Kısa yanıt: açık rıza ile aydınlatma aynı şey değildir
Kamera veya ses kaydı kişisel veri işleme faaliyetine dönüşebilir. Böyle bir faaliyetin hukuka uygunluğu yalnız “onay aldık” cümlesiyle değerlendirilemez. Önce belirli bir amaç, uygulanabilir bir hukuki sebep, veriyle orantılı yöntem, erişim sınırı ve saklama planı belirlenmelidir.
Kişisel Verileri Koruma Kurumu, açık rızayı belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlar. Kurum ayrıca Kanunun 5 inci maddesindeki başka bir işleme şartı gerçekten mevcutsa ayrıca açık rıza alınmasının yanıltıcı olabileceğini açıklar. Bu nedenle “her durumda yazılı rıza zorunludur” veya “rıza varsa her kayıt serbesttir” biçimindeki iki uç ifade de güvenilir bir uyum yaklaşımı değildir. KVKK: Kişisel verilerin işlenme şartları.
1. Amacı cihazdan önce tanımlayın
“Güvenlik” tek başına yeterince belirli bir amaç değildir. Korunacak alan, karşılanacak risk, kaydın kimleri etkilediği ve daha az veri işleyen bir yöntemle aynı sonuca ulaşılıp ulaşılamayacağı yazılmalıdır. Amaç değişirse eski metni yeni işlem için otomatik dayanak saymayın.
Bir işletmede giriş alanının güvenliği ile çalışan performansını izlemek aynı amaç değildir. Aynı kamera iki amacı teknik olarak gerçekleştirebilse bile hukuki değerlendirme, bilgilendirme ve erişim sınırları ayrı olabilir. Bu rehber belirli bir işleme faaliyeti için hukuk görüşü veya uygunluk belgesi değildir.
2. Hukuki sebebi somutlaştırın
KVKK kapsamındaki değerlendirme, kişisel verinin hangi işleme şartına dayanılarak işlendiğini açıkça göstermelidir. Açık rıza kullanılacaksa kapsamı belirli olmalı, kişi neye onay verdiğini anlayabilmeli ve rıza diğer belgelerin içinde belirsiz bir cümleye dönüştürülmemelidir. Açık rıza dışındaki bir şart kullanılacaksa da yalnız madde numarası yazmak yerine şartın somut olaya neden uyduğunu kayda alın.
Rıza, gereksiz miktarda veri toplamayı meşrulaştırmaz. İşlenen veriler amaçla bağlantılı, sınırlı ve ölçülü olmalı; amaç için gerekenden uzun tutulmamalıdır. Özellikle çalışan ve hizmet alan kişi gibi güç dengesinin bulunduğu ilişkilerde özgür irade değerlendirmesi ayrıca önem taşır.
3. Aydınlatmayı işlemden önce ve ayrı yapın
Aydınlatma yükümlülüğü kişinin talebine bağlı değildir. KVKK Tebliği; veri sorumlusunun kimliği, işleme amacı, aktarım amacı ve alıcı grupları, toplama yöntemi ve hukuki sebep ile ilgili kişinin haklarının açık ve sade dille bildirilmesini ister. İşlem açık rızaya dayanıyorsa aydınlatma ile rıza alma adımları ayrı yürütülmelidir. KVKK: Aydınlatma Yükümlülüğü Tebliği.
Sadece bir kamera simgesi yerleştirmek her durumda yeterli aydınlatma olduğu anlamına gelmez. Görülebilir ilk katman kısa ve anlaşılır olmalı; ayrıntılı metne kolay erişim sağlamalıdır. Gerçek uygulama ile metin aynı şeyi anlatmalıdır.
4. Ses kaydını ayrı ve daha müdahaleci bir işlem olarak ele alın
Görüntü kaydına ses eklenmesi veri kapsamını ve kişiler üzerindeki etkiyi artırır. KVKK Kurulunun ses özellikli güvenlik kamerasına ilişkin kararları, ses kaydının yalnız görüntü kaydına göre daha müdahaleci olabileceğini ve ölçülülüğün ayrıca değerlendirilmesi gerektiğini gösterir. KVKK 2020/212 karar özeti ve KVKK 2024/1361 karar özeti.
Bir cihazın mikrofonu bulunması, bu özelliğin kullanılmasının zorunlu veya uygun olduğu anlamına gelmez. İhtiyaç görüntüyle karşılanabiliyorsa daha fazla veri toplayan seçeneğin neden gerektiği sorgulanmalıdır.
5. Yayına veya kuruluma geçmeden önce altı soru
1. Amaç tek cümlede belirli, açık ve meşru biçimde yazıldı mı? 2. Seçilen hukuki sebep somut olayla eşleştirildi mi? 3. Aydınlatma metni gerçek sistem, alıcı grubu ve saklama süresiyle aynı mı? 4. Ses, yüz tanıma veya konum gibi daha müdahaleci özellikler gerçekten gerekli mi? 5. Kayıtlara kimlerin erişeceği, erişimlerin nasıl denetleneceği ve verinin ne zaman silineceği belli mi? 6. İlgili kişinin bilgi, düzeltme, silme veya itiraz başvurusu için çalışır bir kanal var mı?
Bu sorulardan biri yanıtsızsa sistemi genişletmek yerine değerlendirmeyi durdurun ve eksik kararı tamamlayın. Gizli kurulum desteklenmez. Habersiz izleme desteklenmez. Yetişkin partner takibi desteklenmez.
Kaynak ve güncelleme notu
Bu metin NotebookLM içindeki genel uyum ilkeleri ayıklanarak, 9 Eylül 2026 tarihinde KVKK resmî kaynaklarıyla yeniden doğrulanmış özgün bir editoryal rehberdir. Notebook içindeki ürün kodları, performans sayıları ve kesin hukuk ifadeleri kullanılmamıştır. Kuruma veya olaya özel uygulama için yetkin hukuk danışmanından görüş alınmalıdır. Yayın ve düzeltme ilkelerimiz doğrulanmamış iddiaların nasıl ele alındığını açıklar.