İşveren Çalışanları Kamerayla İzleyebilir mi? Yasak Alanlar, Ses Kaydı ve KVKK'nın İş Yeri Kamerası Duyurusu

Kısa cevap: izleyebilir, ama her yeri değil ve her amaçla değil. Kişisel Verileri Koruma Kurumu'nun 8 Haziran 2026 tarihli kamuoyu duyurusu çerçeveyi birkaç cümleye indiriyor. Kamera, iş yeri güvenliğinin sağlanması, suçların önlenmesi ve tespitine yardımcı olması, iş sağlığı ve güvenliği gibi önceden belirlenmiş bir amaca hizmet edebilir. Çalışanların devam durumunu veya performansını izlemek bu amaçların içinde değil. Tuvalet, soyunma odası, mescit ve dinlenme alanı gibi özel alanlara kamera yerleştirilemez. Ses kaydı kural olarak kapıda bırakılıyor, çünkü Kurum ses kayıt özelliği bulunan kameraları özel hayatın gizliliğine son derece müdahaleci bir yöntem olarak tanımlıyor. Bir ayrıntı daha var ki çoğu şirkette ters kurgulanmış durumda: dayanağınız çalışanın açık rızası değil. Duyurunun son cümlesi de net, uyulmaması halinde idari para cezası uygulanmak suretiyle işlem tesis edilebiliyor.

Açık rızanın neden dayanak olmadığını anlamak, bu dosyanın yarısını çözüyor. 6698 sayılı Kanun açık rızayı belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlıyor. İş ilişkisinde işçi ile işveren arasında bir bağımlılık var, yani rızanın gerçekten özgür verildiğini savunmak zor. Kurul, 4 Ağustos 2022 tarihli ve 2022/797 sayılı kararında imzalatılan toplu rıza formunu hem belirli olmadığı hem de özgür iradeyle verilmediği için geçersiz saydı. Doğru dayanak genellikle Kanun'un 5. maddesinin ikinci fıkrasındaki meşru menfaat şartı, yani (f) bendi. Bazı iş yerlerinde mevzuat doğrudan kamera istiyorsa (ç) bendi, yani veri sorumlusunun hukuki yükümlülüğü devreye girer; Kurul 8 Ağustos 2024 tarihli ve 2024/1361 sayılı kararında, özel öğretim kurumları mevzuatının belirli alanlarda kamera sistemi öngörmesi nedeniyle görüntü kaydını bu bent kapsamında hukuka uygun buldu. Rızaya dayandırmanın pratik sonucu şu: çalışan rızasını geri aldığı gün o kamerayı kapatmanız gerekir.

Amaç kısmı kâğıt üzerinde kolay görünür, denetimde en çok burada takılırlar. Duyurunun ifadesi şöyle: verimli çalışıp çalışmadığını görme veya disiplini artırma gibi soyut amaçlar meşru amaç kapsamında değerlendirilemez. Kurum ayrıca kameranın konumunun, açısının ve kayıt sıklığının ölçülülük açısından değerlendirilmesini, iş yerinin tamamını kapsayan geniş açılı ya da yüz odaklı kayıtlardan kaçınılmasını istiyor. Somut bir örnek fark yaratıyor. Kasaya, depo girişine ve dış kapıya bakan bir kamera savunulabilir bir kurulumdur. Aynı kamerayı çevirip açık ofiste masaların ve ekranların üstüne tutmak, amacın güvenlikten gözetime kaydığı anlamına gelir. Girişte bir kamera varsa ve siz o kaydı geç kalanları tespit etmek için izliyorsanız, kurulum hukuka uygun olsa bile kullanım hukuka aykırı hale gelir.

Yasak alan listesi akademik bir uyarı değil, Kurul'un ceza kestiği bir başlık. 10 Ağustos 2023 tarihli ve 2023/1356 sayılı kararda bir işveren, işe iade davasında eski çalışanının mescitte ibadet ettiği görüntüleri mahkemeye sunmuştu. Kurul, ibadet alanının kamerayla izlenmesinin dini inanç verisi işlemek anlamına geldiğini, bunun Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veri olduğunu ve hiçbir işleme şartının bulunmadığını tespit etti. Şirketin dini veri işlemedik savunması kabul görmedi. Rıza metinlerinin işten çıkarma öncesinde geriye dönük imzalatılmış olması da geçerli bir rıza doğurmadı. Sonuç: 300.000 TL idari para cezası, işlemenin derhal durdurulması ve görüntülerin imha edilmesi talimatı.

2022/797 sayılı karar ise ispat yükünün kimde olduğunu gösteriyor. Tehlikeli sınıfta yer alan bir kâğıt üreticisinde çalışanlar, tuvalet alanına bakan kameranın mola sürelerini ölçmek için kullanıldığını ileri sürdü. Şirket, koridordaki kameranın tuvaletleri görmediğini ve caydırıcılık amacı taşıdığını söyledi, ancak kayıt yapılmadığını belgeleyemedi. Kurul kameraların çalışanların makul mahremiyet beklentisini zedeleyecek şekilde konumlandırıldığını, sürekli izlendiği izlenimi yaratılmasının dürüstlük kuralına aykırı olduğunu değerlendirdi. Aynı dosyada giriş çıkışlarda kullanılan yüz tanıma sistemi için 500.000 TL idari para cezası verildi, sistemin derhal durdurulması, toplanan yüz verilerinin imhası ve kart ya da kod gibi daha az müdahaleci alternatiflere geçilmesi istendi. Mesai takibinde biyometrik veri tartışması 29 Nisan 2026 tarihli ve 2026/921 sayılı ilke kararıyla ayrıca kapanmış durumda.

Peki her mahrem görünümlü alan otomatik ihlal mi? Hayır, ve bunun kanıtı 28 Mart 2024 tarihli 2024/540 sayılı karar. Eski bir çalışan, soyunma odası dediği alana kamera konulmasından şikâyetçi oldu. Şirket odanın kilitli dolapların bulunduğu bir eşya alanı olduğunu, kameraların art arda yaşanan hırsızlıklar sonrasında çalışanların kendi yazılı talebiyle kurulduğunu, sistemin kapalı devre olduğunu ve kayıtların 60 gün sonra silindiğini gösterdi. Talep dilekçelerinden birinde şikâyetçinin imzası da vardı. Kurul işlemeyi meşru menfaat kapsamında gördü, 60 günlük saklama süresini ve imha sürecini kabul etti, ölçülülük yönünden ihlal bulmadı ve ceza vermedi. Buna karşılık aydınlatma metni yalnızca kanun maddelerine topluca atıf yaptığı için yeniden yazdırıldı; aydınlatma ile açık rızanın aynı belgede birleştirilmesi de tebliğe aykırı bulundu. Aynı oda, farklı sonuç. Farkı yaratan, gerekçenin ve belgenin olay anında elinizde olması.

Ses kaydı ayrı bir başlık ve burada hata payı neredeyse sıfır. Kurul 30 Kasım 2023 tarihli ve 2023/2007 sayılı kararında, güvenlik kulübesindeki kameranın görüntüyle birlikte ses de kaydetmesini inceledi. Görüntü kaydının güvenlik amacını zaten karşıladığını, ilaveten ses kaydı alınmasında veri sorumlusunun meşru menfaatinin bulunmadığını belirterek Kanun'un 12. maddesinin ihlal edildiğine hükmetti: 125.000 TL idari para cezası ve ses kayıtlarının imhası. Daha eski tarihli 2020/212 sayılı kararda da ses kaydının ölçülülük ilkesine aykırılık teşkil edeceği, böyle bir uygulamanın hakkın özüne zarar vereceği değerlendirilmişti. Pratik uyarı: piyasadaki IP kameraların çoğu mikrofonla geliyor ve mikrofon varsayılan olarak açık. Kurulumda kapatın, kapattığınızı cihaz yapılandırma kaydıyla belgeleyin. Güvenlik kulübesi, danışma ve kasa önü gibi konuşmanın yoğun olduğu noktalarda risk daha da yüksek.

Aydınlatma tarafında en sık yapılan hata, kapıya asılan levhayı yeterli sanmak. 2024/1361 sayılı kararda veri sorumlusunun girişteki 'Bu bina 7/24 saat kameralar ile izlenmektedir' yazılı levhası katmanlı aydınlatmanın birinci katmanı olarak kabul edildi, ama Kanun'un 10. maddesinin aradığı asgari içeriği taşımadığı için yeterli bulunmadı ve 15.000 TL idari para cezası verildi. Doğru kurgu iki katmanlı: izlenen alanın görünür bir noktasında kısa bildirim, yanında tam metne ulaşmanın yolu. Kare kodla açılan bir sayfa, intranet bağlantısı ya da işe giriş evrakında imzalanan metin işe yarar. Çalışanlar için aydınlatmanın zamanı da önemli, kamerayı sonradan ekliyorsanız bilgilendirmeyi kamera çalışmaya başlamadan önce yenileyin.

Sık duyulan bir savunma daha var: kaydetmiyoruz, sadece canlı izliyoruz. Bu, saklama ve imha tartışmasını bitirir, işleme tartışmasını bitirmez. Kanun'un 3. maddesindeki tanım, verinin elde edilmesini de işleme sayıyor. Telefonundaki uygulamadan gün boyu dükkânı izleyen bir işveren, tek bir dosya kaydetmese bile çalışan verisini işliyor demektir. Amaç, ölçülülük ve aydınlatma yükümlülüğü aynen devam eder. Tersi de geçerli: kayıt tutmak her zaman aleyhinize değildir, bir hırsızlık ya da iş kazası sonrasında elinizde doğru açıyla çekilmiş 30 günlük kayıt olması çoğu zaman sizi korur.

Kayıtlara kimin eriştiği, denetimde sorulan ilk sorulardan biri. Duyuru, yalnızca yetkili kişilerin kayıtlara erişiminin mümkün olmasını, erişim usullerinin yazılı hale getirilmesini, saklama için mümkün olan en kısa sürenin yeterli görülmesini ve sistemde otomatik imha mekanizması bulunmasını istiyor. Uygulamada güvenlik amaçlı kayıtlar çoğunlukla 30 ila 60 gün arasında tutuluyor ve 2024/540 sayılı kararda 60 günlük süre kabul gördü. İzlemeyi dışarıdan bir güvenlik şirketi ya da alarm merkezi yapıyorsa o şirket veri işleyendir; Kanun'un 12. maddesi gereği tedbirlerin alınmasında onunla birlikte müştereken sorumlusunuz, dolayısıyla aradaki ilişkiyi yazılı bir sözleşmeye bağlamanız gerekir. Kimin hangi kaydı ne zaman izlediğini gösteren bir erişim kaydı tutun. Bir olay yaşandığında da tüm arşivi dondurmayın, yalnızca olaya ilişkin kesiti ayırıp hukuki süreç boyunca saklayın.

Görüntünün mahkemeye veya disiplin dosyasına gitmesi başka bir aşama. Hukuka uygun toplanmış bir kayıt, bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde Kanun'un 5. maddesinin ikinci fıkrasının (e) bendi kapsamında sunulabilir. Hukuka aykırı toplanmış bir kayıt ise mahkemeye sunulmakla aklanmaz, 2023/1356 sayılı karar tam olarak bunun örneği. Çalışan tarafındaki yollar da açık. 11. maddedeki haklar kapsamında veri sorumlusuna başvurulur, veri sorumlusu en geç 30 gün içinde cevap vermek zorundadır; cevap gelmezse ya da yetersizse 30 gün içinde, her halde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyet edilir. Çalışan kendi görüntüsünü talep ettiğinde, üçüncü kişilerin görüntüleri maskelenerek izletme veya kopya verme yoluna gidilir. 2024/540 sayılı kararda Kurul, vekil aracılığıyla yapılan başvuruda özel yetkili vekâletname aranamayacağını da belirtti. Tuvalet ve soyunma odası gibi alanlara kamera konulması ise ayrıca Türk Ceza Kanunu'nun 134. maddesi kapsamında suç oluşturabilir: temel ceza bir yıldan üç yıla kadar hapis, ihlal görüntü veya ses kaydı alınması suretiyle gerçekleşmişse ceza bir kat artırılıyor, takibi şikâyete bağlı.

Bir günde çıkarabileceğiniz bir kontrol listesi var. Önce kamera envanteri: her cihazın konumu, baktığı alan, görüş açısı, mikrofonu olup olmadığı, kaydın nerede tutulduğu ve kaç gün saklandığı. Sonra her kamera için tek cümlelik bir amaç yazın, o cümle 'performans' ya da 'disiplin' kelimelerini içeriyorsa kamerayı ya kaldırın ya çevirin. Tuvalet, soyunma odası, mescit, dinlenme alanı ve bunların doğrudan giriş koridorlarını ayrı ayrı tarayın. Levhanın yanına tam metni ekleyin, çalışan aydınlatmasını kamera başlığı altında güncelleyin, aydınlatma ile rıza metinlerini birbirinden ayırın. Erişim yetki matrisini ve otomatik imha ayarını yazılı hale getirin, güvenlik şirketiyle sözleşmenizi veri işleyen hükümleri açısından gözden geçirin. Mevcut kurulumunuzun hangi kalemde zayıf kaldığından emin değilseniz, KVKK Danışman'ın ücretsiz ön değerlendirmesinde kamera yerleşiminizi, aydınlatma metinlerinizi ve saklama sürelerinizi birlikte gözden geçirebiliriz.

Randevu Al