BTK veya Savcılık Log Talebi Geldiğinde İşletme Ne Yapmalı?
Resmî bir log talebi geldiğinde önce yazının yetkili kurumdan geldiğini doğrulayın, kapsamı ve süreyi not edin, yalnız istenen tarih aralığındaki imzalı logları bütünlük kanıtıyla hazırlayın ve teslimi tutanakla kayıt altına alın.
Talep geldiğinde adım adım ne yapılmalı?
Süreç beş adımda ilerler: doğrulama, kapsamı belirleme, logları çıkarma, bütünlüğü kanıtlama ve teslimi kayıt altına alma. Loglar düzenli ve değiştirilemez biçimde saklanıyorsa iş çoğunlukla düzenli bir dışa aktarmadan ibarettir.
- Yazıyı kayda alın. Tarih, sayı, gönderen kurum, ilgili birim ve teslim için verilen süreyi not edin; yazının tam kopyasını saklayın.
- Yetkili kişilere iletin. Hukuk danışmanınıza veya işletmedeki sorumlu yöneticiye hemen haber verin. Yorum ve cevap metni onların işidir.
- Kapsamı netleştirin. Hangi IP adresi, hangi tarih-saat aralığı, hangi lokasyon isteniyor? Belirsiz noktaları yazılı olarak sorun.
- Logları ve kanıtını çıkarın. Yalnız istenen aralığı, imza ve zaman damgası bilgisiyle birlikte hazırlayın.
- Teslimi belgeleyin. Neyi, kime, ne zaman, hangi yolla verdiğinizi tutanak veya resmî yazışmayla kayıt altına alın.
Talebin gerçek ve yetkili olduğunu nasıl doğrularım?
Yazıdaki kurum adını, sayıyı, imza ve mühür bilgisini kontrol edin; şüphe varsa kurumun kendi resmî iletişim kanalından teyit alın. Doğrulanmamış bir adrese log göndermeyin.
Telefonla veya sıradan e-postayla gelen "acil" taleplere dayanarak veri paylaşmayın. Resmî yazışma yolu (ör. KEP) ve yazının sayısı, sonradan gerekçenizi gösteren belgelerdir. Hangi yolun geçerli olduğundan emin değilseniz hukuk danışmanınıza sorun [DOĞRULANACAK].
Hangi kayıtlar ve belgeler hazır olmalı?
Asgari olarak istenen aralığa ait imzalı log kaydı, bu kaydın değişmediğini gösteren bütünlük kanıtı ve talep yazısıyla teslim tutanağı hazır olmalıdır. Aşağıdaki tablo bu parçaları özetler.
| Belge | Ne işe yarar? | Nereden gelir? |
|---|---|---|
| İmzalı log kaydı | İstenen tarih aralığındaki bağlantı kayıtlarını içerir | Log arşiviniz |
| SHA-256 hash zinciri | Kayıtların sonradan değiştirilmediğini gösterir | İmzalama motoru |
| Zaman damgası | Kaydın belirli bir andan önce var olduğunu kanıtlar | Zaman damgası otoritesi (KamuSM) |
| Oturum kimliklendirme kaydı | Bir IP'nin hangi doğrulanmış oturuma ait olduğunu gösterir | Hotspot / captive portal |
| Talep yazısı ve teslim tutanağı | Sürecin kayıtlı ve izlenebilir olmasını sağlar | İşletmeniz |
LogSpot'ta bu parçalar 5651 imzalama ve arşivleme motoru tarafından üretilir; zaman damgasının işleyişi için KamuSM zaman damgası sayfasına bakabilirsiniz. Başlangıç paketinde tek tıkla savcılık/BTK ispat paketi yer alır.
Kişisel veriler ve KVKK açısından nelere dikkat edilmeli?
Yalnız talebin kapsadığı kayıtları paylaşın, fazlasını eklemeyin ve loglara kimin eriştiğini kaydedin. Loglar kişisel veri içerir; bu yüzden kapsam dışı kayıtlar ve gereksiz alanlar çıktıya girmemelidir.
İç kullanımda ve yazışmalarda örnekleri maskeleyin; örneğin telefon numarasını 05XX XXX XX 12 biçiminde yazın. Hangi verinin hangi gerekçeyle verildiğine dair değerlendirmeyi hukuk danışmanınız yapmalıdır. Rol bazlı maskeleme ve veri yönetimi için KVKK ve veri yönetimi sayfası yol gösterir.
Talep gelmeden önce hangi hazırlıklar yapılmalı?
En önemli hazırlık, logların kesintisiz toplanması, imzalanması ve yasal süre boyunca saklanmasıdır. Talep geldiğinde aranan kayıt yoksa sonradan üretmek mümkün olmaz.
- Kesintisiz toplama: Güvenlik duvarınızın syslog çıktısını çok markalı log collector ile merkezi bir yerde toplayın. Kesinti alarmı tanımlayın; LogSpot Başlangıç paketinde e-posta ile log kesinti alarmı bulunur.
- Kimliklendirme: Misafir oturumlarını hotspot ve captive portal üzerinden SMS doğrulamasıyla açın; böylece her oturum bir kimliğe bağlanır.
- Saklama süresi: Site bilgisine göre LogSpot imzalı logları 2 yıl saklar ve bunu yasal asgari süre olarak tanımlar. Kendi sektörünüz için ek bir süre gerekip gerekmediğini hukuk danışmanınıza sorun.
- Yazılı prosedür: Talebi kimin alacağı, kimin onaylayacağı ve kimin teslim edeceği önceden belli olsun.
- Deneme: Yılda bir kez örnek bir tarih aralığı için ispat paketi çıkarıp süreyi test edin.
Kendi altyapınıza uygun kurulumu görüşmek isterseniz iletişim ve demo talebi sayfasından yazabilirsiniz.
Sık sorulan sorular
Talebe ne kadar sürede yanıt vermeliyim?
Süre, genellikle talep yazısında belirtilir. Yazıdaki süreye uyun; yetişmeyecekse gecikmeyi gerekçesiyle birlikte, hukuk danışmanınız aracılığıyla yazılı olarak bildirin. Süreler talebin türüne göre değişebilir [DOĞRULANACAK].
Logların bir kısmı eksikse ne yapmalıyım?
Elinizde olanı olduğu gibi, eksik aralığı ve nedenini dürüstçe belirterek hukuk danışmanınızla birlikte bildirin. Eksik kaydı sonradan yeniden oluşturmaya çalışmayın; bu, bütünlük kanıtını zayıflatır.
İspat paketi hangi pakette bulunuyor?
Site bilgisine göre tek tıkla savcılık/BTK ispat paketi Başlangıç paketinde yer alır. Diğer paketlerin kapsamını paketler ve fiyatlandırma sayfasından inceleyebilirsiniz.
C.F.