İşyerinde Kamera Kaydı Yasal mı? KVKK, Süre ve Aydınlatma Metni
Evet, koşullu: işyeri kamerası belirli bir amaç, ölçülülük ve aydınlatma ister. KVKK dayanağı, yasak alanlar, saklama süresi ve aydınlatma metni iskeleti.
Evet, işyerinde kamera kaydı yasal olabilir, ama koşulludur. Görüntü kişisel veridir; 6698 sayılı KVKK'ya göre iş güvenliği ya da tesis güvenliği gibi belirli ve meşru bir amaç, amaçla sınırlı ve ölçülü kullanım, çalışanların aydınlatılması, yetkiyle sınırlı erişim ve gereğinden uzun olmayan saklama gerekir. Tuvalet, soyunma odası, dinlenme alanı ve mescide kamera konmamalıdır.
Bu çerçeveyi en güncel hâliyle Kişisel Verileri Koruma Kurumu'nun 8 Haziran 2026 tarihli "İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu" çiziyor. Aşağıdaki notlar bu duyuruyu ve Kişisel Verileri Koruma Kurulu'nun ilgili kararlarını işveren ve İSG uzmanı gözüyle toplar. Kamera analitiğinin teknik mimarisini KVKK uyumlu görüntü işleme yazısında anlattık.
Kamera görüntüsü neden kişisel veridir?
KVKK kişisel veriyi, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlar. Kadrajda yüzüyle, kıyafetiyle ya da çalıştığı istasyonla tanınabilen bir çalışan varsa görüntü kişisel veridir. Kurum'un 2026 duyurusu da iş yerinde güvenlik kamerasıyla görüntü alınmasını açıkça bir kişisel veri işleme faaliyeti olarak niteler.
İşverenin çerçevesi üç kanunun kesişiminde durur. 6331 sayılı İş Sağlığı ve Güvenliği Kanunu'nun 4. maddesi işverene, alınan İSG tedbirlerine uyulup uyulmadığını izleme ve denetleme yükümlülüğü verir. 6098 sayılı Türk Borçlar Kanunu'nun 417. maddesi işçinin kişiliğini koruma ve iş sağlığı ve güvenliği için gerekli önlemleri alma borcunu, 419. maddesi ise işçiye ait kişisel verilerin yalnız işe yatkınlıkla ilgili ya da sözleşmenin ifası için zorunlu olduğu ölçüde kullanılabileceğini düzenler. KVKK da işlemenin nasıl yapılacağını belirler: 4. maddedeki genel ilkeler (hukuka ve dürüstlük kurallarına uygunluk; belirli, açık ve meşru amaç; amaçla bağlantılı, sınırlı ve ölçülü olma; gerektiği kadar saklama), 10. maddedeki aydınlatma ve 12. maddedeki veri güvenliği yükümlülükleri.
İşveren kamera için hangi hukuki sebebe dayanır, açık rıza gerekir mi?
KVKK'nın 5. maddesi, kişisel verilerin kural olarak açık rızayla işlenebileceğini, ancak ikinci fıkrada sayılan şartlardan biri varsa rıza aranmayacağını söyler. İşyeri kamerası için tartışılan şartlar çoğunlukla ikisidir: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (İSG mevzuatından doğan izleme ve denetleme borcu gibi) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (hırsızlık, sabotaj, tesis güvenliği gibi). Duyuru da işverenin bu kanunlardan doğan yükümlülükleri için kamera kullanabileceğini, ama işlemenin KVKK ilkelerine uygun olması gerektiğini vurgular.
Açık rıza bu ilişkide zayıf bir dayanaktır. Rızanın geçerli olması için belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanmış olması gerekir. Kurul, 04.08.2022 tarihli ve 2022/797 sayılı kararında bir fabrikada çalışanlara imzalatılan, çok sayıda amacı ve veri türünü bir arada sayan rıza metnini bu unsurları taşımadığı gerekçesiyle geçerli saymamıştır. Mesai takibi amacıyla biyometrik veri işlenmesine ilişkin 29.04.2026 tarihli ve 2026/921 sayılı ilke kararında da, rıza göstermeme ya da rızayı geri çekme imkânı etkin biçimde sunulmadığında işçi ile işveren arasındaki güç dengesizliği nedeniyle rızanın özgürlüğünün sorgulanması gerektiği belirtilmiştir. Kamerayı uygun bir işleme şartına dayandırıp aydınlatmayı eksiksiz yapmak, işe girişte "kameraya rıza veriyorum" kutusu işaretletmekten daha sağlam bir yoldur.
Çalışanları kamera ile izlemek yasal mı?
Kameranın hangi amaçla kurulduğu, izlemenin hukuka uygunluğunu belirleyen ilk sorudur. Kurum'un duyurusuna göre iş sağlığı ve güvenliğinin sağlanması, iş kazalarının önlenmesi, iş yeri güvenliği ve suçun önlenmesi ile tespitine yardımcı olunması kabul gören amaçlardır. Buna karşılık kameralarla çalışanların verimli çalışıp çalışmadığını görmek, disiplini artırmak ya da genel kontrol sağlamak gibi soyut amaçlar "meşru amaç" sayılmaz; güvenlik için kurulan kameranın devam durumu veya performans izlemek için kullanılmasından da kaçınılması gerekir.
Bunun sahadaki karşılığı, kamera noktası listesinde her kameranın karşısına tek cümlelik bir amaç yazmaktır. "Forkliftin yaya yoluyla kesiştiği noktada çarpışma riskini izlemek" bir amaçtır; "sahayı kontrol etmek" bir amaç sayılmaz. Aynı kaydın sonradan başka bir amaçla, örneğin mola sürelerini saymak için açılması, kurulum amacının dışına çıkmak demektir. Gizli kamera ise aydınlatma yükümlülüğüyle bağdaşması çok güç bir uygulamadır; kameranın varlığı ve amacı çalışan tarafından bilinmelidir.
Kamera hangi alanlara konamaz, ses kaydı yapılabilir mi?
Ölçülülük üç soruyla sınanır: kamera amaca ulaşmaya elverişli mi, amaç daha az müdahaleci bir yolla sağlanamıyor mu, müdahale elde edilen faydayla orantılı mı? Duyuruya göre giriş-çıkışlar ve depo gibi ortak alanlar ile kasa gibi güvenlik riski taşıyan noktalar, kamera konumu ve görüş açısı dikkate alınarak orantılı görülebilir. Tuvalet, soyunma odası, mescit ve dinlenme alanına ise kamera yerleştirilmemelidir. 2022/797 sayılı kararda tuvaletleri kapsayan alanlara yönelen kameralar için, kayıt yapıp yapmadıkları tespit edilemese de çalışanda mahrem alanda sürekli izlendiği hissini yaratmalarının dürüstlük kurallarına aykırı olduğu belirtilmiştir.
Konum kadar kadraj da önemlidir. Duyuru; kameranın konumunu, görüş açısını, yakınlaştırma özelliğini ve izlenme sıklığını değerlendirmeyi, iş yerindeki tüm alanları kapsayan geniş açılı ya da yüz odaklı kayıt yapılmamasını ister. Ses kaydı ayrı bir eşiktir: Kurul, 12.03.2020 tarihli ve 2020/212 sayılı kararında beklenen faydanın ses olmadan görüntüyle elde edilebildiği hâllerde ses kaydının ölçülülük dengesini bozduğunu belirtmiştir. 2026 duyurusu da ses kayıt özellikli kameraların hukuka uygun gerekçesi ve gerekliliği açıkça ortaya konmadan kullanılmamasını ister. Kamerada mikrofon varsa kurulumda kapatılması ve bunun kayda geçirilmesi en temiz yoldur.
Aydınlatma yükümlülüğü nasıl yerine getirilir, levha yeterli mi?
KVKK'nın 10. maddesi, veri toplanırken ilgili kişiye veri sorumlusunun kimliğini, işleme amacını, verilerin kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemi ile hukuki sebebini ve 11. maddedeki haklarını bildirmeyi zorunlu kılar. Usul, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'de düzenlenmiştir. Aydınlatma, işleme açık rızaya dayansın ya da dayanmasın her durumda yapılır; açık rıza alınan durumlarda aydınlatma ile açık rızanın alınması Tebliğ gereği ayrı ayrı yerine getirilir.
Kamerada pratik yol iki katmanlıdır. Birinci katman, kameralı alana girmeden görülen levhadır: alanın kamerayla izlendiği, veri sorumlusunun adı, amacın kısa ifadesi ve tam metne ulaşma yolu (karekod, kısa bağlantı ya da danışma). İkinci katman, tam aydınlatma metnidir; çalışanlara işe girişte ya da sistem devreye alınmadan önce yazılı verilir, ziyaretçi ve taşeron personel için girişte erişilebilir tutulur. Yalnız "Bu alan kamerayla izlenmektedir" yazan bir levha amacı, hukuki sebebi ve başvuru yolunu söylemediği için 10. maddenin saydığı unsurları tek başına karşılamaz.
Aydınlatmanın yanında sahada kabul de gerekir. Kamera noktaları ve amaçları kurulumdan önce, varsa İSG kurulunda ve sendika ya da çalışan temsilcisiyle paylaşılır, kameranın ne gördüğü ekranda gösterilir. Kayıtların performans değerlendirmesinde kullanılmayacağı ve yalnız aydınlatma metninde yazılı amaçlarla sınırlı tutulacağı yazılı taahhüt edildiğinde sistem sahada bir güvenlik aracı olarak algılanır. Sonradan eklenen her kamera ve analiz türü için aynı adım tekrarlanır.
Kamera aydınlatma metni örneği: doldurulacak iskelet
Aşağıdaki iskeletin köşeli parantezli alanları tesisinize göre doldurulur; bu yazıdaki bilgiler ve iskelet genel bilgilendirme amaçlıdır, hukuki görüş değildir ve metnin son hâlini hukuk danışmanınız vermelidir.
Başlık: [Şirket unvanı] Kamera ile İzleme Faaliyetine İlişkin Aydınlatma Metni. Birinci bölüm, veri sorumlusu: 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu [şirket unvanı, adres, iletişim e-postası]'dır.
İkinci bölüm, kapsam: [tesis adı] sınırları içinde [giriş-çıkışlar, üretim alanı, depo, yükleme rampası, otopark] alanlarındaki kameralarla görüntü kaydı alınmaktadır. Tuvalet, soyunma odası, dinlenme alanı ve ibadet alanlarında kamera bulunmamaktadır. Kameralarda ses kaydı [yapılmamaktadır]. [Görüntüler üzerinde yapay zekâ ile olay tespiti yapılıyorsa: hangi olayların tespit edildiği ve yüz tanıma kullanılmadığı.]
Üçüncü bölüm, amaç ve hukuki sebep: Görüntüler [iş sağlığı ve güvenliği tedbirlerine uyumun izlenmesi, iş kazalarının önlenmesi ve incelenmesi, tesis ve varlık güvenliği, suçun önlenmesi ve tespitine yardımcı olunması] amaçlarıyla, 6698 sayılı Kanun'un 5. maddesinin ikinci fıkrasındaki şu şartlara dayanılarak işlenmektedir: [her amaç için ayrı ayrı, danışmanınızla belirlenecek şart; örneğin İSG tedbirlerine uyumun izlenmesi için hukuki yükümlülük, tesis ve varlık güvenliği için meşru menfaat]. Görüntüler çalışanların performansını veya devam durumunu izlemek amacıyla kullanılmaz.
Dördüncü bölüm, aktarım: Kayıtlar [talep hâlinde yetkili kamu kurum ve kuruluşlarına; hukuki bir süreç gerektiğinde avukat ve yargı mercilerine; kamera sisteminin bakımını yapan [firma]'ya gizlilik yükümlülüğü altında] aktarılabilir.
Beşinci bölüm, toplama yöntemi ve saklama: Veriler kapalı devre kamera sistemiyle otomatik yolla toplanır; kayıtlar [süre] boyunca saklanır ve süre sonunda otomatik olarak silinir. Bir olay yaşanması hâlinde yalnız olayla ilgili kayıt, hukuki süreç boyunca saklanır. Ayrıntılar [Kişisel Veri Saklama ve İmha Politikası]'nda yer alır.
Altıncı bölüm, haklar ve başvuru: 6698 sayılı Kanun'un 11. maddesindeki haklarınıza ilişkin başvurularınızı [yazılı başvuru adresi, kayıtlı elektronik posta adresi veya tanımlı e-posta] üzerinden iletebilirsiniz.
Kamera kayıtları kaç gün saklanır?
KVKK kamera kayıtları için tek bir süre belirlemez; "15 gün" ya da "30 gün" gibi sık duyulan rakamların genel bir yasal dayanağı yoktur. Kural, 4. maddedeki ilkedir: veri, ilgili mevzuatta öngörülen ya da işlendiği amaç için gerekli olan süre kadar saklanır. Kurum'un 2026 duyurusu bunu kameraya uyarlar: gereğinden uzun saklama Kanun'a aykırılık oluşturabilir, mümkün olan en kısa süre yeterli görülmeli ve sistemde otomatik imha mekanizması bulunmalıdır; bir olay yaşanırsa hukuki süreç boyunca yalnız o olayla ilgili kayıt saklanmalıdır.
Süreyi belirlerken sorulacak soru şudur: bu tesiste bir olayın fark edilip kaydın incelenmesi gerçekçi olarak ne kadar sürer? Seçilen süre ve gerekçesi yazılı olmalı, kayıt cihazının üzerine yazma ayarıyla uyuşmalıdır. Sicile kayıt yükümlüsü veri sorumlularında bu süre, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırlanan saklama ve imha politikasında ve VERBİS kaydında tutarlı görünmelidir. Bazı sektörlerde özel mevzuat ya da güvenlik birimlerinin kararları kamera ve kayıt süresi şartı getirebilir; böyle bir düzenleme varsa belirleyici olan odur. Olay kaydını ayırıp arşivlemenin pratik yolunu video kanıt yönetimi, veri türlerine göre süre kurgusunu veri yönetişimi yazısında anlattık.
Kamera kayıtlarına kim erişebilir, hangi güvenlik tedbirleri alınmalı?
KVKK'nın 12. maddesi veri sorumlusuna, hukuka aykırı işlemeyi ve erişimi önlemek ve verinin muhafazasını sağlamak için gerekli her türlü teknik ve idari tedbiri alma yükümlülüğü verir. Duyuruya göre yetki matrisi hazırlanmalı, kayıtlara yalnız yetkili kişiler erişmeli ve kimin nasıl erişeceği yazılı prosedürle belirlenmelidir.
Sahada bunun karşılığı şudur: canlı izleme ile geçmiş kaydı izleme ayrı yetkilerdir; güvenlik görevlisi canlı ekranı görür, geçmiş kayda ve dışa aktarıma yalnız tanımlı kişiler erişir. Her görüntüleme ve dışa aktarım kullanıcı adıyla loglanır, ortak kullanıcı hesabı kullanılmaz. Kayıt cihazı kilitli bir odada durur, varsayılan parolalar değiştirilir, cihaz internete doğrudan açılmaz ve kameralar ayrı bir ağ bölümünde tutulur; bu konuyu video sistemlerinde siber güvenlik yazısında ayrıntılandırdık. Çalışan kendi görüntüsüne ilişkin başvurursa başvuru, Kanun'un 13. maddesi uyarınca en geç otuz gün içinde sonuçlandırılır; kayıtta başka kişiler de varsa onların görüntüsünü maskeleyerek paylaşmak üçüncü kişilerin haklarını korur.
Yapay zekâ destekli kamera analitiğinde neye dikkat edilir?
Mevcut kameralara yapay zekâ ile olay tespiti eklemek çoğu zaman yeni bir işleme amacı demektir; bu yüzden amaç, hukuki sebep ve aydınlatma metni analitiği kapsayacak biçimde yeniden değerlendirilmelidir. Duyurudaki veri minimizasyonu vurgusu burada tasarım kuralına dönüşür: sistem olayı işlemeli ve kişiyi tanımamalı, sürekli arşiv yerine yalnız olay anının kısa klibini saklamalı, kliplerdeki yüzleri gerektiğinde otomatik bulanıklaştırmalı, raporlarını alan, vardiya ve olay türü bazında üretmelidir. Baret ve yelek kontrolü, yasak alana giriş, düşme ya da forklift-yaya yakınlaşması gibi yapay zekâ ile iş güvenliği uygulamalarının hiçbiri kimlik bilgisine ihtiyaç duymaz.
Yüz tanıma ayrı bir kategoridir. KVKK yüz tanıma teknolojisini adıyla yasaklamaz; ancak yüz tanımayla elde edilen biyometrik veri 6. madde kapsamında özel nitelikli kişisel veridir, bu verilerin işlenmesi kural olarak yasaktır ve yalnız o maddede sayılan sıkı şartlarla mümkündür. Kurul, 2022/797 sayılı kararında işe giriş-çıkışta yüz tanıma kullanılmasını, manyetik kart gibi daha az müdahaleci yollar varken ölçülülük ilkesine aykırı bulmuş; işverene idari para cezası uygulanmış ve biyometrik verilerin imhası istenmiştir. 2026/921 sayılı ilke kararı da mesai takibi için parmak izi ve yüz tanıma gibi biyometrik yöntemlerin, kart ya da şifre gibi alternatifler varken ölçülülük ilkesini karşılamayacağını ortaya koymuştur. Kamerayla üretim ya da verimlilik analitiği düşünülüyorsa duyurunun bu konudaki açık ifadesi hesaba katılmalıdır: kameralarla çalışanların verimli çalışıp çalışmadığını görmek "meşru amaç" sayılmaz ve güvenlik için kurulan kameranın performans izlemek için kullanılmasından kaçınılması gerekir. Bu yüzden ölçümün birimi kişi değil makine, istasyon ve süreç olmalı, sonuçlar kişiye bağlanmamalı ve disiplin sürecinde kullanılmamalı; bu amacın hukuki dayanağı ve ölçülülüğü kurulumdan önce hukuk danışmanıyla ayrıca değerlendirilmelidir.
Kamera analitiği kurarken nasıl çalışıyoruz?
CX Teknoloji olarak kurulumlarımızda görüntüyü tesis içindeki edge sunucuda işliyor, ham videoyu buluta göndermiyor ve yüz tanıma kullanmıyoruz; sistem olay anının kısa klibini saklar ve bu klip tanımlı süre sonunda otomatik silinir. Keşif aşamasında her kamera noktası için amacı, kadrajı, saklama süresini ve yetki matrisini sizinle birlikte yazıya döküyoruz; bu belge hukuk danışmanınızın aydınlatma metni ve VERBİS güncellemesi için doğrudan girdi olur. Mevcut kameralarınızın hangi analiz için uygun olduğunu görmek ve KVKK tarafındaki soruları baştan konuşmak için bizimle iletişime geçebilirsiniz; değerlendirmeyi genellikle tek bir alanda pilotla başlatıyoruz.
Sık sorulan sorular
İşyerine kamera takmak için çalışanlardan açık rıza almak gerekir mi?
Genellikle açık rızaya dayanmak yerine KVKK'nın 5. maddesindeki diğer şartlara başvurulur: İSG mevzuatından doğan izleme yükümlülüğü ya da tesis güvenliği gibi meşru menfaat. Kurul kararları, işçi-işveren ilişkisindeki güç dengesizliği nedeniyle çalışan rızasının özgür iradeye dayandığını sorgulamaktadır. Hangi şarta dayanılırsa dayanılsın çalışanlar 10. madde uyarınca aydınlatılmalıdır; tesisiniz için uygun hukuki sebebi hukuk danışmanınız belirler.
Kamera kayıtları kaç gün saklanmalı?
KVKK tek bir saklama süresi belirlemez; 15 veya 30 gün gibi rakamlar genel bir yasal kural değildir. Kayıt, amacı için gereken en kısa süre saklanır ve süre sonunda otomatik silinir. Kurum'un 2026 duyurusuna göre bir olay yaşanırsa yalnız o olayla ilgili kayıt hukuki süreç boyunca saklanır. Seçilen süre gerekçesiyle saklama ve imha politikasına yazılmalıdır; sektörünüze özel bir düzenleme varsa o esas alınır.
Kamerada ses kaydı yapılabilir mi?
Ses kaydı, görüntü kaydından daha ağır bir müdahale sayılır. Kurul 2020/212 sayılı kararında, beklenen faydanın görüntüyle sağlanabildiği hâllerde ses kaydının ölçülülük dengesini bozduğunu belirtmiştir. 2026 duyurusu da ses kayıt özellikli kameraların hukuka uygun gerekçesi ve gerekliliği açıkça ortaya konmadan kullanılmamasını ister. Kameranızda mikrofon varsa kapatılması ve bunun kurulum kaydına yazılması önerilir.
Kamera kaydı işten çıkarmada delil olarak kullanılabilir mi?
Hukuka uygun biçimde ve aydınlatılmış bir amaç kapsamında elde edilmiş bir kayıt, örneğin bir iş kazası ya da hırsızlık olayına ait görüntü, bir uyuşmazlıkta değerlendirilebilir. Gizli kamerayla, mahrem alanlardan ya da performans izleme gibi meşru sayılmayan bir amaçla elde edilen kayıtlar ise hukuka aykırılık tartışması doğurur. Somut dosyada delili mahkeme değerlendirir; kayıtları baştan amaçla sınırlı tutmak bu riski azaltır.
Çalışan kendi kamera görüntüsünü isteyebilir mi?
KVKK'nın 11. maddesi herkese kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme ve bilgi talep etme hakkı tanır. Başvuru, 13. madde uyarınca en geç otuz gün içinde sonuçlandırılır. Kayıtta başka kişiler de görünüyorsa, onların haklarını korumak için görüntülerin maskelenmesi ya da yalnız ilgili bölümün paylaşılması değerlendirilir. Saklama süresi dolduğu için silinmiş kayıtlar için bu durum cevapta bildirilir.
Yapay zekâlı kamera ya da yüz tanıma KVKK'ya aykırı mı?
Yapay zekâ ile olay tespiti kendi başına aykırı değildir; amaç, ölçülülük ve aydınlatma koşulları sıradan kamerada olduğu gibi geçerlidir ve yeni amaç aydınlatma metnine eklenmelidir. Yüz tanıma ise biyometrik veri işler; KVKK bu teknolojiyi adıyla yasaklamaz, ama biyometrik veriyi özel nitelikli veri sayar; bu verinin işlenmesi kural olarak yasaktır ve yalnız 6. maddedeki sıkı şartlarla mümkündür. Kurul, işe giriş-çıkış ve mesai takibi için biyometrik sistemleri daha az müdahaleci alternatifler varken ölçüsüz bulmuştur.
Kamera levhası asmak yeterli mi?
Levha aydınlatmanın ilk katmanıdır, ama tek başına genellikle yetmez. KVKK'nın 10. maddesi veri sorumlusunun kimliğini, amacı, aktarım alıcılarını, toplama yöntemini, hukuki sebebi ve başvuru haklarını bildirmeyi ister. Pratikte levhada alanın izlendiği, veri sorumlusu, kısa amaç ve tam metne ulaşma yolu (karekod veya bağlantı) yer alır; tam aydınlatma metni çalışanlara ayrıca yazılı olarak verilir.