Şu anda bir yerde bir satış temsilcisi Google Maps’e bakıp şu soruyu düşünüyor olabilir: “Bütün bunlar zaten herkese açık. Ben bunu direkt alabilirim, değil mi?” Binlerce işletme adı, telefon numarası, adres — tarayıcıda duruyor; sanki bir tabloya aktarılmayı bekliyor.
Ama “görünür” olmak ile “kazımaya serbest” olmak aynı şey değil. Google’ın gerçek şartlarını, mahkeme kararlarını, gizlilik düzenlemelerini ve yaptırım pratiklerini inceleyerek, sıradan bir “duruma göre değişir” cevabının ötesine geçen bir yanıt hazırladım. Bu içerik hukuki bilgilendirme amaçlıdır, hukuki tavsiye değildir ve 14 Temmuz 2026 itibarıyla kontrol edilen kaynaklara dayanır. Burada Google’ın kendi belgeleri, mahkemelerin kararları, gizlilik hukukunun çizdiği sınırlar ve yerel işletme verisine ihtiyaç duyduğunuzda pratikte hangi seçeneklere sahip olduğunuz ele alınıyor.
Google Maps Kazımak Yasal mı? Kısa Cevap
Herkese açık Google Maps verisini kazımak, mevcut ABD kamu verisi kazıma içtihadına göre otomatik olarak suç sayılmaz. Ancak insanların bunu fiilen nasıl kullandığına bakıldığında, Google’ın kendi kullanım şartları bunu açıkça yasaklıyor.
Tek bir cümlede büyük bir gerilim saklı. İnsanlar “yasal mı?” diye sorduğunda aslında birbirine karışan birkaç katmanı kastediyor:
- Bilgisayar erişim hukuku (ABD’de CFAA): Herkese açık veriye eriştiğiniz için ceza alır mısınız?
- Sözleşme / Kullanım Şartları: Google’ın lisansı bunu yasaklıyor mu, yasaklarsanız ne olur?
- Gizlilik hukuku (GDPR, CCPA): Veride kişisel bilgi var mı ve bunu işlemek için yasal dayanağınız var mı?
- Fikri mülkiyet ve kullanıcı üretimi içerik: Yorumlar, fotoğraflar ve harita döşemeleri korunuyor mu?
- Platform yaptırımı: Google sizi engeller mi, hesabınızı askıya alır mı, ihtar çeker mi?
Bu beşinin tamamını tek bir “evet” ya da “hayır” ile cevaplamak mümkün değil. Google Maps, çoğu herkese açık web sitesinden daha kısıtlayıcıdır — lisansla çalışan bir harita ve veri tabanı ürünüdür ve şartları oldukça nettir. Gerçek cevap; neyi kazıdığınıza, nasıl kazıdığınıza, nerede olduğunuza ve veriyi ne için kullandığınıza bağlıdır.
Google Maps Kazıma Genelde Ne Anlama Gelir?
Google Maps kazıma; yazılım kullanarak Google Maps listelemeleri, arama sonuçları, yer sayfaları, yorumlar, fotoğraflar, harita döşemeleri, rotalar, coğrafi kodlar ya da Places API yanıtları gibi verileri otomatik olarak çekmek demektir. Bir bot sayfaları ziyaret eder ve bir insanın elle kopyalaması yerine yapılandırılmış bilgiyi toplar.
İnsanların genelde almak istediği veriler birkaç grupta toplanır:
- İşletme bilgileri: ad, adres, telefon numarası, web sitesi URL’si, çalışma saatleri, kategori
- Puanlar ve yorumlar: yıldız puanı, yorum metni, yorum yapan kişinin adı, işletme sahibinin yanıtları
- Fotoğraflar: işletme fotoğrafları, kullanıcı yüklemeleri, Street View görüntüleri
- Harita / coğrafi içerik: harita döşemeleri, coğrafi kodlar, rotalar, mesafe hesapları, yükseklik verileri
- Hesapla erişilen veriler: İşletme Profili sahip/ yönetici bilgileri (giriş gerektirir)
Burada çoğu kişinin gözden kaçırdığı önemli bir ayrım var: giriş yapılmadan görülebilen herkese açık içerik (herkesin giriş yapmadan gördüğü şey) ile girişle ya da API üzerinden erişilen içerik (hesap bilgileri, API anahtarları, ek sözleşme şartları). Kazıma tartışmalarının çoğu giriş yapılmadan görülen kısma odaklanır. Ancak şartlar, bu çizginin hangi tarafında olduğunuza göre ciddi biçimde değişir.
Yaygın kullanım alanları: yerel lead oluşturma, rakip analizi, mağaza konumu denetimi, yorum takibi, pazar büyüklüğü analizi, emlak araştırması. Motivasyon anlaşılır — Google Maps muhtemelen dünyanın en büyük işletme rehberidir.
Ama bu, verinin otomatik olarak sizin alıp kullanabileceğiniz anlamına gelmez.
Yasal mı, Google’ın Kurallarına Aykırı mı: Neden Bu Ayrım Önemli?
Bu konudaki çoğu yazı bunu yanlış ele alıyor. Kullanım Şartları ihlali ile cezai nitelikte bir bilgisayar erişim ihlali aynı şey değildir; sonuçları da farklıdır.
| Kural Seti | Kim Uygular | Yaygın Sonuçlar | En Önemli Nokta | Google Maps’e Özel Not |
|---|---|---|---|---|
| Bilgisayar erişim hukuku (CFAA) | Federal/eyalet savcıları, özel davacılar | Ceza davaları, tazminat | Veriye izinsiz erişip erişmediğiniz veya yetki sınırını aşıp aşmadığınız | Giriş yapılmadan görülen kamu verisi, Van Buren ve hiQ sonrasında CFAA’yı daha az tetikler |
| Google Kullanım Şartları / Maps Ek Şartları | Google (sözleşmesel yaptırım) | Hesap askıya alma, API anahtarı iptali, IP engeli, ihtar, sözleşme ihlali davası | Belirli lisans şartlarını ihlal edip etmediğiniz | Google Maps şartları toplu veri çekmeyi, lead listesi oluşturmayı ve alternatif dizin üretmeyi açıkça yasaklar |
| Gizlilik hukuku (GDPR, CCPA) | Veri koruma otoriteleri, bireyler | Para cezaları, yaptırım kararları, özel talepler | Kişisel verinin yasal dayanakla, bildirimle ve veri minimizasyonuyla işlenip işlenmediği | Yorumlar, yorum yapan kişinin adı, tek kişilik işletme bilgileri ve fotoğraflar kişisel veri olabilir |
| Fikri mülkiyet / telif | Hak sahipleri, mahkemeler | Kaldırma talebi, ihtiyati tedbir, tazminat | Korunan ifade biçimini kopyalayıp kopyalamadığınız | Kullanıcı yorumları ve fotoğrafları telif korumasına sahip olabilir |
| Platformun teknik yaptırımı | Google’ın otomatik sistemleri | IP engeli, CAPTCHA, hız sınırlama, hesap askıya alma | Erişim düzeninizin bot algılamasını tetikleyip tetiklemediği | Google, Maps üzerinde anti-bot önlemlerine ciddi yatırım yapıyor |
Bir mahkeme, herkese açık Google Maps verisini kazıdığınız için sizi bilgisayar suçu kapsamında mahkûm etmese bile, Google yine de sözleşme ihlali nedeniyle dava açabilir, erişiminizi engelleyebilir, API anahtarlarınızı iptal edebilir ve ihtar gönderebilir. Kullanım şartı ihlallerini önemsiz sanmayın.
Riskin türü farklıdır. Ama risk olmaktan çıkmaz.
Google’ın Güncel Şartları Gerçekte Ne Diyor?
14 Temmuz 2026 itibarıyla geçerli ilgili tüm Google politika belgelerini inceledim. İşte sade dille, doğrulayabilmeniz için bağlantılarıyla birlikte gerçek hükümler.
Google Maps Son Kullanıcı Ek Şartları
Son değişiklik: 27 Ocak 2026. Bunlar Google Maps’i son kullanıcı olarak kullanan herkesi kapsar.
Yasaklanan davranışlar arasında şunlar var:
- Google Maps’in herhangi bir bölümünü yeniden dağıtmak veya satmak
- Açıkça izin verilen durumlar dışında içerikleri kopyalamak
- Toplu indirme yapmak veya içerikten büyük ölçekli beslemeler oluşturmak
- Google Maps’i kullanarak Google Maps’in yerine geçen ya da ona büyük ölçüde benzeyen başka bir harita verisi seti, işletme listeleme veritabanı, posta listesi veya tele-pazarlama listesi oluşturmak ya da bunları genişletmek
Lead oluşturma açısından en kritik madde sonuncusu.
Eğer amacınız Google Maps verisinden bir potansiyel müşteri listesi çıkarmaksa, Google’ın kendi şartları bunun yapılamayacağını söylüyor.
Google Genel Kullanım Şartları
22 Mayıs 2024 yürürlük tarihiyle, 30 Temmuz 2026 için güncelleme planlanmış durumda. Bunlar daha kapsamlıdır:
- Kullanıcılar Google’ın hizmetlerini veya sistemlerini kötüye kullanamaz, zarar veremez, müdahale edemez veya bozmaz
- Yasak örnekler arasında sistemleri veya koruma önlemlerini aşmak ve robots.txt gibi makine tarafından okunabilir talimatlara aykırı biçimde otomatik yöntemlerle içerik erişmek yer alır
- Kullanıcılar, hizmetleri veya içerikleri başkalarının gizlilik ya da fikri mülkiyet haklarını ihlal edecek şekilde kullanamaz
Google Maps Platform API Kullanıcıları İçin Şartlar
Maps Platform Hizmet Şartları en açık ifadeleri içerir. 3.2.3(a) bölümü “No Scraping” başlığını taşır ve şunu söyler:
Customers must not export, extract, or otherwise scrape Google Maps Content for use outside the services.
Verdikleri örnekler arasında şunlar var:
- Google Maps içeriğini önceden çekmek, indekslemek, saklamak, yeniden paylaşmak veya yeniden barındırmak
- Döşemeleri, Street View görsellerini, coğrafi kodları, yol tariflerini, mesafe matrisi sonuçlarını, yol bilgilerini, yer bilgilerini, yükseklik değerlerini ve saat dilimi ayrıntılarını toplu indirmek
- İşletme adlarını, adreslerini veya kullanıcı yorumlarını kopyalayıp kaydetmek
- Google Maps içeriğini metinden sese hizmetleriyle kullanmak
3.2.3(b) maddesi ayrıca, müşterilerin Google Maps içeriğini yalnızca hizmete özel şartların açıkça izin verdiği ölçüde önbelleğe alabileceğini belirtir; bu şartlar bazı alanlar için dar kapsamlı ve geçici önbelleğe almaya izin verir (örneğin Places API enlem/boylam verisi 30 ardışık güne kadar saklanabilir, ardından silinmelidir).
Bundan daha açık bir ifade bulmak zor. API kullanıyor ve sonuçları kendi veritabanınızda saklıyorsanız, dar önbellekleme izinlerine uyan bir senaryo dışında, büyük olasılıkla bu şartları ihlal ediyorsunuz.
Mahkemeler Kamu Verisi Kazıma Hakkında Ne Dedi?
“Google Maps kazımak yasaldır” diyen bir Yüksek Mahkeme kararı yok. Ama birkaç karar, mahkemelerin kamu verisi kazımaya nasıl yaklaştığını şekillendirdi.
| Yıl | Dava | Ne Anlama Geliyor | Ne Anlama Gelmiyor |
|---|---|---|---|
| 2021 | Van Buren v. United States | CFAA’daki “yetkili erişimi aşma”, kapı-temelli bir analiz gerektirir — erişmeye yetkili olduğunuz veriyi yanlış kullanmak otomatik olarak federal suç değildir | Sözleşme iddialarını, gizlilik hukukunu veya platforma özgü şartları ele almaz |
| 2022 | hiQ Labs v. LinkedIn (9. Daire, nihai karar) | Giriş yapılmadan görülen kamuya açık LinkedIn profillerinin kazınması CFAA’yı ihlal etmeyebilir | Sözleşme ihlali riskini ortadan kaldırmadı; LinkedIn’in sonraki sözleşme iddiaları devam etti |
| 2024 | Meta v. Bright Data (N.D. Cal.) | Giriş yapılmadan görülen kamu verisinin kazınmasına ilişkin argümanlar bazı platform sözleşme iddialarını sınırladı | Gerçekler ve şartların tam metni önemlidir — her türlü kazıma için genel bir izin anlamına gelmez |
| 2025–2026 | Platform ve AI-veri anlaşmazlıkları | Platformlar, kazıma kaynaklı davalarda kullanım şartları, telif ve veri kaynağı teorilerini test etmeye devam ediyor | Evrensel bir kural çıkmadı; veri türü, erişim yöntemi ve sonraki kullanım hâlâ belirleyici |
Pratik çıkarım şu: ABD’de giriş yapılmadan görülen, kamuya açık ve sistemi zorlamayan kazıma, CFAA açısından giriş kapılı ya da yoğun koruma aşımı gerektiren kazımaya göre daha düşük risk taşır.
Ama CFAA riskinin daha düşük olması, Google Maps’in özel sözleşme şartlarını, gizlilik hukukunu, IP/UGC meselelerini veya ABD dışı düzenlemeleri ortadan kaldırmaz.
Güncel Hukuki Manzara
Takip etmeye değer birkaç güncel gelişme var:
Meta v. Bright Data sonrası etkiler: 2024 kararının, giriş yapılmadan görülen kamu verisinin kazınmasının CFAA’yı ihlal etmediği yönündeki yaklaşımı bazı kazıma operasyonlarını cesaretlendirdi; ancak bu durum platformları (Google dâhil) teknik karşı önlemlere daha fazla yatırım yapmaya ve sözleşme dilini sıkılaştırmaya da itti. Google’ın Maps Ek Şartları 2026 Ocak güncellemesinde yasaklı davranışlara daha spesifik örnekler ekledi.
Platform ve AI-veri anlaşmazlıkları: Platformlar, otomatik toplama ve AI veri kaynaklama etrafındaki son ihtilaflarda aynı temel noktayı güçlendiriyor: mahkemeler ve düzenleyiciler, veri türü, toplama yöntemi ve sonraki kullanım arasında giderek daha net ayrımlar yapıyor. Kamuya açık işletme bilgilerini iç analiz için kazımak, yorumları, fotoğrafları, giriş yapılmış verileri veya platform içeriğini bir AI eğitim hattına kopyalamaktan aynı risk profilinde değildir.
İşletme Verisi mi, Kişisel Veri mi: Gerçekten Önemli Olan Ayrım
GDPR uygulaması ve gizlilik uyumu, çoğu kazıma rehberinin atladığı bir soruya dayanır: işletmeye ait gerçek bilgi mi topluyorsunuz, yoksa kişisel veri mi? Google Maps listelemeleri çoğu zaman ikisini birden içerir.
| Veri Türü | Google Maps’te Örnekler | Sınıflandırma | GDPR/CCPA Risk Seviyesi |
|---|---|---|---|
| İşletmeye ait gerçek bilgiler | İşletme adı, adres, telefon, saatler, web sitesi | Genellikle kişisel veri değildir | ⚠️ Düşük (tek kişilik işletme değilse) |
| İşletme sahibi bilgileri | Listelemede görünen sahip adı, kişisel e-posta | Kişisel veri | 🔴 Yüksek |
| Kullanıcı üretimi içerik | Yorum metni, yorum yapanın adı, profil fotoğrafı | Kişisel veri | 🔴 Yüksek |
| Toplu / türetilmiş veri | Ortalama puan, yorum sayısı | Kişisel veri değildir | ✅ Düşük |
| Kullanıcı yüklediği fotoğraflar | İç mekân fotoğrafları, yüz içeren yemek fotoğrafları | Potansiyel olarak kişisel veri | ⚠️ Orta–Yüksek |
İşin püf noktası şu: tek kişilik bir işletmenin “iş telefonu” GDPR kapsamında kişisel veri sayılabilir. Bir restoranın genel santral numarası muhtemelen sayılmaz. Bir diş hekiminin Google Maps profilinde görünen doğrudan cep telefonu ise neredeyse kesinlikle kişisel veridir.
Sınıflandırma, alanın adından değil bağlamdan anlaşılır.
Kazınan Veride GDPR Uyumu
GDPR Madde 6, kişisel veriyi işlerken bir yasal dayanak olmasını zorunlu kılar — verinin kazınmış olması bunu değiştirmez. “Zaten herkese açıktı” tek başına yasal dayanak değildir. B2B kazımalarda en sık ileri sürülen dayanak meşru menfaattir; ancak bunun için menfaatinizin ilgili kişinin haklarını aştığını gösteren belgeli bir değerlendirme gerekir. Bu otomatik bir onay değildir.
Diğer yükümlülükler şunları içerir:
- Madde 14 bildirimi: Kişisel veriyi doğrudan ilgili kişiden değil başka bir kaynaktan toplarsanız, genellikle makul süre içinde onları bilgilendirmeniz gerekir
- Veri minimizasyonu: Yalnızca belirttiğiniz amaç için gerçekten gereken alanları toplayın
- Silme / çıkma hakkı: Kazıdığınız verinin sahibi silme talep ederse, bunu işleyecek bir süreciniz olmalı
- Saklama politikası: Kazınan kişisel veriyi süresiz tutamazsınız — bir saklama süresi tanımlayın ve uygulayın
- CCPA/CPRA: Kaliforniya tüketicileri, kapsama giren işletmeler tarafından toplanan, kullanılan, paylaşılan veya satılan kişisel bilgiler üzerinde bilme, silme ve satıştan çıkma haklarına sahiptir
B2B lead oluşturma için pratik öneri: işletmeye ait gerçek bilgilerle sınırlı kalın, açık ve belgelenmiş bir yasal dayanağınız yoksa yorum profillerini ve fotoğrafları kullanmayın, her şeyi kayda geçirin ve silme/engelleme süreçleri oluşturun. Ölçek büyütüyorsanız veya AB/BK veri sahiplerini hedefliyorsanız, hukuk danışmanına başvurun.
Veri Türüne Göre Google Maps Riski
Risk, veri türüne göre dramatik biçimde değişir.
| Veri Türü | Örnek | Bilgisayar Erişim Riski (CFAA) | Google Şartları Riski | Gizlilik/IP Riski | Pratik Öneri |
|---|---|---|---|---|---|
| İşletmeye ait gerçek bilgiler | İşletme adı, herkese açık adres, web sitesi, genel çalışma saatleri | Düşük (herkese açık, girişsiz) | ⚠️ Orta — toplu çekimde yine Maps şartlarını ihlal eder | ⚠️ Düşük, tek kişilik işletme değilse | En düşük riskli kategori, ancak ölçekli kullanımda yine de Google’ın şartlarına aykırı |
| İletişim alanları | Telefon numaraları, e-postalar, sahip adları | Düşük | ⚠️ Orta–Yüksek | 🔴 Kişisel veri ise yüksek | Toplamayı azaltın; kişisel veri için yasal dayanağı doğrulayın |
| Yorumlar ve yorum yapan adları | "Harika pizza!" — John D., 4 yıldız | Düşük | 🔴 Yüksek — açıkça yasak | 🔴 Yüksek (kişisel veri + telif) | Çok güçlü ve belgeli bir yasal dayanağınız yoksa kaçının |
| Fotoğraflar ve Street View | Kullanıcı yüklediği yemek fotoğrafları, Street View görüntüleri | Düşük | 🔴 Yüksek — açıkça yasak | 🔴 Yüksek (telif, potansiyel kişisel veri) | Kazımayın |
| Harita döşemeleri, rotalar, coğrafi kodlar | Harita görselleri, sürüş tarifleri, enlem/boylam | Düşük | 🔴 Yüksek — açıkça yasak | ⚠️ Orta (veri tabanı hakları, telif) | Resmî API’leri şartlarına uygun kullanın |
| İşletme Profili sahip verisi | Yönetici paneli bilgileri, özel mesajlar | 🔴 Yüksek (giriş kapılı) | 🔴 Yüksek | 🔴 Yüksek | Asla kazımayın — kimlik doğrulama gerektirir |
Yorumlar, fotoğraflar, harita içeriği ve büyük toplu lead veritabanları, küçük ölçekli ve iç amaçlı herkese açık gerçek işletme bilgisi kontrollerine göre çok daha risklidir.
Ama en düşük riskli kategori olan gerçek işletme verisi bile, otomatik ve ölçekli biçimde toplandığında Google Maps şartlarına yine de aykırıdır.
Resmî API’ler ve Daha Düşük Riskli Alternatifler
Google Maps’i doğrudan kazımaya kıyasla daha düşük yasal ve operasyonel risk taşıyan birkaç alternatif vardır.
| Seçenek | En Uygun Kullanım | Ana Sınırlama | Risk Profili |
|---|---|---|---|
| Google Places API | Yer verisine yetkili erişim (ad, adres, telefon, puan, yorumlar) | Fiyatlama (Place Details için çağrı başına $0.017+), sıkı kota, önbellekleme sınırlamaları, atıf gereklilikleri | ✅ Şartlara uygun kullanılırsa düşük |
| Business Profile API’leri | Size ait veya yönetmeye yetkili olduğunuz listelemeleri yönetmek | Genel bir lead-gen API değildir — yalnızca kendi listelemelerinizle sınırlıdır | ✅ Yetkili kullanım için düşük |
| Lisanslı POI/veri sağlayıcıları | Analiz ve pazar araştırması için toplu işletme veri setleri | Maliyet; tüm alanları içermeyebilir; lisans şartları değişebilir | ✅ Lisans kapsamına uygunsa düşük |
| Herkese açık işletme web siteleri/dizinleri | İletişim bilgileri, yerel lead bağlamı, sektöre özgü veriler | Daha yavaş; veri daha eksik olabilir | ⚠️ Düşük–Orta (site şartlarına bağlı) |
| Thunderbit | Herkese açık web sayfalarından, dizinlerden, PDF’lerden, etkinlik sayfalarından yapılandırılmış veri çıkarmak | Yasaklı Google Maps kazımayı birden bire uygun hale getirmez | ⚠️ Uygun herkese açık kaynaklarda kullanıldığında düşük |
Google Places API: Dürüst Bir Maliyet Özeti
Places API, yer verisi için Google’ın yetkilendirdiği yoldur — ancak ücretsiz değildir ve şartları çoğu kişinin beklediğinden daha dardır.
| Faktör | Google Places API | Web Kazıma | Manuel Toplama |
|---|---|---|---|
| Yasal durum | ✅ Tam uyumlu | ⚠️ Hukuki gri alan (kamu verisi için CFAA riski genelde düşük, ama Google şartlarına aykırı) | ⚠️ Ölçekte şartlar açısından gri alan |
| 1.000 lead başı maliyet | ~$7–$32 (alanlara bağlı olarak Place Details çağrısı başına yaklaşık $0.017) | Kullandığınız araca göre değişir | Ücretsiz (ama zaman maliyeti çok yüksektir) |
| Mevcut alanlar | API şemasıyla sınırlı | Esnek — görünen herhangi bir alan | Görünen herhangi bir alan |
| Hız limitleri | Evet (sıkı kotalar) | Araca/yönteme bağlı | İnsan hızı |
| Kurulum zorluğu | Geliştirici gerekir (API anahtarları, kod) | No-code araçlarla düşük | Yok |
| Veri güncelliği | Gerçek zamanlı | Gerçek zamana yakın | Anlık görüntü |
| Önbellekleme | Geçici (bazı alanlar için 30 gün) | Sorumluluk sizde | Uygulanmaz |
Gerçekçi senaryo: ABD’de tesisat sektörüne ait 5.000 işletme adayı; ad, telefon, adres ve web sitesi istiyorsanız, Places API alan maskesine bağlı olarak kabaca 85–160 dolar tutabilir; buna entegrasyonu kuracak geliştirici süresi eklenir. Manuel toplama, her kayıt için 2 dakika sürerse yaklaşık 167 saat alır. Herkese açık bir dizinde (Google Maps değil) kodsuz bir kazıma aracı bunu bir öğleden sonra içinde çıkarabilir.
Birçok B2B ekip için en mantıklı yol, belirli ve yüksek değerli bir veri alt kümesi için Places API ile daha geniş lead listeleri için herkese açık işletme siteleri ve dizinleri birlikte kullanmaktır.
Pratik Bir Karar Çerçevesi
Aşağıda, belirli bir Google Maps kazıma iş akışının uygun olup olmadığını değerlendirmek için adım adım bir çerçeve var. Amaç “tamam, sorun yok” demek değil; her aşamada riskleri görünür kılmak.
Adım 1: Veri giriş yapılmadan, hesap erişimi olmadan, CAPTCHA aşmadan veya API anahtarı olmadan görülebiliyor mu?
- Hayır ise → 🔴 Yüksek risk. Açık yetkilendirme yoksa burada durun.
- Evet ise → Devam edin.
Adım 2: Veri Google Maps içeriği mi (harita döşemeleri, coğrafi kodlar, rotalar, yer verileri), kullanıcı üretimi içerik mi (yorumlar, fotoğraflar), yoksa kişisel veri mi?
- Google Maps içeriğiyse → ⚠️ Google’ın şartları, herkese açık olsa bile çıkarımı yasaklar.
- UGC ise → 🔴 Yüksek risk (telif + gizlilik).
- Kişisel veri ise → 🔴 GDPR/CCPA kapsamında yasal dayanak gerekir.
- Tamamen gerçek işletme bilgisi ise → ⚠️ Hâlâ ölçekli kullanımda Google şartlarına aykırı, ama gizlilik/IP riski daha düşük.
Adım 3: Büyük bir işletme listeleme veritabanı, posta listesi, tele-pazarlama listesi, alternatif harita/dizin veya AI eğitim veri seti mi oluşturuyorsunuz?
- Bunlardan herhangi birine “evet” ise → 🔴 Google Maps Ek Şartları ile doğrudan yasaklanmış kullanım. Yüksek yaptırım riski.
- Hayır ise → Devam edin.
Adım 4: robots.txt, hız limitleri ve koruma önlemlerini (CAPTCHA, bot tespiti) aşmaktan kaçınıyor musunuz?
- Aşıyorsanız → 🔴 Google’ın genel şartlarını ihlal eder ve CFAA riskini artırır.
- Kaçınıyorsanız → ⚠️ Yine de Maps’e özgü şartlara aykırı olabilir.
Adım 5: Aynı iş için resmî bir API veya lisanslı veri kaynağı var mı?
- Evet ise → Kesinlikle onu tercih edin. Maliyet, sigorta poliçenizdir.
- Hayır ise → Neden yetkili bir alternatif olmadığını belgeleyin.
Adım 6: Gizlilik dayanağınız, saklama politikanız ve çıkma/silme iş akışınız var mı?
- Hayır ise → Diğer faktörlerden bağımsız olarak gizlilik cephesinde açıksınız.
- Evet ise → Gizlilik riskini azaltmış olursunuz, ama ortadan kaldırmış olmazsınız.
Senaryoya Göre Risk Matrisi
| Senaryo | Hukuki Risk (CFAA) | Kullanım Şartları Riski | Gizlilik Riski | Pratik Risk (IP engeli vb.) |
|---|---|---|---|---|
| Kamuya açık işletme listelemelerini, küçük hacimde, ABD merkezli kazımak | ✅ Düşük | ⚠️ Orta | ⚠️ Düşük (kişisel veri yoksa) | ✅ Düşük |
| Kamuya açık işletme verisini ölçekli kazımak, hız limitlerine uyarak | ✅ Düşük | ⚠️ Orta–Yüksek | ⚠️ Orta | ⚠️ Orta |
| Kişisel bilgili kullanıcı yorumlarını, AB hedefli kazımak | ✅ Düşük (CFAA) | 🔴 Yüksek | 🔴 Yüksek (GDPR) | ⚠️ Orta |
| CAPTCHA veya giriş duvarını aşmak | ⚠️ Orta–Yüksek | 🔴 Yüksek | Değişir | 🔴 Yüksek |
| Maps verisinden posta/tele-pazarlama listesi oluşturmak | ✅ Düşük (CFAA) | 🔴 Yüksek | 🔴 Yüksek | ⚠️ Orta |
| Google Maps API’yi şartlarına uygun kullanmak | ✅ Yok | ✅ Yok | ✅ Düşük (veri minimize edilirse) | ✅ Yok |
| Google dışı herkese açık bir işletme dizinini kazımak | ✅ Düşük | Siteye bağlı | ⚠️ Düşük–Orta | ✅ Düşük–Orta |
Google Bir Cease-and-Desist Gönderirse Ne Yapmalısınız?
Bu soru forumlarda sürekli gündeme geliyor ama neredeyse hiç kimse doğrudan cevaplamıyor.
Cease-and-desist bir dava değildir. Bu, genellikle Google’ın hukuk ekibi ya da dışarıdan bir hukuk firmasından gelen, belirli davranışları durdurmanızı isteyen bir ihtar mektubudur. Kullanım şartı ihlallerine, telif ihlaline veya başka iddialara atıf yapabilir. Ciddidir, ama mahkeme kararı değildir.
Böyle bir mektup alırsanız hemen yapmanız gerekenler:
- Mektupta belirtilen kazıma faaliyetini durdurun. Bildirimden sonra devam etmek hukuki riskinizi ciddi biçimde artırır.
- Tüm kayıtları saklayın — delilleri SİLMEYİN. Buna loglar, kazınan veriler, yazışmalar ve kodlar dahildir. Hukuki bildirim aldıktan sonra delil silmek ayrı hukuki sorunlara yol açabilir (spoliation).
- Mektubu dikkatle okuyun. Bu, Google platform ekibinden gelen bir kullanım şartı ihlali bildirimi mi, yoksa Google avukatlarından gelen bir hukuk tehdidi mi? Bunların ciddiyeti ve sonuçları farklıdır.
- Bir avukata danışın. Sıkıcı cevap bu olabilir ama cease-and-desist, genel internet tavsiyesinin işe yaramayı bıraktığı ve profesyonel hukuki desteğin gerektiği noktadır.
Yanıt seçenekleri:
- Uyum sağlamak: Faaliyeti durdurun, yazılı olarak uyduğunuzu teyit edin. Küçük/orta ölçekli operasyonlar için en yaygın ve genelde en düşük riskli yaklaşımdır.
- Müzakere etmek: Kullanımınızın savunulabilir olduğunu düşünüyorsanız ya da geçiş süresine ihtiyacınız varsa, bir avukat yapıcı yanıt vermenize yardımcı olabilir.
- İtiraz etmek: Güçlü hukuki dayanağınız ve bunu destekleyecek kaynaklarınız yoksa genellikle tavsiye edilmez.
Pratik gerçek: Google çoğu zaman hukuki adımdan önce teknik önlemler kullanır — IP engeli, CAPTCHA, hız sınırlama, hesap askıya alma. Küçük veya orta ölçekli ve iç kullanım için işletme verisi toplayan scraper’lara cease-and-desist mektubu nadiren gelir. Google tarihsel olarak daha çok rakip hizmetler oluşturanlara, büyük ölçekli ticari yeniden satıcılara ve ürünlerine ölçülebilir zarar veren operasyonlara odaklanmıştır.
Bu sizi dokunulmaz yapmaz. Sadece olasılığın düşük ama sıfır olmadığını gösterir.
Yerel İşletme Verisine İhtiyaç Duyan Ekipler İçin Daha Güvenli Sınırlar
Satış, pazarlama ve emlak ekiplerinin çoğunun yerel işletme verisine ihtiyacı vardır. Aşağıdaki sınırlar, operasyon yapma kabiliyetinizi tamamen yok etmeden riski azaltır.
- Google kaynaklı veriye ölçekli ihtiyaç duyuyorsanız resmî API’leri veya lisanslı veri setlerini tercih edin. Maliyet gerçektir; risk azalması da öyle.
- Kamuya açık işletme verisi toplayacaksanız, küçük, gerekli ve meşru bir iş amacına bağlı tutun. “Üç posta kodunda tesisatçı iletişim bilgilerine doğrudan posta kampanyası için ihtiyacımız var” demek, “eyaletteki tüm işletme listelemelerini istiyoruz” demekten daha savunulabilir.
- Google yorumlarını, fotoğrafları, harita döşemelerini, rota/coğrafi kod veri setlerini veya sahip/hesap verilerini kopyalamayın. Bunlar hem Google şartları hem de IP/gizlilik hukuku açısından en yüksek riskli kategorilerdir.
- Google hesabında oturum açıkken kazıma yapmayın; o hesap türü için Google şartları bu iş akışına açıkça izin vermiyorsa.
- Google Maps içeriğinden posta listesi veya tele-pazarlama listesi oluşturmayın. Google’ın şartlarının en açık biçimde yasakladığı kullanım budur.
- Toplanan tüm veriler için kaynak, amaç, saklama süresi ve gizlilik dayanağını kayda alın. Bir veriye neden sahip olduğunuzu açıklayamıyorsanız, muhtemelen ona sahip olmamalısınız.
- Thunderbit gibi araçları daha düşük riskli herkese açık kaynaklarda kullanın — işletme web siteleri, etkinlik sayfaları, sektör dizinleri, e-ticaret listelemeleri, herkese açık PDF’ler — eğer bu kaynaklar işinize uygunsa. Thunderbit’in AI Suggest Fields özelliği, sayfa yapısına uyan sütunları önerir; bu da doğal olarak veri minimizasyonunu teşvik eder. Chrome uzantısı bu kaynaklardan yapılandırılmış veriyi birkaç tıkla çıkarabilir ve veriyi doğrudan Excel, Google Sheets, Airtable veya Notion’a aktarabilirsiniz.
Açık konuşalım: Thunderbit, başka türlü yasak olan bir Google Maps kazıma iş akışını uyumlu hale getirmez. Hiçbir araç bunu yapmaz.
Ama gerçek hedefiniz yerel işletme lead’leri ise, veri çoğu zaman işletmelerin kendi web sitelerinde, sektör dizinlerinde, ticaret odası sayfalarında veya kamuya açık kayıtlarda bulunur — bunlar Google Maps’e göre daha az kısıtlı kaynaklardır. Thunderbit tam olarak bu tür kodsuz web kazıma işleri için tasarlandı.
Lead oluşturma iş akışlarına daha derin bakmak isteyen ekipler için AI lead generation ve web scraping nedir yazılarımız daha geniş resmi anlatıyor.
Temel Çıkarımlar
- Google Maps kazıması net bir “evet” ya da “hayır” konusu değildir. Cevap; neyi kazıdığınıza, nasıl yaptığınıza, nerede olduğunuza ve veriyi ne için kullandığınıza bağlıdır.
- ABD kamu verisi kazıma içtihadı (Van Buren, hiQ, Meta v. Bright Data), giriş yapılmadan görülen kamu verisi için CFAA riskini azaltır; ancak Google Maps’in sözleşme şartları çoğu web sitesine göre çok daha katıdır.
- En riskli iş akışları arasında toplu dışa aktarma, Google Maps içeriğini hizmet dışında yeniden kullanma, yorumlar/fotoğraflar, kişisel veri, giriş/API kötüye kullanımı, alternatif dizinler, tele-pazarlama listeleri ve AI eğitim veri setleri yer alır.
- İşletme verisi ile kişisel veri ayrımı, gizlilik uyumunda en kritik ayrımdır. Tek kişilik işletme bilgileri, yorum yapanın adı ve kullanıcı fotoğrafları herkese açık olsa bile kişisel veri olabilir.
- Daha düşük riskli iş akışları resmî API’leri (Places API’yi şartlarına uygun kullanarak), lisanslı POI verisini veya gizlilik minimizasyonu ve saklama kontrolleri olan Google dışı herkese açık kaynakları kullanır.
- Yerel işletme lead’lerine ihtiyacınız varsa, Thunderbit gibi araçlar herkese açık işletme siteleri ve dizinlerden yapılandırılmış veri çıkarmanıza yardımcı olabilir — bunlar Google Maps’e kıyasla daha az kısıtlı kaynaklardır.
- Hukuki tablo hâlâ değişiyor. Mahkemeler, kullanım şartı yaptırımı, kamu verisine erişim, gizlilik yükümlülükleri ve AI ile ilişkili kullanım senaryoları için otomatik toplamanın sınırlarını netleştirmeyi sürdürüyor.
SSS
1. Google Maps’teki işletme adlarını ve adreslerini kazımak yasa dışı mı?
Mevcut ABD hukukuna göre, herkese açık veriyi kazımak Van Buren ve hiQ içtihadı nedeniyle federal suç (CFAA) sayılma olasılığı düşük bir faaliyettir. Ancak Google Maps’in Kullanım Şartları, işletme adı ve adreslerinin toplu çekimini açıkça yasaklar. Bu bir ceza suçu değildir, fakat hesap askıya alma, IP engeli ve sözleşme ihlali nedeniyle Google’dan gelebilecek bir hukuk davası riskini doğurabilir.
2. Google Maps yorumlarını kazıyabilir miyim?
Bu, en yüksek riskli kategorilerden biridir. Google Maps Platform Şartları, kullanıcı yorumlarının kopyalanıp kaydedilmesini açıkça yasaklar. Yorumlar ayrıca GDPR/CCPA kapsamındaki kişisel verileri (yorum yapanın adı, profil bilgileri) içerir ve yorum metninin kendisi yorum sahibi tarafından telifli olabilir. Çok spesifik, belgelenmiş bir yasal dayanağınız yoksa ve gizlilik yükümlülüklerini yönetmeye hazırsanız bile yorum kazımaktan kaçının.
3. Google Places API kullanmak kazımaktan daha güvenli mi?
Evet, belirgin şekilde daha güvenlidir. Places API, yer verisine Google’ın yetkilendirdiği erişim yoludur ve onu şartlarına uygun kullanmak kullanım şartı ihlali riskini ortadan kaldırır. Karşılığında maliyet (~Place Details çağrısı başına $0.017+), sıkı kotalar, sınırlı önbellekleme (bazı alanlar için 30 gün) ve atıf gereksinimleri vardır. Çoğu iş kullanımında API maliyeti, izinsiz kazımanın hukuki riskinden çok daha düşüktür.
4. Google Maps verisini lead oluşturma veya tele-pazarlama için kullanabilir miyim?
Google Maps Ek Şartları, Google Maps’i kullanarak posta listesi veya tele-pazarlama listesi oluşturmayı ya da bunları genişletmeyi özellikle yasaklar. Veriyi Places API üzerinden elde etseniz bile şartlar son kullanım üzerinde kısıtlamalar getirir. Lead oluşturma için daha düşük riskli alternatifler arasında işletmelerin kendi herkese açık web sitelerini kazımak, sektör dizinleri kullanmak veya lisanslı sağlayıcılardan veri satın almak bulunur. Thunderbit gibi araçlar, bu Google dışı kaynaklardan yapılandırılmış veri çıkarmaya yardımcı olabilir.
5. Thunderbit kullanmak Google Maps kazımasını uyumlu hale getirir mi?
Hayır. Hiçbir araç yasaklı Google Maps kazımasını uyumlu yapmaz — uyumluluk, kullandığınız araçtan değil; veri kaynağından, veri türünden ve kullanım amacınızdan gelir. Thunderbit, herkese açık web sayfalarından, işletme sitelerinden, dizinlerden, PDF’lerden ve diğer uygun kaynaklardan yapılandırılmış veri çıkarmak için tasarlanmıştır. Otomatik toplamanın izin verildiği (veya en azından açıkça yasak olmadığı) bir kaynakta kullanırsanız, operasyonel yükü azaltır. Ancak Google’ın şartlarını veya gizlilik hukukunu bertaraf etmez.
Daha Fazla Öğrenin
