VPN Kullananlara Para Cezası Var mı? VPN Kullanmak Yasal mı?

“VPN kullandığınız için hakkınızda idari para cezası kesilmiştir” içerikli mesajlar yıllardır dolaşıyor ve her erişim engeli dalgasında yeniden yayılıyor. Bu soruyu hukuken cevaplamanın tek yolu, konuyu düzenleyen kanunun kime ne yükümlülük yüklediğine bakmaktır. Aşağıda 5651 sayılı Kanun’un idari para cezası öngören hükümlerini tek tek inceleyerek bu cezaların muhatabının kim olduğunu; ardından “VPN cezası” diye bilinen para cezasının gerçekte hangi kanundan doğduğunu ele alıyoruz.

Kısa Cevap

VPN kullananlara para cezası öngören bir hüküm yoktur. 5651 sayılı Kanun’da idari para cezası düzenleyen altı hükmün altısı da içerik, yer, erişim, toplu kullanım veya sosyal ağ sağlayıcısına yöneliktir; son kullanıcıya yaptırım getiren bir hüküm bulunmaz. Ceza, VPN’in kendisinden değil, VPN ile yapılan fiilden doğar.

Bu Durumda mısınız?

• Telefonunuza “VPN kullanımınız nedeniyle ceza kesildi, şu IBAN’a ödeme yapın” içerikli bir mesaj geldi ve bunun gerçek olup olmadığını araştırıyorsunuz.
• Erişime kapatılan bir sosyal medya platformuna VPN ile bağlandınız ve bunun sonucundan endişe ediyorsunuz.
• İş yeriniz VPN kullanımını yasaklıyor; bunun yasal bir yaptırımı olup olmadığını merak ediyorsunuz.
• VPN üzerinden bir bahis sitesine girdiniz ve hakkınızda idari para cezası tebliğ edildi.
• Yurt dışındaki bir hizmete erişmek veya halka açık ağlarda bağlantınızı korumak için VPN kullanıyorsunuz.

Somut bir tebligat veya soruşturma varsa, dosyanızdaki belgeler değerlendirilmeden genel bilgiyle hareket etmeyin; bir avukata danışın.

VPN Nedir, Hukuken Neye Tabidir?

VPN (Virtual Private Network — sanal özel ağ), internet trafiğini şifreli bir tünel üzerinden başka bir sunucuya yönlendiren bir bağlantı teknolojisidir. Kullanıcının gerçek IP adresi yerine bağlandığı sunucunun IP adresi görünür.

Hukuki değerlendirme açısından kritik olan nokta şudur: VPN bir bağlantı yöntemidir, bir fiil türü değildir. Türk hukukunda yaptırımlar fiillere bağlanır. Bu nedenle “VPN kullanmanın cezası nedir” sorusu, hukuken “araba kullanmanın cezası nedir” sorusuyla aynı yapıdadır. Cevap, aracın kendisinde değil, o araçla ne yapıldığındadır.

Bu ayrım teorik bir incelik değildir. Aşağıda göreceğiniz gibi kanun koyucu, erişim engellerinin aşılması meselesini düzenlerken yükümlülüğü ve yaptırımı bilinçli olarak kullanıcıya değil, altyapıyı işleten şirkete yöneltmiştir.

Dayandığı Kanun Maddeleri

Konunun çerçevesini çizen temel hüküm, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’un 6. maddesidir. Maddenin birinci fıkrasının (ç) bendi, erişim engellerinin aşılmasını önleme yükümlülüğünü düzenler:

5651 sayılı Kanun m.6/1-(ç) — erişim sağlayıcısının yükümlülüğü

ç) (Ek: 6/2/2014-6518/89 md.) Erişimi engelleme kararı verilen yayınlarla ilgili olarak alternatif erişim yollarını engelleyici tedbirleri almakla,

Türkiye’de VPN trafiğine yönelik teknik kısıtlamaların dayanağı budur. Hükmün muhatabı, bu tedbirleri almakla yükümlü kılınan erişim sağlayıcısıdır — yani internet servis sağlayıcısı. Maddenin üçüncü fıkrası, (b), (c) ve (ç) bentlerindeki yükümlülükler yerine getirilmediğinde uygulanacak yaptırımı gösterir:

5651 sayılı Kanun m.6/3 — yaptırımın muhatabı

bentlerinde yer alan yükümlülüklerden birini yerine getirmeyen erişim sağlayıcısına Başkan tarafından onbin Yeni Türk Lirasından ellibin Yeni Türk Lirasına kadar idarî para cezası verilir.

İdari para cezası, engeli aşan kullanıcıya değil, engeli aşılmaya açık bırakan erişim sağlayıcısına kesilir. Kanunun kurduğu sorumluluk zinciri bu yöndedir.

Bahis bağlamında doğrudan uygulanan hüküm ise 7258 sayılı Kanun’un 5. maddesinin birinci fıkrasının (d) bendidir:

7258 sayılı Kanun m.5/1-d — oynayan (kabahat)

d) Spor müsabakalarına dayalı sabit ihtimalli veya müşterek bahis veya şans oyunlarını oynayanlar mahallin en büyük mülki idare amiri tarafından beş bin liradan yirmi bin liraya kadar idari para cezası ile cezalandırılır.

Maddedeki tutarlar kanun lafzındaki tabandır. İdari para cezalarının güncel karşılığı, Kabahatler Kanunu m.17/7 uyarınca her yıl değişir:

5326 sayılı Kabahatler Kanunu m.17/7 — yeniden değerleme

İdarî para cezaları her takvim yılı başından geçerli olmak üzere o yıl için 4.1.1961 tarihli ve 213 sayılı Vergi Usul Kanununun mükerrer 298 inci maddesi hükümleri uyarınca tespit ve ilân edilen yeniden değerleme oranında artırılarak uygulanır. Bu suretle idarî para cezasının hesabında bir Türk Lirasının küsuru dikkate alınmaz.

Bu nedenle bu sayfada güncel bir TL rakamı verilmemektedir: yıl içinde bayatlayacak bir rakam yazmak yerine, tutarın hesaplanma yöntemi gösterilmiştir. Tebliğ edilen cezanın tutarı, tebligatın kendisinden ve ilgili yılın yeniden değerleme oranından doğrulanmalıdır.

5651 Kime Ceza Kesiyor? Sağlayıcı–Kullanıcı Ayrımı

Bu sorunun cevabı yorum meselesi değildir; kanunun idari para cezası öngören hükümlerinin tamamı taranarak doğrulanabilir. 5651 sayılı Kanun’da idari para cezası düzenleyen hükümler ve bunların muhatapları şöyledir:

Hüküm	Yaptırımın muhatabı	Kanundaki tutar
m.3/2	İçerik, yer veya erişim sağlayıcısı (bilgilendirme yükümlülüğü)	2.000 – 50.000 TL
m.5/6	Yer sağlayıcı (bildirim ve diğer yükümlülükler)	100.000 – 1.000.000 TL
m.6/3	Erişim sağlayıcısı (alternatif erişim yolları dâhil)	10.000 – 50.000
m.7	Ticari amaçla toplu kullanım sağlayıcı (örn. internet kafe işleteni)	1.000 – 15.000 TL, uyarma veya 3 güne kadar faaliyet durdurma
m.8/A/5	Erişim sağlayıcılar ile içerik ve yer sağlayıcılar	50.000 – 500.000 TL
ek m.4	Yurt dışı kaynaklı sosyal ağ sağlayıcı	10.000.000 / 30.000.000 TL

Tablodaki altı hükmün altısı da bir sağlayıcı sıfatına bağlanmıştır: içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı, toplu kullanım sağlayıcı, sosyal ağ sağlayıcı. Bunların hiçbiri, internete bağlanan sıradan bir son kullanıcıyı kapsamaz.

Buradaki hukuki mantık tutarlıdır. Kabahatler ve suçlar bakımından kanunilik ilkesi geçerlidir: bir fiil, kanunda açıkça tanımlanmadıkça yaptırıma bağlanamaz. 5651 sayılı Kanun, erişim engellerinin aşılmasını bir “kullanıcı fiili” olarak tanımlamamış; bunun yerine engellemenin teknik olarak etkili biçimde uygulanmasını erişim sağlayıcısının yükümlülüğü hâline getirmiştir. Yükümlülük altyapı işleticisinde olduğu için yaptırım da oradadır.

Dolayısıyla “VPN kullanmak yasak mı” sorusunun cevabı, bir izin veya muafiyet hükmünden değil, yasaklayıcı bir hükmün yokluğundan çıkar. Kanunda böyle bir hüküm aranıp bulunamaması, cevabın kendisidir.

VPN Kullananlara Para Cezası Var mı?

Yukarıdaki tablonun sonucu nettir: yalnızca VPN kullanmış olmak, hiçbir kanunda idari para cezasına bağlanmış bir fiil değildir. Bir VPN uygulamasını indirmek, kurmak ve bağlantı kurmak tek başına ne suç ne de kabahat oluşturur.

Soru pratikte “VPN cezası var mı”, “VPN para cezası var mı” ya da “VPN kullananlara para cezası var mı” biçimlerinde sorulur. Üçünün de cevabı aynıdır ve bir yorumdan değil, kanunun kendi metninden çıkar: 5651 sayılı Kanun’un yaptırım hükümleri arasında VPN kullanan kişiyi muhatap alan tek bir hüküm yoktur.

Bu tespitin üç pratik sonucu vardır:

• Kendiliğinden tebliğ edilen bir “VPN cezası” tebligatı beklenmez. İdari yaptırım kararı, kanunda tanımlı bir kabahatin işlendiği tespitine dayanmak zorundadır; VPN kullanımı böyle bir tanım içinde yer almaz.
• Adli sicil kaydı doğmaz. Ortada bir suç tanımı bulunmadığından kovuşturma konusu da oluşmaz.
• SMS veya e-posta ile gelen “VPN cezası” bildirimleri, resmî tebligat usulüne uymaz. İdari para cezaları Tebligat Kanunu hükümlerine göre tebliğ edilir; ödeme, mesajda bildirilen bir şahsi hesaba değil, ilgili kamu idaresinin tahsilat kanallarına yapılır. Gerçekliğinden şüphe edilen bir bildirim, e-Devlet üzerinden veya cezayı verdiği iddia edilen idareye başvurularak doğrulanabilir.

Buna karşılık VPN ile yapılan fiil ayrıca değerlendirilir. VPN üzerinden hakaret, tehdit, dolandırıcılık, kişisel verilerin hukuka aykırı ele geçirilmesi veya telif hakkı ihlali gibi bir fiil işlenirse, sorumluluk o fiile ilişkin hükümlerden doğar. Bu durumda VPN kullanılmış olması, sorumluluğu ne kuran ne de kaldıran bir unsurdur; sadece bağlantının teknik yöntemidir. Bu suç tiplerinin genel çerçevesi için bilişim suçları sayfamıza bakabilirsiniz.

VPN Kullanmak Suç mu? TCK 243 ile Karıştırılan Nokta

“VPN kullanmak suç mu” sorusu çoğunlukla Türk Ceza Kanunu’nun 243. maddesiyle karıştırılır. Madde şu fiili cezalandırır:

TCK m.243/1 — bilişim sistemine girme

(1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.

Buradaki fiil, başkasına ait bir bilişim sistemine hukuka aykırı olarak girmektir. VPN kullanan kişi, hizmetini satın aldığı sağlayıcının sunucusuna, o sağlayıcının izniyle ve kendi hesabıyla bağlanır. Girilen sistem üzerinde yetkisiz bir erişim söz konusu olmadığından, salt VPN bağlantısı kurmak bu maddenin tanımladığı fiili karşılamaz.

Karışıklığın kaynağı, maddenin “hukuka aykırı olarak giren” ifadesinin gündelik dilde “girilmemesi gereken yere girmek” biçiminde okunmasıdır. Oysa madde, erişimi engellenmiş bir web sitesine girmeyi değil, bir bilişim sistemine yetkisiz erişimi cezalandırır. Erişimi engellenmiş bir siteye bağlanmak, o sitenin sunucusuna yetkisiz giriş anlamına gelmez. Maddenin unsurları, içtihattaki uygulaması ve “sistemde kalmaya devam etme” şartı için TCK 243 bilişim sistemine girme sayfamıza bakınız.

VPN ile Yasa Dışı Bahis: Para Cezası Buradan Doğar

“VPN kullananlara para cezası” aramasının arkasındaki gerçek olgu büyük ölçüde budur. Yasa dışı bahis sitelerine erişim engellidir ve bu sitelere çoğunlukla VPN üzerinden bağlanılır. Kişiye idari para cezası tebliğ edildiğinde, ceza VPN kullanımına değil, bahis oynama fiiline dayanır.

Yukarıda birebir aktarılan 7258 sayılı Kanun m.5/1-(d) uyarınca bahis oynayan kişiye, mahallin en büyük mülki idare amiri (vali veya kaymakam) tarafından idari para cezası verilir. Bu bir kabahattir; hapis cezası öngörülmez ve adli sicile işlemez. Buna karşılık bahis oynatmak, oynanmasına yer veya imkân sağlamak, para nakline aracılık etmek ve reklamla teşvik etmek aynı maddenin (a), (b), (c) ve (ç) bentlerinde suç olarak düzenlenmiştir ve hapis cezası gerektirir.

Ayrım şöyle özetlenebilir:

Fiil	Nitelik	Yaptırım
VPN kullanmak	Kanunda tanımlı bir kabahat veya suç değil	Yaptırım öngörülmemiş
VPN ile bahis oynamak	Kabahat (7258 m.5/1-d)	Mülki amirin idari para cezası
Bahis oynatmak / yer-imkân sağlamak	Suç (7258 m.5/1-a)	Hapis + adli para cezası
Para nakline aracılık	Suç (7258 m.5/1-c)	Hapis + adli para cezası

Tabloda görüldüğü gibi VPN, hiçbir satırda yaptırımın sebebi değildir. Aynı ceza, VPN kullanılmadan bahis oynayan kişiye de verilir; VPN kullanılmış olması cezayı ne doğurur ne ağırlaştırır. Bentlerin tamamı, itiraz yolu, uzlaştırma ve zamanaşımı için yasadışı bahis suçu ve cezası sayfamıza bakınız.

Tebliğ edilen bir idari para cezasına karşı Kabahatler Kanunu’ndaki başvuru yolu işletilir; süresi ve usulü tebligatta gösterilir. Bu, VPN kullanımına değil, isnat edilen kabahate karşı yürütülen bir itirazdır. Adli para cezası ile idari para cezası arasındaki farkın da bu noktada gözden kaçırılmaması gerekir: ilki mahkeme kararıyla verilen bir ceza, ikincisi idarenin verdiği bir yaptırımdır.

VPN ile Instagram’a Girmek Yasak mı?

Sosyal medya platformlarına erişim engeli getirildiği dönemlerde en çok sorulan sorulardan biri budur; aynı soru “Instagram VPN cezası var mı” ve “Instagram’a VPN ile girmenin para cezası var mı” biçimlerinde de sorulur. Cevap, yukarıda kurulan çerçeveden doğrudan çıkar: erişimi engellenmiş bir platforma VPN ile bağlanan kullanıcı için kanunda öngörülmüş bir yaptırım yoktur.

Bunun sebebi, erişim engelleme rejiminin kurgusudur. 5651 sayılı Kanun’da erişim engelleme kararı, karara muhatap olan erişim sağlayıcılara bildirilir ve gereğini yerine getirme yükümlülüğü onlara aittir. Kanun, engellenen içeriğe ulaşan kullanıcıyı muhatap alan bir yaptırım hükmü içermez. Nitekim kanunun idari para cezası öngören altı hükmünün hiçbirinde son kullanıcı yer almaz.

Bu nedenle Instagram, X, YouTube veya başka bir platform bakımından sonuç değişmez: engelin kendisini aşmak, kullanıcı bakımından yaptırıma bağlanmış bir fiil değildir. Platform adına göre değişen bir hukuki rejim de yoktur; belirleyici olan platformun kimliği değil, kanunun yaptırımı kime yönelttiğidir.

İki noktanın ayrıca vurgulanması gerekir:

• Platformda yapılan paylaşımlar ayrı değerlendirilir. Erişim engelli bir platforma VPN ile bağlanıp orada hakaret, tehdit veya benzeri bir suç oluşturan paylaşım yapılırsa, sorumluluk o paylaşımdan doğar. Erişim yöntemi bu sorumluluğu etkilemez. İnternette yayımlanan içeriğin kaldırılması ve erişimin engellenmesi süreçleri için internetten içerik kaldırma ve unutulma hakkı sayfamıza bakabilirsiniz.
• Kurumsal yasaklar hukuki yaptırım değildir. Bir iş yerinin veya kurumun kendi ağında VPN kullanımını yasaklaması, iş sözleşmesi ve iç yönetmelik ilişkisine dayanır. Bunun sonucu idari para cezası veya ceza soruşturması değil, o kurumun disiplin süreçleridir.

Erişim Engellemenin Anayasal Sınırı

Erişim engelleme yetkisi sınırsız değildir. Anayasa Mahkemesi Genel Kurulu, youtube.com’un tamamına yönelik erişim engelini incelediği kararında, bir internet sitesinin tümüne yönelik idari engelleme işleminin kanuni dayanağını yeterli bulmamıştır:

“Yukarıda yapılan açıklamalardan, youtube.com sitesine erişimin tümüyle engellenmesine yönelik müdahalenin, yeterince açık ve belirgin bir kanuni dayanağa sahip olmadığı ve bu yönüyle başvurucular açısından öngörülebilir nitelikte bulunmadığı anlaşılmaktadır. Bu nedenle, siteden yararlanan tüm kullanıcıların ifade özgürlüğüne ağır müdahale niteliğinde olan söz konusu idari işlemin, başvurucuların Anayasa’nın 26. maddesinde korunan ifade özgürlüklerini ihlal ettiğine karar verilmesi gerekir.

(Anayasa Mahkemesi, B. No: 2014/4705, T. 29.05.2014 — ihlal)

Kararın iki yönü bu konu bakımından önemlidir. Birincisi, Mahkeme engellemenin kural olarak ihlale konu içeriğe (URL bazlı) yönelmesi gerektiği çerçevesinden hareket etmiş; sitenin tamamına yönelik idari engelleme için açık bir kanuni yetkinin bulunmadığını tespit etmiştir. İkincisi, ihlal sadece içeriği yayan bakımından değil, siteden yararlanan kullanıcılar bakımından da kabul edilmiştir; başvurucular arasında sitenin bireysel kullanıcıları da yer almaktadır.

Aynı yönde bir sınır, kanunun kendi metninde de görülür. 5651 sayılı Kanun’un 6. maddesinin birinci fıkrasına 2014 yılında eklenen (d) bendi, Anayasa Mahkemesi’nin E. 2014/87, K. 2015/112, T. 08.12.2015 sayılı kararıyla iptal edilmiştir; madde metninde bu bendin yerinde bugün iptal kaydı yer alır. Buna karşılık alternatif erişim yollarına ilişkin (ç) bendi yürürlüktedir ve yukarıda birebir aktarılmıştır.

Bu tablo, erişim engelleme rejiminin anayasal denetime tabi olduğunu ve bu denetimin fiilen işlediğini gösterir. Ancak buradan “erişim engelleri geçersizdir” gibi bir sonuç çıkarılamaz: yürürlükteki engelleme kararları, kaldırılıncaya kadar erişim sağlayıcılar bakımından bağlayıcıdır.

Sık Yapılan Hatalar

• Sahte ceza mesajına ödeme yapmak. “VPN cezanız için şu IBAN’a ödeme yapın” içerikli mesajlar resmî tebligat usulüne uymaz. İdari para cezaları Tebligat Kanunu’na göre tebliğ edilir ve tahsilat kamu idaresinin kanallarından yapılır; şahsi hesaba yapılan ödeme geri alınamaz.
• VPN kullanımını itirafın konusu hâline getirmek. Bahis kabahatinde isnat, bahis oynama fiiline ilişkindir. Savunmayı VPN kullanımı etrafında kurmak, tartışmayı yaptırımın dayanağı olmayan bir noktaya taşır.
• İdari para cezasını adli sicil kaydı sanmak. İdari yaptırım kararı bir mahkûmiyet hükmü değildir; adli sicile yalnızca kesinleşmiş mahkûmiyet hükümleri kaydedilir.
• Tebligata itiraz süresini kaçırmak. İdari para cezalarına karşı başvuru süresi tebligatta gösterilir ve kısa süreli olabilir. Süre kaçırıldığında ceza kesinleşir; sonraki itirazlar esasa girmeden reddedilebilir.
• Kurumsal yasağı suç sanmak. İş yerinin VPN yasağını ihlal etmek ceza hukuku sorunu değil, iş ilişkisi ve disiplin sorunudur.
• “VPN kullandım, izim kalmaz” varsayımı. VPN, bağlantının teknik yöntemini değiştirir; bir fiil suç oluşturuyorsa soruşturma yalnızca IP kaydına dayanmaz.

Özet

• 5651 sayılı Kanun’da idari para cezası öngören altı hükmün (m.3/2, m.5/6, m.6/3, m.7, m.8/A/5, ek m.4) altısı da bir sağlayıcıya yöneliktir; VPN kullanan son kullanıcıyı muhatap alan bir yaptırım hükmü yoktur.
• Erişim engellerinin aşılmasını önleme yükümlülüğü m.6/1-(ç) ile erişim sağlayıcısına verilmiştir; m.6/3’teki idari para cezasının muhatabı da odur.
• “VPN cezası” olarak bilinen idari para cezası, tipik olarak 7258 sayılı Kanun m.5/1-d uyarınca bahis oynama kabahatinden doğar. VPN cezanın sebebi değil, bağlantının yöntemidir.
• VPN kullanmak TCK m.243 anlamında bilişim sistemine girme değildir; madde başkasına ait sisteme yetkisiz erişimi cezalandırır.
• Kanundaki idari para cezası tutarları tabandır ve Kabahatler Kanunu m.17/7 uyarınca her takvim yılı yeniden değerleme oranında güncellenir; güncel tutar tebligattan ve ilgili yılın oranından doğrulanmalıdır.

İlgili yazılar: TCK 243: Bilişim Sistemine Girme Suçu — Unsurları, Cezası ve 2016 Değişikliği · Yasadışı Bahis Suçu ve Cezası (7258 Sayılı Kanun): Oynatan, Oynayan, Hesabını Kullandıran · Bilişim Suçları Nelerdir? Türleri ve Cezaları (TCK 243-246) · İnternetten Hakkımdaki Haber/İçerik Nasıl Kaldırılır? Erişimin Engellenmesi ve Unutulma Hakkı · Adli Para Cezası Nedir? Hesaplanması, Hapisten Çevrilmesi ve Ödenmemesi