EnerjiLab

KVKK Kamera Kaydı Nedir?

İşyerleri, depo ve üretim tesisleri ile ticari alanlarda güvenlik amacıyla kurulan kameraların kaydettiği görüntüler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri olarak değerlendirilir. KVKK kamera kaydı, bu görüntülerin hukuka uygun biçimde işlenmesini, saklanmasını ve imha edilmesini düzenleyen kuralların bütününü ifade eder. Kamera sistemi kuran her işletme, bu kanun çerçevesinde veri sorumlusu konumuna geçer ve belirli yükümlülükleri yerine getirmek zorundadır.

Kanunun temel amacı, kişilerin özel hayatının gizliliğini korumak ve kişisel verilerin keyfi biçimde işlenmesini engellemektir. Kamera görüntüleri, kişiyi belirli veya belirlenebilir kılan veriler olduğu için bu koruma kapsamına girer. Bu nedenle bir işyerinin güvenlik kamerası kurması tek başına yeterli değildir; sistemin kuruluş amacının belirlenmesi, çalışanların ve ziyaretçilerin bilgilendirilmesi, kayıtların belirli sürelerle saklanması ve yetkisiz erişime karşı korunması gerekir.

Bu yazıda KVKK kapsamında kamera kullanımının yasal dayanağını, aydınlatma yükümlülüğünü, saklama sürelerini ve işletmelerin dikkat etmesi gereken kuralları açıklıyoruz. Aşağıdaki bilgiler genel bilgilendirme amaçlıdır; kendi durumunuza özel uygulamalar için mutlaka bir hukuk danışmanından görüş almanız önerilir.

Kamera Kayıtları Neden Kişisel Veri Sayılır?

KVKK’nın 3. maddesine göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Kamera görüntüsünde yüzü seçilebilen bir kişi, bu görüntü sayesinde belirlenebilir hale gelir; dolayısıyla görüntü kayıtları da kişisel veri niteliği taşır. Aynı durum, plakası okunabilen araçlar ve hareket halindeki kişiler için de geçerlidir.

Kişisel verilerin işlenmesi, KVKK’nın 5. maddesinde sayılan hukuki sebeplerden birine dayanmak zorundadır. Güvenlik kamerası kayıtları için en sık başvurulan dayanak, veri sorumlusunun meşru menfaatidir. İşyeri güvenliğini sağlamak, hırsızlık ve zarar riskini önlemek meşru menfaat kapsamında değerlendirilebilir. Ancak bu menfaatin, ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek nitelikte olması ve veri işlemenin ölçülü biçimde yapılması şarttır.

İşyerlerinde Kamera Kullanımının Yasal Dayanağı

Kamera ile izleme yapmanın tek yasal dayanağı meşru menfaat değildir; sistemin kuruluş amacı, izlenen alan ve kişilerin konumu bu dayanağın belirlenmesinde belirleyicidir. Her durumda veri işlemenin amacı açıkça ortaya konmalı ve izleme, bu amacı aşacak şekilde genişletilmemelidir.

Meşru Menfaat Dengesi

Kamera kaydının meşru menfaat dayanağına oturabilmesi için üç koşulun birlikte sağlanması gerekir: İzlemenin meşru bir amacı olmalı, bu amaç için kamera kullanımı zorunlu ve uygun olmalı, ayrıca işletmenin menfaati ile çalışanların ve ziyaretçilerin mahremiyet beklentisi arasında denge kurulmalıdır. Giriş kapıları, depo ve kasa alanları gibi güvenlik riski yüksek noktalar bu dengenin kurulabileceği tipik yerlerdir.

Açık Rıza Gerektiren Durumlar

Meşru menfaat dayanağının zayıf olduğu bazı durumlarda, Kişisel Verileri Koruma Kurulunun kararları gereği açık rıza alınması gündeme gelebilir. Özellikle izlemenin kişinin mahremiyet beklentisinin yüksek olduğu alanlara taşması halinde bu yol değerlendirilir. Açık rıza; ilgili kişinin bilgilendirildikten sonra, özgür iradesiyle ve belirli bir konuya yönelik olarak verdiği onaydır; zorunlu tutulamaz ve her zaman geri alınabilir.

Aydınlatma Yükümlülüğü

KVKK’nın 10. maddesi, veri sorumlusunu ilgili kişileri bilgilendirmekle yükümlü kılar. Kamera sistemi kuran işletmeler, izlenen alana giren herkesi; veri sorumlusunun kimliğini, verilerin hangi amaçla işlendiğini, aktarım yapılıp yapılmayacağını, saklama süresini ve ilgili kişinin haklarını içeren bir aydınlatma metniyle bilgilendirmelidir. Bu metin, işyerinin girişine asılan bir levha ile özetlenebilir; “Bu alan güvenlik kameralarıyla izlenmektedir” uyarısı, aydınlatma yükümlülüğünün görünür kısmını oluşturur.

Aydınlatma yükümlülüğünün yerine getirilmemesi, tek başına idari para cezasına neden olabilir. Bu nedenle yalnızca levha asmakla yetinilmemeli; ayrıntılı aydınlatma metninin çalışanlara yazılı olarak iletilmesi, ziyaretçiler için ise görünür ve erişilebilir bir biçimde sunulması önerilir. Aydınlatma metni, işyerinin internet sitesinde de yayımlanabilir; önemli olan bilgilendirmenin izleme başlamadan önce yapılmış olmasıdır.

Bunlara ek olarak, çalışan sayısı ve yıllık işlem hacmi belirli eşikleri aşan işletmelerin, Kişisel Verileri Koruma Kurulu nezdinde Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt olması gerekir. Kamera sistemleri, bu kapsamda değerlendirilen veri işleme faaliyetleri arasında yer alır; sicil kaydında kamera ile izleme faaliyetinin amacı, veri kategorisi ve saklama süresi gibi bilgiler beyan edilir. VERBİS kayıt yükümlülüğünün bulunup bulunmadığı işletmenin büyüklüğüne göre değiştiği için bu konunun da bir hukuk danışmanıyla netleştirilmesi önerilir.

Kamera Kayıtlarının Saklama Süreleri

KVKK, kamera kayıtlarının ne kadar süre saklanacağı konusunda sabit bir süre öngörmemiştir. Kanun, verilerin işlenme amacının gerektirdiği süre boyunca saklanmasını, bu süre dolduğunda ise silinmesini veya anonim hale getirilmesini şart koşar. Kişisel Verileri Koruma Kurulunun konuya ilişkin kararlarında, kamera kayıtlarının genellikle 30 ila 60 gün arasında bir süreyle sınırlandırılması yönünde değerlendirmeler bulunur; ancak bu süre, işletmenin faaliyet alanına ve yaşanabilecek olayların niteliğine göre farklılık gösterebilir.

Saklama süresinin belirlenmesinde, kayıtların hangi amaçla tutulduğu belirleyicidir. Örneğin suç delili olabilecek kayıtlar, yargı süreçleri nedeniyle daha uzun süre saklanabilir. Süre dolan kayıtların imha edilmesi, silme veya anonim hale getirme yöntemlerinden biriyle yapılmalı ve bu işlemlerin kaydı tutulmalıdır. İşletmelerin, saklama ve imha sürelerini gösteren bir politika belirlemesi ve bunu aydınlatma metninde duyurması uygun olur.

Kamera Kayıtlarında Uyulması Gereken Kurallar

Kamera sistemlerinin hukuka uygun kullanımı, yalnızca bilgilendirme ve süre yönetimiyle sınırlı değildir. İzlemenin kapsamı, ses kaydı ve kayıtlara erişim gibi konular da ayrıca değerlendirilmelidir.

Özel Alanların İzlenmesi Yasağı

Soyunma odaları, tuvaletler, duşlar ve dinlenme odaları gibi özel hayatın yoğun biçimde yaşandığı alanlara kamera yerleştirilmesi, meşru menfaat gerekçesiyle dahi kabul edilemez. Bu alanlarda izleme yapılması, Kişisel Verileri Koruma Kurulunun kararları ve Anayasa Mahkemesi içtihatları çerçevesinde özel hayatın gizliliğinin ihlali olarak değerlendirilir. İşyeri güvenliği amacıyla dahi olsa bu tür alanlarda kamera kullanılmamalıdır.

Ses Kaydı Konusu

Görüntü kaydının yanı sıra ses kaydı yapılması, mahremiyete müdahalenin boyutunu artırır. Ses kaydı, çalışanların özel konuşmalarını da kapsayabileceği için görüntü kaydına göre daha ağır koşullara tabidir. Ses kaydı yapılacaksa bunun aydınlatma metninde açıkça belirtilmesi ve kaydın amacının net biçimde ortaya konması gerekir; gereksiz ses kaydından kaçınılması önerilir.

Kayıtların Güvenliği ve Erişim Yetkisi

Kayıtlara erişim, yalnızca yetkili personelle sınırlandırılmalı ve her erişimin izlenebilir olması sağlanmalıdır. Kayıtların saklandığı kayıt cihazı veya sunucu, şifre ve yetkilendirme mekanizmalarıyla korunmalı; uzaktan erişim imkânı sunan sistemlerde güçlü parola ve iki aşamalı doğrulama kullanılmalıdır. Görüntülerin üçüncü kişilere aktarılması, kural olarak KVKK’nın 8. ve 9. maddelerindeki şartlara tabidir ve aydınlatma metninde bu aktarımın amacı belirtilmelidir.

KVKK Kapsamında Dikkat Edilmesi Gereken Noktalar

İşletmelerin kamera sistemlerini KVKK’ya uyumlu hale getirmek için izleyebileceği temel adımları şu şekilde özetleyebiliriz:

• Kamera kurulum amacını yazılı olarak belirleyin ve izlemeyi bu amaçla sınırlı tutun.
• Girişlere “Bu alan güvenlik kameralarıyla izlenmektedir” uyarısı asın ve ayrıntılı aydınlatma metnini çalışanlarla paylaşın.
• Soyunma odası, tuvalet ve dinlenme alanları gibi özel alanlara kesinlikle kamera yerleştirmeyin.
• Kayıtlar için saklama süresi belirleyin, süre sonunda silme veya anonim hale getirme işlemini yapın ve kaydını tutun.
• Kayıtlara erişimi yetkili kişilerle sınırlandırın, şifreleme ve yetkilendirme önlemleri alın.
• Ses kaydı yapılacaksa bunu aydınlatma metninde açıkça belirtin ve gereksiz ses kaydından kaçının.
• Kişisel Verileri Koruma Kurulunun güncel kararlarını takip edin ve sisteminizi periyodik olarak gözden geçirin.

Bu adımlar, işletmenin hem çalışanların hem de ziyaretçilerin verilerini korumasına ve olası yaptırımlarla karşılaşma riskini azaltmasına yardımcı olur. Uyum sürecinin, işletmenin büyüklüğüne ve kamera sayısına göre ölçeklendirilmesi gerekir.

Yükümlülüklere Uymamanın Sonuçları

KVKK’ya aykırı veri işleme, idari para cezası ve tazminat yükümlülüğü gibi sonuçlar doğurabilir. İdari para cezaları, her yıl yeniden değerleme oranına göre güncellenir; örneğin aydınlatma yükümlülüğünün ihlali ve veri güvenliğine ilişkin yükümlülüklerin ihlali, kanunda ayrı ayrı düzenlenen ceza aralıklarına tabidir. Bu tutarlar yıl içinde değişebildiği için güncel rakamların Kişisel Verileri Koruma Kurulunun resmi duyurularından takip edilmesi önerilir.

Bunun yanında, hukuka aykırı biçimde kaydedilen görüntüler nedeniyle kişilerin maddi ve manevi tazminat talepleri gündeme gelebilir; ağır ihlaller cezai sorumluluğa dahi yol açabilir. Bu nedenle kamera sisteminin kurulumundan önce bir hukuk danışmanından görüş alınması, özellikle çok sayıda çalışanı olan ve geniş alanları izleyen işletmeler için önem taşır. Bu yazıdaki bilgiler genel niteliktedir ve hukuki danışmanlık yerine geçmez; somut durumunuza ilişkin değerlendirme için uzman desteği almanızı öneririz.

Sık Sorulan Sorular

İşyerimde kamera kullanmak için KVKK izni almam gerekiyor mu?

Hayır. KVKK kapsamında önceden izin alınması gerekmez; ancak işletme, veri sorumlusu olarak kayıtları hukuka uygun işlemek, aydınlatma yükümlülüğünü yerine getirmek ve kayıtları korumakla yükümlüdür. İzlemenin meşru bir amaca dayanması ve ölçülü olması şarttır.

Kamera kayıtlarını ne kadar süre saklayabilirim?

KVKK sabit bir süre öngörmez; kayıtlar, işlenme amacının gerektirdiği süre boyunca saklanabilir. Kişisel Verileri Koruma Kurulunun kararlarında genellikle 30 ila 60 günlük süreler örnek gösterilir. Süre sonunda kayıtlar silinmeli veya anonim hale getirilmelidir.

Çalışanları kamera kaydı konusunda bilgilendirmek zorunda mıyım?

Evet. Aydınlatma yükümlülüğü kapsamında çalışanlar ve ziyaretçiler, veri sorumlusunun kimliği, işleme amacı, saklama süresi ve hakları hakkında bilgilendirilmelidir. Girişe asılacak uyarı levhası bu bilgilendirmenin görünür kısmını oluşturur.

Soyunma odası ve tuvaletlere kamera kurabilir miyim?

Hayır. Özel hayatın yoğun biçimde yaşandığı bu alanlarda kamera kullanımı, meşru menfaat gerekçesiyle dahi kabul edilmez ve özel hayatın gizliliğinin ihlali olarak değerlendirilir.

Kamera kayıtlarını kolluk kuvvetleriyle paylaşabilir miyim?

Kamu güvenliğinin sağlanması ve suç soruşturması amacıyla yetkili makamların talebi halinde, kayıtların ilgili kurumlara aktarılması mümkün olabilir. Bu tür taleplerin yetkili mercilerden yazılı olarak gelmesine dikkat edilmeli ve aktarımın kapsamı talebin sınırlarıyla uyumlu tutulmalıdır.

KVKK cezaları ne kadar yüksek olabilir?

İdari para cezaları her yıl yeniden değerleme oranına göre güncellenir ve ihlalin türüne göre farklı aralıklarda uygulanır. Güncel ve kesin tutarlar için Kişisel Verileri Koruma Kurulunun resmi duyuruları takip edilmeli; somut durumunuz için bir hukuk danışmanına danışmalısınız.

KVKK uyumlu güvenlik kamerası sistemleri ve güneş enerjisi çözümleri hakkında detaylı bilgi için https://enerjilab.com.tr adresini ziyaret edebilir veya [email protected] adresinden e-posta gönderebilirsiniz. İşletmenize uygun izleme altyapısı konusunda bilgi almak için bize ulaşabilirsiniz.