Kısaca cevap
VPN, şirketlerin, üniversitelerin ve bireylerin yaygın olarak kullandığı bir güvenlik ve bağlantı teknolojisidir. Bu yazıyı hazırlarken Türkiye'de bireylerin VPN kullanmasını genel olarak suç olarak tanımlayan bir kanun hükmüne rastlamadık. Ancak iki önemli nokta var: VPN üzerinden yaptığınız her şey yine yasalara tabidir ve erişim kararları zaman zaman VPN hizmetlerinin sitelerini de kapsayabilir. Bu yazı genel bilgidir; somut durumunuz için bir hukukçuya danışın.
Bu sayfada
Bu içerik genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Mevzuat ve uygulama zamanla değişebilir. Burada yazılanlar belirli bir durumu değerlendirmez; kendi durumunuzla ilgili bir soru için avukata danışın.
"VPN yasal mı?" sorusu tek kelimelik bir cevap bekler gibi görünür, ama aslında üç ayrı soruyu içerir. Birincisi: VPN teknolojisinin kendisini kullanmak hakkında ne biliniyor? İkincisi: VPN hizmetlerine erişim konusunda neler yaşanıyor? Üçüncüsü ve en önemlisi: VPN açıkken yaptığınız işlemler hukuken nasıl değerlendirilir? Bu yazıda üç soruyu ayrı ayrı ve tarafsız bir dille ele alıyoruz. Emin olamadığımız noktaları da açıkça belirtiyoruz.
VPN bir teknolojidir, bir amaç değil
VPN (sanal özel ağ), internet trafiğini şifreli bir tünel içinde başka bir sunucuya taşıyan bir teknolojidir. Nasıl çalıştığını VPN nedir yazımızda, terimlerin kısa açıklamalarını internet terimleri sözlüğümüzde bulabilirsiniz. Gündelik hayatta VPN'in pek çok olağan kullanım alanı vardır:
- Uzaktan çalışma: Şirketler, evden veya seyahatten çalışan personelin kurum ağındaki dosya ve sistemlere güvenli şekilde bağlanması için VPN kullanır.
- Şubeler arası bağlantı: Birden fazla ofisi olan işletmeler, ofis ağlarını internet üzerinden birbirine güvenli şekilde bağlamak için VPN'e başvurur.
- Eğitim kurumları: Bazı üniversiteler, kampüs dışındaki öğrenci ve akademisyenlerin kurum kaynaklarına erişmesi için VPN hizmeti sunar.
- Ortak Wi-Fi güvenliği: Kafe, otel veya havalimanı gibi ağlarda trafiğin başkaları tarafından izlenmesini zorlaştırmak için bireyler VPN kullanır. Bu risklerin nasıl oluştuğunu ortadaki adam saldırıları yazımızda anlattık.
Bu örnekler, VPN'in kendi başına "engel aşma aracı" olarak tanımlanamayacağını gösterir. Tartışma çoğu zaman teknolojinin kendisi hakkında değil, hangi amaçla kullanıldığı hakkındadır.
Türkiye'de internet düzenlemelerinin genel çerçevesi
Türkiye'de internet ortamındaki yayınlar ve bu yayınlara erişimin kısıtlanması temel olarak 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" ile düzenlenir. Kanun; içerik sağlayıcı, yer sağlayıcı ve erişim sağlayıcı gibi tarafların sorumluluklarını tanımlar ve belirli durumlarda içeriğin yayından çıkarılmasına veya erişimin engellenmesine karar verilebileceğini düzenler. Bu kararlar, kanunda belirtilen merciler tarafından verilir ve internet sağlayıcıları tarafından teknik olarak uygulanır.
Kanunun yükümlülükleri ağırlıklı olarak bu hizmet sağlayıcılarına yöneliktir. Kararların teknik olarak nasıl uygulandığını (DNS, IP, SNI filtreleme ve bant daraltma) erişim engeli türleri yazımızda tarafsız bir dille anlattık.
Elektronik haberleşme hizmetlerinin genel çerçevesi ise 5809 sayılı Elektronik Haberleşme Kanunu ile düzenlenir. VPN hizmeti sunan şirketlerin bu çerçevede nasıl değerlendirildiği ayrı bir hukuki konudur ve bu yazının kapsamı dışındadır.
VPN hizmetlerinin sitelerine yönelik erişim kararları
Erişim kısıtlaması kararlarının zaman zaman bazı VPN hizmetlerinin web sitelerini de kapsadığı kamuoyuna yansımıştır. Böyle bir durumda kullanıcılar, sağlayıcının sitesine giremediklerini veya uygulamayı indirme sayfasına ulaşamadıklarını fark edebilir.
Burada iki şeyi birbirinden ayırmak gerekir. Bir siteye erişimin kısıtlanması, o siteye erişimle ilgili bir karardır. Bu kararın kullanıcılar için hukuki bir sonucu olup olmadığı ise kararın kapsamına ve somut duruma bağlıdır; bu konuda genel bir cevap veremeyiz. Teknik açıdan da şunu bilmek faydalı olur: Sağlayıcının sitesi açılmıyor diye mesajlarda veya forumlarda paylaşılan "alternatif indirme bağlantılarına" yönelmek ciddi bir güvenlik riskidir. Bu yollarla dağıtılan sahte uygulamaları sahte VPN uygulamaları yazımızda anlattık.
VPN üzerinden yaptıklarınız yine hukuka tabidir
Bu yazının en önemli bölümü budur. VPN, bir işlemin hukuka uygun olup olmadığını değiştirmez. Hukuka aykırı bir eylem, VPN açıkken yapıldığında da aynı şekilde hukuka aykırıdır. Örneğin başkasının hesabına izinsiz girmek, telif hakkıyla korunan içeriği izinsiz yaymak veya dolandırıcılık gibi eylemler, kullanılan bağlantı yönteminden bağımsız olarak değerlendirilir.
VPN'in "iz bırakmama" aracı olduğu düşüncesi de gerçeği yansıtmaz:
- VPN şirketi gerçek IP adresinizi görür. Bağlı olduğu ülkenin kurallarına göre resmi taleplere muhatap olabilir.
- Bir sitede hesabınıza giriş yaptığınızda site sizi IP adresinden bağımsız olarak tanır. Tarayıcınızın kendine özgü özellikleri de sizi tanıtabilir; ayrıntılar tarayıcı parmak izi yazımızda.
- IP adresinden kimlik tespitinin genel olarak nasıl yapıldığını IP adresinden kimlik bulunabilir mi yazımızda anlattık.
Yasa dışında kalan kurallar: ağ ve hizmet koşulları
Bir şeyin yasalara aykırı olmaması, her yerde serbest olduğu anlamına gelmez. VPN kullanırken şu kuralları da göz önünde bulundurun:
- İş yeri ve okul ağları: Kurumlar kendi ağlarında hangi bağlantılara izin verildiğini belirleyebilir. İş bilgisayarına veya kurum ağında izinsiz VPN kurmak, kurum kurallarına aykırı olabilir.
- Hizmetlerin kullanım koşulları: Bazı dijital yayın ve içerik hizmetleri, sözleşmelerinde bölge kısıtlamalarını VPN ile aşmayı yasaklar. Bu bir suç konusu olmasa da hesabınızın kısıtlanmasına yol açabilir.
- Bankalar ve kamu hizmetleri: Bazı hizmetler, VPN veya yurt dışı adreslerinden gelen girişlerde ek doğrulama isteyebilir ya da işlemi durdurabilir. Böyle bir durumda VPN'i kapatıp yeniden denemek genellikle yeterlidir.
Kişisel verileriniz ve VPN şirketi
Hukuki açıdan gözden kaçan bir nokta da verilerinizin kimde olduğudur. VPN kullandığınızda trafiğinizin geçtiği şirket, bağlantı bilgilerinizi işleyen taraf olur. Bu şirket yurt dışındaysa verileriniz o ülkenin kurallarına tabi olabilir. Bu yüzden gizlilik politikasını okumak, kayıt tutmama taahhüdünün bağımsız olarak denetlenip denetlenmediğine bakmak önemlidir. Seçim ölçütlerini VPN nasıl seçilir rehberimizde marka vermeden anlattık. Tanınmamış ve ücretsiz uygulamalar bu açıdan en belirsiz seçeneklerdir.
Özet tablo
| Soru | Genel bilgi | Dikkat edilecek nokta |
|---|---|---|
| VPN teknolojisini kullanmak | Şirketler, kurumlar ve bireyler tarafından yaygın olarak kullanılır | Kesin hukuki değerlendirme için güncel mevzuata ve hukukçuya başvurun |
| VPN hizmetlerinin siteleri | Erişim kararları zaman zaman bu siteleri de kapsayabilir | Resmi olmayan indirme bağlantılarına yönelmeyin |
| VPN açıkken yapılan işlemler | Yine yasalara tabidir | VPN bir eylemin hukuka uygunluğunu değiştirmez |
| İş yeri, okul, hizmet koşulları | Kendi kuralları vardır | İzinsiz VPN kullanımı bu kurallara aykırı olabilir |
| Kişisel veriler | VPN şirketi bağlantı bilgilerinizi işler | Gizlilik politikası ve bağımsız denetim önemlidir |
Güncel bilgiyi nereden kontrol edebilirsiniz?
İnternetle ilgili düzenlemeler zaman içinde değişebilir. Sosyal medyada dolaşan "VPN yasaklandı" veya "VPN tamamen serbest" gibi kesin iddialara kaynağını görmeden güvenmeyin. Güncel ve resmi bilgi için:
- Kanunların yürürlükteki metinleri Cumhurbaşkanlığı Mevzuat Bilgi Sistemi'nde (mevzuat.gov.tr) yayımlanır.
- Yeni kanun ve yönetmelikler Resmî Gazete'de yayımlanır.
- Bilgi Teknolojileri ve İletişim Kurumu (BTK), elektronik haberleşme alanındaki düzenlemeleri kendi resmi sitesinde duyurur.
- Somut bir durumla ilgili değerlendirme için bir avukata veya bağlı olduğunuz ilin barosuna başvurabilirsiniz.
VPN kullanmaya karar verirseniz kurulum için Windows, Android ve iPhone rehberlerimize, kurulumdan sonra bağlantının doğru çalıştığını anlamak için VPN çalışıyor mu yazımıza bakabilirsiniz. VPN kapalıyken sitelerin sizi nasıl gördüğünü merak ediyorsanız IP adresi sorgulama aracımızı kullanabilirsiniz.
Hatırlatma: Bu yazı, hiçbir yasal düzenlemeyi aşmaya veya bir kararı etkisiz kılmaya yönelik yönlendirme içermez. Amaç, VPN teknolojisi hakkındaki yaygın soruları genel ve tarafsız bir şekilde cevaplamaktır. Kendi durumunuz hakkında karar vermeden önce bir hukukçunun görüşünü alın.
Sık sorulan sorular
Türkiye'de VPN kullanmak suç mu?
Bu yazıyı hazırlarken bireysel VPN kullanımını genel olarak suç olarak tanımlayan bir kanun hükmüne rastlamadık; ancak bu hukuki bir görüş değildir. VPN üzerinden yapılan eylem hukuka aykırıysa VPN kullanılmış olması bunu değiştirmez. Somut durumunuz için bir avukata danışın.
Şirketler VPN kullanabilir mi?
VPN, şirketlerin çalışanlarını uzaktan kurum ağına güvenli şekilde bağlamak için yaygın olarak kullandığı bir teknolojidir. Kurumsal kullanım kurumun kendi kurallarına ve ilgili mevzuata tabidir.
Bir VPN'in sitesi açılmıyorsa uygulamasını kullanmak yasak mı?
Bir sitenin erişime kapatılması o siteye erişimle ilgili bir karardır. Bunun kullanıcılar için hukuki anlamı somut karara ve duruma göre değişir. Genel bir cevap veremeyiz; emin değilseniz bir hukukçuya danışın.
VPN kullanınca kimliğim tespit edilemez mi?
Hayır. VPN yalnızca sitelerin gördüğü IP adresini değiştirir. VPN şirketi gerçek adresinizi görür, hesap girişleri ve çerezler de sizi tanıtır. VPN'i hukuka aykırı bir işlemin güvencesi olarak görmek yanlıştır.
Güncel mevzuatı nereden kontrol edebilirim?
Kanunların güncel metinleri Cumhurbaşkanlığı Mevzuat Bilgi Sistemi olan mevzuat.gov.tr adresinde, yeni düzenlemeler Resmî Gazete'de yayımlanır. Yorum ve somut durum için bir avukata veya baroya başvurabilirsiniz.
