'/%3E%3C/svg%3E){kind=small}
5651 LOGLAMA ÇÖZÜMLERİ (KVKK Uyumlu)
Cloud Bilişim, kurumların ağ erişim kayıtlarını toplaması ve yönetmesi için 5651 loglama çözümleri sunar. Kayıt kaynaklarını, saklama politikasını, erişim yetkilerini ve raporlama ihtiyacını kurumunuzun yapısına göre birlikte belirleriz.
5651 Loglama Çözümleri ile Ağ Erişim Kayıtlarınızı Yönetin
5651 loglama, internet erişimi sağlayan tarafların erişim kayıtlarını tutması ve mevzuattaki süre boyunca saklamasıdır. Kendi ağı üzerinden misafirlerine, müşterilerine veya ziyaretçilerine internet sunan işletmeler bu yükümlülük altındadır. Kapsam yalnızca büyük kurumlarla sınırlı değildir. Oteli, kafeyi, mağazayı, kliniği ve misafir ağı olan her ofisi içine alır.
Uygulamada işletmeleri en çok zorlayan konu kaydı tutmak değil, kaydın değişmediğini kanıtlamaktır. Bu nedenle kayıtları zaman damgası ile imzalamak ve güvenli bir ortamda saklamak gerekir. Talep geldiğinde kayıtları eksiksiz raporlayabilmeniz de şarttır.
Bir diğer kritik nokta ise KVKK tarafıdır. Tutulan kayıtlar kişisel veri niteliği taşır. Yani yalnızca yasal saklamayı değil, erişim yetkilendirmesini de doğru kurgulamalısınız. Saklama süresi sonunda imha ve kullanıcıların aydınlatılması da bu kurgunun parçasıdır.
Cloud Bilişim olarak 5651 loglama çözümleri kurarken bu iki tarafı birlikte ele alıyoruz. Kayıtlarınızı mevzuatın öngördüğü biçimde üretirken kişisel veri güvenliğini de gözetiyoruz.
5651 Loglama Kısaca Nedir?
5651 sayılı kanun, internet erişimi sağlayan tarafların sorumluluklarını düzenler. Mevzuat, kendi ağı üzerinden üçüncü kişilere internet sunan işletmeleri “toplu kullanım sağlayıcı” olarak tanımlar. Bu işletmeler iç IP dağıtım kayıtlarını tutmakla yükümlüdür.
Amaç, bir suç söz konusu olduğunda erişimin hangi cihaz ve kullanıcıya ait olduğunu tespit edebilmektir. Eksik veya doğrulanamayan kayıtlar olay incelemesini zorlaştırma riski taşır. Hukuki sorumluluğu ise somut olay ve ilgili mevzuat çerçevesinde değerlendirmek gerekir.
İşletmeniz Bu Kapsamda mı?
İşletmenin sunduğu internet erişiminin niteliği ve ilgili mevzuattaki tanımlar birlikte değerlendirilmelidir. Kurumların yükümlülük ve saklama koşulları tek bir teknik ölçüte indirgenmemelidir.
Ticari amaçla toplu kullanım sağlayan işletmeler ayrıca mülki idare amirliğinden izin belgesi almalıdır. Bu işletmeler, konusu suç oluşturan içeriklere erişimi engelleyici tedbirleri de uygulamalıdır.
Hangi kapsama girdiğinizden emin değilseniz mevcut ağ yapınızı inceleyip durumunuzu birlikte netleştirebiliriz.
5651 Loglama Çözümleri Neleri Kapsar?
- Kullanıcı Kimlik Doğrulama
Sistem, misafir kullanıcıyı doğrular. SMS, e-Devlet veya kurumsal hesap doğrulaması seçenekleri vardır. Yöntemi ve toplayacağımız verileri kurumunuzun gereksinimlerine göre seçeriz. - Hotspot ve Misafir Ağı Kurulumu
Karşılama ekranını kurum kimliğinize göre tasarlarız. Kullanım koşullarını ve aydınlatma metnini bağlantı anında gösteririz. - İç IP Dağıtım Kayıtları
Sistem, her cihazın kullandığı IP adresini kaydeder. Hangi cihazın hangi zaman aralığında hangi adresi kullandığını eksiksiz tutar. - Zaman Damgası ile İmzalama
Sistem, kayıtları zaman damgası ile imzalar. Böylece kaydı sonradan değiştirmek mümkün olmaz ve bütünlüğünü kanıtlarsınız. - Şifreli ve Yedekli Saklama
Kayıtları şifreli ve yedekli bir ortamda, mevzuatın öngördüğü süre boyunca saklarız. Bu ortam yetkisiz erişime kapalıdır. - Misafir ve Personel Ağı Ayrımı
Misafir trafiğini kurumsal ağdan yalıtırız. Böylece ziyaretçiler iç sistemlerinize erişemez.
- Raporlama ve Sorgulama
Resmî bir talep geldiğinde ilgili dönemin kayıtlarını hızlıca sorgularsınız. Ardından kayıtları talebe uygun formatta raporlarsınız. - Erişim Yetkilendirmesi
Kayıtlara kimin erişeceğini rollerle sınırlandırırız. Sistem, kayıtlara yapılan erişimleri de ayrıca kaydeder. - Saklama ve İmha Politikası
Süre dolduğunda kayıtlara ne olacağını birlikte tanımlarız. Bu adımı KVKK saklama ve imha politikanıza uygun olarak otomatikleştiririz. - İçerik Filtreleme Entegrasyonu
Filtreleme kuralları, konusu suç oluşturan içeriklere erişimi engeller. Kurum politikanıza aykırı içerikleri de aynı kurallarla kapatırız. - Sistem Sağlığı İzleme
Sistem, kayıt üretimindeki kesintileri izler ve uyarı gönderir. Böylece farkında olmadan kayıtsız kalma riskini önlersiniz. - Kurulum Sonrası Destek
Bakım anlaşması kapsamında güncellemeleri, kural değişikliklerini ve denetim hazırlığını biz yürütürüz.
Her kayıt, oluştuğu andan imha anına kadar izleme ve doğrulama döngüsünde kalır.
KVKK Tarafı: Kayıt Tutmak Yetmez
Loglar, kullanıcıların internet üzerindeki hareketlerine ilişkin bilgi içerdiği için kişisel veri niteliği taşır. Bu nedenle 5651 uyumu ile KVKK uyumu birbirinden ayrı düşünülemez.
Kurduğumuz yapılarda veri minimizasyonunu gözetir, yalnızca mevzuatın gerektirdiği kayıtları tutarız. Kayıtlara erişimi rollerle sınırlandırır, saklama süresi sonu için imha sürecini tanımlarız. Kullanıcıları da bağlantı anında aydınlatma metniyle bilgilendiririz. Ancak bu teknik önlemleri kurumun hukuki değerlendirmesi ve veri koruma süreçleriyle birlikte ele almak gerekir.
Not: Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Saklama süreleri ve yükümlülüklerin kapsamı mevzuat değişikliklerine bağlıdır. Bu yüzden işletmenize özel durumu hukuk danışmanınızla birlikte değerlendirmenizi öneririz.
5651 loglama çözümleri için teknik kabul kriterleri
Loglama çözümü seçerken hangi cihazlardan hangi kayıtların alınacağını listeleyin. IP dağıtımı, kullanıcı veya oturum bilgisi ve tutarlı cihaz saatleri, kayıtları sonradan anlamlandırmanız için önemlidir. Kayıt akışı durduğunda sistemin uyarı ürettiğini test edin. Yetkili kişinin rapor dışa aktarabildiğini de deneyin.
Kapasite hesabında cihaz sayısının yanında günlük kayıt hacmini ve saklama süresini de hesaba katın. Erişim yetkileri, bütünlük kontrolü, yedekleme ve süre sonundaki silme işlemleri de kapsamda yer almalıdır.
Bir yazılımı kurmak tek başına hukuki uyum garantisi değildir. Yükümlülükleri ve saklama sürelerini hukuk danışmanınızla birlikte belirleyin. Bu değerlendirmenin temeli faaliyetiniz, kayıt türü ve ilgili mevzuattır. Teknik çözümü de bu gereksinimlere göre yapılandırırız.
Sık Sorulan Sorular
5651 loglama nedir?
5651 loglama, internet erişimi sağlayan tarafların erişim kayıtlarını tutması ve mevzuattaki süre boyunca saklamasıdır. Amaç, bir suç söz konusu olduğunda erişimin hangi cihaz ve kullanıcıya ait olduğunu tespit edebilmektir.
Hangi işletmeler 5651 kapsamında log tutmak zorunda?
Mevzuat, kendi ağı üzerinden üçüncü kişilere internet sunan işletmeleri toplu kullanım sağlayıcı olarak tanımlar. Örneğin oteller, kafe ve restoranlar, AVM ve mağazalar bu kapsamdadır. Hastane ve klinikler, okul ve yurtlar, spor ve etkinlik alanları da buna girer. Kamu kurumları ile misafir ağı olan ofisler de aynı gruptadır. Ancak kurumunuzun kapsamını ve yükümlülüklerini ayrıca doğrulamanızı öneririz.
Toplu kullanım sağlayıcı ne demek?
Toplu kullanım sağlayıcı, kişilere belli bir yerde ve sürede internet kullanım imkânı sağlayan taraftır. Ticari amaçla toplu kullanım sağlayan işletmeler ayrıca mülki idare amirliğinden izin belgesi almalıdır. Bu işletmeler, konusu suç oluşturan içeriklere erişimi engelleyici tedbirleri de uygulamalıdır.
Log kaydı tutmak tek başına yeterli mi?
Hayır. Kaydın sonradan değişmediğini de kanıtlayabilmeniz gerekir. Bunun için sistem kayıtları zaman damgası ile imzalar ve güvenli, yedekli bir ortamda saklar. Resmî talep geldiğinde kayıtları eksiksiz raporlayabilirsiniz.
Loglar kişisel veri mi, KVKK kapsamına giriyor mu?
Evet. Loglar kullanıcıların internet üzerindeki hareketlerine ilişkin bilgi içerdiği için kişisel veri niteliği taşır. Bu nedenle veri minimizasyonunu gözetmeli ve kayıtlara erişimi rollerle sınırlandırmalısınız. Saklama süresi sonu için imha sürecini tanımlamalı, kullanıcıları bağlantı anında aydınlatma metniyle bilgilendirmelisiniz.
Misafir ağı ile personel ağı ayrılmalı mı?
Evet. Misafir trafiğini kurumsal ağdan yalıtmanız gerekir. Böylece ziyaretçiler iç sistemlere, sunuculara ve kurumsal verilere erişemez. Ayrıca misafir trafiğinin kaydını kurumsal trafikten ayrı yönetirsiniz.
Kullanıcı kimliği nasıl doğrulanır?
Sistem, misafir ağına bağlanan kullanıcıyı SMS, e-Devlet veya kurumsal hesap doğrulamasıyla tanımlar. Oturum kaydını, yöntemin doğruladığı bilgiye göre oluşturur. Ancak SMS doğrulaması tek başına kişinin hukuki kimliğini doğrulama garantisi değildir. Açık alanlarda bu yapıyı hotspot çözümlerimiz ile kuruyoruz.
Log tutulmazsa ne olur?
Eksik veya doğrulanamayan kayıtlar, olay incelemesini ve yükümlülüklerinizi yerine getirdiğinizi göstermenizi zorlaştırma riski taşır. Hukuki sonuçları ise somut olay ve ilgili mevzuat çerçevesinde değerlendirmek gerekir.
Tamamlayıcı Güvenlik Hizmetlerimiz
Loglama yapısı, doğru kurduğunuz bir ağ güvenliği üzerine oturduğunda anlam kazanır. Kayıtları ürettiğiniz noktayı korumak için güvenlik duvarı (firewall) çözümlerimizi değerlendirebilirsiniz. Uç noktalar için yapay zekâlı antivirüs programları hizmetimiz devreye girer. Mevcut yapınızın zayıf noktalarını görmek için ise sızma (penetrasyon) testi hizmetimizi inceleyebilirsiniz.
Mevcut Yapınızı Ücretsiz Değerlendirelim
Şu anda kayıt tutuyor musunuz? Kayıtlarınızı doğrulayabiliyor musunuz? Saklama süreniz ve imha süreciniz tanımlı mı? Mevcut ağ yapınızı inceleyip eksikleri çıkarıyoruz. Ardından işletmenizin ölçeğine uygun 5651 loglama çözümleri öneriyoruz.
Kurulumu, izin belgesi süreçlerinde yönlendirmeyi ve kurulum sonrası bakımı tek elden yürütürüz. Durumunuzu birlikte netleştirmek için bizimle iletişime geçebilirsiniz.