Güvenlik Sistemi Bakım Sözleşmesi Nasıl Hazırlanır? Kapsam, Müdahale Süresi, KVKK ve Sözleşme İskeleti

Bakım sözleşmesi nedir ve neden yazılı olmalı?

Bakım sözleşmesi, kurulumcunun belirli bir süre boyunca müşterinin güvenlik sistemini kontrol etmeyi, arızalara belirlenen sürede müdahale etmeyi ve bunun karşılığını nasıl alacağını yazılı olarak taahhüt ettiği anlaşmadır. Kapsamı sistemden sisteme değişir: kamera ve kayıt cihazı, alarm paneli, yangın ihbar sistemi, geçiş kontrol ve turnike bu kapsamın içinde olabilir.

Sözleşmenin yazılı olması bir şekil şartı olmasa da pratikte şarttır. Çünkü anlaşmazlıkların çoğu "bu kapsamda mıydı?" sorusundan çıkar: kırılan bir kamera, dolan bir disk ya da müşterinin kendi yaptığı bir ayar değişikliği bakım kapsamında sayılmayabilir. Yazılı sözleşme hem müşteriyi beklentisiz bir sürprizden hem kurulumcuyu sınırsız sorumluluktan korur.

Bakımın teknik çerçevesi için uluslararası standartlara başvurulabilir. IEC 62676-4 (Avrupa'da EN IEC 62676-4) video gözetim sistemlerinin planlama, kurulum, devreye alma ve bakımını kapsayan uygulama kılavuzudur; CEN/TS 54-14 ise yangın algılama ve ihbar sistemlerinin planlama, kurulum, kullanım ve bakımına ilişkin rehberdir. Sözleşmede hangi standardın referans alındığını yazmak, bakım kalitesini ölçülebilir kılar. Bakım içeriği için ayrıca güvenlik sistemi bakımı ve periyodik kontrol rehberine bakabilirsiniz.

Kapsam: hangi cihazlar ve kaç periyodik ziyaret?

Kapsam maddesinin ilk görevi, bakıma tabi cihazların tek tek listelenmesidir; "tüm sistem" gibi belirsiz ifadeler en sık uyuşmazlık nedenidir. Cihaz envanteri ekte yer almalı ve model, seri numarası, konum ve kurulum tarihini içermelidir.

Ziyaret sıklığı sistemin büyüklüğüne, riskine ve ilgili mevzuata göre belirlenir; tek bir geçerli sayı yoktur. Önemli olan sayının sözleşmede açıkça yazılması ve ziyaretlerin takvime bağlanmasıdır.

• Kamera tarafı: lens ve kapak temizliği, görüş açısı ve odak kontrolü, gece görüşü ve IR aydınlatma testi, bağlantı ve PoE kontrolü, kayıt cihazı disk sağlığı (SMART) ve kayıt süresi doğrulaması, saat senkronizasyonu.
• Alarm tarafı: her bölgenin yürütme testi, sirenin ve haberleşme yolunun denenmesi, kablosuz cihazlarda pil ve sinyal seviyesi, panel yedek aküsünün durumu, sabotaj girişlerinin kontrolü.
• Yangın ihbar tarafı: dedektör ve butonların fonksiyon testi, panel arıza kayıtlarının incelenmesi, sirenlerin ve akünün kontrolü; kapsam CEN/TS 54-14 ve ilgili mevzuata göre netleştirilir.
• Yazılım ve ağ: üretici yazılımı (firmware) güncelleme politikası, parola ve kullanıcı hesabı gözden geçirmesi, yedek konfigürasyon alınması; ayrıntı için IP kamera siber güvenliği rehberi.
• Uzaktan izleme: varsa alarm izleme merkezine bağlantının test edilmesi; bkz. alarm izleme merkezi nedir.

Arıza müdahale süresi ve öncelik sınıfları

Arıza müdahale süresi, müşterinin arızayı bildirmesinden kurulumcunun uzaktan ya da yerinde müdahaleye başlamasına kadar geçen süredir ve sözleşmenin en çok tartışılan maddesidir. Süre tek bir rakam yerine arızanın kritikliğine göre kademelendirilmelidir; aksi halde her arıza aynı hızda çözülmek zorunda kalır ve sözleşme uygulanamaz hale gelir.

"Müdahale süresi" ile "çözüm süresi" ayrı kavramlardır. Müdahale, uzmanın işe başlaması demektir; çözüm ise sistemin tekrar çalışır hale gelmesidir. Çözüm süresi yedek parçanın bulunabilirliğine bağlı olduğundan sözleşmede genellikle müdahale süresi taahhüt edilir, çözüm için hedef süre belirtilir.

• Kritik: sistemin tamamı devre dışı (kayıt cihazı kapalı, alarm paneli yanıt vermiyor). En kısa müdahale hedefi bu sınıfa verilir.
• Yüksek: önemli bir bölgenin kamerası ya da dedektörü çalışmıyor; koruma sürüyor ama boşluk var.
• Normal: tek bir kamerada görüntü kalitesi sorunu, uygulama erişim sorunu gibi korumayı doğrudan etkilemeyen arızalar.
• Mesai dışı hizmet: hafta sonu, resmî tatil ve gece müdahalesinin kapsama dahil olup olmadığı açıkça yazılmalı.
• Bildirim kanalı: arıza telefonla mı, e-postayla mı, yoksa bir kayıt sistemiyle mi bildirilecek; süre hangi anın kaydından başlayacak belirtilmeli.
• Mücbir sebep ve erişim engeli: müşteri tesise giriş izni vermezse ya da yetkili kişi ulaşılamazsa süre durur.

Yedek parça, sarf malzeme ve kapsam dışı işler

Yedek parça düzeni, sözleşmeye dahil olan ile ayrıca bedellendirilecek olanın sınırını çizen maddedir. Genel eğilim üç gruptur: sözleşme kapsamında değişen küçük sarf malzemeler, arıza halinde ayrıca teklif edilen parçalar ve hiçbir koşulda kapsama girmeyen müşteri kaynaklı hasarlar.

Garantisi devam eden cihazlarda süreç farklıdır: cihaz üretici ya da ithalatçı garantisi kapsamında değişir veya onarılır, bakım sözleşmesi ise bu süreçte organizasyon ve işçilik hizmetini sağlar. Garanti ile bakım sözleşmesinin birbirini karıştırmaması için ikisinin ayrı maddelerde yazılması önerilir.

• Genellikle kapsama dahil: temizlik, ayar, konnektör ve küçük montaj malzemeleri, konfigürasyon yedeği.
• Genellikle ayrıca teklif edilir: kamera, kayıt cihazı, disk, UPS aküsü, adaptör, switch gibi cihaz ve parçaların değişimi.
• Genellikle kapsam dışı: vandalizm, yıldırım ve aşırı gerilim, su baskını, yangın, müşteri veya üçüncü kişi kaynaklı hasar, onaysız müdahale.
• Ömrü dolan bileşenler: disk ve akü gibi aşınan parçalar için değişim periyodu ve ayrıca teklif usulü yazılmalı.
• Teklif onay süreci: kapsam dışı iş için yazılı onay alınmadan işlem yapılmayacağı belirtilmeli; bkz. kamera kurulum teklifi nasıl hazırlanır.

Müşterinin yükümlülükleri

Müşteri yükümlülükleri, kurulumcunun taahhütlerini yerine getirebilmesinin ön koşuludur ve sözleşmede ayrı bir başlık altında yer almalıdır. Bakım ekibi tesise giremiyorsa ya da sistemin kapalı olduğu bir ortamda çalışıyorsa süre ve sorumluluk kurulumcuya yüklenemez.

Bu yükümlülükler karşılıklı olmalı ve makul düzeyde tutulmalıdır; çok ağır ya da tek taraflı hükümler, sözleşme önceden hazırlanıp karşı tarafa sunulmuşsa Türk Borçlar Kanunu'nun genel işlem koşullarına ilişkin hükümleri (md. 20 ve devamı) bakımından tartışma yaratabilir.

• Erişim: bakım günü için tesise, kayıt odasına ve gerekli alanlara girişin sağlanması; yetkili bir irtibat kişisi atanması.
• Enerji ve ağ: elektrik ve internet kesintilerinin müşteri tarafında giderilmesi; UPS ve topraklama gibi altyapının uygun tutulması.
• Kullanım: sistemin kullanım kılavuzuna uygun kullanılması; kamera ve dedektörlerin yerinin izinsiz değiştirilmemesi.
• Üçüncü kişi müdahalesi: sisteme başka bir firma ya da kişi müdahale edecekse kurulumcuya önceden bildirilmesi.
• Bildirim: arızanın zamanında ve kararlaştırılan kanaldan bildirilmesi; alarm veya kayıt cihazı parolalarının güvenli saklanması.
• Ödeme: bakım bedelinin sözleşmedeki takvime göre ödenmesi; gecikme halinde uygulanacak usul.

Raporlama: her ziyaretin kayda geçmesi

Raporlama, bakımın gerçekten yapıldığını gösteren tek kanıttır; bu yüzden sözleşmede her ziyaret sonrası verilecek raporun içeriği ve süresi yazılmalıdır. Rapor, ileride bir arıza ya da uyuşmazlık çıktığında iki tarafı da koruyan bir kayıttır.

Raporlar yalnızca "bakım yapıldı" demekle yetinmemeli; ölçülebilir veri içermelidir. Kaydın bir kopyası müşteriye, bir kopyası kurulumcuya kalır.

• Ziyaret bilgisi: tarih, saat, yapan kişi ve yetkili müşteri imzası.
• Kontrol listesi sonucu: her cihaz için yapılan test ve sonucu (uygun, uyarı, arızalı).
• Ölçümler: kayıt süresi (gün), disk durumu, pil veya akü durumu, ağ bağlantı sonuçları gibi sayısal veriler; ölçümlerin kayıt altına alınması bakım kalitesini gösterir.
• Tespit edilen sorunlar ve öneriler: kapsam dışı olanlar ayrıca işaretlenir, müşteriye yazılı bildirilir.
• Yapılan değişiklikler: firmware güncellemesi, parola değişikliği, konfigürasyon değişikliği ve yedek alma kaydı.
• Saklama süresi: raporların kaç yıl saklanacağı ve kime teslim edileceği.

KVKK: kurulumcu ne zaman veri işleyen olur?

Kurulumcu, bakım sırasında müşterinin adına kayıt görüntülerine, erişim kayıtlarına ya da yüz ve kart bilgisi içeren sistemlere erişiyorsa 6698 sayılı KVKK bakımından çoğunlukla "veri işleyen" konumundadır. Kanun'un 3. maddesi veri işleyeni, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi olarak tanımlar; işleme amaçlarını ve vasıtalarını belirleyen müşteri ise veri sorumlusudur. Gerçek durum olayın özelliklerine göre değerlendirilir.

Kanun'un 12. maddesi bu ilişkide iki önemli sonuç doğurur: veri sorumlusu, kişisel verilerin kendi adına başka biri tarafından işlenmesi halinde güvenlik tedbirlerinin alınmasından o kişiyle birlikte müştereken sorumludur; veri sorumluları ve veri işleyenler öğrendikleri kişisel verileri Kanun'a aykırı biçimde açıklayamaz, işleme amacı dışında kullanamaz ve bu yükümlülük görevden ayrıldıktan sonra da sürer. Bu nedenle bakım sözleşmesine veri işleme hükümleri eklenmelidir.

Veri ihlali halinde Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı kararına göre veri sorumlusu, durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a bildirmek zorundadır; veri işleyenin ihlali hiç gecikmeksizin veri sorumlusuna bildirmesi beklenir. Sözleşmede bu bildirimin kime, hangi kanaldan ve ne kadar sürede yapılacağı yazılmalıdır. Yurt dışındaki bir bulut veya uzaktan destek hizmetine aktarım söz konusuysa Kanun'un 9. maddesi de devreye girer. İşyeri kameralarının KVKK boyutu için işyerinde güvenlik kamerası ve KVKK yazısına bakın.

• Amaç ve kapsam: hangi verilere (görüntü, erişim kaydı, kullanıcı listesi) hangi amaçla erişileceği.
• Talimat: verilerin yalnızca müşterinin talimatı ve bakım amacıyla işleneceği.
• Gizlilik: personelin gizlilik taahhüdü ve sözleşme bittikten sonra da süren yükümlülük.
• Güvenlik tedbirleri: kişisel hesap kullanımı, ortak parolalardan kaçınma, uzaktan erişimin kayıt altına alınması.
• Cihaz ve disk teslimi: bakım için sökülen kayıt cihazı veya disklerin güvenli taşınması, geri verilmesi veya imhası.
• Alt işleyen ve yurt dışı: üçüncü kişilere ya da yurt dışı sunuculara aktarım için müşteri onayı.
• İhlal bildirimi: ihlalin fark edilir edilmez veri sorumlusuna bildirilmesi ve iletişim kişileri.

Sözleşme iskeleti: adım adım madde sırası

Sözleşmeyi aşağıdaki sırayla kurmak hem okunabilirliği hem de eksik madde riskini azaltır. Her başlık ayrı bir madde olmalı, ölçüler ve süreler rakamla yazılmalıdır. Bu iskelet örnek niteliğindedir ve her işin koşuluna göre uyarlanmalıdır.

• 1. Taraflar ve tesis: unvanlar, adresler, yetkili kişiler ve bakım yapılacak adres.
• 2. Tanımlar: arıza, müdahale süresi, çözüm süresi, mesai saati, kritik arıza.
• 3. Kapsam ve cihaz listesi: ek-1 envanter; dahil olan ve olmayan işler.
• 4. Periyodik bakım programı: ziyaret sayısı, takvim, kontrol listesi.
• 5. Arıza müdahale: bildirim kanalı, öncelik sınıfları, müdahale ve hedef çözüm süreleri.
• 6. Yedek parça ve kapsam dışı işler: teklif ve onay usulü.
• 7. Müşteri yükümlülükleri.
• 8. Raporlama ve kayıt tutma.
• 9. Kişisel verilerin korunması: veri işleme hükümleri veya ayrı veri işleme eki.
• 10. Bedel ve ödeme: bedel unsurları, ödeme takvimi, değişiklik usulü.
• 11. Sorumluluk sınırı ve cezai şart: varsa cezai şart; Türk Borçlar Kanunu md. 179 ve devamında ceza koşulu düzenlenmiştir.
• 12. Süre, yenileme ve fesih: başlangıç, süre, bildirim süresi, fesih nedenleri.
• 13. Uyuşmazlık ve yetkili mahkeme, imza ve ekler.

Hukuki danışmanlık notu ve Bayifi'nin bu konudaki yeri

Bu yazı bilgilendirme amaçlıdır; hukuki danışmanlık değildir ve belirli bir uyuşmazlık ya da sözleşme için güvence oluşturmaz. Sorumluluk sınırı, cezai şart, süre ve fesih gibi maddeleri son haline getirmeden önce bir avukata inceletmeniz önerilir.

Bayifi, kurulumcular ile toptancıları buluşturan B2B bir pazar yeridir. Bakım sözleşmesi kapsamındaki yedek parça ve cihazlar için toptan ürün ve stok sayfasına bakabilir, bakım hizmeti alacağınız ya da vereceğiniz firmaları bayi dizininde arayabilir, firmanızı eklemek için de kayıt sayfasını kullanabilirsiniz.