Güvenlik kamerası, KVKK şikâyetlerinin en sık konusudur — çünkü kurmak kolay, kuralları ise çoğu işletmenin hiç okumadığı yerdedir. Kamera görüntüsü kişiyi belirlenebilir kıldığı anda kişisel veridir; kamerayı takan da o verinin veri sorumlusudur.
Bu rehber üç senaryoyu ayrı ayrı ele alıyor: işyeri, apartman/site yönetimi ve müşteriye açık mekân.
Önemli: Genel bilgilendirmedir, hukuki danışmanlık değildir. Özellikle çalışan izlemede iş hukuku boyutu için ayrıca hukukçu görüşü alın.
Kısa cevap
Kamera kaydı için genellikle açık rıza değil, meşru menfaat hukuki sebebine dayanılır — zaten mağazaya giren her müşteriden rıza almak fiilen imkânsızdır. Ancak meşru menfaat "ne istersem yaparım" demek değildir: kameranın amacı belirli olmalı, açı ölçülü olmalı, görünür levha bulunmalı ve kayıt süresi sınırlı olmalıdır. Bu dördünden biri eksikse ihlal doğar.
Kamera kurmadan önce cevaplanacak 5 soru
| Soru | Neden önemli |
|---|---|
| Amaç tam olarak ne? | "Güvenlik" yeterince belirli değil. Hırsızlık önleme, iş kazası tespiti, giriş kontrolü — hangisi? |
| Bu amaca kamerasız ulaşılabilir mi? | Ulaşılabiliyorsa ölçülülük ilkesi kamerayı zayıflatır |
| Açı sadece gereken alanı mı görüyor? | Fazlası orantısız müdahale sayılır |
| Kayıt kaç gün tutulacak? | Süre belirlenmemişse saklama ilkesi ihlal edilir |
| Görüntüye kim erişebilecek? | Sınırsız erişim, veri güvenliği ihlalidir |
Bu beş sorunun yazılı cevabı, denetimde sizden istenecek ilk belgedir. Kurulumdan önce yazın; sonradan gerekçe üretmek zayıf kalır.
Kamera kesinlikle nereye takılamaz?
Bu liste tartışmaya açık değildir:
- Tuvalet ve lavabolar
- Soyunma odaları, duş alanları
- Personel dinlenme odası, yemekhane masaları
- Kreş ve revir gibi mahremiyet alanları
- Otel odaları, deneme kabinleri
- Komşu taşınmazın içini, bahçesini veya girişini gören açılar
- Kamuya açık sokağın gereğinden fazlasını gören açılar
Son iki madde, apartman ve müstakil ev kameralarında en sık yapılan hatadır. Kendi kapınızı izlemek meşrudur; karşı dairenin kapısını, komşunun bahçesini veya sokağın tamamını izlemek değildir. Kamera açısını daraltmak veya görüntüde maskeleme (privacy mask) uygulamak çoğu durumda sorunu çözer.
Aydınlatma: levha ve metin ayrı şeylerdir
KVKK'nın 10. maddesi aydınlatma yükümlülüğü getirir ve kamerada bu yükümlülük iki katmanlı işler:
Birinci katman — levha. Kameralı alana girmeden önce görülebilecek şekilde, okunaklı bir bilgilendirme. Üzerinde en azından kamera bulunduğu, veri sorumlusunun kim olduğu ve ayrıntılı metne nereden ulaşılacağı yazmalıdır.
İkinci katman — ayrıntılı aydınlatma metni. Amaç, hukuki sebep, saklama süresi, aktarılan taraflar ve ilgili kişi hakları burada yer alır. Web sitenizde, resepsiyonda veya QR kodla erişilebilir olmalıdır.
Yalnızca "Bu alan kamera ile izlenmektedir" yazan bir levha tek başına yeterli değildir. Metni sıfırdan yazmak yerine doğrudan üretebilirsiniz: kamera aydınlatma metni şablonu.
Saklama süresi: en sık atlanan madde
Kayıtların "diskte yer kaldığı sürece" tutulması, saklama ilkesine aykırıdır. Süreyi amaç belirler:
| Senaryo | Yaygın uygulama | Gerekçe |
|---|---|---|
| Mağaza / işyeri girişi | 30 gün civarı | Olayın fark edilmesi için makul süre |
| Kasa ve değerli eşya alanı | 30-60 gün | Sayım ve mutabakat döngüsü |
| Apartman ortak alan | 30 gün civarı | Şikâyetlerin ortaya çıkma süresi |
| Devam eden soruşturma kaydı | Süreç bitene kadar ayrı arşiv | Hukuki talep dayanağı |
Kritik nokta: sürenin dolması yetmez, silmenin gerçekten gerçekleştiğini gösterebilmeniz gerekir. Çoğu NVR cihazı döngüsel üzerine yazma (overwrite) yapar — bu kabul edilebilir bir silme yöntemidir, ancak döngü süresinin belirlediğiniz süreyle uyumlu olduğunu kontrol edin. Diski büyütünce saklama süresi sessizce 6 aya çıkan sistemler, denetimde sorun çıkarır.
Süreleri yazılı hâle getirmenin aracı saklama ve imha politikasıdır.
Erişim ve güvenlik
Görüntüye kimin erişebildiği, kameranın kendisi kadar önemlidir. Uygulamada en sık görülen zafiyetler şunlardır:
- NVR/DVR şifresinin fabrika ayarında bırakılması (admin/admin, 12345)
- Kayıt cihazının internete doğrudan açılması, güncelleme yapılmaması
- Görüntünün telefona yansıtılıp mesajla paylaşılması
- Monitörün müşterilerin göreceği yere konması
- Ayrılan personelin erişiminin kapatılmaması
Bunların her biri veri güvenliği yükümlülüğünün (md. 12) ihlalidir ve bir sızıntı yaşandığında ilk sorulacak sorulardır. Kurul'un yayımlanmış kararlarında zayıf şifre ve güncellenmemiş sistemlerin nasıl değerlendirildiğini karar arşivinden inceleyebilirsiniz.
Uygulanması kolay üç önlem: cihaz şifresini değiştirin, erişimi isimli hesaplarla verin, görüntü izleme ve indirme işlemlerini kayıt altına alın.
Senaryo 1: İşyerinde çalışan izleme
Burası en hassas alan. İşveren yönetim hakkını kullanır ama çalışanın özel hayat hakkı devam eder. Ölçüt yine ölçülülüktür:
- Kabul edilebilir: Giriş-çıkış noktası, kasa, depo, üretim hattında iş güvenliği kritik bölge
- Tartışmalı: Çalışanın sürekli oturduğu masayı yakın plan gören kamera
- Kabul edilemez: Dinlenme alanı, yemekhane masası, tuvalet önü koridorunda yakın plan
Ayrıca ses kaydı ayrı bir konudur ve görüntüden çok daha müdahalecidir. Çoğu senaryoda ses kaydına ihtiyaç yoktur; kameralarınızda mikrofon varsa kapatın ve bunu belgeleyin.
Çalışanlar kamera hakkında işe girişte bilgilendirilmeli, bu bilgilendirme çalışan aydınlatma metninde yer almalıdır. Ayrıntı: çalışan kişisel verileri ve KVKK.
Senaryo 2: Apartman ve site yönetimi
Apartmanlarda veri sorumlusu, kural olarak yönetimdir (kat malikleri kurulu kararıyla hareket eden). Buradaki tipik hatalar:
- Kamera kararının kat malikleri kurulunda alınmaması. Ortak alana kamera takmak yönetim kararı gerektirir.
- Kapı içlerini gören açılar. Asansör içi ve giriş holü meşru sayılabilirken, daire kapılarını yakın plan izleyen açı orantısızdır.
- Görüntünün yöneticinin telefonunda birikmesi. Erişim yetkisi tanımlı olmalı, görüntü kişisel cihazda arşivlenmemelidir.
- Kayıtların komşulara gösterilmesi. "Kim çöp bıraktı" tartışmasında görüntü paylaşmak, üçüncü kişilere hukuka aykırı aktarımdır.
- Levha olmaması. Bina girişinde bilgilendirme bulunmalıdır.
Bir kat maliki kendi verilerine erişim talebiyle yönetime başvurabilir; bu talebe 30 gün içinde cevap vermek zorunludur.
Senaryo 3: Mağaza, kafe, klinik
Müşteriye açık mekânlarda rıza almak mümkün olmadığından meşru menfaat esastır. Ek dikkat noktaları:
- Kasa açısı: Müşterinin kart şifresini gören açı kabul edilemez. Pinpad'i gören kamera varsa açıyı değiştirin.
- Klinik ve sağlık kuruluşu: Bekleme salonu izlenebilir; muayene odası izlenemez. Sağlık verisi özel niteliklidir ve görüntüyle birleştiğinde risk katlanır.
- Kafe ve restoran: Masaları yakın plan izlemek yerine giriş, kasa ve depo yeterlidir.
- Deneme kabini olan mağaza: Kabin girişinin sayımı için kamera kullanılıyorsa kabin içi kesinlikle görülmemelidir.
Görüntü talebi gelirse ne yapmalı?
İki farklı talep türü karıştırılır:
İlgili kişi talebi. Bir kişi kendi görüntüsünü isteyebilir. Talebi 30 gün içinde sonuçlandırmanız gerekir. Ancak görüntüde başkaları da varsa, üçüncü kişilerin görüntüsünü maskelemeden vermeyin — aksi hâlde bir hakkı yerine getirirken başka bir ihlal yaratırsınız. Süreç için: veri sorumlusuna başvuru.
Resmî makam talebi. Kolluk veya savcılık talebi yazılı olmalıdır. Sözlü talebe görüntü teslim etmeyin; talebi ve teslimi kayıt altına alın.
Komşu, müşteri veya çalışanın "şunu bir izleyelim" talebi ise üçüncü kişiye aktarımdır ve hukuki dayanağı yoktur.
VERBİS ve envanter boyutu
Kamera, envanterde ayrı bir işleme faaliyeti olarak yer almalıdır: veri kategorisi (görsel kayıt), amaç, hukuki sebep, saklama süresi ve alıcı grubu. Kayıtları bir güvenlik firması izliyorsa, o firma alıcı grubudur ve sözleşmenizde veri koruma hükmü bulunmalıdır. Yöntem: kişisel veri envanteri nasıl hazırlanır.
VERBİS kaydı zorunluluğunuz olup olmadığı ise kamera değil, şirketinizin genel durumuna bağlıdır: KVKK hangi şirketler için zorunlu.
10 maddelik kamera kontrol listesi
- Amaç yazılı olarak belirlendi mi?
- Açılar yasak alanları görüyor mu? (tuvalet, soyunma, dinlenme, komşu)
- Girişte görünür bilgilendirme levhası var mı?
- Ayrıntılı kamera aydınlatma metni erişilebilir mi?
- Saklama süresi belirlendi ve cihaz ayarıyla uyumlu mu?
- Ses kaydı kapalı mı? (gerekmiyorsa)
- Cihaz şifresi fabrika ayarından değiştirildi mi?
- Erişim yetkisi isimli ve sınırlı mı?
- Kamera envanterde ayrı faaliyet olarak yer alıyor mu?
- Görüntü talebi geldiğinde izlenecek prosedür yazılı mı?
Bu maddelerin belgelerini üretmek için belge sihirbazını çalıştırabilirsiniz; kamera sürecini işaretlediğinizde aydınlatma metni, envanter satırı ve saklama süresi birlikte gelir. Araç tamamen ücretsizdir.
Sık sorulan sorular
Güvenlik kamerası için müşteriden rıza almam gerekir mi?
Hayır. Kamera kaydı genellikle meşru menfaat hukuki sebebine dayanır; her müşteriden rıza almak zaten fiilen mümkün değildir. Ancak rıza gerekmemesi aydınlatma yükümlülüğünü ortadan kaldırmaz — görünür levha ve erişilebilir aydınlatma metni zorunludur.
Kamera kaydı kaç gün saklanmalı?
Kanunda sabit bir gün sayısı yoktur; süre amaca göre belirlenir. Yaygın uygulama 30-60 gün aralığındadır. Önemli olan süreyi önceden belirleyip yazılı hâle getirmek ve cihazın gerçekten o sürede üzerine yazdığını doğrulamaktır.
Komşumun kamerası benim kapımı görüyor, ne yapabilirim?
Önce komşunuzdan açının daraltılmasını veya maskeleme uygulanmasını yazılı olarak talep edin. Sonuç alamazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz. Kişinin kendi konutuna yönelik kaydı sınırlı bir istisnadan yararlansa da, komşunun yaşam alanını izlemek bu istisnanın dışına çıkar.
Apartman kamerasını yöneticinin telefonunda izlemesi sorun mu?
Erişim yetkisi tanımlıysa ve görüntü kişisel cihazda arşivlenmiyorsa izleme mümkündür. Ancak görüntülerin telefona indirilip saklanması, üçüncü kişilerle paylaşılması veya gruplarda gönderilmesi hukuka aykırıdır.
Çalışanımın masasını kamerayla izleyebilir miyim?
Sürekli ve yakın planlı izleme, ölçülülük ilkesi bakımından yüksek risklidir. Verim takibi meşru bir kamera amacı olarak kabul görmez. Giriş-çıkış, kasa ve iş güvenliği kritik bölgeler dışında kamerayı çalışan masasına yöneltmekten kaçının.
Kamerada ses de kaydediyorum, sakıncası var mı?
Ses kaydı görüntüden belirgin şekilde daha müdahalecidir ve haberleşmenin gizliliği boyutunu da gündeme getirir. Ses kaydına gerçek bir ihtiyaç yoksa mikrofonu kapatın; kapattığınızı da belgeleyin.
Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, md. 5, 10, 11, 12
- Kişisel Verileri Koruma Kurulu yayımlanmış kararları — karar arşivi
