5651 loglama nedir?
5651 loglama, internet erişimi sunan işletmelerin erişim kayıtlarını toplaması, düzenlemesi ve belirli bir süre saklaması anlamına gelir. Dayanağı, 2007 yılında yürürlüğe giren 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'dur.
Yasanın amacı, internet üzerinden işlenen bir suçun soruşturulması gerektiğinde erişimin hangi cihazdan ve hangi anda yapıldığının geriye dönük tespit edilebilmesidir. Bu nedenle kayıtların yalnızca tutulması yetmez; sonradan değiştirilmediğinin de gösterilebilmesi gerekir.
Kimler yükümlüdür?
Yasa, internet erişimini kendi ağı üzerinden başkalarının kullanımına açan işletmeleri kapsar. Uygulamada bu, misafirine veya çalışanına internet veren hemen her işletme demektir:
- Otel, kafe, restoran ve alışveriş merkezleri gibi misafir ağı sunan işletmeler
- Ofisinde çalışanlarına internet erişimi veren şirketler
- Okul, yurt, hastane ve benzeri kurumlar
- Ortak kullanım alanı sunan site ve rezidans yönetimleri
Yükümlülüğün kapsamı ve ayrıntısı işletmenin türüne göre değişir. Kendi durumunuz için hukuki bir değerlendirme gerekirse avukatınıza ya da uyum sorumlunuza danışın.
Bilgilendirme · hukuki görüş değildirHangi kayıtlar tutulur?
Tutulan kayıtlar, kimin hangi anda hangi iç adresle internete çıktığını gösteren teknik kayıtlardır. Erişim kaydı tipik olarak zaman bilgisi, cihaza atanan iç adres, dışa çıkış adresi ve bağlantı süresi gibi alanları içerir.
Kayıtların içeriği trafiğin kendisi değildir. Hangi sayfada ne yazdığınız değil, bağlantının hangi cihazdan ve ne zaman kurulduğu kayda geçer.
Ne kadar saklanır?
İç ağda dağıtılan adres kayıtları için yaygın uygulama iki yıl saklamadır. LayerLOG bu süreye göre kurgulanmıştır: kayıtlar Türkiye'deki bulut sunucularda 730 gün arşivlenir ve süre boyunca panelden erişilebilir kalır.
Süre, kaydın oluştuğu andan itibaren işler. Arşivin sürekliliği bu yüzden önemlidir: bir günün kaydı eksikse, o gün için geriye dönük tespit yapılamaz.
Zaman damgası ne yapar?
Zaman damgası, bir kaydın hangi anda oluştuğunu ve o andan sonra değişmediğini gösteren elektronik imzadır. Damga olmadan bir log dosyasının sonradan düzenlenip düzenlenmediği teknik olarak gösterilemez.
LayerLOG'da toplanan her erişim kaydı TÜBİTAK zaman damgasıyla damgalanır. Damga geriye dönük değiştirilemez.
KVKK ile ilişkisi
Erişim kayıtları kişilerle ilişkilendirilebildiği için kişisel veri niteliği taşır. 5651 kapsamında tutulan kayıtlar aynı zamanda 6698 sayılı KVKK'nın koruma yükümlülüklerine tabidir: kayıtlar amaç dışında kullanılamaz, yetkisiz erişime karşı korunur ve verinin nerede tutulduğu önem kazanır.
LayerLOG'da kayıtlar Türkiye'deki bulut sunucularda, BTK'ya kayıtlı altyapıda tutulur. Altyapı Layer Sistem'in kendi otonom sistemi AS59886 üzerinde çalışır; internet çıkışından saklama katmanına kadar zincir aynı çatı altındadır.
LayerLOG bunu nasıl karşılar?
LayerLOG erişim kayıtlarını otomatik toplar, TÜBİTAK zaman damgasıyla damgalar ve Türkiye'deki bulut sunucularda iki yıl arşivler. Kurulum, mevcut erişim cihazınızda yapılan küçük bir düzenlemeyle yaklaşık beş dakikada tamamlanır; yeni donanım gerekmez.