Otelde yapay zekâlı kamera: kişi sayma, plaka okuma, yüz tanıma ve KVKK

Otelde yapay zekâ kamera sistemleri, kamera görüntüsünü okuyup olaya çeviren yazılımlardır: sayım, kuyruk uyarısı, plaka okuma ya da yüz eşleştirme. Her özellik farklı veri üretir. Anonim sayımlar düşük risklidir; plakalar kişisel veridir; yüz eşleştirme ise KVKK açısından biyometrik veridir ve 6. maddedeki katı şartlardan birini gerektirir.

Bir tedarikçi otelinize kişi sayan, plaka okuyan ve geri dönen misafiri tanıyan bir kutu öneriyor. Kameralar elinizdekilerle aynı; sistemin ürettiği şey aynı değil. Bu yazıyı okuduktan sonra teklifteki her özelliği ürettiği veriye göre ayırabilecek, hangilerinin 6698 sayılı Kanun'da biyometrik alana geçtiğini bilecek ve tedarikçi ile danışman görüşmelerine yazılı soru listesiyle girebileceksiniz.

Otelde sıradan kamera sistemine yapay zekâ analizi ne katıyor?#

Görüntüyü yalnızca saklamak yerine yorumlayan bir katman ekler; böylece çıktı, birinin izlemesi gereken bir dosya olmaktan çıkar, bir olay ya da sayı olur.

Sıradan kapalı devre televizyon (CCTV) üç parçadan oluşur: kamera, kayıt cihazı, saklama. Tek çıktısı, bir şey olduktan sonra bir kişinin incelediği görüntüdür. Analitik yazılım kameranın gördüğünü sınıflandırır: kişi ya da araç, çizgi geçişi, bir bölgede bekleme süresi, kuyruk uzunluğu, gezinme, düşme, duman ya da alev, plaka karakterleri, yüz kalıbı.

Tespit, kimlik belirleme değildir. Bir sistem hiçbirinin kim olduğunu bilmeden kişi sayabilir; aynı kamera size iki kipten birinde satılabilir. Analizin nerede çalıştığı verinin nereye gideceğini belirler: kamerada, kayıt cihazında, yerel bir sunucuda ya da tedarikçinin bulutunda. Bulut özelliği, görüntünün otel dışına aktarılmasıdır ve işlem envanterinize girer.

Her özelliğin bir yanlış pozitif oranı vardır. Gece hatalı tetiklenen uyarı, personeli uyarıları yok saymaya alıştırır; bu yüzden yazılı müdahale prosedürü, broşürdeki tespit iddiasından daha önemlidir. Analitik, işlemenin amacını da değiştirir: kapıdaki tabela, saklama tablosu ve iç kayıt defteri kurulumla birlikte, sonra değil, o anda güncellenmelidir.

Hangi özellik hangi veriyi üretir?#

Teklifi her özelliğin ürettiği veriye göre sıralayın; hukuki soruyu özelliğin adı değil, ürettiği veri belirler.

Görüntü saklanmadan bölge başına saatlik bir sayım, mekân hakkında bir sayıdır; ayar gerçekten görüntüleri atıyorsa en az yükümlülüğü taşır. Bir olaya bağlı kısa kayıt, tanınabilir kişilerin görüntüsüdür; CCTV için zaten uyguladığınız saklama ve erişim kuralları geçerlidir. Plaka dizgisi artı zaman damgası bir araca, çoğu zaman da kayıtlı sahibine bağlanır; yüz görüntüsü hiç olmasa bile bu onu kişisel veri yapar.

Bir galeriyle karşılaştırılan yüz kalıbı, 6698 sayılı Kanun'da özel nitelikli kişisel veri olan biyometrik veridir; aşağıda ayrıca ele alınır. Düşme, duman ve alev uyarıları kişileri kaydeder ama amaçları güvenliktir; pazarlama değerine göre değil, destekledikleri güvenlik yükümlülüğüne göre değerlendirilir. Ses ayrı bir karardır: KVKK'nın 8 Haziran 2026 tarihli duyurusu (yeni sekmede açılır), hukuka uygun gerekçesi ve gerekliliği açıkça ortaya konmadan ses kaydı yapan kameraların kullanılmaması gerektiğini söyler.

Yüz tanıma KVKK'ya göre ne zaman biyometrik veri olur?#

İşlem, bir yüzden ayırt edici özellikler çıkardığında ve bu özellikler kişiyi tanımladığında ya da kimliğini doğruladığında. Saklanan görüntü artı eşleştirme motoru, sıradan CCTV değil, biyometrik işlemedir.

6698 sayılı Kanun'un 6. maddesi biyometrik veriyi özel nitelikli veriler arasında sayar ama tanımlamaz. KVKK rehberi (Yayınlar No: 55, Mart 2025) (yeni sekmede açılır), en kapsayıcı tanım olarak AB Genel Veri Koruma Tüzüğü'nün 4. maddesini gösterir. Fizyolojik örnekleri parmak izi, retina, avuç içi, yüz, el şekli ve iristir; davranışsal örnekleri yürüyüş biçimi, klavyeye basış biçimi ve araba sürüş biçimidir.

İşleme, 6. maddenin üçüncü fıkrasındaki şartlardan birini gerektirir: açık rıza, kanunlarda açıkça öngörülme, rıza veremeyecek kişinin hayatı veya beden bütünlüğünün korunması, kişinin alenileştirdiği veri, bir hakkın tesisi veya korunması, sağlık amaçlı işleme, istihdam ve iş sağlığı güvenliği yükümlülükleri ya da belirli kâr amacı gütmeyen kuruluşların üyelerine yönelik işlemesi. Üstüne 4. maddedeki genel ilkeler de uygulanır.

Gereklilik, zor sınavdır. Rehbere göre bir alternatif varsa biyometrik veri işlemek ne gerekli ne ölçülüdür; veri sorumlusu veriyi neden işlediğini açıkça belirtmeli ve işlemek zorunda olduğunu kanıtlamalıdır. Kalıp bir kurtuluş yolu değildir: Kurum, mesai takibi kararının kapsamına ilişkin 27 Ağustos 2026 tarihli duyurusunda, parmak izi veya avuç içi verisinin matematiksel koda çevrilerek saklanmasının biyometrik veri olma niteliğini ortadan kaldırmadığını belirtmiştir.

Rehberin güvenlik tedbirleri arasında, biyometrik verinin bulut sistemlerinde ancak kriptografik yöntemlerle saklanması, türetilmiş verilerin orijinal özelliğin yeniden elde edilmesine izin vermemesi, sistemin sentetik verilerle test edilmesi ve sistemi kullanamayan ya da açık rıza vermeyen kişilere kısıtlama ya da ek maliyet olmadan alternatif sunulması sayılır. Geri dönen misafiri tanıma ya da kara listeyle eşleştirme gibi misafire yönelik kullanımlar mesai kararı dışındadır; hukuka uygunluğu veri sorumlusu değerlendirir, Kurul şikâyetleri olay olay inceler.

Kurulun 2026 biyometrik kararı bir otel için ne demek?#

Personel mesai takibi hakkındadır, misafirler hakkında değil; ve otellere yüz ya da parmak izi ile saat kullanmamalarını söyler: Kurul, biyometrik mesai takibi için yasal dayanak bulamamış, rızanın özgürce verildiğinden kuşku duymuş ve daha az müdahaleci alternatifler bulunduğuna hükmetmiştir.

Karar, 6698 sayılı Kanun'un 15. maddesinin altıncı fıkrasına dayanan, 29 Nisan 2026 tarihli ve 2026/921 sayılı İlke Kararı'dır; 2 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete'de yayımlanmıştır (yeni sekmede açılır). Gerekçe üç adımda ilerler. Mevzuat işverene çalışma sürelerini takip etme yükümlülüğü getirir ama bunun biyometrik veriyle yapılmasını öngören açık hüküm yoktur; dolayısıyla "kanunlarda açıkça öngörülme" şartı sağlanmaz. 6. maddenin üçüncü fıkrasının (b) ila (g) bentlerindeki şartlar uygulanmaz. İşçi ve işveren arasındaki güç dengesizliği nedeniyle açık rıza tartışmalıdır ve tek başına yeterli zemin oluşturmaz.

Ölçülülük de aynı gerekçeyle sağlanamaz, çünkü daha az müdahaleci alternatifler vardır. Karar bu alternatifler olarak şifreli kart veya PIN sistemlerini, geleneksel imza ve kâğıt devam çizelgelerini, RFID ya da NFC kimlik kartlarını ve denetçi gözetiminde elle girişi sayar.

Kurumun biyometrik veriye ilişkin genel yaklaşımı kapsamı mesai takibiyle sınırlar. Yüksek güvenlik riski taşıyan tesislerde kimlik doğrulama ve kritik alanlara erişim kontrolü için kullanılan biyometrik sistemlerin amacının güvenlik olduğunu ekler; ancak bu işleme de yalnızca gerekli kritik alanlar ve kişilerle sınırlı olmalı, yalnızca alternatifler yetersiz kaldığında kullanılmalı ve somut ihtiyaçla ölçülü olmalıdır. Bir otel için bu, kasa ofisine, anahtar deposuna ya da sunucu odasına işaret eder; personel girişine ve soyunma odasına değil. Asıl kaygı anahtar kontrolüyse kamerayla değil anahtar defteriyle başlayın: otelde anahtar kontrolü rehberimize bakın.

Kararı misafirlere kendi savınızla genişletmeyin. Duyuru, mesai takibi dışındaki amaçların karar kapsamında olmadığını ve olay olay değerlendirildiğini söyler; bu da bir önceki bölümdeki analizi yerinde bırakır.

Aydınlatma metni, saklama süresi ve erişim kuralları ne demeli?#

Kişileri kamerayla kaydetmek kişisel veri işlemektir ve 6698 sayılı Kanun'a göre hukuki dayanak gerektirir. KVKK'nın 8 Haziran 2026 tarihli iş yeri güvenlik kameraları duyurusu, amaç, yerleşim, aydınlatma, saklama ve erişimde yapılacakları sıralar.

Kamera takılmadan amacı sabitleyin: iş yeri güvenliği, suçun önlenmesi ve tespiti ya da iş sağlığı ve güvenliği. Kameralar çalışanların devam durumunu ya da performansını izlemek için kullanılmamalıdır. Yerleşim veri minimizasyonunu izler: giriş, çıkış ve depo gibi ortak alanlar ya da kasa gibi risk noktaları, konum ve görüş açısı gözetildiğinde ölçülü sayılabilir. Tuvalet, soyunma odası, mescit ve dinlenme alanları dışarıdır; iş yerinin tamamını kaydeden geniş açılı kayıt ve yüze odaklı kayıt da öyle.

Kamuya açık alanlarda, gözetim altında olmayan kişilerin, özellikle çocuklar gibi özel korunması gerekenlerin kayıttan etkilenip etkilenmeyeceğini tartın. Çalışanlar bilgilendirilmeli; Kanun'un 10. maddesindeki aydınlatma yükümlülüğü, alanın kayıt altında olduğunun bildirilmesiyle yerine getirilir. Tabela amacı ve bir iletişim kişisini adlandırmalı ve yalnız kamerayı değil, analitiği de kapsamalıdır.

Kayıtlara erişim, yetki matrisiyle ve teknik ile idari tedbirlerle desteklenerek yalnızca yetkili kişilerle sınırlıdır. Görüntüler mümkün olan en kısa süre saklanmalı ve sistemde otomatik imha mekanizması bulunmalıdır; bir olay yaşanırsa hukuki süreç boyunca yalnızca ilgili kayıt saklanır. Yeni bir analitik özellik yeni bir amaçtır: aydınlatma metnine, saklama ve imha tablosuna ve yapay zekâ envanterinize birer satır ister. Geniş çerçeve için otelde güvenlik kamerası ve KVKK, otellerde KVKK ve saklama tablosu hazırlama yazılarımıza bakın.

Uyarılar cankurtaranın, güvenlik görevlisinin ya da yangın görevinin yerini alır mı?#

Almaz. Uyarı, bir kişinin bakmasını, karar vermesini ve hareket etmesini isteyen bir sinyaldir. Gözetim yükümlülüğü eğitimli kişide kalır; müdahale prosedürü olmadan tetiklenen bir sistem riski azaltmaz, artırır.

Tespit olasılıksaldır. Düşme dedektörü hareketsiz yatan bir kişiyi kaçırabilir, duman gören bir kamera yangın algılama sistemi değildir ve havuz kamerası suyu cankurtaranın izlediği biçimde izlemez. Havuzda resepsiyondaki bir telefona yönlendirilen uyarı gözetim değildir. Cankurtaran görevini işletme kurallarınızın ve sigortacınızın koyduğu yerde tutun; kamerayı yalnızca fazladan bir çift göz olarak görün.

Kamerada duman ve alev tespiti, binanın yangın algılama ve alarm sistemine ve tahliye planına tamamlayıcıdır; o sistemin ve bakım ile test rejiminin yerini almaz. Güvenlikte bir uyarının adı anılmış bir alıcısı, yanıt süresi, tırmanma yolu ve kaydı olmalıdır. Yazın ve sınayın, sabah üçte dahil.

Banyo ve soyunma odalarında düşme tespiti, özel alan kuralıyla çelişir. O odaları kamerayla değil, personel devriyesi ve acil durum düğmeleriyle çözün. Son olarak tespiti değil yanıtı ölçün: gelen uyarıları, üzerine gidilenleri ve yanlış çıktığı anlaşılanları sayın; listeyi her ay güvenlik yöneticisiyle gözden geçirin.

Tedarikçiye, sonra danışmana ne sormalısınız?#

Tedarikçiye her özelliğin hangi veriyi ürettiğini ve nereye gittiğini sorun; sonra danışmanınıza bu veri için hukuki dayanağınız olup olmadığını sorun. Bu iki görüşme farklıdır ve biri diğerinin yerine geçmez.

Tedarikçiye: hangi özellikler varsayılan olarak açık, her kamerada ayrı ayrı kapatılabiliyor mu? Tam olarak ne saklanıyor: sayı, olay, kayıt, plaka dizgisi ya da yüz kalıbı; ve işleme cihazda mı, kayıt cihazınızda mı, sunucunuzda mı, tedarikçinin bulutunda mı yapılıyor? Varsayılan saklama süresi ne, kısaltılabiliyor mu, silme otomatik mi? Sistem ses kaydı yapıyor mu, bu kalıcı olarak kapatılabiliyor mu? Yüz kalıbı orijinal görüntüye geri döndürülebilir mi, nasıl korunuyor, işlem envanteriniz ve saklama tablonuz için hangi belgeleri verebiliyor?

Danışmana: her özellik için hukuki dayanak yazılı olarak ne, kapıdaki tabela analitik için yeterli mi, politikaya hangi saklama süresi giriyor? Tedarikçi sözleşmenizde veri işleyen mi, bu hangi yükümlülükleri taşıyor, açılış öncesi yazılı bir değerlendirme gerekiyor mu? İki görüşme de özelliğin, oteller için yapay zekâ envanteri biçiminde, bir sorumlu ve risk seviyesiyle envantere yerleşmesiyle bitmeli ki bir misafir sorduğunda biri onu bulabilsin.

Şimdi ne yapmalı#

Kamera listenizi alın ve açık olan her kamera ve özellik için, amacı ve ürettiği veriyi adlandıran bir cümle yazın. O cümlede gerekçelendiremediğiniz her şey bir sonraki misafir gelmeden kapatılır ya da değiştirilir; liste de danışmanınızın ve tedarikçinizin gündemi olur.