İnternet salonunda md. 5, md. 9 ve md. 11'i eksiksiz karşılayın.

İnternet salonu neden "ticari amaçla internet toplu kullanım sağlayıcı" sayılır?

Yönetmelik, internet salonu ve benzeri yerleri özel olarak tanımlar; bu tanımı belirleyen ölçüt, internetin bir ücret karşılığında kullandırılmasıdır:

"Ticari amaçla internet toplu kullanım sağlayıcı: İnternet salonu ve benzeri umuma açık yerlerde belirli bir ücret karşılığı internet toplu kullanım sağlayıcılığı hizmeti veren veya bununla beraber bilgisayarlarda bilgi ve beceri artırıcı veya zeka geliştirici nitelikteki oyunların oynatılmasına imkân sağlayan gerçek ve tüzel kişileri,"

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, md. 3/1-l — mevzuat.gov.tr

Bu, otel, kafe ya da ofisten temel bir farktır: oradaki işletmeler müşteriye ya da çalışana hizmetin bir parçası olarak Wi-Fi sunar, internetin kendisini satmaz. İnternet salonunda ise müşteri, saat ya da oturum karşılığında bizzat internet erişimi satın alır; bu yüzden salonunuz Kanun md. 7/1 ve Yönetmelik md. 5-6-9-10-11'deki ek yükümlülüklerin tamamına tabidir. Her terminalin başında oturan kullanıcı, işletmenizin adına kayıtlı tek bir hattan çıkar; kimlikle eşleşmiş kayıt olmadan, hangi bilgisayarda kimin oturduğunu bir gün sonra kanıtlamanız neredeyse imkânsızdır.

İnternet salonu için md. 5 yükümlülükleri

Yönetmelik'in 5. maddesi, ticari amaçla internet toplu kullanım sağlayıcılara özgü altı yükümlülük sayar:

"Ticarî amaçla internet toplu kullanım sağlayıcılarının yükümlülükleri şunlardır: a) Mülki idare amirinden izin belgesi almak, b) Ailenin ve çocukların korunması ile konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almak amacıyla içerik filtreleme sistemini ve güvenli internet hizmetini kullanmak, c) Kullanılan içerik filtreleme sistemini aktif ve güncel halde bulundurarak, herhangi bir müdahale ile devre dışı kalmasını önlemek, ç) Erişim sağlayıcılardan sabit IP almak, sabit IP kullanmak ve sabit IP değişikliklerini on beş gün içerisinde mülki idare amirliklerine bildirmek, d) Erişim kayıtlarını elektronik ortamda kendi sistemlerine kaydetmek ve iki yıl süre ile saklamak, e) (d) bendi gereğince kaydedilen bilgileri ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri kendi sistemlerine günlük olarak kaydetmek ve bu verileri iki yıl süre ile saklamak, f) … işyerinin kapatılmasının veya devrinin on beş gün içinde yetkili mülki idare amirliğine bildirmek ve izin belgesini teslim etmek."

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, md. 5/1 — mevzuat.gov.tr

Bu altı bendin her biri farklı bir sorumluya aittir; hangisinin işletmenizde, hangisinin izgate'te karşılandığını ayrı ayrı görelim:

• a) İzin belgesi: Mülki idare amirinden (vali/kaymakam) alınır; önce İşyeri Açma ve Çalışma Ruhsatı gerekir (md. 6). Bu tamamen idari bir süreçtir, izgate bu belgeyi sağlamaz ya da yerine geçmez.
• b, c) İçerik filtreleme + güvenli internet: Firewall'unuzun (FortiGate, MikroTik, pfSense, OPNsense) web filtresiyle sağlanır; aktif ve güncel tutulması işletmenin görevidir. izgate filtrenin kendisi değildir; filtrenin ürettiği engelleme kayıtlarını toplar, saklar ve raporlar.
• ç) Sabit IP: Erişim sağlayıcınızdan temin edilir ve değişikliği 15 gün içinde mülki idare amirliğine bildirilir; bu da işletmenizin görevidir.
• d) İki yıl elektronik kayıt: izgate'in temel işi budur — iç IP, MAC, hedef IP/port, NAT (gerçek) IP/port ve zaman bilgisi dahil erişim kayıtları elektronik ortamda tutulur ve varsayılan olarak iki yıl saklanır.
• e) Günlük bütünlük değeri: izgate, her arşiv segmentini SHA-256 zinciriyle birbirine bağlar, Ed25519 ile imzalar ve günde bir kez Kamu SM'den nitelikli bir zaman damgası alır; her gece otomatik bütünlük doğrulaması yapılır. Bu süreç, kaydedilen bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri günlük olarak üretme yükümlülüğünü karşılar.
• f) Kapanma/devir bildirimi: İdari bir bildirimdir, işletmenizin görevidir.

Diğer bir deyişle: içerik filtreleme izgate'in kendi özelliği değildir — firewall'unuzun web filtresiyle yapılır, izgate kayıtları tutar ve raporlar. İzin belgesi ve kamera sistemi de izgate'in kapsamı dışındadır.

İşyerinde uyulması gereken kurallar (md. 9)

Yönetmelik'in 9. maddesi, internet salonu işletmecisinin uyması gereken bir dizi işyeri kuralı sayar; bunlar kayıt tutmaktan bağımsız, fiziksel/idari kurallardır:

"a) 12 yaşından küçükler, ancak yanlarında veli veya vasileriyle işyerlerine girebilirler. b) 15 yaşından küçükler yanlarında veli veya vasileri olmadan saat 20.00'den sonra işyerlerine alınmazlar. … ğ) Güvenlik amacıyla işyerlerinin giriş ve çıkışlarını görecek şekilde yüksek çözünürlüklü (en az 3 mega piksel) ve 'IR' (gece görüşlü) kamera kayıt sistemi kurulur. Bu sistem aracılığıyla elde edilen kayıtlar doksan gün süreyle saklanır ve bu kayıtlar yetkili makamlar haricindeki kişi ve kuruluşlara verilemez."

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, md. 9/1 — mevzuat.gov.tr

Aynı maddede ayrıca tütün/alkol satış ve tüketim yasağı, 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamındaki hak ihlallerinin önlenmesi, elektronik/mekanik oyun alet ve makinelerinin bulunmaması ve 18 yaşından küçüklerin gelişimine olumsuz etkisi olabilecek oyunların oynatılmaması sayılır. Bunların tamamı işyerinin fiziksel işletilmesiyle ilgilidir; izgate bir kamera sistemi değildir ve bu kuralların hiçbirini üstlenmez — yalnızca kayıt ve bütünlük tarafını karşılar.

Yaptırımlar (md. 11 ve Kanun md. 7/4)

Md. 5'teki yükümlülüklere aykırılık tespit edildiğinde uygulanan yaptırım kademelidir:

"5 inci maddenin birinci fıkrasındaki yükümlülüklere aykırı hareket ettiği belirlenen ticari amaçla internet toplu kullanım sağlayıcılara, mülki idare amiri tarafından ilk ihlalde yazılı olarak uyarma; ihlalin devamı halinde üç güne kadar kapatma; ihlalin tekrarı halinde ise bin Türk Lirasından on beş bin Türk Lirasına kadar idarî para cezası vermeye mahalli mülki amir yetkilidir."

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, md. 11/1 — mevzuat.gov.tr

Md. 9'daki işyeri kurallarına aykırılık ise ayrı bir yaptırıma bağlıdır:

"9 uncu maddeye aykırılık halinde mülki idare amiri tarafından, 4/7/1934 tarihli ve 2559 sayılı Polis Vazife ve Salâhiyet Kanununun 6 ncı maddesinin birinci fıkrasının (d) bendi uyarınca idari para cezası verilir."

İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, md. 11/2 — mevzuat.gov.tr

Kanun'un kendisi de aynı kademeli yaptırımı, ticari amaçla sağlayıcılara özgü olarak tekrarlar:

"Bu maddede belirtilen yükümlülükleri ihlal eden ticari amaçla toplu kullanım sağlayıcılarına, ihlalin ağırlığına göre yönetmelikle belirlenecek usul ve esaslar çerçevesinde uyarma, bin Türk Lirasından on beş bin Türk Lirasına kadar idari para cezası verme veya üç güne kadar ticari faaliyetlerini durdurma müeyyidelerinden birine karar vermeye mahalli mülki amir yetkilidir."

5651 sayılı Kanun, md. 7/4 — mevzuat.gov.tr

Bu yaptırımların tamamı mülki idare amirinin yetkisindedir ve denetim komisyonunun (md. 10) belirlediği ihlale göre uygulanır; izgate bir ceza ya da denetim güvencesi vermez, yalnızca md. 5/1-d ve e bentlerindeki kayıt ve bütünlük yükümlülüğünü eksiksiz karşılamanıza yardımcı olur. Ayrıntı için: 5651 Cezaları ve Yaptırımlar, Toplu Kullanım Sağlayıcı Nedir?.

Bir denetim, bir talep: internet salonu örneği

izgate internet salonunda ne yapar, ne yapmaz?

Netlik için ayırıyoruz:

• Terminal/kullanıcı bazlı kayıtHer bilgisayara atanan kullanıcı (kullanıcı hesabı ya da firewall kullanıcısı yöntemiyle) ile iç IP, MAC, hedef, NAT IP/port ve zaman bilgisi eşleştirilir.
• İki yıl elektronik kayıtErişim kayıtları canlı veritabanında ve ayrı diskteki imzalı arşivde paralel olarak, varsayılan iki yıl süreyle saklanır.
• Günlük bütünlük değeriSHA-256 zinciri + Ed25519 imza + günde bir kez Kamu SM'den nitelikli zaman damgası; her gece otomatik doğrulama.
• Yetkili makam talebine hazır paketİstenen tarih aralığı; README, katalog, segment, manifest ve zaman damgası belgesi içeren imzalı bir paket olarak dışa aktarılır.
• 17 hazır raporKullanım, güvenlik ve erişim raporları PDF/Excel/CSV olarak alınabilir, zamanlanmış e-posta ile gönderilebilir.

İnternet salonunda nasıl kurulur?

İçerik filtreleme sisteminin aktivasyonu ve izin belgesi/sabit IP/kamera süreçleri bu kurulumun dışındadır; bunlar firewall'unuzun web filtresi ayarları ve işletmenizin idari süreçleri üzerinden tamamlanır.

İnternet salonu için uyum kontrol listesi

• Mülki idare amirinden izin belgesi alındı mı? (md. 5/1-a)
• İçerik filtreleme sistemi ve güvenli internet hizmeti aktif ve güncel mi? (md. 5/1-b, c)
• Sabit IP alındı mı; değişiklik 15 gün içinde bildirildi mi? (md. 5/1-ç)
• Erişim kayıtları elektronik ortamda kaydediliyor ve iki yıl saklanıyor mu? (md. 5/1-d)
• Kayıtların günlük bütünlük değeri (imzalı arşiv + zaman damgası) üretiliyor mu? (md. 5/1-e)
• 12 yaş altı veli/vasi ile, 15 yaş altı 20.00'den sonra veli/vasi olmadan alınmıyor mu? (md. 9/1-a, b)
• Güvenlik kamerası (en az 3MP, IR) kurulu ve kayıtlar 90 gün saklanıyor mu? (md. 9/1-ğ)
• Tütün, alkol, oyun makinesi ve uygunsuz içerik yasaklarına uyuluyor mu? (md. 9/1-c, d, f, g)

Sıkça sorulan sorular

Bu sayfa bilgilendirme amaçlıdır; mevzuatın güncel hâli için resmî metne (mevzuat.gov.tr) bakınız.