5651 Sayılı Kanun İşletmeler İçin Ne Anlama Gelir?

Yazar: Metin Mete Yılmaz · PLANLAYICI kurucusu

Randevularınızı, müşteri kayıtlarınızı ve kasa hareketlerinizi artık kağıttan değil bir dijital sistemden yönetiyorsanız, er ya da geç şu soru aklınıza gelir: bu veriler yasal olarak nereye bağlı, ne kadar süre saklanıyor, kim sorumlu? Bu yazıda 5651 sayılı Kanun'u — internet üzerinden verilen hizmetleri düzenleyen temel kanunlardan birini — sade bir dille anlatıyor, ardından PLANLAYICI'nın bu kapsamda somut olarak ne yaptığını açıklıyoruz.

5651 sayılı Kanun nedir?

Tam adıyla “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun”, 2007 yılında yürürlüğe girmiş ve internet ortamında verilen hizmetlerin belirli bir düzen ve sorumluluk çerçevesinde yürütülmesini amaçlayan temel düzenlemedir. Kanunun resmi tam metnine buradan ulaşabilirsiniz. Kanun, çoğunlukla “kim, hangi trafik/işlem kaydını, ne kadar süreyle tutmalı” sorusuna cevap verir ve internet üzerinden hizmet sunan tarafları birkaç role ayırır.

Kanun kapsamındaki roller nelerdir?

5651 sayılı Kanun, internet ortamındaki tarafları dört ana role ayırır:

• Erişim sağlayıcı: Kullanıcılara internete erişim imkânı sunan taraf (örneğin bir internet servis sağlayıcısı).
• Yer sağlayıcı: İçeriği barındıran, sunucu hizmeti veren taraf.
• İçerik sağlayıcı: İnternet ortamına kendi ürettiği veya sağladığı bilgi ve verileri sunan taraf.
• Yer sağlayıcının müşterisi/kullanıcısı: Bir hizmeti kullanan işletme veya son kullanıcı.

Bir işletme sahibi olarak siz, PLANLAYICI'yı kullanırken bu rollerin hangisine gireceğinizi tek başınıza belirlemek zorunda değilsiniz — bu ayrım büyük ölçüde hizmeti sağlayan platformu (bizi) ilgilendirir. Sizin için önemli olan, verinizi emanet ettiğiniz platformun bu yükümlülükleri gerçekten yerine getirip getirmediğidir.

Yer sağlayıcının temel yükümlülükleri

Kanun, yer sağlayıcılara birkaç somut yükümlülük yükler:

• Sunduğu hizmetlere ilişkin trafik/işlem bilgilerini belirli bir süre boyunca saklamak.
• Bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini korumak.
• Yetkili makamlardan gelen talepler doğrultusunda ilgili bilgileri paylaşmak.
• Hukuka aykırı içerik bildirimlerine kanunda öngörülen sürede yanıt vermek.

Kayıtlar ne kadar süre saklanmalı?

Kanun, trafik/işlem kayıtlarının 1 ile 2 yıl arasında bir süreyle saklanmasını öngörür — kesin süre, hizmetin türüne göre yönetmeliklerle netleştirilir. Bu süre rastgele seçilmiş değildir: kısa tutulursa geriye dönük bir inceleme ihtiyacında (örneğin bir uyuşmazlık ya da kötüye kullanım şüphesi) kayıt zaten silinmiş olabilir; gereksiz uzun tutulursa da veri asgarilik ilkesine (yalnızca gerektiği kadar veri saklama) aykırı düşer. Alt sınır olan 1 yıl, çoğu hizmet için pratikte yeterli görülen süredir.

5651 ile KVKK sık karıştırılır — fark nedir?

İkisi de veriyle ilgili olduğu için sıkça birbirine karıştırılır, ama farklı şeyleri düzenler. 5651 sayılı Kanun, internet ortamındaki trafik/işlem kayıtlarının saklanmasını ve hukuka aykırı içerikle mücadeleyi konu alır. 6698 sayılı KVKK ise daha geniş bir çerçevede, kişisel verilerin (ad, telefon, e-posta gibi) hangi amaçla işlendiğini, kimlerle paylaşıldığını ve kişilerin bu veriler üzerindeki haklarını düzenler. Pratikte bir işletme her iki kanuna da aynı anda tabi olabilir — nitekim PLANLAYICI hem 5651 kapsamında işlem kaydı tutar, hem de KVKK kapsamında aydınlatma yükümlülüğü yerine getirir.

Uyulmadığında ne olur?

Kanunda öngörülen yükümlülüklere uymayan yer sağlayıcılar için idari para cezası ve gerekli durumlarda erişimin kısıtlanması gibi yaptırımlar söz konusu olabilir. Bunun işletme sahipleri için pratik anlamı şudur: verinizi emanet ettiğiniz platformun bu yükümlülükleri ciddiye alması, yalnızca “yasal bir kutu işaretlemek” değil, hizmetin kesintisiz ve güvenilir kalması demektir.

PLANLAYICI bu kapsamda somut olarak ne yapıyor?

Bu konuyu teoride bırakmadık, platforma somut bir özellik olarak ekledik:

• Randevu iptali, müşteri/hizmet silme, personel yetki değişikliği gibi kritik işlemler otomatik olarak kayıt altına alınır — işletme sahibi ve yöneticisi bu kayıtları Güvenlik sayfasındaki “İşlem Geçmişi” bölümünden görebilir.
• Bu kayıtlar kanunun öngördüğü asgari süre olan 1 yıl boyunca saklanır ve süre dolduğunda otomatik olarak silinir — elle bir işlem yapmanıza gerek yoktur.
• KVKK kapsamında işletme sahipleri ve müşteriler için ayrı ayrı aydınlatma yükümlülüğü yerine getirilir; randevu alma ekranında müşteriden açık onay alınır.
• Her işletmenin verisi veritabanı seviyesinde diğer işletmelerden izole tutulur.

Bu önlemlerin tamamını, teknik ayrıntılarıyla birlikte Veri Güvenliği ve Yasal Uyumluluk sayfamızda bulabilirsiniz.

Sizin için pratikte ne değişiyor?

Hiçbir ek işlem yapmanız gerekmiyor. Bu yükümlülükler platform seviyesinde, sizin adınıza yerine getirilir — siz normal şekilde randevularınızı yönetmeye devam edersiniz. Merak ettiğinizde İşlem Geçmişi ekranından hangi kritik işlemin ne zaman yapıldığını görebilmeniz, hem şeffaflık hem de kendi işletmeniz içindeki hesap verebilirlik açısından ayrıca fayda sağlar — örneğin bir personelin ne zaman bir randevuyu iptal ettiğini geriye dönük kontrol edebilirsiniz.

Önemli not

Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. İşletmenize özel bir hukuki durumunuz varsa (örneğin farklı bir sektörde faaliyet gösteriyor veya ek bir düzenlemeye tabi olabileceğinizi düşünüyorsanız) bir hukuk müşavirine danışmanızı öneririz.

Veri güvenliği önlemlerimizin tamamını buradan inceleyebilir, sorularınız için bize ulaşabilirsiniz.

← Tüm yazılara dön