İşletmelerin kafasını sıkça karıştıran bir soru: "5651 sayılı Kanun trafik bilgilerini saklamamı zorunlu kılıyor, ama KVKK gereksiz veri tutmayı yasaklıyor. Hangisine uyacağım?" Cevap: İkisine birden. Aslında bu iki kanun çelişmiyor; birbirini tamamlıyor.
Kanunların Ortak Noktası: Veri Sorumluluğu
5651 sayılı Kanun ve KVKK ortak bir varsayım üzerine inşa edilmiştir: Kişisel verileri işleyen taraf, bu verilerden sorumludur. 5651 trafik bilgilerinin tutulmasını zorunlu kılar; KVKK ise bu tutmanın nasıl yapılacağını düzenler.
Pratik Çakışma Noktaları
1. Saklama Süresi
5651: Trafik bilgileri minimum 6 ay, maksimum 2 yıl saklanır.
KVKK m. 4: Veri ancak işlenme amacı için gerekli süre kadar saklanır (ölçülülük ilkesi).
Çözüm: 5651'in zorunlu kıldığı süre (örn. 1 yıl) belirlenir; süre dolunca veri otomatik silinir veya anonim hâle getirilir. Süresinden uzun saklamak KVKK ihlali olur.
2. Kullanıcı Kimliklendirme
5651: Toplu kullanım sağlayıcı kullanıcının kimliğini tespit etmelidir.
KVKK m. 4: Veri "amaçla bağlantılı, sınırlı ve ölçülü" olmalı.
Çözüm: Misafir Wi-Fi için kimliklendirme yapılır (SMS, sosyal medya, oda no), ancak ek veri (mesleki, finansal, sağlık) toplanmaz. Yalnızca amaca uygun minimum veri.
3. Aktarım
5651: BTK ve Cumhuriyet Savcılığı taleplerine cevap verilir.
KVKK m. 8: Aktarım sadece açık rıza ya da hukuki sebebe dayanır.
Çözüm: Yetkili makamlara aktarım KVKK m. 5/2-ç (hukuki yükümlülük) ile uyumludur. Üçüncü taraflara hiçbir surette aktarım yapılmaz.
4. Veri Sahibinin Hakları
KVKK m. 11: İlgili kişi verilerinin silinmesini talep edebilir.
5651: Trafik bilgileri zorunlu olarak saklanır.
Çözüm: 5651 kapsamındaki trafik bilgileri için silme talebi KVKK m. 28 (hukuki istisna) uyarınca reddedilir. İlgili kişiye gerekçeli yanıt verilir. Süre dolduğunda otomatik silinir.
İdeal Uyum Akışı
- Veri envanteri çıkarın: Hangi veri, niye, ne kadar süre tutuluyor?
- Aydınlatma metni güncelleyin: 5651 yükümlülüğünü açıkça yazın.
- Hotspot kimliklendirme kurun: Yalnızca asgari veri (telefon, e-posta).
- Log altyapısını e-imzalı yapın: Bütünlük ve denetim için.
- Otomatik silme planı kurun: Süresi dolan log otomatik temizlenir.
- Audit log tutun: Verilere kim erişti, ne zaman?
- İhlal bildirim hazır bulunun: 72 saat planı.
SignLogger Bu Akışı Tek Platformda Sunar
- 5651 uyumlu log + KVKK silme/anonimleştirme politikaları;
- Hotspot kullanıcı verisi sadece amaçla sınırlı tutulur;
- Otomatik retention rotation;
- Kullanıcı erişim audit log'u;
- Veri ihlali tespit ve bildirim hazırlığı.
Detaylar için 5651 Tam Rehber ve KVKK aydınlatma metnimizi inceleyebilirsiniz.
Hangi Kanun Neyi İster? Rol Dağılımı
| Konu | 5651 | KVKK |
|---|---|---|
| Log tutma | Zorunlu kılar | Hukuki sebebini sağlar (m. 5/2-ç) |
| Saklama süresi | Alt/üst sınır koyar (6 ay – 2 yıl) | Süre dolunca imha ister |
| Veri güvenliği | Bütünlük (zaman damgası) ister | Teknik-idari tedbirler ister (m. 12) |
| Bilgilendirme | — | Aydınlatma yükümlülüğü (m. 10) |
| Amaç sınırı | Adli/idari taleplere sunum | Amaç dışı kullanım yasağı |
Uygulama Kontrol Listesi
- ☐ Loglar 5651'e uygun toplanıyor ve imzalanıyor (kurulum rehberi)
- ☐ Portal ekranında KVKK aydınlatma metni sunuluyor
- ☐ Log sunucusuna erişim yetki bazlı ve erişimler kayıt altında
- ☐ Saklama süresi politikada tanımlı; süresi dolan loglar otomatik imha ediliyor
- ☐ Loglar pazarlama gibi amaç dışı işlerde kullanılmıyor
- ☐ Veri envanterinde "ağ trafiği logları" kategorisi mevcut
Bu listeyi tek platformda karşılamak için SignLogger özelliklerini inceleyebilirsiniz: erişim kontrolü, otomatik saklama/imha döngüsü ve e-imzalı arşiv birlikte gelir.
Sık Sorulan Sorular
Kullanıcı "verilerimi silin" derse loglar da silinir mi?
Hayır — silme talebi, saklama yükümlülüğü devam eden veriler için uygulanmaz (KVKK m. 28 ve ilgili istisnalar). Yasal süre dolduktan sonra imha edilir.
Logları yurt dışındaki bir buluta yedekleyebilir miyim?
KVKK'nın yurt dışı aktarım rejimine tabi olur; ek şartlar gerektirir. En pratik yol, imzalı arşivleri yurt içinde (kendi altyapınızda) tutmaktır — SignLogger on-premise mimarisi bu ihtiyaca göre tasarlanmıştır.