Kafe, restoran, otel, AVM, okul, hastane veya ofis... Misafirlerine ya da çalışanlarına internet erişimi sunan pek çok işletme, farkında olmadan yasal bir yükümlülüğün kapsamına girer. Bu yükümlülük, 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" ve ilgili yönetmeliklerden kaynaklanır. Bu yazıda 5651 loglama kavramını, hangi işletmeleri kapsadığını ve teknik olarak nasıl uygulandığını sade bir dille anlatıyoruz. Misafir ağınızı mevzuata uygun şekilde kurmak için kurumsal WiFi kurulumu hizmetimizi inceleyebilirsiniz.
Not: Bu yazı genel bilgilendirme amaçlıdır; işletmenize özel yükümlülükler için bir hukuk danışmanından görüş almanızı öneririz.
5651 Sayılı Kanun Nedir?
5651 sayılı kanun, internet ortamındaki yayınların düzenlenmesi ve internet üzerinden işlenen suçlarla mücadele amacıyla çıkarılmıştır. Kanun; içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı ve toplu kullanım sağlayıcı gibi farklı rolleri tanımlar ve bu rollere çeşitli yükümlülükler getirir. Kanun metninin güncel hâline Mevzuat Bilgi Sistemi üzerinden ulaşabilirsiniz.
Toplu Kullanım Sağlayıcı Kimdir?
Kişilere belirli bir yerde ve belirli bir süre internet kullanım imkânı sağlayan işletmeler toplu kullanım sağlayıcı olarak tanımlanır. Pratikte şu işletmeler bu kapsamda değerlendirilir:
-
Otel, pansiyon ve konaklama tesisleri
-
Kafe, restoran ve eğlence mekânları
-
Alışveriş merkezleri ve mağazalar
-
Hastaneler, okullar, yurtlar ve kampüsler
-
Misafirlerine veya çalışanlarına internet sunan ofis ve fabrikalar
-
İnternet kafeler ve ortak çalışma alanları
5651 Loglama Nedir?
5651 loglama, toplu kullanım sağlayıcıların ağlarını kullanan kişilere ait erişim kayıtlarını mevzuatta belirtilen şekilde tutmasıdır. Bu kayıtlar genel olarak; hangi cihaza hangi iç IP adresinin, hangi zaman aralığında verildiğini ve bu trafiğin dış IP adresiyle ilişkisini gösterir. Amaç, bir suç şüphesi olduğunda yetkili makamların talebi üzerine ilgili bağlantının tespit edilebilmesidir.
Kayıtlar nasıl saklanmalı?
Mevzuat, kayıtların doğruluğunun ve bütünlüğünün korunmasını ister. Bu nedenle kayıtlar zaman damgası ile imzalanır ve değiştirilemez şekilde saklanır. Saklama süresi ve teknik ayrıntılar ilgili yönetmelikte düzenlenir; işletmenizin güncel yükümlülüklerini hukuk danışmanınızla teyit etmeniz önemlidir.
5651 Loglama Teknik Olarak Nasıl Yapılır?
Loglama tek başına bir cihaz değil, ağ mimarisinin bir parçasıdır. Tipik bir yapı şu bileşenlerden oluşur:
-
Güvenlik duvarı veya hotspot ağ geçidi: Misafir trafiğinin geçtiği ve kayıtların üretildiği nokta.
-
DHCP kayıtları: Hangi cihaza hangi IP adresinin verildiğinin kaydı.
-
Zaman damgası: Kayıtların belirli aralıklarla imzalanarak bütünlüğünün korunması.
-
Güvenli depolama: Kayıtların yetkisiz erişime ve silinmeye karşı korunduğu ortam.
-
Kullanıcı doğrulama (isteğe bağlı): SMS veya oda numarası ile giriş, kayıtların kişilerle ilişkilendirilmesini kolaylaştırır.
Bu yapı, misafir ağının şirket ağından ayrılmasıyla birlikte planlanmalıdır. Ağ segmentasyonu ve güvenlik duvarı tarafı için kurumsal güvenlik çözümleri sayfamıza göz atabilirsiniz.
Loglama Yapılmazsa Ne Olur?
Erişim kayıtlarının tutulmaması, işletmeyi idari yaptırım riskiyle karşı karşıya bırakabilir. Daha önemlisi, misafir ağı üzerinden bir suç işlenmesi hâlinde ilgili bağlantının tespit edilememesi işletmeyi zor durumda bırakır. Bu nedenle misafirlerine internet sunan her işletmenin loglama altyapısını ciddiye alması gerekir.
Misafir WiFi Kurarken Kontrol Listesi
-
Misafir ağı şirket ağından VLAN ve güvenlik duvarı ile ayrıldı mı?
-
Erişim kayıtları zaman damgalı ve değiştirilemez şekilde tutuluyor mu?
-
Kayıtlar yetkisiz erişime karşı korunuyor ve yedekleniyor mu?
-
Kullanıcı başına hız sınırı ve oturum süresi tanımlandı mı?
-
Giriş sayfasında kullanım koşulları ve KVKK bilgilendirmesi yer alıyor mu?
Loglama ile KVKK Arasındaki İlişki
Erişim kayıtları, kişilerle ilişkilendirilebilir bilgiler içerdiği için kişisel verilerin korunması mevzuatı açısından da önem taşır. Bu nedenle kayıtların yalnızca yetkili kişilerce erişilebilir olması, güvenli ortamda saklanması ve amaç dışında kullanılmaması gerekir. Misafir giriş sayfasında kullanıcılara, hangi verilerin hangi amaçla işlendiğini anlatan kısa bir bilgilendirme yer almalıdır. Bu metnin hazırlanmasında da hukuk danışmanınızın görüşünü almanızı öneririz.
Loglama Altyapısı Seçerken Dikkat Edilecekler
-
Ölçeklenebilirlik: Kullanıcı sayınız arttığında sistemin yavaşlamadan kayıt üretmeye devam etmesi gerekir.
-
Otomatik zaman damgası: Kayıtların manuel müdahale gerektirmeden düzenli olarak imzalanması önemlidir.
-
Raporlama: Yetkili makamlardan bir talep geldiğinde ilgili kaydın hızla bulunabilmesi için arama ve dışa aktarma özellikleri bulunmalıdır.
-
Yedekleme: Kayıtların tek bir cihazda tutulması risklidir; düzenli yedekleme planlanmalıdır.
-
Uzaktan izleme: Loglama sisteminin çalışıp çalışmadığı düzenli olarak kontrol edilmelidir; aylarca kayıt tutulmadığının fark edilmemesi sık karşılaşılan bir sorundur.
Kurduğumuz sistemlerde bu kontrolleri bakım anlaşmamızın parçası olarak düzenli olarak yapıyor, sorun tespit edildiğinde hızla müdahale ediyoruz. Böylece işletmeniz yasal yükümlülüklerini sürekli ve güvenle yerine getirir.
Sıkça Sorulan Sorular
Sadece çalışanlarımıza internet veriyorsak 5651 geçerli mi?
Kapsam, işletmenin yapısına ve internetin kimlere sunulduğuna göre değerlendirilir. Bu konuda kesin yorum için hukuk danışmanınızdan görüş almanızı öneririz; teknik altyapıyı ise her iki senaryoya uygun kurabiliriz.
Ev tipi modem ile loglama yapılabilir mi?
Ev tipi modemler genellikle mevzuatın gerektirdiği zaman damgalı ve güvenli kayıt özelliklerini sunmaz. Bu nedenle hotspot özellikli güvenlik duvarı veya loglama çözümleri tercih edilmelidir.
Mevcut WiFi sistemimize loglama eklenebilir mi?
Çoğu durumda evet. Misafir trafiği bir güvenlik duvarı üzerinden geçirilerek mevcut erişim noktaları korunabilir.
Loglama sistemi internet hızımızı düşürür mü?
Doğru boyutlandırılmış bir güvenlik duvarı veya hotspot ağ geçidi, kayıt tutarken kullanıcıların hissedeceği bir yavaşlamaya neden olmaz. Cihaz kapasitesi, kullanıcı sayınıza ve internet hızınıza göre seçilmelidir.
Sonuç
5651 loglama, misafirlerine internet sunan işletmeler için hem yasal bir yükümlülük hem de güvenlik önlemidir. Doğru kurulmuş bir misafir ağı; izolasyon, kayıt, zaman damgası ve güvenli depolamayı bir arada sunar. Atmaca Bilişim olarak İstanbul'daki işletmelere 5651 uyumlu kablosuz ağ çözümleri kuruyoruz. Mevcut ağınızın değerlendirilmesi için bizimle iletişime geçin.
