Ziyaretçi Kartı Nasıl Takip Edilir? Kart Havuzu, Süre Aşımı, İade Kutusu ve Kayıp Kart

Ziyaretçi kartı takibi nedir ve neden gerekir?

Ziyaretçi kartı takibi, binaya giren kişiye verilen geçici kartın (veya QR kodun, çipin) kim tarafından, hangi yetkiyle, ne zamana kadar taşındığını ve çıkışta geri alınıp alınmadığını kayıt altında tutmaktır. Kimlik bilgisinin nasıl alınacağı ve KVKK tarafı ayrı bir konudur; bu yazı kartın fiziksel döngüsünü ele alır. Kimlik alma ve aydınlatma konusu için ziyaretçi yönetimi ve kimlik alma rehberine bakabilirsiniz.

Takip yapılmazsa üç sorun ortaya çıkar. Birincisi, kart ziyaretçide kalır ve ertesi gün hâlâ kapı açabilir. İkincisi, kart kaybolduğunda hangi ziyaretçide olduğu bilinmez. Üçüncüsü, yangın ya da deprem gibi bir tahliyede binada kaç yabancı kişinin olduğu söylenemez. Doğru kurulmuş bir döngü bu üç sorunu birlikte çözer.

Döngü altı adımdan oluşur: kayıt, kartın eşleştirilmesi, yetkinin ve bitiş süresinin tanımlanması, binada dolaşım, çıkışta iade ve kartın havuza dönmesi veya iptali. Her adımın sistemde bir karşılığı olmalıdır; aksi hâlde kart sadece plastik bir parça olarak kalır.

Kart havuzu ve kart numarası ile ziyaretçi eşleştirmesi

Kart havuzu, yalnız ziyaretçiler için ayrılmış, numaralandırılmış ve geçiş kontrol yazılımında ayrı bir kullanıcı grubu olarak tanımlanmış kartlar topluluğudur. Çalışan kartlarıyla karıştırılmaması için kartların rengi, üzerindeki yazı ve yazılımdaki grup adı farklı olmalıdır.

Eşleştirme ziyaretçi kaydedilirken yapılır: kartın yüzeyindeki numara, kartın çip numarası (UID veya kart kodu), ziyaretçinin adı, ziyaret ettiği kişi, giriş saati ve planlanan bitiş saati aynı satırda saklanır. Bir kart aynı anda yalnız bir ziyaretçiye atanabilir; yazılım, çıkış kaydı olmayan kartın ikinci kez atanmasına izin vermemelidir.

Havuzun büyüklüğünü kabaca bir bekleme-kuyruğu ilişkisiyle hesaplayabilirsiniz. Aynı anda binada bulunan ziyaretçi sayısı, saatlik ortalama ziyaretçi girişi ile ortalama kalış süresinin (saat) çarpımına eşittir. Bunun üzerine kayıp, arıza ve yoğun gün için bir emniyet payı eklenir:

• Eş zamanlı ziyaretçi = saatlik ziyaretçi girişi × ortalama kalış süresi (saat).
• Kart sayısı ≈ eş zamanlı ziyaretçi × 1,3 ile 1,5 arası emniyet katsayısı; ardından kayıp ve arızalar için sabit bir yedek eklenir.
• Örnek: pik saatte saatte 20 ziyaretçi ve ortalama 1,5 saatlik kalış 30 eş zamanlı ziyaretçi eder; 1,4 katsayıyla 42 kart gerekir.
• Numaralama: kart yüzeyine basılan numara ile yazılımdaki kayıt aynı olmalı, sıra boşluk bırakmamalı.
• Rezerv ayrımı: havuzun bir bölümü kayıp kartın yerine geçecek yedek olarak ayrı saklanmalı.

Kartın yalnız belirli kapı ve katlara yetkilendirilmesi

Ziyaretçi kartı, ziyaret amacının gerektirdiği kapılara ve katlara sınırlı yetki taşımalıdır; çalışan yetkisinin kopyası olmamalıdır. Yetki grubu bir kez tanımlanır (örneğin yalnız zemin kat lobi, toplantı katı ve misafir tuvaleti) ve ziyaretçi kaydedilirken bu gruba ya da ziyaret edilen departmana göre uygun grup seçilir.

Yetki zaman dilimiyle de sınırlanır. Gün içi saat aralığı ve hafta içi/hafta sonu kısıtları için geçiş kontrolde zaman dilimi ve yetki grupları yazısındaki mantık aynen uygulanır. Asansörlü binalarda kat seçimini kısıtlayan asansör kontrol modülü kullanılıyorsa ziyaretçi kartı yalnız ilgili kat düğmelerini etkinleştirecek şekilde tanımlanır.

Yetkilendirme kapılarda yerel kontrolörde saklanıyorsa, kartın yetki kaydı ağ kesilse bile kontrolörde bulunur. Kontrolörün çevrimdışı davranışı için kontrolörün ağ bağlantısı ve çevrimdışı çalışma rehberine bakın. Kontrolörün kullanıcı kapasitesi ve olay hafızası da havuz büyüklüğü belirlenirken hesaba katılmalıdır.

Süre dolunca kartın otomatik geçersiz olması

Ziyaretçi kartında en önemli güvenlik ayarı bitiş tarihi ve saatidir; bu süre dolduğunda kart, iade edilmemiş olsa bile kapıları açmamalıdır. Geçiş kontrol yazılımlarının çoğunda her kart kaydına geçerlilik başlangıcı ve bitişi girilebilir. Ziyaretçi kayıt ekranında bu alanın planlanan ziyaret süresine göre otomatik dolması, operatörün unutma riskini ortadan kaldırır.

Bitiş süresi için iki katman önerilir. Birinci katman ziyaret süresine bağlıdır (örneğin kayıt saatinden itibaren dört saat). İkinci katman günlük kesin bitiştir: mesai kapanışında tüm ziyaretçi kartlarının yetkisi, ziyaret süresinden bağımsız olarak kapanır. Çok günlü ziyaretlerde (denetim, montaj ekibi, müteahhit) kart her gün yeniden etkinleştirilir; böylece unutulan bir kart ertesi sabah kullanılamaz.

Bu özelliğin cihaz düzeyinde nasıl çalıştığı üreticiye ve modele göre değişir; bitiş zamanının kontrolörde mi yoksa yalnız merkezi yazılımda mı denetlendiği üretici belgesinden teyit edilmelidir. Saat ayarının doğru olması süre denetiminin ön koşuludur; bu nedenle kontrolörlerin saatini NTP ile eşitlemek ve yaz saati geçişini denetlemek gerekir.

Çıkışta iade: iade kutusu, resepsiyon okuyucusu ve çıkış kaydı

Kartın iade edilmesi ve okutulması, sistemde ziyaretçinin çıkış yaptığı anlamına gelmelidir. Böylece çıkış için ayrı bir defter ya da imza gerekmez; tek bir hareket hem kartı geri alır hem de çıkış kaydını oluşturur.

İade için iki yaygın düzen vardır. Birincisi resepsiyondaki masaüstü okuyucudur: görevli kartı okutur, yazılım ziyaretçi kaydını kapatır ve kartı havuz durumuna alır. İkincisi iade kutusu (dropbox) okuyucusudur: çıkış kapısının yanında, içine kart bırakılan bir kutunun üzerine veya içine yerleştirilmiş okuyucu kartı okur, kutu da kartları toplar. Kutu düzeni, görevli bulunmayan kapılarda ve yoğun çıkış saatlerinde işe yarar.

İade kutusunda üç noktaya dikkat edilir: okuyucunun kart kutuya düşerken kesin okuma yapması (kurulumda denenmeli), kutunun kilitli olması ve kartların gün sonunda sayılıp kayıtla karşılaştırılması. Bazı otopark ve turnike çıkış modüllerinde kartı içeri çeken (kart yutan) tertibat bulunabilir; bu özelliğin modelde bulunup bulunmadığı üretici belgesinden teyit edilmelidir.

İade olayında yazılım şu işlemleri otomatik yapmalıdır: ziyaretçi kaydına çıkış saati yazmak, kartın yetkisini kapatmak, kartı havuzda boş olarak göstermek ve kartın hâlâ içeride görünen ziyaretçi listesinden düşmesini sağlamak.

Anti-passback ile çıkış zorunluluğu ve 'binada kaç ziyaretçi var' listesi

Anti-passback, bir kartın önce giriş okuyucusunda, sonra çıkış okuyucusunda okutulması şartını arayan ve sırayı bozan kullanımı engelleyen bir geçiş kontrol kuralıdır. Ziyaretçi kartında amacı, çıkış yapmadan tekrar giriş denemesini (kartı dışarıdaki bir başkasına vermeyi) yakalamak ve içeride kalan kartları görünür kılmaktır.

Kural genellikle iki biçimde uygulanır: katı (hard) uygulamada sırayı bozan geçiş reddedilir; yumuşak (soft) uygulamada geçiş açılır fakat olay alarm veya rapor olarak kaydedilir. Zaman tabanlı anti-passback ise belirli süre sonunda kartın durumunu otomatik sıfırlar. Ziyaretçi kartı için çoğunlukla yumuşak uygulama ve gün sonunda durum sıfırlama tercih edilir; böylece unutulan bir çıkış ertesi gün kapıyı kilitli bırakmaz.

Kural yalnız hem giriş hem çıkış yönünde okuyucu bulunan geçişlerde anlamlıdır. Tek kapılı binada çıkış okuyucusu ya da iade noktası yoksa anti-passback yerine iade okutmayı çıkış saymak daha uygundur. Yangın alarmı geldiğinde kilitlerin açılması ve anti-passback kısıtlarının devre dışı kalması tasarımın parçası olmalıdır; kapı otomatiği ve yangın bağlantısı için otomatik sürgülü kapı ve yangın entegrasyonu rehberine bakın.

'Binada kaç ziyaretçi var' listesi, giriş kaydı olup çıkış (iade) kaydı olmayan ziyaretçilerin anlık dökümüdür. Acil tahliyede toplanma alanında yoklama için bu liste yazdırılır veya mobil cihazda açılır. Listenin doğruluğu çıkış kaydının eksiksizliğine bağlıdır; elektrik veya ağ kesintisine karşı listenin belirli aralıklarla yazıcı çıktısı ya da çevrimdışı kopyasının alınması düşünülebilir.

• Liste içeriği: ad, firma, ziyaret edilen kişi, kart numarası, giriş saati, son okutulan kapı.
• Kullanım anı: tahliye tatbikatı ve gerçek acil durum; yoklama toplanma noktasında yapılır.
• Sınırı: kart okutmadan kapıyı açık tutan ya da arkadan geçen kişiler listede görünmez.
• Tatbikat: yılda en az bir tatbikatta listenin gerçek durumla uyuştuğu denenmeli.

İade edilmeyen veya kaybolan kart: sistemden iptal ve yaptırım

İade edilmeyen kart, tespit edildiği anda yazılımdan iptal edilmelidir; fiziksel kartın nerede olduğu belli olmasa bile kart kodunun yetkisi kapatıldığında kart işe yaramaz hâle gelir. Bunun için gün sonunda 'çıkışı olmayan kartlar' raporu alınır, ziyaretçi aranır veya ziyaret edilen kişiye sorulur, bulunamayan kart kalıcı olarak iptal listesine alınır.

Kayıp kart bildiriminde izlenecek sıra şudur: kartın yetkisini hemen kapatmak, kaydı 'kayıp' olarak işaretlemek, son okutulan kapı ve saati rapordan almak, olay kaydı tutmak ve gerekiyorsa o kapının görüntü kaydını incelemek. Kart başka birinin eline geçmiş olabileceğinden, kayıp kartın aynı kod ile yeniden etkinleştirilmesi önerilmez.

Elektronik geçiş kontrol sistemlerinin işlevsel gereksinimleri IEC 60839-11-1 (Avrupa karşılığı EN 60839-11-1) standardında tanımlanır; ürün seçerken bu standarda göre test belgesi olup olmadığı sorulabilir.

Kaybeden ziyaretçiden ücret istemek konusunda ihtiyatlı olunmalıdır. Ücret ancak ziyaretçiye girişte açıkça bildirilmiş bir kurala dayanabilir (kayıt ekranında, yazılı bilgilendirmede veya girişte görünür bir duyuruda). Bu tür önceden hazırlanıp birçok kişiye sunulan hükümler Türk Borçlar Kanunu'nun 20. maddesindeki genel işlem koşulları tanımına girebilir. Cezai şart olarak kararlaştırılan tutar için Kanun'un 182. maddesinde hâkimin aşırı gördüğü cezayı indirebileceği belirtilir; ayrıca haksız fiil yoluyla tazmin için 49. ve 50. maddeler zarar ve kusurun ispat edilmesini arar. Pratik sonuç şudur: tutarı kartın ve yenileme işleminin gerçek maliyetiyle orantılı tutmak, tutarı önceden bildirmek ve olayı kayda geçirmek gerekir.

Kimlik belgesini güvence olarak elde tutmak, çıkışı ödemeye bağlamak veya ziyaretçiyi alıkoymak ise hukuki ve KVKK açısından ayrıca risklidir. Böyle bir uygulama düşünülüyorsa önceden hukuk danışmanından görüş alınmalıdır. Kişisel verilerin işlenmesinde 6698 sayılı Kanun'un 4. maddesindeki ölçülülük ve süre ilkeleri, 10. maddedeki aydınlatma yükümlülüğü ve 7. maddedeki silme yükümlülüğü ziyaretçi kayıtları için de geçerlidir.

• Gün sonu uzlaştırma: sayılan kartlar ile 'iade edildi' kayıtları karşılaştırılır.
• Kayıp işaretleme: kart kodu kalıcı olarak yetkisiz listeye alınır.
• Olay izi: kimin, ne zaman, hangi kartı iptal ettiği kaydedilir; ayrıntılar için denetim izi raporları bunun için kullanılır.
• Ücret bilgisi: varsa kart bedeli girişte yazılı olarak bildirilir.

Isı ile yazan, tek kullanımlık barkodlu kâğıt rozet alternatifi

Tek kullanımlık barkodlu kâğıt rozet, iade ve kayıp kart sorununu baştan ortadan kaldıran bir alternatiftir. Isıl (termal) yazıcı, ziyaretçi adı, tarih ve barkod veya QR kodu mürekkep kullanmadan rozete basar; ziyaretçi çıkarken rozeti atar ve kartın geri alınması gerekmez.

Bu düzenin güçlü yanı, plastik kart stoku, kayıp kart ve iade kutusu masrafının olmamasıdır. Zayıf yanları da vardır: barkod ve QR kodu fotoğraflanarak çoğaltılabilir, ısıl kâğıt sıcaklık ve ışıkta solabilir ve rozet çıkışta teslim edilmediğinde çıkış kaydı oluşmaz. Bu yüzden rozetteki kod yalnız tek gün ve tek ziyaretçi için geçerli olmalı, mümkünse zaman damgalı ya da yazılımda bir kereye mahsus çalışan kodla üretilmelidir.

Kapıda barkod veya QR okuyucu gerekir; bu okuyucuların kontrolöre hangi arayüzle bağlandığı (örneğin Wiegand çıkışı) üretici belgesinden teyit edilmelidir. Çıkışta barkodu okutmak, kartın iade okutmasıyla aynı sonucu verir. Hangisinin seçileceği ziyaretçi hacmine, kat ve kapı sayısına ve yetki hassasiyetine bağlıdır; yüksek güvenlikli alanlarda plastik kart, genel lobi ziyaretlerinde kâğıt rozet daha çok görülür.

Kurulumcu ve ürün seçiminde Bayifi

Ziyaretçi kartı döngüsü; okuyucu, kontrolör, iade kutusu ve yazılımın birlikte planlanmasını gerektirir. İşi yapacak kurulumcuyu bulmak için bayi listesine ve bayi haritasına bakabilir, okuyucu, kontrolör ve kart gibi ürünlerin toptan stok durumunu pazar sayfasında inceleyebilirsiniz. Kurulumcu veya toptancı iseniz firmanızı Bayifi'ye kaydol sayfasından ekleyebilirsiniz.