Türkiye’de VPN Kullanmak Yasak mı? Hukuki Durum ve Cezalar

VPN hakkında bir erişim kısıtlaması duyurulması, bağlantı kuran herkes için aynı suç ve cezanın bulunduğu anlamına gelmez. Önce kısıtlamanın hangi hizmete veya yayına ilişkin olduğu, kararın kime yükümlülük getirdiği ve kullanıcıya isnat edilen fiil belirlenmelidir. Erişim sağlayıcının yükümlülüğü, hizmet sunan şirketin yetkilendirilmesi ve kullanıcının işlediği ileri sürülen suç farklı hukuki konulardır. Bu yazı, özellikle 5651 sayılı Kanun m.6 ile TCK’nın ilgili hükümleri üzerinden bu ayrımı açıklar; her kullanım biçimi için sınırsız bir hukuka uygunluk sonucu çıkarmaz.

VPN kullanımı için suç ve cezanın belirlenmesi

TCK m.2 uyarınca kanunun açıkça suç saymadığı bir fiil nedeniyle ceza veya güvenlik tedbiri uygulanamaz. İdari düzenlemeyle suç ve ceza konulamaz; ceza hükmü kıyasla genişletilemez. Dolayısıyla yalnız “VPN kullandı” ifadesiyle hangi suçun oluştuğu açıklanmış olmaz. Bir ceza iddiasında ilgili kanun hükmünün ve fiilin o hükümdeki şartları nasıl karşıladığının gösterilmesi gerekir.

Bu ilke, VPN aracılığıyla gerçekleştirilen her işlemin hukuka uygun olduğunu da göstermez. Örneğin kişinin yetkisi olmadan bir bilişim sistemine girmesi, o sistemde kalması veya veriye müdahale etmesi ayrı değerlendirilir. Programın adı yerine gerçekleştirilen davranış ve kişinin yetkisi incelenir. İşyerinin sisteme erişim sınırları ya da bir hizmetin sözleşme koşulları da ceza sorumluluğuyla aynı başlık altında sonuçlandırılmamalıdır.

5651 sayılı Kanunda yükümlülüğün muhatabı

5651 m.2, erişim sağlayıcıyı kullanıcılarına internet ortamına erişim olanağı sağlayan kişi olarak; içerik sağlayıcıyı ise kullanıcılara sunulan bilgiyi üreten, değiştiren veya sağlayan kişi olarak tanımlar. Bir hizmeti kullanan kişi ile o hizmeti sağlayan kişinin rolü aynı değildir. Değerlendirmede kullanılan unvan kadar gerçekte hangi hizmetin verildiği de önem taşır.

Kanunun m.6/1-ç hükmü, erişimi engelleme kararı verilen yayınlara ilişkin alternatif erişim yollarını engelleyici tedbirleri alma yükümlülüğünü erişim sağlayıcıya getirir. M.6/3 ise ilgili yükümlülüklere aykırılıkta erişim sağlayıcıya uygulanacak idari yaptırımı düzenler. Bu hükümlerden son kullanıcı için doğrudan bir “VPN kullanma hapis cezası” çıkarılamaz. Ancak bu sınırlı tespit, bütün hizmetler ve bütün kullanım amaçları hakkında genel izin verildiği anlamına gelmez.

Bir VPN hizmetine ulaşılamamasıyla kullanıcı hakkında ceza soruşturması açılması bu nedenle ayrı olaylardır. Teknik erişim durumu, belirli bir erişim kararı veya işlemle ilgili olabilir. Cezai sorumluluk iddiasında ise ayrıca somut fiil ve suçun şartları değerlendirilir. “Erişilemiyor, öyleyse her kullanıcı suçlu” veya “bağlanabiliyorum, öyleyse bütün işlemlerim hukuka uygun” sonuçlarının ikisi de bu ayrımı atlar.

Bireysel kullanım ve hizmet sunma faaliyeti

5809 sayılı Elektronik Haberleşme Kanunu m.9, elektronik haberleşme hizmeti sunmak veya şebeke ya da altyapı kurup işletmek isteyen şirketler için yetkilendirme usulünü düzenler. Bildirim ve gerektiğinde kullanım hakkı alınması bu faaliyetin özelliklerine bağlıdır. Aynı maddenin şebekeler üstü hizmetlere ilişkin hükümleri de hizmet sunanların yükümlülüklerini ayrıca ele alır.

Bu düzenlemedeki şirket ve hizmet sunma yükümlülüğünü, yalnız bir bağlantı hizmetinden yararlanan kişinin üzerine otomatik olarak taşımamak gerekir. Buna karşılık kişinin başkalarına hizmet sunması, altyapı işletmesi veya bunu ticari faaliyete dönüştürmesi farklı bir inceleme gerektirir. Bireysel kullanım hakkında yapılan kısa bir açıklama, VPN hizmeti sağlayacak girişimin yetkilendirme incelemesinin yerine geçmez.

Yetkisiz erişim ve veriye müdahale

TCK m.243/1, bilişim sisteminin tamamına veya bir bölümüne hukuka aykırı girme ya da orada kalmaya devam etme için bir yıla kadar hapis veya adli para cezası öngörür. Alternatif yaptırımın bulunduğu bu hüküm, yalnız hapis cezası varmış gibi aktarılmamalıdır. Aynı maddenin diğer fıkralarında ücretli sistemler, verinin yok olması veya değişmesi ve veri naklinin teknik araçla hukuka aykırı izlenmesi ayrıca düzenlenir.

TCK m.244/1’de sistemin işleyişini engelleme veya bozma için bir yıldan beş yıla kadar hapis; m.244/2’de veriyi bozma, yok etme, değiştirme veya erişilmez kılma gibi fiiller için altı aydan üç yıla kadar hapis öngörülür. Banka, kredi kurumu veya kamu kuruluşu sistemi üzerindeki fiillere ilişkin artırım ile başka bir suç oluşturmayan haksız çıkar sağlamaya ilişkin hüküm ayrıca incelenir. VPN bağlantısının varlığı bu fiillerin işlendiğini tek başına kanıtlamaz.

TCK m.245’te başkasına ait banka veya kredi kartının rıza dışında kullanılarak yarar sağlanması ile sahte kartlara ilişkin farklı suçlar yer alır. Bu nedenle “VPN’li işlem cezası” adıyla tek bir ceza aralığı vermek yanıltıcıdır. Kartın kime ait olduğu, rıza, yarar sağlama ve işlemin niteliği belirlenmeden yalnız bağlantı aracından sonuç çıkarılamaz.

Birden fazla işlemde zincirleme suç ayrımı

TCK m.43/1, bir suç işleme kararının icrası kapsamında değişik zamanlarda aynı kişiye karşı aynı suçun birden fazla işlenmesini düzenler. M.43/2 ise aynı suçun birden fazla kişiye karşı tek fiille işlenmesine ilişkindir. Kanundaki istisnalar da saklıdır. Bu nedenle farklı zamanlarda çok sayıda mağdurun bulunması, sırf ortak araç VPN olduğu için zincirleme suçun mutlaka uygulanacağı anlamına gelmez.

İncelemede işlem sayısı, zamanları, mağdur sayısı ve tek fiil bulunup bulunmadığı ayrı ayrı belirlenir. Aynı programın kullanılması bu unsurların yerine geçmez. Birden fazla fiil ve mağdur hakkında verilecek karar, dosyada hangi suçların ve hangi ilişkinin tespit edildiğine bağlıdır.

Dijital delil ve soruşturma tedbiri

CMK m.134, bilgisayar ve bilgisayar kayıtları üzerinde arama, kopyalama ve incelemeyi belirli şartlara bağlar. Somut delile dayanan kuvvetli şüphe ve başka yolla delil elde etme imkânının bulunmaması aranır. Hâkim kararı; gecikmesinde sakınca varsa Cumhuriyet savcısı kararı gerekir. Savcı kararı yirmi dört saat içinde hâkim onayına sunulur; hâkim de en geç yirmi dört saatte karar verir. Süre dolarsa veya aksi karar verilirse kopya ve çözümler derhâl imha edilir.

Maddenin ikinci fıkrası, şifrenin çözülememesi, gizlenmiş bilgiye ulaşılamaması veya işlemin uzun sürmesi hâllerinde cihazlara elkoymayı düzenler. Şifrenin çözümü yapılıp gerekli kopyalar alındığında elkonulan cihazların gecikmeden iadesi öngörülür. Elkoyma sırasında yedekleme ve yedekten şüpheli ya da vekiline örnek verilmesi de düzenlenmiştir. Bu usul, “VPN bulunan her cihaza koşulsuz elkonulur” sonucunu desteklemez.

Bir dosyada bağlantı kaydı, hesap hareketi veya başka veri bulunması ile o verinin belirli kişinin fiilini kanıtlaması aynı değerlendirme değildir. İnceleme sırasında kayıt zamanı, hangi hesaba veya cihaza ilişkin olduğu ve diğer belgelerle uyumu açıklanmalıdır. Programın kimliği kesin olarak gizlediği ya da her kullanıcıyı mutlaka ortaya çıkardığı şeklinde garanti verilemez.

Somut sorunla karşılaşınca hazırlanacak bilgiler

Önce sorunun türünü belirleyin: bir hizmetin çalışmaması, bir erişim kararının öğrenilmesi, kurum içi kullanım kısıtlaması veya bir suç isnadı aynı belgeleri gerektirmez. Mevcut karar ya da bildirimin tarihi, gönderen makamı, kapsadığı hizmet ve kişiye yöneltilen talep kaydedilmelidir. Bir ceza dosyası varsa suç isnadının hangi fiile dayandığı ayrıca okunmalıdır.

Suç işlendiği iddiasında CMK m.158 uyarınca Cumhuriyet başsavcılığına veya kolluğa ihbar ve şikâyet yapılabilir; başvuru yazılı veya tutanağa geçirilmek üzere sözlü olabilir. Eldeki belge ve yazışmalar olay sırasıyla sunulabilir. Bu genel hükümden, her türlü elektronik bildirim kanalının usulüne uygun suç şikâyetinin yerine geçtiği sonucu çıkarılmaz. Başvurunun kabul ve kayıt biçimi ayrıca doğrulanmalıdır.

Sıkça Sorulan Sorular

5651 m.6 bireysel VPN kullanıcısına hapis cezası mı getirir?

İncelenen m.6 hükmü erişim sağlayıcının yükümlülükleri ve idari yaptırımıyla ilgilidir. Bu hükümden son kullanıcı için doğrudan VPN kullanma hapis cezası çıkarılamaz; somut fiilin başka suç oluşturup oluşturmadığı ayrıdır.

Bir VPN hizmetine erişilememesi bütün kullanıcıların suç işlediğini gösterir mi?

Hayır. Hizmete yönelik erişim işlemi ile kullanıcıya belirli bir suç isnat edilmesi ayrılmalıdır. Ceza değerlendirmesinde ilgili kanun hükmü ve somut davranışın şartları incelenir.

VPN üzerinden yetkisiz sisteme girilmesi sorumluluğu kaldırır mı?

Bağlantı aracı TCK m.243’teki hukuka aykırı erişim veya sistemde kalma şartlarının yerine geçmez ve bunları ortadan kaldırmaz. Kişinin yetkisi ile gerçekleştirdiği fiil değerlendirilir.

Her bilişim suçu için aynı ceza mı uygulanır?

Hayır. TCK m.243, m.244 ve m.245 farklı fiilleri düzenler; fıkraları ve sonuçları da farklıdır. Ceza yalnız VPN kullanıldığı bilgisine dayanarak belirlenemez.

VPN bulunan bilgisayara otomatik olarak elkonulur mu?

CMK m.134’te arama, kopyalama ve elkoyma için ayrı şartlar bulunur. Programın cihazda bulunması bu şartların varlığını kendiliğinden göstermez.

Başkalarına VPN hizmeti sunmak bireysel kullanımla aynı mıdır?

Hizmet sunma ve altyapı işletme faaliyeti, 5809 m.9 kapsamında yetkilendirme yönünden ayrıca incelenir. Bireysel kullanım açıklaması işletmecinin yükümlülüklerini ortadan kaldırmaz.

Resmî kaynaklar ve ilgili okumalar

5651 sayılı Kanun m.2 ve m.6; 5809 sayılı Kanun m.9; TCK m.2, m.43 ve m.243-245; CMK m.134 ve m.158.

İlgili okumalar: Bilişim hukuku; Sosyal medya ve influencer hukuku; Sosyal medya hukuku.

Son güncelleme: 28.10.2026. Bu açıklama belirtilen hükümlerin kapsamıyla sınırlı genel bilgilendirmedir; somut erişim kararı, hizmet veya suç isnadı ayrıca incelenmelidir.

Yazar: Av. Bilal Alyar, İstanbul Barosu
ALYAR LAW & CONSULTANCY
İletişim