Yapay zekâ & KVKK
Kamerayla Personel Verimliliği Ölçülebilir mi? KVKK Açısından Sınırlar ve Güvenli Yol
Arda Aktaş, CoreFix kurucusu · Güncelleme: · 6 dk okuma
Kısa cevap
Güvenlik kamerasını belirli bir çalışanın devamını veya performansını izlemek için kullanmak KVKK açısından yüksek risklidir. Kişisel Verileri Koruma Kurumu'nun 8 Haziran 2026 tarihli duyurusu, iş yeri kameralarının çalışanların devam durumunu veya performansını izleme gibi amaçlarla kullanılmasından kaçınılması gerektiğini söylüyor. 2026/921 sayılı ilke kararı da yüz tanıma dahil biyometrik yöntemlerle mesai takibini, açık rıza olsa bile hukuka aykırı saydı. Savunulabilir yol, kimseyi tanımayan operasyon ölçümüdür: bir istasyonda kaç kişi bulunduğu, yoğun saatler, kuyruk ve bekleme süreleri gibi kişiye bağlanmayan ve görüntüsü saklanmayan sayımlar. Kurmadan önce amacı yazılı tanımlayın, çalışanları bilgilendirin ve bir hukukçudan görüş alın.
KVKK ne diyor?
Kamera kaydı kişisel veri işlemedir; 6698 sayılı Kanun'daki genel ilkelere (hukuka uygunluk, belirli ve meşru amaç, amaçla bağlantılı, sınırlı ve ölçülü olma) uyması gerekir. Kurum'un 8 Haziran 2026 tarihli “İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlar” duyurusundaki başlıca noktalar:
- Kameranın amacı baştan, açık ve belirli şekilde tanımlanmalı; güvenlik amacıyla kurulan kamera çalışanların devam durumunu veya performansını izleme gibi başka amaçlarla kullanılmamalı.
- Kamera gerekliliği değerlendirilirken veri minimizasyonu esas alınmalı: amaca ulaşmak için gerekenden fazla veri işlenmemeli.
- Ortamın kayıt altına alındığı konusunda aydınlatma yapılmalı.
- Kayıtlar mümkün olan en kısa süre saklanmalı, sistemde otomatik imha bulunmalı.
- Tuvalet, soyunma odası, mescit, dinlenme alanı gibi özel alanlara kamera konmamalı.
- Ses kaydı son derece müdahaleci kabul ediliyor; gerekliliği açıkça ortaya konmadan kullanılmamalı.
Ayrıca Kurul'un 2026/921 sayılı ilke kararı, parmak izi ve yüz tanıma gibi biyometrik yöntemlerle mesai (devam) takibini hukuka aykırı saydı ve çalışanın açık rızasını bu işleme için yeterli görmedi.
Hangi kullanım riskli, hangisi savunulabilir?
Yüz tanımayla giriş-çıkış, mesai takibi
- Kişiyi tanıyor mu?
- Evet (biyometrik)
- Değerlendirme
- 2026/921 kapsamında hukuka aykırı
Belirli bir çalışanın masada kaç dakika durduğunu raporlamak
- Kişiyi tanıyor mu?
- Evet
- Değerlendirme
- Kurum'un kaçınılmasını istediği performans izleme; yüksek risk
Mola veya dinlenme alanında kimin ne kadar kaldığı
- Kişiyi tanıyor mu?
- Evet
- Değerlendirme
- Dinlenme alanına kamera konmamalı
Bir istasyonda anlık kişi sayısı, kimlik olmadan
- Kişiyi tanıyor mu?
- Hayır
- Değerlendirme
- Operasyon ölçümü; aydınlatma ve ölçülülükle daha savunulabilir
Kuyruk uzunluğu, bekleme süresi, masa doluluğu
- Kişiyi tanıyor mu?
- Hayır
- Değerlendirme
- Müşteri akışı ölçümü; aynı şartlarla daha savunulabilir
| Kullanım | Kişiyi tanıyor mu? | Değerlendirme |
|---|---|---|
| Yüz tanımayla giriş-çıkış, mesai takibi | Evet (biyometrik) | 2026/921 kapsamında hukuka aykırı |
| Belirli bir çalışanın masada kaç dakika durduğunu raporlamak | Evet | Kurum'un kaçınılmasını istediği performans izleme; yüksek risk |
| Mola veya dinlenme alanında kimin ne kadar kaldığı | Evet | Dinlenme alanına kamera konmamalı |
| Bir istasyonda anlık kişi sayısı, kimlik olmadan | Hayır | Operasyon ölçümü; aydınlatma ve ölçülülükle daha savunulabilir |
| Kuyruk uzunluğu, bekleme süresi, masa doluluğu | Hayır | Müşteri akışı ölçümü; aynı şartlarla daha savunulabilir |
Bu tablo genel bir değerlendirmedir, hukuki görüş değildir. Kendi kurulumunuz için bir hukukçudan görüş alın.
Kimliksiz operasyon ölçümü nasıl çalışır?
Yazılım kayıt cihazının (NVR) canlı görüntüsünden belirli aralıklarla bir kare alır ve kareyi yalnızca bellekte işler. Karede yüzü değil, insan silüetini bulur; önceden çizilmiş alanın (ör. kasa, hazırlık tezgâhı, paket çıkış noktası) içinde kaç kişi olduğunu sayar. Kaydedilen tek şey sayıdır: “Hazırlık istasyonu, 14.05, 2 kişi.” Görüntü diske yazılmaz, kimse tanınmaz, sayı kimsenin adına bağlanmaz.
Bu ölçüm kişiyi değil süreci değerlendirir. Sonuç “Ahmet 40 dakika masasında yoktu” değil, “öğle yoğunluğunda paket istasyonu 25 dakika boş kaldı” olur.
Kimliksiz ölçümün sınırları
Kişi sayımı da hata yapar. Kalabalıkta üst üste binen insanlar tek kişi sayılabilir; tezgâhın arkasında yarısı görünen biri sayılmayabilir; kamera açısı, ışık ve gölge sonucu etkiler. Bu yüzden ölçüm tek tek anlara değil, saatlik ve günlük ortalamalara bakılarak yorumlanmalıdır.
Kurulumdan önce kameranın ölçülecek alanı tam görüp görmediği kontrol edilir ve ilk haftalarda sayım, sahadaki gerçek durumla birkaç kez karşılaştırılır. Kamera verisi bir karar destek aracıdır; bir çalışan hakkında karar vermenin dayanağı olarak kullanılmamalıdır.
Bu ölçümle hangi sorular cevaplanır?
- Öğle ve akşam yoğunluğunda kasa ve hazırlık istasyonları yeterince dolu mu?
- Vardiya planı, müşterinin gerçekten geldiği saatlerle örtüşüyor mu?
- Paket siparişlerinin arttığı saatlerde paket çıkış noktasında kaç kişi var?
- Kuyruk hangi saatlerde uzuyor, ek kasa hangi saatte açılmalı?
- Şubeler arasında yoğunluk ve istasyon doluluğu nasıl farklılaşıyor?
Kurmadan önce kontrol listesi
- Amacı yazılı tanımlayın; amaç kişi değil süreç olsun (istasyon doluluğu, kuyruk, yoğunluk).
- Kişi tanımayı kapalı tutun; yüz veya kimlik eşleştirmesi yapılmasın.
- Görüntü saklanmasın; saklanan veri saat ve sayıdan ibaret olsun, saklama süresi belirlensin.
- Dinlenme alanı, soyunma odası gibi özel alanları ölçüme dahil etmeyin; ses kaydını kapatın.
- Çalışanları ve gerekiyorsa müşterileri aydınlatma metni ve görünür uyarıyla bilgilendirin.
- Faaliyeti kişisel veri envanterinize ve gerekiyorsa VERBİS kaydınıza işleyin.
- Sonuçlara kimin erişeceğini sınırlayın.
- Kurulumdan önce bir hukukçudan görüş alın.
Personelin giriş-çıkış saatleri gerekiyorsa bunu kameradan değil, kartlı ya da PIN'li bir giriş-çıkış sistemi ile tutmak hem daha sade hem daha güvenlidir.
Sık sorulan sorular
Güvenlik kamerası görüntüsüyle çalışanın performansı değerlendirilebilir mi?
KVKK'nın 8 Haziran 2026 tarihli duyurusu, iş yeri kameralarının çalışanların devamını veya performansını izleme gibi amaçlarla kullanılmasından kaçınılması gerektiğini söylüyor. Kişiye bağlı performans değerlendirmesi bu nedenle yüksek risklidir.
Çalışandan açık rıza alırsam yüz tanımayla mesai takibi yapabilir miyim?
Hayır. 2026/921 sayılı ilke kararına göre mesai takibi amacıyla biyometrik veri işlenmesi, çalışanın açık rızası olsa da hukuka aykırıdır. Kartlı veya PIN'li bir sisteme geçilmesi gerekir.
Görüntü kaydetmeyen analiz KVKK dışında mı kalır?
Hayır. Kareyi işlemek de kişisel veri işlemedir; aydınlatma ve ölçülülük gerekir. Ancak görüntünün saklanmaması, kimsenin tanınmaması ve yalnızca sayı tutulması veri minimizasyonu ilkesine çok daha uygundur.
Mevcut kameralarımla çalışır mı?
Genellikle evet; kayıt cihazının canlı akışı kullanılır. Kameranın açısı ve çözünürlüğü, ölçülecek alanı görecek şekilde keşifte kontrol edilir.
Kaynaklar
- KVKK — İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu (8 Haziran 2026)
- KVKK — Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında 2026/921 Sayılı İlke Kararına İlişkin Kamuoyu Duyurusu
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (m.4, m.5, m.10)
Bu rehber genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez.