Yurt ve Pansiyonlarda 5651 Sayılı Kanun ve Log Kaydı Yükümlülüğü

Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Mevzuat zaman içinde değişebileceğinden, yurdunuzun somut durumu için bir hukuk danışmanına veya BTK'nın güncel yönetmelik metnine başvurmanızı öneririz.

Yurt veya pansiyon işletiyorsanız, öğrencilerinize sağladığınız internet erişimi sizi fark etmeden bir yasal yükümlülüğün içine sokuyor olabilir: 5651 sayılı Kanun. Bu kanun kapsamında yurtlar "toplu kullanım sağlayıcı" sayılır ve internet erişim kayıtlarını (log) belirli kurallara göre tutmakla yükümlüdür. Bu yazıda kanunun yurtlar için ne anlama geldiğini, hangi kayıtların tutulması gerektiğini ve uyumsuzluğun sonuçlarını güncel mevzuata dayanarak özetliyoruz.

5651 Sayılı Kanun Nedir?

5651 sayılı Kanun, tam adıyla "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun", 2007 yılında yürürlüğe girdi. Kanun; içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı ve toplu kullanım sağlayıcı olmak üzere farklı internet aktörlerinin yükümlülüklerini tanımlar. Kanunun uygulama detayları, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından çıkarılan İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik ile belirlenir — bu yönetmeliğin güncel hali 11.04.2017 tarihli ve 30035 sayılı Resmî Gazete'de yayımlanmıştır ve 2007 tarihli ilk yönetmeliğin yerini almıştır.

Yurtlar "Toplu Kullanım Sağlayıcı" mıdır?

Yönetmelik, toplu kullanım sağlayıcıyı "kişilere belli bir yerde ve belli bir süre internet ortamı kullanım olanağı sağlayan gerçek veya tüzel kişiler" olarak tanımlar. Öğrencilerine wifi veya kablolu internet erişimi sunan bir yurt bu tanıma tam olarak girer. İnternet, yurdun ana faaliyet konusu değil yan hizmeti olduğu için yurtlar genellikle ticari olmayan toplu kullanım sağlayıcı kategorisinde değerlendirilir — otel, kafe gibi internetin ticari bir cazibe unsuru olduğu işletmelerden bu noktada ayrılırlar, ancak temel log tutma yükümlülüğünden muaf değildirler.

Hangi Kayıtlar Tutulmalı?

Yönetmelik kapsamında toplu kullanım sağlayıcıların temel yükümlülüğü, ağa bağlanan kullanıcıların erişim kayıtlarını (kim, ne zaman bağlandı, hangi IP'yi kullandı) elektronik ortamda kaydetmek ve bu kayıtların bütünlüğünü bozulmadan korumaktır. Pratikte bu üç unsura dayanır:

• Kimlik/oturum eşleştirmesi: Hangi kullanıcının hangi bağlantıyı yaptığının izlenebilir olması.
• Zaman damgalı log kaydı: Bağlantı başlangıç/bitiş zamanı ve kullanılan IP adresinin kaydedilmesi.
• Kayıt bütünlüğü: Kayıtların sonradan değiştirilemeyecek şekilde saklanması.

Log Kayıtları Ne Kadar Süre Saklanmalı?

Yönetmeliğin ilgili maddesi uyarınca erişim kayıtlarının 2 yıl süreyle saklanması gerekir. Bu süre dolduğunda kayıtların silinmesi veya KVKK uyumluluğu açısından anonim hale getirilmesi beklenir — yani "ne kadar çok tutarsam o kadar güvenli olurum" yaklaşımı hem gereksiz hem de KVKK açısından riskli olabilir. Amaç, yasal talep halinde ibraz edilebilecek, doğru süre kadar saklanan, bütünlüğü bozulmamış kayıtlara sahip olmaktır.

Yükümlülüklere Uyulmazsa Ne Olur?

Kanun, yükümlülüklerini yerine getirmeyen ticari amaçlı toplu kullanım sağlayıcılar için kademeli bir yaptırım öngörür: ilk tespitte mülki idare amiri tarafından yazılı uyarı, ihlalin sürmesi halinde işletmenin geçici süreyle kapatılması, tekrarında ise idari para cezası uygulanabilir. Ticari olmayan sağlayıcılar (yurtlar dahil) için yaptırım süreci ve güncel ceza tutarları zaman içinde değişebildiğinden, kesin rakamlar yerine güncel BTK duyurularına veya bir hukuk danışmanına başvurmanızı öneririz — bu yazıda belirsiz veya güncelliğini yitirmiş bir rakamı kesinmiş gibi sunmak istemiyoruz.

Yurdunuzda Uyumluluğu Pratikte Nasıl Sağlarsınız?

Log tutma yükümlülüğünü kağıt üzerinde değil, altyapı düzeyinde çözmek en sağlıklısı. Mikrotik router'lar üzerinden her odaya/öğrenciye PPPoE ile ayrı bir internet hesabı açmak ve bunu FreeRADIUS ile yönetmek, kimlik-bağlantı eşleştirmesini otomatik olarak sağlar; her PPPoE oturumu zaten kendi başlangıç/bitiş zaman damgasını ve kullanıcı bilgisini üretir. Bunu manuel takip etmek yerine, oda ve öğrenci kayıtlarının zaten sistemde tutulduğu bir yönetim paneline bağlamak, hem günlük işletmeciliği hem de olası bir denetimde kayıtları hızlı ibraz edebilmeyi kolaylaştırır.

Epix'in Yurt Takip & Ağ Yönetim Sistemi, tam olarak bu ihtiyaçtan doğdu: Mikrotik router'ınızı sisteme bağladığınızda her odaya gerçek bir PPPoE hesabı açılır, öğrenci kaydı TC kimlik doğrulamalı formla oluşturulur ve oda-öğrenci-bağlantı eşleştirmesi otomatik olarak tek panelde izlenebilir hale gelir. Sistemi 5651 uyumluluğu için özel bir "log modülü" olarak değil, günlük yurt yönetiminizin doğal bir sonucu olarak düşünebilirsiniz.

Özetle

• Yurtlar, öğrencilerine internet sağladığı için 5651 sayılı Kanun kapsamında toplu kullanım sağlayıcı sayılır.
• Temel yükümlülük, kimlik-bağlantı eşleştirmesi yapılmış, zaman damgalı erişim kayıtlarının tutulmasıdır.
• Güncel yönetmeliğe göre kayıtlar 2 yıl süreyle saklanmalı, süre dolunca silinmeli veya anonimleştirilmelidir.
• Yükümlülüklere uyulmaması kademeli yaptırımlara (uyarı, kapatma, idari para cezası) yol açabilir.
• PPPoE/FreeRADIUS tabanlı bir internet yönetim altyapısı, log tutma yükümlülüğünü günlük operasyonun doğal bir parçası haline getirir.