Kuruma intikal eden şikâyet dilekçesinde özetle; ilgili kişinin işveren bünyesinde şoför olarak çalıştığı, şikayete konu işveren ile davalık oldukları, işvereni tarafından video görüntülerinin ve ses kayıtlarının dava dosyasına sunulduğu, çalıştığı süre zarfında video ve ses kayıtları için kendisine bilgilendirme yapılmadığı ve rızasının alınmadığı, bu kayıtların alındığını davalar sırasında öğrendiği, işyeri içerisinde herhangi bir yerde sesli ve görüntülü kayıt yapıldığına dair hiçbir uyarı levhasının bulunmadığı, video ve ses kayıtlarının işyerinde bekleme yapılan güvenlik kulübesi içerisinde alındığı, işyerinin başka yerlerinde video ve ses kaydı alınıp alınmadığı hakkında hiçbir şekilde bilgi verilmediği, işverenin, çalışanları yazılı veya sözlü olarak bilgilendirmeden dinleyip izlemesinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (Kanun) aykırı olduğu ifade edilerek, Kanun kapsamında gereğinin yapılması talep edilmiştir.
Konuya ilişkin başlatılan inceleme çerçevesinde şikâyet edilen veri sorumlusundan savunması talep edilmiş olup veri sorumlusu tarafından verilen cevapta özetle;
- Şirketin kurucusu ve yönetim kurulunun değiştiği, eski yönetim tarafından fiziksel mekan güvenliğinin sağlanması, çalışanlar ve ziyaretçiler arasında çıkabilecek kargaşaların önlenmesi amaçlarıyla takılmış ve güvenlik kulübesinde yer alan kameranın değiştirilerek yerine ses kaydı almayan bir kamera takılması işleminin, ilgili kişinin iş yerinden ayrılması akabinde gerçekleştirilebildiği, güvenlik kulübesinde yer alan bu kameranın kayıtta olduğu dönemde kayıtların üzerine yazma tekniği ile başka bir işlem gerektirmeden kendiliğinden imha edildiği, ilgili kişinin başvurusuna konu görüntü/ses kaydının ise ilgili kişinin güvenlik kulübesinde yönetime ve çalışma arkadaşlarına küfür etmesi üzerine bir hakkın tesisi ve korunması amacıyla saklanarak adli makamlarla paylaşıldığı, bu amaç yerine getirildikten sonra kaydın geri döndürülemez şekilde imha edildiği,
- KVK uyum süreci kapsamında ilgili kişinin kamera kayıtlarının imhasıyla birlikte ses kaydı alan tek kamera olan güvenlik kulübesindeki kameranın da değiştirildiği, şirkette mevzuatta yazılı şartların yerine getirilmesi suretiyle yalnızca görüntü kaydı verisinin işlendiği,
- Şirketleri bünyesinde alınan görüntü kayıtlarının fiziksel mekan güvenliğinin temini, taşınır mal ve kaynakların güvenliğinin temini, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki gerekçelerine dayalı olarak işlendiği,
- Kanun’un 10’uncu maddesi kapsamında görüntü kayıtları ile ilgili olarak, aydınlatma metni hazırlandığı ve bu metnin kişilerin okuyabileceği büyüklükte tesis girişlerine ve ana bina girişine asıldığı, bunun dışında kameraların bulunduğu yerlere ilgili kişilerin dikkatini çekmesi amacıyla sarı renk üzerine kamera işareti ile uyarı levhalarının asıldığı, tüm bunlar dışında kişi gruplarına uygun olarak hazırlanmış olan aydınlatma metinlerinde (çalışan, çalışan adayı, şirket yetkilisi, tedarikçi vb.) işyerinde görüntü verisinin işlenmekte olduğunun bildirildiği, web sitelerinde de kameralara ilişkin uyarı niteliğinde genel bir bilgilendirme yazısının yer aldığı
ifade edilmiştir.
Konuya ilişkin yapılan inceleme neticesinde, Kişisel Verileri Koruma Kurulunun 30/11/2023 Tarihli ve 2023/2007 Sayılı Kararı ile;
- Kanun’un 5’inci maddesinin ikinci fıkrasının (f) bendine göre “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hali tespit edilirken veri sorumluları tarafından değerlendirilmesi gereken birtakım hususların bulunduğu, bunlar içerisinde “söz konusu menfaate ulaşılabilmesi bakımından kişisel veri işlenmesinin zorunluluk arz etmesi” ve “ilgili kişinin temel hak ve hürriyetleri ile yarışabilir nitelikte olan meşru menfaatin elde edilmesi halinde bir yarar sağlanacak olması ve kişisel veri işlenmeksizin başkaca bir yol ve yöntemle bu yararın ortaya çıkmasının mümkün olmaması” kriterleri ele alındığında, halihazırda kamera ile görüntü kaydı alınması, güvenliği sağlama amacı ile bağdaşmakta ve bu amacı gerçekleştirmeye yeterli olmakta iken ilaveten ses kaydı alınmasında Veri Sorumlusunun meşru menfaatinin bulunmadığı, zira zorunluluk arz etme ve kişisel veri işlenmeksizin başkaca bir yol ve yöntemle bu yararın ortaya çıkmasının mümkün olmaması şartının mevcut olmadığı,
- Somut olayda, fiziksel mekan güvenliğinin sağlanması, çalışanlar ve ziyaretçiler arasında çıkabilecek kargaşaların önlenmesi amacıyla güvenlik kulübesinde yer alan kameralar ile ses verilerinin işlenmesinde Kanun’un 5’inci maddesi çerçevesinde hukuka uygun bir işleme sebebi bulunmadığı,
- Herhangi bir hukuki sebebe dayanmaksızın gerçekleştirilen kişisel veri işleme faaliyetinde aydınlatma yükümlülüğünün yerine getirilip getirilmediğinin ayrıca değerlendirilmesine yer olmadığı,
- Veri Sorumlusunun ses verilerini imha ettiği anlaşılmakla birlikte ses kayıt verilerinin imha edilmesi işlemlerine ilişkin kanıtlayıcı nitelikte herhangi bir belge sunulmamış olması nedeniyle Veri Sorumlusunun hukuka aykırı olarak işlenen ses verilerinin imha edilmesi hususunda talimatlandırılmasının uygun olacağı
değerlendirmelerinden hareketle;
- Güvenlik kameraları vasıtasıyla ses kaydı alınması suretiyle gerçekleştirilen kişisel veri işleme faaliyetinin Kanun’un 5’inci maddesinde yer alan veri işleme şartlarından herhangi birine dayanılmaksızın gerçekleştirildiği, bu bakımdan Veri Sorumlusunun, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alma yükümlülüğünü ihlal ederek Kanun’un 12’nci maddesinin birinci fıkrasına aykırı hareket ettiği, bu doğrultuda Veri Sorumlusu hakkında Kanun’un 18’inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 125.000 TL idari para cezası uygulanmasına,
- Veri Sorumlusunun, hukuka aykırı olarak işlenen ses verilerinin imha edilmesi ve sonucundan Kurula bilgi verilmesi hususunda talimatlandırılmasına
karar verilmiştir.