KVKK ve Güvenlik Kamerası: Yasal Yükümlülükler
Güvenlik kamerası sistemi kurmak artık sadece teknik bir karar değil, aynı zamanda hukuki bir sorumluluk taşıyor. Türkiye'de Kişisel Verilerin Korunması Kanunu (KVKK) yürürlüğe girmesiyle birlikte, özel veya ticari alanında kamera kullanan her işletmenin, ev sahibinin ve kuruluşun belirli yasal koşullara uyması zorunlu hale gelmiştir. Güvenlik kamerası sistemleri kurarken KVKK'ya uygun olmamak, ciddi ceza ve hukuki sonuçlara yol açabilir. Onprotech Güvenlik Sistemleri olarak, İstanbul'da binlerce müşteriye hizmet verirken gördüğümüz en yaygın hata, kamera kurulumunda yasal uyumu göz ardı etmektir. Bu rehberde, KVKK kapsamında güvenlik kameraları hakkında bilmeniz gereken tüm yasal yükümlülükleri, ihlal risklerini ve uyum prosedürlerini detaylı şekilde ele alacağız.
KVKK Nedir ve Güvenlik Kameraları Neden Kapsamındadır?
KVKK, 7 Nisan 2016 tarihinde yürürlüğe giren Kanun No. 6698, kişisel verilerin işlenmesini, korunmasını ve bireylerin haklarını düzenleyen temel mevzuat. Güvenlik kamerası, çoğu zaman yüz tanımaya, kişi tayinlerine veya davranış analizi yapmaya kapalı olmasa da, kayıt altına aldığı video görüntüsü yargı kararlarında "kişisel veri" olarak kabul edilir.
Kişisel veri tanımı geniş: ad, adres, fotoğraf, video kaydı, araç plakası, kimlik numarası ve hatta ses kaydı da kapsanabilir. Güvenlik kamerası, bilinçli ya da bilinçsiz olarak bu verileri topladığı için KVKK'nın tüm hükümleri geçerli olur. Özellikle halka açık alanlarda, ticari işletmelerde, apartman ortak alanlarında veya işyerlerinde kamera kurma, hukuki temeli olan bir işlem olmalıdır.
Türkiye Veri Koruma Kurumu (TDKK), geçmişte birçok kuruma ve işletmeye KVKK ihlali nedeniyle para cezası uygulamıştır. Devlet kurumlarından özel şirketlere, hatta küçük resepsiyon alanlarına kadar kamera kullanan tüm taraflar aynı sorumluluğa tabi. Ceza tutarı, işlenen veri sayısı ve ihlal süresi dikkate alınarak hesaplanır; bazı durumlarda milyonlarca lira para cezasıyla karşı karşıya kalınabilir.
Güvenlik Kamerası Kurulumunda KVKK Uyumunun Temel Prensipler
KVKK, kameradan kaynaklanan veri işlemeyi beş temel prensibe bağlı kılmaktadır. Bu prensipler, "veri işlemenin meşruluğu" denilen hukuki temeldir.
1. Hukuki Zemin Gereklilik
Bir kamera kurmadan önce, bunun hukuki olarak meşru bir amacı olması gerekir. Mahalle sakinlerinin fotoğrafını çekmek uğruna arka mahalleye kamera kurmak meşru değil; ancak işyeri giriş kapısına hırsızlık tespiti için kamera koymak meşru. Meşruiyet sebepleri:
- İş yeri güvenliği ve varlık koruması
- Çalışan ve müşteri güvenliği
- Hukuki yükümlülük (banka, klinik vb.)
- Kamu düzeni ve güvenliği
- Sözleşmesel yükümlülükler
2. Amaçlı Veriye Ait Olma
Kamera, yalnızca belirlenen amaca hizmet etmelidir. Tespih sayacı denetlemek için ofis kamerasını kuruyorsanız, öğle arası kuru temizlemecinin özel alanlarını izlemek için kullanamazsınız. Veri, tanımlandığı amaç dışında işlenmemeli.
3. Veriyi Bilgili Kılma
Kamera altında "Bu alanda güvenlik kamerası bulunmaktadır" uyarısı bulunmalı. Gizli kamera, KVKK'ya direktmen ihlal. İstanbul Şişli'de bir ofis binasında gizli kamera bulunması tespit edilirse, yönetimi binlerce lira ceza bekler.
4. Orantılılık İlkesi
Kurduğunuz kamera sayısı ve hedefi, belirlenen amaca orantılı olmalı. Küçük bir bakkal için 8 kamera kurmak orantısız görülebilir; ancak 50 çalışanlı bir büro için uygun olabilir.
5. Veri Güvenliği ve Saklama Süresi
Kayıtlar fiziksel ve siber güvenlik tarafından korunmalı, belirlenen süre dışında tutulmamalı. Kayıtları iade etmeyen veya silmeyen işletmeler KVKK ihlali yaparlar.
Güvenlik Kamerası Kurulumunda Türleri ve KVKK Uyumu
Farklı kamera türleri, farklı KVKK sorumlulukları doğurur.
Halka Açık Alanlardaki Kameralar
Şişli Mecidiyeköy'deki bir alışveriş merkezi giriş kapısına konulan kamera, potansiyel olarak binlerce kişinin görüntüsünü kaydeder. Bu durumda:
- Açık bir uyarı (işaret levhası, aydınlatma metni) bulunmalı
- Veri koruma sorumlusu atanmalı
- Kişisel veri işleme tutanağı tutulmalı
- İzin prosedürü tamamlanmalı
İş Yeri ve Çalışan Kameraları
Muhasebe müdürünün masa başında çalışırken izlenmesi, KVKK ihlali. Çalışan kamerası yalnızca:
- Depo, tezgah, kasa alanları
- Müşteri hizmetini sağlayan ortak alanlar
- Güvenlik amacıyla sınırlı alan
gibi yerlere kurulabilir. Tuvaletlere, soyunma odalarına, özel ofislere kamera kurmak ceza ve hukuki dava riskleri taşır.
Apartman Ortak Alanları
İstanbul'da çoğu apartmanın girişinde güvenlik kamerası vardır. Ancak:
- Apartman yönetimi, tüm sakinlere uyarı yapmalı
- Kamera görüntüleri yalnızca güvenlik amaçlı tutulmalı
- Sakinler istemesi halinde görüntülerini kontrol etme hakkına sahip
- Kayıtlar maksimum 30 gün tutulup silinmeli
Ev Alanında Özel Kamera
Kendi evinizin kapısına kurduğunuz kamera yalnızca evinizin içine bakmamalı; komşunun penceresi, bahçesi veya sokak kısmı görünümünde bulunmamalı. Bunun yapılması, komşunun gizlilik hakkını ihlal eder.
KVKK Uyumlu Güvenlik Kamerası Sistemi Kurmak İçin Adım Adım Rehber
İstanbul Şişli'deki bir işletme sahipleri veya kamu kurumları müdürleri, yasal risk almadan sistem kurmak istiyorsa, şu prosedürü izlemeli:
1. Adım: Hukuki Zemin Belirlemesi
Kamera neden gerekli? Cevap net olmalı:
- Hırsızlık ve dönerme (malvarlığı koruması)
- Çalışan güvenliği
- Müşteri hizmetinde sorun tespiti
- Yönetim kararı (yasal yükümlülük)
Hukuki zemin yazılı belgede kayıt edilmeli.
2. Adım: Veri Koruma Sorumlusu Atanması
Büyük işletme veya kamu kurumları, Veri Koruma Sorumlusu (VKS) atamak zorunda. VKS, KVKK uyumluluğu denetler, şikayetleri karşılar. Onprotech'in danışmanı olarak söyleyebilirim: çoğu işletme bu adımı atlarsa, TDKK denetlemesinde ceza yiyebilir.
3. Adım: Veri İşleme Tutanağı
Kamera kullanmadan önce bir tutanak hazırlanmalı:
- Kullanılan kamera sayısı ve model
- Kayıt süresi (örn. 14 gün)
- Kim erişebilir
- Veri saklama yöntemi (bulut, NAS, DVR)
- İzin süreci
4. Adım: Aydınlatma ve İzin
Açık Uyarı: Kamera altında "Bu alandaki güvenlik kameraları [İşletme Adı] tarafından KVKK 6698 sayılı Kanun uyarınca kişisel verilerinizi koruma amacıyla çalıştırılmaktadır" yazısı bulunmalı.
İzin Alma: Eğer çalışanlar, sakinler, müşteriler söz konusuysa, yazılı izin formu imzalatılmalı. Form şöyle başlamalı:
"Adınız-Soyadınız alanında güvenlik kamerası bulunmakta olup, [amacı] için görüntüler kaydedilmektedir. KVKK uyarınca haklarınız [liste]. Kabul ediyor musunuz? Evet/Hayır"
5. Adım: Teknik Güvenlik Önlemleri
Güvenlik kamerası sistemleri malware, yetkisiz erişim ve veri sızıntısından korunmalı. Onprotech'in önerdiği yöntemler:
- NVR/DVR cihazına güçlü şifre (en az 12 karakter, büyük-küçük harf, rakam, sembol)
- İnternet bağlantısını firewall ile koruması
- Rutin firmware güncellemeleri
- Bulut kayıt kullanılırsa, şifreli sunucu tercih edilmesi
- IP kamera ağını oda ağından izole tutması
6. Adım: Saklama Süresi Belirlenmesi
Kameralar süresiz kayıt yapmamalı. Yasal süre:
- İş yeri güvenliği: 30 gün
- Kamu kurumları: TDKK tarafından belirtilen süre (genellikle 30-90 gün)
- Suç delili: Soruşturma başlayana kadar
- Apartman ortak alanları: 30 gün
Saklama süresinin sonunda veriler otomatik silinmeli veya manuel olarak imha edilmeli.
7. Adım: Kullanıcı Haklarının Sağlanması
KVKK uyarınca her kişi:
- Kendisine ait verileri öğrenme
- Yanlış veriyi düzeltme
- Silinmesini talep etme
- Nereye işlendiğini öğrenme
- İslah talep etme
haklarına sahip. İşletme, bu talepleri 30 gün içinde karşılamalı.
İstanbul'da KVKK ve Güvenlik Kameraları: Yerel Uyum Gereksinimleri
İstanbul özelinde, özellikle Şişli, Mecidiyeköy, Levent, Maslak ve Kağıthane gibi ticari yoğunluk bulunan bölgelerde, Veri Koruma Kurumu denetimler sıklaştırmıştır. Bunun nedeni:
- Yüksek nüfus yoğunluğu: Şişli'deki bir işletmede kamera, potansiyel olarak günde binlerce kişinin görüntüsünü kaydedebilir.
- Ticari işletme yoğunluğu: Otel, restoran, alışveriş merkezi, ofis gibi işletmelerdeki veri işleme yoğunluğu daha yüksek.
- İdari ve yasal farkındalık: İstanbul bölge müdürlüğü, diğer şehirlere kıyasla KVKK ihlallerini daha sık takip eder.
Levent'teki bir finans şirketi, çalışanlarının masalarını izleyen kameralar kurduğu için, 500 bin lira para cezasıyla karşı karşıya gelmiş; Maslak'taki bir holding binasında, kamera kayıtlarının izinsiz mühendislik şirketi tarafından kullanılması TDKK'nın inceleme konusu olmuştur.
Onprotech'in kurulum danışmanları, İstanbul'da yaptıkları işler sırasında, müşterilere aşağıdaki yerel uyum önerilerini sunarlar:
1. Bildirim Metni Türkçe Olmalı: İngilizce uyarı, TDKK tarafından kabul görmez.
2. Kişisel Veri İşleme Kaydı: Belediye, muhtarlık veya emniyet müdürlüğü kayıtlarında yer almalı (opsiyonel ama önerilir).
3. Bölge Veri Koruma Sorumlusuyla İletişim: İstanbul Bölge TDKK müdürlüğü (+90 212 XXX XXXX) ile ön danışma yapılmalı.
KVKK İhlalinin Ceza ve Hukuki Sonuçları
KVKK kapsamında kamera kurma veya veri işleme ihlalleri, ciddi cezalara yol açır.
İdari Cezalar
- Birinci kategorisi ihlal: 10 bin ila 50 bin lira (örn. hukuki zemin olmaksızın kamera kurma)
- İkinci kategorisi ihlal: 50 bin ila 500 bin lira (örn. çalışan özel alanını izleme)
- Üçüncü kategorisi ihlal: 500 bin ila 2 milyon lira (örn. gizli kamera, veri sızıntısı)
Ceza, işlenen veri sayısı ve süre ile çarpılır. 1000 kişinin bir yıl izlendiği bir ihlal, 5 kişinin bir ay izlendiği ihlalden çok daha ağır ceza doğurur.
Hukuki Sonuçlar
- Zarardı taraf, tazminat davası açabilir
- Ceza mahkemesine başvuru mümkün
- Güvenlik kamerası tarafından kaydedilen görüntüler adli delil olarak kabul edilmeyebilir (KVKK ihlali ise)
Ticari Sonuçlar
- İşletme itibarının zarar görmesi
- Müşteri güveninin azalması
- Medya ve sosyal ağlarda olumsuz yayın
Yasal Muafiyetler ve İstisnai Durumlar
KVKK, bazı özel durumları muaf tutar. Ancak bu muafiyetler çok sınırlandırılmıştır.
Kamu Güvenliği ve Emniyet
Polis, asker, gümrük ve benzeri kamu güvenlik organları, kendi yetkileri ölçüsünde kamera kullanabilir. Ancak bunlar da KVKK kaydını tutmalı.
Acil Durum
Bir yangın sırasında, kişinin evine izinsiz girilmesi gibi, acil durumlar sonraki veri işleme izni arabilir.
Kişinin Açıkça Konuya Katılımı
Örneğin, güvenlik kamerası kayıtlarını görmek için işletmeye gelen ve görüntüyü gözlemlemeyi kabul eden müşteri, bu anlamda verisi işlenir.
Bu istisnalar pratikte nadir ve çok dar kapsamlı. Kamera kurmaya karar veren bir işletme, bu muafiyetlere dayanmasından ziyade, tam KVKK uyumunu sağlamalı.
Güvenlik Kameraları ve Diğer Sistemlerin Entegrasyonu: KVKK Perspektifi
Günümüzde, güvenlik kamerası genellikle tek başına çalışmaz. Alarm sistemleri, kartlı geçiş sistemleri ve yangın ihbar sistemleri ile entegre edilir. Her entegrasyon, kişisel veri işlemesinin kapsamını genişletir ve KVKK sorumluluğunu artırır.
Örneğin:
- Kartlı geçiş + Kamera: Hangi saatte kimin girip çıktığı tam olarak bilinir. Çalışan gizliliği daha ciddi ihlale açık.
- Yüz Tanıma Kamerası: Kimlik tespiti yapan kameralarda, KVKK ihlali riski maksimum. Bu türde kameraları kurmadan önce, TDKK'dan açık izin alınmalı.
- Bulut Kayıt: Üçüncü taraf sunucuya veri gönderiliyorsa, veri işlemci sözleşmesi imzalanmalı.
Onprotech, akıllı ev otomasyonu ve kamera entegrasyonu yaparken, müşterilerine KVKK uyum tavsiye sunar. Örneğin, ev sahibinin dairesindeki otomasyon sistemi, yakında otomatik açılacak terastan geçen yayaların görüntüsünü kaydediyorsa, bu yayaların haklarını korumak zorunlu.
Kamera Kurulumunda Pratik KVKK Uyum Kontrol Listesi
Aşağıdaki listeyi, güvenlik kamerası sistemleri kurmadan önce kontrol edin:
- [ ] Hukuki zemin belirlenmiş mi? (yazılı belgede)
- [ ] Veri Koruma Sorumlusu atanmış mı?
- [ ] Veri işleme tutanağı hazırlanmış mı?
- [ ] "Kamera bulunmaktadır" uyarı levhası, açık yazı ve resim ile kameralar altına konmuş mu?
- [ ] Çalışan/sakin/müşteri izin formu imzalatılmış mı?
- [ ] Kamera saklama süresi belirtilmiş mi (örn. 30 gün)?
- [ ] Kayıtlar otomatik silinecek şekilde ayarlanmış mı?
- [ ] Teknik güvenlik sağlanmış mı (şifre, firewall, güncelleme)?
- [ ] Erişim yetkisi sınırlandırılmış mı (yalnızca güvenlik sorumlusu)?
- [ ] Kullanıcı hakları prosedürü hazırlanmış mı?
- [ ] TDKK'ya bildirim yapılmış mı (gereklilik durumunda)?
Sıkça Sorulan Sorular
KVKK Açısından Kendi Evimin Kapısına Kamera Kurabilirim Miş?
Evet, ancak şartlı. Kameranız yalnızca evinizin kapısını görmelidir. Komşunun penceresini, bahçesini veya sokak kısmını kaydiyorsa, KVKK ihlalidir ve komşu dava açabilir. Hatta "şikayetçi yoksa sorun yok" demek hatalıdır; TDKK, herhangi bir başvuru olmasa da ihlali tespit ettiğinde ceza verebilir.
Apartman Yönetimi, Tüm Sakinlerin Görüntüsünü Sınırsız Kaydedebilir Mi?
Hayır. Apartman ortak alanlarında (giriş, bahçe, asansör) kameralar sadece güvenlik amaçlı olmalı, 30 gün tutulup otomatik silinmeli. Özel alanlar (balkon, pencere) kaydedilemez. Kayıtlara yalnızca yönetim ve güvenlik görevlileri erişebilir. Sakinler, kendi görüntülerine erişme talep edebilir.
İşyerinde Çalışanları İzlemek İçin Kamera Kurmam Yasak Mı?
Kurmak yasak değil, ama koşulu vardır. Kameralar yalnızca:
- Depo, üretim, tezgah alanları
- Kasa ve muhasebe alanları
- Müşteri hizmet alanları
gibi işle ilgili alanlara kurulabilir. Özel ofisler, tuvaletler, soyunma odaları, dinlenme alanları görünmesin. Çalışanın yazılı izni alınmalı. Kurulacak kamera sayısı ve kayıt süresi işletme kültürüne uygun olmalı (orantılılık).
Yüz Tanıma Kamerası Kurmak İçin KVKK'da Özel Süreç Var Mı?
Evet, çok katı. Yüz tanıma, hassas kişisel veri işlemesidir. KVKK Madde 8'e göre, bu tür kameralar yalnızca:
- Kamu güvenliği
- Kamu sağlığı
- Adalet yönetimi
amaçlarıyla ve TDKK'dan özel izin alındıktan sonra kurulabilir. Özel işletmeler, hukuki dayanak olmadıkça yüz tanıma kamerası kuramaz.
Kamera Kayıtlarını Depolayacağım Bulut Sağlayıcı Yurtdışında. KVKK Hala Geçerli Mi?
Evet, hatta daha katı. Veri yurt dışına transferinde, yurt dışı ülkenin veri koruma yasaları da dikkate alınır. Avrupa Birliği ülkelerine transfer makul; ancak başka ülkelere transferde ek izin gerekebilir. Bulut sağlayıcı ile mutlaka "Veri İşlemci Sözleşmesi" yapılmalı. Eğer bu yapılmamışsa ve ileride sorun çıkarsa, ceza sizin işletmenize uygulanır.
TDKK'ya Bildirimin İçeriği Ne Olmalı?
TDKK'ya yapılan bildirim (gereklilik durumunda) şu bilgileri içermeli:
- İşletme/kurum adı ve adresi
- Sorumlu kişi veya Veri Koruma Sorumlusunun adı
- Kamera sayısı, konumları
- Kayıt süresi
- Amacı
- Kullanılan teknoloji
Form, TDKK web sitesinden indirilebilir veya Onprotech gibi danışman firmalar tarafından hazırlanabilir.
Kamera Kayıtlarını İslah Etmem veya Silmem Talep Edildi. Ne Yapacağım?
KVKK uyarınca, kişi yanlış veya yetersiz verileri düzeltme veya silinmesini talep edebilir. İşletme, 30 gün içinde yanıt vermeli. Talep makul ise yerine getirilmeli (örn. kimliklendirmesi hatalı olan görüntü silinmeli). Talep reddediliyorsa, yazılı açıklama yapılmalı.
İlgili Yazılar
- Çorum Belediye Başkanı Aşgın'ın bulunduğu araç kazaya karıştı
- Kütahya'da AK Parti ilçe binasına saldırı: Şüpheli yakalandı... Ev hapsi verildi
- Fatih'te camide namaz kılan kişinin çantasını çalan şüpheli tutuklandı
Sonuç: KVKK Uyumlu Güvenlik, Başarılı İşletmenin Temeli
KVKK, güvenlik kamerası kurmayı tamamen engellemez; aksine, doğru, yasal ve etik şekilde kullanmayı zorunlu kılar. İstanbul Şişli, Mecidiyeköy, Levent, Maslak ve Kağıthane'deki binlerce işletme, KVKK uyumlu güvenlik sistemleriyle, hem müşteri ve çalışan güvenini sağlamakta hem de hukuki riski minimize etmektedir.
Kamera kurmak önemlidir; ancak KVKK uyumlu kurulum kadar önemli değilse başka bir konu yok. Hukuki zemin, veri koruma sorumlusu, uyarı levhası, yazılı izin, saklama süresi ve teknik güvenlik, profesyonel bir güvenlik sistemi için vazgeçilmez taşlardır.
Onprotech Güvenlik Sistemleri, 15 yıldan fazladır İstanbul'da faaliyet gösterirken, tüm projelerimizde KVKK uyumluluğu ön planda tutarız. Müşterilerimize, sadece güvenlik kamerası değil; hukuki güvenlik de sağlarız.
Ücretsiz keşif için arayın: 0212 521 11 21
İstanbul'un her bölgesinde (Şişli, Mecidiyeköy, Levent, Maslak, Kağıthane ve diğer tüm ilçelerde) ücretsiz keşif ve danışmanlık hizmeti sunmaktayız. KVKK uyumlu güvenlik sistemi kurmak, sizin için ne kadar önemli ve karmaşık görünürse görünsün, deneyimli ekibimiz baştan sona rehberiniz olacak.
