Kısa cevap: iş yerine, sitenin girişine ya da apartmanın ortak alanına meşru bir amaçla güvenlik kamerası kurmak KVKK’ya aykırı değildir; aykırılık kameranın hangi amaçla kurulduğundan, nereye baktığından, neyi kaydettiğinden, kaydın ne kadar tutulduğundan ve kimin erişebildiğinden doğar. 6698 sayılı Kanun kamera yeri ya da gün sayısı saymaz; amaçla sınırlı ve ölçülü işlemeyi (md. 4/2-ç), ilgili mevzuatın öngördüğü ya da amacın gerektirdiği süre kadar saklamayı (md. 4/2-d), aydınlatmayı (md. 10) ve teknik ve idari tedbirleri (md. 12) ister. Kişisel Verileri Koruma Kurumu’nun 8 Haziran 2026 tarihli iki kamuoyu duyurusu, Kanun hükmü değil Kurum’un değerlendirmesi olarak, bunu kameraya uygular: iş yerinin tuvaleti, soyunma odası, mescidi ve dinlenme alanı ile apartmanın merdiven boşluğu ve daire içini gören kapı önü kamerasız kalır; apartman asansörüne kamera ancak gerekçesi açıkça yazılarak konur; iş yerinde ses kaydı hukuka uygun gerekçesi ve gerekliliği açıkça ortaya konmadan kullanılmaz, apartman kamerası ise ne ses kaydı ne de yüz tanıma özelliği taşır; açı dar tutulur; kayıt iş yerinde mümkün olan en kısa süre saklanıp otomatik imha edilir, apartmanda makul süre saklanıp sebebi kalmayınca imha edilir. Bu kuralların çoğu cihazda bir ayara karşılık gelir.
Hangi Metin Ne Söyler?
Bağlayıcılığı farklı beş tür metin var:
- Kanun (6698 sayılı KVKK): hükmü koyar; temel maddeler genel ilkeler (md. 4), işleme şartları (md. 5, biyometri için md. 6), silme (md. 7), aydınlatma (md. 10) ve veri güvenliğidir (md. 12); yaptırımlar md. 17 ve 18’dedir.
- Yönetmelik: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik imhanın usulünü düzenler.
- Kurul kararı: tek bir olayın incelemesidir; ihlal yaygınsa Kurul ilke kararı alıp yayımlar (md. 15/6).
- Kamuoyu duyurusu: Kurum’un değerlendirmesi ve tavsiyesidir, hüküm koymaz; iki kamera duyurusu, uyulmazsa md. 18’e göre idari para cezası uygulanabileceğini hatırlatır.
- Sektör mevzuatı: bazı yerlerde kamerayı ve saklama süresini zorunlu tutar; kayıt o zaman hukuki yükümlülüğe (md. 5/2-ç) dayanır (Kurul 2022/1249). Kuyumcuda işlem yapanın yüzünü net gösteren kamera zorunludur (İşyeri Açma ve Çalışma Ruhsatlarına İlişkin Yönetmelik; kuyum iş yerleri, EK-1 R 1.4); bu yüz görüntüsü yüz tanıma değildir. Liste: kamera zorunlu mu.
Hüküm ↔ Cihaz Ayarı Tablosu
Önce her kameranın amacını tek satırla yazın (ör. “kasa önünde para hareketini görmek”): iş yeri duyurusu amacın baştan belirlenmesini ister, lens ve çözünürlük de bu satırdan çıkar (lens ve megapiksel seçimi). Kısaltmalar: md. 6698 sayılı Kanun; Duyuru Kurum’un 8 Haziran 2026 tarihli apartman ya da iş yeri duyurusu; Kurul karar özeti; Rehber Kurum’un Kişisel Veri Güvenliği Rehberi (Nisan 2025). Ayar adları üreticiye göre değişir.
| Kural | Dayanak | Cihazdaki karşılığı |
|---|---|---|
| Mahrem alanda kamera yok | Duyuru (iş yeri): tuvalet, soyunma odası, mescit, dinlenme alanı; Duyuru (apartman): merdiven boşluğu, daire içini gösteren kapı önü; Kurul 2022/797: duş ve emzirme odası | Bu alanlara ve içlerini gören açılara kamera konmaz; Kurul “görüntü almayan, caydırıcı” denen kameranın izleniyormuş hissi vermesini de dürüstlüğe aykırı buldu |
| Dar açı ve maskeleme | md. 4/2-ç; Duyuru (apartman): dar açı, gereksiz alan maskeli; Duyuru (iş yeri): tüm alanı kapsayan geniş açılı ya da yüz odaklı kayıt yok, süreklilik değerlendirilir; ATM: klavyeyi görmeyen açı (Bankaların Bilgi Sistemleri … Yönetmelik md. 42/9) | Lens amaca göre seçilir, varifokalle kadraj daraltılır; komşu pencere, yol ve daire kapısı maskelenir, maskenin kayda işlendiği denenir; kayıt takvimi (sürekli ya da olaya bağlı) amaca göre kurulur. Geniş açılı tipler: kamera tipleri |
| Ses kaydı yok | Duyurular; Kurul 2023/1461, 2023/2007; istisna: Acil Servis Tebliği md. 7/1-ö | Kameranın ses girişi ve kayıt cihazının kanal sesi kapatılır, örnek kayıtla denenir; apartmanda mikrofonsuz model seçilir |
| Yüz tanıma yok | md. 6/3: biyometrik veri ancak sayılan şartlardan biriyle işlenir; Duyuru (apartman): bu özellik bulunmaz; Kurul 2022/797: giriş-çıkışta yüz tanıma; İlke Kararı 2026/921: yalnız mesai takibinde biyometri | Yüz tanıma, yüz karşılaştırma ve yüz veritabanı kapalı ve belgeli; apartmanda bu işlevleri hiç taşımayan kamera ve kayıt yazılımı seçilir; yüzleri ayrı arşive yakalayan işlevin “yüz odaklı kayıt” sakıncasına girebileceği bizim okumamızdır |
| Gerekli süre, sonra imha | md. 4/2-d, 7, 17/2; Duyuru (iş yeri): mümkün olan en kısa süre, otomatik imha; Duyuru (apartman): makul süre | Kanal başına azami kayıt günü (otomatik silme) ve üzerine yazma; “disk dolunca yaz” tek başına sınır değildir, değişken bit hızında (VBR) ya da harekete bağlı kayıtta sahne sakinleşince süre uzar; sektörün asgari süresinin altına inilmez |
| Olayın kaydı ayrı | Duyurular: olayda hukuki süreç boyunca yalnız ilgili kayıt saklanır; Acil Servis Tebliği md. 7/1-ö: yazılı talepte silinmeden yedek | İlgili kesit kilitlenir ya da dışa aktarılır, bütün disk saklanmaz; süreç bitince o kesit de imha edilir |
| Yetki matrisi | Duyuru (iş yeri); md. 12/1; Rehber 3.1: erişim yetki ve kontrol matrisi | Kişiye özel kullanıcı; canlı izleme, oynatma, dışa aktarma ve ayar yetkisi ayrı; yönetici hesabı yalnız gerektiğinde; ayrılan kişinin hesabı hemen kapanır; canlı ekran yalnız yetkiliye açık |
| İz kaydı | Rehber 3.2: işlem hareketleri kaydı (log); Kurul 2022/797: imhanın kanıtı olarak log; İmha Yönetmeliği md. 7/3: imha kaydı en az üç yıl | Giriş, oynatma, dışa aktarma, silme ve ayar değişikliği günlükte görünür; günlüğün cihazda kalma süresi üreticiye bağlıdır, düzenli dışarı alınması gerekebilir (bizim okumamız) |
| Parola ve uzaktan erişim | md. 12/1-b; Rehber 3.1: güçlü parola, deneme sınırı, yama yönetimi; Rehber 3.4 (bulut) ve Kurul 2023/924 (otoparkın plakayla çevrim içi borç sorgusu): uzaktan erişimde iki kademeli doğrulama | Varsayılan parola kurulumda değiştirilir, hatalı giriş kilidi etkinleştirilir; uzaktan izleme iki aşamalı doğrulamayla yapılır, kayıt cihazını internete doğrudan açmak yerine VPN kullanmak bizim önerimizdir; kullanılmayan servis kapatılır, firmware güncel tutulur. Plaka tanıma verisinde de aynı dikkat gerekir (bizim okumamız) |
| Fiziksel güvenlik ve servis | Rehber 3.3: kilit altında, giriş-çıkış kaydıyla; Rehber 3.5; md. 12/2 | Kayıt cihazı kilitli dolapta durur; servise giden cihazdan disk sökülür; ayrıntı kamera sistemi bakımı rehberinde |
| Aydınlatma | md. 10; Duyurular; Aydınlatma Tebliği md. 5: ispat yükü veri sorumlusunda (Kurul 2023/1461, 2023/924) | Kamera alanına girmeden görülen levha ve md. 10’daki bilgileri taşıyan metin; levhanın tarihli fotoğrafı saklanır |
Ses Kaydı: Kural ve İstisna
Kurul iki kararda aynı ölçüyü kullandı: görüntü güvenlik amacına yetiyorsa ek ses kaydı zorunlu değildir, bu yüzden meşru menfaat şartı (md. 5/2-f) oluşmaz. 2023/1461’de Kurul, bir eğitim kurumunun dayandığı Özel Öğretim Kurumları Yönetmeliği hükümlerinin yalnız görüntü kaydına ilişkin olduğunu belirtti. 2023/2007’de güvenlik kulübesindeki sesli kamera md. 12/1 ihlali sayıldı ve ses verisinin imhası istendi; veri sorumlusu imhayı kanıtlayan belge sunamamıştı. Kurul iki kararda da dayanağı olmayan ses kaydında aydınlatmayı ayrıca incelemedi; levhanın bu kaydı kurtarmadığı bizim çıkarımımızdır. Ses kaydını açıkça isteyen bir örnek acil servistir: izleme ses kaydını içerir, kayıt en az iki ay saklanır, “sesli ve görüntülü kayıt yapılmaktadır” levhası asılır (Acil Servis Tebliği md. 7/1-ö).
Yüz Tanıma Yasaklandı mı?
Yüz tanımaya özgü yeni bir yasak gelmedi; Kanun ise biyometrik veri işlemeyi md. 6/3’te zaten kural olarak yasaklar ve yalnız sayılan şartlardan biri varsa mümkün kılar. Yeni ilke kararıyla ölçüsüz sayılan, mesai takibi için biyometridir. Kurul’un 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı (RG 02.06.2026) parmak izi, yüz tanıma, iris ve retina taraması gibi yöntemlerle mesai takibini geçerli açık rıza olsa dahi ölçüsüz saydı; kart, PIN, RFID/NFC ya da kâğıt çizelge gibi yolları gösterdi. Kurum’un 27.08.2026 açıklamasına göre mesai takibi dışındaki biyometrik işleme bu kararın kapsamında değildir; hukuka uygunluğu veri sorumlusu somut olaya göre değerlendirir, şikâyet gelirse Kurul her olayı ayrıca inceler. Güvenlik riski yüksek tesislerde kritik alana erişimde bile biyometri gerekli alan ve kişilerle sınırlı kalmalı, alternatif yöntemler yetersiz kalmış olmalı ve işleme somut güvenlik ihtiyacıyla ölçülü olmalıdır. Aynı açıklama verinin matematiksel koda çevrilmesinin biyometrik niteliği kaldırmadığını yazar.
Serbest de değildir: biyometrik veri özel niteliklidir, md. 6/3’teki bir şarta ve yeterli önlemlere bağlıdır (md. 6/4). Kurul 2022/797’de fabrikada giriş-çıkıştaki yüz tanımayı, açık rıza geçerli olmadığı ve kart, RFID ya da SMS gibi daha az müdahaleci yollar varken ölçüsüz olduğu için hukuka aykırı buldu (karar 2024’teki md. 6 değişikliğinden öncedir); sıradan kamera görüntüsünü ise, görüntülerin biyometrik işleme tabi tutulduğuna da kameraların buna imkân veren bir teknolojiye sahip olduğuna da somut dayanak bulunmadığı için genel nitelikli veri saydı.
Kayıt Ne Kadar Tutulur, Kime Verilir?
Kanun gün sayısı vermez: kayıt mevzuatta öngörülen ya da amaç için gerekli süre kadar tutulur (md. 4/2-d), sebebi kalmayınca silinir (md. 7); silmeyen için md. 17/2 TCK 138’e gönderir. Sektör mevzuatı çoğu yerde alt sınır koyar (ör. AVM ortak alanı en az otuz gün), bazı yerlerde süreyi doğrudan yazar (kuyumcu doksan gün); disk karşılığı: kamera kaç gün kayıt yapar. İmha Yönetmeliği’ndeki “altı ayı geçemez” sınırı (md. 11/2) periyodik imhanın aralığıdır, saklama süresi değildir. VERBİS’e kayıt yükümlüsü veri sorumlusu seçtiği günü saklama ve imha politikasının süre tablosuna yazar (İmha Yönetmeliği md. 5/1, 6/1-g).
Kayıtta görünen kişi md. 11 uyarınca yazılı başvurur; veri sorumlusu en geç otuz gün içinde, kural olarak ücretsiz cevap verir (md. 13). Kurul 2023/1461’de, kayıtların delil niteliğinde olduğu söylenerek reddedilen ve hiç cevaplanmayan başvurularda ilgili kişilere erişemedikleri kendi verilerinin sağlanması talimatını verdi. Kayıtta başkaları da görünüyorsa onların görüntüsü ayrı bir aktarım sorusudur (md. 8, bizim okumamız); dışa aktarmada başkalarını maskeleme imkânı olup olmadığına bakın. Kurum’un iki duyurusu da kayıtların izinsiz olarak yetkisiz kişilerle paylaşılmamasını, kayıtlara yalnız yetkili kişilerin erişmesini ister. Kolluk, savcılık ya da mahkemeye aktarım bu makamların kanuni yetkisine dayanır (md. 8/3 başka kanunlardaki aktarım hükümlerini saklı tutar). Kuyumcu, ücretli internet salonu ve LPG tüp dağıtım ya da satış yeri mevzuatı kayıtların yetkili makamlar haricindeki kişi ve kuruluşlara verilemeyeceğini yazar. Her teslimi bir tutanağa bağlamanızı öneririz (içeriği aşağıdaki sorularda).
Komşunun Kamerası ve Evdeki Kamera
Gerçek kişinin yalnız kendisi ve aynı konuttaki aile fertleriyle ilgili işleme, veriler üçüncü kişilere verilmemek ve veri güvenliği yükümlülüklerine uyulmak şartıyla Kanun dışındadır (md. 28/1-a); sokağı, ortak alanı ya da komşu kapısını gören ev kamerasının bu istisnadan yararlanamayacağı bizim okumamızdır. Kurul 2020/187’de komşunun taktığı dört kamerayla ilgili ve savcılığa da taşınmış bir şikâyeti, TCK 135–140 kapsamında suç unsuru barındırabileceği için, yargı mercilerinin görevine giren konuları da sayan 3071 sayılı Kanun md. 6’ya dayanarak incelemedi. Ortak alan kararı için: apartman ve site kamera sistemi.
Hukuki danışmanlık değildir. Bu sayfa Kanun’u, Kurum duyurularını ve Kurul karar özetlerini cihaz ayarlarına çevirir; ASPEK hukuk danışmanı değildir. Somut durumunuz için hukukçunuza danışın ve güncel Kurul kararlarına bakın.
Ankara merkezli ASPEK, kamera sistemlerinin projesini, kurulumunu ve bakımını yapar; keşif ve teklif talepleri iletişim sayfasından alınır. Sistemin bütünü ve ürün tipleri: güvenlik kamera sistemleri.
Sık Sorulan Sorular
İş yerinde kamerayla izlenmek yasal mı?
Evet, meşru bir amaçla ve ölçülü kurulursa. Kurum’un 8 Haziran 2026 tarihli iş yeri duyurusu, işverenin iş sağlığı ve güvenliği ile çalışanı koruma yükümlülükleri için kamera kullanabileceğini, ama verimlilik, disiplin ya da genel kontrol gibi soyut amaçların meşru sayılmayacağını ve tuvalet, soyunma odası, mescit ve dinlenme alanına kamera konmayacağını belirtir. Kurul’a göre iş yeri kamerası hukuki yükümlülük, hakkın korunması ya da meşru menfaat şartına dayanabilir; bu şartlar varken ayrıca açık rıza gerekmez ve işlemeyi yine de açık rızaya bağlamak aldatıcı, hakkın kötüye kullanımı niteliğinde görülür (2022/797). Aydınlatma ise her durumda gerekir (md. 10).
Güvenlik kamerasında ses kaydı yasal mı?
Kural olarak hayır. Kurul, görüntü kaydı güvenlik amacına yeterken ayrıca ses alınmasında meşru menfaat görmedi; bir eğitim kurumu ve bir işyeri güvenlik kulübesi kararlarında sesli kaydı veri güvenliği ihlali sayıp idari para cezası verdi ve ses verilerinin imhasını istedi (2023/1461, 2023/2007). Apartman duyurusu kameralarda ses kaydı özelliği bulunmamasını, iş yeri duyurusu gerekçesi açıkça ortaya konmadan kullanılmamasını ister. İstisna mevzuatın açıkça istediği yerlerdir: yataklı sağlık tesislerinin acil servisinde izleme sistemi ses kaydını da içerir (Acil Servis Tebliği md. 7/1-ö).
Yüz tanıma yasaklandı mı?
Yüz tanımaya özgü yeni bir yasak yok; ama Kanun biyometrik veri işlemeyi kural olarak yasaklar ve ancak md. 6/3’te sayılan şartlardan biri varsa mümkün kılar. İlke Kararı 2026/921 yalnız mesai takibi için biyometrik veri işlemeyi, açık rıza olsa bile ölçüsüz saymıştır; Kurum 27.08.2026 açıklamasında mesai takibi dışındaki biyometrik işlemelerin bu kararın kapsamında olmadığını ve somut olaya göre değerlendirileceğini belirtti. Yine de yüz tanıma biyometrik, yani özel nitelikli kişisel veri işler (md. 6); Kurul 2022/797’de iş yeri giriş-çıkışındaki yüz tanımayı hukuka aykırı buldu, apartman duyurusu da ortak alan kameralarında bu özelliğin bulunmamasını ister.
KVKK’ya göre kamera kayıtları kaç gün saklanır?
Kanunda gün sayısı yoktur: kayıt, ilgili mevzuatta öngörülen ya da amaç için gerekli süre kadar tutulur (md. 4/2-d). Kurum duyuruları apartmanda makul süreyi, iş yerinde mümkün olan en kısa süreyi ve otomatik imhayı ister; sektör mevzuatı ise bazı yerlerde alt sınır koyar, örneğin AVM ortak alanlarında en az otuz gün. İmha Yönetmeliği’ndeki altı aylık sınır periyodik imhanın aralığıdır, saklama süresi değildir; kayıt cihazına bir azami gün ayarlayıp otomatik silmeyi açık tutun.
Kamera kayıtları kimlere verilir, kaydımı nasıl isterim?
Kayıtta görünen kişi veri sorumlusuna (işveren ya da apartman veya site yönetimi) yazılı başvurur; talep en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırılır (md. 11, md. 13). Başvuru reddedilir, cevap yetersiz bulunur ya da süresinde cevap verilmezse cevabın öğrenilmesinden itibaren otuz, her hâlde başvurudan itibaren altmış gün içinde Kurul’a şikâyet edilebilir (md. 14). Kurum’un duyuruları kayıtların izinsiz olarak yetkisiz kişilerle paylaşılmamasını ister; kolluk, savcılık ve mahkemeye verilmesi ise bu makamların kanuni yetkisine dayanır. Teslim tutanağına şunları yazmanızı öneririz: talep eden kişi ya da makam, talebin tarihi ve sayısı, kamera ya da kanal, kesitin başlangıç ve bitiş saati, dosya adı ve biçimi, verildiyse oynatıcı yazılım, kayıt cihazı saatinin gerçek saatten farkı ve iki tarafın imzası.
“Bu işyeri kamera ile izlenmektedir” levhası yeterli mi?
Levha md. 10’daki aydınlatmayı yapmanın pratik yoludur; Kurul bir döviz bürosunun muhtelif yerlerine asılı “Bu iş yeri güvenliğiniz için 7/24 kamera ile izlenmektedir” levhalarıyla aydınlatmanın sağlandığı kanaatine vardı (2022/1249). Md. 10 ise beş bilgi sayar: veri sorumlusunun kimliği, amaç, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebep, ilgili kişinin hakları; levhada olmayanları ulaşılabilir bir aydınlatma metninde vermek güvenli yoldur (bizim okumamız). İspat yükü veri sorumlusundadır: Kurul 2023/1461’de görüntü kaydını hukuka uygun bulduğu hâlde aydınlatma ispatlanamadığı için ayrıca ceza verdi.
Komşumun kamerası evimi ya da kapımı görüyor, ne yapabilirim?
Kurul 2020/187’de komşunun taktığı kameralara ilişkin ve savcılığa da iletilmiş bir şikâyeti, TCK 135–140 çerçevesinde suç unsuru barındırabileceği için KVKK kapsamında değerlendirmedi; benzer bir şikâyette başvuru yerinin savcılık olabileceği bizim okumamızdır. Kanun’un ev içi faaliyet istisnası (md. 28/1-a) yalnız kişinin kendisi ve aynı konuttaki aile fertleriyle ilgili işlemeyi kapsar; sokağı ya da ortak alanı gören kameranın bu istisnadan yararlanamayacağı bizim okumamızdır. Kamera apartmanın ortak alanındaysa kat malikleri kurulu ve yönetim planı da devreye girer; hukukçunuza danışın.
Kamerayı kuran ya da bakımını yapan firma kayıtları izleyebilir mi?
Yalnız işin gerektirdiği ölçüde ve veri sorumlusunun talimatıyla. Kayıtlara erişen firma, md. 3/1-ğ’deki tanım gereği veri sorumlusu adına veri işler ve tedbirlerden onunla birlikte sorumludur (md. 12/2); öğrendiği verileri açıklayamaz, işleme amacı dışında kullanamaz ve bu yükümlülük görev bitince de sürer (md. 12/4). Kurum’un Kişisel Veri Güvenliği Rehberi veri işleyenle yazılı sözleşmeyi, süresiz sır saklamayı ve ihlalin derhal bildirilmesini önerir (2.5); onarıma gönderilen cihazdan veri saklama ortamının sökülmesini ve dışarıdan gelen personelin veri kopyalamasının engellenmesini gerekli sayar (3.5).