Bir plaka tanıma sistemi kurarken çoğu zaman hız, doğruluk ve entegrasyon gibi konular konuşulur; ama en az onlar kadar önemli bir başlık daha vardır: kişisel veri güvenliği. Plaka bilgisi ve araç/sürücü görüntüsü, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri sayılır. Bu yazıda site ve otopark yöneticilerinin bu konuda bilmesi gerekenleri sade bir dille özetliyoruz.

Not: Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Spesifik durumunuz için bir hukuk danışmanına başvurmanızı öneririz.

Neden Plaka Verisi Kişisel Veridir?

Bir araç plakası, doğrudan bir kişiyi değil aracı tanımlar gibi görünse de, plaka bilgisi araç sahibiyle ilişkilendirilebildiği için kişisel veri kapsamında değerlendirilir. Buna ek olarak otopark kameraları genellikle sürücü ve araçtaki yolcuların görüntüsünü de kaydeder — bu da doğrudan kişisel veri işlenmesi anlamına gelir.

Otopark Yöneticisinin Dikkat Etmesi Gereken 4 Başlık

1. Aydınlatma Metni

KVKK, veri işlenen kişilerin bu konuda bilgilendirilmesini zorunlu kılar. Otopark girişine "bu alan güvenlik ve giriş-çıkış kontrolü amacıyla kamera ile izlenmektedir" içerikli, kimin veri sorumlusu olduğunu belirten bir aydınlatma metni/tabelası asılması standart bir uygulamadır.

2. Saklama Süresi

Görüntü ve plaka kayıtlarının süresiz saklanması hem gereksiz risk oluşturur hem de KVKK'nın "veri işleme amacıyla sınırlı ve ölçülü olma" ilkesine aykırı düşebilir. İyi bir sistem, saklama süresini yönetici tarafından belirlenebilir şekilde sunmalı ve bu süre dolduğunda kayıtları otomatik olarak silmelidir.

Pratik örnek Bir site yönetimi, güvenlik ihtiyaçları doğrultusunda giriş-çıkış görüntülerini 30 gün, sadece plaka+zaman kaydını (görüntüsüz) 1 yıl saklamaya karar verebilir. Önemli olan, bu sürenin bir politika olarak belirlenmiş ve sistemde uygulanabilir olmasıdır.

3. Erişim Yetkilendirmesi

Giriş-çıkış kayıtlarına kim erişebiliyor sorusu, veri güvenliğinin temel taşlarından biridir. Örneğin bir güvenlik görevlisinin günlük giriş-çıkışı görmesi normalken, geçmişe dönük tüm kayıtlara sınırsız erişimi olması gereksiz bir risktir. Rol bazlı yetkilendirme (yönetici, güvenlik, operatör gibi farklı erişim seviyeleri) bu riski azaltır.

4. Veri Sorumlusu Kim?

Site yönetimi veya otopark işletmecisi, topladığı plaka ve görüntü verilerinden KVKK anlamında "veri sorumlusu" sayılır. Kullanılan yazılım/donanım sağlayıcısı ise genellikle "veri işleyen" konumundadır. Bu ayrımın net olması, bir veri ihlali durumunda sorumlulukların da net olması anlamına gelir — bu yüzden tedarikçinizle yapılan sözleşmede veri güvenliği maddelerinin bulunması önemlidir.

Sistem Seçerken Sorulması Gereken Sorular

  • Görüntü ve plaka verileri nerede, ne kadar süre saklanıyor?
  • Saklama süresi yönetici tarafından değiştirilebiliyor mu?
  • Süre dolduğunda veriler otomatik siliniyor mu, yoksa manuel müdahale mi gerekiyor?
  • Panel erişimi rol bazlı mı, yoksa herkes her şeye mi erişebiliyor?
  • Bir veri talebi (silme, bilgi alma) geldiğinde süreç nasıl işliyor?

Sonuç

Plaka tanıma sistemi kurmak sadece bir güvenlik ve konfor yatırımı değil, aynı zamanda bir veri sorumluluğu üstlenmektir. Doğru yapılandırılmış saklama süreleri, net bir aydınlatma metni ve rol bazlı erişim yetkilendirmesi, hem mevzuata uyumu sağlar hem de sakinlerinizin/müşterilerinizin size olan güvenini artırır.

KVKK uyumlu bir sistem mi arıyorsunuz?

Saklama süresi ve erişim yetkilendirmesini sizin belirlediğiniz politikaya göre yapılandırıyoruz.

Bize Ulaşın