Otellerde Güvenli Misafir WiFi ve Yasal

Otel Misafir WiFi'sinin Kritik Rolü: Memnuniyet ve Yasal Sorumluluk Kesişimi

Günümüz konaklama sektöründe ücretsiz WiFi erişimi, oda temizliği ve kahvaltı kadar temel bir beklenti haline geldi. TripAdvisor ve Booking.com üzerindeki misafir yorumlarının %40'ından fazlası internet bağlantısının kalitesine değiniyor; yavaş, kesintili veya güvensiz bir WiFi deneyimi doğrudan puanlama düşüşüne yol açıyor. Ancak otellerin karşılaştığı zorluk tek boyutlu değil: bir yandan misafir memnuniyetini maksimize edecek hızlı, kesintisiz bağlantı sunmak, diğer yandan 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve KVKK çerçevesinde yasal yükümlülükleri eksiksiz yerine getirmek gerekiyor.

Bu yazıda, otellerin güvenli ve yasal uyumlu bir misafir WiFi altyapısını nasıl kuracağını, bant genişliği yönetimi (bandwidth control) ile adil kullanım dengesini nasıl sağlayacağını ve Opera, Elektraweb, Amonra gibi Otel Yönetim Sistemleri (PMS) ile entegre hotspot çözümlerinin operasyonel avantajlarını somut örneklerle ele alacağız.

5651 Sayılı Kanun ve Oteller İçin Log Saklama Yükümlülüğü

5651 sayılı kanunun 6. maddesi, toplu kullanıma açık internet erişimi sunan işletmeleri — oteller, kafeler, AVM'ler, kütüphaneler — erişim sağlayıcı statüsüne sokar. Bu statü, her kullanıcının internet trafiğine dair belirli kayıtların en az bir yıl süreyle saklanmasını zorunlu kılar. Saklanan bilgiler şunları içerir:

• Kullanıcı kimlik bilgisi: Ad-soyad, TC kimlik numarası veya pasaport numarası (yabancı misafirler için)
• Bağlantı zamanı: Oturum başlangıç ve bitiş zamanı (timestamp), NTP senkronize saat damgası
• Atanan IP adresi: Misafirin cihazına verilen yerel veya genel IP
• MAC adresi: Bağlanan cihazın fiziksel tanımlayıcısı
• Oda numarası / lokasyon: Misafirin konakladığı oda veya ortak alan bilgisi

Yasal süreç kapsamında Emniyet Müdürlüğü veya savcılık talebiyle bu kayıtların 72 saat içinde teslim edilmesi gerekir. Kayıt tutulmaması veya eksik tutulması durumunda otel işletmesine 5.000 TL ile 100.000 TL arasında idari para cezası uygulanır (2024 yılı güncel miktarları). Daha kritik olan, suç soruşturmalarında işbirliği yapılamaması durumunda işletme yetkililerinin cezai sorumluluğu da gündeme gelebilir.

KVKK Uyumu: Kişisel Verilerin Korunması

5651 loglama zorunluluğu, aynı zamanda KVKK'nın 5. ve 12. maddelerine tabi kişisel veri işleme faaliyetidir. Oteller, misafir verilerini işlerken:

• Açık rıza veya hukuki yükümlülük: 5651 yasal zorunluluk sağlar, ancak misafire aydınlatma metni sunulmalı
• Veri minimizasyonu: Sadece yasal gereklilik kapsamındaki veriler toplanmalı, fazlası saklanmamalı
• Güvenli saklama: Loglar şifreli, yedekli ve yetkisiz erişime kapalı ortamda tutulmalı
• Saklama süresi sınırı: Bir yıl sonunda loglar imha edilmeli veya anonim hale getirilmeli

Bulut tabanlı loglama çözümleri (NextLog5651 gibi), KVKK uyumlu veri merkezlerinde ISO 27001 sertifikalı altyapıda log saklar; böylece otel IT ekibi log yönetimi ve güvenlik yükünden kurtulur.

Otel PMS Entegrasyonu: Opera, Elektraweb, Amonra ile Sorunsuz Check-in

Geleneksel hotspot sistemlerinde misafir, resepsiyonda ayrı bir kullanıcı adı-şifre alır veya manuel olarak kimlik bilgilerini girer. Bu süreç hem zaman kaybına hem de veri tutarsızlığına yol açar. Modern çözümler, otel PMS'i ile doğrudan entegre çalışarak check-in anında WiFi erişimini otomatik aktive eder.

PMS Sistemi	Entegrasyon Yöntemi	Avantajlar
Oracle Opera	OHIP API / SOAP Web Service	Oda numarası, misafir TC/pasaport otomatik senkronize; check-out'ta WiFi otomatik kapanır
Elektraweb	REST API / Webhook	Rezervasyon anında ön-aktivasyon; erken check-in senaryolarında kesintisiz bağlantı
Amonra PMS	XML-RPC / Database Sync	Küçük-orta ölçek oteller için maliyet etkin; yerel veritabanı senkronizasyonu
Protel / Fidelio	FIAS Protokolü	Legacy sistemlerle uyumlu; kilit sistemi entegrasyonu ile tek temas noktası

Entegrasyon Adımları ve Teknik Gereksinimler

Bir NextLog5651 kurumsal hotspot çözümünün Opera PMS ile entegrasyonu örneğinde:

1. API Erişimi: Opera sunucusundan OHIP API anahtarı ve endpoint URL'si alınır
2. Veri Alanları Eşleştirme: Misafir adı, TC kimlik no, oda numarası, check-in/out tarihleri JSON formatında çekilir
3. Hotspot Controller Konfigürasyonu: NextLog yönetim panelinde PMS endpoint ve senkronizasyon aralığı (örn. her 5 dakika) tanımlanır
4. Captive Portal Özelleştirme: Misafir, WiFi'ye bağlandığında otelin logosunu ve KVKK aydınlatma metnini içeren portal sayfası görür; oda numarası ve soyad ile otomatik giriş yapar
5. Test ve Canlıya Alma: Pilot odada check-in simülasyonu, log kaydı doğrulaması, check-out sonrası erişim kapanması kontrol edilir

Bu entegrasyon sayesinde resepsiyon personeli WiFi şifresi vermek, misafir bilgilerini ayrı sisteme girmek zorunda kalmaz; operasyonel verimlilik %30-40 artar.

Bant Genişliği Yönetimi (Bandwidth Control): Adil Kullanım ve Maliyet Optimizasyonu

Bir otel, 100 Mbps internet hattıyla 150 odaya hizmet veriyorsa, birkaç misafirin aynı anda 4K video akışı veya büyük dosya indirmesi yapması tüm ağı yavaşlatabilir. Bant genişliği kontrolü, hem kullanıcı deneyimini dengeler hem de gereksiz kapasite yatırımını önler.

Katmanlı Bandwidth Politikaları

Kullanıcı Segmenti	Download Limiti	Upload Limiti	Öncelik (QoS)
Standart Oda Misafiri	4 Mbps	2 Mbps	Normal
Suite / VIP Misafir	10 Mbps	5 Mbps	Yüksek
Toplantı Salonu (Kurumsal)	20 Mbps (paylaşımlı havuz)	10 Mbps	Garantili
Lobi / Ortak Alan	2 Mbps	1 Mbps	Düşük

Dinamik Bandwidth Shaping Teknikleri

Modern hotspot sistemleri, statik limitin ötesinde akıllı trafik yönetimi sunar:

• Zaman Bazlı Politikalar: Gece 00:00-06:00 arası (düşük kullanım) limitleri %50 artır, gündüz yoğun saatlerde (14:00-22:00) sıkılaştır
• Uygulama Bazlı QoS: Video konferans trafiğine (Zoom, Teams) öncelik ver, torrent ve P2P trafiğini kısıtla veya engelle
• Fair Usage Policy (FUP): İlk 2 GB tam hız, sonrası 50% azaltılmış hız; günlük kota sıfırlama
• Burst Allowance: Kısa süreli (30 sn) taleplerde (web sayfası yükleme) limit aşımına izin ver, sürekli yüksek kullanımda devreye gir

Örneğin, FortiGate 60F firewall üzerinde NextLog5651 entegrasyonu ile kurulu bir otelde, her misafir cihazına VLAN ve IP bazlı Traffic Shaper profili atanır. FortiGate'in Application Control özelliği, Netflix trafiğini tespit edip 720p ile sınırlarken, iş e-postası trafiğini önceliklendirir.

Teknik Altyapı Seçenekleri: Bulut vs. On-Premise Hotspot Controller

Oteller, hotspot altyapısını iki ana mimari üzerinden kurabilir:

Bulut Tabanlı Hotspot (NextLog5651 Modeli)

Avantajlar:

• Sıfır donanım yatırımı; mevcut firewall/router (FortiGate, Sophos XG, MikroTik, SonicWall) üzerinden RADIUS entegrasyonu
• Otomatik yazılım güncellemeleri ve yama yönetimi
• Merkezi yönetim: Zincir oteller tek panelden tüm şubeleri izler
• Yedekli, coğrafi dağıtımlı veri merkezleri (uptime %99.9 SLA)
• KVKK uyumlu log saklama, şifreleme ve yedekleme otomatik

Dezavantajlar:

• İnternet bağlantısı kesilirse captive portal çalışmaz (ancak yerel cache ile 4-6 saat geçici çalışma mümkün)
• Aylık/yıllık abonelik maliyeti (genelde cihaz/kullanıcı başına 5-15 TL/ay)

On-Premise (Yerinde) Hotspot Controller

Avantajlar:

• Tam kontrol; internet bağımsız çalışma
• Tek seferlik lisans maliyeti (uzun vadede daha ekonomik olabilir)

Dezavantajlar:

• Donanım yatırımı (sunucu, UPS, yedekleme sistemi)
• IT personeli gereksinimi; güncelleme, yedekleme, güvenlik yamaları manuel
• KVKK uyumlu veri güvenliği sorumluluğu tamamen otelde
• Felaket kurtarma (disaster recovery) planı ve yedek sistem maliyeti

Küçük-orta ölçekli oteller (50-200 oda) için bulut tabanlı çözüm, büyük zincirler veya yüksek güvenlik gereksinimleri olan tesisler için hibrit model (yerel controller + bulut yedekleme) önerilir.

Firewall ve Router Entegrasyonları: Marka Bazlı Uygulama Rehberi

FortiGate Entegrasyonu

FortiGate 60F, 80F, 100F serisi cihazlar oteller için idealdir. NextLog5651 entegrasyonu adımları:

1. RADIUS Sunucu Tanımı: System → Authentication → RADIUS Servers menüsünden NextLog bulut RADIUS IP ve shared secret girilir
2. Captive Portal Aktivasyonu: WiFi Interface → Security Mode: Captive Portal, Authentication Portal: NextLog URL
3. User Group ve Policy: Misafir kullanıcı grubu oluşturulur, bandwidth profili (4 Mbps/2 Mbps) atanır
4. Application Control: Torrent, kumar siteleri, yetişkin içerik kategorileri engellenir; video streaming 720p ile sınırlanır
5. Syslog Forwarding: Log & Report → Log Settings'den NextLog syslog sunucusuna tüm traffic logları gönderilir

MikroTik Entegrasyonu

MikroTik RB4011 veya CCR serisi routerlar maliyet-etkin çözüm sunar. Hotspot konfigürasyonu:

1. Hotspot Setup Wizard: IP → Hotspot menüsünden wizard başlatılır, misafir interface seçilir
2. RADIUS Ayarları: Hotspot → Server Profiles → RADIUS sekmesinde NextLog sunucu bilgileri eklenir
3. User Profile: Rate Limit (4M/2M), Shared Users (1), Session Timeout (24 saat) tanımlanır
4. Walled Garden: PMS API endpoint ve NextLog portal domain'i walled garden'a eklenir (kimlik doğrulama öncesi erişim için)
5. Queue Tree: PCQ (Per Connection Queue) ile adil bant paylaşımı, misafir VLAN'ına özel parent queue

Sophos XG Firewall

Sophos XG125, XG135 modelleri entegre hotspot modülü sunar:

1. Captive Portal Zone: Wireless Protection → Captive Portal'dan yeni zone oluştur, NextLog RADIUS profili seç
2. Authentication Policy: Misafir SSID'sine özel policy, bandwidth limiti (Traffic Shaping Policy) ata
3. Web Filtering: Sophos'un bulut tabanlı kategori filtreleme ile zararlı siteleri engelle
4. Synchronized Security: Misafir cihazları otomatik izole et, kurumsal ağa geçişi engelle

SonicWall TZ Serisi

SonicWall TZ370, TZ470 için Guest Services özelliği:

1. Guest Services Aktivasyonu: Network → Zones → Guest Services enabled
2. RADIUS Profili: Users → Settings → RADIUS'tan NextLog sunucu ekle
3. Bandwidth Management: BWM (Bandwidth Management) ile misafir zone'una global ve per-user limit
4. Content Filtering: CFS (Content Filtering Service) ile kategori bazlı engelleme

Güvenlik Katmanları: Misafir Ağını Kurumsal Ağdan İzole Etme

Otellerde WiFi güvenliği, sadece misafir verilerini korumakla sınırlı değil; otel yönetim sistemleri, POS cihazları, IP kameralar, oda otomasyonu gibi kritik altyapının korunmasını da kapsar.

VLAN Segmentasyonu

Önerilen VLAN yapısı:

• VLAN 10 (Yönetim): PMS sunucuları, resepsiyon bilgisayarları, yönetici cihazları — sadece yerel ağ erişimi
• VLAN 20 (Kurumsal): Otel personeli WiFi — internet + dahili kaynaklara erişim, VPN zorunlu
• VLAN 30 (Misafir): Misafir WiFi — sadece internet, diğer VLAN'lara erişim engelli
• VLAN 40 (IoT): Akıllı TV, klima kontrol, IP telefon — sınırlı internet, merkezi yönetim erişimi

Firewall üzerinde inter-VLAN routing politikaları ile VLAN 30'dan VLAN 10'a tüm trafiği DROP, sadece DNS ve NTP servislerine izin verilir.

Client Isolation (AP İzolasyonu)

Access Point ayarlarında "Client Isolation" veya "AP Isolation" aktif edilmeli; böylece aynı SSID'ye bağlı iki misafir cihazı birbirini göremez, ARP spoofing ve man-in-the-middle saldırıları engellenir.

WPA3-Enterprise ve 802.1X (İsteğe Bağlı)

Yüksek güvenlik gerektiren kurumsal etkinlikler (kongre, fuar) için WPA3-Enterprise + RADIUS kimlik doğrulama kullanılabilir. Her katılımcıya benzersiz kullanıcı adı-şifre verilir, trafik uçtan uca şifrelenir.

Operasyonel Yönetim ve Raporlama

NextLog5651 gibi bulut hotspot platformları, otel yöneticilerine gerçek zamanlı görünürlük sağlar:

• Canlı Kullanıcı Listesi: Şu anda bağlı misafir sayısı, oda numarası, tüketilen bant genişliği, oturum süresi
• Trafik Analizi: Günlük/haftalık/aylık toplam veri tüketimi, en çok kullanılan uygulamalar, yoğun saatler
• Uyumluluk Raporları: 5651 yasal denetim için hazır PDF rapor; tarih aralığı, TC kimlik no veya IP ile filtreleme
• Alarm ve Bildirimler: Bant genişliği aşımı, anormal trafik (DDoS girişimi), sistem kesintisi için e-posta/SMS uyarı
• Misafir Geri Bildirimi: WiFi oturumu sonunda memnuniyet anketi; hız, kapsama, destek kalitesi puanlaması

Örnek Rapor: Aylık Kullanım Özeti

Metrik	Değer	Önceki Ay Karşılaştırma
Toplam Bağlantı Sayısı	4.832	+12%
Ortalama Oturum Süresi	3.2 saat	+0.4 saat
Toplam Veri Tüketimi