Önce bir uyarı

Bu yazı genel bilgilendirme amacıyla hazırlanmıştır ve hukuki tavsiye niteliği taşımaz. Kişisel verilerin işlenmesine ilişkin değerlendirmeler her işletmenin kendi koşullarına, mekân yapısına ve süreçlerine göre değişir. Kurulum öncesinde kendi hukuk danışmanınıza veya veri koruma uzmanınıza başvurmanız gerekir.

Kamera analitiği tek bir şey değildir

Kamera görüntüsü üzerinden yapılan analiz denince çoğu kişinin aklına aynı şey gelir. Oysa bu başlık altında birbirinden çok farklı iki yaklaşım vardır ve aralarındaki ayrım hem teknik hem hukuki açıdan belirleyicidir.

• Anonim sayım ve ölçüm: Sistem kaç kişi olduğuyla, nereden geçildiğiyle ve ne kadar kalındığıyla ilgilenir. Çıktı sayılar ve istatistiklerdir. Kimlik tespit edilmez.
• Yüz tanıma: Sistem kişinin yüzünden benzersiz bir şablon çıkarır ve bunu bir kimlik kaydıyla eşleştirir. Kim olduğu sorusuna cevap arar.

Bu iki yaklaşım aynı kameradan beslense de tamamen farklı sonuçlar üretir ve tamamen farklı yükümlülükler doğurur.

Yüz tanıma neden farklı bir kategoridedir?

Yüz verisinden çıkarılan şablon, kişiyi benzersiz biçimde tanımlamaya yarayan bir veridir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında biyometrik veri özel nitelikli kişisel veri sayılır ve daha ağır koşullara tabidir. Uygulamada bunun anlamı şudur: kural olarak ilgili kişinin açık rızası aranır, açık rıza özgür iradeyle ve bilgilendirilmiş biçimde verilmiş olmalıdır, ayrıca geri alınabilir olmalıdır.

Bir mağaza girişinde bu koşulların pratikte sağlanması oldukça zordur. İçeri giren her ziyaretçiden geçerli bir açık rıza alınması, rızanın kayda geçirilmesi ve rıza vermeyenlerin sistem dışında tutulabilmesi gerekir. Bu nedenle perakendede yüz tanımaya dayalı kurgular ciddi bir uyum yükü taşır.

Anonim ölçümün farkı

Anonim ölçümde sistem, kişiyi tanımlamaya yarayacak kalıcı bir veri üretmez. Ölçülen şey bir kimlik değil, bir harekettir: kapıdan geçiş, bir bölgede geçirilen süre, o anda mekânda bulunan kişi sayısı. Rapor ekranında tek bir kişiyi bulmak mümkün değildir, çünkü tekil kişi diye bir kayıt yoktur; yalnızca saatlik ve bölgesel toplamlar vardır.

Burada sık karıştırılan bir kavram ReID, yani yeniden tanımlamadır. ReID, aynı kişinin iki farklı kamerada iki kez sayılmasını önlemek için kullanılan bir tutarlılık mekanizmasıdır. Amacı kimliği bulmak değil, toplamın doğru olmasını sağlamaktır ve ziyaret oturumu dışında bir anlam taşımaz.

Anonim olsa da dikkat edilmesi gerekenler

Anonim ölçüm, yükümlülüklerin tamamen ortadan kalktığı anlamına gelmez. Uygulamada gözetilmesi gereken başlıklar şunlardır:

• Aydınlatma ve bilgilendirme: Mekânda kamera bulunduğuna dair bilgilendirmenin görünür biçimde yapılması gerekir. Mevcut güvenlik kamerası bilgilendirmeleriniz zaten bu kapsamdadır.
• Veri minimizasyonu: Amaç için gerekli olandan fazlası işlenmemelidir. Sayım için gereken çıktı sayıdır, görüntü değil.
• Saklama süresi: Ham görüntünün ne kadar süre tutulduğu ve nerede saklandığı tanımlı olmalıdır.
• Erişim yetkileri: Rapor ekranlarına kimin erişebileceği sınırlandırılmalıdır.
• Hassas alanlar: Deneme kabini, tuvalet girişi ve benzeri alanlar ölçüm kapsamı dışında bırakılmalıdır.
• Personel tarafı: Çalışanların bulunduğu alanlarda yapılan ölçümler ayrı bir değerlendirme gerektirir; bireysel performans takibi amacıyla kullanılması ayrı bir tartışma konusudur.

Pratik bir ayrım listesi

Bir sistemin hangi kategoride olduğunu anlamak için sorulabilecek sorular:

• Sistem bir kişiyi isimle, telefonla veya müşteri kaydıyla eşleştirebiliyor mu?
• Yüzden çıkarılan bir şablon saklanıyor mu?
• Bir kişinin geçmiş ziyaretleri tek tek listelenebiliyor mu?
• Rapor ekranında tekil kişi kayıtları görülebiliyor mu?

Bu soruların hepsine hayır cevabı veriliyorsa sistem anonim ölçüm tarafındadır. Herhangi birine evet deniyorsa, kişisel veri işleme söz konusudur ve süreç buna göre kurgulanmalıdır.

Ekiple ve müşteriyle iletişim

Teknik ve hukuki tarafın yanında çoğu zaman atlanan üçüncü bir boyut vardır: sistemin nasıl anlatıldığı. Aynı ölçüm, doğru anlatıldığında destek görür; yanlış anlatıldığında tedirginlik yaratır.

• Ekibe amacı açıklayın: Ölçümün kadro planlaması ve operasyon iyileştirmesi için kullanıldığı, bireysel performans takibi amacı taşımadığı baştan net olmalıdır.
• Ne ölçülmediğini söyleyin: Yüz tanıma yapılmadığı, kimlik tespit edilmediği ve raporların toplu düzeyde olduğu açıkça ifade edilmelidir.
• Raporu paylaşın: Ekibin kendi şubesine ait sonuçları görebilmesi, ölçümü denetim aracı olmaktan çıkarıp ortak bir çalışma zeminine dönüştürür.
• Bilgilendirmeyi görünür tutun: Mekândaki kamera bilgilendirmesinin okunabilir ve güncel olması hem yükümlülük hem güven meselesidir.

Bu iletişim tek seferlik bir duyuru olarak değil, kurulumun bir parçası olarak ele alınmalıdır. Yeni işe başlayan çalışanlara da aynı bilgilendirmenin yapılması, zaman içinde oluşabilecek yanlış anlamaların önüne geçer.

Neden anonim taraf yeterli?

Perakende ve hizmet işletmelerinin karar almak için ihtiyaç duyduğu bilgi neredeyse tamamen toplu düzeydedir. Hangi saatte kaç kişi geldiği, hangi bölgenin boş kaldığı, kuyruğun ne kadar uzadığı; bunların hiçbiri kimlik bilgisi gerektirmez. Kimlik bilgisi eklemek karar kalitesini artırmaz, yalnızca risk ve yükümlülük ekler.

Loyaltfy bu nedenle yüz tanıma kullanmaz. Ölçümlerini mevcut güvenlik kameralarınız üzerinden anonim biçimde üretir, kişi kimliği tespit etmez ve raporları toplu düzeyde sunar. Kendi mekânınızda hangi ölçümlerin yapılabileceğini ve hangi alanların kapsam dışında tutulması gerektiğini değerlendirmek için kurulum öncesinde teknik ekiple birlikte kendi hukuk danışmanınızın da sürece dâhil edilmesini öneririz.