Müşterisine veya misafirine açık Wi-Fi/hotspot sunan bir işletme 5651 sayılı kanun yükümlülüklerini (kimlik doğrulama, erişim loglarının tutulması ve zaman damgasıyla saklanması) yerine getirmezse, denetimlerde idari para cezasıyla ve hatta faaliyetin geçici olarak durdurulmasıyla karşılaşabilir. Useroam Cloud, bu yükümlülükleri otomatikleştirerek bu riskleri azaltmanıza yardımcı olur.
5651'e göre kim sorumludur? (Toplu Kullanım Sağlayıcı)
5651 sayılı kanun, müşteri, misafir veya ziyaretçilerine internet erişimi sunan otel, kafe, restoran, AVM, yurt, hastane ve benzeri işletmeleri "toplu kullanım sağlayıcı" olarak tanımlar. Bu işletmeler, sundukları internet üzerinden gerçekleşen erişimleri kayıt altına almakla yükümlüdür. Yani "ücretsiz Wi-Fi" sunmak, yasal sorumluluğu da beraberinde getirir.
Log tutmamanın yaptırımları nelerdir?
Yükümlülüklerin yerine getirilmemesi halinde karşılaşılabilecek yaptırımlar şunlardır:
- İdari para cezası: Log kaydı tutmayan veya kayıtları usulüne uygun saklamayan işletmelere ceza, 5651 sayılı Kanun'un 7. maddesi uyarınca mahallî mülkî amir (kaymakamlık/valilik) tarafından verilir. Kanunda yazan aralık 1.000 TL – 15.000 TL'dir; bu tutarlar her takvim yılı başında yeniden değerleme oranıyla artırılır (2026 oranı %25,49), dolayısıyla fiilen uygulanan tutar daha yüksektir. Güncel rakam için resmi mevzuat esas alınmalıdır.
- Faaliyet kısıtlama / durdurma: Ciddi veya tekrarlanan ihlallerde işletmenin internet hizmeti geçici olarak durdurulabilir veya kısıtlanabilir.
- Hukuki sorumluluk: Ağınız üzerinden işlenen bir suçta, kim olduğu doğrulanmamış ve loglanmamış bir bağlantı, sorumluluğun işletmeye yönelmesine yol açabilir.
Bu yüzden hotspot loglaması, sadece bir "tavsiye" değil, yasal bir zorunluluktur.
Cezadan kaçınmak için ne yapmalı?
5651 uyumlu bir işletme üç temel yükümlülüğü karşılamalıdır:
- Kimlik doğrulama: Ağa bağlanan kullanıcının kimliği SMS veya WhatsApp ile doğrulanmalı.
- Loglama: Kullanıcının IP adresi, MAC adresi ve bağlantı zamanı kayıt altına alınmalı ve en az 2 yıl (24 ay) saklanmalı.
- Bütünlük: Ticari amaçlı sağlayıcılar kayıtların bütünlüğünü teyit eden değeri günlük kaydetmeli. Yönetmelik yöntem adı vermez; KamuSM gibi yetkili bir zaman damgası sağlayıcısının imzası bunun güçlü bir yoludur.
Denetim süreci nasıl işler?
Denetimlerde işletmeden, belirli bir tarih ve saatte ağına kimin bağlandığına dair kayıtları sunması istenebilir. Kritik soru şudur: kayıtlar var mı, tekil bir kimliğe bağlanabiliyor mu ve bütünlüğü kanıtlanabilir mi? Ortak bir şifreyle dağıtılan, kime ait olduğu belirsiz bağlantılar talep edilen delil değerini taşımaz. Bu yüzden kimlik doğrulamalı bir captive portal ve zaman damgasıyla imzalanan loglama, denetime hazırlıklı olmanın temelidir.
Useroam ile 5651 cezası riskini azaltın
Useroam Cloud'da erişim kayıtları her gün TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi (KamuSM) zaman damgasıyla imzalanır ve 2 yıl (24 ay) saklanır; zaman damgası, kaydın o anda var olduğunu ve sonradan değiştirilmediğini yetkili ve bağımsız bir kurum üzerinden kanıtlar. SMS ve WhatsApp doğrulama seçenekleriyle kimlik doğrulamayı kolaylaştırır; Sophos, Fortinet, Palo Alto, Mikrotik ve Zyxel güvenlik duvarlarıyla entegre çalışır. Ayrıntılar için 5651 uyumlu hotspot çözümü rehberini inceleyin.
Sık sorulan sorular
5651 log tutmazsam ceza ne kadar?
5651 sayılı Kanun'un 7. maddesi, ticari amaçla toplu kullanım sağlayıcılar için idari para cezasını 1.000 TL – 15.000 TL aralığında belirler ve cezayı mahallî mülkî amir verir. Bu tutarlar her takvim yılı başında yeniden değerleme oranıyla artırıldığı için (2026 oranı %25,49) fiilen uygulanan rakam daha yüksektir; ciddi ihlallerde faaliyet durdurma da söz konusu olabilir.
Ücretsiz Wi-Fi verirsem de sorumlu muyum?
Evet. İnternet erişimini ücretli veya ücretsiz sunmanız fark etmez; misafirlerine internet sağlayan işletmeler "toplu kullanım sağlayıcı" olarak loglama yükümlülüğü altındadır.
Loglar ne kadar süre saklanmalı?
Erişim logları (IP, MAC, bağlantı zamanı) 2 yıl (24 ay) süreyle güvenli ve değişmez biçimde saklanmalıdır.
Ortak Wi-Fi şifresi vermek yeterli mi?
Hayır. Ortak şifre kullanıcıyı tekil olarak tanımlamadığı için 5651 açısından kimlik doğrulama sayılmaz. Her kullanıcının ayrı ayrı doğrulanması ve kaydının tutulması gerekir.
Loglarımın geçerli sayılması için ne gerekir?
Kayıtların sonradan değiştirilmediğini gösterebilmeniz gerekir. Yönetmelik ticari amaçlı sağlayıcılardan bütünlüğü teyit eden değeri günlük kaydetmelerini ister, belirli bir yöntem adı vermez. Useroam'da erişim kayıtları her gün KamuSM zaman damgasıyla imzalanır.
5651 uyumlu hotspot için Useroam ile iletişime geçin
Ceza riskini azaltan uyum katmanının nasıl çalıştığını 5651 loglama çözümü sayfasında anlattık. Ceza riskini azaltmak ve 5651 ile KVKK yükümlülüklerinizi karşılamak için Useroam ile iletişime geçin.