Kısaca
Dolaşan cevaplar 6 ay ile 2 yıl arasında değişiyor. Yönetmelikte yazan süre tek ve net: iki yıl. Maddesiyle birlikte.
Bu soruya internette altı farklı cevap bulabilirsiniz. Tek bir sitenin kendi yazıları arasında bile çelişki görebilirsiniz. Oysa yürürlükteki yönetmelik tek bir süre veriyor.
Cevap: iki yıl
İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (RG 11/4/2017, No. 30035), erişim kayıtlarının saklama süresini iki yıl olarak belirler. Süre, iki ayrı maddede aynı şekilde geçer:
- Madde 4/1-b — tüm toplu kullanım sağlayıcılar için
- Madde 5/1-d — ticari amaçla toplu kullanım sağlayıcılar için
Her ikisinde de ifade aynıdır:
"…kaydetmek ve iki yıl süre ile saklamak"
Yani iki grup arasında saklama süresi bakımından fark yoktur.
Neden farklı rakamlar dolaşıyor?
Karışıklığın üç kaynağı var:
1. Farklı sağlayıcı kategorileri karıştırılıyor. 5651 mevzuatında başka saklama süreleri de vardır ama onlar başka kategorilere aittir. Örneğin yer sağlayıcılar için farklı bir yönetmelikte daha kısa bir süre geçer. Bu süreler misafirine Wi-Fi veren işletme için geçerli değildir.
2. 2007 tarihli mülga yönetmelik. 2017'de yürürlükten kaldırılan eski metne dayanan yazılar hâlâ dolaşıyor.
3. Kamera kaydıyla karıştırılıyor. Aynı yönetmeliğin madde 9/1-ğ hükmü güvenlik kamerası kayıtları için 90 gün öngörür. Bu, erişim kayıtlarıyla ilgisi olmayan ayrı bir süredir.
İki yıl neyi kapsıyor?
Saklanacak şey erişim kaydıdır; tarayıcı geçmişi değil. Yönetmeliğin madde 3 tanımına göre erişim kaydı şunları içerir:
- İç IP adresi
- Bağlantı başlangıç ve bitiş zamanı
- MAC adresi
- Hedef IP adresi
- NAT arkasındaki gerçek IP adresi ve port bilgisi
Ziyaret edilen web sayfaları, arama terimleri, mesaj içerikleri bu kapsamda değildir ve tutulmaları istenmez.
İki yıl ne kadar yer kaplar?
Uygulamada en çok sorulan soru budur. Kaba bir hesap yapalım.
Bir erişim kaydı satırı, sıkıştırılmadan yaklaşık 150–250 bayt yer kaplar. Günlük oturum sayısı ve cihaz başına açılan bağlantı sayısına göre:
| Günlük tekil misafir | Yaklaşık günlük kayıt | 2 yıllık ham boyut | Sıkıştırılmış |
|---|---|---|---|
| 50 | 50–150 MB | 35–110 GB | 4–12 GB |
| 200 | 200–600 MB | 145–440 GB | 15–45 GB |
| 500 | 0,5–1,5 GB | 365–1.100 GB | 40–120 GB |
Aralıklar geniştir çünkü kullanım biçimi belirleyicidir; video akışı çok sayıda bağlantı üretir.
Pratik sonuç: sıkıştırma yapan bir sistemde orta ölçekli bir işletme için birkaç on gigabayt yeterlidir. Ama disk doluluğunun izlenmesi şarttır — kayıt tutmanın durması, hiç tutmamakla aynı sonucu doğurur.
Süre dolunca ne olur?
Yönetmelik iki yıl saklamayı emreder; iki yıldan sonra saklamayı yasaklamaz. Ancak KVKK açısından veri minimizasyonu ilkesi gereği, amacı sona eren verinin silinmesi beklenir.
Pratik yaklaşım: iki yılı doldurmuş kayıtları otomatik silen bir düzen kurun. Hem gereksiz veri tutmamış olursunuz hem de disk sorunu yaşamazsınız.
Kontrol listesi
- Kayıtlar kesintisiz tutuluyor mu? (Cihazın kapalı kaldığı günler boşluk oluşturur.)
- Disk doluluğu izleniyor mu?
- Kayıtların ikinci bir kopyası var mı? (Cihaz arızasında iki yıllık veri kaybolmasın.)
- İki yılı dolan kayıtlar siliniyor mu?
- Kayıtlar istendiğinde dışa aktarılabiliyor mu?
Son madde en çok atlanandır. Kayıtları tutmak yetmez; istendiğinde okunabilir biçimde üretebilmeniz gerekir.
Bu yazı bilgilendirme amaçlıdır, hukuki görüş değildir. Kendi durumunuz için bir hukukçuya danışın. Alıntılar yazının yayımlandığı tarihteki mevzuat metinlerinden alınmıştır.
Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık değildir; yükümlülüğünüzü hukuk danışmanınızla doğrulayın.