5651 m.5: Yer sağlayıcılar (hosting) trafik bilgilerini 1 yıl saklamak zorundadır.
Saklanması Gereken Bilgiler
- IP adresi
- Erişim tarih ve saati
- Erişilen URL
- İletim protokolü
- Port numarası
- Veri miktarı
- Kullanıcı kimliği (varsa)
Yer Sağlayıcılar
- Web hosting şirketleri
- Bulut sunucu sağlayıcılar
- Kendi sunucusuna sahip web siteleri
BTK Bildirimi
- BTK'ya kayıt yaptırma
- Düzenli denetim
- Yetkililerin talebine yanıt
İhlal Yaptırımları
- İdari para cezası (yıllık güncel)
- Tekrarlanırsa artar
- Faaliyet durdurma (ağır ihlâl)
Ek Sorumluluk: İçerik Bilgisi Vermek
- Mahkeme/savcılık talebine yanıt
- 3 iş günü içinde
- Vermeme suç
Saklama Yükümlülüğü Denetim Sorumluluğu Doğurmaz
Bu ayrım doğrudan kanun metninden çıkar. 5651 sayılı Kanun m.5/1 uyarınca “yer sağlayıcı, yer sağladığı içeriği kontrol etmek veya hukuka aykırı bir faaliyetin söz konusu olup olmadığını araştırmakla yükümlü değildir”. Buna karşılık m.5/2 uyarınca yer sağlayıcı, hukuka aykırı içeriği Kanunun 8 ve 9. maddelerine göre haberdar edilmesi hâlinde yayından çıkarmakla yükümlüdür. Dolayısıyla trafik bilgisi saklama yükümlülüğü (m.5/3) ile içerik denetimi birbirinden farklıdır: saklama teknik bir yükümlülük olup genel gözetim borcu doğurmaz.
Bilişim hukuku avukatı önerilir.
Sıkça Sorulan Sorular
Yer sağlayıcının trafik bilgisi saklama süresi tam olarak ne kadardır?
Kanun sabit bir süre yazmaz, alt ve üst sınır koyar. 5651 sayılı Kanun m.5/3 uyarınca yer sağlayıcı, yer sağladığı hizmetlere ilişkin trafik bilgilerini bir yıldan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenecek süre kadar saklamakla ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini sağlamakla yükümlüdür. Bu nedenle “log tam bir yıl tutulur” şeklindeki yaygın ifade eksiktir; uygulanacak süre yönetmelikle belirlenen süredir ve bir yıldan az olamaz.
Erişim sağlayıcı için süre aynı mıdır?
Hayır, alt sınır farklıdır. Erişim sağlayıcı, sağladığı hizmetlere ilişkin yönetmelikte belirtilen trafik bilgilerini altı aydan az ve iki yıldan fazla olmamak üzere yönetmelikle belirlenecek süre kadar saklamakla yükümlüdür (5651 m.6/1-b). Dolayısıyla yer sağlayıcı (hosting) ile erişim sağlayıcı (ISP) yükümlülükleri karıştırılmamalıdır.
Yer sağlayıcı, barındırdığı içeriği denetlemek zorunda mıdır?
Hayır. “Yer sağlayıcı, yer sağladığı içeriği kontrol etmek veya hukuka aykırı bir faaliyetin söz konusu olup olmadığını araştırmakla yükümlü değildir.” (5651 m.5/1). Bu, genel bir gözetim yükümlülüğü bulunmadığı anlamına gelir.
O hâlde yer sağlayıcı ne zaman sorumlu olur?
Haberdar edilmesiyle sorumluluk doğar: yer sağlayıcı, yer sağladığı hukuka aykırı içeriği bu Kanunun 8 inci ve 9 uncu maddelerine göre haberdar edilmesi hâlinde yayından çıkarmakla yükümlüdür (5651 m.5/2). Yani bildirim öncesinde değil, usulüne uygun bildirim sonrasında hareketsiz kalması hâlinde sorumluluk gündeme gelir.
Log saklama yükümlülüğüne uymamanın yaptırımı nedir?
Ağır idari para cezası öngörülmüştür: yer sağlayıcılık bildiriminde bulunmayan veya bu Kanundaki yükümlülüklerini yerine getirmeyen yer sağlayıcı hakkında yüz bin Türk lirasından bir milyon Türk lirasına kadar idari para cezası verilir (5651 m.5/6).
Log kayıtları bir davada delil olarak nasıl kullanılır?
Trafik kayıtları, bir IP adresinin belirli bir zamanda hangi aboneye tahsis edildiğini gösterebilir; ancak o cihazı kimin kullandığını göstermez. Bu nedenle uygulamada IP/log kayıtları belirti (dolaylı) delil olarak değerlendirilir ve tek başına mahkûmiyete esas alınmaz; diğer delillerle desteklenmesi aranır. Saklama süresi dolmuş kayıtlar ise artık temin edilemeyeceğinden, delil tespiti talebinin gecikmeden yapılması önemlidir.