Site güvenliğindeki en büyük açıklardan biri, düzenli hizmet sağlayıcıların kontrolsüz erişimidir. Temizlikçi, bahçıvan, teknisyen, asansör bakım firması çalışanı — bunlar siteye rutin olarak giren ve çoğunlukla denetlenmeden hareket eden kişilerdir. Güvenlik sistemi yalnızca dış tehditlere odaklanıp iç erişimi ihmal ettiğinde ciddi güvenlik açıkları oluşabilir.

Hizmet Sağlayıcı Profili Oluşturma hakkında bilmeniz gerekenler nelerdir?

Site güvenliği, fiziksel önlemler (bariyer, kamera, bekçi) ve dijital önlemler (LPR, erişim logları, anlık bildirim) bütününden oluşur. KVKK ve Kişisel Verilerin Korunması Kurulu kararları, kamera kayıtları ile plaka verilerinin işlenmesi için açık aydınlatma, sınırlı saklama süresi ve veri minimizasyonu ilkelerini zorunlu kılar. Çardak'ın güvenlik modülü bu uyum gereksinimlerini varsayılan olarak karşılayan bir mimariyle çalışır. Bunun pratik yansıması; sitenizin VERBİS kaydı için gereken envanter dökümünü tek tıkla üretebilmeniz, kayıtların yetkisiz erişime karşı şifrelenerek saklanması ve denetim sırasında talep edilen tüm uyum belgelerinin anında sunulabilmesidir.

Kayıt Edilmesi Gereken Bilgiler: Ad-soyad ve kimlik bilgisi, çalıştığı firma, erişim yetkisi verilen alanlar (ortak alan, belirli kat, belirli daire), erişim günleri ve saat aralığı, geçici ya da sürekli erişim durumu ve acil iletişim numarası. Bu profil yönetici onayı gerektirmeli ve herhangi bir değişiklik sisteme yansımalıdır.

Zaman Kısıtlı QR Kod hakkında bilmeniz gerekenler nelerdir?

Site güvenliği, fiziksel önlemler (bariyer, kamera, bekçi) ve dijital önlemler (LPR, erişim logları, anlık bildirim) bütününden oluşur. KVKK ve Kişisel Verilerin Korunması Kurulu kararları, kamera kayıtları ile plaka verilerinin işlenmesi için açık aydınlatma, sınırlı saklama süresi ve veri minimizasyonu ilkelerini zorunlu kılar. Çardak'ın güvenlik modülü bu uyum gereksinimlerini varsayılan olarak karşılayan bir mimariyle çalışır. Bunun pratik yansıması; sitenizin VERBİS kaydı için gereken envanter dökümünü tek tıkla üretebilmeniz, kayıtların yetkisiz erişime karşı şifrelenerek saklanması ve denetim sırasında talep edilen tüm uyum belgelerinin anında sunulabilmesidir.

Düzenli hizmet sağlayıcılar için en etkili erişim yöntemi zaman kısıtlı QR koddur. Temizlikçi için her hafta Salı 09:00-12:00 arasında geçerli olacak QR kod tanımlanabilir. Bu aralık dışında kodu kullanmaya çalıştığında sistem reddeder ve yöneticiye bildirim gönderir. Hizmet sona erdiğinde kodun geçerliliği tek tıkla iptal edilir.

Faaliyet Loglarının İncelenmesi hakkında bilmeniz gerekenler nelerdir?

Site güvenliği, fiziksel önlemler (bariyer, kamera, bekçi) ve dijital önlemler (LPR, erişim logları, anlık bildirim) bütününden oluşur. KVKK ve Kişisel Verilerin Korunması Kurulu kararları, kamera kayıtları ile plaka verilerinin işlenmesi için açık aydınlatma, sınırlı saklama süresi ve veri minimizasyonu ilkelerini zorunlu kılar. Çardak'ın güvenlik modülü bu uyum gereksinimlerini varsayılan olarak karşılayan bir mimariyle çalışır. Bunun pratik yansıması; sitenizin VERBİS kaydı için gereken envanter dökümünü tek tıkla üretebilmeniz, kayıtların yetkisiz erişime karşı şifrelenerek saklanması ve denetim sırasında talep edilen tüm uyum belgelerinin anında sunulabilmesidir.

Her hizmet sağlayıcının giriş-çıkış zamanı, hangi alanlara eriştiği ve ne kadar süre kaldığı sistem tarafından kayıt altına alınır. Bu kayıtlar hem periyodik denetim hem de olası bir güvenlik olayında referans için kullanılabilir. 'Temizlikçi hangi gün kaç saat çalıştı?' sorusu da bu kayıtlardan yanıtlanabilir; ücret anlaşmazlıklarında nesnel veri sağlar.

Güvenlik Görevlisi Vardiya Yönetimi nasıl yapılır?

Site güvenliği, fiziksel önlemler (bariyer, kamera, bekçi) ve dijital önlemler (LPR, erişim logları, anlık bildirim) bütününden oluşur. KVKK ve Kişisel Verilerin Korunması Kurulu kararları, kamera kayıtları ile plaka verilerinin işlenmesi için açık aydınlatma, sınırlı saklama süresi ve veri minimizasyonu ilkelerini zorunlu kılar. Çardak'ın güvenlik modülü bu uyum gereksinimlerini varsayılan olarak karşılayan bir mimariyle çalışır. Bunun pratik yansıması; sitenizin VERBİS kaydı için gereken envanter dökümünü tek tıkla üretebilmeniz, kayıtların yetkisiz erişime karşı şifrelenerek saklanması ve denetim sırasında talep edilen tüm uyum belgelerinin anında sunulabilmesidir.

Kendi bünyesinde güvenlik görevlisi çalıştıran siteler için dijital vardiya yönetimi ek değer sağlar. Her vardiya başlangıcı ve bitişi sisteme kaydedilir. Vardiya değişiminde yapılan teslim-teslimatlar dijital olarak belgelenir. Güvenlik olayı raporları, ilgili görevlinin kaydına eklenir.

Çardak ile bu süreci nasıl pratik hale getirirsiniz?

Çardak'ın güvenlik modülü; LPR plaka tanıma, misafir QR kod, IP kamera entegrasyonu, panik butonu ve erişim logu özelliklerini tek panelde birleştirir. KVKK uyumu varsayılan ayarlarla sağlanır; ek konfigürasyon gerektirmez.

Hizmet Sağlayıcı Yönetimi: Temizlikçi, Bahçıvan ve Güvenlik Görevlisi Erişim Kontrolü kapsamında Çardak; veri taşıma, kullanıcı onboarding ve modül aktivasyonu süreçlerini standart paketin bir parçası olarak sunar. Tipik bir 100 daireli site, sözleşme imzasından canlıya alıma kadar 3-5 iş günü içinde sürece dahil olur. Çardak'ın müşteri başarı ekibi, ilk 30 gün boyunca yöneticinin yanında olur; sonrasında ihtiyaç oldukça destek devreye girer. Bunun yanı sıra; sakin uygulamasının tanıtımı için hazır iletişim materyalleri (poster, video, e-posta şablonları) ve yöneticinin operasyonel akışını basitleştiren önerilen "ilk hafta yapılacaklar listesi" sunulur. Bu hazır altyapı sayesinde geçiş süreci, "yöneticinin tek başına çözmesi gereken bir mesele" olmaktan çıkar; profesyonel destekli kısa ve öngörülebilir bir projeye dönüşür.

Çardak'ın fiyatlandırma sayfasında paket karşılaştırma tablosu ve farklı site büyüklüklerine uygun seçenekler yer alır. Sitenizin büyüklüğüne özel bir teklif almak için ücretsiz demo talep edebilirsiniz; demo süresince Çardak ekibi sitenizin verisiyle gerçek bir kullanım senaryosu kurar.

Hangi pratik kontrol listesini takip etmelisiniz?

Aşağıdaki kontrol listesi, bu konuda saha pratiği geniş olan site yöneticilerinin ortak deneyiminden derlenmiştir. Sitenizde adım adım uygulayarak hem yasal uyumu hem operasyonel verimliliği güvence altına alabilirsiniz.

  • LPR sistemi için aydınlatma metnini sitenin görünür alanlarına asın ve dijital olarak Çardak'ta da yayınlayın.
  • Kamera kayıtlarının saklama süresini varsayılan 30 gün olarak ayarlayın; istisnai durumlar için yöneticiye onay yetkisi tanımlayın.
  • Misafir QR kodlarının varsayılan geçerlilik süresini 24 saatle sınırlayın; uzatma yalnızca açık talep ile.
  • Yıllık güvenlik denetimi yapın: kamera açıları, bariyer mekanik kontrolü, panik buton testi, erişim logları incelemesi.
  • Personelinize KVKK farkındalık eğitimi verin; kayıtların yetkisiz paylaşımının cezai yaptırımı vardır.
  • Acil durum (yangın, su baskını, gaz kaçağı) bildirim akışını test senaryosu ile yılda en az bir kez doğrulayın.

Bu süreçte hangi yaygın hatalardan kaçınmalısınız?

Türkiye genelinde sitelerin gözleminden çıkardığımız üç tipik hatayı ve bunlardan kaçınma yöntemini aşağıda paylaşıyoruz. Çoğu hata teknik değil, süreç tasarımı kaynaklıdır; bilinçli yönetimle önlenebilir.

Kamera kayıtlarını süresiz saklamak

Birçok site "ihtiyaç olur" düşüncesiyle kayıtları yıllarca saklar. Bu KVKK'nın veri minimizasyonu ilkesine aykırıdır ve veri sızıntısı durumunda ağır yaptırımı vardır. Çözüm: Saklama süresini 30 gün olarak ayarlayın; istisnai durumlar (kaza, suç) için yöneticinin manuel uzatma yetkisi olsun.

Misafir kayıtlarını eksik tutmak

Bekçi defteriyle elle yazılan misafir kayıtları okunaksız ve kolayca kaybolur. Olay anında geriye dönmek imkansızlaşır. Çözüm: Misafir QR kod sistemine geçin; her misafir girişi otomatik loglansın, sakinin onayı kayıt altına alınsın.

LPR sistemini sakinlere açıklamadan kurmak

Plaka tanıma sistemi kurulduktan sonra sakinler "verilerimiz nereye gidiyor?" diye sorduğunda kriz çıkar. Çözüm: Kurulumdan önce kat malikleri kurulu kararı alın; aydınlatma metnini sakinlere yazılı tebliğ edin; KVKK Veri Sorumluları Sicili'ne (VERBİS) kayıt yaptırın.

Türkiye'de bu konunun sektörel görünümü nedir?

KVKK Kurulu'nun 2023-2024 dönemi yayınlanan kararları, site yönetimlerinin kamera ve plaka tanıma sistemleri konusundaki uyum eksikliğine dikkat çekmektedir. Denetim sonuçlarında en sık tespit edilen üç ihlal: (1) aydınlatma metni eksikliği, (2) saklama süresinin sınırlandırılmaması, (3) yetkisiz kişilerin (komşu site sakinleri, eski güvenlik personeli) kayıtlara erişimi. Hizmet Sağlayıcı Yönetimi Temizlikçi, Bahçıvan ve Güvenlik Görevlisi Erişim Kontrolü kapsamındaki tüm uygulamaların bu üç boyutu varsayılan olarak çözmesi gerekir.

LPR ve modern güvenlik sistemlerinin yaygınlaşması, site içi olay sayısında ölçülebilir bir düşüşe yol açmaktadır. Çardak verisine göre, LPR + misafir QR kombinasyonu kuran sitelerde yetkisiz araç girişi olayları ilk üç ayda %78 azalmakta, sakinlerin "güvenlik memnuniyeti" anketlerinde 5 üzerinden ortalama 1.8 puanlık iyileşme gözlemlenmektedir. Bu değişim aynı zamanda site sigorta primlerinde de %5-10 indirim sağlayabilmektedir.

Bu konuda en çok merak edilen sorular nelerdir?

LPR sistemi KVKK'ya nasıl uyum sağlıyor?

Plaka verileri "kişisel veri" kapsamında değerlendirilir. Çardak; (1) sakinlere Aydınlatma Metni sunar, (2) kayıtları varsayılan 30 gün sonra otomatik siler (uzatma site kararıyla yapılır), (3) yalnızca yetkili personelin erişimine açar, (4) tüm erişim loglarını saklar. VERBİS kaydı için gereken envanter dökümünü tek tıkla üretir.

Mevcut güvenlik kameralarımız değişmek zorunda mı?

Hayır. Çardak ONVIF protokolüyle çalışan tüm IP kameralarla uyumludur. Hikvision, Dahua, Bosch, Axis ve benzeri markaların büyük çoğunluğu doğrudan entegre edilebilir.

Misafir QR kodları ne kadar süre geçerli?

Varsayılan 24 saat, ancak sakin tarafından 1 saat ile 7 gün arası özelleştirilebilir. Tek kullanımlık ya da tarih aralığında çoklu giriş seçenekleri mevcuttur. Süresi dolmuş QR otomatik geçersiz olur.

Acil durumlarda site yöneticisi anlık bildirim alır mı?

Evet. Yetkisiz araç girişi, panik butonu tetiklenmesi, yangın algılama paneli sinyali (entegrasyon varsa) ve benzeri kritik olaylarda yöneticiye anlık push + SMS bildirim gider. Bildirim tipi başına yanıt SLA'sı tanımlanabilir.

Sonuç olarak ne yapmalısınız?

Hizmet Sağlayıcı Yönetimi Temizlikçi, Bahçıvan ve Güvenlik Görevlisi Erişim Kontrolü konusu, modern site yönetiminin merkezindeki dönüşümün bir parçasıdır. Doğru süreç tasarımı, doğru teknoloji seçimi ve şeffaf iletişim üçgeni bir araya geldiğinde, hem yönetici iş yükü azalır hem de sakin memnuniyeti artar. Çardak'ın bu yazıda ele alınan tüm boyutlara entegre çözümler sunduğunu, yalnızca tek tek modül satmak yerine bütünleşik bir yaşam platformu sunduğunu hatırlatmak isteriz. Sitenizin büyüklüğü, sakin profili ve mevcut altyapısı ne olursa olsun, geçişin ilk haftasında somut iyileşmeyi (azalan telefon trafiği, hızlanan tahsilat, şeffaf iletişim) gözle görür biçimde deneyimleyeceksiniz. Karar sürecinizde aceleci olmayın; ancak bilinmesi gereken şudur: site yönetiminde dijital dönüşüm artık "ne zaman" değil, "nasıl" sorusudur — erken hareket eden siteler hem maliyet hem de kullanıcı alışkanlığı açısından kalıcı bir avantaj elde eder. Sorularınız için yorum bırakabilir, daha derin teknik veya hukuki bilgi için blog yazılarımızı inceleyebilir ya da iletişim formundan doğrudan ekibimize ulaşabilirsiniz; ücretsiz demo talebinizi ise iki dakikada oluşturabilirsiniz.