5651 log saklama süresi, misafirlerine internet erişimi sunan işletmelerin, bu erişime ait trafik kayıtlarını (logları) yasal olarak ne kadar süre boyunca ve hangi koşullarda saklamak zorunda olduğunu ifade eder. Kafe, restoran, otel, AVM, hastane, okul, yurt veya ofis fark etmeksizin misafirine Wi-Fi sunan her işletme, 5651 sayılı kanun kapsamında "toplu kullanım sağlayıcı" sayılır ve bu yükümlülük doğrudan işletmeyi bağlar. Useroam Cloud hotspot özellikleri, bu kayıtların toplanmasını, imzalanmasını ve süresi boyunca saklanmasını otomatikleştirir.
Hangi Kayıtların Saklanması Gerekir?
Saklama süresi kadar, neyin saklandığı da önemlidir. Denetimde geçerli sayılabilmesi için kayıtların kullanıcıyı ve bağlantıyı tekil olarak tanımlaması beklenir:
- İç IP dağıtım logları: Hangi kullanıcıya, hangi tarih ve saatte hangi iç IP adresinin atandığı.
- Kimlik eşleştirme bilgisi: Bağlanan kullanıcının doğrulanmış kimliği (SMS veya WhatsApp ile doğrulanmış telefon numarası) ile MAC adresi eşleşmesi.
- Bağlantı zaman bilgileri: Oturumun başlangıç ve bitiş zamanları, NAT kayıtlarıyla ilişkilendirilebilir biçimde.
Yönetmeliğe göre erişim kaydında hangi alanlar bulunur?
Yürürlükteki İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (m.3/1-e) erişim kaydını şu bilgiler olarak tanımlar: iç ağda dağıtılan IP adresi bilgileri, kullanıma başlama ve bitiş zamanı, bu IP adresini kullanan cihazın MAC adresi, hedef IP adresi ve bir ya da birden fazla IP adresinin portlar aracılığıyla paylaştırıldığı yapılarda kullanıcıya tahsis edilen gerçek IP ve port bilgileri. Hangi alanların kayda geçtiği, erişimi sağlayan güvenlik duvarının gönderdiği log içeriğine bağlıdır; bu yüzden kurulumda cihazın bu alanları iletecek şekilde yapılandırılması gerekir. Useroam'da bu kayıtlar her gün KamuSM zaman damgasıyla imzalanır ve 2 yıl (24 ay) saklanır.
Yasal Saklama Süresi Ne Kadar?
5651 sayılı kanun ve ilgili yönetmelikler kapsamında ticari amaçlı toplu kullanım sağlayıcıların erişim kayıtlarını en az 2 yıl (24 ay) saklaması gerekir. Adli süreçlerde geriye dönük talepler bu süre içinden karşılandığı için kayıtların eksiksiz ve kesintisiz tutulması önemlidir. Sürenin yanı sıra iki koşul daha vardır:
- Bütünlük: Kayıtlar, tutuldukları andan itibaren değiştirilmediği kanıtlanabilir olmalıdır. Ticari amaçlı sağlayıcılar bütünlüğü teyit eden değeri günlük kaydeder; yönetmelik yöntem adı vermez, zaman damgası bunun güçlü bir yoludur.
- Erişilebilirlik: Yetkili makamlar talep ettiğinde ilgili tarih aralığındaki kayıtlar makul sürede sunulabilmelidir.
İşletmelerin En Sık Yaptığı Saklama Hataları
- Cihaz üzerinde saklama: Logların yalnızca modem veya güvenlik duvarı üzerinde tutulması; cihaz arızalandığında ya da değiştirildiğinde kayıtlar geri dönüşsüz kaybolur.
- İmzasız kayıt: Zaman damgası olmadan tutulan logların sonradan değiştirilmediğini kanıtlamak zorlaşır.
- Kimliksiz log: Ortak Wi-Fi şifresiyle sunulan ağda log tutulsa bile kaydın hangi kişiye ait olduğu gösterilemez.
- Sürenin takip edilmemesi: Disk dolunca eski kayıtların silinmesi, yasal saklama süresi dolmadan veri kaybına yol açar.
Useroam ile Otomatik ve Güvenli Log Saklama
Useroam Cloud, misafir Wi-Fi loglarını kimlik doğrulamayla eşleştirir. Erişim kayıtları her gün TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi (KamuSM) zaman damgasıyla imzalanır, arşiv kopyasının bütünlüğü yeniden kontrol edilir ve kayıtlar 2 yıl (24 ay) bulutta saklanır. Donanım arızası, şube değişikliği veya personel hatası kayıtlarınızı etkilemez; denetim anında ilgili kayıtlara tek panelden ulaşırsınız. Çok şubeli işletmelerde tüm lokasyonların saklama politikası merkezi olarak tek standartta yönetilir.
Sık Sorulan Sorular
Log saklama süresi dolan kayıtlar ne yapılmalı?
Yasal saklama süresi dolan kayıtların KVKK gereği amaçla sınırlılık ilkesine uygun olarak imha edilmesi veya anonimleştirilmesi gerekir. Süresiz saklama, bu kez kişisel veri koruma tarafında risk oluşturur; doğru yaklaşım süre bazlı otomatik saklama ve imha politikasıdır.
Loglar bulutta saklanabilir mi?
Evet. Önemli olan kayıtların bütünlüğünün zaman damgasıyla kanıtlanabilmesi ve talep hâlinde sunulabilmesidir. Useroam'da bulutta saklanan kayıtlar KamuSM zaman damgasıyla imzalanır. Bulut tabanlı saklama, cihaz arızası ve veri kaybı risklerini azalttığı için lokal saklamaya göre daha güvenli bir yöntemdir.
Saklama, imzalama ve raporlamayı tek panelden yürüten 5651 loglama çözümümüzü inceleyebilirsiniz. 5651 uyumlu log saklama için ücretsiz demo alın →