Kısaca
İdari denetim ile adli talep farklı şeylerdir. Denetimde gelmesi muhtemel 12 soruyu ve her birinin cevabının panelde nerede durduğunu tek tek anlattık.
Denetim mi, talep mi?
İki ayrı kapı var ve ikisini karıştırmak işletmeleri gereksiz yere korkutuyor.
İdari denetim, kayıt tutma yükümlülüğünüzü yerine getiriyor musunuz diye bakar. Belirli bir misafiri aramaz; düzenin var olduğunu görmek ister. Sorular "nasıl" ile başlar.
Adli talep ise belirli bir tarih ve IP için belirli bir kaydı ister. Burada dışa aktarma ve teslim süreci devreye girer; onu ayrı bir yazıda anlattık.
Bu yazı ilk kapıya odaklanıyor. Aşağıdaki 12 soru, bir denetçinin masanıza oturduğunda sorması muhtemel sorulardır. Her birinin yanında cevabın Hotspot-Box panelinde nerede durduğunu yazdık. Denetçinin tam listesi kuruma ve döneme göre değişir; bu bir hazırlık rehberidir, resmi bir liste değil.
Kayıt tutma düzeni
1. Misafirlere internet sunuyorsunuz; kayıt tutuyor musunuz?
Panelin arşiv bölümünü açın. Günlere ayrılmış kayıt listesi, her günün yanında damga durumu. Bu ekran tek başına "evet, düzenli tutuluyor" demektir.
2. Hangi kayıtları tutuyorsunuz?
Cihaz MAC adresi, atanan iç IP, oturum başlangıç ve bitişi, varsa NAT bilgisi ve misafirin doğrulama bilgisi (şifreli telefon numarası, kupon kodu ya da e-posta). Ziyaret edilen siteler, içerik ve konum tutulmaz. Bu cevabı ezberlemeyin; panelde bir günün satırlarını açıp gösterin.
3. Kayıtlar ne kadar süre saklanıyor?
730 gün. Panelde saklama ayarı ve en eski günün tarihi görünür. Kutu bir yıldan yeniyse en eski gün kurulum gününe eşittir; bunu açıklamaya hazır olun.
4. Kayıtların sonradan değiştirilmediğini nasıl kanıtlıyorsunuz?
Her günün kayıtları SHA-256 özet zinciriyle önceki güne bağlanır ve RFC 3161 zaman damgası alır. Panelde herhangi bir günü seçip doğrulama çalıştırın; rapor zincirin bütün ve damganın geçerli olduğunu gösterir. Denetçinin önünde yapmak en ikna edici yoldur.
5. Zaman damgasını nereden alıyorsunuz, servise ne gidiyor?
Damga servisine yalnızca günün özeti gider; kayıtların kendisi kutuda kalır. Panelde damga servisi durumu ve son başarılı damga saati görünür. Bu soru aynı zamanda KVKK sorusudur: misafir verisi dışarı çıkmaz.
Kimlik ve giriş
6. Misafirin kim olduğunu nasıl doğruluyorsunuz?
Öncelikli yöntem SMS koduyla telefon doğrulamadır. Kupon, e-posta ve kayıtlı kullanıcı seçenekleri de olabilir. Panelde giriş yöntemleri ayarı hangi yöntemlerin açık olduğunu gösterir. Her oturum kaydı hangi yöntemle açıldığını taşır.
7. Doğrulama olmadan internete çıkış mümkün mü?
Walled garden (giriş öncesi erişilebilir adres listesi) dışında hayır. Panelde bu listeyi gösterin; genellikle yalnızca SMS sağlayıcısı ve işletmenin kendi sayfası gibi birkaç adres içerir. MAC muafiyeti tanımlı cihazlar (yazıcı, POS, TV) ayrı listelenir ve bunlar misafir değil, işletme cihazıdır.
8. Misafir ağı ile işletme ağı ayrı mı?
Evet; VLAN ile ayrılır ve kutu misafir ağının önünde güvenlik duvarı olarak durur. Panelde arayüz ve VLAN tanımları bunu gösterir. AP tarafında client isolation açıksa onu da söyleyin.
Saat, yedek, erişim
9. Kutunun saati doğru mu?
Panelde NTP durumu: senkron, sapma değeri ve damga servisine göre fark. Saati yanlış bir kayıt, bütün olsa bile tartışmaya açıktır; bu yüzden denetçiler bunu sorar.
10. Kayıtların yedeği var mı?
Arşivin ikinci kopyası SFTP veya FTPS ile kutu dışına alınır. Panelde hedef, son başarılı aktarım zamanı ve hata varsa kaydı görünür. Mümkünse hedef sunucudaki dizini de gösterin.
11. Kayıtlara kim erişebiliyor?
Rol bazlı yetki. Panelde kullanıcı ve rol listesi, kimin neyi görebildiğini gösterir. Misafir telefon numarası yalnızca yetkili rol tarafından, maskeli görünür. Denetim izi ise kimin ne zaman hangi işlemi yaptığını kaydeder; dışa aktarmalar da buradadır.
12. Kayıt akışı durursa haberiniz olur mu?
Alarm ayarları: e-posta, Telegram ya da webhook kanalları; disk doluluğu, damga servisi, SMS kredisi ve çevrimdışı durumu için uyarılar. Alarm geçmişini açıp son bildirimleri gösterin. "Hiç alarm gelmedi" de bir cevaptır, yeter ki test bildirimi gönderildiğini gösterebilin.
Toplu tablo
| Soru | Panelde nerede |
|---|---|
| 1-3 Kayıt var mı, ne, ne kadar | Arşiv listesi ve saklama ayarı |
| 4-5 Bütünlük ve damga | Günlük doğrulama, damga durumu |
| 6-8 Kimlik ve ağ ayrımı | Giriş yöntemleri, walled garden, VLAN |
| 9 Saat | NTP durumu |
| 10 Yedek | SFTP/FTPS ayarı ve geçmişi |
| 11 Erişim | Roller ve denetim izi |
| 12 Alarm | Alarm kanalları ve geçmişi |
Denetimden önceki akşam
Yarım saat ayırın. Panelde son 7 günün damgalandığını, bekleyen gün olmadığını, SFTP kopyasının güncel olduğunu ve NTP'nin senkron olduğunu görün. Bir günü doğrulayıp raporu yazdırın. Kurulum sonrası kabul testi kağıdını ve açık rıza metninizin güncel sürümünü yanınıza alın.
Muhatap sorusu bazı yerlerde tartışmalıdır: AVM içinde mağaza, site yönetimi, ortak çalışma alanı. Bu konuda hukuki görüş alın; kutu her durumda aynı kaydı tutar.
Sektörünüze özel notlar için sektörler sayfasına, sık sorulan sorular için SSS sayfasına bakabilirsiniz.
Bu yazı genel bilgi amaçlıdır ve hukuki danışmanlık yerine geçmez.
Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık değildir; yükümlülüğünüzü hukuk danışmanınızla doğrulayın.