Otel Kamera Kayıt Sistemlerinde KVKK Uyumunun Altın Kuralları

Giriş: Güvenlik & Gizlilik Dengesi

Otelcilikte konuk güvenliği esastır; kamera kayıt sistemleri bu güvenliğin önemli bir bileşenidir. Ancak 6698 sayılı KVKK, görüntü verilerinin kişisel veri olduğu gerçeğiyle, kurulum ve işletimde dikkatli ve ölçülü yaklaşımı zorunlu kılar. Bu yazı, otellerin kamera sistemlerini KVKK’ya uyumlu şekilde nasıl yöneteceğine dair pratik bir çerçeve sunar.

KVKK ve Otel Kamera Kayıt Sistemleri

KVKK, görüntü verilerinin işlenmesini “kişisel veri işleme” kapsamında değerlendirir. Bu nedenle kamera sistemleri; amaç, kapsam, saklama ve erişim bakımından açık, ölçülü ve kayıt altına alınmış politikalarla yönetilmelidir.

Temel Prensipler

• 1) Hukuka ve dürüstlük kuralına uygunluk: Sistem yasal temele dayanmalı, kötüye kullanımı önleyecek kontrollerle işletilmelidir.
• 2) Doğru ve güncel olma: Kayıtların zaman damgası/doğruluğu korunmalı; manipülasyon önleyici teknik ve süreç kontrolleri uygulanmalıdır.
• 3) Belirli, açık ve meşru amaç: “Genel güvenlik” yerine “hırsızlığın önlenmesi, delil temini, tesis güvenliğinin sağlanması” gibi somut amaçlar yazılı olmalıdır.
• 4) Bağlantılı, sınırlı ve ölçülü olma: Yalnızca gerekli alanlar izlenmeli. Oda, tuvalet, soyunma/duş alanları gibi mahrem yerlerde kamera yasaktır.
• 5) Saklama süresi ile sınırlılık: Amaca gerekli en kısa süre (yaygın uygulama 15–30 gün) tanımlanmalı; süre sonunda güvenli silme/imhaya geçilmelidir. Yasal süreç varsa istisnai uzatma yapılabilir.

KVKK Uyumlu Kamera Sistemi İçin Adım Adım Yol Haritası

1) Amaç ve Hukuki Dayanak

Amaçları netleştirin (güvenlik, suçun önlenmesi, delil temini vb.). Hukuki dayanak olarak KVKK m.5/2-(f) meşru menfaat ile ilgili mevzuatta açık öngörümler (ör. 5188 sayılı Kanun ve ikincil düzenlemeler) değerlendirilebilir.

2) Aydınlatma Yükümlülüğü

• Uyarı levhaları: Kamera alanlarının giriş/başlangıç noktalarına görünür yerleştirme; kısa aydınlatma ifadesi.
• Detaylı aydınlatma metni: Web sitesi ve resepsiyon/girişte erişilebilir; çalışanlar için ayrıca tebliğ.

3) Kamera Yerleşimi ve Kapsam

• İzlenebilir alanlar: Lobi, resepsiyon, koridor, otopark, restoran, havuz çevresi, kasa odası (risk bazlı).
• İzlenemez alanlar: Konuk odaları, WC/duş, soyunma kabinleri ve diğer mahrem alanlar.
• Ölçülülük: Açı/zoom ve çözünürlük gereklilikle uyumlu olmalı; aşırı kapsamdan kaçınılmalı.

4) Saklama Süresi ve Güvenlik

• Süre: Politika ile belirlenmiş (çoğu zaman 15–30 gün). İstisnai uzatma sadece olay/soruşturma halinde.
• Silme/İmha: Otomatik döngüsel silme; talep/doğrulama süreçleri kayıt altına alınmalı.
• Güvenlik: Şifreleme, erişim kontrolü, yedekleme, ağ segmentasyonu, güvenli cihaz odası.

5) Erişim ve Yetkilendirme

• Rol bazlı erişim: Sadece yetkili personel (güvenlik müdürü/yetkili yönetici).
• Loglama: Kim, ne zaman, hangi kayda erişti? Loglar bütünlük kontrollü saklanmalı.
• Periyodik gözden geçirme: Yetkiler düzenli denetlenmeli; görev değişiminde anında güncelleme.

6) Teknik ve İdari Tedbirler

• Teknik: Güvenlik duvarı, antivirüs/EDR, güncelleme/yama, şifreleme, sızma testi, SIEM/log yönetimi.
• İdari: Eğitimler, gizlilik taahhütnameleri, veri envanteri, risk analizi, yetki matrisi, prosedür/dokümantasyon.

Kısa Özet & CEO Perspektifi

Özet: Kamera sistemleri güvenliğin ana unsuru; ancak KVKK, amaç–ölçülülük–saklama–erişim ekseninde titiz bir yönetişim ister. Doğru konumlandırma, doğru süre ve sıkı erişim kontrolleri esastır.

CEO için mesaj: KVKK uyumu bir maliyet değil, itibar ve güven yatırımıdır. Uyumlu bir sistem yalnızca yasal güvence sağlamaz; konuk/çalışan güvenini büyütür, marka değerini artırır ve sürdürülebilir rekabet avantajı yaratır. Kurumsal standardınız: şeffaflık → ölçülülük → güvenlik → denetim.