5651 Sayılı Kanun Nedir?
5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun", 2007 yılında yürürlüğe girmiş ve o tarihten bu yana birçok kez güncellenmiştir. Kanunun temel amacı, internet yoluyla işlenen suçların takibini kolaylaştırmak ve dijital ortamı düzenlemektir.
Kanunun işletmeler açısından kritik olan kısmı, halka açık internet erişimi sağlayan yerlerin log (kayıt) tutma zorunluluğudur. Yani müşterilerinize WiFi sunuyorsanız, kimin, ne zaman bağlandığını kayıt altında tutmanız yasal bir yükümlülüktür.
Hangi İşletmeler Bu Kanun Kapsamında?
5651 sayılı kanun ve ilgili yönetmeliklere göre aşağıdaki işletmeler misafir WiFi log tutma zorunluluğu kapsamındadır:
- Kafeler ve çay bahçeleri — müşteri WiFi'ı sunan her mekan
- Restoranlar ve yeme-içme yerleri
- Oteller, pansiyonlar ve konaklama tesisleri
- AVM ve alışveriş merkezleri
- Havalimanları, otobüs terminalleri, tren garları
- Hastaneler ve sağlık kuruluşları
- Kuaförler, güzellik merkezleri, spor salonları
- Kütüphaneler ve eğitim kurumları
- Ofisler — ziyaretçi WiFi'ı olan her iş yeri
Kısacası: müşterisine, ziyaretçisine veya misafirine internet erişimi sağlayan her işletme bu kanun kapsamındadır. Bireysel ev kullanıcıları bu kapsam dışındadır.
Log Tutma Zorunluluğu: Ne Kaydedilmeli?
Kanun ve bağlı yönetmelikler, kayıt altına alınması gereken bilgileri açıkça belirtmektedir:
| Kayıt Türü | Açıklama | Zorunlu mu? |
|---|---|---|
| Kullanıcı kimliği | Telefon numarası (SMS doğrulama) veya TC kimlik | ✅ Evet |
| Bağlantı başlangıcı | Kullanıcının WiFi'a bağlandığı tarih ve saat | ✅ Evet |
| Bağlantı bitişi | Kullanıcının bağlantısının kesildiği tarih ve saat | ✅ Evet |
| IP adresi | Kullanıcıya atanan yerel veya genel IP adresi | ✅ Evet |
| MAC adresi | Cihazın fiziksel ağ adresi | ✅ Evet |
| Trafik logları | Ziyaret edilen siteler / trafik içeriği | ⚠️ Koşullu |
Kayıtlar Kaç Yıl Saklanmalı?
5651 sayılı kanun ve bağlı yönetmeliklere göre log kayıtları en az 2 yıl süreyle saklanmalıdır. Bu süre zarfında kayıtlar:
- Yetkili makamların talebi halinde ibraz edilebilir olmalıdır
- Değiştirilmemiş ve bütünlüğü bozulmamış şekilde tutulmalıdır
- Güvenli bir ortamda depolanmalıdır
Uyumsuzluğun Riskleri ve Cezalar
BTK (Bilgi Teknolojileri ve İletişim Kurumu), işletmelerin 5651 uyumunu rutin denetimler ve şikayet başvuruları yoluyla denetlemektedir. Log kaydı tutmayan veya yetersiz kayıt tutan işletmelere şu yaptırımlar uygulanabilir:
- İdari para cezası — ihlal türüne ve geçmiş ihlal sayısına göre belirlenir
- İnternet erişiminin kısıtlanması — ciddi ihlallerde sunulan hizmetin durdurulması
- Suç soruşturmasında işletme sahibinin sorumluluğu — cihazdan suç işlendiğinde kim bağlandığını kanıtlayamamak
En kritik senaryo şudur: WiFi ağınızdan yasadışı bir içeriğe erişilirse ya da ağınız üzerinden bir suç işlenirse, kim bağlandığını ispat edememek işletme sahibini hukuki açıdan riske sokar.
Uyum Sağlamanın En Kolay Yolu: Captive Portal
5651 uyumunu sağlamanın endüstri standardı yöntemi captive portal kullanmaktır. Captive portal, kullanıcıların internete bağlanmadan önce geçmesi gereken bir kimlik doğrulama ekranıdır.
Türkiye'de en yaygın ve güvenilir yöntem SMS/OTP doğrulamadır:
- Müşteri WiFi ağına bağlanır
- Otomatik olarak portal sayfası açılır
- Telefon numarasını girer, SMS ile tek kullanımlık kod alır
- Kodu girer, internete bağlanır
- Sistem telefon numarası, MAC adresi, IP ve bağlantı zamanını otomatik kaydeder
Bu süreç hem 5651 uyumunu sağlar hem de müşteri deneyimini bozmaz. Tüm kayıtlar otomatik oluşturulduğundan manuel işlem gerekmez.
KVKK ile İlişkisi: Kişisel Veriyi Nasıl Koruyacaksınız?
Log tutma zorunluluğu, beraberinde KVKK (Kişisel Verilerin Korunması Kanunu) yükümlülüklerini de getirmektedir. Topladığınız telefon numaraları ve bağlantı verileri "kişisel veri" kapsamındadır. Bu nedenle:
- Kullanıcılardan açık rıza alınmalıdır (portal ekranındaki KVKK onay kutusu)
- Veriler güvenli ortamda saklanmalıdır
- Saklama süresi aşıldığında veriler imha edilmelidir
- Kullanıcı veriye erişim ve silme hakkı talep edebilir
İyi haber: captive portal çözümleri, KVKK rıza yönetimini de otomatik olarak yönetebilmektedir.
Sıkça Sorulan Sorular
Misafirlerimden imza alıyorum, bu yeterli mi?
Hayır. Kağıt imza, IP adresi ve MAC adresi gibi teknik verileri içermez. Yetkililerin bir IP adresinin kim tarafından kullanıldığını soruşturduğu durumlarda kağıt kayıt yetersiz kalır.
Basit bir modem şifresi koysam yeterli olmaz mı?
Hayır. WiFi şifresi bağlanan kişiyi tanımlamaz; kim aldığını, ne zaman bağlandığını kaydetmez. Modem şifresi paylaşıldığında ağa kimin girdiği bilinemez.
Bulut tabanlı bir çözüm yeterince güvenli mi?
Evet; özellikle verinin şifreli olarak saklandığı, erişim kontrolünün sağlandığı ve düzenli yedeklemenin yapıldığı çözümler güvenlidir. SkyVault WiFi Portal, Türkiye'de yasal uyum için tasarlanmış bulut tabanlı bir çözümdür.