Bulut Kamera Sistemi (VSaaS) Nedir? Yerel Kayıt Karşılaştırması, Bant Genişliği, Abonelik ve KVKK Yurt Dışı Aktarımı

VSaaS nedir ve bulut kamera sistemi nasıl çalışır?

VSaaS, Video Surveillance as a Service ifadesinin kısaltmasıdır ve kayıt, saklama, izleme ile yönetim işlevlerinin bir bulut hizmeti olarak abonelikle sunulduğu video gözetim modelidir. Klasik sistemde kameralar bir kayıt cihazına (NVR/XVR) bağlanır ve görüntü sizin binanızdaki diskte durur. Bulut modelinde ise kamera ya da yerel bir ağ geçidi görüntüyü internet üzerinden hizmet sağlayıcının sunucularına gönderir; siz de bir web paneli veya mobil uygulamayla bu görüntüye ulaşırsınız.

Uygulamada üç ana çalışma biçimi görülür. Birincisinde kamera doğrudan buluta bağlanır ve ayrıca bir kayıt cihazı gerekmez. İkincisinde yerel bir kayıt cihazı ya da ağ geçidi görüntüyü hem kendi diskine yazar hem buluta aktarır. Üçüncüsünde görüntü yalnızca yerelde kalır, bulut ise uzaktan erişim, bildirim ve cihaz yönetimi için kullanılır. Bu üç biçim sıklıkla birbirine karıştırıldığı için bir teklif okurken görüntünün asıl nerede saklandığını netleştirmek gerekir.

Farklı üreticilerin cihazlarını bulut yönetimine bağlarken ONVIF gibi açık arayüz standartları işe yarar. ONVIF, IP tabanlı güvenlik ürünleri arasında ortak arayüzler tanımlayan bir kuruluştur ve uyumluluğu cihazın yerelde, bulutta ya da hibrit çalışmasından bağımsız olarak hedefler. Profil S temel video akışını, Profil T gelişmiş video akışını, Profil G ise cihaz üzerindeki (edge) kayıt ve kayıtların geri alınmasını tanımlar.

Bulut kayıt ile yerel kayıt arasındaki farklar

Asıl fark, görüntünün hangi donanımda saklandığı ve bunun getirdiği bağımlılıklardır. Yerel kayıt internet kesilse de çalışmaya devam eder ve veri yönetimi tamamen sizdedir; bulut kayıt ise cihaz çalınsa ya da zarar görse bile görüntüyü dışarıda tutar ve çok şubeli yapılarda tek yerden yönetim sağlar. Seçim, hangi riski daha önemli saydığınıza bağlıdır.

• Erişilebilirlik: Bulutta görüntüye ve tüm şubelere tek panelden ulaşılır; yerelde uzaktan erişim için ek ağ ayarı ya da üretici uygulaması gerekir.
• Cihaz hırsızlığı veya yangın riski: Kayıt cihazı çalınırsa yerel görüntü de gider; bulut kopyası olan sistemde olay görüntüsü korunur.
• İnternet bağımlılığı: Yerel kayıt internet olmadan çalışır; saf bulut sistemde bağlantı kesilirse kayıt eksik kalabilir, bu yüzden kamerada yerel yedek (SD kart gibi) önemlidir.
• Saklama kapasitesi ve süre: Yerelde disk kapasitesini siz seçersiniz; bulutta süre abonelik planına bağlıdır.
• Bakım yükü: Bulutta disk arızası, güncelleme ve yedekleme hizmet sağlayıcıya aittir; yerelde bunlar kurulumcu ve işletmenin sorumluluğundadır.
• Veri konumu: Yerelde görüntü bina içindedir; bulutta sunucunun bulunduğu ülke ve erişim yetkileri ayrıca değerlendirilmelidir.
• Ölçeklenme: Yeni kamera eklemek bulutta çoğunlukla lisans eklemekle olur; yerelde kayıt cihazının kanal ve disk kapasitesi sınırlar.

Bant genişliği nasıl hesaplanır?

Bulut kayıtta belirleyici sınır, internet bağlantınızın yükleme (upload) hızıdır; indirme hızı değil. Gereken yükleme hızı kabaca kamera sayısı ile kamera başına bit hızının çarpımıdır. Her kamera sürekli kayıt yapıyorsa görüntü akışı kesintisiz gittiği için, hat ADSL ya da paylaşımlı bir bağlantıysa darboğaz hemen görülür.

Hesap yöntemi şöyledir: toplam yükleme (Mb/sn) = kamera sayısı × kamera başına bit hızı (Mb/sn). Örneğin her biri 2 Mb/sn ile yayın yapan 8 kamera için 16 Mb/sn yükleme gerekir; bunun üstüne hattı başka işlerde de kullanıyorsanız pay bırakmak gerekir. Aylık veri miktarı için aynı bit hızı kullanılır: 2 Mb/sn yaklaşık 0,25 MB/sn eder, bu da kamera başına günde yaklaşık 21,6 GB, otuz günde yaklaşık 650 GB demektir.

Bu yükü azaltmanın yolları şunlardır: H.265 (ITU-T H.265, HEVC) gibi daha verimli kodek kullanmak, çözünürlüğü ve kare hızını ihtiyaca göre ayarlamak, sürekli kayıt yerine hareket veya olay tetiklemeli kayıt kullanmak ve alt akış (sub stream) ile yalnızca gerektiğinde ana akışı buluta göndermek. Kodek ve ayarların bit hızına etkisi sahneye göre değişir; kesin rakamı kurulumcunun keşif ve test sonucuna göre belirlemesini isteyin.

• Yükleme hızını işletmenin sözleşmeli hızıyla değil, gerçek ölçümle (gün içinde farklı saatlerde) belirleyin.
• Kamera başı bit hızını sahnesine göre düşünün: hareketli kalabalık alan, sakin depo koridorundan çok daha fazla veri üretir.
• Hattın tamamını kameralara ayırmayın; ofis internet ve ses/görüntülü görüşme için ayrı pay bırakın.
• Ağ kesintisinde görüntünün kamerada ya da yerel cihazda geçici saklanıp sonra senkronize edilip edilmediğini sorun.

Abonelik modeli nasıl işler ve neler dahildir?

VSaaS bir peşin cihaz alımından çok süreklilik gerektiren bir hizmet olduğu için abonelik üzerinden işler. Ücretlendirme genellikle kamera sayısına, saklama süresine, çözünürlüğe veya hangi analitik özelliklerin açıldığına göre farklılaşır. Bu yazıda tutar verilmez; ancak teklifleri karşılaştırırken neye bakılacağı bellidir.

Aynı görünen iki aboneliğin içeriği çok farklı olabilir. Bazı planlarda kamera lisansı, bulut depolama ve mobil uygulama bir arada gelir; bazılarında yapay zekâ analitiği, uzun saklama süresi veya çoklu kullanıcı yetkilendirmesi ayrı kalemdir. Kayıt cihazlı sistemde ise ilk yatırım yüksektir ama sürekli bir abonelik bedeli olmayabilir. Toplam sahip olma maliyetini birkaç yıl üzerinden hesaplamak bu yüzden gerekir.

• Ölçü birimi: Abonelik kamera başına mı, kanal başına mı, depolama hacmine göre mi hesaplanıyor?
• Saklama süresi: Plan kaç gün kayıt tutuyor ve süre uzatılabiliyor mu?
• Sözleşme sonu: Abonelik bittiğinde ya da hizmet sağlayıcı değiştiğinde kayıtları dışa aktarabiliyor musunuz?
• Donanım uyumu: Mevcut kameralar kullanılabiliyor mu, yoksa üreticiye özel kamera mı şart?
• Hizmet seviyesi: Erişilebilirlik taahhüdü, destek saatleri ve arıza bildirimi yazılı mı?
• Maliyeti etkileyen diğer faktörler: kamera sayısı, çözünürlük, saklama süresi, kullanıcı sayısı, analitik modüller ve ek destek kapsamı.

Bulut kayıt güvenli mi?

Bulut kaydın güvenliği buluta değil, mimariye ve yönetime bağlıdır; iyi kurulmuş bir bulut sistemi zayıf yönetilen yerel kayıt cihazından daha güvenli olabilir, ama tersi de mümkündür. Yerelde sorun çoğunlukla güncellenmemiş cihaz yazılımı, açık bırakılmış port ve varsayılan şifredir. Bulutta ise hesap güvenliği, yetkilendirme ve hizmet sağlayıcının altyapısı öne çıkar.

6698 sayılı Kanun'un 12. maddesi veri sorumlusuna, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri alma yükümlülüğü getirir. Verinin sizin adınıza başka bir kişi tarafından işlenmesi halinde, yani bulut sağlayıcı kullandığınızda, bu tedbirlerden o kişiyle birlikte müştereken sorumlu olursunuz. Hizmet sağlayıcıyı seçmek bu sorumluluğu devretmez.

Kamerayı ve bulut hesabını korumak için firmware güncellemesi şarttır; ayrıntılar için güvenlik açığı ve firmware güncelleme rehberine bakabilirsiniz.

• Çok faktörlü kimlik doğrulama ve kullanıcı bazlı yetki (yalnızca izleme, indirme, silme ayrı) sunulmalı.
• Görüntü aktarımı ve bulutta saklama şifrelenmeli; şifreleme yönteminin sağlayıcı tarafından açıkça belgelenmesini isteyin.
• Erişim kayıtları (kim, ne zaman, hangi kamerayı izledi) tutulmalı.
• Kamera varsayılan şifreleri değiştirilmeli, gereksiz uzaktan erişim portları kapatılmalı.
• Sağlayıcının yedekleme, olay müdahalesi ve ihlal bildirim süreçleri sözleşmede yazılı olmalı.

KVKK ve yurt dışı aktarım: sunucu hangi ülkede?

Güvenlik kamerası görüntüsü kimliği belirlenebilir kişiyi gösterdiğinde kişisel veridir ve bulut sunucusu yurt dışındaysa 6698 sayılı Kanun'un 9. maddesindeki yurt dışına aktarım rejimi gündeme gelir. Madde, 2 Mart 2024 tarihli 7499 sayılı Kanun'la değiştirilmiştir ve değişiklik 1 Haziran 2024'te yürürlüğe girmiştir. Güvenilir ve güncel metin için mevzuat.gov.tr ile kvkk.gov.tr kaynaklarına bakın.

Maddenin işleyişi basamaklıdır. Önce aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun verdiği ve Resmî Gazete'de yayımlanan bir yeterlilik kararı aranır. Yeterlilik kararı yoksa, ilgili kişinin aktarım yapılan ülkede de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi kaydıyla uygun güvencelerden biri sağlanmalıdır. Bunlar, Kurul'un izniyle yapılan kamu kurumları arası anlaşma, Kurul'un onayladığı bağlayıcı şirket kuralları, Kurul'un ilan ettiği standart sözleşme ve Kurul'un izniyle yazılı taahhütnamedir.

Standart sözleşme imzalandıktan sonra beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kurum'a bildirilir. Hiçbiri yoksa aktarım ancak arızi olmak kaydıyla, örneğin riskler hakkında bilgilendirilmiş açık rıza gibi sayılan sınırlı hallerde yapılabilir; sürekli ve sistematik bir bulut kaydı bu istisnalara dayandırılmamalıdır. Yurt dışına aktarılan verinin sonraki aktarımları için de aynı güvenceler aranır.

Bir bulut sağlayıcısının verinin yurt dışındaki bir sunucuda saklanması veya yurt dışından erişilmesi durumunda bu hükümlerin işleyip işlemediğini, yani tam hukuki nitelendirmeyi, her proje için bir hukuk danışmanıyla netleştirmek gerekir. Genel kural, görüntünün hangi ülkede tutulduğunu ve kimlerin erişebildiğini yazılı öğrenmektir. Saklama süresi, aydınlatma ve VERBİS yükümlülükleri için kamera kayıtları kaç gün saklanmalı, işyerinde güvenlik kamerası ve KVKK ve VERBİS ve kamera kaydı rehberlerine göz atın.

• Veri sorumlusu kimdir, hizmet sağlayıcı veri işleyen midir? Rolleri sözleşmede netleştirin.
• Görüntünün saklandığı ülke ve yedek kopyaların konumu yazılı olarak istenmeli.
• Yurt dışı sunucu varsa dayanılan aktarım yolu (yeterlilik kararı veya uygun güvence) sağlayıcıdan sorulmalı.
• Aydınlatma metni ve uyarı levhası bulut kullanımını yansıtmalı.
• Yalnızca gerekli kameralar buluta bağlanmalı; ölçülülük ilkesi (m. 4) gereği özel alanlar ve ses kaydı için ayrıca dikkat edilmelidir.

Hibrit yaklaşım: yerel kayıt ve bulutu birlikte kullanmak

Hibrit yaklaşım, görüntüyü önce yerel cihazda kaydedip bulutu yedek, uzaktan erişim ve merkezi yönetim katmanı olarak kullanma yöntemidir ve bant genişliği, veri konumu ve süreklilik sorunlarını birlikte hafifletir. Yerel kayıt internet kesilse bile devam eder; bulut ise yalnızca önemli olayları, kısa klipleri ya da seçilen kameraları saklar.

Tipik bir hibrit kurulumda kameralar PoE (IEEE 802.3af/at/bt) anahtarı üzerinden yerel NVR'ye bağlanır, NVR sürekli kaydı yapar, olay tetiklemeli kısa klipler ve sistem sağlık bilgisi buluta gider. Böylece yükleme hızı düşük tutulur, sunucu konumu konusunda yurt içi veya sözleşmeli seçenek tercih edilebilir ve cihaz çalınsa bile olay görüntüsü dışarıda kalır.

• Tek konumlu küçük işletme: yerel kayıt ve gerekirse mobil uzaktan erişim çoğu zaman yeterlidir.
• Çok şubeli işletme: hibrit; yerel kayıt, merkezden yönetim ve olay kliplerinin buluta aktarımı.
• Kritik görüntü (kasa, giriş, olay tespiti): seçili kameralar için buluta ek kopya.
• Yurt içi veri yerelleştirme önceliği: yerel kayıt ağırlıklı yapı ve bulutta yalnızca bildirim ve yönetim.

Karar vermeden önce sorulacak sorular ve Bayifi'nin yeri

Bulut mu, yerel mi, hibrit mi kararı; kamera sayısı, internet hızı, veri hassasiyeti ve kaç şubenin yönetileceği sorularının yanıtına göre verilir. Keşif yapan bir kurulumcudan bant genişliği hesabını, sunucu konumunu, abonelik kapsamını ve çıkış (veriyi dışa aktarma) koşullarını yazılı almak karar kalitesini artırır.

Bayifi'de il il kurulumcu firmalara bayi listesinden ve bayi haritasından ulaşabilirsiniz. Kurulumcular ve toptancılar için toptan ürün ve anlık stok bilgisi pazar bölümünde yer alır; firmanızı dizine eklemek için kaydol sayfasını kullanabilirsiniz.