Teklif Al →

Ana sayfa/ 5651 Loglama ve Hotspot/5651 Loglama

5651 sayılı Kanun · Erişim kayıtları

5651 Loglama İmzalı, eksiksiz, iki yıl denetime hazır.

Bir gün “şu tarihte, şu saatte bu IP adresini kim kullandı?” diye sorulduğunda cevabınız hazır olmalı. Worasoft; firewall'unuzdan ve hotspot'unuzdan gelen erişim kayıtlarını toplar, yönetmeliğin istediği beş alana ayrıştırır, her gün mühürler ve iki yıl boyunca aranabilir tutar.

Keşif görüşmesi iste → Kısa cevabı oku

Syslog · RADIUS Günlük SHA-256 özeti Zaman damgası İki yıl arşiv Rol bazlı erişim

arsiv / 2026-10-27 / merkez.logÖrnek kayıt

zamaniç IP · MAChedef · portkişi

14:02:1110.0.12.483C:22:FB:••:••:41203.0.113.24port 443Oda 214Yılmaz

14:02:1310.0.12.51A4:83:E7:••:••:0C198.51.100.7port 44305•• ••• 18SMS

14:02:1910.0.20.17F0:18:98:••:••:9A203.0.113.80port 993ahmet.kActive Directory

14:02:2410.0.30.58C:85:90:••:••:77198.51.100.42port 443ZYR-0427Erişim kodu

▍

✓ Günlük mühür · 27.10.2026 kapanışı SHA-256 9f2c4e81b07a5d31c6e0…f41b93d5ca71e Zaman damgası 28.10.2026 00:00:04

Kısa cevap

5651 loglama, kendi ağı üzerinden başkalarına internet veren kurumların erişim kayıtlarını — iç ağda dağıtılan IP, bağlantının başlangıç ve bitiş zamanı, cihazın MAC adresi, hedef IP ve port — elektronik ortamda tutup iki yıl saklamasıdır. Dayanağı 5651 sayılı Kanun ve 11 Nisan 2017 tarihli İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik'tir (m.3/1-e ve m.4/1-b).

Son güncelleme: 27 Ekim 2026 Hazırlayan: Worasoft Kaynaklar ↓

2 yılSaklama süresi · Yönetmelik m.4/1-b

5 alanIP, zaman, MAC, hedef IP, port · m.3/1-e

Her günKayıtların özeti çıkarılır ve mühürlenir

Ajan yokMevcut cihaz syslog ile gönderir

Önde gelen sistemlerle çalışır

FortiGate Sophos MikroTik SonicWall Palo Alto pfSense Opera PMS Elektraweb Amonra Active Directory MS-SQL REST API

5651 loglama nedir, ne işe yarar?

Kim, ne zaman, hangi cihazla, nereye bağlandı — bu sorunun cevabını sonradan değiştirilemeyecek biçimde saklamaktır.

Ağınıza bağlanan her cihaz bir iç IP adresi alır ve internete sizin dış IP adresiniz üzerinden çıkar. Dışarıdan bakan biri yalnız sizin adresinizi görür; o anda arkada hangi cihazın olduğunu ancak siz bilebilirsiniz. 5651 loglama bu eşleşmeyi kayıt altına alır.

Kayıt içerik tutmaz. Mesaj, parola, ziyaret edilen sayfanın içeriği ya da indirilen dosya kayda girmez; yalnız bağlantının künyesi tutulur. Bu ayrım hem yönetmeliğin tanımıyla hem kişisel verilerin korunmasıyla uyumludur.

Kayıt bir güvenlik olayında da işe yarar: bir cihazın zararlı yazılım yaydığı ya da dışarıya saldırı başlattığı anlaşıldığında, hangi odadan ya da hangi bilgisayardan çıktığı kayıttan bulunur.

5651 loglama kimler için zorunlu?

Kendi ağı üzerinden başkasına internet veren herkes: otel, hastane, okul, yurt, fabrika, kafe, restoran, AVM, kamu binası ve personeline internet sağlayan şirketler.

Yönetmelik bu kurumlara “toplu kullanım sağlayıcı” der ve ikiye ayırır. İnternet kafe gibi ticari amaçla internet sunanlar izin belgesi alır ve ek yükümlülükler taşır. Otel, hastane, okul ya da şirket gibi asıl işi internet olmayan kurumlar ise ticari amaç olmaksızın toplu kullanım sağlayıcıdır; erişim kayıtlarını tutma yükümlülüğü ikisi için de geçerlidir.

Ölçek fark etmez. On odalı bir pansiyon ile bin yataklı bir otel aynı yükümlülüğü taşır; değişen yalnız kaydın hacmidir.

Yönetmelik tam olarak ne istiyor?

Erişim kayıtlarını elektronik ortamda kendi sisteminizde tutmak ve iki yıl saklamak; kamuya açık alanlarda kullanıcıyı tanımlamak. Ticari işletmeler ayrıca kayıtların bütünlüğünü teyit eden değeri her gün üretir.

Hüküm	Ne istiyor?	Worasoft'ta karşılığı
m.3/1-e · Erişim kaydı	İç ağda dağıtılan IP, kullanım başlangıç ve bitiş zamanı, cihaz MAC adresi, hedef IP ve port	Firewall ve hotspot kayıtlarından bu beş alan ayrıştırılır; eksik alanlı kayıt uyarı üretir
m.4/1-b · Kayıt ve saklama	Kayıtları elektronik ortamda kendi sisteminde tutmak ve iki yıl saklamak	Kuruma ayrılmış arşiv; iki yılı dolan kayıt imha edilir, imha da kayda geçer
m.4/1-c · Kullanıcının tanınması	Kamuya açık alanlarda kullanıcıyı SMS ya da benzeri yolla tanımlamak	Hotspot: SMS kodu, otel PMS kaydı, kurumsal hesap
m.4/1-a · İçerik filtresi	Suç oluşturan içeriğe erişimi engelleyen filtre kullanmak	Firewall'unuzun web filtresiyle birlikte çalışır; loglama filtrenin yerini tutmaz
m.5/1-e · Bütünlük değeri (ticari)	Kayıtların doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri günlük kaydetmek, iki yıl saklamak	Her gün kayıtların SHA-256 özeti çıkarılır ve zaman damgasıyla mühürlenir

Yönetmelik metni “zaman damgası” ifadesini kullanmaz; kayıtların bütünlüğünü teyit eden bir değer ister. Uygulamada bu değer, günlük kayıtların özetinin güvenilir bir zaman damgasıyla mühürlenmesiyle üretilir.

Log nasıl delile dönüşür?

O günün kayıtlarından tek bir parmak izi (SHA-256 özeti) çıkarılır ve bu iz tarihle mühürlenir. Kayıtta tek bir karakter değişse iz tutmaz; değişiklik kanıtlanır.

Bir log dosyası tek başına ikna edici değildir; metin dosyasıdır ve düzenlenebilir. Onu delile çeviren, o gün oluşturulduğunun ve sonradan dokunulmadığının kanıtlanabilmesidir.

Her gün sonunda o günün kayıtları kapatılır, dosyanın SHA-256 özeti hesaplanır ve özet zaman damgasıyla mühürlenir. Denetimde aynı dosyanın özeti yeniden hesaplanıp mühürdekiyle karşılaştırılır: eşleşiyorsa kayıt o günden beri değişmemiştir.

Mühürler de iki yıl saklanır ve kayıtlarla birlikte dışa aktarılır. İstenen tarih aralığının kayıtları, özetleri ve mühürleri tek pakette teslim edilir.

1 · Gün kapanır2026-10-27.logO günün tüm erişim kayıtları

2 · Parmak iziSHA-256 özeti9f2c4e81b07a5d31…3d5ca71e

3 · MühürZaman damgası28.10.2026 00:00:04 · doğrulandı ✓

Modemin ya da firewall'un kendi logu yeterli mi?

Çoğu durumda hayır. Kayıt tutulsa bile ya kısa süre saklanır, ya disk dolunca üzerine yazılır, ya da değiştirilmediği kanıtlanamaz.

Ev ve küçük ofis modemlerinin çoğu kalıcı kayıt hiç tutmaz; tuttukları da yeniden başlatmada silinir. Kurumsal firewall'lar kayıt tutar ama iki yıllık arşiv, bütünlük kanıtı ve kişi eşleşmesi için tasarlanmamıştır.

Ölçüt	Cihazın kendi logu	Worasoft 5651
Saklama süresi	Cihaz diski dolana kadar; çoğu zaman günler ya da haftalar	İki yıl; süre dolunca kayıtlı imha
Bütünlük kanıtı	Yok; dosya düzenlenebilir	Günlük SHA-256 özeti + zaman damgası
Kişi eşleşmesi	Yalnız IP ve MAC	IP ve MAC + hotspot oturumu (oda, telefon, kurumsal hesap)
Arama	Cihaz arayüzünde, sınırlı	Tarih, IP, MAC, kişi ve lokasyona göre
Çok lokasyon	Her cihaz ayrı yönetilir	Tüm lokasyonlar tek panelde
Cihaz arızası	Kayıtlar cihazla birlikte gidebilir	Kayıtlar cihazdan bağımsız arşivde

Bulut mu, yerinde mi?

İkisi de mümkün. Karar, kayıtların nerede durması gerektiğine göre verilir; yazılım ve panel aynıdır.

Yönetmelik kayıtların “kendi sistemlerinizde” tutulmasını ister. Bulut kurulumda arşiv yalnız kurumunuza ayrılmış ve yalnız sizin yetkilinizin erişebildiği bir alanda durur. Bunu yeterli bulmayan kurumlar için aynı yazılım yerinde kurulur.

Donanım yok

Bulut

Kurumda sunucu ya da disk yok. Firewall kayıtları şifreli kanaldan arşive gelir; disk dolması, yedek alma ve donanım arızası sizin derdiniz olmaz.

Veri sizde

Yerinde

Kurum politikası kayıtların binadan çıkmamasını istiyorsa yazılım kendi sunucunuza kurulur. Güncelleme ve izleme uzaktan yapılır.

5651 kayıtları KVKK ile çelişir mi?

Çelişmez. Kayıt tutmak kanuni yükümlülüktür ve KVKK bu durumda açık rıza aramaz (m.5/2-ç). Önemli olan amaç dışı kullanmamak, erişimi sınırlamak ve süre dolunca imha etmektir.

Kayıtları kimin görebileceği rol bazında sınırlanır; panelde kaydı arayan, indiren ya da dışa aktaran her işlem de ayrıca kayda geçer. Böylece “kayıtlara kim baktı?” sorusunun da cevabı olur.

Bağlanan kişiye kayıt tutulduğu, giriş sayfasındaki aydınlatma metniyle bildirilir. Telefon numarasını pazarlama için kullanmak ise ayrı bir açık rıza ve İYS kaydı gerektirir; bu seçenek varsayılan olarak kapalıdır.

Nasıl kuruluyor?

01
Keşif

Firewall markası ve modeli, lokasyon sayısı ve misafir ağı olup olmadığı belirlenir.
02
Log hedefi

Firewall'da syslog hedefi tanımlanır ve izin verilen trafiğin loglanması açılır. Ajan ya da ek donanım yok.
03
Doğrulama

Test cihazıyla bağlanılır; kayıtta beş alanın dolduğu, kişi eşleşmesinin ve günlük mührün üretildiği kontrol edilir.
04
Canlı

Kayıtlar her gün kendiliğinden mühürlenir. Log akışı kesilirse panelde uyarı çıkar.

Sık sorulan sorular

Evet. Kendi ağı üzerinden başkasına internet veren kurumlar toplu kullanım sağlayıcıdır ve 5651 sayılı Kanun ile İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik gereği erişim kayıtlarını tutmak zorundadır. Kayıt tutmamak, idari yaptırım riskinin yanında bir olayda “bu bağlantıyı kim yaptı?” sorusuna cevap verememek demektir.

İki yıl. Yönetmeliğin 4. maddesi erişim kayıtlarının elektronik ortamda kendi sisteminizde tutulmasını ve iki yıl süreyle saklanmasını ister. Süresi dolan kayıtlar kişisel verilerin korunması gereği imha edilir.

Beş bilgi: iç ağda dağıtılan IP adresi, kullanım başlangıç ve bitiş zamanı, cihazın MAC adresi, hedef IP adresi ve port. Mesaj, parola ya da ziyaret edilen sayfanın içeriği kaydedilmez. Hotspot varsa kayıt ayrıca oturumu açan kişiyle eşleşir.

Yönetmelik “zaman damgası” ifadesini kullanmaz; ticari toplu kullanım sağlayıcılardan kayıtların doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri her gün üretmelerini ister. Uygulamada bu, günlük kayıtların özetinin zaman damgasıyla mühürlenmesidir. Ticari olmayan kurumlarda da kaydın değiştirilmediğini kanıtlamanın en sağlam yolu budur.

Hayır. Ev ve küçük ofis modemleri ya kalıcı kayıt tutmaz ya da yeniden başlatmada siler; kayıtları iki yıl saklayamaz ve bütünlüğünü kanıtlayamaz. En azından harici sunucuya syslog gönderebilen bir firewall ya da router gerekir.

Yönetmelik kayıtların kendi sistemlerinizde tutulmasını ister. Bulut kurulumda arşiv kurumunuza ayrılmış, yalnız yetkilinizin erişebildiği bir alanda durur ve kayıtlar her gün mühürlenir. Kurum politikanız verinin binadan çıkmamasını istiyorsa aynı yazılım yerinde kurulur.

Harici sunucuya syslog gönderebilen her cihazla. FortiGate, Sophos, MikroTik, SonicWall, Palo Alto ve pfSense için kurulum adımları hazırdır; Cisco, Huawei ve diğer markalar da syslog ya da RADIUS ile bağlanır.

Lokasyon sayısı, bağlanacak cihaz sayısı, günlük kayıt hacmi ve kurulum tipine (bulut ya da yerinde) göre. Kapsam keşif görüşmesinde netleşir ve yazılı teklif olarak iletilir.