5651 Sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun", otelleri ve toplu internet sunan tüm işletmeleri "Toplu Kullanım Sağlayıcı" olarak tanımlar. Bu yasa yalnızca bir tavsiye değil, ihlalinde ağır idari ve adli cezalar barındıran katı bir yasal zorunluluktur.
Otel Yöneticisinin En Büyük Kabusu: Fail Meçhul Siber Suçlar
Otelinizin açık veya basit bir şifreyle korunan Wi-Fi ağı üzerinden bir misafir veya çevredeki bir şahıs yasadışı bir finansal dolandırıcılık, bilişim korsanlığı, tehdit veya telif hakkı ihlali suçu işlediğinde ne olur?
Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı veya Cumhuriyet Savcılığı, internet servis sağlayıcısından gelen IP adresi üzerinden doğrudan otel işletmesini ve şirket yetkilisini fail olarak tespit eder.
Yasal Gerçek:
Eğer otelinizde o saat ve dakikada o hedef IP'ye hangi misafirin hangi cihazla (MAC adresi, TC Kimlik/Pasaport no, tahsis edilen yerel IP) bağlandığını gösteren TÜBİTAK zaman damgalı değiştirilemez log yoksa, suçun faili doğrudan işletme sahibi veya şirket genel müdürü kabul edilir.
5651 Sayılı Kanun Otellerden Hangi Bilgileri İster?
Yönetmelik uyarınca otellerin şu 5 veriyi eksiksiz ve kriptografik mühürle saklaması zorunludur:
- İç IP Dağıtım Logları (DHCP): Hangi cihazın hangi MAC adresine hangi yerel IP'nin hangi saniyede verildiği ve ne zaman ayrıldığı.
- Dış IP & Port Eşleşmeleri (NAT Logları): İç IP'nin kamuya açık internetteki hangi IP ve port üzerinden dış dünyaya çıktığı.
- Kimlik Doğrulama Verisi: Misafirin TC Kimlik No, Ad Soyad, Doğum Yılı veya Yabancılar için Pasaport Numarası + Oda Numarası veya SMS ile alınan telefon numarası.
- Elektronik Zaman Damgası: Logların geriye dönük olarak tahrif edilmediğini kanıtlayan TÜBİTAK KamuSM onaylı elektronik zaman mührü.
- 2 Yıl Saklama Süresi: Tüm bu verilerin en az 2 yıl boyunca değiştirilemez ortamda (kriptolu arşiv) saklanması.
Standart Şifreli Wi-Fi vs Küme Bilişim 5651 Hotspot Mimarisi
| Denetim Kriteri | Ortak Şifreli / Basit Wi-Fi | Küme Bilişim 5651 Yasal Hotspot |
|---|---|---|
| Misafir Kimlik Doğrulama | Yok (Resepsiyonda kağıt üzerinde tek şifre) | PMS (Oda+Soyad), TC Kimlik NVİ ve SMS OTP |
| TÜBİTAK Zaman Damgası | Yok (Mahkemede geçersiz loglar) | RFC 3161 KamuSM SHA-256 Otomatik İmzalı |
| Adli Soruşturma Muhatabı | Otel Yönetim Kurulu & Genel Müdür | Doğrudan Suçu İşleyen Misafir / Cihaz MAC |
| Check-Out Sonrası Erişim | Ayrılan misafir otel önünden girmeye devam eder | PMS Check-out anında oturum otomatik kapanır |
| Ağ İzolasyonu (VLAN) | Misafirler ön büro yazıcı ve sunucularını görür | %100 VLAN + Client Isolation Koruması |
SMS ve Pasaport Doğrulamalı Captive Portal Mimarisi
Küme Bilişim olarak kurduğumuz profesyonel Hotspot sistemlerinde misafir Wi-Fi'a bağlandığında otomatik olarak kurumsal karşılama ekranı açılır:
- Yerli Misafirler İçin: Nüfus ve Vatandaşlık İşleri (NVİ) TC Kimlik doğrulama API'si veya Türk mobil operatörleri üzerinden SMS OTP tek kullanımlık şifre gönderimi.
- Yabancı Misafirler İçin: Çok dilli arayüz (İngilizce, Arapça, Rusça, Almanca) üzerinden Pasaport Numarası ve Otel PMS Entegrasyonu (Oda No + Soyisim) doğrulaması.
- KVKK Uyum Metni: Kişisel Verilerin Korunması Kanunu uyarınca aydınlatma metninin misafire dijital onaylatılması.
VLAN İzolasyonu: Misafirler Yönetim Ağına Sızabilir mi?
5651 uyumlu bir ağ yalnızca log tutmakla kalmamalı; otelin idari sistemlerini de korumalıdır. Küme Bilişim'in kurduğu VLAN (Virtual Local Area Network) mimarisi sayesinde:
- Misafir Wi-Fi ağı, resepsiyon bilgisayarlarından ve PMS sunucusundan %100 izole edilir.
- Oda misafirleri birbirlerinin telefonlarını veya bilgisayarlarını göremez (Client Isolation).
- POS cihazları ve kredi kartı terminalleri ayrı bir şifreli VLAN üzerinden güvenle çalışır.
⚠️ Sahada Sık Karşılaşılan Hatalar ve Çözümümüz
Saha Gözlemi (Taksim & Sultanahmet Denetimleri): Denetlediğimiz otellerin %65'inde 3-4 yıl önce bir "5651 log cihazı" alındığı ancak TÜBİTAK KamuSM zaman damgası kontörünün bittiği, NTP saat senkronizasyonunun bozulduğu veya disk dolduğu için son 18 aydır hiçbir geçerli kayıt üretilmediği görülmektedir. Otel yönetimi kendisini güvende sanırken savcılık müzekkeresi geldiğinde log klasörünün boş olduğu ortaya çıkmaktadır.
Küme Bilişim Çözümü: Loglama sunucusunu "kur ve unut" mantığıyla bırakmıyoruz. 7/24 Canlı NOC panelimize bağlayarak her gece saat 23:59'da alınan `.tsr` zaman damgası özetini otomatik doğruluyoruz; kontör azaldığında veya imzalama hatası oluştuğunda nöbetçi mühendisimiz anında müdahale ediyor ve her ay Genel Müdürlüğe resmi "5651 Yasal Log Sağlığı Raporu" sunuyoruz.
💰 Yatırım Geri Dönüşü (ROI) ve Finansal Risk Kalkanı
- İdari Para Cezası Koruması: 5651 Sayılı Kanun yükümlülüklerini yerine getirmeyen toplu kullanım sağlayıcılara uygulanan yüzbinlerce liralık BTK ve mülki idare para cezası riski %100 sıfırlanır.
- Bant Genişliği Tasarrufu: PMS entegrasyonu ve misafir başı adil hız limiti (QoS) sayesinde check-out yapmış kişilerin veya komşu esnafın otel internetini sömürmesi engellenir; simetrik metro internet faturasında %30 kapasite tasarrufu sağlanır.
- KVKK & Pazarlama Değeri: Captive Portal üzerinden yasal izinli toplanan misafir iletişim verileri, otelin doğrudan rezervasyon (Direct Booking) kampanyalarında kullanılarak OTA komisyon giderlerini düşürür.
Mevcut Hotspot Sisteminizin Yasal Uygunluğunu Test Edin
Birçok otelde kurulu olan loglama yazılımlarının zaman damgası düşmüş veya geçersiz log ürettiği denetimlerde ortaya çıkmaktadır. Ücretsiz log denetimi için uzmanlarımızla görüşün.