Yurt Dışı eSIM Verileri Çin’e mi Gidiyor? 2026 Riski

Yurt dışı eSIM verileri Çin’e gidebilir mi?

Evet, teknik olarak bu mümkün. Seyahat eSIM’i, ziyaret ettiğiniz ülkedeki mobil şebekeden sizi her zaman en yakın internet çıkışına bağlamaz. Trafik önce eSIM sağlayıcısının kullandığı dolaşım ortağına veya “ana” şebekeye taşınabilir, ardından açık internete çıkabilir.

Bu çıkış noktası; sizin bulunduğunuz ülkeden, eSIM’i satan şirketin merkezinden ve seyahat destinasyonundan farklı bir yerde olabilir. Bu nedenle Avrupa’da veya Güneydoğu Asya’da bulunan bir yolcunun bağlantısı Hong Kong, Çin ana karası, Singapur, Polonya ya da başka bir merkezle ilişkilendirilen IP adresi üzerinden görünebilir.

Ancak çoğu tartışmada üç ayrı durum birbirine karıştırılıyor:

• Trafiğin yönlendirilmesi: Veri paketleriniz başka bir ülkedeki şebeke geçidinden geçer.
• Verilerin işlenmesi: Bir şirket veya şebeke ortağı kimlik bilgilerini, bağlantı kayıtlarını ya da hesap verilerini o ülkede işler.
• Verilerin saklanması: Kayıtlar söz konusu ülkenin hukuki yetki alanındaki sunucularda tutulur.

Bunlar aynı şey değildir. Yabancı bir IP adresi, kişisel verilerinizin o ülkede kalıcı olarak saklandığını tek başına kanıtlamaz. Yine de açıklanmayan trafik rotaları ciddi bir gizlilik sorusudur. Çünkü bağlantınıza hangi kurumların ve hangi hukuk sistemlerinin temas edebileceğini değiştirir.

Bu konu 2026’da neden gündeme geldi?

21 Eylül 2026’da Güney Kore basını, ülkede satılan yurt dışı seyahat eSIM’lerinden gelen verilerin Çin’deki sunuculara yönlendirilmiş olabileceği iddiası hakkında bir hükümet soruşturması başlatıldığını bildirdi. Haber yayımlandığında inceleme hâlâ devam ediyordu. Bu gelişme, tüm yurt dışı eSIM’lerinin verileri Çin’e gönderdiğinin veya etkilenen her kullanıcının veri sızıntısı yaşadığının kanıtı olarak yorumlanmamalıdır.

Öte yandan endişe tamamen varsayımsal değil. Seyahat eSIM altyapısını inceleyen hakemli bir USENIX Security araştırması; şeffaf olmayan sahiplik yapılarını, zayıf veya tutarsız gizlilik açıklamalarını, beklenmedik trafik rotalarını ve bazı satıcıların hassas müşteri ya da kullanım bilgilerine erişebildiği durumları ortaya koydu. Ayrıca Eylül 2026 tarihli Güney Kore soruşturma haberi, düzenleyici kurumların bu konuları artık daha yakından incelemeye başladığını gösteriyor.

Yurt dışı eSIM trafiği nasıl yönlendirilir?

Bir seyahat eSIM’inin arkasında genellikle birden fazla şirket bulunur. Paketi satın aldığınız marka yalnızca satış yüzü olabilir. Arka planda bir eSIM platformu, mobil şebeke operatörü, dolaşım ortakları, bulut altyapısı, analiz servisleri ve ödeme kuruluşları görev yapabilir.

Telefonunuz yerel bir baz istasyonuna bağlandığında ziyaret edilen şebeke, dolaşım anlaşması üzerinden eSIM’i doğrular. Mobil veriniz daha sonra özel bir tünelle uzaktaki paket veri geçidine taşınabilir. İnternet siteleri fiziksel konumunuz yerine bu geçidin genel IP adresini görür.

Bu yapı, seyahat eSIM’inin bazı hizmetlere yerel SIM’den farklı şekilde erişmesini açıklar. Bazı yolcuların Çin seyahati sırasında alıştıkları uygulamalara ulaşmak için eSIM kullanabilmesinin nedenlerinden biri de budur. Fakat aynı avantaj önemli bir şeffaflık sorusu doğurur: Bu geçidi kim işletiyor ve hangi ülkenin hukukuna tabi?

Sağlayıcı ve şebeke ortağı neleri görebilir?

eSIM profili, telefonunuzdaki her şeyin kopyasını çıkaran sihirli bir araç değildir. Buna rağmen bağlantı zinciri değerli meta veriler üretebilir. Şifreleme maruz kalma riskini azaltır, ancak şebekeyi tamamen kör hâle getirmez.

HTTPS, parolalar ve sayfa içeriği gibi internet sitesiyle paylaşılan verileri normalde korur. Ancak operatör cihazınızın ne zaman bağlandığını, ne kadar veri kullandığını ve bazı yönlendirme bilgilerini görebilir. VPN, ziyaret ettiğiniz hedeflerin görünürlüğünü azaltabilir. Buna karşılık eSIM şebekesi, cihazınızın bir VPN sunucusuna bağlı olduğunu yine anlayabilir.

Çin üzerinden yönlendirme otomatik olarak veri sızıntısı mıdır?

Hayır. Çin üzerinden yönlendirme araştırılması gereken bir risk unsurudur; tek başına dinleme veya veri ihlali kanıtı değildir. Aynı ilke, beklenmedik her ülke ve hukuk alanı için geçerlidir.

Aşağıdaki uyarı işaretlerinden birkaçı birlikte görülüyorsa gerçek risk yükselir:

• sağlayıcı, tüzel kişiliğini veya bağlantıyı sunan şebeke operatörünü açıklamıyorsa;
• gizlilik politikasında uluslararası veri aktarımı ve saklama süreleri belirtilmiyorsa;
• satıcı, verileri kimin işlediğini açıklamayan beyaz etiketli bir aracıysa;
• destek ekibi trafiğin hangi ülkeden internete çıktığını yanıtlayamıyorsa;
• uygulama, eSIM satın alma veya yönetmeyle ilgisiz izinler istiyorsa;
• sağlayıcı kanıt göstermeden “tam anonimlik” ya da “sıfır risk” vaat ediyorsa.

Buna karşılık sağlayıcı trafik rotasını açıklıyor, veri işleyen şirketleri adlandırıyor, veri toplamayı sınırlıyor, şifreleme kullanıyor, saklama kurallarını yayımlıyor ve uygulanabilir bir silme süreci sunuyorsa başka ülkedeki bir geçit daha düşük riskli olabilir.

Gizliliğe önem veren seyahat eSIM’i nasıl seçilir?

Fiyat ve internet kotası önemlidir, fakat gizlilik ayrıca değerlendirilmelidir. Satın almadan önce şirketin tam ticari unvanını, adresini, gizlilik iletişim kanalını, şebeke ortaklarını, verilerin aktarılabileceği ülkeleri, saklama sürelerini ve hesap silme yöntemini kontrol edin.

Ayrıca eSIM markasıyla altyapıyı sağlayan operatörü birbirinden ayırın. Profesyonel görünen bir mağaza, başka bir şirketin altyapısını yeniden satıyor olabilir. Gizlilik politikası her iki tarafın rolünü de açıklamalıdır. Seyahat eSIM uygulamalarındaki gizlilik riskleri rehberimizde uygulama izinlerini, hesap verilerini, takip kitaplıklarını ve veri silme süreçlerini daha ayrıntılı ele alıyoruz.

Güncel eSIM seçkimizle ihtiyaçlarınıza uygun sağlayıcılardan kısa bir liste oluşturabilirsiniz. Satın almadan önce bu yazıdaki gizlilik kontrollerini her aday için ayrıca uygulayın.

Seyahatte gizlilik riski nasıl azaltılır?

• Telefonunuzu ve uygulamalarınızı güncelleyin. Böylece bilinen güvenlik açıkları seyahatten önce kapatılır.
• Şifreli hizmetleri kullanın. Tarayıcıda sertifika uyarısı gösteren sitelerden uzak durun.
• Güvenilir bir VPN kullanın. Özellikle hassas işlemlerde veya internet çıkışının hangi ülkede olduğu belirsizse VPN’i etkinleştirin.
• Hücresel veri geçişini kapatın. Ana SIM kartınızın beklenmedik biçimde veri hattını devralmasını istemiyorsanız bu ayarı kontrol edin.
• Uygulama izinlerini sınırlayın. eSIM satış uygulamasının kişilere, mikrofona veya kesintisiz hassas konuma genellikle ihtiyacı yoktur.
• Yüksek riskli işlemleri ayırın. İşvereniniz yönetilen ve güvenli bir alternatif sunuyorsa çok hassas sistemlere seyahat bağlantısı üzerinden girmeyin.
• Satın alma kayıtlarını saklayın. Paketi aldığınız tarihte geçerli olan gizlilik koşullarının ekran görüntüsünü alın.
• Gerektiğinde hesabınızın silinmesini isteyin. eSIM profilini telefondan kaldırmak, sağlayıcının tuttuğu kayıtları otomatik olarak silmez.

Mobil veri yönlendirmesinin Türkiye’de kullandığınız hattan nasıl farklılaştığını merak ediyorsanız veri dolaşımı ve seyahat eSIM bağlantıları rehberimize göz atabilirsiniz.

eSIM trafiğinin çıkış ülkesi nasıl kontrol edilir?

Gelişmiş araçlara ihtiyaç duymadan temel bir rota kontrolü yapabilirsiniz:

1. Wi-Fi’yi kapatın ve mobil veri için seyahat eSIM’inin seçili olduğunu doğrulayın.
2. Tarayıcınızda güvenilir bir IP konum hizmeti açın.
3. Görünen ülkeyi, şebeke adını ve otonom sistem operatörünü kaydedin.
4. Testi farklı saatlerde ve mümkünse seyahat ettiğiniz ülkede tekrarlayın.
5. Sonucu sağlayıcının yayımladığı trafik yönlendirme bilgileriyle karşılaştırın.

IP konum sonucu yalnızca bir göstergedir. Veritabanları hatalı olabilir ve görünen çıkış ülkesi zamanla değişebilir. Traceroute ek ipuçları sağlayabilir, ancak mobil şebekeler iç bağlantı noktalarını çoğu zaman gizler. Bu nedenle şaşırtıcı bir sonuç hemen suçlamaya değil, sağlayıcıya yöneltilecek yeni sorulara yol açmalıdır.

Ucuz sağlayıcılar ve şeffaf olmayan tedarik zincirleri konusunda endişeleniyorsanız ucuz eSIM’lerde veri sızıntısı riski rehberimizde tamamlayıcı bir kontrol listesi bulabilirsiniz.

Sonuç

Yurt dışında kullanılan bir eSIM, verileri Çin veya beklemediğiniz başka bir ülke üzerinden yönlendirebilir. Gizlilik üzerindeki gerçek etki; hangi trafiğin geçtiğine, nelerin kaydedildiğine, geçidi kimin yönettiğine, kayıtların ne kadar tutulduğuna ve bağlantınızın şifrelenip şifrelenmediğine bağlıdır.

“Yabancı rota” ifadesini doğrudan “veri hırsızlığı” olarak yorumlamayın. Ancak altyapı ortaklarını açıklayamayan bir satıcının belirsiz güvenlik vaatlerini de sorgulamadan kabul etmeyin. Şeffaf sağlayıcıları tercih edin, hassas işlemlerde HTTPS ve güvenilir VPN kullanın, uygulama izinlerini sınırlayın ve gizlilik önemliyse bağlantının çıkış noktasını test edin.

Sıkça sorulan sorular

Seyahat eSIM’i sağlayıcısı mesajlarımı okuyabilir mi?

Mesajlaşma hizmeti doğru uygulanmış uçtan uca şifreleme kullanıyorsa normal şartlarda okuyamaz. Ancak sağlayıcı bağlantı zamanı ve veri miktarı gibi meta verileri görebilir. SMS, şifrelenmemiş trafik, yedeklemeler ve güvenliği zayıf uygulamalar farklı risklere sahiptir.

Çin’e ait bir IP adresi, verilerimin Çin’de saklandığını kanıtlar mı?

Hayır. Trafiğin Çin’le ilişkilendirilen bir geçitten internete çıktığını gösterebilir, fakat kalıcı olarak orada saklandığını kanıtlamaz. Geçit işletmecisi, bağlantı kayıtları, veri işleyen şirketler ve saklama politikası hakkında ek bilgi gerekir.

VPN kullanmak sorunu tamamen çözer mi?

Hayır. Güvenilir bir VPN, VPN sunucusundan sonraki internet hedeflerini ve trafik içeriğini mobil operatörden gizleyebilir. Ancak eSIM kimlik doğrulamasını, bağlantı zamanını, toplam veri kullanımını veya eSIM sağlayıcısıyla olan ilişkinizi gizlemez.

eSIM, fiziksel SIM karttan daha mı az gizlidir?

Doğası gereği hayır. Her iki teknoloji de mobil operatörler üzerinden bağlanır ve benzer şebeke meta verileri oluşturabilir. Asıl farkı sağlayıcı, aracı zinciri, uygulama izinleri, yönlendirme mimarisi, kayıt politikası ve gizlilik yönetimi yaratır.

Seyahatten sonra eSIM’i silmeli miyim?

Süresi dolmuş ve artık kullanmadığınız bir profili silmek cihaz güvenliği açısından iyi bir uygulamadır. Ancak bu işlem sağlayıcının tuttuğu fatura, hesap veya şebeke kayıtlarını otomatik olarak silmez. Gerektiğinde sağlayıcının hesap silme ya da gizlilik talebi sürecini kullanın.