5651 Sayılı Kanun ve Misafir WiFi Loglama: İşletmeler İçin Rehber

Müşterilerinize, misafirlerinize veya ziyaretçilerinize internet sunuyorsanız — bir kafede, otelde, AVM'de ya da ofiste — Türkiye'de 5651 sayılı kanun kapsamında yasal bir sorumluluğunuz var. Bu rehberde kanunun ne istediğini, kimi kapsadığını ve uyumu zahmetsiz hale getirmenin yolunu açıklıyoruz.

5651 sayılı kanun nedir?

5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun", internet erişimi sağlayan tarafların belirli yükümlülüklerini düzenler. İşletmeler açısından en kritik nokta: toplu kullanım sağlayıcı olarak misafirlerinize sunduğunuz internette, erişim kayıtlarını tutmanız gerekir.

Kimler kapsamda?

Misafirlerine ücretli ya da ücretsiz internet erişimi sunan hemen her işletme bu kapsamdadır:

• Otel, motel, pansiyon ve konaklama tesisleri
• Kafe, restoran ve barlar
• AVM'ler, plazalar ve iş merkezleri
• Spor salonları, kuaförler, bekleme alanları
• Ofislerde misafir/ziyaretçi ağı sunan şirketler

Ne loglanmalı?

Amaç, bir erişimin kim tarafından, ne zaman yapıldığının sonradan tespit edilebilmesidir. Pratikte tutulması gereken temel kayıtlar:

• Bağlantının başlangıç ve bitiş zamanı (zaman damgası)
• Kullanıcının atanan IP adresi
• Cihaz tanımlayıcısı (MAC adresi)
• Kullanıcıyı doğrulayan bilgi (örn. SMS ile doğrulanan telefon numarası)

Kayıtların bütünlüğünün korunması (sonradan değiştirilememesi) ve zaman damgalarının doğru olması da önemlidir.

Ne kadar saklanmalı?

Erişim kayıtlarının asgari saklama süresi iki yıldır. Kayıtlar bu süre boyunca güvenli biçimde saklanmalı, talep edildiğinde sunulabilmelidir. Sürenin sonunda — kişisel verilerin korunması ilkesi gereği — gereksiz veriler silinmelidir.

Uymamanın riski

Kayıt tutmayan ya da yükümlülüklerini yerine getirmeyen işletmeler idari para cezalarıyla karşılaşabilir. Daha önemlisi, ağınız üzerinden işlenen bir suçta kayıt sunamamak, sorumluluğun doğrudan işletmeye yönelmesine yol açabilir.

Nasıl uyumlu olunur?

Uyum, misafir ağının önüne bir captive portal (karşılama/giriş ekranı) koyup, her bağlantıyı kimliklendirip kaydetmekle sağlanır. Tipik akış:

1. Misafir WiFi ağına bağlanır, otomatik açılan portala yönlendirilir.
2. Telefon numarası (SMS doğrulama), oda numarası veya voucher ile kimliklenir.
3. Doğrulama sonrası internete çıkar; bu sırada bağlantı kaydı oluşturulur.
4. Kayıtlar zaman damgalı ve güvenli şekilde 2 yıl saklanır.

Captivo ile uyum

Captivo, bu sürecin tamamını otomatikleştirir. SMS doğrulamalı markalı bir karşılama portalı sunar; bağlantı kayıtlarını zaman damgalı ve şifreli olarak tutar, 2 yıl saklar ve süresi dolunca otomatik siler. Denetimde dışa aktarılabilir raporlar sağlar. Mevcut pfSense veya OPNsense altyapınızla dakikalar içinde entegre olur — yeni donanım gerekmez.

Otelinizin, kafenizin veya işletmenizin misafir WiFi'sini yasal ve modern hale getirmek için çözümlerimize göz atın veya ücretsiz hesap oluşturun.