5651 Sayılı Kanun Kapsamında
İnternet Loglama

5651 Loglama; 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu kapsamında, internet erişimi sunan kurumların ağlarına bağlanan kullanıcıların bağlantı bilgilerini kayıt altına alması, bu kayıtları kriptografik olarak imzalaması ve belirli bir süre arşivlemesi sürecidir.

Yalnızca bir metin dosyası tutmak yeterli değildir. Kayıtların yasal geçerliliği için SHA-256 hash özetleme ve TÜBİTAK zaman damgası zorunludur.

Toplu Kullanım Sağlayıcısı; kişilere belli bir yerde ve belli bir süre için internet erişimi imkânı sunan gerçek veya tüzel kişilerdir. Kısaca: başkalarına internet bağlantısı sağlayan her kurum bu tanımın içindedir.

SHA-256, log dosyalarının matematiksel bir parmak izi çıkaran kriptografik bir algoritmadır. Log dosyasında tek bir karakter bile değiştirilse, hash değeri tamamen farklı bir sonuç üretir ve bu sayede verinin sonradan değiştirilip değiştirilmediği anında tespit edilebilir.

BTK denetimlerinde bu kriptografik bütünlük kanıtı, logların hukuki delil niteliği taşımasının temel koşuludur.

Zaman damgası; log dosyasının hash değerinin TÜBİTAK Kamu SM (Sertifikasyon Merkezi) veya yetkili bir kuruluş tarafından dijital olarak imzalanmasıdır. Bu imza, kaydın belirli bir tarih ve saatte mevcut olduğunu ve o tarihten bu yana değiştirilmediğini hukuken kanıtlar.

Çalışanlarına, müşterilerine veya misafirlerine internet erişimi sunan tüm kurumlar yükümlüdür. Başlıca örnekler:

• Konaklama: Oteller, butik oteller, pansiyonlar, tatil köyleri
• Eğitim: Öğrenci yurtları, üniversiteler, okullar
• Sağlık: Hastaneler, klinikler, sağlık merkezleri
• Sanayi: Fabrikalar, üretim tesisleri, lojistik depolar
• Kamu: Belediyeler, devlet kurumları, kamuya açık Wi-Fi noktaları
• İşletme: Ofisler, kafeler, alışveriş merkezleri, KOBİ'ler

Evet. Çalışan sayısı veya işletme büyüklüğü 5651 yükümlülüğünü ortadan kaldırmaz. Çalışanlarınıza internet erişimi sunduğunuz andan itibaren TKS statüsüne giriyorsunuz ve loglama zorunluluğunuz başlıyor.

5651 sayılı kanun ve BTK yönetmelikleri gereği internet erişim kayıtları minimum 1 yıl, maksimum 2 yıl süreyle saklanmalıdır.

Herhangi bir hukuki soruşturma veya dava süreci devam ediyorsa, bu süreçle ilgili kayıtların süreç sonuçlanana kadar silinmemesi gerekir.

5651 uyumsuzluğu; idari para cezası, internet erişiminin geçici veya kalıcı durdurulması ve hukuki sorumluluk gibi ciddi yaptırımları beraberinde getirebilir.

• Log tutmamak veya eksik tutmak → İdari para cezası
• Geçersiz (imzasız) log sunmak → Ceza + tekrar denetim
• Kimlik doğrulama yapmamak → Ceza + internet kapatma riski
• BTK tebliğine yanıt vermemek → Ağırlaştırılmış ceza

Para cezaları her yıl yeniden değerleme katsayısıyla artırılmaktadır.

Evet. 5651 sayılı kanun gereği her kullanıcının kimliği tespit edilebilir olmalıdır. Şifresiz ya da herkesin bildiği genel bir şifreyle sunulan anonim Wi-Fi erişimi yasal değildir.

BTK'nın belirlediği teknik şartlara göre log kayıtlarında en az şu bilgiler yer almalıdır:

• Kullanıcı IP adresi (atanan ve kaynak IP)
• Bağlantı başlangıç ve bitiş tarihi/saati
• Kullanıcı kimlik bilgisi (telefon no, T.C. kimlik no veya benzer doğrulama verisi)
• MAC adresi (mümkün olan durumlarda)
• Oturum süresi

Bulut tabanlı çözüm düşük başlangıç maliyeti, otomatik yedekleme ve kolay ölçeklendirme sunar. Küçük ve orta ölçekli işletmeler için genellikle en uygun seçenektir.

Fiziksel sunucu ise verileri kendi altyapınızda saklama ve internet bağlantısı kesilse bile loglama devamlılığı gibi avantajlar sağlar. Büyük ölçekli kurumlar veya veri egemenliği hassasiyeti olan kuruluşlar için tercih edilebilir.

Evet. NextLog 5651; Mikrotik, Fortinet, Sophos, Cisco, Palo Alto ve diğer kurumsal ağ ekipmanlarıyla entegre çalışacak şekilde tasarlanmıştır. Mevcut altyapınızı tamamen değiştirmenize gerek yoktur.

Log sisteminin sessizce durması ve fark edilmemesi ciddi bir risktir. BTK denetiminde kesinti dönemine ait log sunulamaması, o dönem için uyumsuzluk sayılır ve cezaya yol açabilir.

Planlı sektörel denetimlerde kuruma yazılı tebligat gönderilir ve belgelerin belirli bir süre içinde (genellikle 5–15 iş günü) sunulması istenir.

Ancak bir suç soruşturması veya vatandaş şikayeti kaynaklı denetimlerde savcılık veya BTK önceden haber vermeksizin log talep edebilir.

• Belirli tarih aralığına ait imzalı log dosyaları
• Her log dosyasına ait SHA-256 hash değerleri
• TÜBİTAK zaman damgası sertifikaları
• Kullanıcı kimlik doğrulama kayıtları
• IP adresi–kullanıcı kimliği eşleşme tabloları
• Sistemin kesintisiz çalıştığını gösteren teknik kayıtlar

• IT sorumlusunu ve varsa hukuk danışmanınızı hemen bilgilendirin
• Talep edilen tarih aralığına ait log dosyalarını, hash değerlerini ve zaman damgası sertifikalarını hazırlayın
• Yanıtı belirlenen süre içinde ve yazılı olarak BTK'ya iletin
• Sunduğunuz belgelerin bir kopyasını kurumunuzda arşivleyin

Küçük ve orta ölçekli işletmeler için kurulum genellikle 1 iş günü içinde tamamlanır. Büyük ölçekli kurumlar (çok katlı binalar, yüzlerce kullanıcı) için bu süre 2–3 iş gününe uzayabilir.

Kurulum süreci: keşif ve analiz → donanım/yazılım yapılandırması → test → devreye alma → personel eğitimi adımlarından oluşur. Sistem devreye alındıktan sonra 7/24 otomatik olarak çalışır.

Çoğu durumda hayır. NextLog 5651, mevcut ağ ekipmanlarınızla entegre çalışabilir. Keşif aşamasında mevcut altyapınız değerlendirilir; yalnızca gerekli durumlarda ek donanım önerilir.

Evet. NextLog 5651 müşterilerine kurulum sonrasında sürekli teknik destek sağlanmaktadır. Sistem 7/24 izlenir; olası bir kesinti ya da hata durumunda yetkili kişiler otomatik olarak bilgilendirilir.