TEKNOLOJİ · 30 Mar 2026 · 4 dk okuma · Güncellendi: 30 Eyl 2026

Veri Yönetişimi: Analitik Verisi Kimin, Nerede, Ne Kadar Süre?

Görüntü analitiğinde veri yönetişimi: saklama süreleri, erişim yetkileri, veri sahipliği ve denetim izi tasarımı.

Görüntü analitiğinde veri yönetişimi, hangi verinin kime ait olduğunu, nerede işlenip saklandığını, kimin hangi rolle eriştiğini ve ne zaman silineceğini baştan yazılı kurallara bağlamaktır. Dört temel parçası vardır: olay tipine göre saklama politikası, rol bazlı erişim, her erişimi kaydeden denetim izi ve sözleşmede net tanımlanmış veri sahipliği.

Analitik sistem kurulduktan altı ay sonra ortaya çıkan soru genellikle teknik değildir: bu veriye kim erişebiliyor, ne kadar süre saklanıyor, kim silebiliyor? Veri yönetişimi baştan tasarlanmazsa sonradan kurulması zordur.

Sistem hangi verileri üretir?

Yönetişim tasarımı, sistemin ürettiği veri türlerini ayırmakla başlar; çünkü her birinin riski farklıdır. Ham video akışı kameradan gelir ve analitik tarafından işlenir. Olay klipleri, bir kural tetiklendiğinde kesilen kısa görüntülerdir ve kişisel veri içerebilir. Olay kayıtları — saat, bölge, olay tipi, güven skoru — görüntü içermez ama yine de bir kişiyle ilişkilendirilebilir. Anonim metrikler ise sayım, doluluk ya da OEE gibi toplulaştırılmış değerlerdir. Varsayılan kurulumlarımızda görüntü tesis içindeki edge sunucuda işlenir, buluta ham video gönderilmez (istenirse işleme bulutta da yapılabilir) ve yüz tanıma kullanılmaz; yönetişim kuralları bu mimarinin üzerine yazılır.

Bu ayrımın pratik sonucu şudur: her veri türü ayrı bir saklama süresine, ayrı bir erişim kuralına ve ayrı bir silme yöntemine bağlanır. Tümü aynı kurala bağlanırsa veriler ya gereğinden uzun saklanır ya da ihtiyaç duyulduğunda bulunamaz. Veri envanteri, kamera bazında hangi türün üretildiğini göstermelidir; örneğin yalnız sayım yapan bir giriş kamerası hiç olay klibi üretmeyebilir.

Saklama politikası

Olay tipine göre farklı süreler tanımlanır; örnek bir politika: ihlal klipleri 90 gün, kaza kayıtları hukuki süre boyunca, anonim sayım metrikleri süresiz. Kesin süreler kurumun kendi saklama politikasıyla belirlenir. Otomatik silme, politikanın uygulanmasını insan disiplininden bağımsız kılar.

Politikanın yazılı hâli basit bir tablo olabilir: veri türü, saklama süresi, saklandığı yer, silme yöntemi ve istisna durumu. En çok soruyu istisnalar doğurur. Bir iş kazası incelemesi ya da hukuki süreç başladığında ilgili klipler otomatik silmenin dışına alınıp ayrı bir arşive taşınmalı; bu işlemi kimin başlatabileceği de tanımlanmalı. Kanıt değeri taşıyan kayıtların bütünlüğünün nasıl korunacağını video kanıt yazımızda ayrıntılı anlattık.

Erişim ve denetim izi

Rol bazlı erişim: İSG uzmanı ihlal kliplerini görür, üretim müdürü OEE metriklerini, sistem yöneticisi yapılandırmayı. Her izleme ve indirme loglanır — denetim izi, hem KVKK hem iç kontrol gereğidir.

Denetim izinin işe yaraması için şu soruya cevap vermesi gerekir: kim, neye, ne zaman baktı ve ne yaptı? İzleme, indirme, dışa aktarma, silme ve yapılandırma değişikliği ayrı ayrı kayda geçmeli. Logların kendisi de değiştirilemez biçimde tutulmalı; yönetici hesabı kendi izini silebiliyorsa ortada denetim izi yoktur. Yetkiler kişiye değil role verilir; biri görev değiştirdiğinde ya da işten ayrıldığında yetki rolle birlikte güncellenir. Ağ ve hesap güvenliği tarafında sıfır güven yaklaşımı bu modeli tamamlar.

Uygulamada en sık karşılaştığımız hata, kurulum sırasında açılan ortak kullanıcı hesaplarının uzun süre kullanılmaya devam etmesidir. Ortak hesapla yapılan bir indirme, denetim izinde hiç kimseye bağlanamaz. Her kullanıcının kendi hesabıyla giriş yapması ve mümkünse kurumun mevcut kimlik altyapısıyla tek oturum açmanın kullanılması bu sorunu baştan çözer.

Maskeleme ve anonimleştirme

Saklanan kliplerde kişilerin tanınabilirliğini azaltmak için maskeleme kullanılabilir: yüz ya da tüm vücut bulanıklaştırılır, olayın kendisi — baretin olmaması, yasak bölgeye giriş — görünür kalır. Maskelenmiş klip, eğitim ve iç paylaşım için daha uygundur; maskesiz orijinale erişim ise ayrı bir rolle ve gerekçe yazılarak açılabilir. Burada anonimleştirme ile maskeleme arasındaki fark gözden kaçmamalı: maskeli bir klip, vardiya listesi gibi başka bilgilerle birleştiğinde kişiyi yine belirlenebilir kılabilir. Bu nedenle maskelenmiş klipler de saklama politikasının kapsamında kalır; yalnız sayım ve doluluk gibi gerçekten toplulaştırılmış metrikler anonim veri olarak ele alınır.

Veri sahipliği

Sözleşmede net olmalı: veri müşteriye aittir, tedarikçi işleyendir. Model iyileştirme için veri kullanımı ayrı ve açık onaya bağlıdır. Bizim standardımız bu; anonimleştirilmemiş hiçbir görüntü onay olmadan eğitim havuzuna girmez.

Sözleşmede ayrıca şu konular açık olmalı: proje bittiğinde ya da sözleşme sona erdiğinde veriler nasıl teslim edilir ve tedarikçi tarafındaki kopyalar nasıl silinir; tedarikçinin uzaktan bakım erişimi hangi koşulda, kimin onayıyla açılır; sahaya özel eğitilen modelin kullanım hakları kime aittir. Veriyi tesis dışına çıkarmadan model iyileştirmek isteyen kurumlar için federated learning bir seçenektir: model güncellemesi taşınır, görüntü taşınmaz.

Tedarikçi değişikliği de baştan düşünülmeli: olay geçmişi ve metrikler açık bir formatta dışa aktarılabilir olmalıdır. Aksi hâlde kurum, kendi verisine erişmek için tedarikçiye bağımlı kalır.

KVKK ile ilişkisi

Yönetişim, KVKK uyumunun operasyonel karşılığıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu, verinin belirli ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü işlenmesini ve gerekli olan süre kadar muhafaza edilmesini ister. Saklama tablosu, rol matrisi ve denetim izi bu ilkelerin sahada nasıl uygulandığını gösteren belgelerdir. Aydınlatma metni ve hukuki işleme şartı gibi konular kurumun hukuk birimiyle ele alınmalı; burada yazılanlar genel bilgidir, hukuki danışmanlık yerine geçmez.

Kurulumdan önce hazırlanacaklar

Kurulumdan önce dört belge hazırlamanızı öneriyoruz: veri envanteri (hangi kamera, hangi veri türü, hangi amaç), saklama tablosu, rol ve yetki matrisi, veri işleme sözleşmesi. Bunlar kurulum projesinin parçası olarak ele alındığında birkaç toplantıda netleşir. Sistem canlıya alındıktan sonra da belirli aralıklarla gözden geçirilmeli: yetki listesi hâlâ güncel mi, otomatik silme gerçekten çalışıyor mu, istisna arşivinde gerekçesi ortadan kalkmış kayıt var mı? Bu kontrolün sorumlusu isim olarak belirlenmezse politika kâğıtta kalır.

Bu belgelerin yaşayan dokümanlar olması gerekir: yeni kamera eklendiğinde envanter, yeni bir kullanıcı grubu tanımlandığında rol matrisi güncellenir.

Sık sorulan sorular

Olay klipleri ne kadar süre saklanmalı?

Tek bir doğru süre yoktur; olay tipine ve işleme amacına göre belirlenir. Örnek bir politika: ihlal klipleri 90 gün, kaza kayıtları hukuki süre boyunca, anonim sayım metrikleri süresiz. Kesin süreler kurumun hukuk birimiyle belirlenmelidir. Önemli olan sürenin yazılı olması ve silmenin otomatik yapılmasıdır; hukuki süreç başlayan kayıtlar ayrı bir arşive alınır.

Görüntüler buluta gidiyor mu?

Kurulum varsayılanımızda hayır: görüntü tesis içindeki edge sunucuda işlenir ve ham video buluta gönderilmez (istenirse işleme bulutta da yapılabilir); yüz tanıma kullanılmaz ve analitik çıktılar anonimdir. Olay klipleri tanımlı saklama süresi sonunda otomatik silinir. Uzaktan bakım erişimi gerekiyorsa hangi koşulda ve kimin onayıyla açılacağı sözleşmede ayrıca tanımlanır.

Verilerimiz model eğitiminde kullanılır mı?

Açık onayınız olmadan hayır. Veri müşteriye aittir, tedarikçi işleyendir. Model iyileştirme için veri kullanımı ayrı ve açık onaya bağlıdır; anonimleştirilmemiş hiçbir görüntü onay olmadan eğitim havuzuna girmez. Sahaya özel model gerektiren projelerde etiketleme de müşteri onayıyla yapılır.

Denetim izinde neler kayda geçer?

Klip izleme, indirme, dışa aktarma ve silme; kural ve yapılandırma değişiklikleri; kullanıcı ve yetki değişiklikleri. Her kayıtta kullanıcı, zaman ve yapılan işlem görünür. Loglar değiştirilemez biçimde tutulmalıdır; aksi hâlde yönetici hesabı kendi izini silebilir ve denetim izi hem KVKK hem iç kontrol açısından değerini yitirir.