Güvenlik Kamerası (CCTV) Kayıtları Ne Kadar Saklanır? KVKK

Güvenlik kamerası (CCTV) kayıtları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kural olarak en fazla 30 gün saklanabilir. Apartman, site ve rezidans yönetimleri bu süreye uymak zorundadır; aksi hâlde idari para cezasıyla karşılaşılabilir.

KVKK Kapsamında Güvenlik Kamerası Kayıtları Kişisel Veri midir?

6698 sayılı Kişisel Verilerin Korunması Kanunu, "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi"yi kişisel veri olarak tanımlar. Güvenlik kamerası görüntüleri bu tanımın tam merkezinde yer alır; çünkü bir kişinin yüzü, yürüyüş biçimi ya da aracının plakası, o kişiyi doğrudan tanımlamaya yetecek veridir.

Kişisel Verileri Koruma Kurumu (KVKK), 2019 yılında yayımladığı "Kamuya Açık Alanlarda Kamera ile İzleme Faaliyetlerine İlişkin Kılavuz" ile kamera sistemlerinin nasıl işletileceğini açıklığa kavuşturmuştur. Bu kılavuza göre konut siteleri, apartmanlar, alışveriş merkezleri ve benzeri yapılardaki kamera sistemleri de Kanun kapsamındadır.

Uygulamada pek çok yönetici, güvenlik kamerasını salt teknik bir araç olarak görüp KVKK yükümlülüklerini gözden kaçırabilmektedir. Oysa kayıt sistemini işleten taraf — ister apartman yönetimi olsun ister profesyonel site yönetim yazılımı kullanan bir yönetim şirketi olsun — Kanun anlamında "veri sorumlusu" sıfatını taşır ve tüm yükümlülüklere uymak zorundadır.

Bu yükümlülüklerin farkında olmadan yıllarca kayıt biriktiren, silmeyen ya da üçüncü kişilerle paylaşan yönetimlerin idarî para cezasıyla karşılaştığı somut davalar mevcuttur. Dolayısıyla meselenin teknik boyutu kadar hukuki boyutu da ciddiye alınmalıdır.

Güvenlik Kamerası Kayıtları Ne Kadar Süre Saklanmalıdır?

KVKK'nın 7. maddesi, kişisel verilerin "işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde" silinmesini, yok edilmesini veya anonim hâle getirilmesini zorunlu kılar. Bu ilke doğrultusunda KVKK Kurumu, güvenlik kamerası kayıtları için azami 30 günlük saklama süresini standart kural olarak benimsemiştir.

Yani tipik bir konut sitesinde ya da apartmanda, hiçbir olay yaşanmamışsa kayıtların 30 günün sonunda otomatik olarak üzerine yazılması veya silinmesi gerekir. Pek çok modern DVR/NVR sisteminde bu ayar depolama kapasitesi dolduğunda zaten otomatik devreye girer; ancak bu teknik özelliğin Kanun'un gerektirdiği bilinçli tercihle yapılmasından farklı olduğunu belirtmek gerekir.

30 günlük sınırın istisnası da vardır. Bir hırsızlık, vandalizm veya kişiye yönelik suç şüphesi gibi somut bir olay yaşandığında, o olaya ilişkin görüntüler soruşturma veya yargılama sürecinin gerektirdiği süre boyunca saklanabilir. Ancak bu uzatma gerekçeli olmalı, kayıt üzerinde sınırlı erişim uygulanmalı ve süreç tamamlandığında kayıt derhal imha edilmelidir.

Bazı yöneticiler, güvenlik gerekçesiyle daha uzun süreler talep etmektedir. Kuruma bu gerekçeyle başvurulduğunda ise özel tehdit analizi veya güvenlik riski değerlendirmesi sunulması beklenmektedir. Standart bir konut sitesi için bu istisnai yolun açıldığı vaka son derece sınırlıdır.

Hangi Alanlara Kamera Kurulabilir, Hangi Alanlara Kurulamaz?

KVKK kılavuzu ve Kat Mülkiyeti Kanunu'nun genel ilkeleri bir arada değerlendirildiğinde, kamera yerleştirme konusunda belirgin bir ayrım ortaya çıkar: ortak alanlar ile özel alanlar arasındaki sınır. Güvenlik kameraları yalnızca ortak kullanım alanlarında ve makul bir güvenlik amacına hizmet edecek biçimde kurulabilir.

Kamera kurulabilecek tipik alanlar şunlardır: binanın ana girişleri ve çıkışları, otopark girişleri ve çıkışları, asansör kabin içleri (özellikle vandalizm riski varsa), ortak koridorlar ve merdiven boşlukları, açık otopark alanları ile kapalı çöp depoları veya teknik hacimlerin önleri.

Buna karşın daireler arası koridorun belirli bir dairenin kapısını doğrudan odaklayan biçimde izlenmesi, bireyin özel yaşamını ihlal ettiği gerekçesiyle sorunlu kabul edilir. Spor salonu soyunma odaları, ortak banyolar ve benzeri özel mahremiyetin yüksek olduğu alanlar kesinlikle yasaktır. Komşu binanın penceresini kapsayan açı da ihlal sayılır.

Apartman yönetimi, kamera kurulum kararını kat malikleri kurulunun onayına sunmalıdır. 634 sayılı Kat Mülkiyeti Kanunu çerçevesinde ortak alanlarla ilgili kararların çoğunluk iradesiyle alınması esastır; tek başına yönetici kararıyla kamusal alanları gözetleyen kamera kurmak, hem kat maliklerinin haklarını hem de KVKK'yı ihlal edebilir.

Aydınlatma Yükümlülüğü: Sakinler Kameradan Haberdar Edilmeli mi?

KVKK'nın 10. maddesi, veri sorumlusunun kişisel veri toplamadan önce ya da en geç toplama anında ilgili kişileri "aydınlatma yükümlülüğü" çerçevesinde bilgilendirmesini şart koşar. Güvenlik kameraları söz konusu olduğunda bu yükümlülük iki düzeyde yerine getirilmelidir.

Birinci düzey, fiziksel uyarı levhasıdır. Kameraların bulunduğu alanlara, kişilerin o alanda kayıt altına alındığını açıkça belirten levha asılmalıdır. Levhada yalnızca "Güvenlik Kamerası" yazmak yeterli değildir; aydınlatma metnine ulaşabilecekleri bir iletişim bilgisi de eklenmelidir. Kurumun web sitesine yönlendiren bir QR kodu veya telefon numarası bu amaca hizmet eder.

İkinci düzey, kişisel veri işleme politikası veya açık aydınlatma metnidir. Siteye yeni taşınan sakinlerin, ziyaretçilerin veya işçilerin haberdar edilmesi için kullanılabilecek bu belge, apartman yönetim programı üzerinden dijital olarak da paylaşılabilir. Özellikle büyük rezidans veya AVM projelerinde bu belgelerin belgelenmiş olarak teslim edilmesi, olası şikâyetlerde güçlü bir savunma kalkanı oluşturur.

Aydınlatma yükümlülüğünün yerine getirilmemiş olması, KVKK Kurumu'na yapılacak şikâyetlerde idarî para cezasına zemin hazırlar. Yöneticilerin çoğu zaman farkında olmadığı bu ayrıntı, pratik açıdan gözden kaçırılmaması gereken kritik bir unsurdur.

KVKK İhlallerinde Yaptırımlar ve Ceza Miktarları

KVKK'nın 17. ve 18. maddeleri ile Türk Ceza Kanunu'nun ilgili hükümleri, kamera kayıtlarına ilişkin ihlallerde ciddi yaptırımlar öngörmektedir. İdarî para cezaları Kanun'un 18. maddesi çerçevesinde düzenlenmekte; aydınlatma yükümlülüğünü yerine getirmemekten veri güvenliğini sağlamamaya kadar farklı ihlal türleri için farklı tutarlar belirlenmiştir.

Kişisel veri güvenliğini ihlal etmek veya verileri hukuka aykırı yollarla elde etmek, TCK'nın 136. maddesi kapsamında değerlendirilebilir ve hapis cezasına kadar uzanan yaptırımlar gündeme gelebilir. Özellikle kayıtları yetkisiz kişilerle paylaşmak, kötü niyetle kullanmak ya da mahkeme kararı olmaksızın üçüncü taraflara vermek bu kategoriye girer.

Yöneticinin bireysel değil kurumsal düzeyde sorumlu tutulması da mümkündür. Bir yönetim şirketi ya da apartman derneği tüzel kişilik olarak idari yaptırıma muhatap olabilir. Bu nedenle özellikle büyük ölçekli projelerde kamera sistemlerini işleten tarafın hukuki statüsünün ve veri işleme sözleşmelerinin özenle hazırlanması önerilir.

Sakinlerin ya da çalışanların şikâyetiyle başlayan incelemeler sonucunda Kurum, yerinde inceleme yapma yetkisine sahiptir. İnceleme sürecinde elde ettiği bulgulara göre hem idari yaptırım uygulayabilir hem de ilgili savcılığa suç duyurusunda bulunabilir. Tüm bu riskler düşünüldüğünde kural uyumluluğuna yatırım yapmanın maliyeti, olası cezaların çok altında kalmaktadır.

Saklama Sürelerine Göre Kamera Sistemi Seçimi

Piyasada satılan kamera sistemlerinin teknik özellikleri KVKK uyumluluğunu doğrudan etkilemektedir. Yöneticilerin sistem alımından önce birkaç kritik teknik soruyu sorması gerekir: Sistem kaç günlük görüntü depolayabiliyor? Belirli bir süre dolduğunda otomatik üzerine yazma (overwrite) yapıyor mu? Erişim logları tutuluyor mu? Şifreli depolama sunuyor mu?

Aşağıdaki tablo, yaygın kullanılan sistemlerin temel parametrelerini karşılaştırmaktadır:

Bulut tabanlı sistemlerde özellikle dikkat edilmesi gereken nokta, veri işleyenin de KVKK kapsamında olmasıdır. Hizmet sözleşmesinde verilerin Türkiye'de mi yoksa yurt dışında mı saklandığı, yurt dışına aktarım söz konusuysa Kurul'un ilgili kararlarına uygunluğun nasıl sağlandığı açıkça belirtilmelidir.

Pratik bir öneri: Sistem kurulduktan sonra IT sorumlusunun ya da sistemi kuran firmanın "otomatik kayıt döngüsü" ayarını 30 günde bir devre dışı bırakacak biçimde yapılandırmasını yazılı olarak talep edin ve bu talebi belgeleyin. Bu basit adım, olası bir incelemede iyi niyet göstergesi olarak işlev görür.

Apartman ve Site Yönetiminde KVKK Uyum Süreci

KVKK'ya uyum tek seferlik bir işlem değil, sürekli yönetim gerektiren bir süreçtir. Özellikle çok sayıda bağımsız bölümün bulunduğu sitelerde yöneticilerin bu süreci sistematik biçimde yönetmesi, hem hukuki risklerini hem de sakinleriyle olası anlaşmazlıkları minimize eder.

Uyum sürecinin temel adımları şöyle sıralanabilir:

• Kamera envanteri çıkarın: Hangi alanlarda kaç kamera bulunduğunu, hangi sisteme bağlı olduğunu ve kimin erişim yetkisi olduğunu belgeleyin.
• Saklama süresini 30 günle sınırlandırın: DVR/NVR üzerinde otomatik üzerine yazma özelliğini etkinleştirin; ayarı düzenli aralıklarla kontrol edin.
• Aydınlatma metni hazırlayın: Kamera bölgelerine uyarı levhası asın; metni kat malikleri ve kiracılarla paylaşın.
• Erişim yetkilerini kısıtlayın: Kayıtlara yalnızca yönetici ve belirlenen güvenlik personelinin erişebildiğinden emin olun; şifreleri periyodik değiştirin.
• Veri ihlali planı oluşturun: Sisteme yetkisiz erişim ya da kayıt sızıntısı yaşanırsa 72 saat içinde Kurum'a bildirim yükümlülüğünü bilin.
• Kat malikleri kararını alın: Yeni kamera eklenecekse ya da mevcut sistem değiştirilecekse kat malikleri kurulunun onayını alın ve tutanağa geçirin.
• Yıllık gözden geçirme yapın: Mevzuat güncellenebilir; Kurum'un yayımladığı kılavuz ve kararları yılda en az bir kez takip edin.

Bu adımların sistemli yürütülmesi, özellikle çok sayıda sakin barındıran büyük rezidans projelerinde dijital araçlarla kolaylaşır. Örneğin rezidans yönetim sistemi kullanan yöneticiler, iletişim, doküman paylaşımı ve toplantı tutanakları gibi süreçleri tek platformdan yürüterek KVKK belgelerini de dijital ortamda arşivleyebilir.

Kaydın Hukuki Delil Olarak Kullanılması

Güvenlik kamerası kayıtları, hukuki bir uyuşmazlıkta ya da suç soruşturmasında önemli delil niteliği taşıyabilir. Ancak bu delil değerinin geçerli sayılabilmesi için bazı ön koşulların sağlanmış olması gerekir.

Hukuka aykırı yollarla elde edilmiş görüntüler — örneğin izin alınmadan kişinin özel alanını izleyen bir kamera — mahkemede delil olarak kabul görmeyebilir; dahası bu görüntüleri sunan taraf hakkında yasal işlem başlatılabilir. Bu nedenle kameraların kurulum aşamasında hukuka uygunluğunun sağlanması, sonradan delil olarak kullanılabilmesi açısından da kritiktir.

Bir olay yaşandığında izlenecek doğru yol şudur: Önce yönetici kameraların kaydettiği görüntülerin ilgili bölümünü yedeklemeli ya da kopyalamalıdır. Ardından olayı tutanağa geçirmeli, mümkünse noter kanalıyla tarihin ve içeriğin tespitini yaptırmalıdır. Güvenlik güçlerine ya da avukata teslimatta zincir muhafaza ilkesine dikkat edilmelidir; yani görüntünün el değiştirme sürecinin belgelenmesi bütünlüğü kanıtlar.

30 günlük saklama süresi içinde olay yaşandıysa sorun yoktur. Ama 30 gün geçmiş ve kayıt silinmişse yönetici, yasal yükümlülüğünü yerine getirmiş olduğu için hukuki açıdan sorumluluk taşımaz. Bununla birlikte bu durumun sakinler tarafından eleştirilmesi kaçınılmazdır. Özellikle kapıcı veya güvenlik görevlisinin olayı zamanında bildirmemesi durumunda delil kaybı yaşanabilir; bu nedenle olay bildirim prosedürlerinin açıkça yazılı hâle getirilmesi önerilir.

Güvenlik Kamerası Verisi ile Diğer Kişisel Verilerin Yönetimi

Kamera kayıtları, bir apartman veya sitenin işlettiği tek kişisel veri kategorisi değildir. Sakinlerin ad-soyad bilgileri, iletişim verileri, araç plakaları, biyometrik veriler (parmak izi veya yüz tanıma sistemleri), ziyaretçi kayıtları ve hatta ödeme geçmişleri de KVKK kapsamında değerlendirilir.

Bu veri kategorilerinin her biri için saklama süresinin ayrıca belirlenmesi gerekir. Örneğin bir sakinın siteyle ilişkisi sona erdikten sonra onun kişisel verilerinin ne kadar süre saklanabileceği, başlı başına ele alınması gereken bir konudur. Kamera görüntülerine kıyasla daha uzun süreli saklama meşruiyeti bulunabilir; ancak bu da ispatlanabilir bir hukuki gerekçeye dayandırılmalıdır.

Parmak izi veya yüz tanıma ile çalışan kapı ve turnike sistemleri ise "biyometrik veri" işleme kategorisine girer ve KVKK'da açık rıza şartına bağlanmıştır. Bu tür sistemleri kuran yönetimlerin sakin veya çalışanlardan yazılı açık rıza alması zorunludur; aydınlatma yükümlülüğünün de ayrıca yerine getirilmesi gerekir.

Tüm bu kişisel verilerin bütünleşik biçimde yönetilebilmesi, özellikle büyük ölçekli projelerde yapılandırılmış bir yönetim altyapısı gerektirir. Dijital bir platform üzerinden sakin bilgilerini, erişim kayıtlarını ve belge arşivini bir arada tutan yönetimler, KVKK uyumunu da çok daha kolay belgeleyebilmektedir.

Sık Sorulan Sorular