Misafirlerinize internet veriyorsanız kayıt tutmak zorundasınız
5651 sayılı kanun, misafirine ya da personeline internet erişimi sunan işletmeleri kimlik doğrulama yapmaya ve erişim kayıtlarını zaman damgalı biçimde iki yıl saklamaya zorunlu tutuyor. Durkon ekibi bu yapıyı kurar, işletir ve kayıtlarınızı denetime hazır tutar.
Mevcut ağınızı inceler, eksikleri yazılı olarak paylaşırız. Taahhüt yok.
Bu yükümlülük sizi de kapsıyor mu?
Sanılanın aksine yalnızca kafe ve otelleri değil, misafirine ya da personeline internet veren neredeyse her kurumu kapsıyor.
Kanun, kendi abonesi olmayan kişilere belirli bir yerde ve süre içinde internet erişimi sağlayan yapıları toplu kullanım sağlayıcısı olarak tanımlıyor. Otel, kafe, restoran, alışveriş merkezi, hastane, fabrika, yurt, okul, kamu kurumu ve misafir ağı bulunan her ofis bu tanımın içinde.
Yükümlülük iki başlıkta toplanıyor. Birincisi, ağa bağlanan kişinin kimliğinin doğrulanması. İkincisi, erişim kayıtlarının elektronik ortamda tutulup iki yıl saklanması ve bu kayıtların değiştirilmediğinin garanti altına alınması.
İkinci maddedeki "değiştirilmediğinin garanti altına alınması" kısmı sahada en çok atlanan yer. Kayıt tutuluyor ama zaman damgasıyla imzalanmadığı için bir uyuşmazlıkta delil niteliği taşımıyor. Bu durumda kayıt tutmamış sayılırsınız.
Yaptırım tarafı
Yükümlülüklerin ihlalinde uyarıdan idari para cezasına, ticari faaliyetin geçici olarak durdurulmasına kadar uzanan yaptırımlar öngörülüyor. Ceza tutarları her yıl yeniden değerleme oranına göre güncellendiği için burada rakam vermiyoruz; güncel tutarı ve kendi durumunuzu hukuk danışmanınızla teyit etmenizi öneririz.
Sık karşılaşılan üç eksik
- Misafir ağı var ama kimlik doğrulama yok, herkes şifreyi biliyor
- Kayıt tutuluyor ama zaman damgası yok, delil değeri taşımıyor
- Kayıtlar modem üzerinde birikiyor, birkaç haftada üzerine yazılıyor
Üçü de kurulum anında çözülebilir konular. Sonradan geriye dönük kayıt üretmek mümkün olmadığı için erken kurulum önemli.
Durkon neyi üstleniyor
Kurulumdan saklamaya kadar teknik tarafın tamamı.
Misafir ağının ayrılması
Misafir trafiğini kurum ağınızdan ayrı bir VLAN'a alırız.
- Misafirler sunuculara ve yazıcılara erişemez
- Bant genişliği sınırı tanımlanabilir
- Kurum içi trafik misafir kaydına karışmaz
Kimlik doğrulama
Ağa bağlanan kişi kayıt altına alınmadan internete çıkamaz.
- SMS ile doğrulama
- Otel ve yurt yapılarında oda ya da öğrenci numarası
- Personel için kurum hesabıyla giriş
Karşılama ekranı
Bağlanan kişiye kurumunuzun kimliğiyle bir giriş sayfası açarız.
- Logo, renk ve metin kurumunuza göre
- Kullanım koşulları ve aydınlatma metni
- Giriş sonrası istediğiniz sayfaya yönlendirme
Kayıt üretimi
Kanunun istediği alanları eksiksiz üretiriz.
- Bağlantı başlangıç ve bitiş zamanı
- IP ve MAC adresi eşleşmesi
- Kullanılan port bilgisi
Zaman damgası ve bütünlük
Kayıtların sonradan değişmediğini ispatlayabilirsiniz.
- Kayıtları imzalayıp mühürleriz
- Bütünlüğü düzenli doğrularız
- Denetim talebinde dışa aktarım
İki yıllık arşiv
Saklama süresi boyunca kayıtlarınıza erişebilirsiniz.
- Yedekli saklama, tek noktaya bağlı değil
- Kapasite hesabı kullanıcı sayısına göre
- Süre dolduğunda kontrollü imha
Kayıt tutmak, içerik izlemek değildir
Kanunun aradığı bilgi, kimin ne zaman bağlandığıdır. Misafirlerinizin hangi sayfaları gezdiğini ne kaydederiz ne de size gösteririz. Bu ayrım hem KVKK açısından hem de misafirlerinize karşı şeffaflık açısından önemli. Karşılama ekranındaki aydınlatma metnine de aynı şekilde yazarız.
Dört adımda uygun hale gelirsiniz
Tipik bir kurulum 1 ile 3 iş günü sürer. Süreyi belirleyen şey kullanıcı sayısı değil, mevcut ağın durumu.
Mevcut durum tespiti
Ağınız incelenir. Misafir trafiğiniz ayrı mı, kimlik doğrulama var mı, kayıt tutuluyorsa nerede ve ne kadar süreyle duruyor, hepsini çıkarırız.
Ağ ayrımı
Misafir ağını ayrı bir VLAN'a alır, kurum kaynaklarınıza erişimini kapatırız. Kablosuz erişim noktalarını buna göre yapılandırırız.
Doğrulama ve karşılama
Kimlik doğrulama yöntemini devreye alır, karşılama ekranını kurumunuzun kimliğiyle hazırlar, aydınlatma metnini yerleştiririz.
Kayıt ve arşiv
Kayıt üretimini, zaman damgasını ve saklamayı yapılandırırız. Test kayıtları alıp dışa aktarımı dener, teslim raporunu veririz.
İzin belgesi başvurusu size ait
Ticari nitelikli toplu kullanım sağlayıcılarının mahalli mülki amirden izin belgesi alması gerekiyor. Bu başvuruyu işletmenin kendisi yapar. Durkon ekibi teknik tarafı kurar, başvuruda istenen teknik bilgileri hazırlayıp size verir. Başvuru sürecini işletme yürütür.
Hangi işletmelerde karşımıza çıkıyor
Otel ve konaklama
Oda numarasıyla doğrulama, misafir ağının resepsiyon ve yönetim ağından ayrılması, sezonluk kapasite değişimi.
Kafe, restoran ve AVM
Yoğun ve değişken kullanıcı sayısı. SMS doğrulama ve karşılama ekranı üzerinden kampanya duyurusu.
Fabrika ve lojistik tesisleri
Ziyaretçi, tedarikçi ve taşeron erişimi. Üretim ağının misafir trafiğinden tamamen izole edilmesi.
Hastane ve sağlık kuruluşları
Hasta ve refakatçi ağını klinik sistemlerinizden ayrı tutarız. Hasta verisiyle aynı ağı paylaşmaz.
Okul, yurt ve kampüs
Öğrenci numarasıyla doğrulama, yoğun eşzamanlı kullanıcı, dönemlik kullanıcı listesi güncelleme.
Ofis ve kamu kurumları
Misafir WiFi'ı olan her ofis kapsamda. Toplantıya gelen kişiye şifre söylenen yapıların hepsi buna dahil.
5651 ve hotspot hakkında merak edilenler
Bu sayfa hukuki görüş değildir
Buradaki bilgiler kurulum yaparken karşılaştığımız teknik gereklilikleri anlatır. Kendi işletmenizin kapsama girip girmediği, hangi belgeleri alacağınız ve yükümlülüklerinizin tam sınırı için hukuk danışmanınıza başvurun. Durkon teknik uygulamayı üstlenir.
Konuyla ilgili diğer sayfalar
Uygunluk Değerlendirmesi Alın
Kaç lokasyonunuz ve yaklaşık kaç misafir kullanıcınız olduğunu yazın, Durkon ekibi 1 iş günü içinde uygunluk değerlendirmesini ve teklifi paylaşsın.