Giriş
Kişisel Verileri Koruma Kurumu (KVKK) tarafından 23 Haziran 2026 tarihinde yayımlanan "Belediyelerin Turistik Tanıtım Amacıyla Yaptığı Canlı Yayınlar Hakkında Kamuoyu Duyurusu", belediyelerin cadde, meydan, park gibi kamusal alanlara kurduğu kameralarla gerçekleştirdiği canlı yayınlardaki kişisel veri işleme faaliyetlerine önemli bir açıklık getirmiştir. Bu duyuru, özellikle belediyelerle iş birliği içinde olan veya onlara veri koruma danışmanlığı hizmeti sunan mali müşavirler için kritik bilgiler içermektedir. Belediyelerin turistik tanıtım faaliyetleri kapsamında gerçekleştirdiği bu tür canlı yayınlar, bireylerin görüntülerinin işlenmesi anlamına geldiğinden, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri işleme faaliyeti olarak değerlendirilmektedir. Bu nedenle, ilgili mevzuata uyum, hem hukuki risklerin bertaraf edilmesi hem de kamuoyunda güvenin sağlanması açısından büyük önem taşımaktadır.
Dikkat Edilmesi Gereken Temel Hususlar
Belediyelerin turistik tanıtım amacıyla yaptığı canlı yayınlarda kişisel veri işleme faaliyetinin hukuka uygun bir şekilde yürütülmesi için bazı temel prensiplere dikkat edilmesi gerekmektedir. Öncelikle, canlı yayınlar aracılığıyla elde edilen görüntülerde yer alan kişilerin yüzleri, kıyafetleri, hareketleri gibi unsurlar, o kişiyi belirli veya belirlenebilir kılan kişisel verilerdir. Bu verilerin işlenmesi, KVKK'nın 4. maddesinde belirtilen genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme) uygun olmalıdır.
Ayrıca, veri işleme faaliyetinin hukuki dayanağının doğru belirlenmesi esastır. Canlı yayınlarda kişilerin açık rızasının alınması genellikle pratik olmasa da, KVKK'nın 5. maddesinde belirtilen diğer hukuki işleme şartlarından (örneğin, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) faydalanılabilir. Ancak bu durumda dahi, veri minimizasyonu ilkesi ve aydınlatma yükümlülüğü gibi hususlar göz ardı edilmemelidir. Özellikle, canlı yayınların amacı dışında kullanılması, gereğinden fazla veri toplanması veya kişilerin özel hayatının gizliliğine müdahale edilmesi gibi durumlar ciddi hukuki yaptırımlara yol açabilir.
Yapılması Gerekenler
- Hukuki Dayanağın Belirlenmesi ve Belgelendirilmesi: Belediyeler, canlı yayınlar aracılığıyla gerçekleştirdikleri kişisel veri işleme faaliyetinin hukuki dayanağını (örneğin, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) açıkça belirlemeli ve bu dayanağı yazılı olarak belgelendirmelidir. Bu dayanak, veri işleme amacına uygun, sınırlı ve ölçülü olmalıdır.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesi: Kameraların bulunduğu alanlara, canlı yayın yapıldığına dair kolayca fark edilebilir ve anlaşılır uyarı levhaları yerleştirilmelidir. Bu levhalarda, veri sorumlusunun kimliği, veri işleme amacı, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları hakkında kısa ve öz bilgiler bulunmalıdır. Ayrıca, belediyenin web sitesinde detaylı bir aydınlatma metni yayımlanmalıdır.
- Veri Minimasyonu ve Amaca Uygunluk İlkesine Riayet: Canlı yayınlar sadece turistik tanıtım amacıyla yapılmalı ve bu amacın gerektirdiği ölçüde veri işlenmelidir. Kişilerin yüzleri, araç plakaları gibi onları doğrudan tanımlayabilecek detayların, teknik imkanlar dahilinde bulanıklaştırılması veya yayın kalitesinin bu detayları netleştirmeyecek şekilde ayarlanması gibi tedbirler alınmalıdır. Gereksiz ve amaç dışı veri toplama ve işleme faaliyetlerinden kaçınılmalıdır.
- Veri Güvenliğinin Sağlanması: İşlenen kişisel verilerin hukuka aykırı olarak erişilmesini, işlenmesini, açıklanmasını veya yok edilmesini önlemek amacıyla uygun güvenlik tedbirleri alınmalıdır. Bu tedbirler, teknik ve idari nitelikte olmalı, yetkisiz erişimlerin engellenmesi, verilerin yedeklenmesi ve siber güvenlik önlemlerini içermelidir. Canlı yayın sistemlerinin güvenliği düzenli olarak denetlenmelidir.
- Periyodik Değerlendirme ve Güncelleme: Belediyeler, canlı yayınlar aracılığıyla gerçekleştirdikleri kişisel veri işleme faaliyetlerini düzenli aralıklarla gözden geçirmeli ve KVKK mevzuatındaki değişiklikler ile Kurum kararları doğrultusunda gerekli güncellemeleri yapmalıdır. Bu süreç, veri işleme politikalarının ve prosedürlerinin güncel ve uyumlu kalmasını sağlayacaktır.
Sonuç
KVKK'nın belediyelerin turistik tanıtım amaçlı canlı yayınlarına ilişkin duyurusu, kişisel veri koruma bilincinin artırılması ve hukuka uygun veri işleme pratiklerinin yaygınlaştırılması açısından önemli bir adımdır. Belediyelerle çalışan mali müşavirler, bu duyuruyu dikkate alarak müvekkillerine doğru ve güncel danışmanlık hizmeti sunmalıdır. KVKK uyumu, sadece hukuki bir zorunluluk değil, aynı zamanda kurumların şeffaflık ve güvenilirlik imajını güçlendiren stratejik bir yaklaşımdır. Bu nedenle, belirtilen esaslara uygun hareket edilmesi, hem olası idari para cezalarının önüne geçecek hem de kamuoyunda belediyelerin veri koruma konusundaki hassasiyetini pekiştirecektir. Mali müşavirlerin bu süreçte proaktif bir rol üstlenmesi, belediyelerin KVKK uyum süreçlerini başarıyla tamamlamalarına büyük katkı sağlayacaktır.