5651 sayılı kanun işletmenizden ne istiyor?
Misafirlerine internet sunan her işletme "toplu kullanım sağlayıcı" sayılır ve erişim kayıtlarını tutmakla yükümlüdür. Aşağıda yükümlülüğü sade bir dille özetledik ve Hotspot Master'ın her maddeyi nasıl karşıladığını anlattık.
Kanun kimi kapsıyor?
5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" 2007'de yürürlüğe girdi. Kanun, internet erişimini başkalarının kullanımına sunan herkesi toplu kullanım sağlayıcı olarak tanımlar. Otel, pansiyon, kafe, restoran, AVM, hastane, üniversite, yurt, iş merkezi, belediye — misafirine ya da ziyaretçisine Wi-Fi veren her işletme bu tanımın içindedir.
Yükümlülükler
- Kimliklendirme. İnternete kimin bağlandığı bilinmelidir. Bu, T.C. Kimlik numarası, pasaport numarası, telefon numarası ya da otel misafiri için oda kaydı üzerinden yapılır. Masaya yazılmış ortak bir şifre bu şartı karşılamaz.
- Erişim kaydı (log) tutma. Hangi kullanıcının, hangi cihazla (MAC adresi), hangi IP ile, ne zaman bağlanıp ne zaman ayrıldığı kaydedilmelidir.
- Zaman damgası. Kayıtların sonradan değiştirilmediğinin kanıtlanabilmesi için kayıtlar zaman damgasıyla imzalanmalıdır. Bu, sıradan bir router'ın kendi başına yapamadığı bir işlemdir.
- Saklama süresi. Kayıtlar mevzuatta öngörülen süre boyunca, bütünlüğü korunarak saklanmalı ve yetkili makam talep ettiğinde sunulabilmelidir.
- Zararlı içerik önlemi. Toplu kullanım sağlayıcı, konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almakla da yükümlüdür.
Sık yapılan hatalar
- "Modemde log açık." Çoğu modem yalnızca kısa süreli, damgasız ve kimliksiz kayıt tutar. Yeniden başlatıldığında kayıtlar gider.
- "Eski bir bilgisayara log yazılımı kurduk." Zaman damgası yoksa kaydın bütünlüğü kanıtlanamaz; disk bozulursa geçmiş tamamen kaybolur.
- "Şifreyi her gün değiştiriyoruz." Şifre değiştirmek kimliklendirme sağlamaz; kimin bağlandığı yine bilinmez.
Hotspot Master bu maddeleri nasıl karşılıyor?
Kimliklendirme: Misafir T.C. Kimlik, pasaport, SMS ya da PMS doğrulamalı oda numarasıyla bağlanır. Kimlik bilgileri anlık doğrulanır; doğrulanmayan giriş engellenir.
Log tutma: Her oturum açılış ve kapanışı; kullanıcı kimliği, MAC adresi, atanan IP, lokasyon ve süreyle birlikte milisaniye hassasiyetinde kaydedilir.
Zaman damgası: Kayıtlar zaman damgası ile imzalanır. Kaydın oluşturulduğu an ve içeriğinin değiştirilmediği, bağımsız bir otorite tarafından kanıtlanabilir.
Saklama: Kayıtlar şifreli bulut sunucularında, mevzuatın öngördüğü süre boyunca saklanır. Yerel disk, yedek ya da fiziksel sunucu sorumluluğu yoktur; cihaz değişse bile arşiv yerinde kalır.
Talep halinde rapor: Yetkili makamdan gelen taleplerde panelden tarih aralığı seçilir, rapor dışa aktarılır. Bilgisayarcı çağırmaya, disk aramaya gerek kalmaz.
Güncel kalma: Mevzuat ve teknik gereklilikler değiştiğinde sistem bulut tarafında güncellenir; sizin tarafınızda hiçbir işlem gerekmez.
KVKK ile ilişkisi
5651 kapsamında toplanan kimlik ve erişim bilgileri kişisel veridir; dolayısıyla KVKK'ya da tabidir. Hotspot Master'ın karşılama ekranında aydınlatma metni ve açık rıza alanları yerleşik gelir. Veriler yalnızca yasal gereklilik ve işletmenin belirlediği amaçlarla işlenir, üçüncü taraflarla paylaşılmaz.
Bu sayfa genel bilgilendirme amaçlıdır, hukuki görüş niteliği taşımaz. İşletmenize özgü yükümlülükler için hukuk danışmanınıza başvurun.