İşletmeler için Yasal Proxy Kullanımı: Siber Güvenlik Yasalarını İhlal Etmemek İçin İpuçları

Proxy sunucuları, arbitrajcılar, SMM uzmanları ve e-ticaret sahipleri için vazgeçilmez bir araç haline geldi. Ancak birçok kişi hâlâ şüphe içinde: Proxy kullanmak yasal mı? Çoklu hesap kullanımı veya rakipleri taramak için ceza alabilir miyim? Bu makalede, Rusya ve diğer ülkelerin yasalarını inceleyeceğiz, böylece neyin yasal sınırları içinde olduğunu kesin olarak bileceksiniz.

Spoiler: Proxy'ler kendileri tamamen yasaldır. Sorunlar, onları yasadışı eylemler için kullandığınızda — hackleme, dolandırıcılık veya telif hakkı ihlali gibi — başlar. Diğer tüm görevler — reklam yayınlamaktan fiyat izlemeye kadar — yasal çerçeve içindedir.

Proxy sunucularının yasal durumu Rusya ve dünyada

Öncelikle şunu belirtelim: proxy sunucuları bir teknolojidir, suç değildir. Çoğu ülkede, Rusya, ABD ve Avrupa Birliği ülkeleri dahil, proxy kullanımına yönelik doğrudan bir yasak yoktur. Bu, tarayıcı veya metin düzenleyici gibi bir araçtır. Sorunlar, proxy'leri yasayı ihlal eden eylemler için kullandığınızda ortaya çıkar.

Rusya'da proxy sunucuları dolaylı olarak kişisel verilerin korunması yasası (152-FZ), iletişim yasası (126-FZ) ve siber suçlarla ilgili Ceza Kanunu ile düzenlenmektedir. Bu belgelerin hiçbiri proxy kullanımını yasaklamaz. Dahası, birçok büyük şirket, kurumsal ağları korumak, rakipleri izlemek ve farklı bölgelerden hizmetleri test etmek için resmi olarak proxy kullanmaktadır.

ABD ve Avrupa'da durum benzerdir. Proxy'ler yasaldır, alım satımı için özel lisanslar gerektirmez. Tek sınırlama, bunları bilgisayar güvenliği yasalarını ihlal etmek (ABD'de Computer Fraud and Abuse Act, AB'de Directive on Attacks against Information Systems) veya yaptırımları aşmak için kullanmamaktır.

Farklı ülkelerde proxy'nin yasal durumunun karşılaştırılması

İşletmeler için proxy kullanımına yönelik yasal senaryolar

İşletmelerin proxy kullandığı çoğu görev tamamen yasaldır. İşte hiçbir büyük ülkede yasaları ihlal etmeyen senaryoların tam listesi:

1. Trafik arbitrajı ve reklam yayınlama

Arbitrajcılar, farklı bölgelerden Facebook Ads, TikTok Ads ve Google Ads'de reklam kampanyaları başlatmak için proxy kullanır. Bu, yerel kitleye yönelik yaratıcıları test etmeyi ve çoklu hesap kullanımı nedeniyle engellemelerden kaçınmayı sağlar. Hukuki açıdan burada herhangi bir ihlal yoktur — reklama ödeme yapıyorsunuz, kullanıcıları kandırmıyorsunuz ve veri çalmıyorsunuz.

Tek bir nüans — reklam platformlarının kendi kuralları. Facebook ve Google, bir kişinin birden fazla hesabı kullanmasını yasaklar, ancak bu yasal bir kısıtlama değil, şirketin iç politikasıdır. En kötü durumda, platformda engellenirsiniz, ancak herhangi bir ceza veya cezai sorumluluk olmaz.

2. SMM ve sosyal medyada çoklu hesap kullanımı

SMM uzmanları, Instagram, TikTok, VK ve diğer sosyal medya platformlarında müşterilerin onlarca hesabını yönetir. Bunun için, her hesabın ayrı bir kullanıcı gibi görünmesi için anti-detect tarayıcılar (Dolphin Anty, AdsPower, Multilogin) ve rezidans proxy'leri kullanırlar. Bu tamamen yasaldır — yasayı ihlal etmiyorsunuz, sadece platformun kurallarını ihlal ediyorsunuz.

Önemli: Eğer müşterilerin hesaplarını bir sözleşme ile ve onların rızasıyla yönetiyorsanız, hukuki risk yoktur. Sorunlar yalnızca başkalarının hesaplarını hacklerseniz veya sahiplerinin izni olmadan kullanırsanız ortaya çıkabilir — bu, 272. madde (bilgisayar bilgilerine yetkisiz erişim) kapsamındadır.

3. Pazar yerlerinde fiyat izleme ve tarama

İnternet mağazası sahipleri ve Wildberries, Ozon ve Avito'daki satıcılar, rakiplerin fiyatları, ürün stokları ve sıralamaları hakkında otomatik veri toplamak için proxy kullanır. Bu, web taraması (web scraping) olarak adlandırılır ve çoğu ülkede yalnızca kamuya açık bilgileri topluyorsanız yasaldır.

Anahtar kelime — "kamusal". Eğer veriler, herhangi bir kullanıcı tarafından yetkilendirme olmadan erişilebiliyorsa (fiyatlar, ürün açıklamaları, yorumlar), bunların taranması yasayı ihlal etmez. Ancak, bir web sitesinin korumasını aşarsanız, captcha'yı hacklerseniz veya kullanıcıların kişisel verilerini onların rızası olmadan toplarsanız — bu yasadışıdır.

4. Farklı bölgelerden web siteleri ve uygulamaların test edilmesi

Geliştiriciler ve pazarlamacılar, web sitelerinin veya uygulamalarının farklı ülkelerde nasıl göründüğünü kontrol etmek için proxy kullanır. Örneğin, Rusya'dan çıkmadan Kazakistan veya ABD'deki kullanıcılar için bir internet mağazasının çalışmasını test edebilirsiniz. Bu, Google, Netflix ve diğer büyük şirketlerin kullandığı tamamen yasal bir uygulamadır.

5. Kurumsal ağın korunması ve anonimlik

Şirketler, iç ağlarını dış tehditlerden korumak, trafiği filtrelemek ve çalışanların kamuya açık kaynaklarla çalışırken anonim kalmalarını sağlamak için proxy sunucuları kullanır. Bu, IT güvenliğinde standart bir uygulamadır ve yalnızca yasaldır, aynı zamanda uzmanlar tarafından da önerilmektedir.

Kesinlikle yasak olanlar: yasadışı eylemler

Şimdi, proxy ile yapılan hangi eylemlerin kesinlikle yasadışı olduğunu ve ceza gerektirebileceğini inceleyelim. Bu yasaklar, proxy kullanıp kullanmadığınıza bakılmaksızın tüm ülkelerde geçerlidir.

1. Hackleme ve sistemlere yetkisiz erişim

Web siteleri, veritabanları veya hesapları hacklemek için izleri gizlemek amacıyla proxy kullanmak bir suçtur. Rusya'da bu, 272. madde (bilgisayar bilgilerine yetkisiz erişim) kapsamındadır ve cezası 7 yıla kadar hapis cezasıdır. ABD'de Computer Fraud and Abuse Act kapsamındaki benzer bir suç, 20 yıla kadar hapis cezası ile sonuçlanabilir.

2. Dolandırıcılık ve veri hırsızlığı

Eğer proxy kullanarak phishing siteleri oluşturuyorsanız, banka bilgilerini çalıyorsanız veya kullanıcıları kandırıyorsanız — bu dolandırıcılıktır (Rusya için 159.6. madde). Cezası 10 yıla kadar hapis cezası olabilir. Proxy, bu durumda yalnızca suçun ağırlığını artırır, çünkü eylemlerin kasıtlı olduğunu gösterir.

3. Yasaklı içerik yayma

Proxy kullanarak yasalarca yasaklı materyalleri (aşırılık, çocuk pornografisi, terörizm çağrısı) anonim olarak yayınlamak sorumluluktan kurtarmaz. Kolluk kuvvetleri, proxy zincirleri üzerinden bile kullanıcıları de-anonimleştirmek için teknik araçlara sahiptir.

4. DDoS saldırıları ve hizmetlerin çalışmasını bozma

Proxy aracılığıyla DDoS saldırıları düzenlemek, 273. madde (zararlı yazılımlar oluşturma) ve 272. madde (yetkisiz erişim) kapsamındaki bir suçtur. Cezası 7 yıla kadar hapis cezasıdır.

5. Ticari amaçlarla telif hakkı ihlali

Eğer proxy kullanarak korunan içerikleri (filmler, müzik, yazılım) topluca indirip satıyorsanız — bu, 146. maddeyi ihlal eder. Ceza 500.000 rubleye kadar çıkabilir ve özellikle büyük miktarlarda 6 yıla kadar hapis cezası ile sonuçlanabilir.

Proxy ve platform kuralları: Facebook, Instagram, pazar yerleri

Yasa ile belirli platformların kurallarını ayırt etmek önemlidir. Facebook veya Wildberries'in Hizmet Şartları'nı (kullanıcı sözleşmesi) ihlal etmek bir suç değildir, ancak hesabınızın engellenmesi için bir neden olabilir. Bunun için cezai veya idari bir sorumluluk yoktur.

Facebook ve Instagram (Meta)

Resmi olarak Meta, bir kişinin birden fazla kişisel hesabı kullanmasını ve eylemleri otomatikleştirmeyi yasaklar (beğeniler, takipler, mesajlar). Ancak bu kurallar yalnızca şirketin iç politikasıyla ilgilidir. Eğer çoklu hesap kullanımı nedeniyle engellenirseniz, Meta'ya dava açamazsınız — kayıt sırasında onların şartlarını kabul ettiniz.

Ancak, proxy kullanımı kendisi yasak değildir. Meta, hesapları proxy nedeniyle değil, şüpheli davranışlar nedeniyle engeller: IP adresinin ani değişimi, toplu eylemler, benzer tarayıcı parmak izleri. Kaliteli mobil proxy'ler ve anti-detect tarayıcı (Dolphin Anty, AdsPower) kullanıyorsanız, engellenme riski minimumdur.

TikTok

TikTok da çoklu hesap kullanımını ve otomasyonu yasaklar, ancak tespit sistemi Facebook'tan daha az agresiftir. Ana sorun, coğrafi konuma göre engellenmelerdir. Eğer bir Rus izleyici için bir hesap yönetiyorsanız, ancak ABD'den bir IP ile giriş yapıyorsanız, TikTok hacklenme şüphesiyle hesabı engelleyebilir.

Çözüm, hesabın ayarlandığı ülkeye ait proxy kullanmaktır. Rus hesapları için Rus proxy'leri, Amerikan hesapları için Amerikan proxy'leri kullanın.

Wildberries, Ozon ve diğer pazar yerleri

Pazar yerleri, veri toplamanın sunucularına yük oluşturması nedeniyle tarama ile aktif bir şekilde mücadele eder. Captcha, rate limiting (istek sayısını sınırlama) ve şüpheli IP'lerin engellenmesi gibi teknik koruma önlemleri kullanırlar. Ancak bunlar teknik koruma önlemleridir, yasal bir yasak değildir.

Eğer rakiplerinizi analiz etmek için kamuya açık verileri (fiyatlar, ürün açıklamaları) tarıyorsanız, bu yasayı ihlal etmez. Ancak, sunucuya aşırı yük oluşturuyorsanız veya hackleme olarak değerlendirilebilecek yöntemlerle korumayı aşıyorsanız (örneğin, açıkları istismar ediyorsanız), bu 272. maddeye girebilir.

GDPR ve veri koruma: bilmeniz gerekenler

Eğer Avrupa'dan müşterilerle çalışıyorsanız veya Avrupa kullanıcılarının verilerini topluyorsanız, GDPR (Genel Veri Koruma Yönetmeliği) gerekliliklerini dikkate almanız gerekir. Bu, 2018 yılından beri yürürlükte olan ve şirketin yıllık cirosunun %4'ü veya 20 milyon euroya kadar ceza öngören AB düzenlemesidir.

GDPR'ye göre kişisel veriler nelerdir

Kişisel veriler, belirli bir kişiyi tanımlamaya olanak tanıyan herhangi bir bilgidir: ad, e-posta, telefon numarası, IP adresi, çerezler, tarayıcı geçmişi. Eğer bu tür verileri proxy aracılığıyla topluyorsanız (örneğin, web sitelerinden e-posta adreslerini tarıyorsanız), GDPR'ye uymanız gerekir.

Proxy kullanırken GDPR'nin temel gereklilikleri

• Veri toplama için yasal dayanak: Kullanıcının rızasına veya verilerini işlemek için yasal bir menfaate sahip olmalısınız.
• Şeffaflık: Eğer veri topluyorsanız, kullanıcı bunun farkında olmalı ve reddetme hakkına sahip olmalıdır.
• Veri minimizasyonu: Gerçekten ihtiyacınız olan verileri toplayın.
• Veri güvenliği: Veriler şifreli bir şekilde saklanmalı ve sızıntılara karşı korunmalıdır.

Önemli bir nokta: Eğer yalnızca kişisel verilere ait olmayan kamuya açık bilgileri (ürün fiyatları, açıklamaları, şirketlerin sıralamaları) tarıyorsanız, GDPR sizin için geçerli değildir. Sorunlar, e-posta adresleri, telefon numaraları veya diğer kullanıcı tanımlayıcılarını toplamaya başladığınızda başlar.

GDPR taleplerinden nasıl korunabilirsiniz

1. Gereksiz yere kişisel veri toplamayın. Eğer fiyat istatistiklerine ihtiyacınız varsa — yalnızca fiyatları tarayın, satıcıların iletişim bilgilerini değil.
2. Eğer kişisel verileri topluyorsanız — web sitenizde bir Gizlilik Politikası oluşturun ve kullanıcıların rızasını alın.
3. Verileri şifreli bir şekilde saklayın ve artık ihtiyaç duymadığınızda silin.
4. Kullanıcıların rızası olmadan verileri üçüncü şahıslara iletmeyin.

Rusya'nın proxy yasalarındaki özellikler

Rusya'da proxy sunucularının kullanımını düzenleyen ayrı bir yasa yoktur. Ancak, bunların yasal uygulanabilirliğini dolaylı olarak etkileyen birkaç düzenleyici belge bulunmaktadır.

Kişisel Verilerin Korunması Yasası (152-FZ)

Eğer Rus vatandaşlarının kişisel verilerini topluyorsanız (örneğin, web sitelerinden iletişim bilgilerini tarıyorsanız), Roskomnadzor'a bildirimde bulunmalı ve bu verilerin korunmasını sağlamalısınız. Proxy kullanımı kendisi 152-FZ'yi ihlal etmez, ancak verileri yasadışı bir şekilde toplarsanız veya yeterince korumazsanız, hukuki kişilere 500.000 rubleye kadar ceza uygulanabilir.

İletişim Yasası (126-FZ)

Bu yasa, iletişim operatörlerini kullanıcıların trafik verilerini saklamaya zorlar (sözde "Yarovaya Paketi"). Ancak bu, yalnızca telekom şirketleri ve sağlayıcılar için geçerlidir, proxy'nin son kullanıcıları için değil. İşletmeler için proxy kullanırken 126-FZ'yi ihlal etme riski yoktur.

Rusya Ceza Kanunu

Daha önce belirtildiği gibi, Rusya Ceza Kanunu belirli eylemleri (hackleme, dolandırıcılık, DDoS) yasaklar, araçları değil. Yasal görevler için proxy kullanımı, Ceza Kanunu'nun hiçbir maddesine girmez.

Engellerin aşılması yasaları

Rusya'da bazı web siteleri ve hizmetler (mahkeme veya Roskomnadzor kararıyla) engellenmiştir. Engellenmiş kaynaklara erişim için proxy kullanımı, fiziksel kişiler için resmi olarak yasak değildir — yasa, yalnızca ticari amaçlarla engelleri aşmaya yardımcı olanları (lisanssız VPN hizmeti sağlayıcıları) cezalandırır.

Ancak, eğer proxy kullanarak aşırılık veya diğer ağır ihlaller nedeniyle engellenmiş web sitelerine erişiyorsanız, bu durum kolluk kuvvetlerinin dikkatini çekebilir. Normal iş görevleri (arbitraj, SMM, tarama) için bu geçerli değildir.

İşletmenizi hukuki risklerden nasıl koruyabilirsiniz

Proxy'leri güvenli bir şekilde kullanmak ve yasalarla sorun yaşamamak için şu önerilere uyun:

1. Proxy'leri yalnızca yasal görevler için kullanın

Web sitelerini hacklemeye, verileri çalmaya veya kullanıcıları kandırmaya çalışmayın. Bu eylemler yasadışı olup, proxy kullanıp kullanmadığınıza bakılmaksızın geçerlidir. Proxy, yasal işletmelerin etkinliğini artırmak için bir araçtır, bir suçu gizlemek için değil.

2. Proxy'leri yasal sağlayıcılardan satın alın

Yalnızca yasal bir varlığı olan ve şeffaf koşullara sahip güvenilir sağlayıcılarla çalışın. Çalınmış veya hacklenmiş IP adresleri satabilecek "gri" hizmetlerden kaçının. Bu tür proxy'lerin kullanımı, engellenmelere ve hatta eğer IP, hacklenmiş bir cihaza ait çıkarsa cezai sorumluluğa yol açabilir.

3. Platform kurallarına uyun

Çoklu hesap kullanımı yasayı ihlal etmese de, Facebook, Instagram veya diğer platformların Hizmet Şartlarını ihlal edebilir. Engellenme riskini azaltmak için kaliteli proxy'ler (rezidans veya mobil) kullanın, anti-detect tarayıcılar kullanın ve toplu eylemler yapmaktan kaçının.

4. Kullanıcı rızası olmadan kişisel veri toplamayın

Eğer web sitelerini tarıyorsanız, yalnızca kişisel verilere ait olmayan kamuya açık bilgileri toplayın. Eğer iletişim bilgileri veya diğer tanımlayıcıları toplamanız gerekiyorsa, yasal bir dayanağınız (kullanıcının rızası veya yasal menfaat) olduğundan emin olun ve 152-FZ ve GDPR gerekliliklerine uyun.

5. Belgelendirme yapın

Eğer müşterilerin hesaplarını yönetiyorsanız veya analiz için veri topluyorsanız, sözleşmeler ve gizlilik politikası oluşturun. Bu, müşteriler veya düzenleyiciler tarafından yapılacak talepler durumunda sizi koruyacaktır. Belgeler, topladığınız verilerin ne olduğunu, neden topladığınızı ve nasıl koruduğunuzu açıkça belirtmelidir.

6. Web sitelerine aşırı yük oluşturmayın

Tarama yaparken robots.txt dosyasına uyun ve saniyede binlerce istek göndermeyin. İstekler arasında gecikmeler ve proxy rotasyonu kullanarak sunuculara aşırı yük oluşturmayın. Bu yalnızca etik değil, aynı zamanda DDoS saldırısı suçlamalarından korunmanızı sağlar.

Sonuç

Proxy sunucuları, Rusya ve çoğu diğer ülkede işletmeler için tamamen yasal bir araçtır. Reklam yayınlama, sosyal medya yönetimi, pazar yerlerini tarama ve diğer görevler için bunları kullanırken ceza veya idari sorumluluk endişesi taşımadan hareket edebilirsiniz.

Sorunlar, proxy'leri yasadışı eylemler için kullandığınızda ortaya çıkar: hackleme, dolandırıcılık, veri çalma veya DDoS saldırıları. Diğer durumlarda, proxy sadece daha etkili ve güvenli çalışmanıza yardımcı olan bir teknolojidir.

En önemlisi, üç basit kurala uyun: yasayı ihlal etmeyin, proxy'leri güvenilir sağlayıcılardan satın alın ve çalıştığınız platformların kurallarına saygı gösterin. Bu ilkelere uyduğunuzda, proxy'ler işletmenizin büyümesi için güçlü bir araç haline gelecektir ve hukuki risklerden kaçınmanızı sağlar.

Eğer proxy'leri trafik arbitrajı, SMM veya e-ticaret için kullanmayı planlıyorsanız, rezidans proxy'leri ile başlamanızı öneririz — bu, maksimum anonimlik ve platformlarda minimum engellenme riski sağlar. Mobil uygulamalar ve sosyal medya ile çalışmak için, gerçek akıllı telefon kullanıcılarını taklit eden mobil proxy'ler mükemmel bir seçimdir.