Mevzuat · 5 dk okuma
Ücretsiz Wi-Fi için 5651: hangi kayıtlar, ne kadar süre?
· Yazan: Wilogger ekibi (Eksen Digital)
Kimler bu kapsamda?
Yönetmelik, kişilere belli bir yerde ve belli bir süre internet ortamı kullanım olanağı sağlayan gerçek veya tüzel kişileri “internet toplu kullanım sağlayıcı” olarak tanımlar. Ücret almak şart değildir: ücretsiz sunanlar “ticari amaçla olmayan” sağlayıcı sayılır.
Belirli bir ücret karşılığı hizmet veren internet salonları ve benzeri yerler ise “ticari amaçla” sağlayıcıdır ve ayrı yükümlülüklere tabidir (Yönetmelik m.5). Kafe, otel, restoran ve spor salonları çoğunlukla ücretsiz sunar; yine de kendi durumunuzun hangi gruba girdiğini bir hukukçuyla netleştirmeniz gerekir.
Hangi kayıtlar tutulur?
Yönetmelik “erişim kayıtlarını” (m.3/e) şu bilgileri kapsayacak biçimde tanımlar:
- İç ağda dağıtılan IP bilgileri
- Kullanıma başlama ve bitiş zamanı
- Cihazın MAC adresi
- Hedef IP adresi ve port bilgileri
Ne kadar süre saklanır?
Ticari amaçla olmayan sağlayıcılar için Yönetmelik (m.4/1-b) kayıtların elektronik ortamda kendi sistemlerine kaydedilmesini ve iki yıl süreyle saklanmasını öngörür. Süre dolunca silmek de bir süreç gerektirir; kayıt saklama ve imha politikanızı bu süreye göre belirleyin.
Kimlik tespiti nasıl yapılır?
Kamuya açık alanlarda internet erişimi sağlayanlar için Yönetmelik (m.4/1-c) kullanıcıları tanımlayacak sistemlerin kurulmasını ister ve kısa mesaj (SMS) gibi yöntemleri örnek verir. Yani Wi-Fi şifresini herkese paylaşmak yerine, kullanıcı bağlanırken kendini doğrulatan bir giriş sayfası kullanmak yaygın pratiktir.
Kimlik tespiti kayıtlarının ayrıca ne kadar saklanacağına dair Yönetmelik metninde ayrı bir süre görünmüyor; güncel metni mevzuat sitesinden doğrulayın.
Pratikte sık yapılan hatalar
İşletmelerde en sık gördüğümüz eksikler şunlar:
- Wi-Fi şifresini herkese vermek ve kimin ne zaman bağlandığını bilmemek
- Yalnızca router’ın kendi log belleğine güvenmek: kapasite sınırlıdır, yeniden başlatmada kaybolabilir ve değiştirilmeye karşı korunmaz
- Router saatinin yanlış olması: kayıtlar gerçek zamanı göstermez
- Kayıtları düzenlenebilir bir dosyada tutmak ve sonradan değiştirilmediğini gösterememek
- Resmi talep geldiğinde belirli bir aralık için hızlıca rapor üretememek
- Aydınlatma metni ve kişisel verilerin korunması (KVKK) yükümlülüklerini unutmak
Wilogger bu noktada ne yapar?
Wilogger misafirin SMS ile doğrulandığı bir giriş sayfası sunar; DHCP, bağlantı ve giriş kayıtlarını değiştirilemez biçimde saklar, her gün imzalı bir kapanış üretir ve istediğiniz aralık için imzalı rapor verir. Saklama süresi varsayılan olarak iki yıldır ve işletme bazında ayarlanabilir. Yasal uygunluğun sorumluluğu işletmededir; Wilogger bunu kolaylaştıran bir araçtır, uygunluk vaadi değildir.
Sık sorulan sorular
Ücretsiz Wi-Fi için log tutmak zorunlu mu?
Yönetmelik m.4’e göre ticari amaçla olmayan internet toplu kullanım sağlayıcıları da erişim kayıtlarını elektronik ortamda kaydedip iki yıl saklamakla yükümlü görünmektedir. Durumunuza özel görüş için bir hukukçuya danışın.
Erişim kayıtları kaç yıl saklanır?
Ticari amaçla olmayan sağlayıcılar için Yönetmelik m.4/1-b iki yıl saklama süresi öngörür.
Misafirin kimliği nasıl tespit edilir?
Kamuya açık alanlarda kullanıcıları tanımlayan bir sistem kurulması gerekir. Yönetmelik SMS gibi yöntemleri örnek verir; telefon numarasını SMS koduyla doğrulatan bir giriş sayfası yaygın bir çözümdür.
Router’ın kendi log kaydı yeterli olur mu?
Genellikle yetmez: router belleği sınırlıdır, yeniden başlatmada kayıt kaybolabilir ve değiştirilmeye karşı koruma sunmaz. Kayıtların bir bulut sistemine aktarılıp değiştirilemez biçimde saklanması daha güvenlidir. Bu bir teknik değerlendirmedir; yükümlülüğün kapsamı için hukuki görüş alın.
Kaynaklar
Konuya ürün tarafından bakmak ister misiniz?
Wilogger’ı inceleyin