Proxy Yasal mı? Türkiye'de Hukuki Çerçeve

Proxy Yasal mı? Türkiye'de Hukuki Çerçeve

"Proxy kullanmak suç mu?" sorusu, özellikle bir siteye erişimde sorun yaşayan ya da kurumsal ağ trafiğini yönetmek isteyen kullanıcıların en çok merak ettiği konuların başında geliyor. Kısa cevap: hayır, proxy kullanmak Türkiye'de yasal bir suç değildir. Ancak bu kısa cevabın arkasında, hangi amaçla ve nasıl kullanıldığına göre değişen, dikkatli okunması gereken bir hukuki çerçeve var.

Bu yazıda proxy kullanımının Türkiye'deki yasal statüsünü, ilgili mevzuatı, hangi kullanım biçimlerinin tamamen sorunsuz olduğunu, hangi noktalarda sınırın aşıldığını ve kurumsal kullanıcıların dikkat etmesi gereken hususları teknik bir bakış açısıyla ele alıyoruz. Önemli not: bu içerik genel bilgilendirme amaçlıdır, somut bir hukuki uyuşmazlıkta mutlaka bir avukata danışılmalıdır.

Proxy Nedir, Neden Hukuki Bir Soru Haline Geldi?

Proxy sunucu, kullanıcı ile hedef sunucu arasına giren, isteği kendi adına ileten ve yanıtı kullanıcıya döndüren bir ara katmandır. Bu sayede kullanıcının gerçek IP adresi hedef sunucudan gizlenir, trafik farklı bir coğrafi konumdan gelmiş gibi görünebilir ya da kurumsal ağlarda merkezi bir filtreleme/loglama noktası oluşturulabilir. Proxy türleri ve teknik detayları hakkında daha ayrıntılı bilgiyi Proxy Nedir? Türleri ve Kullanım Alanları yazımızda bulabilirsiniz.

Sorunun hukuki bir tartışma konusu haline gelmesinin sebebi, proxy'nin "kimlik gizleme" ve "coğrafi konum değiştirme" gibi işlevleri nedeniyle bazı kullanıcılar tarafından erişim engellerini aşmak, ticari verileri toplu şekilde çekmek (scraping) veya reklam/dolandırıcılık amaçlı botlarla kötüye kullanılabilmesidir. Ancak Türk hukukunda araç değil, eylem esas alınır — yani proxy'nin kendisi değil, onunla yapılan işlem hukuka aykırılık taşıyıp taşımadığını belirler.

Büyükweb'de sunucu tarafında binlerce proxy talebi karşılıyoruz ve gördüğümüz kadarıyla sorulan sorunun neredeyse tamamı "bunu kullanmam başıma iş açar mı?" endişesinden geliyor. Cevap genellikle net: normal, meşru bir kullanım senaryosunda hiçbir risk yok.

Türkiye'de Proxy Kullanımı Yasal mı?

Türk hukuk sisteminde proxy sunucu kullanımını doğrudan yasaklayan veya suç sayan özel bir kanun maddesi bulunmuyor. VPN ve proxy teknolojileri, kurumsal ağ yönetiminden bireysel gizlilik ihtiyaçlarına kadar geniş bir yelpazede meşru amaçlarla kullanılan, dünya genelinde yaygın ve teknik altyapının parçası olan araçlardır.

Bununla birlikte proxy kullanımı tamamen "boşlukta" da değil; dolaylı olarak birkaç düzenleme ile kesişiyor:

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun — erişim engelleme kararlarının hukuki dayanağı bu kanundur. Kanun, belirli içeriklere erişimin mahkeme kararı veya yetkili idari makam kararıyla engellenmesini düzenler; ancak bireylerin proxy/VPN kullanmasını doğrudan yasaklayan bir hüküm içermez.
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) — proxy üzerinden kişisel veri toplama, işleme veya aktarma söz konusu olduğunda devreye girer. Burada sorun proxy değil, verinin nasıl işlendiğidir.
• 5237 sayılı Türk Ceza Kanunu, Bilişim Alanında Suçlar (243-245. maddeler) — bilişim sistemine hukuka aykırı girme, sistemi engelleme/bozma, verileri yok etme/değiştirme, banka veya kredi kartı bilgilerinin kötüye kullanılması gibi fiiller suçtur. Bu fiiller doğrudan bağlantıyla mı yoksa bir proxy üzerinden mi işlendiği suçun varlığını değiştirmez; araç ne olursa olsun eylem hukuka aykırıysa sorumluluk doğar.
• 5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK) — telif hakkıyla korunan içeriğe izinsiz erişim veya bunun dağıtımı, kullanılan bağlantı türünden bağımsız olarak telif ihlali oluşturabilir.

Özetle: Türkiye'de bir kullanıcının kurumsal işleri, gizlilik ihtiyacı, test/geliştirme süreçleri veya coğrafi kısıtlı hizmetlere erişim gibi amaçlarla proxy kullanması başlı başına bir suç unsuru taşımaz. Sorumluluk, proxy üzerinden gerçekleştirilen fiilin kendisinden doğar.

Proxy'nin Tamamen Yasal ve Yaygın Olduğu Kullanım Alanları

Aşağıdaki kullanım senaryolarının tamamı, Türkiye'de ve dünya genelinde kurumsal/bireysel düzeyde günlük olarak uygulanan, herhangi bir hukuki risk taşımayan meşru kullanım biçimleridir:

• Kurumsal ağ güvenliği ve içerik filtreleme: Şirketler, çalışanların internet trafiğini merkezi bir proxy üzerinden geçirerek zararlı içerik filtreleme, bant genişliği yönetimi ve loglama yapar.
• Web scraping ve pazar araştırması: E-ticaret fiyat takibi, SEO analizi veya rakip fiyat karşılaştırması gibi amaçlarla, hedef sitenin kullanım şartlarına ve KVKK'ya uygun şekilde yapılan veri toplama işlemleri.
• Yük dengeleme ve reverse proxy mimarileri: Nginx veya HAProxy gibi araçlarla trafiği birden fazla sunucuya dağıtan reverse proxy yapıları, modern web altyapısının standart bir parçasıdır. Bu konuda Nginx Reverse Proxy Yapılandırma yazımız teknik detayları anlatıyor.
• Test ve QA süreçleri: Bir web sitesinin farklı coğrafi bölgelerden nasıl göründüğünü test etmek, CDN performansını doğrulamak.
• Gizlilik ve kimlik korunması: Kamuya açık Wi-Fi ağlarında trafiği üçüncü taraflardan gizlemek, reklam takip sistemlerinin profil oluşturmasını zorlaştırmak.
• Oyun ve uygulama içi ping optimizasyonu: Bazı kullanıcılar belirli sunucu bölgelerine daha kısa rotayla bağlanmak için proxy kullanır; bu konuyu Oyunlarda Düşük Ping İçin Proxy/VPN Seçimi yazımızda ele aldık.

Bu senaryoların ortak noktası, proxy'nin bir gizleme aracı olarak değil, ağ mimarisinin veya iş sürecinin doğal bir parçası olarak kullanılmasıdır.

Sınırın Aşıldığı Durumlar: Proxy'nin Suça Aracılık Ettiği Haller

Proxy'nin kendisi masum olsa da, aşağıdaki fiiller Türk hukukuna göre suç teşkil eder ve bu fiillerin proxy üzerinden işlenmiş olması failin kimliğinin tespitini zorlaştırsa da suçun varlığını ortadan kaldırmaz:

• Yetkisiz sisteme erişim (hacking): Bir sisteme, sahibinin izni olmadan sızmak; proxy sadece bağlantı kaynağını gizler, eylemin kendisini meşrulaştırmaz.
• Dolandırıcılık ve kimlik hırsızlığı: Sahte hesap açma, kredi kartı bilgilerini kötüye kullanma gibi fiillerde proxy kullanımı, soruşturma sürecinde failin tespitini geciktirse de fiilin suç olma niteliğini değiştirmez.
• Telif hakkı ihlali yapan içeriğin toplu dağıtımı: Korsan içerik paylaşımı yapan platformların işletilmesi veya bu tür içeriğe erişimin ticari amaçla organize edilmesi.
• Mahkeme kararıyla erişimi engellenmiş içeriğe erişim amacıyla sistematik ve ticari ölçekte hizmet sunmak: Bireysel erişim ile bunun üzerinden bir iş modeli kurmak arasında hukuki değerlendirme farklılaşabilir; özellikle 5651 sayılı Kanun kapsamındaki engelleme kararlarını sistematik olarak ticari amaçla aşmayı vaat eden hizmetler ayrı bir değerlendirmeye tabidir.
• KVKK ihlali oluşturan veri toplama: Kişisel verilerin, ilgili kişinin açık rızası veya kanuni bir dayanak olmaksızın proxy destekli botlarla toplu şekilde toplanması ve işlenmesi.

Buradaki ayrım nettir: proxy kullanmak değil, proxy'yi suç işlemek için araç olarak kullanmak hukuki sorumluluk doğurur. Aynı ayrım internetin diğer tüm araçları için de geçerlidir — bir bıçağın mutfakta kullanılması ile bir suçta kullanılması arasındaki fark neyse, proxy için de benzer bir mantık işler.

Proxy ile VPN Arasındaki Hukuki Fark Var mı?

Kullanıcılar sıklıkla proxy ile VPN'i birbirinin yerine kullanıyor, oysa teknik olarak farklı katmanlarda çalışan iki farklı teknoloji söz konusu. Proxy genellikle uygulama katmanında (HTTP/SOCKS) çalışırken, VPN tüm ağ trafiğini şifreleyerek taşır. Hukuki açıdan ikisi de aynı ilkeye tabidir: kullanım amacı meşru olduğu sürece her ikisi de serbesttir. Aradaki teknik farkları Proxy ile VPN Arasındaki 7 Temel Fark yazımızda detaylı karşılaştırdık; hangi protokolü ne zaman tercih etmeniz gerektiğini merak ediyorsanız VPN Protokolleri: OpenVPN, WireGuard, IPsec Karşılaştırması yazısı da faydalı olacaktır.

Proxy türü seçimi de (HTTP proxy mi, SOCKS5 mi) hukuki değil teknik bir karardır; performans, protokol desteği ve kullanım senaryosuna göre belirlenir. Bu konudaki karşılaştırmayı SOCKS5 vs HTTP Proxy: Hangisini Seçmeli? yazımızda bulabilirsiniz.

Şirketler İçin Proxy Kullanımı ve Hukuki Sorumluluk

Kurumsal kullanımda hukuki değerlendirme biraz daha katmanlıdır çünkü şirketler hem KVKK kapsamında veri sorumlusu sıfatıyla hem de iş süreçlerinin şeffaflığı açısından ek yükümlülükler taşır:

1. Çalışan izleme ve loglama: Şirket içi proxy üzerinden çalışan trafiğinin izlenmesi, iş sözleşmesi/İK politikaları ile açıkça düzenlenmeli ve çalışana bilgilendirme yapılmalıdır. Aksi halde KVKK kapsamında aydınlatma yükümlülüğü ihlali gündeme gelebilir.
2. Veri barındırma ve saklama süresi: Proxy loglarının ne kadar süre tutulacağı, hangi amaçla işleneceği net olarak belirlenmelidir. Sınırsız süreyle, amaç dışı veri saklama KVKK'nın "ölçülülük" ilkesine aykırı olabilir.
3. Scraping faaliyetlerinde hedef sitenin kullanım koşullarına uyum: Otomatik veri toplama meşru bir iş pratiği olsa da, hedef platformun kullanım şartlarını ihlal eden agresif scraping, ayrı bir sözleşmesel sorumluluk (haksız fiil) doğurabilir.
4. Bilişim güvenliği standartlarına uygunluk: Proxy/reverse proxy altyapısının güvenlik açıklarına karşı düzenli olarak güncellenmesi, hem hizmet sürekliliği hem de üçüncü taraf verilerinin korunması açısından önemlidir.

Ağ segmentasyonu ve güvenlik duvarı politikalarıyla proxy altyapısını nasıl bir arada tasarlayabileceğinizi Firewall Türleri: Linux UFW/IPTables Yapılandırması ve VLAN ile Ağ Segmentasyonu yazılarımızda inceleyebilirsiniz.

Kurumsal müşterilerimizden aldığımız geri bildirimlere göre en sık yapılan hata, proxy altyapısını kurup unutmak. Log politikası, erişim yetkilendirmesi ve güncel tutma disiplini olmadan teknik olarak yasal bir sistem bile idari açıdan savunulması zor bir hale gelebiliyor.

Proxy Sağlayıcı Seçerken Hukuki Açıdan Nelere Dikkat Edilmeli?

Proxy'nin yasallığı kadar, hangi sağlayıcıdan temin edildiği de pratikte önem taşır. Aşağıdaki noktalar hem hukuki hem operasyonel riskleri azaltır:

• Şeffaf sözleşme ve kullanım şartları: Hizmet sağlayıcının sunduğu kullanım politikasının, izin verilen ve yasaklanan kullanım biçimlerini açıkça belirtmesi gerekir.
• Türkiye'de faturalandırma ve muhatap bulunabilirlik: Kurumsal kullanımda vergi mevzuatına uygun faturalandırma yapabilen, teknik destek sağlayan bir sağlayıcı tercih edilmeli.
• Veri işleme şeffaflığı: Sağlayıcının log tutma politikası, hangi verilerin ne kadar süreyle saklandığı net olmalı.
• Altyapı istikrarı: Sık kesinti yaşayan veya paylaşımlı IP havuzlarında kara listeye düşme riski yüksek olan hizmetler, hem operasyonel hem itibar riski taşır.

Büyükweb'in sunduğu proxy paketleri, farklı kullanım senaryolarına (kurumsal ağ yönetimi, test ortamları, oyun/uygulama optimizasyonu gibi) uygun seçenekler sunar; güncel fiyat ve kapasite detayları için ilgili sayfayı inceleyebilirsiniz.

Proxy Kullanırken Riskten Kaçınmanın Pratik Yolları

Hukuki risk taşımayan bir kullanım için birkaç basit prensip yeterlidir:

1. Proxy'yi kimlik gizleme aracı olarak değil, ağ mimarisinin parçası olarak konumlandırın.
2. Erişilen platformların kullanım şartlarına saygı gösterin; toplu veri çekiminde rate limit ve robots.txt kurallarına dikkat edin.
3. Kurumsal kullanımda çalışanları/loglama politikasını yazılı olarak belgeleyin ve KVKK aydınlatma metnini eksiksiz sunun.
4. Mahkeme kararıyla erişimi engellenmiş içeriğe sistematik ve ticari ölçekte erişim vaat eden hizmetlerden uzak durun.
5. Ağ trafiğinizi izlemek ve anormallikleri erken tespit etmek için Ağ İzleme: Bandwidth Analizi, Nagios/Zabbix Monitoring yazımızdaki yöntemleri uygulayın.

Bu prensiplere uyan bir kullanıcı veya kurum için proxy, tamamen sorunsuz, günlük iş akışının doğal bir parçası olan bir araçtır.

Sıkça Sorulan Sorular

Türkiye'de proxy kullanmak yasal mı?

Evet. Türk hukukunda proxy kullanımını doğrudan yasaklayan bir düzenleme bulunmuyor. Proxy, kurumsal ağ yönetiminden bireysel gizliliğe kadar birçok meşru amaçla serbestçe kullanılabilir. Hukuki risk, proxy'nin kendisinden değil, onunla gerçekleştirilen eylemden doğar.

Proxy ile IP gizlemek suç mudur?

Hayır, IP adresini gizlemek başlı başına bir suç değildir. Gizlilik, güvenlik veya test amaçlı IP maskeleme yaygın ve meşru bir uygulamadır. Sorun, gizlenen kimlik arkasında işlenen fiilin kendisinin hukuka aykırı olmasıdır.

Şirketler çalışan trafiğini proxy üzerinden izleyebilir mi?

Evet, ancak KVKK kapsamında çalışana açık bilgilendirme yapılması, izleme kapsamının ve amacının net olarak belirlenmesi ve ölçülülük ilkesine uyulması gerekir. Sınırsız, gerekçesiz ve bildirimsiz izleme hukuki riske yol açabilir.

Proxy ile scraping yapmak yasal mı?

Genel olarak evet, ancak hedef sitenin kullanım şartlarına ve KVKK'ya uygun olmalıdır. Kişisel veri içeren toplu veri toplama işlemlerinde ilgili kişinin açık rızası veya başka bir kanuni dayanak aranır; aksi halde hukuki sorumluluk doğabilir.

Proxy ile erişimi engellenmiş bir siteye girmek suç mu?

Bireysel, tek seferlik erişim ile bunu ticari ölçekte, sistematik bir hizmet modeline dönüştürmek arasında hukuki değerlendirme farklılaşır. 5651 sayılı Kanun kapsamındaki erişim engelleme kararlarını aşmayı iş modeli haline getiren yapılar ayrı bir hukuki risk taşır; somut durumlar için hukuki danışmanlık alınması önerilir.

Proxy sağlayıcısı seçerken hukuki açıdan nelere bakmalıyım?

Şeffaf kullanım şartları, Türkiye'de düzenli faturalandırma yapabilen, net bir log ve veri işleme politikası sunan bir sağlayıcı tercih edin. Bu, hem operasyonel güvenilirlik hem de olası bir uyuşmazlıkta muhatap bulunabilirlik açısından önemlidir.

Proxy kullanmak internet servis sağlayıcım tarafından sorun yaratır mı?

Hayır, proxy kullanımı internet servis sağlayıcı sözleşmelerinde standart bir yasak değildir. Ancak aşırı bant genişliği tüketimi veya kötüye kullanım şikayeti gibi durumlarda servis sağlayıcı kendi hizmet şartları çerçevesinde değerlendirme yapabilir.

Büyükweb Hizmetleri

Proxy altyapınızı güvenilir, şeffaf ve Türkiye'de muhatap bulunabilir bir sağlayıcı üzerinden kurmak isterseniz:

• Proxy Paketleri — kurumsal ağ yönetimi, test ortamları ve performans optimizasyonu için farklı kapasite seçenekleri

Sorularınız için 0850 302 60 70 numaralı satış öncesi destek numaramızdan bize ulaşabilir veya iletişim sayfası üzerinden mesaj bırakabilirsiniz.