İşyerinize ya da binanıza bir güvenlik kamerası sistemi kurduğunuzda yalnızca teknik bir yatırım yapmış olmazsınız; aynı zamanda hukuki bir sorumluluk da üstlenirsiniz. Çünkü kamera görüntüleri, üzerinde insan yüzü, plaka, kıyafet ya da davranış gibi tanımlayıcı bilgiler taşıdığı için kişisel veri kapsamına girer. Bu da güvenlik kamerası kullanımını doğrudan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile ilişkilendirir.
Pek çok işletme sahibi "kameramı taktım, güvendeyim" diye düşünür. Oysa KVKK'ya uygun olmayan bir kamera kurulumu, ciddi idari para cezalarına, müşteri şikâyetlerine ve hatta tazminat davalarına yol açabilir. Kişisel Verileri Koruma Kurulu'nun (KVKK Kurumu) yayımladığı kararlar, eksik aydınlatma metni ya da gereğinden uzun saklanan kayıtlar nedeniyle verilen yüksek cezalarla doludur.
Bu yazıda, Kozan ve Adana bölgesinde güvenlik sistemleri kuran bir firma olarak edindiğimiz saha tecrübesini sade bir dille aktarıyoruz. Hem kamerasını yeni kuracak işletmeleri hem de mevcut sistemini yasaya uygun hâle getirmek isteyenleri hedefliyoruz. Amacımız, sizi hem güvende hem de hukuken sağlam bir konumda tutmak.
Güvenlik Kamerası Görüntüleri Neden Kişisel Veri Sayılır?
KVKK, kişisel veriyi "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" olarak tanımlar. Bir kamera, bir kişinin yüzünü, hareketlerini, hangi saatte nereye gittiğini kaydettiğinde, o kişi belirlenebilir hâle gelir. Dolayısıyla görüntü kaydı almak, hukuken bir veri işleme faaliyetidir.
Bu işleme faaliyetini yürüten işletme ya da kişi, kanun karşısında "veri sorumlusu" konumundadır. Veri sorumlusu, görüntülerin toplanmasından, saklanmasından, silinmesinden ve güvenliğinden bizzat sorumludur. Yani sorumluluk kamerayı kuran teknik firmaya değil, sistemi işleten işletme sahibine aittir.
Hangi Alanlar Kameraya Alınamaz?
KVKK, "ölçülülük" ilkesi gereği yalnızca güvenlik amacıyla gerekli olan alanların izlenmesine izin verir. Aşağıdaki alanların izlenmesi açıkça hukuka aykırıdır ve ağır yaptırım doğurur:
- Tuvalet, soyunma odası ve duş alanları gibi mahremiyetin yüksek olduğu yerler.
- Çalışanların dinlenme odaları ve özel görüşme alanları.
- Komşu parsellere, sokağa ya da kamuya açık alanlara gereksiz biçimde uzanan görüş açıları.
- Sesli kayıt yapılan ortamlar (görüntüye ek olarak ses kaydı, çoğu durumda ölçülülük ilkesini aşar).
KVKK Uyumlu Kamera Kurulumunun Temel İlkeleri
Kanunun 4. maddesi, her türlü kişisel veri işlemenin belirli ilkelere bağlı olmasını şart koşar. Güvenlik kamerası özelinde bu ilkeler şu şekilde somutlaşır:
- Hukuka uygunluk: Kameranızı yalnızca meşru bir amaca, genellikle "iş yeri ve mal güvenliğinin sağlanması" gerekçesine dayandırın.
- Amaçla bağlılık: Görüntüleri yalnızca güvenlik amacıyla kullanın; çalışan performansı ölçmek gibi gizli amaçlarla kullanmayın.
- Ölçülülük: Yalnızca gerekli alanı, gerekli çözünürlükte izleyin. Tüm binayı kuşatan abartılı kurulumlardan kaçının.
- Sınırlı süreyle saklama: Görüntüleri amaç için gereken süreden uzun tutmayın.
- Veri güvenliği: Kayıtların yetkisiz erişime karşı korunmasını sağlayın.
Uzman ipucu: Kamera kurulumundan önce mutlaka bir "kişisel veri işleme envanteri" hazırlayın. Hangi kameranın nereyi gördüğünü, kaydın nerede saklandığını ve kimin erişebildiğini belgeleyin. Bir denetim ya da şikâyet durumunda bu belge, iyi niyetinizi ve uyumunuzu kanıtlayan en güçlü dayanağınızdır.
Aydınlatma Metni ve Bilgilendirme Levhası
KVKK'nın en sık ihlal edilen yükümlülüğü, kamerası olan alana giren kişileri bilgilendirme zorunluluğudur. Bu bilgilendirme iki katmanlı yapılır.
Birinci Katman: Görünür Uyarı Levhası
İzlenen alana girişte, kişinin kameranın varlığını fark edebileceği şekilde bir levha bulunmalıdır. Bu levha kısa ve net olmalıdır; örneğin "Bu alan güvenlik amacıyla kamera ile izlenmektedir" ifadesi ve veri sorumlusunun adı yeterli ilk uyarıyı sağlar.
İkinci Katman: Detaylı Aydınlatma Metni
Levha tek başına yeterli değildir. İlgili kişinin talep etmesi hâlinde ulaşabileceği, daha detaylı bir aydınlatma metni hazırlamanız gerekir. Bu metin web sitenizde, girişte ya da talep üzerine sunulabilir ve şu unsurları içermelidir:
- Veri sorumlusunun kimliği ve iletişim bilgileri.
- Görüntülerin hangi amaçla işlendiği.
- Görüntülerin kimlere, hangi amaçla aktarılabileceği (örneğin yetkili kolluk birimleri).
- Verilerin toplanma yöntemi ve hukuki sebebi.
- İlgili kişinin KVKK 11. madde kapsamındaki hakları (erişim, silme, itiraz vb.).
Kamera Kayıt Süreleri ve Saklama
"Kamera kayıt görüntülerini ne kadar saklamalıyım?" sorusunun tek bir yasal rakamı yoktur, ancak ilke bellidir: amaç için gerekenden uzun tutmayın. Uygulamada işletmelerin büyük bölümü için makul kabul edilen süreler aşağıdaki tabloda özetlenmiştir.
| İşletme Türü | Önerilen Saklama Süresi | Gerekçe |
|---|---|---|
| Küçük perakende / mağaza | 15 - 30 gün | Hırsızlık veya olayın fark edilmesi bu süre içinde gerçekleşir |
| Restoran / kafe | 30 gün | Müşteri ve personel kaynaklı olayların tespiti |
| Site / apartman ortak alan | 30 gün | Yönetim ihtilafları ve güvenlik olayları |
| Yüksek riskli tesis (depo, fabrika) | 60 - 90 gün | Geniş alan ve gecikmeli fark edilen olaylar |
Belirlediğiniz süre dolduğunda kayıtlar otomatik olarak ve geri döndürülemez biçimde silinmelidir. Modern NVR/DVR cihazlarında bu "döngüsel kayıt" (overwrite) özelliğiyle ayarlanabilir. Bir olay nedeniyle belirli bir görüntüyü daha uzun saklamanız gerekiyorsa, yalnızca ilgili kesiti ayırın ve gerekçesini kayıt altına alın.
Veri Güvenliği: Görüntüleri Kim Görebilir?
KVKK, görüntülerin teknik ve idari tedbirlerle korunmasını şart koşar. Yetkisiz bir personelin ya da dışarıdan birinin kayıtlara ulaşabilmesi, başlı başına bir veri ihlalidir. Sahada en sık karşılaştığımız zafiyetler şunlardır:
- Kayıt cihazının (NVR/DVR) varsayılan "admin/12345" şifresinin hiç değiştirilmemesi.
- İnternete açık, güncellenmemiş kamera yazılımları üzerinden uzaktan ele geçirme.
- Görüntülere herkesin erişebildiği, log tutulmayan ortak bilgisayarlar.
- Yedeklerin şifrelenmeden harici disklerde tutulması.
Doğru kurgulanmış bir sistemde her erişim loglanır, güçlü parola ve mümkünse iki adımlı doğrulama kullanılır, uzaktan erişim VPN ile sınırlandırılır. Bu teknik tedbirlerin profesyonelce kurulması, hem KVKK uyumunuzu hem de gerçek güvenliğinizi belirler. Güvenlik sistemleri ve profesyonel kurulum hizmetlerimiz hakkında detaylı bilgi alabilirsiniz.
KVKK'ya Uyumsuzluğun Yaptırımları
Yükümlülüklerin ihmal edilmesi teorik bir risk değildir. Kişisel Verileri Koruma Kurulu, aydınlatma yükümlülüğünü yerine getirmeyen, veri güvenliğini sağlamayan ya da ölçülülük ilkesini aşan işletmelere her yıl güncellenen ve giderek artan tutarlarda idari para cezası uygulamaktadır. Bunun yanında zarar gören kişiler ayrıca tazminat davası açabilir.
İyi haber şu ki, uyum süreci sanıldığı kadar karmaşık değildir. Doğru planlanmış bir kurulum, hazırlanmış bir aydınlatma metni ve düzenli silme politikası ile işletmenizi büyük ölçüde güvenceye alabilirsiniz. Hangi kameraların hangi standartlarda kurulması gerektiğini değerlendirmek için ürün ve sistem seçeneklerimizi inceleyebilirsiniz.
Koznet Bilişim ile KVKK Uyumlu Kamera Sistemi
Koznet Bilişim olarak Kozan ve Adana genelinde yalnızca kamera takmıyor; sistemi KVKK ilkelerine uygun biçimde planlıyor, doğru görüş açılarını belirliyor, kayıt sürelerini ayarlıyor ve veri güvenliği tedbirlerini sizin için yapılandırıyoruz. Böylece hem mal varlığınız hem de hukuki durumunuz korunur.
Mevcut kameralarınızın yasaya uygunluğunu kontrol ettirmek ya da yeni bir kurulum planlamak için bizi 0850 346 85 16 numaralı hattımızdan arayabilir veya iletişim sayfamız üzerinden ücretsiz keşif talebi oluşturabilirsiniz. Güvende kalın, kurallara uygun kalın.