İşyerinde Güvenlik Kamerası KVKK Uyumu — 8 Haziran 2026 Duyuruları Rehberi

İş yerinizde veya yönettiğiniz sitede kamera sistemi kurulu; ancak son aylarda çalışanlarınızdan, ziyaretçilerinizden ya da site sakinlerinden KVKK başvurusu geldi mi? Kişisel Verileri Koruma Kurumu (KVKK), 8 Haziran 2026 tarihinde yayımladığı iki ayrı kamuoyu duyurusuyla bu sorunun artık teorik bir tartışma olmadığını net biçimde ortaya koydu. İşverenler ve apartman/site yönetimleri için kamera kullanımı, "güvenlik için taktık, yeter" mantığıyla sürdürülemez hale geldi.

Görüntü kayıtları kişisel veridir. Kamera sistemi kurmak, fiilen sürekli kişisel veri işleme faaliyeti yürütmek demektir. Kurum'un duyuruları; ölçülülük, mahremiyet, aydınlatma, saklama süresi, erişim kontrolü ve envanter kaydı gibi KVKK'nın temel yükümlülüklerini somutlaştırıyor. Bu yazıda, 6698 sayılı Kanun çerçevesinde işyeri güvenlik kamerası uyumunu adım adım ele alıyoruz.

8 Haziran 2026 Duyuruları Ne Değiştirdi?

KVKK, 8 Haziran 2026'da iki ayrı duyuru yayımladı:

1. İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu — işverenleri kapsar.
2. Apartmanlarda Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu — apartman ve site yönetimlerini kapsar.

Her iki duyuru da şikayet ve başvurulardaki artışa atıfta bulunuyor. Kurum; kamera sistemlerinin amaç dışı kullanımını, mahremiyet ihlallerini ve teknik-idari tedbir eksikliklerini açıkça hedef alıyor. Duyurularda belirtilen hususlara uyulmaması halinde KVKK m.18 kapsamında idari para cezası uygulanabileceği uyarısı yapılıyor.

Önceki Kurul kararlarındaki ilkeler bu duyurularda uygulamaya dönük hale getirildi. Özellikle şu mesaj net: Kamera kurmak tek başına yeterli değil; sistemin KVKK m.4'teki genel ilkelerle (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli-meşru-sınırlı amaç, veri minimizasyonu, doğruluk, saklama süresi, güvenlik) uyumlu işletilmesi zorunlu.

Hangi Alanlara Kamera Kurulabilir, Hangilerine Kurulamaz?

İş yerlerinde özel alan yasağı

KVKK'nın işyeri duyurusuna göre tuvalet, soyunma odası, mescit, dinlenme alanı, duş alanı ve emzirme odası gibi özel alanlara kamera yerleştirilmemelidir. Bu alanlarda kamera kullanımı, çalışanların makul mahremiyet beklentisini ihlal eder ve KVKK m.4'teki ölçülülük ilkesine aykırıdır.

Ortak alanlar — giriş-çıkış noktaları, depo, kasa bölgesi gibi güvenlik riski taşıyan alanlar — kamera kurulumu bakımından genel olarak değerlendirilebilir. Ancak kamera konumu, görüş açısı, yakınlaştırma özelliği ve kayıt sıklığı her durumda ayrıca değerlendirilmelidir. Bir çalışma masasının sürekli görüntülenmesi, performans takibi veya disiplin amacıyla izleme gibi uygulamalar Kurum tarafından kabul edilmiyor.

Apartman ve sitelerde dikkat edilecek noktalar

Apartman duyurusunda ortak alanların (merdiven boşluğu, otopark, site girişi) güvenlik amacıyla izlenebileceği belirtiliyor. Buna karşılık:

• Daire kapısı önüne, bağımsız bölümün içini görecek şekilde kamera yerleştirilmemeli.
• Geniş açılı kayıtlarla komşu dairelerin özel yaşam alanı görüntülenmemeli.
• Asansör gibi kaçınılması güç alanlarda kamera kurulacaksa gerekçe açıkça belirtilmeli.

Her iki senaryoda da kamera, yalnızca belirli ve meşru bir amaç (güvenlik, ortak alan koruma) için kullanılmalı; amaç dışı kullanım (çalışan performans denetimi, genel gözetim, disiplin) KVKK ihlali sayılır.

Hukuki Dayanak: KVKK m.5 ve m.6

Güvenlik kamerası görüntüleri, kişiyi tanımlamaya elverişli olduğundan kişisel veri kapsamındadır (KVKK m.3/I-d). Ses kaydı, yüz tanıma veya biyometrik analiz gibi ek özellikler devreye girdiğinde veri kategorisi ve risk profili yükselir.

İşyeri kameraları için tipik hukuki sebep, KVKK m.5/2-f: "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması." İşverenin 6331 sayılı İş Sağlığı ve Güvenliği Kanunu kapsamındaki yükümlülükleri bu dayanağı destekler. Apartman yönetimlerinde ise meşru menfaat (m.5/2-f benzeri değerlendirme) veya kat malikleri kurulu kararı gibi iç hukuk düzenlemeleri devreye girer.

Önemli nokta: Hukuki sebep var diye tüm alanlara kamera kurulamaz. Ölçülülük ilkesi (KVKK m.4/2-ç), daha az müdahaleci alternatifler varken geniş kapsamlı izlemeyi hukuka aykırı kılar.

Aydınlatma Yükümlülüğü (KVKK m.10)

KVKK m.10 uyarınca kişisel verilerin elde edilmesi sırasında ilgili kişiye aydınlatma yapılmalıdır. Kamera sistemlerinde bu yükümlülük sıklıkla yalnızca "Kamera ile izlenmektedir" levhası asmakla karıştırılıyor. Kurum'un duyuruları, levhanın tek başına yeterli olmayabileceğini vurguluyor.

Aydınlatma metninde asgari olarak şunlar yer almalıdır:

• Veri sorumlusunun kimliği ve iletişim bilgileri
• Kişisel verilerin hangi amaçla işleneceği (güvenlik, olay tespiti)
• Kimlere ve hangi amaçla aktarılabileceği (emniyet, yargı mercileri)
• Toplama yöntemi (güvenlik kamerası)
• Hukuki sebep
• İlgili kişinin KVKK m.11 kapsamındaki hakları
• Saklama süresi

Levha, giriş noktalarında ve kamera kapsamındaki alanlarda görünür biçimde asılmalı; dijital ortamda (intranet, ziyaretçi bilgilendirme ekranı) aydınlatma metnine erişim sağlanmalıdır. Ziyaretçiler, tedarikçi temsilcileri ve çalışanlar için ayrı bilgilendirme kanalları düşünülmelidir.

Saklama Süresi ve İmha (KVKK m.4/2-e, m.7)

KVKK m.4/2-e uyarınca kişisel veriler, işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Güvenlik kamerası kayıtları süresiz saklanamaz.

Kurum'un duyurularında öne çıkan ilkeler:

• Kayıtlar makul süre boyunca tutulmalı; gereğinden uzun saklama KVKK ihlalidir.
• İşleme amacı ortadan kalktığında kayıtlar imha edilmeli (KVKK m.7).
• Bir olay yaşanmışsa yalnızca olayla ilgili kayıt, hukuki süreç boyunca saklanmalı; diğer kayıtlar normal saklama politikasına tabi tutulup silinmeli.

Pratikte birçok işletme 15-30 günlük döngüsel kayıt (overwrite) uyguluyor. Süreyi belirlerken sektör risk profili, tesis büyüklüğü ve geçmiş olay sıklığı dikkate alınmalı; karar veri işleme envanterinde yazılı hale getirilmelidir.

Erişim Kontrolü ve Veri Güvenliği (KVKK m.12)

KVKK m.12, veri sorumlusunu kişisel verilerin hukuka uygun işlenmesini, yetkisiz erişimin önlenmesini ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almaya zorunlu kılar.

Güvenlik kamerası sistemleri için asgari tedbirler:

Erişim yetkisi olan personel listesi periyodik gözden geçirilmeli; işten ayrılan çalışanların erişimi derhal kaldırılmalıdır.

Veri İşleme Envanterine Kayıt (KVKK m.12, VERBİS m.16)

Kamera sistemi üzerinden yürütülen görüntü işleme faaliyeti, KVKK kapsamında veri işleme envanterine kaydedilmelidir. Envanter kaydında şu alanlar doldurulmalıdır:

• İşleme amacı: Güvenlik, olay tespiti
• Veri kategorisi: Görüntü kaydı (ses varsa ses kaydı)
• Veri konusu kişi grubu: Çalışanlar, ziyaretçiler, tedarikçi personeli
• Hukuki sebep: m.5/2-f veya meşru menfaat
• Alıcı grupları: Emniyet, yargı mercileri, güvenlik firması (varsa)
• Yurt dışı aktarım: Bulut depolama varsa aktarım detayı
• Saklama süresi: Gün/hafta bazında somut süre
• Teknik-idari tedbirler: Erişim kontrolü, şifreleme, fiziksel güvenlik

Envanterin Excel'de bir kez doldurulup unutulması, denetimde ciddi sorun yaratır. Canlı ve güncellenebilir bir envanter yapısı, kamera ekleme-çıkarma veya konum değişikliğinde kaydın da güncellenmesini sağlar. Veri işleme envanterinin nasıl hazırlanacağı konusunda ayrıntılı rehberimizi inceleyebilirsiniz.

İşyeri Güvenlik Kamerası KVKK Uyum Checklist'i

Aşağıdaki kontrol listesini mevcut sisteminiz için uygulayın:

• Kamera kapsamı haritası çıkarıldı; özel alanlarda (tuvalet, soyunma odası, mescit, dinlenme) kamera yok
• Kameralar yalnızca güvenlik amacıyla konumlandırıldı; performans/disiplin takibi yapılmıyor
• Ses kaydı, yüz tanıma ve biyometrik analiz devre dışı veya hiç kullanılmıyor
• Aydınlatma metni hazırlandı; giriş noktalarında levha asıldı
• Saklama süresi belirlendi ve otomatik silme/overwrite yapılandırıldı
• Erişim yetkili listesi oluşturuldu; erişim logları tutuluyor
• Kayıt cihazı fiziksel ve ağ güvenliği sağlandı
• Veri işleme envanterine kamera faaliyeti eklendi
• Güvenlik firması/veri işleyen sözleşmesi (varsa) KVKK m.12 uyumlu
• Periyodik gözden geçirme takvimi belirlendi (yılda en az bir kez)

Sık Yapılan Hatalar

"Levha astık, tamamdır" yaklaşımı. Aydınlatma metni olmadan yalnızca uyarı levhası, KVKK m.10 yükümlülüğünü karşılamaz.

Süresiz kayıt. 90 gün, hatta 1 yıllık kayıt döngüsü; gerekçesiz biçimde ölçülülük ilkesine aykırı olabilir. Süreyi gerekçelendirin ve yazılı hale getirin.

IT'nin tek başına sorumlu tutulması. Kamera kararı hukuk/uyum, İK ve tesis yönetiminin ortak sürecidir. Teknik kurulum KVKK uyumu sağlamaz.

Envanterde kayıt yok. Denetimde "hangi kameralar var, ne amaçla, ne kadar süre saklanıyor" sorusuna yanıt verememek m.12 ihlali sayılır.

Apartman ve işyeri kurallarını karıştırmak. Site yönetimi apartman duyurusuna; işveren işyeri duyurusuna tabidir. Ortak ilkeler olsa da alan sınırlamaları farklıdır.

Denetimde ve Şikayette Ne Olur?

KVKK, son dönemde kamera şikayetlerinde artış olduğunu açıkladı. Başvuru halinde Kurum; kamera konumlarını, aydınlatma metnini, saklama süresini, erişim kayıtlarını ve envanteri inceleyebilir. Uyumsuzluk tespitinde KVKK m.18 kapsamında idari para cezası gündeme gelir. 2026 yılı yeniden değerleme oranı (%25,49) ile ceza tavanları yükselmiş durumdadır; aydınlatma yükümlülüğü ihlali ve m.12 tedbir eksikliği ayrı ceza kalemleri olarak değerlendirilebilir.

Proaktif uyum, reaktif savunmadan her zaman daha az maliyetlidir. Mevcut sistemi duyuru gerekliliklerine göre gözden geçirmek, eksikleri gidermek ve belgelemek en doğru adımdır.

Lexidata Uyum Paneli ile Kamera Sürecinizi Yönetin

Güvenlik kamerası uyumu; aydınlatma metni, saklama süresi, erişim listesi ve envanter kaydının bir arada yönetilmesini gerektirir. Lexidata uyum paneli, kamera faaliyetinizi veri işleme envanterine kaydetmenizi; aydınlatma metinlerini sürümleyerek saklamanızı; saklama süresi ve tedbir bilgilerini tek ekranda tutmanızı sağlar. Denetim veya ilgili kişi talebinde "hangi kamera, hangi amaç, hangi süre, hangi tedbir" sorusuna anında yanıt verebilirsiniz.

Kamera sisteminizi kurarken veya yeniden değerlendirirken envanter kaydınızı güncel tutmak, KVKK uyumunun sürdürülebilir parçasıdır. Lexidata uyum paneli hakkında bilgi almak için platformu inceleyebilirsiniz.

İlgili Yazılar

• KVKK Veri İşleme Envanteri Nasıl Hazırlanır? — Kamera faaliyetinizi envantere nasıl kaydedeceğinizi adım adım öğrenin
• 2026 KVKK İdari Para Cezaları — Güncel Tablo ve Risk Haritası — Kamera uyumsuzluğunun ceza riskini anlayın
• Mesai Takibinde Biyometrik Veri — İlke Kararı Sonrası Ne Yapmalı? — Kamera sistemlerinde yüz tanıma kullanımının sınırları