Kısa yanıt: uygun, ama iki koşulla. Etkinlikte çekilen karede davetlinin yüzü tanınabiliyorsa o görüntü 6698 sayılı Kanun kapsamında kişisel veridir; sosyal medyada, aftermovie'de ya da kurumsal iletişimde yayımlanacaksa Kanun'un 5 inci maddesindeki diğer işleme şartları bu amacı genellikle karşılamadığı için açık rıza gerekir. İkinci koşul rızadan bağımsız: aydınlatma yükümlülüğü her hâlde ve veri elde edilirken yerine getirilir, istisnası yoktur. 2026'da bu işin usulü değişti. Kişisel Verileri Koruma Kurulunun 18 Şubat 2026 tarihli ve 2026/347 sayılı ilke kararı 24 Mart 2026 tarihli Resmî Gazete'de yayımlandı ve aydınlatma metni ile açık rıza metninin aynı içerikte, iç içe ya da tek onayla sunulmasını açıkça yasakladı. Yani kayıt masanızda yıllardır kullandığınız tek sayfalık form büyük olasılıkla artık uyumlu değil. Aşağıda fotoğrafın ne zaman kişisel veri sayıldığı, hangi durumda açık rıza gerektiği, yeni ilke kararının sahadaki karşılığı, kayıt masasında kurulabilecek pratik düzen, konuşmacı ve çalışan rızası, yüz tanımalı check-in, fotoğrafçıyla imzalanacak sözleşme, saklama süresi ve 2026 ceza tutarları var.
Etkinlikte çekilen fotoğraf kişisel veri sayılır mı?
Kanun'un 3 üncü maddesi kişisel veriyi kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlıyor. Davetlinin yüzünün seçildiği bir kare bu tanımın tam ortasına düşüyor. Kurul da meseleyi karara bağladı. 27 Nisan 2021 tarihli ve 2021/422 sayılı kararda, iş ilişkisi sona erdikten sonra eski çalışanının fotoğraflarını kurumsal sosyal medya hesabında yayımlamayı sürdüren veri sorumlusunun hiçbir işleme şartına dayanmadığı tespit edildi; Kanun'un 18 inci maddesinin birinci fıkrasının b bendi uyarınca idari para cezası uygulandı, görsellerin kaldırılması ve usulüne uygun silinmesi talimatı verildi. Ayrım tanınabilirlikte. Balo salonunun üstünden alınan, kimsenin seçilemediği bir genel plan başka şey, sahne önündeki ilk sıranın portresi başka şey. Ölçeği de hafife almayın: 600 kişilik bir gala gecesinde fotoğrafçı tek gecede yüzlerce tanınabilir kare üretir ve bunların tamamı sizin sorumluluğunuzdaki veri yığınına eklenir.
Açık rıza mı gerekir, başka bir işleme şartı yeterli mi?
Kanun'un 5 inci maddesinin ikinci fıkrası açık rıza aranmayan hâlleri sayıyor: kanunlarda açıkça öngörülme, sözleşmenin ifası için gereklilik, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi ve meşru menfaat gibi. Etkinlik çekimi bunların içinden nadiren geçer. Kayıt listesini tutmak sözleşmenin ifasıdır, ama davetlinin portresini markanın sosyal medya hesabında yayımlamak pazarlama amacıdır ve meşru menfaat dengesi çoğu vakada ilgili kişinin temel hak ve özgürlükleri lehine bozulur. Bu yüzden yayımlanacak görsellerde açık rıza kuralı işler. Açık rızanın tanımı da 3 üncü maddede: belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza. Üçü bir arada olmazsa rıza geçersiz. Kurum ayrıca hizmetin açık rıza şartına bağlanamayacağını kamuoyu duyurusuyla ilan etmiş durumda; rıza vermeyen davetliyi salona almamak ya da hediye çekilişinin dışında bırakmak rızayı sakatlar. Bir de sık karıştırılan nokta var. Fikir ve Sanat Eserleri Kanunu'nun 86 ncı maddesi, tasvir edilen kişilerin katıldığı genel toplantıları gösteren resimleri muvafakat şartının istisnası sayıyor. Bu istisna FSEK rejimine aittir ve KVKK yükümlülüğünü ortadan kaldırmaz. İki mevzuat ayrı ayrı işler.
24 Mart 2026'da ne değişti?
Kurulun 18 Şubat 2026 tarihli ve 2026/347 sayılı ilke kararı 24 Mart 2026 tarihli Resmî Gazete'de yayımlandı ve sahadaki en yaygın hatayı hedef aldı: aydınlatma ile açık rızanın tek metinde, iç içe ve tek onay kutusuyla toplanması. Kararın veri sorumlularına getirdiği maddeler şöyle. Aydınlatma yükümlülüğü, dayanılan işleme şartından bağımsız olarak ve işlemeden önce tek başına yerine getirilir. İşleme açık rızaya dayanıyorsa aydınlatma metni ile açık rıza metni farklı başlıklar altında ayrı metinler olarak düzenlenir; ikisi aynı sayfada yer alacaksa alt alta, ayrı başlıklarla ve ayrı beyanlarla sunulur. İşlemenin hukuki sebebi açık rıza değilse açık rıza metni hiç sunulmaz, yalnızca aydınlatma yapılır. Aydınlatma metni için sadece okundu teyidi alınır, içeriğine onay istenmez; bu yüzden formdaki ifade onaylıyorum değil, okudum ve anladım olur. Metinler başka veri sorumlularından kopyalanmaz, kurumun kendi faaliyetine göre yazılır; açık, anlaşılır ve sade bir dille kurulur, aşırı uzun ve karmaşık tutulmaz. İşlenen veri kategorileri, işleme amaçları ve hukuki sebep açıkça yazılır. Karara aykırılık Kanun'un 18 inci maddesi kapsamında değerlendiriliyor.
Kayıt masasında rıza nasıl alınır?
Pratik düzen üç parçadan oluşuyor. Birincisi görünürlük: aydınlatma metni girişte, davetlinin kayıt sırasında okuyabileceği bir yerde ve okunabilir puntoyla dursun. Kayıt masasının arkasına asılan bir pano, ekrandaki QR kod ve masadaki basılı nüsha birlikte iyi çalışır. İkincisi ayrı form: yeni ilke kararına göre çekim ve yayın için alınan açık rıza, aydınlatma metninden ayrı bir başlık ve ayrı bir beyan alanı ister. Üçüncüsü renk kodu: çekime rıza gösteren davetliye bir renk, göstermeyene başka bir renk yaka kartı ya da bileklik verin, bu ayrımı çekim ekibine brifingde tek tek anlatın. Bir de kamerasız alan tanımlayın. Salonun bir bölümünü çekim dışı ilan edin, yönlendirme tabelasıyla işaretleyin ve girişteki aydınlatma metninde bu alanın varlığından söz edin. Kanıt yükü sizde olduğu için formları etkinlikten sonra düzgün dosyalayın; hangi davetlinin hangi tarihte hangi metni okuduğunu gösteremiyorsanız aydınlatmayı yapmış sayılmazsınız.
Konuşmacı, çalışan ve canlı yayın tarafında ne yapılır?
Sahnedeki konuşmacı için rıza formu doğru araç değil. Konuşmacı sözleşmesine görüntü ve ses kaydının hangi mecralarda ve hangi süreyle kullanılacağını yazın; burada bir sözleşme ilişkisi var ve kapsamı önceden belirlenir. Çalışanlar ayrı bir başlık. Kurul, tarafların eşit konumda olmadığı ve güç dengesizliği bulunan istihdam ilişkilerinde çalışanın gerçek bir seçeneğe sahip olduğundan söz edilemeyeceğini, dolayısıyla rızanın özgür iradeye dayandığının kabul edilemeyeceğini vurguluyor. Yıl sonu partisinde çekilen çalışan fotoğraflarını kurumsal hesaplarda yayımlamayı planlıyorsanız, rıza vermeyen çalışan için gerçekten sonuçsuz bir hayır seçeneği bulunması gerekir. Canlı yayında ise kaydı geri alamazsınız. Kamera planını rıza düzenine göre kurun: salon çekimlerini kamerasız alanı kadraj dışında bırakacak açılardan alın, kalabalık planlarında yüz seçilebilirliğini düşürün, yayından önceki prova turunda kadrajları tek tek kontrol edin. Yayın kaydı arşivlenip sonra kullanılacaksa bunu aydınlatma metninde ayrıca belirtin.
Yüz tanımalı check-in kurarsanız ne değişir?
Kurumsal etkinliklerde giriş hızını artırmak için yüz tanıma öneren sistemler dolaşımda. Hukuki eşik burada yükseliyor. Kurumun biyometrik verilerin işlenmesine ilişkin rehberine göre belirleyici olan görüntünün kendisi değil, nasıl işlendiği. Fotoğraf yalnızca yaka kartına basılıyorsa sıradan kişisel veridir; kişiyi tekilleştirmeye yarayan teknik yöntemlerle işlenip eşleştirme yapılıyorsa biyometrik veri hâline gelir ve Kanun'un 6 ncı maddesindeki özel nitelikli kişisel veri rejimine girer. O rejimde açık rıza kural, güvenlik tedbirleri daha ağır, ihlalin bedeli daha yüksek. Beş yüz kişilik bir davette kuyruğu kısaltmanın çok daha ucuz yolları var: QR kodlu davetiye, alfabetik masa dağılımı, ek kayıt personeli. Yüz tanımayı gerçekten isteyen bir müşteri varsa kararı hukuk ekibine yazılı olarak taşıyın ve sistemin şablon verisini nerede tuttuğunu tedarikçiden belgeyle isteyin.
Fotoğrafçı, ajans ve bulut: sözleşmede ne yazmalı?
Fotoğrafçı ya da prodüksiyon ajansı bu ilişkide veri işleyendir, veri sorumlusu markadır. Kanun'un 12 nci maddesinin ikinci fıkrası bunu net söylüyor: kişisel veriler kendi adına başka bir gerçek veya tüzel kişi tarafından işleniyorsa, veri sorumlusu güvenlik tedbirlerinin alınmasından bu kişilerle birlikte müştereken sorumludur. Fotoğrafçının diski çalınırsa fatura markaya da gelir. Sözleşmeye şu maddeleri koyun: ham dosyaların nerede ve ne kadar süre saklanacağı, teslimden sonra silinmesi, fotoğrafçının kendi portfolyosunda kullanım hakkının olup olmadığı, alt yüklenici kullanımının izne bağlı olması, ihlal hâlinde markaya bildirim süresi. Bulut tarafı ayrı bir kalem. Görselleri sunucusu yurt dışında olan bir depolama ya da paylaşım hizmetine yüklüyorsanız bu bir yurt dışına aktarımdır. 7499 sayılı Kanun'la değişen ve 1 Haziran 2024'te yürürlüğe giren 9 uncu madde, uygun güvence yöntemlerinden biri olarak standart sözleşmeyi öngörüyor; maddenin beşinci fıkrası standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Kuruma bildirilmesini zorunlu tutuyor. Bu bildirimi kimin yapacağını sözleşmede yazılı olarak belirleyin.
Görseller ne kadar saklanır, ceza ne kadar?
Saklama süresini amaç belirler ve süreyi yazılı hâle getirmek zorunlu. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik 28 Ekim 2017 tarihli Resmî Gazete'de yayımlandı; saklama ve imha politikası hazırlayan veri sorumluları için periyodik imha süresinin altı ayı geçemeyeceğini söylüyor ve imha işlemlerine ilişkin kayıtların en az üç yıl saklanmasını istiyor. Bir davetli görselinin kaldırılmasını isterse Kanun'un 11 inci maddesi bu hakkı veriyor, 13 üncü maddesi başvurunun en geç otuz gün içinde sonuçlandırılmasını istiyor. Talep geldiğinde bakacağınız yer sadece sosyal medya hesabı değil; aftermovie kurgusu, sunum dosyaları, basın bülteni ekleri ve ajans arşivi de listede. Rakamlar da caydırıcı. Hazine ve Maliye Bakanlığının 27 Kasım 2025 tarihli Resmî Gazete'de yayımlanan 585 sıra numaralı Vergi Usul Kanunu Genel Tebliğiyle açıkladığı yüzde 25,49 yeniden değerleme oranı uygulandıktan sonra 2026'da aydınlatma yükümlülüğünü yerine getirmemenin cezası 85.437 TL ile 1.709.200 TL, veri güvenliği yükümlülüklerini yerine getirmemenin cezası 256.357 TL ile 17.092.242 TL arasında. Kurumun 2025 Faaliyet Raporuna göre o yıl Kuruma 12.512 ihbar ve şikâyet başvurusu ulaştı, 328 veri ihlali bildirimi yapıldı ve 876 veri sorumlusuna yaklaşık 352,5 milyon TL idari para cezası uygulandı. Etkinlik gününe girmeden şu beş satırı işaretleyin: aydınlatma metni girişte asılı ve ayrı başlıklı rıza formu masada, rıza durumunu gösteren yaka kartı renkleri belirli, kamerasız alan tabelayla işaretli, çekim ekibi ve canlı yayın rejisi brifingi almış, fotoğrafçıyla veri işleyen maddeleri imzalanmış. Tales Event olarak İstanbul merkezliyiz ve Türkiye genelinde bayi toplantısı, lansman, açılış, gala gecesi ve mezuniyet törenlerinde sahne, ses, ışık, LED ekran ve görüntü prodüksiyonunu tek ekiple yürütüyoruz; kayıt akışını ve çekim planını en baştan birlikte kuruyoruz. Etkinlik tarihini, davetli sayısını ve görselleri hangi mecrada yayımlamayı planladığınızı yazın, kayıt masasından yayın gününe kadar akışı birlikte çıkaralım.