Kartlı geçiş mi yüz tanıma mı: kısa cevap
Kartlı geçiş ucuz, hızlı ve hukuken sadedir; yüz tanıma ve parmak izi ise kartın en büyük zayıflığını, yani devredilebilmesini ortadan kaldırır ama ışık, kirli el ve kişisel veri yükü getirir. Hangisinin seçileceği binanın türüne, kapıdan geçen kişi sayısına ve kapının korunduğu şeyin değerine bağlıdır.
Pratikte en sağlam yapı katmanlıdır: genel kapılarda kart (ya da telefon), kritik odalarda kart artı PIN veya kart artı biyometri, her kapıda da bir yedek yöntem. Kartı bırakıp yalnız yüze geçmek çoğu projede ihtiyaçtan fazla risk ve KVKK yükü demektir. Aşağıdaki bölümler her ölçütü ayrı ayrı açar.
Üç yöntem nasıl çalışır ve temel fark nedir?
Üç yöntemin farkı, kapının neyi doğruladığıdır: kart bir nesneyi, parmak izi ve yüz ise kişinin bedensel özelliğini. Kart okuyucu karttaki kimlik numarasını okur ve yetki tablosuyla eşleştirir; kartı kim taşırsa kapıyı o açar. Parmak izi okuyucu parmağın izini, yüz tanıma terminali ise kamera görüntüsünden çıkarılan yüz özelliklerini kayıtlı şablonla karşılaştırır.
Kart tarafında en önemli ayrım frekanstır. 125 kHz (EM4100 ve HID Prox gibi) kartlar çoğunlukla sabit bir kimlik numarası gönderir, şifreleme ve karşılıklı kimlik doğrulama içermez; ucuz cihazlarla saniyeler içinde kopyalanabildiği yaygın olarak bildirilir. 13.56 MHz kartlar ISO/IEC 14443 ailesine dayanır; ancak bu grubun içinde de fark vardır: MIFARE Classic'in Crypto-1 şifrelemesi kırılmıştır ve kartlar kısa sürede klonlanabilir, DESFire EV1 ve sonrası ise AES kullanır.
Okuyucu ile kontrol paneli arasındaki hat da güvenliğe dahildir. Eski Wiegand bağlantısı veriyi açık iletirken OSDP şifreli kanal sunar; ayrıntı için Wiegand ve OSDP rehberine bakabilirsiniz.
- Kart (125 kHz): düşük maliyetli, kolay bulunur, kopyalamaya açık; yalnız düşük riskli kapılarda makul.
- Kart (13.56 MHz, DESFire gibi AES destekli): kopyalamaya karşı çok daha dirençli; yeni projelerde varsayılan olarak tercih edilir.
- Parmak izi: kişiye bağlıdır, kart taşımak gerekmez; sensör temiz ve kuru parmak ister.
- Yüz tanıma: temassızdır, el gerektirmez; ışık, açı ve canlılık tespiti kalitesine bağlıdır.
Ölçüt ölçüt karşılaştırma
Her ölçütte bir yöntem öne çıkar, hiçbiri hepsinde kazanmaz. Aşağıdaki maddeler seçim sırasında sorulacak soruları ve yöntemlerin zayıf noktalarını özetler.
- Kart paylaşımı ve kaybı: kart arkadaşa verilebilir, kaybolabilir, 125 kHz ise kopyalanabilir. Biyometri bunu engeller; kartta ise iptal ve yetki denetimi disiplini gerekir (kart kaybolunca yetki iptali rehberi).
- Işık, maske ve gözlük: yüz tanımada arkadan gelen güçlü ışık, düşük aydınlatma, koyu ya da yansıtıcı gözlük, kep ve maske doğruluğu düşürür. Geniş dinamik aralık (WDR), ek aydınlatma ve maskeli tanıma desteği olan modeller bunu azaltır ama sıfırlamaz (tanıma sorunları rehberi).
- Islak, yağlı veya yıpranmış parmak: parmak izi sensörü nem, yağ, toz ve aşınmış iz yüzünden okuyamayabilir; mutfak, atölye ve inşaat gibi işlerde sorun çıkarır. Eldivenle kullanılamaz.
- Dış mekân dayanımı: cihazın IEC 60529 IP sınıfına (toza ve suya dayanım) ve darbe için IK sınıfına bakılır. Kart okuyucular genellikle kapalı bir gövdeyle dış mekâna uygundur; yüz tanıma kamerası doğrudan güneş ve yağmura daha duyarlıdır ve çoğu zaman gölgelik ister.
- Hijyen ve temas: kart ve yüz tanıma temassızdır, parmak izi ortak yüzey demektir.
- Sahte sunum: yüz tanımada fotoğraf, ekran veya maske ile kandırma riski canlılık tespitiyle azaltılır; bu özelliğin test edilmiş olup olmadığı sorulmalıdır (canlılık tespiti rehberi).
- Kayıt (enrollment) emeği: kart dağıtmak dakikalar sürer, yüz ve parmak izi kaydı kişi başına tek tek yapılır; ziyaretçi ve geçici personel için kart çok daha pratiktir.
Giriş hızı ve kuyruk nasıl hesaplanır?
Kapı kapasitesi, bir kişinin kapıya yaklaşıp doğrulanıp geçmesi için gereken ortalama süreyle belirlenir. Kart okutmak genellikle en kısa işlemdir; yüz tanıma cihazı doğrulamayı kişi yürürken yapabilir ama gerçek süre kamera açısına, ışığa ve veritabanı büyüklüğüne göre değişir; parmak izi ise parmağı doğru yerleştirme ve olası yeniden denemeler nedeniyle en değişken olanıdır. Kesin süreleri cihazın veri sayfasından ve kendi sahanızdaki denemeden alın.
Vardiya değişimi gibi yoğun anlarda şu formülle gerekli hat sayısını bulabilirsiniz: hat sayısı = (kişi sayısı × kişi başı işlem süresi sn) ÷ (yoğun pencere dk × 60). Örneğin 300 kişi 10 dakikalık pencerede, kişi başı 4 saniye ile girerse 300 × 4 ÷ 600 = 2 hat gerekir; tek okuyucu kuyruk yaratır.
Kuyruk çözümü her zaman cihaz değiştirmek değildir. Giriş sayısını artırmak, turnike hattı eklemek, çıkışı ayrı okuyucuya almak ya da yoğun saatlerde kart gibi daha hızlı bir yöntemi öne almak da yaygın çözümlerdir.
Ne zaman hangisi? İşyeri, apartman, fabrika ve okul
Aşağıdaki eşleştirmeler genel eğilimdir; her yer için karar keşifte ve hukuki değerlendirmeyle netleşir.
- Ofis ve işyeri: ana girişte kart ya da telefon, sunucu odası, arşiv ve kasa gibi alanlarda ikinci faktör. Mesai takibi için biyometri yerine kart/PIN tercih edilmelidir (PDKS rehberi).
- Apartman ve site: sakinler için kart ya da uzaktan kumanda, ziyaretçi için diafon; yüz tanıma yalnız sakinlerin yazılı ve özgür rızasıyla, alternatif sunularak düşünülebilir. Çocuklar, misafirler ve kiracı değişimi yönetimi zorlaştırır.
- Fabrika ve atölye: toz, yağ, eldiven ve gürültü nedeniyle parmak izi ve yüz zorlanır; dayanıklı kart okuyucu ve turnike temel yapıdır. Kimyasal depo ya da trafo odası gibi kritik alanlarda kart artı PIN veya kart artı biyometri eklenir.
- Okul ve kreş: öğrenciler çocuk olduğu için biyometrik veri işlemek ölçülülük açısından zor savunulur; kart ya da kimlik tabanlı yöntem, personel ve veli girişi için ayrı yetki grupları öne çıkar.
- Hastane, laboratuvar, ilaç deposu: kritik odalarda iki faktör, genel alanlarda kart; eldivenli ve maskeli çalışma yüz ve parmak izini zorlaştırır.
- Otopark ve dış kapı: araç için kumanda ya da plaka tanıma, yaya için dayanıklı kart okuyucu; ayrıntı için otopark girişi seçimi rehberine bakılabilir.
KVKK: biyometrik veri özel nitelikli kişisel veridir
Parmak izi ve yüz şablonları gibi biyometrik veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesi kapsamında özel nitelikli kişisel veri olarak ele alınır ve kartta olmayan bir hukuki yük getirir. Kurum, verinin matematiksel koda çevrilerek saklanmasının biyometrik veri niteliğini ortadan kaldırmadığını belirtir.
Kişisel Verileri Koruma Kurulu'nun 29.04.2026 tarihli ve 2026/921 sayılı ilke kararı çalışanların mesai takibi amacıyla biyometrik veri işlenmesini ele alır ve geçerli bir açık rıza olsa dahi bunun Kanun'un 4. maddesindeki ölçülülük ilkesini sağlamadığını belirtir; karar 2 Haziran 2026 tarihli Resmî Gazete'de yayımlanmıştır. Bu nedenle personelin giriş çıkış saatini yüz ya da parmak izi ile kaydetmek yerine kart, PIN gibi daha az müdahaleci yöntemler tercih edilmelidir.
Kurum'un 27 Ağustos 2026 tarihli duyurusuna göre mesai takibi dışındaki biyometrik işlemeler bu kararın kapsamında değildir ve olay özelinde değerlendirilir; yüksek güvenlik riski taşıyan tesislerde kritik alana erişim için biyometri, yalnız gerekli alan ve kişilerle sınırlı, alternatifler yetersizse ve somut ihtiyaçla orantılıysa kullanılabilir. Kesin hukuki sonuç için bir hukuk danışmanına başvurulmalıdır; bu yazı hukuki görüş değildir. Ayrıntılar için yüz tanıma ve KVKK rehberine bakın.
- Amaç sınırı: kapı güvenliği ile mesai takibi ayrı amaçlardır; biyometriyi yalnız gerçekten gerekli kapıda kullanın.
- Açık rıza ve alternatif: rıza bilgilendirmeye dayanmalı, özgür iradeyle verilmeli ve reddeden kişi zarar görmemelidir; bu yüzden aynı kapıda kart ya da PIN gibi alternatif de sunulmalıdır.
- Aydınlatma ve güvenlik: Kanun'un 10. maddesi gereği aydınlatma yapılmalı, 12. madde gereği şablonlar şifreli saklanmalı, erişim sınırlanmalı ve ayrılan kişinin verisi silinmelidir.
Yedek yöntem ve arıza durumunda ne olur?
Her kapıda, ana yöntem çalışmadığında devreye giren ikinci bir yol bulunmalıdır; aksi halde tek bir sensör arızası ya da elektrik kesintisi ilk gün insanları dışarıda bırakır. Kart ve PIN bir arada kullanılabilir: kart okunmazsa PIN, biyometri tanımazsa kart yedek olur.
Arıza anına dair temel sorular şunlardır: elektrik kesilince kapı kilitli mi açık mı kalıyor (güvenli kilitli ya da güvenli açık kilit tipi), terminal ağ bağlantısını kaybederse yetkiler cihazda saklanıyor mu, ve yangında kapı otomatik açılıyor mu? Acil çıkış butonu ve yangın alarmı bağlantısı, hangi yöntem seçilirse seçilsin zorunlu bir güvenlik katmanıdır (çıkış butonu rehberi). Kesintiye karşı UPS ya da yedek aküyü de planlayın.
Yedek yöntemler ayrıca kötüye kullanıma açıktır. Yedek PIN'in tek ortak şifre olmasındansa kişiye özel olması, kullanımının kayıt altına alınması ve kapı açık kaldı alarmı ile izlenmesi gerekir.
Neden çoğu yerde kart ve yüz birlikte öneriliyor?
Kart ve yüz birbirinin zayıflığını kapatır: kart kolay devredilir ama hızlıdır ve hukuken sadedir, yüz kişiye bağlıdır ama ışığa ve KVKK yüküne takılır. İkisini birlikte kullanınca hem kartın paylaşılması hem de yüz tanımanın tek başına yanlış kabul veya reddi riski azalır; bu yapı iki faktörlü geçiş kontrolün temelidir (iki faktörlü geçiş rehberi).
Karar vermek için şu adımları izleyin:
- 1. Kapıyı sınıflandırın: genel, kısıtlı ve kritik olarak üç grup yapın; biyometriyi yalnızca kritik gruba düşünün.
- 2. Kart teknolojisini seçin: yeni projede 13.56 MHz ve AES destekli kart ile OSDP okuyucu hattını tercih edin.
- 3. Ortamı test edin: yüz tanıma için ışığı, parmak izi için el durumunu gerçek koşulda deneyin.
- 4. Hukuki dayanağı yazın: amaç, rıza, alternatif yöntem ve saklama süresini kapı kapı belgeleyin.
- 5. Yedek ve arıza planı yapın: PIN, güç yedeği, acil çıkış ve yetki iptal prosedürünü baştan kurun.
Bayifi'de kurulumcu ve ürün bulmak
Geçiş kontrol seçimi, kapıyı görmeden kesinleşmez; bu yüzden keşif yapan bir kurulumcuyla çalışmak gerekir. Bayifi'de bayi listesinden ve bayi haritasından bulunduğunuz ildeki firmaları inceleyebilir, İstanbul, İzmir ve Ankara sayfalarına göz atabilirsiniz.
Kart okuyucu, yüz tanıma terminali ve turnike gibi ürünlerin toptancılardaki anlık stoklarına pazar bölümünden bakılabilir. Kurulumcu ya da toptancıysanız firmanızı kaydol sayfasından ekleyebilirsiniz.
Sık sorulan sorular
Kartlı geçiş mi yüz tanıma mı daha güvenli?
Yüz tanıma kartın devredilmesi sorununu ortadan kaldırdığı için kişi doğrulamada daha güçlüdür, ancak ışık, maske ve sahte sunum riskleri vardır. En yüksek güvenlik, kritik alanlarda kart ve yüzün ya da kart ve PIN'in birlikte kullanılmasıyla sağlanır.
Parmak izi mi kart mı personel giriş çıkış için daha uygun?
Mesai takibi için kart ya da PIN daha uygundur, çünkü Kurul'un 2026/921 sayılı ilke kararı çalışan devamı için biyometrik veri işlemeyi açık rıza olsa bile ölçülü bulmamıştır. Parmak izi ancak kritik alan erişiminde, gerekçesi yazılı ve alternatifi olan bir çözüm olarak düşünülmelidir.
125 kHz kart ile Mifare kart arasındaki fark nedir?
125 kHz kartlar çoğunlukla sabit kimlik numarası gönderir ve kolay kopyalanır; Mifare 13.56 MHz ailesidir ve kopyalama direnci modele göre değişir. Mifare Classic'in şifrelemesi kırılmıştır, DESFire EV1 ve sonrası ise AES kullanır.
Yüz tanıma terminali maske ve gözlükle çalışır mı?
Birçok model maske ve gözlükle çalışabilir ama doğruluk düşer. Arkadan gelen ışık, yansıtıcı gözlük ve kep sorunu artırır; kurulumdan önce sahada deneme yapılması ve gerekirse kart ya da PIN yedeği bırakılması önerilir.
Yüz tanıma sistemi dış mekânda kullanılabilir mi?
Cihazın IEC 60529 IP sınıfı yağmur ve toza uygunsa evet, ancak doğrudan güneş ve ters ışık tanımayı bozar. Dış kapıda gölgelik, doğru montaj yüksekliği ve kart gibi bir yedek yöntem planlanmalıdır.
Yüz tanıma için açık rıza almak zorunlu mu?
Biyometrik veri özel nitelikli kişisel veri olduğundan işleme, 6698 sayılı Kanun'un 6. maddesindeki şartlardan birine dayanmalıdır; çoğu özel kullanımda bu açık rızadır. Rızanın özgür olması için kart ya da PIN gibi alternatif sunulmalı, ayrıca aydınlatma yapılmalıdır.
Yüz tanıma bozulursa kapı nasıl açılır?
Kapıda kart, PIN ya da görevli onaylı acil açma gibi yedek bir yöntem bulunmalıdır. Elektrik kesintisinde kapının kilitli ya da açık kalma davranışı, yedek akü ve acil çıkış butonu baştan planlanmalıdır.
Apartman girişi için kart mı yüz tanıma mı?
Apartman ve sitelerde sakinler için çoğunlukla kart ya da kumanda, ziyaretçi için diafon yeterlidir. Yüz tanıma yalnız sakinlerin rızasıyla ve alternatif sunularak ek bir seçenek olarak düşünülebilir.