5651 Sayılı Kanun ve Wi-Fi Loglama: İşletmeler İçin Kapsamlı Rehber
Wispotter; havalimanı, perakende, otel ve kurumsal ağlarda misafir Wi-Fi ve ağ yönetimi çözümleri sunar. Referanslarımıza buradan ulaşabilirsiniz.
Kafe, restoran, otel, hastane ya da ofis: misafirlerine veya çalışanlarına internet erişimi sunan her kurum, 5651 sayılı Kanun kapsamında "toplu kullanım sağlayıcı" sayılabilir. Bu sıfat, interneti paylaşmanın yanında bu paylaşımın kayıtlarını (logları) güvenilir biçimde tutma yükümlülüğünü de getirir. Bu rehber, yükümlülüğün ne anlama geldiğini ve kayıtların teknik olarak nasıl tutulması gerektiğini özetler.
5651 Sayılı Kanun Nedir?
5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun", internet ortamındaki sorumlulukları düzenler. Kanun ve ilgili yönetmelik; içerik, yer ve erişim sağlayıcıların yanında, bir mekanda insanlara toplu internet erişimi sunan toplu kullanım sağlayıcıları da tanımlar. Ticari amaçla toplu kullanım sağlayıcıları; otel, kafe, restoran, AVM ve benzeri işletmelerdir.
Toplu Kullanım Sağlayıcının Temel Yükümlülükleri
| Yükümlülük | Ne Anlama Gelir? | Uygulamada |
|---|---|---|
| Erişim kaydı | Hangi iç IP adresinin, hangi zaman aralığında, hangi kullanıcıya verildiğinin kaydı | IP dağıtım (DHCP) ve oturum logları |
| Kullanıcıyı ilişkilendirme | Kaydın kime ait olduğunun gösterilebilmesi | SMS, kimlik numarası veya pasaport ile doğrulama |
| Bütünlük | Kaydın sonradan değiştirilmediğinin kanıtlanması | Özet (hash) ve zaman damgasıyla imzalama |
| Saklama | Kayıtların mevzuattaki süre boyunca erişilebilir olması | Güvenli ve yedekli arşiv |
| Talep halinde sunma | Yetkili makamlar istediğinde kayıtların ibraz edilmesi | Hızlı arama ve dışa aktarma |
Güvenilir Bir Log Kaydının Bileşenleri
Kayıtların "tutulmuş" olması yetmez; delil olarak işe yaraması için doğru zamanı taşıması, değiştirilemez olması ve yetkisiz erişime karşı korunması gerekir.
| Bileşen | Neden Gerekli? | Uygulama |
|---|---|---|
| Doğru saat (NTP) | Kaydın zamanı güvenilir olmalı | Tüm ağ cihazlarında NTP senkronizasyonu |
| NAT kaydı | Dış IP ile iç kullanıcıyı eşleştirmek için | NAT/oturum kayıtlarının tutulması |
| Zaman damgası | Kaydın belirli bir anda var olduğunu kanıtlamak | Elektronik zaman damgası ile imzalama |
| Erişim kontrolü | Yetkisiz kişilerin kayıtları okumasını önlemek | Rol bazlı yetki ve denetim kaydı |
5651 Uyumluluk Kontrol Listesi
- ✅ İç IP dağıtım logları: Hangi IP adresinin hangi cihaza ve kullanıcıya verildiği kaydediliyor mu?
- ✅ Kimlik doğrulama: Kullanıcı SMS, kimlik numarası veya pasaport gibi bir yöntemle tanımlanıyor mu?
- ✅ Saat senkronizasyonu: Access point, güvenlik duvarı ve sunucuların saatleri aynı kaynaktan mı alınıyor?
- ✅ Bütünlük kanıtı: Kayıt dosyaları özetleniyor ve zaman damgasıyla imzalanıyor mu?
- ✅ Yedekleme ve saklama: Kayıtlar mevzuattaki süre boyunca birden fazla güvenli konumda saklanıyor mu?
- ✅ Talep süreci: Yetkili kurum talebinde kayıtlara ne kadar sürede ulaşılabiliyor?
🛠️ Saha Notu (Uygulama Deneyimi)
Sahada gördüğümüz en yaygın log sorunu, access point ve güvenlik duvarı saatlerinin farklı olması nedeniyle kayıtların birbirini doğrulayamamasıdır. Bu nedenle denetimlerde ilk kontrol edilen nokta, tüm cihazlarda NTP kullanılıp kullanılmadığıdır. İkinci sık sorun ise kayıtların yalnızca modem ya da router hafızasında tutulması ve cihaz yeniden başladığında kaybolmasıdır.
Saklama Süresi ve Sorumluluk
Saklama süresi mevzuatta belirtilmiştir ve uygulamada iki yıl olarak bilinir. Ancak düzenleme değişiklikleri ve sektörel yükümlülükler farklılık yaratabilir; güncel metni Mevzuat Bilgi Sistemi'nden kontrol edin. Kayıt tutmayan ya da kayıtlarını ibraz edemeyen işletmeler için mevzuatta idari yaptırımlar öngörülmüştür. Ayrıca ağ üzerinden işlenen bir suçun soruşturmasında, kullanıcıyı gösteren kayıt olmadığında işletme zor durumda kalabilir. Erişim kayıtları aynı zamanda kişisel veri niteliği taşıdığından, KVKK ilkelerine uygun korunmalıdır; ayrıntılar için KVKK ve misafir Wi-Fi yazımıza bakabilirsiniz.
Sıkça Sorulan Sorular (FAQ)
5651 loglaması yalnızca kafe ve oteller için mi geçerli?
Hayır. Ticari amaçla toplu internet sunan her işletme kapsamdadır; personeline ya da ziyaretçilerine internet sunan kurumların da yükümlülüklerini hukuk danışmanlarıyla değerlendirmesi önerilir.
Zaman damgası nedir, neden gereklidir?
Zaman damgası, bir verinin belirli bir tarihte var olduğunu ve o tarihten sonra değiştirilmediğini kanıtlayan elektronik kayıttır. Logların delil değeri için önemlidir.
Log dosyalarını kendi sunucumuzda tutabilir miyiz?
Teknik olarak mümkündür; ancak bütünlük, yedekleme ve erişim kontrolü sorumluluğu size ait olur. Birçok işletme bu nedenle yönetilen çözümleri tercih eder.
Yabancı misafirler nasıl doğrulanır?
Uluslararası SMS ya da pasaport bilgisiyle doğrulama yaygın yöntemlerdir. Seçenekleri SMS doğrulama ve alternatifleri yazımızda karşılaştırdık.
Kaynaklar ve Ek Okumalar
- 5651 Sayılı Kanun – Mevzuat Bilgi Sistemi
- BTK – Bilgi Teknolojileri ve İletişim Kurumu
- KVKK – Kişisel Verileri Koruma Kurumu
Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Kurumunuza özgü yükümlülükler için hukuk müşavirinize veya uzman bir avukata danışmanızı öneririz.
5651 Uyumlu Misafir Wi-Fi
Kimlik doğrulama, zaman damgalı loglama ve KVKK süreçlerini tek çatı altında nasıl yönettiğimizi görün.
Nasıl Çalışır?