KVKK Uyumu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği'nin GDPR düzenlemesiyle büyük ölçüde örtüşen Türkiye'nin veri koruma çerçevesidir. AnchorSpot, kişisel veri işleme süreçlerini KVKK gerekliliklerine uygun biçimde tasarlanmıştır.
Kapsam ve Yasal Dayanak
AnchorSpot, misafir Wi-Fi hizmetini işletirken aşağıdaki KVKK hükümlerine dayanarak veri işler:
| Madde | İşleme Amacı |
|---|---|
| Md. 5/2-c | Sözleşmenin kurulması veya ifası (Wi-Fi hizmet sunumu) |
| Md. 5/2-ç | Hukuki yükümlülük (5651 sayılı Kanun kaydı) |
| Md. 5/1 | Açık rıza (pazarlama veri işleme, opsiyonel) |
Veri Minimizasyonu
AnchorSpot'un misafirlerle ilgili topladığı kişisel veriler:
| Veri Kategorisi | Toplanan Veriler | Zorunluluk |
|---|---|---|
| Kimlik | Telefon numarası veya e-posta adresi | Zorunlu (5651) |
| Kimlik (isteğe bağlı form) | Ad-soyad, TCKN veya pasaport numarası, doğum yılı, ziyaret sebebi | Yalnızca misafir kimlik formu açıksa (Captive Portal → Misafir Auth Metotları) |
| Cihaz | MAC adresi | Zorunlu (5651) |
| Ağ | IP adresi, oturum başlangıç/bitiş | Zorunlu (5651) |
| Erişim | Kimlik doğrulama yöntemi | Zorunlu |
KVKK kapsamında zorunlu olmayan veri toplama (örneğin doğum tarihi, ad-soyad, meslek) portal formuna eklenmesi önerilmez. Her ek alan için ayrı hukuki dayanak gerekir.
Şifreli Depolama
| Katman | Teknoloji | Kapsam |
|---|---|---|
| Disk şifrelemesi | LUKS2 AES-256-XTS | Fabrika imajıyla kurulan Edge N100'de veri bölümü |
| Aktarım şifrelemesi | TLS 1.2+ ve WireGuard tüneli | Cihaz ↔ Bulut |
| Uygulama katmanı şifreleme | AES-GCM | Kayıtlı entegrasyon parolaları ve anahtarları (ör. SMTP parolası) |
Saklama ve Otomatik Silme
5651 kayıtlarının saklama süresi 5651 Hotspot → 5651 Ayarları ekranındaki Saklama süresi alanından belirlenir: en az 730 gün (yasal asgari); uzatılmış saklama (en fazla 3.650 gün) yalnızca bunu içeren paket veya eklentilerde açılır.
- Misafir kimlik kayıtları bu süre dolduğunda her gece otomatik olarak silinir.
- Sonuçlanan sponsor talepleri 90 gün sonra silinir.
- Damgalanan 5651 kayıtlarının arşiv kopyası en az 730 gün boyunca silinemez ve değiştirilemez (WORM) bir depoda tutulur.
5651 saklama süresinin KVKK saklama süresinden uzun olması durumunda 5651 süresi geçerliliğini korur. Hukuki yükümlülük özel rızanın önüne geçer.
Veri Kategorileri ve İşleme Amaçları
Kimlik Verisi
- Veri: Telefon numarası (uluslararası format), e-posta adresi
- Amaç: Captive portal kimlik doğrulaması, OTP gönderimi
- Dayanak: Md. 5/2-c (hizmet ifası) + Md. 5/2-ç (5651 uyumu)
Cihaz Verisi
- Veri: MAC adresi
- Amaç: Oturum yönetimi
- Dayanak: Md. 5/2-c, 5/2-ç
Ağ Verisi
- Veri: IP adresi, oturum başlangıç/bitiş zamanı, indirilen/yüklenen bayt
- Amaç: 5651 kaydı
- Dayanak: Md. 5/2-ç (hukuki yükümlülük)
Erişim Verisi
- Veri: Kimlik doğrulama yöntemi
- Amaç: Operasyonel izleme, portal iyileştirme
- Dayanak: Md. 5/2-f (meşru menfaat)
İlgili Kişi Hakları (KVKK Madde 11)
Haklar
| Hak | Yasal Süre |
|---|---|
| Bilgi edinme | 30 gün |
| Erişim | 30 gün |
| Düzeltme | 30 gün |
| Silme | 30 gün |
| İşlemeye itiraz | Anında |
| Veri taşınabilirliği | 30 gün |
Başvurulara Yanıt
Başvuruya yanıt hazırlarken misafire ait 5651 kayıtlarını 5651 Hotspot → 5651 Hotspot ekranında MAC veya IP filtresiyle sorgulayıp CSV olarak indirebilirsiniz. Raporlar → Misafir Kayıtları ekranı misafir erişim ve kimlik kayıtlarını maskeli olarak listeler ve CSV olarak dışa aktarır. 5651 kayıtlarını ve misafir kimlik kayıtlarını tek tek düzelten veya silen bir işlev yoktur.
KVKK Veri Hakları Ekranı
Ayarlar → Ekip ve Güvenlik → KVKK Veri Hakları ekranı misafir başvuruları için değil, işletme hesabınızın kendi verisi içindir:
- Veri Paketini İndir: Hesabınızın operasyonel verisini ZIP olarak indirir; pakette tablo başına bir CSV dosyası ve her dosyanın SHA-256 özetini içeren bir manifest bulunur. Gerekçe girilmesi zorunludur ve işlem Etkinlik Kaydı'na yazılır.
- Silme Talebi Başlat: Hesap verisi için silme talebi açar; talep 30 günlük bekleme süresi içinde Silme Talebini İptal Et ile geri alınabilir. 5651 kayıtları bu silmenin kapsamı dışındadır.
Silme talebinde bulunan kişinin verileri 5651 saklama süresi (minimum 730 gün) dolmadan silinemez. Bu durum yasal zorunluluktan kaynaklanmaktadır. İlgili kişiye bu bilgi yazılı olarak iletilmelidir.
PII Maskeleme
Telefon, e-posta ve TCKN yönetim ekranlarında maskeli gösterilir; 5651 delil kayıtlarında ise delil bütünlüğü gereği maskelenmeden saklanır:
Telefon : +905*****4567 (ilk 4 ve son 4 hane görünür)
E-posta : a****@alanadi.com (kullanıcı adının ilk harfi ve alan adı görünür)
TCKN : 123******01 (ilk 3 ve son 2 hane görünür)
MAC adresi maskelenmez. Maskelenmemiş 5651 dökümünü yalnızca compliance_5651.export yetkisine sahip roller (varsayılan olarak Paket Yöneticisi ve Compliance Operatörü) alabilir.
Veri İşleme Etki Değerlendirmesi (VİE / DPIA)
KVKK'nın 3. maddesinde belirtilen "özel nitelikli kişisel veri" kategorilerine giren veriler işleniyorsa VİE zorunludur.
Portal Aydınlatma Metni Gereklilikleri
KVKK Md. 10 uyarınca portal giriş sayfasında şunlar yer almalıdır:
- Veri sorumlusunun kimliği — Şirket unvanı ve adresi
- İşleme amacı — "Wi-Fi hizmetinin sunulması ve 5651 yasal yükümlülüğü"
- Veri kategorileri — Telefon/e-posta, MAC, IP, süre
- Aktarım bilgisi
- Saklama süresi — "Minimum 730 gün (5651 gereği)"
- Haklar — KVKK Md. 11 hakları ve başvuru yöntemi
Aydınlatma metni Captive Portal → Hukuki Dokümanlar ekranından yönetilir ve misafir giriş sayfasında "Aydınlatma Metni" bağlantısıyla gösterilir. Metin girilmemişse veri sorumlusu (fatura) bilginiz ve gerçek saklama süreniz kullanılarak varsayılan bir metin üretilir.