Kişisel Verileri Koruma Kurumu’nun resmi LinkedIn hesabında, 09.09.2026 tarihinde akıllı gözlük kullanımında kişisel verilerin korunmasına ilişkin bir bilgilendirme yayımlanmıştır. Bilgilendirmede; akıllı gözlüklerin sahip oldukları özelliklere bağlı olarak görüntü, ses ve diğer bazı verileri kaydedebilen yenilikçi teknolojiler arasında yer aldığı, bu cihazların kullanımının yalnızca kullanıcıların değil çevrede bulunan kişilerin de kişisel verilerinin ve mahremiyetinin korunması bakımından dikkatli ve özenli hareket edilmesini gerektirdiği vurgulanmış ve uygulamada gözetilmesi gereken hususlar on başlık altında sıralanmıştır.

Bilgilendirme, bağlayıcı bir ilke kararı veya rehber niteliği taşımamakla birlikte, Kurumun giyilebilir kayıt teknolojilerine yaklaşımını ve olası bir şikâyet ya da denetim incelemesinde esas alabileceği ölçütleri göstermesi bakımından önem taşımaktadır.

Bilgilendirmenin Kapsamı

Bilgilendirme öncelikle akıllı gözlük kullanan gerçek kişilere yönelik olmakla birlikte; bu cihazları çalışanlarına tahsis eden, iş süreçlerinde kullandıran ya da işyeri veya tesislerinde üçüncü kişilerin bu cihazları kullanmasına imkân tanıyan veri sorumluları bakımından da doğrudan sonuç doğurmaktadır.

Cihazın şirket tarafından temin edilmesi veya bir iş faaliyeti kapsamında kullandırılması hâlinde, kayda alınan görüntü, ses, konum ve kullanım verileri bakımından veri sorumlusu sıfatı şirkete ait olacaktır. Bu durumda aydınlatma yükümlülüğünün yerine getirilmesi, işleme faaliyetinin hukuki sebebinin belirlenmesi, kişisel veri işleme envanteri ile VERBİS kayıtlarının güncellenmesi, saklama ve imha politikasının uygulanması ve veri güvenliğine ilişkin teknik ve idari tedbirlerin alınması yükümlülükleri gündeme gelmektedir.

Kurumun Öne Çıkardığı Hususlar

• Etik kurallara uygun hareket ediniz. Görüntü veya ses kaydı yapılan durumlarda, çevrede bulunan kişilerin mahremiyetini ihlal etmeyecek şekilde hareket edilmesi gerekmektedir.
• Kayıtları ihtiyaçla sınırlandırınız. Kayıtların kapsamı ve süresi ihtiyaç duyulanla sınırlı tutulmalıdır. Bu husus, Kanun’un 4’üncü maddesinde düzenlenen “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesinin uygulamadaki karşılığını oluşturmaktadır.
• Ses kayıtlarına ayrıca özen gösteriniz. Akıllı gözlüklerde bulunan gelişmiş mikrofonların, çevredeki konuşmaların farkında olunmadan kaydedilmesine neden olabileceği unutulmamalıdır.
• Mahremiyet beklentisinin yüksek olduğu ortamlarda dikkatli olunuz. Kişilerin kayıt yapılmasını beklemediği veya kayıt yapılmasının uygun olmadığı ortamlarda, akıllı gözlüklerin kayıt özelliklerinin kullanılmasından kaçınılmalıdır.
• Kayıt yapılmasına izin verilmeyen yerlerde kurallara uyunuz. Cep telefonu kameralarının veya diğer kayıt cihazlarının kullanımının sınırlandırıldığı ya da görüntü veya ses kaydı yapılmasına izin verilmeyen ortamlarda, akıllı gözlüklerin kayıt özellikleri devre dışı bırakılmalıdır.
• Görüntü ve ses dışındaki verileri de göz önünde bulundurunuz. Akıllı gözlüklerin konum, tarih, saat ve kullanım bilgileri gibi ek verileri de işleyebileceği dikkate alınmalıdır.
• Gizlilik ve güvenlik ayarlarınızı kontrol ediniz. Cihazın gizlilik ve güvenlik ayarları, kişisel verilerin ve mahremiyetin korunmasını destekleyecek şekilde yapılandırılmalı ve bu ayarlar düzenli olarak gözden geçirilmelidir.
• Paylaşım yapmadan önce gerekli değerlendirmeyi yapınız. Başka kişilerin yer aldığı fotoğraf veya videolar paylaşılmadan önce paylaşımın olası etkileri değerlendirilmeli ve gerekli durumlarda bu kişilerin rızası alınmalıdır.
• İhtiyaç duyulmayan kayıtları siliniz. Kayıtlar ihtiyaç duyulan süreden daha uzun süre saklanmamalı, artık gerekli olmayan kayıtlar silinmelidir.
• Hukuki sınırlara uygun hareket ediniz. Görüntü veya ses kaydı yapılmasının ya da bu kayıtların paylaşılmasının, somut olayın özelliklerine göre hukuki veya cezai sorumluluk doğurabileceğinin farkında olunması gerekmektedir.

Önerilen Adımlar

• İşyerinde akıllı gözlük ve benzeri giyilebilir kayıt cihazlarının kullanımına ilişkin yazılı bir politika oluşturulması; kayıt yapılmasının yasak olduğu alanların (üretim ve Ar-Ge alanları, toplantı odaları, sağlık ve soyunma birimleri ile müşteri, hasta veya çalışan verisi işlenen alanlar) açıkça belirlenerek duyurulması.
• Cihazın şirket tarafından tahsis edildiği hâllerde işleme faaliyetinin hukuki sebebinin tespit edilerek aydınlatma metinlerinin, kişisel veri işleme envanterinin, saklama ve imha politikasının ve VERBİS kayıtlarının güncellenmesi; açık rızaya dayanıldığı hâllerde rızanın özgür iradeyle verilip verilmediğinin işçi-işveren ilişkisinin niteliği gözetilerek değerlendirilmesi.
• Çalışanların kendi cihazlarını iş ortamında kullanması ihtimaline karşı iş sözleşmelerine, disiplin yönetmeliğine ve gizlilik taahhütnamelerine kayıt cihazı kullanımına ilişkin hüküm eklenmesi; Kanun’un 28’inci maddesindeki kişisel faaliyet istisnasının işyeri ortamında yapılan ve paylaşılan kayıtlar bakımından uygulanmayabileceğinin dikkate alınması.
• Ziyaretçiler ve üçüncü kişiler bakımından bilgilendirme yapılması; ziyaretçi taahhütnamelerine, tedarikçi ve müşteri sözleşmelerine kayıt cihazı kullanımını sınırlayan hükümler konulması ve gerekli alanlarda uyarı levhalarının bulundurulması.