İnternet servis sağlayıcıları trafik verilerimi saklayabilir mi?

İnternet Trafik Verilerinin Saklanması: 5651 Sayılı Kanun ve Veri Güvenliği Standartları

İnternet ortamında gerçekleştirilen faaliyetlerin izlenebilirliği ve siber suçlarla mücadele kapsamında, "erişim sağlayıcılar" (İSS) ve "yer sağlayıcılar", kullanıcıların trafik verilerini belirli bir süreyle saklamakla kanunen yükümlüdür. 5651 sayılı Kanun uyarınca düzenlenen bu yükümlülük, haberleşmenin içeriğini değil, bağlantının teknik meta verilerini kapsamaktadır. İstanbul Anadolu Yakası ve Kartal bölgesindeki adli soruşturmalarda, bu trafik kayıtları failin tespiti ve dijital delil zincirinin oluşturulması açısından temel dayanak teşkil eder.

(Not: İnternet trafik verilerinin toplanması ve adli makamlara iletilmesi süreci benzer bir teknik hiyerarşi izler).

Trafik Verisinin Kapsamı ve Hukuki Tanımı (5651 S.K. m. 2)

Trafik verisi, bir iletişim olayına ilişkin içeriğin dışındaki her türlü veriyi ifade eder:

• Bağlantı Detayları: Abone numarası, IP adresi, port numarası, bağlantı başlangıç ve bitiş zamanı.

• İletişim Noktaları: İnternet ortamında erişilen yer sağlayıcının adresi ve aktarılan veri miktarı.

• Veri Bütünlüğü: Bu verilerin saklanırken değiştirilmediğini ispatlamak adına "zaman damgası" (hash) ile damgalanması yasal bir zorunluluktur.

(Not: Veri saklama yükümlülüğünde yer sağlayıcı ve erişim sağlayıcı ayrımı benzer bir teknik hiyerarşiye dayanır).

Yasal Saklama Süreleri ve BTK Denetimi

BTK tarafından yayınlanan yönetmelikler uyarınca;

1. Süre Sınırı: Erişim sağlayıcılar, trafik verilerini en az bir yıl ve en fazla iki yıl süreyle saklamakla yükümlüdür. Bu sürenin sonunda verilerin anonim hale getirilmesi veya silinmesi gerekir.

2. Gizlilik ve Güvenlik: Saklanan verilerin gizliliğinin sağlanması İSS'lerin sorumluluğundadır. Bu veriler sadece mahkeme kararı veya savcılık talimatı ile adli makamlara sunulabilir.

3. İçerik Yasağı: Erişim sağlayıcılar, yasal bir yetkilendirme (teknik takip kararı) olmaksızın kullanıcıların mesaj içeriklerini veya sesli görüşmelerini kaydedemezler.

(Not: Siber suçlarda trafik verilerinin talep edilmesi ve incelenmesi süreçleri soruşturmanın gizliliği ilkesine tabidir).

Siber Suçlar ve Adli Bilişim Uygulamaları

Trafik verileri, özellikle bilişim sistemine girme, banka kartlarının kötüye kullanılması ve internet yoluyla dolandırıcılık suçlarında "imza" niteliği taşır. IP adresi ve port bilgisi eşleşmesi yapılmadan failin kimliğine ulaşılması teknik olarak mümkün değildir. Ancak VPN veya Proxy kullanımı gibi durumlarda, verilerin izlenmesi uluslararası adli yardımlaşma süreçlerini gerektirebilir. Hak kaybının önlenmesi adına hukuki destek tavsiye edilir.

(Not: Bilişim suçlarına ilişkin dosyalar Kartal'daki İstanbul Anadolu Adliyesi Bilişim Suçları Bürosu tarafından yürütülür).

Sıkça Sorulan Sorular

İnternet sağlayıcım hangi sitelere girdiğimi görebilir mi? İSS, teknik olarak hangi alan adlarına (domain) bağlandığınızı trafik verisi olarak kaydeder. Ancak girdiğiniz siteler "https" protokolü (SSL) kullanıyorsa, site içerisindeki hangi sayfada gezindiğinizi veya ne yazdığınızı doğrudan göremez.

Trafik verilerim 2 yıl sonra kesinlikle silinir mi? Kanunen 2 yılın sonunda verilerin imha edilmesi gerekir. Ancak devam eden bir adli soruşturma kapsamında bu veriler daha önce adli makamlara intikal etmişse, o dosya kapsamında delil olarak saklanmaya devam eder.

Şahsi Wi-Fi ağımı başkasıyla paylaşırsam sorumlu olur muyum? İnternet hattı sahibi, o hat üzerinden işlenen suçlarda "şüpheli" konumuna düşer. Trafik verileri sizin IP adresinizi göstereceği için, hattınızı paylaştığınız kişilerin işlediği suçlardan dolayı hukuki ve cezai sorumluluk riskiyle karşılaşabilirsiniz.

---

Yasal Uyarı (Disclaimer): Bu içerik, kamuoyunu bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımamaktadır. Bilişim hukuku ve 5651 sayılı Kanun uygulamaları her somut olayın özelliklerine göre farklılık gösterebilir. Hak kaybını önlemek adına hukuki destek tavsiye edilir.

Kartal Bilişim Avukatı

---