OSB'de Ortak Kamera ve Plaka Tanıma Kayıtlarına Kim Erişebilir?

Ortak Kameralar, Ortak Sorular

Organize sanayi bölgelerinde giriş kapılarındaki plaka tanıma sistemleri, ana yollardaki kameralar ve ortak alanlardaki güvenlik kayıtları her gün binlerce çalışanın, sürücünün ve ziyaretçinin görüntüsünü işler. Bir trafik kazası, bir hırsızlık ya da bir iş kazası olduğunda ilk istenen şey bu kayıtlardır. OSB kamera kayıtları kimin talebiyle, hangi şartla ve ne kadarıyla paylaşılabilir sorusunun yanıtı önceden yazılmamışsa, her talep o günkü nöbetçinin takdirine kalır.

Bu rehberde bölge girişleri ve ortak alan kameralarının durumunu, katılımcı firmaların görüntü taleplerini, kolluk ve sigorta taleplerini, saklama süresini ve erişim loglarını ele alıyor; sonda uygulanabilir bir talep prosedürü öneriyoruz. OSB ile katılımcı firmalar arasındaki genel rol dağılımını OSB KVKK yazımızda anlattık.

Bölge girişleri ve ortak alan kameraları

Bölge girişlerindeki ve ortak alanlardaki kamera ile plaka tanıma sistemleri, bölgenin genel güvenliği için OSB tarafından kurulup yönetiliyorsa, bu kayıtların veri sorumlusu OSB tüzel kişiliğidir. Sistemi işleten özel güvenlik şirketi veya kamera hizmet sağlayıcısı, OSB adına çalıştığı ölçüde veri işleyendir. Kendi parselindeki kameralar ise her katılımcı firmanın kendi sorumluluğundadır.

Plaka tanıma kayıtları da kişisel veri içerir. KVKK md. 3 kişisel veriyi kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlar; plaka, araç sahibine ve çoğu durumda sürücüye ulaşmayı mümkün kılar. Kurul'un 01.06.2023 tarihli ve 2023/924 sayılı kararında, plaka sorgusuyla araç sahiplerinin borç bilgilerine ulaşılmasını sağlayan bir otopark uygulaması kişisel veri işleme olarak incelenmiş ve aydınlatma eksikliği tespit edilmiştir (karar özeti).

Kişisel Verileri Koruma Kurumu'nun 08.06.2026 tarihli iş yeri kamera duyurusu, kamera sistemlerinde üç noktayı öne çıkarır: KVKK md. 10 uyarınca ortamın kayıt altına alındığına dair aydınlatma yapılması, kayıtlara yalnızca yetkili kişilerin erişebilmesi ve kayıtların gereğinden uzun saklanmaması (duyuru). Bölge girişlerinde görünür bir aydınlatma levhası ve levhada tam aydınlatma metnine yönlendiren bir bağlantı ya da kare kod, bu yükümlülüğün pratik karşılığıdır. Kamera yerleşimiyle ilgili genel kuralları güvenlik kamerası KVKK yazımızda bulabilirsiniz.

Katılımcı firmanın görüntü talebi

En sık gelen talep, kendi tesisinde ya da tesisinin önünde bir olay yaşayan katılımcı firmadan gelir: gece yapılan bir hırsızlık, otoparkta hasar gören bir araç, bir çalışanın karıştığı trafik kazası. Bu talep üzerine görüntünün firmaya verilmesi, OSB'den katılımcıya bir kişisel veri aktarımıdır. KVKK md. 8 aktarımı md. 5'teki şartlardan birinin bulunmasına bağlar; bu tür taleplerde en sık değerlendirilen şart, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olmasıdır (md. 5/2-e).

Zorunluluk şartı, talebin somut olmasını gerektirir. “Geçen haftanın tüm giriş kayıtları” gibi geniş bir talep, bu şartı karşılamakta zorlanır. Değerlendirmede şu sorular kullanılabilir:

Talep yazılı mı, talep eden firmanın yetkilisi tarafından mı yapıldı?

Olay, tarih, saat aralığı ve ilgili kamera açıkça belirtildi mi?

Talebin amacı, örneğin şikâyet, sigorta başvurusu veya dava hazırlığı yazıldı mı?

Amaç, görüntünün firmaya verilmesi yerine OSB'nin görüntüyü inceleyip bir tutanak düzenlemesiyle ya da görüntünün doğrudan kolluğa teslim edilmesiyle karşılanabilir mi?

Paylaşılacak görüntüde olayla ilgisi olmayan kişiler ve plakalar maskelenebilir mi?

Sınırlı paylaşım, ölçülülüğün en önemli aracıdır. Kurul'un 24.11.2022 tarihli ve 2022/1249 sayılı kararında, güvenlik kamerası görüntüsünün kişinin yalnızca gözlerini ve siluetini gösterecek biçimde sınırlandırılarak paylaşılması, somut olayın koşullarında meşru menfaat kapsamında değerlendirilmiştir (karar özeti). Karar farklı bir olaya ilişkindir; ancak paylaşılan görüntünün kapsamının daraltılmasının değerlendirmede belirleyici olduğunu gösterir. Somut olay özelinde hukuki değerlendirme alınmalıdır.

Kolluk ve sigorta talepleri

Kolluk, savcılık ve mahkeme talepleri: Soruşturma veya kovuşturma kapsamında yetkili makamlardan gelen talepler farklı bir çerçevededir. KVKK md. 28/1-d, kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesini Kanun'un kapsamı dışında tutar. OSB'nin bu makamlara görüntü vermesi ise md. 5/2-ç (hukuki yükümlülük) ve md. 8/3 (diğer kanunlardaki aktarım hükümlerinin saklı olması) çerçevesinde değerlendirilir.

Uygulamada dikkat edilecek nokta, talebin gerçekten yetkili bir makamdan geldiğinin doğrulanmasıdır. Telefonla veya kişisel e-postayla gelen taleplere değil, resmî yazıya ve dayanağı belirtilmiş talebe göre hareket edilmeli; teslim edilen görüntünün kopyası, talep yazısı ve teslim tutanağıyla birlikte saklanmalıdır.

Sigorta şirketi talepleri: Sigorta şirketleri hasar dosyası için sıklıkla görüntü ister. Sigorta şirketi OSB ile doğrudan bir ilişki içinde değildir; talebin dayanağı genellikle hasar gören katılımcının veya sürücünün hakkını koruma amacıdır. Bu nedenle görüntünün sigorta şirketine doğrudan gönderilmesi yerine, hakkı ilgilendiren tarafın, yani sigortalının yazılı talebiyle ve yalnızca olay anına ilişkin kısa bir kayıt olarak paylaşılması daha savunulabilir bir yöntemdir. Dava aşamasında görüntünün mahkemeye sunulması da md. 5/2-e kapsamında değerlendirilebilir; Kurul 25.06.2020 tarihli ve 2020/494 sayılı kararında bir işverenin kamera görüntüsünü işe iade davasında mahkemeye sunmasını bu çerçevede hukuka uygun bulmuştur (karar özeti).

Saklama süresi

KVKK md. 4, kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmasını ister. OSB ortak alan kameraları için genel bir mevzuat süresi tespit edemedik; bu durumda süre, amaca göre ve yazılı olarak belirlenmelidir. Kurum'un 2026 tarihli duyurusu, gereğinden uzun saklamanın Kanun'a aykırılık oluşturabileceğini, mümkün olan en kısa sürenin yeterli görülmesi ve sistemde otomatik imha mekanizması bulunması gerektiğini belirtir.

Rutin kayıtlar: Olay bildirilmeyen günlerin kayıtları, bir olayın makul olarak fark edilip bildirilebileceği kısa bir süre sonunda otomatik olarak üzerine yazılmalıdır.

Plaka tanıma verisi: Plaka ve geçiş saati kayıtları, görüntüden ayrı bir veri tabanında tutulduğu için genellikle daha uzun kalma eğilimindedir. Bu kayıtlar için de ayrı ve yazılı bir süre belirlenmelidir.

Olaya ilişkin kayıtlar: Bir talep veya olay bildirimi gelen kayıt parçaları, rutin silmeden ayrılarak dosyası kapanana kadar saklanabilir. Bu ayrım, hangi kaydın neden saklandığını gösteren bir kayıtla birlikte yapılmalıdır.

Belirlenen süreler, OSB'nin kişisel veri saklama ve imha politikasına ve kişisel veri envanterine yazılmalıdır. Sicile kayıt yükümlüsü veri sorumluları için Silme, Yok Etme veya Anonim Hale Getirme Yönetmeliği periyodik imhanın en fazla altı aylık aralıklarla yapılmasını öngörür; ancak kamera sistemlerinde otomatik üzerine yazma, bu periyottan bağımsız olarak çok daha kısa sürede çalışabilir.

Erişim logları

KVKK md. 12, veri sorumlusunu kişisel verilere hukuka aykırı erişimi önlemek için uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almakla yükümlü tutar. Kamera sistemlerinde bu yükümlülüğün en somut karşılığı, kimin hangi kayda ne zaman eriştiğini ve hangi kaydı dışa aktardığını gösteren erişim loglarıdır. Kurum'un Kişisel Veri Güvenliği Rehberi de log kayıtlarının tutulmasını ve düzenli incelenmesini teknik tedbirler arasında sayar.

Kamera sistemleri, ağa bağlı cihazlar olarak siber saldırılara da açıktır. Varsayılan parolaların değiştirilmesi, yazılım güncellemeleri ve kayıt cihazının internete doğrudan açılmaması temel adımlardır. Teknik tarafın kapsamlı değerlendirmesi için siber güvenlik hizmeti sayfamıza göz atabilirsiniz.

Kamera Sisteminde Erişim Kontrolleri

Talep prosedürü

Yukarıdaki kararları günlük işleyişe taşımak için kısa ve yazılı bir talep prosedürü gerekir. Aşağıdaki akış, OSB müdürlükleri için bir başlangıç önerisidir; bölge yönetim kurulunun onayıyla iç düzenlemeye dönüştürülebilir.

Görüntüde yer alan kişinin kendisi başvurduğunda ise durum farklıdır. KVKK md. 11 ilgili kişiye verisinin işlenip işlenmediğini öğrenme ve bilgi talep etme hakkı tanır; başvuru md. 13 uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Görüntüde başka kişiler de varsa, onların verilerini korumak için kayıt maskelenerek veya izletilerek yanıt verilebilir. Benzer ortak alan sorularının daha küçük ölçekli bir örneğini site yönetimi süreçlerinde KVKK yazımızda bulabilirsiniz.

Kamera Kaydı Talep Akışı

Akış kvkkrehberi.com tarafından hazırlanmış bir çalışma aracıdır; resmî bir prosedür değildir. Somut olay özelinde hukuki değerlendirme alınmalıdır.

Sonuç ve sonraki adım

OSB kamera kayıtları, bölge güvenliği için değerli olduğu kadar, çok sayıda kişinin hareketini kaydettiği için hassastır. Katılımcı firma, kolluk ve sigorta taleplerinin her biri ayrı bir aktarım değerlendirmesi gerektirir; yazılı talep, dar kapsam, maskeleme, erişim logu ve kısa saklama süresi bu değerlendirmenin ortak araçlarıdır.

İlk adım olarak son altı ayda gelen görüntü taleplerini listeleyin: kim istedi, ne verildi, nasıl teslim edildi ve kayıtta ne kaldı? Bu liste, prosedürün en çok hangi adımda eksik olduğunu gösterir. Organize sanayi bölgelerine özgü diğer başlıklar için organize sanayi bölgeleri KVKK çözüm sayfamızı inceleyebilirsiniz.

Sık Sorulan Sorular