Otelde güvenlik kamerası ve KVKK: aydınlatma, yerleşim ve kayıt kontrol listesi

Kişisel verilerin korunması kanunu (KVKK) kapsamında otelde kamera sistemi bir kişisel veri işleme faaliyetidir: kamera yalnızca güvenlik amacının gerektirdiği yere kurulur; tuvalet, soyunma odası ve dinlenme alanına konmaz; ses kaydı ve yüz tanıma öntanımlı olarak kapalıdır. Her kayıtlı alanı bir tabela işaretler, aydınlatma metni amacı açıklar, kayıtlar yetki altındadır ve danışmanınızın belirlediği takvime göre silinir. Süreler, yaptırımlar ve kendi tesisinizin durumu için mutlaka bir hukuk danışmanına veya mali müşavire danışın.

Bir misafir dün geceki koridor kaydını görmek istiyor. Ön büro müdürü yardım etmek istiyor, güvenlik sorumlusu kuralları kontrol etmek istiyor ve kimin dışa aktarma tuşuna basabileceğini kimse bilmiyor. Bu an, aylar önce, kameraların nereye yerleştirildiğiyle ve kapıya ne yazıldığıyla çözülmüştü. Bu yazı, otelde kvkk kamera kaydı uyumunu bölge bölge bir kontrol listesine dönüştürüyor: yerleşim, aydınlatma, ses ve yüz tanıma, izleme ve dışa aktarma yetkileri, saklama süresi ve her satırına bir sorumlu yazılan kamera envanteri.

Otelde kamera sistemi hangi kurallara tabidir?#

Kişisel Verileri Koruma Kurumu (KVKK), 08.06.2026 tarihinde iş yerlerinde güvenlik kamerası kullanımına ilişkin bir kamuoyu duyurusu yayımladı ve bu metinde oteller ayrıca anılmıyor. Kurumun duyurusuna (yeni sekmede açılır) göre kamerayla görüntü kaydı almak bir kişisel veri işleme faaliyetidir ve 6698 sayılı Kanun'a göre hukuki bir dayanak gerektirir. Duyuru, veri minimizasyonunu ve amacın baştan belirlenmesini istiyor: iş yeri güvenliği, suçun önlenmesi ve tespiti ya da iş sağlığı ve güvenliği.

Duyuru, kameranın orantılı sayılabileceği yerleri sayıyor: giriş-çıkış alanları, depo gibi ortak alanlar ve kasa gibi riskli noktalar; bunlar da konum ve görüş açısı gözetilerek değerlendirilir. Kameranın bulunmaması gereken yerleri de adıyla anıyor: tuvalet, soyunma odası, mescit ve dinlenme alanı. Kameraların çalışanların devam durumunu veya performansını izlemek için kullanılmaması gerektiğini, bu hususlara uyulmamasının Kanunun 18. maddesi uyarınca idari para cezasıyla sonuçlanabileceğini ekliyor. Ceza tutarları bu yazının değil, danışmanınızın konusudur.

Otel bir iş yeridir; duyuru bu yönüyle oteli doğrudan ilgilendirir ve otel, akıl yürütmeyi misafir alanlarına da uygular. Metin otel özgü bir kural değildir: bu yazıyı bir uygulama yolu olarak okuyun ve kendi durumunuzu hukuk danışmanınızla netleştirin.

Kamera otele nereye konabilir, nereye konamaz?#

Kamera, belirtilmiş bir güvenlik amacının gerektirdiği ve kişinin kaydedilebileceğini makul olarak beklediği yere konur; kişinin özel beklediği hiçbir yere konmaz. Kameradan değil riskten başlayın: pozisyon seçilmeden önce her kameranın neye yanıt verdiğini yazın (kasada hırsızlık, arka kapıdan izinsiz giriş, otoparktaki kör nokta).

Risk noktasını çerçeveleyin, tüm odayı değil. Kasaya doğrultulmuş bir kamera orantılıdır; lobinin tamamını gören geniş açılı bir kamera değildir ve duyuru, iş yerinin tamamını kapsayan kayda karşı uyarır. Koridor kameraları için özel ve belgelenmiş bir gerekçe gerekir: misafir katına bakan bir kamera, kimin hangi odaya girdiğini kaydeder; bu, güvenliğin genellikle ihtiyaç duyduğundan fazla veridir.

Havuz, plaj ve spa terasları misafirlerin mayo giydiği ve izlenmeyi beklemediği yerlerdir; kamerayı girişte tutun, terastan uzaklaştırın. Çocuklar bu dengede daha fazla özen gerektirir: duyuru, gözetim altında olmayan kişilerin, özellikle özel korunması gerekenlerin kayıttan etkilenip etkilenmeyeceğinin değerlendirilmesini istiyor. Personel alanları da aynı mantığı izler: depo veya personel girişi kamerayı gerekçelendirebilir, dinlenme alanı veya soyunma dolapları gerekçelendirmez.

Kamera tabelası ne söylemeli ve nereye asılmalı?#

Tek belge değil, iki belge: kayıtlı her alanın girişinde, kişi kaydedilmeden okunabilecek kısa bir tabela ve işlemeyi açıklayan, talep üzerine verilebilen tam bir aydınlatma metni. Aydınlatma yükümlülüğü, otel açık rızaya dayansa da Kanundaki başka bir şarta dayansa da her durumda yerine getirilir (Aydınlatma Tebliği, Resmî Gazete 10.03.2018 (yeni sekmede açılır)).

Aydınlatmanın yapıldığını ispat yükü oteldedir; bu yüzden metni, sürümünü, asıldığı tarihi ve nerede astığına dair bir fotoğrafı saklayın. Yeni bir amaç, işleme başlamadan önce verilen yeni bir aydınlatma gerektirir: depoyu izlemek için kamera eklemek, kapıdaki tabela değişmese de yeni bir amaçtır. Bildirilen amaç belirli, açık ve meşru olmalı; verinin ileride çıkabilecek başka amaçlarla da işlenebileceği izlenimi veren ifadeler bu sınamayı geçemez.

Tabela ve rıza ayrı işlemlerdir: kamera tabelası rıza değildir ve rıza, elinizde olmayan bir hukuki dayanağın yerine geçmez. Personele de kendi bildirimi verilir; koridora asılan bir tabela ile değil, ispatlanabilir bir yöntemle. Konunun geniş çerçevesi için otellerde KVKK: aydınlatma metni, açık rıza ve saklama süreleri yazısına bakın.

Otel ses kaydı alabilir ya da yüz tanıma kullanabilir mi?#

Öntanımlı olarak hayır. Duyuru, hukuka uygun gerekçesi ve gerekliliği açıkça ortaya konmadan ses kaydı yapan kameraların kullanılmamasını ve yüz odaklı kayıt yapılmamasını belirtiyor. Ses kaydının açık olup olmadığını kendi kayıt cihazınızın ayar ekranından kontrol edin: kameranın kutusuna değil, ayara bakın.

Misafirlerde veya personelde yüz tanıma, duyurunun izin verdiğinin ötesine geçer; yüz odaklı kayıt yapılmaması gereken şey olarak adıyla anılır. İş yerinin tamamını kapsayan geniş açılı kayıt da aynı şekilde anılır: her şeyi tesadüfen gören bir kamera nötr bir seçim değildir. Devam durumunu, molaları veya performansı izlemek için kullanılan kameralar, duyurunun tanıdığı amaçların dışındadır.

Birisi ses kaydı ya da analitik önerirse, önce yazılı hukuki gerekçeyi ve gereklilik sınamasını isteyin; ikisi de yoksa yanıt hayırdır.

Kayıtları kim izleyebilir ve dışa aktarabilir, her talep nasıl kayda geçer?#

Yalnızca bir yetki matrisinde adı geçen kişiler, belirtilmiş bir gerekçeyle ve dışa aktarımın yazıya geçirilmesi koşuluyla: izlemek de her diğer işlem gibi bir kişisel veri işleme faaliyetidir. Duyurunun kendisi, kayıtlara yalnızca yetkili kişilerin erişmesini ve yetki matrisi gibi teknik ve idari tedbirler alınmasını istiyor. Matrisi role göre kurun: canlı izleme, geri oynatma, dışa aktarma, silme. Ön büronun genellikle bu dördünden hiçbiri gerekmez; güvenliğin izleme ve geri oynatma gerekir; dışa aktarmayı tek bir adı yazılmış kişi tutar.

Her dışa aktarmayı kaydedin: tarih ve saat, isteyen kim, neden, kaydın saat aralığı ve kamerası, onaylayan ve dosyanın nereye gittiği. Misafir talepleri kimlik doğrulamasıyla başlar ve kayıtta başka misafirlerin de görünüp görünmediği kontrol edilir; yanıt yazılı verilir. Emniyet taleplerinde görevlinin adı, birimi ve dosya numarası not edilir, talep yazılı istenir ve teslim edilen kayıt ayrıntısıyla kayda geçirilir. Sigortacılar, avukatlar ve yöneticiler de herhangi bir üçüncü kişi gibidir: aktarım hukuki dayanak ister ve merak bir dayanak değildir. Takvim dışında bir kaydı silmek de başlı başına bir işlemdir: gerekçe ve bir satır kayıt ister. Genel yordam için misafirin KVKK başvurusu: kişisel veri talepleri nasıl yanıtlanır? yazısına bakın.

Otel kamera kaydını ne kadar süre saklayabilir?#

Kamera kaydı için Kanuna yazılmış sabit bir gün sayısı yoktur; süre amaçtan çıkar, danışmanla belirlenir ve iyi niyetle değil otomatik imhayla uygulanır. Duyuru, mümkün olan en kısa saklamayı ve sistemde otomatik imha mekanizması bulunmasını istiyor; böylece kayıt cihazı, birinin hatırlamasını beklemeden takvime göre üzerine yazar.

Veri Sorumluları Siciline kayıt yükümlüsü olan veri sorumluları kişisel veri saklama ve imha politikası hazırlar ve politikada belirlenen periyodik imha aralığı altı ayı geçemez (Silme, Yok Etme veya Anonim Hale Getirme Yönetmeliği, Resmî Gazete 28.10.2017 (yeni sekmede açılır)). Bu politikayı hazırlama yükümlülüğü olmayanlar aynı yönetmelikteki üç aylık arayı uygular. Otelinizin sicile kayıt yükümlüsü olup olmadığı ayrı bir sorudur: oteller VERBİS'e kayıt olmak zorunda mı? yazısına bakın.

Olay sonrasında yalnızca ilgili kayıt hukuki süreç boyunca tutulur; arşivin geri kalanı yine takvime göre silinir. Kişi silme talep eder ve işleme şartlarının tamamı ortadan kalkmışsa otel veriyi siler, yok eder veya anonim hâle getirir, en geç otuz gün içinde kişiye bilgi verir ve veriyi aktardığı üçüncü kişiye bildirir. Silme işlemini de kayda geçirin: tarih, kamera, kapsanan dönem, çalıştıran kişi. Gösteremediğiniz bir silme, savunamayacağınız bir silmedir.

Kamera envanterinde neler bulunmalı?#

Her kameraya bir satır ve adı yazılmış bir sorumlu; böylece "bu kamera burada neden var" sorusunun yanıtı, sorulmadan önce var olur. Envanter her kameranın amacını gösterir ve amacı olmayan kameranın boşluğunu da ortaya çıkarır. Satır başına tek sorumlu, bir kişinin adı demektir, bir departman değil: departmana soru sorulamaz.

Kamera taşındığında, amaç değiştiğinde ve her yıl sabit bir tarihte gözden geçirin. Envanteri aydınlatma metinlerinin ve dışa aktarma günlüğünün yanında tutun: birlikte, bir KVKK sorusunun ya da denetimin delil dosyasını oluştururlar. Envanter, kaydetmemeye karar verdiğinizi de yazar; savunulabilir karar çoğu zaman budur. Aynı rol ve yetki düşüncesi diğer sistemlerinize de uygulanır: PMS kullanıcı yetkileri: rol bazında kurulum kontrol listesi yazısına bakın.

Daha kapsamlı bir envantere, danışmanın teyit ettiği hukuki dayanak ve tarihi, tabela referansı, saklama süresi, izleme ve dışa aktarma yetkisi ile son gözden geçirme tarihi sütunları eklenir.

Şimdi ne yapmalı#

Envanterle başlayın: her kamerayı, görüş açısını ve yanıtladığı riski listeyin, sonra hiçbir şeye yanıt vermeyenleri listeden çıkarın. O tek sayfa, hangi tabelaları basacağınızı, hangi ayarları kapatacağınızı ve danışmanınızla hangi saklama süresini kararlaştıracağınızı söyler; bu kontrol listesinin geri kalanını ilkelere değil, adı yazılı görevlere dönüştürür.