tam anlamadım sorunu ama session_start() kullanmamıssın
2. olarak kontrolu şöyle yap bence
if(!isset($_SESSION["OTURUM"])){header("Location:giris.php")