Dijital çağda internet, günlük yaşantımızın ve iş süreçlerimizin ayrılmaz bir parçası haline gelmiştir. İnternet ortamının sunduğu sınırsız olanakların yanı sıra, bu ortamda işlenebilecek suçlar ve ortaya çıkabilecek hukuki sorunlar da giderek karmaşıklaşmaktadır. Türkiye’de bu tür sorunlarla mücadele etmek, internet güvenliğini sağlamak ve hukuki süreçlerde delil niteliği taşıyacak verileri toplamak amacıyla 5651 sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” yürürlüğe girmiştir. Bu kanunun temel taşlarından biri de “5651 Log Tutma” yükümlülüğüdür.
5651 Sayılı Kanun ve Loglama Yükümlülüğünün Esası
5651 kanunu, internet ortamında içerik ve yer sağlayıcılığı yapan gerçek ve tüzel kişiler ile toplu kullanım sağlayıcılarının yükümlülüklerini düzenlemektedir. Kanun, özellikle internet ortamında işlenen suçların tespiti ve faillerinin belirlenmesi amacıyla internet erişim kayıtlarının, yani logların, belirli bir standartta tutulmasını ve saklanmasını zorunlu kılar. Bu yükümlülük, hem suçla mücadelede etkin bir araç sağlamakta hem de internet hizmeti sunan kurumları hukuki sorumluluklardan korumaktadır.
Kimler 5651 Loglama Yükümlülüğü Altındadır?
Kanun kapsamında loglama yükümlülüğü bulunan başlıca kurum ve kişiler şunlardır:
Yer Sağlayıcılar: İnternet sitelerine, uygulamalara veya diğer dijital içeriklere barındırma hizmeti veren gerçek ve tüzel kişilerdir. Sunucularında veri barındıran tüm firmalar bu kapsamdadır. Örneğin, bir web sitesinin barındırma hizmetini sağlayan bir hosting şirketi veya bir bulut servis sağlayıcısı.
Toplu Kullanım Sağlayıcılar: Belirli bir kesime veya halka açık olarak internet erişimi sunan tüm işletmeler ve kurumlar bu kategoriye girer. Bu grup oldukça geniştir ve şunları içerir:
- Eğitim Kurumları: Okullar, üniversiteler, kurslar.
- Sağlık Kurumları: Hastaneler, klinikler.
- Konaklama Tesisleri: Oteller, pansiyonlar, öğrenci yurtları.
- Sosyal Alanlar: İnternet kafeler, kafeler, restoranlar, kütüphaneler, belediyeler, alışveriş merkezleri, spor salonları, havalimanları, terminaller.
- Kurumsal Ağlar: Çalışanlarına internet erişimi sağlayan tüm kamu ve özel sektör şirketleri (genel ağ geçidi üzerinden).
Bu sağlayıcıların her biri, kendi sorumluluk alanlarındaki internet erişim kayıtlarını eksiksiz, değiştirilemez ve zaman damgalı bir şekilde tutmakla yükümlüdür. Bu yükümlülük aynı zamanda KVKK kapsamındaki kanunları da kapsadığı için özenle işlenmelidir.
Hangi Veriler Loglanmalı ve Teknik Gereklilikler Nelerdir?
5651 sayılı Kanun’a göre, internet erişim kayıtlarının aşağıdaki temel bilgileri içermesi gerekmektedir:
- İç ve Dış IP Adresleri: İnternete bağlanan cihazın iç ağdaki IP adresi ile bu cihazın internete çıkış yaptığı dış (WAN) IP adresi.
- Bağlantı Başlangıç ve Bitiş Zamanı: İnternet erişiminin tam olarak ne zaman başladığı ve ne zaman sona erdiği bilgisi. Bu bilgi, saniye hassasiyetinde olmalıdır.
- MAC Adresi: İnternete bağlanan cihazın benzersiz fiziksel ağ kimliği.
- Kullanıcı Kimliği/Adı (Toplu Kullanım Sağlayıcıları İçin): Eğer mümkünse, internete erişen kullanıcının sisteme giriş yaptığı kullanıcı adı veya kimlik bilgisi. Özellikle otel, yurt gibi yerlerde oda numarası, TC kimlik numarası gibi bilgiler, kayıt altına alınan bir kimliklendirme süreciyle ilişkilendirilebilir.
- Port Bilgileri: Bağlantıda kullanılan kaynak ve hedef port numaraları.
Bu verilerin toplanmasının yanı sıra, Kanun logların belirli teknik standartlara uygun olmasını da zorunlu kılar ve bundan işletmeyi sorumlu tutar.
Sonuç
5651 loglama, Türkiye’deki internet hizmeti sağlayıcıları için sadece bir yasal yükümlülük değil, aynı zamanda dijital dünyadaki güvenlik, şeffaflık ve hukuki sorumluluk yönetimi açısından stratejik bir gerekliliktir. Bu yükümlülüğün titizlikle yerine getirilmesi, hem kurumların kendilerini olası hukuki risklerden korumalarını sağlar hem de internet ortamının daha güvenli bir yer olmasına katkıda bulunur.
Gelişen siber tehditler ve yasal düzenlemeler karşısında, 5651 kanunu standartlarına uyum sağlamak, günümüzün dijital altyapısının temel taşlarından biridir. CORELAP Development olarak işletmenizde gerekli tutulan 5651 loglama işlemlerini titizlikle sağlıyoruz.
