KVKK Uyumlu Kamera Kullanımı: Uyarı Levhası, Aydınlatma Metni ve Yetki
KVKK Uyumlu Kamera Kullanımı: Uyarı Levhası, Aydınlatma Metni ve Yetki
Not: Bu içerik genel bilgilendirme amaçlıdır; hukuki danışmanlık değildir. Kamera sistemi kurulumu ve işletimi KVKK (6698), ilgili ikincil mevzuat ve Kurul kararları çerçevesinde değerlendirilir. Uygulamanızın niteliğine göre uzman desteği almanız gerekebilir.
Kamera Kaydı Ne Zaman “Kişisel Veri” Olur?
Kamera görüntüsü, bir kişiyi doğrudan veya dolaylı olarak tanımlayabiliyorsa kişisel veridir. Yüz, plaka, üniforma, mekân ilişkisi ve zaman bilgisi gibi unsurlar kimliklendirmeyi mümkün kılabilir. Bu nedenle işletmeler, apartman yönetimleri ve konut siteleri için kamera sistemleri çoğu durumda KVKK kapsamındadır.
Temel İlke: Amaç, Orantılılık ve Şeffaflık
KVKK uyumunun pratik özeti üç başlıkta toplanır:
- Meşru amaç: Güvenlik, giriş-çıkış kontrolü, işyeri güvenliği gibi net bir amaç belirlenmelidir.
- Orantılılık: Amaç için gerekli olan kadar izleme yapılmalı; gereksiz alanlar (komşu daire kapısı, özel yaşam alanı, personele yakın dinlenme alanı vb.) kadraj dışında bırakılmalıdır.
- Şeffaflık: Uyarı levhası ve aydınlatma metni ile ilgili kişiler bilgilendirilmelidir.
1) Kamera Uyarı Levhası: İlk Temas Noktası
Uyarı levhası, alana giren kişiye “burada kamera var” bilgisini ilk bakışta vermelidir. Levha, aydınlatma metninin yerini tamamen tutmaz; ancak pratikte aydınlatmaya yönlendiren kritik bir bileşendir.
Uyarı levhasında bulunması önerilen bilgiler
- Kamera ile izleme yapıldığı ifadesi
- Veri sorumlusu (işletme/ site yönetimi/ apartman yönetimi unvanı)
- Amaç (örn. “Güvenliğin sağlanması”)
- Aydınlatma metnine erişim (QR kod, web adresi, danışma/ yönetim panosu)
- İletişim kanalı (e-posta/telefon gibi)
Örnek uyarı levhası metin iskeleti
“Bu alan güvenlik amacıyla kamera ile izlenmektedir.
Veri sorumlusu: [Unvan]. Aydınlatma metnine [QR/URL] üzerinden ulaşabilirsiniz.
İletişim: [Telefon/E-posta]”
2) Aydınlatma Metni: KVKK’nın Şeffaflık Şartı
Aydınlatma metni, KVKK kapsamındaki bilgilendirme yükümlülüğünüzün temel unsurudur. Kamera kaydı özelinde metnin; kim, hangi amaçla, ne kadar süreyle, kimin erişeceği ve hangi hakların olduğu gibi başlıkları netleştirmesi beklenir.
Aydınlatma metninde bulunması gereken ana başlıklar
- Veri sorumlusunun kimliği (unvan, adres, iletişim)
- İşleme amaçları (güvenlik, olay inceleme, iş sağlığı ve güvenliği gibi)
- Hukuki sebep (çoğunlukla “meşru menfaat” ve/veya ilgili mevzuat yükümlülükleri çerçevesinde değerlendirilir)
- Toplama yöntemi (CCTV/NVR kayıt sistemi, IP kamera vb.)
- Saklama süresi ve imha politikası
- Aktarım (örn. kolluk kuvvetleri/mahkemeler, yetkili servis, bulut hizmeti varsa)
- İlgili kişi hakları ve başvuru yöntemi
Örnek aydınlatma metni iskeleti (kısa form)
KVKK Aydınlatma Metni (Kamera Kayıtları)
Veri sorumlusu: [Unvan], [Adres], [İletişim]
İşlenen kişisel veri: Kamera görüntüleri (gerektiğinde araç plakası vb.)
Amaç: Yerleşke/işyeri güvenliğinin sağlanması, olası güvenlik olaylarının tespiti ve incelenmesi, ziyaretçi ve giriş-çıkış güvenliği süreçlerinin yürütülmesi.
Hukuki sebep: KVKK m.5 kapsamında ilgili şartlara dayanarak (çoğunlukla meşru menfaat ve/veya yasal yükümlülükler çerçevesinde) işlenmektedir.
Toplama yöntemi: Sabit kamera sistemi üzerinden otomatik yollarla.
Saklama süresi: [X gün] saklanır; güvenlik olayı/uyuşmazlık halinde ilgili kayıtlar sonuçlanana kadar ayrıca muhafaza edilebilir.
Aktarım: Yalnızca yetkili kamu kurumları ve hukuken yetkili mercilerle; gerektiğinde sözleşmeli teknik servis/hizmet sağlayıcılarla (gizlilik ve güvenlik tedbirleri altında) paylaşılabilir.
Haklar ve başvuru: KVKK m.11 kapsamındaki haklarınız için [e-posta/adres] üzerinden başvuru yapabilirsiniz.
3) Yetki ve Erişim: “Kim, Ne Zaman, Ne İçin İzler?”
KVKK uyumunda en çok ihmal edilen noktalardan biri erişim yönetimidir. Kamera kayıtlarına erişim, rol bazlı ve kayıt altına alınabilir şekilde tasarlanmalıdır.
Rol bazlı erişim önerisi
- İzleme yetkisi (canlı görüntü): Sadece ihtiyaç duyan görevli (örn. güvenlik) ve sınırlandırılmış ekran/alan
- Kayıt izleme/geri sarma: Yönetici onayı gerektiren, gerekçeli erişim
- Dışa aktarma (USB/indirme): Sadece belirlenen “yetkili kişi(ler)” + tutanak/olay numarası
- Sistem yönetimi: Teknik servis erişimleri süreli, denetimli; mümkünse uzaktan erişim kapalı veya VPN/2FA ile kontrollü
Pratik güvenlik tedbirleri
- Güçlü parola politikası ve düzenli değişim
- İki faktörlü doğrulama (2FA) (destekleniyorsa)
- Erişim logları (kim, ne zaman, hangi kayda erişti)
- Yetkisiz izleme noktalarını engelleme (kayıt cihazı kilitli dolap/oda)
- Şifreli disk / güvenli yedek (ihtiyaca göre)
4) Saklama Süresi ve İmha: “Sonsuza Kadar” Yanlış Bir Varsayım
Kamera kayıtları, belirlenen amaç için gerekli süre kadar saklanmalıdır. Uygulamada birçok kurum kısa ve gerekçeli saklama süreleri belirler; olay olması halinde ilgili kayıtların ayrı bir klasörde/medyada, gerekçesiyle birlikte daha uzun süre saklanması tercih edilir.
Saklama politikası oluştururken kontrol soruları
- Kayıtlar hangi olay türlerinde gerçekten gerekiyor (hırsızlık, iş kazası, vandalizm vb.)?
- Olayların fark edilme/raporlanma süresi ortalama kaç gün?
- Depolama kapasitesi gerekçe değildir; amaç ve ihtiyaç belirleyicidir.
- İmha süreci otomatik mi (döngüsel kayıt) ve doğrulanabilir mi?
5) Kadraj ve Yerleşim: Komşu Alanlar ve Özel Hayat
Apartman ve site uygulamalarında en kritik konu, kameranın komşu daire kapısı içini, pencereyi veya özel yaşam alanını izlemesidir. İşletmelerde ise soyunma odası, tuvalet, ibadethane gibi alanlarda kamera kullanımı genellikle uygun değildir. Kurulumda kadrajın maskeleme (privacy mask) ile sınırlandırılması, uyumluluğu güçlendirir.
Uygulanabilir KVKK Kamera Uyum Kontrol Listesi
- Amaç tanımı: Güvenlik amacı yazılı hale getirildi.
- Kadraj kontrolü: Gereksiz alanlar maskelendi/çıkarıldı.
- Uyarı levhası: Görünür noktalara yerleştirildi, aydınlatmaya yönlendiriyor.
- Aydınlatma metni: İçerik tamam, erişim kolay (QR/URL/pano).
- Saklama süresi: Gerekçeli belirlendi, otomatik silme/üzerine yazma kurgulandı.
- Erişim yetkileri: Rol bazlı; dışa aktarma kısıtlı ve tutanaklı.
- Log ve denetim: Erişim kayıtları tutuluyor.
- Teknik güvenlik: Güçlü parola, 2FA/VPN, güncel firmware.
- Servis süreçleri: Teknik servis erişimi kontrollü ve kayıtlı.
- Başvuru kanalı: KVKK başvuruları için iletişim yöntemi tanımlı.
Kocaeli (İzmit, Derince, Körfez, Gölcük, Karamürsel, Tütünçiftlik) İçin Uygulama Notu
Kocaeli genelinde işletme ve konut projelerinde en sık karşılaşılan ihtiyaç, kameranın doğru konumlandırılması ve kayıt erişiminin yönetim/ güvenlik/ teknik servis arasında kontrollü şekilde paylaşılmasıdır. Kurulum öncesi keşifte; izlenecek alanların listelenmesi, kadrajın gösterilmesi ve saklama süresinin süreçle uyumlu seçilmesi, sonradan ortaya çıkabilecek uyum risklerini azaltır.
Kurulum ve Uyum Süreci İçin Destek (CTA)
TEKNOERİŞ ELEKTRONİK MEDİKAL olarak Kocaeli’de kamera sistemleri kurulumunda; uyarı levhası yerleşimi, aydınlatma metnine yönlendirme, rol bazlı erişim ve saklama kurgusu gibi pratik adımları proje başında netleştirmenize yardımcı oluyoruz.
Telefon: 262 321 66 41
By Teknoeriş








