Kurulumcunun Kendi Hesabına Eklediği Kamerayı Müşteriye Devretme: Hesap Sahipliği, Paylaşım Yetkisi ve Şifre Teslimi

Sorun nedir: kamera kurulumcunun hesabında kalınca ne olur?

Kurulumcu, kurulum sırasında kamerayı çoğu zaman kendi telefonundaki uygulamaya ekler; test eder, ayarlar ve sonra kendi hesabında bırakır. Müşteri aynı kamerayı kendi telefonuna eklemek istediğinde, seri numarası ve doğrulama kodu doğru olsa bile cihazın başka bir hesapta kayıtlı olduğu uyarısıyla karşılaşır.

Sorun bununla bitmez. Cihaz kurulumcunun hesabına bağlı kaldığı sürece görüntüye erişimin asıl sahibi kurulumcudur; müşteri olsa olsa paylaşılan kullanıcı konumundadır. Kurulumcu ile anlaşmazlık çıkarsa, firma kapanırsa, çalışan işten ayrılırsa ya da kurulumcunun telefonu kaybolursa müşteri kendi kamerasına erişimini kaybedebilir.

Bu yüzden devir işi teslimin bir parçası sayılmalıdır. İşi bitirdim deyip kamerayı kendi hesabında bırakmak, ilerideki destek taleplerini ve anlaşmazlıkları baştan üretir.

Bir kamera neden tek hesaba bağlıdır?

Üreticilerin bulut hizmetleri cihazı seri numarasıyla tek bir hesaba bağlar. Hikvision'ın Hik-Connect destek yazısı, seri numarası eklenirken 'çöz (unbind) veya paylaş' uyarısı çıkıyorsa cihazın başka bir hesaba eklenmiş olduğu anlamına geldiğini belirtir. EZVIZ kaynakları da paylaşımı, kişinin cihaza sahip olmadan görüntü izlemesi olarak tanımlar ve cihazın yeni hesaba eklenebilmesi için önceki hesaptan silinmesi gerektiğini gösterir.

Bu mantık güvenliğin bir parçasıdır: cihaz sahibi hesabı, izleme, ayar değiştirme ve paylaşım yetkisinin merkezidir. Dolayısıyla hesabı kontrol eden kişi, fiilen cihazı kontrol eden kişidir. Teslimde amaç, bu kontrolün müşteriye geçmesidir.

Önemli bir ayrım: uygulama hesabı ile cihazın yönetici (admin) şifresi ayrı şeylerdir. Hesap bulut erişimini, admin şifresi ise kayıt cihazının veya kameranın kendi menüsünü, web arayüzünü ve yerel ağ erişimini yönetir. Devirde ikisi de müşteriye geçmelidir.

Doğru yöntem: müşterinin kendi hesabını açması

Doğru uygulama, daha kurulumun başında müşterinin kendi e-posta veya telefon numarasıyla hesap açması ve kameranın doğrudan o hesaba eklenmesidir. Böylece sonradan devir gerekmez.

Kurulum sırasında müşteri hesabı yoksa, kurulumcu geçici olarak kendi hesabını kullanabilir; ancak bunu teslim listesine yazması ve teslim gününe kadar devri tamamlaması gerekir. Müşteri hesap açarken kendi e-postasını kullanmalı, doğrulama kodunu kendisi girmeli ve hesap şifresini kendisi belirlemelidir. Kurulumcu müşterinin hesap şifresini bilmek zorunda değildir ve bilmemesi tercih edilir.

Kurulumcunun kayıt cihazına veya hesaba erişmesi gerekiyorsa yol, hesabı paylaşmak değil, cihazı müşteri hesabından kurulumcuya sınırlı yetkiyle paylaşmaktır. Bu konuda kamerayı aile üyesiyle paylaşma ve paylaşımı kaldırma rehberi paylaşım mantığını açıklar.

• Müşteri hesabı: müşterinin kendi e-posta veya telefonuyla açılır, şifre ve doğrulama kodu müşteriye aittir.
• Cihaz bağı: kamera veya kayıt cihazı doğrudan müşteri hesabına eklenir.
• Kurulumcu erişimi: gerekiyorsa müşteri hesabından, süresi ve yetkisi sınırlı paylaşımla verilir.
• Kayıt: hangi hesabın cihaza bağlı olduğu teslim tutanağına yazılır.

Mevcut cihazı kurulumcu hesabından müşteriye taşıma adımları

Kamera zaten kurulumcunun hesabında kayıtlıysa taşıma, genel olarak cihazı eski hesaptan çıkarıp yeni hesaba eklemek şeklinde yapılır. Üreticilerin yayımladığı yönergelerde çoğunlukla tek tuşla mülkiyet aktarımı yerine 'sil/çöz ve yeniden ekle' ya da 'paylaş' yolu anlatılır; bazı model ve bölgelerde ayrı bir devir seçeneği bulunabilir. Bu nedenle uygulamadaki menüyü ve üretici destek sayfasını kontrol etmek gerekir.

Aşağıdaki sıra, Hik-Connect ve EZVIZ gibi uygulamalarda ortak mantığı gösterir; menü adları sürüme göre değişebilir.

• 1. Yedek alın: gerekiyorsa bulut kayıtlarını ve klip arşivini önceden dışa aktarın; EZVIZ'in destek sayfası, bulut klip silme seçeneğinin tüm klipleri geri alınamaz biçimde sildiğini belirtir.
• 2. Müşteri hesabını hazırlayın: müşteri kendi e-postasıyla hesabı açar ve doğrulamayı tamamlar.
• 3. Doğrulama kodunu hazırlayın: cihaz etiketindeki veya kurulumda belirlenen doğrulama kodu müşteriye iletilir. EZVIZ'de NVR/DVR'a bağlı kameralarda bu kod, kayıt cihazının yönetici şifresidir; bu yüzden şifre teslimi de aynı adıma bağlanır.
• 4. Cihazı kurulumcu hesabından çıkarın: cihaz ayarlarından 'cihazı sil' veya 'bağı çöz' seçeneği kullanılır. EZVIZ'de bu seçenek kamera ayarlarının en altındadır.
• 5. Müşteri hesabına ekleyin: müşteri seri numarasını veya QR kodunu okutur, doğrulama kodunu girer ve cihazı kendi hesabına ekler.
• 6. Canlı görüntü ve kaydı doğrulayın: müşteri telefonunda hem canlı izlemeyi hem geçmiş kayıt oynatmayı denemelidir; geçmiş kayıt oynatma testi için telefondan kayıt izleme adımları kullanılabilir.
• 7. Gerekirse sınırlı paylaşım verin: kurulumcunun servis erişimi gerekiyorsa müşteri hesabından izin verilir.

Yönetici şifresinin müşteriye yazılı teslimi

Admin şifresi cihazın en yetkili anahtarıdır ve teslimde müşteriye açıkça verilmelidir. Müşteri bu şifreyi bilmiyorsa kayıt cihazı arızalandığında, hesap kilitlendiğinde veya kurulumcu ulaşılamaz olduğunda cihaz üzerinde söz sahibi olamaz. Şifre unutulduğunda sıfırlama yolları ise modele bağlıdır; ayrıntı için üreticinin şifre sıfırlama yönergelerine bakılabilir.

Şifre teslimi sırasında güvenlik kuralları da uygulanmalıdır: şifre kısa, tahmin edilebilir ya da firma varsayılanı olmamalıdır; her müşteriye ayrı şifre verilmelidir; şifre WhatsApp yazışmasına bırakılmamalı, kapalı zarfta veya müşterinin kendi girdiği biçimde teslim edilmelidir. Teslim sonrası kurulumcunun not defterinde veya telefonunda şifre kalması gerekiyorsa bu durum sözleşmede açıkça yazılmalıdır (aşağıdaki bölüm).

Teslim tutanağında şifrenin kendisini düz metin olarak yazmak yerine, 'yönetici şifresi müşteriye elden/zarfla teslim edilmiştir ve müşteri tarafından değiştirilmiştir' gibi bir ifade tercih edilir. Tutanak maddeleri için kurulum sözleşmesi ve teslim tutanağı maddeleri rehberi örnek alınabilir.

• Teslim edilecekler: cihaz yönetici kullanıcı adı ve şifresi, uygulama hesabı bilgisi, doğrulama kodu, cihaz seri numaraları, IP/ağ bilgileri.
• Şifre kuralı: müşteriye özel, tahmin edilmesi zor, varsayılan olmayan şifre.
• İlk değiştirme: teslim sırasında müşteri şifreyi kendi belirler veya teslimden sonra değiştirir.
• Tutanağa işlenecekler: hangi hesaba bağlı olduğu, şifrenin teslim edildiği, kurulumcunun hangi yetkilerinin kaldığı.

Kurulumcu için sınırlı erişim: paylaşım yetkisi ve sözleşme maddesi

Kurulumcunun bakım ve uzaktan destek için erişime ihtiyacı olması meşrudur; ancak bu erişim müşterinin bilgisi ve yazılı izniyle, kapsamı belli olarak verilmelidir. En temiz çözüm, cihazı müşteri hesabında tutup kurulumcuya yalnızca gerekli yetkiyi paylaşmaktır; paylaşım istenildiğinde kaldırılabilir ve cihazın sahibi değişmez.

Kurulumcu bakım kolaylığı için şifreyi kendi kayıtlarında tutacaksa bu bir sözleşme konusudur. Kurulumcunun bu bilgiyi veri işleyen sıfatıyla tuttuğu durumlar için kurulumcunun uzaktan erişimi ve KVKK rehberi rolleri açıklar.

• Erişim amacı: yalnızca bakım, arıza giderme ve uzaktan destek; görüntü izleme veya kopyalama amacıyla kullanılamaz.
• Kapsam ve süre: hangi cihazlar, hangi yetkiyle ve hangi süreyle; sözleşme sona erince erişim kapatılır.
• Şifre saklama: şifre tutuluyorsa nerede, kim tarafından ve ne kadar süre saklanacağı; tutulan şifrenin üçüncü kişilerle paylaşılmaması.
• Bildirim: her uzaktan bağlantıdan önce müşteriden onay veya erişim kaydı tutulması.
• Sona erme: sözleşme bitiminde şifrenin değiştirilmesi, paylaşımın kaldırılması ve kurulumcu kayıtlarındaki bilgilerin silinmesi.

Gizli arka kapı hesabı bırakmak: etik, hukuk ve KVKK riski

Kurulumcunun kayıt cihazına müşteriden habersiz ikinci bir yönetici kullanıcı bırakması, yani gizli arka kapı hesabı, etik değildir ve ciddi hukuki risk taşır. Müşterinin bilmediği bir hesapla kamera görüntülerine erişim, kişisel verilere hukuka aykırı erişim anlamına gelebilir.

6698 sayılı KVKK'nın 12. maddesi, veri sorumlusunun kişisel verilere hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirleri alması gerektiğini söyler; verinin başkası adına işlenmesi hâlinde sorumluluk veri işleyenle birlikte yürür. Yetkisiz erişim yoluyla verilerin başkalarınca ele geçirilmesi ise veri ihlali bildirimi doğurabilir. Ayrıca Türk Ceza Kanunu'nda bilişim sistemine girme (m. 243) ve kişisel verilerin hukuka aykırı verilmesi veya ele geçirilmesi (m. 136) gibi hükümler gündeme gelebilir; somut olayın değerlendirmesi için hukukçuya danışılmalıdır.

Müşteri tarafında da risk vardır: bilinmeyen bir kullanıcı hesabı, cihazın saldırıya açık hâle gelmesine neden olur. İşletmelerde kamera kaydına yetkisiz kişilerin ulaşması, işletmeyi KVKK kapsamında sorumlu duruma sokar.

Pratik kural basittir: cihazdaki her kullanıcı hesabı müşteri tarafından bilinmeli ve teslim tutanağında listelenmelidir. Teslim sonrası müşteri ya da başka bir uzman, cihazdaki kullanıcı listesini kontrol edebilir.

Müşteri el değiştirirse: kiracı, satış ve cihazın sıfırlanması

Müşteri evi satarsa, işyerini devrederse ya da kiracı değişirse kamera sistemi de el değiştirir; yeni kullanıcı eski hesabın ve şifrenin kalıntılarıyla karşılaşabilir. Devirde sıra şudur: önceki hesap kamerayı kendi hesabından siler, şifreler değiştirilir veya cihaz fabrika ayarına döndürülür, eski kayıtlar silinir ve yeni kullanıcı cihazı kendi hesabına ekler.

Önemli bir uyarı: reset düğmesi her zaman bulut hesap bağını kaldırmaz. Bazı üreticilerde cihaz fabrika ayarına dönse de hesap kaydı bulutta sürebilir; bu nedenle önce hesaptan silmek, sonra sıfırlamak gerekir. Ayrıntılar ev satarken veya taşınırken kamera sistemi devri ve ikinci el güvenlik kamerası hesap kilidi yazılarında anlatılır.

Önceki sahip cihazı hesabından silmeden satmışsa ve ulaşılamıyorsa, çözüm üreticinin destek kanalıdır. EZVIZ ve Imou tarafındaki durumlar için üreticinin destek kanalı ve cihazın yerel sıfırlama yönergeleri izlenir.

Bayifi'de kurulumcu bulma ve firma kaydı

Hesap ve şifre teslimini düzenli yapan, yazılı tutanak veren kurulumcuyu seçmek bu sorunların çoğunu baştan önler. Bayifi'de il il firma dizinine bayiler sayfasından ulaşabilir, kurulumcu veya toptancı olarak firmanızı kaydol sayfasından ekleyebilirsiniz.