Üretici Kilidi (Software Lock) ve Yasal Durum

İÇERİK (MARKDOWN)

Asansörlerde üretici kilidi; kumanda kartına konulan servis şifresi, yalnızca üreticiye ait cihazla açılan bakım menüsü, seri numarasına bağlı yazılım lisansı veya uzaktan doğrulama zorunluluğu şeklinde görülebilir. Bu uygulama kimi zaman güvenlik ve fikrî mülkiyet koruması için kullanılırken kimi zaman servis değişimini fiilen zorlaştırabilir. Bu rehberde üretici kilidinin hangi durumlarda makul kabul edilebileceğini, hangi belirtilerin hukuki ve ticari risk oluşturduğunu ve bakım firmasıyla bina yöneticisinin nasıl hareket etmesi gerektiğini ele alıyoruz.

Üretici Kilidi Nedir?

Üretici kilidi ya da sektörde kullanılan adıyla software lock, asansörün elektronik veya dijital bileşenlerine erişimin belirli bir firma, servis cihazı, şifre ya da lisans üzerinden sınırlandırılmasıdır. Kilit doğrudan asansörü çalışmaz hâle getirmek zorunda değildir. Bazen normal kullanım devam ederken yalnızca arıza geçmişi, parametre ayarı, kart değişimi, yazılım güncellemesi veya devreye alma menüsü kapalı tutulur.

Sahada en sık karşılaşılan yöntemler şunlardır:

• Kumanda kartında teknisyen veya servis seviyesi şifresi
• Üreticiye özel el terminali ya da bilgisayar yazılımı
• İnternet üzerinden lisans veya aktivasyon doğrulaması
• Kart, sürücü ve enkoder arasında seri numarası eşleştirmesi
• Değiştirilen parçanın üretici sunucusundan tanıtılması
• Arıza kodlarının yalnızca özel uygulamayla ayrıntılı görüntülenmesi
• Belirli ayarlara süreli erişim veren tek kullanımlık servis kodu

Buradaki temel ayrım şudur: Güvenlik amacıyla kritik parametreleri koruyan erişim kontrolü ile bakım firmasını değiştirmeyi imkânsızlaştıran ticari kilit aynı şey değildir. Birincisi teknik olarak gerekçelendirilebilirken ikincisi sözleşme, rekabet ve hizmet sürekliliği bakımından tartışma yaratabilir.

Üretici Kilidi Her Zaman Yasa Dışı mıdır?

Hayır. Türkiye’de “asansör yazılım kilidi” başlığıyla bütün durumları otomatik olarak yasaklayan tek bir özel düzenleme bulunmaz. Değerlendirme; Asansör İşletme ve Bakım Yönetmeliği, sözleşme hükümleri, 5846 sayılı Fikir ve Sanat Eserleri Kanunu, rekabet hukuku ve somut olayın güvenlik şartları birlikte dikkate alınarak yapılır. Bu nedenle yalnızca kartta şifre bulunması, tek başına hukuka aykırılık sonucunu doğurmaz. ([sanayi.gov.tr][1])

Üreticinin aşağıdaki amaçlarla erişim kontrolü uygulaması makul görülebilir:

• Yetkisiz kişilerin fren, hız, kapı veya seviyeleme parametrelerini değiştirmesini önlemek
• Yazılımın kaynak kodunu ve özgün çalışma mantığını korumak
• Yanlış yazılım yüklemesi nedeniyle güvenlik fonksiyonlarının bozulmasını engellemek
• Yapılan değişiklikleri kayıt altına almak ve izlenebilirlik sağlamak
• Siber saldırı veya uzaktan yetkisiz erişim riskini azaltmak
• Garanti kapsamındaki müdahalelerin kontrolünü sağlamak

Bununla birlikte kilidin kapsamı, amacıyla orantılı olmalıdır. Örneğin kritik güvenlik parametrelerinin korunması anlaşılabilirken, yalnızca bakım sözleşmesi başka firmaya geçtiği için hata kayıtlarının tamamen kapatılması veya güvenli parça değişiminin hiçbir makul yöntemle yapılamaması daha farklı değerlendirilir.

Türkiye’de Bakım Yetkisi ve Servis Değişimi

Asansör İşletme ve Bakım Yönetmeliği, hizmetteki asansörün bakımını bina sorumlusuyla sözleşme yapan asansör monte eden veya onun yetkili servisi üzerinden düzenler. Bu ifade, “elektronik karttan anlayan herhangi bir teknisyen müdahale edebilir” anlamına gelmez. Markadan bağımsız çalışan firma da mevzuatta aranan kurumsal ve teknik şartları taşımalıdır. ([sanayi.gov.tr][1])

Bina yöneticisi bakım firmasını değiştirirken yalnızca fiyat teklifine bakmamalıdır. Yeni firmanın mevcut sistem için yeterli teknik dokümana, ölçüm ekipmanına, eğitimli personele ve güvenli müdahale kabiliyetine sahip olup olmadığı da kontrol edilmelidir. Eski bakım firmasıyla sözleşmenin sona ermesi, yeni firmanın otomatik olarak üreticinin kaynak koduna veya sınırsız mühendislik erişimine hak kazandığı anlamına gelmez. Ancak asansörün güvenli ve sürdürülebilir biçimde bakımının yapılabilmesi için gerekli asgari bilgi ve erişimin nasıl sağlanacağı, satın alma ve bakım sözleşmelerinde baştan açıkça düzenlenmelidir.

Pratikte servis değişiminde şu belgeler talep edilmelidir:

1. Asansörün teknik dosyasında bina sorumlusuna teslim edilmiş dokümanlar
2. Güncel elektrik şemaları ve bağlantı planları
3. Kullanıcı ve bakım talimatları
4. Daha önce yapılan yazılım, kart ve parametre değişikliklerinin kayıtları
5. Arıza geçmişi ve değiştirilen parçaların listesi
6. Varsa lisans süresi, erişim seviyesi ve servis cihazı şartları
7. Acil kurtarma ve güvenli devre dışı bırakma prosedürü

Bu kayıtları Asansorex gibi bir bakım takip yazılımında asansör bazında saklamak, firma değişiminde kaybolan bilgi miktarını azaltır; hangi müdahalenin ne zaman ve kim tarafından yapıldığını da görünür hâle getirir.

Fikrî Mülkiyet Hakkı Nerede Başlar, Bakım İhtiyacı Nerede Devreye Girer?

Bilgisayar programları Türkiye’de 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında korunur. Bu koruma, yazılım sahibine programın çoğaltılması, değiştirilmesi ve dağıtılması üzerinde haklar verir. Kanunda ayrıca yazılımı hukuka uygun şekilde kullanma hakkına sahip kişinin programı çalıştırması, gözlemlemesi ve belirli şartlarda hataları düzeltmesiyle ilgili istisnalar bulunur. ([Kültür ve Turizm Bakanlığı][2])

Ancak asansörün satın alınmış olması, kumanda yazılımının kaynak kodunun da satın alındığı anlamına gelmez. Donanım mülkiyeti ile yazılım lisansı birbirinden farklı olabilir. Benzer şekilde, bakım yapmak için gerekli her teknik işlemin “tersine mühendislik serbesttir” şeklinde yorumlanması doğru değildir. Lisans sözleşmesi, kullanım hakkının kapsamı, erişimin güvenlik açısından zorunlu olup olmadığı ve müdahalenin amacı birlikte incelenmelidir.

Bakım firmasının güvenli yaklaşımı şudur:

• Şifre kırma, koruma mekanizmasını atlatma veya yetkisiz yazılım kopyalama yoluna gitmemek
• Üreticiden ya da sistemi devreye alan firmadan yazılı erişim prosedürü istemek
• Gerekli erişim ücretliyse kapsamı, süresi ve teknik desteği yazılılaştırmak
• Değişiklikten önce parametre yedeği ve mevcut durum kaydı almak
• Güvenlik fonksiyonlarını etkileyen her değişiklikten sonra uygun testleri yapmak
• Kaynak kod istemek yerine bakım için gerçekten gerekli olan tanı ve ayar seviyesini tanımlamak

Bakım hakkı, sınırsız yazılım kopyalama hakkı değildir; fikrî mülkiyet hakkı da asansörü sürekli olarak tek firmaya mahkûm etme yetkisi şeklinde yorumlanmamalıdır.

Hangi Durumlar Hukuki ve Ticari Risk İşareti Sayılır?

Aşağıdaki tablo, üretici kilidinin makul kullanım ile sorunlu kullanım arasındaki farkını sahadaki örnekler üzerinden gösterir:

Durum	Genellikle makul görülebilecek yön	Risk oluşturan yön
Kritik parametre şifresi	Yetkisiz değişikliği önler	Yetkili ve yeterli yeni servise hiçbir erişim yolu verilmez
Üreticiye özel servis cihazı	Doğru teşhis ve izlenebilirlik sağlar	Cihaz yalnızca eski bakım sözleşmesi devam ederse çalışır
Kart-seri numarası eşleştirmesi	Yanlış parça kullanımını önleyebilir	Sağlam ve uyumlu parça, gerekçesiz biçimde devreye alınamaz
Uzaktan aktivasyon	Yazılım sürümünü doğrular	İnternet veya üretici desteği kesilince asansör uzun süre kapalı kalır
Lisanslı arıza yazılımı	Ayrıntılı teşhis sunar	Temel hata bilgileri dahi bina sahibinden ve yeni servisten saklanır
Kaynak kodun kapalı olması	Fikrî mülkiyet korumasıdır	Bakım için gerekli temel doküman ve prosedürler de verilmez
Güvenlik gerekçesi	Gerçek riskleri azaltır	Gerekçe belgesizdir ve yalnızca müşteri kaybını önlemek için kullanılır

Özellikle şu beş belirti birlikte görülüyorsa konu yalnızca teknik olmaktan çıkabilir:

• Bina yöneticisine satış öncesinde kilit ve lisans şartlarının açıklanmaması
• Bakım firması değişince çalışan asansörün servis menüsünün aniden kapatılması
• Gerekli erişim için şeffaf olmayan veya ölçüsüz bedel istenmesi
• Arızanın yalnızca üretici müdahalesiyle çözülebileceğinin teknik gerekçe sunulmadan ileri sürülmesi
• Kilit nedeniyle güvenli bakım, kurtarma veya zorunlu kontrol hazırlığının yapılamaması

Rekabet Hukuku Açısından Üretici Kilidi

Rekabet hukuku bakımından önemli soru, üreticinin yalnızca kendi yazılımını koruyup korumadığı değil; satış sonrası bakım ve onarım pazarında rakiplerin faaliyetini gereksiz biçimde engelleyip engellemediğidir. Rekabet Kurulu geçmişte asansör kartlarına şifre konulması ve başka firmaların bakım yapamaması iddialarını incelemiştir. Bu kararlar, şifrenin varlığının tek başına yeterli olmadığını; pazar gücü, teknik zorunluluk, erişimin alternatifi ve rekabet üzerindeki etkinin somut olayda değerlendirilmesi gerektiğini gösterir. ([Rekabet Kurumu][3])

Risk özellikle şu durumda artar: Üretici belirli bir marka veya sistem için vazgeçilmez teknik erişimi elinde tutuyor, bu erişimi makul ve nesnel şartlarla sağlamıyor ve sonuç olarak bina sahibi yalnızca aynı firmadan yüksek bedelli hizmet almak zorunda kalıyorsa. Buna karşılık güvenlik için gerekli, tüm müşterilere eşit uygulanan, teknik gerekçesi açıklanabilen ve makul erişim yöntemi bulunan bir koruma mekanizmasının değerlendirmesi farklı olacaktır.

Bu nedenle bakım firması “rekabete aykırı kilit var” demeden önce şu delilleri toplamalıdır:

• Şifrenin hangi işlemi engellediği
• Engellenen işlemin bakım için neden zorunlu olduğu
• Üreticiye yapılan yazılı erişim talebi
• Üreticinin cevabı veya cevap vermediğine dair kayıt
• İstenen ücret ve ticari şartlar
• Alternatif parça ya da yöntem bulunup bulunmadığı
• Kilidin asansörün kullanım dışı kalma süresine etkisi
• Bina yöneticisinin uğradığı somut maliyet

Sorun Yaşandığında Nasıl Hareket Edilmeli?

Üretici kilidiyle karşılaşıldığında ilk tepki şifreyi kırmaya çalışmak olmamalıdır. Kontrolsüz müdahale, hem güvenlik sorumluluğu hem de yazılım hakkı bakımından daha büyük sorun doğurabilir. Bunun yerine aşağıdaki sıra izlenmelidir:

1. Mevcut durumu belgeleyin. Kart modeli, yazılım sürümü, hata kodu, ekran görüntüsü ve erişilemeyen menüyü kaydedin.
2. Sözleşmeleri inceleyin. Satın alma, garanti, lisans, bakım ve modernizasyon sözleşmelerinde erişimle ilgili hükümleri bulun.
3. İhtiyacı net tanımlayın. “Master şifreyi verin” yerine hangi bakım işlemi için hangi seviyede erişim gerektiğini yazın.
4. Üreticiye yazılı başvurun. Erişim yöntemi, ücret, süre, eğitim ve sorumluluk şartlarını resmî olarak sorun.
5. Güvenlik riskini ayırın. Asansör güvenli çalışmıyorsa bina sorumlusu yazılı bilgilendirilmeli ve gerektiğinde kullanım durdurulmalıdır.
6. Tarafsız teknik görüş alın. Uyuşmazlığın gerçekten yazılım kilidinden mi, donanım arızasından mı kaynaklandığını belirleyin.
7. Hukuki yolu somutlaştırın. Sözleşme ihlali, fikrî mülkiyet veya rekabet iddiası varsa dosyayı teknik delillerle birlikte uzman hukukçuya değerlendirin.

Bina yöneticisi açısından en doğru önlem, asansör satın alınırken “bakım firmasını değiştirirsem ne olur?” sorusunu sormaktır. Servis cihazı, lisans yenileme bedeli, uzaktan bağlantı, kart eşleştirme ve veri erişimi teklif aşamasında açıklanmalıdır. Ucuz görünen bir sistem, beş yıl boyunca tek firmaya bağımlılık yaratıyorsa toplam sahip olma maliyeti beklenenden çok daha yüksek olabilir.

Sıkça Sorulan Sorular

Üretici, asansör kumanda kartına şifre koyabilir mi?

Teknik ve güvenlik gerekçesi bulunan bir şifre otomatik olarak hukuka aykırı değildir. Ancak şifrenin kapsamı, sözleşmede açıklanıp açıklanmadığı ve güvenli bakım için makul erişim bırakıp bırakmadığı önemlidir.

Bina yöneticisi üreticiden kaynak kod isteyebilir mi?

Asansörün mülkiyeti, yazılımın kaynak kodunun da devredildiği anlamına gelmez. Bina yöneticisinin öncelikle bakım için gerekli doküman, arıza bilgisi, erişim prosedürü ve lisans şartlarını talep etmesi daha gerçekçi ve ölçülüdür.

Yeni bakım firması şifreyi kırabilir mi?

Yetkisiz biçimde korumayı aşmak; güvenlik, sözleşme ve fikrî mülkiyet riski doğurabilir. Yeni firma önce yazılı erişim talebinde bulunmalı, teknik gerekliliği belgelemeli ve gerektiğinde hukuki destek almalıdır.

Üretici erişim için ücret isteyebilir mi?

Eğitim, lisans, özel cihaz veya teknik destek için ücret istenmesi tek başına hukuka aykırı değildir. Ancak ücretin şeffaf, nesnel, orantılı ve benzer durumlarda eşit uygulanması önem taşır.

Kilit nedeniyle asansör çalışmıyorsa kim sorumludur?

Sorumluluk tek bir kişiye otomatik olarak yüklenemez. Arızanın nedeni, bakım sözleşmesi, üreticinin erişim politikası, bina sorumlusunun kararları ve müdahaleyi yapan firmanın işlemleri birlikte incelenir.

Yeni asansör alırken yazılım kilidi nasıl kontrol edilir?

Teklif dosyasına servis erişimi, lisans süresi, kart değişim prosedürü, uzaktan bağlantı, veri sahipliği ve bakım firması değişim senaryosu yazılı olarak eklenmelidir. Sözlü güvenceyle yetinilmemelidir.

Özet

Üretici kilidi, asansör güvenliğini ve yazılım haklarını koruyan meşru bir araç olabileceği gibi, ölçüsüz kullanıldığında bina sahibini tek servise bağımlı bırakan ciddi bir ticari riske dönüşebilir. Doğru yaklaşım; şifre kırmak değil, gerekli erişimi teknik olarak tanımlamak, sözleşmeleri incelemek, yazılı talepte bulunmak ve tüm süreci belgelemektir. Bakım geçmişi, yazılım sürümü, kart değişimi ve servis yazışmaları Asansorex üzerinde düzenli tutulduğunda hem teknik devir kolaylaşır hem de olası uyuşmazlıkta somut kayıt sunmak mümkün olur.