Apartman ve Sitede Güvenlik Kamerası ve KVKK

Apartman ve sitelerde ortak yerlerin korunması ve güvenlik gibi meşru amaçlarla ortak alanlara güvenlik kamerası kurulabilir. Ancak kamera görüntüsü kişisel veridir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır. Kişisel Verileri Koruma Kurumu'nun 8 Haziran 2026 tarihli kamuoyu duyurusuna göre kameralar daire içini görmemeli, ses kaydı ve yüz tanıma özelliği bulunmamalıdır. Kameralar dar açıyla kayıt almalı, kayıtlar makul süre sonra imha edilmeli ve kayıtlara yalnız yetkili kişiler erişmelidir. Kamerayla kayıt yapıldığı da aydınlatma yükümlülüğüne uygun biçimde duyurulmalıdır.

Kamera kaydı neden kişisel veri işlemedir?#

KVKK m.3'e göre kimliği belirli veya belirlenebilir kişiye ilişkin her bilgi kişisel veridir. Kaydetmek, depolamak, izlemek ve paylaşmak da işleme sayılır. Kurum da duyurusunda, güvenlik kamerasıyla görüntü kaydı alınmasının açıkça bir kişisel veri işleme faaliyeti olduğunu vurgulamıştır. Bu nedenle kamera sisteminin bir hukuki sebebe dayanması (m.5), m.4'teki genel ilkelere uyması ve 634 sayılı Kat Mülkiyeti Kanunu'na (KMK) uygun olması gerekir.

Kurum duyurusunda, kamera kurulumunun dayanağı olarak KMK'nin ortak yerleri sayan m.4'üne, kat malikleri kurulunun yönetim yetkisine (m.27, m.32) ve yöneticinin görevlerine (m.35) atıf yapılmaktadır. KMK m.35/b'ye göre yönetici, ana gayrimenkulün gayesine uygun olarak kullanılması, korunması, bakımı ve onarımı için gereken tedbirleri alır. Duyuruda ayrıca KMK m.19/2'ye yer verilmiştir: «Kat maliklerinden biri, bütün kat maliklerinin beşte dördünün yazılı rızası olmadıkça anagayrimenkulün ortak yerlerinde inşaat, onarım ve tesisler, değişik renkte dış badana veya boya yaptıramaz.»

Pratik sonuç şudur: Ortak alana kamerayı tek bir kat maliki kendi başına kuramaz. Sistemin kurulması, yeri ve kullanım kuralları kat malikleri kurulunda karara bağlanmalıdır. Hangi çoğunluğun gerektiği yönetim planınıza ve kararın niteliğine göre değişir; bkz. karar yeter sayıları. Kurulun 2020/560 sayılı kararına göre site yönetiminde veri sorumlusu kural olarak kat malikleri kuruludur. Bu nedenle kurul kararı, veri sorumlusunun iradesini belgelemek açısından da önemlidir.

Kamera nereye konur, nereye konmaz?#

Kurum duyurusunda sayılan hususlar ve bunların uygulamadaki karşılığı:

Ses kaydı: Kurul 2020/212 sayılı kararında, bir kamu kurumunun girişindeki ses kayıtlı kamerayı değerlendirmiştir. Kurul, amaç görüntü kaydıyla sağlanabiliyorsa ses kaydının ölçülülük ilkesine aykırı olduğunu, ses kaydının görüntüden çok daha müdahaleci olduğunu belirtmiştir. Bu ilke ortak alan kameraları için de yol göstericidir. KVKK m.4/2-ç'ye göre veriler «İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma» ilkesine uygun işlenmelidir.

Yüz tanıma: Yüz tanıma, biyometrik veri işlenmesi anlamına gelebilir. Biyometrik veri KVKK m.6'ya göre özel nitelikli kişisel veridir ve işlenmesi kural olarak yasaktır.

Uyarı levhası ve aydınlatma#

KVKK m.10'a göre veri elde edilirken ilgili kişi bilgilendirilir. Kurum duyurusu da kamerayla ortamın kayıt altına alındığının m.10'a uygun biçimde bildirilmesini istemektedir. Aydınlatmada en az şu bilgiler yer almalıdır:

• veri sorumlusu (ör. "… Sitesi Kat Malikleri Kurulu") ve başvuru için iletişim adresi,
• amaç (ör. ortak alanların ve bina güvenliğinin sağlanması),
• verilerin kimlere aktarılabileceği (ör. talep hâlinde yetkili kamu kurumları),
• toplama yöntemi ve hukuki sebep,
• KVKK m.11'deki haklar.

Uygulamada kameraların görüş alanına girilmeden önce görülebilecek yerlere (bina ve otopark girişleri) kısa bir levha asılır. Levhada kayıt yapıldığı, veri sorumlusu ve tam aydınlatma metnine nereden ulaşılacağı yazılır. Tam metin panoda, duyuru kanalında veya yönetim yazılımında tutulur. Sakinlerin yanında ziyaretçiler, kargo görevlileri ve site personeli de bu kayıtlara girer. Personel için ayrıca iş ilişkisine özgü bir aydınlatma yapın.

Kayıtlar ne kadar saklanır?#

Kanun veya Kurum, apartman kameraları için belirli bir gün sayısı öngörmemiştir. Kurum duyurusuna göre kayıtlar makul süre saklanmalıdır. Gereğinden uzun saklama Kanuna aykırılık oluşturabilir. İşlemeyi gerektiren sebep ortadan kalkınca kayıtlar imha edilmelidir (KVKK m.4/2-d, m.7). Bir olay yaşanırsa hukuki süreç boyunca yalnız o olayla ilgili kayıt saklanmalıdır.

Bu yüzden süreyi siz belirleyin, gerekçesini yazın ve cihaza uygulayın:

• Kaydedicinin üzerine yazma döngüsünü belirlediğiniz süreye ayarlayın; diski "dolana kadar" kullanmak bir süre belirlemek değildir.
• Olay nedeniyle ayrılan kesitleri bir listede tutun: tarih, kamera, neden ayrıldığı, kime teslim edildiği, ne zaman silineceği.
• Silme ve imha işlemleri kayıt altına alınır. Bu kayıtlar, diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl saklanır (Silme Yönetmeliği m.7/3).

Kimler izleyebilir, kayıtlar kimlere verilir?#

Kurum duyurusuna göre kayıtlar izinsiz olarak yetkisiz kişilerle paylaşılmamalı ve kayıtlara yalnız yetkili kişiler erişebilmelidir. KVKK m.12 de hukuka aykırı erişimi önleyecek teknik ve idari tedbirleri zorunlu kılar.

Erişim yetkisi:

• Canlı izleme ve kayıt erişimi yetkisi olan kişileri (ör. yönetici, güvenlik amiri) kurul kararıyla veya yazılı bir talimatla adıyla belirleyin.
• Kaydedicinin varsayılan şifresini değiştirin, her yetkiliye ayrı hesap açın, yönetici değişince şifreleri yenileyin.
• Canlı görüntüyü güvenlik kulübesi dışında herkese açık bir ekranda veya sakinlerin telefonunda yayınlamayın.
• Uzaktan erişim ya da bulut kaydı varsa kamera firması veya hizmet sağlayıcı genellikle veri işleyen konumundadır. Veri sorumlusu, güvenlik tedbirleri bakımından onunla birlikte müştereken sorumludur (m.12/2); sözleşmeye gizlilik ve erişim hükümleri koyun.

Paylaşım talepleri:

• Kolluk, savcılık veya mahkeme talebi: Kişisel veriler, m.5/2'deki şartlardan biri varsa (ör. kanunlarda açıkça öngörülme, hukuki yükümlülük) açık rıza aranmadan aktarılabilir (m.8/2). Talebi yazılı alın, yalnız istenen kesiti teslim edin ve teslimi kayda geçirin.
• Sakinin "aracıma çarpıldı, kaydı verin" talebi: Kayıt genellikle başka kişileri de gösterir. Görüntüyü kişiye doğrudan vermek yerine, olayla ilgili kesiti ayırıp saklamak ve kolluk veya yargı yoluyla talep edilmesini beklemek daha güvenlidir. Bu konuda doğrudan bir Kurul kararı bulunamamıştır; somut duruma göre değerlendirilmelidir.
• Kendi görüntüsünü isteyen sakin: KVKK m.11'e göre kişi kendisiyle ilgili işlenen veriler hakkında bilgi talep edebilir. Başkalarının görüntüsü maskelenmeden kayıt teslim edilmemelidir; somut duruma göre değerlendirilmelidir.
• Mesaj gruplarına görüntü atmak: "Şüpheli kişi" diye ortak gruba görüntü paylaşmak, kaydın yetkisiz kişilere açılması riskini taşır ve m.12 bakımından sorunludur.

Komşunun kendi kapısına kamera takması#

Bir kat malikinin kat koridorunu veya merdiveni gören kişisel kamera takması, yönetimin sistemi değildir. Ancak ortak yerde tesis kurulmasına ilişkin KMK m.19/2 kuralı ve diğer sakinlerin özel hayatı bakımından sorun yaratır. Kurul, 2020/187 sayılı kararında komşunun bina girişini ve kat aralarını gören kameralarına ilişkin şikâyeti incelemiştir. Kurul, iddiaların Türk Ceza Kanunu'nun kişisel verilere ilişkin suç hükümleri kapsamında değerlendirilebileceğini belirtmiş ve konuyu KVKK kapsamında incelememiştir (KVKK m.17 bu suçlar için TCK m.135–140'a yollar). Böyle bir durumda yönetim önce yazılı uyarı yapabilir ve konuyu kurul gündemine alabilir. Kişisel hakları etkilenen sakinlerin başvuru yolları için bir avukata danışılmalıdır.

Yönetici için kontrol listesi#

1. Kurul kararı alın: kamera sayısı, yerleri, amaç, saklama süresi, erişim yetkilileri.
2. Yerleri gözden geçirin: daire kapısı, merdiven boşluğu, pencere veya balkon gören kamera kalmasın; gereksiz alanları maskeleyin.
3. Asansör kamerası varsa gerekçesini kurul kararına yazın.
4. Ses kaydını ve yüz tanımayı kapatın.
5. Uyarı levhası asın ve tam aydınlatma metnini yayımlayın; personeli ayrıca bilgilendirin.
6. Saklama süresini cihaza uygulayın; ayrılan kesitler için liste tutun.
7. Erişimi kişiye özel hesaplarla sınırlayın; varsayılan şifreleri değiştirin.
8. Kamera firmasıyla sözleşmeye gizlilik, erişim ve veri güvenliği hükümleri koyun.
9. Paylaşım kuralı belirleyin: kim, hangi talep üzerine, hangi kesiti, hangi tutanakla verir.
10. Yıllık gözden geçirin: yeni eklenen kameraları, bozuk maskeleri, eski kayıtları kontrol edin.

Kurum duyurusuna göre bu hususlara uyulmaması hâlinde veri sorumluları hakkında KVKK m.18 çerçevesinde idari para cezası uygulanabilir.

Sık sorulan sorular#

Kamera için her sakinden açık rıza almak gerekir mi?

Genellikle hayır. Kurum duyurusu, m.5/2'deki şartlardan biri varsa açık rıza aranmadan işleme yapılabileceğini hatırlatır ve ortak alan güvenliği gibi meşru amaçlarla kamera kurulabileceğini belirtir. Asıl önemli olan amaca uygun yer, ölçülü teknik özellik, aydınlatma ve güvenli saklamadır.

Kayıtları 30 gün saklamak doğru mu?

Mevzuatta apartman kameraları için belirlenmiş bir gün sayısı yoktur. Süreyi amaca göre siz belirlersiniz. Belirlediğiniz süreyi neden seçtiğinizi açıklayabilmeli ve uygulamalısınız. Kurum duyurusunun hatırlattığı gibi, gereğinden uzun saklama Kanuna aykırılık oluşturabilir.