İşyeri kamera sistemi planlaması ve KVKK sınırları

Kısa cevap

Doğru bir işyeri kamera sistemi planlaması, önce her kameranın orada ne için durduğunu belirler; giriş, kasa, depo ve arka kapı bu amaca göre seçilir. Kör noktalar, kayıt süresi, kayıtlara kimin erişeceği ve kameraların enerji ile ağ altyapısı aynı planda çözülür. Kamera yerleşimi kişisel verilerle ilgili hukuki uyumu kendiliğinden sağlamaz.

Her kameraya tek bir görev verin: ya alanın genel görünümü ya da dar bir noktadaki ayrıntı.
Soyunma odası, tuvalet ve dinlenme odası gibi yerler, Kişisel Verileri Koruma Kurulunun bir kararında çalışanların mahremiyet beklentisi taşıdığı alanlar olarak anılır.
Dış mekân kamerasının suya karşı koruma sınıfı ürün belgesinden kontrol edilir.

İşyerinde kamera planı neden amaçtan başlar?

Bir işyerinde kamera planını cihazların özellikleri değil, her kameradan beklenen iş belirler. Girişte gelen kişiyi ayırt etmek, kasada para ve ürün hareketini görmek ya da depoda mal kabulünü izlemek; her biri farklı bir kamera yeri, açısı ve ışık koşulu ister.

Amaç sorusunun bir de Kişisel Verilerin Korunması Kanunu (KVKK) yönü vardır. Kişisel Verileri Koruma Kurulunun 04/08/2022 tarihli ve 2022/797 sayılı kararında, işyerlerindeki güvenlik kameralarıyla iş sağlığı ve güvenliği yükümlülükleri, üretim süreçlerinin kontrolü, işyerinin ve müşterinin korunması, çalışanın performansının değerlendirilmesi ve suç şüphesinin aydınlatılması gibi amaçlarla kişisel veri işlenebileceği belirtilir. Karar belirli bir olaya ilişkindir; sizin işyerinizde hangi amacın geçerli olduğu hukuki bir değerlendirmedir.

Amacı kâğıda dökmek planı da sadeleştirir. Her kameranın karşısına ne için konduğu yazıldığında görevi olmayan kamera ve gereğinden geniş görüş alanı kendiliğinden ortaya çıkar. Lens, çözünürlük ve gece görüşü gibi cihaz ölçütleri güvenlik kamera sistemi seçimi rehberinde anlatılır; işyerinde asıl karar, bu cihazların hangi alanda hangi görevi üstleneceğidir.

Giriş, kasa ve depoda kameralar nereye konur?

Her alanın kameradan beklediği ayrıntı farklıdır. Genel görünüm kamerası bir alandaki hareketi ve olayların sırasını gösterir; ayrıntı kamerası ise daha dar bir noktada yüzü, eli ya da ürünü seçilebilir kılar. Tek bir kameradan ikisini birden beklemek, iki işte de yetersiz görüntüyle sonuçlanabilir.

Tablo, işyerlerinde kamera düşünülen alanları ve planlamada her birinde neye bakıldığını özetler. Gerçek bir mağazanın, ofisin ya da deponun düzeni farklı olabilir; liste bir başlangıç noktasıdır, her mekâna uyan hazır bir yerleşim şablonu değildir.

Alan	Kameradan beklenen	Planlamada bakılacak nokta
Giriş kapısı ve vitrin	Gireni ve çıkanı ayırt edebilmek	Camın arkasından gelen gün ışığı ve kameranın girişi hangi açıdan gördüğü
Kasa	Ödeme ve para çekmecesi hareketini görmek	Ödeme cihazının tuş takımının görüntüye girmemesi; çalışma alanına gereğinden geniş bakılmaması
Depo ve mal kabul kapısı	Mal giriş çıkışını ve kapı hareketini izlemek	İstif ve raf yüksekliği değiştikçe daralan görüş alanı; gece ışık durumu
Arka kapı ve servis girişi	Mesai dışındaki girişleri görmek	Yağmur ve ışık koşulu; kameraya elle kolayca ulaşılıp ulaşılamadığı
Satış alanı ve raf koridorları	Koridorlardaki genel hareketi görmek	Raf, kolon ve askılı ürünlerin arkasında kalan alanlar
Ofis çalışma alanı	Giriş ve ortak alan güvenliği	Masalara ve ekranlara doğrudan bakan açının hangi amaca hizmet ettiği
Soyunma odası, tuvalet, dinlenme odası	Mahremiyet beklentisi taşıyan alan	Kameranın bu alanların içini görmemesi; hukuki değerlendirme ayrıca yapılır

Vitrin ve cam kapıda yüz neden karanlık çıkar?

Kamera görüntünün parlaklığını sahnenin geneline göre ayarlar. Gün ışığı camın dışından, girenin arkasından geldiğinde yüz bu güçlü ışığın önünde koyu bir siluet olarak kalabilir; kayıt vardır ama kişi ayırt edilemez.

Bu yüzden giriş kamerasının dışarıya bakan cama karşı değil, girişi içeriden ve yandan, ışığı arkasına almadan görebileceği bir noktaya konup konamayacağına bakılır. Böyle bir nokta yoksa ters ışıkta görüntüyü iyileştiren bir özelliğin ürün belgesinde bulunup bulunmadığı kontrol edilir; akşam saatleri için girişin iç ve dış aydınlatması da ayrıca düşünülür.

Kör noktalar işyeri kamera sistemi planlamasında nasıl bulunur?

Kör nokta, hiçbir kameranın görmediği ya da bir engelin arkasında kalan alandır. İşyerinde kör noktayı raflar, kolonlar, askılı ürünler, merdiven altları ve açılıp kapanan kapılar oluşturur. Bunlar mekânın düzenine bağlı olduğu için her mağazaya uyan tek bir hesap yöntemi yoktur.

Pratik yol, kat planı üzerinde her kameranın göreceği alanı kabaca işaretleyip hiçbir kameranın kapsamadığı yerleri bulmaktır. Önemli bir alan tek kameraya bağlı kalıyorsa, o kameranın önü kapandığında alanın tamamen görünmez olacağı da hesaba katılır. Kameralar kalıcı olarak sabitlenmeden önce ekrandan bakılarak bu plan sahada doğrulanır.

Kör noktalar zamanla da değişir. Raf düzeni, vitrin, stok yüksekliği ya da bölme duvarı değiştiğinde kameraların gördüğü alan daralabilir; böyle bir değişiklikten sonra açıları yeniden gözden geçirmek planın doğal parçasıdır.

Dükkân önündeki kamera yağmura karşı nasıl seçilir?

Dükkân önünde, saçak altında ya da arka avluda duran bir kamera yağmura, rüzgârla gelen suya, toza ve güneşe açıktır. Kameranın bu etkilere dayanımı ürün belgesindeki IP koruma sınıfıyla anlatılır; Schneider Electric'in IP koruma derecesi açıklaması, IP20 derecesinin suya karşı koruma vermediğini belirtir.

Dışarıya konacak kameranın suya karşı koruma sınıfı bu yüzden ürün belgesinden kontrol edilir; aynı ortamda kalacak bağlantı kutusu ve kablo girişleri de birlikte değerlendirilir. Koruma sınıfının yüksek olması güneş ışığına ya da darbeye dayanıklılığın kanıtı sayılmaz; kameranın elle kolayca ulaşılamayacak bir yükseklikte olması da ayrı bir montaj kararıdır.

Kamera işyerinde hangi alanları görmemeli?

Kişisel Verileri Koruma Kurulunun 2022/797 sayılı kararında, çalışanların soyunma odaları, tuvaletler, duşlar, mescit, dinlenme odaları ve emzirme odalarında makul bir mahremiyet beklentisi taşıdığı vurgulanır. Kurula göre bu alanlarda veri işlenmesi, çalışanların mahremiyet beklentisini zedeleyen ve özel alanlarına giren bir müdahale sayılabilir. Değerlendirme o olaya ilişkindir; yine de kamera planı yapılırken bu alanlar ayrıca işaretlenir.

Teknik tarafta asıl iş, kameranın yalnız takıldığı yeri değil gördüğü alanı da planlamaktır. Geniş açılı bir kamera, takıldığı ortak alanın çok ötesini kadraja alabilir. Bu yüzden her kameranın görüş alanı kat planı üzerinde bu odalarla karşılaştırılır; çakışma varsa açı daraltılır ya da kamera başka bir noktaya taşınır.

Dükkânın önünü gören kameralar kaldırımı, karşıdaki işyerini ya da komşu binanın girişini de kadraja alabilir. Görüş alanının işyerinin sınırları dışına ne kadar taştığını kat planında göstermek, bu konuda hukukçunuzun ya da KVKK danışmanınızın değerlendirme yapmasını kolaylaştırır.

Kurul kararları işyerindeki kamera kaydı için neyi gösteriyor?

Kişisel Verileri Koruma Kurulunun karar özetleri, işyeri kameralarıyla ilgili sorulara somut örnekler sunar. Bu özetler belirli olaylara ilişkindir; işyerinizdeki kaydın hukuka uygunluğunu, hangi hukuki sebebe dayanacağını ve çalışanlara nasıl bilgi verileceğini bir hukukçu ya da KVKK danışmanı değerlendirir.

Aşağıdaki üç karar özeti üç ayrı soruya ışık tutar: kaydın hangi hukuki sebebe dayandığı, kayıtların ne kadar ve nerede saklandığı ve çalışanlara nasıl bilgi verildiği. Her birinde olayın koşulları da birlikte okunmalıdır.

Meşru menfaat hangi olayda kabul edildi?

Kurulun 28/03/2024 tarihli ve 2024/540 sayılı kararında, hırsızlık olaylarından sonra çalışanların eşyalarını korumak için yerleştirilen kameralarla yapılan kaydın, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine dayanılarak yapılabileceği değerlendirildi. Veri sorumlusu, kişisel verilerin hangi amaçla ve nasıl işleneceğini belirleyen kişi ya da kurumdur.

Karar hırsızlık sonrası somut bir duruma ilişkindir. Meşru menfaatin sizin işyerinizde dayanak olup olamayacağı, kameranın amacı ve konumuyla birlikte ayrıca değerlendirilir.

Kararda geçen altmış gün her işyeri için saklama süresi mi?

Hayır. Kurulun 2024/540 sayılı kararındaki olayda görüntü kayıtları altmış günle sınırlı olarak veri sorumlusunun yurt içindeki kendi yerel sunucularında saklanıyor, sürenin sonunda imha ediliyordu; Kurul bu uygulamayı KVKK'nın 4. maddesindeki ilkelere aykırı bulmadı. Bu süre o olayın bilgisidir, her işyerinin uyacağı bir saklama süresi değildir.

Teknik açıdan saklama süresi diskin büyüklüğünü belirler. Süre hukuki değerlendirmeyle kararlaştırıldıktan sonra disk kapasitesi ve süre dolduğunda eski kayıtların nasıl silineceği bu karara göre ayarlanır.

Kamera uyarı levhası tek başına yeterli mi?

Kurulun 08/08/2024 tarihli ve 2024/1361 sayılı kararındaki olayda "kameralarla izlenmektedir" levhası katmanlı bir ön bilgilendirme olarak görüldü. Ancak KVKK'nın 10. maddesine uygun bir aydınlatmaya yönlendirme yapılmadığı için aydınlatma yükümlülüğü yerine getirilmiş sayılmadı. Aydınlatma, kişisel verisi işlenen kişilere bu işleme hakkında bilgi verilmesidir.

Bilginin içeriği de değerlendirilir. Kurul 2024/540 sayılı kararında, aydınlatmada açıklanan işleme amacının belirli, açık ve meşru olması, genel ve muğlak ifadelere yer verilmemesi gerektiğini belirtti; o olaydaki metin, işleme şartları için yalnız kanun maddelerine genel atıf yaptığından yeterli bulunmadı. Levhanın ve aydınlatma metninin içeriğini hukukçunuzla hazırlamanız bu yüzden ayrı bir iştir.

Kayıt cihazı, ağ ve enerji işyerinde nasıl planlanır?

Kamera yerleri belli olunca görüntünün nereye gideceği ve nerede saklanacağı planlanır. IP kameralı sistemde görüntü ağ üzerinden kayıt cihazına ya da kayıt yazılımının çalıştığı sunucuya ulaşır; analog sistemde ise koaksiyel kabloyla kayıt cihazına gelir. İki teknolojinin kablo ve kayıt farkları IP kamera ile analog kamera farkı rehberinde ayrıntılı anlatılır.

İşyerinde ağ planının bir sorusu daha vardır: kameralar, kasa sistemleri ve müşterilere açık kablosuz ağ aynı ağı mı paylaşacak? Bu kararın biçimi işyerinin ağ yapısına bağlıdır; kamera ağının diğer cihazlardan ayrılıp ayrılmayacağını kurulumdan önce ustanızla konuşun.

PoE destekli kamera işyerine ne kazandırır?

PoE (Power over Ethernet), ağ verisini ve cihazın enerjisini aynı ağ kablosundan taşıyan yöntemdir. Bir üretici örneği olarak Axis, M7104 video kodlayıcısının ürün sayfasında bu PoE destekli cihazın ağ bağlantısı ve enerji için tek bir ağ kablosu kullanabildiğini yazar. Bunun için cihazın PoE desteklemesi ve uyumlu bir güç sağlayıcıya bağlanması gerekir; her switch portu PoE vermez ve switch'in toplam güç bütçesi sınırlıdır.

Mağaza tavanı ya da depo girişi gibi yakınında priz olmayan noktalarda bu, kameranın yanına ayrı enerji hattı çekme ihtiyacını ortadan kaldırabilir; kameraların enerjisi switch'in bulunduğu dolapta toplanır. Bunun bir sonucu da vardır: switch'in enerjisi kesilirse ona bağlı bütün kameralar birlikte durur. Switch'in ve kayıt cihazının beslemesinin elektrik kesintisinde nasıl korunacağı bu yüzden planda konuşulur; dolaba ayrı hat ya da priz gerekiyorsa bu iş elektrik tesisatının parçasıdır ve uzmana bırakılır.

Kayıt yükü ve disk planda nasıl hesaba katılır?

Kayıt bir zincirdir: kamera, ağ, kayıt cihazı ya da sunucu ve disk aynı anda yük taşır. Axis'in AXIS Camera Station 5 sorun giderme kılavuzu, kendi kayıt yazılımında kayıt boşluklarının olası nedenleri arasında sunucu, ağ, kamera ve disk yükünü ayrı ayrı sayar; sürekli kaydın açık olmamasını da ayrı bir kontrol noktası olarak anar. Kamera eklendikçe yükün hangi halkada birikeceği değişir, bu yüzden kamera sayısı, kayıt cihazı, ağ ve disk aynı hesapta düşünülür.

Aynı kılavuz diskin dolmasını ve diske kayıt dışı veri girmesini de kaydın başlamamasıyla ilişkilendirir; kayıt diski başka işler için kullanılmadığında bu ihtimal azalır. Kurulu bir sistemde kaydın kesilmesi ya da görüntünün gelmemesi ayrı bir arıza konusudur; belirtilerin ayrımı kameranın görüntü vermemesi ve kayıt yapmaması rehberinde anlatılır.

Kayıtlara kim erişecek, teslimde neler yazılı olmalı?

Kamera görüntüleri kişisel veri içerebildiği için kayıtları kimin izleyeceği, kimin dışarı aktarabileceği ve kimin ayar değiştirebileceği ayrı yetkiler olarak düşünülür. Bu yetkilerin az sayıda kişide toplanması ve kayıt cihazı destekliyorsa her kişiye ayrı kullanıcı hesabı verilmesi, bir olaydan sonra kaydın kimlerin elinden geçtiğini izlemeyi kolaylaştırır.

Ayarlar ağ üzerinden yapılıyorsa parolaların nasıl belirleneceği de planın parçasıdır. Axis'in M7104 kullanım kılavuzu, bu üründe parola ve diğer hassas ayarların ağ üzerinden, varsayılan olarak açık gelen HTTPS bağlantısıyla yapılmasını söyler. Fabrika parolasıyla bırakılan ya da herkesin bildiği ortak bir parolayla yönetilen kayıt cihazı, kayıtları yetkisiz kişilere açık bırakabilir.

Seçili servis bölgelerindeki işyerlerinde kamera sistemleriyle ilgili hizmet kapsamı kamera ve güvenlik sistemleri sayfasında yer alır.

Her kameranın yerini ve gördüğü alanı gösteren kat planını teslimde yazılı isteyin.
Hangi kameranın sürekli, hangisinin hareketle kaydettiğini ve ayarlanan saklama süresini belgeye geçirtin.
Kayıtları izleme, dışa aktarma ve ayar değiştirme yetkisi verilen kişilerin listesini çıkarın.
Varsayılan parolaların değiştirildiğini ve yönetici parolasının kimde durduğunu teslimde netleştirin.
Kamera ağının kasa sistemleri ve misafir kablosuz ağıyla nasıl bir ilişkisi olduğunu sorup not alın.

Sık sorulan sorular

İşyerinde sesli kamera kullanmak KVKK açısından yasak mı?

Bunun tek bir evet ya da hayır cevabı yoktur; işyerinin durumuna göre hukuken değerlendirilir. Kişisel Verileri Koruma Kurulunun 12/03/2020 tarihli ve 2020/212 sayılı kararında bir kamu kurumunun girişindeki kamera incelendi ve beklenen fayda görüntüyle sağlanabiliyorsa ayrıca ses kaydı yapılması ölçülülük, yani amaçla orantılı olma açısından ele alındı. Mikrofonlu kamera düşünüyorsanız hukukçunuza danışın; ihtiyaç yoksa mikrofonun devre dışı teslim edilmesini isteyebilirsiniz.

Bir mağazaya kaç kamera gerekir?

Kamera sayısı mağazanın büyüklüğünden doğrudan hesaplanmaz; görev listesinden çıkar. Önce hangi noktada neyin görülmesi gerektiği yazılır, ardından raf, kolon ve kapıların oluşturduğu kör noktalar eklenir. Aynı büyüklükte iki dükkândan biri tek girişli ve açık planlı, diğeri çok raflı ve depolu olabilir; ihtiyaç bu yüzden yerinde bakılarak belirlenir.

Mağaza tadilattayken kamera altyapısı hazırlanmalı mı?

Tadilat dönemi, kamera kablolarını döşemek için uygun bir fırsattır. Asma tavan kapanmadan ve duvarlar boyanmadan önce kamera noktaları, kablo yolu ve kayıt cihazının duracağı dolap belirlenirse sonradan sıva üstü kanal ya da kırma işi gerekmez. Kamera o gün takılmayacak olsa da kablo yolunun ve dolap yerinin baştan ayrılması işi kolaylaştırır.

Elektrik kesilince kamera sistemi kayda devam eder mi?

Bu, kameraların, switch'in ve kayıt cihazının bir kesintisiz güç kaynağına (UPS) bağlı olup olmadığına bağlıdır. Bağlı değilse kesintiyle birlikte kayıt da durur; bağlıysa kaydın ne kadar süreceğini kaynağın kapasitesi ve bağlı cihazların tüketimi belirler. Enerji geri geldiğinde bütün kameraların kayda yeniden başladığını ekrandan kontrol etmek de iyi bir alışkanlıktır.

Kamera planı için ustaya hangi bilgileri hazırlamalıyım?

Elinizde varsa işyerinin kat planı ya da elle çizilmiş bir krokisi ilk işe yarar. Açılış ve kapanış saatlerini, mal kabulün nereden yapıldığını, daha önce olay yaşanan noktaları ve mevcut ağ dolabının yerini not edin. Kayıtların ne kadar saklanacağına hukuki danışmanınızla karar verdiyseniz bu süreyi de paylaşın.

Kaynaklar

Gökhan Ateşalp

Masal Elektrik · Bu rehberin yazarı

Masal Elektrik hakkında