Ofis Güvenlik Sistemi: Kartlı Giriş, Ziyaretçi, Sunucu Odası, Alarm ve Kamera

Ofis güvenlik sistemi hangi bileşenlerden oluşur?

Ofis güvenliği tek bir cihaz değil, birbirini tamamlayan katmanlardan oluşur: giriş kontrolü kimin içeri gireceğini, kamera ne olduğunu kaydeder, alarm mesai dışında izinsiz girişi bildirir, yangın algılama ise can güvenliğini korur. Katmanlardan biri eksik kaldığında diğerleri de değerini kaybeder; örneğin kayıt yapan ama kapıyı denetlemeyen bir sistem olayı yalnızca sonradan gösterir.

Küçük bir büroda bu yapı bir kart okuyucu, birkaç IP kamera ve kablosuz bir alarm panelinden ibaret olabilir. Plaza katında ise yetki yönetimi yazılımı, ağ üzerinde çalışan kapı denetleyicileri, sunucu odası için ayrı kontrol ve bina yönetimiyle paylaşılan ortak alanlar devreye girer.

• Giriş kontrolü: kart, mobil kimlik, PIN veya biyometri ile kapı yetkilendirmesi ve geçiş kaydı.
• Video gözetim: giriş, koridor, kritik oda ve çevre kameraları; kayıt cihazı ve saklama politikası.
• Hırsız alarmı: kapı kontağı, hareket dedektörü ve siren; mesai dışı kurma ve izleme.
• Yangın algılama: duman dedektörleri ve yangın paneli; kaçış kapılarıyla entegrasyon.
• Sunucu odası koruması: ek kimlik doğrulama, ortam sensörleri ve ayrı kayıt.
• Prosedür: yetki verme, kart iptali, ziyaretçi ve anahtar yönetimi gibi yazılı kurallar.

Ofis için kartlı giriş sistemi nasıl seçilir?

Kartlı giriş sistemi seçerken üç şeye bakılır: kimlik teknolojisinin güvenliği, okuyucu ile denetleyici arasındaki haberleşme ve kapı kilidinin yangın anındaki davranışı. Elektronik giriş kontrol sistemlerinin sistem ve bileşen gereksinimleri EN 60839-11-1 standardında tanımlanır; ürün seçiminde bu standarda göre test edilip edilmediğini sormak yerindedir. PDKS ile ilişkisi için PDKS ve geçiş kontrol nedir yazısına bakabilirsiniz.

Kimlik teknolojisinde 125 kHz yakınlık (proximity) kartlar sabit bir numara okutur ve kolay kopyalanabilir. 13,56 MHz ISO/IEC 14443 tabanlı akıllı kartlar ise şifreli yapı sunar; eski MIFARE Classic yapısındaki zayıflıklar bilinir, bu nedenle yeni kurulumlarda AES tabanlı kart ailelerine bakılır. Telefonla (NFC veya Bluetooth) kimlik kullanımı da yaygınlaşmıştır ve kart kaybı, iptal ve yetki devri işlemlerini kolaylaştırır.

Okuyucu hattında eski Wiegand arayüzü tek yönlüdür ve veriyi şifresiz taşır. OSDP (Open Supervised Device Protocol) ise iki yönlü, denetimli ve şifreli güvenli kanal desteği olan bir protokoldür; SIA tarafından geliştirilmiş, IEC 60839-11-5 olarak da standartlaştırılmıştır. Ofis kurulumlarında okuyucunun OSDP desteklemesi, kablolu hat dinlemeye karşı daha dayanıklı bir yapı sağlar.

• Kapı kilidi türü: elektromanyetik kilit ve elektrikli kilit seçimi, kapının yangın kaçış güzergâhında olup olmadığına göre yapılır.
• Yangın anı davranışı: kaçış yolundaki kapılar yangın alarmında veya elektrik kesilince kaçış yönünde açılabilmeli; kaçış kapı donanımı için EN 179 ve EN 1125 standartları ile Binaların Yangından Korunması Hakkında Yönetmelik hükümleri esas alınır.
• Kapı izleme: kapı açık kalma, zorlama ve tek kart ile çoklu geçiş (tailgating) uyarıları tanımlanmalı.
• Çevrimdışı çalışma: ağ veya sunucu kesilse bile denetleyici kart yetkilerini yerelde tutabilmeli.
• Kayıt ve rapor: geçiş olayları tarih, kapı ve kişi bazında dışa aktarılabilmeli; erişimi yetkilendirilmeli.

Yüz tanımalı ve biyometrik giriş KVKK’ya uygun mu?

Biyometrik veri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6. maddesine göre özel nitelikli kişisel veridir ve işlenmesi için genel verilere göre daha sıkı koşullar aranır. Yüz, parmak izi veya avuç içi gibi verilerle giriş kontrolü yapacak bir ofisin; hukuki sebebini, ölçülülüğünü ve güvenlik tedbirlerini baştan belgelemesi gerekir.

KVKK’nın duyurusuna göre Kurul’un 29.04.2026 tarihli ve 2026/921 sayılı ilke kararı, yalnızca mesai takibi amacıyla biyometrik veri işlemenin KVKK’nın 6. maddesindeki şartlardan hiçbirine dayanmadığını; açık rıza alınsa bile 4. maddedeki ölçülülük ilkesini karşılamadığını belirtir. Karar 2 Haziran 2026 tarihli Resmî Gazete’de yayımlanmıştır. Kimlik doğrulama, yetkilendirme veya kritik alan erişimi için kullanılan sistemler ise bu genel değerlendirmenin dışında tutulur; orada işlemenin yalnızca gerekli kritik alan ve kişilerle sınırlı olması, alternatif yöntemlerin yetersiz kalması ve somut bir güvenlik ihtiyacıyla orantılı olması beklenir.

Bu çerçeve uygulamada şu sonucu verir: giriş-çıkış saatlerini kaydetmek için parmak izi veya yüz okutmak yerine kart, mobil kimlik veya PIN kullanmak daha güvenli bir hukuki zemin sunar. Biyometri ise sunucu odası gibi sınırlı sayıda kritik alana, gerekçesi yazılı olarak ayrılmalıdır. Duyuru yüz tanıma sistemlerini ayrıca ele almadığından, kararın tam metnini ve güncel Kurul görüşlerini hukuk danışmanıyla birlikte incelemek gerekir.

• Özel nitelikli veri: biyometrik şablon da korunur; matematiksel koda çevrilmesi veriyi kişisel veri olmaktan çıkarmaz.
• Alternatif sunmak: biyometri zorunlu tutulacaksa kart veya PIN gibi alternatif yöntemin neden yetmediği açıklanmalı.
• Aydınlatma: çalışanlara 6698 sayılı Kanun’un 10. maddesi uyarınca işlemenin amacı, saklama süresi ve hakları bildirilmeli.
• Veri güvenliği: 12. madde gereği şablonlar şifreli saklanmalı, erişim kayıt altına alınmalı, işten ayrılanın verisi silinmeli.

Ziyaretçi yönetimi nasıl yapılır?

Ziyaretçi yönetiminin amacı, binaya giren herkesin kim olduğunu, kimi ziyaret ettiğini ve ne zaman çıktığını sınırlı veriyle doğrulayabilmektir. Kâğıt defter hızlıdır ama önceki ziyaretçilerin isimleri herkesin gözü önünde kalır; dijital kayıt ise yetkisiz görüntülemeyi engeller ve acil durumda binada kimlerin bulunduğunu hızla gösterir.

Ziyaretçiden toplanan veri amaçla sınırlı olmalıdır. KVKK’nın ilke kararları arasında konaklama tesislerinde kimlik fotokopisi alınmasına ilişkin bir karar da yer alır; ofis girişinde de kimlik fotokopisi yerine ad-soyad, ziyaret edilen kişi ve saat gibi gerekli en az verinin tutulması aynı özen anlayışına uygundur.

• Önceden davet: ev sahibi çalışan, ziyaretçiyi sisteme önceden tanımlar; resepsiyon karşılaştırma yapar.
• Geçici kimlik: ziyaretçiye yalnızca belirli kapı ve saatlerde geçerli, süre dolunca kendiliğinden kapanan kart verilir.
• Refakat kuralı: ziyaretçi çalışma alanlarına yalnızca refakatle girer; sunucu odası ve arşiv bu kapsama alınmaz.
• Çıkış kaydı: kart iade edilir ve kayıt kapatılır; teslim edilmeyen kart derhal iptal edilir.
• Saklama: ziyaretçi kayıtları tanımlı sürenin sonunda silinir veya anonimleştirilir.

Sunucu odası güvenliği için hangi önlemler gerekir?

Sunucu odası, ofisin en az erişilen ama en çok değer taşıyan alanıdır; bu yüzden diğer kapılardan daha sıkı kimlik doğrulama ve ayrı kayıt gerektirir. Veri merkezi tesis ve altyapılarının güvenliğini tanımlayan EN 50600 serisi ve bilgi güvenliği yönetimi için ISO/IEC 27001 standardındaki fiziksel güvenlik kontrolleri, küçük odalar için bile referans alınabilir.

Pratikte kapı erişimi kart ile birlikte ikinci bir faktöre bağlanır; odaya girenlerin listesi kısa tutulur, üçüncü taraf bakım personeli refakatle girer ve girişler ayrı raporlanır. Oda içine kamera konulacaksa görüş alanı sunucu rafları ve kapıyla sınırlandırılır. Ortam tarafında sıcaklık, nem ve su baskını sensörleri alarm panosuna veya yönetim yazılımına bildirim göndermelidir.

• İki faktörlü giriş: kart artı PIN ya da gerekçelendirilmiş ve sınırlı biyometrik doğrulama.
• Yangın: EN 54 serisine uygun duman algılama; özel söndürme sistemi yangın panelinden tetiklenmeli.
• Enerji: kesintisiz güç kaynağı ve jeneratör geçişi test edilmeli; kapı kilitleri enerji kesintisinde nasıl davranacağına göre seçilmeli.
• Kablolama ve raf: raf kapıları kilitli, ağ kabloları etiketli, patch panel erişimi sınırlı olmalı.
• Denetim: erişim kayıtları düzenli gözden geçirilmeli, ayrılan çalışanın yetkisi aynı gün kaldırılmalı.

Mesai dışı alarm nasıl kurgulanır?

Mesai dışı alarmın temeli, ofisi bölgelere ayırıp her bölgeyi mesai saatine bağlı kurma ve devre dışı bırakma yetkisiyle yönetmektir. Hırsız alarm sistemleri için Avrupa’da EN 50131 serisi kullanılır; seri sistemleri risk düzeyine göre Derece 1’den Derece 4’e sınıflandırır ve alarm iletimi için ayrıca EN 50136 serisi bulunur.

Ofiste en sık yanlış alarm sebebi, temizlik ve bakım personelinin mesai dışı girişleridir. Bu yüzden alarm kurma işlemini giriş kontrol sistemiyle birleştirmek yararlıdır: son çalışan çıkarken kartıyla sistemi kurar, ilk çalışan kartıyla devre dışı bırakır ve her işlem kullanıcı adıyla kaydedilir. Alarmın izleme merkezine iletilmesi gerekiyorsa alarm izleme merkezi nedir yazısındaki süreçler incelenebilir.

• Bölgeleme: açık ofis, toplantı odaları, arşiv ve sunucu odası ayrı bölge olarak tanımlanmalı.
• Kısmi kurma: temizlik personeli çalışırken yalnızca belirli bölgeler kurulu bırakılabilir.
• Çift teyit: kamera veya ikinci dedektör doğrulaması yanlış alarmı azaltır.
• Yedek haberleşme: internet kesilince GSM üzerinden bildirim sağlayan ikinci yol bulunmalı.
• Yangın entegrasyonu: yangın algılama sistemi ayrı bir panel olarak kurulur; zorunluluklar için yangın algılama sistemi zorunlu mu yazısına bakılabilir.

Ofis kamerası: yerleşim, saklama hesabı ve çalışan mahremiyeti

Ofis kameraları giriş, kaçış koridoru, resepsiyon, otopark çıkışı ve sunucu odası kapısı gibi risk noktalarına yerleştirilir; amaç çalışanı izlemek değil, güvenlik olaylarını belgelemektir. Tuvalet, soyunma, emzirme ve dinlenme alanlarına kamera konmaz; çalışma masalarını sürekli gösteren açılardan kaçınılır ve ses kaydı alan mikrofonlar çoğu ofiste kapatılır.

Cihaz tarafında ONVIF uyumu kamera ve kayıt cihazının farklı markalarla çalışmasını kolaylaştırır, H.265 sıkıştırması aynı görüntü kalitesinde daha az depolama kullanır, PoE (IEEE 802.3af/at/bt) ise güç ve veriyi tek kabloyla taşır.

Saklama kapasitesi şu formülle hesaplanır: günlük depolama (GB) ≈ bit hızı (Mbps) × 10,8 × kamera sayısı. Çünkü 1 Mbps sürekli kayıt günde yaklaşık 10,8 GB veri üretir. Örneğin 2 Mbps ile kayıt yapan 16 kamera günde yaklaşık 345,6 GB üretir; 30 günlük saklama için gereken kapasite 345,6 × 30 ≈ 10,4 TB eder. Hareket algılamalı kayıt bu değeri düşürür, gerçek ihtiyaç ise kaydın sürekli mi olaylı mı olduğuna bağlıdır.

İşyerinde kamera ve geçiş kaydı tutan işveren, 6698 sayılı Kanun açısından veri sorumlusudur ve çalışanları önceden, açık biçimde bilgilendirmek zorundadır. Kanun’un 4. maddesi verinin belirli, açık ve meşru amaçlar için işlenmesini ve amaçla bağlantılı, sınırlı ve ölçülü olmasını ister; 12. madde ise yetkisiz erişime karşı teknik ve idari tedbirleri şart koşar. Ayrıntılı çerçeve için işyerinde güvenlik kamerası ve KVKK ile kamera kayıtları kaç gün saklanmalı yazıları ele alınmıştır.

Uygulamada işveren, kayıt cihazına erişen kişileri yazılı olarak sınırlar, izleme ekranını ziyaretçilerin göremeyeceği bir yerde tutar ve kayıtların hangi olayda, kim tarafından izlenebileceğini bir politikaya bağlar. Güvenlik kaydının mesai veya performans denetimi aracına dönüşmesi, ölçülülük ilkesi açısından ayrıca gerekçelendirilmesi gereken bir kullanımdır.

• Uyarı levhası: kamera bulunan alanın girişinde bilgilendirme yapılmalı.
• Aydınlatma metni: çalışan ve ziyaretçi için amaç, saklama süresi ve başvuru yolu belirtilmeli.
• Erişim listesi: kayıtları izleyebilecek ve dışa aktarabilecek kişiler adıyla yazılmalı.
• Kayıt talepleri: çalışanın kendi görüntüsünü talep etmesi halinde başkalarının görüntüsü maskelenmeli.
• Sicil (VERBİS): kapsamdaki işletmeler işledikleri veri kategorilerini ve saklama sürelerini güncel tutmalı.

Plaza ve çok kiracılı binalarda bina yönetimiyle ortak sistemler

Plazada güvenlik iki katmanlıdır: lobi, asansör, otopark ve ortak koridorları bina yönetimi; kiralanan ofisin içini ise kiracı yönetir. Bu sınırın kâğıda dökülmemesi, kamera görüş alanı, kart yetkisi ve kayıtların paylaşımı konusunda en sık anlaşmazlık kaynağıdır.

Kiracı tarafında ortak sisteme bağlanmak çoğu zaman verimlidir: tek kartla lobi turnikesi, asansör kat kısıtlaması ve ofis kapısı yönetilebilir. Ancak her entegrasyon, yetkinin kimde olduğu sorusunu doğurur. Kiracı çıkınca kartların kim tarafından iptal edileceği, ortak kameraların kayıtlarını kimin hangi gerekçeyle paylaşabileceği ve yangın panelinin bina sistemiyle nasıl konuşacağı sözleşmeye bağlanmalıdır.

• Kart yetkisi: lobi ve asansör yetkisini bina, ofis kapısı yetkisini kiracı yönetir; çıkan çalışanın kartı iki tarafta da iptal edilir.
• Kamera görüş alanı: kiracı kameraları komşu ofisi, koridorun yalnızca kendi girişi dışındaki bölümünü ve ortak alanı kapsamamalı.
• Kayıt paylaşımı: ortak alan kayıtları hukuki talep veya olay halinde, yazılı usulle ve gerekli süre kadar paylaşılmalı.
• Yangın ve acil durum: ofis dedektörlerinin bina yangın paneline bağlanması bina yönetiminin teknik onayıyla yapılmalı.
• Enerji ve ağ: ortak UPS, jeneratör ve ağ altyapısından beslenen cihazların kesinti süresi belgelenmeli.

Bayifi’de ofis güvenliği için kurulumcu ve ürün bulmak

Ofis giriş kontrolü ve kamera projeleri keşif, yetki matrisi ve proje çizimi gerektirdiğinden, binayı yerinde görecek bir kurulumcuyla çalışmak gerekir. Bayifi’de bayi listesinden şehrinizdeki kurulumcuların profil, hizmet ve marka bilgilerine bakabilirsiniz.

Kurulumcular ve toptancılar için ise pazar bölümünde stoklu ürünler ve tek talep ile birden çok toptancıdan teklif alma imkânı bulunur; firmanızı Bayifi’ye kaydedebilirsiniz.