Güvenlik Kamerası Kaydımı İsteyebilir miyim? İşyeri ve Site Kamerasında KVKK Erişim Talebi

Kısa cevap: evet, bir güvenlik kamerasındaki kendi görüntünüz sizin kişisel verinizdir ve 6698 sayılı Kanun'un 11. maddesi bu veriye erişme hakkını size verir. Ama bu hak, kaydın kopyasını elinize almak anlamına gelmiyor. Kişisel Verileri Koruma Kurulu erişim hakkını verinin içeriğine makul biçimde ulaşabilmek olarak tanımladı, kayıt ortamının doğrudan ilgili kişiye teslimini bunun dışında bıraktı. Karede başka insanlar varsa alan daha da daralıyor. Buna karşılık veri sorumlusunun "kamera kaydı veremeyiz, KVKK yasaklıyor" deyip kapıyı kapatma hakkı da yok; Kurul bu tür toptan retleri kabul etmiyor. Görüntüyü mahkemede delil olarak kullanmak istiyorsanız yol başka: orada KVKK başvurusu değil, savcılık ya da mahkeme kanalı işliyor.

Hakkın kaynağı Kanun'un 11. maddesi. Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini ve şartları oluşmuşsa silinmesini isteme hakkınız var. Bu talepler 13. madde uyarınca önce veri sorumlusuna iletiliyor ve en geç otuz gün içinde sonuçlandırılmak zorunda. Usulü 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çiziyor. Tebliğ'in 5. maddesi başvurunun yazılı olarak, kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ya da daha önce veri sorumlusuna bildirilmiş ve sistemde kayıtlı elektronik posta adresi üzerinden yapılabileceğini söylüyor; başvuruda ad soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, tebligata esas adres, varsa iletişim bilgileri ve talep konusu bulunması gerekiyor. 6. madde cevabın kabul ya da gerekçeli ret şeklinde, yazılı veya elektronik ortamda verilmesini istiyor. 7. maddeye göre on sayfaya kadar ücret alınmıyor, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti istenebiliyor; cevap CD ya da flash bellek gibi bir kayıt ortamında veriliyorsa istenecek ücret ortamın maliyetini geçemiyor.

Erişim hakkının sınırını Kurul çok erken tarihte çizdi. 14 Ocak 2020 tarihli ve 2020/13 sayılı kararda ilgili kişi, bir şirketle yaptığı telefon görüşmelerinin ses kayıtlarının kendisine teslimini istemişti. Kurul erişim hakkını, veri sorumlusunun veri güvenliğine ilişkin yükümlülükleri de dikkate alınarak, işlenen kişisel verilerin teknik ve fiziki imkânların elverdiği ölçüde ve verinin içeriğine ilgili kişi tarafından makul bir şekilde ulaşılabilmesine imkân tanınması olarak tanımladı. Aynı kararda hakkın kapsamı dışında bıraktığı üç şeyi tek tek saydı: kişisel verilerin işlendiği veri kayıt sisteminin doğrudan kendisine erişim, kayıt ortamının ilgili kişiye teslimi ve doğrudan verinin kendisinin elde edilmesi. Sonuçta ses dosyası değil, görüşmelerin döküm metni gönderildi. 29 Eylül 2020 tarihli ve 2020/746 sayılı kararda çizgi tekrarlandı: kayıt ortamları doğrudan teslim edilmeden dökümlere erişim sağlanacak, kayıtta başkalarına ait kişisel veri varsa bunlar çıkarılacak veya maskelenecek.

Peki veri sorumlusu bu sınıra sığınıp hiçbir şey vermeyebilir mi? 18 Nisan 2024 tarihli ve 2024/592 sayılı karar bunun cevabını veriyor. Bir banka çalışanı, müşterilerle yaptığı telefon görüşmelerinde hakarete uğradığını, yasal işlem başlatmak için kayıtlara ihtiyacı olduğunu belirterek erişim talebinde bulundu. Banka talebi müşteri sırrı gerekçesiyle reddetti. Kurul reddi yerinde bulmadı; ilgili kişinin karşı tarafın müşteri sırlarını değil kendi görüşmesini talep ettiğini, dolayısıyla dayanılan düzenlemenin somut olayda uygulanamayacağını belirtti. Veri sorumlusuna, kayıtları yazılı döküm ya da dijital ortamda sağlaması, müşteriye ait bankacılık işlem bilgilerini maskeleyerek aktarması ve başvuruları gerekçeli biçimde sonuçlandırması talimatı verildi. Ceza çıkmadı ama mesaj net: bir mevzuatın adını söylemek gerekçe sayılmıyor, o mevzuatın olayda gerçekten uygulandığını göstermek gerekiyor.

Kamerada bunun karşılığı ne? Üç yöntem var ve seçim çoğu zaman veri sorumlusunun. Birincisi izletme: kaydın veri sorumlusunun yerinde, yetkili bir personel eşliğinde gösterilmesi ve tutanağa bağlanması. İkincisi kesit: talep edilen zaman aralığındaki bölümün, üçüncü kişilerin yüzleri ve plakaları bulanıklaştırılmış hâlde verilmesi. Üçüncüsü, karede yalnızca talep eden kişi varsa doğrudan kopya. Diyelim ki bir mağaza kasasında tartışma yaşandı; görüntüde müşteri, kasiyer ve kuyrukta bekleyen beş kişi var. O beş kişinin görüntüsü de kişisel veri ve onların rızası yok. Bulanıklaştırma iş yükü getiriyor, bu doğru, ama toptan reddin gerekçesi olamıyor. 7 Temmuz 2022 tarihli ve 2022/653 sayılı kararda Kurul, üçüncü kişinin hak ve özgürlükleri üzerinde olumsuz bir etki doğup doğmadığına bakılması gerektiğini, talebin gerekçesi makul olduğunda üçüncü kişinin haklarının erişim hakkına kendiliğinden üstün gelmediğini ifade etti; kararda Avrupa Veri Koruma Kurulu rehberlerine atıfla, kişinin kendisiyle ilgili verisi kavramının dar yorumlanmaması gerektiğine de değinildi. Üçüncü kişi bahanesi bir kalkan değil, tartılması gereken bir ölçü.

Bu işin en çok atlanan tarafı zaman. Kurum 8 Haziran 2026'da biri iş yerleri, diğeri apartmanlar için iki ayrı kamuoyu duyurusu yayımladı ve ikisinde de gereğinden uzun süre saklamanın Kanuna aykırılık teşkil edebileceğini söyledi; iş yerlerine ilişkin duyuruda mümkün olan en kısa sürenin yeterli görülmesi ve sistemde otomatik imha mekanizması bulunması isteniyor. Uygulamada bu, çoğu sistemin kaydın üzerine haftalar içinde yazması demek. 28 Mart 2024 tarihli ve 2024/540 sayılı kararda incelenen iş yerinde görüntüler altmış gün saklanıp otomatik siliniyordu, ama otuz gün ya da on beş gün tutan sistemler de yaygın. Cumartesi otoparkta aracınız çizildi, Pazartesi fark ettiniz, dilekçeyi hazırlarken bir hafta geçti; kayıt çoktan gitmiş olabilir. Bu yüzden ilk yazınız erişim talebi değil, muhafaza talebi olmalı. Tek paragraflık bir yazı yeter: olayın tarihi, saat aralığı, kamera ya da konum bilgisi ve o kesitin silinmemesi talebi. Kayıtlı elektronik posta ya da noter kanalıyla gönderin, gönderim kaydını saklayın.

Görüntüyü dava için istiyorsanız KVKK yolu tek başına yetmeyebilir. Suç şüphesi varsa doğrudan Cumhuriyet başsavcılığına şikâyette bulunup kayıtların ilgili yerden istenmesini talep etmek daha hızlı ve daha kesin sonuç veriyor; kolluk ya da savcılık müzekkeresiyle gelen kayıt, sizin elinizdeki maskelenmiş bir kesitten çok daha güçlü bir delil oluyor. Hukuk davası düşünüyorsanız Hukuk Muhakemeleri Kanunu'nun 400. maddesindeki delil tespiti kurumu var; delilin hemen tespit edilmemesi hâlinde kaybolacağı ihtimali varsa hukuki yarar bulunduğu kabul ediliyor ve kamera kayıtları tam da bu tanıma uyuyor. Bir de Kanun'un 28. maddesindeki istisnaları hatırlamak gerekiyor. 20 Ekim 2022 tarihli ve 2022/1152 sayılı kararda ilgili kişinin erişim talebi, konunun infaz işlemlerine ilişkin olması nedeniyle 28. maddenin birinci fıkrasının (d) bendi kapsamında görüldü ve şikâyet esastan incelenmedi. Aynı maddenin ikinci fıkrasının (a) bendi de suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olan hâllerde 11. maddenin uygulanmayacağını söylüyor. Yani devam eden bir soruşturma varsa KVKK penceresi daralıyor, adli pencere açılıyor.

Apartman ve sitelerde soru genellikle şu biçimde geliyor: otoparkta aracım çizildi, yönetimden kaydı istedim, vermiyorlar. Burada veri sorumlusu yönetim, çoğu zaman da yönetici. Kurum'un 8 Haziran 2026 tarihli apartman duyurusu kayıtların izinsiz olarak yetkisiz kişilerle paylaşılmaması ve yalnızca yetkili kişilerin kayıtlara erişebilmesi gerektiğini söylüyor. Yöneticinin talebi duyar duymaz kaydı bir belleğe atıp kat malikine vermesi bu yüzden risk; o kesitte başka daireler, başka araçlar, başka ziyaretçiler de var ve dağıtılan görüntü sonradan sosyal medyaya düştüğünde sorumluluk yönetimde kalıyor. Uygulanabilir akış şu: talebi yazılı alın, ilgili kesiti derhâl muhafazaya alın ve silinmemesini sağlayın, kişinin yalnızca kendisinin ya da kendi aracının göründüğü bölümü yönetim odasında izletip tutanak tutun, başkalarına ait görüntülerin çözümlenmesi gereken hâllerde kişiyi kolluğa ya da mahkemeye yönlendirin. Kaydı kimin, ne zaman, hangi gerekçeyle izlediğini yazan basit bir defter, denetimde en çok işinize yarayacak belge olur.

İş yerinde tablo çift yönlü işliyor. Disiplin soruşturması ya da fesih dosyası kamera görüntüsüne dayandırılıyorsa çalışanın o görüntünün varlığını öğrenmesi ve içeriğine makul ölçüde ulaşabilmesi gerekiyor; işverenin "delilimiz var ama gösteremeyiz" pozisyonunda durması hem KVKK hem iş hukuku tarafında zayıf bir yer. Öte yandan işveren de görüntüyü mahkemede kullanabiliyor. 25 Haziran 2020 tarihli ve 2020/494 sayılı kararda bir kargo şirketi, işe iade davasında iş akdinin haklı nedenle feshedildiğini ispat için kamera görüntülerini mahkemeye sundu. Kurul bunu, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartı kapsamında değerlendirdi ve Kanun kapsamında yapılacak bir işlem bulunmadığına karar verdi. Aynı görüntü ikisinin de elinde bir araç, ve her iki kullanımın da bir hukuki sebebi olmak zorunda. Kurum'un iş yerlerine ilişkin 8 Haziran 2026 duyurusu ayrıca çalışanların bilgilendirilmesini ve 10. madde uyarınca ortamın kayıt altına alındığına dair aydınlatma yükümlülüğünün yerine getirilmesini hatırlatıyor.

Veri sorumlusu tarafında sık yapılan hataları saymak faydalı. Başvuruyu gerekçesiz reddetmek, otuz günü geçirmek, tarifede yeri olmayan bir ücret istemek, kayıt olup olmadığını bakmadan "kayıt yok" demek ve vekil aracılığıyla yapılan başvurularda vekâletnamede özel yetki aramak. Son maddeyi Kurul 2024/540 sayılı kararda açıkça ele aldı: kişisel verilerin korunması mevzuatında vekiller aracılığıyla yapılan başvurularda özel yetki gerekliliğine dair bir hüküm bulunmadığı için veri sorumlularının böyle bir şart aramaması gerekiyor. Aynı kararda aydınlatma metninin genel bir atıfla yetinmemesi, hangi işleme şartına dayanıldığının somut biçimde açıklanması ve açık rıza alma süreciyle aydınlatma sürecinin ayrıştırılması yönünde talimat verildi. Rakamlar da ortada. 2026 yılı için aydınlatma yükümlülüğünün yerine getirilmemesi 85.437 TL ile 1.709.200 TL, veri güvenliğine ilişkin yükümlülüklerin ihlali 256.357 TL ile 17.092.242 TL arasında idari para cezasına bağlı. Erişim talebine cevapsız kalmak tek başına ayrı bir ceza kalemi değil, fakat Kurul talimat verdiğinde iş değişiyor: Kurul kararlarını yerine getirmeyenler için öngörülen ceza 427.263 TL'den başlıyor.

Talep eden taraf içinse iyi bir dilekçe farkı yaratıyor. Olayın tarihini ve saat aralığını dakika düzeyinde yazın, hangi kameradan ya da hangi konumdan söz ettiğinizi belirtin, ne istediğinizi seçerek söyleyin (kaydı izlemek, maskelenmiş bir kesit almak, tek bir kare istemek gibi) ve neden istediğinizi kısaca açıklayın; 2022/653 sayılı kararda görüldüğü üzere talebin makul bir gerekçesi olması dengeyi lehinize çeviriyor. Gönderimi Tebliğ'in saydığı kanallardan biriyle yapın ve ispatını saklayın. Cevap otuz günde gelmez, yetersiz kalır ya da reddedilirse Kanun'un 14. maddesi devreye giriyor: cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet edebiliyorsunuz. Veri sorumlusu tarafında ise hazırlık üç şeyden ibaret; kamera taleplerine ilişkin yazılı bir prosedür, kaydı kimin görüntülediğini tutan bir erişim kaydı ve maskeleme yapabilen bir kayıt sistemi. Üçü de talep gelmeden önce kurulmalı, çünkü otuz gün içinde sıfırdan kurulmuyor.

Kamera sisteminizin saklama süresi yazılı mı, erişim talebi geldiğinde kimin ne yapacağı belli mi, aydınlatma levhanız ve metniniz güncel mi? Bu üç sorunun cevabı yoksa ilk ciddi talepte sıkışan taraf siz olursunuz. KVKK Danışman'ın ücretsiz ön değerlendirmesinde mevcut kamera kurgunuza ve başvuru sürecinize bakıp eksikleri sıralayabiliriz.

Randevu Al