IP Adresiniz Kaydediliyor mu? Loglar Ne Kadar Tutulur?
Web sunucusu, operatör ve uygulama loglarında IP’nin tutulma süresi ve yasal çerçevesi.
Kısa cevap: evet, üç ayrı yerde kaydediliyor — girdiğiniz sitede, operatörünüzde ve kullandığınız uygulamalarda. Üçü farklı sebeplerle tutuyor ve süreleri birbirinden bağımsız.
Kimin neyi gördüğünü ayrı bir yazıda anlattık. Burada soru farklı: görülen şey ne kadar saklanıyor?
1. Girdiğiniz web sitesi
Her web sunucusu, gelen isteği bir satır olarak kaydediyor. Varsayılan kayıt şu bilgileri taşıyor:
- IP adresiniz
- İstek zamanı
- Hangi sayfayı istediğiniz
- Tarayıcı ve işletim sistemi bilgisi
- Hangi sayfadan geldiğiniz
Bu kayıt teknik bir zorunluluk: hata ayıklamak, saldırı tespit etmek ve yükü ölçmek için gerekiyor. Süre tamamen site sahibinin kararına bağlı — birkaç günden yıllara kadar değişiyor.
Tarayıcınızın bu satıra ne kadar ayrıntı eklediğini tarayıcı bilgim aracıyla görebilirsiniz.
2. Operatörünüz
Operatör, hangi adresi hangi aboneye ne zaman verdiğini kaydediyor. Bu kaydın adı trafik bilgisi ve tutulması yasal bir yükümlülük.
Türkiye'de bu yükümlülük 5651 sayılı kanun ve ilgili yönetmeliklerle düzenleniyor. Süre için burada bir rakam yazmıyoruz: mevzuat değişebiliyor ve eski bir rakamı doğruymuş gibi aktarmak, hiç bilgi vermemekten kötü. Güncel süreyi mevzuatın kendisinden teyit edin.
Kaydedilen şey bağlantı bilgisi: kime hangi adres verildi, ne zaman başladı, ne zaman bitti. İçerik değil — HTTPS sayfaların içeriğini zaten şifreliyor.
3. Uygulamalar ve servisler
Hesap açtığınız her servis giriş kayıtlarını tutuyor: hangi adresten, ne zaman giriş yapıldı. Bu kayıtlar çoğu zaman kendi hesap ayarlarınızda görünür durumda.
Aslında işinize yarayan bir kayıt: tanımadığınız bir adresten giriş görürseniz hesabınıza erişilmiş demektir. Ne kontrol edileceğini ayrı bir yazıda anlattık.
VPN kullanınca ne değişiyor?
| Kaydı tutan | VPN'siz | VPN'li |
|---|---|---|
| Web sitesi | Gerçek adresiniz | VPN sunucusunun adresi |
| Operatör | Hangi adresi aldığınız | Aynı, ayrıca VPN'e bağlandığınız |
| VPN sağlayıcısı | — | Her şey |
Üçüncü satır meselenin özü: VPN kaydı ortadan kaldırmıyor, kaydı tutan tarafı değiştiriyor. Operatörünüzün göreceği şeyi artık VPN sağlayıcısı görüyor.
Bu yüzden sağlayıcının kayıt politikası belirleyici; log politikası yazımızda neyin gerçekten doğrulanabildiğini anlattık. Ücretsiz uygulamalarda bu soru daha da kritik — sebebini ayrı bir yazıda yazdık.
Gizli sekme kaydı engelliyor mu?
Hayır. Gizli sekme yalnızca kendi cihazınızdaki izleri siliyor: geçmiş, çerez, form verisi. Sunucu tarafındaki kayda hiçbir etkisi yok; adresiniz aynı şekilde gidiyor.
Ayrıntısını gizli sekme IP gizler mi yazısında anlattık.
Kaydın silinmesini isteyebilir misiniz?
KVKK kapsamında kişisel verilerinizin silinmesini talep etme hakkınız var ve IP adresi kişisel veri sayılabiliyor. Ama pratikte üç sınır var:
- Yasal saklama yükümlülüğü hakkın önüne geçiyor. Operatörün tutmak zorunda olduğu kayıt, talep üzerine silinmiyor.
- Meşru menfaat gerekçesi var. Güvenlik ve dolandırıcılık tespiti için tutulan kayıtlar bu kapsamda değerlendirilebiliyor.
- Talebi doğru muhataba yapmak gerekiyor. Her sitenin kendi veri sorumlusu var; tek bir yerden toplu silme mümkün değil.
Yani gerçekçi beklenti şu: bir hesabı kapatıp verilerinizin silinmesini isteyebilirsiniz, ama internet genelinde adresinizin geçtiği kayıtları toplamak diye bir şey yok.
Kaydı azaltmak için yapılabilecekler
- Gereksiz hesap açmayın. Her hesap yeni bir kayıt kaynağı.
- VPN'i bilinçli seçin. Kaydı kimin tutacağına karar veriyorsunuz; sağlayıcıya operatörünüzden fazla güvenmeniz için sebep olmalı.
- Tarayıcı parmak izini azaltın. Adres tek başına az şey söylüyor; asıl eşleştirme parmak iziyle yapılıyor.
- Gerçekten gerekliyse Tor. Kayıt zincirini kıran tek yaygın araç; bedeli hız — Tor nedir.
Bu listede "IP değiştirmek" yok, çünkü eski kayıtları etkilemiyor: adres değiştirmek yalnızca bundan sonrasını değiştiriyor.
Adresinizden ne çıkarılabiliyor?
Kaydı tutan taraf değilseniz, bir IP adresinden çıkarılabilecek şeyler sınırlı: yaklaşık konum (genelde il düzeyinde), operatör ve bağlantı tipi. Kişiye ulaşmak için operatör kaydı gerekiyor ve o kayıt yalnızca yasal süreçle açılıyor.
Kendi adresinizden neyin göründüğünü sorgulama aracından görebilirsiniz; kişiye ulaşmanın sınırlarını ayrı bir yazıda ele aldık.
Sıkça sorulan sorular
IP adresim kaydediliyor mu?
Evet, üç ayrı yerde: girdiğiniz web sitesinin sunucu kayıtlarında, operatörünüzün trafik kayıtlarında ve hesap açtığınız servislerin giriş kayıtlarında.
Loglar ne kadar süre tutuluyor?
Web siteleri için süre tamamen site sahibinin kararı; birkaç günden yıllara kadar değişir. Operatörler için süre mevzuatta tanımlı bir yükümlülüktür ve değişebildiği için güncel süreyi mevzuattan teyit etmek gerekir.
VPN kullanınca kayıt tutulmuyor mu?
Tutuluyor, yalnızca kaydı tutan taraf değişiyor. Site VPN sunucusunun adresini görür, operatör VPN’e bağlandığınızı, VPN sağlayıcısı ise her şeyi. Sağlayıcının kayıt politikası bu yüzden belirleyici.
Gizli sekme kaydı engeller mi?
Hayır. Gizli sekme yalnızca kendi cihazınızdaki izleri siler: geçmiş, çerez, form verisi. Sunucu tarafındaki kayda hiçbir etkisi yoktur.
Kayıtların silinmesini isteyebilir miyim?
KVKK kapsamında talep hakkınız var ama yasal saklama yükümlülüğü bu hakkın önüne geçiyor ve her sitenin ayrı veri sorumlusu olduğu için toplu silme mümkün değil.