Web Kazıma Yasal mı? Yasalar ve En İyi Uygulamalar
Yasal düzenlemeler web kazıma pazarında değişti. Daha önce davalar izinsiz erişime odaklanırken, yapay zeka eğitimi ve teknik geçici çözümlerle ilgili yeni davalar kabul edilebilir uygulamaları şekillendiriyor.
Yasal Uyarı: Çalışmalarımız bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz; belirli bir konuda rehberlik için lütfen profesyonel hukuki danışmanlık alın.
Web kazıma yasal mı?
Web'de herkese açık olarak sunulan verileri kazıyorsanız web kazıma yasaldır. Ancak web kazımanın yasallığı, nasıl, neyi ve neden kazıdığınıza bağlıdır.
2026 yılında AB Komisyonu'nun kılavuzları, Avrupa'da yapay zeka eğitimi için veri kazıma kurallarını netleştirdi. Geliştiricilerin artık makine tarafından okunabilen çıkma tercihlerine saygı göstermeleri gerekiyor. 1
Eğitim verilerinin özetlerinin yayınlanması, açıklanmayan veri toplama konusunda dava riskini artırır. Şirketlerin ayrıca, kazınan her URL'nin telif hakkı ve kişisel veri sorunları açısından kontrol edilip edilmediğini kaydeden bir İzlenebilirlik Günlüğü tutmaları gerekir.
Web kazıma şu durumlarda yasal olabilir:
- Giriş yapmadan kazımaya öncelik verin: Oturum açma, abonelik veya ödeme gerektirmeden erişilebilen web sayfalarındaki herkese açık verileri kazıyın.
- Teknik atlatmalardan kaçının: Web sitesinin kullanım koşullarına, robots.txt dosyasına ve telif hakkı yasalarına saygı gösterin.
- Ticari kullanım politikalarıyla uyumlu olun: Kazıma amacınızın (ör. arama indeksleme ve yapay zeka model eğitimi) sitenin ticari kullanım politikalarıyla uyumlu olduğundan emin olun. Reddit - Anthropic gibi davalar, verilerin açıkça yapay zeka geliştirme için kazındığı durumlarda “Adil Kullanım” için yeni sınırlar belirlemektedir.
- Küresel gizlilik yasalarına uyun: İsimler veya iletişim bilgileri gibi kişisel veya hassas verileri, Genel Veri Koruma Yönetmeliği (GDPR) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA) dahil olmak üzere gizlilik yasalarını ihlal edecek şekilde toplamayın.
Etik veri toplama hakkında daha fazla bilgi için etik ve uyumlu web verisi kıyaslamamıza göz atın.
En son web kazıma yasal güncellemeleri
Web kazıma yasal olabilse de, şirketler tarafından kazınmak istenmez. Bu platformlar bir bot tarafından kazınmanın altyapılarına veya operasyonlarına zarar verdiğini gösterebilirlerse, bu faaliyet mahkeme tarafından yasa dışı bulunabilir.
Burada, mahkemenin kazınan web sitesi lehine karar verdiği en önemli davaları derledik; özellikle ABD'den gelen bu davalar.
Reddit vs. Perplexity AI ve kazıma hizmetleri
Mahkeme: New York Güney Bölgesi ABD Bölge Mahkemesi
Zaman Çizelgesi: Ekim 2025 – Günümüz (Aktif Dava)
Reddit, endüstriyel ölçekte veri toplama ve teknik engelleri atlatma nedeniyle yapay zeka arama motoru Perplexity AI ve üç büyük kazıma/proxy sağlayıcısına (SerpApi, Oxylabs, AWMProxy) dava açtı. 2
Anlaşmazlık:
Reddit, davalıların telif hakkıyla korunan içeriği çalmak için “banka soygunu tarzı” bir plan yaptığını iddia ediyor. Lisans anlaşmaları yapmak yerine (OpenAI ve Google gibi), Perplexity Reddit’in savunmalarını atlatmak için özel kazıma araçları kullandı.
Hukuki argümanlar:
- Google üzerinden dolaylı kazıma: Davalılar, Reddit’in içeriğini doğrudan Google Arama Sonuçları'ndan (SERP'lerden) kazıyarak Reddit’in kendi engellerini atlattılar.
- DMCA ihlalleri: Önceki “kamuya açık veri” davalarından (hiQ gibi) farklı olarak Reddit, Dijital Milenyum Telif Hakkı Yasası (DMCA) Bölüm 1201’e dayanmaktadır. Davalıların verilere “erişmediğini”, ancak “teknolojik önlemleri” (hız sınırları, captcha’lar ve SearchGuard) kasten atlattığını savunuyorlar.
- Lisanslamayı reddetme: Reddit, diğer yapay zeka devleri veri erişimi için ödeme yaparken, Perplexity’nin bir ihtarname aldıktan sonra kazıma hacmini 40 kat artırarak “işbirliği yerine atlatmayı” seçtiğini vurguluyor.
Güncel durum:
2025 sonu itibarıyla dava devam etmektedir ve henüz nihai bir karar verilmemiştir.
Reddit vs. Anthropic
Mahkeme: San Francisco, Kaliforniya Yüksek Mahkemesi
Zaman Çizelgesi: 2025 sonu – Günümüz (Aktif Dava)
Reddit, yapay zeka girişimi Anthropic'e, yapay zeka sistemlerini eğitmek için günlük 100 milyon kullanıcısının verilerini yasadışı olarak kullandığı gerekçesiyle dava açtı.
Reddit ile ücretli lisans anlaşmaları olan Google ve OpenAI'nin aksine, Anthropic'in bir anlaşma yapmayı reddettiği iddia ediliyor. Reddit’in hukuk ekibi, resmi bir anlaşma olmadan kullanıcı gizliliğini koruyacak önlemlerin bulunmadığını savunuyor.
Güncel durum:
2025 sonu itibarıyla nihai bir mahkeme kararı verilmemiştir. Dava şu anda duruşma öncesi delil toplama aşamasındadır. Anthropic, olgusal verilerin telif hakkına konu olamayacağını savunarak davanın bazı bölümlerinin reddedilmesi için başvuruda bulunmuştur.
Linkedin - hiQ Labs Davası
Mahkeme: ABD Bölge Mahkemesi / Dokuzuncu Daire Temyiz Mahkemesi
Zaman Çizelgesi: 2017–2022
LinkedIn, profesyonel beceri analizi yapmak için herkese açık profilleri kazıdığı gerekçesiyle bir veri analitiği şirketi olan hiQ Labs'a dava açtı.3 Yüksek Mahkeme de dahil olmak üzere çeşitli mahkemeler davayı inceledi:
- Mahkeme başlangıçta hiQ lehine karar vererek, kamuya açık verileri kazımanın Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası'nı (CFAA) ihlal etmediğine hükmetti.4
- 2022 yılında Dokuzuncu Daire, kamuya açık verilere izinsiz erişmenin CFAA kapsamında “yetkisiz erişim” olmadığını belirterek bu kararı onadı.
Mahkeme, LinkedIn'in hiQ'yu engelleme eylemlerinin yasal olduğuna hükmetti. CFAA değerlendirmelerine rağmen, bir web sitesinin kullanım koşullarını ihlal etmek hukuki sonuçlar doğurabilir. hiQ'nun LinkedIn kullanıcı sözleşmesini ihlalleri nihai kararda önemli bir rol oynadı.
Meta vs Bright Data
Mahkeme: Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesi
Zaman Çizelgesi: 2023–2024
Dava Türü: Sözleşme ihlali ve yetkisiz veri kazımayı içeren hukuk davası
Ocak 2023'te Meta, Meta'nın Facebook ve Instagram platformlarından yasadışı olarak veri çektiğini iddia ederek Bright Data'ya dava açtı. İlginç bir şekilde, Bright Data, Meta'nın veri kazıma haklarına ilişkin iddialarına itiraz ederek her iki tarafı da mahkemeye taşıdı.
Mahkeme, Bright Data'nın herkese açık olmayan verileri kazıdığına veya kullanıcı hesaplarına giriş yaparak verilere eriştiğine dair yeterli kanıt bulunmadığına hükmederek Bright Data lehine karar verdi. Şubat 2024'te Meta, Bright Data'ya yönelik kalan taleplerini geri çekmeye karar verdi.5
Meta (Facebook/Instagram) tüm otomatik veri toplamayı yasaklıyor mu?
Instagram kullanım koşullarını okuduysanız, muhtemelen 'otomatik yollarla kazıma yasaktır' ifadesini görmüşsünüzdür.
Ancak hukuki gerçeklik daha karmaşıktır. Dönüm noktası niteliğindeki Meta - Bright Data (2024) davasında mahkeme, oturum açmadan herkese açık verileri kazıyorsanız, oturum açarak bir sözleşme imzalamadığınız için Meta'nın koşullarının mutlaka geçerli olmadığına hükmetti.
Birçok web sitesi 'Facebook koşulları, otomatik veri toplama, kazıma yasaktır' uyarısı içerir. Ancak son web kazıma yasal güncellemelerinde görüldüğü gibi, mahkemeler giderek artan bir şekilde oturum duvarının arkasındaki veriler ile açık web'deki veriler arasında ayrım yapmaktadır.
X Corp., eski adıyla Twitter vs Bright Data
Mahkeme: Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesi
Zaman Çizelgesi: 2023–devam ediyor
Dava Türü: Bilgisayar dolandırıcılığı yasaları kapsamında yetkisiz veri erişimi, fikri mülkiyet ihlalleri
Temmuz 2023'te X Corp., Bright Data'nın X platformundan büyük miktarda veriyi kazıyıp satarak hizmet koşullarını ihlal ettiğini iddia ederek Bright Data'ya dava açtı. 6 Kaliforniya'daki yasal işlem, Bright Data'nın Twitter'daki herkese açık verilere erişimiyle ilgiliydi.
Dava reddedildi ve hakim, X'in Bright Data'nın kullanıcı sözleşmesini ihlal ettiğini makul bir şekilde iddia edemediğine hükmetti. Mahkeme, X Corp içeriğin sahibi olmadığı ve dolayısıyla telif hakkını uygulayamayacağı için hizmet koşullarının veri kazımayı engelleyemeyeceğine karar verdi.
Kullanıcı içeriğine sahip olmak, X Corp'un, sosyal medya şirketlerinin kullanıcıları tarafından işlenen telif hakkı ihlali ve diğer suçlardan kendilerini uzaklaştırmalarını sağlayan güvenli liman korumasını geçersiz kılacaktı. Bu nedenle mahkemeler, bir sosyal ağdan kamuya açık veri toplayan taraf lehine bir kez daha karar verdi.
eBay - Bidder’s Edge Davası
Mahkeme: Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesi
Zaman Çizelgesi: 1999–2000
Dava türü: eBay'in, Bidder’s Edge'i otomatik veri toplama botları kullanarak sitesini yasadışı bir şekilde kazımakla suçladığı, taşınır mallara izinsiz müdahale (trespass to chattels) nedeniyle açılan hukuk davası.
Çevrimiçi bir fiyat karşılaştırma sitesi olan Bidder’s Edge (BE), eBay dahil olmak üzere çeşitli platformlardan izin almadan açık artırma listelerini toplamak için web kazıma araçları kullandı. eBay, BE'nin otomatik botlarının sistemlerinin yetkisiz kullanımına neden olduğunu iddia etti.
Mahkeme emri, Bidger’s Edge'in eBay içeriğini tekrar kazımasını engelliyordu. eBay'in kazandığı ana argüman, Bidger’s Edge'in sistemlerini aşırı yüklediği ve Bidger’s Edge'i takip eden diğerlerinin eBay'in sistemine daha fazla zarar verebileceğiydi.
Facebook - Power Ventures Davası
Mahkeme: Kaliforniya Kuzey Bölgesi ABD Bölge Mahkemesi
Daha sonra ABD Dokuzuncu Daire Temyiz Mahkemesi'ne temyiz edildi
Zaman Çizelgesi: 2008–2017
Dava Türü: Facebook'un platformuna yetkisiz erişim iddiasıyla CFAA ve Kaliforniya'nın bilgisayar korsanlığıyla mücadele yasası kapsamında açılan hukuk davası.
2009 yılında Facebook, Power Ventures'a kullanıcılarının yüklediği web sitelerinden içerik kazıdığı için dava açtı. Bu örnek, web kazımanın fikri mülkiyet açısından değerlendirildiği bir dava için geçerlidir. Mahkeme Facebook lehine karar verdi ve Power Ventures'a mali ceza verilmesine hükmetti.7
Ülkelere göre web kazıma ile ilgili en son düzenlemeler
Amerika Birleşik Devletleri
Yasal Durum: Kamuya açık verilerin web kazıması yasal kabul edilir.
Kazınan verilerin kamuya açık olması ve kazıma faaliyetinin kazınan web sitesine zarar vermemesi koşuluyla, Amerika Birleşik Devletleri'nde web kazımaya karşı federal bir yasa yoktur. 2016 yılında, karaborsaları önlemek amacıyla botlar kullanarak aynı anda aşırı sayıda bilet satın alınmasına karşı özel bir yasa çıkarılmıştır.8
Avrupa Birliği ve Birleşik Krallık
Yasal Durum: AB ve Birleşik Krallık'ta, kamuya açık, kişisel olmayan ve telif hakkıyla korunmayan içeriklerin web kazıması yasaldır, ancak yasal bir dayanak olmaksızın kişisel verileri kazımak GDPR kapsamında yasaktır.
AB yakın zamanda, tüm AB ülkelerini aynı düzenlemeleri paylaşan Dijital Tek Pazar altında bir araya getirmeyi amaçlayan Dijital Hizmetler Yasası'nı kabul etti. Bu düzenlemenin 3. ve 4. Maddelerine göre, “kamuya açık içeriğin çoğaltılması” yasa dışı değildir.9 10
Bu düzenleme konuya fikri mülkiyet perspektifinden yaklaşmaktadır ve söylemeye gerek yok ki, kişisel veri içeren herhangi bir web kazımayı GDPR kapsamında yasa dışı sayacaktır. Bunun dışında, AB pazarları ve Birleşik Krallık'taki durum ABD'dekine benzerdir.
Yasal ve etik web kazımanın yapılması ve yapılmaması gerekenler
Yasal açıdan, işletmelerin kendilerine sormaları gereken sorulardan biri, kazıma eylemlerinin kazınan web sitesine zarar verip vermediğidir. Kazıma faaliyeti şunları yapıyorsa:
- Çok yoğundur ve kazınan web sitesinin hizmetlerini kesintiye uğratabilir
- Kazınan veriler, herhangi bir düzenleme olmasa bile o web sitesinin faaliyetini veya hizmetini kopyalamak için kullanılıyorsa.
Web sitesinin, kazıyıcıya dava açmak için gerekçeleri olacaktır.
Etik açıdan, web kazımanın birçok kullanım alanı ve piyasada profesyonel sağlayıcıları olduğu göz önüne alındığında, bunu ticari amaçlarla kullanmanın utanılacak bir yanı yoktur. Kazınan web sitesindeki trafik yükünü hafifletecek teknik web kazıma en iyi uygulamaları vardır, örneğin:
- Mümkün olduğunda web kazıma yerine web sitesinin API'lerini kullanmak.
- Web kazıyıcıları proxy sunucuları ile entegre etmek.
- Başsız tarayıcılar kullanmak.
Çalışmak için güvenilir bir web kazıyıcı bulduğunuz veya teknik kaynaklarınızın bunları dikkate aldığından emin olduğunuz sürece, web kazımanızı ticari amaçlarınız için etik olarak savunabilirsiniz.
Yapılması gerekenler:
- İhtiyacınız olan verileri kazıyın ; tam iş senaryosunu tanımlayarak ve web tarayıcı teknolojinizi buna göre özelleştirerek. Bu, kazınan web sitesini istenmeyen trafikle yorma riskinizi en aza indirecektir.
- Her zaman kazınan web sitesinin kullanım koşullarını okuyun. Ticari kullanım koşullarına ek olarak, web sitelerinde ayrıca web sitesinin içeriği için izinleri belirten bir robots.txt dosyası bulunur. Web tarama çözümünüz veya teknik uzmanlarınız bu izinlere uymanıza yardımcı olmalıdır.
- Web kazımanız konusunda şeffaf olun ve yaklaşımınızın yasal ve etik olduğunu başkalarına garanti etmek için kazıma sürecinizi açıklamaya hazır olun.
Yapılmaması gerekenler:
- Kazınan web sitesini çok sık ve çok kapsamlı çekmelerle yormayın. Bu aynı zamanda kazınan web sitesinin tarayıcınızı engelleme olasılığını da artıracaktır.
- Kişisel olarak tanımlanabilir bilgileri toplamayın veya robot.txt toplamanıza izin veriyorsa, işleme sırasında maruziyeti en aza indirmek için verileri maskelediğinizden emin olun.
- Kazınan verileri kamuya açık hale getirmeyin. Kendi şirket verileriniz gibi güvenli bir şekilde saklandığından emin olun. Sızması durumunda hangi amaçlarla kullanılabileceğini asla bilemezsiniz.
Etik web kazıma için kuruluşlar
Önde gelen web veri altyapısı şirketleri, sektörlerini ve paydaşlarını web kazımanın etik kullanımı konusunda uyumlu hale getirmek için dernekler kurmuştur. Bu dernekler:
- Diğer paydaşların yanı sıra Bright Data ve Common Crawl'ı içeren Sorumlu Veri Toplama İttifakı (Alliance for Responsible Data Collection).
- Oxylabs, NetNut, ProxyEmpire, Zyte ve diğerlerini içeren Etik Web Verisi Toplama Girişimi (EWDCI).
Yapay zeka eğitimi için veri kazımak yasal mı?
Veri kazımanın yasal durumu, verinin türüne, konumuna ve veriye erişmek için kullanılan yöntemlere bağlıdır. İlgili birçok yasa mahkemeler tarafından yorumlanmakta ve oluşturulmaktadır.
Örneğin, Amerika Birleşik Devletleri'nde mahkemeler, oturum açmayı gerektirmeden veya güvenlik önlemlerini atlatmadan kamuya açık verileri kazımanın Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası'nı (CFAA) ihlal etmediğine hükmetmiştir. hiQ - LinkedIn, Meta - Bright Data ve Van Buren - Amerika Birleşik Devletleri gibi davalar, kamuya açık verileri kazımanın CFAA'yı ihlal etmediğini teyit etmektedir.
Ancak, bir web sitesinin hizmet koşullarını ihlal etmek veya oturum duvarının arkasındaki verileri kazımak yine de sorumluluk doğurabilir. Erişim yöntemi kritik öneme sahiptir, çünkü oturum açmak veya teknik engelleri atlatmak hukuki analizi önemli ölçüdeğiştirir.
Tercih edilen kaynak olarak ekleSSS'ler
Bir web sitesinin hizmet koşulları (ToS) otomatik yollarla kazımayı, verilere erişmeyi veya veri toplamayı açıkça yasaklıyorsa, bunu yapmak bu koşulların ihlali anlamına gelebilir.
Örneğin, Amerika Birleşik Devletleri'nde bir bilgisayar sistemine yetkisiz erişim, Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası (CFAA) kapsamında federal bir suç olabilir. İzin istemek için site sahibiyle iletişime geçebilir veya verilere erişmek için resmi API'leri kullanabilirsiniz.
Tek başına hayır. Mahkemeler, hizmet koşulları ihlallerini cezai bir suç değil, medeni bir sözleşme meselesi olarak ele alır. Bununla birlikte, bir ihlal, özellikle ihtarname gibi açık bir bildirimden sonra, sözleşme ihlali iddialarını destekleyebilir ve diğer yasalar kapsamındaki iddiaları güçlendirebilir.
Bu araştırmayı kaynak gösterin
Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.
@misc{karatas2026,
author = {Karatas, Gulbahar},
title = {{Web Kazıma Yasal mı? Yasalar ve En İyi Uygulamalar}},
year = {2026},
month = jun,
howpublished = {\url{https://aimultiple.com/is-web-scraping-legal}},
note = {AIMultiple. Erişim tarihi: 2 Haziran 2026}
}Referans Linkleri
Yorumlar 1
Düşüncelerinizi Paylaşın
E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.
Thank you for the great and well-written articles. Can you write an article explaining the limits and/ or usefulness of using a website’s APIs rather than web scraping, when available. Instagram & TikTok website APIs for example are limited to what type of data can be extracted. My understanding is that not everything can be scrapped using their websites API. Looking forward to your response. Thank you.