KVKK ve Otopark Kameraları: Plaka ve Görüntü Verileri Nasıl Saklanmalı?
Plaka tanıma sistemi kurulumlarında sıkça göz ardı edilen ama en az kamera kalitesi kadar önemli bir konu var: veri güvenliği ve KVKK uyumu. Bir plaka görüntüsü ve buna bağlı giriş-çıkış kaydı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri sayılır. Bu yazıda, site yönetimlerinin ve otopark işletmecilerinin bu konuda dikkat etmesi gereken temel başlıkları özetliyoruz.
Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Kurumunuza özel KVKK uyum süreci için bir hukuk danışmanına veya Kişisel Verileri Koruma Kurumu'nun resmi kaynaklarına başvurmanızı öneririz.
Plaka Görüntüsü Neden Kişisel Veri Sayılır?
KVKK, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi kişisel veri olarak tanımlar. Bir araç plakası, sahibiyle eşleştirilebildiği için (resmi kayıtlar veya site abone listesi üzerinden) bu tanıma girer. Dolayısıyla plaka tanıma sistemleri, veri sorumlusu sıfatıyla site yönetimi veya otopark işletmesi için KVKK yükümlülükleri doğurur.
Aydınlatma Yükümlülüğü
Otopark girişinde kamera kullanıldığına dair görünür bir bilgilendirme (tabela, pano) bulunması ve bu bilgilendirmenin verinin hangi amaçla işlendiğini, ne kadar süre saklandığını ve kiminle paylaşılabileceğini içermesi beklenir. Bu, KVKK'nın temel ilkelerinden "aydınlatma yükümlülüğü"nün bir gereğidir.
Saklama Süresi Sınırsız Olmamalı
Veriler, işlenme amacının gerektirdiği süre kadar saklanmalıdır — "ileride lazım olur" mantığıyla süresiz saklama, KVKK'nın "ölçülülük" ilkesiyle çelişir. Pratikte site otoparkları için birkaç haftadan birkaç aya kadar değişen saklama süreleri yaygındır; güvenlik olayı soruşturması gibi özel durumlarda bu süre gerekçelendirilerek uzatılabilir. İyi bir plaka tanıma yazılımı, bu saklama süresini yönetim panelinden ayarlanabilir ve süresi dolan kayıtları otomatik silecek şekilde sunmalıdır.
Erişim Yetkilendirmesi
Giriş-çıkış kayıtlarına kimlerin erişebildiği net olmalıdır. Önerilen yaklaşım:
- Sadece yetkilendirilmiş yöneticilerin (site yöneticisi, otopark sorumlusu) kayıtlara erişebilmesi
- Erişimlerin loglanması — kim, ne zaman, hangi kaydı görüntüledi
- Üçüncü taraflarla (örneğin bir hizmet sağlayıcıyla) veri paylaşımının yalnızca gerekli ve sözleşmeyle güvence altına alınmış durumlarda yapılması
Veri Nerede Saklanıyor?
Verinin fiziksel/dijital olarak nerede tutulduğu da önemli bir sorudur. Yurt içinde barındırılan, erişim kontrolleri net tanımlanmış bir sistem, hem denetlenebilirlik hem de olası bir veri ihlali durumunda sorumluluk zincirinin netliği açısından avantaj sağlar.
Site Yönetimleri İçin Pratik Kontrol Listesi
- Otopark girişinde KVKK aydınlatma tabelası var mı?
- Sistemde saklama süresi tanımlı ve süresi dolan kayıtlar otomatik siliniyor mu?
- Kayıtlara erişim, sadece yetkili kişilerle sınırlı mı?
- Bir veri talebi (silme, bilgi edinme) geldiğinde bu talebi karşılayacak bir süreciniz var mı?
- Sistem tedarikçinizle aranızda bu konuları netleştiren bir sözleşme/taahhüt var mı?
Plaka tanıma sistemi güvenliği artırırken, verinin kendisinin de güvenli ve ölçülü şekilde yönetilmesi gerekir — bu ikisi birbirinin alternatifi değil, tamamlayıcısıdır.
Sprint Teknoloji olarak sistemlerimizde saklama süresi ayarlanabilir kayıt yönetimi ve yetkilendirilmiş erişim sunuyoruz. Otoparkınız için KVKK uyumlu bir kurulumu konuşmak isterseniz bize ulaşabilirsiniz.