Minecraft Plugin Paketi Kopyalamak Yasal mı? Hukuki ve Etik Çerçeve

Bir plugin paketi gördüm, 200 TL satıyor, bi arkadaşım da aldı zaten, bana vermesinde ne zarar var? — Minecraft sunucu sahneleri Discord''larında sıkça duyulan bir cümle. Ya da daha doğrudan: BuildBattle aldım, kardeşim de istiyor, ikimize yetmez mi? Hatta daha ileri: Bu plugin yazarı ölmüş, artık destek vermiyor, crack kullanmak günah mı? Bu tür sorular aslında hukuki, etik ve teknik birden çok katmanda incelenmesi gereken meselelerdir. Bu rehber; plugin paketi kopyalamanın Türk hukuku içindeki yerini, Minecraft EULA''sının ne dediğini, reverse engineering''in nerede durduğunu, crack plugin kullanmanın neden sadece yasal değil etik de bir sorun olduğunu ele alır.

# Temel Bilgi: Yazılım Telif Hakkı

Minecraft plugin''i bir yazılımdır. Yazılım Türkiye''de 5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK) kapsamında korunur. Bir kişi yazılım yazdığı anda, sözleşme yoksa, o yazılımın telif hakkı kişiye aittir. Başkasının yazılımını:

• Kopyalamak (parça veya bütün)
• Dağıtmak (başkasına vermek)
• Değiştirmek (modifiye etmek)
• Türev eser oluşturmak (fork)
• Satmak (ücret karşılığında vermek)

eser sahibinin yazılı izni olmadan yasal değildir. İstisnalar çok dardır: kişisel yedek alma, hata düzeltme, uyumluluk geliştirme gibi belirli teknik nedenler.

# Minecraft EULA Ne Diyor?

Mojang''ın Minecraft EULA (End User License Agreement) hem oyuncular hem sunucu sahipleri için bağlayıcıdır. Plugin geliştirme ve kullanımıyla ilgili net prensipler var:

• Plugin''ler Mojang''ın Mods and Plugins kategorisine girer
• Plugin''i kullanmak ve geliştirmek serbesttir, eğer plugin kendi ücretli lisansı ile sınırlanmamışsa
• Bir plugin için özel ücret almak EULA''nın Commercial Use bölümüne tabidir
• Oyun içi satış yapan sunucularda pay-to-win mekaniği yasak
• Plugin yazarı kendi plugini için lisans koyabilir ve bu lisansı zorla kabul ettirebilir

Yani Mojang, plugin ekosistemine dokunmaz ama plugin yazarının kendi koyduğu lisansa uymak zorundasınız.

# Plugin Lisans Türleri

Plugin''ler çeşitli lisanslar altında dağıtılır. Her biri farklı kullanım hakları verir:

# 1. Ücretsiz, Açık Kaynak (MIT, Apache 2.0, GPL)

En özgür lisanstır. Plugin''i indirebilir, kullanabilir, değiştirebilir, hatta ticari olarak kullanabilirsiniz. GPL ise değiştirirseniz değişikliği de açık kaynak yapın şartı koyar.

• Örnekler: LuckPerms (MIT), EssentialsX (GPL), WorldEdit (LGPL), Vault (LGPL)
• Hak: Sınırsız kullanım
• Kısıt: GPL''de türev eseri açık kaynak tutmak

# 2. Ücretsiz, Kapalı Kaynak (Spigot Free)

Spigot''ta bedava dağıtılan ama kaynak kodu kapalı pluginler. Kullanmak serbest ama değiştirmek veya reverse engineer yapmak yasak.

• Örnekler: Bir çok free Spigot plugini
• Hak: Kullanım, ticari sunucuda kullanım
• Kısıt: Reverse engineering, redistribute

# 3. Ücretli (Premium / Paid)

Spigot, BuiltByBit, Polymart gibi yerlerde ücret karşılığı satılan pluginler. Satın alma, ürünü kullanmak için lisans verir ama dağıtma hakkı vermez.

• Örnekler: Matrix AC, EssentialsX Premium, BentoBox premium modülleri
• Hak: Tek sunucuda kullanım (bazen birden fazla)
• Kısıt: Crack, leak, paylaşma, resell

# 4. Custom / Proprietary

Bir geliştiricinin sipariş üzerine yazdığı plugin. Sözleşmeye göre sahibi müşteri veya geliştirici olur.

# Senaryo 1: Arkadaşımın Aldığı Paketi Kullansam?

Ahmet, bir plugin paketi 300 TL''ye aldı. Sizinle paylaşıyor, siz de kendi sunucunuzda kullanmak istiyorsunuz.

Yasal mı? Hayır. Paketin lisans sözleşmesine aykırı. Çoğu plugin paketi lisansı tek sunucuda kullanılabilir veya satıcı onayı olmadan başka sunucuda kullanılamaz şartı koyar. Ahmet bunu size verdiğinde hem kendi lisansını ihlal ediyor hem sizi lisansı olmayan bir kullanıcı pozisyonuna sokuyor.

Etik mi? Hayır. Paketi hazırlayan kişi için bu para, onun emeğinin karşılığı. İki sunucu kullanıyorsanız iki lisans ödemek adildir. Nasıl olsa anlamaz yaklaşımı, uzun vadede Türkiye pazarında kaliteli plugin satıcılarının işini bitirir.

Cezası var mı? FSEK''e göre yazılım telif ihlali hapis cezasını da içerebilir (2 yıla kadar). Pratikte bir Türk plugin satıcısı sizi Minecraft sunucunuz için dava etmez ama teknik olarak mümkündür.

# Senaryo 2: Crack Plugin Kullanmak

Polymart''ta 30 Euro''ya satılan bir plugin''i Discord''da Crack veya Nulled etiketi ile ücretsiz indirip kullanıyorsunuz.

Yasal boyut: Ticari yazılımın crack''ini kullanmak FSEK ihlalidir. Hapis ve para cezası riski var ama pratikte takip edilmesi zor.

Teknik risk: Bu kısım hukuki riskten bile büyük. Crack plugin''ler neredeyse her zaman backdoor içerir. Saldırgan, plugin''inize bir kod parçası ekler; bu kod:

• Sunucunuzun IP''sini ve port''unu kendi sunucularına gönderir
• Admin hesap bilgilerini dışarı yollar
• MySQL credential''larınızı sızdırır
• Gerektiğinde kendisi OP yetkisi alır ve sunucuyu siler
• Oyunculardan kripto miner çalıştırmak için kaynak ayırır
• Discord token''larını, Steam session cookie''lerini arar

Güvenlik açığı sadece sizin sunucunuzu değil oyuncularınızın verilerini de etkiler. KVKK''ya göre kişisel veri ihlali varsa, bu sizin sorumluluğunuzdur — crack pluginle kullandığınız oyuncu verilerinin kaçırılmasından dolayı siz sorumlu tutulursunuz.

# Senaryo 3: Başkasının Paketini Aldım, İçindeki Pluginleri Tek Tek Çıkarıp Kendime Satayım

A paketinden plugin çıkarıp B paketine koymak ve B''yi satmak.

Yasal mı? Kesinlikle hayır. Bu hem A satıcısının hem plugin yazarlarının telif hakkını ihlal eder. FSEK ihlali ve haksız rekabet — ikisi birden.

Pratik sonuçları: Türk plugin topluluğunda çalan etiketi alırsınız. 2 yıl sonra bile hiç kimse sizden plugin almaz, ortaklık yapmaz, hatta sunucunuza girmez. Topluluk küçüktür; adınız çıkar.

# Senaryo 4: Reverse Engineering ile Kendi Pluginimi Yazmak

Bir plugin''in çıktısını inceleyip, onu decompile edip, kodunu okuyup, benzer bir plugin yazmak.

Hukuki durum: Karmaşık. FSEK''in 38. maddesi uyumluluk için reverse engineering''e dar bir istisna koyar. Yani pluginimi başka bir sistemle entegre etmek için incelemek yasal olabilir. Ama kodunu kopyalamak veya aynı işlevi birebir taklit etmek yasal değildir.

Yazılım geliştirme prensibi: Clean room yaklaşımı. Bir geliştirici plugin''i kullanıyor ve spec''ini yazıyor. Başka bir geliştirici bu spec''e göre kodu sıfırdan yazıyor. Clean room implementasyonu yasaldır. Pratikte 1 kişinin yaptığı reverse engineer ettim, kendimkini yazdım işinde clean room yok, yani hukuki risk var.

# Senaryo 5: Paketi Aldım, Çok Bozuk, Kendim Düzelttim, Şimdi Başkasına Satmak İstiyorum

Düzelttiğiniz versiyonu redistribute etmek sizin hakkınız değildir; düzeltmeler orijinal satıcının eseridir, siz sadece türev eser yaptınız. Türev eseri dağıtmak için orijinal sahibinin iznine ihtiyacınız var.

Açık kaynak (GPL) pluginde bu sorun olmaz; değişikliğinizi paylaşmak hatta zorunludur. Ama premium paketlerde kesinlikle yasaktır.

# Senaryo 6: Lisans Bitti, Plugin Hala İşime Yarıyor

Bazı premium pluginler yıllık lisans modeliyle satılır. Lisansınız bitince plugin çalışmaya devam edebilir (eski versiyon), ama yeni güncellemeler alamazsınız. Lisansı zorla uzatmak (crack) yasal değildir. Lisans uzatmanız ya da alternatif bir plugin''e geçmeniz gerekir.

# Türk Hukukunda Uygulanan Cezalar

FSEK''in 71. maddesi yazılım telif ihlali için şu cezaları öngörür:

• Adli para cezası: İhlalin boyutuna göre 1 yıldan 5 yıla kadar
• Hapis: Ticari boyutta (satışa sunma) 3 aydan 2 yıla kadar
• Tazminat: Eser sahibine ödenmek üzere, kaybın 3 katına kadar
• Eseri toplama: Yayınlanan tüm kopyaları imha emri

# KVKK ve Oyuncu Verilerinin Yasal Boyutu

Minecraft sunucu açmak demek, oyuncuların IP adreslerini, oyun hesap UUID''lerini ve davranışsal verilerini toplamak demektir. Bunlar kişisel veridir. KVKK 6698 sayılı kanun kapsamında siz bu verilerin veri sorumlusu''sunuz.

Crack plugin kullanmak, bu verilerin kontrolsüz şekilde bir plugin''in yazarına (veya onu crack''leyene) sızdırılmasına yol açar. Bu KVKK ihlali ve:

• Kurul tarafından 1.000.000 TL''ye kadar idari para cezası
• Etkilenen kişi sayısına göre tazminat davaları
• Sunucunuzun kapatılması emri

Ama benim sunucum küçük diyebilirsiniz. Yasalar büyük küçük ayırmaz; teknik olarak küçük sunucuda bile KVKK uygulanır.

# Plugin Paketinize Nasıl Bakar Google, Mojang ve Devletler?

• Google: Crack plugin sitelerini blokluyor, SEO''da cezalandırıyor
• Mojang: Sunucu listesinden kaldırma hakkını kullanabilir (nadir uygulanır)
• Türk Telkomünikasyon Üst Kurulu: Yazılım korsanlığı sitelerine erişimi engelleyebilir
• SPK, BTK: Tüzel kişi sunucu sahipleri için ek denetim

# Etik Boyut: Türk Plugin Pazarının Ekolojisi

Türkiye''de Minecraft plugin pazarı küçüktür. 10-20 ciddi Türk satıcı/geliştirici var. Bunların yıllık gelirleri Avrupa''dakilerin 1/5''i kadar. Crack kullanımının yaygınlığı, Türk geliştirici olmanın ekonomik anlamını kaybettiriyor.

Bir ekosistem sağlıklı olması için: geliştirici emeğinin karşılığını alıyor olmalı. Müşteri dürüst şekilde ödeme yapmalı. Satıcı destek veriyor olmalı. Bu döngü çalışırsa 5 yıl sonra Türkiye''de de uluslararası standartlarda paketler çıkar. Crack yaygınsa satıcı gelirle kazanamadığı için destek vermez, müşteri yanar, herkes kaybeder.

# Etik Yollar: Legal Alternatifler

• Açık kaynak pluginleri tercih edin: LuckPerms, EssentialsX, CoreProtect, WorldEdit — hepsi ücretsiz ve legal
• Freemium pluginler: Ücretsiz sürümü denemiş, beğenmişseniz ücretli sürümü alın
• Custom yazdırın: Türk geliştiriciye özel plugin sipariş verin; kaynak kod size ait olur
• KEYDAL alternatifi kullanın: Ücretli pluginlerin ücretsiz, açık, test edilmiş alternatiflerini biz sağlıyoruz
• Lisanslı paket alın: Ticari tüzel kişilikten faturalı alınan paket en güvenli yoldur

# KEYDAL''ın Yaklaşımı

KEYDAL Türkiye''de kayıtlı bir şirket olarak faaliyet gösterir ve tüm ürünlerimizin lisans koşulları yazılıdır. Paketlerimizde:

• Sadece bizim yazdığımız pluginler bulunur (custom yazılmış)
• Kullandığımız üçüncü taraf pluginlerin lisans sözleşmelerine uyarız
• Her paket lisans sözleşmesi ile satılır
• Crack veya leaked plugin kullanmayız, satmayız
• Fatura keser, KVKK uyumlu veri işleme yaparız
• Paketin kaynak kodu açık değilse de paket içeriği şeffaf listelenir

# Crack Plugin''in Teknik Riskleri Derinlemesine

Crack pluginlerin içine gömülen kötü amaçlı kod örnekleri — gerçek vakalar:

# Vaka 1: IP Collection

2023''te bir popüler crack plugin sitesinde dağıtılan 30+ premium plugin''in modifiye edilmiş versiyonları, sunucu IP adresini, oyuncu IP''lerini ve online oyuncu listesini her 30 saniyede bir uzak bir API''ye gönderiyordu. Yüz binlerce sunucu etkilendi. Crack''i yapan kişinin amacı daha sonra bu sunuculara DDoS saldırısı yapıp koruma satmaktı.

# Vaka 2: Kripto Miner

Bir crack''li anti-cheat plugini sunucu CPU''sunun %20''sini sessizce Monero madenciliğine ayırıyordu. Sunucu sahipleri TPS neden düşük? diye haftalarca araştırdı; sonunda bir güvenlik araştırmacısı keşfetti.

# Vaka 3: Backdoor Komutu

Bir leaked shop plugin''de, developer''ı tarafından özel bir /bkdr komutu eklenmişti. Bu komutu yazan kişi sunucuda instant-OP alıyordu. Pluginin yüzlerce sunucuda kullanıldığı ortaya çıktı.

# Vaka 4: Discord Token Hırsızı

DiscordSRV''nin crack versiyonu, config''de girilen Discord bot token''ını kendi sunucusuna gönderiyordu. Botun sahibi Discord hesabı ele geçiriyordu.

# Crack Kullandığınızı Nasıl Anlarsınız?

Bazı pluginler başka sunuculardan aldığınız paketin içine crack olarak girer; siz bilmeden kullanıyor olabilirsiniz. Şu işaretleri kontrol edin:

• Plugin jar''ında plugin.yml''i açın; author alanı boş mu?
• Plugin jar''ında dijital imza var mı? (META-INF/ içinde *.SF dosyası)
• Plugin logda This plugin is licensed to X yazısı çıkıyor mu? Crack versiyon bu mesajı gizler.
• Plugin yeni güncelleme kontrol ederken dış sunucuya istek atıyor mu? Network activity görülebilir
• Plugin''in sha256 hash''i developer''ın yayınladığı hash''le eşleşiyor mu?

# Linux''ta plugin hash kontrolü
sha256sum plugins/SüphelimPluginim.jar
# Developer''ın yayınladığı hash ile karşılaştırın

# Legal Alternatif: Account Sharing

Premium plugin hesabı paylaşmak ne kadar güvenli? Spigot premium pluginler genelde satın alan hesaba bağlıdır. Bir arkadaşınızın hesabıyla giriş yapıp plugin''i indirmek hesap paylaşımı''dır. Spigot TOS''una aykırıdır ama teknik olarak mümkündür. Riskler:

• Hesap sahibi başka cihazdan giriş yapınca çıkış yaparsınız
• 2FA olan hesaplarda her girişte onay gerekir
• Hesap banlanırsa her ikiniz de satın aldıklarınıza erişemezsiniz
• Hesap paylaşımı geçmişi satıcılar tarafından görülebilir

Legal yol: her kullanıcı kendi hesabıyla kendi lisansını alır.

# Sık Sorulan Sorular

# Açık kaynak bir plugini değiştirip satabilir miyim?

Lisansa bağlı. MIT/Apache altında evet; değişikliğinizi satabilirsiniz (telif notu bırakarak). GPL altında değişikliği satabilirsiniz ama kaynak kodunu müşteriye açmak zorundasınız. LGPL daha esnek.

# Plugin''in decompile etmek ve kodundan öğrenmek yasal mı?

Kendi eğitiminiz için plugini decompile edip incelemek gri alan. Ticari rekabet amaçlı decompile ve kodun kopyalanması yasadışıdır. Clean-room yaklaşımı en güvenli.

# Plugin yazarı öldüyse veya kaybolduysa ne yaparım?

Bu durumda plugin''in telif hakkı mirasçılarına devrolur. Siz devam kullanabilirsiniz (lisansı devam eder) ama türev eser oluşturmak için izin alınacak kimse kalmamış olabilir. Böyle durumlarda alternatif bir plugini değerlendirmek en pratik.

# Cracked plugin attım, şimdi nasıl temizlerim?

Temiz bir başlangıç için: (1) Sunucuyu kapat, (2) plugins/ klasörünü toplu sil, (3) her plugin''i orijinal kaynağından yeniden indir, (4) config''leri MANUELLEŞTİR (otomatik replace düşmanı backdoor bırakır), (5) database''de temiz tablolar için DROP TABLE, (6) oyunculara şifrelerini değiştirmeleri bildir.

# Legal plugin kullanan biri misin emin olmak için hangi test yapabilirim?

Paketi veren satıcıdan her plugin''in lisans bilgisini (Spigot link, fatura) isteyin. Spigot''ta premium pluginlerde Owned işaretini görmek mümkündür. Plugin içinde developer''ın yazdığı lisans/about mesajı varsa çalıştırın. Sadece emin olun, lisanslı yazılı sözleşme isteyin.

# Plugin Eğitim Kaynakları: Kendi Yazılımınızı Geliştirmek

Cracked plugin kullanmak yerine kendi plugin''lerinizi yazmak uzun vadede en sürdürülebilir yol. Başlamak için kaynaklar:

• SpigotMC forum tutorialları: Java + Bukkit API temelleri
• Paper dokümantasyonu: docs.papermc.io — resmi API rehberi
• Kody Simpson YouTube: Bukkit plugin development tutorial serisi
• Udemy Minecraft Plugin kursu: Ücretli ama yapılandırılmış
• Fatih Katı Türkçe Minecraft plugin dersleri: YouTube''da Türkçe içerik

Plugin yazmak öğrenme süreci 3-6 ay arası tutar ama kendi ihtiyaçlarınıza özel çözümler üretebilmek paha biçilmez.

# Plugin Lisansını Doğrulamak

Aldığınız paketin içindeki ücretli pluginlerin lisansını kontrol etmenin yolları:

• Spigot resource: Plugin''in resource sayfasında Only users who have purchased this resource may post in this thread yazısı varsa ücretli
• About komutu: Bazı pluginler /pluginAdi about komutu ile lisans bilgisi gösterir
• plugin.yml: author ve description alanlarında lisans bilgisi olabilir
• Config about alanı: plugin''in ilk satırlarında lisans yorumu
• License file: plugins/PluginAdi/LICENSE.txt dosyası var mı?

# KEYDAL Plugin Alternatifleri Ne Sağlar?

Crack plugin alternatifi olarak ücretsiz plugin alternatiflerini KEYDAL ücretsiz sağlar:

• Açık kaynak: Kod GitHub''da, herkes denetleyebilir
• MIT/Apache lisans: Ticari sunucularda ücretsiz kullanım
• Türkçe dokümantasyon: Kurulum ve yapılandırma rehberi Türkçe
• Destek: Discord üzerinden topluluk desteği
• Güncellik: Minecraft yeni sürümlerine hızlı uyum
• Uyumluluk: Paper/Spigot/Folia desteği

# Plugin Güvenlik Denetimi Yapmak

Paketinizdeki pluginlerin güvenli olduğundan emin olmak için ek adımlar:

# 1. Jar İnceleme

# Jar içindeki dosyaları listele
unzip -l plugins/ShüpheliPlugin.jar

# Obfuscated mı? Class adları anlaşılır mı?
unzip -l plugins/ShüpheliPlugin.jar | grep class

# plugin.yml kontrol — author, website, description doğru mu?
unzip -p plugins/ShüpheliPlugin.jar plugin.yml

# 2. Network İsteklerini İzle

# Sunucudaki tüm outbound bağlantıları izle
sudo tcpdump -i any -n 'tcp and not port 25565 and not port 22 and not port 3306'

# Sunucu başlarken veya oyuncu bağlanırken sadece Mojang, PaperMC ve bilinen servislere istek gitmeli

# 3. File System Değişiklikleri

# Sunucu dışında dosya oluşturuyor mu?
sudo auditd -w /etc/passwd -p wa
sudo auditd -w /etc/shadow -p wa
sudo auditd -w /root/.ssh -p wa

# Plugin kök erişim dener mi? Log''da görürsün

# Plugin Yazarının Güvenilirliğini Değerlendirme

• GitHub/GitLab profili: Açık kaynak kodu var mı? Yıllar boyu aktivite?
• Spigot premium badge: Satıcı doğrulanmış mı?
• Discord sunucu yaşı: 1+ yıllık topluluk mu?
• Yorum sayısı ve kalitesi: 100+ yorum ve çoğu olumlu mu?
• Kod stili: Modern Java API kullanıyor mu, eski practice''lerde mi kalmış?
• Destek yanıtı: Discord/forum''da yanıtlar profesyonel mi?

# Etik Plugin Yazarları Listesi

Plugin ekosisteminde çalıştığınız zaman güvenebileceğiniz geliştiriciler. Bu isimler plugin''lerine değer veren, aktif bakım yapan, destek veren yazarlar:

• EssentialsX team: Açık kaynak, 10+ yıl aktif
• LuckPerms (lucko): MIT lisans, canlı destek
• Aikar (Paper team lead): Paper performans devrimi
• SpongePowered team: Ekosistem geliştirici
• GriefDefender team: GriefPrevention''ın modern kolu
• Citizens team: NPC sisteminin standardı
• BentoBox team: SkyBlock platformu

# Özet

Plugin paketi kopyalamak hukuki, etik ve teknik olarak ciddi sorunlu bir alandır. FSEK''e göre yazılım telif ihlali hapis ve para cezalarını kapsar. KVKK kapsamında oyuncu verilerinin kontrolsüz aktarımından sorumlu olursunuz. Teknik olarak crack pluginler backdoor, IP collection, kripto miner ve token hırsızlığı için kullanılır — gerçek vakalar ortada. Etik olarak Türk plugin ekosistemine zarar verir. Sağlıklı bir sunucu yönetimi için: açık kaynak pluginleri tercih edin, ücretli paket alıyorsanız lisanslı ve faturalı satıcıdan alın, hash kontrolü yapın, network aktivitelerini izleyin, güvenilir plugin yazarlarıyla çalışın, crack yoldan asla gitmeyin. Kısa vadede masum görünen kararın uzun vadeli bedelleri ciddidir.

Son bir not: Minecraft topluluğu küçük. Bir sunucunun güvenilir davranıp davranmadığı hızla konuşulur. Yasal yollardan ilerleyenler uzun vadede daha büyük ve sadık topluluk kazanır. Kısa vadede ucuz cevaplar aramak yerine ekosistemin sağlıklı olması için yatırım yapın.