5651 Cezaları: 2025, 2026 ve 2027 Karşılaştırması

Bu yazıda 5651 loglama yükümlülüklerinin ve cezalarının 2025'ten 2027'ye nasıl değiştiğini, kimlerin hangi yaptırımla karşılaşabileceğini ve 2027'ye nasıl hazırlanacağınızı resmî metne dayanarak açıklıyoruz.

2025, 2026 ve 2027 Karşılaştırması

Kimler Hangi Yükümlülüğe Tabidir?

• Tüm toplu kullanım sağlayıcılar (Yönetmelik m.4): suç oluşturan içeriğe erişimi önlemek için içerik filtreleme sistemi kullanmak; erişim kayıtlarını elektronik ortamda kaydedip 2 yıl saklamak; kamuya açık alanlarda internet sunuyorsa SMS ve benzeri yöntemlerle kullanıcıları tanımlayan sistem kurmak.
• Ticari amaçlı toplu kullanım sağlayıcılar (m.5): bunlara ek olarak mülki idare amirinden izin belgesi almak, sabit IP kullanmak, filtreleme ile birlikte güvenli internet hizmeti kullanmak ve kayıtların doğruluğunu ve bütünlüğünü teyit eden değeri günlük kaydedip 2 yıl saklamak zorundadır. Denetim ve m.11 yaptırımları bu grup içindir.

Yaptırımlar Nasıl Uygulanır?

Yönetmelik m.11'e göre 5. maddedeki yükümlülüklere aykırı hareket eden ticari amaçlı sağlayıcılara mülki idare amiri ilk ihlalde yazılı uyarı verir; ihlal devam ederse üç güne kadar kapatır; ihlal tekrarlanırsa 1.000 TL ile 15.000 TL arasında idari para cezası verebilir. Kanun m.7/4 aynı üç yaptırımı sayar. Kabahatler Kanunu m.17/7 ise idari para cezalarının her takvim yılı başından geçerli olmak üzere ilan edilen yeniden değerleme oranında artırılarak uygulanacağını belirtir. Bu nedenle uygulanan tutar, kanundaki taban tutardan yüksek olabilir; güncel tutarı mülki idare amirliğinden teyit edin. Cezanın miktarı belirlenirken ekonomik kazanç, ihlalin devamı ve tekerrür ağırlaştırıcı; ekonomik kazanç elde edilmemesi ve geçmişteki olumlu tutum hafifletici sayılır (m.12).

2026'da Ne Değişti? (7590 Sayılı Kanun)

1. Yetkili kurum değişti. 24 Temmuz 2026 tarihli 7590 sayılı Kanun ile kanundaki "Kurum" (BTK) ifadeleri "Başkanlık" (Siber Güvenlik Başkanlığı) olarak değiştirildi. Yönetmelik metni mevzuat.gov.tr'de Ekim 2026 itibarıyla hâlâ BTK adını taşıyor; uyarlamayı izliyoruz.
2. "Trafik bilgisi" tanımı genişledi. Kanun m.2/j'ye "kaynak ve hedef port bilgisi" ifadesi eklendi. Bu tanım erişim sağlayıcılar (internet servis sağlayıcılar) için geçerlidir. Toplu kullanım sağlayıcıların tuttuğu "erişim kayıtları" ise Yönetmelik m.3/e'de ayrıca tanımlıdır ve bu metinde bir değişiklik yoktur.

Hangi Kayıtlar, Ne Kadar Süre Saklanır?

• Erişim kayıtları (Yönetmelik m.3/e): iç ağda dağıtılan IP adresi, kullanıma başlama ve bitiş zamanı, MAC adresi ve hedef IP adresi. Bir IP adresinin portlar aracılığıyla birden fazla kullanıcıya paylaştırıldığı durumda kullanıcıya tahsis edilen gerçek IP ve port bilgisi de kayda girer.
• Kayıtlar 2 yıl saklanır (m.4/1-b ve m.5/1-d).
• Ticari amaçlı sağlayıcılar, kayıtların doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri günlük kaydeder ve 2 yıl saklar (m.5/1-e).

2027'ye Hazırlık Kontrol Listesi

• Erişim kayıtlarınızda Yönetmelik m.3/e alanları (iç IP, başlangıç ve bitiş zamanı, MAC, hedef IP; ortak IP-port paylaşımı varsa port) var mı?
• Kayıtlar 2 yıl boyunca erişilebilir biçimde saklanıyor mu?
• Kamuya açık alanda SMS gibi bir yöntemle kullanıcı tanımlama yapılıyor mu (m.4/1-c)?
• İçerik filtreleme sistemi aktif ve güncel mi?
• Ticari amaçlıysanız: izin belgeniz, sabit IP bildiriminiz ve günlük bütünlük değeri kaydınız tamam mı?
• Yönetmeliğin Siber Güvenlik Başkanlığı adına uyarlanıp uyarlanmadığını ve Kasım 2026 sonunda açıklanacak yeniden değerleme oranını takip ediyor musunuz?

NextLog5651, kayıtları SHA-256 ile imzalar, Kamu SM zaman damgası uygular ve herhangi bir tarih aralığı için raporu dakikalar içinde sunmanızı sağlar.

Sonuç

2025'ten 2027'ye ceza aralığı kanun metninde değişmedi; değişen şey yetkili kurum oldu. Yükümlülüklerin asıl yükü erişim kayıtlarını 2 yıl saklamakta ve (ticari amaçlıysanız) günlük bütünlük değerini kaydetmekte. 2027'ye hazırlıklı girmenin yolu, kayıt alanlarınızı, saklama süresini ve belgelerinizi bu çerçevede gözden geçirmektir.

Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Kaynaklar: 5651 sayılı Kanun (konsolide metin) ve İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (11.04.2017, 30035 sayılı Resmî Gazete), mevzuat.gov.tr; 5326 sayılı Kabahatler Kanunu m.17/7; VUK yeniden değerleme tebliğleri (27.11.2024 ve 27.11.2025 tarihli Resmî Gazete).