Otopark ve AVM Kamera Sistemlerinde Plaka Tanıma ve KVKK

Otopark ve AVM Kamera Sistemlerinde Plaka Tanıma Teknolojisi Nedir?

Plaka tanıma sistemleri, otomotiv sektöründe ve perakende alanında yaygın olarak kullanılan bir teknolojidir. Özellikle otoparklar, alışveriş merkezleri (AVM), otel ve tatil köyleri gibi yerlerde, araç giriş-çıkış kontrolü, park süresi takibi ve ödeme işlemleri için kullanılmaktadır. Bu sistemler, araçların plakalarını optik olarak tanıyarak otomatik olarak veri toplar ve işler.

Plaka tanıma sistemleri, birden fazla teknoloji bileşeninden oluşur. Kameralar, araçların plakasını fotoğraflar. Ardından yapay zeka ve görüntü işleme yazılımları, bu görselleri analiz ederek plaka numarasını otomatik olarak ayıklar. Elde edilen plaka bilgisi, veritabanına kaydedilir ve yönetim sistemine entegre edilir.

Bu teknoloji, otopark yöneticileri açısından pek çok avantaj sağlar: işlem hızını arttırır, insan hatalarını azaltır, güvenliği artırır ve verilere dayalı raporlar hazırlanmasını mümkün kılar. Ancak, bu verilerin işlenmesi Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ciddi sorumluluklarını beraberinde getirir.

Plaka Bilgisi KVKK Açısından Kişisel Veri Midir?

Bu soru, otopark ve AVM işletmeleri için kritik öneme sahiptir. KVKK m.3'te kişisel veri; "Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" olarak tanımlanmıştır.

Plaka numarası, başlı başına bir kimlik bilgisi olmasa da, plaka numarası ile araç sahibinin ismi, adresi ve iletişim bilgilerinin eşleştirilmesi, söz konusu plaka numarasını kişisel veri haline dönüştürür. Bu bağlantının kurulması durumunda, KVKK'nın tüm hükümleri uygulanması zorunlu hale gelir.

Kişisel Verileri Koruma Kurulu (KVKK Kurulu) bu konuda birçok karar almıştır. 2021 yılında yayınlanan rehberlerde, plaka ve araç bilgilerinin, araç sahibine ulaşılabilecek şekilde saklanması durumunda, kesinlikle kişisel veri olarak kabul edilmesi gerektiği vurgulanmıştır.

Pratik Örnek: Otopark Operatörünün Sorumluluğu

Bir AVM'nin otopark sistemi, giren her araç için plaka bilgisini ve giriş saatini kaydediyor. Ayrıca, müşterinin araç cinsini, rengini ve giriş süresini de veritabanına tutuyor. Bu bilgilerden plaka sahibini tespit etmek mümkün müdür? Evet. Trafik Cezaları Bilgi Sistemi (TCBS) üzerinden veya araç sahibi ile iletişim kurularak, söz konusu plaka bilgisinden kimlik bilgisine ulaşmak mümkündür. Bu durumda, tüm tutulan veriler kişisel veri olarak kabul edilir ve KVKK'nın ilgili hükümleri uygulanır.

Plaka Tanıma Verilerinin İşlenmesinde KVKK İlkeleri

KVKK m.4'te yer alan veri işleme ilkeleri, otoparklar ve AVM'ler tarafından mutlaka uyulması gereken kural ve ilkelerdir. Bu ilkeler şunlardır:

Hukuka Uygunluk ve İzin Ilkesi (m.5)

Kişisel verilerin işlenmesi, hukuka uygun bir dayanağı olması şartıyla gerçekleştirilir. KVKK m.5 kapsamında, kişisel verilerin işlenebilmesi için aşağıdaki koşullardan birinin sağlanması gerekir:

• İlgili kişinin açık ve özgür rızası alınması
• Bir kanun tarafından öngörülmesi
• İlgili kişinin hayati menfaatinin korunması için gerekli olması
• Veri sorumlusunun meşru menfaatinin korunması için gerekli olması (hukuka aykırı olmayan şekilde)
• Kamu görevinin yerine getirilmesi için gerekli olması
• Sözleşmenin imzalanması, uygulanması veya öncesinde gerekli olması

Otopark ve AVM'ler açısından, çoğunlukla "sözleşmenin uygulanması" ve "meşru menfaat" dayanakları geçerlidir. Örneğin, bir müşterinin araç parkını ücretlendirilmiş bir otoparka bırakması, otopark ile müşteri arasında bir sözleşme ilişkisi doğurur. Bu durumda, otopark işletmecisi, söz konusu sözleşmeyi yürütmek için plaka bilgisinin işlenmesini haklı bir dayanağa sahiptir.

Veri Minimizasyonu Ilkesi (m.4)

Toplanan veriler, yalnızca belirtilen meşru amaçlar için gerekli ve sınırlı olmalıdır. Otopark işletmecisinin, park süresini kontrol etmek amacıyla plaka numarasını ve giriş-çıkış zamanlarını toplaması haklı iken, müşterinin araç iç fotoğrafını veya araç sahibinin tam adres bilgisini toplaması, veri minimizasyonu ilkesine aykırı olabilir.

Doğruluk Ilkesi (m.4)

Tutulan veriler, doğru, güncel ve eksik olmamalıdır. Plaka tanıma sisteminin hatalı okuma yapması veya modası geçmiş veriler tutması, doğruluk ilkesine aykırı olabilir. Bu nedenle, sistemin düzenli olarak kontrol edilmesi ve yanlış okumalar için tümüyle silinmesi veya düzeltilmesi gerekir.

Amaçla Bağlılık Ilkesi (m.4)

Veriler, toplanan amaç dışında işlenemez. Örneğin, otopark yöneticisi, müşterinin plaka bilgisini sadece park süresi kontrolü için toplayıp, daha sonra müşterilere reklam göndermek amacıyla üçüncü şahıslara satamaz. Bu,