Alan Adım Ajansın Hesabında Kayıtlı: Erişimi Nasıl Geri Alırım?

Siteyi yenilemek istediniz. Yeni ajans "nameserver'ları değiştirelim, alan adı panelinin girişini gönderin" dedi. O panelin nerede olduğunu bilmediğinizi o an fark ettiniz. Beş yıl önce siteyi yapan kişiye yazdınız; iki gün sonra kısa bir cevap geldi ya da hiç gelmedi. WHOIS sorguladığınızda alan adının altında sizin şirketinizin değil, o kişinin ya da ajansın adı yazıyor. Kayıtlı iletişim e-postası da sizin değil.

Bu, Türkiye'de alan adı kaynaklı sorunların en yaygın hâlidir ve teknik olarak bir "hırsızlık" değildir. Alan adı çalınmadı — hiçbir zaman sizin hesabınızda olmadı. Faturasını siz ödediniz, belki her yıl yenileme bedelini de siz gönderdiniz, ama kayıt işlemi bir başkasının hesabından yapıldığı için kayıt kuruluşunun gözünde o alan adının muhatabı siz değilsiniz. Bu ayrım can sıkıcı ama belirleyicidir: izleyeceğiniz yol, alan adının çalındığı senaryodan tamamen farklıdır ve oradaki acil müdahale adımlarının hiçbiri burada işe yaramaz.

Bu yazıda önce alan adının şu anda nerede ve kimin üzerinde durduğunu kesin olarak tespit edeceğiz. Sonra karşı taraf iş birliği yapmasa bile elinizi güçlendirecek kanıt dosyasını kuracağız. Ardından dört yolu — karşı taraftan transfer talebi, kayıt kuruluşuna başvuru, .tr için TRABİS uyuşmazlık çözümü ve gTLD için UDRP — hangi durumda hangisinin gerçekten işe yaradığını açıkça söyleyerek ele alacağız.

Önce Tespit: Alan Adı Şu Anda Kimin Hesabında Duruyor#

Hiçbir adım atmadan önce elinizde şu üç bilginin olması gerekir: alan adı hangi kayıt kuruluşunda (registrar) duruyor, kayıtlı iletişim e-postası nedir, ve alan adının statü kodları ne durumda. Üçünü de tek bir sorguyla görebilirsiniz.

# gTLD'ler için (.com, .net, .org, .io ...)
whois ornekfirma.com

# .tr uzantıları için WHOIS sunucusunu elle vermek gerekebilir
whois -h whois.trabis.gov.tr ornekfirma.com.tr

Çıktıda aradığınız satırlar şunlardır:

WHOIS çıktısı gizlilik servisi yüzünden maskeliyse (REDACTED FOR PRIVACY, Data Protected, Whois Privacy Service gibi ifadeler) paniklemeyin; Registrar satırı asla maskelenmez ve ilerlemek için asıl ihtiyacınız olan bilgi odur. Maskeleme mekanizmasını WHOIS gizliliği yazısında ayrıntılı anlattık.

WHOIS'in yapılandırılmış hâli olan RDAP çıktısı daha okunaklıdır ve statü kodlarını temiz verir:

curl -s https://rdap.org/domain/ornekfirma.com \
  | jq '{status: .status, events: [.events[] | {action: .eventAction, date: .eventDate}]}'

Statü kodlarında şunlara dikkat edin:

• clientTransferProhibited — alan adı transfer kilitli. Kilit yalnızca mevcut hesabın sahibi ya da kayıt kuruluşu tarafından kaldırılabilir. Ayrıntısı için domain kilidi yazısına bakın.
• pendingDelete veya redemptionPeriod — alan adı yenilenmemiş ve düşme sürecinde. Bu tamamen farklı ve çok daha acil bir tablodur; müzakereyi bırakıp önce yenilemeye odaklanmanız gerekir.
• ok veya active — kilit yok, transfer teknik olarak açık. Bu iyi haberdir.

Son olarak DNS'in nerede tutulduğuna bakın; "paneli kim yönetiyor" sorusunun ipucu çoğu zaman buradadır:

dig ornekfirma.com NS +short
dig ornekfirma.com SOA +short

Nameserver'lar sizin hosting sağlayıcınızı gösteriyorsa DNS yönetimi sizde olabilir; ama bu alan adının sizin olduğu anlamına gelmez. DNS'i yönetmek kiracılıktır, kayıt kuruluşundaki hesap tapudur.

Kayıt Kuruluşu, Bayi ve Kayıt Sahibi: Kimden Ne İsteyeceksiniz#

Bu üç kavramı ayırmadan atacağınız her adım yanlış kapıyı çalar.

Kayıt kuruluşu (registrar), ICANN veya .tr tarafında TRABİS akreditasyonuna sahip şirkettir. Alan adı kaydını registry'de fiilen tutan taraf budur ve WHOIS'te adı yazan şirkettir.

Bayi (reseller), kayıt kuruluşunun panelini kendi müşterilerine açan aracıdır. Türkiye'de web ajanslarının büyük kısmı bayidir ya da bir bayinin panelinde alt hesap kullanır. Bayinin adı WHOIS'te genellikle görünmez. Sizin muhatabınız bayi ise, o bayi de kendi üstündeki kayıt kuruluşuna bağımlıdır.

Kayıt sahibi (registrant), WHOIS'te Registrant alanında görünen kişi veya kurumdur. Kayıt kuruluşu, alan adı üzerindeki her işlem talebini bu kaydın doğruluğuna göre değerlendirir.

Buradan çıkan pratik sonuç şudur: ajans bir bayi hesabı kullanıyorsa, alan adını size devretmek için tek yapması gereken birkaç tıklamadır ve bunun ona hiçbir maliyeti yoktur. Karşı taraf "sistemimizden çıkaramıyoruz", "teknik olarak mümkün değil" gibi cevaplar veriyorsa bu genellikle teknik bir gerçek değil, bir pazarlık pozisyonudur. Bunu bilerek konuşmak müzakerenin tonunu tamamen değiştirir.

Kanıt Dosyasını İlk Gün Hazırlayın#

Bundan sonraki her yol — nazik bir e-posta dahil — elinizdeki kanıtın gücüyle doğru orantılı ilerler. Karşı tarafla ilişkiniz bozulmadan önce toplamaya başlayın; ilişki bozulduktan sonra bazı kanıtlara erişemezsiniz.

Fiilî kullanımı belgelemenin en kolay yolu Wayback Machine'dir; sitenizin geçmiş kopyalarını alıp tarih damgalı ekran görüntüsü olarak saklayın:

# Alan adının belirli bir tarihteki arşiv kopyasını sorgula
curl -s "https://archive.org/wayback/available?url=ornekfirma.com&timestamp=20200101" \
  | jq '.archived_snapshots.closest'

Sık atlanan bir kanıt daha var: yenileme bedellerini yıllarca sizin ödemeniz. Tek seferlik ilk kayıt ödemesi "hizmet bedeliydi" diye tartışılabilir, ama beş yıl üst üste yenileme faturası kesilmişse ada dair sürekli ve bilinen bir menfaatiniz olduğu çok daha güçlü biçimde ortaya çıkar.

Yol 1: Karşı Taraftan Transfer İsteyin (En Hızlı ve En Ucuz Yol)#

İletişim tamamen kopmadıysa sorun büyük olasılıkla burada çözülür ve diğer bölümleri hiç okumanız gerekmez. İki teknik seçenek vardır.

Seçenek A — Farklı bir kayıt kuruluşuna transfer. Karşı taraftan iki şey istersiniz: transfer kilidinin kaldırılması ve EPP (yetkilendirme) kodunun paylaşılması. Kodun ne olduğu ve transferin nasıl işlediği EPP transfer kodu yazısında ayrıntılı; süreç genelde 5-7 gün sürer.

Seçenek B — Aynı kayıt kuruluşu içinde hesaplar arası devir. Aynı registrar'da sizin adınıza bir hesap açılır ve alan adı o hesaba taşınır. Bu genellikle aynı gün biter, EPP kodu gerektirmez ve alan adının süresini değiştirmez. Karşı taraf iş birliğine açıksa ısrarla bu seçeneği isteyin; hem hızlıdır hem de transfer sonrası 60 günlük kilit gibi yan etkileri yoktur.

Talebi yazılı ve nötr bir dille iletin. Suçlayıcı bir ton, karşı tarafı savunmaya geçirip süreci haftalarca uzatır. Şablon olarak kullanabileceğiniz metin:

Konu: ornekfirma.com alan adinin kurumsal hesabimiza devri

Merhaba,

ornekfirma.com alan adi 2019'dan bu yana firmamiz adina kullanilmakta ve
kayit/yenileme bedelleri firmamizca odenmektedir (ekte 2019-2026 dekontlari).

Alan adini kendi kurumsal hesabimiza almak istiyoruz. Sizin icin en pratik
olan yontemi tercih edebiliriz:

1) Ayni kayit kurulusu icinde hesaplar arasi devir - hesap bilgilerimizi
   ilettigimizde birkac dakikada tamamlanabilir.
2) Farkli kurulusa transfer - transfer kilidinin kaldirilmasi ve EPP kodunun
   iletilmesi yeterlidir.

Hangisini uygun gorurseniz gereken bilgileri hemen iletelim. Devir sonrasi
DNS kayitlarinda degisiklik yapilmayacagi icin isleyiste kesinti olmayacaktir.

Bekleyen bir bakiye varsa lutfen fatura ile bildirin, odeyip kapatalim.

Iyi calismalar,

Son paragraf önemlidir. Bu tür durumların önemli bir bölümünde arkada ödenmemiş bir hizmet bedeli ya da bir anlaşmazlık vardır ve alan adı fiilen rehin tutulmaktadır. Rakam makulse ödeyip kapatmak, aylar sürecek bir sürecin yanında neredeyse her zaman daha ucuzdur.

Yol 2: Kayıt Kuruluşuna Doğrudan Başvuru Neden Çoğu Zaman Sonuç Vermez#

Sıradaki refleks kayıt kuruluşunu aramaktır: "Parasını ben ödedim, alan adını bana verin." Bu talep neredeyse her zaman reddedilir ve nedenini bilmek sizi haftalarca beklemekten kurtarır.

Kayıt kuruluşu, alan adı üzerindeki yetkiyi kayıtlı iletişim bilgisi üzerinden tanır. Ödeme kaydı yetki kanıtı değildir; kredi kartıyla üçüncü bir kişi adına alan adı almak tamamen olağan bir işlemdir. Kayıt kuruluşu ödemeye bakarak sahiplik değiştirseydi sistem bir hafta içinde suistimal edilirdi. ICANN'in transfer politikası da bu boşluğu doldurmaz: o politika yetkisiz gerçekleşmiş bir transferi geri almak içindir, sizin durumunuzda ise yetkisiz bir transfer yoktur — kayıt en baştan başkasının adına yapılmıştır.

Yine de kayıt kuruluşuna yazmanız gereken iki durum vardır:

1. WHOIS bilgileri açıkça sahteyse. Var olmayan bir şirket adı, çalışmayan bir e-posta veya uydurma adres ICANN'in WHOIS doğruluk kuralına aykırıdır. Şikâyet üzerine kayıt kuruluşu kayıt sahibine doğrulama gönderir, cevap gelmezse alan adı askıya alınabilir — bu sizi sahip yapmaz ama karşı tarafı masaya oturtur. Mekanizmayı WHOIS doğrulaması ve askıya alma yazısında anlattık.
2. Yazılı kayıt oluşturmak için. Hukuki yola gidecekseniz başvurunuzun ve alacağınız ret cevabının dosyada durması, "önce iyi niyetle çözmeye çalıştık" zincirini kurar.

Başvururken ne isteyeceğinizi net yazın: alan adının size devrini değil, kayıt sahibine bildirim yapılmasını ve WHOIS doğruluğunun denetlenmesini talep edin. Gerçekçi bir talep işleme alınır, gerçekçi olmayan talep kapatılır.

.tr Uzantılarında Yol: TRABİS Uyuşmazlık Çözüm Mekanizması#

Alan adınız .com.tr, .net.tr, .org.tr veya doğrudan .tr ise elinizde gTLD'lerde olmayan, hızlı ve nispeten ucuz bir yol vardır. .tr alan adları TRABİS tarafından yönetilir; işleyişini TRABİS nedir yazısında bulabilirsiniz.

TRABİS bünyesinde yetkilendirilmiş Uyuşmazlık Çözüm Hizmet Sağlayıcıları üzerinden başvuru yaparsınız. Dosya bir ya da üç hakemden oluşan bir heyete gider ve verilen karar registry'de doğrudan uygulanır — yani kazanırsanız alan adı ayrıca mahkeme kararı beklemeden size aktarılır.

Başvurunun kabulü için üç şartın birlikte sağlanması gerekir:

1. Uyuşmazlık konusu alan adının, hak sahibi olduğunuz marka, ticaret unvanı, işletme adı veya benzeri bir tanıtıcı işaretle benzer ya da aynı olması,
2. Alan adını elinde tutan tarafın o ad üzerinde meşru bir hakkı veya bağlantısı bulunmaması,
3. Alan adının kötü niyetle tahsis edilmiş veya kullanılıyor olması.

Ajans senaryosunda birinci ve ikinci şart genellikle rahatlıkla karşılanır: alan adı sizin ticaret unvanınızdır ve ajansın o isimle bir bağlantısı yoktur. Kritik olan üçüncü şarttır. Alan adı iyi niyetle, sizin adınıza hizmet üretmek için kaydedilmiştir. Kötü niyet, ajansın devri reddettiği ve alan adını pazarlık aracı olarak kullanmaya başladığı andan itibaren doğar. Bu yüzden yazışmalarınızı saklamanız kritiktir: "devretmiyoruz", "ödeme yapılmadan vermeyiz" ya da "satın almak isterseniz şu rakam" içeren tek bir mesaj, üçüncü şartın en güçlü delilidir.

Pratik ayrıntılar: başvuru ücretlidir ve hakem sayısına göre değişir, süreç tipik olarak birkaç hafta ile iki ay arasında tamamlanır, dosyayı avukatsız da açabilirsiniz. Marka tesciliniz varsa tescil belgesini mutlaka ekleyin; ilk şartı tek başına karşılar.

gTLD'lerde Yol: UDRP ve Bu Senaryodaki Sınırları#

.com, .net, .org gibi uzantılarda karşılığı UDRP'dir (Uniform Domain-Name Dispute-Resolution Policy). Başvuru genellikle WIPO'ya yapılır ve şartlar TRABİS'inkine benzerdir: alan adının markanızla karıştırılacak kadar benzer olması, karşı tarafın meşru menfaatinin bulunmaması ve alan adının kötü niyetle kaydedilmiş ve kullanılıyor olması.

Buradaki fark tek bir bağlaçta saklı ve önemlidir: UDRP çoğu panelde kötü niyetin hem kayıt anında hem de kullanımda bulunmasını arar. Ajans senaryosunda kayıt anında kötü niyet yoktur — alan adı sizin için alınmıştır. Bu nedenle "eski hizmet sağlayıcının elinde kalmış alan adı" dosyaları UDRP'de ret alabilmektedir; paneller bu tabloyu genellikle bir sözleşmesel uyuşmazlık olarak niteleyip UDRP kapsamı dışında görür.

Pratik sonuç: marka tesciliniz varsa ve karşı taraf alan adını size satmaya çalışıyor, rakibinize yönlendiriyor veya markanızı taklit eden içerik yayınlıyorsa UDRP güçlü bir seçenektir. Ortada sadece "ödeme anlaşmazlığı yüzünden vermiyorum" varsa doğrudan hukuki yol daha isabetlidir. UDRP ücreti dört haneli dolar seviyesindedir; bu ayrımı baştan yapın.

Hukuki Yol ve Paralel Yürütülecek Teknik Hazırlık#

Hukuki süreç işlerken alan adının elinizden tamamen çıkma riskini yönetmeniz gerekir. İki şey aynı anda yapılır.

Hukuki tarafta avukatınız aracılığıyla noterden ihtarname gönderilir; alan adının devri ve yenileme yükümlülüğü talep edilir. Marka hakkına dayanıyorsanız Fikri ve Sınai Haklar Hukuk Mahkemesi, sözleşmeye dayanıyorsanız Asliye Ticaret Mahkemesi görevlidir. Buradaki en kritik talep esas dava değil, ihtiyati tedbirdir: alan adının dava süresince devredilmemesi ve satılamaması. Bu talep olmadan karşı taraf alan adını üçüncü bir kişiye satarsa dosya çok daha karmaşık hâle gelir.

Teknik tarafta üç kontrolü hemen yapın:

# Bitiş tarihi ve statü - alan adının düşme riski var mı?
whois ornekfirma.com | grep -Ei "expiry|expiration|status"

# DNS ve mail yönetimi hâlâ sizde mi?
dig ornekfirma.com NS +short
dig ornekfirma.com MX +short

Bitiş tarihi yakınsa ve yenilemeyi karşı taraf yapmayacaksa, alan adının düşüp bir yakalama servisi tarafından kapılması gerçek bir risktir. Bu sürecin aşamalarını redemption grace period yazısında ele aldık. Yenileme bedelini ödeyip belgesini dosyaya koymak hem bu riski kapatır hem de menfaatinizi bir kez daha belgeler. DNS ve MX kayıtları hâlâ sizin panelinizdeyse, kurumsal e-postalarınızın yedeğini yerel olarak almak için de iyi bir zamandır — bu yönetim yarın elinizden alınabilir.

Alan Adı Elinize Geçtiğinde: 30 Dakikalık Sertleştirme#

Devir tamamlandığı gün aynı hikâyenin tekrarını yapısal olarak imkânsız kılın.

1. Kayıt kuruluşu hesabını şirket adına açın. Kişisel bir Gmail değil, kurumsal ve kalıcı bir adres kullanın — ama bu adres alan adının kendisine bağlı olmasın; alan adı düşerse e-postaya da erişemezsiniz. İkinci bir yedek adres tanımlayın.
2. İki faktörlü doğrulamayı açın ve kurtarma kodlarını bir çalışanın telefonuna değil, şirketin parola kasasına koyun.
3. Transfer kilidini etkinleştirin (clientTransferProhibited). Destekleniyorsa clientUpdateProhibited ve clientDeleteProhibited kilitlerini de açın.
4. Otomatik yenilemeyi açın ve kayıtlı kartın son kullanma tarihini takvime not edin. Alan adı kayıplarının çoğu saldırıdan değil, süresi dolmuş bir karttan kaynaklanır.
5. WHOIS bilgilerini gerçek ve güncel yapın. Sahte bilgi, ileride sizi haklı çıkaracak tek kaydı çürütür.
6. DNS yönetimini sahiplikten ayırın. Alan adı sizde kalsın, ajansa yalnızca DNS panelinde sınırlı yetki verin.

Bir Daha Yaşamamak İçin Tek Kural#

Uzun süredir bu işi yapan herkesin aynı yere vardığı basit bir ilke var: alan adı, onu kullanan şirketin kendi hesabında durur. Ajans, hosting firması, serbest çalışan geliştirici — hepsi hizmet sağlayıcıdır ve hizmet sağlayıcılar değişir. Alan adı ise değişmez; markanızın kimliğidir, e-postanızın omurgasıdır ve kaybettiğinizde geri alması en pahalı varlıktır.

Yeni bir sağlayıcıyla çalışmaya başlarken teklif metnine ya da sözleşmeye şu üç maddeyi ekletmek, sonradan aylar sürecek bir uyuşmazlığı baştan bitirir:

Bu üç satır, yukarıda anlatılan yolların tamamını gereksiz kılar. Alan adınız hâlihazırda kendi hesabınızdaysa bugün yapabileceğiniz en iyi şey, sertleştirme listesini bir kez uygulamaktır.

Sıkça Sorulan Sorular#

Alan adının parasını ben ödedim, bu beni sahibi yapmaz mı?#

Hukuken güçlü bir argümandır ancak kayıt kuruluşu nezdinde tek başına yeterli değildir. Kayıt kuruluşları yetkiyi ödemeye göre değil, WHOIS'te kayıtlı iletişim bilgisine göre tanır; üçüncü bir kişi adına alan adı ödemek olağan bir işlemdir. Ödeme kanıtı asıl değerini uyuşmazlık çözümünde ve mahkemede gösterir. Dekont ve faturaları saklayın, ama kayıt kuruluşundan doğrudan devir beklemeyin.

Ajans EPP kodunu vermezse alan adını zorla alabilir miyim?#

Doğrudan ve teknik bir yolu yoktur; yetkilendirme kodu olmadan transfer başlatılamaz. Zorlayıcı yollar uyuşmazlık çözüm mekanizmalarıdır: .tr uzantılarında TRABİS bünyesindeki hizmet sağlayıcılara başvuru, gTLD'lerde UDRP, her ikisinde de mahkeme kararı. Bu yolların sonucu registry'de doğrudan uygulanır ve karşı tarafın onayını gerektirmez. Süreç birkaç hafta ile birkaç ay arasında değişir.

WHOIS'te bilgiler gizli görünüyor, sahibin kim olduğunu nasıl öğrenirim?#

Gizlilik servisi kayıt sahibini maskeler ama kayıt kuruluşunu asla gizlemez. Kayıt kuruluşunun adını WHOIS'ten alır, başvurunuzu oradan yaparsınız. Uyuşmazlık çözümü veya dava sürecinde kayıt kuruluşu, yetkili merciin talebiyle gerçek kayıt sahibi bilgilerini açıklamakla yükümlüdür. Ayrıca maskeli kayıtlarda genellikle bir iletişim formu ya da yönlendirmeli bir e-posta adresi bulunur.

Alan adını geri alırken sitem ve e-postalarım kesintiye uğrar mı?#

Doğru sırayla yapıldığında uğramaz. Kayıt kuruluşu değişikliği ile DNS kayıtları birbirinden bağımsızdır. Transfer öncesi mevcut nameserver'ları ve tüm zone kayıtlarını not edin, yeni panelde birebir aynısını oluşturun ve transferi ondan sonra başlatın. Bu sırayı izlerseniz alan adı el değiştirirken hem site hem e-posta çalışmaya devam eder.

Alan adı yenilenmezse ne olur, süreç devam ederken düşer mi?#

Düşebilir ve bu en kötü senaryodur. Süresi biten alan adı önce bir ödemesiz döneme, sonra kurtarma dönemine girer ve nihayetinde serbest kalıp bir başkası tarafından yakalanabilir. Uyuşmazlık süreci devam ederken bitiş tarihini takip edin; gerekirse yenileme bedelini siz ödeyin. Ödediğiniz yenileme hem riski kapatır hem de menfaatinizi belgeleyen ek bir kanıt olur.

Ajans ödemeniz var diyerek alan adını vermiyorsa ne yapmalıyım?#

Önce iddia edilen borcun gerçek ve belgeli olup olmadığını kontrol edin. Rakam makul ve borç gerçekse ödeyip devri almak, uyuşmazlık sürecinin maliyetinden neredeyse her zaman ucuzdur. Borç gerçek değilse ya da alan adı fahiş bir bedelle pazarlık konusu yapılıyorsa, bu talebi içeren yazışmayı mutlaka saklayın: uyuşmazlık çözümünde aranan kötü niyet şartının en güçlü delili tam olarak budur.