Kamera Görüntüsünün Silinmesini İstemek: Silme Talebi, Saklama Süresi Çakışması ve İşletmenin Cevabı

Kamera görüntüsünün silinmesi talebi hangi hükme dayanır?

Silme talebinin dayanağı 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesinin 1. fıkrasının (e) bendidir: herkes, veri sorumlusuna başvurarak 7. maddede öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteyebilir. Kamera görüntüsünde yüzü, kıyafeti, plakası ya da hareketi seçilebilen kişi hakkında kişisel veri işlenmiş olur; bu nedenle görüntüdeki kişi ilgili kişi, kaydı tutan işletme ise veri sorumlusudur.

Hakkın sınırı 7. maddededir. Madde, kişisel veriler Kanun'a uygun işlenmiş olsa bile işlenmesini gerektiren sebepler ortadan kalktığında verilerin resen veya ilgili kişinin talebi üzerine silinmesini, yok edilmesini ya da anonim hâle getirilmesini öngörür. Yani silme hakkı kayıt hukuka uygun alınmış olsa da doğabilir, ama koşulsuz değildir: işleme sebebi sürüyorsa kayıt tutulabilir.

Bu hak, kişinin görüntüsünün her koşulda anında kaldırılması anlamına gelmez; gündelik dilde “unutulma hakkı” denen şey, kamera kaydında 11/1-e bendi ile 7. maddenin birlikte okunmasıdır. Kaydın ne kadar tutulacağı ise ayrı bir konudur ve kamera kayıtları kaç gün saklanmalı rehberinde ele alınır.

Silme talebi ile erişim talebi arasındaki fark nedir?

Erişim talebi kaydın var olup olmadığını öğrenmeye ve görüntüye ulaşmaya yönelir; silme talebi ise kaydın ortadan kaldırılmasını ister. Erişim 11. maddenin (a) ve (b) bentlerine, silme (e) bendine dayanır ve iki talep farklı sonuç doğurur.

Aralarındaki pratik farklar şunlardır:

• Erişim talebi (m.11/1-a, b): Kişi görüntünün işlenip işlenmediğini ve işlenmişse buna ilişkin bilgiyi ister. Kayıt yerinde kalır, işletme yalnız bilgi verir veya görüntüyü izletir.
• Silme talebi (m.11/1-e): Kişi kaydın ortadan kaldırılmasını ister. Kabul edilirse kayıt artık bulunmadığı için sonradan erişim, delil olarak kullanım ya da inceleme mümkün olmaz.
• Sıra önemlidir: Kişi görüntüyü önce görmek istiyorsa silme talebi bu hakkı fiilen yok eder. Başvuruda iki talebi ayrı ayrı yazmak ve önce erişimi istemek doğru yoldur.
• Üçüncü kişilere bildirim (m.11/1-f): Silme kabul edilirse, kayıt başka birine aktarılmışsa (bulut hizmeti, güvenlik şirketi, kurulumcu) bu aktarımların yapıldığı kişilere de bildirim istenebilir.

Talep geldiğinde işletme hangi adımları izlemelidir?

İşletme önce başvurunun geçerli olup olmadığını, sonra kaydın hâlâ saklanmasını gerektiren bir sebep olup olmadığını denetler. Başvuru, Kanun'un 13. maddesi gereği yazılı veya Kurul'un belirlediği yöntemlerle yapılır; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında kayıtlı elektronik posta (KEP) ve güvenli elektronik imza da bu yöntemler arasındadır.

Önerilen iç akış şöyledir:

• 1. Talebi kaydedin: Geliş tarihini yazın; otuz günlük süre başvurunun size ulaştığı günden işler.
• 2. Kişiyi ve görüntüyü tanıyın: Kimliği doğrulayın; talep edilen görüntünün tarih, saat ve kamera konumunu sorun. Kimlik doğrulanmadan başkasına ait kayıt hakkında karar verilmez.
• 3. Kaydın hâlâ var olup olmadığına bakın: Saklama süresi dolmuş ve otomatik imha olmuşsa cevap, kaydın artık bulunmadığıdır.
• 4. Saklama sebebini kontrol edin: Açık bir olay, şikâyet, sigorta dosyası, işçi-işveren uyuşmazlığı ya da savcılık talebi var mı? Varsa ilgili klibi ayırıp koruma altına alın.
• 5. Karar verin ve kaydedin: Kabul, kısmen kabul veya gerekçeli ret.
• 6. Yazılı cevap gönderin ve işlemi kayda alın: Silme yapıldıysa yöntemi, tarihini ve sorumluyu not edin.

Hangi hâllerde silme talebi reddedilebilir ve ret nerede sınırlanır?

Silme talebi, kişisel verinin işlenmesini gerektiren sebeplerin hepsi ortadan kalkmamışsa gerekçeli olarak reddedilebilir. Silme Yönetmeliği'nin 12. maddesi bunu açıkça söyler: işleme şartlarının tamamı ortadan kalkmışsa veri silinir, kalkmamışsa talep ret sebebi açıklanarak reddedilebilir ve ret cevabı da en geç otuz gün içinde yazılı veya elektronik ortamda bildirilir.

Kamera kaydında işleme şartları Kanun'un 5. maddesinin 2. fıkrasındaki sebeplere dayanır. Reddi haklı kılabilecek başlıca durumlar şunlardır:

Ret, soyut bir “güvenlik” gerekçesiyle değil, somut bir olay ve süreye bağlanmalıdır. Gerekçe ortadan kalkınca kayıt da silinmelidir; olay kapanmış, şikâyet sonuçlanmış ya da dava bitmişse korunan klip sınırsız tutulamaz. Saklanan klip yalnız o olayı kapsamalıdır: olayın başladığı ve bittiği anı kapsayan bölüm dışa aktarılıp ayrı korunur, diğer kayıtlar normal sürede silinir. Bu, görüntüdeki üçüncü kişilerin mahremiyetini de korur; çerçeve için bkz. iş yerinde güvenlik kamerası ve KVKK.

• Saklama süresi dolmamıştır: Kayıt, işletmenin güvenlik amacı için belirlediği ve politikasında yazdığı süre içindedir; işleme amacı sürdüğü için süre sonunda otomatik silinir.
• Olay incelemesi sürüyordur: Hırsızlık, kaza, saldırı ya da şikâyete konu bir olay incelenirken ilgili klip korunur. Dayanak, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olmasıdır (m.5/2-e).
• Hukuki yükümlülük vardır: Yetkili makamın talebi veya sektör mevzuatındaki kayıt tutma kuralı, işlemeyi hukuki yükümlülük sebebiyle sürdürür (m.5/2-ç). Savcılık ya da mahkeme talebi için bkz. polis veya savcılık kamera kaydı isterse.
• Uyuşmazlık sürüyordur: Dava, icra, tazminat ya da sigorta süreci kayda bağlıysa saklama hakkın korunması amacıyla yapılır. Dava açılması beklenen makul süre içinde de aynı ölçü uygulanabilir.
• Meşru menfaat ağır basar: Kayıt işletmenin güvenliği için gerekliyse ve ilgili kişinin hak ve özgürlüklerine zarar vermiyorsa (m.5/2-f) işleme sürebilir.

Silme, yok etme ve anonim hâle getirme arasındaki fark

Üç kavram, Silme Yönetmeliği'nin 8., 9. ve 10. maddelerinde ayrı ayrı tanımlanmıştır ve her biri verinin ulaşılabilirliğini farklı düzeyde ortadan kaldırır.

Kısaca farkları şöyle:

• Silme (m.8): Verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesidir. Bilgi sistemlerinde yetkisiz kişiler açısından verinin görünmez olması yeterlidir; teknik olarak kurtarma mümkün kalabilir.
• Yok etme (m.9): Verinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesidir. Kurtarma ihtimali de kalmaz.
• Anonim hâle getirme (m.10): Verinin, başka verilerle eşleştirilse bile belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Geri döndürme ve veri eşleştirme gibi yollarla kimliğin ortaya çıkmaması gerekir.
• Videoda anonimleştirme zordur: Yüzü bulanıklaştırmak çoğu zaman yetmez; kıyafet, mekân, saat, plaka gibi öğeler kişiyi hâlâ belirlenebilir kılabilir. Yöntemi seçme yetkisi veri sorumlusundadır (Yönetmelik m.7/5), ilgili kişi isterse seçimini açıklamalıdır.

Otomatik üzerine yazma yok etme sayılır mı?

Döngüsel kayıtta eski görüntünün yeni kayıtla ezilmesi, doğru kurulmuşsa saklama süresi sonunda imhanın yerine getirilmesi için kabul edilebilir bir yoldur; ancak Kanun veya Yönetmelik bunu ayrıca “yok etme” saymaz. Sonuç, işlemin teknik olarak geri getirilemez olup olmadığına ve belgelendirilip belgelendirilmediğine bağlıdır.

Dikkat edilecek noktalar şunlardır:

• Süre politikayla örtüşmeli: Disk kapasitesi yüzünden kayıt saklama sürenizin dışına çıkıyorsa süre, yazılı politikadan değil diskin dolmasından çıkar; bu da sorgulanabilir. Kayıt süresi hesabı için kapasite formülü kamera kayıtları rehberinde anlatılmıştır.
• Kurul rehberi üzerine yazmayı bir yok etme yöntemi olarak anar: Manyetik ve yeniden yazılabilir ortamlarda eski verinin kurtarılamayacak biçimde yeniden yazılması bu kapsama girer; ancak diskin türü ve cihazın yazma yöntemi sonucu etkiler.
• Silme talebinin geldiği an bekleyen kayıt: Süre dolmasına günler varsa otomatik silme tarihini cevapta açıkça yazmak yeterli olabilir. Bu durumda işleme sebebi hâlâ sürüyor sayılır, ama silinme tarihi bellidir.
• Kopyalar ve yedekler: Dışa aktarılan klipler, bulut yedeği, kurulumcunun uzaktan indirdiği dosyalar ve cep telefonu kopyaları da imha kapsamındadır. Otomatik üzerine yazma yalnız kayıt cihazındaki ana kaydı çözer.
• İmha kaydı: Silme, yok etme ve anonim hâle getirme işlemlerine ilişkin kayıtlar, başka mevzuat yükümlülüğü yoksa en az üç yıl saklanır (Yönetmelik m.7/3).

Cevap süresi ve şekli: 30 gün, yazılı bildirim

Veri sorumlusu başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ücretsiz olarak sonuçlandırır; talebi ya kabul eder ya da gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı veya elektronik ortamda bildirir (Kanun m.13/2 ve 13/3). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir; başvuru veri sorumlusunun hatasından kaynaklanmışsa ücret iade edilir.

Yönetmeliğin 12. maddesi silme talebinde ek bir yükümlülük getirir: kabul edilen silmenin aktarım yapılan üçüncü kişilere bildirilmesi ve onların da gereğini yapması sağlanmalıdır. Süre sessiz kalarak aşılırsa başvuru reddedilmiş sayılmaz; kişi şikâyet yoluna gidebilir.

Aşağıdaki iskelet, hem kabul hem gerekçeli ret için kullanılabilecek bir cevap yazısının vücududur. Hukuki danışmanlık yerine geçmez; işletme kendi durumuna göre uyarlamalıdır.

• Başlık: KVKK m.11 kapsamındaki başvurunuza cevap
• Sayın AD SOYAD, ... tarihinde tarafımıza ulaşan, ... tarihli ... saatli ... kamerası görüntülerinin silinmesine ilişkin başvurunuz Kanun'un 13. maddesi uyarınca otuz gün içinde değerlendirilmiştir.
• Kabul hâlinde: Talebinize konu görüntü kaydı ... tarihinde ... yöntemiyle yok edilmiştir. Kayıt üçüncü kişilere aktarılmış olduğundan ... firmasına da bildirim yapılmıştır.
• Gerekçeli ret hâlinde: Talebinize konu görüntü, ... tarihli olay nedeniyle devam eden inceleme / ... dosyası kapsamında bir hakkın tesisi, kullanılması veya korunması için gerekli olduğundan (Kanun m.5/2-e) saklanmaktadır. Yalnız ilgili klip ayrılmış, diğer kayıtlar ... gün sonunda silinecektir.
• Saklamanın sonu: İşleme sebebi ortadan kalktığında kayıt resen silinecek ve durum tarafınıza bildirilecektir.
• Süre ve yol: Cevabımızı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
• İmza ve iletişim: Veri sorumlusu unvanı, yetkili imzası, iletişim (KEP veya e-posta) adresi.

Cevap yetersizse Kurul'a şikâyet yolu ve yaptırımlar

Başvurusu reddedilen, cevabı yetersiz bulan ya da süresinde cevap alamayan kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir. Önce veri sorumlusuna başvurmak zorunludur; bu yol tüketilmeden doğrudan Kurul'a gidilemez.

Kurul, şikâyet veya resen yaptığı inceleme sonucunda ihlal tespit ederse veri sorumlusuna ihlalin giderilmesi için talimat verir; Kanun'un 18. maddesi idari para cezası da öngörür. İşletme kararı Kurul'un incelemesine ve sonrasında idari yargı denetimine açıktır. Şikâyet sürecinde savunmanın nasıl kurulacağı kamera nedeniyle KVKK Kurumu'na şikâyet rehberinde anlatılır.

Ayrıca kişinin Kanun'a aykırı işleme nedeniyle zarar görmesi hâlinde tazminat talep hakkı saklıdır. Türk Ceza Kanunu'nun 138. maddesi de kanunların belirlediği süreler geçmesine rağmen verileri yok etmekle yükümlü olanlar için bir yıldan iki yıla kadar hapis cezası öngörür; kamera kayıtlarında süre çoğunlukla işletmenin politikasıyla belirlendiğinden uygulama somut olaya göre değerlendirilir, ancak süresi geçmiş kaydı bilerek tutmak risklidir.

Önleyici adım olarak işletme, görüntünün alındığı yeri uyarı levhası ve aydınlatma metni ile bildirmeli, saklama süresini ve başvuru kanalını açıkça yazmalıdır.

Bayifi bu konuda nerede durur?

Bayifi hukuk danışmanlığı sunmaz; güvenlik sektörünün pazar yeri ve firma dizinidir. Kayıt süresini, otomatik silmeyi ve dışa aktarım ayarını doğru yapan bir kurulumcu aramak için bayi listesine bakabilirsiniz; kayıt cihazı ve disk gibi ürünler için toptancıların anlık stoklu ilanları pazar bölümündedir. Firmanızı dizine eklemek için kaydol sayfasını kullanabilirsiniz.