Yetkili bir makamdan erişim kaydı talebi geldiğinde izlenecek güvenli yol şudur: talebi yazılı alın, kapsamını (tarih aralığı, IP/kullanıcı/cihaz) netleştirin, hukuk danışmanınızı bilgilendirin ve ardından ilgili dönemi Canlı Loglar ile Arşiv'den doğrulayarak imzalı bir paket hâlinde hazırlayın. İzgate'in rolü, talebin hukuki değerlendirmesini yapmak değil; doğru ve bütünlüğü kanıtlanabilir veriyi üretmektir.
Talep geldiğinde ilk adımlar
Bir log/erişim kaydı talebi geldiğinde ilk iş, talebin kim tarafından, hangi yazılı belgeyle ve hangi kapsamda yapıldığını anlamaktır. İşletmenizde bu süreç için önceden belirlenmiş bir muhatap (yönetici, hukuk danışmanı, BT sorumlusu) varsa talep ona yönlendirilmelidir. Bu rehber, hangi talebin geçerli sayılacağına ya da hangi usulde yanıtlanacağına karar vermez — bu, işletmenizin hukuk danışmanının değerlendirmesidir. izgate'in sunduğu teknik imkan, talep netleştiğinde ilgili kaydı hızla bulup doğrulanmış biçimde hazırlamaktır.
Pratikte bu ilk adım genellikle birkaç dakika sürer: talebi alan kişi (resepsiyon, güvenlik, yönetici) belgeyi işletmenin belirlediği muhataba iletir; muhatap da gerekiyorsa hukuk danışmanını arar. Bu kısa bekleme süresi, teknik ekibin log aramasına başlamasını geciktirmez — kapsam netleşene kadar hazırlığı başlatabilir, ancak veriyi kimseye teslim etmeden önce bu onay adımını tamamlamanız beklenir.
Kapsamı ve zaman aralığını doğrulayın
Bir log araması yapmadan önce talepte şu bilgilerin açık olup olmadığını kontrol edin: hangi tarih/saat aralığı, hangi IP adresi ya da kullanıcı, hangi cihaz/lokasyon (birden fazla şubeniz varsa). Kapsamı dar ve açık tutmak, hem aramanızı hızlandırır hem de paylaştığınız verinin talebin sınırlarını aşmamasını sağlar. Kapsam belirsizse, netleştirilmesini talep eden makamdan istemeniz makul bir adımdır.
Bir restorana, belirli bir tarihte belirli bir IP'den yapılan bir işlemle ilgili yazılı bir bilgi talebi gelir; tarih ve saat aralığı belirtilmiştir.
İşletme sahibi talebi hukuk danışmanına iletir, danışman talebin kapsamını (yalnızca belirtilen tarih/saat) teyit eder.
BT sorumlusu, yalnızca o tarih/saat aralığını Canlı Loglar'dan arayıp doğrular; kapsam dışı herhangi bir tarih dışa aktarılmaz.
Bu kayıtlar neden tutuluyor
Erişim kayıtlarının tutulma amacı, kanunda açıkça tanımlanmıştır:
"Ticari amaçla olup olmadığına bakılmaksızın bütün internet toplu kullanım sağlayıcılar, konusu suç oluşturan içeriklere erişimin engellenmesi ve kullanıma ilişkin erişim kayıtlarının tutulması hususlarında yönetmelikle belirlenen tedbirleri almakla yükümlüdür."
5651 sayılı Kanun, madde 7/2 — mevzuat.gov.tr
Yönetmelik ise bu kayıtların içeriğini beş alanla somutlaştırır: iç IP, başlama/bitiş zamanı, MAC, hedef IP ve NAT (paylaşılan IP) durumunda gerçek IP/port bilgisi. Bir talebe yanıt hazırlarken aradığınız veri tam olarak bu alanlardır; izgate her trafik satırında bunları birlikte tutar.
Canlı Loglar'da arama: IP, zaman, NAT port
Panel › Loglar sayfası, talebin kapsamına göre süzülebilen bir arama sunar: tarih aralığı, cihaz, kategori, aksiyon, kaynak/hedef/NAT IP, kullanıcı, MAC ve serbest metin alanlarıyla filtreleme yapılır. Paylaşımlı bir dış IP'nin arkasında birden çok kişi varsa (NAT), aramayı yalnızca dış IP ile değil dış port ile birleştirmek, o anda hangi iç IP'nin/kişinin o bağlantıyı ürettiğini tek satıra indirir. Sonuç listesinde bir satıra tıklandığında, cihazın gönderdiği tüm alanlar ve kullanıcının gerçek kimliğe çözülmüş hâli görüntülenir.
Arşivde bütünlük doğrulaması
İstenen dönem canlı pencerenin dışındaysa, ilgili segmentleri Arşiv sayfasından bulup önce bütünlüğünü doğrulamanız önerilir: hash zinciri, dijital imza ve zaman damgası birlikte kontrol edilir, sonuç "zincir sağlam" ya da hatanın tam olarak nerede olduğu şeklinde raporlanır. Gerekirse segmentleri geçici olarak canlıya geri yükleyip (restore) arama ekranından inceleyebilirsiniz; bu işlem orijinal arşiv dosyasını değiştirmez, yalnızca aranabilir bir kopya oluşturur.
İmzalı dışa aktarma paketi
Kapsam ve dönem netleştiğinde, Arşiv sayfasından ilgili aralığı seçip tek pakette dışa aktarabilirsiniz. Paket şu bileşenleri içerir:
- README: Paketin nasıl doğrulanacağını açıklayan kısa bir metin.
- Katalog: Segmentlerin listesi, zincir sırası ve özet bilgileri.
- Segment dosyaları: Sıkıştırılmış ham log verisi.
- Manifest: Segmentin özeti, önceki segmentin özeti ve dijital imza.
- Zaman damgası belirteci: Bağımsız zaman damgası sunucusundan alınan zaman kanıtı.
Bu paket, verinin hangi tarihte var olduğunu ve sonradan değiştirilmediğini bağımsız biçimde gösterir. Paketin kime, hangi yazılı talebe karşılık ve hangi kapsamla teslim edileceği kararı işletmenize ve hukuk danışmanınıza aittir; izgate bu kararı vermez, yalnızca doğru veriyi üretir.
Birden fazla şube ya da cihaz varsa
Talep, birden fazla şubenizden birini ya da hepsini ilgilendirebilir. izgate'te her şubedeki firewall cihazı kendi kaydıyla panele eklenir; Canlı Loglar'daki arama, cihaz süzgeciyle istediğiniz şubeye daraltılabilir. Bu, talebin kapsadığı şubeyi doğru seçmenizi ve diğer şubelerin kaydını gereksiz yere pakete dahil etmemenizi sağlar. Kurum içi kurulumda tüm veriler tek sunucunuzda, bulut kurulumunda ise kiracınıza ait tek hesapta toplanır; firmalar birbirinin verisini göremez.
Süreci kayıt altına alın
Talebi aldığınız tarihi, kimden geldiğini, hangi kapsamda yanıtladığınızı ve dışa aktardığınız paketin hangi dönemi kapsadığını kendi tarafınızda not almanız önerilir. Bu kayıt, ileride "ne zaman, kime, ne verildiğini" sizin de gösterebilmenizi sağlar ve sürecin şeffaf kalmasına yardımcı olur. Basit bir tablo (tarih, talep eden, kapsam, teslim tarihi) çoğu işletme için yeterlidir; önemli olan bu notun düzenli ve erişilebilir tutulmasıdır.
Sık yapılan hatalar
Kapsamı netleştirmeden, talebin tamamına karşılık geniş bir tarih aralığını olduğu gibi dışa aktarmak.
Gereğinden fazla veri paylaşımı ve talebin sınırını aşan bir yanıt.
Kapsamı yazılı olarak netleştirip yalnızca o aralığı, doğrulanmış ve imzalı biçimde hazırlamak.
- Arşiv doğrulamadan dışa aktarma: Segmentin bütünlüğü kontrol edilmeden paylaşılan bir dosya, sorgulandığında bütünlük kanıtı taşımayabilir; önce doğrulama adımını atlamayın.
- Süreci kayıt altına almamak: Hangi talebe, ne zaman, hangi kapsamda yanıt verildiğinin notu tutulmazsa, ileride süreci yeniden kurmak zorlaşır.
- Hukuk danışmanını sürecin dışında bırakmak: Talebin geçerliliği ve yanıtlama usulü teknik değil hukuki bir karardır; bu kararı danışmanınızla birlikte almanız önerilir.
Sıkça sorulan sorular
Bir talebin gerçekten yetkili bir makamdan geldiğini nasıl anlarım?
Bu bir hukuki değerlendirmedir ve işletmenizin yetkilisi ya da hukuk danışmanınız tarafından yapılmalıdır. izgate ya da bu sayfa, hangi başvuruların geçerli bir talep sayılacağına karar vermez; teknik olarak yapabileceğimiz, talep netleştiğinde doğru ve imzalı veriyi hazırlamaktır.
Talep sözlü ya da e-posta ile geldiğinde hemen veri verebilir miyim?
Bu kararı işletmeniz adına hukuk danışmanınızla birlikte almanızı öneririz. İzlenebilir bir yol için talebi yazılı olarak almak, kapsamını netleştirmek ve kaydı tutmak genel olarak güvenli bir uygulamadır.
Canlı Loglar'da hangi bilgilerle arama yapabilirim?
Panel › Loglar sayfasında tarih aralığı, cihaz, kategori, aksiyon, kaynak/hedef/NAT IP, kullanıcı, MAC ve serbest metin süzgeçleriyle arama yapılır; sonuçlar zaman çizelgesi ve facet'lerle birlikte listelenir, satır detayında cihazın gönderdiği tüm alanlar görülür.
İstenen dönem arşivde ise ne yapmam gerekir?
Arşiv sayfasından ilgili segmentleri canlıya geri yükleyebilir (restore) ya da doğrudan imzalı paket olarak dışa aktarabilirsiniz. Dışa aktarmadan önce segmentin bütünlüğünü tek tıkla doğrulamanız, paketin zincir ve imza açısından sağlam olduğunu teyit eder.
Dışa aktarılan paket neyi kanıtlar?
Paket; README, katalog, segment dosyaları, manifest ve zaman damgası belirtecinden oluşur. Bu bileşenler birlikte verinin hangi tarihte var olduğunu ve sonradan değiştirilmediğini gösterir; talebin hukuki değerlendirmesi yine de ilgili makama ve hukuk danışmanınıza aittir.
Birden fazla şubem varsa talebi nasıl daraltırım?
Her şubedeki firewall cihazı kendi kaydıyla panele eklenir; Canlı Loglar'daki arama cihaz süzgeciyle istediğiniz şubeye daraltılabilir. Bu, talebin kapsadığı şubeyi doğru seçmenizi ve diğer şubelerin kaydını gereksiz yere pakete dahil etmemenizi sağlar.
Bu sayfa bilgilendirme amaçlıdır; mevzuatın güncel hâli için resmî metne bakınız.
İlgili rehberler
Çalışanın Yaptığı İşlemden Kim Sorumlu?
Dış IP işletmeye kayıtlıdır; kimlikle eşleşmiş kayıt işletmeyi korur.
UygulamaLog Bütünlüğü: Hash Zinciri, İmza ve Doğrulama
Dışa aktardığınız paketin arkasındaki teknik kanıt mekanizması.
UygulamaHotspot ve Captive Portal Nedir, Nasıl Çalışır?
Misafir bağlantılarının kimlikle nasıl eşleştiği.
