İş Yerinde Güvenlik Kamerası Kullanımı ve Kişisel Verilerin Korunması (KVKK)

İş yerinde güvenlik kamerası kullanımı ve 6698 sayılı KVKK yükümlülükleri, uygulamada pek çok işverenin farkında olmadan ihlal ettiği bir alan olmayı sürdürmektedir. Kişisel Verileri Koruma Kurulu, 8 Haziran 2026 tarihinde No. 8770 sayılı Kamuoyu Duyurusu ile bu alandaki dağınık içtihadı sistematik bir çerçeveye kavuşturmuş; güvenlik kamerası kullanan tüm veri sorumlusu konumundaki işverenleri doğrudan bağlayan yükümlülükler belirlemiştir.

Duyurunun yayımlanmasından önce de Kurul, güvenlik kamerası sistemi aracılığıyla yürütülen veri işleme faaliyetlerine ilişkin önemli kararlar vermiştir. Bu kararların en kapsamlılarından biri 12 Mart 2020 tarihli ve 2020/212 sayılı karardır.Söz konusu karar, ses kayıt özelliği bulunan kameralar özelinde Kurul görüşünü açık biçimde ortaya koymuş; içerdiği ölçülülük analizi, kamera vasıtasıyla gerçekleştirilen her türlü kişisel veri işleme faaliyetine ışık tutan ilkeler barındırmaktadır.

Güvenlik kamerası ile görüntü kaydı almak, 6698 sayılı Kanun uygulamasında kişisel veri işleme faaliyeti olarak kabul edilmektedir. Bu nitelendirme, konuya ilişkin ilk kararlardan bu yana Kurul içtihadında tutarlı biçimde korunmaktadır. Kişisel verilerin işlenmesinde 6698 sayılı Kanun'un 4. maddesi gereğince hukuka ve dürüstlük kurallarına uygun olma, belirli ve meşru amaçlar için işlenme ile işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerine uyum zorunludur. Kamera sistemleri aracılığıyla yürütülen veri işleme faaliyetleri, bu ilkeler çerçevesinde değerlendirilmek durumundadır.

Veri işlemenin hukuki dayanağı yönünden Kanun'un 5. maddesi belirleyici olmaktadır. İş yeri kamera uygulamaları bakımından en sık başvurulan hukuki dayanak meşru menfaat zeminidir; ancak bu zeminin kullanılabilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermeme koşuluna sıkı sıkıya bağlıdır. Bu koşulun yerine getirilip getirilmediği ise ölçülülük analizi yapılmadan belirlenememektedir. Ayrıca 6098 sayılı TBK'nın 417. maddesi işverene hizmet ilişkisinde işçinin kişiliğini koruma ve saygı gösterme yükümlülüğü yüklerken, 6331 sayılı İSG Kanunu'nun 4. maddesi iş güvenliği tedbirlerine uyulup uyulmadığını izleme ve denetleme yükümlülüğünü düzenlemektedir.

8770 sayılı kamuoyu duyurusu, iş yeri kamera uygulamalarında meşru amaç sınırını netleştiren en kapsamlı Kurul metni niteliğini taşımaktadır. Kurulun tespitine göre iş yeri güvenliğinin sağlanması, suçların önlenmesi ve tespiti ile çalışanların iş sağlığı ve güvenliğinin korunması gibi gerekçeler kamera kullanımı bakımından meşru amaç olarak değerlendirilebilecektir. Buna karşılık, çalışanların verimli çalışıp çalışmadığını görme, disiplini artırma, genel kontrol sağlama ve devam/performans izleme amaçlarıyla kamera kullanılması meşru amaç kapsamında kabul edilmemektedir. Bu gerekçelere dayanan uygulamalar hukuki dayanak olmaksızın kişisel veri işleme niteliği taşıyacak; Kanun'un 18. maddesi kapsamında idari yaptırım riskini beraberinde getirecektir.

Bu ayrımın pratikte son derece belirleyici sonuçları bulunmaktadır. İşveren, kamera kurulum amacını baştan yazılı olarak tanımlamak ve bu amacın dışına çıkmamak zorundadır. Birden fazla amacın söz konusu olduğu hallerde her amacın somut olay özelinde ayrı ayrı değerlendirilmesi; belirlenmiş amacın ötesine geçen her veri işlemi için ise bağımsız bir hukuki dayanağın belirlenmesi gerekmektedir. Duyuruda ayrıca veri minimizasyonu ilkesine özel vurgu yapılmış; amaca ulaşmak için zorunlu olmayan verinin işlenmesinden kaçınılması gerektiği belirtilmiştir.

Kamera vasıtasıyla işlenen kişisel verilerin değerlendirilmesinde kamera ölçülülük ilkesi merkezi bir işlev görmektedir. Kurul bu ilkeyi elverişlilik, gereklilik ve orantılılık olmak üzere üç unsura ayırarak somutlaştırmıştır. Her kamera konumu için bu üç unsurun ayrı ayrı değerlendirilmesi zorunludur. Ortak alanlar (giriş-çıkış, depo) kamera konumu ve görüş açısı gözetildiğinde orantılılık açısından uygun bulunabilirken; izlemenin kapsamı ve yoğunluğu arttıkça müdahalenin ağırlığı da artmakta ve meşruiyet zemini daralmaktadır. Yüz odaklı veya tüm alanı kapsayan geniş açılı sürekli kayıt, bu gerekçeyle orantısız kabul edilmektedir.

2020/212 sayılı karar ölçülülük analizini ses kayıtlı kamera KVKK uygulamaları özelinde derinleştirmiştir. Kurulun değerlendirmesine göre, beklenen faydanın görüntü kaydıyla elde edilebildiği hallerde ses kaydının da yapılması, gerçekleştirilecek veri işleme faaliyeti ile ulaşılmak istenen amaç arasındaki dengeyi bozmakta ve ölçülülük ilkesine aykırılık oluşturmaktadır. Ses kaydının eklenmesi, bireylerde her açıdan gözetim altında tutuldukları endişesi yaratmakta; kişilerin kamusal alanda bile özel diyaloglarının bulunabileceği gerçeği gözetildiğinde, bu yönde bir uygulamanın kişisel verilerin korunması hakkının özüne zarar verebileceği sonucuna ulaşılmaktadır.

Anayasa Mahkemesi'nin 28/09/2017 tarihli ve 2016/125 E., 2017/143 K. sayılı kararına yapılan atıf bu noktada belirleyicidir. Söz konusu kararda temel hak ve özgürlüklerin sınırlandırılmasında ölçülülük ilkesi, başvurulabilecek en son çare niteliğinde ve temel haklara en az müdahaleye olanak veren sınırlamalar olması şeklinde yorumlanmaktadır. Bu yorumun ses kaydına yansıması açıktır: görüntü kaydı ile amaca ulaşılabiliyorsa ses kaydı zorunlu değildir; zorunlu olmayan bir müdahale ise ölçüsüzdür. 8770 sayılı duyuru da bu çizgiyi koruyarak ses kayıt özelliğinin ancak hukuka uygun gerekçesi ve gerekliliği açıkça ortaya konularak kullanılabileceğini belirtmiştir.

8770 sayılı kamuoyu duyurusunda bazı alanlara kamera sistemi yerleştirilmesinin kesinlikle mümkün olmadığı hükme bağlanmıştır. Tuvalet, soyunma odası, mescit ve dinlenme alanları gibi özel niteliğe sahip mekânlara kamera kurulması, işverenin öne süreceği amaca bakılmaksızın hukuka aykırılık oluşturmaktadır. Bu yasak, kamera güvenlik amacıyla kurulmuş olsa dahi geçerliliğini korumakta; iş yeri güvenliği ya da iş sağlığı gerekçesiyle ortadan kaldırılamamaktadır. Söz konusu alanlarda kişisel verilerin işlenmesine yönelik herhangi bir meşrulaştırma çabası, kaçınılmaz biçimde hakkın özüne dokunmak sonucunu doğuracak ve ölçülülük testinden geçemeyecektir.

Kamera sistemi kuran veri sorumlusunun kamera aydınlatma metni çalışana karşı yerine getirme yükümlülüğü, Kanun'un 10. maddesi uyarınca zorunludur. Çalışanlara ortamın kayıt altına alındığı hususunda bilgilendirme yapılmış olması; aydınlatma metninin işlemenin amacını, hukuki dayanağını, saklama süresini ve ilgili kişinin Kanun'un 11. maddesi kapsamındaki haklarını içermesi gerekmektedir. Aydınlatmanın yapıldığına dair ispat yükü veri sorumlusuna ait olup kanıtlayıcı kaydın muhafaza edilmesi zorunludur.

Kamera kayıtlarının güvenliğine ilişkin olarak Kanun'un 12. maddesi kapsamında gerekli teknik ve idari tedbirlerin alınması zorunludur. Bu kapsamda kamera verilerine erişim yetkilerinin kişi bazında belirlendiği bir yetki matrisinin oluşturulması, yetkisiz erişimi önlemeye yönelik teknik önlemlerin hayata geçirilmesi ve kayıtların yalnızca yetkili kişilerle paylaşılmasını güvence altına alan yazılı prosedürlerin hazırlanması beklenmektedir.

Saklama süresi bakımından Kurul, mümkün olan en kısa sürenin esas alınmasını ve güvenlik kamerası saklama süresi dolduğunda kayıtların otomatik imha mekanizması ile derhal yok edilmesini zorunlu kılmaktadır. Gereğinden uzun süre muhafaza edilen kayıtlar, Kanun'un 4. maddesindeki amaçla bağlantılı saklama ilkesine aykırılık oluşturmaktadır. Bir olay yaşanması halinde ise yalnızca o olayla ilgili kayıtların hukuki süreç boyunca saklanması yeterli görülmüştür; tüm kayıt bloğunun tutulması zorunlu değildir.

KVK Kurulu kamuoyu duyurusu son paragrafında, yukarıda özetlenen hususlara aykırı hareket edildiğinin tespiti halinde ilgili veri sorumluları hakkında Kanun'un 18. maddesi kapsamında idari para cezası uygulanabileceği açıkça ifade edilmiştir. Bu ibare, duyuruya salt yönlendirici bir belge niteliğinin ötesinde, yaptırım tehdidini barındıran bir uyarı işlevi kazandırmaktadır. Nitekim Kurul, son dönemde Kuruma iletilen şikâyet ve ihbar sayısındaki artışa duyuruda açıkça dikkat çekmiş; bu tablonun denetim faaliyetlerinin yoğunlaşabileceğine işaret ettiği değerlendirilmektedir.

8770 sayılı duyuru ile 2020/212 sayılı karar bir arada okunduğunda, iş yerinde güvenlik kamerası kullanımı ve KVKK uyumu için aranan çerçeve belirginleşmektedir: meşru amacın somut ve yazılı olarak tanımlanması; her kamera konumu için elverişlilik, gereklilik ve orantılılık değerlendirmesinin yapılması; ses kaydı gibi müdahaleci özelliklerin açık gerekçeye dayandırılması; çalışanlara usulüne uygun aydınlatma yapılması ve kayıt güvenliğinin gereken teknik tedbirlerle sağlanması. Bu çerçeveden sapan her uygulama, hem hukuka aykırı veri işleme hem de idari yaptırım riski doğurmaktadır.