Merhaba,

Belirttiğiniz husus log kayıtlarının tutulması ise, evet, mevzuat kapsamındaki yükümlülüklerimiz doğrultusunda gerekli trafik kayıtları tutulmaktadır. Ancak bu durum, müşteri verilerinin yetkisiz şekilde incelendiği veya herhangi bir şekilde müşterilere karşı koz olarak kullanıldığı anlamına gelmemektedir.


Yüksek trafik tüketimi tek başına bir sorun teşkil etmemekte olup, anlık 100 Mbps seviyesinin aşılmadığı kullanımlarda bu durum ayrıca bir problem olarak değerlendirilmemektedir.
Bununla birlikte, operatör firmaların hat maliyetleri veri merkezi (datacenter) fiyatlandırmalarına kıyasla yaklaşık 2–3 kat daha yüksek olabilmektedir. Bu nedenle yüksek trafik tüketiminden kaynaklanan maliyetlerin hizmet fiyatlandırmasına etkisi bulunmaktadır.


KVKK kapsamındaki yükümlülüklerimize bağlı hareket etmekteyiz. Dolayısıyla konunun kişisel verilerin korunmasıyla ilgili bir ihlal iddiasından ziyade, yüksek trafik tüketiminin oluşturduğu altyapı ve maliyet boyutuyla değerlendirilmesi gerektiğini düşünüyoruz.

Türkiye'deki kanunlar sadece src.ip, src.port, target.ip, targer.port, date.time, tutmanızı gerektiriyor. Sadece bağlantının nereye, nereden hangi hangi zamanda kurulduğu, varsa bağlantı ne kadar sürdü bilgisi.

Ama tls.sni, http.host, gibi bağlantı içeriğini kaydetmenizi gerektirmiyor. Yani hangi alan adına bağlandı kaydının tutulması gerekmiyor. Hangi sunucuya bağlandığının kaydı olabilir. Özellikle DNS kaydı tutuyorsanız sıkıntı, TLS bağlantısına ait (handshake) anlaşma bilgilerini kaydediyorsanız ve HTTP host bilgisini tutuyorsanız bu zorunluluktan değil, aksine bir şey olursa daha fazla bilgi sunabileyim kaygısındandır.

@SAGLAM PROXY; siz muhtemelen sadece başlık bilgileri tutuyorsunuz değil mi?