Güvenlik kamerası KVKK uyumu: kayıt saklama süresi ve aydınlatma metni

Kısa cevap

CCTV kaydı 6698 sayılı KVKK kapsamında kişisel veri işleme sayılır. Uyum için üç şart aranır: (1) kamera alanına görünür aydınlatma metni asılmalı, (2) kayıt ölçülü bir süre (uygulamada genelde 30 gün, gerekçeli durumlarda 45–60 gün) saklanıp otomatik imha edilmeli, (3) kamera açısı yalnızca güvenlik amacına hizmet etmeli — komşu mülk, kamusal alan veya tuvalet/soyunma odası gibi mahremiyet alanlarını görmemeli. Çoğu işyeri için VERBİS'e kayıt gerekmez (istisna kapsamına girer), ama aydınlatma ve imha yükümlülüğü istisnasızdır.

CCTV neden KVKK kapsamına giriyor?

Bir kamera görüntüsünde kişi tanınabiliyorsa, o görüntü kişisel veridir; kaydeden işletme ise veri sorumlusu sıfatını taşır. Kişisel Verileri Koruma Kurulu, işyerlerinde güvenlik kamerası kullanımına dair kamuoyu duyurusunda bunu açıkça tarif eder ve temel ilkeleri şöyle sıralar:

• Amaca bağlılık: Kamera yalnızca can/mal güvenliği amacıyla kurulabilir; çalışan performans takibi veya genel gözetim amacıyla kullanılamaz.
• Ölçülülük: Görüş alanı, amacı aşmayacak şekilde sınırlandırılmalı (ör. giriş-çıkış noktaları, ortak alanlar — çalışma masası ekranı veya mola alanı değil).
• Şeffaflık: İzlenen kişi, kamera olduğunu ve neden/nasıl işlendiğini bilmeli — bu da aydınlatma yükümlülüğünü doğurur.

Bu üç ilke, aşağıdaki her uygulamanın gerekçesidir.

Aydınlatma metni: nerede olmalı, ne içermeli?

KVKK m.10 gereği, kamera ile izlenen her alanda görünür bir tabela veya pano bulunmalı ve tam metne (kapıda QR kod, resepsiyonda pano, web sitesinde sayfa gibi) kolayca ulaşılabilmelidir. Aydınlatma metni en az şunları içermelidir:

Kapıya asılan kısa tabela genelde "Bu alan güvenlik kamerası ile izlenmektedir" ifadesiyle birlikte detaylı metnin nerede bulunduğunu (QR kod / URL) göstermelidir; tabelanın kendisi aydınlatma yükümlülüğünü tek başına karşılamaz.

Kayıt saklama süresi: KVK Kurulu ne diyor?

KVKK'da sabit bir "30 gün" veya "45 gün" rakamı yazmaz — kanun yalnızca "işlenme amacıyla bağlantılı, sınırlı ve ölçülü" saklamayı şart koşar. Ancak Kurul kararları ve sektör pratiği net bir aralık ortaya koyar:

• Yaygın pratik: İşyerlerinde 15–30 gün arası saklama, çoğu durumda ölçülü kabul edilir.
• Üst sınır: 45–60 günü aşan süreler yalnızca somut bir gerekçeyle (yüksek riskli tesis, devam eden bir olay/soruşturma) savunulabilir; gerekçesiz uzun süre KVK Kurulu kararlarında ihlal olarak değerlendirilmiştir.
• Otomatik imha zorunlu: NVR/DVR'da döngüsel kayıt (overwrite) ayarı, süre dolduğunda görüntüyü otomatik silmelidir. Manuel silme süreci bekleyen bir sistem, "sınırlı süre" şartını fiilen karşılamaz.
• İstisna — delil niteliği: Bir olay, kaza veya hukuki uyuşmazlıkla ilgili görüntü, süreç sonuçlanana kadar ayrıca ve gerekçeli biçimde saklanabilir; bu, genel saklama süresinden bağımsız bir istisnadır.

Pratikte NVR'ın disk kapasitesi zaten saklama süresini belirler — bu nedenle KVKK uyumlu bir süre hedefi, NVR disk hesaplaması yapılırken en baştan kurulum aşamasında planlanmalıdır. 30 günlük hedef için gereğinden büyük disk almak hem maliyeti artırır hem de "neden bu kadar uzun saklıyorsunuz" sorusuna gerekçe bulmayı zorlaştırır.

Kamera açısı ve gizlilik sınırlamaları

KVK Kurulu'nun yerleşik kararlarında tekrar eden ihlal gerekçelerinden biri, kameranın orantısız bir alanı görüntülemesidir. Kurulum aşamasında dikkat edilecek noktalar:

• Mahremiyet alanları yasak: Tuvalet, soyunma odası, dinlenme/mola odası gibi alanlara kamera konulamaz — güvenlik gerekçesi bile bunu meşrulaştırmaz.
• Komşu mülk ve kamusal alan: Kamera açısı, bitişik parselin bahçesini, komşu binanın penceresini veya kamuya açık kaldırımı gereğinden fazla kapsamamalı; gerekirse maskeleme (privacy mask) yazılımsal olarak uygulanmalı.
• Çalışan gözetimi sınırı: Ofis içi kameralar performans takibi için kullanılamaz; masaüstü ekranını yakınlaştıracak açı orantısızdır.
• Ortak alan siteleri: Apartman/site yönetimlerinde giriş, otopark ve asansör gibi ortak alanlar izlenebilir ama daire kapılarının içini gösterecek açı uygun değildir.

Kurulum sırasında bu sınırların projeye en başta dahil edilmesi — kamera açısının aydınlatma metnindeki amaçla tutarlı olması — sonradan şikâyet üzerine açı değiştirmekten çok daha ucuzdur.

VERBİS'e kayıt gerekiyor mu?

Veri Sorumluları Sicili (VERBİS), kişisel veri işleyen çoğu kurum için zorunludur; ancak Kurul, yalnızca işyeri güvenliği amacıyla sınırlı sayıda kamera işleten ve başkaca yoğun veri işleme faaliyeti bulunmayan küçük ölçekli işletmeleri istisna kapsamına almıştır. Bu istisna şu anlama gelmez:

• Aydınlatma metni yükümlülüğü devam eder (VERBİS istisnası ayrı bir konudur).
• İşletme başka amaçlarla da veri işliyorsa (ör. yüz tanıma, personel takip yazılımı), CCTV kaydı VERBİS kapsamına girebilir.
• İstisna kapsamına girip girmediğinizden emin değilseniz, KVKK'nın güncel istisna tebliğine bakılmalı veya hukuki danışmanlık alınmalıdır.

Bu rehber genel bir teknik/idari çerçeve sunar; VERBİS kaydı ve aydınlatma metninin nihai hukuki metni için bir KVKK danışmanından teyit almanız önerilir.

Kurulum öncesi kontrol listesi

• [ ] Kamera açıları yalnızca güvenlik amacına hizmet ediyor mu (mahremiyet alanı, komşu mülk taşması yok)?
• [ ] Aydınlatma metni hazır ve görünür şekilde asılacak mı (kapı/giriş tabelası + detaylı metin erişimi)?
• [ ] NVR/DVR'da otomatik döngüsel kayıt (overwrite) süresi belirlendi mi?
• [ ] Disk kapasitesi, hedeflenen saklama süresine göre mi boyutlandırıldı?
• [ ] Kayıtlara erişim yalnızca yetkili personelle mi sınırlı (parola, kullanıcı bazlı yetki)?
• [ ] Kolluk kuvveti veya adli makam talebi geldiğinde izlenecek prosedür belirlendi mi?
• [ ] VERBİS istisnası kapsamında olup olmadığınız netleştirildi mi?

Sık sorulan sorular

Ev tipi güvenlik kamerası da KVKK'ya tabi mi? Kamera yalnızca kendi konutunuzun içini görüyorsa kişisel/ev faaliyeti istisnası kapsamındadır. Ancak açı kamuya açık sokağı, kaldırımı veya komşu bahçeyi kapsıyorsa KVKK yükümlülükleri devreye girer.

Aydınlatma metni olmadan kamera kurulabilir mi? Teknik olarak kurulabilir ama hukuken eksik kalır. Aydınlatma yükümlülüğü, kayıt başlamadan önce yerine getirilmesi gereken bir şarttır; sonradan eklenen tabela geçmiş kaydın hukuka uygunluğunu değiştirmez.

Kayıt süresi neden hep 30 gün olarak öneriliyor? 30 gün, KVKK metninde yazılı bir rakam değil; Kurul kararlarında sıkça "ölçülü" bulunan bir uygulama örneğidir. Kesin süre, işletmenin somut gerekçesine göre 15–45 gün aralığında belirlenebilir; kanıt niteliğindeki görüntüler için ayrı istisna uygulanır.

KVKK'ya aykırı kamera kaydı mahkemede delil olarak kullanılabilir mi? Kişisel hakları ihlal eden (ör. mahremiyet alanına yönlendirilmiş) kayıtlar hukuka aykırı delil sayılabilir ve reddedilebilir. Doğru açı ve aydınlatma metniyle alınan kayıtlar ise güvenlik olaylarında ve hukuki süreçlerde geçerli delil teşkil eder.

CCTV sisteminizi KVKK uyumlu açı ve kayıt süresi planıyla kurmak istiyorsanız İzmir CCTV kurulum hizmetimize göz atın; keşif aşamasında kamera yerleşimini birlikte planlıyoruz.