İşyeri kamerası, çerez ve tek kutulu iletişim izni: 2024/1361 kararı
Karar 2024/1361 · 8 Ağustos 2024 · KOBİ özeti: Muhammet Çay · Yayın 2026-09-02
Kısa cevap: Kurul, kamera görüntüsünü mevzuat gereği hukuka uygun buldu; ama kamera levhasında aydınlatma metnine yönlendirme olmaması için 15.000 TL, iletişim formundaki tek kutulu pazarlama rızası ve rızasız analitik çerez için 250.000 TL idari para cezası verdi. Toplam 265.000 TL.
Uyarı: Bu sayfa, Kişisel Verileri Koruma Kurulu'nun kamuya açık karar özetinin işletme diliyle yeniden anlatımıdır; hukuki görüş veya danışmanlık değildir. Kararın resmî metni için kvkk.gov.tr kaynağına gidin; kendi durumunuz için bir hukukçuya danışın.
| Karar no | 2024/1361 |
|---|---|
| Karar tarihi | 8 Ağustos 2024 |
| Veri sorumlusu | Özel öğretim kurumu (kurs / eğitim merkezi) |
| Sonuç | 265.000 TL idari para cezası |
| Konular | Kamera, Çerez, Aydınlatma, Açık rıza, Eğitim, SMS / pazarlama |
| Resmî kaynak | kvkk.gov.tr/Icerik/8884/2024-1361 |
Olay
Deneme dersine gelen bir öğrenci, eğitmenle tartışmış ve ardından kurum hakkında suç duyurusunda bulunmuş. Şikâyetinde kurumun sınıf içinde sesli kamera kaydı yaptığını, web sitesinde çerezleri rızasız çalıştırdığını ve iletişim formunda pazarlama iznini zorunlu tuttuğunu iddia etmiş.
Kurul incelemeyi üç ayrı başlıkta yürüttü: kamera sistemi, web sitesi çerezleri ve iletişim formundaki 'yasal uyarı' metni. Ses kaydı iddiası dosyada kanıtlanamadığı için bu kısımda işlem yapılmadı.
Kurul ne dedi?
Kamera konusunda Kurul, özel öğretim kurumlarının MEB yönetmeliği gereği kamera bulundurmak zorunda olduğunu hatırlattı; bu yüzden görüntü kaydı Kanun'un 5/2-ç maddesine (hukuki yükümlülük) dayanıyor ve kendi başına ihlal değil. Sorun aydınlatma tarafında çıktı: binada 'bu bina 7/24 kameralarla izlenmektedir' levhası ve telefonda bir anons vardı, ancak bu katmanlı yapının hiçbir katmanı kişiyi asıl aydınlatma metnine yönlendirmiyordu. Bu eksiklik 10. madde ihlali sayıldı ve 15.000 TL idari para cezası kesildi.
Web sitesinde çerez paneli yoktu; incelemede zorunlu olmayan bir analitik çerezin ziyaretçi rızası alınmadan çalıştığı görüldü. Kurul'a göre kesinlikle gerekli olmayan çerezler için açık rıza gerekir ve bu rıza sayfa açılır açılmaz değil, kullanıcı seçim yaptıktan sonra devreye girmelidir.
En ağır tespit iletişim formunda oldu. Formun altındaki tek 'yasal uyarı' kutusu hem iletişim izni hem reklam ve promosyon rızası içeriyordu ve işaretlenmeden form gönderilemiyordu. Kurul bunu iki açıdan sakıncalı buldu: hizmete erişim açık rızaya bağlanmış (özgür irade zedeleniyor) ve birbirinden farklı amaçlar tek bir onaya sıkıştırılmış (belirli konuya ilişkin olma şartı yok). Bu ikinci grup için 250.000 TL idari para cezası uygulandı.
Kurul ayrıca iki hatırlatma yaptı: kuruma yapılan başvuruya yalnız sözlü cevap vermek Başvuru Tebliği'ne uygun değildir; ses kaydı iddiası ise Kanun kapsamında değil, gerekirse ceza hukuku yolundan takip edilir.
Dayanak
- KVKK m. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması — kamera görüntüsünü bu şart taşıdı.
- KVKK m. 10 ve Aydınlatma Tebliği — Katmanlı aydınlatmada ilk katmanın (levha) tam metne yönlendirmesi gerekir.
- KVKK m. 3 ve m. 5/1 — Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olmalıdır.
- KVKK m. 18/1-a ve 18/1-b — Aydınlatma yükümlülüğünün ihlali (15.000 TL) ve veri güvenliği yükümlülüğünün ihlali (250.000 TL).
KOBİ için üç ders
- Kamera levhası tek başına aydınlatma değildir
Levhaya en azından veri sorumlusunun adı, amaç, hukuki sebep ve tam metne giden bir yol (QR, kısa link, 'danışmadan isteyiniz') ekleyin. Kamera aydınlatma metni şablonumuz iki katmanı birlikte üretir.
- Bir kutu, bir amaç
İletişim formunda 'aydınlatma metnini okudum' ayrı, 'kampanya iletisi almak istiyorum' ayrı ve isteğe bağlı olmalı. Pazarlama kutusu işaretlenmeden form gönderilebilmelidir.
- Analitik çerez de rıza ister
Site açılır açılmaz çalışan analitik ve reklam çerezleri rızasız işleme sayılır. Çerez panelini 'kabul et / reddet / özelleştir' seçenekleriyle kurun; zorunlu olmayanları seçim yapılana kadar yüklemeyin.
Bu kararla ilgili belge ve araçlar
- Kamera aydınlatma metni şablonu — levha + tam metin birlikte
- KVKK çerez politikası nasıl hazırlanır
- Açık rıza metni nasıl yazılır
- Eğitim kurumları için veri envanteri
Sık sorulan sorular
Kamera zorunluysa yine de aydınlatma yapmak gerekir mi?
Evet. Kamera bulundurma zorunluluğu işleme şartını sağlar, aydınlatma yükümlülüğünü kaldırmaz. Bu kararda ceza görüntü kaydına değil, aydınlatmanın eksikliğine verildi.
Bu kararda toplam ceza neden iki kalem?
Kurul, aydınlatma eksikliğini 18/1-a (15.000 TL), rızasız çerez ve zorunlu pazarlama rızasını veri güvenliği ihlali olarak 18/1-b (250.000 TL) kapsamında değerlendirdi.
İncelediğimiz diğer kararlar
- Tuvalet koridorunda kamera ve yüz tanımayla giriş: 2022/797 kararı
- Spor salonunda avuç içi taramayla üye girişi: 2020/167 kararı
- Çerez aydınlatması olmayan oyun sitesi: 2022/1358 kararı
- Randevu almak için pazarlama rızası şart koşulan sağlık sitesi: 2023/692 kararı
- 'Marka elçiliği' ile toplanan numaralara aydınlatmasız arama: 2026/1183 kararı
- İşten ayrılan çalışanın görüntüsünü reklamda kullanmaya devam etmek: 2022/1147 kararı
Tüm karar özetlerini konuya göre süzmek için Kurul kararları rehberine dönün.