KVKK Başvurusunda Kamera Kaydı Talebi Adım Adım Nasıl Karşılanır

“Geçen salı otoparkta aracıma çarpıldı, o görüntüyü istiyorum.” Bu başvuru geldiği anda iki saat birden işlemeye başlar: KVKK’nın 30 günlük yanıt süresi ve NVR’nin döngüsel silme takvimi. İkincisi çoğu zaman daha kısadır. Başvuruyu e-posta kutusunda üç hafta bekleten kurum, yanıt yazmaya oturduğunda kaydın çoktan üzerine yazıldığını görür. Üstelik görüntüde başvuru sahibinden başka kişiler de vardır. Aşağıda kamera kaydı talebini, başvurunun alındığı ilk günden dosyanın kapanmasına kadar uygulama sırasıyla anlatıyoruz.

Kamera kayıtları başvuruda neden farklıdır

KVKK’nın 11. maddesi ilgili kişiye; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, verinin aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme ve zararın giderilmesini talep etme gibi haklar tanır. 13. madde, veri sorumlusunun başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, kural olarak ücretsiz sonuçlandıracağını düzenler. Başvuru usulü, 10 Mart 2018 tarihli Resmî Gazete’de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile belirlenmiştir; güncel metne mevzuat.gov.tr üzerinden ulaşılabilir.

Kamera kaydı bu hakların uygulanmasında üç noktada ayrışır. Birincisi, kayıt döngüsel olarak silinir; başvuru beklerken kendiliğinden yok olabilir. İkincisi, görüntüde başka kişiler vardır ve onların verisi başvuru sahibine açıklanamaz. Üçüncüsü, kişinin görüntüdeki kişi olduğunu doğrulamak, müşteri kaydındaki adı eşleştirmek kadar kolay değildir. KVKK, GDPR’daki gibi açıkça düzenlenmiş bir “kopya alma” hakkı içermediğinden, talebin hangi yöntemle karşılanacağı da somut olaya göre değerlendirilir.

Başvurunun alınması ve kimlik doğrulama

Tebliğ’e göre başvuru yazılı olarak ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza, ilgili kişinin daha önce veri sorumlusuna bildirdiği ve sistemde kayıtlı e-posta adresi veya başvuru amacına yönelik bir yazılım ya da uygulama aracılığıyla yapılabilir. Başvuruda ad soyad, yazılı ise imza, kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer alır. Aydınlatma metninde gösterdiğiniz başvuru kanalı bu yöntemlerle uyumlu olmalıdır; metnin hazırlanışı kamera aydınlatma metni rehberinde anlatılıyor.

Sahada sık rastlanan bir kopukluk var: başvuru güvenlik kulübesine ya da resepsiyona sözlü olarak gelir, kayda geçmez, kamera sorumlusunun haberi olmaz. Resepsiyon ve güvenlik personeline tek bir talimat yeter: kamera kaydı soran kişiyi yazılı başvuru kanalına yönlendir ve aynı gün sorumluya haber ver. Kamera talebinde iki ayrı doğrulama yapılır:

• Kimlik doğrulama: Başvuru sahibinin beyan ettiği kişi olduğu, başvuru yöntemine göre (imza, KEP, e-imza, kayıtlı e-posta) doğrulanır.
• Görüntüdeki kişi doğrulaması: Başvuru sahibinin aranan görüntüdeki kişi olduğu makul ölçüde teyit edilir. Bunun için yer, tarih, saat aralığı, araç plakası, kıyafet tarifi gibi kaydı bulmaya yetecek bilgiler istenir. Gerekirse ziyaretçi kaydı veya kartlı geçiş kaydı gibi mevcut kayıtlarla eşleştirme yapılır; ancak bu amaçla gereğinden fazla yeni veri toplanmamalıdır.

Bilgiler kaydı bulmaya yetmiyorsa ek bilgi istenir. Talep çok genişse (“son altı ayda beni çeken tüm kayıtlar”), kapsamı netleştirmek için başvuru sahibiyle konuşmak hem işlemi mümkün kılar hem de gereksiz veri taramasını önler.

Kaydın bulunması ve korunması

Başvurunun alındığı gün yapılacak ilk teknik iş, ilgili kayıtları döngüsel silmeden korumaktır. Kamera sistemleri çoğunlukla günlerle ifade edilen saklama sürelerine sahiptir ve 30 günlük yanıt süresi bunu aşabilir. Önce kilit, sonra yazışma. Adımlar:

1. Başvurudaki yer bilgisinden ilgili kameraları belirleyin. Kamera kapsama planı ve kamera adlandırma standardı bu adımı hızlandırır.
2. Zaman aralığına makul bir pay ekleyin (örneğin beyan edilen saatin 30 dakika öncesi ve sonrası) ve kamera ile VMS saatlerinin doğru olduğunu kontrol edin.
3. Bu aralığı VMS’de kilitleyin veya koruma altına alın; kilidin gerekçesine başvuru numarasını yazın.
4. Kaydı inceleyerek başvuru sahibinin görüntüde bulunup bulunmadığını belirleyin; inceleme yalnız yetkili rol tarafından yapılmalı ve denetim izine düşmelidir.
5. Saklama süresi dolmuş ve kayıt bulunmuyorsa bu durumu, ilgili kameranın saklama ayarıyla birlikte kayda alın.

İkinci adımı hafife almayın. NTP ayarı yapılmamış bir kameranın saati haftalar içinde dakikalarca kayabilir; kişinin beyan ettiği 14.10’daki olay kayıtta 14.03’te görünür. Payı dar tutarsanız kaydı “bulunamadı” diye yanıtlarsınız. Kaydın bulunamaması da geçerli bir sonuçtur, ama gerekçesi belgelenmelidir. Saklama süresinin nasıl belirlendiği ve politikada nasıl yazıldığı kamera kaydı saklama süresi rehberinde anlatılıyor; yanıtta bu süreye atıf yapmak kişinin durumu anlamasını kolaylaştırır.

Üçüncü kişilerin maskelenmesi

Görüntüde başka kişiler, araç plakaları veya ekranlar varsa, başvuru sahibine verilecek kopyada bunlar tanınamaz hale getirilir. Maskeleme VMS’nin redaksiyon aracıyla veya ayrı bir video düzenleme iş akışıyla yapılabilir. Dikkat edilecekler:

• Orijinal kayıt değiştirilmez; maskeli kopya ayrı bir dosya olarak üretilir ve her iki dosyanın özet değeri (hash) kayda alınır.
• Otomatik nesne takibiyle yapılan redaksiyon kare kare kontrol edilir; tek bir karede açık kalan yüz, maskenin amacını ortadan kaldırır.
• Yalnız yüzler değil; isim kartları, plakalar, ekranlar ve kişiyi tanınır kılan diğer unsurlar da değerlendirilir.
• Kayıtta ses varsa, üçüncü kişilerin konuşmaları da ayıklanır ya da ses kanalı çıkarılır.

Statik, dinamik ve dışa aktarım aşamasında maskeleme seçenekleri ile örnek bir FFmpeg komutu kamerada gizlilik maskeleme rehberinde yer alıyor. Kalabalık bir alandan alınmış uzun bir kayıtta maskeleme orantısız bir iş yükü çıkarıyorsa yerinde izletme veya kayıttan seçilmiş kareler gibi alternatifler değerlendirilebilir.

Yanıt seçenekleri tablosu

Başvurunun içeriğine ve kaydın durumuna göre olası yanıtlar aşağıda. Tablo karar desteği içindir; nihai karar hukuk danışmanıyla verilir.

Durum	Olası yanıt	Dikkat
Saklama süresi dolmuş, kayıt yok	Yazılı bilgi: kaydın bulunmadığı ve saklama süresi	Kamera ayarı ve tarih kaydı saklanır
Kayıt var, yalnız başvuru sahibi görünüyor	Yerinde izletme veya kopya	Kopya formatı ve teslim yöntemi güvenli olmalı
Kayıt var, başka kişiler de görünüyor	Maskeli kopya veya yerinde izletme	Üçüncü kişilerin tanınabilirliği kaldırılır
Kayıt bir soruşturma veya dava kapsamında	Hukuki değerlendirme ve gerekçeli yanıt	KVKK 28. madde istisnaları değerlendirilir
Silme talebi	Saklama politikasına göre silme veya gerekçeli ret	Korunan kayıtta koruma gerekçesi açıklanır
Aktarım bilgisi talebi	Kaydın aktarıldığı taraflar hakkında bilgi	Denetim izindeki dışa aktarma kayıtları kullanılır

Kopya veriliyorsa teslim yöntemi de güvenli olmalıdır. Şifreli bir arşiv ve parolanın ayrı kanaldan iletilmesi ya da kimlik ibrazıyla elden teslim tercih edilebilir. Kayıt dosyasını şifresiz olarak genel bir dosya paylaşım bağlantısıyla göndermek, başvuruyu karşılarken yeni bir risk üretmektir. Tebliğ’e göre yanıtın CD veya flash bellek gibi bir kayıt ortamında verilmesi halinde talep edilebilecek ücret kayıt ortamının maliyetini geçemez; ücret uygulamadan önce Tebliğ’in yürürlükteki hükümlerini kontrol edin. Yanıt olumsuzsa veya kısmen karşılanıyorsa gerekçesi yazılı bildirilir. İlgili kişi yanıttan memnun kalmazsa 14. madde uyarınca Kurul’a şikâyet yoluna gidebilir; Kurul kararları ve rehberleri için kvkk.gov.tr takip edilmelidir.

Süreç kaydı ve kontrol listesi

Her başvuru, sonradan Kurul’a veya denetçiye gösterilebilecek bir kayıt dosyası üretir. Dosyada başvurunun kendisi, kimlik doğrulama yöntemi, korunan kamera ve zaman aralığı, inceleme ve maskeleme işlemlerini yapan kişiler, üretilen dosyaların hash değerleri, yanıt metni ve teslim kanıtı bulunur. Dosya kapandığında kayıt kilidi kaldırılır, kopya ve çalışma dosyaları imha akışına alınır. Kilidi kaldırmayı unutmak sık yapılan bir hatadır. Sonuç: başvuru, ilgili kişinin verisinin gereğinden uzun saklanmasına yol açar.

• Başvuru tarihi, kanalı ve numarası kayda alındı
• Kimlik ve görüntüdeki kişi doğrulaması yapıldı
• İlgili kameralar ve zaman aralığı ilk gün kilitlendi
• Kamera ve VMS saatleri kontrol edildi
• İnceleme yetkili rol tarafından yapıldı, denetim izinde görünüyor
• Üçüncü kişiler maskelendi, kopya ikinci bir kişi tarafından kontrol edildi
• Orijinal ve maskeli dosyaların hash değerleri kaydedildi
• Yanıt yasal süre içinde, gerekçeli olarak gönderildi
• Kayıt kilidi kaldırıldı, çalışma dosyaları imha edildi

Kurum içi olay incelemesi için dışa aktarılan kayıtlar farklı bir süreç izler; bu ayrım kamera kaydı delil zinciri rehberinde anlatılıyor. Başvuru sürecini prosedüre dönüştürme işini KVKK kamera izleme ve aydınlatma süreçleri kapsamında; kayıt kilitleme, inceleme ve dışa aktarma yetkilerinin ayarlanmasını ise kayıt erişim yetkileri ve denetim izi çalışmasıyla birlikte ele alıyoruz. Süreç kapanışındaki silme adımları için kayıt saklama ve imha politikası esas alınmalıdır.

Sık sorulan sorular

KVKK başvurusunda kamera kaydını kopya olarak vermek zorunlu mu?

KVKK’nın 11. maddesi kişiye verisinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme hakkı verir; talebin kopya, yerinde izletme veya yazılı bilgiyle karşılanması somut olaya göre değerlendirilir. Kayıtta başka kişiler varsa onların hakları da gözetilir. Karar için hukuk danışmanının görüşünü alın.

Başvuru geldiğinde saklama süresi dolmak üzereyse ne yapılmalı?

Başvuru kayda alınır alınmaz ilgili kamera ve zaman aralığı VMS’de kilitlenerek döngüsel silmeden korunur. Kilit yalnız başvurunun yanıtlanması amacıyla tutulur; süreç kapandığında kaldırılır ve kayıt normal imha akışına bırakılır.

Kamera kaydı talebine kaç gün içinde yanıt verilmelidir?

KVKK’nın 13. maddesine göre veri sorumlusu başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Kamera kayıtlarının saklama süresi çoğu zaman bundan kısa olduğu için kaydı ilk gün koruma altına alın.

Kimliği doğrulanamayan başvuru sahibine kayıt verilebilir mi?

Hayır. Başvuru sahibinin hem kimliği hem de görüntüdeki kişi olduğu makul ölçüde doğrulanmadan görüntü paylaşmak, başka birinin kişisel verisini yetkisiz kişiye açıklama riski taşır. Bu durumda ek bilgi istenir ya da kimlik ibrazıyla yerinde izletme seçeneği sunulur.