Modern bir otel wi-fi sistemi, konukların tesis memnuniyetini doğrudan etkileyen ve yasal sorumluluklar içeren kritik bir bilgi teknolojileri altyapısıdır. Konaklama sektöründe dijitalleşmenin artmasıyla birlikte, misafirlerin yüksek hızlı internet beklentisi otel seçimlerinde belirleyici bir kriter haline gelmiştir. Bu durum, otel yönetimlerini yalnızca bir kablosuz yayın sunmanın ötesine geçerek siber güvenlik, bant genişliği yönetimi ve mevzuat uyumunu kapsayan bütüncül bir mimari kurmaya zorunlu kılmaktadır.
Tesis saha projelerimizde sıkça tanık olduğumuz üzere, yüzlerce cihazın aynı anda bağlandığı yoğun sezonlarda yetersiz ağ yapılandırması hem misafir şikayetlerine hem de yasal log eksiklikleri nedeniyle idari yaptırımlara yol açmaktadır.
Otel Misafir İnterneti İhtiyaç Listesi
Başarılı bir otel misafir interneti mimarisi oluşturmak, tesisin fiziksel yapısından misafir profiline kadar birçok parametrenin doğru analiz edilmesini gerektirir. Sadece güçlü erişim noktaları (Access Point) satın almak, kesintisiz bir iletişim sağlamak için yeterli değildir.
Öncelikli ihtiyaç kalemi, bant genişliğinin adil kullanımıdır. Tesisinizde video akış hizmeti kullanan tek bir misafirin tüm ağ trafiğini tüketmesini engellemek adına cihaz bazlı hız sınırlamaları (Rate Limiting) uygulanmalıdır. Tesis ölçeğinize uygun Wi-Fi ve kablosuz ağ çözümleri planlanırken dikkat edilmesi gereken temel başlıklar şunlardır:
- Kapsama Alanı ve Yoğunluk Planlaması: Lobi, restoran ve havuz başı gibi ortak alanlarda yüksek kullanıcı yoğunluğunu destekleyen sinyal yönetimi.
- Misafir ve Kurumsal Ağ Ayrımı (VLAN): Otel otomasyonu, POS cihazları ve personel ağının misafir trafiğinden tamamen izole edilmesi.
- Kimlik Doğrulama Katmanı: Tesisin veri güvenliğini sağlayan ve kullanıcıyı doğrulayan otel hotspot arayüzü.
- Yasal Loglama Altyapısı: Gerçekleştirilen tüm bağlantıların zaman damgalı olarak kayıt altına alınması.
PMS Entegrasyonu ve Oda Numarasıyla Doğrulama
Misafirlerin ağa dahil olma süreci, otel yazılımları (PMS - Property Management System) ile entegre bir otel hotspot mekanizması üzerinden yürütülmelidir. Kullanıcının karşısına çıkan karşılama ekranı (Captive Portal), otel veritabanı ile anlık konuşarak doğrulama yapar.
Oda numarası ve doğum yılı ya da pasaport numarası eşleştirmesi ile sağlanan yetkilendirme, yetkisiz kişilerin ağa erişmesini engeller. Bu aşamada kişisel verilerin korunması ilkesi gereği KVKK danışmanlığı standartlarına uyum sağlamak son derece önemlidir. Misafir internete bağlanmadan önce açık rıza ve aydınlatma metinlerini dijital olarak onaylamalıdır.
Karşılama ekranları aynı zamanda otelin iç pazarlama kanalı olarak işlev görür. Tesis içi SPA, A la Carte restoran duyuruları veya günlük aktiviteler bu portal üzerinden misafirlere iletilebilir.
| Doğrulama Yöntemi | Güvenlik Düzeyi | Misafir Deneyimi | Entegrasyon İhtiyacı |
|---|---|---|---|
| Oda No + TCKN / Pasaport | Yüksek | Hızlı ve Pratik | PMS Entegrasyonu Şart |
| SMS ile Kod Gönderimi | Orta | GSM Çekimine Bağlı | SMS Gateway Entegrasyonu |
| Açık / Parolasız Ağ | Çok Düşük | Riskli ve Önerilmez | Yok |
| Sosyal Medya ile Giriş | Düşük | Veri Gizliliği Riski | API Bağlantısı |
5651 Sayılı Kanun Uyarınca Log Saklama Yükümlülüğü
Türkiye'de toplu kullanım sağlayıcı olarak tanımlanan konaklama tesisleri, 5651 sayılı kanun gereğince iç IP dağıtım loglarını zaman damgası ile imzalamak ve 2 yıl süreyle saklamakla yükümlüdür. Bu kurala uyulmaması durumunda otel işletmeleri ciddi adli ve idari yaptırımlarla karşı karşıya kalabilir.
Yasal loglama işlemi, ağa bağlanan cihazın MAC adresi, atanan yerel IP adresi, bağlantı başlangıç ve bitiş zamanı ile kullanıcı kimlik bilgilerinin tutarlı bir şekilde eşleştirilmesini içerir. Gelişmiş bir SIEM ve log yönetimi altyapısı veya bu amaca özel geliştirilmiş CyberHost yazılımları, tutulan logların değiştirilemezliğini garanti altına alır.
Resmî makamlardan gelebilecek siber suç soruşturmalarında, ilgili saatte o IP adresini hangi oda veya kişinin kullandığının net bir şekilde ibraz edilebilmesi şarttır. Mevzuat detayları ve teknik gereksinimler için KVKK resmi portalı kaynaklarına başvurulabilir.
Güvenli Otel Wi-Fi Mimarisi Kurulum Adımları
Sağlam bir kablosuz ağ altyapısının kurulması, doğru planlama ve adımların sırayla takip edilmesiyle mümkündür. Tesis operasyonunu kesintiye uğratmadan yürütülecek kurulum süreci şu adımlardan oluşur:
- Saha Keşfi ve RF Analizi: Otel binasındaki duvar kalınlıkları, sinyal engelleyici unsurlar ve kapsama alanları profesyonel cihazlarla ölçülür.
- Topoloji ve Ağ Tasarımı: Mimaride kullanılacak switch, firewall ve access point konumları belirlenerek VLAN yapısı kurgulanır.
- PMS ve Hotspot Entegrasyonu: Tesisin kullandığı otel yönetim yazılımı ile hotspot yazılımı arasında güvenli API entegrasyonu sağlanır.
- Bant Genişliği ve İçerik Filtreleme Ayarları: Misafirlerin internet hız limitleri belirlenir, zararlı veya yasadışı içeriklere erişim firewall katmanında engellenir.
- 5651 Loglama ve Zaman Damgası Kurulumu: Loglama yazılımının TÜBİTAK zaman damgası sunucuları ile senkronize çalışması test edilir.
Donanım ve Yazılım Karar Matrisi
Sistem bileşenlerinin doğru seçilmesi, sistemin uzun ömürlü ve sorunsuz çalışmasını sağlar. Aşağıdaki tablo, tesis kapasitesine göre tercih edilecek teknik altyapı kriterlerini özetlemektedir:
| Tesis Ölçeği | Access Point Tipi | Firewall ve Hotspot Çözümü | Önerilen İnternet Altyapısı |
|---|---|---|---|
| Butik Otel (1–30 Oda) | Wi-Fi 6 Standart AP | Entegre Hotspot'lu UTM Firewall | Metro Ethernet veya Redundant VDSL |
| Orta Ölçekli (30–150 Oda) | Wi-Fi 6 / Wave 2 Dual-Band AP | Donanımsal Firewall + CyberHost | Simetrik Metro Ethernet (100–300 Mbps) |
| Tatil Köyü / Büyük Tesis | Central Managed Controller AP | Yüksek Erişilebilirlikli (HA) Firewall | Fiber Optik / Redundant Metro Ethernet |
