5651 Sayılı Kanun İşletmeler İçin Ne Anlama Gelir?

Yazar: Metin Mete Yılmaz · PLANLAYICI kurucusu

Randevularınızı, müşteri kayıtlarınızı ve kasa hareketlerinizi artık kağıttan değil bir dijital sistemden yönetiyorsanız, er ya da geç şu soru aklınıza gelir: bu veriler yasal olarak nereye bağlı, ne kadar süre saklanıyor, kim sorumlu? Bu yazıda 5651 sayılı Kanun'u — internet üzerinden verilen hizmetleri düzenleyen temel kanunlardan birini — sade bir dille anlatıyor, ardından PLANLAYICI'nın bu kapsamda somut olarak ne yaptığını açıklıyoruz.

5651 sayılı Kanun nedir?

Tam adıyla “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun”, 2007 yılında yürürlüğe girmiş ve internet ortamında verilen hizmetlerin belirli bir düzen ve sorumluluk çerçevesinde yürütülmesini amaçlayan temel düzenlemedir. Kanunun resmi tam metnine buradan ulaşabilirsiniz. Kanun, çoğunlukla “kim, hangi trafik/işlem kaydını, ne kadar süreyle tutmalı” sorusuna cevap verir ve internet üzerinden hizmet sunan tarafları birkaç role ayırır.

Kanun kapsamındaki roller nelerdir?

5651 sayılı Kanun, internet ortamındaki tarafları dört ana role ayırır:

• Erişim sağlayıcı: Kullanıcılara internete erişim imkânı sunan taraf (örneğin bir internet servis sağlayıcısı).
• Yer sağlayıcı: İçeriği barındıran, sunucu hizmeti veren taraf.
• İçerik sağlayıcı: İnternet ortamına kendi ürettiği veya sağladığı bilgi ve verileri sunan taraf.
• Yer sağlayıcının müşterisi/kullanıcısı: Bir hizmeti kullanan işletme veya son kullanıcı.

Bir işletme sahibi olarak siz, PLANLAYICI'yı kullanırken bu rollerin hangisine gireceğinizi tek başınıza belirlemek zorunda değilsiniz. Bu ayrım büyük ölçüde hizmeti sağlayan platformu (bizi) ilgilendirir. Sizin için önemli olan, verinizi emanet ettiğiniz platformun bu yükümlülükleri gerçekten yerine getirip getirmediğidir.

Yer sağlayıcının temel yükümlülükleri

Kanun, yer sağlayıcılara birkaç somut yükümlülük yükler:

• Sunduğu hizmetlere ilişkin trafik/işlem bilgilerini belirli bir süre boyunca saklamak.
• Bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini korumak.
• Yetkili makamlardan gelen talepler doğrultusunda ilgili bilgileri paylaşmak.
• Hukuka aykırı içerik bildirimlerine kanunda öngörülen sürede yanıt vermek.

Kayıtlar ne kadar süre saklanmalı?

Kanun, trafik/işlem kayıtlarının 1 ile 2 yıl arasında bir süreyle saklanmasını öngörür. Kesin süre, hizmetin türüne göre yönetmeliklerle netleştirilir. Bu süre rastgele seçilmiş değildir: kısa tutulursa geriye dönük bir inceleme ihtiyacında (örneğin bir uyuşmazlık ya da kötüye kullanım şüphesi) kayıt zaten silinmiş olabilir; gereksiz uzun tutulursa da veri asgarilik ilkesine (yalnızca gerektiği kadar veri saklama) aykırı düşer. Alt sınır olan 1 yıl, çoğu hizmet için pratikte yeterli görülen süredir.

5651 ile KVKK sık karıştırılır: fark nedir?

İkisi de veriyle ilgili olduğu için sıkça birbirine karıştırılır, ama farklı şeyleri düzenler. 5651 sayılı Kanun, internet ortamındaki trafik/işlem kayıtlarının saklanmasını ve hukuka aykırı içerikle mücadeleyi konu alır. 6698 sayılı KVKK ise daha geniş bir çerçevede, kişisel verilerin (ad, telefon, e-posta gibi) hangi amaçla işlendiğini, kimlerle paylaşıldığını ve kişilerin bu veriler üzerindeki haklarını düzenler. Pratikte bir işletme her iki kanuna da aynı anda tabi olabilir, nitekim PLANLAYICI hem 5651 kapsamında işlem kaydı tutar, hem de KVKK kapsamında aydınlatma yükümlülüğü yerine getirir.

Bu kanun sizin işletmenizi de kapsıyor mu?

Burada işletme sahiplerinin en çok kafa karıştıran noktası şu: “Ben bir yazılım şirketi değilim, sadece bir kuaförüm/diş kliniğiyim, bu kanun neden beni ilgilendirsin?” Cevap şudur: kanun doğrudan sizi değil, müşterilerinize internet üzerinden hizmet sunmanızı sağlayan platformu(yani yer sağlayıcıyı) yükümlü kılar. Ama işletme sahibi olarak siz de dolaylı olarak bu çerçevenin içindesinizdir, çünkü müşterileriniz sizin adınıza kayıtlı bir sistem üzerinden randevu alıyor, iptal ediyor, bilgilerini paylaşıyor. Örneğin bir kuaför salonu düşünün: müşteri online randevu sayfanızdan saat seçip telefon numarasını bıraktığında, bu işlem bir “trafik/işlem kaydı” oluşturur. Bir diş kliniğinde randevu iptali, bir veteriner kliniğinde aşı hatırlatma mesajı gönderimi: hepsi aynı çerçeveye girer. Siz bu kayıtları tek tek yönetmek zorunda değilsiniz; kullandığınız platformun (PLANLAYICI'nın) bunu sizin adınıza doğru şekilde yapması yeterlidir. Asıl sorumluluk sizde değil, size hizmet veren yer sağlayıcıdadır, ama hangi platformu seçtiğiniz, dolaylı olarak sizin de sorumluluğunuzdur.

Uyulmadığında ne olur?

Kanunda öngörülen yükümlülüklere uymayan yer sağlayıcılar için idari para cezası ve gerekli durumlarda erişimin kısıtlanması gibi yaptırımlar söz konusu olabilir. Bunun işletme sahipleri için pratik anlamı şudur: verinizi emanet ettiğiniz platformun bu yükümlülükleri ciddiye alması, yalnızca “yasal bir kutu işaretlemek” değil, hizmetin kesintisiz ve güvenilir kalması demektir.

PLANLAYICI bu kapsamda somut olarak ne yapıyor?

Bu konuyu teoride bırakmadık, platforma somut bir özellik olarak ekledik:

• Randevu iptali, müşteri/hizmet silme, personel yetki değişikliği gibi kritik işlemler otomatik olarak kayıt altına alınır. İşletme sahibi ve yöneticisi bu kayıtları Güvenlik sayfasındaki “İşlem Geçmişi” bölümünden görebilir.
• Bu kayıtlar kanunun öngördüğü asgari süre olan 1 yıl boyunca saklanır ve süre dolduğunda otomatik olarak silinir. Elle bir işlem yapmanıza gerek yoktur.
• KVKK kapsamında işletme sahipleri ve müşteriler için ayrı ayrı aydınlatma yükümlülüğü yerine getirilir; randevu alma ekranında müşteriden açık onay alınır.
• Her işletmenin verisi veritabanı seviyesinde diğer işletmelerden izole tutulur.

Bu önlemlerin tamamını, teknik ayrıntılarıyla birlikte Veri Güvenliği ve Yasal Uyumluluk sayfamızda bulabilirsiniz.

Sizin için pratikte ne değişiyor?

Hiçbir ek işlem yapmanız gerekmiyor. Bu yükümlülükler platform seviyesinde, sizin adınıza yerine getirilir. Siz normal şekilde randevularınızı yönetmeye devam edersiniz. Merak ettiğinizde İşlem Geçmişi ekranından hangi kritik işlemin ne zaman yapıldığını görebilmeniz, hem şeffaflık hem de kendi işletmeniz içindeki hesap verebilirlik açısından ayrıca fayda sağlar: örneğin bir personelin ne zaman bir randevuyu iptal ettiğini geriye dönük kontrol edebilirsiniz.

Sık sorulan sorular

Kendi web sitem yok, sadece PLANLAYICI'nın bana verdiği adresi kullanıyorum, yine de kapsam dahilinde miyim? Evet, ama kayıt tutma yükümlülüğü sizde değil platformdadır. Siz yalnızca hizmeti kullanan tarafsınız; trafik/işlem kayıtlarını tutmak, saklamak ve gerektiğinde yetkili makamla paylaşmak PLANLAYICI'nın sorumluluğundadır.

Bu kayıtları ben de görebilir miyim? Evet: işletmenizle ilgili kritik işlem kayıtlarını (randevu iptali, müşteri silme, yetki değişikliği gibi) panelinizdeki Güvenlik sayfasının İşlem Geçmişi bölümünden herhangi bir an görüntüleyebilirsiniz, ayrıca bir talepte bulunmanıza gerek yoktur.

Sadece WhatsApp üzerinden randevu alıyorum, web sayfası hiç kullanmıyorum, bu durumda kanun beni bağlar mı? Randevu, hatırlatma ve iptal mesajlarınız yine internet üzerinden çalışan bir altyapıdan (PLANLAYICI'nın WhatsApp entegrasyonu) geçtiği için aynı çerçeve geçerlidir. Kanal değişse de kayıt tutma yükümlülüğü platform tarafında aynı şekilde yerine getirilir.

Bu konuda ayrıca bir sözleşme imzalamam gerekiyor mu? Hayır. PLANLAYICI'yı kullanmaya başladığınız anda hizmet şartlarımız ve gizlilik politikamız zaten bu yükümlülükleri kapsar; ek bir evrak veya işlem beklemenize gerek yoktur.

Önemli not

Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. İşletmenize özel bir hukuki durumunuz varsa (örneğin farklı bir sektörde faaliyet gösteriyor veya ek bir düzenlemeye tabi olabileceğinizi düşünüyorsanız) bir hukuk müşavirine danışmanızı öneririz.

Veri güvenliği önlemlerimizin tamamını buradan inceleyebilir, sorularınız için bize ulaşabilirsiniz.

← Tüm yazılara dön