TEMEL KAVRAM
Loglama nedir?
Loglama, bir sistemdeki olayların zaman bilgisiyle kayıt altına alınmasıdır. Ağ erişimi açısından bu kayıtlar, bağlantının hangi kaynaktan hangi hedefe, hangi protokol ve port üzerinden gerçekleştiğini anlamaya yardımcı olur. Kayıt verisi, ziyaret edilen sayfanın veya mesaj içeriğinin birebir kopyası anlamına gelmez.
IP loglama, cihaz ve bağlantı eşlemesini destekleyen teknik bir parçadır. NAT kullanılan ağlarda iç IP, dış IP ve port eşlemesinin nasıl tutulacağı ayrıca önem kazanır.
HUKUKİ ÇERÇEVE
5651 hangi kurumları ilgilendirir?
5651 sayılı Kanun; içerik, yer ve erişim sağlayıcılar ile internet toplu kullanım sağlayıcılarına ilişkin farklı hükümler içerir. Otel, okul, işyeri veya halka açık internet hizmeti sunan bir yerin yükümlülüğü, somut faaliyet ve ilgili ikincil düzenlemeye göre belirlenir. Her işletme için aynı kayıt alanı ve saklama süresi varsayılamaz.
Tcplogger, yükümlülüğün teknik tarafını destekler: bağlantı kaydı, zaman bilgisi, arşiv ve yetkili erişim. Hukuki sınıflandırma, aydınlatma ve saklama kararları kurumun sorumluluğundadır.
KAYIT ALANLARI
Hangi bilgiler kaydedilir?
Kuruluma göre kaynak ve hedef IP adresi, port, TCP/UDP protokolü, bağlantı zamanı ve cihaz eşlemesinde kullanılan MAC bilgisi işlenebilir. İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, kendi kapsamı için iç ağ IP dağıtımı, kullanım başlangıç/bitiş zamanı, MAC, hedef IP ve paylaşılan genel IP/port bilgilerini tanımlar. Kurumun hangi alanları işlemesi gerektiği kendi hukuki rolüne göre değerlendirilir.
TCP ve UDP bağlantı metaverisi, şifreli iletişim içeriğini açmaz. Daha ayrıntılı EveryTCP/EveryUDP modları kullanılacaksa veri hacmi ve veri minimizasyonu birlikte planlanır.
TEKNİK SÜREÇ
Zaman damgası ve arşiv neden önemli?
Zaman damgası ve kriptografik özet, kayıtların belirli bir zamandaki durumunu ve sonradan değişiklik olup olmadığını değerlendirmeye yardımcı olur. Tcplogger SHA-512 özetleri ve harici zaman damgası isteğiyle çalışan bir kayıt akışı sunar; hizmet erişimi kesilirse yerel yedek yol açıkça işaretlenir. Seçilen zaman damgası hizmetinin hukuki uygunluğu ayrıca değerlendirilir.
Kayıtlar saat, gün ve hafta bazında düzenlenebilir; parola korumalı ZIP arşivleri ve doğrulama araçlarıyla saklanabilir. Disk, NAS, RAID ve yedekleme planı saklama politikasına göre seçilir. RAID, tek başına yedekleme sayılmaz.
KİŞİSEL VERİLER
KVKK ile nasıl birlikte ele alınır?
IP, telefon ve kimlik bilgileri kişisel veri niteliği taşıyabilir. Kurum; hukuki dayanak, aydınlatma, amaç sınırlaması, veri minimizasyonu, erişim yetkileri, güvenlik ve silme süreçlerini belirlemelidir. Tcplogger giriş sayfasına kurumun bilgilendirme metni eklenebilir; teknik şifreleme veya bir onay kutusu tek başına uyum garantisi değildir.
RESMÎ KAYNAKLAR
Güncel metinlere bakın.
- TBMM — 5651 sayılı Kanun ↗
- Mevzuat Bilgi Sistemi — güncel düzenlemeler ↗
- KVKK — kişisel verilerin korunması ↗
Teknik ayrıntılar için özelliklere, uygulama soruları için sık sorulan sorulara bakabilirsiniz.