Site Kameraları ve KVKK: Aydınlatma, Saklama Süresi ve Sınırlar

Kamera güvenlik sağlar, ama kişisel veri işler

Site girişindeki, otoparktaki, asansördeki kameralar artık standart hale geldi. Ancak çoğu yönetimin gözden kaçırdığı bir gerçek var: güvenlik kamerası görüntüsü kişisel veridir ve bu görüntüleri kaydeden site yönetimi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu yükümlülükleri taşır. Kişisel Verileri Koruma Kurumu, apartman ve sitelerde kamera kullanımına ilişkin kamuoyu duyurusu ve kurul kararlarıyla bu alandaki sınırları giderek netleştirmiştir.

Yanlış kurulmuş bir kamera sistemi iki yönlü risk üretir: komşular arasında mahremiyet ihlali davaları ve Kurum'a şikayet halinde yönetim aleyhine idari para cezaları. Aydınlatma yükümlülüğünün ihlali için öngörülen cezalar her yıl güncellenir ve ciddi tutarlara ulaşır. Kuralları bilmek bu yüzden yalnızca hukukçuların değil, her site yöneticisinin ve sakinin işidir.

Nereye kamera konabilir, nereye konamaz?

Temel ilke ölçülülüktür: kamera, güvenlik amacına ulaşmak için gerekli olduğu kadar alanı görmelidir. Buna göre:

• Uygun kabul edilen alanlar: site girişi, bina kapıları, otopark, asansör önleri, bahçe ve yürüyüş yolları gibi ortak alanlar — genel güvenlik amacıyla ve ölçülü açılarla.
• Yasak veya sorunlu alanlar: daire kapılarını ve kapı önlerini sürekli izleyecek şekilde konumlanmış kameralar, komşunun balkonunu, penceresini veya bahçesini gören açılar, havuz soyunma kabinleri ve tuvaletler gibi mahremiyet alanları.

Kurum'un yaklaşımında iki teknik sınır daha öne çıkar: ses kaydı alınması genel güvenlik amacı için ölçüsüz kabul edilir ve önerilmez; yüz tanıma gibi ileri izleme özellikleri de amaçla orantılı olmadıkça kullanılmamalıdır. Bir sakinin kendi kapısına taktığı kameranın komşu daireleri ve ortak alanı görmesi de ayrı bir ihlal konusudur; kişisel kameralar ancak kişinin kendi alanıyla sınırlı kalırsa savunulabilir.

Aydınlatma yükümlülüğü: görünür levha ve erişilebilir metin

KVKK'nın 10. maddesindeki aydınlatma yükümlülüğü, kameralı alana giren herkesin izlendiğini bilmesini gerektirir. Pratikte iki katman uygulanır:

1. Uyarı levhaları: kamera bulunan alanların girişlerinde, görünür yerlerde "bu alanda güvenlik kamerasıyla kayıt yapılmaktadır" bilgisini ve veri sorumlusunun (site yönetiminin) kimliğini içeren levhalar.
2. Aydınlatma metni: kayıt amacını, hukuki dayanağını, saklama süresini, görüntülerin kimlerle paylaşılabileceğini ve ilgili kişi haklarını açıklayan, talep edildiğinde erişilebilir bir metin.

Levhasız, habersiz kayıt yapan bir sistem, teknik olarak ne kadar iyi olursa olsun hukuka aykırı biçimde veri işliyor demektir. Aydınlatma metnini hazırlamak büyük bir külfet de değildir; Kurum'un yayımladığı örnekler temel alınarak sitenin kendi kamera düzenine uyarlanabilir.

Saklama süresi ve kayıtlara erişim

KVKK'da kamera kayıtları için sabit bir gün sayısı yoktur; ilke, amacın gerektirdiği süre kadar saklamaktır. Uygulamada ve Kurum kararlarına dayanan değerlendirmelerde site ve apartmanlar için genellikle 15-45 gün aralığındaki saklama süreleri makul kabul edilmekte, süre sonunda kayıtların otomatik silinmesi beklenmektedir. Yıllarca biriktirilen arşivler ölçülülük ilkesine aykırıdır.

Erişim de sıkı kurala bağlıdır: kayıtları herkesin izleyebildiği, görevlinin telefonundan komşulara görüntü atıldığı bir düzen açık ihlaldir. Erişim yetkisi sınırlı sayıda kişide olmalı, görüntüler kural olarak yalnızca hukuka uygun taleplerde — özellikle kolluk ve yargı mercilerinin talebinde — paylaşılmalıdır. Bir olaya karışan sakinin "görüntüleri bana verin" talebi ise üçüncü kişilerin mahremiyeti nedeniyle hassastır; doğru yol çoğu zaman görüntünün resmi makama teslimidir.

Hakkı ihlal edilen sakin ne yapabilir?

KVKK, görüntüsü işlenen herkese somut haklar tanır: veri sorumlusuna başvurarak hakkında veri işlenip işlenmediğini öğrenme, amacına uygun kullanılıp kullanılmadığını sorma, hukuka aykırı işlenen verinin silinmesini isteme gibi. Sitede bu başvurunun muhatabı yönetimdir ve başvuruya kanuni süre içinde (en geç 30 gün) yanıt verilmesi gerekir. Başvuru reddedilir, yanıt yetersiz kalır veya hiç yanıt verilmezse, ilgili kişi Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir. Mahremiyet ihlali ayrıca kişilik haklarına saldırı niteliği taşıyorsa, genel hükümlere göre tazminat ve ceza yolu da saklıdır.

Kamera kararı sitede nasıl alınır?

Kamera sistemi kurulumu ortak alana yapılan bir tesis olduğundan kat malikleri kurulu kararı gerektirir. Hangi nisapla alınacağı hukukta tartışmalıdır: bir görüş bunu Kat Mülkiyeti Kanunu'nun 42. maddesi kapsamında faydalı yenilik sayar ve sayı+arsa payı çoğunluğunu yeterli görür; diğer görüş, 19. maddedeki ortak alanlara tesis kurulmasına ilişkin beşte dört yazılı rıza şartını arar. Uyuşmazlık riskini azaltmak isteyen yönetimler mümkün olan en geniş mutabakatı almayı tercih eder. Karar mekanizmasının işleyişi için kat malikleri kurulu rehberimize bakabilirsiniz.

Karar alındıktan sonra iş bitmez: aydınlatma metninin hazırlanması, levhaların asılması, saklama süresinin ve erişim yetkilerinin yazılı biçimde belirlenmesi gerekir. Profesyonel yönetim firmasıyla çalışan sitelerde bu dokümantasyonun sözleşme kapsamında talep edilmesi akıllıcadır.

Güvenlik ile mahremiyet dengesi bir yönetim kalitesi göstergesidir

Kameranın varlığı tek başına güvenlik demek değildir; kayıt yapmayan, açısı yanlış, kaydı sorulunca "sistem bozuktu" denilen kameralar sahada çok yaygındır. Öte yandan her köşeyi gözetleyen, kaydı elden ele dolaşan bir sistem de ayrı bir sorundur. İyi site, ikisinin dengesini kurmuş sitedir: çalışan ve hukuka uygun bir sistem, yazılı kurallar, sınırlı erişim.

Bir sitenin bu dengeyi kurup kuramadığını dışarıdan anlamak zordur; kamera arızasının kaç günde giderildiğini, bir olayda kayda gerçekten ulaşılıp ulaşılamadığını orada yaşayanlar bilir. Güvenlik değerlendirmesinin bütününe site güvenliği nasıl değerlendirilir yazımızda yer verdik. Siz de sitenizin güvenlik ve mahremiyet uygulamalarına dair deneyiminizi değerlendirme ekleyerek paylaşabilir, taşınmayı düşündüğünüz bölgelerdeki sitelerin karnesine bölge rehberlerinden bakabilirsiniz.

Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. KVKK uygulaması kurul kararlarıyla gelişmektedir; somut bir durumda güncel Kurum kararlarını ve bir uzmanın görüşünü esas alın.