Misafir Wi-Fi & 5651 Loglama + İzinli Pazarlama

Bu sistem, misafir Wi-Fi hizmetini yalnızca teknik bir zorunluluk olarak değil stratejik bir müşteri edinim ve sadakat kanalı olarak değerlendiren konaklama tesislerine yöneliktir. Yasal uyumu sağlarken aynı zamanda pazarlama altyapısını güçlendirmek isteyen her tesisin öncelikli değerlendirmesi gereken bir yatırımdır.

• Wi-Fi hizmeti sunan her otel ve tesis: 5651 sayılı Kanun, internet erişimi sağlayan her işletmeyi log tutmakla yükümlü kılar. Mevcut captive portal çözümünüzün yasal gerekliliklerle ne ölçüde örtüştüğü bağımsız bir değerlendirme gerektirir. Pek çok tesiste standart router firmware'i log kaydını gereken formatta tutmaz ve bu durum BTK denetiminde sorun yaratır.
• Tekrar misafir oranını artırmak isteyen işletmeler: Misafirin Wi-Fi bağlantısı sırasında aldığı pazarlama izni, check-out sonrasında e-posta ve SMS kanalıyla yeniden ziyaret kampanyası başlatmanın en doğru yasal zeminini oluşturur. Organik büyüyen, izinli bir liste OTA bağımlılığını azaltmanın temel taşıdır.
• OTA komisyonunu düşürmek isteyen oteller: Misafir iletişim verisini yasal yollarla toplamak, doğrudan rezervasyon kampanyalarının temelini oluşturur. Kendi listesiyle e-posta gönderen otel, Booking.com komisyon baskısına karşı daha güçlü bir konuma sahip olur. Doğrudan bir rezervasyon komisyonsuz gelirdir.
• İYS uyum endişesi taşıyan işletmeler: Ticari elektronik ileti göndermek için İYS kaydı zorunludur. Bu sistemle Wi-Fi bağlantısı sırasında alınan rıza doğrudan İYS'ye işlenir; sonradan gönderilen SMS ve e-postalar yasal güvenceli olur. İzinsiz liste üzerinden gönderilen kampanya hem ceza hem abonelik iptali riskidir.
• BTK ve KVKK denetimine hazırlanmak isteyenler: 5651 log kaydı tutma yükümlülüğünü belgeli ve sistematik biçimde karşıladığını göstermek isteyen tüm konaklama tesisleri. Denetimde ibraz edilebilir log raporu ve saklama politikası belgesi sistem tarafından otomatik üretilir.
• Küçük pansiyon ve butik tesisler: Büyük otel zincirleri gibi IT departmanı olmayan küçük tesisler için sistem yönetimi basit ve düşük teknik yük gerektirir. Captive portal kurulduktan sonra günlük operasyon müdahale gerektirmez; log ve rıza kayıtları arka planda otomatik olarak tutulur.

5651 yükümlülüğü büyüklükten bağımsız olarak her işletmeye uygulanır. Küçük bir pansiyonun lobisine kurduğu Wi-Fi da yasanın kapsamı dahilindedir. Sistem bu tesisler için de uygun maliyetli ve kurulumu basit bir çözüm sunar.

Misafir Wi-Fi, görünürde basit bir hizmet olmasına karşın üç ayrı yasal katmanın kesişim noktasındadır ve bu katmanların her birinin gerekliliklerini ayrı ayrı karşılamak tek bir çözüm olmadan son derece güçtür.

5651 Log Yükümlülüğü ve Teknik Gerçeklik

İnternet erişimi sağlayan tesisler internet erişim loglarını zorunlu saklama süresi boyunca tutmak, bu logları yetkili makamın talebi hâlinde sunmak ve log bütünlüğünü korumakla yükümlüdür. Piyasadaki standart tüketici router veya hotspot ürünleri bu standardı genellikle karşılamaz: log biçimi hatalı, saklama süresi yetersiz veya log üretimi hiç yapılandırılmamış olabilir. Bir BTK denetiminde bu eksiklik idari yaptırıma dönüşür.

KVKK ve Veri İşleme Dayanağı Belirsizliği

Wi-Fi log kaydı MAC adresi, cihaz bilgisi, bağlantı zamanı ve kullanıcıya atanan IP gibi kişisel veri niteliği taşıyan unsurları içerir. Bu verilerin hangi işleme dayanağıyla tutulduğunun, misafire nasıl açıklandığının, ne zaman imha edileceğinin ve yetkisiz erişime karşı nasıl korunduğunun KVKK'ya uygun biçimde belgelenmesi gerekir. Bu belgeleme yoksa hem log tutmanın kendisi hem de log içeriğinin saklanması risk taşır.

İzinsiz Pazarlama Listesi Riski

Misafirin check-in sırasında verdiği e-posta adresini izin almadan pazarlama amaçlı kullanmak İYS yükümlülüğünü ihlal eder. Satın alınan veya rızasız toplanan liste üzerinden gönderilen kampanyalar hem idari cezaya hem de gönderim kalitesinin düşmesine (yüksek istek kaldırma oranı, spam filtresi) yol açar. Yasadışı yollarla oluşturulan liste zamanla bir yük hâline gelir.

Kaçırılan Pazarlama Fırsatı

Wi-Fi bağlantı anı, misafirin aktif olarak cihazını eline aldığı ve ekrana baktığı bir andır. Bu anlık, hak kazanılmış dikkat alanını yalnızca parola gösterme ekranına harcamak büyük bir fırsatı geri döndürülemez biçimde kaybetmektir. Kişiselleştirilmiş karşılama, tesis hizmetlerine yönlendirme ve izin talebi bu ekranda tek seferde çözülebilir.

Bu sistem üç yasal katmanı tek noktada çözer: logları uyumlu formatta tutar, kişisel veriyi açık rızaya dayandırır ve yalnızca izinli misafirlerle iletişim kurulmasını garanti eder.

1. Mevcut Altyapı Değerlendirmesi: Tesisin Wi-Fi donanımı (router, access point, hotspot kontrolcüsü), mevcut captive portal yapısı ve log kayıt durumu incelenir. Donanım uyumluluğu ve gereken değişiklikler veya yükseltmeler raporlanır. Mevcut altyapının yeterli olduğu durumlarda ek donanım maliyetinden kaçınılır; yetersiz kaldığı durumlarda uygun alternatifler önerilir.
2. Captive Portal Tasarımı: Tesisin kurumsal kimliğiyle uyumlu, KVKK aydınlatma metni ve pazarlama rızası seçeneklerini barındıran misafir Wi-Fi giriş ekranı tasarlanır. Tasarım hem masaüstü hem mobil cihaz için optimize edilir. Birden fazla dil seçeneği (Türkçe, İngilizce, Almanca vb.) desteklenir.
3. 5651 Uyumlu Log Altyapısı: Bağlantı logu; zaman damgası, IP ataması, MAC adresi, oturum süresi ve bağlantı tipiyle birlikte şifreli olarak kaydedilir. Saklama süresi ve format BTK gereklilikleriyle uyumlu biçimde yapılandırılır. Log bütünlüğü hash değerleriyle korunur; ibraz durumunda değişmediği kanıtlanabilir.
4. Rıza Kayıt ve İYS Entegrasyonu: Pazarlama iznini kabul eden misafirlerin iletişim bilgileri İYS'ye otomatik olarak işlenir. Her rıza kaydı; tarih, saat, IP adresi ve kanal bilgisiyle saklanır. Rıza geri çekildiğinde ilgili kayıt anında aktif listeden çıkarılır ve bu değişiklik de kayıt altına alınır.
5. CRM ve E-posta Entegrasyonu: İzinli misafir listesi tercih edilen e-posta pazarlama platformuna (Mailchimp, Klaviyo, SendGrid veya özel CRM) aktarılır. Konaklama tarihine göre segment oluşturma, check-out sonrası otomatik e-posta akışı ve sadakat kampanyası şablonları yapılandırılır.
6. Test, Eğitim ve Canlıya Alım: Sistem farklı cihaz türleriyle (iOS, Android, dizüstü) gerçek ortamda test edilir. Bağlantı akışı, log üretimi ve rıza kaydı doğrulanır. Ön büro personeline portal yönetimi, log raporu alma ve misafir sorularını yanıtlama konusunda pratik eğitim verilir.
7. Dokümantasyon ve bilgi transferi: Proje tamamlandığında teknik mimari belgesi, kullanıcı el kitabı ve yönetici başvuru kılavuzu teslim edilir. Bu belgeler ilerleyen dönemde ekip değişikliği veya sistem güncellemesi gerektiğinde bağımsız başvuru kaynağı işlevi görür. Kaynak kodun yorum yoğunluğu geliştiriciler için de sürdürülebilirlik sağlar.
8. Süregelen destek ve iyileştirme: Canlıya alım sonrasında ilk otuz gün boyunca öncelikli destek hattı aktif tutulur. Bu sürede misafir davranışlarından veya personel geri bildirimlerinden ortaya çıkan kullanılabilirlik iyileştirmeleri öncelikli olarak ele alınır. Altıncı ayda isteğe bağlı kapsamlı gözden geçirme oturumu düzenlenerek sistemin işletme hedefleriyle örtüşmeye devam ettiği doğrulanır.

Sistem, birden fazla yasal yükümlülüğü eşzamanlı karşılayacak biçimde tasarlanmıştır. Misafir Wi-Fi verisi hem kişisel veri koruması hem de yasal log tutma yükümlülüğü açısından çift taraflı bir güvenlik gereksinimi yaratır; her iki katman da sistemin mimarisine gömülüdür.

• Şifreli log depolama: 5651 kapsamındaki log kayıtları AES-256 ile şifrelenerek saklanır. Logların bütünlüğü kriptografik hash değerleriyle korunur; yetkisiz değişiklik tespit edilebilir hâle gelir. Erişim yalnızca yetkili yöneticiye ve talep hâlinde ilgili makama açıktır.
• Rıza kaydı ve değiştirilemezlik: Misafirin verdiği veya reddettiği rıza değiştirilemez kayıt olarak tutulur; zaman damgası, IP adresi ve cihaz bilgisiyle birlikte saklanır. Rıza geri çekildiğinde ilgili kişi pazarlama listesinden anında çıkarılır ve bu işlem de kayıt altına alınır.
• İYS onaylı gönderim: Sistem yalnızca İYS'de aktif izni bulunan alıcılara pazarlama iletisi gönderir. İzin durumu her gönderimden önce sorgulanır; izni olmayan veya geri alan kişiye ileti gönderilmez ve bu gönderimden muafiyet de kayıt altına alınır.
• Ağ yalıtımı: Misafir Wi-Fi ağı otel iç ağından VLAN veya güvenlik duvarı kurallarıyla ayrıştırılır. Misafir cihazları operasyonel sistemlere (PMS, kasa, kamera) erişemez; ağ segmentasyon belgesi tesis IT ekibine teslim edilir.
• Veri saklama ve KVKK imha planı: Log ve rıza verileri için saklama süresi takvimi yapılandırılır. Süre dolan kayıtlar otomatik imha planlamasına alınır; imha işlemi belgelenir ve denetimde ibraz edilebilir rapor üretilir.
• Sunucu ve altyapı güvenliği: Sistemin çalıştığı altyapı güncel güvenlik yamaları alacak biçimde yönetilir. Bağımlılıklar bilinen zafiyet veritabanlarına karşı periyodik olarak taranır; kritik açık tespit edildiğinde yama önceliklendirilir ve teslim edilmiş sistemin etkilenip etkilenmediği müşteriye bildirilir.
• Yedekleme ve felaket kurtarma: Sistem veritabanı ve yapılandırma dosyaları günlük yedeklenir; yedekler şifreli olarak farklı bir coğrafi konumda saklanır. Veri kaybı durumunda kurtarma prosedürü önceden test edilmiş ve belgeli biçimde hazır tutulur.