VPN kullanmak Türkiye’de suç değildir. Türk Ceza Kanunu, Kabahatler Kanunu ve 5651 sayılı İnternet Kanunu dahil yürürlükteki hiçbir mevzuatta VPN kullanımını doğrudan yasaklayan ya da cezai yaptırıma bağlayan bir hüküm bulunmamaktadır. Bireysel olarak VPN uygulaması indirmek, kurmak ve kullanmak için herhangi bir idari izin gerekmez; bu eylem tek başına ne suç ne de kabahat oluşturur.
Asıl mesele VPN kullanımının kendisinde değil, VPN üzerinden gerçekleştirilen eylemlerin içeriğindedir. VPN bir araçtır; bıçak ya da araç gibi kullanım amacı ve içeriğine göre hukuki sonuç doğurur. Haber okumak, özel bağlantı kurmak veya veri güvenliğini artırmak için kullanılan VPN tamamen yasal bir faaliyettir. Aynı VPN ile suç teşkil eden içeriklere erişmek, yasadışı platformlarda işlem yapmak ya da suç işlemek ise sorumluluğu ortadan kaldırmaz.
VPN Nedir ve Hukuki Niteliği
VPN, Virtual Private Network kavramının kısaltmasıdır ve Türkçeye Sanal Özel Ağ olarak çevrilir. Kullanıcının internet trafiğini şifrelenmiş bir tünel üzerinden uzaktaki bir sunucuya yönlendiren teknolojidir. Bu süreçte kullanıcının gerçek IP adresi gizlenir; internet sitelerine yalnızca VPN sunucusunun IP adresi görünür. Böylece konum gizlenir, trafik şifrelenir ve coğrafi kısıtlamalar aşılabilir.
VPN teknolojisi başlangıçta kurumsal ağlara uzaktan güvenli erişim amacıyla geliştirilmiştir. Şirket çalışanlarının ofis dışındayken kurumsal sistemlere güvenli bağlanabilmesi, hassas verilerin şifreli taşınması ve ağ güvenliğinin sağlanması bu teknolojinin temel kullanım alanlarıdır. Günümüzde bireysel kullanıcılar tarafından da yaygın biçimde tercih edilmektedir.
Türk hukukunda VPN’in hukuki niteliği doğrudan düzenlenmemiştir. Bu teknoloji ne özel bir lisansa tabi kılınmıştır ne de yasaklanmıştır. Hukuki açıdan VPN, kullanıcının internet bağlantı tercihlerine ilişkin teknik bir araçtır ve bu niteliğiyle herhangi bir hukuki engelle karşılaşmaksızın kullanılabilir. Bireyin hangi teknik yöntemle internete bağlandığı, serbest iletişim hakkı kapsamında değerlendirilebilecek bir tercihtir.
VPN sağlayıcı şirketler açısından tablo farklıdır. Türkiye’de internet erişim hizmeti sunan ya da yayıncılık faaliyeti yürüten şirketlerin BTK’ya kayıt yaptırması ve çeşitli teknik yükümlülükleri yerine getirmesi gerekebilir. Ancak bu yükümlülükler bireysel kullanıcıları bağlamaz. Yurt dışında faaliyet gösteren VPN şirketlerinin Türkiye’deki kullanıcılara sunduğu hizmet, bireysel kullanıcı açısından serbesttir.
Türk Hukukunda VPN Kullanımı Yasaklanmış mıdır?
Hayır, yasaklanmamıştır. Ancak bu sorunun yanıtı, 5651 sayılı Kanun’un erişim engellerine ilişkin düzenlemesiyle birlikte okunduğunda daha doğru anlaşılır.
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, BTK’ya belirli internet sitelerine erişimi engelleme yetkisi tanır. 2014 yılında bu kanunda yapılan değişiklikle erişim sağlayıcılarına, yani Türk Telekom, Turkcell, Vodafone gibi internet servis sağlayıcılarına yeni bir yükümlülük getirilmiştir: erişim engeli kararı verilen yayınlara ulaşmayı sağlayan VPN ve DNS gibi alternatif erişim yollarını engellemeye yönelik teknik tedbir almak.
Bu düzenlemenin hukuki içeriğini doğru okumak gerekir. Yükümlülük internet servis sağlayıcılarına yüklenmiştir. Kanun metninde VPN kullanan bireysel kullanıcıya herhangi bir yaptırım öngörülmemiştir. Başka bir deyişle erişim sağlayıcısının VPN trafiğini teknik olarak engellemesi söz konusu olabilir; ancak bu engeli aşan kullanıcıya doğrudan hukuki bir yaptırım uygulanmaz.
Bazı VPN servislerinin web sitelerine ve belirli sunucu adreslerine BTK tarafından zaman zaman erişim engellendiği görülmektedir. Bu engellemeler genellikle dönemseldir ve servis sağlayıcıların sunucu adreslerini değiştirmesiyle aşılabilmektedir. VPN uygulamasını daha önce cihazına yükleyen kullanıcı, web sitesine erişim engeli gelse dahi uygulamayı kullanmaya devam edebilir.
Şunu net biçimde vurgulamak gerekir: VPN kullananların para cezasına çarptırıldığını ya da haklarında cezai işlem yapıldığını belirten mesajlar kesinlikle dolandırıcılık amaçlıdır. Türkiye’de VPN kullandığı gerekçesiyle bireye uygulanan idari para cezası veya cezai yaptırım mevzuatta yer almaz. Bu tür mesajlar alındığında ödeme yapılmamalı, ilgili içerik delil olarak saklanarak savcılığa dolandırıcılık şikayetinde bulunulmalıdır.
VPN Üzerinden İşlenen Fiillerde Ceza Sorumluluğu
VPN kullanımı, kullanıcının internet üzerindeki kimliğini tamamen gizlemez ve gerçekleştirilen eylemlerin hukuki sorumluluğunu ortadan kaldırmaz. Bu nokta, VPN hakkındaki en yaygın yanılgıyı oluşturur.
Savcılık ve kolluk, teknik soruşturma yöntemleri aracılığıyla VPN kullanan kişilerin kimliğine ulaşabilir. Bu süreçte VPN sağlayıcısından kullanıcı kayıtları talep edilebilir; bazı yurt dışı VPN şirketleri yargı kararlarına uyarak bu bilgileri paylaşabilir. Kullanıcının bağlandığı platformlardaki davranışsal izler, hesap bilgileri ve ödeme geçmişi de kimlik tespitine katkı sağlar. VPN, iz bırakmama güvencesi vermez; yalnızca izi zorlaştırır. Özellikle TCK 135 kapsamında kişisel veri kaydı veya TCK 136 kapsamında veri yayma eylemleri VPN üzerinden gerçekleştirildiğinde, özel hayatın gizliliğini ihlal hükümleri de aynı anda uygulanabilir.
VPN üzerinden gerçekleştirilen eylemler hangi suçu oluşturuyorsa o suçun cezai sorumluluğu tam olarak geçerlidir. Aşağıdaki tablo, VPN üzerinden işlenebilecek başlıca suçları, ilgili TCK maddelerini ve öngörülen ceza sınırlarını göstermektedir:
Tabloda yer alan her suç tipi için VPN kullanımı, fiilin hukuki niteliğini değiştirmez; yalnızca teknik soruşturmayı güçleştirebilir. Kimi zaman VPN sağlayıcısından Türk savcılığına uluslararası adli yardım talebi yoluyla bilgi alınabilmekte, bu yol kapalıysa platform kayıtları ve meta veriler kimlik tespitine esas alınmaktadır.
Erişim Engelleri ve BTK Kararlarının Hukuki Sonuçları
BTK, 5651 sayılı Kanun’un verdiği yetki çerçevesinde belirli internet sitelerine ve içeriklere erişim engeli uygular. Bu kararların hukuki dayanağı, itiraz yolları ve sonuçları ayrıca incelenmesi gereken bir alandır.
5651 sayılı Kanun kapsamında erişim engeli kararları iki yoldan verilebilir. Birincisi mahkeme kararıdır; sulh ceza hakimleri ilgili kanun kapsamında erişim engeline hükmedebilir. İkincisi idari karardır; BTK belirli suç kategorilerinde mahkeme kararı beklemeksizin resen erişim engeli uygulayabilir. Bu iki türün usul ve itiraz yolları birbirinden farklıdır.
Mahkeme kararına dayanan erişim engellerine karşı kararın tebliğinden itibaren 7 gün içinde bir üst Sulh Ceza Hakimi’ne itiraz yoluna gidilebilir. BTK’nın idari kararına karşı ise idare mahkemelerinde iptal davası açılabilir. Anayasa Mahkemesi, erişim engeli kararlarının orantılılık ilkesine aykırı olduğu durumlarda bu kararların ifade özgürlüğü ve bilgi edinme hakkını ihlal ettiğine defalarca hükmetmiştir.
Anayasa’nın 26. maddesi ifade özgürlüğünü, 22. maddesi haberleşme özgürlüğünü, 20. maddesi ise özel hayatın gizliliğini güvence altına alır. Anayasa Mahkemesi, erişim engellerini bu hakların bir sınırlaması olarak değerlendirmekte ve sınırlamanın demokratik toplumda zorunlu olup olmadığı ile orantılılık ilkesine uygunluğunu denetlemektedir. Özellikle Twitter ve YouTube gibi platformlara yönelik geçmişteki erişim engellerinde Anayasa Mahkemesi bu engellerin temel hak ihlali oluşturduğuna karar vermiştir.
Bireysel başvuru yolu da önemlidir. Erişim engeli nedeniyle temel hakları ihlal edilen bireyler, iç hukuk yollarını tükettikten sonra Anayasa Mahkemesi’ne bireysel başvuruda bulunabilir. İhlal kararı verilmesi hâlinde erişim engelinin kaldırılması ya da tazminat istenebilir.
Sosyal medya ve haber platformlarına yönelik erişim engellerinde Türkiye’nin taraf olduğu Avrupa İnsan Hakları Sözleşmesi’nin 10. maddesi de devreye girer. Avrupa İnsan Hakları Mahkemesi, Türkiye aleyhine açılan davalarda bu tür engellerin sözleşmeyi ihlal ettiğine çok sayıda kez hükmetmiştir.
Sonuç olarak VPN kullanmak Türkiye’de hukuken serbesttir. Ne cezai ne de idari bir yaptırım öngörülmüştür. Erişim engeli kararları internet servis sağlayıcılarını bağlar; bireysel kullanıcıya doğrudan sorumluluk yüklemez. Bununla birlikte VPN, üzerinden gerçekleştirilen eylemlerin hukuki niteliğini değiştirmez. Suç teşkil eden her eylem, hangi teknik araç kullanılarak gerçekleştirilmiş olursa olsun, ilgili mevzuat kapsamında tam sorumluluk doğurur. Dijital alanda hukuki belirsizlik yaşayan ya da soruşturmayla karşılaşan kişilerin bilişim hukuku alanında uzman bir avukattan destek alması hak kaybı riskini en aza indirir.