Hangi mevzuat?
Temel düzenleme 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve bu Kanuna dayanılarak 2007'de yayımlanan İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik'tir. Yönetmelik, internet kafeler gibi ticari amaçlı sağlayıcılar ile kafe, restoran, otel gibi ticari amaç dışında internet sunan sağlayıcılar için ayrı yükümlülükler tanımlar.
"İç IP dağıtım logu" ne demek?
İşletmenin yönlendiricisi her misafir cihazına yerel ağda bir iç IP adresi verir (ör. 10.5.50.23). İç IP dağıtım logu; bu adresin hangi cihaza (MAC adresi), hangi tarih ve saatte verildiğini ve ne zaman bırakıldığını gösteren kayıttır. Bir olay incelendiğinde internet servis sağlayıcısının kaydı işletmenin dış IP adresini, işletmenin kaydı ise o anda hangi iç cihazın bağlı olduğunu gösterir.
Ne kadar saklanır?
Yönetmelik bu kayıtların bir yıl süreyle saklanmasını öngörür. Proces Logger'da saklama süresi varsayılan 1 yıldır, işletme isterse 2 yıl seçebilir.
Bütünlük ve zaman damgası
Yönetmelik kayıtların doğruluğunun, bütünlüğünün ve gizliliğinin sağlanmasını ister. Piyasada bunun en yaygın yolu kayıt dosyalarının özetinin alınıp bir zaman damgası hizmetiyle damgalanmasıdır. Proces Logger her kaydı SHA-256 zinciriyle bir öncekine bağlar, her günü mühürler ve mühürü RFC 3161 uyumlu bir zaman damgası sağlayıcısına damgalatacak altyapıya sahiptir. Zaman damgası sağlayıcısı (ör. kamu ya da özel elektronik sertifika hizmet sağlayıcıları) işletmeyle birlikte seçilir.
SMS doğrulaması zorunlu mu?
Mevzuat, misafirin telefonla doğrulanmasını açıkça şart koşmaz; zorunlu olan iç IP dağıtım kayıtlarıdır. SMS doğrulaması ise bir kaydın arkasındaki kişiye ulaşılabilmesini kolaylaştırır ve ağın kötüye kullanımını caydırır. Bu nedenle işletmelerin büyük kısmı tercih eder.
Erişimi önleyici tedbirler
Yönetmelik ayrıca suç oluşturan içeriklere erişimi önleyici tedbirler alınmasını ister. Proces Logger bir kayıt ve kimlik doğrulama sistemidir; içerik filtreleme yapmaz. Filtreleme için yönlendiricide güvenli DNS gibi ayrı bir tedbir önerilir.
Bu sayfa genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Yükümlülüklerin kesin kapsamı için 5651 sayılı Kanun ve İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik'in Resmî Gazete'deki güncel metnine ve gerekirse bir hukukçuya başvurun.
Sık sorulan sorular
5651 logu tutmayan işletmeye ne olur?
Yönetmelikte yükümlülüklere uyulmaması hâlinde idari yaptırımlar öngörülmüştür. Tutar ve usul mevzuat değişikliklerine bağlı olduğundan güncel metne bakılmalıdır.
Kayıtları kim görebilir?
Kayıtlar yalnız yetkili adli ve idari makamların talebiyle paylaşılır. Proces Logger panelinde telefon numaraları maskeli görünür; maskesiz görüntüleme yetkiye bağlıdır ve denetim izine yazılır.
Excel'de tutulan liste yeterli mi?
Elle tutulan listelerin bütünlüğü kanıtlanamaz ve kayıtlar eksik kalır. İç IP dağıtımı cihazın kendisinden otomatik alınmalıdır.