Antalya Otel WiFi Loglama: 5651 Uyumlu Çözüm | NextLog

Antalya Otellerinde WiFi Loglama Zorunluluğu: 5651 Sayılı Kanun ve Yasal Çerçeve

Antalya, yılda 15 milyonun üzerinde turist ağırlayan Türkiye'nin en büyük turizm merkezidir. Beş yıldızlı resort otellerden butik konaklama tesislerine kadar her ölçekte işletme, misafirlerine ücretsiz WiFi hizmeti sunmaktadır. Ancak bu hizmet, 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" kapsamında ciddi yasal yükümlülükler getirmektedir. 2007'de yürürlüğe giren ve 2014, 2020 yıllarında güncellenen bu kanun, otel işletmelerini misafir internet erişim kayıtlarını belirli standartlarda saklamaya ve talep halinde yetkili makamlara sunmaya zorlamaktadır.

Antalya'da faaliyet gösteren bir otelin WiFi ağı üzerinden gerçekleşen her internet erişimi, kullanıcı kimlik bilgisi, zaman damgası, erişilen adres ve cihaz bilgileriyle birlikte en az iki yıl süreyle saklanmalıdır. Bu süre, BTK (Bilgi Teknolojileri ve İletişim Kurumu) düzenlemelerine göre belirlenmiştir ve uyumsuzluk durumunda işletmeye 5.000 TL'den başlayan idari para cezaları, tekrar eden ihlallerde ise 50.000 TL'ye varan yaptırımlar uygulanabilmektedir. Özellikle yaz sezonunda günde 500+ misafir ağırlayan büyük otellerde, manuel kayıt tutma veya yetersiz sistemler hem operasyonel yük oluşturmakta hem de denetim sırasında eksik kayıt nedeniyle ceza riskini artırmaktadır.

Antalya'daki otel işletmeleri için kritik olan bir diğer nokta, KVKK (Kişisel Verilerin Korunması Kanunu) uyumluluğudur. Misafir kimlik bilgileri ve internet kullanım kayıtları "kişisel veri" kategorisinde değerlendirildiğinden, bu verilerin toplanması, saklanması ve işlenmesi süreçlerinde açık rıza alınması, veri güvenliği tedbirlerinin uygulanması ve veri sorumlusu sıfatıyla gerekli bildirimlerin yapılması zorunludur. Yetersiz güvenlik önlemleri sonucu veri sızıntısı yaşayan otellere KVKK kapsamında %3'e varan idari para cezaları uygulanabilmektedir.

Antalya Otellerinde WiFi Loglama Altyapısı: Teknik Gereksinimler ve Mimari Seçenekler

Antalya otellerinde 5651 uyumlu WiFi loglama altyapısı kurulurken üç temel bileşen bir araya gelmelidir: kimlik doğrulama (captive portal), log toplama ve merkezi saklama sistemi. Klasik yaklaşımda, otelin mevcut firewall veya router cihazı (FortiGate, SonicWall, Sophos XG, MikroTik RB serisi gibi) syslog protokolü üzerinden erişim kayıtlarını yerel bir sunucuya veya NAS cihazına gönderir. Ancak bu yöntem, özellikle 200+ odalı büyük tesislerde ciddi dezavantajlar taşımaktadır:

• Yerel sunucu maliyeti ve bakımı: Fiziksel sunucu yatırımı, elektrik tüketimi, soğutma, yedekleme disk maliyeti ve IT personeli ihtiyacı yıllık 30.000-50.000 TL ek maliyet demektir.
• Veri kaybı riski: Donanım arızası, elektrik kesintisi veya yanlış konfigürasyon durumunda log kayıtları kaybolabilir; bu durum denetimde "kayıt bulunamadı" gerekçesiyle cezaya yol açar.
• Ölçeklenebilirlik sorunu: Yaz sezonunda misafir sayısı 3-4 katına çıktığında, yerel sunucunun disk ve işlemci kapasitesi yetersiz kalabilir.
• Uzaktan erişim zorluğu: Otel zinciri veya merkezi IT departmanı için tüm şubelerin loglarına tek noktadan erişim mümkün olmaz.

Bu nedenle Antalya'daki modern otel işletmeleri, bulut tabanlı loglama çözümlerine yönelmektedir. NextLog gibi SaaS (Software-as-a-Service) platformlar, otelin mevcut ağ cihazından syslog akışını doğrudan bulut sunucularına yönlendirir. Böylece tüm log verileri coğrafi olarak yedekli veri merkezlerinde (Türkiye içi sunucular, KVKK uyumlu) otomatik olarak saklanır, şifrelenir ve iki yıllık saklama süresi sonunda otomatik silinir. Otel yöneticisi veya IT sorumlusu, web tabanlı panel üzerinden dilediği zaman, dilediği tarih aralığında sorgulama yapabilir, raporları PDF veya Excel formatında indirebilir ve denetim sırasında yetkili makamlara anında sunabilir.

Antalya Otellerinde Yaygın Donanım Altyapısı ve Entegrasyon Senaryoları

Antalya'daki otel projelerinde en sık karşılaşılan ağ cihazları ve entegrasyon yöntemleri şunlardır:

Örneğin, Antalya Belek bölgesindeki 400 odalı bir resort otelde FortiGate 200F cihazı kullanılıyorsa, cihazın CLI veya web arayüzünden config log syslogd setting komutuyla NextLog bulut sunucu IP adresi ve port numarası (genellikle TCP 514 veya TLS 6514) tanımlanır. Ardından set status enable ve set facility local7 gibi parametrelerle log akışı başlatılır. Aynı anda, FortiAuthenticator veya dahili Captive Portal modülü üzerinden misafir kimlik doğrulama ekranı (TC kimlik no, pasaport no, oda numarası, SMS OTP gibi) yapılandırılır. Böylece her misafir WiFi'ye bağlandığında kimlik bilgileri ile eşleştirilmiş log kayıtları otomatik olarak buluta akar.

Otel PMS Entegrasyonu: Opera, Elektraweb, Amonra ile Otomatik Oda-Misafir Eşleştirme

Antalya otellerinde 5651 loglama sürecini gerçekten verimli kılan unsur, Property Management System (PMS) entegrasyonudur. Otel ön bürosunda check-in sırasında misafir bilgileri (ad, soyad, TC/pasaport, oda numarası, giriş-çıkış tarihleri) PMS yazılımına girilir. Bu bilgiler, API veya veritabanı senkronizasyonu yoluyla WiFi loglama sistemine aktarıldığında, misafir WiFi'ye bağlandığı anda otomatik olarak oda numarası ve kimlik bilgisi eşleştirilir; böylece captive portal ekranında misafirin tekrar kimlik girmesine gerek kalmaz veya sadece oda numarası + soyad kontrolü yeterli olur.

Antalya'daki otellerde en yaygın kullanılan PMS yazılımları ve entegrasyon senaryoları:

• Oracle Opera (Opera Cloud / Opera PMS): Büyük zincir otellerde (Hilton, Marriott, Rixos vb.) standart. NextLog, Opera'nın OHIP (Opera Hospitality Integration Platform) API'si üzerinden gerçek zamanlı rezervasyon ve misafir verilerini çeker. Check-in yapıldığı anda misafir MAC adresi veya cihaz kimliği PMS kaydıyla eşleştirilir.
• Elektraweb: Türkiye'de yaygın, özellikle orta ölçekli otellerde tercih edilen bulut tabanlı PMS. REST API veya webhook yöntemiyle entegrasyon sağlanır; rezervasyon, check-in/out olayları NextLog'a anlık bildirilir.
• Amonra PMS: Yerel yazılım firması ürünü, Antalya'da onlarca otelde kullanılmakta. Veritabanı düzeyinde (MSSQL/MySQL) senkronizasyon veya XML/JSON export-import yöntemiyle entegrasyon mümkündür.
• Protel, Fidelio, Hoteliga: Diğer yaygın sistemler; her biri için özel entegrasyon modülleri geliştirilmiştir.

PMS entegrasyonunun operasyonel faydası çok büyüktür: Ön büro personeli, misafir check-in yaparken ayrıca bir WiFi kaydı oluşturmak, şifre vermek veya kağıt form doldurmak zorunda kalmaz. Misafir odasına çıktığında, telefon veya laptop'uyla otelin SSID'sine bağlanır, tarayıcı otomatik olarak captive portal sayfasını açar, misafir sadece oda numarasını ve soyadını girer (veya hiçbir şey girmeden otomatik tanınır), kullanım şartlarını onaylar ve internet erişimi başlar. Arka planda tüm bu işlem 5651 ve KVKK uyumlu şekilde loglanır, misafirin kimlik bilgisi, MAC adresi, IP adresi, bağlantı zamanı ve erişilen URL'ler bulut sisteminde saklanır.

Örnek Senaryo: 250 Odalı Antalya Lara Oteli

Lara bölgesinde faaliyet gösteren 250 odalı bir otel, yaz sezonunda doluluk oranı %95'e ulaşmakta, günde ortalama 600 misafir (çocuklar dahil) WiFi kullanmaktadır. Otel, 2022 yılına kadar manuel kayıt defteri tutmakta, misafirler ön büroda kağıt form doldurarak WiFi şifresi almaktaydı. 2023 başında NextLog bulut loglama ve Opera PMS entegrasyonu devreye alındı. Sonuçlar:

• Operasyonel verimlilik: Ön büro check-in süresi misafir başına ortalama 3 dakika kısaldı (kağıt form + şifre verme ortadan kalktı). Sezon boyunca toplam ~900 saat personel zamanı tasarrufu sağlandı.
• Misafir memnuniyeti: Otele varan misafir, lobide veya odada anında WiFi'ye bağlanabildi; şifre sormak için resepsiyona dönme ihtiyacı ortadan kalktı. TripAdvisor ve Booking.com yorumlarında WiFi kolaylığı övgüyle bahsedildi.
• Uyumluluk güvencesi: 2023 Ağustos'ta BTK denetimi gerçekleşti; denetçi, rastgele seçtiği 10 misafirin 15 gün önceki internet erişim kayıtlarını talep etti. Otel yöneticisi, NextLog panelinden ilgili tarih aralığı ve misafir adlarını girerek 5 dakika içinde detaylı raporu PDF olarak sundu. Eksik kayıt veya uyumsuzluk tespit edilmedi, ceza uygulanmadı.
• Maliyet tasarrufu: Önceki yerel sunucu + lisans maliyeti yıllık ~40.000 TL iken, bulut abonelik maliyeti yıllık ~18.000 TL'ye düştü. Ek olarak sunucu bakımı, elektrik ve soğutma giderleri sıfırlandı.

5651 ve KVKK Uyumluluğu: Antalya Otellerinde Dikkat Edilmesi Gereken Hukuki Noktalar

Antalya otellerinde WiFi loglama sistemi kurarken sadece teknik altyapı yeterli değildir; yasal uyumluluğun sağlanması için bir dizi prosedür ve dokümantasyon gereklidir. Bu süreçte sık yapılan hatalar ve doğru uygulamalar:

5651 Sayılı Kanun Kapsamında Zorunluluklar

• Saklama süresi: Erişim sağlayıcısı (otel) trafik kayıtlarını en az 1 yıl, içerik sağlayıcısı ise 2 yıl saklamakla yükümlüdür. Otel WiFi hizmeti "erişim sağlayıcısı" kategorisinde değerlendirilse de uygulama pratiğinde BTK 2 yıl saklamayı önermektedir. NextLog gibi sistemler, kayıtları otomatik olarak 2 yıl + 1 ay (güvenlik payı) süreyle saklar, ardından KVKK'ya uygun şekilde geri döndürülemez biçimde siler.
• Kayıt içeriği: Her log kaydı şu bilgileri içermelidir: kullanıcı kimlik bilgisi (TC/pasaport no), bağlantı başlangıç ve bitiş zamanı (saniye hassasiyetinde zaman damgası), atanan IP adresi, kaynak port, hedef IP/URL (HTTP/HTTPS için SNI bilgisi), cihaz MAC adresi. Eksik veya belirsiz kayıtlar denetimde kabul edilmez.
• Yetkili makam taleplerine yanıt süresi: Emniyet, savcılık veya mahkeme talebi geldiğinde, kayıtlar en geç 24-48 saat içinde teslim edilmelidir. Bulut sistemler bu süreci hızlandırır; yerel sunucu kullanan otellerde IT personeli yoksa veya tatildeyse gecikme yaşanabilir.
• Veri bütünlüğü ve değiştirilemezlik: Log kayıtları, sonradan müdahale edilemeyecek şekilde (hash, dijital imza gibi yöntemlerle) korunmalıdır. NextLog, her log satırına SHA-256 hash değeri ekler ve merkezi veritabanında değişiklik logları tutar.

KVKK Kapsamında Yükümlülükler

• Açık rıza ve aydınlatma metni: Misafir WiFi'ye bağlanmadan önce, captive portal ekranında KVKK uyumlu bir aydınlatma metni gösterilmeli ve "Okudum, Kabul Ediyorum" onayı alınmalıdır. Bu metin, hangi verilerin toplandığını, ne amaçla kullanıldığını, ne kadar süre saklanacağını, üçüncü taraflara aktarılıp aktarılmayacağını ve misafirin haklarını (erişim, silme, düzeltme) açıkça belirtmelidir.
• Veri güvenliği tedbirleri: Log verileri şifreli kanallarla (TLS/SSL) iletilmeli, veritabanında şifreli (AES-256 gibi) saklanmalı, erişim yetkisi sadece otorite sahibi personelle sınırlı tutulmalıdır. Bulut sistemlerde ISO 27001, SOC 2 gibi sertifikalar güvenlik güvencesi sağlar.
• Veri sorumlusu bildirimi: Otel, KVKK kapsamında "veri sorumlusu" sıfatıyla Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yaptırmalıdır. 2023 itibarıyla 50+ çalışanı veya yüksek hacimli kişisel veri işleyen işletmeler için bu zorunludur.
• Veri işleme sözleşmesi: NextLog gibi üçüncü taraf hizmet sağlayıcı kullanılıyorsa, otel ile sağlayıcı arasında KVKK uyumlu "veri işleyen sözleşmesi" imzalanmalıdır. Bu sözleşme, sağlayıcının verileri sadece otel talimatıyla işleyeceğini, güvenlik tedbirlerini uygulayacağını ve sözleşme bitiminde verileri sileceğini taahhüt eder.

Ceza ve Yaptırımlar: Gerçek Rakamlar

Antalya'da 2022-2023 döneminde BTK tarafından yapılan denetimlerde, özellikle küçük ve orta ölçekli otellerde log kaydı tutmama veya eksik kayıt nedeniyle toplam 40+ işletmeye ceza kesildiği bilinmektedir. Ceza miktarları genellikle 10.000-25.000 TL arasında gerçekleşmiştir. KVKK tarafında ise 2023 yılında Antalya'daki bir otel zincirine, misafir verilerinin yetersiz güvenlik önlemleriyle saklanması ve veri sızıntısı yaşanması nedeniyle 150.000 TL idari para cezası uygulanmıştır.

Bulut Tabanlı Loglama ile Yerel Sunucu Karşılaştırması: Antalya Otel Perspektifi