Apartman ve sitelerde güvenlik kameraları artık neredeyse standart bir uygulama hâline geldi. Ancak kamera kayıtları ve KVKK aydınlatma metni arasındaki ilişkiyi doğru kurmayan yöneticiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ciddi idari yaptırımlarla karşılaşabilir. Kısaca: güvenlik kamerası kullanıyorsanız, aydınlatma yükümlülüğünü yerine getirmek zorundasınız.
Güvenlik Kameraları ve KVKK Kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre, bir kişiyi tanımlamaya ya da tanımlanabilir hâle getirmeye yarayan her türlü bilgi "kişisel veri" olarak kabul edilir. Güvenlik kameralarının kaydettiği görüntüler, bu tanımın tam olarak karşılığını oluşturur; çünkü görüntüler; kişinin fiziksel görünümünü, bulunduğu konumu ve davranışlarını tespit etmeye yarar.
Kişisel Verileri Koruma Kurumu (KVKK), 2018 yılında yayımladığı "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" ile veri işleme faaliyetlerinde aydınlatma yükümlülüğünü ayrıntılı biçimde düzenlemiştir. Bu tebliğ çerçevesinde apartman ve site yönetimleri de birer "veri sorumlusu" sıfatını taşır.
Pek çok yönetici "biz sadece güvenlik amaçlı kullanıyoruz" diyerek bu yükümlülüğü göz ardı eder. Ne var ki KVKK, amacı değil faaliyeti esas alır. Kamera kaydı alınan her ortamda, kaydın amacından bağımsız olarak, aydınlatma yükümlülüğü doğar. Yönetimler bu konuda kat maliklerini ve apartmana giriş yapan ziyaretçileri de kapsar biçimde bilgilendirmek zorundadır.
Yönetim kurulunun kararıyla sisteme eklenen her yeni kamera, yeni bir veri işleme faaliyeti anlamına gelir. Bu nedenle kamera sayısı veya konumu değiştiğinde aydınlatma metninin de güncellenmesi gerekir. Güncel olmayan bir metin, hiç hazırlanmamış kadar hukuki açıdan zayıf kabul edilebilir.
Veri Sorumlusu Olarak Apartman ve Site Yönetimi
KVKK'da "veri sorumlusu"; kişisel verilerin işleme amaçlarını ve araçlarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmaktadır. Apartman ve site yönetimleri, hukuki statüleri ne olursa olsun (kat malikleri kurulu, yönetim kurulu veya profesyonel yönetim şirketi), bu tanıma tam olarak uymaktadır.
634 sayılı Kat Mülkiyeti Kanunu'na göre apartman yöneticisi veya site yönetim kurulu, ortak alanların güvenliğini sağlamakla yükümlüdür. Güvenlik kamerası kurulması bu yükümlülüğün pratik bir yansımasıdır. Ancak bu fiziksel yükümlülük, beraberinde KVKK kapsamında veri işleme sorumluluğunu da getirir.
Bir site yönetim yazılımı üzerinden yönetim kurulunun aldığı kararları kayıt altına alan bir yapı düşünelim. Bu yapıda kamera kurulum kararı, oy çokluğuyla alınmış ve kat maliklerine duyurulmuş olabilir; fakat KVKK aydınlatma metni hazırlanmamışsa, karar hukuki açıdan eksik kalır. Kat maliklerine yapılan "kamera kuruyoruz" bildirimi, KVKK anlamında aydınlatma sayılmaz.
Önemli bir ayrım: Eğer apartman, profesyonel bir apartman yönetim programı kullanan bir yönetim şirketiyle çalışıyorsa, veri sorumlusu kim sayılacak? Genel kural, kameraları kimin kurduğu ve kayıtlara kimin eriştiğiyle belirlenir. Yönetim şirketi kayıtlara kendi adına erişip saklıyorsa, o şirket veri sorumlusu olur; yalnızca teknik hizmet veriyorsa "veri işleyen" konumunda kalır. Bu ayrım, sorumluluk tespiti açısından kritiktir.
KVKK Aydınlatma Metninde Bulunması Gereken Unsurlar
Kişisel Verileri Koruma Kurumu, aydınlatma metninde yer alması gereken unsurları açıkça belirlemiştir. Bu unsurlardan herhangi birinin eksik olması, metnin hukuken geçersiz sayılmasına neden olabilir. Kamera kayıtları söz konusu olduğunda aşağıdaki başlıkların her birinin eksiksiz ele alınması gerekir.
- Veri sorumlusunun kimliği ve iletişim bilgileri: Apartman adı, yöneticinin adı, soyadı ve iletişim adresi.
- İşleme amacı: Kamera kayıtlarının neden alındığı açık ve anlaşılır biçimde belirtilmeli (ör. ortak alan güvenliği, hırsızlık önleme, yetkisiz giriş tespiti).
- Hukuki dayanak: Hangi KVKK maddesine göre işleme yapıldığı — meşru menfaat, açık rıza veya kanuni yükümlülük gibi.
- Aktarım yapılıyorsa alıcı grupları: Kayıtların güvenlik şirketine, hukuki makamlara ya da yönetim şirketine aktarılıp aktarılmadığı.
- Saklama süresi: Kayıtların kaç gün tutulduğu ve sonrasında nasıl imha edildiği.
- İlgili kişinin hakları: KVKK'nın ilgili maddeleri çerçevesinde erişim, düzeltme, silme, itiraz ve şikâyet hakları.
- Veri toplama yöntemi: Kameraların hangi alanlarda bulunduğu ve nasıl çalıştığı.
Metni hazırlarken hukuki bir dil yerine anlaşılır Türkçe kullanmak, ilgili kişilerin bilgiyi gerçekten özümsemesini sağlar. Uygulama rehberleri bu konuda "sade dil" ilkesini özellikle vurgular.
Eğer apartman yönetiminde site yönetim yazılımı kullanılıyorsa, aydınlatma metni bu sistem üzerinden de erişilebilir biçimde yayımlanabilir; böylece kat maliklerine ve sakinlere dijital bildirim yapma imkânı doğar.
Hangi Alanlarda Kamera Kurulabilir, Hangilerinde Kurulamaz?
KVKK yalnızca aydınlatma yükümlülüğünü değil, veri işlemenin ölçülülük ilkesine uygun olmasını da şart koşar. Bu, kameranın güvenlik amacıyla orantısız biçimde yerleştirilmesinin yasal olmadığı anlamına gelir. Peki hangi alanlarda kamera kurulabilir?
Ortak alanlarda (giriş kapısı, lobi, otopark, asansör önleri, bahçe girişleri) kamera kurulması genel olarak meşru menfaat kapsamında değerlendirilebilir. Ancak bu alanlar için bile aydınlatma yükümlülüğü ortadan kalkmaz. Kamera kurulmadan önce aydınlatma metninin hazırlanması ve görünür biçimde askıya alınması beklenir.
Daireler arası koridorlar, kat sahanlıkları ve özel kullanım alanları gibi mekânlar ise daha hassas bir değerlendirme gerektirir. Bu alanlarda kamera kurulumu, kat maliklerinin mahremiyetini doğrudan etkileyebileceğinden, hukuki dayanağın çok daha güçlü olması gerekir. Kişisel Verileri Koruma Kurumu'nun bu konuda verdiği ihlal kararlarına bakıldığında, en çok koridorlar ve daire önlerindeki kamera uygulamalarının şikâyete konu edildiği görülmektedir.
Spor salonu soyunma odaları, çocuk oyun odalarının iç kısımları ve yüzme havuzu soyunma alanları gibi mekânlarda kamera kurulması pratikte mümkün olmakla birlikte son derece risklidir; bu alanlarda kamera kayıtları özel nitelikli kişisel veri kategorisine girebilir ve çok daha ağır yaptırımlara yol açabilir. Bu nedenle bu tür alanlarda uzman hukuki görüş alınması şiddetle tavsiye edilir.
Kamera Uyarı Levhası ve Görünür Bildirim Zorunluluğu
Aydınlatma yükümlülüğü yalnızca yazılı bir metin hazırlamaktan ibaret değildir. Kamera kayıtlarının alındığı tüm alanlarda görünür biçimde uyarı levhası asılması da bu yükümlülüğün bir parçasıdır. Kişisel Verileri Koruma Kurumu'nun rehber kararlarına göre, kameraya girilmeden önce kişinin bu durumdan haberdar edilmesi gerekir.
Uyarı levhasında en az şu bilgilerin yer alması beklenir: Kamera kaydı yapıldığı bilgisi, veri sorumlusunun adı ve iletişim bilgisi, daha ayrıntılı bilgi için nereye başvurulabileceği. Levhanın okunaklı, görünür ve silinmez biçimde yazılı olması gerekir. Sadece bir kamera simgesi yeterli değildir.
Pratikte yöneticilerin çoğu uyarı levhasını apartman girişine asar ve bunu yeterli saydığı için iç koridorlara, asansörlere ve otoparka ek levha koymaz. Ancak kameralar birden fazla alandaysa, her bölüm için ayrı bildirim yapılması daha güvenli bir yaklaşımdır.
Kat maliklerine yönelik aydınlatma, yalnızca levhayla değil, apartman yönetim kurulunun toplantı tutanağına eklenen bir bilgilendirme notu veya kat malikleri kurulu duyuru panosu aracılığıyla da yapılabilir. Bu belgeler, ileride ortaya çıkabilecek bir KVKK şikâyetine karşı önemli birer ispat aracı hâline gelir.
Dikkat: Kamera uyarı levhası ve yazılı aydınlatma metni birbirinin yerine geçmez. Sadece levha asmak, KVKK'nın aydınlatma yükümlülüğünü tam anlamıyla karşılamaz. Her iki adımın birlikte uygulanması zorunludur.
Kayıt Saklama Süresi ve İmha Politikası
KVKK kapsamında veri minimizasyonu ilkesi, kişisel verilerin yalnızca gerekli olduğu süre kadar saklanmasını gerektirir. Güvenlik kamerası kayıtları söz konusu olduğunda bu süre, güvenlik amacının gerektirdiği minimum süreyle sınırlı tutulmalıdır.
Uygulamada apartman kamera kayıtları genellikle 7 ila 30 gün arasında saklanmaktadır. Kişisel Verileri Koruma Kurumu'nun yayımladığı sektörel rehberler ve ihlal kararları incelendiğinde, konut yapılarında 15-30 günlük saklama süresinin makul kabul edildiği görülmektedir. Ancak özel bir güvenlik olayı yaşandıysa, kayıtların delil olarak korunabilmesi için ilgili makamlara başvurusu yapılana kadar saklama süresi uzatılabilir.
Saklama süresi dolduktan sonra kayıtların nasıl imha edileceği de aydınlatma metninde belirtilmelidir. Basit silme yeterli olmayabilir; özellikle dijital kayıt sistemlerinde verilerin geri dönüşümsüz biçimde silinmesi ya da üzerine yazılması gerekir. Yönetim kurulunun periyodik imha tutanağı tutması hem KVKK'ya uyum açısından hem de olası şikâyetlerde ispat kolaylığı açısından önem taşır.
Aşağıdaki tablo, farklı yapı türleri için önerilen ve riskli saklama süreleri ile imha yöntemlerini özetlemektedir.
| Yapı Türü | Önerilen Saklama Süresi | Maksimum Makul Süre | İmha Yöntemi |
|---|---|---|---|
| Apartman (küçük ölçek) | 7-15 gün | 30 gün | Üzerine yazma / formatla |
| Rezidans / büyük site | 15-30 gün | 45 gün | Güvenli silme yazılımı |
| AVM / ticari yapı | 30 gün | 90 gün (olaya bağlı uzatılabilir) | Güvenli silme + tutanak |
| Özel güvenlik olayı | Dava/soruşturma sonuna kadar | Sınırsız (mahkeme kararıyla) | Yetkili makamlara teslim |
Kamera Kayıtlarına Üçüncü Taraf Erişimi ve Veri Aktarımı
Güvenlik kamerası kayıtları çoğunlukla yalnızca yöneticinin değil, aynı zamanda güvenlik şirketinin, yönetim firmasının veya hukuki süreç kapsamında savcılık ya da mahkemenin de erişimine konu olabilir. Bu aktarım faaliyetlerinin tamamı aydınlatma metninde öngörülen alıcı grupları arasında yer almalıdır.
Bir güvenlik şirketi apartmanın kamera sistemini izliyorsa ve bu şirketin personeli kayıtlara erişebiliyorsa, bu şirket "veri işleyen" konumuna girer. KVKK kapsamında veri sorumlusu ile veri işleyen arasında yazılı bir sözleşme yapılması zorunludur. Sözleşmede veri işleyenin hangi verilere erişebileceği, bu verileri nasıl kullanacağı ve güvenlik önlemleri belirtilmelidir.
Savcılık talebi veya mahkeme kararı olmaksızın üçüncü kişilere (komşu, başka kat maliki, basın) kamera kaydı verilmesi, KVKK ihlali oluşturur. Bu konuda yöneticilerin özellikle dikkatli olması gerekir; iyi niyetle yapılan paylaşımlar bile ağır idari yaptırımlara konu olabilir.
Rezidans veya büyük site yönetimlerinde birden fazla yönetici ya da güvenlik görevlisi kayıtlara erişebiliyorsa, erişim yetki matrisi oluşturulması ve kimin hangi tarihlerde kayıtlara eriştiğinin loglanması hem KVKK uyumu hem de iç denetim açısından son derece değerlidir. Bu tür kapsamlı yönetim altyapısı için rezidans yönetim sistemi çözümleri yöneticilere ciddi kolaylık sağlar.
KVKK İhlali Hâlinde Uygulanacak Yaptırımlar
KVKK kapsamında aydınlatma yükümlülüğünü yerine getirmeyen ya da kamera kayıtlarını hukuka aykırı biçimde işleyen veri sorumluları, Kişisel Verileri Koruma Kurulu tarafından idari para cezasıyla karşılaşabilir. Bu cezalar her yıl yeniden değerleme oranında güncellenmektedir; dolayısıyla güncel tutarlar için Kurul'un resmî web sitesi veya bir uzman görüşü esas alınmalıdır.
Aydınlatma yükümlülüğünün ihlâli, veri güvenliğinin yetersizliği, hukuka aykırı veri aktarımı ve saklama sürelerinin aşılması gibi farklı ihlal türleri için ayrı yaptırımlar öngörülmüştür. Aynı veri işleme faaliyetinde birden fazla ihlal tespit edilirse, her ihlal için ayrı ceza uygulanabilir; bu da toplam yaptırım tutarının hızla yükselmesine yol açar.
Kurul'un şikâyete bağlı resen başlattığı incelemelerde, veri sorumlusunun kayıt tutma, aydınlatma metni hazırlama ve imha politikası gibi önlemleri almamış olduğunun tespiti durumunda ek yaptırımlar uygulanabilmektedir. Apartman yöneticilerinin bireysel olarak mı yoksa yönetim kurulu sıfatıyla mı sorumlu tutulacağı, idari veya hukuki sürecin niteliğine göre değişir; bu konuda hukuk danışmanlığı alınması tavsiye edilir.
Kurul kararlarına yapılan itirazlar idare mahkemesinde incelenir. Ancak dava süreci hem zaman hem de maliyet açısından yük getirir. Bu nedenle olası bir şikâyet ya da incelemeden önce uyum sağlamak her zaman daha akıllıca bir tercihtir.
Örnek Aydınlatma Metni: Apartman/Site İçin Pratik Şablon
Aşağıda, apartman ve site yönetimlerinin kendi bilgilerini ekleyerek kullanabileceği örnek bir aydınlatma metni iskeletini bulabilirsiniz. Bu metin genel bilgi niteliğindedir; somut durumunuza uyarlanması için bir hukuk danışmanından destek almanız önerilir.
KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA GÜVENLİK KAMERASI KAYITLARINA İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusu: [Apartman/Site Adı] Yönetimi, [Adres], [E-posta], [Telefon]
2. İşlenen Kişisel Veriler: Apartmanın ortak kullanım alanlarında (giriş, lobi, otopark, asansör önleri, bahçe) kurulu güvenlik kameraları aracılığıyla görüntü kayıtları alınmaktadır.
3. İşleme Amacı: Ortak alanların ve sakinlerin güvenliğini sağlamak, yetkisiz girişleri önlemek, olası suç veya güvenlik olaylarında delil elde etmek.
4. Hukuki Dayanak: KVKK md. 5/2-(f) kapsamında veri sorumlusunun meşru menfaatleri için veri işlenmesi.
5. Veri Aktarımı: Kayıtlar; yalnızca kanunen yetkili kamu kurum ve kuruluşlarının (savcılık, mahkeme, emniyet) talebi hâlinde veya güvenlik hizmetini sunan [Güvenlik Şirketi Adı] ile paylaşılabilir.
6. Saklama Süresi: Kayıtlar [XX] gün süreyle saklanır ve bu süre sonunda otomatik olarak silinir/üzerine yazılır.
7. İlgili Kişi Hakları: KVKK md. 11 kapsamında; kişisel verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama ve itiraz haklarınız bulunmaktadır. Başvuru için yöneticimize yazılı olarak ulaşabilirsiniz.
Bu şablonun apartman yönetim panonuza asılması, kat malikleri toplantı tutanağına eklenmesi ve gerekiyorsa dijital kanal üzerinden paylaşılması, aydınlatma sürecinizi tamamlar. Şablonu kendi yapınıza uyarlarken sade bir dil benimsemenizi öneririz.
Kamera Sistemi Kurulmadan Önce Yapılması Gerekenler
Güvenlik kamerası kurulumu sürecinde pek çok yönetici önce sistemi kurar, sonra gerekli belgeleri hazırlamaya çalışır. Oysa KVKK uyumu açısından doğru sıralama tam tersidir: Önce hukuki çerçeve oluşturulur, ardından sistem devreye alınır.
Kamera kurulumuna karar veren bir yönetim kurulunun izlemesi gereken adımlar şu şekilde özetlenebilir:
- Kat malikleri kurulundan karar almak: Ortak alanlara kamera kurulması, kat malikleri kurulunda görüşülmeli ve çoğunluk kararıyla alınmalıdır. Bu karar tutanağa geçirilmelidir.
- Aydınlatma metni hazırlamak: Kamera devreye girmeden önce metin hazırlanmalı ve imzaya hazır hâle getirilmelidir.
- Uyarı levhalarını temin etmek: Kameraların kurulacağı alanlara yerleştirilecek levhalar önceden hazırlanmalıdır.
- Teknik güvenliği sağlamak: Kayıt sistemine erişim parolası ile korunmalı, yetkisiz erişimi engelleyecek önlemler alınmalıdır.
- Güvenlik şirketiyle sözleşme yapmak: Harici bir güvenlik şirketi kullanılıyorsa, veri işleyen sözleşmesi imzalanmalıdır.
- Sistemi devreye almak ve kayıt başlatmak.
- Periyodik gözden geçirme: Her yıl veya sistem değişikliğinde aydınlatma metnini ve imha politikasını güncellemek.
Bu sıralamayı takip eden bir yönetim, olası bir KVKK şikâyetine karşı somut belgelere sahip olur. Mevcut apartman yönetim programı kullanan yapılarda, bu adımları ve tarihleri sistem üzerinden kayıt altına almak ileride ispat kolaylığı sağlar.
Sık Sorulan Sorular
Apartman yöneticisi KVKK'ya kayıt olmak zorunda mı?
Kamera kaydı olmayan apartmanlarda da aydınlatma metni gerekli mi?
Komşum kamera kaydını talep ederse vermek zorunda mıyım?
Güvenlik kameramız çalındı veya zarar gördü; bunu bildirmek zorunda mıyım?
Apartmanınızdaki tüm yönetim süreçlerini — kamera kayıt politikasından kat maliki bildirimlerine kadar — tek bir platformdan yönetmek istiyorsanız, apartman yönetim programı çözümlerimizi inceleyebilirsiniz. Dijital altyapı, KVKK uyumunu çok daha kolay ve izlenebilir kılar.