5651 ve KVKK, sade Türkçe ile
Yasa ne istiyor, siz ne yapmak zorundasınız ve Konuk her maddeyi nasıl karşılıyor? Avukat diline gerek yok — hepsi burada.
Faaliyet belgesine gerek yok
Kafeniz, restoranınız veya oteliniz ticari olmayan toplu kullanım sağlayıcısıdır. BTK veya mülki amirden faaliyet/izin belgesi almanız gerekmez — bu yalnızca ticari internet kafeler içindir. Sizin tek yükümlülüğünüz kullanıcıyı tanımlamak ve iz kaydını tutmaktır.
5651 sayılı Kanun
İz kaydı yükümlülüğü — dört madde
Yasa kullanıcının tanımlanmasını ve dağıtım loglarının tutulmasını ister. Konuk dördünü de otomatik karşılar.
Kullanıcıyı tanımlayın
İnternete çıkan her cihazın arkasındaki kişiyi doğrulayın. SMS ile telefon doğrulama standart; yabancı misafir için pasaport, alternatif olarak TC kimlik.
İç IP dağıtım loglarını tutun
Her oturum için MAC adresi, iç ve dış IP, NAT port aralığı ve NTP-senkron zaman damgası. Doğrulanan kimlikle eşleştirilir.
24 ay saklayın
Toplu kullanım sağlayıcıları için kayıtlar 24 ay saklanır. 1 yıllık figür erişim sağlayıcılar içindir, sizin için değil. 24 aydan önce silinemez.
KamuSM zaman damgası
Kayıtlar KamuSM (TÜBİTAK BİLGEM) RFC 3161 zaman damgasıyla imzalanmazsa mahkemede geçerli sayılmaz. 'Log var' demek yetmez — imzalı olmalı.
KVKK 6698 + 2025/1072
Onay ve aydınlatma — doğru şekilde
KVKK'nın 2025/1072 sayılı ilke kararı pazarlama iznini doğrulamayla birleştirmeyi yasakladı. Konuk'un şeması bunu yapısal olarak imkânsız kılar.
Aydınlatma metni — önce
Telefon numarası istenmeden ÖNCE aydınlatma metni gösterilir: veri sorumlusu (işletmeniz), amaç (5651 yasal yükümlülük), 24 ay saklama ve ilgili kişi hakları.
Zorunlu log = hukuki yükümlülük
Yasal iz kaydı 'hukuki yükümlülük' sebebine dayanır; bunun için açık rıza GEREKMEZ. Konuk bu ayrımı doğru kurar.
Pazarlama izni ayrı ve işaretsiz
Pazarlama açık rızası ayrı, önceden işaretsiz bir kutudur. İnternete çıkış asla pazarlama iznine bağlanamaz. Tek 'kabul ediyorum' ile ikisini birleştirmek 2025/1072 kararına göre doğrudan ihlaldir.
Ayrı onay kayıtları
KVKK ve MARKETING onayları ayrı ConsentRecord satırları olarak tutulur; sürüm, zaman ve IP ile. Pazarlama listesi ancak kayıtlı açık rıza ile kullanılabilir.
Veri sorumlusu
Veriyi kendi amacınız (misafir hizmeti, pazarlama, yasal yükümlülük) için toplarsınız. Aydınlatma metni sizin adınıza sunulur; pazarlama listesi sizindir.
Veri işleyen
Veriyi yalnızca sizin talimatınızla, sizin adınıza işleriz. Tarafların yükümlülüklerini tanımlayan veri işleme sözleşmesi (DPA) hesabınızda hazırdır.
Log deposu Türkiye içinde tutulur; bu, KVKK sınır ötesi aktarım sorusunu ortadan kaldırır.
Denetim & sorumluluk
Sık sorulanlar
Evet. Kafe, restoran ve oteller 'ticari olmayan toplu kullanım sağlayıcı' sayılır ve BTK'dan ya da mülki amirden faaliyet/izin belgesi almaları gerekmez. Faaliyet belgesi yalnızca ticari internet kafeler (oyun/internet salonları) içindir. Yükümlülüğünüz kullanıcıyı tanımlamak ve iz kaydını 24 ay tutmaktır — Konuk tam da bunu yapar.
Kolluk veya BTK genellikle belirli bir dış IP ve zamana ait kaydın kime ait olduğunu sorar. Konuk'un ters sorgu ekranında IP + zaman girip kimliği (telefon/TC/pasaport) ve MAC'i saniyeler içinde çıkarırsınız; kayıt KamuSM zaman damgasıyla imzalıdır.
5651 iz kaydı log deposu Türkiye içinde (veya KVKK'ya uygun aktarım güvenceleriyle) tutulur; bu, KVKK sınır ötesi aktarım sorusunu ortadan kaldırır. İşletmeniz veri sorumlusu, Konuk veri işleyendir.
İşletmeniz veri sorumlusudur (veriyi kendi amacınız için toplarsınız), Konuk sizin adınıza işleyen veri işleyendir. Bu ayrımı ve tarafların yükümlülüklerini tanımlayan veri işleme sözleşmesini (DPA) hesabınızda hazır bulursunuz.
DPA ve örnek aydınlatma metnini kayıt sonrası hesabınızda bulursunuz · sorularınız için yazın
Uyumluluğu bize bırakın
5651 iz kaydı, KamuSM zaman damgası ve KVKK'ya uygun onay akışı — hepsi otomatik. Siz misafirinize odaklanın.