Bursa Otel WiFi Kurulumu & 5651 Loglama Çözümleri | NextLog

Bursa Otel WiFi Kurulumu: KVKK ve 5651 Uyumlu Altyapı Neden Zorunlu?

Bursa'da faaliyet gösteren otel, apart otel ve butik konaklama tesisleri, misafirlerine ücretsiz veya ücretli WiFi hizmeti sunduğu anda 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamına girer. Bu kanun, işletmenizi yalnızca teknik bir log kayıt sistemi kurmaya değil, aynı zamanda her bağlantı oturumunun detaylarını —kullanıcı kimlik bilgisi, bağlantı zamanı, IP adresi, MAC adresi, oturum süresi— en az bir yıl boyunca güvenli biçimde saklamaya zorunlu kılar. Bursa Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü ve BTK denetimleri sırasında bu kayıtları elektronik ortamda anında sunamamak, işletme sahibi adına 10.000 TL idari para cezası ve hizmet durdurma yaptırımı getirir. Nilüfer, Osmangazi ve Yıldırım ilçelerinde yoğunlaşan otel işletmelerinin çoğu, mevcut router veya access point'lerinin syslog fonksiyonunu aktif etmekle yetinir; ancak bu ham loglar ne KVKK'nın aradığı "kişisel veri envanteri ve güvenlik tedbirleri" standardını karşılar ne de mahkeme taleplerine uygun raporlama yapısı sunar. NextLog gibi bulut tabanlı bir 5651 loglama ve kurumsal hotspot platformu, hem yasal gereklilikleri otomatik tamamlar hem de misafir deneyimini portal sayfası, sosyal medya girişi ve SMS onay seçenekleriyle zenginleştirir.

Bursa özelinde karşılaşılan en yaygın sorun, otel PMS yazılımıyla (Opera, Elektraweb, Amonra, Protel) WiFi altyapısının entegre olmamasıdır. Resepsiyon personeli, oda numarası ve misafir adını manuel olarak hotspot portalına girmek zorunda kalır; bu hem zaman kaybı hem de veri tutarsızlığı yaratır. İkinci kritik nokta, firewall veya router'ın syslog çıktısının okunabilir formata dönüştürülmesi ve BTK'nın XML şemasına uygun export alınmasıdır. Üçüncü zorluk ise çok katlı, geniş lobi ve açık havuz alanlarına sahip otellerde seamless roaming (kesintisiz dolaşım) sağlamak ve her access point'in loglarını merkezi sunucuda birleştirmektir. Bu üç sorunu çözmeden kurulan WiFi altyapıları, denetimde eksik bulunur ve işletmeyi riske atar.

Bursa Otel WiFi Kurulumu: Adım Adım Teknik Mimari

Başarılı bir Bursa otel WiFi projesi, ağ topolojisi tasarımıyla başlar. Örnek senaryo: Nilüfer'de 80 odalı, 4 katlı bir işletme oteli. Kat başına iki adet dual-band (2.4 GHz + 5 GHz) enterprise access point yerleştirilir; lobi ve restoran gibi yoğun alanlara ekstra AP eklenir. Tüm AP'ler merkezi bir controller veya bulut yönetim platformu (UniFi, Aruba Instant, Cisco Meraki, Ruckus Unleashed) üzerinden yönetilir. Controller, SSID (ağ adı) politikalarını, VLAN segmentasyonunu ve roaming parametrelerini tek noktadan dağıtır. Misafir trafiği, ayrı bir VLAN (örneğin VLAN 100) içinde izole edilir ve iç ağdan (PMS sunucuları, IP telefon, kamera sistemi) tamamen ayrıştırılır. Bu VLAN, işletmenin gateway cihazına (FortiGate 60F, MikroTik RB4011, Sophos XG 106, SonicWall TZ370) yönlendirilir ve burada captive portal devreye girer.

Gateway cihazında captive portal özelliği aktif edilir; ancak yerleşik portal sayfası genellikle sınırlıdır: özelleştirilebilir tasarım, PMS entegrasyonu, sosyal medya OAuth girişi ve SMS doğrulama eksiktir. Bu noktada NextLog bulut hotspot modülü devreye girer. Gateway'in RADIUS ayarları, NextLog'un cloud RADIUS sunucusunu işaret edecek şekilde yapılandırılır (RADIUS server IP, shared secret, accounting port 1813). Misafir cihaz WiFi ağına bağlandığında, HTTP trafiği NextLog portal sayfasına yönlendirilir. Portal üzerinde misafir, oda numarası + soyadı girişi yapar; NextLog, arka planda PMS API'sine sorgu atar (Opera OHIP, Elektraweb REST, Amonra SOAP), rezervasyon doğrulanırsa kullanıcıya benzersiz bir oturum kimliği ve şifre üretilir veya tek kullanımlık SMS kodu gönderilir. Kullanıcı onayladıktan sonra RADIUS Access-Accept mesajı gateway'e iletilir ve internet erişimi açılır. Aynı anda bağlantı başlangıç kaydı (timestamp, MAC, IP, kullanıcı kimliği) NextLog veritabanına yazılır.

Oturum boyunca gateway, her 10 dakikada bir RADIUS Accounting-Update paketi gönderir; bu paketler indirilen/yüklenen veri miktarını, oturum süresini ve aktif bağlantı durumunu içerir. Kullanıcı çıkış yaptığında veya zaman aşımına uğradığında Accounting-Stop paketi gelir ve oturum kaydı kapatılır. Tüm bu işlem, 5651 sayılı kanunun 6. maddesi uyarınca bir yıl boyunca şifreli biçimde AWS Frankfurt bölgesinde saklanır. NextLog yönetim panelinden, otel müdürü veya IT sorumlusu, tarih aralığı, oda numarası veya MAC adresine göre arama yapabilir ve BTK XML formatında rapor alabilir. Denetim sırasında yetkili makam talebini sisteme yükler, platform otomatik olarak ilgili kayıtları filtreler ve imzalı PDF + XML çıktı üretir.

FortiGate, MikroTik, Sophos ve SonicWall Entegrasyonu

Bursa otellerinde en yaygın dört firewall/router markası şunlardır:

• FortiGate (60F, 80F serisi): CLI veya GUI üzerinden "config user radius" ve "config wireless-controller vap" komutlarıyla NextLog RADIUS sunucusu tanımlanır. Captive portal ayarları "config wireless-controller hotspot20-anqp" altında özelleştirilir; portal URL NextLog'a yönlendirilir. Syslog çıktısı "config log syslogd setting" ile NextLog syslog collector'ına (TCP 514 veya TLS 6514) gönderilir.
• MikroTik (hAP ac², RB4011): "/ip hotspot" menüsünden hotspot profili oluşturulur, RADIUS server eklenir (/radius add address=nextlog-radius secret=xxxxx). Login sayfası NextLog'un özel HTML şablonuna işaret eder (/ip hotspot profile set default html-directory=nextlog). User manager yerine harici RADIUS kullanıldığı için log kayıtları doğrudan NextLog'a akar.
• Sophos XG (106, 136): "Authentication > Servers" bölümünden RADIUS server tanımlanır. "Wireless Protection > Hotspot" altında yeni hotspot voucher profili oluşturulur, ancak NextLog entegrasyonunda voucher yerine RADIUS authentication seçilir. "Log Settings > Syslog" üzerinden NextLog collector eklenir.
• SonicWall (TZ370, TZ470): "Users > Settings > RADIUS" menüsünden NextLog RADIUS sunucusu eklenir. "Wireless > Guest Services" altında captive portal aktif edilir, redirect URL NextLog portal adresi olarak girilir. "Log > Syslog" ayarlarından NextLog IP ve port bilgisi kaydedilir.

Tüm markalarda ortak adım, NTP (Network Time Protocol) senkronizasyonunun aktif olmasıdır. 5651 uyumluluğu için zaman damgası kritiktir; bir saatlik sapma bile log kaydını geçersiz kılar. Gateway cihazı, Türkiye NTP sunucularına (tr.pool.ntp.org) veya NextLog'un kendi NTP endpoint'ine senkronize edilmelidir.

Nilüfer Otel Loglama: Bölgesel Özellikler ve Vaka Çalışması

Nilüfer ilçesi, Bursa'nın iş turizmi ve fuar merkezidir. Merinos Atatürk Kongre ve Kültür Merkezi, Tofaş Spor Salonu ve çok sayıda kurumsal ofis, bölgeye yoğun iş gezisi trafiği getirir. Bu bölgedeki oteller —örneğin Hilton Bursa Convention Center, Sheraton Bursa, Crowne Plaza— genellikle 150+ oda kapasiteli, çok katmanlı WiFi altyapısına sahiptir. Nilüfer'de karşılaşılan teknik zorluklar:

• Yüksek eşzamanlı kullanıcı sayısı: Kongre dönemlerinde lobi ve toplantı salonlarında 200+ cihaz aynı anda bağlanır. Access point yoğunluğu (client density) hesaplanmalı, her AP maksimum 30-40 eşzamanlı istemciyle sınırlandırılmalıdır.
• VLAN ve QoS politikaları: Misafir WiFi trafiği, otel içi VoIP ve PMS trafiğinden izole edilmeli; bant genişliği kullanıcı başına sınırlandırılmalıdır (örneğin 5 Mbps download, 2 Mbps upload).
• PMS entegrasyonu: Opera PMS, OHIP (Opera Hospitality Integration Platform) üzerinden RESTful API sunar. NextLog, check-in/check-out olaylarını gerçek zamanlı alır ve kullanıcı oturumunu otomatik kapatır/açar.

Vaka: Nilüfer'de 120 odalı bir iş oteli, 2023 yılında BTK denetimi geçirdi. Mevcut sistemde MikroTik router user manager ile voucher tabanlı giriş kullanılıyordu; ancak voucher kodları resepsiyonda manuel basılıyor, misafir adı-oda numarası kaydedilmiyordu. Denetim sırasında talep edilen 3 aylık dönem için kullanıcı kimlik bilgisi eksik bulundu ve 10.000 TL ceza kesildi. Otel, NextLog'a geçiş yaptı: Elektraweb PMS entegrasyonu kuruldu, her misafir check-in sırasında otomatik olarak WiFi portalına tanımlandı, oda numarası ve TC kimlik numarası (KVKK kapsamında şifreli) log kaydına eklendi. Bir sonraki denetimde, yetkili makam 15 günlük log talebini sisteme yükledi; NextLog 2 dakika içinde imzalı XML raporu üretti ve otel tam uyumlu bulundu.

Osmangazi Misafir WiFi 5651: Tarihi Bölgede Teknik Altyapı

Osmangazi, Bursa'nın tarihi ve turistik merkezidir: Ulu Cami, Koza Han, Tophane, Cumalıkızık gibi UNESCO Dünya Mirası alanları bu bölgede yoğunlaşır. Bölgedeki oteller —Kitap Evi Otel, Almira Hotel, Tiara Termal Hotel— genellikle butik konseptli, restore edilmiş tarihi binalardır. Kalın taş duvarlar ve çok katlı ahşap yapı, WiFi sinyalinin yayılmasını zorlaştırır. Osmangazi'ye özgü teknik gereksinimler:

• Mesh WiFi veya powerline extender: Her kata kablo çekmek mümkün değilse, mesh sistem (örneğin UniFi Mesh AP, TP-Link Omada EAP) veya güçlü powerline adaptörler kullanılır.
• Düşük bant genişliği yönetimi: Tarihi bölgede fiber altyapı sınırlıdır; ADSL veya VDSL bağlantılar yaygındır. Kullanıcı başına bant sınırlaması ve video streaming öncelik düşürme (QoS) kritiktir.
• Çok dilli portal: Yabancı turist yoğunluğu nedeniyle NextLog portalı İngilizce, Arapça ve Rusça dil seçenekleriyle sunulmalıdır.

Osmangazi'deki bir butik otelde tipik kurulum şöyle ilerler: Ana giriş katında MikroTik hAP ac² router, üst katlarda iki adet UniFi U6-Lite access point mesh modunda çalışır. Router'da hotspot profili oluşturulur, RADIUS sunucusu NextLog cloud IP'sine yönlendirilir. Misafir, resepsiyondan aldığı oda anahtarının üzerindeki QR kodu okutarak doğrudan portal sayfasına erişir; QR kod, oda numarası ve rezervasyon kodu bilgisini içerir. NextLog, bu bilgiyi Amonra PMS API'sine doğrular ve kullanıcıya 24 saatlik oturum açar. Check-out sonrası oturum otomatik kapanır. Tüm bağlantı kayıtları —giriş zamanı, çıkış zamanı, kullanılan veri miktarı, ziyaret edilen ilk 10 domain (opsiyonel, KVKK uyarınca anonim)— NextLog'da saklanır ve otel yöneticisi haftalık özet rapor alır.

KVKK Uyumluluk: Kişisel Veri Envanteri ve Saklama Süreleri

5651 loglama, aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri işleme faaliyetidir. Otel, misafirin adı, soyadı, TC kimlik numarası, pasaport numarası, oda numarası, telefon numarası (SMS doğrulama için), e-posta adresi (sosyal medya girişi için) ve MAC/IP adresini işler. KVKK'nın 10. maddesi, bu verilerin işlenme amacı ortadan kalktığında veya ilgili mevzuatta öngörülen saklama süresi dolduğunda silinmesini/anonimleştirilmesini zorunlu kılar. 5651 sayılı kanun bir yıllık saklama süresi öngördüğünden, otel bu süreyi aşan kayıtları silmelidir. NextLog platformu, otomatik veri silme (data retention policy) özelliği sunar: 366. günde, kullanıcı kimlik bilgileri otomatik olarak anonimleştirilir (hash'lenir), yalnızca istatistiksel meta veri (bağlantı sayısı, ortalama süre) korunur.

KVKK Veri Sorumluları Sicili'ne kayıt zorunluluğu, yılda 1 milyon TL üzeri ciro veya 50+ çalışan olan oteller için geçerlidir. Ancak her ölçekteki işletme, Aydınlatma Metni ve Açık Rıza Beyanı yayımlamalıdır. NextLog portal sayfası, giriş öncesinde kullanıcıya "Kişisel Verilerinizin İşlenmesi Hakkında Aydınlatma Metni" linkini sunar ve "Okudum, Kabul Ediyorum" checkbox'ını zorunlu kılar. Bu onay, log kaydıyla birlikte saklanır ve denetimde sunulur.

Yıldırım ve Diğer İlçelerde Kurumsal Hotspot Çözümleri

Yıldırım ilçesi, termal turizm (Çekirge kaplıcaları) ve sağlık turizmi merkezidir. Ramada by Wyndham Bursa Çekirge, Marigold Thermal Spa gibi tesisler, uzun süreli konaklama ve yoğun veri kullanımı (streaming, video konferans) gerektirir. Bu bölgede WiFi altyapısı, yüksek kullanılabilirlik (uptime) ve failover (yedek hat) mekanizmalarıyla desteklenmelidir. Tipik senaryo: Ana internet bağlantısı fiber (100 Mbps), yedek hat 4G LTE router (Huawei E5186, MikroTik LtAP). Fiber hattı düştüğünde, gateway otomatik olarak 4G hattına geçer (failover), misafir kesintisiz internete devam eder. NextLog, her iki hattın loglarını birleştirir ve tek raporlama arayüzünde sunar.

Bursa genelinde apart otel ve kiralık villa işletmeleri de 5651 kapsamındadır. 10 odalı bir apart otelde bile misafir WiFi sunuluyorsa, loglama zorunludur. Bu tür küçük işletmeler için NextLog "Lite" paketi önerilir: bulut tabanlı, donanım gerektirmeyen, mevcut router'a RADIUS ayarı eklenerek devreye alınır. Aylık maliyet, oda sayısına göre ölçeklenir (10 odaya kadar ~500 TL/ay), kurulum uzaktan yapılır.

Teknik Karşılaştırma: Bulut Tabanlı vs. Lokal Appliance Loglama

Bursa'daki orta ve büyük ölçekli oteller için bulut tabanlı çözüm, hem maliyet hem de operasyonel kolaylık açısından üstündür. Lokal appliance, yalnızca çok yüksek güvenlik gereksinimleri (örneğin askeri tesis) veya internet bağlantısının tamamen güvenilmez olduğu senaryolarda tercih edilir.

Yasal Ceza ve Denetim Süreci: Bursa Emniyet Müdürlüğü Uygulamaları

Bursa Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü, yılda ortalama 2-3 kez rastgele otel denetimi yapar. Denetim süreci şöyle ilerler:

1. Ön Bildirim veya Ani Denetim: