• Sprint Ar-Ge
  • 2 Ekim 2026
  • KVKK & Güvenlik

Araç Giriş Kayıtları ve KVKK: Tesis Yöneticileri İçin Kısa Kılavuz

Plaka tanıma sistemi kullanan site yönetimleri, otopark işletmecileri ve fabrikalar her gün çok sayıda kişisel veri kaydı oluşturur. Bir plaka tek başına bir isim içermese de araç sahibiyle ilişkilendirilebildiği için kişisel veri sayılabilir. Kamera görüntüleri ise sürücünün yüzü gibi ek bilgiler taşıyabilir. Bu yazıda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) açısından dikkat edilmesi gereken temel başlıkları özetliyoruz.

Veri sorumlusunun belirlenmesi

Kayıtların hangi amaçla ve nasıl işleneceğine karar veren taraf genellikle tesisin kendisidir: site yönetimi, otopark işletmesi veya fabrika. Sistemi kuran firma ise çoğu durumda bu kararlara göre hizmet veren taraftır. Sorumlulukların sözleşmede açıkça yazılması önemlidir.

Aydınlatma yükümlülüğü

Tesise giren kişilerin plaka ve görüntü kaydı yapıldığından haberdar edilmesi gerekir. Uygulamada bu, giriş noktasına konan bir bilgilendirme levhası ve ayrıntılı aydınlatma metnine yönlendirme ile yapılır. Metinde kaydın amacı, saklama süresi ve başvuru yolları yer almalıdır.

Saklama süresinin belirlenmesi

Kayıtlar, işleme amacının gerektirdiği süre kadar saklanmalıdır. Örneğin güvenlik amacıyla tutulan geçiş kayıtları için makul bir süre belirlenip bu sürenin sonunda kayıtların silinmesi veya anonim hale getirilmesi gerekir. Sistemin bu süreyi otomatik uygulayabilmesi yöneticinin işini önemli ölçüde kolaylaştırır.

Erişim yetkisi ve rol yönetimi

Güvenlik görevlisinin anlık geçişleri görmesi gerekebilir; ancak geçmişe dönük tüm arşive erişmesi gerekmeyebilir. Kullanıcı rollerinin ayrılması ve kimin hangi kaydı ne zaman görüntülediğinin izlenebilmesi, olası bir şikâyet sürecinde tesisin konumunu güçlendirir.

Temel ilke: Bir kaydın tutulma amacı açıkça tanımlanamıyorsa, o kaydın tutulması veya uzun süre saklanması gerekli olmayabilir.

Teknik güvenlik tedbirleri

Kayıtların şifreli bağlantılar üzerinden aktarılması, yönetim paneline güçlü parolalarla girilmesi, düzenli yedekleme ve yazılım güncellemeleri temel tedbirler arasındadır. Sistem seçiminde bu konuların nasıl ele alındığı sağlayıcıdan mutlaka teyit edilmelidir.

Sprint Teknoloji yazılımındaki veri koruma özellikleri

Yazılımımızda saklama süresi ve kullanıcı yetkileri tesisin kendi politikasına göre ayarlanabilir; kayıtlara yalnızca yetkilendirilmiş kullanıcılar erişebilir. Kurulum sırasında bu ayarları yönetimle birlikte yapıyoruz.

Not: Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Tesisinize özel yükümlülükler için bir hukuk uzmanına danışmanızı ve Kişisel Verileri Koruma Kurumu’nun güncel rehberlerini incelemenizi öneririz.