Otel kameraları yalnız teknik güvenlik ekipmanı değildir; misafirin, ziyaretçinin ve çalışanın görüntüsünü kaydettiği anda kişisel veri işleme faaliyeti doğar. Kişisel Verileri Koruma Kurumunun güncel iş yeri güvenlik kamerası duyurusu; amacın baştan belirlenmesini, veri minimizasyonunu, görüş açısı ile mahremiyet beklentisinin değerlendirilmesini, çalışanların ve kayıt alanına giren kişilerin aydınlatılmasını, mümkün olan en kısa saklama süresini, otomatik imhayı ve yetkisiz erişimin önlenmesini özellikle vurgular. Otelde giriş, resepsiyon, kasa, otopark, koridor, depo ve personel alanlarının riskleri farklıdır; her kamerayı aynı amaç, süre ve yetkiyle yönetmek ölçülülük sorununa yol açabilir. Bu içerik hukuki danışmanlık değildir. Kamera kullanma amacı, işleme şartı, görüş alanı, saklama süresi, aktarım ve ilgili kişi talepleri güncel mevzuat ile somut riskler üzerinden kişisel veri hukuku uzmanı tarafından tesis özelinde değerlendirilmelidir.

What you will learn in this article
  • Kamera envanterinde yalnız cihaz numarasını değil; amaç, konum, görüş açısı, ses özelliği, kayıt süresi, saklama ortamı ve erişebilen rolleri birlikte gösterin.
  • Güvenlik amacıyla kurulan görüntüyü performans veya devam kontrolü için sonradan kullanmayın; özel alanları kayıt kapsamı dışında bırakın ve ses kaydını varsayılan olarak kapalı tutun.
  • Saklama süresini her ihtimale karşı uzatmayın; mümkün olan en kısa süreyi gerekçelendirin, otomatik silmeyi doğrulayın ve olay kaydını yalnız ilgili kesit kadar muhafaza edin.

Her kamerayı amacı ve görüş açısıyla envantere alın

İlk kontrol, kaç kameranın bulunduğunu saymakla bitmez. Her cihaz için sabit veya hareketli oluşu, canlı izleme ya da kayıt yapması, ses özelliği, çözünürlük, yakınlaştırma, görüş açısı, gece görüşü, kayıt cihazı, yedekleme, uzaktan erişim ve sistem sağlayıcısı kaydedilmelidir. Aynı koridordaki iki kamera bile farklı kapıları veya çalışma alanlarını gördüğü için farklı mahremiyet etkisi yaratabilir.

Amaç da cihaz bazında açık yazılmalıdır: giriş güvenliği, kasa çevresinin korunması, otopark güvenliği veya iş sağlığı ve güvenliği gibi somut amaçlar birbirinden ayrılmalıdır. 'Genel kontrol' ya da 'çalışanları izlemek' gibi belirsiz ifadeler yerine olay ve riskle bağlantılı gerekçe kurulmalı; aynı sonuca daha az müdahaleci bir yöntemle ulaşılıp ulaşılamayacağı değerlendirilmelidir.

  • Kamera kimliği, konumu ve tam görüş alanı kat planında işaretlendi.
  • Canlı izleme, kayıt, ses, yakınlaştırma ve uzaktan erişim özellikleri ayrı kaydedildi.
  • Her cihazın amacı ve dayandığı somut risk belgelendi.
  • Kayıt cihazı, bulut hizmeti, bakım firması ve alt hizmet sağlayıcıları envantere eklendi.

Ortak alan ile mahrem alanı aynı kuralla değerlendirmeyin

Kurumun güncel duyurusu giriş-çıkış, depo veya kasa gibi ortak ve güvenlik riski bulunan alanlarda kamera kullanımının konum ve görüş açısına bağlı olarak orantılı olabileceğini; tuvalet, soyunma odası, mescit ve dinlenme alanı gibi özel alanlara ise kamera yerleştirilmemesi gerektiğini açıklar. Misafir odası, spa terapi odası ve benzeri yüksek mahremiyet beklentili alanlar da tesisin risk analizinde özellikle ayrılmalıdır.

Kamera yalnız hedeflenen risk alanını görmelidir. Komşu bina, sokaktaki gereksiz alan, çalışma masası, personel dinlenme noktası veya misafir davranışını sürekli izleyen geniş açı görüntü maskeleme, fiziksel yeniden konumlandırma ya da daha dar lensle sınırlandırılmalıdır. Çocukların bulunabildiği oyun alanı gibi yerlerde etki daha dikkatli değerlendirilmelidir.

  • Özel ve yüksek mahremiyet beklentili alanlar kayıt kapsamı dışında bırakıldı.
  • Görüş açısı yalnız korunması gereken bölgeyle sınırlandı.
  • Gereksiz komşu alanlar gizlilik maskesiyle kapatıldı veya kamera yeniden konumlandırıldı.
  • Çocuklar ve gözetimin hedefi olmayan üçüncü kişiler için ek risk değerlendirmesi yapıldı.

Güvenlik görüntüsünü performans takibine dönüştürmeyin

Kamera güvenlik, suçun önlenmesi veya iş sağlığı ve güvenliği amacıyla kurulmuşsa kayıtlar daha sonra çalışanların verimliliğini, mola süresini, devam durumunu ya da genel disiplinini izlemek için kullanılmamalıdır. Kurum; çalışanları denetlemek, verimli çalışıp çalışmadığını görmek veya disiplini artırmak gibi soyut amaçların meşru amaç sayılmayacağını belirtir.

Amaç değişikliği yalnız menüde yeni bir seçenek açmak değildir. Yeni kullanımın hukuki dayanağı, gerekliliği, ölçülülüğü, aydınlatması, erişim yetkisi ve saklama düzeni baştan değerlendirilmelidir. Güvenlik görüntüsünü insan kaynakları ekranına bağlamak veya resepsiyon yöneticilerinin sınırsız canlı izleme yapmasına izin vermek rol ve amaç ayrımını ortadan kaldırır.

  • Kamera amacı ile izin verilen kullanım senaryoları prosedürde sınırlandı.
  • Güvenlik kaydı performans puanlama veya devam kontrolü için kullanılmıyor.
  • Yeni analiz, yüz odaklama veya davranış özelliği devreye alınmadan önce gizlilik kontrolü yapılıyor.
  • Canlı izleme ekranları görev ve vardiya ihtiyacına göre rol bazlı yetkilendirildi.

Ses kaydını varsayılan değil istisnai özellik olarak yönetin

Mikrofonlu kamera görüntüden daha müdahalecidir; resepsiyon konuşmaları, ödeme ayrıntıları, sağlık veya özel talepler gibi görüntünün göstermediği içerikleri de kaydedebilir. Kurulun 2020/212 sayılı karar özetinde, amaç ses olmadan görüntüyle sağlanabiliyorsa ayrıca ses kaydetmenin ölçülülük ilkesine aykırı olabileceği vurgulanır.

Bu nedenle satın alma ve kurulum aşamasında mikrofonun fiziksel ve yazılımsal olarak kapalı olduğu doğrulanmalı, güncelleme sonrası ayarın kendiliğinden açılmadığı test edilmelidir. Gerçekten ses kaydı gerektirdiği ileri sürülen istisnai bir senaryoda ise amaç, gereklilik, daha az müdahaleci alternatifler, işleme şartı, aydınlatma ve saklama süresi ayrı bir hukuki değerlendirmeyle belgelenmelidir.

  • Mikrofon özelliği cihaz ve kayıt sistemi düzeyinde kapatıldı.
  • Güncelleme, sıfırlama ve cihaz değişiminden sonra ses ayarı yeniden test ediliyor.
  • Sesli kayıt istisnası varsa gereklilik ve alternatif değerlendirmesi yazılı tutuluyor.
  • Resepsiyon ve ödeme alanlarında istenmeden konuşma kaydı oluşmadığı doğrulandı.

Aydınlatmayı kamera alanına girmeden erişilebilir kılın

Kamera bulunduğunu yalnız personel el kitabında yazmak veya görünmeyen bir internet sayfasına koymak yeterli değildir. Kayıt alanına girmeden önce fark edilebilen bir işaret; veri sorumlusunun kimliği, amaç, hukuki sebep, aktarım, toplama yöntemi ve ilgili kişi haklarını açıklayan ayrıntılı metne yönlendirmelidir. Çalışanlar için görev alanlarına uygun ayrıca bilgilendirme yapılmalıdır.

Katmanlı aydınlatmada kısa işaret ile ayrıntılı metin birbiriyle aynı olmalıdır. QR kod, kısa bağlantı veya resepsiyondan erişim seçeneği kullanılabilir; ancak yalnız dijital yönteme bağımlı kalınmamalıdır. Kamera sayısı, amacı, sağlayıcısı veya saklama ortamı değiştiğinde işaretler, metinler, envanter ve varsa VERBİS kayıtları birlikte gözden geçirilmelidir.

  • Kamera işareti kayıt alanına girişten önce görülebiliyor.
  • Kısa bilgilendirme ayrıntılı aydınlatma metnine kolayca yönlendiriyor.
  • Misafir, ziyaretçi ve çalışan için gerçek işleme süreciyle uyumlu bilgi veriliyor.
  • Değişikliklerde işaret, metin, envanter ve kayıtlar birlikte güncelleniyor.

Saklama süresini gerekçelendirin ve otomatik imhayı test edin

KVKK sabit bir 'otel kamerası şu kadar gün saklanır' süresi vermek yerine amaç için gerekli süre kadar muhafaza ilkesini uygular. Kurumun güncel duyurusu mümkün olan en kısa sürenin esas alınmasını ve sistemde otomatik imha mekanizması bulunmasını ister. Başka bir kararda geçen altmış günlük süre, o somut olayın açıklamasıdır; bütün oteller için genel bir yasal süre gibi kopyalanmamalıdır.

Otel her kamera grubunda olay fark etme süresi, güvenlik operasyonu, hukuki yükümlülük ve risk düzeyi üzerinden kısa bir süre belirlemeli; DVR, NVR, bulut kopyası, dışa aktarılan dosya ve yedeklerin aynı kurala uyduğunu test etmelidir. Bir olay yaşandığında tüm arşivi süresiz kilitlemek yerine yalnız ilgili zaman ve kamera kesiti, hukuki sürecin gerektirdiği erişim kısıtıyla ayrı kayıt olarak korunmalıdır.

  • Süre kamera grubu ve amaç bazında gerekçelendirildi.
  • Otomatik üzerine yazma veya imha işlemi örnek kayıtla test edildi.
  • Bulut, yedek ve dışa aktarılan kopyalar da aynı yaşam döngüsüne bağlandı.
  • Olay kaydında yalnız ilgili kesit, dayanak ve erişim kısıtıyla muhafaza ediliyor.

Erişimi, paylaşımı ve denetim izini rol bazında sınırlayın

Kamera görüntüsünü görebilmek, indirebilmek ve paylaşabilmek ayrı yetkiler olmalıdır. Güvenlik görevlisinin canlı görüntü ihtiyacı, bilgi işlem yöneticisinin sistem bakımı ve hukuk biriminin olay kaydı talebi aynı erişim düzeyini gerektirmez. Ortak parola, sürekli açık yönetici hesabı veya kişisel telefona görüntü gönderme gibi uygulamalar yetkisiz erişim riskini büyütür.

Her izleme, arama, dışa aktarma, silme, ayar değişikliği ve kullanıcı yönetimi işlemi mümkünse zaman, kullanıcı ve gerekçeyle loglanmalıdır. Kolluk, mahkeme, sigorta, misafir veya çalışan talebinde paylaşım otomatik yapılmamalı; talebin dayanağı, kapsamı, görüntüdeki üçüncü kişiler, güvenli aktarım yöntemi ve teslim kaydı kontrol edilmelidir. Bakım firmasının uzaktan erişimi süreli, onaylı ve izlenebilir olmalıdır.

  • Canlı izleme, geçmiş kayıt, indirme, silme ve yönetim yetkileri ayrıldı.
  • Kişiye özel hesap, güçlü kimlik doğrulama ve düzenli yetki gözden geçirmesi uygulanıyor.
  • Erişim ve dışa aktarma işlemleri değiştirilemez denetim kaydında tutuluyor.
  • Üçüncü taraf paylaşımı dayanak, kapsam, maskeleme ve güvenli teslim kontrolünden geçiyor.
Short answers

FAQ

Oteller kamera kayıtlarını kaç gün saklamalıdır?

KVKK bütün oteller için tek bir sabit gün sayısı belirlemez. Süre; belirli amaç, risk ve operasyonel ihtiyaç için gerekli olan en kısa dönem olarak gerekçelendirilmelidir. Otomatik imha çalışmalı; bir olay varsa yalnız ilgili kesit hukuki süreç boyunca erişimi sınırlandırılarak saklanmalıdır.

Otel girişine kamera işareti koymak tek başına yeterli midir?

Hayır. İşaret ilk katman olabilir; veri sorumlusunun kimliği, amaç, hukuki sebep, aktarım, toplama yöntemi ve ilgili kişi haklarını içeren ayrıntılı aydınlatmaya kolay erişim sağlamalıdır. Çalışanların da ayrıca ve anlaşılır şekilde bilgilendirilmesi gerekir.

Resepsiyonda ses kaydı yapan kamera kullanılabilir mi?

Ses kaydı görüntüye göre çok daha müdahalecidir. Amaç yalnız görüntüyle sağlanabiliyorsa ses kaydı ölçüsüz olabilir. Mikrofon varsayılan olarak kapalı tutulmalı; istisnai kullanım iddiası varsa gereklilik, daha az müdahaleci alternatif, hukuki dayanak ve aydınlatma tesis özelinde değerlendirilmelidir.

Sources and updates

Bu içerik hukuki danışmanlık değildir. Kamera konumu, amaç, işleme şartı, ses özelliği, saklama süresi, aydınlatma, aktarım, ilgili kişi başvurusu ve çalışan mahremiyeti somut olay ile güncel mevzuata göre kişisel veri hukuku uzmanı tarafından değerlendirilmelidir. Kaynaklar 3 Kasım 2026 tarihinde kontrol edilmiştir.