KVKK ve Güvenlik Kamerası: İş Yerinde Yasal Kurallar

Kamera taktıran hemen herkesin aklında aynı iki soru var: “Bu yasal mı?” ve “Başıma bir iş açar mı?” Kısa cevap şu: iş yerinize güvenlik kamerası kurmak yasaldır ve bunun için kimseden önceden izin almanız gerekmez. Ancak Kişisel Verilerin Korunması Kanunu (6698 sayılı KVKK) kamera görüntüsünü kişisel veri sayar. Yani kamerayı taktığınız anda bir “veri sorumlusu” olursunuz ve birkaç somut yükümlülüğünüz doğar.

Bu yazıda; kameranın hangi şartlarda hukuka uygun olduğunu, aydınlatma metniyle uyarı levhasının farkını, kayıtları kaç gün saklamanız gerektiğini, çalışanları izlemenin nerede bittiğini, komşu mahremiyetinin nasıl korunacağını ve VERBİS kaydının size gerekip gerekmediğini anlatacağız. Sonunda, kurulumdan önce cevaplamanız gereken kısa bir kontrol listesi bulacaksınız.

KVKK açısından güvenlik kamerası ne demek?

KVKK, kimliği belirli veya belirlenebilir bir kişiye ait her türlü bilgiyi kişisel veri sayar. Bir insanın yüzünün, boyunun, kıyafetinin, aracının plakasının göründüğü kamera görüntüsü bu tanıma rahatlıkla girer. Kamerayı çalıştırmak da “veri işlemek”tir.

Kanunun 5. maddesi, açık rıza olmadan veri işlenebilecek halleri sayar. Güvenlik kameralarında dayanılan hüküm neredeyse her zaman aynıdır: meşru menfaat. Yani “iş yerimin, mallarımın, çalışanlarımın ve müşterilerimin güvenliğini sağlamak” başlı başına geçerli bir hukuki sebeptir. Müşterinizden ya da çalışanınızdan kamera için ayrı ayrı imzalı rıza toplamanız gerekmez — zaten pratikte de mümkün değildir.

Ama meşru menfaat sınırsız bir yetki değildir. Üç şart aranır:

• Amaçla sınırlılık: Kamera hırsızlığı önlemek için var. Personelin öğle molasında ne konuştuğunu dinlemek için değil.
• Ölçülülük: Aynı sonucu daha az müdahaleyle elde edebiliyorsanız, o yolu seçmelisiniz. Kapıya bir kamera yeterken her masaya kamera koymak ölçüsüzdür.
• Menfaat dengesi: Sizin güvenlik menfaatiniz, izlenen kişinin temel hak ve özgürlüklerine üstün gelmelidir. Tuvalet, soyunma odası, duş gibi alanlarda bu denge asla sizin lehinize kurulamaz.

Bu üç şart, sonraki tüm başlıkların da özüdür. Kamera yerleşimini planlarken “buraya kamera koyarsam neyi koruyorum, karşılığında kimin mahremiyetine ne kadar giriyorum?” sorusunu sorarsanız KVKK'ya uyumun büyük kısmını çözmüş olursunuz.

Uyarı levhası ve aydınlatma metni: ikisi aynı şey değil

Sahada en sık gördüğümüz hata bu. İnsanlar kapıya bir “Bu alan kamera ile izlenmektedir” etiketi yapıştırıp işi bitmiş sanıyor. Oysa KVKK aydınlatmayı iki katmanlı ister.

Birinci katman: uyarı levhası

Kısa, görünür, kişi alana girmeden önce fark edeceği bir bildirim. Üzerinde en az şunlar olmalı: alanın kamerayla izlendiği bilgisi, veri sorumlusunun (yani firmanızın) adı ve ayrıntılı bilgiye nasıl ulaşılacağı. Levhayı kameranın altına değil, kameranın gördüğü alana girilmeden önceki noktaya asın. Kişi zaten kayda girdikten sonra gördüğü levha, hukuken de pratik olarak da amacına hizmet etmez.

İkinci katman: aydınlatma metni

Bu, talep edildiğinde sunacağınız ayrıntılı metindir. İçinde şu başlıklar bulunur:

• Veri sorumlusunun kimliği (firma unvanı, adres, iletişim).
• Hangi verinin işlendiği (görüntü kaydı; ses kaydı varsa açıkça belirtilmeli).
• İşleme amacı (iş yeri ve mal güvenliğinin sağlanması, olay sonrası delil elde edilmesi).
• Hukuki sebep (KVKK m.5/2-f — meşru menfaat).
• Kayıtların kimlere aktarılabileceği (talep halinde adli makamlar, kolluk).
• Saklama süresi ve süre sonunda ne olacağı (otomatik silme / üzerine yazma).
• İlgili kişinin KVKK m.11 kapsamındaki hakları ve başvuru yolu.

Çalışanlarınız için bu metin ayrıca imza karşılığı tebliğ edilmelidir. Kapıdaki levhayı gördü diye bir çalışan bilgilendirilmiş sayılmaz; işveren-işçi ilişkisinde aydınlatma yükümlülüğü çok daha nettir ve iş sözleşmesinin eki olarak belgelenmesi beklenir.

Kamera nereye konulur, nereye asla konulmaz?

Kamera yerleşimi teknik olduğu kadar hukuki bir karardır. Kaç kamera gerektiğini anlattığımız yazıda yerleşim mantığını detaylandırmıştık; burada işin mahremiyet tarafına bakalım.

Sorunsuz alanlar: Giriş-çıkış kapıları, kasa üstü, depo kapısı, otopark, koridorlar, dış cephe, mağaza satış alanı, üretim hattının genel görünümü. Buralarda meşru menfaat güçlü, mahremiyet beklentisi düşüktür.

Kesinlikle yasak alanlar: Tuvaletler ve önündeki lavabo bölümü, soyunma odaları, duşlar, dinlenme odası ve yemekhanenin masa içleri, ibadet odaları, revir. Bu alanlarda kamera kurmak yalnızca KVKK ihlali değil, aynı zamanda TCK kapsamında özel hayatın gizliliğini ihlal suçu doğurabilir. Kamerayı “kapalı” bırakmanız da savunma değildir — cihazın varlığı bile baskı unsuru sayılır.

Dikkatli olunması gereken alanlar: Tek bir çalışanın sürekli aynı kadrajda kaldığı sabit iş istasyonları. Bir markette kasa kamerası meşrudur çünkü orada para hareketi vardır; ama muhasebe odasındaki tek masaya doğrultulmuş kamera, güvenlik değil performans izleme aracı gibi durur ve savunması zordur.

Kayıtları kaç gün saklamalısınız?

KVKK “şu kadar gün” demez; “amaç için gerekli süreyi aşmayın” der. Bu belirsizlik korkutucu görünse de pratikte iş basittir: kendiniz bir süre belirler, bunu aydınlatma metninize ve saklama-imha politikanıza yazar, sisteminizi o süreyi tutacak şekilde kurdurursunuz.

Sahada gördüğümüz makul aralıklar:

• Küçük dükkân, ofis, ev: 15-20 gün. Bir hırsızlık ya da hasar genellikle günler içinde fark edilir.
• Market, cafe, restoran: 20-30 gün. Kayıp-kaçak ve kasa uyuşmazlıkları çoğu zaman aylık sayımda ortaya çıkar.
• Site, apartman, otel: 30 gün. Ortak alan şikâyetleri geç bildirilir.
• Fabrika, depo, OSB tesisi: 30-60 gün. Sevkiyat ve stok uyuşmazlıkları uzun sürede fark edilir.

Buradaki kritik nokta şu: süreyi disk belirlemesin. Çoğu iş yerinde saklama süresi bilinçli bir karar değil, takılan diskin dolma hızıdır. Doğru sıra terstir: önce “30 gün saklayacağım” dersiniz, sonra 8 kamerada 30 günü karşılayan disk takılır. Bizim fiyat sayfamızdaki paketlerde 4 kameralı sistemde 1 TB disk yaklaşık 15-20 gün, 8 kameralı sistemde 2 TB disk yaklaşık 20-30 gün, 16 kameralı sistemde 4 TB disk yaklaşık 30 gün kayıt tutacak şekilde boyutlandırılmıştır. Hesabın nasıl yapıldığını disk kapasitesi yazımızda adım adım gösterdik.

Süre dolduğunda cihaz en eski kaydın üzerine yazar; ayrıca bir şey yapmanız gerekmez. Ancak bir olay yaşandıysa ve kayıt delil olarak lazımsa, o parçayı dışa aktarıp ayrı saklamanız gerekir — aksi halde 30. günde otomatik olarak silinir.

Çalışanı izlemenin sınırı nerede?

İşveren, iş yerini ve mallarını korumak için kamera kurabilir. Bu hakkı tartışmalı değildir. Tartışmalı olan, kameranın bir performans ve disiplin aracına dönüşmesidir.

Pratik ayrım şudur:

• Meşru: Kasadan para eksilmesi üzerine ilgili zaman aralığının kasa kamerasından incelenmesi.
• Meşru: Depoda kaybolan mal için sevkiyat kapısı kaydına bakılması.
• Sorunlu: Bir çalışanın gün boyu ne kadar molaya çıktığını kameradan takip edip bunu ihtar gerekçesi yapmak.
• Sorunlu: Yöneticinin telefonundan tüm gün canlı yayın izleyip personeli anlık uyarması.

Kayıtları kimin izleyebileceğini de belirlemelisiniz. İyi kurulmuş bir sistemde kayıt cihazına herkes giremez: yetkili kişiler tanımlıdır, her kullanıcının ayrı şifresi vardır ve kimin ne zaman hangi kaydı izlediği cihaz üzerinde iz bırakır. Fabrika çıkışı şifreyle (admin/12345 gibi) bırakılmış bir NVR, KVKK tarafında “veri güvenliğini sağlamama” başlığına girer. Kurulumda yaptığımız ilk işlerden biri varsayılan şifreleri değiştirmek ve yetki seviyelerini ayırmaktır — bunu iş yeri kamera sistemi kurulumlarının standardı olarak uyguluyoruz.

Komşu, sokak ve dış cephe: en çok şikâyet edilen konu

Kamera kaynaklı komşu anlaşmazlıkları özellikle müstakil ev, villa ve dükkânlarda çok yaygın. Kural nettir: kendi mülkünüzü çekebilirsiniz. Komşunun bahçesini, kapısını, penceresini veya balkonunu sürekli kadraja alan bir kamera, kendi güvenlik amacınızla açıklanamaz.

Sokak tarafı gri bir alandır. Kapınızın önündeki kaldırımın kaçınılmaz olarak kadraja girmesi tek başına ihlal değildir — önemli olan kameranın kendi giriş noktanıza odaklanmış olması, sokağı ya da karşı binayı gözetleme amacı taşımamasıdır. Objektifi sokağın derinliğine değil, kendi kapınıza doğrultun.

Teknik çözümler basit ve hepsi kurulum anında yapılır:

1. Kamerayı yükseğe alıp aşağı eğim verin; ufka bakan kamera komşunun penceresini, aşağı bakan kamera kendi bahçenizi görür.
2. Kaçınılmaz taşma varsa cihazın maskeleme (privacy mask) özelliğiyle o bölgeyi kalıcı karartın. Karartılan bölge canlı görüntüde de kayıtta da görünmez.
3. Dar açı yerine doğru odak seçin; geniş açılı bir lens komşunun bahçesini de içeri alıyorsa, daha dar açılı bir modelle sorun kaynağında biter.

Kurulum sırasında komşunuza haber vermek yasal bir zorunluluk değildir, ama Bursa'daki tecrübemiz şunu söylüyor: kamerayı takmadan önce “sadece kendi kapımı çekiyor, isterseniz ekrandan gösterebilirim” demek, sonradan gelen şikâyetlerin neredeyse tamamını önlüyor.

VERBİS kaydı: bana gerekir mi?

VERBİS (Veri Sorumluları Sicili), belirli büyüklüğün üzerindeki veri sorumlularının kaydolmak zorunda olduğu sicildir. Kamera taktığınız için otomatik olarak VERBİS'e kaydolmanız gerekmez; ölçüt işletmenizin büyüklüğü ve işlediğiniz verinin niteliğidir.

Kabaca söylemek gerekirse; yıllık çalışan sayısı ve mali bilanço belirli eşiklerin altında kalan, ana faaliyeti veri işleme olmayan küçük işletmeler kayıt yükümlülüğünün dışında tutulmuştur. Bir mahalle marketinin ya da beş kişilik bir ofisin sırf kamera taktığı için VERBİS'e kaydolması beklenmez. Ancak orta ve büyük ölçekli işletmeler, çok sayıda çalışanı olan tesisler ve özel nitelikli veri işleyenler için durum değişir.

Yükümlü olsanız da olmasanız da şu üç belgeyi hazırlamak size her koşulda yarar sağlar: aydınlatma metni, kişisel veri saklama ve imha politikası (kayıt süreniz burada yazılıdır) ve veri işleme envanteri (hangi kamera nereyi çekiyor, kaç gün tutuluyor, kim erişiyor). Bir şikâyet halinde ilk istenen şey bu üç belgedir.

Kurulum öncesi KVKK kontrol listesi

Kamerayı takmadan önce bu sekiz maddeyi geçin. Hepsi “evet” ise KVKK tarafında rahatsınız:

• Her kameranın somut bir güvenlik gerekçesi var mı? (“Bir de şuraya koyalım” gerekçe değildir.)
• Tuvalet, soyunma odası, dinlenme alanı gibi yasak bölgelere bakan kamera var mı? Varsa açı değişmeli.
• Komşu mülkü kadraja giriyor mu? Giriyorsa açı düzeltildi veya maskeleme uygulandı mı?
• Ses kaydı gerçekten gerekiyor mu? Gerekmiyorsa mikrofon kapatıldı mı?
• Uyarı levhaları, kameralı alana girilmeden önce görülecek yerlere asıldı mı?
• Aydınlatma metni hazır mı, çalışanlara imza karşılığı tebliğ edildi mi?
• Saklama süresi belirlendi mi ve disk kapasitesi o süreye göre mi seçildi?
• Kayıt cihazının varsayılan şifresi değiştirildi, kimlerin erişeceği tanımlandı mı?

Sonuç

KVKK, kamera kurmanızı engelleyen bir kanun değil; kamerayı amacının dışına taşırmanızı engelleyen bir kanundur. İş yerinizi korumak meşrudur ve bunun için kimseden izin almanız gerekmez. Yapmanız gereken; kamerayı doğru yere doğru açıyla koymak, girişte bilgilendirmek, kaydı gereğinden uzun tutmamak, sese bulaşmamak ve cihaza kimin gireceğini kontrol altında tutmaktır. Bunların hemen hepsi kurulum anında verilen kararlardır — sonradan düzeltmek her zaman daha zahmetlidir.

Bursa ve ilçelerinde kurduğumuz sistemlerde levha yerleşimini, maskeleme ayarını, kayıt süresine göre disk boyutlandırmasını ve cihaz şifrelerini kurulumun parçası olarak yapıyoruz. Mekânınıza kaç kamera gerektiğini ve hangilerinin KVKK açısından sorun çıkarabileceğini ücretsiz keşifte yerinde konuşalım.