KVKK ve Güvenlik Kamerası: Yasal Yükümlülükler ve Uyum Rehberi

Türkiye'de güvenlik kamerası kurmak sadece teknik bir işlem değildir; aynı zamanda Kişisel Verileri Koruma Kanunu (KVKK) kapsamında ciddi yasal sorumlulukları beraberinde getirir. İşletme sahibi, emlak müdürü veya site yöneticisi olarak kameranızı kurduğunuz andan itibaren insanların yüzlerini, hareketlerini ve davranışlarını kaydetmek demektir—bu da kişisel veri işleme işlemidir. Eğer bu verileri yönetirken KVKK kurallarına uymadığınız takdirde, binlerce liralık para cezası, hukuk davası ve itibar kaybı ile karşı karşıya kalabilirsiniz. Bu rehber, güvenlik kamerası kullanan işletmelerin ve kurumların KVKK kapsamında neler yapması gerektiğini adım adım açıklamaktadır.

KVKK Nedir ve Güvenlik Kamerası Nasıl İlişkilidir?

KVKK, 6698 sayılı kanun olarak 2016 yılından beri yürürlükte olan ve kişisel verilerin işlenmesi, korunması ve yönetilmesini düzenleyen temel yasadır. Kişisel veri, gerçek kişiye ilişkin her türlü bilginin (isim, kimlik numarası, adres, telefon, foto, video görüntü vs.) işlenmesini kapsar.

Kameranız kişisel veri işliyor mu? Evet. Güvenlik kamerası, insan yüzünü, vücut hareketlerini ve davranışlarını kaydettiğinde, bu veriler KVKK'nın tanımladığı "kişisel veri" kategorisine girer. Kayıt, saklama, arşivleme, silme—her aşama veri işleme faaliyetidir. İşletmeniz bu verilere ilişkin sorumluluğu tamamen üstlenmiş olur.

Türk Veri Koruma Kurumu (KVKK Kurulu), kameralardan elde edilen görüntüleri ve ses kayıtlarını, işletmelerin yasal ve güvenlik nedeniyle işlemesine izin vermektedir. Ancak bu işlem mutlaka belirli şartlara uygun olmalıdır. Aksi halde cezai yaptırımlar uygulanır.

Güvenlik Kamerası Kullanmak İçin Gerekli Yasal Şartlar

1. Ön Bilgilendirme ve Aydınlatma Yükümlülüğü

KVKK'nın 10. maddesi, veri işleyenin kameranın bulunduğu alana girmeden önce ilgili kişiyi bilgilendirmesini zorunlu kılmaktadır. Bunu yapmanın en etkili yolu uyarı levhasıdır.

Levhanın içermesi gereken bilgiler:

Levha yerleşim yerleri:

İstanbul'da Şişli, Mecidiyeköy, Levent, Maslak ve Kağıthane gibi ticari bölgelerde faaliyet gösteren işletmeler, müşteri ve çalışanlarını kameradan haberdar etmezse hukuki uyuşmazlıklara açık kalır. Özellikle Fatih Cami'de yapılan dini tören alanları veya belediye daire binalarında ise aydınlatma levhası eksikliği hem KVKK hem de gizlilik ihlâlinden ceza meydana getirebilir.

2. Hukuki Dayanak ve Amaç Belirleme

KVKK'nın 5. maddesi, veri işlemenin hukuki bir dayanağı olması gerektiğini belirtir. Güvenlik kamerası kurmanın hukuki dayanakları:

Amacı net tanımlamak önemlidir: "Genel güvenlik için," demek yerine "Hırsızlık ve yangın tehditlerini kaydetmek, gerçek zamanlı olaylara müdahale etmek, arşivleri 30 gün saklamak ve yönetim kuruluna aylık rapor vermek" gibi açık bir amaç belirlemelisiniz.

3. Kamera Sisteminin Teknik ve İdari Güvenliği

KVKK'nın 12. maddesi, kişisel verilerin koruma altına alınmasını zorunlu kılmaktadır. Güvenlik kamerası verileri için bu şu şekilde uygulanır:

Teknik Güvenlik Önlemleri:

İdari Güvenlik Önlemleri:

Eğer Onprotech Güvenlik Sistemleri gibi profesyonel bir ekipman sağlayıcısıyla çalışıyorsanız, teknik güvenlik konusunda danışmanlık alabilirsiniz. Doğru şifre, güncel yazılım ve erişim kontrolü, KVKK ile uyumlu sistemin temelini oluşturur.

4. Veri Saklama Süresi (Retensiyon)

Yasal bir sorumluluk yaratmamak için, kamera kayıtlarını sonsuza kadar saklamak yanlıştır. KVKK'nın 7. maddesi, verilerin "işleme amacının gerektirdiği süre ile sınırlı" olarak saklanmasını şart koşar.

Yaygın saklama süreleri:

Saklama süresi geçtikten sonra kayıtlar otomatik silinmelidir. El ile silme "unutulmuş" durumdan daha güvenlidir; bu amaçla NVR/DVR cihazlarında oto-silme (overwrite) fonksiyonunu etkinleştirin.

İstanbul'da Güvenlik Kamerası Uygulaması: Yerel Örnekler

İstanbul'un Şişli ilçesinde, Perpa Ticaret Merkezi'ndeki gibi yüksek trafikli ticari alanlarda kamera çok kritiktir. Ancak Perpa'da tespih dükkanından elektronik mağazaya kadar her işletme kamerasını KVKK kurallarına uygun kurmalıdır.

Şişli'deki bir örnek olay: Bir işletme sahibi, müşteri çatışması sonrası kamera görüntüsünü başka bir işletmeye veya sosyal medyaya veri koruması konusunda bilgisi olmadan paylaşırsa, hem KVKK cezası hem de civardaki diğer müşterilerin gizlilik hakkı ihlâlinden zarar gorbilecektir. Mecidiyeköy'deki trafik kamerasını veya Levent'teki banka güvenlik sistemini yönetiyorsanız, bu riski göz önünde tutmalısınız.

Maslak'taki kurumsal binaların çoğunda, alarm sistemleri ile entegre güvenlik kameraları vardır. Bu sistemlerde veri akışı (kameradan alarm yönetim yazılımına) da KVKK kapsamında değerlendirilir. Verilerin başka sistemlere aktarılması durumunda "veri işleme anlaşması" yazılmalıdır.

KVKK Uyum Süreci: Adım Adım Yapılması Gerekenler

Adım 1: Veri Envanteri Hazırlama

Kameranızdan hangi tür veriler işleniyor? Liste hazırlayın:

Adım 2: Aydınlatma Belgesi Yayınlama

İstanbul veya herhangi bir bölgede, KVKK Kurulu tarafından onaylanmış bir "Kişisel Verilerin İşlenmesi ve Korunması Politikası" veya "Kameradan Uyarı Levhası" hazırlayın. Bu belgeler yazılı, basılı ve görünür olmalıdır.

Adım 3: Veri İşleme Anlaşması

Eğer kamera sistemini başka bir şirkete kurdurtuyorsanız (güvenlik firması, yazılım şirketi), o şirket ile "Veri Sorumlusu - Veri İşleyen Anlaşması" imzalanmalıdır. Bu anlaşmada verilerin nasıl işleneceği, saklanacağı, korunacağı ve silineceği belirtilir.

Adım 4: Personel Eğitimi

Kameralarını kullanan ya da kayıtlara erişen tüm personele:

Adım 5: Teknik Güvenlik Kontrol Listesi

Adım 6: Veri Sahiplerinin Haklarını Karşılama

KVKK, kişilere şu haklara sahip olduklarını tanır:

1. Erişim Hakkı: "Benim kayıtlarımız nerede tutulur?" diye sorabilecek

2. Düzeltme Hakkı: Yanlış bilgi varsa düzelttirebilecek (örneğin: kayıtta tarih hatası)

3. Silme Hakkı: Yasaya uymayan kaydın silinmesini isteyebilecek

4. Veri Taşıyabilirliği: Verilerinin başka sisteme aktarılmasını isteyebilecek

Bu taleplere yazılı olarak, 30 gün içinde yanıt vermelisiniz.

Güvenlik Kamerası Verilerini Üçüncü Kişilerle Paylaşmak

Sıkça karşılaşılan hata: Polis, belediye veya başka bir kurum talep ettiğinde kayıtları hemen verme.

Doğru yol:

KVKK İhlâli Halinde Cezalar

KVKK'nın 72-76. maddeleri uyarınca cezalar şu şekildedir:

İhlâl TürüCeza Miktarı
Aydınlatma levhası koymama50.000 - 500.000 TL
Verileri koruma altına almama100.000 - 1.000.000 TL
Taleplere yanıt vermeme50.000 - 750.000 TL
Izin olmadan üçüncü kişi ile paylaşma250.000 - 2.000.000 TL
İşçi/çalışan tarafından ticari amaçla istismar100.000 - 500.000 TL

Bunun dışında, zarar gören kişi veya aileleri sizi hukuk mahkemesinde maddi ve manevi tazminat davası ile açabilir. Kamera kayıtının denetim altına alınması, bilgisayarınızın durdurulması, veri tabanının silinmesi gibi ek yaptırımlar da uygulanabilir.

Teknolojik Çözümler: IP Kameralar ve KVKK Uyumu

Modern güvenlik kamerası sistemleri, KVKK uyumluluğu daha kolaylaştırmaktadır. Örneğin:

Onprotech Güvenlik Sistemleri, KVKK uyumlu sistem tasarım ve kurulumunda uzman danışmanlık sunmaktadır. Kameranız, kartlı geçiş sistemleri ve alarm sistemleri ile entegre olsa bile, her komponent ayrı ayrı veri koruması standartlarına tabi tutulmalıdır.

Özel Durumlar ve İstisnaları

İş Yeri ve Fabrika Kameraları

Işçilerin çalışma alanında kamera kullanılıyorsa, işçi sendikaları ve çalışanlar temsilcileri bildirimleri yapılmalı. Tuvaletler, soyunma odaları ve dinlenme alanlarında kamera kesinlikle yasaktır.

Apartman ve Site Ortak Alanları

Site yönetimleri, asansör, lobisi, otopark ve girişi kameralarla monitör edebilirler. Ancak:

Perakende Mağaza ve Kafeteryalar

Müşteri ve kasa alanlarında kamera yasal. Ancak:

Görüntü İşleme: Yüz Tanıma Sistemleri

Eğer güvenlik kamerasına yüz tanıma yazılımı bağlarsanız, bu biyometrik veri işlemesi olur. KVKK'nın 6. maddesi, biyometrik verileri sadece yasada ayrıntılı şekilde belirtilen durumlarda işlemeye izin verir. Yüz tanıma, "yasak listelere ait şüphelileri bulmak" gibi çok sınırlı amaçlarla yapılabilir. Rutin güvenlik için yüz tanıma, hukuki sorun yaratabilir.

Danışman Desteği ve Hukuki İnceleme

KVKK uyumunu sağlamak, teknik ve yasal bilgi gerektirir. Eğer işletmenizde kamera sistemini kuruyorsanız:

1. Bir KVKK danışmanı veya veri koruma kurumu temsilcisi ile çalışın

2. İstanbul ve çevresi için bölgesel veri koruma denetimi hakkında bilgi edinin

3. Güvenlik kamerası sistemleri kuran firma, KVKK konusunda bilgili olmalıdır

Ücretsiz keşif için arayın: 0212 521 11 21

Onprotech Güvenlik Sistemleri, İstanbul'da (Şişli, Mecidiyeköy, Levent, Maslak, Kağıthane ve diğer ilçeler) kamera sistemi ve alarm sistemi kurulumunun yanı sıra, KVKK uyumluluğu konusunda danışmanlık sağlamaktadır. Ücretsiz keşif ve sistem tasarımı için iletişime geçebilirsiniz.

Sıkça Sorulan Sorular

Kamera kurdum ama uyarı levhası koymadım. Ne olur?

KVKK Kurulu'na şikayet edilirseniz 50.000 - 500.000 TL para cezası ile karşı karşıya kalabilirsiniz. Acilen levha yapıştırmalısınız. Uyarı levhasını, İstanbul genelinde güvenlik sistemleri çerçevesinde Onprotech gibi firmalar tarafından tedarik ve kurulum da yapılabilir.

Müşteri kamera görüntüsünün silinmesini istedi. Zorunlu muyum?

Evet. KVKK'nın silme hakkı gereğince, kişinin yasal talebine 30 gün içinde yanıt vermelisiniz. Ancak adli soruşturma veya belediye yönetmeliği gereğince belirli süre saklanması gereken kayıtlar (örneğin: polis mübaşiri tarafından talep edilen hırsızlık kaydı) istisnai durumdur.

Ses kaydı da tutabilir miyim kameramla?

KVKK ses kaydını çok daha sıkı kısıtlamaktadır. Gizli ses kaydı kesinlikle yasaktır. Ancak "caydırıcı ses (siren)" veya "acil durumda sözcü sesi" gibi çıktı kameraya konabilir. Gelen müşteri konuşmaları kaydedecekseniz, bunu levhaya yazmalı ve yazılı onay almalısınız.

Bulut depolama hizmetine kamera görüntüsü yüklüyorum. Bundan KVKK sorumluluğum kalkar mı?

Hayır. Bulut depolama sağlayıcısı (Amazon, Google Cloud gibi) "Veri İşleyen" konumunda olsa bile, verilerin sorumluluğu size (Veri Sorumlusu) kalır. Olay çıkarsa, siz KVKK'ya karşı sorumluluk taşırsınız. Bu nedenle, bulut sağlayıcısının GDPR/KVKK uyumlu olması ve bir veri işleme anlaşması imzalanması çok önemlidir.

Çalışanımız kamera görüntüsünü denetim amaçı dışında izledi. Ne yapmalı?

Bu, KVKK ihlâlinin bir çeşididir. Çalışana:

1. Yazılı uyarı verin

2. Olayın ne zaman gerçekleştiğini, kimin izlediğini kayıt altına alın

3. İşverenin sorumluluğu azalmak için bu olayı "kurum içi kayıtta" tutun

4. Tekrar ederse disipline başvurun

Çalışanın KVKK ihlâlini tespit ederseniz, bunu KVKK Kurulu'na bildirebilirsiniz.

İlgili Yazılar

Onprotech Güvenlik Sistemleri

📍 Perpa Ticaret Merkezi, Şişli / İstanbul

📞 0212 521 11 21

🌐 https://onprotech.com.tr

Hizmetlerimiz: Güvenlik Kamerası Sistemleri | Alarm Sistemleri | Kartlı Geçiş Sistemleri | Yangın İhbar Sistemleri | Akıllı Ev Otomasyonu

Ücretsiz Güvenlik Keşfi Alın

Eviniz veya işletmeniz için profesyonel güvenlik çözümleri. Uzman ekibimiz 7/24 hizmetinizde.

☎️ 0850 515 1 911 (7/24) 📞 0212 521 11 21
← Tüm yazılara dön