Misafirlere İnternet Sunan İşletmeler: Misafir Wi-Fi ve 5651 Kayıt Düzeni

Kısa cevap: Müşterilerine ya da ziyaretçilerine internet sunan işletmelerin iki işi vardır: misafir ağını iç ağdan tamamen ayırmak ve 5651 sayılı Kanun kapsamında toplu kullanım sağlayıcı sayılıyorsa gerekli kayıtları tutmak. Birincisi güvenlik, ikincisi yasal yükümlülük meselesidir.

Bu yazı genel bilgilendirme amaçlıdır. Yükümlülükler ve saklama süreleri mevzuat değişikliklerine bağlı olduğundan, işletmenize özel durumu bir hukukçuyla teyit edin.

Misafir ağı neden ayrı olmalı?

Misafir cihazları ofis ağına alındığında yazıcılar, paylaşımlı klasörler, kamera kayıt cihazı ve kasa bilgisayarı aynı ağda görünür hale gelir. Bu cihazlardan biri zararlı yazılım taşıyorsa, ofis ağındaki her şeye erişme imkânı bulur. Doğru kurulumda misafir ağı ayrı bir sanal ağ (VLAN) olarak tanımlanır, yalnızca internete çıkış izni verilir ve cihazların birbirini görmesi (istemci izolasyonu) kapatılır. Hız sınırı konarak misafir trafiğinin ofisin iş bağlantısını doldurması da önlenir.

5651 kapsamında ne bekleniyor?

5651 sayılı Kanun ve ilgili yönetmelik, belirli bir yerde kişilere internet erişimi sunan işletmeleri toplu kullanım sağlayıcı olarak tanımlar. Kafe, restoran, otel, alışveriş merkezi ve misafir internet sunan işyerleri bu kapsama girebilir. Bu işletmelerden, ağlarına bağlanan cihazlara dağıtılan iç IP adreslerine ilişkin kayıtları (hangi cihaza hangi saatte hangi adresin verildiği) tutmaları, belirlenen süre boyunca değiştirilemez biçimde saklamaları ve talep halinde yetkili makamlara sunmaları beklenir. Kayıtların bütünlüğünü göstermek için zaman damgası kullanılması yaygın uygulamadır.

Teknik olarak nasıl kurulur?

• Kayıt üreten cihaz: Misafir ağına IP dağıtan yönlendirici ya da güvenlik duvarının bu kayıtları dışarı aktarabilmesi gerekir. Ev tipi modemlerin çoğunda bu özellik yoktur.
• Kullanıcı doğrulama: SMS ile doğrulanan giriş sayfası (hotspot), hem kimin bağlandığını kayıt altına alır hem de kullanım koşullarının kabul edilmesini sağlar.
• Zaman damgası ve saklama: Kayıtlar düzenli olarak zaman damgasıyla imzalanıp güvenli bir ortamda saklanır.
• İçerik filtreleme: Mevzuatın gerektirdiği filtreleme çözümünün kullanılması beklenir.

Bu düzen genellikle hotspot özelliği olan bir güvenlik duvarı ya da hizmet olarak sunulan bir 5651 kayıt çözümüyle kurulur. Kablosuz kapsama tarafı için Wi-Fi kapsama rehberimize bakabilirsiniz.

Kişisel veri tarafı

Hotspot girişinde toplanan telefon numarası kişisel veridir. Giriş sayfasında aydınlatma metni bulunmalı, bu numaralar ayrıca onay alınmadan pazarlama amacıyla kullanılmamalıdır. Çerez ve form düzenine ilişkin genel kuralları KVKK uyumlu form düzeni yazımızda ele aldık.

Sık sorulan sorular

Parolayı masaya yazmak yeterli mi?

Parola paylaşmak erişimi kontrol eder ama kimin bağlandığını kayıt altına almaz. Kayıt yükümlülüğü olan işletmelerde bu yöntem tek başına yeterli değildir.

Sadece çalışanların kullandığı ofis ağı da kapsamda mı?

Yükümlülük, internetin kişilere toplu kullanım amacıyla sunulmasına bağlıdır. Kurumunuzun durumunu hukuk danışmanınızla değerlendirmeniz gerekir; misafirlere açılan ayrı bir ağ varsa o ağ için kayıt tutulması genellikle en güvenli yoldur.

Mevcut modemimle yapabilir miyim?

Operatör modemlerinin çoğu ayrı misafir ağı sunsa da kayıt aktarımı ve doğrulama sayfası desteklemez. Modem köprü modunda bırakılıp arkaya bu işi yapan bir cihaz konur.