Kısa cevap: KVKK, güvenlik kamerası kayıtları için sabit bir gün sayısı belirlemez. Kanunun 4. maddesi verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmasını, 7. maddesi ise işleme sebebi ortadan kalkınca silinmesini ister. Bu nedenle saklama süresi; kameranın amacına, bir olayın fark edilip bildirilmesi için gereken makul süreye ve ölçülülük ilkesine göre veri sorumlusu tarafından belirlenir, yazılı hale getirilir ve kayıt cihazında otomatik silmeyle uygulanır.
Güvenlik uyarısı: Bu içerik genel bilgilendirmedir, hukuki görüş değildir. Saklama ve imha politikası için avukat veya KVKK danışmanından görüş alınmalıdır.
Mevzuat ne diyor, ne demiyor?
- KVKK m.4/2: kişisel veriler işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalı; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmelidir.
- KVKK m.7: işlenmesini gerektiren sebepler ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.
- KVKK apartman duyurusu: kayıtlar makul süre tutulmalı, sebep ortadan kalkınca imha edilmeli; olay varsa yalnızca ilgili kayıt hukuki süreç boyunca saklanmalı.
- KVKK iş yerleri duyurusu: mümkün olan en kısa süre yeterli görülmeli, sistemde otomatik imha mekanizması bulunmalı.
- KVKK Kurulu 2024/540 sayılı kararında, somut olayda 60 gün sonra otomatik imha edilen kayıtlar için ilkelere aykırılık görmemiştir. Bu, o olaya ilişkin bir değerlendirmedir; genel bir standart veya üst sınır değildir.
“Yasal saklama süresi 30 gündür” veya “60 gündür” gibi genel ifadeler resmî kaynaklarla desteklenmemektedir. Süre her veri sorumlusu için ayrıca gerekçelendirilmelidir.
Süreyi belirlemek için soru seti
| Soru | Süreyi kısaltan durum | Süreyi uzatabilecek durum |
|---|---|---|
| Kamera hangi amaçla kuruldu? | Anlık izleme, giriş kontrolü | Olay sonrası inceleme ihtiyacı yüksek alanlar |
| Bir olay ne kadar sürede fark edilir? | Alan her gün kontrol ediliyor | Alan uzun süre kullanılmıyor (ör. yazlık, depo) |
| Kim izleniyor? | Çalışanların yoğun bulunduğu alan | Nadiren insan bulunan çevre alanı |
| Kayıtlara kim erişiyor? | Çok sayıda kişi | Sınırlı ve kayıtlı erişim |
| Başka bir mevzuat süre öngörüyor mu? | Önce bunu kontrol edin | Sektörel bir düzenleme varsa ona uyulur |
Belirleme yöntemi: adım adım
- Kameraları amaçlarına göre gruplayın (ör. giriş, otopark, kasa, çevre).
- Her grup için bir olayın fark edilip bildirilmesi için gereken makul süreyi düşünün; buna inceleme için kısa bir pay ekleyin.
- Bulduğunuz süreyi ölçülülük açısından sorgulayın: daha kısa bir süre amaca ulaşmak için yeterli mi?
- Kararı yazılı hale getirin: apartmanda kat malikleri kurulu kararı, işyerinde saklama ve imha politikası.
- Kayıt cihazında süreyi otomatik silme/üzerine yazma ayarıyla uygulayın.
- Olay halinde ilgili kaydın ayrıca dışa aktarılıp hukuki süreç boyunca saklanacağı prosedürü yazın.
- Süreyi periyodik olarak gözden geçirin.
Teknik uygulama: disk süreyi belirlememeli
Sık yapılan hata, saklama süresinin diskin dolma süresine bırakılmasıdır. Disk büyükse kayıtlar gereğinden uzun tutulur; küçükse ihtiyaç duyulan kayıt silinmiş olur. Doğru yaklaşım tersidir: önce süre belirlenir, sonra disk kapasitesi bu süreye göre hesaplanır ve kayıt cihazında azami saklama süresi ayrıca ayarlanır.
Disk kapasitesi; kamera sayısı, çözünürlük, kare hızı, sıkıştırma (H.264/H.265), sürekli veya harekete bağlı kayıt ve gece/gündüz sahne yoğunluğuna bağlıdır. Hareket bazlı kayıtta süre uzar ama bazı olayların kaydı başlangıçta kaçabilir; bu tercih amaçla birlikte değerlendirilmelidir.
Ev kullanıcıları için not
KVKK m.28/1-a, gerçek kişilerin yalnızca kendisi veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında, üçüncü kişilere verilmemek ve veri güvenliğine uyulmak kaydıyla yaptığı işlemeyi Kanun kapsamı dışında tutar. Ev içindeki ve yalnızca kendi alanınızı gören kameralar için bu istisna gündeme gelebilir; komşu, ortak alan veya yolu gören kameralar ve evde çalışan personel varsa durum ayrıca değerlendirilmelidir. Bu istisna geçerli olsa bile kayıtları gereğinden uzun tutmamak ve otomatik silmeyi açık bırakmak mantıklıdır.
Saklama ve imha politikası taslak başlıkları
Belirlenen sürenin yazılı bir politikaya dönüştürülmesi, hem uygulamanın tutarlı olmasını hem de bir talep veya denetim halinde gerekçenin gösterilebilmesini sağlar. Aşağıdaki başlıklar kısa bir iç politika için iskelet olarak kullanılabilir.
| Başlık | İçerik |
|---|---|
| Kapsam | Hangi kameralar ve hangi kayıtlar (görüntü, erişim kayıtları) |
| Amaç | Her kamera grubu için işleme amacı |
| Saklama süresi | Grup bazında süre ve gerekçesi |
| İmha yöntemi | Kayıt cihazında otomatik silme/üzerine yazma; dışa aktarılmış kopyaların imhası |
| Olay kayıtları | Olayla ilgili bölümün ayrı saklanması, süreç bitince imhası |
| Erişim | Yetkili roller ve erişim kaydı |
| Gözden geçirme | Politikanın ne sıklıkla ve kim tarafından güncelleneceği |
Örnek gerekçelendirme: iki farklı kamera grubu
Bir sitede iki kamera grubu olduğunu varsayalım. Birinci grup blok girişlerini izliyor; görevli her gün ekrana bakıyor ve sakinler bir sorunu genellikle aynı gün yönetime bildiriyor. İkinci grup, yalnızca sezon başında açılan bir depo ve kazan dairesinin çevresini görüyor; buraya bazen haftalarca kimse girmiyor.
Birinci grupta olay fark etme süresi kısa olduğu için yazılı gerekçe de kısa bir süreye dayanır: olay ertesi gün fark edilse bile inceleme payıyla birlikte süre dar tutulabilir. İkinci grupta bir hırsızlık ancak bir sonraki ziyarette anlaşılabileceğinden, süre en az iki ziyaret arasındaki boşluğu kapsamalıdır. Aynı binada iki farklı süre olması tutarsızlık sayılmaz; her biri kendi amacına göre gerekçelendirilmiş olur.
Yazılı kararda gün sayısının yanında bu akıl yürütmenin de yer alması, ileride biri neden bu sürenin seçildiğini sorduğunda cevabı hazır tutar.
Sürenin fiilen uzadığı gözden kaçan durumlar
- Dışa aktarılan kopyalar: olay için USB belleğe veya bilgisayara alınan kayıtlar, kayıt cihazındaki otomatik silmenin dışında kalır. Süreç bitince bu kopyaların da silindiği kayda geçirilmelidir.
- Bulut yedeği: kayıt hem cihazda hem bulutta tutuluyorsa iki ayrı saklama ayarı vardır; birini kısaltıp diğerini unutmak sık görülür.
- Disk değişimi: arızalanan veya değiştirilen diskte eski kayıtlar durur. Disk atılmadan önce okunamaz hale getirilmelidir.
- Yanlış saat ayarı: kayıt cihazının saati kaymışsa hem otomatik silme hem olay incelemesi yanlış zamana göre çalışır. Saat senkronizasyonu açık olmalıdır.
- Harekete bağlı kayıt: sakin bir alanda disk geç dolduğu için kayıtlar belirlenen süreden uzun kalabilir; bu yüzden azami saklama süresi ayrıca ayarlanır.
Kontrol listesi
- Kameralar amaçlarına göre gruplandı mı?
- Her grup için süre gerekçesi yazıldı mı?
- Kayıt cihazında azami saklama süresi ayarlandı mı?
- Olay kaydını ayrıca saklama prosedürü var mı?
- Disk kapasitesi belirlenen süreye göre hesaplandı mı?
İlgili sistem ve teknolojiler
Bu içerik elektrik/hukuk konuları içerdiği için lisanslı bir uzman tarafından gözden geçirilme sürecindedir; uygulamadan önce yetkin bir profesyonele danışın.