LOGLAMA NEDİR ?

5651 Sayılı Kanun'un asıl amacı kurumlar tarafından sunulan internet hizmetinin kimler tarafından ve ne amaçla kullanıldığının kayıt altına alınmasıdır. Alınan kayıtlar sayesinde kullanıcı tarafından toplu kullanıma sunulan internet hizmeti üzerinden işlenen suçlar ya da yasa dışı işlemler kolayca bulunabilecektir. 

Bu yüzden kurumlar tarafından tutulan kayıtların tutarlılığı, ayrıntıları, kullanılan süre bilgileri (başlangıç ve bitiş), sonradan değiştirilmemesi için zaman damgası (HASH) ile ‌muhafaza edilmesi ve bu kayıtların geriye dönük olarak 1 yıl süre ile saklanması büyük önem arz etmektedir. Kurum tarafından yapılacak bu ‌loglama yani kayıt altına alma işlemi sayesinde; ‌siber suçların ve yasalara aykırı içeriklerin önüne geçilmesi, bu tür işlemlerin kimler tarafından, nereden ve hangi zaman aralıklarında gerçekleştirildiğinin tespiti ve takibi kolay bir şekilde yapılabilmektedir.   

5651 Sayılı Kanun ‌Log (Kayıt) Tutma Süresi Resmi Gazete’de yayınlanan kanun uyarınca kurumların ve işletmelerin yapılan işlemleri kayıt altında tutma süreleri 1 yıl olarak belirtilmiştir. Tutulan bu kayıt dosyaları son bir yılı kapsayacak şekilde ve günlük olarak saklanacaktır. Günlük tutulacak dosyaların içeriğinde kayıt altına alınması gerekenler ve ayrıntıları ilgili kanun maddelerinde ve yine aynı kanunun yönetmeliklerinde açıkça belirtilmiştir.  

5651 Sayılı Kanuna Aykırı Hareketin Cezası 5651 Sayılı Kanunda açıkça belirtilen ve yasanın gerekliliklerini yerine getirmeyen işletme ve kuruluşlar için maddi ve idari para cezaları bulunmaktadır.  Yasa gereği olarak işletmeler log tutma ve sundukları hizmetin kimler tarafından hangi zaman dilimlerinde kullanıldığını geçmişe dönük olarak belgeleyebilmek zorundadırlar, yasanın tümüne ya da bir kısmına uyulmadığı taktirde maddi ve idari çeşitli yaptırımlarla karşılaşılabilir. Verilebilecek ceza yapılan aykırılığın ya da kanunun içeriklerinden ne kadarının yerine getirilip ne kadarının kanuna uygun yapıldığına göre değişmekle birlikte verilebilecek para cezası kişilere 15.000, servis sağlayıcılara da 100.000 TL gibi bir tutara ulaşabilmektedir. Para cezasının yanı sıra hizmet durdurma ya da geçici süreyle iş yerinin faaliyetlerinin durdurulması şeklinde de olabilir.  Bu yüzden yasalara uyumluluk konusunda kuruluşların azami ölçüde dikkatli olmaları gereklidir.  

5651 Sayılı Kanun Uyarınca Şirketlerin Yükümlülükleri 24/10/2007 tarihli 5651 Sayılı Kanun'a göre erişim sağlayıcıların temel yükümlülükleri şunlardır;  Madde ‌15/1-a'ya göre erişim sağlayıcı Başkanlıkça haberdar edilmesi halinde herhangi bir kullanıcısının yayınladığı hukuka aykırı içeriğe erişimi, teknik olarak engelleme imkanı bulunduğu ölçüde engellemekle yükümlüdür. Madde ‌15/1-b'ye göre erişim sağlayıcı trafik bilgisini bir yıl saklamakla, bu bilgilerin doğruluğunu, bütünlüğünü oluşan verilerin dosya bütünlük değerlerini zaman damgası ile birlikte muhafaza etmek ve gizliliğini temin etmekle; yapacağı trafik izlemesinde Başkanlığa gerekli yardım ve desteği sağlamakla; faaliyet belgesinde yer alan Başkanlığın uygun gördüğü bilgileri talep edildiğinde bildirmekle, ticari amaçla internet toplu kullanım sağlayıcılar için belirli bir ‌IP ‌bloğundan sabit ‌IP adres planlaması yapmakla ve bu bloktan ‌IP adresi vermekle yükümlü tutulmaktadır. Madde ‌15/1-c'ye göre erişim sağlayıcı, faaliyetine son vereceği tarihten en az üç ay önce, durumu Kuruma, içerik sağlayıcılarına ve müşterilerine bildirmek ve kuruma bildirilen kapanma tarihinden geriye doğru bir yıllık süredeki trafik bilgilerine ilişkin bütün kayıtları metin dosyası olarak, ‌log formatlarını açıklamalarıyla birlikte, abone kütük bilgilerini Başkanlığa ‌CD, ‌DVD gibi optik medya ortamında teslim etmek zorundadır.  

Madde ‌15/1-ç'ye göre erişim sağlayıcı, faaliyete başlamasından itibaren her ay düzenli olarak, her erişim yöntemine ilişkin kullanacağı erişim numaralarını ve toptan hizmet verdiği abonelere ilişkin bilgileri Başkanlığa göndermekle yükümlüdür.  Madde ‌15/1-d, erişim sağlayıcıları Başkanlık ile aralarındaki bağlantıdan erişimi engellenecek adreslere ilişkin gönderilecek bilgileri kendi sistemlerinde derhal uygulanabilmesi için, gerekli olan donanım ve yazılımı kurarak lazım olan düzenlemeleri yapmakla yükümlü kılar.  

Madde 15/2 gereğince erişim sağlayıcı, verdiği hizmeti kullananlara ilişkin bilgilerin başkaları tarafından elde edilmesini ilgili mevzuatta belirlenen esas ve usullere uygun olarak engellemelidir.