İçeriğe geç
Hotspot-Box

Sık sorulan sorular

Kanun, teknik, KVKK ve ticari sorular tek yerde. Aramak için yazmaya başlayın.

38 soru

Hotspot-Box nedir?

Hotspot-Box, misafirlerine Wi-Fi sunan işletmeler için hazırlanmış bir ağ cihazıdır. Misafiri SMS koduyla doğrular, internet erişim kayıtlarını 5651 sayılı Kanun'un gerektirdiği biçimde imzalı olarak saklar ve bunların tümünü bir web panelinden yönetmenizi sağlar.

Mevcut modemim ve erişim noktalarımla çalışır mı?

Evet. Kutu, modeminiz ile misafir ağınız arasına yerleşir. Erişim noktalarınızın markası ya da modeli önemli değildir; misafir trafiğinin kutudan geçmesi yeterlidir.

5651 kayıtları nasıl saklanıyor?

Bağlantı ve DNS kayıtları gün içinde yazılır, gün sonunda kapatılır ve sıkıştırılır. Her günün SHA-256 özeti bir öncekine bağlanır ve RFC 3161 zaman damgasıyla imzalanır. Arşiv 2 yıl tutulur; panelden doğrulanabilir ve dışa aktarılabilir.

SMS'leri kim gönderiyor, maliyeti nedir?

İki seçenek var. Bizden SMS kredisi alabilir ya da NetGSM, İleti Merkezi, Verimor, TurkeySMS gibi bir sağlayıcıdaki kendi hesabınızı kutuya tanımlayabilirsiniz. Her iki durumda da SMS kutudan doğrudan sağlayıcıya gider.

Yabancı misafirler nasıl bağlanır?

Yurt dışı numaralar için ayrı bir SMS sağlayıcısı tanımlanabilir. SMS almak istemeyen misafirler e-posta koduyla ya da resepsiyondan alacakları kuponla bağlanır.

Lisans nasıl çalışıyor?

Kutu + Yazılım paketinde lisans tek seferliktir ve cihaza bağlıdır. Satın almadan önce 7 gün boyunca tüm özellikleriyle deneyebilirsiniz. Deneme bitse bile 5651 kayıtları durmaz.

Kutu arızalanırsa ya da diski dolarsa ne olur?

Disk doluluğu, servisler ve sertifika sürekli izlenir; eşik aşıldığında e-posta, Telegram ya da webhook ile uyarı gelir. İmzalı arşiv her gece kutu dışındaki bir hedefe kopyalanabilir, böylece cihaz değişse de kayıtlar kaybolmaz.

KVKK açısından nelere dikkat ediliyor?

Misafir, bağlanmadan önce sizin düzenleyebildiğiniz aydınlatma metnini onaylar ve bu onay kaydedilir. Telefon ve e-posta gibi iletişim verileri cihazda şifreli saklanır; yalnızca kayıt için gereken veri toplanır.

Misafirin hangi siteye girdiğini görüyor musunuz?

Hayır. Kutu, 5651 sayılı Kanun'un beklediği iç IP dağıtım kayıtlarını tutar: hangi cihaza hangi iç IP'nin ne zaman verildiği, oturumun başlangıç ve bitişi ve misafirin doğrulama kanalı (şifreli telefon numarası, kupon kodu ya da e-posta). Ziyaret edilen siteler, adresler, içerik, mesajlar ve konum kaydedilmez. Günümüzde trafiğin büyük bölümü HTTPS ile şifreli olduğu için sayfa içeriği ağ tarafında zaten görünmez. İsterseniz ayrıca DNS sorgu günlüğü açabilirsiniz; o da içerik değil, yalnızca alan adı sorgularını tutar.

Çalışanlarınıza verdiğiniz Wi-Fi de kapsamda mı?

Kanun, toplu kullanım sağlayıcıdan ağını kullananlara ilişkin iç IP dağıtım kayıtlarını tutmasını bekler; personel ağının bu kapsama girip girmediği işletmenin yapısına göre değişebilir, bu konuda hukuki görüş alın. Teknik tarafta kutu her iki durumu da destekler. Personel ağını VLAN ile misafir ağından ayırırsınız; isterseniz personel için ayrı bir plan tanımlar (örneğin 30 gün cihaz hatırlama, kota yok) ve onların oturumlarını da aynı imzalı zincire yazarsınız. İsterseniz personel ağını kutunun tamamen dışında da bırakabilirsiniz.

Kutu kurulmadan önceki dönem ne olacak? Geriye dönük imza olur mu?

Hayır, geriye dönük imza yapılmaz ve bunu dürüstçe söylüyoruz. Zaman damgası bir kaydın o anda var olduğunu kanıtlar; dün tutulmamış bir kayıt için bugün alınan damga hiçbir şey ispatlamaz. Bu yüzden kutunun imzalı zinciri kurulduğu gün başlar ve o günden itibaren her gün bir önceki güne bağlanır. Önceki döneme ait elinizde başka kayıtlar varsa onları ayrıca saklamanız gerekir; o dönemin durumu için hukuki görüş almanızı öneririz. Kurulumu ertelememenin en iyi nedeni de budur.

İki yılı dolan kayıt kendiliğinden silinir mi, silme kanıtı var mı?

Evet. Kutu her günün kaydını 730 gün saklar; süresi dolan günler otomatik olarak silinir, sizin bir şey yapmanız gerekmez. Silme işlemi denetim izine yazılır: hangi günün ne zaman silindiği sonradan görülebilir. Böylece hem Kanun'un beklediği 2 yıl saklama süresine uyarsınız hem de KVKK açısından gereğinden uzun veri tutmazsınız. Kutu dışına aldığınız ikinci kopyada (SFTP/FTPS) saklama süresini kendi politikanıza göre siz yönetirsiniz.

Kutunun saati yanlışsa imza geçersiz mi olur?

İmza geçersiz olmaz, ama kayıttaki saatler yanlış görünür. Kutu saatini NTP (internet üzerinden saat eşitleme) ile sürekli eşitler ve sapmayı izler; sapma büyürse panelde uyarı ve alarm verir. Her günün özeti için bağımsız bir zaman damgası servisinden RFC 3161 damgası alınır; bu damga kutunun saatinden bağımsız bir zaman kanıtıdır ve kutunun saati bu servise göre raporlanır. Yani kutu saati kaysa bile "bu kayıt en geç şu tarihte vardı" bilgisi dış kaynaktan doğrulanabilir. Uyarı gelirse NTP erişimini kontrol edin.

Zaman damgası servisine kaydın kendisi mi gider, özeti mi?

Yalnızca özet gider. Kutu günün kayıt dosyalarının SHA-256 özetini (sabit uzunlukta bir parmak izi) hesaplar ve zaman damgası servisine sadece bu özeti gönderir. Özetten kayıt geri elde edilemez; servis misafir numarası, MAC adresi ya da IP görmez. Servisin imzaladığı damga dosyası kutuda o günün yanına yazılır. Dışa aktarma sırasında bu dosyalar ZIP'e girer ve standart araçlarla (örneğin openssl ts -verify) bağımsız olarak doğrulanabilir.

Günlük bütünlük değeri her işletmeden mi isteniyor?

Hangi işletmenin hangi sınıfta sayıldığı ve kimden ne beklendiği tartışmalı olabilir; kendi durumunuz için hukuki görüş alın. Kutu bu ayrımı yapmaz: işletmenin türünden bağımsız olarak her gün kayıtların SHA-256 özetini üretir, önceki güne zincirler ve zaman damgası alır. Böylece sizden bütünlük değeri ya da imzalı kayıt istenirse hazırdır; istenmezse de kayıtların değiştirilmediğini kendiniz gösterebilirsiniz. Bunun ek maliyeti yoktur, lisansa dahildir.

Misafir Wi-Fi kayıtları yurt dışına çıkar mı?

Hayır. İç IP dağıtım kayıtları, misafirin doğrulama bilgisi ve imzalı arşiv kutuda, yani işletmenizde kalır. Buluta, bize ya da yurt dışındaki bir sunucuya gönderilmez; hotspot-box.com platformu yalnızca kutunun sağlık bilgisini ve SMS kredisini görür, bunlarda misafir verisi yoktur. Zaman damgası servisine kaydın kendisi değil yalnızca özeti gider. Bu nedenle yurt dışına veri aktarımı sorusu bu ürünle ortaya çıkmaz. İkinci kopyayı SFTP/FTPS ile nereye alacağınıza siz karar verirsiniz.

Yasal bir talep geldiğinde kayıtları kim ibraz eder?

Siz edersiniz; kayıtlar kutunuzda olduğu için biz onları göremez ve sizin adınıza ibraz edemeyiz. Panelden ilgili tarih aralığını seçip tek tuşla dışa aktarırsınız: ZIP içinde gün dizinleri, satır dosyaları, SHA-256 zinciri manifesti, RFC 3161 damga dosyaları ve bir doğrulama raporu bulunur. Dışa aktarmadan önce aynı ekranda bütünlüğü doğrulayabilirsiniz. Teslimde tarih, teslim alan ve dosya özetlerini içeren bir teslim tutanağı tutmanızı öneririz. Talebin kapsamı ve süresi için hukuki görüş alın.

Kaç kullanıcılık kutu lazım? Kişi mi, cihaz mı sayılır?

Kutu, aynı anda bağlı cihaz sayısına göre boyutlandırılır; kişi sayısı değil. Misafir telefonları kadar personel telefonları, POS cihazları, yazıcılar, akıllı TV'ler ve diğer IoT cihazları da misafir ağına bağlıysa sayılır. Bunları MAC muafiyetiyle portal dışında bırakabilirsiniz, ama yine de ağdaki cihaz sayısına girerler. Kutu + Yazılım lisansı 250 eş zamanlı kullanıcıya göredir. Yoğun saatte bağlı kalan cihaz sayınızı tahmin edin; emin değilseniz 7 günlük denemede paneldeki saatlik yoğunluk raporuyla gerçek rakamı görün.

250 eş zamanlı kullanıcı günde kaç misafir eder?

"Eş zamanlı" aynı anda bağlı cihaz sayısıdır; günlük tekil misafir bundan çok daha fazladır. Kaba bir hesap: günlük misafir ≈ eş zamanlı cihaz × saatte masa devri × açık saat. Örnek senaryo: 60 kişilik bir kafe, saatte yaklaşık bir devir ve 12 saat açık kalma, günde 700 civarı tekil misafir eder; ama aynı anda bağlı cihaz çoğu zaman 60 civarında kalır. Oturum süresi ve boşta kalma süresi dolan cihazlar sayaçtan düşer, böylece yoğun saat sonunda sayaç kendini temizler. 250 eş zamanlı sınır orta ölçekli mekânların büyük bölümü için yeterlidir.

Hotspot-Box bir güvenlik duvarı (firewall) mı?

Evet, ama belirli bir görevi olan bir güvenlik duvarı. Hotspot-Box pfSense tabanlıdır; misafir ağını işletmenin diğer ağlarından ayırır, misafir trafiğini kendi kurallarıyla geçirir ve NAT bilgisini kayıtlara yazar. Buna karşılık kurumsal UTM'in yaptığı derin paket inceleme, içerik filtresi, antivirüs ya da VPN engelleme gibi işler kutunun kapsamında değildir. Mevcut kurumsal güvenlik duvarınız varsa kutu onun yerini almaz; yanında, misafir ağından sorumlu katman olarak çalışır.

Sabit IP gerekir mi? Modemin Wi-Fi'ını kapatmak zorunda mıyım?

Sabit IP gerekmez. Kutu yalnızca kendisinden dışarıya bağlantı açar (zaman damgası, SMS sağlayıcı, sağlık bildirimi); dışarıdan kutuya bağlantı gerekmez. Bu yüzden CGNAT arkasında, yani operatörün paylaşımlı IP verdiği hatlarda da çalışır. Modemin kendi Wi-Fi'ını kapatmak zorunda değilsiniz: onu personel için bırakabilir ya da karışıklığı önlemek için kapatabilirsiniz. Misafirler kutunun arkasındaki erişim noktasının (AP) yaydığı misafir SSID'sine bağlanır. Modemin Wi-Fi'ından bağlanan cihazlar kutudan geçmediği için kayda girmez; bunu bilerek karar verin.

Kutu modemin yerine geçer mi?

Hayır. Kutu, internet servis sağlayıcınızın modeminin ya da mevcut yönlendiricinizin arkasına takılır; modem internet bağlantısını kurmaya devam eder. Kutu modemden gelen hattı alır, misafirler için ayrı bir ağ oluşturur ve misafir trafiğini portal, plan kuralları ve kayıt katmanından geçirip modeme teslim eder. Modem tarafında gereken şey kutuya bir kablo bağlantısı ve çoğu kurulumda birkaç basit ayardır. Fiber, VDSL ya da 4.5G hat fark etmez.

Mevcut modem, AP veya güvenlik duvarında ek lisans gerekir mi?

Gerekmez. Hız, oturum süresi, boşta kalma süresi, cihaz sayısı ve günlük kota gibi plan kuralları kutuda tanımlanır ve AP markasından bağımsız çalışır; erişim noktalarınızın misafir SSID'sini yayması ve istemci izolasyonunu desteklemesi yeterlidir. Modeminizde, switch'inizde ya da kurumsal güvenlik duvarınızda ek bir lisans, bulut aboneliği veya yazılım modülü satın almanız gerekmez. AP'niz RADIUS destekliyorsa bunu da ek ücret olmadan kutuyla bütünleştirebilirsiniz; desteklemiyorsa portal yine çalışır.

Misafirler birbirinin cihazını görür mü?

Doğru kurulumda görmez. İki katman birlikte çalışır: erişim noktasında istemci izolasyonu (client isolation) açılır, böylece aynı SSID'deki cihazlar birbirine kablosuz üzerinden ulaşamaz; kutuda ise misafir ağı VLAN ile personel ağından ve işletme cihazlarından ayrılır. Kurulumdan sonra üç adımlı basit bir test öneriyoruz: iki misafir telefonundan birbirine ping atın, misafir telefonundan yazıcı ya da POS'a erişmeyi deneyin, misafir ağından personel ağına geçmeyi deneyin; üçü de başarısız olmalı. AP ayarı sizin ya da kurulumcunuzun tarafındadır.

Birden fazla AP olan mekânda misafir neden tekrar giriş ister?

Erişim noktaları arası geçiş (roaming) kutunun değil AP'lerin işidir. Misafir bir AP'den diğerine geçerken aynı SSID ve aynı VLAN'da kalıyorsa kutu açısından cihaz değişmez, oturum sürer ve tekrar giriş istenmez. Tekrar giriş genellikle AP'lerin farklı SSID yayması, misafir VLAN'ının her AP'ye taşınmamış olması ya da telefonun MAC adresini rastgeleleştirmesinden kaynaklanır. AP tarafında aynı SSID, aynı VLAN ve destekleniyorsa 802.11k/r/v geçiş standartlarını açın. Kimlik ve cihaz hatırlama kutuda tutulur; ayarladığınız süre boyunca aynı MAC'e tekrar kod sorulmaz.

Yedek 4.5G hat devreye girince kayıtlar ne olur?

Hat yedekleme modem ya da yönlendirici tarafında yapılır; kutu bunu fark etmez ve kayıt toplamaya aynen devam eder. 4.5G hatlar çoğunlukla CGNAT arkasındadır; kutu yalnızca dışarıya bağlantı açtığı için bu bir sorun oluşturmaz: misafir girişi, SMS gönderimi ve zaman damgası alma çalışır. İnternetin tamamen kesildiği sürede bile iç IP dağıtım kayıtları kutuda toplanır; damgası alınamayan günler panelde "bekleyen gün" olarak görünür ve bağlantı gelince damgalanır. Dolayısıyla hat değişimi zinciri bozmaz.

Kutu güncellemesinden sonra portal bozulur mu?

Güncellemeler arşive ve ayarlarınıza dokunmaz. İmzalı kayıt zinciri, plan tanımları, portal markalaması, SMS sağlayıcı ayarları ve kuponlar güncelleme sonrasında olduğu gibi kalır. Yine de her güncelleme öncesinde panelden yapılandırma yedeği almanızı öneriyoruz; tek dosyadır ve gerekirse geri yüklenir. Arşivin ikinci kopyasını SFTP/FTPS ile kutu dışına alıyorsanız kayıtlar zaten iki yerde durur. Güncelleme sırasında kısa bir kesinti olabileceği için yoğun olmayan bir saati seçin.

Misafir Wi-Fi için gerçekten hangi donanım gerekir?

Dört parça yeterlidir: çalışan bir internet hattı, mevcut modem ya da yönlendirici, Hotspot-Box ve misafir SSID'sini yayacak en az bir erişim noktası (AP). Küçük bir mekânda tek AP yeter; birden fazla AP kullanacaksanız bunları kutuya bağlayan bir switch gerekir. Yeni AP almanız şart değil; elinizdeki AP istemci izolasyonu ve ayrı SSID destekliyorsa kullanılır. AP sayısını alan büyüklüğü, duvarlar ve aynı anda bağlanan cihaz sayısı belirler: tek AP'nin zorlandığı yoğunlukta ya da sinyalin zayıfladığı köşelerde AP ekleyin. Virtual Appliance seçerseniz kutu yerine mevcut sunucunuzdaki bir sanal makine kullanılır.

Panelde misafirin telefon numarasını kim görür?

Yalnızca sizin yetki verdiğiniz rol. Telefon numarası kutuda şifreli saklanır; panelde maskeli görünür ve yalnızca bu yetkiye sahip kullanıcı tam numarayı açabilir. Kimin ne zaman hangi kaydı görüntülediği denetim izine yazılır. Garson, resepsiyon ya da teknik personel gibi günlük kullanıcılara numara görme yetkisi vermeniz gerekmez; onlara rapor ve kupon yetkisi yeterlidir. Biz de dahil hiç kimse kutunun dışından bu numaralara erişemez.

KVKK açısından kim veri sorumlusu, kim veri işleyen?

Misafir ağını işleten işletme, yani siz, veri sorumlususunuz: hangi verinin hangi amaçla toplandığına siz karar verirsiniz. hotspot-box.com platformu misafir numarasını hiç görmez; kutu SMS'i doğrudan SMS sağlayıcısına gönderir, platform yalnızca API bilgisini verir ve krediyi sayar. Cihaz telemetrisinde misafir verisi bulunmaz. SMS sağlayıcısı ve varsa kurulumcunuz kendi sözleşmelerine göre değerlendirilir. Aydınlatma metni, açık rıza kaydı ve veri envanteri gibi belgeleriniz için hukuki görüş alın; portal aydınlatma metnini gösterir ve rıza kaydını tutar.

Sosyal medya ile giriş neden yok?

İki nedenle. Birincisi, sosyal medya hesabı misafirin kim olduğunu doğrulamaz; herkes dakikalar içinde yeni bir hesap açabilir, oysa kayıt tutmanın amacı bağlantıyı gerçek bir doğrulama kanalına bağlayabilmektir. SMS kodu operatörde kayıtlı bir telefon numarasına gider. İkincisi, sosyal medya girişi misafirin adı, fotoğrafı ve arkadaş listesi gibi profil verilerini işletmeye taşır; bu, KVKK açısından ihtiyacınız olmayan bir veri yükü ve sorumluluk demektir. Bu yüzden SMS kodunu temel alıyor, kupon ve e-postayı ek seçenek olarak sunuyoruz.

WhatsApp veya sesli kodla giriş 5651 için geçerli mi?

Hangi doğrulama yönteminin yeterli sayılacağına dair kesin bir hüküm veremeyiz; bu konuda hukuki görüş alın. Teknik olarak en sağlam temel SMS'tir: kod, operatörde kayıtlı bir telefon numarasına gider ve bu numara kayıtta tutulur. WhatsApp ile kod gönderimi kutuda SMS'e ek bir seçenek olarak desteklenir; WhatsApp numarası da bir telefon numarasıdır, ancak teslimat üçüncü bir platforma bağlıdır ve o platformun kurallarıyla değişebilir. Bu yüzden WhatsApp'ı açsanız bile SMS'i yedek olarak tutun. Sesli arama ile kod sunduğumuz yöntemler arasında değildir.

Kod gelmezse misafir ne yapar?

Önce numara biçimi kontrol edilsin; ülke kodu ve başa yazılan fazladan sıfır en sık hatadır. SMS sağlayıcı tarafında zaman zaman gecikme olabilir. Kutuda yedek SMS sağlayıcı zinciri tanımlanabilir: birinci sağlayıcı yanıt vermezse kod ikinciden gönderilir. Sorun yine çözülmezse personel, panelden ürettiğiniz kuponlardan birini verir; misafir kupon koduyla girer ve kayıt yine tutulur. SMS kredisi 100'ün altına düştüğünde e-posta, Telegram ya da webhook ile alarm alırsınız; böylece kredi bitmesinden kaynaklı kesinti yaşamazsınız.

Yabancı numaraya SMS gider mi, kredi farkı var mı?

Gider. Misafir numarasını ülke koduyla yazar; kutu kodu yurt dışı numaraya da gönderir. Yurt dışı SMS maliyeti sağlayıcıya ve ülkeye göre değişir; bu yüzden kutuda yabancı numaralar için ayrı bir sağlayıcı tanımlayabilir, yurt içi ve yurt dışı trafiği farklı hesaplardan geçirebilirsiniz. Kendi sağlayıcı hesabınızı kullanıyorsanız ücret o sağlayıcının tarifesine göredir; kredi paketlerimizle yurt dışı gönderimin nasıl sayıldığını satın almadan önce bize sorun. Turist yoğun mekânlarda kupon ek bir seçenektir: masada ya da resepsiyonda verilen kupon kodu SMS maliyeti olmadan aynı kaydı üretir.

Fiyatlarınız neden açık?

Çünkü karar vermeniz için fiyatı bilmeniz gerekir ve teklif beklemek zaman kaybettirir. Kutu + Yazılım liste fiyatı 45.000 TL + KDV'dir; lisans süresizdir, 250 eş zamanlı kullanıcıyı kapsar ve kullanıcı başına ek ücret yoktur. SMS kredi paketleri (1.000, 2.000, 10.000) de sitede yazar; kendi SMS sağlayıcı hesabınızı da kullanabilirsiniz. Virtual Appliance ve SaaS için fiyatı kurulum sayısına ve süreye göre teklifle veriyoruz; aynı gün yanıtlarız. 7 günlük deneme ile ödemeden önce ürünü görürsünüz.

Destek dahil mi? Saat kotası var mı?

Uzaktan destek dahildir ve saat kotası yoktur: destek talebi sayısı sınırlı değildir, randevu beklemezsiniz. Kurulum, ayar, SMS sağlayıcı bağlantısı, dışa aktarma ve arıza konularında uzaktan yardım alırsınız. Yerinde kurulum ve yerinde servis ayrı fiyatlandırılır; bunu şehrinize ve mekân büyüklüğüne göre teklif ederiz. Kutunun sağlığını izleyen alarmlar (çevrimdışı, disk doluluk, damga servisi, SMS kredisi) da dahildir; çoğu sorun misafiriniz fark etmeden önce görünür.

SaaS aboneliği biterse ne olur?

Misafir girişi duraklar: yeni misafir buluttaki portaldan geçemez. SaaS bulut hizmeti 5651 kaydı tutmadığı için bizde saklanan bir arşiv yoktur; portal tasarımınız, planlarınız ve raporlarınız hesabınızda kalır, aboneliği yenilediğinizde aynı ayarlarla devam edersiniz. Yasal kayıt yükümlülüğünüzü kendi router ya da firewall'unuzla karşılıyorsanız o kayıtlar sizde kalmaya devam eder. Süresiz lisanslı Kutu + Yazılım ve Virtual Appliance'da abonelik kavramı yoktur; imzalı arşiv cihazınızda durur.

Kutu arızalanınca kayıtlar ne olur?

Kayıtlar kutuda durduğu için kutu arızası planlanması gereken bir risktir; iki önlem yeterlidir. Birincisi, arşivin ikinci kopyasını SFTP/FTPS ile kutu dışına (kendi sunucunuz, NAS ya da seçtiğiniz depolama) sürekli alın; yerine gelen kutuya bu kopya ve yapılandırma yedeği yüklenir, zincir ve damgalar bozulmadan taşınır. İkincisi, panelden yapılandırma yedeğini düzenli indirin. Bulut çözümlerde risk simetriktir: sağlayıcı kapanırsa ya da hesabınız askıya alınırsa kayıtlara erişemezsiniz. Kutuda ise kopyanın nerede duracağına siz karar verirsiniz.

Yanıtlar bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Bize yazın