SÜPER
Kim kapsama giriyor?
5651 sayılı kanun, internet erişimini kendi kullanımı dışında başkalarına açan yerleri “toplu kullanım sağlayıcı” olarak tanımlar. Pratikte bu; otel, apart, kafe, restoran, AVM, hastane, öğrenci yurdu, iş merkezi, fuar alanı ve misafirine Wi-Fi veren her işletme demektir.
Sık duyduğumuz itiraz şu: “Ben şifreyi sadece müşteriye veriyorum, halka açık değil.” Belirleyici olan ağın halka açık olup olmadığı değil, erişimi sizin sağlıyor olmanız. Şifreyi kime verdiğinizden bağımsız olarak, o hattan çıkan trafiğin sorumlusu abonelik sizin adınıza olan işletmedir.
Ne tutulur — ve daha önemlisi, ne TUTULMAZ
En sık karıştırılan yer burası ve yanlış tarafa düşmek iki yönlü risk taşır.
Tutulması beklenen: trafik bilgisi. Yani hangi kullanıcı, hangi zaman aralığında, hangi IP adresiyle bağlandı. Bu bir bağlantı kaydıdır.
Tutulmaması gereken: içerik. Kimin ne yazdığı, hangi mesajı gönderdiği, hangi sayfada ne okuduğu kaydedilmez. Burada çok yapılan bir hata var: bazı işletmeler “ne kadar çok kaydedersem o kadar güvendeyim” diye düşünüyor. Tam tersi. İçerik kaydetmek yükümlülüğü fazladan yerine getirmek değil, kişisel verilerin korunması açısından ayrı bir ihlal riski yaratır. Fazla kayıt eksik kayıttan daha tehlikeli olabilir.
Kaydın “geçerli” olması ne demek?
Bir kaydın işe yaraması için var olması yetmez. Sonradan istenirse, o kaydın değiştirilmediğinin gösterilebilmesi gerekir. Aksi hâlde elinizde bir metin dosyası olur ama delil değeri tartışmalı kalır.
Bunun için kayıtlar zaman damgası ve bütünlük imzası ile saklanır. Uygulamada üç şey yeterli sanılıyor ve üçü de yeterli değil:
• Modemin kendi geçmişi — cihaz kapasitesi küçüktür, birkaç günde üzerine yazar; cihaz sıfırlanınca her şey gider.
• Excel'e elle not almak — değiştirilebilir olduğu için bütünlük iddiası taşımaz.
• Sadece kamera kaydı — kamera kim geldiğini gösterir, hangi bağlantının kime ait olduğunu göstermez.
Saat kayması: sessiz ama kritik
Sahada en çok gözden kaçan ayrıntı bu. Kayıt sisteminin saati birkaç dakika kaysa bile, kayıtla dış dünyadaki bir olayın zamanı örtüşmez. O noktada kaydın tamamı tartışmalı hâle gelir.
Çözüm basit ama unutuluyor: tüm cihazlar ortak bir zaman sunucusuna (NTP) bağlanmalı ve bu bağ periyodik kontrol edilmeli. Kurduğumuz sistemlerde bu, merkezi teknik servis izlemesinin standart bir maddesidir — çünkü kimse kendiliğinden saate bakmaz.
Otelde pratikte nasıl kurulur?
Üç parça birlikte çalışır:
1. Giriş portalı. Misafir ağa bağlandığında karşısına çıkan ekran. Otelde genelde oda numarası + soyad ya da kimlik doğrulaması; kafede telefon doğrulaması yaygın. Amaç bağlantıyı bir kişiye bağlayabilmek.
2. Kayıt sistemi. Portaldan geçen kullanıcıyı, aldığı IP'yi ve zaman aralığını eşleştirir.
3. Arşiv. Kayıtları bütünlüğü korunmuş biçimde saklar.
Bu üçü baştan birlikte planlanırsa maliyet düşer. Sonradan eklenmeye çalışıldığında portalın yeniden kurgulanması gerekir; misafir ağını yeniden yapılandırmak ise dolu bir otelde hiç istemeyeceğiniz bir iştir.
Duvara asılı tek şifre: en kolay kurulum, en zayıf kayıt
Resepsiyonda duvara asılı tek bir şifre, kurulumu en kolay ama sonucu en kötü yöntemdir. Çünkü kayıt tutulsa bile o kaydın işaret ettiği kişi belirsizdir — aynı şifreyle yüzlerce cihaz bağlanmıştır.
Bir sorun çıktığında elinizde “bu bağlantı otelden yapıldı” bilgisi olur, fazlası olmaz. Yükümlülüğün amacı da tam olarak o fazlasıdır.
Sık sorulan sorular
Küçük bir kafe de kapsama giriyor mu?
Misafirine internet veriyorsa evet, işletmenin büyüklüğüne göre bir ayrım yapılmıyor. Ölçek yükümlülüğü değil, uygulamanın kapsamını değiştirir.
Kayıtlar ne kadar süre saklanmalı?
Saklama süresi mevzuatla belirlenir ve zaman içinde değişebilir. Güncel süre için hukuk danışmanınıza ya da ilgili kuruma danışmanızı öneririz; bu yazıda kesin bir rakam vermiyoruz çünkü yanlış bilgi işletmeyi yanıltır.
Misafirin hangi siteye girdiğini kaydetmem gerekiyor mu?
Hayır. İstenen şey trafik/bağlantı bilgisidir, gezinme içeriği değil. İçerik kaydetmek gereksiz olduğu gibi kişisel veri açısından ayrı bir risk doğurur.
Mevcut sistemim uygun mu, nasıl anlarım?
Üç soruyu cevaplayın: bağlantı bir kişiye bağlanabiliyor mu, kayıtlar bütünlük korumasıyla saklanıyor mu, cihaz saatleri ortak bir zaman sunucusuna bağlı mı? Üçünden birine “hayır” diyorsanız sistem eksiktir.
⚖️ Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. Mevzuat ve uygulama değişebilir; kendi işletmenizin durumu için hukuk danışmanınıza başvurun.
