Kağıt ziyaretçi defteri kendi başına KVKK'ya aykırı değildir; ancak çoğu kurumda kullanıldığı biçimiyle uyum riski taşır. Açık duran sayfa her gelene önceki ziyaretçilerin adını gösterir, gereğinden fazla bilgi (kimlik numarası, telefon) toplanır, aydınlatma yapılmaz ve defterler yıllarca dolapta saklanır. Uyumlu düzen: az veri, aydınlatma, kısıtlı erişim ve süresi dolunca silme.
Kısaca
- Ziyaretçinin adı, firması ve ziyaret ettiği kişi kişisel veridir; defteri tutan kurum veri sorumlusudur.
- Kağıt defterin üç zayıf noktası vardır: herkesin görebildiği sayfa, gereksiz veri ve belirsiz saklama süresi.
- Ziyaretçiden kimlik numarası almak çoğu ofis ve fabrika girişinde amaçla ölçülü değildir; önce amacı yazın.
- Saklama süresi yazılı bir politikaya bağlanmalı, süre dolunca kayıt silinmeli ya da anonimleştirilmelidir.
- Dijital ziyaretçi kabulü; ön kayıt, süreli geçici kart ve kendiliğinden silme ile bu adımları otomatikleştirir.
Ziyaretçi defteri neden KVKK konusu?
6698 sayılı Kişisel Verilerin Korunması Kanunu, kimliği belirli ya da belirlenebilir kişiye ait her bilgiyi kişisel veri sayar. Defterdeki ad soyad, firma, giriş-çıkış saati ve ziyaret edilen kişi bu tanıma girer; kaydı tutan şirket de KVKK anlamında veri sorumlusudur. Kanunun 4. maddesindeki ilkeler (amaçla bağlantılı, sınırlı ve ölçülü olma; gerekli süre kadar saklama) bu küçük defter için de geçerlidir.
Kanun metninde 10. madde aydınlatma yükümlülüğünü, 12. madde ise verilere hukuka aykırı erişilmesini önleyecek teknik ve idari tedbirleri düzenler (6698 sayılı Kanun, mevzuat.gov.tr). Resepsiyon masasında açık duran bir defter, en çok bu iki maddeyle çelişir. Aydınlatma ile açık rıza arasındaki farkı KVKK açık rıza ve aydınlatma farkı yazısında ayrıntılı anlattık.
Kağıt defter kuruma ne kadar risk getirir?
Kişisel Verileri Koruma Kurumu'nun 2025 Yılı Faaliyet Raporu'na göre Kurum'a 2025'te 12.512 ihbar ve şikâyet ulaştı; bunların 6.506'sı verilerin hukuka aykırı işlenmesiyle ilgiliydi (KVKK 2025 Faaliyet Raporu). Aynı raporda 2025 yılında 328 veri ihlali bildirimi yapıldığı görülüyor. Rapor şikâyetleri sürece göre ayırmaz; ancak "hukuka aykırı işleme" başlığı, ziyaretçi kaydı gibi gündelik süreçlerdeki fazla veri ve süresiz saklamayı da kapsar.
Kağıt defterin pratik maliyeti üç yerde ortaya çıkar. Birincisi görünürlük: rakip firmanın satış temsilcisi, sizin hangi tedarikçiyle görüştüğünüzü sayfaya bakarak öğrenebilir. İkincisi silinemezlik: dolu defterler atılmaz, beş yıl önceki ziyaretçinin bilgisi hâlâ arşivdedir. Üçüncüsü izlenemezlik: "şu an binada kaç ziyaretçi var?" sorusu, örneğin bir tahliye anında, defterden hızlı cevaplanamaz.
Ziyaretçi kaydında hangi bilgi tutulmalı, hangisi tutulmamalı?
Ölçülülük sorusunun cevabı, kaydın amacına bağlıdır. Amaç "binada kimin olduğunu bilmek ve ziyareti bir çalışana bağlamak" ise ad soyad, firma, ziyaret edilen kişi ve giriş-çıkış saati çoğu kurum için yeterlidir. Kimlik numarası, doğum tarihi ya da kimlik fotokopisi ancak ayrı bir hukuki gereklilik varsa ve bu yazılıysa düşünülmelidir.
| Bilgi | Çoğu ofis ve fabrika için | Not |
|---|---|---|
| Ad soyad | Gerekli | Ziyaretçiyi tanımlamak için |
| Firma | Genellikle gerekli | İsteğe bağlı bırakılabilir |
| Ziyaret edilen kişi | Gerekli | Sorumluluğu bir çalışana bağlar |
| Giriş ve çıkış saati | Gerekli | Tahliye ve güvenlik için |
| Ziyaret amacı | Faydalı | Kısa ve genel tutulmalı |
| T.C. kimlik numarası | Çoğunlukla gereksiz | Yalnız yazılı gerekçe varsa |
| Kimlik fotokopisi | Kaçınılmalı | Fazla veri ve saklama riski |
| Telefon numarası | Çoğunlukla gereksiz | İletişim ziyaret edilen kişi üzerinden kurulur |
Bu tablo genel bir çerçevedir; kamu binası, veri merkezi ya da ilaç tesisi gibi özel güvenlik gerekleri olan yerlerde kurallar farklılaşabilir. Kararınızı kişisel veri envanteri içinde "ziyaretçi" kategorisi olarak kayda geçirin. Kamera da kullanıyorsanız görüntü kaydı için ayrı kurallar vardır; kamera kaydı ve KVKK rehberine bakın.
Kağıt defteri KVKK'ya uygun hale getirmek için 7 adım
Kağıt defterden hemen vazgeçemiyorsanız riski aşağıdaki adımlarla azaltabilirsiniz:
- Amacı yazın. Kaydın neden tutulduğunu (bina güvenliği, tahliye, ziyareti bir çalışana bağlama) tek cümleyle belirleyin.
- Alanları azaltın. Defterdeki sütunları tablodaki gerekli bilgilerle sınırlayın; kimlik numarası sütununu kaldırın.
- Aydınlatma yapın. Resepsiyonda kısa bir aydınlatma metni asın ya da ziyaretçiye verin; amaç, hukuki sebep, saklama süresi ve başvuru yolu yazsın.
- Sayfayı kapatın. Ziyaretçiye tek satırlık form ya da ayrı kart doldurtun; defteri görevli doldursun ve önceki kayıtlar görünmesin.
- Erişimi sınırlayın. Defter mesai dışında kilitli dolapta dursun; kimin erişebildiği yazılı olsun.
- Saklama süresini belirleyin. Süreyi kişisel veri saklama ve imha politikanıza yazın; süresi dolan sayfaları tutanakla imha edin.
- Başvurulara hazır olun. Bir ziyaretçi "hakkımda ne tutuyorsunuz?" diye sorarsa kaydı bulabilmelisiniz; süreç için KVKK ilgili kişi başvurusu yazısına bakın.
Bu adımların en zayıf halkası genellikle 4 ve 6'dır. Kağıtta önceki satırları gizlemek ve süresi dolan kaydı ayıklamak elle yapılır; yoğun bir resepsiyonda bu disiplin birkaç hafta içinde bozulur.
Kağıt defter mi, dijital ziyaretçi kabulü mü?
Dijital ziyaretçi kabulü, ziyaret bilgisini bir yazılımda tutar ve girişi geçiş kontrol sistemine bağlar. Böylece ziyaretçi yalnız izin verilen alana, yalnız izin verilen süre boyunca girebilir. Kartlı geçişin temel mantığını kartlı geçiş sistemi nedir yazısında bulabilirsiniz.
| Ölçüt | Kağıt defter | Dijital ziyaretçi kabulü |
|---|---|---|
| Önceki ziyaretçilerin görünmesi | Sayfa açıksa görünür | Yalnız yetkili kullanıcı görür |
| Saklama süresinin uygulanması | Elle ayıklama | Süre dolunca kendiliğinden silme |
| Binadaki ziyaretçi sayısı | Sayfa sayılarak | Panoda anlık |
| Ziyaret süresi dolunca | Kontrol edilmez | Geçici kart geçmez |
| Ziyaret edilen kişiye haber | Telefonla | Otomatik e-posta |
| Denetimde kanıt | Defter sayfası | Raporlanabilir kayıt |
Dijital sistem tek başına uyum sağlamaz; aydınlatma metni, envanter ve saklama politikası yine sizin işinizdir. Ancak yazılı kuralı her gün elle uygulama yükünü ortadan kaldırır. Kart yerine telefon ekranındaki kodla giriş düşünüyorsanız QR kod ile ziyaretçi girişi rehberi farklı bir yaklaşımı ele alıyor.
SmartPass ile ziyaretçi kaydı nasıl kolaylaşır?
SmartPass, Digital Bridge'in Smart360 ailesinden kartlı geçiş, PDKS, ziyaretçi kabulü ve yemekhane yönetimini tek panelde birleştiren yazılımıdır. Ziyaretçi kabulü bu panelin bir parçasıdır; ziyaretçinin kartı da personel kartlarıyla aynı karar motorundan geçer.
Somut bir senaryo düşünelim: bir üretim tesisine sabah bir tedarikçi denetçisi gelecek. Satın alma uzmanı ziyareti önceden kaydeder: ad, soyad, firma, sorumlu personel, ziyaretin bitiş zamanı ve amacı.
Denetçi geldiğinde resepsiyon ona geçici kart verir, sorumlu personele e-posta gider. Kartın yetkisi ziyaretin yetki grubu ve süresiyle sınırlıdır; süre dolunca kart hiçbir noktada geçmez ve panelde uyarı çıkar. Çıkışta kart iade edilir.
KVKK açısından önemli ayrıntılar şöyle:
- Kimlik numarası alınmaz. SmartPass ziyaretçi kaydında kimlik numarası istemez.
- Saklama süresi kurumun seçimidir. Kurum, geçiş kayıtlarının saklama süresini 30 gün ile paketindeki üst sınır arasında belirler; süre dolunca ziyaretçinin adı ve ziyaret amacı kendiliğinden silinir, sayılar ve raporlar korunur.
- Erişim role göre verilir. 43 ayrı panel izni vardır; resepsiyon görevlisine yalnız ziyaretçi kabulü yetkisi verilebilir, kişi listesi ve denetim kaydı raporları ayrıca izin ister.
- Kart numarası saklanmaz. Kart numarası cihazda tek yönlü özete çevrilir; raporlarda yalnız son dört hane görünür.
- Değişiklikler iz bırakır. Her değişiklik önceki ve sonraki değeriyle denetim kaydında tutulur.
Pano, "şu an içeride" bölümünde personel, taşeron ve ziyaretçi sayısını ayrı ayrı gösterir; tahliye anında bu sayı kağıt sayfadan çok daha hızlı okunur. Ziyaretçinin öğünü sorumlu personelin departmanına yazılır, ziyaretçi raporu Excel, PDF ya da CSV olarak alınır. İnternet kesildiğinde de kapılar cihazdaki imzalı yetki listesiyle karar vermeye devam eder; ayrıntılar geçiş sisteminin çevrimdışı çalışması yazısında. Özellikleri ve ziyaretçi akışını SmartPass ürün sayfasında inceleyebilirsiniz.
Digital Bridge nasıl yardımcı olur?
Ziyaretçi kaydını düzeltmek hem hukuki hem teknik bir iştir. Digital Bridge, KVKK uyum danışmanlığı kapsamında ziyaretçi verisi için amaç, aydınlatma metni ve saklama süresinin belirlenmesine destek olur. Teknik tarafta SmartPass kurulumu keşifle başlar: geçiş noktaları, mevcut turnike ve okuyucular, kart türleri ve kişi listesi incelenir.
SmartPass'in sabit terminali marka bağımsızdır; OSDP okuyucu ve kuru kontak röleyle çalışır, röle girişi olan turnike, kapı ve bariyerler genellikle yeniden kullanılır. Donanım tarafını kartlı geçiş sistemleri sayfasında anlatıyoruz. Kurulumdan sonra ilk ay kapanışı da birlikte yapılır.
Sonraki adım: defteri kaldırmaya nereden başlamalı?
Önce bugünkü defterinizi tablodaki sütunlarla karşılaştırın ve fazla alanları kaldırın; bu, ücretsiz ve hemen yapılabilecek ilk adımdır. Ardından ziyaretçi sayınıza, giriş noktalarınıza ve saklama ihtiyacınıza göre dijital kabule geçiş planı çıkarın. Konunun genel çerçevesi için geçiş kontrolü ve PDKS yazılarına göz atabilirsiniz.
SmartPass fiyatı geçiş noktası sayısı, kişi sayısı ve donanım ihtiyacına göre teklifle belirlenir. Satın almak için SmartPass satış formunu doldurun; teklif aynı iş günü içinde iletilir. Önce ürünü tanımak isterseniz SmartPass sayfasına ya da sorularınız için iletişim sayfamıza bakın.