İnternet Kafe ve Ortak Wi-Fi İçin 5651 Yükümlülükleri: Madde 7 Rehberi 2026

Toplu kullanım sağlayıcı kimdir?

5651 sayılı Kanunun tanım maddesine göre toplu kullanım sağlayıcı, kişilere belirli bir yerde ve belirli bir süre internet ortamı kullanım olanağı sağlayan kişidir. Tanımın merkezinde internet erişiminin birden fazla veya değişken kullanıcıya, belirli fiziksel ortamda sunulması vardır. Bu nedenle klasik internet kafeler tanımın en açık örneğidir.

Ancak toplu kullanım sağlayıcılık yalnız “internet kafe” tabelası taşıyan işletmelerle sınırlı değildir. Otel lobisinde misafirlere ortak kablosuz internet sunulması, kafede müşterilere Wi-Fi verilmesi, öğrenci yurdunda ortak ağ sağlanması veya belirli ziyaretçilere internet erişimi tahsis edilmesi de hizmetin yapısına göre m.7 kapsamını gündeme getirebilir. Her durumda erişimin kimlere, hangi mekânda ve ne şekilde sunulduğu incelenir.

Toplu kullanım sağlayıcı ile erişim sağlayıcı aynı kavram değildir. İnternet servis sağlayıcısı kullanıcıyı genel internet ağına bağlayan işletmecidir. Toplu kullanım sağlayıcı ise kendi mekânında üçüncü kişilere bu bağlantıyı kullandırır. Bir kafe kendi internet aboneliğini müşterilerine açtığında servis sağlayıcı değil, toplu kullanım sağlayıcı niteliğinde değerlendirilir.

Ticari amaçla ve ticari olmayan toplu internet kullanımı arasındaki fark nedir?

5651 m.7 yükümlülükleri iki katmanlıdır. Birinci katmanda ticari amaçla toplu kullanım sağlayıcılar için izin belgesi ve ilave koruma tedbirleri vardır. İkinci katmanda ise ticari amaçla olup olmadığına bakılmaksızın bütün toplu kullanım sağlayıcılar için suç oluşturan içeriklere erişimin engellenmesi ve erişim kayıtlarının tutulması yükümlülükleri bulunur.

Bu nedenle “Wi-Fi’yi ücretsiz veriyorum, 5651 bana uygulanmaz” sonucu doğru değildir. İnternet erişimi müşteriye ayrıca ücretlendirilmemiş olsa bile işletmenin ana ticari faaliyeti içinde sunuluyor olabilir. Ücretsiz sunum, erişim kaydı ve filtreleme yükümlülüklerini otomatik olarak ortadan kaldırmaz.

Ticari amaç değerlendirmesi, internet erişiminin işletmenin ticari faaliyetiyle bağlantısı ve hizmet modeline göre yapılır. İnternet kafe erişimden doğrudan gelir elde ederken, otel veya restoran interneti ana hizmete bağlı ücretsiz yan hizmet olarak sunabilir. Buna rağmen Kanun m.7/2, ticari olup olmadığına bakılmaksızın bütün toplu kullanım sağlayıcılar için temel tedbirleri korur.

Ticari toplu kullanım sağlayıcı izin belgesi almak zorunda mı?

Evet. 5651 m.7/1’e göre ticari amaçla toplu kullanım sağlayıcılar mahallî mülkî amirden izin belgesi almakla yükümlüdür. İzne ilişkin bilgiler otuz gün içinde mahallî mülkî amir tarafından Başkanlığa bildirilir. Denetim de mahallî mülkî amirler tarafından yapılır.

İzin belgesinin verilmesi ve denetime ilişkin ayrıntılar İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelikte düzenlenir. Yönetmelik, izinsiz açıldığı tespit edilen ticari işyerlerinin mülkî idare amirliklerince kapatılmasına ilişkin kurallar da içerir. Bu nedenle ticari internet kafe faaliyetinde yalnız belediye işyeri ruhsatı bulunduğunu düşünmek 5651 yönünden yeterli değildir; m.7 kapsamındaki izin sistemi ayrıca kontrol edilmelidir.

İşletme devri, adres değişikliği, sorumlu müdür veya faaliyet modelindeki önemli değişikliklerde ilgili idari kayıtların güncellenmesi gerekir. Mevzuattaki izin ve bildirim yükümlülüklerinin güncel şekli, işletmenin bulunduğu il veya ilçedeki yetkili mülkî idare birimiyle birlikte takip edilmelidir.

Toplu kullanım sağlayıcı erişim kaydı tutmak zorunda mı?

Evet. 5651 m.7/2, ticari amaçla olup olmadığına bakılmaksızın bütün toplu kullanım sağlayıcıların kullanıma ilişkin erişim kayıtlarının tutulması konusunda yönetmelikle belirlenen tedbirleri almasını zorunlu kılar. Bu kayıt yükümlülüğü, toplu ağın suç soruşturması veya hak ihlali halinde hangi bağlantının ne zaman kullanıldığının teknik olarak araştırılabilmesini sağlar.

Erişim kaydı ile internet içeriğinin tamamını kaydetmek aynı şey değildir. Log sistemi kimin veya hangi cihazın hangi anda ağa bağlandığını, ağın hangi teknik adresleri tahsis ettiğini ve mevzuatın öngördüğü bağlantı verilerini gösterecek şekilde kurulmalıdır. Kullanıcının her mesajının metnini veya bütün ekran görüntülerini sürekli kaydetmek m.7’nin doğal sonucu değildir.

Kayıtların işe yarayabilmesi için zaman bilgisinin güvenilir olması gerekir. Ağ cihazının saati yanlışsa soruşturmada aynı IP veya cihaz eşleştirmesi hatalı çıkabilir. Bu nedenle tarih-saat senkronizasyonu, cihaz kimliği, iç ağ IP’si ve dış bağlantı bilgileri hizmet yapısına göre doğru biçimde kaydedilmelidir.

Suç oluşturan içeriklere erişim için hangi tedbirler alınmalıdır?

M.7/2 bütün toplu kullanım sağlayıcılara konusu suç oluşturan içeriklere erişimin engellenmesi için yönetmelikte belirlenen tedbirleri alma yükümlülüğü getirir. Bu yükümlülük, işletme sahibine ceza hâkimi gibi bütün internet içeriklerini tek tek hukuken sınıflandırma görevi vermez. Uygulama, ilgili yönetmelik ve yetkili kurum tarafından belirlenen filtreleme ve güvenli erişim sistemleri üzerinden yürütülür.

İşletmenin filtreleme sistemini devre dışı bırakması veya müşterilerin kolayca aşabileceği biçimde kurması, mevzuata uygun tedbir alındığını göstermeyebilir. Filtreleme altyapısının güncel tutulması, erişim politikalarının ağdaki tüm kullanıcıları kapsaması ve sistemdeki değişikliklerin kayıt altına alınması önemlidir.

Filtreleme yükümlülüğü ile hukuka uygun içeriklere keyfî erişim yasağı birbirinden ayrıdır. Amaç, mevzuatta belirlenen suç oluşturan içeriklere erişimi önlemek ve özellikle ticari toplu kullanım ortamlarında çocukların korunmasını güçlendirmektir.

Ticari işletmeler aile ve çocukların korunması için ne yapmak zorundadır?

5651 m.7/3 ticari amaçla toplu kullanım sağlayıcılara, ailenin ve çocukların korunması, suçun önlenmesi ve suçluların tespiti kapsamında yönetmelikte belirlenen tedbirleri alma yükümlülüğü yükler. Bu hüküm internet kafelerin teknik kayıt sistemi kadar fiziksel işletme düzeni ve güvenli kullanım politikalarını da önemli hale getirir.

İnternet kafe gibi çocukların da girebildiği işletmelerde içerik filtreleme, kullanıcı takibi, sorumlu müdürlük, yaşa ilişkin mevzuat kısıtları ve denetim yükümlülükleri birlikte uygulanabilir. İşletmenin yalnız genel internet şifresi verip kullanıcıları kayıtsız bırakması m.7’deki amaçla bağdaşmaz.

Çocuklara ilişkin tedbirlerde 5651 dışında çocukların korunmasına ilişkin diğer mevzuat ve kişisel verilerin korunması kuralları da dikkate alınmalıdır. Kimlik veya kullanıcı bilgisi alınacaksa yalnız gerekli veri toplanmalı ve bu veriler yetkisiz kişilere açıklanmamalıdır.

Otel, restoran ve kafelerde ortak Wi-Fi sunulması 5651’e tabi midir?

Bir işletmenin müşterilerine belirli mekânda internet erişimi sunması, hizmetin yapısına göre toplu kullanım sağlayıcılık niteliği doğurabilir. M.7/2’nin ticari olup olmadığına bakılmaksızın bütün toplu kullanım sağlayıcılara erişim kaydı ve suç oluşturan içeriklere erişimin önlenmesi için tedbir yüklemesi özellikle ortak Wi-Fi hizmetlerinde önemlidir.

Otel veya restoranın internet hizmetinden ayrı ücret almaması tek başına muafiyet yaratmaz. İşletmenin müşterilerine ağ şifresi vermesi ve ortak bağlantıyı kullandırması halinde kayıt altyapısının kullanıcı ve bağlantı oturumlarını yeterli teknik ayrıntıyla ayırabilmesi gerekir. Yüzlerce müşterinin aynı genel IP üzerinden çıktığı bir ağda iç ağ kaydı tutulmazsa olay sonradan tekilleştirilemeyebilir.

Bu nedenle işletmeler captive portal, kullanıcı doğrulama, cihaz bazlı oturum kaydı ve güvenli loglama gibi teknik çözümleri hizmet ölçeğine göre kullanır. Hangi çözümün yeterli olduğu yönetmelik, BTK düzenlemeleri ve teknik ağ mimarisine göre belirlenir.

İnternet kafelerde özel olarak hangi noktalar önemlidir?

İnternet kafe, internet erişimini ticari amaçla ve işletmenin temel hizmeti olarak sunan tipik toplu kullanım sağlayıcıdır. Bu nedenle izin belgesi, sorumlu müdür, filtreleme, erişim kayıtları ve denetim yükümlülükleri bir arada uygulanır. Kullanıcıların bilgisayar değiştirmesi veya ortak oturum kullanması, hangi terminalin hangi zamanda kim tarafından kullanıldığının izlenmesini zorlaştırmamalıdır.

İşletme yazılımı, terminal numarası ile kullanıcı oturumunu eşleştirmeli ve erişim kayıtlarının sonradan değiştirilmesini engelleyecek yöntemler kullanmalıdır. Kayıt sistemi yalnız işletme sahibinin bilgisayarında kolayca düzenlenebilir düz metin dosyalarından ibaretse delil güvenilirliği zayıflayabilir.

İnternet kafe denetimlerinde izin belgesi ve teknik kayıt sistemi dışında işyerinin faaliyet koşulları da ilgili yönetmelik çerçevesinde incelenebilir. Eksiklik tespit edildiğinde m.7/4’te öngörülen uyarma, idari para cezası veya üç güne kadar ticari faaliyeti durdurma yaptırımlarından biri uygulanabilir.

Erişim loglarının doğruluğu ve güvenliği nasıl sağlanır?

Toplu kullanım logu teknik olarak olayın sonradan yeniden kurulmasını sağlayacak güvenilirlikte olmalıdır. Modem, yönlendirici, kablosuz erişim noktası ve kullanıcı doğrulama sistemi aynı zaman kaynağını kullanmalıdır. Dinamik iç IP dağıtımı yapılıyorsa hangi MAC adresine veya kullanıcı hesabına hangi IP’nin hangi zaman aralığında verildiği izlenebilir olmalıdır.

Loglara erişim yetkisi sınırlandırılmalı, kayıtların silinmesi veya değiştirilmesi denetlenmeli ve yedekleme politikası oluşturulmalıdır. Yetkisiz personelin kullanıcı hareketlerini görmesi veya kayıtları dışarı çıkarması hem 5651 amacıyla hem kişisel veri güvenliği bakımından sorun doğurur.

İşletme dışarıdan teknik hizmet alıyorsa logların nerede tutulduğu, hizmet sağlayıcının erişim yetkisi ve veri güvenliği sözleşmede açıkça düzenlenmelidir. Bulut altyapısı kullanılması işletmenin mevzuata uyum sorumluluğunu ortadan kaldırmaz.

5651 erişim kaydı ile KVKK arasında nasıl denge kurulur?

5651’in açık kayıt yükümlülüğü, gerekli trafik verilerinin hukuki yükümlülüğün yerine getirilmesi amacıyla işlenmesine dayanak oluşturur. Ancak bu durum gereksiz kişisel veri toplama veya kayıtları süresiz saklama yetkisi vermez. KVKK bakımından amaçla bağlantılı, sınırlı ve ölçülü veri işleme ilkesi devam eder.

Kullanıcı doğrulaması için kimlik bilgisi alınıyorsa hangi bilgilerin gerçekten zorunlu olduğu belirlenmelidir. TC kimlik numarası, telefon, cihaz bilgisi veya kamera kaydı gibi farklı veri türlerinin her biri için ayrı işleme gerekliliği değerlendirilir. M.7’nin erişim kaydı yükümlülüğü, her veri kategorisini otomatik olarak zorunlu hale getirmez.

Kayıtların yetkili makama verilmesi halinde talebin dayanağı ve kapsamı kontrol edilmeli, ilgisiz veriler paylaşılmamalıdır. Yetkisiz üçüncü kişilere kullanıcı logu verilmesi kişisel veri ihlali doğurabilir.

Toplu kullanım sağlayıcıları kim denetler ve yaptırım nedir?

5651 m.7/1 ticari amaçla toplu kullanım sağlayıcıların denetimini mahallî mülkî amirlere verir. İzin belgesinin verilmesi ve denetim usulleri yönetmelikte ayrıntılandırılır. Denetim sırasında izin belgesi, teknik filtreleme, erişim kayıtları ve mevzuatta belirtilen işletme şartları incelenebilir.

M.7/4’e göre ticari amaçla toplu kullanım sağlayıcının yükümlülükleri ihlal etmesi halinde ihlalin ağırlığına göre uyarma, kanunda gösterilen idari para cezası veya üç güne kadar ticari faaliyetleri durdurma yaptırımlarından biri uygulanabilir. Kanundaki nominal para miktarları yıllar içinde idari para cezalarının yeniden değerleme rejimi ve özel düzenlemeler nedeniyle uygulamada ayrıca kontrol edilmelidir; bu nedenle somut işlem tarihinde güncel tutar resmi kaynaktan teyit edilmelidir.

İdari yaptırım dışında suç teşkil eden bağımsız bir fiil varsa ceza soruşturması da gündeme gelebilir. İşletmenin teknik yükümlülük ihlali ile kullanıcının işlediği suç birbirinden ayrı değerlendirilir.

Bir kullanıcı suç işlerse Wi-Fi sağlayan işletme otomatik olarak sorumlu olur mu?

Hayır. Ceza sorumluluğu şahsidir. İşletmenin müşteriye internet erişimi sağlaması, müşterinin internet üzerinden işlediği her suçun işletme sahibine yüklenmesi anlamına gelmez. Ancak işletmenin kendi 5651 yükümlülüklerine aykırılığı ayrı idari sonuç doğurabilir.

Bir soruşturmada ortak IP’nin işletme aboneliğine ait çıkması ilk teknik tespittir. Fiili kullanıcıyı belirlemek için iç ağ kayıtları, kullanıcı oturumu, cihaz bilgisi, kamera görüntüsü veya diğer hukuka uygun deliller incelenir. İşletmenin hiç log tutmamış olması fail tespitini zorlaştırır; bu nedenle m.7 kayıt yükümlülüğü önemlidir.

İşletme sahibi veya çalışanı suçun işlenmesine bilerek ve isteyerek iştirak etmişse durum farklıdır. Bu halde yalnız toplu kullanım sağlayıcılık değil ilgili suçun iştirak hükümleri de somut fiile göre değerlendirilir.

2026’da toplu internet sağlayan işletmeler için uyum kontrolü

İlk kontrol, hizmetin toplu kullanım sağlayıcılık niteliği taşıyıp taşımadığıdır. İkinci kontrol, ticari toplu kullanım sağlayıcıysa gerekli izin belgesinin güncel olup olmadığıdır. Üçüncü kontrol, kullanıcı ve oturum eşleştirmesi yapabilen erişim kayıtlarının tutulup tutulmadığıdır.

Dördüncü kontrol, filtreleme ve güvenli internet tedbirlerinin ağdaki bütün erişim noktalarında çalışmasıdır. Beşinci kontrol, log saatlerinin doğru ve senkronize olması, kayıtların bütünlüğünün korunması ve yetkisiz erişimin engellenmesidir. Altıncı kontrol, kişisel verilerin yalnız gerekli amaçla ve sınırlı süreyle işlenmesidir.

Son olarak denetimde sunulacak izin, teknik dokümantasyon, loglama prosedürü, personel yetkilendirmesi ve dış hizmet sözleşmeleri düzenli tutulmalıdır. İşletme büyüdükçe veya ağ yapısı değiştikçe eski log sistemi yeni mimariye yetmeyebilir; her teknik değişiklikte uyum yeniden test edilmelidir.

Türkiye geneli ve Mersin uygulaması

5651 m.7 Türkiye genelinde uygulanır. Mersin’de faaliyet gösteren internet kafe, otel, kafe, yurt veya başka toplu internet erişimi sunan işletmeler de aynı kanuni çerçeveye tabidir. Ticari izin ve denetim süreci işletmenin bulunduğu yerdeki mahallî mülkî idare üzerinden yürür.

Mersin’de bir ortak Wi-Fi bağlantısından işlendiği ileri sürülen fiilde yalnız genel IP’nin işletmeye ait olması yeterli değildir. Fiili kullanıcıyı belirlemek için olay zamanı, iç ağ kaydı, kullanıcı oturumu ve diğer deliller birlikte incelenir.

Bakırcı & Keskin Hukuk Bürosu Mersin’deki İstanbul ve Mersin’deki fiziksel ofislerden Türkiye genelindeki bilişim, internet erişimi, elektronik delil ve 5651 uyuşmazlıklarını görev ve yetki kurallarına göre takip eder.

5651 m.7 hakkında sık sorulan sorular

Kafede ücretsiz Wi-Fi vermek 5651 kapsamına girebilir mi?

Evet. Toplu kullanım sağlayıcılık internetin ayrıca ücretli olmasına bağlı değildir.

İnternet kafe izin belgesi almak zorunda mı?

Evet. Ticari toplu kullanım sağlayıcı mahallî mülkî amirden izin belgesi alır.

Ortak Wi-Fi’de log tutmak zorunlu mu?

5651 m.7/2 bütün toplu kullanım sağlayıcılara yönetmelikte belirlenen erişim kayıtlarını tutma tedbirini yükler.

Her internet sitesinin içeriğini işletme sahibi kontrol etmek zorunda mı?

Hayır. Yükümlülük yönetmelikte belirlenen filtreleme ve kayıt tedbirlerini uygulamaktır.

Otel Wi-Fi’si de toplu kullanım sağlayıcılık olabilir mi?

Evet. Misafirlere belirli yerde internet erişimi sunulması bu statüyü gündeme getirebilir.

Bir müşteri suç işlerse işletme sahibi otomatik fail olur mu?

Hayır. Ceza sorumluluğu şahsidir; fiili kullanıcı ayrıca belirlenir.

Loglarda saat neden önemlidir?

Dinamik adres eşleştirmesinde yanlış zaman kaydı yanlış kullanıcı tespitine yol açabilir.

Loglar herkese verilebilir mi?

Hayır. Paylaşım için hukuki yetki ve dayanak gerekir.

İzinsiz ticari internet kafe kapatılabilir mi?

Yönetmelik, izin alınmadan açıldığı tespit edilen işyerleri için kapatma prosedürü düzenler.

5651 kayıt yükümlülüğü KVKK’yı kaldırır mı?

Hayır. Kanuni kayıt tutulurken veri minimizasyonu ve güvenlik yükümlülükleri devam eder.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →