İşyerinde Kamera Kaydı Hukuka Uygun mu?

İşyerinde kamera kaydı her durumda yasak değildir; ancak işverenin güvenlik ihtiyacı çalışanı sınırsız izleme yetkisi vermez. Kişiyi belirlenebilir kılan görüntüler için işleme şartı, belirli amaç, ölçülülük, aydınlatma ve güvenlik birlikte sağlanmalıdır. İşverenin işçinin kişiliğini koruma ve kişisel verilerini sınırlı kullanma borcu da devam eder (6698 sayılı Kişisel Verilerin Korunması Kanunu m.3-5, m.10, m.12; 6098 sayılı Türk Borçlar Kanunu m.417, m.419).

Kamera sistemi kuran işverenin sorusu, hangi alanı hangi amaçla ve ne kadar süreyle izleyebileceğidir. İzlenen çalışan ise kaydın kapsamını öğrenmek, kullanımına itiraz etmek veya şartları varsa silinmesini istemek için başvurabilir. Bu iki ihtiyaç, aynı sistemin farklı yönleridir; işverenin hazırlığı ile çalışanın başvurusu ayrı bölümlerde açıklanmıştır.

1. İşyerinde Kamera Kaydı Hangi Şartlarda Hukuka Uygundur?

İşyerinde kamera kaydının belirli ve meşru bir amacı bulunmalı, işlenen görüntü bu amaçla bağlantılı, sınırlı ve ölçülü olmalıdır. İşyerinin niteliği, kameranın gördüğü alan ve açık olan özellikler birlikte incelenir. Güvenlik amacı belirtilmesi, her odanın ve her çalışanın kesintisiz izlenmesini tek başına haklı kılmaz (KVKK m.4-5; TBK m.419).

Kamera görüntüsü kişiyi belirli veya belirlenebilir kılıyorsa kişisel veridir. Görüntünün elde edilmesi, canlı izlenmesi, kaydedilmesi, saklanması, kopyalanması ve paylaşılması da veri işleme kapsamındadır. Dolayısıyla kayıt cihazı kullanılmaması, canlı izlemenin bu kurallardan tümüyle çıkması anlamına gelmez (KVKK m.3/1-d, m.3/1-e).

Kamera faaliyeti şu sorularla değerlendirilebilir:

1. Amaç nedir? Hangi alanın, hangi risk veya ihtiyaç nedeniyle izlendiğini açıklayın. Yalnız “güvenlik” yazmak yerine kameranın görevini belirleyin (KVKK m.4/2-c).
2. Kamera gerekli mi? Aynı amacın kilit, alarm, kartlı geçiş veya daha dar bir görüntü açısıyla karşılanıp karşılanamayacağını inceleyin. Gereğinden fazla görüntü toplamaktan kaçının (KVKK m.4/2-ç).
3. Kapsam sınırlı mı? Yakınlaştırma, hareket takibi, kesintisiz masa görüntüsü ve ses gibi özelliklerin her birini ihtiyaçla ilişkilendirin (KVKK m.4; TBK m.419).
4. İşleme şartı nedir? Rızaya mı, Kanundaki başka bir şarta mı dayanıldığını ve bu şartın neden gerçekleştiğini belirleyin (KVKK m.5).
5. Çalışan nasıl bilgilendiriliyor? Veri elde edilirken amaç, hukuki sebep, aktarım ve haklara ilişkin bilgileri verin (KVKK m.10).
6. Kayıt nasıl yönetiliyor? Saklama ihtiyacı, yetkili kişiler, dışa aktarma ve imhayı birlikte planlayın (KVKK m.4/2-d, m.7, m.12).

Varsayımsal olarak giriş kapısını gösteren dar bir açıyla, çalışanın masasını ve ekranını bütün gün yakın planda gösteren kamera aynı kapsamda veri toplamaz. Bu örnek, ilk kameranın her durumda hukuka uygun olduğunu göstermez; her birinin amacı, ihtiyacı ve işleme şartı ayrıca belirlenir.

2. İşyerinde Kamera Kaydı İçin Açık Rıza Almak Zorunlu mu?

İşyerinde kamera kaydı için her durumda açık rıza alınması gerekmez. KVKK m.5/2’deki işleme şartlarından biri gerçekten mevcutsa açık rıza aranmadan işleme yapılabilir; hangi şarta dayanıldığı somutlaştırılmalıdır. Hukuki yükümlülüğün yerine getirilmesi, bir hakkın korunması veya meşru menfaat gerekçeleri, kendi koşulları bulunmadan yalnız adları yazılarak kullanılamaz (KVKK m.5/2-ç, m.5/2-e, m.5/2-f).

İşleme şartları ve rızanın genel çerçevesi, KVKK nedir rehberinde birlikte açıklanmıştır.

Meşru menfaat şartında, çalışanın temel hak ve özgürlüklerine zarar verilmemesi kaydıyla bu menfaat için veri işlemenin zorunlu olması aranır. Kamera yerine aynı ihtiyacı karşılayan daha sınırlı bir araç olup olmadığı bu değerlendirmede önemlidir. İşverenin işçinin kişisel verilerini kullanması, işe yatkınlık veya hizmet sözleşmesinin ifası için zorunluluk sınırıyla ve özel kanun hükümleriyle birlikte değerlendirilir (KVKK m.4/2-ç, m.5/2-f; TBK m.419).

Rızaya dayanılacaksa rızanın belirli konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olması gerekir. İş ilişkisinde imzalanan genel bir form, rızanın bu özellikleri taşıdığını tek başına göstermez. Ayrıca rıza alınması, amaçla sınırlılık ve ölçülülük kurallarını ortadan kaldırmaz (KVKK m.3/1-a, m.4). Rızanın koşulları açık rıza nedir yazısında açıklanmıştır.

3. İşyerinde Kamera Kaydı Çalışana Nasıl Bildirilir?

İşyerinde kamera kaydı için aydınlatma, kişisel veriler elde edilirken yapılmalıdır. Çalışana veri sorumlusu ve varsa temsilcisinin kimliği, işleme amacı, verilerin kimlere hangi amaçla aktarılabileceği, veri toplama yöntemi ve hukuki sebep ile hakları hakkında bilgi verilir (KVKK m.10).

Aydınlatma, rızaya veya başka bir işleme şartına dayanılan her durumda yerine getirilir; çalışanın talebine bağlı değildir. Rıza isteniyorsa aydınlatma ile rıza alma işlemleri ayrı yapılmalıdır. Bu ayrım Kurumun yayımladığı Aydınlatma Tebliğinde düzenlenir (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-a, m.5/1-d, m.5/1-f).

Kapıda yalnız “Bu işyeri kamerayla izlenmektedir” yazması; kimlik, hukuki sebep, aktarım ve haklar hakkında gereken bilgilerin tamamının verildiğini göstermez. Kısa levha kullanılacaksa ayrıntılı bilgiye erişim de planlanmalıdır. Çalışana sunulan metin, gerçekte kaydedilen alanı ve özellikleri doğru yansıtmalı; görüntüden söz ederken açık mikrofonu belirsiz bırakmamalıdır (KVKK m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-g, m.5/1-ğ, m.5/1-j).

Kameranın gizli olması veya işverenin bir olaydan şüphelenmesi bu maddelerde genel bir aydınlatma muafiyeti olarak düzenlenmez. Böyle bir gerekçeyle bütün şartların kalktığı varsayılmamalıdır. Kullanım amacı değişiyorsa yeni amaç için veri işleme faaliyetinden önce ayrıca aydınlatma yapılır; bilgilendirmenin yapıldığını ispat yükü veri sorumlusundadır (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-b, m.5/1-e). Ayrıntılar KVKK aydınlatma yükümlülüğü yazısındadır.

4. İşyerinde Kamera Kaydı Hangi Alanlarla Sınırlandırılmalıdır?

İşyerinde kamera kaydında cihazın bulunduğu yer kadar gördüğü alan ve görüntü ayrıntısı da önemlidir. Giriş, kasa veya depo güvenliğinin izlenmesiyle çalışanın masa, ekran ve kişisel kullanım alanının sürekli izlenmesi aynı kapsamda müdahale oluşturmaz. Kamera açısının amaca göre daraltılması ve ilgisiz alanların görüntü dışında bırakılması değerlendirilmelidir (KVKK m.4; TBK m.417, m.419).

Tuvalet, duş ve soyunma alanları çalışanın özel hayatını doğrudan ilgilendirir. Kamera açısı bu mahrem alanları dışarıda bırakacak şekilde sınırlandırılmalıdır; genel güvenlik gerekçesi her alanda izleme yetkisi vermez. Dinlenme, ibadet, sağlık veya sendikal faaliyet alanlarında da işlemenin kapsamı ve müdahalenin ağırlığı ayrıca incelenir. Mahremiyet ile kişiliği koruma yükümlülüğü güvenlik amacı ileri sürülmesiyle ortadan kalkmaz (Anayasa m.20/1; KVKK m.4; TBK m.417).

Komşu masa, ekran veya pencere amaca ilişkin değilse açıyı değiştirmek veya o bölgeyi görüntü dışında bırakmak, daha sınırlı uygulama seçenekleridir. Bunlar her işyeri için aynı teknik ürünün kullanılmasını zorunlu kılan kurallar değil, ölçülülük ilkesini somut sisteme uygularken incelenecek yöntemlerdir (KVKK m.4/2-ç).

5. İşyerinde Kamera ile Ses Kaydı Almak Yasal mı?

İşyerinde kamera ile ses kaydı için işleme şartı ve gereklilik ayrıca değerlendirilmelidir. Güvenlik ihtiyacı yalnız görüntüyle karşılanabiliyorsa çalışanların konuşmalarını da sürekli kaydetmenin amacı ve zorunluluğu açıklanmalıdır. Cihazda mikrofon bulunması veya yazılımdaki ses ayarının açık gelmesi, hukuki gerekçe oluşturmaz (KVKK m.4-5; TBK m.419).

Ses, yalnız kişinin bulunduğu alanı değil konuşmanın içeriğini ve konuştuğu diğer kişilere ilişkin bilgileri de kaydedebilir. Bu nedenle görüntü açısı için yapılan değerlendirme, sesin aynı kapsamda uygun olduğunu kendiliğinden göstermez. Gerekmeyen ses özelliğini kapatmak; ihtiyaç yalnız canlı izlemeyle karşılanabiliyorsa ayrıca kayıt alınmamasını değerlendirmek, işlenen veriyi sınırlama seçenekleridir (KVKK m.3/1-e, m.4/2-ç).

Çalışana sunulan bilginin fiilî sistemle uyumlu olması gerekir. Görüntü ve ses kaydının delil değeri ile ceza hukuku bakımından ayrımları, ses kaydı ve WhatsApp yazışması delil olur mu yazısında ele alınmıştır. Bu bölüm bütün ses kayıtlarına tek bir suç veya yaptırım atfetmez.

6. İşyerinde Kamera Kayıtları Kaç Gün Saklanabilir?

İşyerinde kamera kayıtları için genel KVKK hükümlerinden bütün işyerlerine uygulanacak sabit bir gün sayısı çıkarılamaz. Veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar tutulur. Sektöre veya faaliyete özgü bir saklama hükmü varsa kapsamı ayrıca belirlenmelidir; başka işyerinin kullandığı süre doğrudan kopyalanmamalıdır (KVKK m.4/2-d).

Saklama süresi belirlenirken kamera amacı, karşılanan risk, olayın fark edilme ihtiyacı ve varsa özel saklama yükümlülüğü ilişkilendirilmelidir. “Depolama alanı yetiyor” veya “ileride lazım olabilir” açıklaması, neden o süre kadar kişisel veri tutulduğunu göstermez. Aynı şekilde sürenin sonunda kayıt üzerine yazılacağı söyleniyorsa bu işleyişin gerçekten uygulanıp uygulanmadığı kontrol edilmelidir (KVKK m.4/2-d, m.12).

Bir olay kaydı hukuki talep için ayrılıyorsa, bunun hangi hakkın tesisi, kullanılması veya korunması için gerekli olduğu ve erişimin kimlerle sınırlanacağı belirlenmelidir. Olay bulunması bütün kamera arşivinin süresiz saklanmasını haklı kılmaz (KVKK m.4, m.5/2-e, m.12).

İşleme şartlarının tamamı ortadan kalktığında silme, yok etme veya anonim hâle getirme yükümlülüğü doğar. Yönetmelikteki periyodik imha düzeni, kamera görüntülerinin o süre boyunca her durumda saklanabileceği anlamına gelmez; saklama ihtiyacıyla imha işleminin zamanı farklı sorulardır (KVKK m.7; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.7/1, m.11).

7. İşyerinde Kamera Kayıtlarına Kim Erişebilir, Kayıtlar Paylaşılabilir mi?

İşyerinde kamera kayıtlarına erişim, kişinin görevi ve işlemenin amacıyla sınırlandırılmalıdır. Veri sorumlusu hukuka aykırı işleme ve erişimi önlemek, verileri korumak için uygun güvenlik düzeyini sağlayan teknik ve idari tedbirleri almak zorundadır. Hizmet bir güvenlik şirketine veya başka veri işleyene gördürülüyorsa tedbirlere ilişkin müşterek sorumluluk da değerlendirilir (KVKK m.12/1-2).

Sisteme uygun tedbirler belirlenirken kişiye bağlı hesaplar, izleme ile dışa aktarma yetkisinin ayrılması, erişim ve kopyalama hareketlerinin kaydı, cihaz ve ağ güvenliği ele alınabilir. Telefonla ekranın kaydedilmesi veya dosyanın mesaj grubuna atılması gibi kontrolsüz kopyalar da değerlendirmeye dahildir. Bunlar her sistem için aynı yazılımın zorunlu olduğu anlamına gelmez; uygulanacak önlemler korunacak veriye ve güvenlik ihtiyacına göre seçilir (KVKK m.12/1, m.12/3).

Veri sorumlusu ve veri işleyen, öğrendikleri kişisel verileri Kanuna aykırı biçimde başkasına açıklayamaz veya işleme amacı dışında kullanamaz. Bu yükümlülük görevden ayrıldıktan sonra da sürer. Kolluk, mahkeme, sigorta veya başka bir üçüncü kişi talebi geldiğinde, talebin kapsamı ve aktarım dayanağı ayrıca belirlenmelidir; görüntünün mevcut olması paylaşım için tek başına yeterli değildir (KVKK m.8, m.12/4).

8. İşyerinde Kamera Kaydı İşten Çıkarma veya Disiplin İşleminde Kullanılabilir mi?

İşyerinde kamera kaydı, hukuka uygun elde edilmiş ve iddiayı ispata elverişli ise iş uyuşmazlığında değerlendirilebilir. Kaydın belge olması ile her fesih nedenini tek başına ispatlaması aynı değildir. Hukuka aykırı elde edilmiş delil, hukuk davasında vakıanın ispatında dikkate alınamaz (HMK m.189/2, m.199).

Önce amaç, işleme şartı, aydınlatma ve ölçülülük bakımından elde ediliş incelenir. Ardından görüntünün hangi olayı gösterdiği değerlendirilir. Tarih ve saat, kişinin teşhisi, olayın öncesi ve sonrası ile dosyanın bütünlüğü önem taşır. Teknik bilgi gerektiren uyuşmazlıkta bilirkişi görüşüne başvurulabilir; sessiz görüntüde konuşma içeriğinin veya kesilmiş görüntüde olayın başlangıcının görüldüğü varsayılmamalıdır (HMK m.189, m.199, m.266).

İşverenin işçi hakkında edindiği bilgileri dürüstlük kurallarına ve hukuka uygun kullanması, gizli kalmasında işçinin haklı çıkarı bulunan bilgileri açıklamaması gerekir. Güvenlik amacıyla elde edilen görüntüyü çalışanı küçük düşürmek, amacı dışında sürekli puanlamak veya ilgisiz kişilerle paylaşmak ayrıca bu kurallar bakımından incelenir (4857 sayılı İş Kanunu m.75/2; KVKK m.4, m.12/4).

9. İşyerinde Kamera Kaydı Hakkında Çalışan Ne Yapabilir?

İşyerinde kamera kaydı hakkında bilgi veya itiraz talebi olan çalışan, önce veri sorumlusunu ve ilgili kamera faaliyetini belirlemelidir. Kendi verilerinin işlenip işlenmediğini, işlenmişse buna ilişkin bilgileri, işleme amacını ve aktarım yapılan kişileri öğrenmek için başvurabilir. Şartları varsa düzeltme, silme, üçüncü kişilere bildirim, otomatik analiz sonucuna itiraz ve zararın giderilmesi talepleri de gündeme gelir (KVKK m.11).

Başvuruyu hazırlarken şu sırayı kullanabilirsiniz:

1. İlgili kaydı tanımlayın. Hangi alanın ve mümkünse hangi tarih aralığının söz konusu olduğunu açıklayın.
2. Bilgi taleplerini ayırın. Amaç ve hukuki sebep, ses veya analiz özelliği, saklama süresi ve aktarım hakkında hangi bilgiyi istediğinizi belirtin.
3. İşlem talebini açıklayın. Yalnız bilgi mi istediğinizi, yoksa şartlarıyla birlikte silme veya başka bir işlem mi talep ettiğinizi yazın (KVKK m.11).
4. Başvuruyu veri sorumlusuna iletin. Metni, ekleri ve ulaşma kaydını saklayın; cevap verilirse taleplerinizi karşılayıp karşılamadığını inceleyin (KVKK m.13-14).

Somut görüntünün bir kopyasına erişim talebinde diğer kişilerin mahremiyeti ve uygulanacak yöntem de değerlendirilmelidir. Çalışanın verisine erişim hakkı, bütün işyerinin kamera arşivini sınırsız biçimde alabileceği anlamına gelmez (Anayasa m.20/3; KVKK m.4, m.11).

Başvuru yöntemleri ve belge hazırlığı veri sorumlusuna KVKK başvurusu rehberindedir. Talebin reddi, yetersiz cevap veya süresinde cevap verilmemesi hâlinde Kurula şikâyet yolu, önce başvuru yolunun tüketilmesi şartıyla değerlendirilir (KVKK m.13-14). Özel hayat alanına müdahale veya hukuka aykırı ifşa iddiasında farklı yollar da gündeme gelebilir; özel hayatın gizliliğini ihlal yazısı bu konuyu ele alır.

10. İşyerinde Kamera Kaydı İçin İşveren Hangi Bilgileri Hazırlamalıdır?

İşyerinde kamera sistemi kuracak veya değiştirecek işveren, faaliyetin amacını, kapsamını ve kullanımını birlikte belirlemelidir. Değerlendirme yalnız cihaz satın alınırken bitmez; kullanım amacı, kamera açısı veya teknik özellik değiştiğinde işleme şartı, ölçülülük ve aydınlatma yeniden gözden geçirilir (KVKK m.4-5, m.10, m.12).

Hazır­la­na­cak bilgi	Açıklığa kavuş­tu­ru­la­cak konu
Kamera amacı ve alanı	Hangi risk, hangi açı ve neden daha sınırlı bir yöntem yetmiyor?
İşleme şartı	Hangi kanuni şarta dayanılıyor; rıza isteniyorsa koşulları nasıl sağlanıyor?
Teknik özellikler	Ses, yakın­laş­tırma, hareket takibi ve analiz özel­lik­le­rin­den hangileri açık?
Aydınlatma	Çalışana hangi bilgiler, ne zaman ve nasıl veriliyor; metin sistemle uyumlu mu?
Saklama ve imha	Süre hangi ihtiyaç veya mevzuatla açıklanıyor; kayıtlar nasıl kal­dı­rı­lı­yor?
Erişim ve aktarım	Kim izleyebilir, dışa aktarabilir veya pay­la­şa­bi­lir; güvenlik ve denetim nasıl sağlanıyor?

Bu tablo, KVKK m.4, m.5, m.7, m.10 ve m.12’deki yükümlülükleri somut sistemle ilişkilendiren bir hazırlık çerçevesidir; yalnız doldurulması sistemin hukuka uygunluğunu kanıtlamaz. İşleme amaçlarını ve vasıtalarını kimin belirlediği, dışarıdan hizmet alındığında da açıklığa kavuşturulmalıdır. Bu rol ayrımı veri sorumlusu ve veri işleyen yazısında anlatılır (KVKK m.3/1-ğ, m.3/1-ı).

Yüz tanıma veya başka bir analizle biyometrik veri işleniyorsa yalnız sıradan görüntü kaydı için yapılan değerlendirmeyle yetinilmez. Biyometrik veriler özel nitelikli kişisel veriler arasında sayılır; işleme şartları Kanunun 6. maddesi kapsamında ayrıca incelenir. Kamera kurulması veya çalışandan genel bir form alınması, bu şartların gerçekleştiğini tek başına göstermez (KVKK m.6/1, m.6/3).