Ziyaretçi yönetimi: güvenlik, KVKK ve ilk izlenim arasındaki denge

Ziyaretçi defteri, çoğu şirkette hâlâ resepsiyonda duran bir kâğıt. Herkesin bir öncekinin adını, şirketini ve telefonunu görebildiği bir defter — yani bir kişisel veri ihlali.

Ziyaretçi yönetimi üç ayrı ihtiyacı aynı anda karşılamak zorunda: güvenlik, veri koruma ve misafire bırakılan izlenim.

KVKK açısından ziyaretçi defteri

Ziyaretçinin adı, soyadı, kimlik bilgisi, telefonu, plakası ve görüntüsü kişisel veridir. Toplanması için bir hukuki sebep, bir aydınlatma ve bir saklama süresi gerekiyor.

Kâğıt defterin üç sorunu var:

1. Görünürlük: her ziyaretçi öncekilerin verisini görüyor.
2. Aydınlatma yok: veri toplanırken bilgilendirme yapılmıyor.
3. İmha yok: defter yıllarca dolapta duruyor, saklama süresi tanımlı değil.

Dijital bir akışta bu üçü de çözülüyor: veri yalnızca yetkilinin görebildiği bir kayda giriyor, aydınlatma metni kayıt anında gösteriliyor ve saklama süresi dolduğunda kayıt otomatik siliniyor. Çerçeveyi KVKK uyumlu intranet ve KVKK modülü yazılarında ele aldık.

Akışın adımları

1. Önceden davet. Çalışan, ziyaretçisini sisteme kaydeder: ad, şirket, tarih, saat, ziyaret amacı. Ziyaretçiye otomatik bir bilgilendirme gider — adres, otopark, giriş yönergesi.

2. Geliş. Ziyaretçi resepsiyonda kendini tanıtır; kayıt zaten hazırdır. Aydınlatma metni gösterilir ve gerekiyorsa onay alınır.

3. Bilgilendirme. Üretim ve saha tesislerinde İSG bilgilendirmesi zorunlu: hangi ekipman, hangi alanlar yasak, acil durumda ne yapılmalı. Bu bilgilendirmenin yapıldığı kayıt altına alınmalı.

4. Karşılama bildirimi. Ev sahibi çalışana otomatik bildirim gider. Resepsiyonun telefonla arayıp bulamadığı dakikalar, en çok şikâyet edilen nokta.

5. Çıkış. Kayıt kapatılır. Açık kalan kayıtlar, tahliye anında kimin binada olduğunu bilmek için kritik.

Örnek: tahliye tatbikatının gösterdiği

Bir şirkette yangın tahliye tatbikatı yapılıyor. Toplanma alanında sayım tamamlandığında bir sorun çıkıyor: ziyaretçi defterine göre binada altı misafir olması gerekiyor, alanda üç kişi var.

Kalan üçü aslında saatler önce çıkmış — ama çıkışta kimse defteri kapatmamış. Tatbikat boyunca üç kişi "kayıp" sayılıyor ve arama ekipleri boş yere binaya giriyor.

Gerçek bir yangında bu, arama ekiplerinin gereksiz risk alması demek.

Düzeltme basit: çıkış kaydının zorunlu hâle getirilmesi ve günün sonunda açık kalan kayıtların otomatik olarak güvenlik sorumlusuna düşmesi. Acil durum hazırlığının bütününü acil durum toplanma ve tatbikat yazısında ele aldık.

Farklı ziyaretçi türleri

Hepsi aynı akıştan geçmiyor:

• İş görüşmesine gelen aday. Deneyimi en kritik grup; bekletilmek ilk izlenimi bozuyor. İşe alım sürecini işe alım süreci ve mülakat rehberi yazısında ele aldık.
• Tedarikçi ve taşeron. Tekrarlayan ziyaretler; sözleşme ve İSG belgeleri önceden kontrol edilmeli.
• Denetçi. Hangi alanlara erişeceği ve hangi belgelerin hazır olacağı önceden planlanmalı.
• Grup ziyaretleri. Okul, müşteri grubu; toplu kayıt ve refakat gerekiyor.
• Çalışan yakını. Aile günü gibi etkinliklerde ayrı bir akış.

Erişim ve zimmet

Ziyaretçiye verilen kart, geçici ağ erişimi ya da ekipman da kayıt altına alınmalı. Çıkışta iade edilmeyen kartlar, güvenlik denetimlerinde en sık karşılaşılan bulgulardan biri. Zimmet mantığını zimmet ve varlık yönetimi yazısında ele aldık.

İlk izlenim: karşılama deneyimi

Ziyaretçi yönetimi bir güvenlik süreci olduğu kadar bir marka deneyimi. Aday olarak gelen kişi, o gün şirket hakkında edindiği izlenimin büyük kısmını resepsiyonda oluşturuyor.

Fark yaratan ayrıntılar maliyetsiz: ziyaretçinin adının ekranda karşılanması, ev sahibine anında bildirim gitmesi (bekleme süresinin kısalması), kablosuz ağ bilgisinin otomatik verilmesi ve toplantı odasının önceden hazır olması.

Bu deneyimi ölçmek de mümkün: ortalama bekleme süresi, çıkışta sorulan tek soruluk memnuniyet ve aday geri bildirimleri. İşveren markası açısından bu veri, kariyer sayfasındaki metinlerden daha belirleyici.

Saha ve şantiyede farkı

Ofis ziyaretçisiyle şantiye ziyaretçisi aynı süreçten geçemez. Şantiye ve üretim tesislerinde ek adımlar zorunlu hâle geliyor: İSG bilgilendirmesinin kayda alınması, kişisel koruyucu donanım teslimi, refakatçi ataması ve çalışma alanına giriş yetkisinin sınırlandırılması.

Taşeron çalışanları için ise ziyaretçi değil, ayrı bir yüklenici kaydı gerekiyor: sözleşme, sigorta ve eğitim belgelerinin geçerlilik tarihleriyle birlikte takibi. Saha akışlarının nasıl kurgulandığını saha görevleri yazısında ele aldık.

Sık sorulan sorular

Ziyaretçi verisi ne kadar saklanmalı? Amaçla sınırlı olmalı: güvenlik amacıyla tutulan kayıt için makul bir süre belirlenip imha planına bağlanmalı. Süre belirlerken doküman saklama politikası yaklaşımını kullanabilirsiniz.

Kimlik fotokopisi alınmalı mı? Gereklilik testi yapın: güvenlik amacı kimlik görülmesiyle karşılanıyorsa, fotokopi almak ölçülülük ilkesine aykırı olabilir. Bu karar hukuk danışmanınızla verilmeli.

Kamera kayıtları bu kapsamda mı? Ayrı bir konu ama aynı ilkelere tabi: aydınlatma, amaçla sınırlılık ve saklama süresi.

Küçük ofiste bu kadar süreç gerekli mi? Ölçek küçüldükçe süreç sadeleşir ama üç şey her ölçekte gerekli: aydınlatma, çıkış kaydı ve saklama süresi. Bunlar bir kâğıt defterle de yapılabilir — yeter ki defter herkesin göreceği yerde durmasın.