VPN kullanmak suç mu?

Türkiye'de VPN (Sanal özel Ağ) Kullanımı: Mevzuat ve Hukuki Sorumluluk Sınırları

VPN (Virtual Private Network) teknolojisi, kullanıcı verilerini şifreleyerek güvenli bir tünel üzerinden ileten ve IP adresini maskeleyerek dijital gizlilik sağlayan bir ağ protokolüdür. Türk hukuk sisteminde VPN kullanımı doğrudan yasaklanmış bir fiil olmamakla birlikte; bu araçların kullanımı 5651 sayılı Kanun uyarınca verilen erişim engeli kararlarının baypas edilmesi veya suç işlenmesi amacıyla kullanılması durumunda hukuki ve idari yaptırımlara konu olabilmektedir. İstanbul Anadolu Yakası ve Kartal bölgesinde faaliyet gösteren kurumsal yapılar ve bireysel kullanıcılar için VPN kullanımı, veri güvenliği ile yasal uyum çizgisi arasında teknik bir değerlendirme gerektirir.

(Not: İnternet trafiğinin tünelleme ve şifreleme süreçleri benzer bir teknik doğrulama hiyerarşisi izler).

5651 Sayılı Kanun ve BTK Düzenlemeleri Işığında VPN

Türkiye’de internet erişim rejimi, BTK’nın denetim ve düzenleme yetkisi altındadır:

• Erişim Engelleme Kararları: Mahkemeler veya BTK tarafından, katalog suçlar veya kamu düzeni gerekçesiyle belirli URL veya IP adreslerine erişim engellenebilir. VPN aracılığıyla bu engellerin aşılması, teknik olarak "yasal kararın etkisiz kılınması" olarak yorumlanabilmektedir.

• Operatör Yükümlülükleri: BTK, zaman zaman internet servis sağlayıcılarına (İSS) belirli VPN protokollerinin (L2TP, PPTP vb.) trafiğini daraltma veya engelleme yönünde idari talimatlar iletebilir. Bu durum, hizmetin yasaklanmasından ziyade bir "idari tedbir" niteliği taşır.

(Not: İnternet hukukunda erişim sağlayıcı ve kullanıcı sorumluluğu benzer bir yasal hiyerarşiye dayanır).

Hukuki Sorumluluk ve Suç Unsuru Ayrımı

VPN kullanımı, tek başına bir suç tipi (delictum) değildir. Ancak kullanım amacı, sorumluluğun sınırlarını belirler:

1. Meşru Kullanım: Şirket içi ağlara güvenli uzaktan erişim, kişisel veri güvenliğinin artırılması ve kamuya açık ağlarda şifreleme sağlama amaçlı kullanımlar hukuken koruma altındadır.

2. Yasal Olmayan Kullanım: TCK kapsamında suç teşkil eden fiillerin (dolandırıcılık, müstehcenlik, terör propagandası vb.) VPN arkasına gizlenerek işlenmesi, failin "bilişim sistemlerini araç olarak kullanmak" suretiyle daha ağır yaptırımlarla karşılaşmasına neden olabilir.

3. Anonimlik Yanılsaması: Adli makamlar, siber suç soruşturmalarında VPN servis sağlayıcılarından veri talebinde bulunabilir veya ileri düzey adli bilişim teknikleriyle gerçek kimlik tespitine gidebilir.

(Not: Siber suçlarda teknik takip ve delil toplama süreleri soruşturmanın gizliliği ilkesine tabidir).

Veri Güvenliği ve Kişisel Verilerin Korunması (KVKK)

ücretsiz veya kaynağı belirsiz VPN servislerinin kullanımı, 6698 sayılı KVKK kapsamında veri güvenliği riskleri barındırır. Bu servisler, kullanıcı trafik verilerini (loglarını) kaydedebilir ve üçüncü taraflara ticari amaçla aktarabilir. Kartal ve çevresindeki ticari işletmelerin, kurumsal verilerini korumak adına uçtan uca şifreleme sağlayan ve "kayıt tutmama" (no-log) garantisi veren profesyonel sistemleri tercih etmesi önerilir. Hak kaybının önlenmesi adına hukuki destek tavsiye edilir.

(Not: Bilişim hukukuna ilişkin dosyalar Kartal'daki İstanbul Anadolu Adliyesi bünyesindeki ihtisas büroları tarafından takip edilir).

Sıkça Sorulan Sorular

VPN kullandığım için internet faturama ceza yansır mı? Hayır. VPN kullanımı nedeniyle internet servis sağlayıcıları tarafından faturaya yansıtılan bir "ceza" uygulaması mevcut değildir. Ancak VPN trafiği veri kotanızı daha hızlı tüketebilir.

Şirket bilgisayarımda VPN kullanmam işten çıkarma sebebi olur mu? Eğer iş yerinde siber güvenlik politikaları gereği VPN kullanımı yasaklanmışsa veya işçi VPN kullanarak mesai saatinde yasaklı sitelerde vakit geçiriyorsa, bu durum "iş görme borcuna aykırılık" teşkil edebilir ve disiplin süreçlerini başlatabilir.

BTK bazı VPN uygulamalarını neden engelliyor? Bu engellemeler genellikle mahkeme kararlarının (erişim engeli) uygulanabilirliğini sağlamak ve siber güvenlik tehditlerini minimize etmek amacıyla, 5651 sayılı Kanun'un verdiği yetki çerçevesinde gerçekleştirilen idari işlemleredir.

---

Yasal Uyarı (Disclaimer): Bu içerik, kamuoyunu bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımamaktadır. Bilişim hukuku ve internet mevzuatı her somut olayın özelliklerine göre farklılık gösterebilir. Hak kaybını önlemek adına hukuki destek tavsiye edilir.

Kartal Bilişim Avukatı

---