerinden özel bir kişiyi tanımlamak, zenginleştirmek, profillemek veya izlemek için bir LLM ya da scraper kullanmamalısınız.
Modelin ürettiği kimlik adaylarını bulgu olarak görmemelisiniz. İş akışı bir kişi içeriyorsa, meşru yetkiye sahip bir insanın her iddiayı kaynak materyale ve yasal kısıtlara karşı doğrulaması gerekir.

Thunderbit’in yeri de tam olarak burasıdır. Thunderbit, ekiplerin kamu web sayfalarını uyumlu araştırma iş akışları için yapılandırılmış veriye dönüştürmesine yardımcı olabilir — örneğin pazar takibi, kamu dizini kalite güvencesi, spam örüntüsü araştırması veya pazar yeri analizi. Bunu "bir telefon numarasından özel bir kişinin hesaplarını bulma" aracı olarak konumlandırmazdım. Bu hem yanlış ürün vaadi hem de yanlış hukuki tutumdur.

Sınır giderek netleşiyor. AB Yapay Zekâ Yasası Madde 5, yüz tanıma veri tabanları için yüz görüntülerinin hedeflenmemiş scraping’ini yasaklıyor; Madde 113 uyarınca yasak uygulamalar bölümü 2 Şubat 2025’ten beri geçerli. Bu, her görüntü aramasını aynı yapmaz; ancak tüketici yüz tanıma veritabanı iş akışlarını AB’de hukuken toksik hâle getirir. Büyük model sağlayıcıları da özel kişiyi tanımlama konusunda net bir çizgi çeker. Modeller, rıza veya başka geçerli bir dayanakla zaten hukuka uygun topladığınız materyali özetlemenize yardım edebilir. Ancak bir telefon numarasından, yüz görüntüsünden veya dağınık kamu izlerinden özel bir bireyi tanımlamak, zenginleştirmek, profillemek veya izlemek için kullanılmamalıdır.

Yasal Taban: Teknik Olarak Mümkün Olsa Bile Ne Yapamazsınız?

"Google’da buldum" bir hukuk savunması değildir. Alt sınır, kim olduğunuza ve nerede faaliyet gösterdiğinize bağlıdır.

ABD (federal): FCRA (15 U.S.C. § 1681), ters sorgu çıktısının tüketici raporu benzeri kullanımını sınırlar. FTC, veri komisyoncusu pazarında haksız ve aldatıcı uygulamalara karşı yaptırım uygular — X-Mode kararı son yakın benchmark’tır. Birçok eyalette anti-stalking ve siber taciz yasaları vardır; California Penal Code § 646.9 model yasadır.

AB / Birleşik Krallık: Telefon numaraları GDPR kapsamında kişisel veridir. İşleme, Madde 6 altında hukuki bir dayanak gerektirir; ticari kullanımda genellikle meşru menfaate (Madde 6(1)(f)) dayanırsınız ve bu da veri sahibinin haklarıyla dengeleme testi gerektirir. EDPB’nin 1/2024 Kılavuzları bu testin nasıl yapılacağını anlatır. Veri sahibinin ayrıca yerine getirmeniz gereken silme hakkı vardır.

Özellikle Kaliforniya: Telefon numaraları CCPA / CPRA kapsamında "kişisel bilgi"dir. Delete Act (SB 362), tek noktadan silme mekanizması için çerçeve kurar.

Robocall ve SMS: STIR/SHAKEN arayan kimliği doğrulaması artık ABD operatörleri için zorunludur (FCC genel bakışı burada). Önceden rıza olmadan elde ettiğiniz bir numaraya yapılan soğuk SMS erişimi TCPA riskine girer — cezalar mesaj başına verilir ve hızla birikir.

Bu hukuki tavsiye değildir; herhangi bir sorgu akışı seçmeden önce kullanacağım operasyonel alt sınırdır. Kısa versiyon: Yapmak üzere olduğunuz şeyin neden izinli olduğunu net biçimde açıklayamıyorsanız, muhtemelen yapmamalısınız. 2022 Meta DPC kararı ve FTC’nin veri komisyoncusu işlemlerinden sonra, "sadece bakmıştık" artık ciddi bir uyum tutumu değildir.

Karar Çerçevesi: Hangi Hedef İçin Hangi Yol?

Kısa bir eşleştirme. Başlamadan önce bunu kullanın, sonra değil.

Spam arama kontrolü: Operatör uygulaması + Truecaller topluluğu. Gerçekçi başarı oranı: yüksek. Hukuki risk: düşük. Maliyet: ücretsiz.
Eski bir arkadaş bulma: 1–2 platformda yerleşik kişi senkronizasyonu. Gerçekçi başarı oranı: düşük-orta ve ayar bağımlı. Hukuki risk: orta-düşük, çünkü adres defteri yüklüyorsunuz. Maliyet: ücretsiz.
B2B potansiyel müşteri zenginleştirme: SignalHire / Apollo / RocketReach, şartları ve FCRA sınırları dâhilinde. Gerçekçi başarı oranı: orta-yüksek. Hukuki risk: orta. Maliyet: ücretli abonelik.
Gazetecilik veya dolandırıcılık araştırması: Hukuk danışmanının onayladığı iş akışı + lisanslı kaynaklar + manuel doğrulama. Gerçekçi başarı oranı: vakaya bağlı. Hukuki risk: orta-yüksek ve yargı alanına bağlı. Maliyet: değişken.
Pazar yeri karşı tarafını doğrulama: Ters sorgu toplayıcısı + platform çapraz kontrolü. Gerçekçi başarı oranı: orta. Hukuki risk: işlemsel bağlamda düşük. Maliyet: tek seferlik ücret veya abonelik.
Keşiften kaçan birini tanımlama: Yukarıdakilerin hiçbiri. Gerçekçi başarı oranı: sıfıra yakın. Hukuki risk: yüksek. Maliyet: yok.

2026’da Hâlâ Google’da Sıralanan Eski Tavsiyeler — ve Neden Yanlışlar?

Bölüm bütçesini burada kullanmayı, bir başka "5 yöntem" tekrarına tercih ederim. İşte SERP’te hâlâ önerilen ve artık aktif olarak denemeyi bırakmanız gerektiğini düşündüğüm tavsiyeler.

"Telefon numarasını Facebook arama çubuğuna yazın." Eylül 2019’daki kişi içe aktarıcı yamasından beri mümkün değil. Meta’nın düzeltmeye dair kendi yazısı.
"Truecaller ile birinin tam sosyal profilini bulun." Truecaller, arayan kimliği görünen adını ve spam etiketi topluluk oylarını gösterir. Bir sosyal hesap toplayıcı değildir; öyle kullanmak sizi yanıltır.
"WhatsApp profil fotoğrafını tersine görüntü aramayla tarayıp yabancıyı tanımlayın." Bu her zaman zayıftı. Şubat 2025 itibarıyla AB Yapay Zekâ Yasası Madde 5, hedeflenmemiş şekilde taranmış yüz görüntüsü veritabanlarına dayanan araçları AB’de hukuken toksik hâle getiriyor; bu da bu numarayı kolaylaştıran tüketici düzeyindeki yüz tanıma kısa yollarını da soğuttu.
"X (Twitter)’da kişileri senkronize edip herhangi bir profili bulun." Yalnızca telefonla bulunabilirliği açık bırakan hesaplar için çalışır. Bu yüzden bu yöntem evrensel değil, ayar bağımlı bir alt kümedir.
"Spokeo gibi kişi arama siteleri size doğrulanmış hesap eşleşmesi verir." Her kişi arama sitesindeki FCRA uyarısı, çıktıyı bir kişi hakkında karar vermek için kullanamayacağınızı açıkça söyler. Platformun kendisi bu kullanımı reddeder.

Bir rehber bunların herhangi birini sınırlamayı belirtmeden yapmanızı söylüyorsa, 2023’ten önce yazılmıştır ve bir daha güncellenmemiştir.

"Ara"ya Tıklamadan Önce 60 Saniyelik Kontrol Listesi

Başlamadan önce şu beş soruyu gözden geçirin. Bir dakika sürer ve sizi önlenebilir hatalardan kurtarır.

Belgelendirilmiş meşru bir amacım var mı? Bunu tek cümlede yazamıyorsanız durun.
Ek kuralları olan bir yargı alanında mıyım? California (CCPA + Delete Act), AB/BK (GDPR) ve bazı ABD eyaletlerinin özel yükümlülükleri vardır.
Önce platform-yerleşik yöntemi (kişi senkronizasyonu) mi kullanıyorum? Ücretsizdir, ödünü açıkça söyler ve platformların gerçekten amaçladığı yoldur.
Üçüncü taraf bir araç kullanıyorsam, FCRA uyarısını okudum mu? Uyarı, yalnızca çıktıyı görüp göremeyeceğinizi değil, onunla ne yapabileceğinizi sınırlar.
Veriyi saklayacak mıyım? Bir silme politikam var mı? GDPR’nin silme hakkı isteğe bağlı değildir; CCPA kullanıcıları silme talep edebilir.

Bu beşine rahatça cevap veremiyorsanız, aramanız henüz hazır değildir.

İlginizi Çekebilecek Diğer Sorular

2026’da birinin Facebook hesabını telefon numarasıyla bulabilir miyim? Yalnızca "Sizi telefon numaranızla kimler bulabilir?" ayarı Everyone ise; o durumda bile eski toplu sayma yolu artık yok. Birçok kullanıcı artık bu yolla bulunabilir değil. Bu koşul olmadan numarayı Facebook arama çubuğuna yapıştırmak profil döndürmez.

Instagram telefon numarasıyla arama yapmaya izin verir mi? Instagram’da telefonla arama arayüzü yoktur. Tek yol kişi senkronizasyonudur; bunun için hedefin hesabına bağlı bir telefon numarası olması ve keşfedilebilirliğin açık olması gerekir. Instagram’ın kendi belgeleri bu mekanizmayı açıklar.

Snapchat’te birini telefon numarasıyla bulabilir misiniz? Yetişkinler arasında kişi senkronizasyonu yoluyla keşif hâlâ çalışır. 13–17 yaş arası için keşif 2023’te sıkılaştırıldı ve birden fazla karşılıklı arkadaş şartı getirildi. Quick Add, 2024’te Find Friends olarak yeniden adlandırıldı ve uyarılar genişletildi.

Bir X (Twitter) hesabını telefonla nasıl bulurum? Yalnızca kişi yükleme yoluyla ve yalnızca hedef kişi telefon keşfedilebilirliğini açmışsa. Herkese açık bir telefon numarası arama kutusu yoktur.

Signal hesabını telefon numarasıyla bulabilir miyim? Bazen, ama yalnızca kişi telefon numarasıyla keşfe izin veriyorsa. Signal’in telefon numarası gizlilik ayarları, kullanıcıların bunun yerine tam kullanıcı adı gerektirmesine izin verir; dolayısıyla başarısız bir telefon sorgusu, kişinin bu yolla bulunmak istemediği anlamına gelebilir.

Discord hesabını telefon numarasıyla bulabilir miyim? Yalnızca Discord’un Find Your Friends akışı üzerinden ve yalnızca iki taraf da ilgili kişi keşif ayarlarını açtıysa. Discord, herkese açık bir telefon numarası araması sunmaz.

LINE veya Viber birini telefon numarasıyla bulabilir mi? LINE bulabilir, ancak yalnızca diğer kişinin hesabı ve bölge/sürüm ayarları telefon numarası aramasına izin veriyorsa. Viber kişi listesi tabanlıdır: numara telefon rehberinizdeyse ve Viber izin aldıysa, o kişinin Viber’da olup olmadığını gösterebilir.

ABD’de telefon numarasını ters sorgulamak yasal mı? Sorgunun kendisi genelde yasaldır; sonucuyla ne yaptığınız FCRA ve diğer gizlilik yasalarına tabidir. Sonucu 15 U.S.C. § 1681 uyarınca işe alım, kiracı taraması, kredi veya sigorta kararları için kullanamazsınız. Kaliforniya sakinleri için ayrıca SB 362 devreye girdikçe merkezî bir silme yolu geliyor.

AB’de veya Birleşik Krallık’ta yasal mı? GDPR Madde 6 uyarınca hukuki bir dayanağa ihtiyacınız var. Çoğu ticari durumda bu meşru menfaat anlamına gelir; bu da veri sahibinin haklarına karşı dengeleme testi gerektirir (EDPB Kılavuzları 1/2024 bunu adım adım anlatır). Ayrıca silme hakkını da desteklemek zorundasınız.

WhatsApp kullanıcı adları telefonla bulmayı gereksiz kılacak mı? Bir gecede değil. WhatsApp, birçok kullanıcı için hâlâ telefon numarası merkezlidir. Ama yön açık: iş mesajlaşması ekosistemi kullanıcı adları ve iş kapsamlı kullanıcı kimlikleri için hazırlanıyor ve diğer mesajlaşma uygulamaları yıllardır kullanıcı adı tabanlı keşif sunuyor. Zamanla mesajlaşma kimliği büyük olasılıkla ham telefon numaralarına daha az bağlı olacak.

Kendi numaramı kişi arama sitelerinden nasıl kaldırırım? Kaliforniya sakinleri: SB 362 tek noktadan silme portalı devreye girdikçe kullanın. Diğer herkes için: her broker’ın genellikle gömülü bir çıkış formu vardır; talebi site site iletmek için birkaç saat harcamayı bekleyin. DeleteMe gibi hizmetler bunu yıllık ücret karşılığında otomatikleştirir.

ChatGPT veya Claude bir telefon numarasının sahibini bulabilir mi? Hayır, bulmamalı da. Büyük model sağlayıcıları özel kişileri tanımlama veya profilleme konusunda net bir çizgi çeker. Modeller, rıza veya başka geçerli bir dayanakla zaten hukuka uygun topladığınız materyali özetlemenize yardım edebilir; ancak bir telefon numarasının sahibini arama motoru gibi çalışmamalıdır.

Kişi senkronizasyonu ile ters sorgu arasındaki fark nedir? Kişi senkronizasyonu, platform yerleşik ve isteğe bağlı bir eşleştirmedir: adres defterinizi yüklersiniz, platform keşfe izin vermiş hesaplarla eşleştirir. Ters sorgu ise scrape edilmiş veya lisanslı kayıtlara karşı üçüncü taraf veritabanı sorgusudur ve çıktıyı nasıl kullanabileceğinize dair FCRA kısıtları taşır.

Bu taktikler neden eskisi kadar iyi çalışmıyor? Üç neden: (1) platformlar sayma açıklarını yamaladı ve 2022 Meta cezasından sonra keşif ayarlarını sıkılaştırdı; (2) GDPR / CCPA / Delete Act veri komisyoncuları üzerindeki düzenleyici alt sınırı yükseltti; (3) kimlik, yavaş yavaş telefon numarasından kullanıcı adlarına, kapsamlı kimliklere ve daha sıkı kişi keşif ayarlarına kayıyor.

Blogu Nasıl Yazdık?

Bu makale için iki kurala bağlı kaldım:

Bir platformun politikası veya bir düzenleyicinin eylemiyle ilgili her iddia resmî kaynağa bağlanır (platform yardım merkezi, platform mühendislik blogu, düzenleyici basın bülteni, yasa metni). İkinci el SEO blogu yok, medya deşifresi yok, "bir rapora göre" yok.
Platform-bazlı bölümdeki Reality Matrix, Haziran 2026 için planlanan birinci taraf bir deneyle oluşturulacak. Ekibim ve ben, kontrollü koşullar altında 10 telefon numarasını USA / GBR / IND / AUS / CAN üzerinde yukarıda belgelenen keşif yöntemlerine karşı test edeceğiz (rıza veren gönüllüler, GDPR Madde 6(1)(a)’yı hukuki dayanak olarak belirten hafif IRB onaylı rıza formu, enumeration scraping yok, üçüncü taraf veri satın alımı yok). Deney üç ayda bir tekrarlanacak; bu makale her çeyrekte yeni sonuçlarla güncellenecek.

Bu deney tamamlanana kadar, bu makale ölçülmüş başarı oranları iddia etmez. Gelecekteki bir sürüm "2026’da bu, zamanın X%’inde çalışır" derse, bu deneyle desteklenecektir. Deney bir şeyi test etmediyse, bunu açıkça söyleyeceğim.