5651 Sayılı Kanun Kapsamında Ağ Logları Kaç Yıl Saklanmalı?

5651 sayılı kanuna göre internet erişim sağlayıcıları ve toplu kullanım sağlayıcıları (işyeri, otel, AVM gibi) trafik loglarını asgari 2 yıl saklamak zorundadır. Bu süre yasal alt sınırdır; sektöre veya kurum politikasına göre daha uzun tutulabilir.

5651 sayılı kanun log saklamayı neden zorunlu kılıyor?

Kanun, internet üzerinden işlenen suçların soruşturulabilmesi için trafik bilgisinin kim tarafından, ne zaman, hangi IP ile erişildiğinin kayıt altına alınmasını amaçlar. Bu kayıtlar savcılık veya BTK talebi halinde delil niteliği taşır.

Toplu kullanım sağlayıcısı sayılan her işletme — kafe, otel, AVM, hastane, kurumsal ofis — misafir ve personel ağı üzerinden gerçekleşen erişimleri loglamakla yükümlüdür. LogSpot'un 5651 İmzalama & Arşivleme Motoru sayfasında bu yükümlülüğün teknik karşılığı detaylandırılır.

Saklama süresi tam olarak kaç yıl, nereden başlıyor?

Yasal asgari süre 2 yıldır ve sürenin başlangıcı, ilgili logun oluşturulduğu tarihtir; yani her kayıt kendi oluşum tarihinden itibaren 2 yıl saklanmalıdır, toplu bir "son kullanım tarihi" uygulaması yoktur.

Bu nedenle sistemin eski kayıtları otomatik olarak süresi dolana kadar tutması, süre dolduğunda ise politika gereği silinmesi veya arşivlenmesi beklenir. LogSpot'un Başlangıç paketi bu asgari 2 yıllık imzalı log saklamayı standart olarak sunar.

Sadece süre yetiyor mu, yoksa logların bütünlüğü de mi aranıyor?

Hayır, yalnızca saklamak yeterli değildir; kanun logların değiştirilmediğinin de ispatlanabilir olmasını arar. Bu şart, loglara zaman damgası uygulanması ve kayıtların sonradan müdahale edilemeyecek şekilde (WORM) saklanmasıyla karşılanır.

İmzasız veya düz metin halinde tutulan loglar, mahkemede "sonradan değiştirilmiş olabilir" itirazına açık olduğundan ispat gücünü kaybedebilir. KamuSM Zaman Damgası sayfasında bu mekanizmanın nasıl işlediği anlatılır.

Süre dolmadan önce veya sırasında loglar nasıl korunmalı?

Loglar, oluşturuldukları andan itibaren hash zinciriyle mühürlenmeli, zaman damgasıyla imzalanmalı ve değiştirilemez bir arşivde tutulmalıdır; bu üç adım birlikte bütünlük zincirini oluşturur.

Aşama	Amaç
Hash zinciri (SHA-256)	Her kaydın birbirine bağlı özetini oluşturmak, araya kayıt eklenmesini/çıkarılmasını belirgin kılmak
KamuSM zaman damgası	Kaydın o tarihte var olduğunu resmî ve bağımsız biçimde kanıtlamak
WORM arşiv	Kaydın saklama süresi boyunca üzerine yazılamamasını, silinememesini garanti etmek

Bu katmanlardan biri eksikse, 2 yıllık süre boyunca saklanan log dosyası teknik olarak var olsa da hukuken tartışmaya açık kalabilir.

Farklı marka firewall'lardan gelen loglar aynı süreyle mi saklanır?

Evet, kaynağı hangi cihaz veya marka olursa olsun (FortiGate, Sophos, Cisco, MikroTik ve diğerleri) toplanan tüm trafik logları aynı yasal asgari süreye ve aynı bütünlük şartına tabidir.

Çok markalı ortamlarda logların tek bir noktada toplanıp tutarlı biçimde imzalanması önemlidir. Çok Markalı Log Collector sayfası farklı cihazlardan gelen kayıtların nasıl tek akışta birleştirildiğini açıklar; marka bazlı detaylar için Firewall Uyumluluğu sayfasına bakılabilir.

Saklama yükümlülüğüne uyulmazsa ne olur?

Logları hiç tutmamak, eksik tutmak veya bütünlüğünü ispatlayamamak, denetim halinde idari yaptırımla ve olası bir soruşturmada ispat gücünün kaybıyla sonuçlanabilir [DOĞRULANACAK]. Kesin ceza miktarları için ilgili mevzuat metnine bakılması gerekir.

Pratikte asıl risk, soruşturma anında talep edilen logun "bütünlüğü bozulmuş" sayılması ve delil olarak kabul edilmemesidir. Bu durumda işletme, suçu işleyenin kendisi olmasa da sorumluluktan kurtulmakta güçlük çekebilir.

Sık sorulan sorular

2 yıllık süre dolduktan sonra loglar silinmeli mi?

Kanun asgari saklama süresini belirler; süre dolduktan sonraki uygulama kurumun kendi veri yönetimi politikasına bağlıdır. KVKK açısından gereksiz veri birikimini önlemek için silme politikası oluşturulması önerilir; detaylar için KVKK & Veri Yönetimi sayfasına bakılabilir.

Misafir WiFi logları da aynı 2 yıllık kurala mı tabi?

Evet, toplu kullanım sağlayıcısı sıfatıyla sunulan misafir internet erişiminin logları da aynı yasal çerçeveye girer. Otel, kafe, AVM gibi işletmelerin hotspot kayıtları için Hotspot & Captive Portal çözümü bu süreci yönetir.

Birden fazla lokasyonum varsa süre her şube için ayrı mı işler?

Her lokasyonun logu kendi oluşum tarihine göre saklanır; lokasyon sayısı arttıkça tek panelden tutarlı yönetim önem kazanır. Çok şubeli yapılar için Kurumsal / MSP paketi merkezi izleme imkânı sunar.

C.F.