5651 Loglama Zorunlu mu? Kafe, Otel ve İşletmeler İçin Misafir Wi-Fi Rehberi
CoreFix · Güncelleme: · 6 dk okuma
Kısa cevap
Evet. Misafirlerine ücretli ya da ücretsiz internet sunan kafe, restoran, otel, yurt ve benzeri işletmeler 5651 sayılı Kanun kapsamında "internet toplu kullanım sağlayıcı" sayılır. 11 Nisan 2017 tarihli İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik'e göre erişim kayıtlarının elektronik ortamda tutulması ve iki yıl saklanması gerekir. Herkese aynı modem şifresini vermek bu yükümlülüğü karşılamaz; çünkü hangi bağlantının kime ait olduğu ayırt edilemez.
Kimler 5651 kapsamında?
Yönetmelik, kişilere belli bir yerde ve belli bir süre internet kullanım olanağı sağlayan gerçek ve tüzel kişileri "internet toplu kullanım sağlayıcı" olarak tanımlar. İki grup vardır:
| Ticari amaçlı | Ticari amaç taşımayan | |
|---|---|---|
| Örnek | İnternet kafe, oyun salonu (ücret karşılığı internet) | Kafe, restoran, otel, AVM, yurt, hastane, ofis misafir ağı |
| İzin belgesi | Gerekli | Gerekli değil |
| Erişim kayıtlarını tutma | Zorunlu | Zorunlu |
| Saklama süresi | 2 yıl | 2 yıl |
Yani misafir Wi-Fi'ı "ek hizmet" olarak sunan bir kafe ya da otel, izin belgesi almak zorunda olmasa da kayıt tutma yükümlülüğü altındadır.
Hangi kayıtlar tutulmalı?
Pratikte bir adli talep geldiğinde şu soruya cevap verebilmeniz gerekir: "Şu tarihte, şu saatte, şu IP adresinden yapılan bağlantı kime aitti?" Bunun için tutulan kayıtlar:
- Cihaza atanan iç IP adresi ve atama başlangıç-bitiş zamanı
- Cihazın MAC adresi
- Kimlik doğrulama bilgisi (SMS ile doğrulanan telefon numarası, oda numarası vb.)
- Kayıtların sonradan değiştirilmediğini gösteren bütünlük doğrulaması (zaman damgası / hash)
Modem şifresini paylaşmak neden yetmez?
Ortak şifreyle bağlanan herkes aynı ağın anonim kullanıcısıdır. Modem hangi cihaza hangi IP'yi verdiğini kısa süre tutar, ama o cihazın kime ait olduğunu bilmez ve bu kaydı iki yıl saklamaz. Bir şikâyet veya adli süreçte işletme, kendi ağından yapılan bağlantının sahibini gösteremez.
Uyumlu bir misafir Wi-Fi nasıl kurulur?
- Misafir ağı, kasa, kamera ve sunucuların bulunduğu işletme ağından VLAN ile ayrılır.
- Misafir, bağlanırken bir karşılama (captive portal) sayfasında telefon numarasını SMS koduyla doğrular (otellerde oda numarası ile giriş de kullanılır).
- Her oturum; telefon, MAC, IP ve zaman bilgisiyle kaydedilir, kayıtlar değiştirilemez biçimde iki yıl saklanır.
- Kullanıcı başına hız sınırı ve cihaz sınırı tanımlanır.
- Karşılama sayfasında KVKK aydınlatma metni gösterilir; pazarlama için iletişim izni ayrıca ve isteğe bağlı alınır.
Mevcut modem ve erişim noktaları çoğu zaman korunabilir. Tek noktalı bir kafede kurulum aynı gün tamamlanır; otel ve AVM gibi geniş alanlarda önce kapsama ölçümü yapılır.
Sık sorulan sorular
Kafede ücretsiz Wi-Fi veriyorum, 5651 beni de kapsıyor mu?
Evet. Ücretsiz de olsa misafirine internet sunan işletme internet toplu kullanım sağlayıcıdır ve erişim kayıtlarını tutmakla yükümlüdür. İzin belgesi yalnızca ücret karşılığı internet sunan (internet kafe gibi) işletmeler için gerekir.
5651 logları kaç yıl saklanmalı?
İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik'e göre erişim kayıtları iki yıl süreyle saklanmalıdır.
SMS doğrulama zorunlu mu?
Yönetmelik belirli bir doğrulama yöntemi saymaz; ancak bağlantının kime ait olduğunu gösterebilmek için kullanıcının tanınması gerekir. SMS doğrulama, oda numarası veya üyelik en yaygın yöntemlerdir.
Misafir Wi-Fi kurulumu ne kadar sürer?
Tek erişim noktalı bir kafede genellikle aynı gün; otel ve AVM gibi geniş alanlarda kapsama ölçümünden sonra 2-5 gün.
Kaynaklar
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
- İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (RG 11.04.2017, Sayı 30035)
Bu rehber genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez.