GDPR ve Hadopi Uyumlu Etkinlik Captive Portalı: SMS Doğrulama, Yasal Log Saklama ve Potansiyel Müşteri Nitelendirme

Fuar ve kongrelerinizi CPCE yasal yükümlülüklerine karşı güvence altına alırken, sıfır kimlik doğrulama gecikmesiyle dakikada 3.000 bağlantıyı karşılayın.

Okuma süresi: 12 dk | Kategori: Wi-Fi Güvenliği ve Uyumluluk | Güncellenme: Eylül 2026

Önemli Çıkarımlar

• Operatör Statüsü ve Cezai Sorumluluk: Fransız CPCE Madde L.34-1 ve 2021-1362 sayılı Kararname, 1 yıl hapis ve 75.000 € para cezası yaptırımı altında 12 ay boyunca teknik log arşivlemeyi zorunlu kılmaktadır.
• Aşırı Yük Altında Yüksek Erişilebilirlik: Médian Wi-Fi altyapısı, dağıtık RADIUS mimarisi sayesinde doygunluğa uğramadan dakikada 3.000 kimlik doğrulama talebini absorbe eder.
• Anlık SMS Doğrulaması ve MAC Önbelleğe Alma (MAC Caching): OTP kodları, doğrudan telekom rotaları üzerinden 3 saniyenin altında iletilir; tekrarlayan captive portal ekranları olmadan kesintisiz dolaşım (roaming) sağlanır.
• Katı GDPR Ayrımı ve Adli Talep Yönetimi: Yargı makamlarına ayrılmış delil kasası ile CRM platformlarına aktarılan lead verileri arasında hava boşluklu kriptografik ayrım uygulanır.

---

1. Etkinlik Wi-Fi'ında Fransız Hukuki Çerçevesi: Organizatörlerin Gözden Kaçırdığı Cezai Yaptırımlar

Kurumsal bir fuarda şifresiz ve kimlik doğrulaması yapılmayan bir SSID yayını yapmak, etkinlik organizatörünün yasal statüsünü anında değiştirir. Fransız Posta ve Elektronik Haberleşme Kanunu'nun (CPCE) L.34-1 Maddesi uyarınca, geçici veya ücretsiz de olsa kamusal İnternet erişimi sunan her tüzel veya gerçek kişi, otomatik olarak elektronik haberleşme işletmecisi statüsüne geçer. Bu hukuki yeniden sınıflandırma, ulusal İnternet Servis Sağlayıcılarını bağlayan uyumluluk çerçevesine derhal uyum sağlama zorunluluğu getirir.

Bir captive portal olmaksızın açık ağ kurmak, ev sahibi altyapının hukuki ve cezai sorumluluğunu doğrudan devreye sokar. Siber suçlar, veri sızıntısı veya Hadopi/ARCOM telif hakkı ihlallerini içeren vakalarda ağ izlenebilirliğinin bulunmaması, doğrudan tek bir yasal hedefi işaret eder: abone hattını elinde bulunduran yasal temsilci. 2021-1362 sayılı Kararname, trafik meta verilerinin 1 yıl (365 gün) boyunca sürekli ve şifreli olarak saklanmasını zorunlu kılarken, içerik dinlemeyi kesinlikle yasaklar ve yönlendirme verilerinin arşivlenmesini şart koşar.

Bir Adli Polis Memuru (OPJ) tarafından düzenlenen resmi bir adli talep üzerine, geçici ağ işletmecisi onaylı teknik logları 24 saatten kısa bir yasal süre içinde ibraz etmek zorundadır. Bu prosedür; MAC adresleri, DHCP kiralamaları ve kaynak/hedef IP adresleri arasında NTP ile senkronize edilmiş bir korelasyon gerektirir. Yüksek yoğunluklu etkinlik Wi-Fi mühendisliği uygulamak veya Welink'in Tak-Çalıştır geçici 4G/5G çözümlerini kullanmak, mekanların bu kritik akışları yönetmesini ve yasal emirleri hizmet kesintisi olmadan yerine getirmesini sağlar.

[UYARI] Şirket Yöneticilerinin Doğrudan Cezai Sorumluluğu
Bir kimlik doğrulama captive portalı ve trafik kaydı olmaksızın etkinlik ağı işletmek, organizatör kuruluşun yasal temsilcisi için 75.000 € para cezası ve 1 yıl hapis cezası ile cezalandırılan bir suç teşkil eder (CPCE Madde L.39-3).

Geçici Ağlar İçin Geçerli Yasal İzlenebilirlik Zorunlulukları ve Cezai Yaptırımlar

• İlk ziyaretçi bağlantısıyla birlikte telekom operatörü olarak otomatik yeniden sınıflandırma (CPCE Madde L.34-1).
• ARCEP denetimi altında ağ meta verilerini 365 gün saklama yasal zorunluluğu.
• Kimlik doğrulama portalı bulunmadığı takdirde CPCE Madde L.39-3 kapsamında yöneticilerin doğrudan cezai sorumluluğu.
• Adli polis taleplerinin tebliğinden itibaren 24 saat içinde zaman damgalı kiralama kayıtlarının zorunlu olarak çıkarılması ve teslimi.

---

2. Etkinlik Captive Portal Çözümleri Kıyaslaması: Temel Araçlardan Médian Wi-Fi Altyapısına

Kurumsal bir kongre veya fuar sırasında kablosuz ağ açmak, Fransız Posta ve Elektronik Haberleşme Kanunu Madde L. 34-1 uyarınca doğrudan cezai sorumluluk doğurur. Karşılaştırmalı teknik analizler önemli bir mühendislik kırılma noktasını ortaya koymaktadır: Standart bir tüketici sınıfı modem/router, IP tahsis tablosunu tüketerek 50 eşzamanlı DHCP isteğinde kilitlenirken, operatör düzeyindeki bir mimari binlerce eşzamanlı bağlantıyı gecikmesiz karşılar.

Kimlik doğrulama, hem yasal uyumluluğu hem de toplanan trafiğin CRM açısından değerini belirler. Standart web formları %42'nin üzerinde geçersiz e-posta adresi toplayarak veri tabanı zenginleştirmesini baltalar. Buna karşılık, anlık SMS OTP doğrulaması erişim kodlarını 3 saniyenin altında iletir, mekan girişlerindeki fiziksel yığılmaları engeller ve istemci terminalinin MAC adresi ile kullanıcının cep telefonu numarası arasındaki eşleşmeyi yasal olarak doğrular.

Anında kurulum gerektiren geçici yapılandırmalar için Médian Télécom'un çevik iştiraki olan Welink'in Tak-Çalıştır geçici 4G/5G çözümleri, bu güvenli portalı garantili 24 saatlik teslimatla entegre ederken; binlerce eşzamanlı katılımcıyı ağırlayan büyük organizasyonlar, sahada Médian ağ mühendisleri tarafından yönetilen yüksek yoğunluklu etkinlik Wi-Fi mühendisliğine dayanır.

[UYARI] Teknik Darboğaz: Etkinlik Alanlarında Tüketici Tipi Ağ Geçitlerinin Operasyonel Çöküşü
Bir fuar salonunda veya kongre ortamında, tüketici tipi bir router veya ev tipi modem, 50 eşzamanlı kullanıcıya ulaştığı anda %100'e yakın bir arıza oranı sergiler. Broadcast trafiği ve RF yoğunluğunun birleşik baskısı altında tampon bellek doyar: NAT durum tablosunun çökmesi ve DHCP havuzunun tükenmesi sonraki tüm IP tahsislerini dondurur, captive portalı kilitler; böylece hem ziyaretçi kayıt süreçlerini hem de POS ödeme terminallerini felç eder.

Teknik ve Düzenleyici Kıyaslama: Etkinlik Captive Portal Mimarileri

• Giriş kapılarındaki yığılmanın önlenmesi: iOS ve Android platformlarında yerel Captive Network Assistant (CNA) sezgiselleri aracılığıyla captive tarayıcının 800 milisaniyenin altında otomatik olarak tetiklenmesi.
• Yüksek yoğunluklu kimlik doğrulama esnekliği: Erişim Noktası (AP) başına saniyede 50'den fazla kabul isteğini işleyecek şekilde tasarlanmış yedekli AAA/RADIUS kümesi.
• Trafik loglarının delil niteliği: CPCE Madde L. 34-1 kapsamındaki adli taleplerde anında kabul edilebilirlik sağlayan SHA-256 kriptografik mühürleme ve NTP zaman damgaları.

---

3. Yüksek Yoğunluklu Teknik Mimari: Dakikada 3.000 Bağlantılık Dalgalanmaları Karşılama

Standart bir captive portalın çökmesi nadiren yetersiz RF bant genişliğinden kaynaklanır; asıl neden işlem katmanındaki tıkanmadır. Büyük bir kongrede kapılar açıldığında, karşılama sayfasına istek gönderen 2.000 mobil cihazın eşzamanlı girişi, kontrolsüz ve dağıtılmamış DNS ve RADIUS istek fırtınasına yol açar. Paylaşımlı bir DNS sunucusu eşzamanlı UDP sorgularının yükü altında çökerken, AAA (Authentication, Authorization, Accounting) yığını aşılamaz bir açık TCP soket kuyruğu biriktirir. Bunun üzerine mobil işletim sistemleri SSID'yi "İnternet Bağlantısı Yok" olarak işaretler ve radyo bağlantısını derhal keser.

Bu tek hata noktasını (single point of failure) ortadan kaldırmak için Médian Télécom, dinamik L4/L7 yük dengeleme ile entegre uçta dağıtık karşılama mimarisi (distributed edge onboarding) uygular. DNS isteklerinin işlenmesi, doğrudan her yerel ağ geçidinde bellek içi özyinelemeli önbellek çözücüsü (interception alan adlarında TTL 0 saniyeye zorlanmış) üzerinden yürütülür. Portal görsel varlıkları önceden render edilir ve yerel CDN uç düğümlerinden sunularak ilk HTTP isteklerinin %94'ü çekirdek ağa ulaşmadan karşılanır. Bu sistem, aşırı trafik yüklerine dayanacak şekilde özel olarak tasarlanmış yüksek yoğunluklu etkinlik Wi-Fi mühendisliğimizle yerel olarak entegre çalışır.

Kullanıcı kimlik doğrulaması, Tier-1 telekom operatörlerinin SMS ağ geçitleriyle doğrudan SS7/SMPP arabağlantıları üzerinden gerçekleştirilir. Yoğun trafik dönemlerinde dakikalarca gecikme yaşayan düşük maliyetli web toplayıcıların aksine, bu öncelikli rotalar geçici erişim kodunu (4 haneli OTP, 3 saniyenin altında) anında ulaştırır. Kod doğrulandıktan sonra MAC Caching devreye girer: Terminalin donanım adresi, 12 ila 72 saatlik yapılandırılabilir bir süre boyunca dağıtık bellek içi durum tablosuna kaydedilir. Ziyaretçi, kötü niyetli ARP önbellek zehirlenmesini engelleyen donanım düzeyinde Katman 2 izolasyonu (Private VLAN / Client Isolation) ile korunarak, karşılama sayfasını bir daha görmeden radyo hücreleri arasında serbestçe dolaşır.

[UYARI] Mimari Tercih: Paylaşımlı SMS Ağ Geçidi ve Tier-1 Operatör SMPP Rotası
Paylaşımlı genel SMS API'lerine güvenmek, 180 saniyeyi aşan kuyruk gecikmeleri nedeniyle genel kurul oturum girişlerinde %38'lik bir terk oranına yol açar. Médian Télécom tarafından tasarlanan doğrudan Tier-1 SMPP yönlendirmesi, kritik 3 saniye eşiğinin altında %99,8'lik sözleşmeyle garanti edilmiş bir teslimat oranı sunarak erişim kontrol noktalarındaki fiziksel kuyrukları ortadan kaldırır.

Karşılaştırmalı Performans Metrikleri: Geleneksel Captive Portal ve Médian Télécom Altyapısı

• İşlemsel gecikme olmadan dakikada 3.000'e kadar isteği işlemek üzere tasarlanmış kimlik doğrulama kümesi.
• 3 saniyenin altında %99,8 teslimat oranı sağlayan öncelikli Tier-1 SMS yönlendirme altyapısı.
• 12 ila 72 saat boyunca tekrar portal ekranı çıkarmadan şeffaf dolaşım sağlayan dinamik MAC Caching.
• Cihazlar arası dinlemeyi ve ağ taramasını kesin olarak engelleyen donanım tabanlı istemci izolasyonu (Private VLAN).

---

4. Pazarlama Gelirine Dönüştürme ve Lead Nitelendirme: Wi-Fi'ı Stratejik Bir Varlığa Dönüştürmek

Bir fuar alanında yüksek performanslı kablosuz altyapı kurmak, teknik bağlantı sağlamanın çok ötesine geçer: Her erişim noktasını tescilli bir medya ağına ve doğrudan gelir kanalına dönüştürür. Etkinlik organizatörleri, merkezi olarak yönetilen captive portal sayesinde dinamik sayfa tasarımları, resmi sponsor banner'ları ve kimlik doğrulama öncesi video dizilimleri kullanarak premium görsel görünürlük elde eder. Médian, 5.000 katılımcıya kadar olan bölgesel roadshow'lar veya geçici etkinlikler için telekom altyapı gecikmesi olmadan dijital reklam envanterini anında gelire dönüştüren Welink üzerinden Tak-Çalıştır geçici 4G/5G çözümleri sunar.

Captive yazılım katmanı, Genel Veri Koruma Yönetmeliği (GDPR) ve CNIL standartlarına tam uyum içinde B2B veri toplama süreçlerini yürütür. Ağ erişimi açık rızaya (üçüncü taraflar için ayrı ayrı aktif izinler) bağlanır. Yüksek yoğunluklu etkinlik Wi-Fi mühendisliği ile entegre çalışan platform; zenginleştirilmiş nitelikleri (ad-soyad, unvan, şirket adı ve SMS OTP ile doğrulanmış telefon numaraları) asenkron TLS 1.3 şifreli webhook'lar aracılığıyla HubSpot, Salesforce veya Brevo CRM hatlarına gerçek zamanlı olarak aktarır.

Kablosuz LAN kontrolörü, beyana dayalı kullanıcı verilerinin ötesinde ham mekânsal metrikleri de analiz eder. Erişim noktaları, GDPR Madde 5 ile tam uyumlu ve tamamen anonimleştirilmiş bir çerçevede yaya trafiği modellerini haritalandırmak için probe request'leri sürekli toplar. Bu RF metrolojisi, hareketli 15 dakikalık aralıklarla ziyaretçi yoğunluğunu hesaplar, stant başına doğru kalış süresini (dwell time) ölçer ve etkinlik direktörlerine sergi alanı metrekare fiyatlarını bilimsel olarak gerekçelendirmeleri için denetlenebilir yaya trafiği ısı haritaları sunar.

[UYARI] Yasal Uyumluluk ve CNIL Yaptırımları: Zorunlu Opt-In'in Görünmeyen Maliyeti
Ağ erişimini ticari ileti onayına zorunlu kılmak, GDPR Madde 83'ü ihlal ederek organizatörü 20.000.000 €'ya kadar veya küresel yıllık cironun %4'ü oranında para cezası riskiyle karşı karşıya bırakır. Médian mimarisi katı bir operasyonel ayrım uygular: Ziyaretçiler pazarlama çerezlerini reddetse bile İnternet erişimi garanti edilir; böylece nitelikli profil başına KDV hariç 35 € ile 90 € arasında değer biçilen, hukuken %100 savunulabilir bir B2B lead veri tabanı oluşturulur.

Captive Portal Üzerinden Pazarlama Aktivasyonu ve Trafik Analitiği Yetkinlikleri

• Dönen banner yerleşimleri ve coğrafi hedefli URL yönlendirmeleri ile karşılama ekranlarından doğrudan gelir elde etme.
• SMS OTP ile kimlik doğrulama sayesinde %98'in üzerinde doğru iletişim bilgisi elde etme.
• Gönderim başına 5 saniyenin altında REST API'ler aracılığıyla Salesforce, HubSpot veya Brevo sistemlerine anlık veri akışı.
• Hashlenmemiş kişisel verileri saklamadan bekleme sürelerini ve genel salon trafiğini ölçmek için RF sinyallerinin pasif mekânsal denetimi.

---

5. Médian Télécom ile Hukuki ve Operasyonel Güvence

Halka açık veya misafir Wi-Fi ağı kurmak, CPCE ve 2021-1362 sayılı Kararname uyarınca mekanı veya organizatörü otomatik olarak elektronik haberleşme işletmecisi yükümlülüklerine bağlar ve teknik meta verilerin aralıksız 12 ay boyunca arşivlenmesini zorunlu kılar. Médian Télécom, bu yükü sözleşmeye dayalı bir sorumluluk devri mekanizmasıyla ortadan kaldırır: Resmi olarak ARCEP'e kayıtlı olan Médian Télécom, ev sahibi kuruluş adına tüm yasal sorumluluğu üstlenir. Bu yapı, kanuni operatör yükümlülüklerini devralan ve trafik kayıtlarını yalnızca resmi adli taleplerle erişilebilen ISO 27001 sertifikalı dijital bir kasaya yönlendiren kurumsal bir kalkan görevi görür.

Ağ altyapısı, tüm teknik izleri Fransa'da barındırılan ISO 27001 sertifikalı veri merkezlerindeki egemen bir dijital kasaya iletir. Bağlantı kimlikleri, donanım MAC adresleri, mikrosaniye hassasiyetinde UTC zaman damgaları ve NAT port eşlemeleri anında AES-256 şifreleme ve SHA-256 kriptografik mühürlemeden geçer. Erişim tamamen kilitlidir: Yerel ağ yöneticileri logları dışa aktaramaz. Yalnızca yetkili polis birimleri veya telekomünikasyon düzenleyici kurumları tarafından düzenlenen resmi adli müzekkereler, Médian Télécom Veri Koruma Görevlisi'nin (DPO) gözetiminde güvenli veri çıkarma protokollerini tetikler.

Bu kesintisiz uyumluluk zinciri; ister birinci sınıf kongreler için kullanılan geçici fiber optik ve radyolink (hertzian link) yedekleme hatlarında olsun, ister 5.000 katılımcıya kadar geçici mekanlar için 24 saatten kısa sürede kurulan Médian Télécom iştiraki Welink'in Tak-Çalıştır geçici 4G/5G çözümlerinde olsun tüm dağıtımları korur. Ağ Operasyon Merkezimiz (7/24/365 NOC), captive portal bütünlüğünü sürekli izleyerek sıfır yasal risk ile %99,95 oranında bir kullanılabilirlik SLA'sı sunar.

[UYARI] Sözleşmesel Mekanizma: ARCEP Operatör Garantisi ve ISO 27001 Çıkarma Protokolleri
Médian Télécom'un yönetilen hizmeti, resmi olarak kayıtlı bir ARCEP operatörü statüsünü sözleşmeyle tamamen üstlenerek üst yönetiminizi sorumluluk risklerinden korur. Emniyet makamlarından resmi bir adli talep gelmesi durumunda, yasal uyumluluk ekibimiz süreci baştan sona yönetir ve kurum içi personelinizin müdahalesine gerek kalmadan ISO 27001 sertifikalı kasamızdan onaylı veri çıkarma protokolünü yürütür.

Risk Transfer Matrisi: Düzenleyici ve Operasyonel Etkinlik Wi-Fi Yönetişimi

• Misafir trafiğini PCI-DSS uyumlu ödeme terminallerinden ayıran hermetik VLAN ağ segmentasyonu.
• Tam olarak yasal 365 günlük sürenin sonunda yürütülen otomatik, programatik log temizleme.
• Teltonika RUTX50 router'lar veya 24 saat içinde sevk edilen dayanıklı Welink flight case'leri üzerinde endüstriyel standartta provizyonlama.
• Birincil fiber omurga kesintisi durumunda 30 saniyenin altında devreye giren çok operatörlü 4G/5G yedekleme (failover).

---

SSS — Sıkça Sorulan Sorular

Fransa'da halka açık etkinlik Wi-Fi'ı sunmanın yasal gereklilikleri nelerdir?

Halka açık Wi-Fi sunan her organizatör yasal olarak telekom operatörü statüsünde kaydolmalı, her bir kullanıcıyı doğrulamalı ve teknik bağlantı meta verilerini 12 ay boyunca kesintisiz saklamalıdır (Fransız CPCE Madde L.34-1 ve 2021-1362 sayılı Kararname). Bu loglar; genel/özel IP adreslerini, istemci MAC adreslerini, kaynak/hedef portlarını ve kesin UTC zaman damgalarını kapsar. Médian Télécom bu operatör statüsünü sözleşmeyle sizin adınıza üstlenerek organizatörleri hukuki ve cezai sorumluluktan tamamen muaf tutar.

Kurumsal bir ticari fuar için SMS captive portalı nasıl kurulur?

SMS captive portalı kurmak, katılımcıların %40'a yakınının 20 dakikalık bir zaman diliminde kimlik doğrulaması yaptığı devasa yoğunluk dalgalarını kaldırabilecek yüksek performanslı bir RADIUS mimarisi gerektirir. Médian Télécom, OTP kodlarını 3 saniyenin altında ileten doğrudan SMPP operatör rotalarından yararlanırken, GDPR uyumlu pazarlama izinleri ile zorunlu yasal bağlantı logları arasında mutlak teknik ayrım uygular.

Hadopi ve GDPR düzenlemeleri kapsamında etkinlik Wi-Fi logları ne kadar süreyle saklanmalıdır?

Teknik bağlantı meta verileri, CPCE Madde L.34-1 ve 2021-1362 sayılı Kararname uyarınca tam olarak 12 ay saklanmalıdır. Eşzamanlı olarak GDPR, bu ağ IP ve MAC loglarının ticari veya pazarlama amaçlarıyla kullanılmasını kesinlikle yasaklar. Médian Télécom, bu delil niteliğindeki yasal verileri AES-256 şifreli egemen bir dijital kasada izole ederek adli geçerliliği sağlar ve pazarlama CRM tablolarından tamamen ayrıştırır.

Bir etkinlikte şifresiz, açık bir Wi-Fi ağı kurmanın hukuki sorumlulukları nelerdir?

Bireysel kullanıcı doğrulaması ve yapılandırılmış log arşivlemesi bulunmayan açık bir ağ işletmek, organizatörü doğrudan CPCE Madde L.39-3 kapsamındaki bir yıla kadar hapis ve 75.000 € para cezası içeren cezai yaptırımlara maruz bırakır. Siber suçlar, veri hırsızlığı veya yasa dışı indirmeler gerçekleştiğinde, izlenebilirlik eksikliği nedeniyle doğrudan hat sahibi sorumlu tutulur. Médian Télécom, altyapının yasal uyumluluğunu üstlenen tescilli operatör olarak hareket ederek bu hukuki riski tamamen ortadan kaldırır.