Kafede Güvenlik Kamerası ve KVKK — Aydınlatma Yükümlülüğü ve 2026 Cezaları

Kasanın üzerindeki kamera hırsızlığa karşı sigortanız; ama aynı kamera, farkında olmadan sizi beş haneli hatta yedi haneli bir KVKK cezasıyla karşı karşıya bırakabilir. Kayıt yapan her kafe işletmecisi, 6698 sayılı Kanun'a göre veri sorumlusudur ve müşterisinin de çalışanının da görüntüsünü kişisel veri olarak işler. KVKK'nın 8 Haziran 2026 tarihli işyeri kameraları duyurusundan sonra "bilmiyordum" savunması artık geçerli değil. Bu rehberde levhadan aydınlatma metnine, yasak alanlardan 2026 ceza tutarlarına kadar kafenizin kamera düzenini yasal hale getiren tüm adımları bulacaksınız.

Kamera görüntüsü kişisel veri midir, kafe sahibi neden sorumludur

Evet, kameranın kaydettiği her görüntü kişisel veridir. 6698 sayılı Kişisel Verilerin Korunması Kanunu, gerçek kişiyi belirlenebilir kılan her bilgiyi kişisel veri sayar; yüz görüntüsü, fiziksel görünüm, araç plakası ve ses kaydı bu tanımın tam ortasındadır. Kamerayı kuran ve kayıtları elinde tutan kişi olarak kafe işletmecisi "veri sorumlusu"dur. Yani yükümlülükler güvenlik firmasına ya da kamerayı satan bayiye değil, doğrudan size aittir.

Bu konu tek başına da değildir; kamera düzeni, kafe işletmesinin tüm yasal yükümlülükleri içinde en çok ihmal edilen kalemlerden biridir. Vergi levhası duvarda asılıyken, kamera aydınlatma metni çoğu işletmede hiç hazırlanmamıştır. Oysa 2026 ceza tablosuna bakınca bu ihmalin faturası, birçok kafenin yıllık kirasından daha yüksektir.

KVKK'nın 8 Haziran 2026 tarihli duyurusu ne diyor

Kurum, işyerlerindeki kameralarla ilgili artan şikayetler üzerine İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımına Dair Kamuoyu Duyurusu'nu 8 Haziran 2026'da yayımladı. Duyurunun kafe ve restoranları ilgilendiren omurgası şu:

• Kamera ancak meşru amaçlarla kullanılabilir: işyeri güvenliği, suçun önlenmesi ve tespiti, iş sağlığı ve güvenliğinin sağlanması. Bu son amaç, kafelerdeki İSG zorunluluğu ile de doğrudan bağlantılıdır.
• "Çalışanlar verimli mi çalışıyor göreyim", "disiplini artırayım" gibi soyut amaçlar hukuka uygun kabul edilmez; kameranın performans ve mesai takibi aracı olarak kullanılması açıkça reddedilmiştir.
• Kamera kullanımı gereklilik testinden geçmelidir: aynı amaca daha az müdahaleci bir yöntemle ulaşılabiliyorsa kamera ölçüsüzdür (veri minimizasyonu ilkesi).
• Kayıt yapılan herkese karşı aydınlatma yükümlülüğü (Kanun m.10) yerine getirilmelidir.
• Yüz tanıma gibi kurulum amacını aşan teknik özellikler kullanılmamalı; kayıtlara yalnızca yetkili sınırlı kişiler erişmeli ve otomatik silme mekanizması kurulmalıdır.

"Kamera ile izlenmektedir" levhası tek başına yeterli mi

Hayır. Levha gerekli ama yeterli değil. KVKK'nın beklediği model katmanlı aydınlatmadır ve iki parçadan oluşur:

1. katman — bilgilendirme levhası: Girişte ve kayıt yapılan alanlarda, kamera simgesiyle birlikte veri sorumlusunun (işletmenin) adını, kayıt amacını ve detaylı bilgiye nereden ulaşılacağını gösteren levha. Müşteri içeri adım atmadan kameranın varlığını öğrenebilmelidir.

2. katman — detaylı aydınlatma metni: Kanunun 10. maddesindeki tüm unsurları içeren metin: veri sorumlusunun kimliği, işleme amacı, hukuki sebep, görüntülerin kimlere hangi amaçla aktarılabileceği, saklama süresi ve ilgili kişinin 11. maddedeki hakları. Bu metin kasada basılı dosyada, web sitenizde veya levhadaki bir QR kodun arkasında erişilebilir olmalıdır.

Kafede nereye kamera konulamaz

8 Haziran 2026 duyurusu, mahremiyet beklentisinin yüksek olduğu alanları net biçimde kapsam dışına çıkardı:

• Tuvaletler — müşteri veya personel, istisnasız yasak.
• Soyunma ve kıyafet değiştirme alanları — personel dolap bölgeleri dahil.
• Dinlenme alanları — personelin mola verdiği mutfak arkası köşe ve yemek alanları.
• İbadet alanları — mescit olarak ayrılmış her bölüm.

Kasa, giriş-çıkış, depo ve salonun genel görüntüsü meşru güvenlik alanlarıdır. Buna karşılık kamerayı sürekli olarak belirli bir çalışanın tezgahına odaklamak, mutfaktaki personeli vardiya boyunca izlemek veya kayıtları "kim kaç dakika mola verdi" diye taramak, güvenlik amacını aşar ve ölçülülük ilkesini ihlal eder.

Görüntüler ne kadar saklanmalı, kimlerle paylaşılabilir

KVKK mevzuatı kamera kayıtları için sabit bir gün sayısı vermez; ilke, amaç için gerekli en kısa süredir. 2026 duyurusu, süre dolduğunda kayıtları kendiliğinden silen otomatik mekanizmalar kurulmasını ister. Uygulamada kafelerde 30 ila 90 günlük otomatik üzerine yazma düzenleri yaygındır; bir hırsızlık veya kavga yaşandıysa yalnızca ilgili kayıt, adli süreç sonuna kadar ayrıca saklanabilir.

Paylaşım tarafında kural basittir: görüntü ancak yazılı resmi talep üzerine kolluk veya savcılıkla paylaşılır. "Komşu esnaf istedi", "müşterinin eşi görmek istiyor" gibi talepler üçüncü kişiye hukuka aykırı veri aktarımıdır. Kayıt cihazının başında oturup ekranı meraklılara izletmek de aynı kapsamdadır.

VERBİS kaydı küçük kafe için zorunlu mu

Çoğu kafe için hayır. Ana faaliyeti özel nitelikli veri işlemek olmayan işletmeler, yıllık çalışan sayısı 50'den az VE yıllık mali bilanço toplamı 100 milyon TL'den az ise Veri Sorumluları Sicili'ne (VERBİS) kayıttan muaftır. Bilanço eşiği, Kurulun 2023/1154 sayılı kararıyla 25 milyon TL'den 100 milyon TL'ye çıkarılmıştır; iki koşuldan birini aşan işletme için kayıt zorunlu hale gelir ve 2026'da kayıt yükümlülüğünü ihlalin cezası 341.809 TL'den başlar.

2026 KVKK cezaları ne kadar

Kanunun 18. maddesindeki idari para cezaları her yıl yeniden değerleme oranıyla artırılır. 2026 yılında geçerli aralıklar şöyle:

Ceza, kabahatin ağırlığına ve işletmenin ekonomik durumuna göre bu aralık içinde takdir edilir. Küçük işletmeye alt sınıra yakın ceza kesilmesi tesellidir ama 2026'da alt sınırın bile 85 bin TL'nin üzerinde olduğunu unutmayın; ayrıca aynı olayda hem aydınlatma hem veri güvenliği ihlali birlikte cezalandırılabilir.

Kafeler için KVKK kamera uyum kontrol listesi

• Kamera yerleşim krokisi çıkarın; tuvalet, soyunma, dinlenme ve ibadet alanlarında kamera olmadığını doğrulayın.
• Her kameranın amacını bir cümleyle yazılı tanımlayın (kasa güvenliği, giriş-çıkış kontrolü, depo koruması).
• Girişe ve kayıt yapılan alanlara bilgilendirme levhası asın; levhada işletme adı, kayıt amacı ve detaylı metne yönlendirme bulunsun.
• Detaylı aydınlatma metnini hazırlayın; kasada basılı ve levhadaki QR kod üzerinden erişilebilir yapın.
• Çalışanlara aydınlatma metnini işe girişte imza karşılığı tebliğ edin, imzaları özlük dosyasında saklayın.
• Cihaz ayarlarından ses kaydını kapatın; yüz tanıma gibi ek özellikleri devre dışı bırakın.
• Saklama süresini belirleyin (örneğin 30 gün) ve otomatik üzerine yazma/silme ayarını etkinleştirin.
• Kayıt cihazının şifresini varsayılandan değiştirin; kayıtları kimlerin izleyebileceğini yazılı yetki listesine bağlayın.
• Görüntüleri yalnızca yazılı resmi talep üzerine kollukla paylaşın ve her paylaşım için tutanak tutun.
• Sosyal medyada müşteri veya çalışan görüntüsü paylaşmayın; paylaşım gerekiyorsa yazılı açık rıza alın.
• Çalışan sayısı ve bilanço eşiklerine göre VERBİS durumunuzu yılda bir gözden geçirin; müşteri Wi-Fi hizmeti veriyorsanız 5651 sayılı Kanun kapsamındaki loglama zorunluluğunu da aynı takvimde kontrol edin.