KVKK ve Güvenlik Kamerası: Yasal Yükümlülükler ve Uyum Rehberi

Türkiye'de güvenlik kamerası kurmak artık sadece teknik bir işlem değil; KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında ciddi yasal sorumlulukları da beraberinde getiren bir yatırımdır. Birçok işletme, site yöneticisi ve konut sahibi kameraların hedef alındığı kişisel verileri ne ölçüde korunması gerektiğini tam olarak bilmemektedir. Bu rehberde, KVKK'nın güvenlik kamerası uygulamalarına getirdiği kuralları, işletmelerin alması gereken tedbirleri ve yasal risklerini adım adım açıklıyoruz.

KVKK Nedir ve Güvenlik Kameraları Neden Kapsam Altındadır?

KVKK, 6698 sayılı yasayla 2014 yılında yürürlüğe giren Türkiye'nin temel veri koruma mevzuatıdır. Bu kanun, kişisel verilerin işlenmesi, saklanması ve kullanılmasını düzenler. Güvenlik kamerası sistemi otomatik veya manuel olarak kişileri tanımlaştırabilen veya tanımlanmalarını sağlayan her görüntü kaydı, kişisel veri sayılır.

Örneğin, İstanbul'da bir Şişli'deki ofis binasının giriş kapısına yerleştirilen IP kamerası, ziyaretçileri, çalışanları veya sokaktan geçenleri kaydeder. Bu görüntüler yüz hatlarını, kıyafetlerini, hareketlerini içerir; tümü KVKK'nın "kişisel veri" tanımı altına girer. Benzer şekilde plaka tanıma (LPR) sistemleri, yüz tanıma teknolojileri veya hatta basit bir kapı güvenlik kamerası da kişisel veri işlemesi yapan sistemlerdir.

Kanun, bu verileri işleyenleri (veri sorumlusu ve işleyicisi) ciddi şekilde düzenlemektedir. Uyumsuzluk halinde Kişisel Verileri Koruma Kurulu (KVKK) tarafından verilen cezalar 20 milyon liraya kadar ulaşabilir.

Veri Sorumlusu ve Veri İşleyicisi Tanımlaması

KVKK uygulaması başlamadan, kuruluş içinde rolleri belirlemek zorunludur. Veri sorumlusu, kamera sisteminin neden ve nasıl kullanıldığını belirleyen kişi veya kuruluş; veri işleyicisi ise kameradan gelen verileri depolayan, sistemi yönetendır.

• Veri Sorumlusu: Site yönetimi, işletme sahibi, kurum müdürü
• Veri İşleyicisi: Güvenlik görevlisi, sistem yöneticisi, teknik ekip veya dışarıdan işletilen kamera hizmeti sağlayıcısı (Onprotech Güvenlik Sistemleri gibi)

Bu iki rol arasında mutlaka veri işleme sözleşmesi yapılmalı ve sözleşmede veri işlemenin kapsamı, amacı, yöntemi ve sorumluluklar yazılı olarak tanımlanmalıdır.

Aydınlatma ve Rıza Alma Yükümlülüğü

KVKK'nın en sık ihlal edilen maddesiydir. Kameranın işaret ettiği alanda, insanları kameradan haberdar etmek zorunludur. Bu aydınlatma, yazılı, görsel veya sözlü olarak yapılabilir.

Aydınlatma Elemanları

Profesyonel uygulamada şunlar yapılır:

1. Uyarı Levhası ve İkazlar

• Kamera çalıştığını haber veren görünen tabela (en az 20x30 cm, Türkçe yazılı)
• Giriş kapısının, lobby'nin, resepsiyon alanının görünür noktalarına yerleştirilir
• "Kamera ile kayıt yapılmaktadır. KVKK gereği..." yazısı standart format

2. Rıza Formu ve Aydınlatma Metni

• Çalışanlar için işe başladıkta veya öncesinde yazılı aydınlatma metni imzalatılmalıdır
• Ziyaretçiler için giriş anında, resepsiyonda veya kapı girişinde aydınlatma sağlanmalıdır
• Metinde şu bilgiler yer almalıdır:
• Kameraların kurulu olduğu alanlar
• Kayıt amacı (güvenlik, iş güvenliği, hukuki proof)
• Verilerin ne kadar süre saklanacağı
• Veriye kimlerin erişeceği
• Silme veya düzeltme talebinde nasıl bulunacağı

3. Özel Durum: Halka Açık Alanlarda Kamera

• Sokak, otopark, bahçe gibi halka açık yerlere konulan kameraların da aydınlatması yapılmalıdır
• "Bu alanlarda KVKK gereği kamera bulunmaktadır" yazılı ve görünen levhalar yerleştirilir

Uygun Hukuki Dayanak ve Amaç Tanımı

KVKK'nın 5. maddesi, veri işlemenin uygun bir hukuki dayanağı olması gerektiğini söyler. Güvenlik kameraları için yaygın hukuki dayanaklar:

• Sözleşme: İşçi istihdam, kiracı ilişkisi (çalışan veya kiracının kamerayla kayıt edilmesinin sözleşmede yazılı olması)
• Yasal Yükümlülük: 6235 sayılı Özel Güvenlik Hizmetleri Kanunu, iş güvenliği mevzuatı
• Meşru Menfaat: Kuruluşun ve diğer kişilerin güvenliğini korumak, hırsızlık ve sabotajı önlemek
• Veri Sahibinin Rızası: Özellikle halka açık alanlarda ve ziyaretçiler için

Amaç tanımlaması çok önemlidir. "Genel güvenlik ve hırsızlık önleme" ifadesi geniş ve belirsiz kalabilir. Daha spesifik olarak:

• "İş güvenliği ve iş güvenliği olayları kaydedilmesi amacıyla kamera kurulmuştur"
• "Depo, ofis ve İstanbul genelindeki merkezlerimizde fiziksel güvenlik sağlamak için"
• "Kartlı geçiş sistemi ile entegre, personel giriş-çıkış kontrolü amacıyla"

şeklinde yazılmalıdır.

Veri İşleme Sözleşmesi ve Teknik Güvenlik

Güvenlik kamerası sistemi işletilirken, veri işleme sözleşmesinin kurulması ve güncellenmesi zorunludur.

Sözleşme İçerikleri

1. İşleme Amaçları: Neden ve hangi durumlarda kamera kullanılacağı

2. Kapsam: Hangi alanlar, kaç kamera, hangi teknoloji (IP kamera mı, koaksiyel CCTV mi)

3. Veri Türleri: Yüz, hareket, plaka, saatlik kayıt

4. İşlemci Yükümlülükleri: Verilerin güvenliğini sağlama, yetkisiz erişimi engelleme

5. Saklama Süresi: Kaç gün veya ay saklanacağı (genelde 30-90 gün, yasal durumda uzatılabilir)

6. Üçüncü Taraf Paylaşımı: Polis, mahkeme, işveren dışında kimseyle verinin paylaşılmayacağı

7. Silme Prosedürü: Saklama süresi sona erdikten sonra güvenli silme yöntemi

Onprotech Güvenlik Sistemleri gibi profesyonel sistem sağlayıcıları, müşterilerine KVKK uyumlu veri işleme sözleşmesi hazırlanmasında danışmanlık sağlamalıdır.

Saklama Süresi ve Veri Silme Yökümlülüğü

KVKK'ya göre kişisel veriler, işleme amacı sona erdikten sonra hızlı biçimde silinmeli veya anonim hale getirilmelidir. Güvenlik kamerası verileri için saklama süresi:

• Çalışanlar: Şirketten ayrılma + 2 yıl (dava riski dönemi)
• Ziyaretçi ve müşteri: Ziyaret + 30-90 gün (güvenlik olayı olmadığı sürece)
• Genel güvenlik amacı: 30 gün (yaygın standart), ancak iş güvenliği olayı bulunuyorsa daha uzun
• Yasal Talep Durumunda: Polis, savcılık, mahkeme kararı varsa daha uzun saklanabilir

Saklama süresinin sona ermesi, sistemi kullanan kişi ve kurumun sorumluluğudur. Eski kayıtlar kalmasını önceden planlamak ve yazılı politika belirlemek gerekir.

Hukuki Talep ve Emniyet Müdürlüğü, Savcılık ile Veri Paylaşımı

Güvenlik kamerası kayıtları, emniyet müdürlüğü, savcılık veya mahkeme tarafından hukuki bir talep üzerine istenebilir. Bu durumlarda:

1. Talebin Yazılı Olması: Sözlü talep yeterli değildir; resmi yazı veya karar istenmelidir.

2. Talep Belgesinin Saklanması: Hangi kuruma, hangi tarihte, hangi amaca yönelik veri verildiğini belgelemek zorunludur.

3. Veri Sahibine Bildirim (İstisna Durumları): Kişi, hakkındaki verileri kimlere verdiğini bilme hakkına sahiptir; ancak emniyet ve savcılık talepleri gizlilik nedeniyle haber verilemeyebilir.

4. Sınırlı İntikal: Talep edilen süre ve kişiye ait kayıtlar paylaşılır; gereksiz veriler elde tutulur.

İstanbul Perpa Ticaret Merkezi, Şişli'deki merkezimizde işletilen güvenlik kamerası sistemleri, bu yasal talepleri yönetmek için hazırlıdır ve müşterilere talep anında kayıt alması için rehberlik yapılır.

Çalışan Kameralandırması: Özel Kurallar ve Yasaklar

Çalışanları kaydeden kameralar, KVKK'nın ve iş hukuku mevzuatının en çok tartışılan alanıdır.

İzin Verilen Durumlar

1. İş Güvenliği Amaçlı: Depo, üretim, kasap, sıvı madde alanlarında işçi güvenliği

2. Hırsızlık ve Sabotaj Önleme: Kasa, ürün deposu, değerli eşya alanları

3. Giriş-Çıkış Kontrolü: Kartlı geçiş sistemleri ile personel takibi

4. Yazılı Rıza ve Sözleşme: Çalışanlar işe girmeden veya girdikten hemen sonra bilgilendirilmeli

Yasaklanmış Durumlar

• Tualet, Umumi WC Alanları: Kesinlikle kamera kurulması yasaktır; İş Kanunu'yla çelişir.
• Soyunma Odaları ve Hasta Sırıtma Yerleri: Özel alanlar kameradan muaftır.
• Aşırı Gözetim: Çalışanların her hareketini 24/7 kaydetmek, işçinin onuruna ve özel yaşamına saldırıdır; KVKK ceza sebebi.
• Dinleme ve Ses Kaydı: Sadece görüntü kaydedilmesi yeterliydir. Ses kaydı, 5651 sayılı İnternet Ortamında Yapılan Yayıncılık Hizmetleri Hakkında Kanun'dan ayrı izin gerektirir.

Kartlı geçiş sistemleri ile çalışan giriş-çıkış kontrolü yapılırken, kamera sadece giriş noktasında konumlandırılmalı ve ofis içi alanlar (oturma masası, çalışma odası) gereksiz kaydedilmemelidir.

Yüz Tanıma ve Biyometrik Veri İşleme

Yüz tanıma, parmak izi veya göz tarama gibi biyometrik sistemler, KVKK'nın en hassas veri kategorisine girerler. Bu sistemlerde:

1. Açık Rıza Zorunluluk: Basit aydınlatma değil, müşteriden veya çalışandan yazılı olarak bir önceki onay alınmalıdır.

2. Zaman Sınırı: Açık rıza verilmeden sonra revizyon gerekli; yıllık yenileme önerilir.

3. Veri Tabanı: Yüz tanıma sisteminin eğitileceği fotoğraf veri tabanı KVKK uyumlu şekilde tutulmalı.

4. Alternatif Yöntem: Yüz tanıma yerine kartlı geçiş, PIN kodu veya şifre gibi alternatif kullanılmalıdır.

Maslak, Levent, Mecidiyeköy gibi İstanbul'un merkezi işletme alanlarında hızlı giriş-çıkış kontrolü için yüz tanıma istenebilir; ancak biyometrik veri işlemenin KVKK riski yüksektir. Yerel hakimiyet ve kurumsal kültürün anlaşılması önemlidir.

Cezalar ve KVKK İhlal Sonuçları

KVKK'ya göre kuruluş ve sorumlu yöneticilere verilecek cezalar:

Bunlara ek olarak, KVKK'ya karşı ihlal sebebiyle tazminat davaları açılabilir. Bir çalışanın güvenliksiz kameradan kayıt edilen verisinin üçüncü taraflara sızması halinde, kurumun para ve manevi tazminat vermesi gerekebilir.

İstanbul'da Yerel Uygulamalar ve Denetim

İstanbul Şişli, Mecidiyeköy, Levent, Maslak gibi iş merkezlerinin bulunduğu bölgelerde, güvenlik otoriteleri kamera kayıtlarını sık talep ederler. İlçe emniyet müdürlükleri ve savcılıklar, suç soruşturması sırasında kamera kayıtlarını zorunlu olarak isteyebilir.

Yerel Otorite İletişimi:

• Bir talep geldiğinde hemen kayıtları bulup sunmak, kuruluşun güven kredisini artırır.
• Kayıtları 30 günden fazla saklamayan kurumlar sorunla karşılaşabilir; talep sırasında veriler silinmiş olabilir.
• İstanbul'da suç oranı göz önüne alındığında, depo kiraçıları, lokanta ve perakende işletmecileri sık talep alırlar.

Onprotech Güvenlik Sistemleri, Perpa'da ve çevresi Kağıthane, Şişli'deki müşterilere, talep yönetiminde hukuki danışmanlık sağlamaktadır.

İlgili Yazılar

• İzne çıkınca fark edildi: Hastane deposundan 15 milyon liralık ilaç hırsızlığı!
• Mühimmat deposu alev topuna döndü
• Maslak Plazalar için Kartlı Geçiş ve Kamera Sistemleri

Sıkça Sorulan Sorular

Turist alanlarına, kameraları açıkça görünecek şekilde konulsaydı KVKK ihlali sayılır mı?

Kamera görünür olması, aydınlatma yükümlülüğünün bir bölümü olsa da yeterli değildir. Türkçe yazılı uyarı levhasının ve kişisel veri işlenmesi hakkında yazılı metinin bulunması zorunludur. Turist alanında sadece "Camera" yazısı yeterli değildir; "Kamera ile kayıt yapılmaktadır. KVKK gereği..." şeklinde Türkçe aydınlatma metni konulmalıdır.

Depo güvenliği için 24 saat kamera kaydı yapmak legal midir?

Evet, meşru menfaat (hırsızlık, sabotaj, iş güvenliği) hukuki dayanağı ile 24 saat kayıt yapılabilir. Ancak bu kaydın saklama süresi sona erdikten sonra silinmesi zorunludur. İş güvenliği olayı olmadığı takdirde 30-90 gün sonra kayıtlar otomatik silinmelidir. Bu otomasyon, sistem yazılımında ayarlanmalıdır.

Şirketten ayrılan çalışanın kamera kayıtları ne kadar saklanabilir?

KVKK'ya göre çalışan ve şirket arasındaki hukuki ilişki (iş sözleşmesi) sona erdikten sonra, o çalışanın kamera verileri artık işlemenin amacı ortadan kalkmıştır. Ancak dava veya disiplin süreci varsa, 2 yıl daha saklanabilir. Yasal sebep yoksa 2 yıl sonunda silinmesi gerekir. Bunu yazılı politika ile belirlemek gerekir.

Alarm sistemi ile kamera entegrasyonunda KVKK sorumluluğu kimde olur?

Alarm sistemi tetiklendiğinde otomatik olarak kamera kaydı başlayan sistemler, veri işlemeyi artırır. Burada:

• Veri Sorumlusu: Site yönetimi veya işletme sahibi (kamera neden kullanılacağı belirler)
• Veri İşleyicisi: Teknik firma (Onprotech gibi sistem sağlayıcı) ve güvenlik görevlisi

Veri işleme sözleşmesinde, alarm tetikleme durumlarında kaydı başlatmanın hukuki dayanağı açıkça yazılmalıdır.

Ücretsiz Keşif ve KVKK Uyum Danışmanlığı

Şu anda kuruluşunuzda kamera sistemi varsa veya yeni kurmayı planlıyorsanız, KVKK uyumluluğunun kontrol edilmesi kritiktir. Onprotech Güvenlik Sistemleri, İstanbul Şişli Perpa'dan İstanbul geneline (Mecidiyeköy, Levent, Maslak, Kağıthane ve tüm ilçeler) hizmet sağlamaktadır.

Şirketinize uygun güvenlik kamerası sistemleri kurulması ve aynı zamanda KVKK yasal yükümlülüklerin yerine getirilmesi için ücretsiz keşif ve danışmanlık sunmaktayız.

Hemen iletişime geçin:

📞 0212 521 11 21

📍 Perpa Ticaret Merkezi, Şişli / İstanbul

Kuruluşunuzun güvenliği ve yasal uyumluluğu, başlangıcından itibaren doğru adımlarla atılırsa, ilerideki hukuki ve mali riskler ortadan kalkar.