Bulut PDKS mi Yerinde (On-Prem) Cihaz mı? 2026'da Doğru Seçim

#productivity #management #business #tools

tags: [pdks, hr-technology, cloud, access-control]

Bulut PDKS mi, Yerinde Cihaz mı? 2026'da IT Yöneticisi İçin Doğru Seçim Rehberi

Şirketiniz büyüdükçe, "kapıya bir parmak izi cihazı takalım, tamam" kararı giderek daha pahalı bir hata hâline geliyor. Yeni şube, uzaktan çalışan, KVKK denetimi veya ani bir donanım arızası — bu senaryoların her biri, seçtiğiniz personel devam takip (PDKS) mimarisinin gerçek maliyetini yüzünüze çarpıyor. 2026'da piyasada iki ana yol var: klasik yerinde (on-premises) donanım çözümleri ve modern bulut tabanlı PDKS platformları. Her ikisini de kurulum, bakım, ölçeklenme ve KVKK uyumu açısından karşılaştıralım.

1. Kurulum ve Devreye Alma

Yerinde cihaz: Biyometrik terminal, NFC okuyucu veya parmak izi cihazı aldığınızda işin teknik kısmı henüz başlıyor. Sunucu kurulumu, yerel ağ yapılandırması, VPN tünelleri, statik IP atamaları ve üretici yazılımı lisansları — IT ekibinizin haftalar harcadığı kurulum süreçleri. Çok şubeli yapılarda her lokasyon için bu adımlar tekrarlanıyor.

Bulut PDKS: Fiziksel altyapı gerektirmeyen platformlarda kurulum büyük ölçüde cihazın ağa bağlanması ve hesap yapılandırmasıyla sınırlı. Çoğu modern çözüm, web tarayıcısından veya mobil uygulamadan saatler içinde devreye alınabiliyor. Özellikle hibrit ve çok lokasyonlu ekipler için bu fark kritik.

2. Bakım ve Toplam Sahip Olma Maliyeti (TCO)

Yerinde donanımın gizli maliyeti, ilk satın alma fiyatında değil; yıllık bakım sözleşmelerinde, yazılım güncelleme ücretlerinde ve donanım eskimesinde gizli.

Maliyet Kalemi	Yerinde Cihaz	Bulut PDKS
Sunucu/donanım yatırımı	Yüksek	Yok
IT bakım iş gücü	Sürekli	Minimal
Şube başına ek maliyet	Doğrusal artar	Genellikle sabit/kullanıcı bazlı
Donanım yenileme döngüsü	3–5 yıl	Yok
Sistem güncellemeleri	Manuel, planlı	Otomatik

Türkiye'de orta ölçekli bir işletmenin yerinde PDKS altyapısını 3 yılda işletme maliyeti, bulut tabanlı alternatife kıyasla genellikle %40–60 daha yüksek çıkıyor — özellikle birden fazla şube söz konusuysa.

3. Ölçeklenme: Yeni Şube veya Uzaktan Çalışan Ekledikten Sonra Ne Olur?

4857 sayılı İş Kanunu'nun çalışma süresi kayıt zorunluluğu, her çalışan için güvenilir mesai belgesi tutulmasını şart koşuyor. Hibrit modelde bu zorunluluk, ofis dışındaki personeli de kapsıyor.

Yerinde cihaz mimarisinde her yeni lokasyon yeni donanım demek. Uzaktan çalışan için cihaz gönderilemiyor; genellikle ayrı bir yazılım katmanı eklenmek zorunda kalınıyor ve bu iki sistem arasında veri tutarsızlıkları doğuruyor.

Bulut tabanlı yapıda ise ölçeklenme; yeni kullanıcı eklemek, bir mobil uygulama indirmek veya yeni bir kapı terminalini hesaba bağlamak kadar basit. GPS tabanlı coğrafi sınır (geofencing) özelliği, saha çalışanlarının mesai girişlerini ofis ortamındakiyle aynı güvenilirlikte kayıt altına alıyor.

4. KVKK ve Biyometrik Veri Riski

Bu noktada yerinde çözümler ciddi bir dezavantajla karşınıza çıkıyor: parmak izi ve yüz tanıma verileri, Kişisel Verileri Koruma Kanunu (KVKK) kapsamında özel nitelikli kişisel veri sayılıyor. Bu verileri toplayan, işleyen ve saklayan şirketler; açık rıza, veri işleme sözleşmesi ve Kurul bildirim yükümlülükleri gibi ek yaptırımlarla karşı karşıya.

Biyometrik okuyucu tabanlı klasik terminaller, IT ve hukuk departmanlarının sıklıkla göz ardı ettiği bu uyumluluk riskini beraberinde getiriyor. Denetim geldiğinde "cihaz zaten burada çalışıyordu" gerekçesi yasal koruma sağlamıyor.

Modern bulut platformları bu riski farklı bir yaklaşımla çözüyor: RFID kart, NFC veya Apple/Google Wallet tabanlı kimlik doğrulama, biyometrik veri işlemeden geçiş kontrol ve mesai kaydını aynı anda gerçekleştiriyor. ISO 27001 sertifikalı ve KVKK/GDPR uyumlu altyapılar ise denetim hazırlığını yazılımın kendisine gömülü hâle getiriyor.

5. Entegrasyon ve Günlük Operasyon

IT yöneticileri için bir diğer kritik soru şu: PDKS sistemi mevcut araçlarla nasıl konuşuyor?

Yerinde cihazların büyük çoğunluğu kapalı ekosistemde çalışıyor; ERP veya İK yazılımlarına entegrasyon için özel geliştirme veya orta katman yazılım gerekiyor. API dokümantasyonu çoğu zaman eksik ya da güncel değil.

Bulut platformları ise standart REST API'lerle geliyor; Microsoft Teams, Slack, mobil uygulama ve web arayüzünden eş zamanlı mesai takibine olanak tanıyor. İzin yönetimi, harcama onayı ve devamsızlık raporlaması tek panelde toplanıyor.

2026'da Doğru Seçim Hangisi?

Yerinde donanım hâlâ belirli senaryolarda geçerli: internet erişiminin güvenilir olmadığı fabrika ortamları, yüksek güvenlikli tesisler veya tamamen air-gapped ağlar bunların başında geliyor. Ancak bu istisnalar dışında, çoğu Türkiye şirketi için bulut tabanlı PDKS mimarisi bakım yükü, KVKK riski ve toplam maliyet açısından belirgin biçimde daha avantajlı.

TimeClock 365, bu yaklaşımın somut bir örneği: kapıdaki RFID veya NFC terminal hem geçiş kontrol yapıyor hem de mesai girişini aynı anda kaydediyor — ayrı bir PDKS cihazı kurmanıza gerek kalmıyor. %99 mesai takibi doğruluğu, %90 daha az yetkisiz erişim ve biyometrik veri toplamadan sağlanan KVKK uyumu, sistemi özellikle çok şubeli ve hibrit çalışma modellerinde öne çıkarıyor.

GPS tabanlı coğrafi sınır, saha personeli için mesai doğrulamasını; Microsoft Teams ve Slack entegrasyonu ise uzaktan ekipler için günlük operasyonu kolaylaştırıyor.