5651 Log Tutma Zorunluluğu: Otel, Kafe ve İşletmeler Ne Yapmalı?
LogiSpot ekibi · Son güncelleme:
Kısa cevap
Misafirlerine veya müşterilerine internet sağlayan otel, kafe, restoran, AVM, okul, yurt ve hastane gibi işletmeler 5651 sayılı kanun kapsamında internet toplu kullanım sağlayıcısıdır. Bu işletmeler erişim kayıtlarını (log) elektronik ortamda 2 yıl saklamak, içerik filtreleme sistemi kullanmak ve kamuya açık alanlarda kullanıcıları SMS ve benzeri yöntemlerle tanımlamak zorundadır.
5651 sayılı kanun nedir?
5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun", Türkiye'de internet hizmeti veren kişi ve kurumların yükümlülüklerini belirler. Misafirlerine WiFi sunan işletmelerin uyması gereken ayrıntılar ise İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (11 Nisan 2017 tarihli, 30035 sayılı Resmî Gazete) ile düzenlenmiştir.
Kimler log tutmak zorunda?
Yönetmelik, "kişilere belli bir yerde ve belli bir süre internet ortamı kullanım olanağı sağlayan" herkesi internet toplu kullanım sağlayıcı olarak tanımlar. İnternetin ücretli ya da ücretsiz olması fark etmez. Örneğin:
- Oteller, pansiyonlar ve apart oteller
- Kafe, restoran ve pastaneler
- AVM'ler ve mağazalar
- Okullar, yurtlar ve üniversiteler
- Hastaneler ve klinikler
- Havalimanları, terminaller ve toplu taşıma
- Misafir ağı olan ofis ve fabrikalar
İnternet kafeler gibi ücret karşılığı internet hizmeti veren işletmeler ise "ticari amaçla toplu kullanım sağlayıcı" sayılır ve izin belgesi, sabit IP gibi ek yükümlülüklere tabidir.
Yönetmeliğe göre yükümlülükler nelerdir?
Yönetmeliğin 4. maddesine göre tüm internet toplu kullanım sağlayıcılarının yükümlülükleri şunlardır:
- İçerik filtreleme: Suç oluşturan içeriklere erişimi önlemek için içerik filtreleme sistemi kullanmak.
- Log tutma: Erişim kayıtlarını elektronik ortamda kendi sistemlerine kaydetmek ve iki yıl süreyle saklamak.
- Kullanıcı tanımlama: Kamuya açık alanlarda internet sağlayanlar, kullanıcıları kısa mesaj (SMS) ve benzeri yöntemlerle tanımlayacak sistemler kurmak.
Ticari amaçla hizmet verenler (internet kafeler) ayrıca kayıtların doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri günlük olarak kaydetmek ve iki yıl saklamakla yükümlüdür.
Erişim kaydı (5651 logu) neleri içerir?
Yönetmeliğin tanımına göre erişim kayıtları şu bilgileri kapsar:
- İç ağda kullanıcıya dağıtılan IP adresi
- Kullanıma başlama ve bitiş zamanı
- Cihazın MAC adresi
- Hedef IP adresi
- Port paylaşımı (NAT) ile çıkılıyorsa kullanıcıya tahsis edilen gerçek IP ve port bilgisi
Pratikte bu kayıtların bir kişiyle eşleşebilmesi için girişte kullanıcının telefon numarası doğrulanır (SMS) ya da otellerde misafir bilgisi otel yönetim sistemiyle doğrulanır.
Kurallara uyulmazsa ne olur?
Yükümlülükleri yerine getirmeyen işletmeler idari yaptırımlarla karşılaşabilir; ticari amaçla hizmet verenler için yönetmelik uyarı, geçici kapatma ve idari para cezası öngörür. Daha önemlisi, ağınız üzerinden işlenen bir suçta kullanıcı tespit edilemezse işletme zor durumda kalır. Güncel ceza tutarları için Resmî Gazete'deki mevzuatı ve bir hukuk danışmanını esas alın.
LogiSpot ile 5651 uyumu nasıl sağlanır?
- Misafirler SMS, e-posta veya Google, Facebook, Instagram hesabıyla doğrulanarak bağlanır.
- Erişim kayıtları bulutta otomatik tutulur ve yasal süre boyunca saklanır.
- Ek firewall cihazı gerekmez; mevcut Mikrotik cihazınız yeterlidir.
- Fiyatlar yıllık $100'dan başlar. Fiyat listesi