İşyerinde Kamera Kaydı ve Personel Takibi KVKK’ya Uygun mudur?

Giriş

İşyerlerinde güvenlik kamerası kullanımı, personel giriş-çıkış takibi, araç takip sistemi, bilgisayar kullanımının izlenmesi, iş e-postalarının denetlenmesi, parmak izi veya yüz tanıma sistemiyle mesai kontrolü yapılması günümüzde oldukça yaygın hale gelmiştir. İşverenler, işyerinin güvenliğini sağlamak, hırsızlık ve usulsüzlükleri önlemek, iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek, üretim süreçlerini kontrol etmek veya personel performansını ölçmek amacıyla çeşitli takip ve denetim sistemleri kullanabilmektedir.

Ancak işverenin yönetim hakkı sınırsız değildir. Çalışanın işyerinde bulunması, özel hayatının tamamen ortadan kalktığı anlamına gelmez. İşçi, işyerinde çalışırken de kişisel verilerinin korunmasını, özel hayatına saygı gösterilmesini ve ölçüsüz gözetim altında bırakılmamayı talep edebilir. Bu nedenle işyerinde kamera kaydı ve personel takibi yapılırken 6698 sayılı Kişisel Verilerin Korunması Kanunu, iş hukuku ilkeleri, Anayasa’da güvence altına alınan özel hayatın gizliliği ve kişilik hakları birlikte değerlendirilmelidir.

Kişisel Verileri Koruma Kurumu, işyerlerinde güvenlik kamerası kullanımına ilişkin duyurusunda kamera konumu, görüş açısı, izleme sıklığı, kayıt süresi, çalışanların makul mahremiyet beklentisi, ses kaydı, yetkisiz erişim ve saklama süresi gibi hususların dikkatle değerlendirilmesi gerektiğini belirtmiştir. Kurum ayrıca, çalışanların bilgilendirilmesi ve 6698 sayılı Kanun’un 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmesi gerektiğini vurgulamaktadır.

Bu nedenle “işyerinde kamera kaydı almak yasak mıdır?” sorusuna tek kelimelik bir cevap vermek doğru değildir. İşyerinde kamera kaydı bazı şartlarda hukuka uygun olabilir. Ancak gizli kamera kullanımı, ses kaydı alınması, tuvalet-soyunma odası gibi mahrem alanların izlenmesi, çalışanların sürekli ve ölçüsüz şekilde takip edilmesi veya çalışanlara gerekli bilgilendirme yapılmadan kayıt alınması KVKK’ya ve kişilik haklarına aykırı sonuçlar doğurabilir.

İşyerinde Kamera Kaydı Kişisel Veri İşleme Faaliyeti midir?

Evet. İşyerinde kamera kaydı alınması, çalışanın veya işyerine gelen üçüncü kişilerin görüntüsünün kaydedilmesi anlamına gelir. Görüntü kaydı, kişiyi doğrudan veya dolaylı olarak belirlenebilir kıldığı için kişisel veri niteliğindedir. 6698 sayılı Kanun’a göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Görüntü, ses, araç plakası, giriş-çıkış saati, IP adresi, konum bilgisi, biyometrik kayıt ve performans verisi de somut olayın niteliğine göre kişisel veri kapsamında değerlendirilebilir.

Dolayısıyla işyerinde kamera sistemi kurulması, yalnızca teknik veya güvenlik meselesi değildir. Aynı zamanda KVKK kapsamında bir kişisel veri işleme faaliyetidir. İşveren bu noktada “veri sorumlusu” sıfatıyla hareket eder. Kamera sisteminin nerede kurulacağına, hangi amaçla kullanılacağına, kayıtların ne kadar süre saklanacağına, kimlerin erişeceğine ve kayıtların kimlerle paylaşılacağına işveren karar verdiği için KVKK bakımından sorumluluk da işverene aittir.

Bu kapsamda işverenin öncelikle şu soruları cevaplaması gerekir: Kamera hangi amaçla kullanılacak? Kamera gerçekten gerekli mi? Daha az müdahaleci bir yöntemle aynı amaca ulaşılabilir mi? Kayıt alınan alan çalışanların mahremiyet beklentisinin yüksek olduğu bir alan mı? Ses kaydı alınıyor mu? Kayıtlar ne kadar süre saklanıyor? Kayıtlara kim erişiyor? Çalışanlara ve ziyaretçilere aydınlatma yapıldı mı?

Bu sorulara hukuka uygun cevap verilemiyorsa, işyerinde kamera kaydı KVKK’ya aykırı hale gelebilir.

İşverenin Yönetim Hakkı ve Çalışanın Mahremiyet Hakkı

İşverenin işyerini yönetme, işin yürütümünü denetleme, iş güvenliğini sağlama ve işçilerin iş görme borcunu yerine getirip getirmediğini kontrol etme hakkı vardır. Bu hak, işverenin yönetim hakkı olarak ifade edilir. Ancak yönetim hakkı, çalışanın temel hak ve özgürlüklerini ortadan kaldıracak şekilde kullanılamaz.

Çalışanın işyerinde bulunması, işverenin onu sürekli izleyebileceği, her hareketini kaydedebileceği veya özel alanlarını gözetleyebileceği anlamına gelmez. İşçinin de işyerinde makul bir mahremiyet beklentisi vardır. Örneğin üretim alanı, kasa bölümü, depo veya bina girişi gibi yerlerde güvenlik amacıyla kamera kullanılması daha kolay gerekçelendirilebilirken; soyunma odası, dinlenme alanı, tuvalet, ibadethane, sağlık odası veya yalnızca çalışanların özel zaman geçirdiği alanların izlenmesi ağır hukuki risk doğurur.

Kişisel Verileri Koruma Kurumu da işyerinde kamera kullanılırken çalışanların makul mahremiyet beklentisinin dikkate alınması gerektiğini; izleme kapsamı genişledikçe müdahalenin ağırlığının artacağını ve tüm alanları kapsayan geniş açılı veya yüz odaklı kayıtların ölçülülük bakımından sorunlu olabileceğini belirtmektedir.

Bu nedenle işveren, “benim işyerim, istediğim yere kamera koyarım” yaklaşımıyla hareket edemez. Her kamera için amaç, gereklilik ve ölçülülük değerlendirmesi yapılmalıdır.

İşyerinde Kamera Kaydı Hangi Şartlarda KVKK’ya Uygun Olur?

İşyerinde kamera kaydının KVKK’ya uygun olabilmesi için öncelikle 6698 sayılı Kanun’da yer alan genel ilkelere uyulmalıdır. Kişisel veriler hukuka ve dürüstlük kurallarına uygun işlenmeli, belirli, açık ve meşru amaçlarla toplanmalı, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalı, doğru ve gerektiğinde güncel tutulmalı ve gerekli süre kadar muhafaza edilmelidir. Bu ilkeler, kamera kaydı ve personel takip sistemleri açısından doğrudan uygulanır.

Bir kamera sistemi güvenlik amacıyla kuruluyorsa, kamera yalnızca güvenlik amacına hizmet edecek şekilde konumlandırılmalıdır. Örneğin işyerinin giriş-çıkış kapısı, mal kabul alanı, kasa bölümü veya depo gibi alanlarda güvenlik gerekçesi daha güçlü olabilir. Buna karşılık çalışanların sürekli oturduğu masalara yakın çekim yapan, yüz odaklı kayıt alan veya çalışanların bütün gününü ayrıntılı biçimde izleyen bir kamera sistemi ölçüsüz kabul edilebilir.

Kamera kaydının hukuka uygunluğu bakımından şu şartlar önemlidir:

İlk olarak, meşru ve belirli bir amaç bulunmalıdır. İşveren kamera sistemini “genel kontrol” veya “personeli izlemek” gibi belirsiz amaçlarla değil; işyeri güvenliğini sağlamak, hırsızlıkları önlemek, iş kazalarını tespit etmek veya tesis güvenliğini korumak gibi açık amaçlarla kullanmalıdır.

İkinci olarak, ölçülülük ilkesine uygunluk sağlanmalıdır. Kamera sistemi, ulaşılmak istenen amaç için gerekli olmalı ve çalışanlara gereğinden fazla müdahale etmemelidir. Bir alanda güvenlik görevlisi, kartlı giriş sistemi veya sınırlı süreli denetim yeterliyse, sürekli ve detaylı kamera izlemesi ölçüsüz olabilir.

Üçüncü olarak, aydınlatma yükümlülüğü yerine getirilmelidir. Çalışanlar ve ziyaretçiler, işyerinde kamera kaydı alındığını, bu kayıtların hangi amaçla işlendiğini, kimlerin erişebileceğini, ne kadar süre saklanacağını ve haklarını bilmelidir. Aydınlatma yükümlülüğü, ilgili kişinin talebine bağlı değildir; kişisel veri işlendiği her durumda veri sorumlusu tarafından yerine getirilmelidir.

Dördüncü olarak, kayıtlara erişim sınırlandırılmalıdır. Kamera kayıtlarına herkes ulaşamamalıdır. Erişim yalnızca yetkili kişilerle sınırlı olmalı; kayıtların kim tarafından, ne zaman görüntülendiği ve hangi nedenle kullanıldığı denetlenebilir olmalıdır.

Beşinci olarak, saklama süresi makul olmalıdır. Kamera kayıtlarının süresiz veya gereğinden uzun süre saklanması KVKK’ya aykırılık doğurabilir. Kurum, kamera kayıtlarında mümkün olan en kısa saklama süresinin tercih edilmesi ve sistemde otomatik imha mekanizması bulunması gerektiğini belirtmektedir. Bir olay yaşanması halinde ise yalnızca ilgili kayıtların hukuki süreç boyunca saklanması gündeme gelebilir.

Kamera Kaydı İçin Çalışandan Açık Rıza Almak Gerekir mi?

İşyerinde kamera kaydı için her durumda çalışandan açık rıza alınması gerektiği söylenemez. KVKK sisteminde açık rıza, kişisel veri işleme şartlarından yalnızca biridir. Kanun’un 5. maddesinde açık rıza dışında da kişisel veri işleme şartları düzenlenmiştir. Örneğin kanunlarda açıkça öngörülme, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi veya korunması ve meşru menfaat gibi sebepler açık rıza olmadan kişisel veri işlenmesine imkân verebilir.

İşyerinde güvenlik kamerası kullanımı çoğu zaman işverenin meşru menfaati, iş sağlığı ve güvenliği yükümlülüğü, işyeri güvenliği veya bir hakkın korunması gibi hukuki sebeplerle değerlendirilebilir. Ancak bu durum, işverenin sınırsız izleme yapabileceği anlamına gelmez. Açık rıza alınmasa bile aydınlatma yükümlülüğü devam eder. Ayrıca veri işleme faaliyeti ölçülü, gerekli ve amaca uygun olmalıdır.

Burada özellikle dikkat edilmesi gereken husus şudur: İşçi-işveren ilişkisinde taraflar arasında güç dengesi eşit değildir. Çalışan, işini kaybetme endişesiyle rıza vermek zorunda hissedebilir. Bu nedenle çalışandan alınan açık rızanın gerçekten özgür iradeye dayanıp dayanmadığı tartışmalı olabilir. Bu sebeple işverenler, kamera kaydı gibi sürekli denetim faaliyetlerini mümkün olduğunca açık rızaya değil, Kanun’da yer alan uygun hukuki sebebe dayandırmalı; ancak her durumda çalışanı açık, anlaşılır ve ispatlanabilir şekilde bilgilendirmelidir.

Ayrıca açık rıza alınması gereken özel bir faaliyet varsa, aydınlatma metni ile açık rıza metni ayrı düzenlenmelidir. Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararına ilişkin duyurusunda, açık rıza ve aydınlatma metinlerinin iç içe geçirilmesinin sık karşılaşılan hukuka aykırılıklardan biri olduğu belirtilmiştir.

İşyerinde Gizli Kamera Kullanılabilir mi?

İşyerinde gizli kamera kullanımı, kural olarak ciddi hukuki risk taşır. Çalışanların bilgilendirilmediği, kamera bulunduğunu bilmediği ve sürekli kayıt altına alındığı durumlarda KVKK’ya, özel hayatın gizliliğine ve kişilik haklarına aykırılık gündeme gelebilir.

Gizli kamera ancak son derece istisnai hallerde, somut ve güçlü bir şüphe bulunduğunda, başka yöntemlerle delil elde edilmesi mümkün olmadığında, kısa süreli ve sınırlı şekilde tartışılabilir. Ancak bu tür uygulamalar her olayda hukuka uygun kabul edilmez. İşverenin keyfi olarak gizli kamera yerleştirmesi, çalışanların özel alanlarını izlemesi veya genel denetim amacıyla gizli kayıt alması hukuka aykırı sonuçlar doğurabilir.

Özellikle tuvalet, soyunma odası, dinlenme alanı, ibadethane veya sağlık odası gibi alanlarda kamera kullanımı ağır ihlal niteliği taşıyabilir. Bu alanlarda işverenin güvenlik gerekçesi ileri sürmesi çoğu durumda yeterli olmayacaktır. Çünkü çalışanların bu alanlardaki mahremiyet beklentisi son derece yüksektir.

İşyerinde Ses Kaydı Almak Hukuka Uygun mudur?

İşyerinde kamera görüntüsü alınması ile ses kaydı alınması aynı şey değildir. Ses kaydı, görüntü kaydına göre özel hayata ve haberleşme hürriyetine daha ağır müdahale teşkil edebilir. Çalışanların konuşmalarının, müşteriyle iletişimlerinin veya özel diyaloglarının sürekli şekilde kaydedilmesi ciddi hukuki risk doğurur.

Kişisel Verileri Koruma Kurumu, ses kayıt özelliği bulunan kameraların özel hayatın gizliliğine son derece müdahaleci bir yöntem olduğunu ve hukuka uygun gerekçe ile gereklilik açıkça ortaya konulmadan kullanılmaması gerektiğini belirtmektedir.

Bu nedenle işyerinde ses kaydı alınması, görüntü kaydına göre çok daha sıkı değerlendirilmelidir. Örneğin çağrı merkezi faaliyetlerinde kalite kontrol veya sözleşme ilişkisi kapsamında müşteri görüşmelerinin kayda alınması ayrı bir hukuki zeminde değerlendirilebilir. Ancak ofis içindeki çalışan konuşmalarının, dinlenme alanındaki sohbetlerin veya genel çalışma ortamındaki seslerin sürekli kaydedilmesi ölçüsüz ve hukuka aykırı kabul edilebilir.

İşverenin “kamera zaten var, ses de kaydedebilir” şeklinde hareket etmesi doğru değildir. Ses kaydı için ayrıca amaç, hukuki sebep, gereklilik, ölçülülük ve aydınlatma değerlendirmesi yapılmalıdır.

Personel Takip Sistemi KVKK’ya Uygun mudur?

Personel takip sistemi, yalnızca kamera kaydından ibaret değildir. Kartlı geçiş sistemi, parmak izi, yüz tanıma, araç GPS takibi, bilgisayar kullanım raporları, internet erişim kayıtları, e-posta denetimi, vardiya takip yazılımları, mobil uygulama üzerinden konum takibi ve performans takip sistemleri de personel takibi kapsamında değerlendirilebilir.

Bu sistemlerin her biri kişisel veri işleme faaliyetidir. Dolayısıyla işveren, her takip sistemi için ayrı ayrı amaç, hukuki sebep ve ölçülülük analizi yapmalıdır. Bir işyerinde kartlı geçiş sistemiyle giriş-çıkış takibi yapılması makul görülebilirken, aynı amaç için parmak izi veya yüz tanıma gibi biyometrik veri işleyen sistemlerin kullanılması daha ağır bir müdahale oluşturabilir.

Özellikle biyometrik veriler özel nitelikli kişisel veri niteliğindedir. Bu nedenle parmak izi, avuç içi tarama, yüz tanıma veya retina tarama gibi sistemler daha sıkı hukuki şartlara tabidir. İşveren, yalnızca pratik olduğu veya kolaylık sağladığı için biyometrik veri işleyemez. Aynı amaca daha az müdahaleci bir yöntemle ulaşılabiliyorsa, biyometrik sistemlerin kullanılması ölçülülük ilkesine aykırı görülebilir.

Araç Takip Sistemi ve GPS ile Personel İzleme

Şirket araçlarında GPS takip sistemi kullanılması, özellikle saha personeli, kargo, lojistik, servis, satış ve teknik ekipler açısından yaygındır. İşveren, araçların güvenliği, yakıt kontrolü, rota planlaması, iş organizasyonu veya müşteri hizmetlerinin yürütülmesi amacıyla araç takip sistemi kullanabilir. Ancak bu sistemlerin KVKK’ya uygun olması için çalışanların açıkça bilgilendirilmesi gerekir.

Araç takip sistemi mesai saatleriyle sınırlı olmalı, çalışanın özel hayatını izleme aracına dönüşmemelidir. Çalışana tahsis edilen araç özel kullanım için de veriliyorsa, mesai dışı konum takibinin devam etmesi özel hayatın gizliliği bakımından ciddi risk oluşturur. Bu nedenle işverenler, araç takip sisteminin hangi saatlerde aktif olduğunu, hangi verileri topladığını, kimlerin bu verilere eriştiğini ve verilerin ne kadar süre saklandığını açıkça düzenlemelidir.

Örneğin işverenin sadece aracın çalınmasını önlemek veya iş organizasyonunu sağlamak için konum verisi işlemesi ile çalışanın gün boyu hangi sokakta durduğunu, ne kadar mola verdiğini ve mesai dışında nereye gittiğini izlemesi aynı hukuki nitelikte değildir. İkinci durumda çalışan üzerinde sürekli gözetim baskısı oluşabilir ve ölçülülük ilkesi ihlal edilebilir.

Bilgisayar, İnternet ve E-Posta Takibi

İşyerinde çalışanlara tahsis edilen bilgisayarlar, kurumsal e-posta hesapları ve internet bağlantısı işverenin iş organizasyonunun parçasıdır. Bu nedenle işverenin belirli ölçüde denetim yapması mümkündür. Ancak bu denetim de sınırsız değildir.

İşveren, işyeri bilgisayarlarının kötüye kullanılmasını, şirket sırlarının dışarı çıkarılmasını, zararlı yazılım indirilmesini veya işyeri kaynaklarının hukuka aykırı amaçlarla kullanılmasını önlemek için bazı teknik kontroller yapabilir. Ancak çalışanın tüm yazışmalarını, özel mesajlarını, kişisel hesaplarını veya özel dosyalarını sürekli ve sınırsız şekilde incelemek hukuka aykırı olabilir.

Bu alanda en önemli şartlardan biri, işverenin önceden açık bir politika belirlemesidir. Çalışanlara işyeri bilgisayarlarının hangi amaçla kullanılabileceği, kişisel kullanımın yasak olup olmadığı, e-posta hesaplarının denetlenip denetlenmeyeceği, internet erişim kayıtlarının tutulup tutulmayacağı ve denetimin hangi şartlarda yapılacağı bildirilmelidir.

Aydınlatma yapılmadan, iç politika oluşturulmadan ve çalışanlara makul beklenti tanınmadan yapılan denetimler hukuki ihtilaf doğurabilir. İşverenin denetim yetkisi, çalışanı baskı altında bırakacak, özel yazışmalarına ölçüsüz müdahale edecek veya sırf merak saikiyle kişisel alanına girecek şekilde kullanılamaz.

Kamera Kayıtları Ne Kadar Süre Saklanabilir?

KVKK’ya göre kişisel veriler, işlendikleri amaç için gerekli olan süre kadar saklanmalıdır. Kamera kayıtları bakımından da süresiz saklama hukuka uygun değildir. Saklama süresi belirlenirken işyerinin niteliği, güvenlik ihtiyacı, olayların tespit edilme süresi, hukuki yükümlülükler ve ölçülülük ilkesi birlikte değerlendirilmelidir.

Kişisel Verileri Koruma Kurumu, kamera kayıtlarının gereğinden uzun süre saklanmasının Kanun’a aykırılık teşkil edebileceğini ve mümkün olan en kısa sürenin yeterli görülmesi gerektiğini belirtmektedir. Ayrıca sistemde otomatik imha mekanizması bulunması ve bir olay yaşanması halinde yalnızca ilgili kayıtların hukuki süreç boyunca saklanması gerektiği ifade edilmektedir.

Bu nedenle işverenlerin kamera kayıtlarını aylarca veya yıllarca rutin şekilde saklaması çoğu durumda sorunludur. Uygulamada işyerinin risk durumuna göre daha kısa süreli saklama politikaları tercih edilmelidir. Ancak hırsızlık, iş kazası, disiplin soruşturması, dava veya ceza soruşturması gibi somut bir olay yaşanmışsa, yalnızca ilgili olayla bağlantılı kayıtların delil niteliği nedeniyle daha uzun süre saklanması mümkün olabilir.

Kamera Kayıtlarına Kimler Erişebilir?

Kamera kayıtlarına erişim sınırlı olmalıdır. İşyerindeki her yönetici, her personel veya her departman kamera kayıtlarını izleyememelidir. Erişim yetkisi yalnızca görev gereği ihtiyaç duyan sınırlı kişilerde bulunmalıdır. Örneğin güvenlik birimi, idari işler sorumlusu, hukuk birimi veya üst yönetimden belirli kişiler yetkilendirilebilir.

Kayıtların yetkisiz kişilerle paylaşılması, çalışanların görüntülerinin sosyal medyada yayınlanması, WhatsApp gruplarında dolaştırılması veya amaç dışı kullanılması KVKK’ya aykırılık doğurabilir. Kişisel Verileri Koruma Kurumu da kamera kayıtlarının izinsiz olarak yetkisiz kişilerle paylaşılmaması ve yalnızca yetkili kişilerin kayıtlara erişebilmesi gerektiğini belirtmektedir.

Bu nedenle işverenin kamera kayıtları için erişim politikası oluşturması gerekir. Kimlerin hangi kayıtları izleyebileceği, kayıtların hangi hallerde dış kurumlarla paylaşılabileceği, kolluk veya mahkeme talebi halinde nasıl işlem yapılacağı ve kayıt izleme süreçlerinin nasıl loglanacağı önceden belirlenmelidir.

Çalışanların Hakları Nelerdir?

Çalışanlar, kişisel verileri işlendiği için KVKK kapsamında “ilgili kişi” konumundadır. Bu nedenle çalışanlar, işverene başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini talep etme haklarına sahiptir.

İşverenin çalışanın başvurusuna süresi içinde cevap vermesi gerekir. Aksi halde çalışan, Kişisel Verileri Koruma Kurumu’na şikâyet yoluna başvurabilir. Ayrıca hukuka aykırı veri işleme nedeniyle kişilik hakları ihlal edilen çalışan, somut olayın şartlarına göre maddi veya manevi tazminat talebinde de bulunabilir.

Burada önemli olan, çalışanın yalnızca aktif çalışan olması gerekmediğidir. Eski çalışanların da işveren nezdinde tutulan kamera kayıtları, özlük dosyaları, performans verileri, e-posta kayıtları veya disiplin kayıtları bakımından KVKK kapsamındaki hakları devam eder.

İşverenler İçin KVKK’ya Uygun Kamera ve Personel Takip Rehberi

İşverenlerin KVKK’ya uygun hareket edebilmesi için öncelikle işyerindeki tüm izleme ve takip faaliyetlerini envanter haline getirmesi gerekir. Hangi alanlarda kamera olduğu, kameraların neyi gördüğü, ses kaydı alınıp alınmadığı, kayıtların kaç gün saklandığı, kimlerin eriştiği ve hangi durumlarda paylaşıldığı belirlenmelidir.

Ardından çalışanlar için ayrı, ziyaretçiler için ayrı ve gerekiyorsa müşteriler için ayrı aydınlatma metinleri hazırlanmalıdır. Kamera bulunan alanlara kolayca görülebilecek bilgilendirme levhaları asılmalı; ayrıntılı aydınlatma metnine nasıl ulaşılacağı gösterilmelidir. Ancak yalnızca “bu alanda kamera vardır” yazısı çoğu durumda yeterli değildir. Kişisel verinin hangi amaçla işlendiği, veri sorumlusunun kim olduğu, hakların nasıl kullanılacağı ve kayıtların ne kadar süre saklanacağı ayrıca açıklanmalıdır.

İşverenler, aydınlatma yükümlülüğünün yerine getirildiğini ispatlayabilecek şekilde hareket etmelidir. Çünkü Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e göre aydınlatmanın yapıldığını ispat yükü veri sorumlusuna aittir. Ayrıca kişisel veri işleme amacı değişirse, yeni amaç için ayrıca aydınlatma yapılması gerekir.

Bunun yanında kamera ve personel takip sistemleri için iç politika hazırlanmalı, erişim yetkileri sınırlandırılmalı, kayıtlar mümkün olan en kısa süre saklanmalı, otomatik silme sistemi kurulmalı ve çalışanlara KVKK eğitimi verilmelidir. İşveren, kamera kayıtlarını disiplin veya fesih süreçlerinde delil olarak kullanmak istiyorsa, kayıtların hukuka uygun şekilde elde edildiğinden emin olmalıdır. Hukuka aykırı elde edilen kayıtlar, iş hukuku uyuşmazlıklarında ayrıca tartışma konusu olabilir.

Sonuç

İşyerinde kamera kaydı ve personel takibi, belirli şartlar altında KVKK’ya uygun olabilir. Ancak bunun için işverenin meşru bir amacı bulunmalı, izleme faaliyeti ölçülü olmalı, çalışanların mahremiyet beklentisi dikkate alınmalı, aydınlatma yükümlülüğü eksiksiz yerine getirilmeli, kayıtlar gereğinden uzun süre saklanmamalı ve yetkisiz kişilerle paylaşılmamalıdır.

İşverenin yönetim hakkı, çalışanı sınırsız şekilde gözetleme hakkı vermez. Çalışan, işyerinde de kişisel verilerinin korunmasını ve özel hayatına saygı gösterilmesini talep edebilir. Özellikle gizli kamera, ses kaydı, biyometrik takip, mesai dışı GPS izleme ve özel alanların görüntülenmesi gibi uygulamalar ciddi hukuki risk taşır.

Sonuç olarak, işyerinde kamera ve personel takip sistemleri kurulmadan önce KVKK’ya uygunluk analizi yapılmalı; her sistem bakımından amaç, hukuki sebep, ölçülülük, saklama süresi, erişim yetkisi ve aydınlatma yükümlülüğü ayrı ayrı değerlendirilmelidir. Bu süreç doğru yürütülmediğinde işveren hakkında Kişisel Verileri Koruma Kurumu’na şikâyet, idari para cezası, tazminat talebi ve iş hukuku uyuşmazlıkları gündeme gelebilir. Doğru yürütülen bir KVKK uyum süreci ise hem işverenin güvenlik ve denetim ihtiyacını karşılar hem de çalışanların temel hak ve özgürlüklerini korur.