Belediye bina giriş kontrolü, vatandaşa açık hizmet katlarını serbest bırakırken arşiv, vezne arkası, sistem odası ve yönetim katı gibi alanlara yalnızca yetkili personelin girmesini sağlayan kartlı ya da QR tabanlı erişim düzenidir. Amaç binayı kapatmak değil; herkese açık olanla kısıtlı olanı ayırmak, kimin nereye ne zaman girdiğini kayıt altına almaktır.
Belediye hizmet binasında giriş kontrolü neden zordur?
Bir fabrika ya da plaza, içeri kimin gireceğine kendisi karar verir. Belediye hizmet binasında ise kapı, mesai boyunca herkese açık olmak zorundadır. Aynı lobiden emlak vergisi ödemeye gelen vatandaş, imar dosyasına bakacak mühendis, meclis üyesi, belediye şirketinden gelen temizlik ekibi ve yüklenici firmanın teknik personeli geçer.
Birçok hizmet binasında tablo benzerdir. Güvenlik görevlisi girişte x-ray ve üst araması yapar ama binanın içinde katlar arası geçiş serbesttir. İmar arşivinin kapısı anahtarla kilitlenir; anahtarın kaç kopyası olduğunu kimse bilmez. Emekliye ayrılan ya da başka müdürlüğe geçen personelin eski kartı aylarca çalışmaya devam eder.
Bir de takvim sorunu var. Nikâh salonu hafta sonu, meclis toplantısı akşam saatlerinde açıktır; sistem gün içi kurala göre kurulduysa ya kapılar açık bırakılır ya da görevli elle müdahale eder. Kartlı geçişin temel bileşenlerini kartlı geçiş sistemi nedir rehberinde anlattık; bu yazı aynı ilkeleri kamuya açık bir hizmet binasına uyguluyor.
Belediye bina giriş kontrolü yapılmazsa ne kaybedilir?
İlk kayıp bilgi güvenliğidir. Belediyeler hem vatandaşın hem de kentin verisini tutar: tapu ve imar dosyaları, sosyal yardım başvuruları, vergi kayıtları, kamera arşivi. Bu verilerin bir kısmı hâlâ kâğıt arşivde, bir kısmı bina içindeki sistem odasındadır.
ENISA'nın 2025 Tehdit Ortamı raporuna göre, sektörü belirlenebilen olaylar arasında AB'de en çok hedef alınan sektör %38,2 ile kamu yönetimi oldu. (ENISA Threat Landscape 2025)
Bu rakam ağırlıkla siber saldırıları anlatır, ama fiziksel erişim aynı zincirin halkasıdır. Sistem odasına kartsız girilebilen bir binada ağ güvenliğine yapılan yatırım yarım kalır; bu odaların nasıl korunacağını veri merkezi erişim kontrolü yazısında ayrıntılı ele aldık.
İkinci kayıp hukuki sorumluluktur. Belediye de KVKK kapsamında veri sorumlusudur ve ziyaretçi defteri, kamera kaydı, personel giriş kaydı kişisel veridir. KVKK 2025 Yılı Faaliyet Raporu verisine göre Kurum'a yapılan ihbar ve şikâyetlerin 2.838'i (%22) kişisel verilerin üçüncü kişilerle hukuka aykırı paylaşılmasıyla, 551'i ise verilerin silinmemesi, yok edilmemesi veya anonim hale getirilmemesiyle ilgiliydi. Kimlik fotokopisi alınan ve yıllarca raflarda duran ziyaretçi defterleri tam da bu riski taşır.
Kamera tarafında da çerçeve net. KVKK'nın 8 Haziran 2026 tarihli duyurusu, kamera amacının açıkça belirlenmesini, kayıtlara yalnızca yetkililerin erişmesini ve kayıtların mümkün olan en kısa süre saklanıp otomatik imha edilmesini istiyor. Kamera ile geçiş kayıtlarının birlikte nasıl yönetileceğini kamera kaydı ve KVKK yazısında anlattık.
Üçüncü kayıp operasyoneldir. Acil durumda binada kaç personelin, kaç vatandaşın olduğu bilinmez; tahliye sonrası sayım ancak müdürlüklere telefonla ulaşılarak yapılır.
Belediye bina giriş kontrolü nasıl kurulur? 7 adımlık çerçeve
- Binayı üç halkaya bölün. Vatandaşa açık halka (lobi, vezne, beyaz masa, nikâh ve meclis salonu), personel halkası (müdürlük ofisleri, koridor arkaları, personel yemekhanesi) ve kritik halka (arşiv, sistem odası, vezne kasası, başkanlık katı, kamera izleme odası).
- Açık halkaya turnike koymayın, sınırını belirleyin. Vatandaşın serbestçe dolaştığı alan ile personel alanı arasındaki geçişler kartlı kapı olmalı; lobi turnikesi çoğu hizmet binasında kuyruk yaratır. Mekanik seçenekler için turnike çeşitleri yazısına bakabilirsiniz.
- Rolleri kadro tipine göre değil göreve göre tanımlayın. Memur, işçi, sözleşmeli ya da belediye şirketi personeli olması yetkiyi belirlemez; hangi müdürlükte ve hangi görevde çalıştığı belirler. Temizlik, teknik servis ve yüklenici personeli ayrı rollerle, süreli yetkilerle tanımlanmalıdır.
- Randevulu ziyaretçiyi kayda alın. İmar görüşmesi ya da başkanlık randevusu gibi personel alanına geçecek ziyaretçiye süreli, tek kullanımlık QR verin; kimlik fotokopisi almayın. Yöntemi QR kod ile ziyaretçi girişi rehberinde anlattık.
- Takvim kurallarını baştan yazın. Meclis toplantısı, hafta sonu nikâh, seçim dönemi ve bayram nöbeti için kapı kuralları istisna olarak değil, planlı takvim olarak tanımlanmalıdır.
- Kritik odalarda kart paylaşımını engelleyin. Arşiv ve sistem odasında bir kartla iki kişinin geçmesini anti-passback kuralı ve kapı kontağı alarmı engeller; gerekiyorsa ikinci doğrulama eklenir.
- Acil durum ve kesinti senaryosunu test edin. Yangında kaçış kapıları serbest kalmalı, tahliye sonrası içeride kalanların listesi alınabilmeli; bu bağlantının nasıl kurulacağını geçiş kontrol ve yangın alarmı entegrasyonu yazısında ele aldık. Ağ kesildiğinde kapıların ne yapacağını geçiş sistemi çevrimdışı çalışma yazısında anlattık.
Halka bazında örnek yetki tablosu
| Alan | Vatandaş | Personel | Yüklenici / taşeron | Kontrol yöntemi |
|---|---|---|---|---|
| Lobi, vezne, beyaz masa | Mesai içinde serbest | Serbest | Serbest | Güvenlik noktası, kamera |
| Müdürlük ofisleri | Randevulu QR ile | Kendi müdürlüğü | Süreli, göreve bağlı | Kartlı kapı |
| Meclis ve nikâh salonu | Takvime göre açık | Görevliler | Teknik ekip süreli | Takvim kuralı |
| İmar ve evrak arşivi | Yok | Yalnızca arşiv yetkilileri | Yok | Kart + kapı alarmı + kayıt |
| Sistem ve kamera odası | Yok | Bilgi işlem | Refakatli, süreli | Kart + anti-passback |
| Vezne kasası | Yok | Vezne sorumlusu | Yok | Kart + ikinci doğrulama |
Tablo bir başlangıç noktasıdır; her belediyenin müdürlük yapısı ve bina planı farklıdır. Önemli olan, her hücrenin yazılı bir kurala karşılık gelmesi ve bu kuralın yetkili bir kişi tarafından onaylanmasıdır.
Ek hizmet binaları, PDKS ve ihale süreci
Çoğu belediye tek binada çalışmaz. Fen işleri şantiyesi, zabıta binası, kültür merkezi ve semt hizmet noktaları ayrı yerlerdedir. Her binaya ayrı sistem kurmak, personelin her binada ayrı kart taşıması ve raporların elle birleştirilmesi demektir. Merkezi yetki ile bina bazında ayrılmış kayıtları çok tesisli geçiş kontrolü yazısında ele aldık.
Personel devam takibi de aynı kart okumadan beslenebilir. Ayrı bir parmak izi cihazı yerine kapı okuyucusunun ürettiği kayıt, vardiya planıyla eşleşerek puantaja dönüşür; kavramı PDKS nedir yazısında anlattık. Ancak kamu personelinin devam kuralları kurumdan kuruma farklıdır; hangi kaydın neye esas olacağını insan kaynakları birimiyle baştan netleştirin.
Alım tarafında belediyeler kural olarak 4734 sayılı Kamu İhale Kanunu'na tabidir ve Kanun'un 12. maddesi teknik şartnamede belirli bir marka, model ya da firmayı işaret eden özelliklere yer verilmesini kısıtlar. Bu yüzden ihtiyaç, ürün adıyla değil davranışla yazılmalıdır: "arşiv kapısı ağ kesildiğinde son yetki listesiyle çalışmaya devam eder" gibi. Bu yaklaşımı teknik şartname hazırlama rehberinde, gelen teklifleri aynı ölçütle karşılaştırmayı ise geçiş kontrol teklifi değerlendirme yazısında anlattık.
Digital Bridge'de belediye geçiş kontrolü projelerini nasıl yürütüyoruz?
İşe binada yürüyerek başlarız. Keşifte kapıları, mevcut okuyucuları, kablolama yollarını ve kritik odaları tek tek listeler; müdürlüklerle görüşüp kimin nereye neden girmesi gerektiğini çıkarırız. Sonuç, halka ve rol bazında yazılmış bir yetki matrisi ve kapı listesidir. Bu çalışma belediye ve kamu çözümleri kapsamında, gerekirse ihale öncesi şartname desteğiyle birlikte yürür.
İkinci adım pilottur. Genellikle arşiv ve sistem odası gibi en kritik birkaç kapı ile bir müdürlük katı seçilir; kurallar gerçek kullanımda denenir, istisnalar yazıya geçirilir. Donanım tarafında kartlı geçiş sistemleri aynı ekip tarafından kurulur; mevcut kapı kilitleri ve kablolama mümkün olduğunca korunur.
Üçüncü adım entegrasyondur. Geçiş olayları IP kamera izleme altyapısıyla eşleştirilebilir; kritik kapıda yetkisiz deneme olduğunda ilgili kamera görüntüsü aynı ekrandan açılır. Saklama süreleri, aydınlatma metinleri ve erişim yetkileri KVKK uyum danışmanlığı desteğiyle belgelenir. Belediyenin daha geniş dijitalleşme planına nasıl oturduğunu merak ediyorsanız belediye dijital dönüşüm yazımıza bakabilirsiniz.
SmartPass ile bir belediye hizmet binasında bir gün
SmartPass, kartlı geçiş, PDKS ve yemekhane sayımını tek sistemde birleştirir. Sabah personel 13,56 MHz kartını müdürlük kapısında okuttuğunda kapı açılır, devam kaydı oluşur; öğlen aynı kart yemekhanede öğün hakkını düşer. Ayrı bir PDKS cihazı gerekmez, puantaj vardiya planına göre hesaplanır ve raporlar bordroya aktarılabilir.
Öğleden sonra imar müdürlüğüyle randevusu olan vatandaş için ön kayıt açılır; girişte geçici kart verilir ve sorumlu personele e-posta gider. Kartın yetkisi ziyaretin yetki grubu ve süresiyle sınırlıdır; süre dolunca kart hiçbir kapıda geçmez. Ziyaretçiden kimlik numarası alınmaz. Personel tarafında kişiler yetki gruplarına üye olur; örneğin bilgi işlem ekibinin grubu sistem odası bölgesine bağlanır, isteğe bağlı haftalık zaman profili ve resmî tatil kuralı eklenir. Panelde yapılan yetki değişikliği bütün kapılarda anında geçerli olur.
Lobi, müdürlük katları, arşiv ve sistem odası ayrı bölgeler olarak tanımlanır; panoda o an içeride kaç personel, taşeron ve ziyaretçi olduğu ve canlı geçiş akışı izlenir. Bir nokta panelden kilitlenebilir ya da acil durum moduna alınabilir; acil durumda çıkışlar serbest kalır, girişler kapanır ve kurumun bildirim alıcılarına e-posta gider. Belediye şirketi gibi ayrı bir yapı ayrı bir SmartPass kurumu olarak açılabilir; her kurumun verisi kendi veritabanında tutulur, yetkili kullanıcı "Kurumlarım" listesinden kurumlar arasında parola girmeden geçer.
KVKK tarafında SmartPass kart numarasını saklamaz; numara okunduğu anda tek yönlü özete çevrilir. Saklama süresi dolan geçiş kayıtlarında kişiyle ilişkilendiren alanlar silinir ve her değişiklik önceki ve sonraki değeriyle denetim kaydına yazılır. 43 ayrı panel izni sayesinde iç denetim ya da teftiş için yalnızca gereken raporları açan dar bir yetki tanımlanabilir. Kişi silme talebinde de tek adım yeterlidir: Smart360 tarafında silinen kişinin SmartPass'teki adı ve kişisel bilgileri silinir, kartı iptal edilir; sayılar korunur.
Sonraki adım
Hizmet binanızda hangi kapıların kritik olduğunu ve mevcut altyapının ne kadarının korunabileceğini birlikte çıkaralım. Kapı listesi, kat planı ya da elinizdeki şartname taslağıyla bizimle iletişime geçin; keşif görüşmesini planlayalım. Diğer rehberler için geçiş kontrolü ve PDKS yazıları sayfasına göz atabilirsiniz.