# Digital signage'da KVKK ve gizliliğin temelleri

> Ekranlar odadaki herkese bir şey gösterir. Bu yüzden ekranda ne olduğu, ekrana ne yerleştirildiği ve onu kimin değiştirebildiği, tasarım kadar bir gizlilik konusudur. KVKK çerçevesinde sade bir başlangıç noktası.

Blog · https://jonza.app/tr/blog/digital-signage-kvkk · [EN](https://jonza.app/en/blog/digital-signage-privacy-basics.md)

Yayın tarihi: 2026-10-21

> Bu yazı doğru soruları sormanıza yardımcı olacak genel bilgiler içerir, hukuki danışmanlık değildir. İşletmenizle ilgili kararlar için hukuk danışmanınıza başvurun.

## Ekranlar neden bir gizlilik konusu?

Digital signage'ın büyük kısmı menü, fiyat, kampanya ve duyuru gösterir; bunların hiçbiri kişisel veri değildir. Ama zamanla ekranlar insanlara yaklaşır: hasta isimlerinin yazdığı bir sıra ekranı, ziyaretçinin adıyla karşılayan bir giriş ekranı, çalışanların doğum günlerini gösteren bir lobi ekranı, reklama kimin baktığını sayan bir kamera.

Türkiye'de kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile korunur. Avrupa Birliği'ndeki kişilere hizmet veriyorsanız GDPR de devreye girebilir. İkisi de aynı fikirden yola çıkar: yalnızca ihtiyaç duyduğunuz kişisel veriyi, belirli bir amaçla işleyin ve bunu kişilere bildirin.

## Kişisel veriyi varsayılan olarak ekrandan uzak tutun

Ekran, verinizin düşebileceği en herkese açık yerdir. Odadaki herkes okuyabilir, telefonu olan herkes fotoğrafını çekebilir. Bu yüzden en basit kural şu: ekranın işini yapması için birinin bilgisine ihtiyaç yoksa o bilgiyi göstermeyin.

- Sıra ekranları tam ad yerine sıra numarası ya da oda numarası gösterebilir.
- Karşılama ekranları, ziyaretçi onay vermediyse kişiyi değil firmayı ya da grubu karşılayabilir.
- Kafelerdeki sipariş ekranları müşterinin adını ve telefonunu değil, sipariş numarasını gösterebilir.
- Sağlık, inanç ve benzeri hassas konulara dair hiçbir bilgi ortak bir ekrana konmamalı. KVKK sağlık ve biyometrik verileri, diğerlerinin yanında, özel nitelikli kişisel veri sayar (madde 6) ve bunlara daha sıkı kurallar uygular.

Klinikler ve eczaneler özellikle dikkatli olmalı: bekleme salonunda görünen bir isim, o kişinin hasta olduğunu ortaya koyar; bu da başlı başına hassas bir bilgidir.

## Çalışan fotoğrafları ve isimleri

"Ayın çalışanı", lobide ekip duvarı, ofis ekranında doğum günleri: hepsi sıcak fikirler ve hepsi kişisel veri. Bunlardan herhangi birini yayına almadan önce:

- Kişiye sorun ve onay verdiğini bir yere not edin.
- Hayır demeyi de, sonradan listeden çıkmayı da kolaylaştırın.
- Yalnızca gerekeni gösterin: çoğu zaman bir ad ve fotoğraf yeter; doğum yılıyla birlikte tam doğum tarihi gereksizdir.
- Biri ayrıldığında içeriği kaldırın. Bitiş tarihi olan bir zamanlama, unutulan slaytların aylarca ekranda kalmasını önler.

## Ekrandaki kameralar ve sensörler

Bazı digital signage ürünleri izleyici sayan, yaş ya da cinsiyet tahmin eden veya insanların ne kadar baktığını ölçen kamera ve sensörler sunar. Gizlilik yükümlülükleri tam da burada hızla artar.

KVKK'nın 10. maddesine göre kişisel veriyi elde eden taraf, ilgili kişileri; veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplamanın yöntemi ve hukuki sebebi ile kişinin hakları konusunda bilgilendirmek zorundadır. Bu, aydınlatma yükümlülüğü olarak bilinir. Ekran çerçevesine gizlenmiş bir kamerayla bu yükümlülüğü pratikte yerine getirmek zordur.

- Önce gerçekten gerekip gerekmediğini sorun. Çoğu işletme bir kampanyayı yüzlerle değil satışlarla ölçebilir.
- Kullanacaksanız tam olarak neyi kaydettiğini, görüntülerin cihazdan çıkıp çıkmadığını ve ne kadar saklandığını öğrenin.
- Yüz analizi biyometrik veri işlemeyi içerebilir; bu da KVKK'da özel nitelikli bir kategoridir. Böyle bir özelliği açmadan önce hukuki görüş alın.
- Kayda girmeden önce insanları girişte ve ekranın yanında açıkça bilgilendirin.

Jonza kamera ya da izleyici sensörü kullanmaz; ekranlar yalnızca planladığınız içeriği oynatır.

## Forma giden QR kodlar

Ekrandaki bir QR kod, insanları menüye, ankete ya da kayıt sayfasına yönlendirmenin pratik bir yoludur. Kodun kendisi veri toplamaz ama açtığı sayfa toplayabilir.

- Sayfa ad, telefon ya da e-posta istiyorsa sayfadan ulaşılabilen kendi aydınlatma metni olmalı.
- En azını isteyin: bülten için bir e-posta yeter, doğum tarihi ve adres gerekmez.
- Pazarlama izni kutucuklarını önceden işaretlemeyin; seçimi kişiye bırakın.
- Kodun altına kısa bir web adresi yazın; insanlar okutmadan önce nereye gittiklerini görsün.

## Ekrandakini kim değiştirebiliyor?

Gizlilik aynı zamanda bir erişim meselesidir. Eski bir çalışan hâlâ oturum açıp tüm ekranlara bir şey koyabiliyorsa bu hem müşterileriniz hem markanız için sorundur.

- Herkese kendi kullanıcısını verin, ayrılanları çıkarın.
- Ekranları yöneten hesapta iki adımlı doğrulamayı açın.
- Kimse bellek takıp kendi dosyasını gösteremesin diye ekranların kendi ayarlarını erişilemez tutun.

KVKK'nın 12. maddesi, veri sorumlularından kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirleri almalarını ister. Akılcı bir erişim yönetimi bunun önemli bir parçasıdır.

## Tedarikçiniz ve verileriniz

Bir yazılım sağlayıcısı sizin adınıza kişisel veri işlediğinde, örneğin ekibinizin kullanıcı hesaplarını, KVKK onu veri işleyen olarak tanımlar. 12. madde güvenlik tedbirleri konusunda sizi onunla birlikte müştereken sorumlu tutar. Bu yüzden seçim yapmadan önce birkaç soru sormaya değer:

- Platform hangi kişisel verileri, neden işliyor? Açık bir gizlilik politikası arayın.
- Hangi hizmet sağlayıcılarla, nerede çalışıyor?
- Her kullanıcının iki adımlı doğrulamalı kendi hesabı olabiliyor mu?
- Oturumları görüp sonlandırabiliyor, kullanıcıları kendiniz çıkarabiliyor musunuz?
- Veriyle ilgili bir soruda kime başvuruyorsunuz ve ne kadar hızlı yanıt alıyorsunuz?

Jonza'nın her sayfanın altından ulaşabileceğiniz gizlilik politikası, platformun hangi verileri, neden işlediğini ve kimlerle paylaştığını açıklar.

## Özetle

Çoğu ekranın kişisel veriye hiç ihtiyacı yoktur ve en güvenli yer de orasıdır. Gerçek bir neden yoksa ve kişi bilmiyorsa isimleri ve yüzleri ortak ekranlardan uzak tutun, kamera eklemeden önce iki kez düşünün, QR kodlarınızın nereye gittiğini kontrol edin ve ekrandakini kimin değiştirebildiğini yönetin.

Jonza ekran tarafını sade tutar: planladığınız içerik, seçtiğiniz ekranlarda; yönetenler için kişisel kullanıcılar ve iki adımlı doğrulama. Bunun işletmenize nasıl uyduğunu merak ediyorsanız bize yazın.

## Sorular

### Sıra ekranında müşterilerin adını gösterebilir miyim?

Önce buna gerçekten ihtiyaç olup olmadığını düşünün. Sıra ya da sipariş numarası, kimsenin adını herkesin önüne koymadan aynı işi görür. İsim gerekiyorsa kişileri nasıl ve hangi hukuki sebeple bilgilendireceğinizi hukuk danışmanınıza sorun.

### Çalışan fotoğrafları için izin almam gerekir mi?

Sormak, yanıtı not etmek ve kişi ayrıldığında ya da fikrini değiştirdiğinde fotoğrafı kaldırmak iyi bir uygulamadır. Sizin durumunuzda neyin gerektiğini hukuk danışmanınız söyleyebilir.

### KVKK küçük bir kafe için de geçerli mi?

KVKK, büyüklüğünden bağımsız olarak kişisel veri işleyen herkese uygulanır; bazı yükümlülükler ise işletmenin türüne göre değişir. Ekranlar için en güvenli yol, kişisel veriyi hiç göstermemektir.

### Jonza izleyicileri ölçmek için kamera kullanıyor mu?

Hayır. Jonza planladığınız içeriği ekranlarınızda oynatır; önündeki insanları kaydetmez ya da analiz etmez.

## Devamını okuyun

- [Cihaz Yönetimi](https://jonza.app/tr/ozellikler/cihaz-yonetimi.md): Her ekranın anlık durumu, şube ve kat etiketleri, yerinde ziyaret gerektirmeyen uzaktan ayarlar.
- [Belediyeler](https://jonza.app/tr/cozumler/belediyeler.md): Etkinlikler, hizmet bilgilendirmeleri ve acil duyurular; tek hesaptan tüm kamu ekranlarında.
- [Ofis ve Lobiler](https://jonza.app/tr/cozumler/ofis-lobi.md): Lobi ve ofis ekranlarında ziyaretçi karşılama, toplantı listeleri ve şirket duyuruları.

---

Jonza, Erpa Teknoloji'nin dijital ekran yönetim platformudur. İletişim: info@jonza.app