Kamera Görüntüsü Talebi ve Paylaşımı: KVKK Kuralları

Güvenlik kamerası görüntüsü talep eden bir sakin ya da üçüncü kişiyle karşılaşan yöneticinin aklındaki ilk soru genellikle şudur: "Bu görüntüleri paylaşabilir miyim?" Kısa cevap: KVKK kapsamında kamera görüntüsü kişisel veri sayılır; paylaşım ancak kanunun öngördüğü hukuki sebeplere dayalı ve belirli usullere uygun şekilde yapılabilir.

Kamera Görüntüsü Neden Kişisel Veri Sayılır?

6698 sayılı Kişisel Verilerin Korunması Kanunu, "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi" kişisel veri olarak tanımlar. Güvenlik kamerası kayıtları, bireyin yüzünü, hareketlerini, ziyaret saatini ve günlük rutinini ortaya koyduğu için bu tanımın tam kapsamına girer. Kişisel Verileri Koruma Kurumu (KVKK), kapalı devre kamera sistemleri hakkında yayımladığı rehberde apartman, site, AVM ve benzeri yapılardaki kameraları açıkça bu çerçevede değerlendirmektedir.

Biyometrik veri olarak değerlendirilen yüz görüntüleri ise "özel nitelikli kişisel veri" kategorisine girdiğinden daha katı bir koruma rejimine tabidir. Sıradan geçiş görüntüsü ile yüz tanıma sistemine kayıtlı görüntünün hukuki statüsü birbirinden farklıdır; yöneticinin bu ayrımı bilmesi, veri güvenliği sorumluluğunu doğru yorumlaması açısından büyük önem taşır.

Peki apartman ortak alanlarında kamera bulundurmak için ne gerekir? Kanuna göre kişisel veri işleme faaliyeti başlamadan önce aydınlatma yükümlülüğünün yerine getirilmesi şarttır. Bu, kameraların varlığını, kaydın amacını, verilerin kimlerle paylaşılabileceğini ve saklama süresini belirten bir aydınlatma metninin görünür yerlere asılması anlamına gelir. Yöneticiler sıklıkla bu adımı atlar; oysa bu ihmal idari para cezasına kapı açabilir.

Sonuç olarak, kamera sistemi kurmak ve görüntüleri saklamak başlı başına bir veri işleme faaliyetidir. Yönetim planında veya kat malikleri kurulunca alınan kararla desteklenmiş, aydınlatma metni hazırlanmış ve kayıtlar güvenli ortamda saklanıyor olmalıdır. Bu altyapı kurulmadan başlayan bir kayıt sistemi, hukuki açıdan son derece kırılgan bir zemine oturur.

Kamera Sisteminin Kurulumu ve Aydınlatma Yükümlülüğü

Apartman yöneticisi ya da site yönetim kurulu, kamera sistemini devreye almadan önce kat malikleri kurulunun onayını almalı ve bu kararı tutanağa geçirmelidir. Özellikle 634 sayılı Kat Mülkiyeti Kanunu çerçevesinde yönetilen yapılarda ortak alanlar üzerinde alınacak kararlar, kat maliklerinin salt çoğunluğuyla ya da yönetim planının öngördüğü oranla alınmalıdır. Kamera kurulumu hem bütçeyi hem de sakinlerin temel haklarını etkileyen bir karar olduğundan süreci doğru belgelemek kritik önem taşır.

Kurulumun ardından aydınlatma yükümlülüğü devreye girer. KVKK'nın 10. maddesi gereğince veri sorumlusu sıfatını taşıyan yönetim, kamera kayıtlarından etkilenebilecek herkesi — sakinler, misafirler, kargo görevlileri — açık ve anlaşılır biçimde bilgilendirmek zorundadır. Bu bilgilendirme pratikte iki yolla yapılır: (1) kamera vizörünün görüş açısındaki giriş noktalarına uyarı levhası asmak, (2) aydınlatma metnini kapı panosuna ya da dijital bir platforma yerleştirmek.

Aydınlatma metninde en az şu bilgiler yer almalıdır: veri sorumlusunun adı ve iletişim bilgileri, kameranın amacı (güvenlik ve ortak alan koruması), kişisel verilerin işlenme hukuki dayanağı, saklama süresi ve ilgili kişinin hakları. Saklama süresi konusunda KVKK rehberi; güvenlik amaçlı kameralar için kayıtların genellikle 30 güne kadar tutulabileceğine, daha uzun sürelerin gerekçelendirilerek belirlenmesi gerektiğine işaret etmektedir.

Yönetim, aydınlatma yükümlülüğünü yerine getirdiğine dair kanıtı muhafaza etmelidir. Levhanın asıldığı tarihi gösteren fotoğraf, aydınlatma metninin sakinlere iletildiğine dair imza tutanağı veya e-posta kaydı bu kanıtların başında gelir. İleride bir şikayet ya da denetim söz konusu olduğunda bu belgeler yönetimi koruyacaktır.

Kamera Görüntüsü Talep Edebilecek Kişiler

Her isteyen kişi kamera görüntüsüne ulaşamaz. KVKK, veri sahibine "ilgili kişi" olarak belirli haklar tanır; ancak bu haklar üçüncü kişilere doğrudan görüntü verme yükümlülüğü anlamına gelmez. Görüntü talep edebilecek başlıca kişiler şu kategorilere girer:

• Sakin veya kat maliki: Kendi görüntüsünü içeren kayıtları görmek için başvurabilir; ancak sadece kendi hareketlerini kapsamayan ya da başkalarını da gösteren görüntülerin tamamına erişim talep edemez.
• Yetkili adli makamlar: Mahkeme kararı, savcılık yazısı veya resmi adli talep belgesiyle gelen kolluk kuvvetleri görüntüleri isteyebilir. Yönetici bu talepleri reddedemez.
• Avukat (vekil sıfatıyla): Müvekkilini temsilen başvuran avukat, temsil belgesi ve geçerli bir hukuki sebep sunmak zorundadır; görüntüler doğrudan avukata değil, usule uygun şekilde verilir.
• Sigorta şirketi veya uzman bilirkişi: Olayın sigorta kapsamına girmesi halinde yetkili sigorta araştırmacısı, ilgili hukuki dayanak ve yazışma belgesiyle başvurabilir.
• KVKK denetimleri: Kurul üyeleri veya denetim ekipleri, resmi bir inceleme sürecinde görüntülere erişme yetkisine sahiptir.

Komşunun kapısı önünde yaşanan tartışmada "o anı kamerada görmek istiyorum" diyen bir sakinin talebi ise farklı değerlendirilir. İlgili kişi yalnızca kendisini kapsayan görüntülere erişim hakkına sahip olduğundan, üçüncü kişilerin de göründüğü kayıtların anonimleştirme yapılmaksızın doğrudan paylaşılması mümkün değildir. Bu noktada yönetici, görüntüyü vermek yerine tutanak tutarak sorunu kayıt altına alabilir veya başvuruyu adli makamlara yönlendirebilir.

Yöneticinin de unutmaması gereken bir nokta şudur: görüntü paylaşımını gerektiren bir hukuki uyuşmazlık varsa bu süreci bizzat yürütmek zorunda değildir. Resmi makamlara yönlendirmek ve talepleri yazılı şekilde belgelemek çoğu zaman en güvenli yoldur.

Yasal Dayanak: Görüntü Paylaşımı Hangi Koşullarda Mümkündür?

KVKK'nın 5. maddesi, kişisel verilerin işlenebileceği ve üçüncü kişilerle paylaşılabileceği hukuki sebepleri belirler. Kamera görüntüsü paylaşımında en sık başvurulan hukuki sebepler şunlardır:

Kanunlarda açıkça öngörülmesi: Savcılık veya mahkeme kararıyla talep edilen görüntüler bu kapsamda değerlendirilir. Yöneticinin takdir yetkisi yoktur; resmi talep belgesi sunulduğunda görüntüler teslim edilmek zorundadır. Aksi hâlde adliyeye karşı işbirliği yapmama suçlamasıyla karşılaşılabilir.

Meşru menfaat dengesi: Veri sorumlusunun veya üçüncü kişilerin meşru menfaatinin, ilgili kişinin temel hak ve özgürlüklerine zarar vermeksizin korunması amacıyla veri işlenebilir. Bu madde, örneğin bir hırsızlık olayında ilgili görüntülerin sigorta şirketiyle paylaşılmasını meşrulaştırabilir; ancak menfaatler arasındaki denge her olayda ayrı ayrı değerlendirilmelidir.

İlgili kişinin açık rızası: Pratikte en az kullanılan seçenektir. Rızaya dayalı paylaşımda kişi, hangi görüntülerin kim ile paylaşıldığını ve amacını tam olarak bilmeli ve özgür iradeyle onay vermelidir. Rıza belgesi yazılı olmalı ve saklanmalıdır.

Yöneticinin bu denklemi yanlış kurması hem hukuki sorumluluk hem de idari para cezası riskini beraberinde getirir. Paylaşım kararı vermeden önce "hangi hukuki dayanağa yaslanıyorum?" sorusunu net biçimde yanıtlamak, olası bir şikayette savunma zeminini sağlamlaştırır.

Talebi Almak ve Yanıtlamak: Adım Adım Süreç

Bir kamera görüntüsü talebi geldiğinde yöneticinin serinkanlı ve sistematik bir yaklaşım benimsemesi gerekir. Aceleyle verilen yanıtlar ya hukuki sorumluluğa ya da gereksiz çatışmaya yol açar. Aşağıdaki adımlar bu süreci güvenle yönetmenizi sağlar:

1. Talebi yazılı olarak alın. Sözlü talepleri kabul etmeyin; talep sahibinden kimlik bilgileri, talep edilen zaman aralığı, talebin amacı ve dayandığı hukuki sebep içeren kısa bir yazılı dilekçe isteyin. Bu adım hem sizi hem de talep sahibini korur.

2. Talep sahibinin kimliğini ve yetkisini doğrulayın. Kimlik belgesi görmeden görüntü vermeyin. Avukat ise vekaletname, kolluk ise resmi yazı isteyin.

3. Hukuki dayanağı değerlendirin. Talep hangi sebebe dayandırılıyor? Adli talep mi, ilgili kişinin kendi başvurusu mu, yoksa meşru menfaat iddiası mı? Her senaryo için farklı bir yol izlenir.

4. Görüntüleri inceleyin, üçüncü kişileri tespit edin. Eğer görüntüde talep sahibinin dışında başka kişiler de görünüyorsa, anonimleştirme (yüz bulanıklaştırma) yapılmadan bu görüntüyü paylaşmak KVKK ihlali oluşturur. Teknik olarak anonimleştirme mümkün değilse resmi makamlara yönlendirin.

5. Yanıt süresine uyun. KVKK'nın 13. maddesi uyarınca ilgili kişi başvurularına en geç 30 gün içinde yanıt verilmesi zorunludur. Yanıt yazılı ve gerekçeli olmalıdır.

6. Tüm adımları kayıt altına alın. Talep dilekçesi, verilen yanıt, paylaşılan görüntünün kapsamı ve paylaşım gerekçesi mutlaka dosyalanmalıdır. Dijital ortamda güvenli şekilde saklanan bu belgeler, olası denetim veya şikayette temel savunma unsurunuzu oluşturur.

Özellikle büyük konut sitelerinde bu sürecin elle yürütülmesi zaman ve enerji kaybına neden olur. Modern apartman yönetim programları, talep takibi, belge saklama ve bildirim otomasyonu gibi süreçleri dijitalleştirerek yöneticinin iş yükünü önemli ölçüde azaltır.

Görüntü Paylaşım Süreleri ve Saklama Politikası

Kamera görüntülerinin ne kadar süreyle saklanacağı, yöneticilerin en çok göz ardı ettiği konuların başında gelir. KVKK'nın genel ilkeleri arasında yer alan "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ile "ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme" ilkeleri, saklama politikasının temel çerçevesini çizer.

KVKK'nın kapalı devre kamera sistemleri hakkındaki yayımladığı rehberde güvenlik amacıyla kaydedilen görüntülerin genel kural olarak 30 gün civarında tutulması, bu sürenin aşılmasının makul bir gerekçeye dayandırılması gerektiği belirtilmektedir. Bir sitenin kamerasının kayıtları aylarca hatta yıllarca depolaması, ölçülülük ilkesiyle doğrudan çelişir.

Belirlenen saklama süresinin dolmasıyla birlikte görüntüler güvenli biçimde silinmeli ve bu silme işlemi kayıt altına alınmalıdır. Otomatik silme özelliği olmayan DVR/NVR sistemlerde yönetici bu görevi manuel olarak takip etmek zorundadır; bu da aylık bir kontrol rutininin oluşturulması anlamına gelir.

Saklama politikasının aydınlatma metninde açıkça belirtilmesi de zorunludur. "Görüntüler 30 gün saklanır ve ardından otomatik olarak üzerine yazılır" gibi bir ifade, hem sakinlere şeffaflık sağlar hem de KVKK uyumunu belgeler.

KVKK İhlali Durumunda Yaptırımlar

Kamera görüntüsü ile ilgili KVKK ihlalleri, yöneticiler için hem idari hem de hukuki sonuçlar doğurabilir. Bu sonuçları bilmek, önleyici adımlar atmak için güçlü bir motivasyon kaynağı oluşturur.

İdari para cezaları: KVKK'nın 18. maddesi çerçevesinde Kişisel Verileri Koruma Kurulu, aydınlatma yükümlülüğünün yerine getirilmemesi, veri güvenliğine ilişkin önlemlerin alınmaması ve kurul kararlarına uymama gibi ihlaller için yüz binlerden milyonlara uzanan idari para cezaları uygulayabilir. Ceza miktarları her yıl yeniden değerleme oranında güncellenmektedir; bu nedenle güncel rakamlar için KVKK'nın resmi sitesi takip edilmelidir.

Tazminat davaları: Hukuka aykırı görüntü paylaşımı nedeniyle zarar gören kişi, Türk Medeni Kanunu ve Borçlar Kanunu hükümleri çerçevesinde tazminat davası açabilir. Özellikle üçüncü kişilere izinsiz paylaşılan görüntüler söz konusu olduğunda manevi tazminat talepleri gündeme gelebilir.

Cezai sorumluluk: Türk Ceza Kanunu'nun "özel hayatın gizliliğini ihlal" başlıklı maddeleri kapsamında kasıtlı ve hukuka aykırı görüntü paylaşımı, cezai yaptırımlara konu olabilir. Bu durum özellikle kamera görüntülerinin sosyal medyada yayılması ya da kişilerin mahremiyetini açıkça ihlal eder biçimde kullanılması gibi ağır vakalarda gündeme gelir.

Yönetici açısından en önemli nokta şudur: iyiniyet savunması her zaman geçerli olmayabilir. "Ben bilmiyordum" ya da "iyi niyetle verdim" gibi gerekçeler, hukuki sorumluluğu tam olarak ortadan kaldırmaz. Bu nedenle şüphe duyulan her durumda avukat danışmanlığı almak ve paylaşımdan kaçınmak en güvenli yaklaşımdır.

Komşu Anlaşmazlıkları ve Güvenlik Olaylarında Görüntü Yönetimi

Uygulamada yöneticilerin en çok zorlandığı senaryo, iki sakin arasındaki bir anlaşmazlıkta taraflardan birinin kamera görüntüsü talep etmesidir. Bu durumda yönetici adeta hakim konumuna sürüklenme tehlikesiyle karşı karşıya kalır; oysa görevi hakemlik değil, güvenliği sağlamak ve yasal süreçlere zemin hazırlamaktır.

Böyle bir durumla karşılaşıldığında izlenmesi gereken yol şudur: Talep eden tarafı yasal başvuru kanallarına yönlendirin — şikayet için adli makamlara veya sigorta şirketine başvurmasını önerin. Resmi bir talep belgesi olmadan görüntüleri paylaşmayın. Olayı bağımsız bir tutanakla belgelendirin ve görüntülerin silinmemesi için gerekli süreyi hesaplayarak sistemi bu süreye göre ayarlayın.

Hırsızlık, vandalizm veya kişilere zarar verme gibi güvenlik olaylarında ise süreç daha nettir. Kolluğun resmi talebi veya savcılık yazısı geldiğinde görüntüler teslim edilir. Bu süreçte yönetici görüntülerin eksiksiz korunduğunu teyit etmeli; olası delil karartma suçlamalarından korunmak için görüntüler üzerinde herhangi bir müdahalede bulunmamalıdır.

Büyük konut projelerinde rezidans yönetim sistemi kullanan profesyonel yöneticiler, bu tür süreçleri dijital talep formu ve otomatik bildirim mekanizmalarıyla çok daha düzenli yönetebilmektedir. Güvenlik olay kayıtlarının, talep belgelerinin ve yanıtların sistematik biçimde arşivlenmesi hem KVKK uyumunu hem de olası davalarda yönetimin savunmasını güçlendirir.

Veri Sorumlusu Olarak Yönetimin Sorumlulukları

KVKK terminolojisinde "veri sorumlusu", kişisel verilerin işleme amaçlarını ve araçlarını belirleyen gerçek ya da tüzel kişidir. Apartman ya da site yönetimini üstlenen kişi veya şirket, kamera kayıtları söz konusu olduğunda bu sıfatı taşır. Veri sorumluluğunun getirdiği yükümlülükler oldukça kapsamlıdır ve aşağıdaki başlıklar altında özetlenebilir:

VERBİS kaydı: Yıllık geliri veya çalışan sayısı belli eşiklerin üzerinde olan veri sorumluları, Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yaptırmak zorundadır. Küçük apartman yönetimleri bu eşiğin altında kalabilir; ancak profesyonel yönetim şirketleri için kayıt yükümlülüğü genel olarak geçerlidir. Güncel muafiyet sınırları için KVKK'nın resmi duyurularını takip etmek gerekir.

Veri işleme envanteri: Hangi kişisel verilerin, hangi amaçla, ne kadar süreyle işlendiği ve kimlerle paylaşıldığı kayıt altına alınmalıdır. Kamera kayıtları bu envanterin ayrılmaz bir parçasıdır.

Teknik ve idari tedbirler: Kayıt sistemlerine erişim yetkisi kısıtlanmalı, kayıtların üçüncü kişilerin eline geçmesini önleyecek teknik önlemler alınmalı ve personel gizlilik konusunda bilgilendirilmelidir. Kayıt sistemine erişim için güçlü parola kullanımı, birden fazla kullanıcı varsa bireysel hesaplar ve erişim logu tutulması bu önlemlerin pratik örnekleridir.

Veri ihlali bildirimi: Kamera kayıtlarının yetkisiz kişilerin eline geçmesi, silinmesi ya da bozulması gibi güvenlik ihlallerinde KVKK'ya 72 saat içinde bildirim yapılması zorunludur. Bu yükümlülük bilinmediğinde sonradan ağır cezalara konu olabilir.

Uygulamada Yöneticinin Yapması ve Yapmaması Gerekenler

Teorik bilgiyi uygulamaya dökmek zaman zaman güç olabilir. Aşağıdaki özet, günlük yönetim sürecinde ortaya çıkan tipik durumlar için pratik bir yol haritası sunar.

Yapılması gerekenler: Kamera kurulumunu kat malikleri kurulu kararıyla meşrulaştırın. Aydınlatma metnini hazırlayın ve görünür yerlere asın. Saklama süresini belirleyin ve sisteminizi bu süreye göre yapılandırın. Her görüntü talebini yazılı olarak alın, değerlendirin ve gerekçeli yanıt verin. Adli taleplere eksiksiz yanıt verin; ancak resmi belge olmadan görüntü teslim etmeyin. Veri ihlali olduğunda 72 saat kuralını hatırlayın.

Yapılmaması gerekenler: Sosyal medyada ya da WhatsApp grubunda görüntü paylaşmayın; bu eylem hem KVKK ihlali hem de olası cezai sorumluluk anlamına gelir. Saklama süresi dolmuş görüntüleri saklamaya devam etmeyin. "Herkes görebilir, ortak alan" mantığıyla açık erişim sağlamayın; kamera görüntüsü paylaşımı asla bu kadar serbest değildir. Kimlik doğrulaması yapmadan görüntü vermeyin. Aydınlatma metni olmadan kamerayı devreye almayın.

Tüm bu süreçleri etkili şekilde yönetmek isteyen yöneticiler için site yönetim yazılımı çözümleri, belge arşivleme, talep takibi ve otomatik hatırlatma gibi araçlarla veri yönetimini sistematik hale getirmeye yardımcı olur. Kâğıt üzerinde kalan prosedürlerin dijital bir altyapıya taşınması, hem uyum hem de verimlilik açısından belirgin fark yaratır.

Sık Sorulan Sorular