Kartlı Personel Takip Sistemi (RFID, Mifare ve Proximity) Seçim Rehberi

Modern üretim tesislerinde, kurumsal iş merkezlerinde, hastanelerde ve kamu binalarında mesai takibi, vardiya puantajı ve fiziksel alan yetkilendirme süreçlerinde en köklü ve hukuki açıdan en güvenli çözümlerin başında kartlı personel takip sistemi (RFID PDKS) gelir. Özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında biyometrik veri (parmak izi veya yüz tanıma) işlemeye alternatif arayan veya açık rıza süreçlerini hibrit bir yapıyla yönetmek isteyen işletmeler için temassız akıllı kart terminalleri vazgeçilmez bir omurgadır.

Bu kapsamlı mühendislik rehberimizde; 125 kHz Proximity, 13.56 MHz Mifare Classic ve Mifare DESFire EV3 kart teknolojileri arasındaki kriptografik farkları, kopyalanamaz şifreli kart mimarisini, turnike geçiş sistemleri ve elektromanyetik kapı kilitleriyle entegrasyon şemalarını, suistimal (başkasının yerine kart basma) önleme yöntemlerini ve işletmeniz için en doğru okuyucu seçim kriterlerini tüm teknik detaylarıyla inceliyoruz.

1. Kartlı Personel Takip Sistemi (RFID PDKS) Nedir ve Nasıl Çalışır?

Kartlı personel devam kontrol sistemleri, Radyo Frekansı ile Tanımlama (RFID – Radio Frequency Identification) prensibiyle temassız olarak çalışan elektromanyetik doğrulama sistemleridir. Manyetik şeritli veya barkodlu eski nesil kartların aksine, RFID kartların okuyucu yuvasına sürtülmesine gerek yoktur; bu sayede hem kart aşınması yaşanmaz hem de yoğun vardiya değişimlerinde saniyeler içinde geçiş sağlanır.

Kurumsal bir kartlı PDKS mimarisi birbiriyle tam senkronize çalışan dört ana bileşenden oluşur:

• Temassız Personel Kartı (Transponder / RFID Tag): Standart kredi kartı boyutlarında (CR80 – 85.60 × 53.98 mm, 0.76 mm kalınlık) üretilen, içerisinde mikroçip ve bakır/alüminyum anten sargısı bulunan pasif akıllı kart veya ABS anahtarlık (keyfob). İçerisinde pil bulunmaz; ömrü teorik olarak sınırsızdır (100.000+ okuma döngüsü).
• Kart Okuyucu Terminal (Standalone veya Slave Reader): Kapı girişine, duvar yüzeyine veya turnike üst kapağına monte edilen, sürekli düşük güçlü elektromanyetik alan yayan PDKS / Access Control geçiş kontrol terminali.
• İletişim ve Kontrol Altyapısı (TCP/IP, PoE, RS485, Wiegand): Okuyucuların merkezi sunucuyla ve kapı/turnike kilit röleleriyle haberleşmesini sağlayan endüstriyel ağ katmanı.
• PDKS ve Puantaj Otomasyon Yazılımı: Terminalden gerçek zamanlı veya periyodik olarak çekilen giriş-çıkış hareketlerini (log kayıtlarını) vardiya planı, normal mesai, fazla mesai, devamsızlık, izin ve maaş bordrosuna dönüştüren merkezi yazılım.

Elektromanyetik İndüksiyon ve Doğrulama Süreci (0.08 Saniye)

Bir personel kartını terminale 3 ila 10 cm yaklaştırdığında süreç milisaniyeler içinde şu adımlarla gerçekleşir:

1. Okuyucu terminalin anteni 125 kHz veya 13.56 MHz frekansında sürekli bir RF taşıyıcı dalga yayar.
2. Kart bu manyetik alana girdiğinde, kartın içindeki bakır anten sargısında Faraday’ın Elektromanyetik İndüksiyon Yasası gereği mikro düzeyde alternatif akım oluşur.
3. Kart çipindeki doğrultucu (rectifier) ve kapasitör bu enerjiyi doğru akıma çevirerek mikroçipi uyandırır.
4. Uyanan çip, belleğindeki benzersiz kimlik numarasını (UID) veya kriptografik olarak şifrelenmiş sektör verisini yük modülasyonu (load modulation) yöntemiyle okuyucuya geri gönderir.
5. Terminal veriyi doğrular, kendi dahili flash hafızasına zaman damgasıyla (timestamp) kaydeder, sesli/ışıklı onay verir ve gerekiyorsa kuru kontak rölesini tetikleyerek turnikeyi veya kapıyı açar.

2. Proximity (125 kHz), Mifare Classic ve Mifare DESFire Karşılaştırması

İşletmelerin kartlı geçiş sistemi satın alırken yaptığı en kritik hata, tüm plastik PVC kartların aynı güvenlik seviyesine sahip olduğunu varsaymaktır. Oysa kullanılan çip mimarisi, sistemin dışarıdan kopyalanabilir (klonlanabilir) olup olmadığını ve tek kartla yemekhane, kantin, otopark gibi yan sistemlerin yönetilip yönetilemeyeceğini doğrudan belirler.

Neden Salt UID Okuma Yerine Sektör Okuma Tercih Edilmelidir?

Standart 125 kHz Proximity kartlar veya sadece fabrika seri numarası (CSN/UID) okunan Mifare kartlar, kartın kimlik numarasını şifresiz olarak yayınlar. Piyasada satılan basit RFID çoğaltıcılarla bu numaranın boş bir T5577 veya UID değiştirilebilir karta yazılması mümkündür. Peryönsis kurumsal projelerinde ise Mifare kartların özel sektörlerine kuruma özel 48-bit veya 128-bit AES şifreli anahtar (Key A / Key B) yazılır. Okuyucu terminal sadece kartın seri numarasına değil, şifreli sektörün içindeki kriptografik imzaya bakar; böylece dışarıda kopyalanan hiçbir kart sistem tarafından kabul edilmez.

3. 6698 Sayılı KVKK ve İş Hukuku Açısından Kartlı PDKS Avantajları

Türkiye’de Kişisel Verileri Koruma Kurulu’nun (KVKK) ilke kararları ve Danıştay içtihatları uyarınca parmak izi, yüz geometrisi, avuç içi damar izi ve retina taraması “Özel Nitelikli Kişisel Veri (Biyometrik Veri)” kapsamında değerlendirilmektedir. Çok yüksek güvenlik gerektirmeyen standart mesai takibi süreçlerinde biyometrik veri işlenmesi için personelin özgür iradesiyle verilmiş açık rızası ve ölçülülük ilkesine uygunluk aranır (KVKK Uyumlu Personel Takip Sistemi Rehberi yazımızda detaylarını inceleyebilirsiniz).

Kartlı personel takip sistemi ise işverene hukuki açıdan şu büyük avantajları sağlar:

• Açık Rıza Zorunluluğu Olmadan Uygulama: Personel kimlik kartı numarası biyometrik veri değildir; 4857 sayılı İş Kanunu kapsamında işverenin yönetim hakkı ve iş sözleşmesinin ifası hukuki sebebine dayanarak sadece KVKK Aydınlatma Metni ile tüm personele zorunlu tutulabilir.
• Hibrit (Karma) Sistemlerde Yasal Güvence: Tesisinizde yüz tanıma PDKS veya parmak izi PDKS kullanıyor olsanız dahi, biyometrik veri paylaşmak istemeyen personellere kartlı geçiş alternatifi sunmak KVKK denetimlerinde işletmenizi idari para cezalarından koruyan en önemli yasal kalkandır. Peryönsis biyometrik terminallerinin tamamında dahili Mifare/Proximity kart okuyucu modül standart olarak yer alır.
• Bilirkişi İncelemelerinde Kesin Delil: İş mahkemelerindeki fazla mesai uyuşmazlıklarında, turnike veya kapı loglarıyla eşleşen kartlı geçiş kayıtları Yargıtay tarafından yazılı delil başlangıcı ve resmi puantaj kanıtı olarak kabul edilir (İşçi-İşveren Anlaşmazlıklarında PDKS Verilerinin Önemi).

4. Başkasının Yerine Kart Basma (Buddy Punching) Nasıl %100 Engellenir?

Kartlı sistemlere yöneltilen en yaygın eleştiri, “Bir personel işe gelmeyen arkadaşının kartını cebine koyup onun yerine de okutabilir mi?” sorusudur. Geleneksel tek başına duvara asılı basit okuyucularda bu risk mevcuttur; ancak Peryönsis’in kurumsal mühendislik çözümlerinde bu suistimal 5 farklı teknolojik katmanla tamamen ortadan kaldırılır:

1. Anlık Fotoğraf Çeken Kameralı RFID Terminaller: Cihazın üzerinde bulunan geniş açılı HD kamera, kart okutulduğu salisede karşısındaki kişinin fotoğrafını çeker ve tarih-saat-kart sahibi bilgisiyle birlikte PDKS yazılımına gönderir. Rapor ekranında kart sahibi ile kartı okutan kişinin görüntüsü yan yana listelenir.
2. Turnike Entegrasyonu ve Fiziksel Tekil Geçiş: Kart okuyucular bel tipi tripod turnike veya boy turnikesi üzerine monte edildiğinde, her kart okutmada turnike kolunun dönmesi (optik sensör onayı) beklenir. Kol dönmeden ikinci bir kart okutulamaz veya geçiş kaydı tamamlanmaz.
3. Global Anti-Passback (APB) Algoritması: Sistemde Hard Anti-Passback kuralı aktif edildiğinde, “Giriş” okuyucusundan kartını okutarak içeri girmemiş bir kart “Çıkış” okuyucusunda çalışmaz; aynı şekilde içeride görünen bir kart dışarı çıkmadan ikinci kez giriş yapamaz. Bu sayede bir personelin içeriden pencereden veya turnike üstünden kartı dışarıdaki arkadaşına uzatması engellenir.
4. Çift Faktörlü Doğrulama (Kart + PIN Şifresi): İstenilen vardiya saatlerinde veya kritik kapılarda kart okutulduktan sonra personelin ekrandan kendine özel 4 veya 6 haneli şifresini girmesi zorunlu tutulabilir.
5. Mobil NFC / Dinamik QR Kod Desteği: Fiziksel plastik kart yerine personelin kendi akıllı telefonundaki Peryönsis mobil uygulaması üzerinden her 30 saniyede bir değişen dinamik QR kod veya telefonun biyometrik kilidiyle açılan NFC kimliği kullanılabilir.

5. Kurumsal Tesisler İçin Donanım ve Altyapı Seçim Kriterleri

Fabrikanız, lojistik deponuz, hastaneniz veya plazanız için kartlı PDKS ve geçiş kontrol terminali seçerken uzun ömürlü ve kesintisiz bir işletim için şu teknik özellikleri mutlaka şartnamenize ekleyin:

• Yüksek Çevrimdışı (Offline) Hafıza Kapasitesi: Şirket içi yerel ağınız (LAN) veya sunucunuz bakımdayken bile okuyucu terminaller tek başına (standalone) çalışmaya devam etmeli; dahili belleğinde en az 30.000 kart tanımı ve 100.000 ila 200.000 geçiş hareketini (log) elektrik kesilse dahi silinmeyecek şekilde (Non-Volatile Flash Memory) saklamalıdır.
• Endüstriyel Koruma Sınıfı (IP65 / IP66 ve IK08): Dış cephe kapılarında, şantiyelerde, soğuk hava depolarında ve tozlu üretim hollerinde kullanılan okuyucuların suya ve toza karşı IP65, darbelere karşı IK08 sertifikasına sahip olması gerekir.
• Wiegand 26/34 ve OSDP v2 (RS485) Protokol Desteği: Mevcut geçiş kontrol panellerinize bağlanacak uç okuyucularda (slave reader), kablolama mesafesi 100 metreyi aşıyorsa parazit etkisini sıfırlayan ve uçtan uca AES-128 şifreli haberleşme sunan RS485 / OSDP protokolü tercih edilmelidir.
• Kesintisiz Güç Kaynağı (UPS / Akü Destekli Adaptör) ve Yangın Rölesi: Elektrik kesintilerinde sistemin minimum 4–6 saat çalışmaya devam etmesi için 12V DC akülü güç kaynakları kullanılmalı; yangın ihbar santralinden gelen kuru kontak sinyaliyle acil tahliye anında tüm kapı kilitleri ve turnikeler otomatik olarak serbest geçişe (Fail-Safe) geçmelidir.
• Bulut veya Lokal Yazılım Esnekliği: Tek merkezli tesislerde Lokal PDKS, çok şubeli mağaza ve şantiyelerde ise merkezi sunucu yatırımı gerektirmeyen Bulut PDKS ve ERP/Bordro (Logo, SAP, Mikro, Netsis, Eta) entegrasyonu desteklenmelidir.

6. Sıkça Sorulan Sorular (SSS)

Kartlı PDKS sisteminde personel kartını kaybederse ne olur?

Kaybolan veya çalınan bir kart, Peryönsis PDKS yazılımı üzerinden saniyeler içinde “Pasif / Kara Liste” durumuna alınır ve ağdaki tüm terminallere anında bildirilir. Personelin geçmiş puantaj ve mesai kayıtları hiçbir şekilde silinmez; yeni tanımlanan kart numarası personelin sicil kartına eklendiği andan itibaren tüm geçmiş verileriyle kesintisiz devam eder.

Aynı kart hem kapı/turnike geçişinde hem de yemekhane ve kantinde kullanılabilir mi?

Evet. 13.56 MHz Mifare kartlar 16 bağımsız hafıza sektörüne sahiptir. Kartın 1. sektörü PDKS ve kapı geçiş yetkilendirmesi için kullanılırken, 2. sektörü yemekhane hak ediş takibi, 3. sektörü ise şirket içi kantin/otomat bakiye yükleme (elektronik cüzdan) ve mola takip sistemi için birbirinden bağımsız şifrelerle güvenle kullanılır.

Kartların üzerine personel fotoğrafı ve şirket logosu basılabilir mi?

Evet. Termal süblimasyon kart yazıcıları kullanılarak CR80 standartlarındaki Mifare veya Proximity kartların ön ve arka yüzüne yüksek çözünürlüklü kurumsal logonuz, personel fotoğrafı, ad-soyad, görev ve barkod/QR bilgileri renkli olarak basılır; böylece kart aynı zamanda kurumsal yaka kimlik kartı işlevi görür.

Tesisinizin mimari yapısına, personel sayısına ve güvenlik seviyesine en uygun Peryönsis Kartlı Personel Takip ve Geçiş Kontrol Sistemleri için uzman mühendislerimizden ücretsiz keşif, demo sunumu ve aynı gün projelendirme teklifi alabilirsiniz.