2026'da web scraping yasal mı? Scraperlar ne bilmelidir

Bir web scraper'a hangi yasalar uygulanabilir?

Her proje için beş soru sorun:

1. Erişim. Giriş yaptınız mı, ödeme duvarını ya da başka bir engeli aştınız mı? Bilgisayar suistimali yasaları yetkilendirmeye önem verir; kamuya açık sayfalar korumalı olanlardan farklı ele alınır.
2. Aşma. Bot önleyici gibi teknik bir önlemi kırdınız mı? ABD'de DMCA'nın 1201. bölümü scrapinge karşı test ediliyor.
3. Sözleşme. Site şartlarını kabul ettiniz mi, örneğin hesap oluşturarak? Şartların ihlali, erişim yasal olsa bile sözleşme ihlali olabilir.
4. İçerik. Korunan metin, resim veya veri tabanını kopyalıyor musunuz? Telif hakkı ve AB'de veri tabanı hakkı gerçeklerin ötesinde koruma sağlar.
5. Kişiler. Veriler herhangi birini tanımlıyor mu? Öyleyse GDPR veya ABD eyalet gizlilik yasaları gibi veri koruma yasaları geçerlidir, veriler kamuya açık olsa bile.

Amerika Birleşik Devletleri'ndeki yasal durum nedir?

• Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası. Yüksek Mahkeme'nin Van Buren kararı (2021) sonrası, Dokuzuncu Daire hiQ v. LinkedIn (Nisan 2022) davasında kamuya açık verilerin scrapinginin "yetkisiz erişim" olmadığını belirtti. Aynı dava hiQ'nun LinkedIn kullanıcı sözleşmesini ihlal ettiğini tespit etti ve uzlaşmayla sonuçlandı.
• Kullanım şartları. Meta v. Bright Data (N.D. Cal., Ocak 2024) davasında mahkeme Meta'nın şartlarının kamuya açık verilere giriş yapmadan scraping'i engellemediğine karar verdi; Meta davadan vazgeçti. X Corp'un Bright Data'ya karşı iddiaları Mayıs 2024'te reddedildi ve daha sonra uzlaşıldı.
• Aşma karşıtı. 2026'daki iki dava anti-bot sistemini aşmanın DMCA 1201. bölümü ihlali olup olmadığını sınar. Google v. SerpApi'de Temmuz 2026'da ilk dava reddedildi ve değişiklik dilekçesi beklemede. Reddit v. SerpApi, Oxylabs, AWMProxy ve Perplexity davasında 31 Temmuz 2026'da SerpApi ve Perplexity'nin davadan düşürme talepleri büyük ölçüde reddedildi; Oxylabs'ın talebi Ekim 2026'da hala bekliyordu. Hiçbir sanık sorumlu bulunmadı ve mahkemeler esas kararı vermedi.
• Telif hakkı ve AI. Eylül 2026'da Üçüncü Daire Thomson Reuters v. Ross davasında Westlaw başlıkları üzerinde jeneratif olmayan bir hukuk arama aracının eğitilmesinin adil kullanım olmadığına karar verdi.

AB ve Birleşik Krallık'taki yasal durum nedir?

• Metin ve veri madenciliği (TDM). AB telif hakkı yasası, yasal olarak erişilebilir içeriğin makine tarafından okunabilir bir şekilde hak sahibince açıkça yasaklanmadığı sürece TDM yapılmasına izin verir. Kneschke v. LAION (Aralık 2025) davasında Hamburg Yüksek Bölge Mahkemesi, LAION'un bilimsel araştırma amaçlı TDM istisnasından yararlanabileceğine, sade dildeki yasaklama ifadelerinin 2021 teknolojisiyle makine tarafından okunabilir olmadığına karar verdi. Teknoloji geliştiğinde bu değişebilir ve Federal Mahkemeye temyiz izni verildi. Ticari crawlerlar bugün kullanım koşullarındaki sade dildeki yasaklamaları bağlayıcı olarak değerlendirmelidir.
• AI Yasası. Genel amaçlı AI modelleri sağlayıcıları bu yasaklamaları tanıma ve saygı gösterme politikasına (Madde 53) sahip olmalıdır. 2025 uygulama kuralları, imzalayanları robots.txt takip eden crawlerlara bağlı kılar.
• Veritabanı hakkı. AB'nin özel veritabanı hakkı, veritabanına yapılan önemli yatırımı korur. Adalet Divanı, CV-Online Latvia v. Melons (2021) davasında bir veritabanının yeniden kullanımının yatırımı zarar verdiğinde hakkı ihlal edebileceğine karar verdi.
• Kişisel veriler. GDPR kamuya açık kişisel verilere de uygulanır. EDPB'nin 28/2024 Görüşü, AI geliştirme için meşru menfaatin yasal dayanak olabileceğini, vaka bazında belirler; CNIL Haziran 2025'te AI için scraping önerileri yayınladı.
• Birleşik Krallık. Getty Images v. Stability AI (Kasım 2025) davasında Yüksek Mahkeme model üzerindeki ikincil telif hakkı iddiasını reddetti; Getty temyiz hakkı aldı.

Bir veri kazıma projesinin yasal riskini nasıl düşürürüm?

• Sadece halkın erişebildiği sayfalar. Giriş yapmayın, ücretli duvarları aşmayın, sahip olmadığınız hesapları kullanmayın.
• robots.txt dosyasına ve AI vazgeçme istemlerine saygı gösterin. RFC 9309'u uygulayın, ai-train=no stilindeki eğitim verisi sinyallerine uyun ve neyi ne zaman kontrol ettiğinizi kaydedin.
• Engellemeye çalışmayın. CAPTCHA çözmeyin, bot tespiti engelleme amaçlı araçlar kullanmayın, reddedilen istekleri tekrar göndermekten kaçının. 403, 429 ve CAPTCHA durumlarında nasıl yanıt vereceğinizi buradan öğrenin.
• Bağlı olduğunuz sitelerin kullanım şartlarını okuyun, özellikle bir hesabınız varsa.
• Kişisel verileri en aza indirin, yasal dayanağınızı belgeleyin ve itirazları dikkate alacak yol bulun.
• Topladıklarınızı adil kullanın: Gerçekler ve analizler, tüm metin veya görselleri yeniden yayınlamaktan daha güvenlidir.
• Kayıt tutun: URL'ler, tarihleri, robots.txt versiyonları ve tarayıcınızın kimlik bilgileri.

Gerçek risk taşıyan durumlar için, ilgili ülkelerde bir avukata danışın.

Proxy kullanmak kazımanın yasal olup olmadığını değiştirir mi?

Hayır. Proxy, isteğinizin nereden geldiğini değiştirir ancak ne topladığınızı veya nasıl topladığınızı değiştirmez. Beş temel soru proxy ile veya olmadan aynen geçerlidir. İki şey değişir. Birincisi, proxy sağlayıcınızın kendi kuralları: CrawlRelay'ın Kabul Edilebilir Kullanım Politikası sadece kamu verilerini kapsar ve engellemeyi, dolandırıcılığı yasaklar. İkincisi, sağlayıcının kaynakları: 2026'da Google ve ABD yetkilileri IPIDEA ile NetNut ağlarını, uygun izin almadan toplanan cihazlar nedeniyle kapattılar; bu yüzden sağlayıcının IP'lerinin nereden geldiğini sorun. Bizim kaynaklarımız kaynak gösterim sayfasında açıklanmıştır.