Kafede Müşteriye Wi-Fi Vermek — 5651 Loglama Zorunluluğu ve 2026 Cezaları

Masaya oturan müşterinin ilk sorusu çoğu zaman menü değil, "Wi-Fi şifreniz ne?" oluyor. Çoğu işletmeci modemin arkasındaki şifreyi söyleyip konuyu kapatıyor; oysa tam o anda 5651 sayılı Kanun'un yükümlülükleri devreye giriyor. İnternetinizi kullanan bir müşteri tehdit, hakaret veya dolandırıcılık içeren bir paylaşım yaptığında IP adresi doğrudan sizin aboneliğinizi gösterir. Bu rehberde kafenizin hukuken ne sayıldığını, hangi kayıtları kaç yıl saklamanız gerektiğini, 2026 yaptırım tutarlarını ve uyumun pratik yollarını adım adım anlatıyoruz.

Müşteriye Ücretsiz Wi-Fi Veren Kafe Hukuken Ne Sayılır?

5651 sayılı Kanun, "kişilere belli bir yerde ve belli bir süre internet ortamı kullanım olanağı sağlayan" gerçek ve tüzel kişileri internet toplu kullanım sağlayıcı olarak tanımlar. Müşterisine Wi-Fi şifresi veren kafe, restoran, otel veya kuaför bu tanıma girer; interneti ücretsiz ikram olarak sunmanız durumu değiştirmez. Kanunun 7. maddesinin 2. fıkrası nettir — ticari amaçla olup olmadığına bakılmaksızın bütün internet toplu kullanım sağlayıcılar, konusu suç oluşturan içeriklere erişimi engellemek ve kullanıma ilişkin erişim kayıtlarını tutmakla yükümlüdür.

Bu yükümlülüklerin ayrıntısı, BTK tarafından hazırlanan ve 11 Nisan 2017 tarihli, 30035 sayılı Resmî Gazete'de yayımlanan İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik'te düzenlenir; kanunun güncel metnine mevzuat.gov.tr üzerinden ulaşabilirsiniz. Wi-Fi, kafenizin tek yasal başlığı da değil; ruhsattan gıda kaydına, kameradan müzik yayınına kadar kafe işletmesinin tüm yasal yükümlülüklerini ayrı bir rehberde topladık.

5651 Loglama Zorunluluğu Nedir, Hangi Kayıtlar Tutulur?

Yönetmeliğin 4. maddesi, ücretsiz Wi-Fi veren işletmeler dahil her toplu kullanım sağlayıcıya üç somut görev verir; konusu suç oluşturan içerikleri engelleyen bir içerik filtreleme sistemi kullanmak, erişim kayıtlarını elektronik ortamda kaydedip 2 yıl süreyle saklamak ve kamuya açık alanda internet erişimi sağlanıyorsa SMS ve benzeri yöntemlerle kullanıcıları tanımlayacak bir sistem kurmak.

Yönetmelikteki tanıma göre erişim kaydı; iç ağda cihazlara dağıtılan IP adreslerini, kullanımın başlama ve bitiş zamanını, o IP'yi kullanan cihazın tekil ağ numarasını (MAC adresi), hedef IP adresini ve port paylaştırması yapılan bağlantılarda kullanıcıya tahsis edilen gerçek IP ile port bilgisini kapsar. Yani sizden beklenen, "kim, hangi cihazla, hangi saat aralığında, nereye bağlandı" sorusuna cevap verebilen bir kayıt düzenidir. İnternet salonu gibi ticari amaçla toplu kullanım sağlayıcılar için ek bir şart daha vardır; kayıtların doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değerin (uygulamada zaman damgalı özet) günlük olarak kaydedilip yine 2 yıl saklanması gerekir.

Kafeler İçin İzin Belgesi Gerekiyor mu, Kimler Mülki Amirden İzin Alır?

Yönetmelik burada ikili bir ayrım yapar. Ticari amaçla internet toplu kullanım sağlayıcı, internet salonu ve benzeri umuma açık yerlerde interneti "belirli bir ücret karşılığı" asıl hizmet olarak sunan işletmedir. Bu işletmeler, işyeri açma ve çalışma ruhsatının ardından mülki idare amirinden (ilde vali, ilçede kaymakam) izin belgesi almak zorundadır; başvurular 15 gün içinde sonuçlandırılır. İzin almadan açıldığı tespit edilen işyerleri tutanakla mühürlenerek resen kapatılır. Ayrıca bu işletmeler erişim sağlayıcıdan sabit IP almak ve IP değişikliğini 15 gün içinde mülki amirliğe bildirmekle yükümlüdür.

Wi-Fi'ı kahvenin yanında ücretsiz sunan kafe bu tanıma girmez; dolayısıyla izin belgesi almanız gerekmez. Ancak dikkat — izin belgesinden muaf olmak, loglama ve filtreleme yükümlülüğünden muaf olmak anlamına gelmez; 4. madde yükümlülükleri ücretsiz Wi-Fi veren her işletme için geçerlidir. İnternet kullanımını ayrıca ücretlendirirseniz (örneğin saatlik internet satışı) ticari amaçla sağlayıcı konumuna geçersiniz; tereddütlü durumlarda kaymakamlığın bilgi işlem birimine danışmak en sağlıklı yoldur.

Ev Modemini Paylaşmak ile 5651 Uyumlu Hotspot Arasındaki Fark Nedir?

Modem şifresini söylemek ile uyumlu bir misafir ağı kurmak, dışarıdan aynı hizmet gibi görünse de hukuken iki ayrı dünyadır. Şifre paylaşımında bütün müşteriler aynı ağda, çoğu zaman kasadaki POS ve yazarkasayla birlikte, kimliği belirsiz biçimde gezinir; kayıt yoktur, filtre yoktur, oturum kişiyle eşleşmez. 5651 uyumlu hotspot ise müşteriyi SMS ile doğrular, her oturumu kullanıcı-IP-MAC-zaman dörtlüsüyle kayda geçirir, kayıtları zaman damgasıyla imzalayıp arşivler ve suça konu içerikleri filtreler.

Kafenizin Wi-Fi'ından Suç İşlenirse Ne Olur?

Türkiye'de internet üzerinden işlenen suçlarda soruşturma tipik olarak IP tespitiyle başlar ve IP hangi aboneliği gösteriyorsa kolluk önce oraya gider. Kafeler için bu sürecin nasıl işlediğini bir örnekle görelim.

Buradaki kritik nokta şudur; log tutmak sizi izlemekle değil, kendinizi ispatlamakla ilgilidir. Kayıt düzeni olan işletme "bu trafiği ben üretmedim" diyebilecek delile sahiptir; kayıt tutmayan işletme ise ağındaki herkesin yaptığından fiilen hesap verme riskini taşır.

5651 ve KVKK Cezaları 2026'da Ne Kadar?

Yönetmeliğin 11. maddesi kademeli bir yaptırım düzeni kurar ve idari para cezalarının Kabahatler Kanunu usulüne göre uygulanacağını söyler. 2026 itibarıyla tablo şöyledir:

Bir noktayı netleştirelim; piyasada sık görülen "15.000 TL'ye kadar ceza" ifadesi, 5651'in 6518 sayılı Kanun'la değiştirilen Şubat 2014 tarihli metnindeki tutardır. Kabahatler Kanunu'nun 17. maddesi, maktu idari para cezalarının her takvim yılında yeniden değerleme oranında artırılarak uygulanmasını öngörür; 2026 için ilan edilen oran %25,49'dur. Ceza miktarı belirlenirken ihlalden elde edilen kazanç, ihlalin sürmesi ve tekerrür ağırlaştırıcı; geçmiş dönemdeki olumlu sicil hafifletici neden sayılır.

Wi-Fi Logları KVKK'ya Tabi mi — Aydınlatma ve Saklama

IP adresi, MAC adresi, bağlantı zamanı ve SMS doğrulamasında alınan telefon numarası, belirli bir kişiyle eşleştirilebildiği için 6698 sayılı KVKK kapsamında kişisel veridir. Yani 5651 gereği log tutarken aynı anda veri sorumlusu yükümlülüklerini de üstlenirsiniz. Wi-Fi giriş ekranında (captive portal) kısa bir aydınlatma metni göstermeli; hangi verilerin, hangi amaçla ve hangi hukuki dayanakla işlendiğini açıklamalısınız. Saklama süresi olarak 5651 mevzuatındaki 2 yıl esas alınır, süre dolunca kayıtlar imha edilir. Kişisel Verileri Koruma Kurumu tarifesine göre aydınlatma yükümlülüğünü ihlalin 2026 cezası 85.437 TL ile 1.709.200 TL arasındadır.

İki kritik yasak daha var; log verilerini yetkili makamlar dışında kimseyle paylaşamazsınız ve doğrulama için alınan telefon numaralarını açık rıza olmadan pazarlama listesine dönüştüremezsiniz. İşletmenizdeki tüm veri noktaları için KVKK uyumlu dijital çözümler rehberimize, kamera tarafındaki aydınlatma yükümlülüğü ve ceza örnekleri için iş yerinde güvenlik kamerası ve KVKK rehberimize göz atabilirsiniz.

Kafede 5651 Uyumlu Misafir Wi-Fi Nasıl Kurulur?

1. Aboneliği işletme üzerine alın. Bireysel tarifeyle müşteriye internet açmak çoğu abonelik sözleşmesine aykırıdır ve soruşturmada kişisel aboneliğinizi öne çıkarır; ticari veya kurumsal tarifeye geçin.
2. Misafir ağını ayırın. Kasa, POS cihazı ve yazıcıların bulunduğu ağ ile müşterilerin bağlandığı ağı ayrı isimlerle (SSID) bölün.
3. SMS doğrulamalı hotspot kurun. Müşteri telefon numarasıyla doğrulanır, her oturum kullanıcı-IP-MAC-zaman eşleşmesiyle kayda geçer. Çözümler cihaz artı lisans satın alma veya aylık bulut aboneliği modeliyle sunulur; fiyatlar eş zamanlı kullanıcı sayısına ve kapasiteye göre değişir, teklif alırken 2 yıllık saklamanın pakete dahil olduğunu teyit edin.
4. Filtrelemeyi açın. Aile ve çocuk profili ya da erişim sağlayıcınızın güvenli internet hizmetiyle suça konu içerikleri engelleyin.
5. Logları dışarı yedekleyin. Kayıtların zaman damgalı biçimde günlük arşivlendiğini ve 2 yıl geriye dönük erişilebildiğini birkaç ayda bir test edin.

Kafe Wi-Fi'ı İçin 5651 Uyum Kontrol Listesi

• İnternet aboneliği işletme adına ve ticari tarifede mi?
• Misafir ağı; kasa, POS ve yazıcıların ağından ayrılmış mı?
• Müşteriler SMS veya benzeri bir yöntemle kimliklendiriliyor mu?
• Dağıtılan IP, MAC adresi ve bağlantı zamanını içeren erişim kayıtları tutuluyor mu?
• Kayıtlar zaman damgalı ve en az 2 yıl geriye dönük erişilebilir mi?
• İçerik filtreleme (aile/çocuk profili) aktif mi?
• Wi-Fi giriş ekranında KVKK aydınlatma metni gösteriliyor mu?
• İnterneti ücret karşılığı satıyorsanız kaymakamlıktan izin belgeniz var mı?
• Log arşivinin gerçekten çalıştığı en son ne zaman test edildi?