Her hafta bir geliştirici forumunda ya da satış Slack kanalında aynı soru dönüp dolaşıp soruluyor: “Facebook’u kazıyabilir miyim?” Cevaplar da genelde iki uç arasında gidip geliyor: “Tamamen sorun yok, sonuçta bu herkese açık veri” diyenler ile “Mahkemenin kapısını aşındırırsın” diye uyaranlar.
Aslında çoğu kişi iki bambaşka şeyi birbirine karıştırıyor: Meta'nın Kullanım Şartları'nı ihlal etmek ve gerçekten bir kanunu çiğnemek. Ortadaki kaygının neredeyse tamamı da bu karışımdan doğuyor. Forumlardaki kullanıcılar bunu açıkça söylüyor: “TOS kanun değil” ve “Yasa dışı olmak ile TOS’a aykırı olmak iki ayrı şeydir.” Haklılar; ama bu ayrımın ince tarafı çok önemli. Meta'nın uygulama ailesi 2026'nın ilk çeyreği itibarıyla günde 3,56 milyar aktif kullanıcıya ulaşıyor ve Facebook’u dünyanın en büyük herkese açık veri yüzeylerinden biri hâline getiriyor. Şirketler bu veriyi lead bulmak, pazar araştırması yapmak, fiyat istihbaratı toplamak ve rakip analizi için istiyor. Bu yazı, Meta'nın şartlarının ne dediğine değil, mahkemelerin gerçekte neye hükmettiğine bakarak konuyu sadeleştirecek ve kendi riskini değerlendirmen için pratik bir çerçeve sunacak.
Facebook Kazıma Ne Demek ve Şirketler Neden İstiyor?
Facebook kazıma, Facebook üzerindeki herkese açık verileri otomatik araçlar ya da script'lerle çekme işlemidir — gönderiler, sayfa bilgileri, Marketplace ilanları, etkinlik detayları, işletme iletişim bilgileri, yorumlar ve daha fazlası.
Daha teknik anlatırsak, Facebook sayfalarına programatik olarak istek atıp HTML’i ayrıştırmak ya da API yanıtlarını yakalayıp şu tür yapılandırılmış alanları çıkarmaktır: işletme adı, adres, telefon numarası, ilan fiyatı, gönderi metni, etkileşim sayıları vb.
Bunu, Facebook sayfalarındaki verileri bir tabloya kopyalayan çok hızlı bir görevli gibi düşünebilirsin — fark şu ki o görevli bir insan değil, makine hızında çalışan bir yazılımdır.
Facebook kazıma, Facebook’un sunucularına sızmakla aynı şey değildir. Tarayıcıyla sayfayı gören herkesin erişebildiği sayfalara erişir. Ama (ve bu büyük bir “ama”) yöntem, veri türü ve giriş yapmış olman hukuki tabloyu ciddi biçimde değiştirir.
Peki şirketler neden bu kadar umursuyor? Kullanım alanları her yerde:
- Lead üretimi: Herkese açık işletme sayfalarından veya Marketplace satıcı profillerinden iletişim bilgisi çekmek.
- Rakip istihbaratı: Rakip sayfaları, reklamları, etkinlikleri ve marka faaliyetlerini izlemek.
- Fiyat ve pazar araştırması: Gayrimenkul, araç veya ürün ilanlarını takip etmek.
- Duygu analizi: Marka algısını ölçmek için herkese açık yorum ve reaksiyonları toplamak.
- Akademik araştırma: Herkese açık tartışmaları, dezenformasyonu veya sosyal trendleri incelemek.
Talep gerçek. Riskler de öyle — üstelik çoğu makalenin üstünkörü geçtiği ayrıntılara göre değişiyor.
TOS'u İhlal Etmek, Yasayı İhlal Etmekle Aynı Şey Değildir
Facebook kazıma etrafındaki kaygının büyük kısmı, bu iki kategoriyi ayırmayan kişilerden geliyor. Bu ayrımı yanlış kurarsan, bunun altındaki her şey — risk değerlendirmesi, araç seçimi, hatta uykunun kalitesi — bozulur.
Meta'nın Kullanım Şartları açıkça yasaklıyor ve önceden izin olmaksızın otomatik veri toplamayı engelliyor. Şartlar, giriş yapılıp yapılmadığına bakılmaksızın, otomatik yöntemlerle veri erişimini veya toplamayı yasaklıyor. Meta ayrıca erişimi kontrol etmek için kullanılan teknolojik önlemleri aşmayı, by-pass etmeyi ya da devre dışı bırakmayı da yasaklıyor.
Kısacası, mesaj net. Ama bir şirketin şartlarını ihlal etmek, bir kanun maddesini ihlal etmekle aynı şey değildir.
| Boyut | Kullanım Şartı İhlali | Hukuki İhlal |
|---|---|---|
| Kim uygular? | Meta (hesap engeli, IP bloklama, ihtar mektubu) | Mahkemeler, düzenleyiciler, savcılar |
| Davaya dönüşebilir mi? | Olabilir (sözleşme ihlali iddiası) | Evet (yasal sorumluluk — CFAA, GDPR, CCPA, BIPA) |
| Herkese açık veri sonucu değiştirir mi? | Hayır — Meta'nın TOS'u yine de yasaklar | Çoğu zaman evet — ABD mahkemeleri herkese açık veriye farklı yaklaşır |
| Hapis cezası mümkün mü? | Hayır | Teorik olarak CFAA kapsamında, ama kazıma için son derece nadir |
| Tipik sonuç | Hesabın kapatılması, hukuki uyarı | İhtiyati tedbir, tazminat, idari para cezası |
Mahkemeler defalarca, tek başına bir TOS ihlalinin otomatik olarak hukuki ihlal anlamına gelmediğine hükmetti — özellikle söz konusu veri gerçekten herkese açıksa. Yine de TOS ihlali, seninle Meta arasındaki medeni hukuk niteliğinde bir sözleşme ihlali davasına zemin hazırlayabilir. Ve veri koruma yasaları devreye girerse (çoğu zaman giriyor), hukuki risk katmanı daha da kalınlaşıyor.
Sonraki bölümlerde bunu akılda tut: Meta'nın politikası ne diyor ve hukuk gerçekten ne söylüyor?
ABD Mahkemeleri Aslında Ne Karar Verdi: Facebook Kazıma İçin Hukuki Zaman Çizelgesi
Facebook/Meta kazıma yaptırımlarının tam kronolojik tarihçesini tek bir yazıda toplayan bir kaynak bulamadım. O yüzden burada hepsini bir araya getiriyorum.
| Dava / Olay | Yıl | Ne Oldu | Ana Çıkarım |
|---|---|---|---|
| Facebook v. Power Ventures | 2009–2016 | Mahkeme, giriş sonrası kazıma + kimlik taklidi + ihtar mektubuna rağmen devam etmeyi CFAA ihlali saydı | Kimlik bilgili erişim + ihtar mektubunu görmezden gelmek = hukuken tehlikeli |
| Van Buren v. United States | 2021 | Yüksek Mahkeme, CFAA'nın “yetkili erişimi aşma” hükmünü daralttı | CFAA, erişim kapılarını aşmayı hedefler; erişilebilir veriyi yanlış amaçla kullanmayı değil |
| hiQ Labs v. LinkedIn | 2017–2022 | 9. Daire: herkese açık profilleri kazımak CFAA ihlali değildir | Herkese açık veri kazımanın ABD'de güçlü bir hukuki zemini vardır |
| Facebook 533M kazıma olayı | 2021 | Kazıyıcılar iletişim içe aktarma özelliğini kötüye kullandı; yaklaşık 533 milyon kullanıcının verisi sızdı | İrlanda DPC, yetersiz veri koruması nedeniyle Meta'ya 265 milyon € ceza kesti |
| Meta v. Bright Data | 2023–2024 | Mahkeme, giriş yapmadan herkese açık veriyi kazımanın Meta'nın TOS'unu ihlal etmediğine karar verdi | TOS, giriş gerektirmeden erişilebilen veriyi yasaklamakta kolayca başarı sağlayamaz |
| Clearview AI anlaşmaları | 2020–2024 | Sosyal platformlardan yüz verisi kazıma nedeniyle çok sayıda dava ve ceza | Biyometrik/kişisel veri kazıma ağır düzenleyici yaptırım doğurur |
Hukuki tablo hâlâ değişiyor — gelecekteki kararlar, olası ABD federal gizlilik yasası ve AB Yapay Zekâ Yasası'nın eğitim verilerine etkisi gibi mevzuat değişiklikleri, ayrıca güncellenmiş Meta şartları resmi değiştirebilir. Ancak Temmuz 2026 itibarıyla durum bu zaman çizelgesinin gösterdiği yerde.
Yasal Uyarı: Bu makale hukuki bilgi sağlar, hukuki danışmanlık değildir. Kendi durumun için bir avukata danış.
hiQ v. LinkedIn: Herkese Açık Veri Kazımayı Değiştiren Karar
Herkese açık veri kazıyıcıları hiQ Labs v. LinkedIn kararını neredeyse kutsal bir metin gibi alıntılar.
hiQ Labs, çalışan devir hızını tahmin etmek için herkese açık LinkedIn profil verilerini analiz eden bir iş kurdu. LinkedIn bir ihtar mektubu gönderdi ve hiQ’nun erişimini engelledi. hiQ ise, LinkedIn’in federal bir anti-hacking yasası olan CFAA’yı kullanarak herkese açık web sayfalarının kazınmasını engelleyemeyeceğini savunup ihtiyati tedbir talebiyle dava açtı.
CFAA (Computer Fraud and Abuse Act) başlangıçta bilgisayar korsanlığıyla mücadele etmek için tasarlanmıştı. Temel hükmü, bir bilgisayara “izinsiz” erişmeyi ya da “yetkili erişimi aşacak” şekilde erişmeyi yasa dışı sayar. Soru şu: herkese açık bir web sitesini kazımak “izinsiz erişim” midir?
Dokuzuncu Daire hayır dedi — üstelik iki kez. Yüksek Mahkeme’nin 2021 tarihli Van Buren kararı CFAA’nın kapsamını daraltıp, yasayı erişim engellerini aşmaya yönelten bir “kapı açık mı kapalı mı” çerçevesi benimseyince (sadece erişilebilir veriyi istenmeyen amaçlarla kullanmayı değil), Dokuzuncu Daire herkese açık veriyi kazımanın CFAA’yı ihlal etmediğini yeniden teyit etti.
Mantık basitti: LinkedIn profilleri herkese açıktı. Giriş gerekmiyordu. Aşılacak bir kapı yoktu. CFAA, tarayıcıya sahip herkesin serbestçe erişebildiği bilgilere ulaşmayı kapsamaz.
Bu durum Facebook’a nasıl uygulanır? Dikkatli — ve eksik bir şekilde. LinkedIn profilleri varsayılan olarak tamamen herkese açıktı. Facebook’ta ise herkese açık ve özel veriler karışık hâlde bulunur; gizlilik ayarları kullanıcıya ve içerik türüne göre değişir. hiQ içtihadı, Facebook verisi gerçekten herkese açıksa — yani giriş yapmamış herhangi bir ziyaretçinin kimlik doğrulaması olmadan görebileceği bir içerikse — en güçlü şekilde uygulanır. Giriş duvarının arkasındaki içeriklerde, özel gruplarda ya da görünürlüğü kısıtlanmış profillerde ise çok daha zayıftır.
Önemli bir not: hiQ, CFAA itirazını atlattı; ancak LinkedIn daha sonra sözleşme ihlali gerekçesiyle davayı kazandı. CFAA ve sözleşme iddiaları ayrı hukuki teorilerdir ve birinde kazanmak diğerinde kazanacağın anlamına gelmez.
Meta v. Bright Data: Mahkeme Kazıyıcının Tarafını Tuttuğunda
Meta v. Bright Data, Facebook özelinde en doğrudan ilgili dava — ve çoğu makalenin eksik aktardığı dava.
Bright Data (bir veri toplama şirketi), giriş yapmadan Facebook ve Instagram’daki herkese açık verileri kazıdı. Meta, esas olarak sözleşme ihlali teorisiyle — Bright Data’nın Meta'nın Kullanım Şartları’nı ihlal ettiğini savunarak — dava açtı.
Ocak 2024’te Yargıç Edward Chen, Meta'nın sözleşme ihlali iddiasında Bright Data lehine özet hüküm verdi. Mahkemenin gerekçesi şuydu:
-
Meta'nın TOS'u Meta hizmetlerini kullanan kişilere uygulanır. Bright Data'nın ilgili kazıması giriş yapmadan gerçekleştirilmişti. Mahkeme, giriş yapmadan herkese açık veriyi kazımanın, şartlarda tanımlandığı biçimiyle Facebook/Instagram hizmetlerini “kullanmak” anlamına gelmediğine hükmetti.
-
CAPTCHA, giriş duvarı değildir. Meta, anti-bot önlemlerinin (CAPTCHA'lar, hız limitleri) Bright Data'nın erişim kontrollerini aşmakta olduğunu savundu. Mahkeme, CAPTCHA ile (otomasyonu zorlaştıran) bir giriş zorunluluğu arasında ayrım yaptı. Hukuk yorumcularının belirttiği gibi, mahkeme özünde Meta'nın herkese açık veri için “kapıyı açık bıraktığını” söyledi.
-
Karar dar kapsamlı ve olaya özgüdür. Mahkeme önündeki kayıt üzerinden Meta'nın sözleşme iddiasını ele aldı. Diğer iddialar (haksız müdahale, sebepsiz zenginleşme) hâlâ sürüyordu. Meta şartlarını güncelleyebilirdi. Ayrıca karar, veri koruma hukuku yükümlülüklerini hiç ele almıyor.
Pratikte bunun anlamı şu: veri giriş gerektirmeden herkese açıksa, Meta'nın TOS’a dayalı sözleşme davası önemli ölçüde zayıflar — en azından bu olgular ve bu mahkemenin yorumu altında. Ama “zayıf” demek “yok” demek değildir; ayrıca bu, Yüksek Mahkeme içtihadı değil, bir bölge mahkemesi kararıdır.
Lowenstein Sandler'ın değerlendirmesi, cevapsız sorulara dikkat çekiyor: giriş arkasındaki veri, güncellenmiş şartlar veya diğer hukuki teoriler ne olacak? Meta daha sonra karara itiraz etmek yerine davayı düşürme yoluna gitti; bu da bazılarınca kararın mantığını benimsemekten çok stratejik geri çekilme olarak yorumlandı.
2021 Facebook Veri İhlali: 533 Milyon Kayıt ve Kazıyıcılar İçin Anlamı
Nisan 2021'de, 106 ülkedeki yaklaşık 533 milyon Facebook kullanıcısına ait kişisel bilgileri içeren bir veri seti çevrimiçi olarak ortaya çıktı. Veride telefon numaraları, Facebook ID'leri, tam isimler, konumlar, doğum tarihleri, biyografi bilgileri ve bazı durumlarda e-posta adresleri vardı.
Kazıyıcılar, kullanıcıların telefon rehberlerini yükleyerek arkadaşlarını bulmasına yardımcı olmak için tasarlanmış olan Facebook'un kişi içe aktarma özelliğini kötüye kullanmıştı. Telefon numaralarını sistematik biçimde bu araca vererek numaraları profillerle eşleştirdiler ve ilişkili verileri çektiler.
Düzenleyici tepki güçlü oldu. İrlanda Veri Koruma Komisyonu (DPC) soruşturma başlattı ve Meta'nın GDPR 25(1) ve 25(2). maddelerini ihlal ettiğini tespit etti — tasarımdan ve varsayılan olarak veri koruma. DPC, Meta Platforms Ireland'a toplam 265 milyon € idari para cezası ve düzeltici önlemler uyguladı.
Kazıyıcılar açısından kritik ayrıntı şu: cezayı Meta aldı, kazıyıcılar değil. DPC’nin hamlesi, kullanıcı verilerini kazımaya karşı yeterince koruyamayan Meta’yı hedef aldı. Ancak daha geniş ders açık: kişisel veriyi büyük ölçekte kazımak düzenleyici dikkat çeker. Sen şahsen kovuşturmaya uğramasan bile, veri sahipleri ve düzenleyiciler seni izliyor olur. Ve eğer kazınmış kişisel verileri elinde tutan ya da dağıtan taraf sensen, kendi düzenleyici riskin oluşabilir.
Bu olay, amacı ticari olan herkes için özellikle önemli — örneğin Facebook profillerinden aranabilir bir lead veritabanı kurmak gibi. Verinin ölçeği ve niteliği çok önemlidir. 50 herkese açık işletme sayfası adresi kazımak ile 500.000 kullanıcının telefon numarasını kazımak aynı risk profilinde değildir.
GDPR, CCPA ve Uluslararası Gizlilik Yasaları: Çoğu Kişinin Unuttuğu Katman
CFAA engelini aşmak işin sadece yarısı. Gizlilik düzenlemeleri ayrı — ve çoğu zaman daha belirleyici — bir risk katmanı ekler.
GDPR (AB/Birleşik Krallık)
AB veya Birleşik Krallık’taki kişilerle ilgili veri kazıyorsan, nerede bulunduğundan bağımsız olarak GDPR geçerlidir. Temel hükümler:
- Madde 6 kişisel verilerin işlenmesi için hukuki bir dayanak ister. “Herkese açıktı” tek başına hukuki dayanak değildir — meşru menfaat, açık rıza veya kabul edilen başka bir gerekçe gerekir.
- Madde 14 kişisel verileri doğrudan kişiden değil başka bir kaynaktan topladığında veri sahiplerini bilgilendirmeni ister. Binlerce profili bildirim yapmadan kazımak uyum sorunudur.
- Madde 9 özel nitelikli veriler için daha sıkı kurallar getirir: siyasi görüşler, dini inançlar, sağlık verileri, kimlik amaçlı biyometrik veriler. Facebook verisi bunların hepsini ortaya çıkarabilir veya ima edebilir.
GDPR kapsamında “herkese açık” demek “her amaç için işlemeye serbest” demek değildir. Kazıma tartışmalarındaki en büyük yanılgı budur ve dikkatli ekipleri bile sürekli tökezletir.
CCPA / CPRA (Kaliforniya)
Kaliforniya’nın gizlilik yasası, belirli eşikleri karşılayan ve Kaliforniya’da iş yapan kâr amaçlı işletmelere uygulanır (örneğin yıllık brüt geliri 25 milyon doların üzerinde olan ya da 100.000+ Kaliforniya sakinine ait kişisel bilgileri alan/satan işletmeler). Eğer kazıdığın Facebook verisi Kaliforniya sakinlerinin kişisel bilgilerini içeriyorsa ve bu eşikleri karşılıyorsan, CCPA yükümlülükleri devreye girer.
BIPA (Illinois)
İş akışın yüz görüntülerine, profil fotoğraflarına veya herhangi bir biyometrik tanımlayıcıya dokunuyorsa, Illinois Biometric Information Privacy Act ciddi sorumluluk yaratır. Clearview AI'nin yaşadığı süreç (aşağıda ele alınıyor) burada bir uyarı hikâyesidir. Facebook'tan yüz verisi toplama. Gerçekten, toplama.
Yetki Alanı Karmaşıklığı
Nerede faaliyet gösterdiğin, veri sahiplerinin nerede olduğu ve veriyi nerede sakladığın önemlidir. Texas merkezli bir kazıyıcı, Alman Facebook kullanıcılarıyla ilgili veri topluyorsa, o veri için yine GDPR kapsamına girer. Bu varsayımsal değil — yaptırım böyle işler.
SİZİN Facebook Kazımanız Yasal mı? Adım Adım Karar Çerçevesi
Bu konudaki forum tartışmalarını ve SERP desenlerini inceledikten sonra tablo çok net: insanlar bir kez daha “duruma göre değişir” demek yerine, kendi durumlarını değerlendirebilecekleri pratik bir yol istiyor. Bu yüzden yapılandırılmış bir karar çerçevesi hazırladım. (Bu bir risk değerlendirme aracıdır, hukuki danışmanlık değildir.)
Adım 1: Veri Giriş Yapmadan Herkese Açık mı?
- HAYIR ise (giriş, grup üyeliği, arkadaş bağlantısı veya kimlik doğrulama gerekiyorsa): YÜKSEK risk. Olası CFAA riski, güçlü TOS ihlali iddiası, aşırı durumlarda cezai sorumluluk.
- EVET ise (giriş yapmamış herhangi bir tarayıcı ziyaretçisi görebiliyorsa): CFAA riski daha düşüktür. Adım 2'ye geçin.
Adım 2: Veri Kişisel Bilgi İçeriyor mu?
- İsimler, e-postalar, telefon numaraları, fotoğraflar, doğum tarihleri, kullanıcı ID'leri, konum verileri = kişisel veri.
- EVET ise: GDPR, CCPA, BIPA ve diğer gizlilik yasası yükümlülükleri geçerlidir. İşleme için hukuki dayanak gerekir. Risk seviyesi: orta ila yüksek, ölçeğe ve hassasiyete bağlı olarak.
- HAYIR ise (ör. toplanmış işletme düzeyi veri, ürün fiyatları, katılımcı bilgisi içermeyen etkinlik tarihleri): Gizlilik riski daha düşüktür.
Adım 3: Yetki Alanınız Nedir?
- ABD: CFAA + eyalet gizlilik yasaları (CCPA, BIPA, eyalet bilgisayar suçu yasaları).
- AB/Birleşik Krallık: GDPR / UK Data Protection Act + Computer Misuse Act.
- Diğer: Yerel veri koruma ve bilgisayar suçu yasaları değişir. Kendi yetki alanını araştır.
- Unutma: sadece senin bulunduğun yer değil, veri sahiplerinin konumu da önemlidir.
Adım 4: Amacınız Nedir?
- Akademik araştırma (ticari olmayan, kamu yararı odaklı): Özellikle IRB onayı ve anonimleştirme ile daha düşük risk profili.
- Dahili rakip istihbaratı (yeniden satılmayan): Orta risk.
- Ticari SaaS / veri komisyonculuğu / lead veritabanı: En yüksek inceleme. Düzenleyici ve dava riski keskin şekilde artar.
- AI/LLM eğitimi: Telif ve gizlilik sorularının eklenmesiyle yeni ve gelişmekte olan bir alan.
Adım 5: Rate Limit ve robots.txt Kurallarına Uyuyor musunuz?
- Facebook'un robots.txt dosyası, otomatik veri toplamayı yasakladığını ve Meta'nın Otomatik Veri Toplama Şartları'na atıf yaptığını belirtir.
- robots.txt ve rate limitlere uyum, hukuki savunmanı güçlendirir. Platformun işleyişini bozan agresif kazıma, ek sorumluluk doğurur.
- robots.txt'yi görmezden gelmek kazımayı otomatik olarak yasa dışı yapmaz; ancak mesele mahkemeye taşınırsa seni daha az makul gösterir.
Özet: Risk faktörlerinde ne kadar çok “evet” dersen (giriş gerekli, kişisel veri, ticari kullanım, yüksek hacim, teknik sinyalleri yok sayma), hukuki ve pratik riskin o kadar yükselir. Tek bir faktör kesin kural değildir — önemli olan kombinasyondur.
Yakalanırsan Ne Olur: Gerçek Sonuçlar
Sonuçlar, olayın ayrıntılarına göre hafif can sıkıcı olmaktan işini tehdit etmeye kadar değişir.
- Teknik engeller: CAPTCHA'lar, IP ban'leri, rate limitler, tarayıcı parmak izi. Meta'nın anti-scraping ekibinde otomatik toplama tespit edip engellemeye adanmış 100'den fazla kişi var.
- Hesap askıya alma: Giriş yapmış bir hesap kullanıyorsan, hesabın devre dışı bırakılmasını bekle.
- İhtar mektupları: Meta'nın bunları gönderme geçmişi var. Birini görmezden gelmek hukuki riskini ciddi biçimde artırır (Power Ventures'a bak).
- Sivil davalar: Meta, Power Ventures, Bright Data ve diğer bazı kazıyıcıları doğrudan dava etti. Sonunda kazansan bile (Bright Data'nın sözleşme davasında olduğu gibi), federal bir davayı savunmak pahalı ve zaman alıcıdır.
- Düzenleyici para cezaları: GDPR cezaları, küresel yıllık cironun %4'üne veya 20 milyon €'ya kadar çıkabilir; hangisi daha yüksekse. İtalyan veri koruma otoritesi Clearview AI'ye 20 milyon € ceza kesti. Hollanda veri koruma kurumu 2024'te Clearview'e 30,5 milyon € para cezası verdi.
- Cezai kovuşturma: Kazıma için son derece nadirdir, ancak özellikle bir ihtar mektubundan sonra kimlik doğrulama arkasındaki verilere erişimde CFAA kapsamında teorik olarak mümkündür.
- İtibar kaybı: Şirketin bir kazıma davası ya da veri ihlaliyle kamuoyunda anılırsa, iş etkisi hukuki masrafların çok ötesine geçer.
Hukuki teori savunulabilir olsa bile, savunma maliyeti önemlidir. Küçük bir işletmenin Meta davasıyla karşı karşıya kalması, yıllarca dava yürütebilecek kaynağa sahip Bright Data’dan çok daha farklı bir durumdur.
Facebook'u Doğrudan Kazımaya Daha Güvenli Alternatifler
Çoğu iş kullanıcısı için daha iyi soru “Facebook’u nasıl kazırım?” değil, “Hukuki bir mayın tarlasına girmeden gerçekten ihtiyacım olan veriyi nasıl alırım?” olmalı.
| Alternatif | Kapsadığı Alan | Sınırlamalar | En Uygun Kullanım |
|---|---|---|---|
| Facebook Graph API | Sayfalar, gönderiler, etkinlikler (izinlerle) | 2018'den beri ciddi biçimde kısıtlı; uygulama incelemesi gerekir | Facebook ile entegre uygulama geliştirenler |
| Meta Content Library | Herkese açık sayfa/grup içeriği, Marketplace ilanları, gönderiler | CASD üzerinden yalnızca nitelikli araştırmacılara erişim | Akademik ve kamu yararı araştırması |
| Meta Ad Library | Reklam kreatifleri, harcama verisi, hedefleme bilgileri | Sadece reklamlar — gönderi, profil veya Marketplace yok | Pazarlama rakip analizi |
| Herkese açık siteler için AI web scraper'lar (ör. Thunderbit) | Herkese açık tüm web verisi — işletme dizinleri, e-ticaret ilanları, herkese açık iletişim sayfaları | Yalnızca herkese açık sayfalarda çalışır; giriş duvarlarını aşamaz | Satış lead'leri, e-ticaret takibi, herkese açık veri çıkarımı |
Facebook Graph API: Kullanışlı Ama Sınırlı
Graph API, Meta'nın yetkili veri erişim yoludur. Ancak Cambridge Analytica sonrası izinler ciddi biçimde sınırlandı. Page Public Content Access uygulama incelemesi gerektirir ve bir zamanlar serbestçe erişilebilen birçok veri türü artık kapalıdır ya da tamamen kaldırılmıştır. API, Facebook ile entegre bir uygulama kuruyorsan sayfa düzeyinde veri için faydalıdır; ama genel amaçlı bir kazıma alternatifi değildir.
Meta Content Library: Sadece Araştırmacılar İçin
Meta'nın Content Library ve API'si, herkese açık Facebook ve Instagram içeriğine — herkese açık Sayfalar, gruplar, etkinlikler, Marketplace ilanları ve gönderiler dahil — kontrollü erişim sağlar. Ancak erişim, akademik veya nitelikli kâr amacı gütmeyen kurumlarla ilişkili araştırmacılarla sınırlıdır ve güvenli bir veri erişim merkezi üzerinden incelenir. Bu, ticari bir lead oluşturma aracı değildir.
Sorunu Yeniden Tanımlamak: Aynı Veriyi Daha Güvenli Kaynaklardan Al
Thunderbit'te veri çıkarma üzerinde çalışırken bir kalıp fark ettim: “Facebook verisi” gerektiğini düşünen pek çok kişi aslında işletme iletişim bilgisine, yerel lead'lere, e-ticaret fiyatlarına veya herkese açık etkinlik detaylarına ihtiyaç duyuyor. Bu veri türleri çoğu zaman kamuya açık işletme dizinlerinde, e-ticaret sitelerinde, devlet kayıtlarında ve sektöre özel web sitelerinde bulunabiliyor — yani TOS kısıtlarının ve hukuki riskin Facebook’u giriş arkasında kazımaya göre çok daha düşük olduğu kaynaklarda.
Tam da burada Thunderbit doğal şekilde devreye giriyor. Chrome Extension, kullanıcıların birkaç tıklamayla herhangi bir herkese açık web sitesinden yapılandırılmış veri çıkarmasını sağlar — işletme dizinleri, e-ticaret ürün sayfaları, herkese açık ilanlar ve daha fazlası. AI sayfayı okur, ilgili sütunları önerir (AI Suggest Fields) ve Excel, Google Sheets, Airtable veya Notion'a dışa aktarır. Teknik kullanıcılar için programatik çıkarım yapabilen bir Open API da sunuyoruz.
Gerçek hedefin Facebook hesap verisi değil de yapılandırılmış herkese açık işletme verisiyse, daha düşük riskli herkese açık web kaynaklarını kazımak daha akıllıca bir yoldur. İhtiyacın olan veriyi, otomasyonla aktif biçimde mücadele eden ve büyük miktarda kişisel veri barındıran bir platformu kazımanın hukuki karmaşası olmadan elde edersin.
Kısa bir iş akışı şöyle:
- Thunderbit'i aç ve herkese açık bir işletme dizininde, e-ticaret sitesinde veya herkese açık ilan sayfasında kullan.
- “AI Suggest Fields”e tıkla — Thunderbit sayfayı okur ve sütunları önerir (işletme adı, adres, telefon, fiyat vb.).
- Gerekirse sütunları düzenle, ardından “Scrape”'e tıkla.
- İstediğin formata dışa aktar — Excel, Google Sheets, Airtable, Notion.
- Sürekli veri güncellemesi gerekiyorsa tekrarlayan kazımaları zamanla.
Amaç, giriş atlatmayı önlemek ve Facebook’a özgü hesap, kişisel veri ve yaptırım risklerini azaltmaktır.
AI destekli kazımanın nasıl çalıştığı hakkında daha fazla bilgi için AI web scraping, kod yazmadan web scraping ve en iyi AI web scraper'lar derlememize göz atın.
Peki, 2026'da Facebook Kazımak Yasal mı?
Cevap basit bir evet ya da hayır değil. Yanıt, bir dizi faktörün birleşimine bağlı:
- Herkese açık, giriş yapılmamış Facebook verisini kazımak ABD hukukunda otomatik olarak yasa dışı değildir. hiQ ve Bright Data içtihatları bunu destekler; Van Buren kararı da herkese açık veri için CFAA riskini daraltır.
- Ama bu büyük olasılıkla Meta'nın Kullanım Şartları'nı ihlal eder, bu da hesap engelleri, IP blokları, ihtar mektupları ve sözleşme ihlali davalarıyla sonuçlanabilir.
- Kişisel veri, GDPR, CCPA, BIPA ve diğer gizlilik yasaları kapsamında ek yükümlülükler doğurur — veri “herkese açık” olsa bile. “Herkese görünür” olmak, gizlilik hukuku açısından güvenli liman değildir.
- Veri türü, yetki alanın, giriş kullanıp kullanmadığın ve amacın hukuki değerlendirmeyi etkiler. Tek kalıba uyan bir cevap yoktur.
- Birçok iş ihtiyacı için daha güvenli alternatifler vardır — yetkili kullanım senaryoları için resmi API'ler ya da Thunderbit gibi araçlarla daha düşük riskli kaynaklardan herkese açık veriyi kazımak.
ABD içtihadı, herkese açık veri kazımasını CFAA sorumluluğundan koruma yönünde ilerliyor. Gizlilik düzenlemeleri ise ters yönde, yani herkese açık olsa bile kişisel verinin daha sıkı korunması yönünde ilerliyor. Facebook kazıma, bu iki trendin çarpıştığı noktada tam ortada duruyor.
Lead topluyor, rakip izliyor ya da fiyat takibi yapıyorsan dürüst önerim şu: önce ihtiyacın olan verinin Facebook dışındaki herkese açık kaynaklarda bulunup bulunmadığını kontrol et. Hukuki risk daha düşük, teknik engeller daha az ve Thunderbit gibi araçlar çıkarımı kolaylaştırıyor. Facebook kazımayı, gerçekten başka alternatifin olmadığı dar durumlar için sakla — o durumda bile yukarıdaki karar çerçevesini bir avukatla değerlendirin.
Temel Çıkarımlar
- TOS ihlali ≠ hukuki ihlal. Meta otomatik toplamayı yasaklıyor, ancak mahkemeler herkese açık ve giriş yapılmamış veriyi kazımanın otomatik olarak CFAA suçu olmadığını söyledi.
- Herkese açık, giriş yapılmamış veri, mevcut içtihatta ABD’de en güçlü hukuki zemine sahiptir (hiQ, Bright Data, Van Buren).
- Giriş duvarının arkasındaki veri, kişisel veri ve biyometrik veri, hem hukuki hem de düzenleyici açıdan çok daha yüksek risk taşır.
- Gizlilik yasaları (GDPR, CCPA, BIPA), verinin herkese açık olup olmamasından bağımsız olarak uygulanır. “Herkese açık” olmak, “serbestçe kullanılabilir” anlamına gelmez.
- Meta anti-scraping politikalarını aktif olarak uygular; bunun için 100+ kişilik ekip, hukuki süreçler ve teknik karşı önlemler kullanır.
- 2021 ihlali (533M kayıt, 265 milyon € ceza), kişisel veriyi büyük ölçekte kazımanın platform için bile ciddi düzenleyici sonuçlar doğurabileceğini gösterdi — yalnızca kazıyıcı için değil.
- Daha güvenli alternatifler mevcut: yetkili kullanım için resmi API'ler, araştırmacılar için Meta Content Library ve daha düşük riskli herkese açık kaynaklardan eşdeğer işletme verisi çıkarmak için Thunderbit gibi AI web scraper'lar.
SSS
Facebook Marketplace ilanlarını yasal olarak kazıyabilir miyim?
Duruma bağlı. İlanlar giriş yapmadan herkese açıksa, ABD CFAA içtihadı açısından daha güçlü bir hukuki konumun olur. Ancak Marketplace ilanları çoğu zaman satıcı adı, telefon numarası ve konum verisi içerir — bunların hepsi GDPR ve CCPA kapsamında kişisel veridir. Bu kişisel verinin ticari amaçla kullanımı gizlilik hukuku yükümlülükleri doğurur. Daha düşük riskli yaklaşım, aynı ilan verisinin (ürün türü, fiyat aralığı, konum) Facebook dışında herkese açık bir kaynaktan bulunup bulunmadığını kontrol etmektir.
Facebook gruplarını kazımak yasal mı?
Facebook gruplarının çoğu özel veya kapalıdır; yani içeriğe erişmek için giriş ve grup üyeliği gerekir. Özel grup içeriğini kazımak yüksek CFAA ve TOS riski taşır — erişim doğrulama kapısının arkasındaki veriye ulaşıyorsun. Herkese açık grup içeriğinin (giriş yapmamış ziyaretçilere görünen) CFAA riski daha düşüktür, ancak yine de Meta'nın şartlarını ihlal eder ve kişisel veri nedeniyle gizlilik yasalarına takılabilir.
Facebook'un robots.txt dosyası kazımaya izin veriyor mu?
Hayır. Facebook'un robots.txt dosyası, otomatik veri toplamayı açıkça yasakladığını ve Meta'nın Otomatik Veri Toplama Şartları'na atıf yaptığını belirtir. robots.txt teknik/politika sinyalidir, kanun değil — bunu görmezden gelmek kazımayı otomatik olarak yasa dışı yapmaz, ancak mesele dava konusu olursa hukuki konumunu zayıflatır.
Kazınmış Facebook verisini ticari amaçla kullanabilir miyim?
Ticari kullanım risk profilini ciddi şekilde artırır. GDPR kapsamında, kazınmış kişisel veriyi ticari lead üretimi için kullanmak hukuki dayanak gerektirir (ve “meşru menfaat” otomatik değildir). CCPA kapsamında, kişisel bilgiyi satmak veya paylaşmak ek yükümlülükler doğurur. Mahkemeler ve düzenleyiciler ticari kullanımı akademik ya da kişisel kullanıma göre çok daha sıkı inceler. Ticari ihtiyacın işletme iletişim bilgisi veya fiyat verisiyse, bunu hukuki ve TOS riskinin daha düşük olduğu herkese açık dizinlerden ya da e-ticaret sitelerinden temin etmeyi düşün.
Facebook’u kazımak ile Facebook API’sini kullanmak arasındaki fark nedir?
Facebook Graph API, Meta'nın yetkili veri erişim yoludur — izin istersin, Meta uygulamanı inceler ve tanımlı kapsamlar ile rate limitler içinde verilere erişirsin. Kazıma ise bu yetkilendirme sürecini atlar ve veriyi doğrudan web sayfalarından toplar. API tasarım gereği uyumludur (kendi şartları içinde); kazıma ise Meta tarafından yetkilendirilmemiştir ve TOS'u ihlal eder. Takas şu: API çok kısıtlıdır ve işletmelerin istediği veri türlerinin çoğunu kapsamaz; kazıma ise daha geniş erişim sunar ama hukuki, teknik ve politika riskleri taşır.
Daha Fazla Bilgi
