Veri Merkezi Müşteri Trafiğini Kaydetmeli mi?

İnterneti düzenleyen yasaların ve yönetmeliklerin değiştirilmesi ile birlikte erişimin kısıtlanmasından, internet trafiğinin takip edilmesine birçok konuda değişiklikler gündeme gelmekte. İnterneti sağlayanlar (servis sağlayıcılar) ve kullananlar yönünden yapılan bu düzenlemelerde veri merkezi hizmetine yönelik bir değerlendirme yapılmamış olması nedeniyle de veri merkezi sektörü değişimlerden olumsuz etkilenebilmektedir.

Shakes 300-320 questions finally remembered the first of the police officers arriving at the scene to adapt ExamPdfView to the fourth rule P is to protect the scene ExamPdfView of the murder. Angry horn 300-320 pdf started flooding the air in the early 300-320 pdf morning misty, quickly 300-320 questions 300-320 questions mixed into the drivers roar angry. A http://www.bestexamview.com/ moment later, she heard sharp sirens also joined the dissonant noise, 300-320 questions and 300-320 questions the 300-320 questions first police car 300-320 questions arrived. Forty minutes later, the scene was already packed http://www.bestexamview.com/ with uniformed police and criminal detectives, more than ExamPdfView the usual 300-320 pdf number of murders http://www.examguideview.com/ http://www.examguideview.com/ in Hells Kitchen the famous crime zone in New Yorks 300-320 questions West End A lot of. In view of the shocking death of the victim, sending so many people does not seem excessive. However, Shakesi heard from other 300-320 exam police officers that this was a http://www.examtestview.com/ big 300-320 pdf case and a media concern – the deceased was one of 300-320 exam a group http://www.bestexamview.com/ of 300-320 questions travelers ExamPdfView arriving at JFK last night and they made a taxi 300-320 questions into ExamdumpsView the city, But never got home. CNN is ExamPdfView reporting on the 300-320 questions spot, http://www.passexambest.com/ the uniformed police http://www.passexambest.com/ officer whispered to her. So when Emilia Shakesh saw the http://www.examtestview.com/ handsome Vince Piriti, the head of 300-320 questions the Criminal http://www.examguideview.com/ Investigation and Resource Scheduling Team climbed to the ExamPdfView top of the embankment overlooking the crime scene and stopped to beat him from time to 300-320 questions time It is not http://www.passexambest.com/ http://www.passexambest.com/ particularly surprising when it comes to http://www.bestexamview.com/ the dust on suits of thousands of ExamPdfView 300-320 pdf dollars. However, she was surprised. Piriti actually noticed her, and http://www.examtestview.com/ waving http://www.bestexamview.com/ 300-320 questions her past. ExamPdfView He smoothed a little in his shaven clean face. She thought she would 300-320 pdf probably be http://www.examtestview.com/ applauded http://www.examguideview.com/ for the extraordinary http://www.examguideview.com/ performance of todays unruffled. Well done, saved the fingerprint on 300-320 exam the iron ladder Maybe it will give her 300-320 pdf a little reward. The last ExamdumpsView hour on duty on http://www.bestexamview.com/ the last day. She will leave with glorious glory. He looked up 300-320 pdf and down http://www.examguideview.com/ at her. Policewoman, you are not a novice, right 300-320 questions I think I will not mistake. Im 300-320 questions sorry, sir http://www.examguideview.com/ Youre not a newbie, Im sure. Strictly http://www.examtestview.com/ http://www.bestexamview.com/ speaking, she can not be http://www.passexambest.com/ considered. Although she http://www.passexambest.com/ entered the police only a short period of three years, unlike her other police at ExamdumpsView 300-320 pdf this age, most have http://www.examtestview.com/ nine to ten years of ExamdumpsView seniority. Before entering the police academy, Shakesi had been in http://www.bestexamview.com/ http://www.bestexamview.com/ society for several years. I do 300-320 exam http://www.passexambest.com/ 300-320 exam not understand what youre trying to ask. He seemed annoyed and the ExamdumpsView smile on his face http://www.examguideview.com/ disappeared. Are you the first policeman to arrive at the scene Yes, sir.
I am asking you http://www.passexambest.com/ now. They want to see you. I only http://www.examtestview.com/ know these. Because they http://www.examguideview.com/ 300-320 questions have something, they are not, they are regular, heavy, 300-320 pdf and http://www.bestexamview.com/ want. Lincoln. http://www.examtestview.com/ Tone. 300-320 pdf The handsome young man reached for 300-320 exam his blond hair. He http://www.passexambest.com/ was wearing brown trousers and a white shirt, tied with a blue 300-320 pdf tie and http://www.passexambest.com/ the bow 300-320 questions tie was flawless. http://www.examtestview.com/ When he hired Tommar a http://www.passexambest.com/ 300-320 questions year ago, Lyme once told him that he ExamdumpsView http://www.examtestview.com/ could wear jeans 300-320 pdf and 300-320 pdf a T-shirt to 300-320 questions work whenever he wanted. But 300-320 pdf from that day until now, he has been meticulously dressed. Lyme 300-320 pdf did not know if http://www.bestexamview.com/ 300-320 questions it was because he had kept the young 300-320 questions man so far, but he did. 300-320 exam No one had been 300-320 pdf http://www.passexambest.com/ 300-320 pdf in custody before Thomas before for six weeks, and ExamPdfView those who resigned were tantamount to 300-320 pdf excommunication. Well, how do you tell them I told them http://www.bestexamview.com/ to 300-320 pdf give ExamPdfView ExamdumpsView me http://www.examtestview.com/ 300-320 exam a 300-320 pdf few minutes to let http://www.examtestview.com/ me see 300-320 exam 300-320 exam if you got dressed first, and then they could come up. You did not ExamdumpsView ask me 300-320 questions 300-320 pdf Self-assertion. Thank you very much. Thomas back to take a few steps toward the small stairs http://www.examguideview.com/ downstairs shouted Come on, gentlemen. http://www.examguideview.com/ What did they say to you, is not it Said, You have something to hide from me. 300-320 pdf Thomas did not answer. Raim looked at the two men 300-320 questions up the 300-320 questions 300-320 exam 300-320 questions stairs. http://www.passexambest.com/ When they 300-320 pdf first 300-320 pdf entered the room Lyme first spoke. He said http://www.bestexamview.com/ to Thomas Putting on the curtains, you http://www.passexambest.com/ have already disturbed 300-320 exam the two birds too much. The actual meaning of this sentence was ExamPdfView 300-320 exam http://www.bestexamview.com/ that http://www.examtestview.com/ he http://www.examtestview.com/ had 300-320 pdf enjoyed the bright morning sunshine. Can 300-320 questions not 300-320 pdf speak. Sticking to the mouth of 300-320 questions the http://www.passexambest.com/ tape stinky and sticky, so that she ExamdumpsView 300-320 questions can not pronounce a word. She http://www.bestexamview.com/ 300-320 pdf 300-320 exam felt despair ExamdumpsView more helplessly than the cold, handcuffed metal http://www.examtestview.com/ on ExamdumpsView her wrist, compared to the short, stout fingers 300-320 questions on her 300-320 questions 300-320 pdf ExamPdfView shoulders. ExamdumpsView 300-320 questions The taxi ExamdumpsView driver, ExamdumpsView still wearing a ski boot, led her to a dark, damp corridor that ran through the rows of pipes and plumbing to ExamdumpsView the basement 300-320 exam of an office building. But she http://www.passexambest.com/ does not know where the exact location is. If I can speak to him T. J. Kofax is 300-320 exam http://www.examguideview.com/ a fun person. ExamPdfView Morgan Stanley third floor of http://www.bestexamview.com/ the mother of insects. A negotiator. money Do you 300-320 pdf want money I give you money, a lot of money, boy. But more ExamPdfView than a few. She 300-320 pdf thought the remarks more than ten times, desperately trying to seize 300-320 pdf his eyes as if she could deliver the remarks into his http://www.examguideview.com/ http://www.examtestview.com/ head. Beg for you, she begged silently. She started thinking of her 401 k Retirement ExamPdfView Savings Fund an important U.S. tax deferred savings plan ExamPdfView to protect retiree benefits, with about 42 million http://www.examguideview.com/ people participating and a ExamdumpsView total asset pool of more than 2 http://www.examguideview.com/ trillion. – translator, she can give her http://www.examguideview.com/ all the pensions to him. Oh, beg you She remembered the scene of the last night The man turned around after watching the fireworks, pulled them off and put handcuffs on them. He put them close to the trunk, and then re-drive the road.

İnternet kullanıcılarının tüm trafiklerinin loglanmasını amaçlanan bir düzenleme daha sonraları Anayasa Mahkemesi tarafından iptal edilmiş olsa da sunucular ile kullanıcılar arasındaki trafiğin saklanıp saklanamayacağı konusunda belirsizlikler devam etmektedir.
Yer sağlayıcılar ve veri merkezleri açısından konuyu Avukat Dr. Cankat Taşkın ile birlikte inceleyerek,geçerli kanun ve yönetmeliklere göre bir değerlendirme hazırladık.

5651’e göre kim kimdir?

Bilindiği üzere 5651 sayılı kanun içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı ve toplu kullanım sağlayıcıların yükümlülük ve sorumlulukları ile internet ortamında işlenen belirli suçlarla içerik, yer ve erişim sağlayıcıları üzerinden mücadeleye ilişkin esas ve usulleri düzenlemektir.
Buna göre 5651 Sayılı Kanun’un 2/m maddesinde Yer sağlayıcı; İnternete açık hizmet ve içerikleri barındıran sistemleri sağlayan/işleten gerçek veya tüzel kişilerdir. Erişim sağlayıcı (İnternet servis sağlayıcı); Kurduğu kablolu/kablosuz sistemler, ADSL, fiberoptik, 3G vb. teknolojilerle internete erişim olanağı sağlayan gerçek veya tüzel kişilerdir.
Bu tanıma bağlı olarak, 5651 Sayılı Kanun’un 5. maddesinde (ve Faaliyet Yönetmeliği 7/1-a maddesinde: İnternet Ortamında Yapılan yayınların Düzenlenmesine Dair usul ve Esaslar Hk Yönetmelik, 30.11.2007 T 26716 Sayılı RG) yer sağlayıcının sorumluluğu şu ifadelerle belirtilmiştir: “5651 SK md 5: Yer sağlayıcı, yer sağladığı içeriği kontrol etmek veya hukuka aykırı bir faaliyetin söz konusu olup olmadığını araştırmakla yükümlü değildir. Yer sağlayıcı, yer sağladığı hukuka aykırı içerikten, ceza sorumluluğu ile ilgili hükümler saklı kalmak kaydıyla, bu Kanunun 8 inci ve 9 uncu maddelerine göre haberdar edilmesi halinde hukuka aykırı içeriği yayından kaldırmakla yükümlüdür.”
Faaliyet Yönetmeliği madde 7/1-a’ya göre yer sağlayıcının sorumluluğu benzeri biçimde ifade edilmiş ve “Yer sağladığı hukuka aykırı içerikten, ceza sorumluluğu ile ilgili hükümler saklı kalmak kaydıyla, 5651 sayılı Kanun ve ilgili mevzuat hükümlerine göre Başkanlık, adli makamlar veya hakları ihlal edilen kişiler tarafından haberdar edilmesi halinde hukuka aykırı içeriği yayından kaldırmakla yükümlüdür.” denmiştir.
Bir yönüyle hosting hizmeti; “İnternet sağlayan operatörlerin sunduğu internet aboneliği hizmetinin, web siteleri için hazırlanmış ve onların internete erişimlerini sağlayan halidir. Yani, kullanıcılara sunulan internet aboneliğinin web sitelerine sunulmuş teknik nitelikli şeklidir.” olarak açıklanabilir.
Veri merkezi(datacenter) açısından ise sunucu kiralama veya barındırma hizmeti verilmesi yönünden ilgili hizmeti sunan şirket ücreti karşılığında bir fiziksel barındırma faliyetini yürütmektedir. Şirketin verdiği hizmet aslında; şifresi veya anahtarı müşteride olacak şekilde bir kasanın fiziksel olarak barındırılmasına benzetilebilir. Müşteriler bu şifreli kasa içinde verilerini saklamaktadır. Kiralanan bu kasanın şifresi ve anahtarı sadece hizmeti kiralayan kişide bulunmaktadır. Veri merkezi işletmecisi kasanın içinde ne olduğundan veya bu kişilerin ne tür faaliyetler içinde olduğu hakkında bir bilgi sahibi olmadığı gibi bu kişilerin faaliyetlerinden onu sorumlu tutmaya kalkmak da anlamlı ve hukuki değildir.

Veri merkezi yönünden müşteri sunucusu ile istemci arasına girerek tüm trafiğin saklanması mümkün değildir.

Yayınlanan içeriklerden sorumluluğu bulunmayan veri merkezleri açısından yine bu sunucuların dış dünya ile kurduğu iletişimin takibi de mümkün olamamaktadır. Buna göre hizmeti sunan şirketler ilgili sunucu hizmetini ücreti karşılığı alarak yayın yapanların tüm iletişim bilgilerini saklamakta ve talep edilmesi durumunda sunabilmektedirler.

1- Teknik İmkanlar
Veri merkezi barındırdığı sunucu sayısı ve yönettiği internet kapasitesi açısından sunucuya doğru gerçekleşen tüm iletişimin bir kopyasının alınarak depolanması mevcut teknik imkanlar için zorlayıcıdır. Bu tip bir işlemin yapılması istenmesi durumunda kopyalanan trafik bilgilerinin 1 yıl boyunca yazılacağı disk kapasitesi barındırılan sunucu sayısı ve trafik ile doğru orantılı olarak maddi olarak erişilebilecek seviyenin üzerindedir. Bu durum hizmet maliyetlerini arttıracaktır. Yine Sunucular ile internet kullanıcıları arasında kurulan güvenli erişimin şifresinin kırılmak sureti ile takibi teknik olarak mümkün değildir.

2- Hukiki Engeller
5651 Sayılı Kanun’un 5’inci maddesinin 6518 Sayılı Kanun’un 88’nci maddesi ile 6.2.2014 tarihinde değiştirilen 3’üncü fıkrası şöyledir: “Yer sağlayıcı, yer sağladığı hizmetlere ilişkin trafik bilgilerini 1 yıldan az ve 2 yıldan fazla olmamak üzere yönetmelikte belirlenecek süre kadar saklamakla ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini sağlamakla yükümlüdür.”
5651 Sayılı Kanun’un 5’inci maddesinin 6518 Sayılı Kanun’un 88’nci maddesi ile 6.2.2014 tarihinde değiştirilen 4’üncü fıkrası şöyledir: “Yer sağlayıcılar, yönetmelikle belirlenecek usul ve esaslar çerçevesinde yaptıkları işin niteliğine göre sınıflandırılabilir ve hak ve yükümlülükleri itibarıyla farklılaştırılabilirler”
5651 Sayılı Kanun’un 5’inci maddesinin 6518 Sayılı Kanun’un 88’nci maddesi ile 6.2.2014 tarihinde değiştirilen 5’inci fıkrası şöyledir: “Yer sağlayıcı, Başkanlığın talep ettiği bilgileri talep edilen şekilde Başkanlığa teslim etmekle ve Başkanlıkça bildirilen tedbirleri almakla yükümlüdür.” hükmünü, 5651 Sayılı Kanun’un 5’inci maddesinin 6518 Sayılı Kanun’un 88’nci maddesi ile 6.2.2014 tarihinde değiştirilen 6’ncı fıkrası şöyledir: “Yer sağlayıcılık bildiriminde bulunmayan veya bu Kanundaki yükümlülüklerini yerine getirmeyen yer sağlayıcı hakkında Başkanlık tarafından 10 bin Türk Lirasından 100 bin Türk Lirası’na kadar idari para cezası verilir”
Şunu önemle ifade etmek gerekir ki yukarıda bahsedilen 5651 Sayılı Kanun’un 5’inci maddesinin 5 ‘inci fıkrası Anayasa Mahkemesi’nin 8.12.2015 T., 2014/87 E.; 2015/112 K sayılı kararı ile İPTAL edilmiş; iptal kararı 28.01.2016 T ve 29607 sayılı Resmi Gazete’de yayınlanmış olup; iptal hükmünün 1 yıl sonra yürürlüğe gireceği ifade edilmiştir. Şu halde, bu fıkra 28.01.2017 tarihi itibarıyla yürürlükten kalkacaktır. (Ancak aynı kararla maddenin 3,4 ve 6 numaralı fıkralarının iptal istemi reddedilmiştir)
http://www.anayasa.gov.tr/icsayfalar/basin/kararlarailiskinbasinduyurulari/genelkurul/detay/15.html
5651 Sayılı Kanun’un 6’nci maddesinin 6518 Sayılı Kanun’un 89’uncu maddesi ile 6.2.2014 tarihinde değiştirilen 1’inci fıkrasına eklenen ç bendi şöyledir: “Erişimi engelleme kararı verilen yayınlarla ilgili olarak alternatif erişim yollarını engelleyici tedbirleri almakla ve Başkanlığın talep ettiği bilgileri talep edilen şekilde Başkanlığa teslim etmekle ve Başkanlıkça bildirilen tedbirleri almakla, yükümlüdür” (Bu bendin iptal istemi Anayasa Mahkemesi’nin 8.12.2015 T., 2014/87 E.; 2015/112 K sayılı kararı ile reddedilmiştir)
5651 Sayılı Kanun’un 6’nci maddesinin 6518 Sayılı Kanun’un 89’uncu maddesi ile 6.2.2014 tarihinde değiştirilen 1’inci fıkrasına eklenen d bendi ise şöyledir: “Başkanlığın talep ettiği bilgileri talep edilen şekilde Başkanlığa teslim etmekle ve Başkanlıkça bildirilen tedbirleri almakla” yükümlüdür.” (Bu bent Anayasa Mahkemesi’nin 8.12.2015 T., 2014/87 E.; 2015/112 K sayılı kararı ile İPTAL edilmiş olup; iptal kararı 28.01.2016 T ve 29607 sayılı Resmi Gazete2de yayınlanmış olup; iptal hükmünün 1 yıl sonra yürürlüğe gireceği ifade edilmiştir. Şu halde, bu fıkra 28.01.2017 tarihi itibarıyla yürürlükten kalkacaktır)

Bilişim sistemlerine girmeksizin teknik araçlarla hukuka aykırı olarak izleme yapan(dinleyen) kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılacak.

5237 Sayılı Türk Ceza Kanunu’nun 243’üncü maddesine 24.3.2016 tarih ve 6698 Sayılı Kanun’un 30’uncu maddesi ile 4 numaralı şu fıkra eklenmiştir: “Bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.”
Buna göre, bir sunucuya internet erişimi sağlamaktan ibaret bir hizmetin sunucu ile internet kullanıcısı arasındaki trafiğin, dinlemesi ve kayıt edilmesi TCK madde 243/4 gereğince suçtur. Bahsedilen yasa değişikliği, 7.4.2016 T ve 29677 Sayılı Resmi Gazete’de yayınlarak yürürlüğe girmiş olduğundan, iki kişi arasındaki internet trafiğinin trafiğin dinlenmesi hukuken mümkün değildir. Ancak yasada açık bir düzenleme bulunmadığı için tartışmalı olmakla birlikte; iki kişi arasındaki internet trafiğinin izlenmesi için mahkeme kararı gerektiğini ifade etmek gerekir. Yukarıda değinilen 5651 Sayılı Kanun’un 5’inci maddesinin 2’nci fıkrasına göre yer sağlayıcıya yapılacak bildirime rağmen, yer sağlayıcının teknik olarak imkan bulunsa dahi TCK 243/4 hükmü karşısında ancak hakim/mahkeme kararı ile iki kişi arasındaki internet trafiğine ilişkin bilgileri verebilmesi mümkündür. Aksi yöndeki uygulama hem kolluk birimlerini hem de yer sağlayıcıları ceza ve tazminat hukuku anlamında sorumlu kılacaktır.

Tüm bu düzenlemeler doğrultusunda trafiğin kayıt altına alınması mümkün olmamasına karşın, sonraki düzenlemeler ile sürekli kayıt yönünde alınacak herhangi bir karar, sektörün güvenirliğine de büyük darbe vuracaktır.

Veri merkezlerinin tüm dünyaya hizmet verdiği düşünüldüğünde başka bir ülkedeki kullanıcının Türkiye’den hizmet aldığı için iletişiminin dinlenmesini istemeyeceği bir gerçektir.
Bulut teknolojileri ile verilerini her geçen gün daha fazla olarak internet bulutuna taşıyan yerel kullanıcılar açısından da sürekli takip altında olunduğunun bilinmesi bu verilerin yurtdışı noktalarda depolanmasına sebep olacak ve stratejik kayıplara sebebiyet verebilecektir.

Tüm trafiğin mahkeme kararı olmaksızın dinlenmesi ve depolanması aynı zamanda bu trafiğin dışarı sızma risklerini de beraberinde getirecektir.

Mahkeme veya savcılık kararı olmadan istemci ve sunucu arasına girerek kimi zaman şifreli(secure) özel trafiğin dinlenmesi etik olmayacağı gibi bu dinleme sonucunda oluşan büyük verinin saklanması konusunda işin teknik imkansızlık boyutu da ayrı bir gerçektir.