Kamera Kayıtları Kaç Gün Saklanmalı? KVKK Saklama Süresi, İmha ve Kayıt Talepleri

Kamera kayıtları kaç gün saklanmalı? Kısa cevap

KVKK'da kamera kayıtları için sabit bir gün sayısı yoktur; kayıtlar yalnızca işlenme amacının gerektirdiği süre kadar saklanır. Güvenlik amacıyla alınan görüntüde bu süre, bir olayın fark edilip kaydın incelenmesi için gereken makul zamandır ve her işletmede aynı olmaz.

Kişisel Verileri Koruma Kurumu 8 Haziran 2026 tarihli kamuoyu duyurusunda konuyu şöyle özetler: gereğinden uzun saklamak 6698 sayılı Kanun'a aykırılık oluşturabilir, bu yüzden mümkün olan en kısa süre yeterli görülmeli, sistemde otomatik imha mekanizması bulunmalı, bir olay yaşanırsa hukuki süreç boyunca yalnızca ilgili kayıt saklanmalıdır. Duyuru iş yerlerine yöneliktir; dayandığı ilkeler her veri sorumlusu için geçerlidir.

Süre şu ölçütlere göre belirlenir:

• Amaç: hırsızlık, kasa veya depo güvenliği gibi somut ve yazılı bir amaç.
• Olayı fark etme süresi: bir kaybın ya da hasarın genellikle kaç günde anlaşıldığı.
• Sektör mevzuatı: bazı faaliyet alanlarının kendi yönetmeliği asgari bir saklama süresi koyabilir.
• Risk: kayıt ne kadar uzun tutulursa sızıntı ve kötüye kullanım riski o kadar artar.
• Teknik kapasite: disk süreyi belirlemez; önce süre seçilir, sonra disk buna göre hesaplanır.

KVKK'nın saklama süresine ilişkin ilkeleri

Saklama süresinin hukuki dayanağı 6698 sayılı Kanun'un 4. maddesidir. Madde, kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun olma, belirli ve meşru amaçlar için işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerini zorunlu kılar.

Kanun'un 7. maddesi bunun sonucunu açıkça yazar: işlenmesini gerektiren sebepler ortadan kalkarsa kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Yani süre dolduğunda kaydı silmek için ilgili kişinin başvurması beklenmez, bu veri sorumlusunun kendi yükümlülüğüdür.

Kanun'un 12. maddesi de kayıtların hukuka aykırı erişimden korunmasını, bunun için gerekli teknik ve idari tedbirlerin alınmasını ister. Kurum'un kamera duyurusu bu tedbirlere yetki matrisini, yetkisiz erişimin önlenmesini ve kayıtlara kimin nasıl eriştiğini belirleyen prosedürleri örnek olarak sayar. Aynı duyuru, aykırılıkta Kanun'un 18. maddesi kapsamında idari para cezası uygulanabileceğini belirtir.

• Kanun md. 4/2-ç: amaçla bağlantılı, sınırlı ve ölçülü olma.
• Kanun md. 4/2-d: mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza.
• Kanun md. 7: sebep ortadan kalkınca silme, yok etme veya anonim hâle getirme.
• Kanun md. 12: erişim ve muhafaza için teknik ve idari tedbirler.
• Kanun md. 10: kayıt alındığına dair ilgili kişiyi önceden bilgilendirme (aydınlatma).

Kurul kararları ve sektör mevzuatı: gün sayısı nereden gelir?

Kurul kararları kamera kayıtları için bir gün sınırı koymaz, ancak somut örnekler gösterir. Kişisel Verileri Koruma Kurulu'nun 28/03/2024 tarihli ve 2024/540 sayılı kararında, görüntü kayıtlarının altmış günle sınırlı tutulduğu ve sürenin sonunda imha edildiği kabul edilmiş, bu konuda işlem yapılmasına gerek görülmemiştir. Bu bir örnektir, norm değildir.

Aynı dosyada ayrıca aydınlatma metninin Kanun'un 10. maddesine uygun yeniden düzenlenmesine karar verilmiştir. Kurul'un 2023/1461 sayılı karar özeti ise ses kaydını ölçüsüz bularak kayıtların imhasını istemiş, görüntü kaydını ise iş sağlığı ve güvenliği ile okul güvenliği amaçlarıyla, meşru menfaat ve hukuki yükümlülük şartları kapsamında hukuka uygun görmüştür.

Sektörel düzenlemeler ayrı bir kaynaktır. Bazı faaliyet alanlarında kamera sistemi kurma ve kayıtları belirli bir süre tutma yükümlülüğü ilgili yönetmelikte yer alabilir; örneğin 2023/1461 sayılı karar özeti okullardaki görüntü kaydı düzenlemesine ve en az on beş günlük süreye değinir. Böyle bir hüküm varsa Kanun'un 4. maddesindeki 'ilgili mevzuatta öngörülen süre' ifadesi devreye girer ve o süre esas alınır. Faaliyet alanınızdaki düzenlemeyi ilgili kurumdan teyit edin.

Kişisel veri saklama ve imha politikası ve imha yöntemi

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (Resmî Gazete, 28 Ekim 2017, sayı 30224) saklama süresini yazılı hâle getirmenin ve imha sürecinin çerçevesini çizer. Yönetmelik'in 4. maddesi saklama ve imha politikasını, veri sorumlusunun işlendikleri amaç için gerekli azami süreyi belirleme işlemi ile silme, yok etme ve anonim hâle getirme sürecine dayanak yaptığı politika olarak tanımlar.

Yönetmelik'in 5. maddesine göre Veri Sorumluları Siciline kayıt yükümlüsü olanlar kişisel veri işleme envanterine uygun bir saklama ve imha politikası hazırlamak zorundadır. Politika hazırlama yükümlülüğü olmayan işletmeler de Kanun'a ve Yönetmelik'e uygun saklama ve imha ile bağlıdır; yani küçük bir dükkân da kamera kayıtlarını amacın gerektirdiğinden fazla tutamaz.

İmhanın zamanlaması Yönetmelik'in 11. maddesinde düzenlenir: politikası olan sorumlu, imha yükümlülüğünün doğmasını izleyen ilk periyodik imhada silme işlemini yapar ve periyodik imha aralığı her hâlde altı ayı geçemez; politikası olmayanlar ise üç ay içinde işlem yapar. Kamera sistemlerinde asıl çözüm, süre dolunca kaydı kendiliğinden silen otomatik mekanizmadır.

• Silme (md. 8): verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hâle getirilmesi.
• Yok etme (md. 9): verinin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
• Anonim hâle getirme (md. 10): verinin başka verilerle eşleştirilse bile bir kişiyle ilişkilendirilememesi; görüntüde yüz ve plaka gibi öğeler çıkarılamıyorsa bu yol pratik değildir.
• Kayıt tutma (md. 7/3): silme, yok etme ve anonim hâle getirme işlemlerinin kaydı, diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl saklanır.
• Olay kopyaları: bir olay için ayrılan kayıt, hukuki süreç bitince ayrıca imha edilir ve imha kayda geçirilir.

Kamera kaydı kimlere verilir? İlgili kişi başvurusu

Kamera kaydı, görüntüde yer alan ilgili kişiye başvurusu üzerine verilebilir; üçüncü kişilere ise ancak yetkili makam talebi gibi hukuki bir dayanak varsa aktarılır. Kanun'un 11. maddesi herkese, kendisiyle ilgili kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme hakkı tanır.

Başvuru Kanun'un 13. maddesine göre yazılı olarak veya Kurul'un belirlediği diğer yöntemlerle veri sorumlusuna iletilir. Veri sorumlusu talebi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır; talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını yazılı olarak ya da elektronik ortamda bildirir. Cevap yetersizse ilgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir (md. 14).

Burada önemli bir pratik çakışma vardır: saklama süresi otuz günden kısaysa, başvuru geldiği anda ilgili görüntü ayrılmazsa cevap verilmeden kayıt silinebilir. Başvuruyu alan işletmenin, talep edilen tarih ve saat aralığını hemen kopyalayarak ayırması gerekir. Kurul'un 2024/540 sayılı kararında, vekil başvurusunun özel yetki aranarak yanıtsız bırakılması uyarıya konu olmuştur.

Başvuran kişi dışında görüntüde başkaları da varsa onların mahremiyeti korunmalıdır; bu yüzden kaydın kopyası verilirken diğer kişilerin görüntüsünün kapatılması ya da bilgi verilmesiyle yetinilmesi sık başvurulan bir yoldur. Komşu, sigorta şirketi veya tanıdık ilgili kişi olmadığından, hukuki dayanak yoksa kaydı alamaz.

• Başvuruda istenmesi gerekenler: kimlik doğrulaması, olay tarihi ve saat aralığı, kameranın konumu.
• Süre: en geç otuz gün; saklama süresi bundan kısaysa görüntü hemen ayrılmalı.
• Ret: gerekçeli ve yazılı olmalıdır.

Kolluk, savcılık ve mahkeme talebi: kayıt ne zaman verilir?

Savcılık veya mahkeme yazılı olarak kamera kaydı isterse, kayıt verilmelidir. Ceza Muhakemesi Kanunu'nun 332. maddesi, soruşturma ve kovuşturma sırasında Cumhuriyet savcısı, hâkim veya mahkeme tarafından yazılı olarak istenen bilgilere on gün içinde cevap verilmesini zorunlu kılar; bu mümkün değilse sebebi ve cevap tarihi aynı süre içinde bildirilir.

Delil olarak elkoyma da mümkündür: CMK md. 123, ispat aracı olarak yararlı görülen eşyanın muhafaza altına alınmasını ve gerekirse elkonulmasını düzenler; md. 127 elkoymayı hâkim kararına, gecikmesinde sakınca bulunan hâllerde savcının yazılı emrine, savcıya ulaşılamazsa kolluk amirinin yazılı emrine bağlar. Bu yüzden kolluk görevlisi kaydı sözlü isteyip almaya çalışıyorsa, işletmenin yazılı bir talep veya emir istemesi yerindedir.

KVKK açısından aktarma dayanağı Kanun'un 8. maddesinden gelir: kişisel veriler, 5. maddenin ikinci fıkrasındaki şartlardan biri varsa açık rıza aranmadan aktarılabilir. Bu şartlar arasında kanunlarda açıkça öngörülme, veri sorumlusunun hukuki yükümlülüğü ve bir hakkın tesisi, kullanılması veya korunması sayılır.

Hukuka aykırı aktarmanın yaptırımı ağırdır: Türk Ceza Kanunu'nun 136. maddesi kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişiye iki yıldan dört yıla kadar hapis öngörür. Aynı Kanun'un 138. maddesi, kanunların belirlediği süreler geçmesine rağmen verileri sistem içinde yok etmekle yükümlü olanların görevlerini yerine getirmemesini bir yıldan iki yıla kadar hapisle cezalandırır.

• Talep yazılı mı? Makam adı, dosya veya soruşturma numarası, tarih ve saat aralığı bulunmalı.
• Yalnızca istenen aralık kopyalanmalı; tüm arşivin teslimi gerekmedikçe verilmemeli.
• Teslim tutanağı düzenlenip kimin, ne zaman, hangi kaydı aldığı not edilmeli.
• Cevap süresi: CMK md. 332 kapsamındaki yazılı taleplerde on gün.

Saklama süresi nasıl hesaplanır ve sistemde nasıl ayarlanır?

Önce hukuki süre belirlenir, sonra disk kapasitesi hesaplanır; sıra ters olursa süre, diskin dolduğu güne göre kendiliğinden çıkar ve gerekçelendirilemez. Kapasite şu formülle bulunur: toplam kapasite (GB) = kameraların toplam bit hızı (Mbps) × 10,8 × saklanacak gün sayısı. Katsayı şuradan gelir: 1 Mbps sürekli akış saniyede 0,125 MB, günde 86.400 saniye ile yaklaşık 10,8 GB eder.

Örnek: her biri 4 Mbps ile kayıt yapan 8 kamera toplam 32 Mbps üretir; 30 gün için 32 × 10,8 × 30 = 10.368 GB, yani yaklaşık 10,4 TB gerekir. Hareket algılamalı kayıt ve H.265 sıkıştırma bu ihtiyacı belirgin biçimde düşürür; ayrıntılar için güvenlik kamerası kaç gün kayıt yapar ve hard disk seçimi rehberlerine bakabilirsiniz.

Süre kayıt cihazı ve disk ayarına yansıtıldığında KVKK ilkesi teknik olarak da karşılanır:

• Süreyi yazın: hangi kameranın kaç gün tutulduğu, gerekçesiyle saklama ve imha kayıtlarında yer alsın.
• Otomatik silmeyi açın: kayıt cihazında döngüsel kayıt veya en fazla saklama süresi ayarı kullanılsın; süre dolan görüntü kendiliğinden silinsin.
• Erişimi sınırlayın: her kullanıcıya ayrı hesap, güçlü parola ve izleme/dışa aktarma yetkisi ayrı verilsin; ayrıntılar için IP kamera siber güvenliği yazısına bakın.
• Bilgilendirin: alanın girişine kamera uyarısı koyup aydınlatma metnini hazırlayın; iş yerleri için işyerinde güvenlik kamerası ve KVKK rehberi pratik adımları anlatır.
• Dışa aktarımı kaydedin: bir olay için kopyalanan her görüntü kim, ne zaman ve hangi gerekçeyle çıkarıldığıyla not edilsin.
• Gözden geçirin: süreyi yılda bir ve amaç veya mevzuat değiştiğinde yeniden değerlendirin.

Bayifi bu konuda ne sunuyor?

Bayifi hukuk danışmanlığı değil, güvenlik sektörünün pazar yeri ve firma dizinidir. KVKK'ya uygun saklama süresini ve disk kapasitesini birlikte planlayan bir kurulumcu aramak için bayi listesine ve bayi haritasına göz atabilirsiniz; kayıt cihazı ve disk gibi ürünlerin toptancılardaki anlık stok durumunu pazar sayfasında görürsünüz. Kurulumcu veya toptancıysanız firmanızı kaydol sayfasından ekleyebilirsiniz.