Güvenlik Kamerası ve CCTV Yönetimi Rehberi: KVKK, Kayıt Süreleri ve Maliyet

Güvenlik Kamerası ve CCTV Yönetimine Giriş

Güvenlik kamerası sistemleri, apartman ve site yönetimlerinde güvenliğin sağlanması için kritik öneme sahiptir. Ancak bu sistemlerin kurulumu ve işletilmesi, teknik gereksinimlerin yanı sıra KVKK (Kişisel Verilerin Korunması Kanunu) uyumluluğu açısından da dikkatli bir yaklaşım gerektirir. Bu rehberde, CCTV sistemlerinin yasal uyumluluğu, teknik gereksinimleri ve yönetim süreçlerini ele alacağız.

Özellikle son yıllarda artan güvenlik ihtiyacı, apartman ve site yönetimlerinin kamera sistemlerine yatırım yapmasını neredeyse zorunlu hale getirdi. Ancak çoğu yönetici, kamera kurulumunun yalnızca teknik bir konu olduğunu düşünür; oysa KVKK uyumluluğu, kayıtların saklanma süresi, izleme prosedürleri ve maliyet planlaması gibi konular en az teknik kurulum kadar önemlidir. Bu rehberde, bu başlıkları detaylı şekilde inceleyeceğiz.

KVKK Uyumluluğu

Yasal Çerçeve

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), güvenlik kamerası kayıtlarını da kapsamaktadır. Kamera görüntüleri, biyometrik veri kapsamında kişisel veri olarak değerlendirilir. Bu nedenle, apartman ve site yönetimlerinin kamera sistemlerini kurarken ve işletirken KVKK hükümlerine uygun hareket etmesi gerekir.

KVKK'nın temel ilkeleri arasında hukuka ve dürüstlük kurallarına uygun işleme, belirli ve meşru amaçlar için işleme, işlendikleri amaçla bağlantılı ve sınırlı olma gibi ilkeler yer alır. Kamera ile izleme faaliyetlerinde bu ilkeler gözetilmeli; örneğin, kameralar yalnızca güvenliği sağlamak amacıyla kullanılmalı ve bu amaç dışında başka bir amaçla (örneğin, çalışanların performansını izlemek) kullanılmamalıdır.

Zorunlu Yükümlülükler

1. Aydınlatma Yükümlülüğü

Kamera alanlarında uyarı levhası bulunmalı; veri sorumlusunun kimliği, işleme amacı, veri aktarımı yapılacak kişiler ve ilgili kişinin hakları hakkında bilgilendirme yapılmalıdır. Aydınlatma metni, kamera görüş alanına giren herkesin kolayca görebileceği şekilde ve okunaklı bir biçimde yerleştirilmelidir. Örneğin, bir sitenin ana girişine asılacak levhada, "Bu alan güvenlik amacıyla kamera ile izlenmektedir. Veri sorumlusu: Site Yönetimi. Amaç: Güvenlik. Haklarınız: KVKK kapsamında başvuru hakkınız bulunmaktadır." gibi açıklamalar bulunmalıdır.

2. Veri Güvenliği

Kayıtların şifreli saklanması, yetkisiz erişimin önlenmesi, fiziksel güvenlik önlemleri ve log kayıtlarının tutulması gibi teknik ve idari tedbirler alınmalıdır. Kayıt cihazlarının bulunduğu odalar kilitli tutulmalı, erişim yetkisi yalnızca belirli kişilere verilmeli ve bu erişimlerin kaydı tutulmalıdır. Örnek olarak, kayıt cihazına erişim için parola ve parmak izi doğrulaması istenebilir; her erişimde kimin, ne zaman, hangi kayıtları incelediği loglanmalıdır.

3. Saklama Süresi

KVKK, kişisel verilerin işlendikleri amaç için gerekli olan süre kadar saklanmasını öngörür. Bu nedenle, kamera kayıtlarının amaca uygun bir süre saklanması ve bu sürenin sonunda otomatik olarak silinmesi gerekir. Örneğin, bir apartmanın güvenlik amacıyla tuttuğu kayıtların 30 gün saklanması uygulamada genellikle yeterli görülür; ancak bir hukuki ihtilaf söz konusuysa, kayıtların dava sonuçlanana kadar saklanması gerekebilir. Bu süreler, yönetim tarafından belirlenmeli ve yazılı bir politikayla duyurulmalıdır.

KVKK Uyum Kontrol Listesi

Madde	Uygulama
Aydınlatma metni	Giriş ve kamera alanlarında
VERBİS kaydı	Veri sorumlusu kaydı
Veri işleme envanteri	Kamera sistemleri dahil
Saklama politikası	Yazılı prosedür
Erişim yetkilendirmesi	Kısıtlı personel

Kayıt Süreleri ve Yönetimi

Önerilen Saklama Süreleri

Kanunda belirli bir süre öngörülmemiştir; ancak amaca uygunluk ilkesi gereği, kayıtların belirli bir süre saklanması gerekir. Sektör uygulamalarına göre önerilen saklama süreleri şu şekildedir:

• Standart güvenlik: 15-30 gün
• Yüksek güvenlik alanları: 60-90 gün
• Banka/finans: 90-180 gün
• Hukuki ihtilaf riski: Dava sonuçlanana kadar

Örneğin, 20 dairelik bir apartmanda 8 kamera ile 30 günlük kayıt saklamak için gereken depolama alanı, aşağıda teknik altyapı bölümünde hesaplanmıştır.

Kayıt Yönetimi En İyi Uygulamalar

1. Otomatik döngüsel kayıt: En eski kayıtların silinmesi, yeni kayıtların yazılması. Örneğin, NVR ayarlarında "üzerine yazma" modu etkinleştirilerek kayıtların sürekli güncellenmesi sağlanır.
2. Olay bazlı saklama: Önemli kayıtların ayrı arşivlenmesi. Örneğin, hırsızlık gibi bir olayda ilgili kayıtlar harici bir diske kopyalanmalı ve saklanmalıdır.
3. Yedekleme stratejisi: Kritik kayıtların kopyalanması. Örneğin, haftalık olarak önemli kayıtlar bulut depolama veya harici diske yedeklenmelidir.
4. Silme prosedürü: Güvenli ve kalıcı silme. Örneğin, verilerin üzerine rastgele veriler yazılarak veya disk biçimlendirilerek silinmesi sağlanmalıdır.

İzleme Kuralları ve Prosedürleri

Canlı İzleme

Canlı izleme yetkisi, yalnızca belirli kişilere verilmelidir: site yöneticisi, güvenlik amiri ve nöbetçi güvenlik görevlisi gibi. 7/24 izleme gereksinimi, binanın risk profiline göre değerlendirilmelidir. Örneğin, 24 saat açık otoparkı olan bir sitede gece izlemesi uygulamada genellikle zorunlu olabilirken, küçük bir apartmanda yalnızca gece kayıt yapılması yeterli olabilir.

Çoklu ekran düzeni, alarm entegrasyonu ve kayıt tetikleme prosedürleri de izleme sürecinin parçasıdır. Örneğin, harekete duyarlı kameralar, belirli bir alanda hareket algılandığında otomatik olarak kayıt başlatabilir. Bu tür kameralar, sürekli kayıt yerine yalnızca hareket anında kayıt yaparak depolama alanından tasarruf sağlar.

Kayıt İnceleme

Kayıt inceleme işlemi, belirli bir prosedüre bağlanmalıdır:

1. Yazılı talep
2. Yetki onayı
3. Log kaydı
4. İnceleme raporu

Yasak uygulamalar arasında kişisel merak amaçlı izleme, kayıtların paylaşılması, sosyal medyada kullanılması ve ticari amaçlı kullanım yer alır. Örneğin, bir komşunun ziyaretçisini merak edip kaydı izlemek kesinlikle yasaktır.

Kayıt Talep Prosedürü

Üçüncü kişilerin kayıt talepleri şu şekilde değerlendirilmelidir:

1. Savcılık/Mahkeme: Resmi yazı ile
2. Polis: Tutanak ile
3. Avukat: Vekalet + dilekçe
4. Kişi kendisi: KVKK başvuru formu

Örneğin, bir hırsızlık olayında mağdur olan kişi, polis tutanağı ile kayıtları talep edebilir. Polis, tutanakla başvurduğunda, yönetim kayıtları belirli bir süre içinde polise teslim etmelidir. Bu tür taleplerde, talep sahibinin kimliği doğrulanmalı ve talebin gerekçesi değerlendirilmelidir.

Maliyet ve Bütçe Planlaması

Sistem Maliyetleri

Bileşen	Maliyet Aralığı
Kamera (adet)	500 - 3.000 TL
NVR/DVR kayıt cihazı	3.000 - 15.000 TL
HDD depolama (4TB)	1.500 - 3.000 TL
Kablolama ve montaj	2.000 - 10.000 TL
Monitör ve aksesuar	1.000 - 5.000 TL

Örnek Bütçe (20 Daireli Apartman)

Temel sistem:

• 8 kamera (giriş, otopark, merdiven)
• 4 kanal NVR
• 2TB HDD
• Toplam: 15.000 - 25.000 TL

Gelişmiş sistem:

• 16 kamera (tüm ortak alanlar)
• 16 kanal NVR
• 8TB HDD + yedek
• Uzaktan erişim
• Toplam: 40.000 - 70.000 TL

İşletme Maliyetleri

• Elektrik tüketimi: 100-300 TL/ay
• Bakım ve servis: 1.000-3.000 TL/yıl
• HDD değişimi: 2-3 yılda bir
• Yazılım güncelleme: Yıllık lisans

Örneğin, 8 kameranın her biri ortalama 10W güç tüketirse, toplam 80W/saat eder. Günde 24 saat çalışan sistem, ayda yaklaşık 57,6 kWh enerji tüketir. Bu, ortalama bir konut elektrik tarifesiyle (örneğin 2 TL/kWh) ayda yaklaşık 115 TL ek maliyet oluşturur.

Teknik Altyapı

Kamera Özellikleri

Çözünürlük seçimi:

• 2MP (1080p): Genel alanlar için yeterli
• 4MP: Yüz tanıma gereken alanlar
• 4K (8MP): Geniş alan kapsama

Örneğin, 30 metrelik bir otopark girişini izlemek için 4MP bir kamera yeterli olurken, 100 metrelik bir bahçe için 4K çözünürlük gerekebilir.

Diğer özellikler:

• IR gece görüşü: 20-50 metre
• WDR: Işık dengesizliği için
• IP67: Dış mekan dayanıklılığı
• PoE: Tek kablo ile güç ve veri

Kayıt ve Depolama

Depolama hesaplama:

• 2MP kamera, H.265: ~12 GB/gün
• 4MP kamera, H.265: ~25 GB/gün
• 16 kamera, 30 gün: ~6 TB gerekli

Örnek olarak, 8 kameralı bir sistemde 30 günlük kayıt için 8 * 12 GB * 30 = 2.880 GB, yani yaklaşık 3 TB depolama gerekir. Bu hesaplama, H.265 sıkıştırma formatına göre yapılmıştır; H.264 kullanılırsa ihtiyaç yaklaşık iki katına çıkar.

KVKK ve Özel Güvenlik Mevzuatı İlişkisi

Özel güvenlik hizmeti veren şirketlerin kamera kullanımı, 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun kapsamında da ele alınır. Bu kanun, özel güvenlik izninin verilmesi, özel güvenlik birimi kurulması ve hizmetin şirketlere gördürülmesi gibi konuları düzenler. Kamera kayıtları, bu hizmetin bir parçası olarak değerlendirildiğinde, hem KVKK hem de ilgili yönetmelik hükümlerine uyulması gerekir.

Örneğin, bir site yönetimi güvenlik hizmetini özel bir güvenlik şirketinden alıyorsa, kamera kayıtlarının işlenmesi konusunda bu şirketle bir veri işleme sözleşmesi yapılması gerekir. Ayrıca, özel güvenlik görevlilerinin sağlık şartları gibi konular da ilgili yönetmeliklerle düzenlenmiştir, ancak bu rehberin kapsamı dışındadır.

Apartora ile Entegrasyon

Apartora'nın güvenlik yönetimi modülü ile CCTV sistemlerinizi merkezi olarak yönetebilirsiniz:

• Kayıt talep yönetimi: KVKK uyumlu başvuru takibi
• Bakım planlaması: Periyodik kontrol hatırlatmaları
• Maliyet takibi: Güvenlik bütçesi yönetimi
• Raporlama: Aylık güvenlik raporları
• Dokümantasyon: KVKK belgeleri arşivleme

Ayrıca, mobil devriye uygulamalarıyla entegre çalışarak güvenlik görevlilerinin sahadaki faaliyetlerini de takip edebilirsiniz. Bu konuda Mobil Devriye Uygulamaları Karşılaştırması yazımız faydalı olabilir. Benzer şekilde, Özel Güvenlik Şirketlerinde Nöbet Değişim ve Teslim Tutanağı Hazırlama Rehberi ve Güvenlik Şirketinde Müşteri İlişkileri Yönetimi (CRM) yazıları da güvenlik yönetimi süreçlerinizi geliştirmenize yardımcı olabilir.

Sonuç

Güvenlik kamerası sistemlerinin etkin yönetimi, teknik yeterlilik kadar yasal uyumluluk da gerektirir. KVKK hükümlerine uygun kurulum ve işletme, hem güvenliği sağlar hem de hukuki riskleri minimize eder. Profesyonel bir yaklaşım ve doğru sistem seçimi, apartman güvenliğinin temelini oluşturur.

Unutulmamalıdır ki, bu rehber genel bilgilendirme amaçlıdır; özel durumlar için bir hukuk uzmanına danışılmalıdır.