Türkiye, dijital oyun sektörünü ilk kez doğrudan düzenleyen bir hüküm getirdi. 22/4/2026 tarihli ve 7578 sayılı Kanun, 5651 sayılı Kanuna Ek Madde 5'i ekledi ve maddeyi yayımından altı ay sonra — 1 Kasım 2026'da yürürlüğe girecek şekilde tasarladı. Aynı Kanun, 5651'in tanımlar maddesine oyun, oyun dağıtıcı, oyun geliştirici ve oyun platformu kavramlarını da ekledi.
🔴 Metni ararken düşülen tuzak şudur: Ek Madde 5 henüz konsolide kanun metninde görünmüyor. Mevzuat Bilgi Sistemi hükmü ancak yürürlüğe girdiği tarihte metne işleyeceğini dipnotta belirtiyor ve 1/5/2026 tarihli ve 33240 sayılı Resmî Gazete'ye yönlendiriyor. Aşağıdaki değerlendirme, 8 Eylül 2026 itibarıyla 7578 sayılı Kanunun kendi metnine dayanmaktadır.
Yürürlük ayrımı da kanunun kendi metninde: 7578 m.27 uyarınca Kanunun 22 nci ve 23 üncü maddeleri yayımı tarihinden itibaren altı ay sonra, diğer maddeleri ise yayımı tarihinde yürürlüğe girer. Ek Madde 5'i ekleyen hüküm 23 üncü madde olduğu için oyun platformu yükümlülükleri 1 Kasım 2026'da doğuyor. Buna karşılık tanımları ekleyen 21 inci madde bu ertelemenin dışındadır: oyun, oyun geliştirici, oyun dağıtıcı ve oyun platformu tanımları 1 Mayıs 2026'dan beri yürürlüktedir ve nitekim konsolide kanun metninde bugün görünmektedir. Yani kavramlar hukuken var, yükümlülükler ise henüz doğmamıştır.
Dört yeni tanım: sektör hukuken bölündü
7578, 5651 m.2'ye dört bent ekleyerek oyun ekosistemini rollere ayırdı. Bu ayrım, yükümlülüğün kime düşeceğini belirlediği için tanımların kelimeleri önemlidir.
| Rol | Kanundaki tanım |
|---|---|
| Oyun | İnternet aracılığıyla dağıtılan veya güncellenen, elektronik ortamda çevrim içi veya çevrim dışı oynanabilen dijital oyunlar |
| Oyun geliştirici | Dijital oyunu ya da oyun içeriğini tasarlayan, yazılımını geliştiren veya geliştirme sürecini yöneten gerçek ya da tüzel kişiler |
| Oyun dağıtıcı | Oyunların son kullanıcıya ulaştırılması amacıyla satış kanallarıyla ilişkileri yöneten, lisans anahtarlarının üretim ve yönetimini koordine eden, dijital hak yönetimi sistemlerini kullanan ve bu süreçte mali veya teknik aracılık hizmeti sunan kişiler |
| Oyun platformu | Oyunların ve ilişkili ek içeriklerin sergilenmesi, satışı, dağıtımı, indirilmesi veya oynanmasına yönelik yazılımsal veya teknik altyapı sunan; kullanıcıların erişimini, lisans yönetimini veya kullanıcılar arası etkileşimi sağlayan ya da koordine eden kişiler |
Ek Madde 5'teki yükümlülüklerin muhatabı yalnız oyun platformudur. Ancak tanım geniştir: yalnız mağaza işletenler değil, oyunun oynanmasına teknik altyapı sunan veya kullanıcılar arası etkileşimi koordine eden yapılar da kapsama girer. Çevrim dışı oynanabilen oyunların da "oyun" sayılması, dağıtımın internet üzerinden yapılmasını yeterli görüyor.
🔴 Birinci yükümlülük: derecelendirilmemiş oyun sunulamaz
Maddenin ilk fıkrası bir yasak ve bir çıkış yolu içeriyor: oyun platformu usulüne uygun olarak derecelendirilmeyen oyunları sunamaz. Ancak derecelendirilmeyen oyunları en yüksek yaş kriterine göre derecelendirmek kaydıyla sunabilir.
Bu ikinci cümle pratikte bir güvenli liman kuruyor: bağımsız geliştiricilerin derecelendirme almadığı oyunlar, platform tarafından en yüksek yaş bandına yerleştirilerek yayında tutulabiliyor. Buna karşılık platform, içerik veya yer sağlayıcı olmasından doğan sorumluluk ve yükümlülükleri saklı kalmak kaydıyla, usulüne uygun derecelendirilmeyen içerikleri çıkarmakla yükümlü.
Derecelendirmenin nasıl yapılacağı kanunda yazılı değil: maddenin uygulanmasına, platformun uyması gereken yükümlülüklere ve yaş kriterlerine göre derecelendirmeye dair usul ve esaslar Başkanlıkça çıkarılan yönetmelikle belirlenecek. Sektör için 1 Kasım öncesinde takip edilmesi gereken metin budur.
İkinci yükümlülük: yüz bin eşiğinde Türkiye temsilcisi
Yurt dışı kaynaklı platformlar için bir eşik konmuş: Türkiye'den günlük erişimi yüz binden fazla olan yurt dışı kaynaklı oyun platformu, Başkanlık, Birlik, adli veya idari makamlarca gönderilecek tebligat, bildirim veya taleplerin gereği ile Kanun kapsamındaki diğer yükümlülüklerin yerine getirilmesini temin için Türkiye'de gerçek veya tüzel kişi temsilci belirlemek ve bu temsilciye dair bilgileri Başkanlığa bildirmekle yükümlü. Platform ayrıca temsilcinin iletişim bilgilerine, internet sitesinde kolayca görülebilecek ve doğrudan erişilebilecek şekilde yer vermek zorunda.
Eşik, sosyal ağ sağlayıcılar için öngörülen bir milyon eşiğinin çok altındadır; yani orta ölçekli bir oyun platformu bile temsilci atama yükümlülüğüne girebilir. Temsilcinin niteliğine ilişkin olarak Ek Madde 5'te, sosyal ağ sağlayıcılardaki gibi "Türk vatandaşı ve Türkiye'de mukim olma" ya da "sermaye şirketi şeklinde şube" şartı aranmamıştır.
Üçüncü yükümlülük: ebeveyn kontrol araçları
Platform; açık, anlaşılır ve kullanıma elverişli ebeveyn kontrol araçları sağlamak zorunda. Kanun bu araçların içermesi gereken iki mekanizmayı sayıyor:
- Hesap ayarlarının kontrol edilmesi.
- Satın alma, kiralama ve ücretli üyelik gibi ücrete dayalı işlemlerin ebeveyn iznine veya onayına tabi kılınması.
İkinci kalem oyun sektörünün gelir modeline doğrudan dokunuyor: oyun içi satın alma ve abonelik akışlarının, çocuk hesaplarında ebeveyn onayı katmanı içerecek şekilde yeniden tasarlanması gerekir.
Dördüncü yükümlülük: bilgi ve belge verme
Başkanlık, platformun Kanuna uyumuna ilişkin olarak platformdan kurumsal yapı, bilişim sistemleri ve veri işleme mekanizmaları dâhil olmak üzere, Kanunun uygulanmasıyla doğrudan ilgili açıklamaları talep edebilir. Platform, talep edilen bilgi ve belgeleri derhâl ve on beş günü geçmemek üzere Başkanlık tarafından belirlenecek süre içinde vermekle yükümlü.
Talebin kapsamına "kurumsal yapı" ve "veri işleme mekanizmaları"nın girmesi, bu yükümlülüğün tek tek içerik taleplerinin ötesinde bir uyum denetimi aracı olduğunu gösteriyor.
🔴 Ceza merdiveni: 1 milyondan bant daraltmaya
Ek Madde 5'in altıncı ve yedinci fıkraları kademeli bir yaptırım sistemi kuruyor. Her kademede aynı mekanizma işliyor: önce bildirim, sonra otuz gün, sonra bir üst basamak.
| Aşama | Tetikleyici | Sonuç |
|---|---|---|
| 1 | Yükümlülüğün yerine getirilmemesi | Başkanlıkça bildirim |
| 2 | Bildirimden itibaren 30 gün içinde yerine getirilmemesi | 1.000.000 – 10.000.000 TL idari para cezası |
| 3 | Cezanın tebliğinden itibaren 30 gün içinde yerine getirilmemesi | 10.000.000 – 30.000.000 TL ikinci idari para cezası |
| 4 | İkinci cezanın tebliğinden itibaren 30 gün içinde yerine getirilmemesi | Sulh ceza hâkimliğinden %30 bant genişliği daraltma |
| 5 | Hâkim kararının uygulanmasından itibaren 30 gün içinde yerine getirilmemesi | %50'ye kadar daraltma (hâkim %30'dan düşük olmamak kaydıyla daha düşük oran belirleyebilir) |
Ceza miktarı takdire bağlı değil, ölçütlü: ihlalin niteliği, ağırlığı, kullanıcılar üzerindeki etkisi veya meydana gelen zarar dikkate alınarak belirlenir.
Usul tarafında üç ayrıntı önemlidir. Birincisi, bant daraltma kararlarına karşı itiraz yoluna yalnız Başkan gidebilir; hüküm, 5271 sayılı Kanuna atıf yapıyor. İkincisi, hâkim kararları erişim sağlayıcılara bildirilmek üzere Başkanlığa gönderilir ve bildirimden itibaren derhâl ve en geç dört saat içinde yerine getirilir. Üçüncüsü ve platform açısından en önemlisi: bildirime konu yükümlülük yerine getirilirse, verilen idari para cezalarının yalnız dörtte biri tahsil edilir ve hâkim kararları kendiliğinden hükümsüz kalır.
Bu son kural, uyumu geciktirmenin maliyetini hesaplanabilir kılıyor: 30 milyon TL'lik bir ceza, yükümlülük sonradan yerine getirildiğinde 7,5 milyon TL'ye iniyor. Bant genişliğine yapılan müdahalenin sona erdirilmesi için erişim sağlayıcılara Başkanlıkça bildirim yapılır.
Platform aynı anda içerik veya yer sağlayıcı da olabilir
Ek Madde 5/1'in ikinci cümlesindeki "içerik veya yer sağlayıcı olmasından doğan sorumluluk ve yükümlülükleri saklı kalmak kaydıyla" ibaresi, tek bir platformun birden çok sıfat taşıyabileceğini kabul ediyor. Sonuç, yükümlülüklerin birikmesidir:
- Yer sağlayıcı sıfatı taşıyorsa: yer sağladığı içeriği kontrol etmek veya hukuka aykırılığı araştırmakla yükümlü değildir; ancak Kanunun 8 ve 9 uncu maddelerine göre haberdar edilmesi hâlinde içeriği yayından çıkarmak, trafik bilgilerini bir yıldan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenecek süre kadar saklamak ve bunların doğruluğunu, bütünlüğünü ve gizliliğini sağlamakla yükümlüdür. Yer sağlayıcılık bildiriminde bulunmayan veya yükümlülüklerini yerine getirmeyene Başkan tarafından 100.000 TL'den 1.000.000 TL'ye kadar idari para cezası verilir.
- Kullanıcı içeriği barındırıyorsa: kullanıcılar arası etkileşimi sağlayan bir oyun platformu, aynı zamanda içeriğin çıkarılması ve erişimin engellenmesi kararlarının muhatabı olabilir.
Bu birikme, uyum çalışmasının Ek Madde 5 ile sınırlı tutulamayacağı anlamına gelir: derecelendirme ve ebeveyn kontrolü yükümlülükleri yerine getirilse bile, bildirim ve içerik çıkarma yükümlülükleri kendi rejimlerine göre işlemeye devam eder. Erişim engelleme kararlarının esasına ilişkin tartışma için erişim engellemede madde 9 iptali ve kalan yollar yazısına bakılabilir.
Sosyal ağ rejimiyle karşılaştırma
Aynı Kanun, aynı tarihte yürürlüğe girecek şekilde sosyal ağ sağlayıcılar için de yeni yükümlülükler getirdi. İki rejimi yan yana koymak, oyun platformlarının nerede daha hafif, nerede daha ağır bir yükümlülük altına girdiğini gösteriyor.
| Konu | Oyun platformu (Ek m.5) | Sosyal ağ sağlayıcı (Ek m.4) |
|---|---|---|
| Temsilci eşiği | Günlük 100.000 erişim | Günlük 1.000.000 erişim |
| Temsilcinin niteliği | Gerçek veya tüzel kişi; ek şart yok | Gerçek kişiyse Türkiye'de mukim ve Türk vatandaşı; 10 milyon üstünde sermaye şirketi şeklinde şube |
| Yaş sınırı | Kanunda yaş yasağı yok; derecelendirme esası | On beş yaşını doldurmamış çocuklara hizmet sunulamaz |
| Ebeveyn kontrolü | Hesap ayarları + ücretli işlemlerde onay | Hesap ayarları + ücretli işlemlerde onay + kullanım süresinin izlenmesi ve sınırlandırılması |
| İlk ceza bandı | 1–10 milyon TL | Kendi kademeli rejimi |
| Bant daraltma | %30, sonra %50'ye kadar | %50, sonra %90'a kadar |
Tablo, oyun platformlarının temsilci eşiğinde daha düşük, ceza ve bant daraltma oranlarında ise daha ılımlı bir rejime tabi olduğunu gösteriyor. Kullanım süresinin sınırlandırılması yükümlülüğü de yalnız sosyal ağ sağlayıcılara getirilmiştir.
Kim uyguluyor: muhatap Siber Güvenlik Başkanlığı
Ek Madde 5'in metninde geçen "Kurum" ve "Kuruma" ibareleri, 24/7/2026 tarihli ve 7590 sayılı Kanunla "Başkanlık" ve "Başkanlığa" şeklinde değiştirildi. Yani madde daha yürürlüğe girmeden muhatabı değişti: yükümlülüklerin bildirileceği, bilgi ve belgenin sunulacağı, cezayı verecek merci Siber Güvenlik Başkanlığıdır. Bu kurumsal devrin bütünü için 5651'de yetkinin Siber Güvenlik Başkanlığına devri yazısına bakılabilir.
Platformun siber güvenlik tarafındaki yükümlülükleri de paraleldir: 7545 sayılı Kanun kapsamında zafiyet ve siber olay bildirimi ile denetim rejimi ayrıca işler; ayrıntı için Siber Güvenlik Kanununda yükümlülükler ve denetim yazısına bakılabilir.
1 Kasım öncesi yapılacaklar
- Rolünüzü tespit edin. Yükümlülükler yalnız "oyun platformu" tanımına girenlere düşüyor; geliştirici ve dağıtıcı tanımları ayrı yazılmıştır.
- Derecelendirme envanteri çıkarın. Derecelendirilmemiş oyunlar için en yüksek yaş kriterine yerleştirme seçeneği kanunda açıkça tanınmıştır.
- Günlük erişim ölçümünü kurun. Yüz bin eşiği temsilci yükümlülüğünü tetikliyor; ölçüm yöntemi ve kaydı ispat aracıdır.
- Ödeme akışına ebeveyn onayı ekleyin. Satın alma, kiralama ve ücretli üyelik işlemleri için mekanizma zorunludur.
- On beş günlük bilgi verme süresine hazır olun. Talep "derhâl" ibaresiyle başlıyor; kurumsal yapı ve veri işleme mekanizmalarına ilişkin dokümantasyon önceden hazırlanmalıdır.
- Yönetmeliği bekleyin ama beklerken hazırlanın. Derecelendirme kriterleri yönetmelikle belirlenecek; yükümlülüğün kendisi ise 1 Kasım 2026'da doğuyor.
