İş Yeri Güvenlik Kamerası ve KVKK: 2026 Uyum Rehberi

Kişisel Verileri Koruma Kurumu, 8 Haziran 2026’da iş yerlerinde güvenlik kamerası kullanımına dair bir kamuoyu duyurusu yayımladı. Mesaj açık: kamera kurmak yasak değil, ama o kameranın nereye baktığı, neyi kaydettiği ve kaydı kimin izlediği artık denetlenen konular. Yıllardır “kapıya bir kamera takarız, olur biter” mantığıyla kurulan sistemler, bugün ciddi bir idari para cezası riski taşıyor.

İşin teknik tarafını kuran biri olarak şunu söyleyebilirim: çoğu KOBİ’de kamera donanımı sorun değil. Sorun, kaydın saklandığı NVR’a kimin eriştiği, kaydın ne kadar tutulduğu ve çalışanın bundan haberi olup olmadığı. Tam da Kurul’un işaret ettiği noktalar.

İş yerinde kamera kullanmak KVKK’ya aykırı mı?

Hayır. Güvenlik, iş sağlığı ve güvenliği ya da hukuki bir yükümlülüğün yerine getirilmesi, 6698 sayılı Kanun’un 5. maddesi kapsamında geçerli bir işleme sebebi olabilir. Yani hırsızlığa karşı kapıyı, depoyu, kasayı izlemek meşrudur.

Meşru olmayan şey, kamerayı bir “genel gözetim aracı” gibi kullanmak. Kurul duyurusunda bunu net biçimde söylüyor: çalışan performansını denetlemek, verimliliği ölçmek ya da soyut bir kontrol sağlamak gibi amaçlar meşru kabul edilmiyor. Kamerayı çalışanın masasına dikip “ne kadar çalışıyor” diye bakmak, doğrudan ihlal sayılıyor.

Kamerayı nereye koyabilirsiniz, nereye koyamazsınız?

Duyurunun en somut kısmı bu. Kanun’un 4. maddesindeki “ölçülülük” ilkesi, kameranın kapsamını da sınırlıyor.

İzin verilen alanlar	Yasak alanlar
Giriş-çıkış noktaları	Tuvaletler
Depo ve ambar	Soyunma odaları
Kasa ve değerli eşya bölgeleri	Mescit / dinlenme alanı
Güvenlik riski yüksek geçiş noktaları	Çalışanların sürekli izlendiği masa başları

Kurul, iş yerindeki tüm alanları kapsayan geniş açılı veya yüz odaklı kayıtlardan kaçınılması gerektiğini de vurguluyor. Yani “her yeri gören tek balık gözü kamera” yaklaşımı ölçülülük ilkesine takılıyor.

8 Haziran 2026 duyurusu somut olarak ne istiyor?

Birkaç başlık öne çıkıyor:

• Ses kaydı yapılmamalı. Sesli kamera, özel hayata aşırı müdahaleci bulunuyor; görüntü yeterliyken ses eklemek ölçüsüz sayılıyor.
• Yüz tanıma ve parmak izi gibi biyometrik yöntemlerde aşırı dikkat. Bunlar özel nitelikli veri; çok daha sıkı şartlara tabi. Kurul’un 2022/797 sayılı kararı, iş girişinde yüz tanımayı hukuka aykırı bulmuştu — bu çizgi sürüyor.
• Aydınlatma şart. Çalışan ve ziyaretçi, ortamın kayıt altında olduğunu bilmeli (m.10). Sadece kapıya küçük bir tabela değil; kim, neden, ne kadar süre kaydediyor sorularını yanıtlayan bir aydınlatma metni.
• En kısa saklama + otomatik imha. Kayıtlar “ne olur ne olmaz” diye aylarca tutulmamalı. Sistemde otomatik silme (overwrite) mekanizması olmalı.
• Erişim sadece yetkiliye. Kayıtlara kimin baktığı belli olmalı, bir erişim matrisi bulunmalı, görüntüler keyfi paylaşılmamalı.

Teknik tarafta neyi düzeltmek gerekiyor?

Uyumun büyük kısmı aslında kurulum ve yapılandırma işi. Pratikte baktığımız maddeler:

1. Saklama süresi politikası. NVR/DVR’ı çoğu firma fabrika ayarında, diskin dolduğu kadar kaydeden modda bırakıyor. Bunun yerine net bir süre belirleyip otomatik üzerine yazmayı açıyoruz. Çoğu iş yeri için birkaç hafta yeterli; uzun süre ancak hukuki gerekçe varsa.
2. Erişim yetkilendirme ve loglama. Tek bir “admin” şifresiyle herkesin baktığı sistem yerine, kullanıcı bazlı yetki ve kim ne zaman izledi kaydı.
3. Ağ ayrımı ve şifreleme. Kameraları ayrı bir VLAN’a almak, uzaktan erişimi VPN arkasına koymak. İnternete açık, varsayılan şifreli kamera hâlâ en sık görülen zafiyet.
4. Aydınlatma ve politika belgesi. Tabela + KVKK aydınlatma metni + iç kamera politikası. Bu üçü olmadan teknik tedbirler tek başına yetmiyor.

Uymazsanız ceza ne kadar?

KVKK, ihlali Kanun’un 18. maddesi kapsamında değerlendiriyor. 2026’da uygulanan (yeniden değerlemeli) idari para cezası bantları şöyle:

İhlal türü	2026 ceza aralığı
Aydınlatma yükümlülüğüne aykırılık (m.10)	85.437 TL – 1.709.200 TL
Veri güvenliği tedbirlerine aykırılık (m.12)	256.357 TL – yaklaşık 17,1 milyon TL

Kamera sistemleri çoğunlukla “veri güvenliği” başlığından ceza alıyor; çünkü açık şifre, sınırsız erişim ve saklama süresi olmayan kayıt, doğrudan m.12 ihlali. Üst banttaki rakam, neden bunu donanım meselesi değil yönetim meselesi olarak görmek gerektiğini açıklıyor.

Sık sorulan sorular

Çalışanlara haber vermek zorunda mıyım? Evet. Aydınlatma yükümlülüğü (m.10) tartışmasız; gizli kamera neredeyse her durumda hukuka aykırı.

Kayıtları ne kadar saklayabilirim? Amaç için gereken en kısa süre. Kurul net bir gün sayısı vermiyor ama “ne olur ne olmaz” mantığını reddediyor. Hukuki ihtilaf doğmadıysa kısa tutmak en güvenlisi.

Sesli kamera kullanabilir miyim? Kurul ses kaydını ölçüsüz buluyor; pratikte kaçınmak gerekiyor.

Eve gidip telefondan iş yerini izleyebilir miyim? İzleyen kişi yetkiliyse ve erişim güvenliyse (VPN, şifreli bağlantı) sorun yok. Sorun, bu erişimin internete açık ve kayıtsız olması.

Kamera sisteminizin KVKK tarafını donanımdan ağ yapılandırmasına, saklama politikasından aydınlatma metnine kadar baştan sona gözden geçirmemizi isterseniz bizimle iletişime geçin — mevcut kurulumunuzu inceleyip eksik tedbirleri somut bir listeyle çıkarıyoruz.

---

Kaynaklar: KVKK, “İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu” (8 Haziran 2026); 6698 sayılı KVKK m.4, m.5, m.10, m.12, m.18; KVKK Kurulu 04/08/2022 tarih ve 2022/797 sayılı Karar.