Offline vs Bulut Plaka Tanıma: KVKK ve Veri Güvenliği Karşılaştırması

Bulut tabanlı ve offline plaka tanıma sistemlerini KVKK, veri gizliliği, maliyet ve güvenlik açısından karşılaştırın. Hangisi site ve otopark için daha güvenli?

Plaka tanıma sistemleri seçilirken çoğunlukla doğruluk oranı, fiyat ve donanım uyumluluğuna odaklanılır. Oysa en az bunlar kadar önemli bir soru var: veriler nerede işleniyor? Bulut mu, yerel cihazda mı? Bu seçim, KVKK uyumu, veri güvenliği ve operasyonel süreklilik açısından belirleyicidir.

Bu yazıda offline (yerel) ve bulut tabanlı plaka tanıma sistemlerini karşılaştıracağız; her birinin KVKK ve veri gizliliği açısından avantajlarını ve risklerini inceleyeceğiz.

Bulut Tabanlı Plaka Tanıma Sistemi Nedir?

Bulut tabanlı sistemde, kameralardan alınan görüntüler internet üzerinden bir bulut sunucusuna gönderilir. Plaka tespiti, OCR okuma ve karar verme işlemleri bulutta yapılır; sonuç yerel cihaza iletilir.

Tipik akış: Kamera → görüntü sıkıştırma → buluta yükleme → bulutta işleme → sonuç geri gönderme → bariyer tetikleme.

Bulut yaklaşımının avantajları

• Uzaktan erişim: Birden fazla şube/tesis tek panelden yönetilebilir.
• Merkezi güncelleme: Yazılım güncellemeleri buluttan otomatik gelir.
• Donanım bağımsızlığı: Yerel cihazın güçlü olması gerekmez; işleme bulutta yapılır.

Bulut yaklaşımının riskleri

• İnternet bağımlılığı: Bağlantı kesilirse sistem çalışmaz; bariyer açılmaz, geçiş durur.
• Gecikme (latency): Görüntü yükleme + bulutta işleme + sonuç bekleme → toplam gecikme 1-3 saniyeye çıkabilir. Yoğun trafikte kuyruk oluşur.
• Veri aktarım riski: Görüntüler internet üzerinden geçer; aktarım sırasında sızma riski vardır (TLS şifreleme zorunlu olsa bile uç noktada risk devam eder).
• KVKK sorumluluğu: Görüntüler üçüncü taraf bulut sağlayıcılarında işleniyorsa, veri sorumlusu siz olsanız bile işleyen konumundadırlar. Bu, ek sözleşmeler ve güvence gerektirir.
• Maliyet modeli: Çoğu bulut LPR sistemi aylık/araç başına ücret alır. Uzun vadede maliyet yığılabilir.

Offline (Yerel) Plaka Tanıma Sistemi Nedir?

Offline sistemde, tüm işleme yerel cihazda (Windows PC, edge cihaz veya gömülü AI kamera) yapılır. Görüntü dışarı gönderilmez; karar cihazda verilir, bariyer yerel olarak tetiklenir.

Tipik akış: Kamera → yerel yazılımda işleme → karar → bariyer tetikleme (HTTP/TCP/röle).

Offline yaklaşımın avantajları

• İnternet bağımsızlığı: Bağlantı kesilse bile sistem tam kapasite çalışır. Site/otopark operasyonu kesintisiz devam eder.
• Düşük gecikme: İşleme yerelde yapıldığı için toplam gecikme genellikle 600 ms altındadır. Yoğun trafikte bile akıcı geçiş.
• Veri cihazda kalır: Görüntüler kurum ağını terk etmez. Aktarım sırasında sızma riski yoktur.
• KVKK uyumu kolay: Veri sorumlusu ve veri işleyen aynı kurum olduğu için süreç daha sadeleşir. Üçüncü taraf sözleşmesine gerek yok.
• Sabit maliyet: Yazılım lisansı tek seferlik veya dönemsel; araç başına/aylık bulut ücreti yok.

Offline yaklaşımın dikkat noktaları

• Yerel donanım gerekir: İşleme için yeterli GPU/CPU'ya sahip bir cihaz şart (modern AI motorları orta seviye bir Windows PC'de çalışabilir).
• Uzaktan erişim ek kurulum ister: Çoklu tesis yönetimi için VPN veya güvenli uzaktan erişim ayrıca yapılandırılır.
• Yedekleme yerel yapılır: Veri yedekleme ve arşivleme politikanızı kendiniz yönetirsiniz.

KVKK Açısından Karşılaştırma

KVKK (Kişisel Verilerin Korunması Kanunu), araç plakalarını ve araç görüntülerini "kişisel veri" olarak kabul eder. Plaka tek başına kimliği doğrudan açıklamasa da, araç sahibiyle eşleştirilebildiği için KVKK kapsamındadır.

Bulut sisteminde KVKK yükümlülükleri

• Veri sorumlusu: Tesis sahibi/yönetimi.
• Veri işleyen: Bulut sağlayıcı (örn. AWS, Azure, yerel sağlayıcı).
• Gereklilikler: Veri işleyen sözleşmesi (KVKK md. 9), aktarım açık rızası veya sözleşmesel dayanak, bulut sağlayıcının KVKK uyum sertifikaları, olası yurt dışı aktarım izinleri.

Offline sistemde KVKK yükümlülükleri

• Veri sorumlusu ve işleyen: Aynı kurum (tesis).
• Aktarım yok: Veri cihazı terk etmediği için üçüncü parti aktarım sözleşmesine gerek yok.
• Saklama ve silme: Yerel politikalarla yönetilir; otomatik temizleme görevleri kurulabilir.

KVKK denetimlerinde en sık sorulan soru "veriler nerede, kim tarafından işleniyor?" olduğundan, offline mimari denetim yükünü ciddi hafifletir.

GDPR (AB) ve Diğer Düzenlemeler

Türkiye'deki KVKK, AB'nin GDPR'ine büyük ölçüde paraleldir. Almanya'da BDSG, İspanya'da LOPDGDD ek düzenlemeler getirir. Tüm bu çerçevelerin ortak noktası: veri minimizasyonu, amaç sınırlılığı ve yerellik ilkesi.

Bulut tabanlı LPR'de verinin hangi ülkedeki sunucuda işlendiği kritik hâle gelir. Yurt dışı aktarım izni gerekebilir. Offline sistemde bu sorun tamamen ortadan kalkar — veri fiziksel olarak tesisinizdeki cihazda kalır.

Maliyet ve Operasyonel Karşılaştırma

• İlk maliyet — Düşük (donanım gereksinimi az) / Orta (yerel cihaz gerekir)
• Aylık maliyet — Yüksek (bulut ücreti, araç başına) / Yok veya düşük (lisans yenileme)
• İnternet kesintisi — Sistem çalışmaz / Çalışmaya devam eder
• Gecikme — 1-3 saniye / <600 ms
• KVKK denetim yükü — Yüksek (üçüncü parti sözleşme) / Düşük (yerel)
• Uzaktan yönetim — Kolay / Ek kurulum gerekir
• 3-5 yıl toplam sahip olma maliyeti — Yüksek / Düşük

Hangi Yaklaşım Kimin İçin Uygun?

Bulut uygun olabilir:

• Birden fazla şubesi olan, merkezden yönetim isteyen kurumsal tesisler.
• İnternet altyapısı çok güçlü ve kesintisiz olan yerler.
• KVKK süreçlerini profesyonel ekiple yönetebilen büyük organizasyonlar.

Offline uygun olabilir:

• Tek lokasyonlu site, otopark, fabrika, kampüs.
• İnternet kesintisinin kritik olduğu 7/24 operasyonlar.
• KVKK uyumunu sade tutmak isteyen işletmeler.
• Araç başına/aylık bulut ücretinden kaçınmak isteyenler.

PlakaNet gibi sistemler offline mimari tercih eder; bu sayede hem maliyet hem de veri güvenliği açısından site/otopark operasyonları için uygun hale gelir.

Sık Sorulan Sorular

KVKK'ya göre plaka verisi kişisel veri sayılır mı?

Evet. Plaka tek başına kimliği açıklamasa da, araç sahibiyle eşleştirilebildiği için KVKK kapsamında kişisel veri olarak değerlendirilir.

Bulut plaka tanıma KVKK'ya aykırı mı?

Hayır, aykırı değildir; ancak veri işleyen sözleşmesi, açık rıza veya sözleşmesel dayanak, aktarım izinleri gibi ek yükümlülükler getirir. Offline sistemde bu yükümlülükler büyük ölçüde ortadan kalkar.

Offline sistemde uzaktan erişim mümkün mü?

Evet. VPN veya güvenli uzaktan erişim ile mümkündür; ancak bulut kadar "hazır" değildir, ek kurulum ister.

Plaka verisini ne kadar saklamalıyım?

KVKK gereği veriyi işleme amacı ortadan kalktığında silmelisiniz. Süreyi politikanızda belirleyin; tipik uygulama işlem kayıtları 90 gün, görseller 30 gün olarak ayarlanır.

Sonuç

Bulut ve offline plaka tanıma sistemleri arasında seçim, yalnızca teknik bir karar değil; KVKK uyumu, operasyonel süreklilik ve toplam maliyet açısından stratejik bir karardır.

Eğer tek lokasyonlu bir tesis işletiyorsanız, internet kesintisi riski taşıyorsanız veya KVKK süreçlerini sade tutmak istiyorsanız, offline mimari çoğu durumda daha güvenli ve uzun vadede daha ekonomiktir.

PlakaNet, yapay zekâ tabanlı, tamamen offline çalışan bir plaka tanıma sistemidir. Veriler cihazınızda kalır; internet kesintisinden etkilenmez; aylık bulut ücreti yoktur. 7 gün ücretsiz deneyebilir veya kurulum dahil sistem teklifi alabilirsiniz.