Kurulumcu İçin Referans ve Portföy Oluşturma: Müşteri Onayı, KVKK, Vaka Çalışması ve Yorum Toplama

Referans ve portföy nedir, güvenlik kurulumcusu için neden önemlidir?

Referans, bir kurulumcunun gerçekleştirdiği işin müşteri tarafından doğrulanabilir olmasıdır; portföy ise bu işlerden seçilip düzenlenmiş derlemedir. Güvenlik sistemi satın alan müşteri ürünü kurulumdan önce deneyemediği için karar verirken büyük ölçüde firmanın geçmiş işlerine bakar.

Referansın değeri tek tek fotoğraftan değil, işin ne olduğunu, neyin çözüldüğünü ve kimin doğruladığını göstermesinden gelir. Toptancıya, tedarikçiye ya da ihale idaresine de aynı belgeler güven verir; bu nedenle referans düzeni müşteri bulma, kredi ve tedarik görüşmelerinde ortak bir varlıktır. Müşteri bulma yöntemlerinin genel çerçevesi için kurulumcu firmaların müşteri bulma yolları rehberine bakabilirsiniz.

• Referans: tamamlanmış, müşterisi belli ve onaylı iş.
• Portföy: referanslardan seçilen, aynı düzende sunulan proje derlemesi.
• Vaka çalışması: tek bir işin ihtiyaç, çözüm ve sonuç olarak anlatıldığı yazı.
• Müşteri yorumu: işi yaptıran kişinin kendi sözleriyle verdiği değerlendirme.

Müşteri onayı nasıl alınır?

Referans için ilk adım, iş tesliminden önce ya da teslimde yazılı ve kapsamı belirli bir izin almaktır. KVKK'nın 3. maddesi açık rızayı belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlar; "her türlü kullanıma izin veriyorum" gibi genel ifadeler Kişisel Verileri Koruma Kurumu'nun açık rıza rehberine göre geçerli sayılmaz.

Rıza her zaman yazılı olmak zorunda değildir ama alındığını kanıtlama yükümlülüğü veri sorumlusundadır, bu yüzden imzalı form ya da kayda geçen e-posta onayı pratikte en güvenli yoldur. Rıza ayrıca geri alınabilir ve geri alma ileriye dönük etki doğurur; yani müşteri vazgeçtiğinde yeni paylaşımlar durdurulmalı, yayındaki içerik makul sürede kaldırılmalıdır.

Rıza, aydınlatmanın yerini tutmaz. Kanunun 10. maddesine göre veri sorumlusunun kimliği, verinin işlenme amacı, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları kişiye bildirilmelidir.

• Kim paylaşıyor: firma unvanı ve iletişim bilgisi.
• Ne paylaşılacak: fotoğraf, ekran görüntüsü, müşteri adı ya da unvanı, logo, yorum, konum düzeyi ayrı ayrı yazılmalı.
• Nerede paylaşılacak: web sitesi, dizin profili, sosyal medya, teklif dosyası gibi kanallar sayılmalı.
• Ne kadar süre: yayın süresi ya da "geri alınana kadar" ifadesi açıkça belirtilmeli.
• Nasıl geri alınır: kaldırma talebinin iletileceği kanal yazılmalı.
• İmza ve tarih: onay veren kişinin yetkili olduğu (ev sahibi, işletme sahibi, yönetici) belgelenmeli.

KVKK açısından hangi görüntü ve bilgiler paylaşılabilir?

Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her bilgi KVKK kapsamında kişisel veridir; bu nedenle bir proje fotoğrafında yüz, kamera kaydından alınmış ekran görüntüsü, plaka veya ev sahibine ulaştıran adres göründüğünde açık rıza ya da kanundaki başka bir işleme şartı aranır. Aynı kanunun 4. maddesi verilerin amaçla bağlantılı, sınırlı ve ölçülü işlenmesini ister; müşteri kayıtlarını kurulum sırasında erişmiş olmak, onları referans için kullanmak anlamına gelmez.

KVKK gerçek kişilerin verilerini korur; şirketin unvanı ve vergi bilgisi bu anlamda kişisel veri değildir. Buna rağmen müşterinin logosu marka hakkı ve ticari ilişki içerdiğinden, işletme müşterilerinde de yazılı izin alınması sağlıklı yoldur.

Güvenlik sektörüne özgü bir risk daha vardır: kamera yerleşimi, kör noktalar, cihaz ve kablo güzergâhı gibi ayrıntılar saldırgana bilgi verebilir. Bu yüzden portföyde tesisin tüm planı yerine seçilmiş, genel bir bakış paylaşmak ve tam adres yerine il ya da ilçe düzeyinde konum vermek daha güvenlidir. Görüntü paylaşımının hukuki sınırı için ayrıca özel hayatın gizliliği ve kamera rehberine bakılabilir.

Türk Ceza Kanunu'nun 134. maddesi özel hayatın gizliliğini, 135. maddesi kişisel verilerin hukuka aykırı kaydedilmesini cezalandırır. Referans toplarken amaç bu maddelerin alanına girecek paylaşımlardan uzak durmaktır.

• Maskelenmesi gerekenler: yüzler, plakalar, evrak ve ekran üzerindeki isimler.
• Gizlenmesi gerekenler: şifre, IP adresi, QR kodu, seri numarası ve bulut hesap bilgisi; ayrıntı için firmware ve güvenlik açığı yazısına bakılabilir.
• Konum: tam adres yerine il veya ilçe; cep telefonu fotoğraflarındaki EXIF konum bilgisi silinmeli.
• Bina içi görüntüler: yalnız müşteri izin verdiği alanlar; konut ve işyeri içi çekimde iç mekân planı verilmemeli.
• Kayıt görüntüsü: referans amacıyla gerçek kamera kaydı yerine örnek ya da kurgu kare kullanılmalı.

Proje fotoğrafları nasıl çekilir ve telif kimde kalır?

Fotoğrafın telifi kural olarak onu çekene aittir ve paylaşırken bunu bilmek gerekir. 5846 sayılı Fikir ve Sanat Eserleri Kanunu fotoğrafik eserleri güzel sanat eserleri arasında sayar, 8. maddesi eser sahibini eseri meydana getiren olarak belirler ve 18. maddesi, aksi sözleşmeden anlaşılmadıkça, çalışanın işini görürken ürettiği eser üzerindeki hakları işverene bırakır.

Fotoğrafı dış bir çekimciye yaptırdıysanız mali hak devri ya da kullanım izni yazılı olmalıdır; kanunun 52. maddesi mali haklara dair sözleşmelerin yazılı olmasını ve devredilen hakların ayrı ayrı gösterilmesini şart koşar. Üreticinin katalog görsellerini kendi işiniz gibi göstermek ise telif ve aldatıcı reklam sorunu yaratır.

Bir kişinin portresi ise ayrı bir konudur: aynı kanunun 86. maddesi resim ve portrelerin tasvir edilenin muvafakati olmadan teşhir edilmesini ya da umuma sunulmasını yasaklar. Bu yüzden çalışan, müşteri ya da ziyaretçinin tanınabildiği kare yayımlanacaksa o kişiden de izin alınmalıdır.

• Önce-sonra: aynı açıdan, aynı ışıkta çekilmiş kareler işin farkını gösterir.
• Üç ölçek: geniş plan (bina ve yerleşim), orta plan (kamera ya da panel montajı), yakın plan (pano, etiketleme, kablo düzeni).
• Montaj kalitesi: düzenli kablo kanalı, etiketli pano ve temiz uç sonlandırma işçiliği gösterir.
• Dosya adı ve açıklama: iş türü, yıl ve il bilgisiyle düzenli adlandırma; müşteri adı dosya adında geçmemeli.
• Arşiv: orijinal dosyalar, onay formu ve yayınlanan sürüm aynı klasörde saklanmalı.

Vaka çalışması nasıl yazılır?

İyi bir vaka çalışması, müşterinin sorununu, verilen kararı ve sonucu kısa ve doğrulanabilir biçimde anlatır. Uzun ve tanıtım dilli yazılar yerine, bir sonraki müşterinin kendi durumuna benzetebileceği somut bir akış yazmak daha işe yarar.

Sonuç cümlelerinde ölçülebilir ve ispatlanabilir olmak gerekir. 6502 sayılı Tüketicinin Korunması Hakkında Kanun'un 61. maddesi ticari reklamların doğru ve dürüst olmasını ister, tüketiciyi aldatıcı reklamı yasaklar ve reklam verenin iddialarının doğruluğunu ispatla yükümlü olduğunu belirtir. "Hırsızlık sıfırlandı" gibi garanti anlamı taşıyan ifadeler yerine "kurulumdan sonraki ilk yılda kayda geçen olay sayısı" gibi gerçekten elde ettiğiniz bilgiler kullanılmalıdır.

Müşterinin adını yazmadan da etkili vaka çalışması yazılabilir; "üç katlı bir ofis binası" ya da "orta ölçekli bir depo" gibi anonim tanım, hem KVKK hem güvenlik açısından daha az risklidir. Teklif aşamasında aynı bilgileri kullanmak için kamera kurulum teklifi nasıl hazırlanır rehberi de yardımcı olur.

• Başlık: yapı türü ve iş türü (ör. "çok katlı ofis için IP kamera ve geçiş kontrol").
• İhtiyaç: müşterinin sorunu ve kısıtları (bütçe aralığı yerine süre, mevcut altyapı, bina özelliği).
• Keşif bulguları: kör noktalar, aydınlatma, kablo güzergâhı, ağ altyapısı.
• Çözüm: seçilen ürün sınıfı, standartlar ve karar gerekçeleri.
• Uygulama: süre, aşamalar, devreye alma ve kullanıcı eğitimi.
• Sonuç: doğrulanabilir göstergeler, müşteri alıntısı (onaylı) ve destek sonrası süreç.
• Yayın bilgisi: yıl, il düzeyi konum ve yayın izninin alındığı not.

Müşteri yorumu nasıl toplanır?

Yorumu toplamanın en doğal anı, iş teslimi ve test sonrası müşterinin memnuniyetini ifade edebildiği andır. Kısa, tek bağlantılı bir istek göndermek, hangi kanalda yorumun yayımlanacağını söylemek ve tüm müşterilere aynı yöntemi uygulamak yorumların güvenilirliğini korur.

Yorum yazdırmak için karşılık vermek ya da yalnız olumlu yorum yazacaklara ulaşmak, ayrıca yorumları kendi adınıza yazmak ya da yazdırmak tüketiciyi yanıltabilir. 6502 sayılı Kanun'un 62. maddesi, özellikle aldatıcı olan ticari uygulamaları haksız ticari uygulama sayar ve uygulamanın haksız olmadığını ispat yükünü uygulamayı yapana yükler.

Olumsuz yorum da portföyün parçasıdır. Kısa, yapıcı ve çözüm odaklı bir yanıt, yorumu silmeye çalışmaktan çok daha güven verir. Yorumda müşterinin adını, fotoğrafını ya da işyerini yayımlamak ayrıca onay gerektirir; adı kısaltmak ya da yalnız iş türünü belirtmek yeterli olabilir.

• Zamanlama: teslimden ve ilk kullanım eğitiminden sonraki birkaç gün.
• Kanal: tek yönlendirme bağlantısı; müşteri kendi hesabıyla yazmalı.
• Soru çerçevesi: keşif, uygulama temizliği, zamanlama, iletişim ve satış sonrası destek.
• Karşılık verme: yorum yazmayı indirim ya da hediye şartına bağlamamak; yapılacaksa açıkça belirtmek.
• Yanıt: olumlu ve olumsuz her yoruma kısa ve kibar dönüş yapmak.
• Kayıt: yorumun tarihi, kanalı ve yayın izni dosyalanmalı.

Dizin profilinde proje görselleri ve Bayifi'nin yeri

Dizin profilleri, arama yapan müşteri ve toptancının firmayı ilk gördüğü yerdir; bu yüzden profilde yer alan proje görselleri bu rehberdeki aynı kurallara tabidir: onay, maskeleme, telif ve doğruluk. Profilde hizmet verilen il, çalışılan markalar ve proje görselleri birbiriyle tutarlı olmalıdır; örneğin yalnız alarm kurulumu yapan firma kamera projesi gösteriyorsa bu yanıltıcı olur.

Bayifi'de il il firma dizinine bayi listesinden ve bayi haritasından ulaşılabilir; firma profilinde proje kapak görselleri yer alır. Firmanızı eklemek için kaydol sayfasını kullanabilir, toptancıların anlık stoklu ürünlerine ise pazar bölümünden bakabilirsiniz. Yayımladığınız her görsel için onay belgenizi saklamanız, olası bir kaldırma talebinde süreci hızlandırır.

Müşteri verisini yayımlamadan önce kontrol listesi kullanmak hata riskini azaltır. Teknik ve hukuki belirsizliklerde Kişisel Verileri Koruma Kurumu'nun yayınlarına ve gerekirse bir hukuk danışmanına başvurulmalıdır; bu yazı genel bilgilendirme amaçlıdır.

• Kontrol 1: yazılı müşteri onayı var mı?
• Kontrol 2: yüz, plaka, ekran ve adres maskelendi mi?
• Kontrol 3: fotoğrafın telif ve kullanım hakkı sizde mi?
• Kontrol 4: sonuç cümleleri belgeyle doğrulanabilir mi?
• Kontrol 5: EXIF konum verisi silindi, dosya adı müşteriyi göstermiyor mu?