5651 LOGLAMA ÇÖZÜMLERİ (KVKK Uyumlu)
Yasal Yükümlülüğünüzü Güvenle Karşılayın
5651 loglama, internet erişimi sağlayan tarafların bu erişime ait kayıtları tutması ve belirlenen süre boyunca saklamasıdır. Kendi ağı üzerinden misafirlerine, müşterilerine veya ziyaretçilerine internet sunan işletmeler bu yükümlülük altındadır. Kapsam yalnızca büyük kurumlar değildir; oteli, kafeyi, mağazayı, kliniği ve misafir ağı olan her ofisi içine alır.
Uygulamada işletmelerin en çok zorlandığı nokta, kaydın sadece tutulması değil; sonradan değiştirilmediğinin kanıtlanabilmesidir. Bu nedenle kayıtların zaman damgası ile imzalanması, güvenli bir ortamda saklanması ve talep hâlinde eksiksiz raporlanabilmesi gerekir.
Bir diğer kritik nokta ise KVKK tarafıdır. Tutulan kayıtlar kişisel veri niteliği taşır. Yani yalnızca yasal saklama değil; erişim yetkilendirmesi, saklama süresi sonunda imha ve kullanıcıların aydınlatılması da doğru kurgulanmalıdır.
Cloud Bilişim olarak bu iki tarafı birlikte ele alıyoruz: kayıtlarınız mevzuatın öngördüğü biçimde üretilirken, kişisel veri güvenliği de göz ardı edilmiyor.
5651 Loglama Kısaca Nedir?
5651 sayılı kanun, internet erişimi sağlayan tarafların sorumluluklarını düzenler. Kendi ağı üzerinden üçüncü kişilere internet sunan işletmeler mevzuatta “toplu kullanım sağlayıcı” olarak tanımlanır ve iç IP dağıtım kayıtlarını tutmakla yükümlüdür.
Amaç, internet üzerinden işlenen bir suç söz konusu olduğunda, ilgili erişimin hangi cihaz ve kullanıcıya ait olduğunun sonradan tespit edilebilmesidir. Kayıt tutulmadığında ya da tutulan kayıt doğrulanamadığında sorumluluk işletmeye kalır.
İşletmeniz Bu Kapsamda mı?
Ölçü basittir: ağınıza sizin dışınızda birileri bağlanabiliyorsa, bu kapsamdasınız demektir. Misafir kablosuz ağı sunan bir kafe ile yüzlerce ziyaretçisi olan bir AVM, yükümlülük açısından aynı yerde durur.
Ticari amaçla toplu kullanım sağlayan işletmelerin ayrıca mülki idare amirliğinden izin belgesi alması ve konusu suç oluşturan içeriklere erişimi engelleyici tedbirleri uygulaması gerekir.
Hangi kapsama girdiğinizden emin değilseniz mevcut ağ yapınızı inceleyip durumunuzu birlikte netleştirebiliriz.
Loglama Çözümlerimizin Kapsamı
- Kullanıcı Kimlik Doğrulama
Misafir ağına bağlanan kullanıcılar SMS, e-Devlet veya kurumsal hesap doğrulaması ile tanımlanır; anonim erişim ortadan kalkar. - Hotspot ve Misafir Ağı Kurulumu
Karşılama ekranı kurum kimliğinize göre tasarlanır, kullanım koşulları ve aydınlatma metni bağlantı anında gösterilir. - İç IP Dağıtım Kayıtları
Hangi cihazın hangi zaman aralığında hangi IP adresini kullandığı eksiksiz olarak kayıt altına alınır. - Zaman Damgası ile İmzalama
Kayıtlar imzalanarak sonradan değiştirilemez hale getirilir; böylece kaydın bütünlüğü kanıtlanabilir olur. - Şifreli ve Yedekli Saklama
Kayıtlar yetkisiz erişime kapalı, şifreli ve yedekli bir ortamda mevzuatın öngördüğü süre boyunca saklanır. - Misafir ve Personel Ağı Ayrımı
Misafir trafiği kurumsal ağdan yalıtılır; ziyaretçiler iç sistemlerinize erişemez.
- Raporlama ve Sorgulama
Resmî bir talep geldiğinde ilgili döneme ait kayıtlar hızlıca sorgulanır ve istenen formatta raporlanır. - Erişim Yetkilendirmesi
Kayıtlara kimin erişebileceği rollerle sınırlandırılır, erişim hareketleri de ayrıca kayıt altına alınır. - Saklama ve İmha Politikası
Süre dolduğunda kayıtların ne olacağı KVKK saklama ve imha politikanıza uygun şekilde tanımlanır ve otomatikleştirilir. - İçerik Filtreleme Entegrasyonu
Konusu suç oluşturan ve kurum politikanıza aykırı içeriklere erişim, filtreleme kurallarıyla engellenir. - Sistem Sağlığı İzleme
Kayıt üretiminin kesintiye uğradığı durumlar izlenir ve uyarı üretilir; farkında olmadan kayıtsız kalma riski önlenir. - Kurulum Sonrası Destek
Bakım anlaşması kapsamında güncellemeler, kural değişiklikleri ve denetim hazırlığı tarafımızca yürütülür.
Kayıt, oluşturulduğu andan imha edildiği ana kadar izlenebilir ve doğrulanabilir bir döngü içinde yönetilir.
KVKK Tarafı: Kayıt Tutmak Yetmez
Loglar, kullanıcıların internet üzerindeki hareketlerine ilişkin bilgi içerdiği için kişisel veri sayılır. Bu nedenle 5651 uyumu ile KVKK uyumu birbirinden ayrı düşünülemez.
Kurduğumuz yapılarda veri minimizasyonu gözetilir; yalnızca mevzuatın gerektirdiği kayıtlar tutulur. Kayıtlara erişim rollerle sınırlandırılır, saklama süresi sonunda imha süreci tanımlanır ve kullanıcılar bağlantı anında aydınlatma metni ile bilgilendirilir. Böylece bir yükümlülüğü yerine getirirken diğerini ihlal etme riski ortadan kalkar.
Not: Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Saklama süreleri ve yükümlülüklerin kapsamı mevzuat değişikliklerine göre farklılık gösterebilir; işletmenize özel durum için hukuk danışmanınızla birlikte değerlendirmenizi öneririz.
Sık Sorulan Sorular
5651 loglama nedir?
5651 loglama, internet erişimi sağlayan tarafların bu erişime ait kayıtları tutması ve belirlenen süre boyunca saklamasıdır. Amaç, internet üzerinden işlenen bir suç söz konusu olduğunda ilgili erişimin hangi cihaz ve kullanıcıya ait olduğunun sonradan tespit edilebilmesidir.
Hangi işletmeler 5651 kapsamında log tutmak zorunda?
Kendi ağı üzerinden üçüncü kişilere internet sunan işletmeler mevzuatta toplu kullanım sağlayıcı olarak tanımlanır. Otel, kafe ve restoran, AVM ve mağaza, hastane ve klinik, okul ve yurt, spor ve etkinlik alanları, kamu kurumları ile misafir ağı olan ofisler bu kapsamdadır. Ölçü basittir: ağınıza sizin dışınızda birileri bağlanabiliyorsa bu kapsamdasınız.
Toplu kullanım sağlayıcı ne demek?
Toplu kullanım sağlayıcı, kişilere belli bir yerde ve belli bir süre boyunca internet ortamı kullanım imkânı sağlayan taraftır. Ticari amaçla toplu kullanım sağlayan işletmelerin ayrıca mülki idare amirliğinden izin belgesi alması ve konusu suç oluşturan içeriklere erişimi engelleyici tedbirleri uygulaması gerekir.
Log kaydı tutmak tek başına yeterli mi?
Hayır. Kaydın sonradan değiştirilmediğinin kanıtlanabilmesi gerekir. Bunun için kayıtlar zaman damgası ile imzalanır, güvenli ve yedekli bir ortamda saklanır ve resmî talep hâlinde eksiksiz raporlanabilir olması sağlanır.
Loglar kişisel veri mi, KVKK kapsamına giriyor mu?
Evet. Loglar kullanıcıların internet üzerindeki hareketlerine ilişkin bilgi içerdiği için kişisel veri sayılır. Bu nedenle veri minimizasyonu gözetilmeli, kayıtlara erişim rollerle sınırlandırılmalı, saklama süresi sonunda imha süreci tanımlanmalı ve kullanıcılar bağlantı anında aydınlatma metni ile bilgilendirilmelidir.
Misafir ağı ile personel ağı ayrılmalı mı?
Evet. Misafir trafiği kurumsal ağdan yalıtılmalıdır. Böylece ziyaretçiler iç sistemlere, sunuculara ve kurumsal verilere erişemez; ayrıca misafir trafiğinin kaydı da kurumsal trafikten ayrı yönetilebilir.
Kullanıcı kimliği nasıl doğrulanır?
Misafir ağına bağlanan kullanıcılar SMS, e-Devlet veya kurumsal hesap doğrulaması ile tanımlanır. Böylece anonim erişim ortadan kalkar ve oluşan kayıt doğrulanmış bir kimlikle eşleştirilir. Açık alanlarda bu yapıyı hotspot çözümlerimiz ile kuruyoruz.
Log tutulmazsa ne olur?
Kayıt tutulmadığında ya da tutulan kayıt doğrulanamadığında sorumluluk işletmeye kalır ve yükümlülüğünü yerine getirmeyen işletmeye idari para cezası uygulanabilir.
Tamamlayıcı Güvenlik Hizmetlerimiz
Loglama yapısı, doğru kurgulanmış bir ağ güvenliği üzerine oturduğunda anlam kazanır. Kayıtların üretildiği noktayı korumak için güvenlik duvarı (firewall) çözümlerimizi, uç noktalar için yapay zekâlı antivirüs programları hizmetimizi ve mevcut yapınızın zayıf noktalarını görmek için sızma (penetrasyon) testi hizmetimizi birlikte değerlendirebilirsiniz.
Mevcut Yapınızı Ücretsiz Değerlendirelim
Şu anda kayıt tutuyor musunuz, tutulan kayıtlar doğrulanabilir durumda mı, saklama süreniz ve imha süreciniz tanımlı mı? Mevcut ağ yapınızı inceleyip eksikleri çıkarıyor, işletmenizin ölçeğine uygun bir loglama çözümü öneriyoruz.
Kurulum, izin belgesi süreçlerinde yönlendirme ve kurulum sonrası bakım tek elden yürütülür. Durumunuzu birlikte netleştirmek için bizimle iletişime geçebilirsiniz.