Otel ve Tatil Köylerinde Misafir WiFi İçin 5651 Uyum Kontrol Listesi
Ücretsiz misafir WiFi sunan bir otel, internet erişimini toplu kullanıma açtığı için erişim kayıtlarını elektronik ortamda tutmalı, kullanıcıyı tanımlamalı ve kayıtları iki yıl saklamalıdır. Pratikte bu; kimliklendirme, imzalı loglama ve saklama adımlarından oluşur.
Otelim 5651 kapsamında neden sorumlu sayılır?
Misafirlerinize internet erişimi sağladığınız anda, o ağdan yapılan her bağlantının kaydını tutabilmeniz beklenir. Misafir kendi cihazıyla bağlansa bile bağlantı sizin internet çıkışınız üzerinden yapılır. Bu nedenle "kim, hangi saatte, hangi IP ile bağlandı" sorusuna cevap verebilmeniz gerekir.
İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, erişim kayıtlarının elektronik ortamda kaydedilmesini ve iki yıl saklanmasını düzenler. Kayıtların doğruluğunu teyit eden değerin de günlük olarak kaydedilip iki yıl saklanması öngörülür. Otelin yönetmelikteki hangi sağlayıcı grubuna girdiği ve ilgili madde numaraları kendi hukuk danışmanınızla ayrıca teyit edilmelidir [DOĞRULANACAK].
Misafir WiFi için 5651 kontrol listesi nedir?
Aşağıdaki sıra, bir otelin başlangıçtan denetime hazır hale gelmesine kadar izleyebileceği temel adımları özetler.
- Ağı ayırın: Misafir ağını personel ve yönetim ağından ayrı bir VLAN veya SSID üzerinde tutun.
- Kimliklendirmeyi açın: Parolasız ya da herkesin bildiği ortak şifreyle çalışan açık ağ, kullanıcıyı tanımlamaz. Karşılama sayfası (captive portal) ile kişiye bağlı giriş kurun.
- Kimlik kaynağını seçin: Otelde en pratik kaynak, misafirin check-in'de zaten verdiği bilgidir. PMS entegrasyonu bunu kullanır.
- Ağ cihazı loglarını toplayın: Firewall veya erişim cihazınızın bağlantı kayıtlarını merkezi bir noktada birleştirin.
- Logları imzalayın: Kayıtların sonradan değiştirilmediğini gösterecek zaman damgası uygulayın.
- İki yıl saklayın: Kayıtları ve doğrulama değerlerini erişilebilir biçimde arşivleyin.
- KVKK sürecini kurun: Aydınlatma metni, erişim yetkileri ve saklama sonrası imha adımlarını belirleyin.
- Talep prosedürü yazın: Resmî kurumlardan gelen log talebine kimin, nasıl yanıt vereceğini önceden belirleyin.
Misafiri hangi yöntemle kimliklendirmeliyim?
En uygun yöntem, misafirin kimliğini konaklama kaydıyla eşleştirebildiğiniz yöntemdir. Otelde bu çoğunlukla PMS doğrulamasıdır; PMS bulunmayan alanlarda ise SMS ile tek kullanımlık şifre (OTP) kullanılabilir.
| Yöntem | Nasıl çalışır? | Uygun olduğu durum |
|---|---|---|
| PMS doğrulaması | Misafir oda numarası ve soyadını yazar; konaklama kaydı PMS'ten gerçek zamanlı doğrulanır. | Konaklayan misafirler |
| SMS OTP | Cep telefonuna gelen tek kullanımlık kodla giriş yapılır. | Lobi, restoran, günübirlik ziyaretçi |
| Ortak şifre | Herkes aynı parolayı kullanır. | Kullanıcıyı tanımlamadığı için tek başına yeterli değildir. |
LogSpot'un otel çözümünde misafir oda numarası ve soyadıyla giriş yapar, resepsiyon LogSpot'a ayrıca veri girmez ve erişim check-out gecesi kendiliğinden kapanır. Ayrıntılar için Otel PMS Entegrasyonu sayfasına, desteklenen sistemler arasında Opera, Fidelio, Elektra ve Sedna bulunur. SMS ile doğrulama gereken alanlar için Netgsm SMS OTP seçeneğine bakabilirsiniz.
Loglar nasıl imzalanır ve ne kadar saklanır?
Yönetmelik kapsamında erişim kayıtlarının saklama süresi iki yıldır. Logların değiştirilmediğini göstermek için kayıtlar zaman damgasıyla imzalanır; LogSpot bunu TÜBİTAK KamuSM'nin RFC 3161 uyumlu zaman damgası servisiyle yapar.
Bu yapıyı kurarken şunlara dikkat edin:
- İmzalama ve arşivleme işleminin otomatik ve düzenli çalıştığını doğrulayın; ayrıntılar için 5651 İmzalama & Arşivleme Motoru sayfasına bakın.
- Zaman damgasının kaynağını öğrenin; bu konuyu KamuSM Zaman Damgası sayfası anlatır.
- Saklama süresiyle ilgili genel çerçeve için 5651 kapsamında logların saklama süresi yazısını okuyun.
Kişisel veriler ve resmî talepler nasıl yönetilir?
Misafir WiFi logları kişisel veri içerir; bu yüzden erişim yetkisi, amaçla sınırlı kullanım ve süre sonunda imha planı gerekir. Oda numarası, soyadı veya telefon gibi bilgiler raporlarda ve destek yazışmalarında maskeli gösterilmelidir (ör. oda 4**, soyadı K****).
KVKK tarafındaki yapı için KVKK & Veri Yönetimi sayfasını inceleyebilirsiniz. Savcılık veya BTK'dan talep geldiğinde izlenecek adımlar log talebi geldiğinde işletme ne yapmalı yazısında anlatılır. Otel sektörüne özel çözümün tamamı için Oteller & Tatil Köyleri sayfasına bakabilirsiniz.
Sık sorulan sorular
Misafir kendi telefonunun internetini kullanırsa da loglama gerekir mi?
Hayır. Yükümlülük, sizin sağladığınız internet erişimiyle ilgilidir. Misafir mobil verisini kullanıyorsa o bağlantı sizin ağınızdan geçmez ve sizin tarafınızda kayıt oluşmaz.
Resepsiyon her misafir için ayrıca işlem yapmak zorunda mı?
PMS entegrasyonu varsa hayır. Kayıt PMS'e her zamanki gibi girilir, misafir oda numarası ve soyadıyla bağlanır, erişim check-out gecesi kendiliğinden kapanır.
Loglama için internet altyapımı baştan kurmam gerekir mi?
Bu, mevcut cihazlarınıza bağlıdır. Firewall veya erişim cihazınızın desteklenip desteklenmediğini Firewall Uyumluluğu sayfasından kontrol edebilir, kurulum planı için iletişim ve demo talebi formunu kullanabilirsiniz.
Hangi resmî kaynaklara bakmalıyım?
Kendi durumunuzu değerlendirirken birincil kaynaklara başvurun: İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (Resmî Gazete, 11 Nisan 2017) ve BTK'nın toplu ve halka açık internet düzenlemesi duyurusu. Duyuru yönetmeliğin tam metni değildir ve oteller için ayrı bir hüküm içermez; bu yüzden yükümlülüğünüzün kapsamını yönetmelik metninden ve hukuk danışmanınızdan teyit edin.
C.F.