QR kod ile ziyaretçi girişi, misafire ziyaretten önce ya da resepsiyonda süreli ve tek kullanımlık bir QR kod verilmesi ve bu kodun turnike veya kapı okuyucusunda okutularak içeri alınmasıdır. Kod yalnızca tanımlı zaman aralığında ve tanımlı bölgelerde geçerlidir; ziyaret bitince kendiliğinden geçersizleşir. Böylece kâğıt defter, iade edilmeyen misafir kartları ve "kim hâlâ içeride?" belirsizliği ortadan kalkar.
Kısaca
- Süreli QR kod yalnızca tanımlı tarih, saat aralığı ve bölgelerde çalışır; ziyaret bitince kendiliğinden geçersizleşir.
- Kâğıt defter ve ortak misafir kartı, doğrulanmamış kayıt, geniş yetki, iade edilmeyen kart ve eksik çıkış kaydı demektir.
- KVKK riski somuttur: Kurul 2025'te 876 veri sorumlusuna idari para cezası verdi; açıkta duran ziyaretçi defteri de kişisel veri arşividir.
- Kurulum 7 adımdır: ziyaretçi tipi, ev sahibi, kod sınırı, ortak kural motoru, çıkış kaydı, KVKK düzeni ve acil durum planı.
- Digital Bridge'in SmartPass'i QR kullanmaz; ziyaretçiyi personel kartlarıyla aynı kurallara bağlı, süreli bir geçici kartla kabul eder.
Ziyaretçi kabulü neden hâlâ en zayıf halka?
Personel girişini kartlı geçiş sistemine bağlamış pek çok tesiste ziyaretçi tarafı hâlâ eski usuldür. Nizamiyede bir defter, masada bir kutu "ZİYARETÇİ" yazan kart ve bir görevli.
Defter ve ortak kartla yürüyen ziyaretçi kabulünün sorunları sahada tanıdıktır:
- Deftere yazılan bilgi doğrulanmaz. Ad, firma ve telefon el yazısıyla girilir; kime gelindiği çoğu zaman yazılmaz.
- Misafir kartı her kapıyı açar. Ortak ziyaretçi kartları genellikle geniş yetkiyle tanımlanır; üretim alanına, depoya ya da ofis katına aynı kartla girilebilir.
- Kartlar geri dönmez. İade edilmeyen kart, sistemde aktif kalmaya devam eder.
- Çıkış kaydı yoktur. Tahliye gerektiren bir durumda içeride hangi misafirin kaldığı bilinmez.
- Defter bir kişisel veri arşividir. Herkesin görebileceği bir masada, sayfalarca ad-soyad ve telefon numarası birikir.
Ziyaretçi; tedarikçi, denetçi, servis teknisyeni, iş adayı ya da müşteri olabilir. Hepsinin ortak noktası, tesisi tanımamaları ve personelle aynı kurallara tabi olmalarının gerekmesidir. Hastanede refakatçi, okulda veli de bu gruba girer; bkz. hastane geçiş kontrolü ve okul kartlı geçiş sistemi.
Üstelik ziyaretçi trafiği düzensizdir: sabah vardiya değişimiyle aynı saatte gelen bir tedarikçi, nizamiyede hem kuyruk hem de kontrol boşluğu yaratır. Görevli kalabalığı eritmek için kontrolü hafifletir; güvenlik açığı çoğu zaman tam bu anda oluşur.
Belediye hizmet binalarında ise ziyaretçi, günde yüzlerce vatandaş demektir; kayıt yükünü artırmadan bu akışın nasıl yönetileceğini belediye hizmet binası geçiş kontrolü yazısında anlattık.
Kâğıt ziyaretçi defterinin riskleri nelerdir?
Kâğıt ziyaretçi defteri masum görünür, ancak iki yönden risk taşır: fiziksel güvenlik ve kişisel verilerin korunması. Defterin KVKK tarafını kâğıt ziyaretçi defteri ve KVKK yazımızda ayrıca ele aldık.
Kişisel veriler tarafında Türkiye'de düzenleyici baskı artıyor. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Kişisel Verileri Koruma Kurumu'na 2025'te 12.512 ihbar ve şikâyet başvurusu yapıldı (KVKK 2025 Yılı Faaliyet Raporu). Aynı raporda Kurul'un 2025'te 876 veri sorumlusu hakkında idari para cezası uyguladığı yer alıyor (KVKK 2025 Yılı Faaliyet Raporu). Açık masada duran ve saklama süresi belirlenmemiş bir ziyaretçi defteri, aydınlatma yükümlülüğü ve veri güvenliği açısından kolayca soru işaretine dönüşebilir.
Fiziksel tarafta ise sektör kâğıttan ve plastikten uzaklaşıyor:
HID Global'in 1.200'ü aşkın güvenlik profesyoneliyle yaptığı 2024 araştırmasına göre katılımcıların %39'u mobil kimliği fiilen kullanıyor. (HID Global, 2024 State of Physical Access Control)
HID'in 1.800 katılımcılı 2025 raporuna göre ise katılımcıların yaklaşık üçte ikisi mobil çözümleri ya kuruyor ya da kurmayı planlıyor (HID Global, 2025 State of Security and Identity). QR kod, bu dönüşümün ziyaretçi tarafındaki en pratik karşılığıdır: misafirin telefonunda ya da çıktı olarak taşınabilir, basım maliyeti yoktur ve geri toplanması gerekmez. Telefonla geçişin NFC, Bluetooth ve QR seçeneklerini telefonla kapı açma sistemi rehberinde karşılaştırdık.
QR kod ile ziyaretçi girişi nasıl kurulur? 7 adım
- Ziyaretçi tiplerini tanımlayın. Tedarikçi, servis teknisyeni, denetçi, iş adayı, toplantı misafiri. Sahada iş yapacak taşeron ekipler İSG evrakıyla ayrıca ele alınır (taşeron personel giriş kontrolü). Her tipin gidebileceği bölgeler ve kalabileceği süre farklıdır.
- Ev sahibi sorumluluğunu belirleyin. Her ziyaretin personelden bir sorumlusu olmalıdır; misafir bu kişi adına içeri alınır.
- Kodu sınırlayın. QR kod tek kullanımlık olmalı, belirli bir tarih ve saat aralığında geçerli olmalı ve yalnızca gerekli bölgeleri açmalıdır. Süresi dolan kod hiçbir kapıda çalışmamalıdır.
- Kodu personel kurallarıyla aynı sistemde işletin. Ziyaretçi için ayrı bir yazılım ve ayrı kapı tanımı, iki ayrı kural seti demektir. Kart ile QR aynı okuyucuda, aynı kural motoruyla değerlendirilmelidir.
- Çıkışı da kayda bağlayın. Turnike ya da çıkış okuyucusunda kodun tekrar okutulması, "içeride kim var" listesinin doğru olmasını sağlar.
- KVKK düzenini kurun. Ziyaretçiye aydınlatma metni gösterilmeli, yalnızca gerekli veri toplanmalı, saklama ve imha politikasına uygun bir saklama süresi belirlenmeli ve süresi dolan kayıtlar silinmeli ya da anonimleştirilmelidir.
- Acil durumu planlayın. Tahliyede toplanma alanında sayım, içerideki ziyaretçileri de kapsamalıdır (acil durum toplanma listesi).
Ziyaretçi defteri mi, süreli QR kod mu?
| Ölçüt | Defter + ortak misafir kartı | Süreli QR kod |
|---|---|---|
| Kimin geldiği | El yazısı, doğrulanmamış | Önceden kayıtlı, ev sahibine bağlı |
| Yetki kapsamı | Çoğu zaman geniş | Yalnızca tanımlı bölgeler |
| Süre | Kart iade edilene kadar | Tanımlı zaman aralığı |
| İade sorunu | Kart kaybolur, aktif kalır | Kod kendiliğinden geçersizleşir |
| Çıkış kaydı | Genelde yok | Okutmayla oluşur |
| KVKK | Açık defter, belirsiz saklama | Tanımlı saklama ve anonimleştirme |
QR kodlu ziyaretçi girişinde sık yapılan üç hata
Kodu fazla geniş tanımlamak. Ziyaretçi kodunu "tüm bina, tüm gün" olarak üretmek, ortak misafir kartının dijital kopyasıdır. Kodun kapsamı ziyaretin amacı kadar olmalıdır: toplantıya gelen misafirin depo kapısını açmasına gerek yoktur.
Çıkışı atlamak. Yalnızca girişte okutma yapılan bir düzende sistem, gün sonunda içeride kalan onlarca "hayalet" ziyaretçi gösterir. Çıkış turnikesi ya da çıkış okuyucusu olmayan kapılarda, en azından resepsiyonda çıkış onayı alınmalıdır.
Ziyaretçi verisini sonsuza kadar saklamak. Dijitale geçmek, veriyi süresiz tutma izni vermez. Ziyaretçi kayıtları için saklama süresi yazılı olarak belirlenmeli ve bu süre sistemde otomatik uygulanmalıdır; aksi halde kâğıt defterin riski yalnızca başka bir ortama taşınmış olur.
QR kodlu ziyaretçi girişinin ilkeleri fabrika dışında da geçerlidir: çok kiracılı ofislerde kod yalnızca ziyaret edilen katı açmalıdır (plaza giriş kontrol sistemi); konut sitelerinde misafir kodu ve plaka kayıtları aynı saklama disiplinine tabidir (site giriş kontrol sistemi).
Digital Bridge'de ziyaretçi girişini nasıl kuruyoruz?
Ziyaretçi yönetimi, tesisin fiziksel düzeninden bağımsız düşünülemez. Bu yüzden projeye sahadan başlıyoruz:
- Akış analizi. Ziyaretçinin nereden geldiğini, nerede beklediğini, hangi kapılardan geçtiğini ve nereden çıktığını çiziyoruz. Nizamiye, resepsiyon, üretim ve ofis bölgeleri ayrı ayrı ele alınıyor.
- Donanım yerleşimi. QR ve kart okuyabilen terminalleri turnike, kapı ya da bariyerle birlikte kartlı geçiş sistemi kapsamında kuruyoruz. Araçla gelen ziyaretçi için bariyer ve otopark sistemleri ile plaka tanıma da aynı akışa eklenebilir.
- Resepsiyon ve ön kayıt. Self-servis kayıt için kiosk terminalleri, ön kayıt ya da ev sahibi bildirimi gibi kuruma özel adımlar için özel web yazılımları geliştirebiliyoruz. Resepsiyonda self-servis ziyaretçi kaydının nasıl kurgulandığını kiosk kullanım alanları yazısında örnekledik.
- KVKK uyumu. Ziyaretçi aydınlatma metni, veri envanteri ve saklama-imha politikası için KVKK uyum danışmanlığı veriyoruz.
Hastane, okul ve plaza gibi yoğun ziyaretçi alan yapılar için sektör notlarımızı sağlık ve hastane çözümleri sayfasında bulabilirsiniz. Ziyaretçinin turnikede fiziksel olarak nasıl geçeceğini turnike çeşitleri yazımızda karşılaştırdık; kapı ve kartla ilgili diğer tüm rehberler Geçiş Kontrolü ve PDKS sayfamızda.
SmartPass'te ziyaretçi kabulü: QR yerine geçici kart
Ziyaretçi kabulünün temel ilkeleri (ön kayıt, ev sahibi sorumluluğu, süre ve bölge sınırı, çıkış kaydı) QR kodla da kartla da uygulanabilir. Kendi geliştirdiğimiz SmartPass bu ilkeleri kartla uygular: SmartPass'te QR ile geçiş yoktur, ziyaretçiye girişte geçici kart verilir. SmartPass 13,56 MHz MIFARE ve NFC ile okunabilen kartlarla çalışır; karttan yalnızca kimlik numarasını (UID) okur, karta veri yazmaz. Ziyaretçi kartı personel kartlarıyla aynı okuyucularda ve aynı kurallarla değerlendirildiği için ziyaretçi için ayrı bir sistem kurmanız gerekmez.
SmartPass'te ziyaretçi akışı dört adımdır:
- Ön kayıt. Resepsiyon ziyaretçiyi ad, soyad, firma, sorumlu personel, bitiş zamanı ve ziyaret amacıyla kaydeder. Ziyaretçiden kimlik numarası alınmaz.
- Girişte geçici kart. Kartın yetkisi ziyaretin yetki grubu ve süresiyle sınırlıdır; süre dolunca kart hiçbir noktada geçmez ve panelde uyarı çıkar.
- Sorumlu personele e-posta. Ziyaretçi geldiğinde sorumlu personel e-postayla haberdar edilir; bu bildirim kurum ayarlarından kapatılabilir.
- Çıkışta kart iadesi. Kart çıkışta geri alınır; iade edilmeyen kart da süre dolduğu için işe yaramaz.
Bir tedarikçi denetimini ele alalım. Denetçi bir gün önceden ön kayda alınır ve ziyaret günü nizamiyede geçici kartını teslim alır. Kartın bağlı olduğu yetki grubu yalnızca nizamiye, idari bina ve depo bölgelerini kapsadığı için üretim kapısında geçiş reddedilir ve red nedeni kayda geçer. Ziyaretin bitiş saatinden sonra kart hiçbir noktada çalışmaz; denetçi çıkarken kartı nizamiyeye bırakır.
SmartPass'in ziyaretçi senaryosunda öne çıkan diğer özellikleri:
- Aynı karar motoru. Ziyaretçi kartı da okutulduğunda geçişe sunucu karar verir; kural panelde değiştiği anda bütün kapılarda geçerlidir. Bağlantı kesilse de kapılar imzalı yetki listesinden aynı kurallarla karar verir.
- Şu an içeride. Panodaki "şu an içeride" göstergesi personel, taşeron ve ziyaretçi sayısını ayrı ayrı gösterir; günlük ziyaretçi sayısı izlenir ve ziyaretçiler raporu Excel, PDF ve CSV olarak alınır.
- Sabit kapı olmayan noktalar. NFC'li bir Android telefon mobil terminal olarak kullanılabilir; aynı kartları okur ve kararı sabit kapılardaki aynı motorla verir.
- Yemekhane. Ziyaretçinin öğünü sorumlu personelin departmanına yazılır.
- KVKK tasarımı. Kart numarası düz metin saklanmaz, tek yönlü özete çevrilir; saklama süresi dolunca ziyaretçinin adı ve ziyaret amacı kendiliğinden silinir; her değişiklik önceki ve sonraki değeriyle denetim kaydında tutulur.
Birden çok tesisi olan gruplarda her tesis ayrı SmartPass kurumu olarak açılabilir; her kurumun verisi kendi veritabanında tutulur ve yetkili kullanıcılar "Kurumlarım" listesinden parola girmeden tesisler arasında geçer. Ziyaretçi akışında QR kod şart ise bunu proje kapsamında ayrıca konuşuruz; SmartPass'in kendi ziyaretçi kabulü geçici kartla çalışır.
Ziyaretçi girişinizi değerlendirmek için sonraki adım
Ziyaretçi defterinizin son bir ayını açın ve üç soruyu cevaplamaya çalışın: kaç misafirin çıkış saati yazılı, kaç misafir kartı iade edildi ve bu defter kaç yıldır saklanıyor? Cevaplar zorlayıcıysa kayıtlı ve süreli ziyaretçi girişine geçmenin zamanıdır.
Tesisinizin akışını birlikte çıkarmak ve SmartPass'in geçici kartlı ziyaretçi kabulünü görmek için bizimle iletişime geçin. SmartPass'i satın almak için Smart360 üzerinden teklif isteyebilirsiniz; fiyat, geçiş noktası sayısı, kişi sayısı ve donanım ihtiyacına göre belirlenir.
Personel tarafındaki kart seçimi için 125 kHz ve 13,56 MHz kart farkı yazımıza da göz atabilirsiniz.