Kamera Görüntüsünü WhatsApp Grubunda Paylaşmak: Site Yöneticisi ve İşveren İçin KVKK ve TCK Sınırları

Kamera görüntüsünü WhatsApp grubunda paylaşmak yasal mı?

Kural olarak hayır: kamera görüntüsünde bir kişi tanınabiliyorsa, bunu WhatsApp grubuna atmak o kişinin kişisel verisini gruptaki herkese açmaktır ve ancak 6698 sayılı KVKK'daki bir hukuka uygunluk şartına dayanırsa yasaldır. Grubun "sadece sakinlerden" ya da "sadece çalışanlardan" oluşması, kendi başına böyle bir şart değildir.

Yüz, plaka, kıyafetle birlikte daire ve saat bilgisi gibi unsurlar kişiyi doğrudan ya da dolaylı belirli kıldığı için görüntü kişisel veridir. Kameranın kaydı almasıyla görüntüyü grupla paylaşmak ise iki ayrı veri işleme faaliyetidir; kayıt için bir hukuki dayanak bulunması, paylaşım için de ayrıca bir dayanak bulunduğu anlamına gelmez.

Bu yazı, apartman ve sitede güvenlik kamerası ile işyerinde güvenlik kamerası ve KVKK rehberlerinin devamı olarak site ve apartman yöneticilerini, işverenleri ve güvenlik görevlilerini ilgilendiren kapalı grup ve kurum içi paylaşımı ele alır. Görüntünün halka açık sosyal medyada yayımlanması ayrı bir konudur ve hırsızın görüntüsünü sosyal medyada paylaşmak yasal mı rehberinde anlatılmıştır.

Kapalı grup neden KVKK'da "aktarım" sayılır?

KVKK madde 8, kişisel verilerin ilgili kişinin açık rızası olmaksızın aktarılamayacağını söyler; açık rıza aranmayan haller ise madde 5/2'deki şartlarla sınırlıdır. Gruptaki her üye, görüntüyü kaydeden yöneticiden ya da işverenden ayrı bir kişi olduğu için paylaşım bir aktarımdır ve grubun büyüklüğü ya da kapalı olması bu niteliği ortadan kaldırmaz.

Kamera sistemini kuran ve kayıtları yöneten taraf veri sorumlusudur. Kişisel Verileri Koruma Kurulu, apartman ve sitelerde kat malikleri kurulunun veri sorumlusu kabul edilebileceğini, yönetimin yürütülmesi için bir yönetici ya da başka bir kişinin görevlendirilebileceğini belirtir. İşyerinde ise veri sorumlusu işveren ya da işletmedir; güvenlik görevlisi veya kayıt cihazını kullanan çalışan onun adına işlem yapar.

Yöneticinin ya da görevlinin cep telefonundan grupta paylaşım yapması bu sorumluluğu kişiselleştirmez, bilakis yeni bir sorun yaratır. Madde 12/4'e göre veri sorumluları ve verileri işleyenler, öğrendikleri kişisel verileri KVKK'ya aykırı olarak başkasına açıklayamaz; bu yükümlülük görevden ayrıldıktan sonra da sürer.

"Şahsi kullanım" istisnası da çoğu zaman yardımcı olmaz. Madde 28/1-a, gerçek kişilerin tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetlerini ancak verilerin üçüncü kişilere verilmemesi ve veri güvenliği yükümlülüklerine uyulması kaydıyla kapsam dışı bırakır. Görüntüyü gruba atmak ise tam olarak üçüncü kişilere vermektir.

Amaç sınırı ve ihtiyaç ilkesi paylaşımı nasıl sınırlar?

KVKK madde 4/2'ye göre kişisel veriler belirli, açık ve meşru amaçlar için işlenir, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalıdır. Kameranın ilan edilen amacı genellikle ortak alanın ve mülkün güvenliğidir; komşuları utandırmak, baskı kurmak ya da grupta tartışma açmak bu amaç içinde değildir.

Kurul'un 8 Haziran 2026 tarihli apartman kameraları duyurusu da bu çerçeveyi izler: kayıtlara yalnızca yetkili kişiler erişmeli, kayıtlar yetkisiz kişilerle paylaşılmamalı, saklama süresi makul tutulmalı ve madde 12'ye uygun teknik ve idari tedbirler alınmalıdır. Sistemin kuruluş amacı dışında bir kullanım, ayrıca hukuki dayanak aranmasını gerektirir.

Paylaşımın gerçekten gerekli olup olmadığını sınamak için üç soru sorulabilir:

• Paylaşmaktaki amaç nedir ve bu amaç kayıt amacıyla bağlantılı mı (örneğin hırsızlığın soruşturulması mı, yoksa kişiyi teşhir etmek mi)?
• Aynı amaca, grubun tamamına göstermeden, yalnızca ilgili kişiye ya da yetkili makama bildirimle ulaşılabilir mi?
• Görüntü gerekli en dar kapsamda mı: yalnızca olay anı, yalnızca ilgili kare, diğer kişiler ve plakalar maskelenmiş olarak mı?

Aidat borçlusu, kedi besleyen ve çöp atan komşu örnekleri

Bu üç tipik olayda da ortak sorun, grubun amacın gerektirdiğinden çok daha fazla kişiye çok daha fazla bilgi vermesidir. Kurul, 18.02.2026 tarihli ve 2026/348 sayılı ilke kararında aidat ve avans borç listelerinin asansör, bina girişi ve koridor gibi ortak alanlara asılmasının madde 5'teki hiçbir işleme şartına dayanmadığını ve madde 12'deki veri güvenliği yükümlülüğüne aykırı olduğunu kabul etmiştir.

Aynı karar, kat malikleri arasında borç bilgisinin Kat Mülkiyeti Kanunu'ndan doğan ortak gider sorumluluğu çerçevesinde ve gereğinden fazla veri içermemek şartıyla paylaşılabileceğini; bunun üçüncü kişilerin erişemeyeceği yöntemlerle yapılması gerektiğini belirtir. Bu, borç bilgisi için kanuni dayanak olduğunu gösterir; kamera görüntüsü için böyle bir dayanak kendiliğinden yoktur ve kapalı mesajlaşma grubu görüntü paylaşımını otomatik olarak meşrulaştırmaz.

• Aidat borçlusu: Borçlunun kapıdan çıkarken ya da kapıda uyarı notu bırakırken çekilmiş görüntüsünü gruba atmak, borcu belirtmeye yetmeyen ve alacakla hiç ilgisi olmayan bir teşhirdir. Borç tahsili için yazılı ihtar ve hukuki yollar vardır.
• Kedi besleyen komşu: Kamerada görünen kişinin ortak alanda hayvan beslemesi bir yönetim planı ya da kurul kararı meselesidir. Görüntüyle kişiyi gruba hedef göstermek, ihtilafı büyütür ve itibar zedelenmesi nedeniyle tazminat riski doğurur.
• Çöp atan komşu: Çöpü kuralsız yere bırakan kişiyi grupta yayımlamak yerine, yönetici önce kişiyi tespit edip yalnızca ona görüntüyü göstererek yazılı uyarı yapabilir. Yanlış kişiyi suçlama ihtimali de gerçek bir risktir.
• İşyeri personeli: Kasadaki bir hatayı ya da molada çekilen bir kareyi çalışanlar grubuna atmak, disiplin sürecinin dışına çıkan bir ifşadır. Görüntü disiplin amacıyla kullanılacaksa yalnızca yetkili yönetici, insan kaynakları veya hukuk birimi izlemelidir.

Hukuka aykırı paylaşımın idari ve cezai sonuçları

Hukuka aykırı paylaşımın sonuçları üç ayrı yoldan doğabilir: idari para cezası, ceza yargılaması ve hukuk davası. Bu yolların her biri diğerinden bağımsız ilerleyebilir.

İdari yaptırım KVKK madde 18'de düzenlenir. Madde 12'deki veri güvenliği yükümlülüklerini yerine getirmeyen veri sorumlusuna, belirli bir alt ve üst sınır arasında idari para cezası verilir; bu sınırlar her yıl yeniden değerleme oranıyla güncellendiğinden güncel tutarlar Kurum'un duyurularından kontrol edilmelidir.

• TCK madde 135: Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir; verinin özel nitelikli olması (sağlık durumu, cinsel yaşam gibi) halinde ceza yarı oranında artırılır.
• TCK madde 136: Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır. Grup üyelerine görüntünün iletilmesi "başkasına verme" kapsamında değerlendirilebilir; somut olayda hukuka aykırılığı mahkeme değerlendirir.
• TCK madde 137: Bu suçların kamu görevlisi tarafından görevin verdiği yetkinin kötüye kullanılmasıyla ya da belli bir meslek veya sanatın sağladığı kolaylıktan yararlanılarak işlenmesi halinde ceza yarı oranında artırılır.
• TCK madde 139: Kişisel verilerin kaydedilmesi, hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme suçları şikayete bağlı değildir; yani savcılık şikayet olmasa da soruşturma yürütebilir.
• TCK madde 134: Görüntü özel hayata ilişkin ise (örneğin dairenin içi, kapı aralığından görünen yaşam alanı) özel hayatın gizliliğini ihlal ve özel hayata ilişkin görüntülerin hukuka aykırı ifşası suçları da gündeme gelebilir; ifşada ceza iki yıldan beş yıla kadar hapistir.

Doğru yöntem: görüntüyü paylaşmadan sorunu çözmenin yolları

Kamerayla tespit edilen bir olayı grupta ifşa etmeden çözmek mümkündür ve çoğu zaman daha etkilidir. Sırasıyla şu adımlar izlenebilir:

• Kaydı koruyun ve erişimi sınırlayın: İlgili kısmı dışa aktarın, kimin ne zaman izlediğini bir tutanakla kaydedin; kayıtlara kimlerin erişebildiği kamera kayıtlarını kimler izleyebilir rehberindeki yetki mantığıyla belirlenmelidir.
• Görüntüyü yalnız ilgili kişiye gösterin: Olaydaki kişiye yalnızca kendi görüntüsünü gösterip durumu sözlü ve yazılı bildirmek, diğer kişilere hiçbir veri vermeden amaca hizmet eder.
• Yazılı uyarı yapın, kimseyi tanıtmayın: Gruba ya da ilan panosuna "ortak alana çöp bırakılmaması" gibi genel bir uyarı yazın; blok, kat, daire numarası, isim veya kişiyi çağrıştıran ayrıntı eklemeyin.
• Hırsızlık, saldırı veya zarar için kolluğa verin: Suç şüphesi varsa görüntü polise ya da jandarmaya, talep halinde savcılığa verilir; süreç için polis veya savcılık kamera kaydı isterse rehberine bakılabilir.
• Paylaşım zorunluysa maskeleyin: Kat malikleri arasında bir uyuşmazlığı belgelemek gibi zorunlu bir durumda yalnızca ilgili kareyi, diğer kişi ve plakaları bulanıklaştırarak ve yalnızca karar alması gereken kişilere iletin.
• Kurul kararı veya yönetim planı ile bağlayın: Bu tür bir paylaşım ihtimali varsa kimlere, hangi hallerde ve hangi yolla yapılacağını kat malikleri kurulu kararı veya işyeri kamera politikasında yazılı hale getirin.

Görüntüsü paylaşılan kişinin hakları: Kurul'a şikayet ve tazminat

Görüntüsü izinsiz paylaşılan kişi önce veri sorumlusuna yazılı başvurur, sonra Kurul'a şikayet edebilir ve ayrıca hukuk davası açabilir. KVKK madde 11 kişiye verinin kimlere aktarıldığını öğrenme, aktarılan üçüncü kişilere bildirilmesini isteme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakkı tanır.

Madde 13'e göre veri sorumlusu başvuruyu en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya cevap verilmemesi halinde madde 14 uyarınca cevabın öğrenildiği tarihten itibaren otuz gün, her halde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikayet yapılabilir. Başvuru yolu tüketilmeden şikayete gidilemez.

Hukuk davası ayrıca açılabilir: Türk Medeni Kanunu madde 24 hukuka aykırı kişilik hakkı saldırılarına karşı koruma sağlar; madde 25 ise saldırının önlenmesini, durdurulmasını, hukuka aykırılığın tespitini ve maddi veya manevi tazminatı mümkün kılar. KVKK madde 14/3 de kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar.

Ceza yoluna ise savcılığa suç duyurusuyla gidilir. Delil olarak grup ekran görüntüleri, üyelerin listesi ve paylaşım tarihleri korunmalıdır; paylaşan kişi ve veri sorumlusu birlikte sorumlu tutulabilir.

Bayifi'nin bu konudaki yeri

Kamera ve kayıt sisteminin kurulumunda erişim yetkilerinin, kullanıcı hesaplarının ve kayıt dışa aktarma ayarlarının baştan doğru yapılması, sonradan kontrolsüz paylaşımları azaltır. Bayifi'nin bayiler dizininde il il güvenlik sistemi kurulumcularına ulaşabilir, pazar bölümünde toptancıların anlık stoklu ürünlerinden teklif isteyebilirsiniz.

Kurulumcu veya toptancıysanız firmanızı kaydol sayfasından dizine ekleyebilirsiniz. Hukuki değerlendirme gerektiren somut olaylarda bir avukata ya da veri koruma uzmanına danışılması önerilir.