Site Girişinde Yüz Tanıma Zorunlu Tutulabilir mi?

Site girişini yüz tanıma sistemine bağlamak, sıradan kamera kaydı tutmaktan farklıdır. Yüzden kişiyi benzersiz biçimde tanımaya yarayan teknik şablon çıkarılması biyometrik veri işlenmesidir. Kat malikleri kararı veya güvenlik gerekçesi tek başına sınırsız yetki sağlamaz. Hukuki işleme şartı, zorunluluk, ölçülülük ve biyometri vermeyen kişiye sunulan alternatif birlikte değerlendirilmelidir.

Kamera görüntüsü ile biyometrik şablon arasındaki ayrım

Giriş kapısında görüntü kaydı almak ile yüzü algoritmayla eşleştirerek kapıyı açmak aynı işlem değildir. Sıradan görüntü kişisel veri olabilir; kişiyi özgün olarak tanımlamak amacıyla belirli teknik işlemlerden geçirilen yüz verisi biyometrik nitelik taşıyabilir. Yönetimin “biz fotoğrafı değil yalnız sayısal kodu saklıyoruz” açıklaması bu niteliği ortadan kaldırmaz. Kod kişinin tanınmasında kullanılıyorsa teknik yöntemin nasıl çalıştığı incelenir.

6698 sayılı Kanunun 6. maddesi biyometrik veriyi özel nitelikli kişisel veriler arasında sayar. Güncel madde birden fazla işleme şartı içerir; “bütün biyometrik veriler yalnız açık rızayla işlenebilir” denmesi doğru olmaz. Bununla birlikte olağan apartman girişinde somut bir kanuni zorunluluk bulunduğu kendiliğinden kabul edilemez. Yönetimin hangi hukuki sebebe dayandığını açıkça göstermesi gerekir.

Güvenlik ihtiyacı neden tek başına yeterli değil?

Site güvenliği meşru bir amaçtır. Ancak her meşru amaç en ağır veri işleme yöntemini haklı kılmaz. Kart, anahtar, görevli kontrolü, geçici ziyaretçi kodu gibi yöntemlerle aynı amaca ulaşılabiliyorsa biyometri ihtiyacı ayrıca açıklanmalıdır. Değerlendirme, sistemin hızlı veya modern olmasına değil giriş güvenliğinin daha az müdahaleyle sağlanıp sağlanamayacağına odaklanır. Çok büyük bir site olması da otomatik istisna oluşturmaz.

Kurulun 2026 tarihli mesai takibine ilişkin biyometrik veri açıklaması, açık rıza bulunsa dahi ölçülülük şartının ayrıca aranacağını vurgular. Bu kararın konusu çalışanların mesai takibidir; bütün siteler hakkında verilmiş özel bir yasak kararı gibi sunulamaz. Buna karşılık amaç, alternatif yöntem ve müdahale düzeyi üzerinden yapılacak değerlendirme, genel KVKK ilkelerinin site uygulamasına uyarlanmasında yol gösterir.

Yüz tanımayı reddeden malik kapıdan girebilir mi?

Malik veya kiracının konutuna ulaşması, gereksiz biçimde biyometrik veri vermesine bağlanmamalıdır. Yönetim, alternatif giriş yöntemi sunmadığında rızanın özgür iradeye dayanıp dayanmadığı tartışılır. “İsterseniz taşının” veya “bütün komşular kabul etti” şeklindeki açıklamalar hukuki değerlendirme yerine geçmez. Rıza formunu imzalamak tek başına ölçüsüz veri işlemeyi uygun hale getirmez.

Alternatifin gerçekte kullanılabilir olması gerekir. Yalnız biyometriyi reddeden kişiye saatlerce bekleme veya sürekli ek ücret yüklenmesi, görünüşte alternatif sunsa da fiilen baskı oluşturabilir. Öte yandan ziyaretçilerin güvenlik prosedürüne tabi olmasıyla maliklerin evine erişimin engellenmesi birbirinden ayrılmalıdır. Giriş koşulu nedeniyle mülkiyet, kira ve kat mülkiyeti uyuşmazlıkları doğabilir; veri başvurusu bunların tamamını tek işlemle çözmez.

Veri sorumlusu ve teknoloji sağlayıcısı kim?

Sistem şirketinin cihazı kurması, onun her durumda tek veri sorumlusu olduğu anlamına gelmez. Kullanım amacını, saklama süresini ve erişim yetkilerini belirleyen yönetim veya yönetim şirketinin rolü araştırılır. Sağlayıcı yalnız talimatla teknik hizmet veriyorsa veri işleyen olabilir. Sağlayıcının yüz verilerini kendi ürününü geliştirmek için kullanması ise bağımsız bir işleme amacı oluşturabilir.

Aydınlatmada veri sorumlusunun kimliği, işlenen veri, amaç, hukuki sebep ve aktarım bilgileri anlaşılır biçimde bulunmalıdır. Şablonların cihazda mı uzaktaki sunucuda mı tutulduğu, kime açıldığı ve taşınan kişinin kaydının ne zaman silindiği önemlidir. Yurt dışındaki bulut altyapısına aktarım varsa Kanunun 9. maddesindeki güncel aktarım şartları ayrıca incelenir. Cihazın kapıda olması, bütün verinin Türkiye içinde kaldığını ispatlamaz.

Başvuru öncesinde hazırlanacak kayıtlar

• Sistem kurulmasına ilişkin yönetim kararı veya duyuru.
• Açık rıza ve aydınlatma metinlerinin örnekleri.
• Alternatif kart talebine verilen yazılı cevap.
• Kapıdan girişin reddedildiği olaya ilişkin tarih ve tanık bilgisi.
• Teknoloji sağlayıcısının adı ve sunulan teknik açıklama.

Cihazın dışarıdan görülen marka ve işlevini belgelemek ile sisteme izinsiz girip veri tabanını kopyalamak farklıdır. İkinci yöntem hukuki delil toplama önerisi olamaz. Başvuruda bütün sakinlerin yüz kayıtlarını istemek de gerekli değildir. Kişi kendi kaydının varlığını, kullanım sebebini ve silinme koşullarını sorabilir; teknik ayrıntıların Kurul veya yetkili merci tarafından incelenmesini talep edebilir.

Başvuru nasıl kurulmalı?

Veri sorumlusuna yapılan başvuru, yalnız “yüz tanımayı sevmiyorum” ifadesinden ibaret kalmamalıdır. Biyometrik verinin hangi şartla işlendiği, alternatif yöntemlerin neden yeterli görülmediği, kaydın nerede saklandığı ve erişim yetkileri sorulmalıdır. Hukuka aykırılık iddiasıyla işleme faaliyetinin durdurulması, koşulları varsa kaydın silinmesi ve kartlı giriş gibi çözüm sağlanması istenebilir. Teslim ve cevap tarihleri korunmalıdır.

Kurula şikâyet için veri sorumlusu başvurusu ön koşuldur. Otuz gün cevap yoksa veya cevap reddedilmiş ya da yetersizse şikâyet yolu değerlendirilir. Cevabın öğrenilmesinden otuz gün ve her halde başvurudan altmış günlük sınırlar gözetilir. Kapı erişimiyle ilgili acil bir engel ayrıca yargısal koruma gerektirebilir. Her başvurunun sonucu otomatik cihaz kaldırma değildir; somut teknik yapı ve dayanak incelenir.

Varsayımsal örnek ve uygulama hataları

Bir sitede kart sisteminin kaldırılıp bütün sakinlere yüz kaydı zorunluluğu getirildiğini düşünelim. Bir kiracı biyometriyi vermeyi reddettiği için görevli tarafından her girişte uzun süre bekletiliyor. İncelemede site büyüklüğü, mevcut güvenlik olayı, kartın neden kaldırıldığı ve alternatifin fiilen kullanılabilirliği belirlenir. Kiracı, giriş engelini tarihli kayda geçirerek veri sorumlusundan gerekçe ve alternatif isteyebilir.

Sık hata, kat malikleri çoğunluğunun kararını kişisel veriler üzerinde sınırsız izin saymaktır. Diğer hata, yüz kaydının şifreli olmasını hukuki sebebin yerine koymaktır. Güvenlik önlemleri gereklidir fakat baştan hukuka aykırı işleme amacını düzeltmez. Sistemin kaldırılması talebiyle birlikte mevcut şablonların akıbeti ve yedeklerdeki kayıtlar da sorulmalıdır. Fiziki cihaz sökülse bile kişisel veriler başka ortamda kalmış olabilir.

Rızayı geri alma talebi

Kişi daha önce yüz kaydı vermişse de daha sonraki işleme koşullarını sorabilir. Açık rızanın geri alınması ile başka bir kanuni işleme şartının bulunması ayrı değerlendirilir. Yönetim, eski formun imzalandığını söyleyerek sonraki bütün talepleri incelemeden reddetmemelidir.

Sık sorulan sorular

Dosyanın değerlendirilmesi

Yönetim kararı, yüz tanıma rıza formu ve alternatif giriş talebine verilen cevap, biyometrik veri uyuşmazlığının ilk incelemesinde önemlidir. Mersin merkezdeki ofisimizden Türkiye genelindeki dosyaların hukuki değerlendirmesi ve sürecin yönetilmesi için iletişim sayfamız üzerinden başvurabilirsiniz. Sonuç yetkili makamın incelemesine ve dosyaya bağlıdır.

Bağlantılı konular: Spor salonunda biyometrik veri; Komşunun kamerasının özel alanı görmesi; KVKK şikâyet süreleri.

Resmî kaynaklar: Türk Borçlar Kanunu (6098)

Hukuki dayanak ve resmî kaynaklar

• 6698 m6 güncel özel nitelikli veri işleme şartları; dernek üyeliği ve biyometri.
• 2026/921 mesai takibi kararında açık rızadan bağımsız ölçülülük; siteye doğrudan uygulanmış karar diye sunulmaz.
• Özgür ve belirli konuya ilişkin bilgilendirilmiş açık rıza.
• 6698 m13-14: önce veri sorumlusu başvurusu, 30/60 günlük şikâyet süreleri.