Plaka Tanıma ve KVKK

Plaka Tanıma Sisteminde KVKK Uyumu

Plaka tanıma sistemi her geçişte bir plaka, bir fotoğraf ve bir zaman bilgisi kaydeder. Site sakini, çalışan veya ziyaretçi gibi belirli bir kişiyle ilişkilendirilebilen bu kayıtlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri niteliği taşıyabilir. Bu nedenle sistemi kuran site yönetimi, otopark işletmecisi veya firma, veri sorumlusu olarak bazı yükümlülükleri yerine getirmelidir.

Aşağıda plaka tanıma kullanan tesislerin dikkat etmesi gereken başlıca konuları ve yazılımımızın bu süreçlerde nasıl yardımcı olduğunu özetledik. Bu içerik genel bilgilendirme amaçlıdır; tesisinize özel değerlendirme için hukuk danışmanınızdan destek almanızı öneririz.

Araç Plakası Kişisel Veri midir?

KVKK'da kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanır. Plaka tek başına bir kişinin adını göstermez; ancak daire numarası, personel kaydı veya araç sahibi bilgisiyle eşleştirildiğinde kişiyi belirlenebilir kılar. Plaka tanıma sistemlerinde plakalar zaten bir daireye, çalışana ya da aboneye bağlandığı için bu kayıtların kişisel veri olarak ele alınması gerekir. Kayıtlardaki fotoğraflarda sürücü veya yolcu görünüyorsa bu görüntüler de aynı kapsamdadır.

Veri Sorumlusunun Dikkat Etmesi Gerekenler

  • Aydınlatma yükümlülüğü: Plaka tanıma yapılan alana girenler, verilerinin hangi amaçla işlendiği, kime aktarılabileceği ve haklarının neler olduğu konusunda bilgilendirilmelidir. Giriş noktasında görünür bir bilgilendirme levhası ve erişilebilir bir aydınlatma metni yaygın uygulamadır.
  • Hukuki dayanak ve amaç: Verilerin hangi amaçla (güvenlik, erişim kontrolü, ücretlendirme gibi) ve hangi hukuki sebebe dayanarak işlendiği belirlenmeli; veriler bu amaç dışında kullanılmamalıdır.
  • Ölçülülük: Amaç için gerekenden fazla veri toplanmamalıdır. Örneğin erişim kontrolü için plaka ve geçiş zamanı yeterliyse, gereksiz ek bilgi kaydedilmemelidir.
  • Saklama süresi: Kayıtlar süresiz tutulmamalı; amaç için gerekli süre belirlenmeli ve süresi dolan kayıtlar silinmeli veya anonim hale getirilmelidir.
  • Veri güvenliği: Kayıtlara yalnızca yetkili kişilerin erişmesi, erişimlerin kayıt altına alınması ve sistemin yetkisiz erişime karşı korunması gerekir.
  • İlgili kişi başvuruları: Sakin, çalışan veya ziyaretçiler kendileriyle ilgili kayıtlar hakkında bilgi talep edebilir; bu taleplere yanıt verecek bir süreç tanımlanmalıdır.
  • VERBİS: Veri Sorumluları Sicili'ne kayıt yükümlülüğü, kurumun durumuna göre değişir. Yükümlülük kapsamında olup olmadığınızı güncel Kurul kararlarına göre kontrol edin.

Yazılımımız KVKK Süreçlerinde Nasıl Yardımcı Olur?

  • Saklama süresi ayarı: Geçiş kayıtları ve fotoğraflar için saklama süresi belirlenebilir; süresi dolan kayıtlar otomatik olarak temizlenecek şekilde ayarlanabilir.
  • Rol bazlı yetkilendirme: Güvenlik görevlisi, site yöneticisi ve sistem yöneticisi farklı yetkilerle panele erişir; herkes yalnızca işi için gereken veriyi görür.
  • Erişim kayıtları: Panelde kimin hangi kaydı sorguladığı izlenebilir.
  • Veri konumu: Kayıtların nerede tutulacağı kurulum aşamasında tesisle birlikte belirlenir.
  • Hızlı sorgulama: Bir ilgili kişi başvurusunda, plakaya ait kayıtlar tarih aralığıyla kolayca bulunup raporlanabilir.

Tesis Tipine Göre Dikkat Edilecek Noktalar

  • Site otoparkları ve toplu konut projeleri: Sakinlere ve misafirlere yönelik aydınlatma metni, yönetim kurulu kararıyla belirlenmiş saklama süresi ve kayıtlara erişebilecek kişilerin listesi.
  • Fabrika ve OSB girişleri: Çalışanlara yönelik aydınlatma, personel araç kayıtlarının İK süreçleriyle uyumu ve tedarikçi / ziyaretçi bilgilendirmesi.
  • Ücretli otoparklar ve AVM'ler: Ödeme ve fatura kayıtlarıyla plaka kayıtlarının ilişkisi, abonelik verileri ve ziyaretçi bilgilendirme levhaları.
  • Üniversite kampüsleri: Öğrenci ve personel kategorileri için ayrı saklama kuralları, dönem sonunda sona eren araç izinleri.

Plaka tanıma sistemini KVKK süreçlerinize uygun şekilde nasıl kurgulayabileceğimizi konuşmak için bizimle iletişime geçin. Teknolojinin genel işleyişi için plaka tanıma sistemi rehberimize, maliyet kalemleri için fiyatlandırma sayfamıza göz atabilirsiniz.

Sıkça Sorulan Sorular

Kişisel verilerin işlenmesi her zaman açık rızaya dayanmak zorunda değildir; KVKK'da açık rıza dışındaki hukuki sebepler de düzenlenmiştir. Hangi hukuki sebebin uygulanacağı tesisin durumuna göre değerlendirilmelidir. Bu konuda hukuk danışmanınızdan görüş almanızı öneririz.

Kanunda plaka kayıtları için sabit bir süre yoktur; kayıtlar işlenme amacı için gerekli olan süre kadar saklanmalıdır. Bu süreyi kurumunuzun saklama ve imha politikasında belirlemeniz, yazılımda da aynı süreyi ayarlamanız gerekir.

Levha, aydınlatmanın ilk katmanı olarak yaygın şekilde kullanılır; ancak levhada daha ayrıntılı aydınlatma metnine nasıl ulaşılacağı da belirtilmelidir. Aydınlatma metninin içeriği tesisinizin veri işleme süreçlerine göre hazırlanmalıdır.

Kayıtlara yalnızca işi gereği erişmesi gereken kişiler erişmelidir. Yazılımımızda rol bazlı yetkilendirme ile güvenlik görevlisi, yönetici ve sistem yöneticisi için ayrı erişim seviyeleri tanımlanır.

Aradığınız cevabı bulamadınız mı?

Bizimle İletişime Geçin
Sprint Teknoloji bülten görseli