08.06.2026 tarihli KVKK kararı sonrası iş yerindeki güvenlik kameralarını çalışan denetimi amacıyla kullanmaya devam nasil uygulanir?

Giriş ve Yasal Çerçeve

Kişisel Verileri Koruma Kurumu'nun (KVKK) 08.06.2026 tarihli duyurusu, iş yerlerinde kullanılan güvenlik kameralarının amacının netleştirilmesi ve kişisel verilerin korunması ilkelerine uygunluğun sağlanması açısından kritik bir dönüm noktasıdır. Bu duyuru ile, güvenlik amacıyla kurulan kameraların çalışan denetimi amacıyla ölçüsüz ve belirlenen amaç dışında kullanılmasının, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine aykırılık teşkil ettiği vurgulanmıştır. İşverenler olarak, mevcut kamera kayıt sistemlerimizi KVKK'ya uyumlu hale getirmek için kapsamlı adımlar atmamız gerekmektedir.

KVKK'ya Uyum Süreci: Adım Adım Yapılması Gerekenler

Kamera sistemlerinin KVKK'ya uygun hale getirilmesi, aşağıdaki adımların titizlikle uygulanmasını gerektirmektedir:

1. Amaç Belirleme ve Hukuki Sebep Tespiti

• Amaç Netleştirme: Kamera sistemlerinin kuruluş amacı net bir şekilde belirlenmelidir. Genel güvenlik, iş sağlığı ve güvenliği, hırsızlık önleme gibi meşru ve belirli amaçlar dışında, doğrudan çalışan denetimi amacıyla kamera kullanılması, ancak çok istisnai durumlarda ve sıkı şartlara bağlı olarak mümkün olabilir. KVKK'nın 4. maddesi uyarınca kişisel veriler, belirli, açık ve meşru amaçlar için işlenmelidir.
• Hukuki Sebep: Belirlenen her amaç için KVKK'nın 5. maddesinde belirtilen hukuki sebeplerden (kanunlarda açıkça öngörülmesi, fiili imkansızlık, sözleşmenin ifası, veri sorumlusunun hukuki yükümlülüğü, ilgili kişinin alenileştirmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat) en az birine dayanılmalıdır. Çalışan denetimi amacıyla kamera kullanımı için genellikle "veri sorumlusunun meşru menfaati" gerekçesi öne sürülse de, bu menfaatin çalışanın temel hak ve özgürlüklerine zarar vermemesi ve orantılı olması esastır. İş sözleşmesinin ifası veya kanuni yükümlülükler de (örneğin iş sağlığı ve güvenliği) hukuki sebep teşkil edebilir.

2. Aydınlatma Yükümlülüğü

• Çalışanların Bilgilendirilmesi: KVKK'nın 10. maddesi gereğince, kamera kaydı yapılan alanlarda çalışanların ve ziyaretçilerin kişisel verilerinin işlendiği konusunda açık ve anlaşılır bir şekilde aydınlatılması zorunludur. Bu, kamera bulunan alanlara dikkat çekici panolar asılması, iş sözleşmelerine veya iç yönergelere ilgili hükümlerin eklenmesi, intranet üzerinden duyuru yapılması gibi yöntemlerle gerçekleştirilebilir. Aydınlatma metninde, veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin hakları açıkça belirtilmelidir.

3. Veri Minimallaştırma ve Orantılılık İlkesi

• Kamera Konumlandırması: Kameralar, amaçla sınırlı ve orantılı olacak şekilde konumlandırılmalıdır. Çalışanların özel yaşam alanlarına (tuvaletler, soyunma odaları, dinlenme alanları gibi) kesinlikle kamera yerleştirilmemelidir. Çalışma alanlarında dahi, kişilerin mahremiyetini en az ihlal edecek şekilde, sadece güvenlik veya belirli bir iş sürecinin izlenmesi gibi meşru amaçlara hizmet edecek şekilde yerleştirilmelidir.
• Kayıt Alanı ve Süresi: Kayıt alanları ve saklama süreleri de amaca uygun olmalıdır. Örneğin, güvenlik amacıyla tutulan kayıtların genellikle 15 gün ile 3 ay arasında saklanması yeterli kabul edilirken, bu sürenin aşılması veri minimallaştırma ilkesine aykırılık teşkil edebilir. Gerekmedikçe daha uzun süre saklanmamalıdır.

4. Teknik ve İdari Tedbirler

• Erişim Kısıtlaması: Kamera kayıtlarına erişim, sadece yetkilendirilmiş kişilerle sınırlı tutulmalıdır. Kayıtların izlenmesi ve depolanması süreçlerinde güçlü parolalar, erişim logları, şifreleme gibi teknik güvenlik önlemleri alınmalıdır.
• Veri Güvenliği: Kayıtların yetkisiz erişim, değiştirme, açıklanma veya yok edilmeye karşı korunması için idari ve teknik tedbirler (fiziksel güvenlik, siber güvenlik yazılımları, yetki matrisi vb.) alınmalıdır.

5. Veri Saklama ve İmha Politikası

• Periyodik İmha: Belirlenen saklama süresi sonunda kayıtlar, KVKK'nın 12. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak güvenli bir şekilde silinmeli, yok edilmeli veya anonim hale getirilmelidir. Bu süreçler, veri saklama ve imha politikasında detaylıca belirtilmelidir.

Olası İhlaller ve Yaptırımlar

KVKK hükümlerine uyulmaması durumunda veri sorumluları, 6698 sayılı Kanun'un 18. maddesi uyarınca idari para cezaları ile karşı karşıya kalabilir. Özellikle aydınlatma yükümlülüğüne aykırılık, veri güvenliğine ilişkin yükümlülükleri yerine getirmeme, Kurul kararlarını yerine getirmeme gibi durumlar için ciddi idari para cezaları öngörülmüştür. Bu cezalar, 2024 yılı için 108.000 TL'den 7.200.000 TL'ye kadar değişebilmektedir (her yıl yeniden değerleme oranında güncellenir). Ayrıca, kişisel verilerin hukuka aykırı olarak işlenmesi veya ele geçirilmesi durumunda Türk Ceza Kanunu'nun ilgili maddeleri uyarınca hapis cezaları da söz konusu olabilir.

Muhasebe Kaydı ve Vergi Boyutu

Kamera sistemlerinin kurulumu, bakımı ve KVKK uyum süreçleri için yapılan harcamalar, işletmenin faaliyet giderleri kapsamında muhasebeleştirilir. Örneğin, bir güvenlik kamerası sisteminin satın alınması ve kurulması, faydalı ömrüne göre amortismana tabi tutulur ve 253 Tesis, Makine ve Cihazlar hesabında izlenir. KVKK uyum danışmanlık hizmetleri ise 760 Pazarlama Satış ve Dağıtım Giderleri veya 770 Genel Yönetim Giderleri hesabında gider olarak kaydedilebilir. KDV açısından, bu harcamalar genel esaslara göre indirim konusu yapılabilir.

Örnek Muhasebe Kaydı (Kamera Sistemi Alımı):

----------------------------------- / -----------------------------------

253 TESİS, MAKİNE VE CİHAZLAR XXX

191 İNDİRİLECEK KDV YYY

102 BANKALAR / 320 SATICILAR ZZZ

(Kamera sistemi alımı ve kurulum gideri)

----------------------------------- / -----------------------------------

Referans ve Ek Bilgiler

Bu süreçte, Kişisel Verileri Koruma Kurumu'nun resmi internet sitesinde (www.kvkk.gov.tr) yayımlanan rehberler, kararlar ve duyurular ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat esas alınmalıdır. İşverenlerin, bir hukuk danışmanı veya KVKK uzmanından profesyonel destek alması, uyum sürecinin doğru ve eksiksiz ilerlemesi açısından önemlidir.

Onemli Noktalar

• KVKK'ya Uyum için Amaç Belirleme ve Hukuki Sebep Tespiti
• Çalışanların Aydınlatılması ve Açık Rıza/Meşru Menfaat Dengesi
• Veri Minimallaştırma, Orantılılık ve Saklama Sürelerine Uyum
• Teknik ve İdari Tedbirler ile Veri Güvenliğinin Sağlanması
• KVKK İhlali Durumunda Uygulanacak İdari Para Cezaları

Not: Nihai uygulama oncesi GIB, SGK ve Resmi Gazete duyurulari ile teyit ediniz.