Stüdyoya Çıkmadan Önce: Canlı Reality Show Programlarında Kişisel Verilerin Sınırı (KVKK 49 No.lu Rehber)
KVKK'nın 49 numaralı rehberi ışığında, gündüz kuşağı reality show programlarında kişisel verilerin işlenmesi. 28. madde basın istisnası ile 6698 sayılı Kanun kapsamı arasındaki çizgi (kamu yararı, gerçeklik–güncellik, öz–biçim dengesi); yapım–yayın–yayın sonrası aşamalarında veri sorumlusunun kim olduğu; açık rıza, fiili imkânsızlık, alenileştirme ve meşru menfaat dayanakları; katılımcının KVKK m.11 hakları ve veri sorumlusu için 11 başlıkta uyum çerçevesi. Yapımcı/yayıncı ve katılımcı için pratik kontrol listeleri ve emsal Kurul kararlarıyla.
Bir kadının evden kaçan kızını arayan annenin ekrandaki çığlığı, kayıp ilanı diye televizyona düşen bir fotoğraf, "size yardım edebilir miyiz" diyen sunucunun sözleri… Gündüz kuşağında olağan görünen bu sahneler, aslında her saniye bir kişisel veri işleme faaliyetidir. Bunların hangileri basın özgürlüğü, hangileri hak ihlali? Kişisel Verileri Koruma Kurumu yayımladığı 49 numaralı rehberle bu çizgiyi netleştirmeye çalıştı.
Bu yazıda KVKK'nın "Canlı Yayımlanan Reality Show Niteliğindeki Programlarda Kişisel Verilerin İşlenmesine Yönelik Rehber" başlıklı dokümanı, ekran karşısındaki vatandaş ile mikrofonun arkasındaki yapımcı için iki paralel okumayla ele alınmaktadır. Amaç hukuk metnini tekrarlamak değil; rehberin sorularını, karar ölçütlerini ve emsal kararlarını uygulanabilir hâle getirmektir.
Reality show, hukuken neyi anlatır?
RTÜK'ün 2014 yılı program türleri sınıflandırmasında reality show, "Gerçek Yaşamlar" üst başlığının alt sınıfı olarak tanımlanmıştır: "genellikle canlı olarak yayınlanan, kişisel felaketleri ve benzeri olayları (cinayet, aile içi kavgalar v.b.) konu alan program türü." Gündüz kuşağı ise saat 07.00 – 19.59 arasındaki yayın dilimini ifade eder.
Bu tanım iki teknik özellik içerir; her ikisi de kişisel veri rejimi açısından kritiktir: gerçek kişinin gerçek hayatı ekrandadır ve içerik canlıdır, yani montaj/post prodüksiyon güvencesi neredeyse yoktur.
Birinci ayrım: 28. madde istisnası mı, 6698 sayılı Kanun kapsamı mı?
6698 sayılı Kanun'un 28/1-(c) maddesi, basın özgürlüğünün bir uzantısı olarak, ifade özgürlüğü kapsamında işlenen kişisel verileri Kanun'un uygulamasından istisna tutar. Ancak bu istisnanın iki sınırı vardır:
- Özel hayatın gizliliği veya kişilik hakları ihlal edilmemiş olmalıdır.
- İşleme faaliyeti suç teşkil etmemelidir (TCK m. 135, 136).
KVKK Kurulu, basın özgürlüğü ile kişilik hakkı arasındaki dengeyi kurarken Anayasa Mahkemesi içtihadıyla aynı çizgide üç ölçüt uygular:
| Ölçüt | Soru |
|---|---|
| Kamu yararı | İçerik toplumsal ilgi uyandırıyor, bir sorunun aydınlatılmasına hizmet ediyor mu? |
| Gerçeklik ve güncellik | İçerik, verildiği andaki beliriş biçimine uygun mu? Konunun güncelliği kamu yararını destekliyor mu? |
| Öz – biçim dengesi | Kullanılan dil, ifade ve görsel; içeriğin gerektirdiği ölçüde mi? Gereksiz beyan ve değerlendirme var mı? |
Üç ölçüt aynı anda olumlu cevap veriyorsa içerik 28. madde kapsamındadır ve KVKK denetimi dışındadır. Bir ölçüt zayıfsa içerik 6698 sayılı Kanun'un düzenleme alanına girer; veri sorumlusunun yükümlülükleri devreye girer.
Pratik örnek (Kurul 12.08.2021 – 2021/804): Bir televizyon kanalı, kamu kurumunun faaliyetlerine ilişkin haberde ilgili kişilerin fotoğraflarına yer verdi. Kurul, haberde kamu yararı bulunduğunu, ifadelerin haberin veriliş biçimine uygun, dilin ölçülü olduğunu tespit ederek faaliyetin 28. madde istisnası içinde kaldığını saptadı.
Karşı emsal (Kurul 02.12.2021 – 2021/1217): Bir ana haber programında, mağdurun adı yanlış aktarılmış, olayla alakasız bir kişinin fotoğrafı buzlanmış olsa bile kullanılmıştı. Olay örgüsünün gerçek olması haberi bir bütün olarak "gerçek/doğru" yapmaya yetmiyordu. Yayın öncesinde haber içeriğinin doğruluğuna ilişkin gerekli özen gösterilmediği için faaliyet 6698 sayılı Kanun'a aykırı sayıldı.
İkinci ayrım: Veri sorumlusu kim?
Reality show üretimi, çoğunlukla iki kuruluşun ortak işidir. Yapım dış yapımcı tarafından, yayın yayıncı kanal tarafından gerçekleştirilir. KVKK rehberi, veri sorumluluğunun her somut olayda üç aşama üzerinden ayrı ayrı tespit edilmesi gerektiğini söyler:
| Aşama | Kim sorumlu olabilir? |
|---|---|
| Yapım aşaması (çekim öncesi ve esnası) | Yapımcı, yayıncı veya birlikte |
| Yayın aşaması (canlı yayın esnası) | Yapımcı, yayıncı veya birlikte |
| Yayın sonrası aşama (internet platformları, yeniden yayım) | Yapımcı, yayıncı veya birlikte |
Belirleyici olan, karar verme yetkisinin kimde olduğudur: programa kim çıkar, hangi kişisel veri toplanır, ne kadar süreyle saklanır, hangi amaçla kullanılır. 5846 sayılı FSEK uyarınca yayın sinyalinin kanala ulaşmasıyla mali hakların yayıncıya geçmesi, yayın sonrası süreçte yayıncıya nispeten daha fazla sorumluluk yükler. Ancak Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m. 12/b uyarınca yapımcı, aktaran sıfatıyla yayın sonrası süreçte de sorumluluğunu sürdürür.
Birlikte sorumluluk halinde bile yükümlülükler eşit dağılmaz. Tipik bir dağılım şu şekilde kurgulanabilir:
- Yapımcı (ilk teması kuran taraf): Aydınlatma metninin sunulması, açık rıza alınması, katılımcıların üçüncü kişilere ait veri paylaşımının önlenmesi için bilgilendirme.
- Yayıncı (yayın altyapısını işleten taraf): Yayın anında teknik tedbirler — üçüncü kişi adının kapatılarak yazılması, yüzün buzlanarak gösterilmesi, konuşmanın sessize alınması veya filtrelenmesi; yayın sonrası kayıtların imhası.
Hangi veriler işleniyor?
Bir reality show stüdyosunda akan veri akışı sanıldığından geniştir:
- Kimlik bilgileri (ad, soyad, doğum yeri ve tarihi, T.C. kimlik numarası, anne–baba adı)
- İletişim bilgileri (adres, telefon, e-posta)
- Görsel ve işitsel kayıtlar (canlı çekim, VTR, mesajlaşma metinleri)
- Medenî hâl, malî durum, eğitim durumu
- Özel nitelikli (hassas) kişisel veriler: ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik ve genetik veriler
Aile içi kavga, aldatma, kayıp, dolandırılma gibi konular doğası gereği özel nitelikli kişisel verileri içerir. 6698 sayılı Kanun bu verileri "öğrenildiği takdirde bireyin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek" veriler olarak kabul eder ve daha sıkı işleme şartlarına bağlar (m. 6).
İşleme şartları: dört temel hukuki dayanak
Reality show programlarında en sık dayanılan dört işleme şartı şunlardır:
1. Açık rıza
"Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza" (m. 3). Yazılı şart yoktur; sözlü de olabilir. Ancak rızanın belirli, bilgilendirmeye dayalı ve özgür olması zorunludur.
Dış yapımcı tarafından hazırlanan programlarda yayın sinyalinin yayıncıya ulaşmasıyla içeriğin kanala aktarılması söz konusudur. Eğer yapımcı ile yayıncı arasında işlemenin başka bir hukuki dayanağı yoksa, katılımcıdan aktarımı da kapsayan açık rıza alınması zorunludur.
2. Fiili imkânsızlık nedeniyle hayatın veya beden bütünlüğünün korunması
Kayıp yakını arayan bir programda, kayıp kişinin ad-soyad ve fotoğrafının ekrana getirilmesi bu işleme şartına dayanabilir. Ancak ekrana yansıtılan içerik:
- Makul ve kamu yararına hizmet eder nitelikte olmalı,
- Yayınlamanın ortaya çıkarabileceği zarar değerlendirilmiş olmalı,
- Kullanılan başlık, ifade ve resimler ölçülü olmalıdır.
Yayın sonrasında kişisel veri sahibi imha talebinde bulunursa veri sorumlusunun bu talebi 30 gün içinde karşılaması gerekir.
3. İlgili kişinin kendisi tarafından alenileştirme
Programda kendi rızasıyla yer alan kişinin yalnızca kendisiyle ilgili verisi, alenileştirme iradesi kapsamında işlenebilir.
Emsal karar (Kurul 18.03.2021 – 2021/248): Ailevi problemler nedeniyle bir reality show programına kendi iradesiyle katılan kişinin ardından programın çeşitli medya platformlarında paylaşılmasına ilişkin başvurusunda Kurul, ilgili kişinin katılımıyla verisini alenileştirme iradesini ortaya koyduğunu ve programın ulusal kanalda yayımlanmış olmasıyla kamuya açık kaynak niteliği kazandığını tespit etti. Hukuka aykırılık saptanmadı.
Önemli sınır: Katılımcının üçüncü kişiler hakkında yaptığı paylaşımlar, alenileştirme kapsamında değerlendirilemez. Bu veriler ancak üçüncü kişinin de yayına katılarak kendi iradesiyle paylaşımda bulunması hâlinde aynı kapsama girebilir.
4. Veri sorumlusunun meşru menfaati (m. 5/2-f)
İlgili kişinin temel hak ve özgürlüklerine zarar verilmemesi koşuluyla, veri sorumlusunun meşru menfaati için kişisel veri işlenmesinin zorunlu olduğu hâllerde de işleme yapılabilir.
Emsal karar (Kurul 06.04.2023 – 2023/543): Bir reality show programında fotoğrafı ekrana sabitlenen kişi hakkında aile içi şiddet ve aldatma iddialarına yer verilmiş, ceza davası kararı da ifşa edilmişti. Kurul; içeriğin suç unsuru oluşturabilecek beyanlar içerdiğini, kamunun bu bilgileri alma menfaati bulunduğunu, kişilik hakkı ile ifade özgürlüğü arasındaki dengede ifade özgürlüğünün baskın geldiğini değerlendirerek faaliyeti 28. madde istisnası içinde saydı.
Programa katılan kişi: hakların özeti
KVKK m. 11 her ilgili kişiye şu hakları tanır:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşlenmişse, hangi amaçla ve kimlere aktarıldığını öğrenme,
- Eksik veya yanlış işleme hâlinde düzeltme isteme,
- Şartları varsa silinme veya yok edilme isteme,
- Düzeltme ve imhanın aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz sonucunda kendi aleyhine sonuca itiraz etme,
- Hukuka aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.
Pratik bilgi: Başvuru önce veri sorumlusuna yapılır. Veri sorumlusu, talebi niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplandırmakla yükümlüdür. Cevap olumsuzsa veya cevap verilmezse Kurula şikâyet yolu açılır. Programda kişisel verisi işlenen kişi, başvurusunu hem yapımcıya hem yayıncıya yapabilir; aktarımdan kaynaklı sorumluluk gereği yapımcı, talebi yayıncıya bildirmek ve sürecin yayıncı nezdinde tamamlanmasını temin etmekle yükümlüdür (KVKK Silme Yönetmeliği m. 7).
Emsal karar (Kurul 04.05.2023 – 2023/724): Velayet uyuşmazlığının tarafı olan kişinin ad-soyad ve sosyal medya fotoğrafının ölçülü dille paylaşılması ifade özgürlüğü kapsamında değerlendirilirken; aynı programda davanın tarafı olmayan başka bir kişinin verisinin herhangi bir buzlama/maskeleme yapılmadan paylaşılması kişilik hakkı ihlali sayıldı. Veri sorumlusu yapımcıya idari para cezası uygulandı; hem asıl kayıttan hem de internetten silme talimatı verildi.
Veri sorumlusu için on bir başlıkta uyum çerçevesi
Rehberin öne çıkardığı yükümlülükler:
- Genel ilkelere uyum (m. 4): Hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli–açık–meşru amaç, amaçla bağlantılı–sınırlı–ölçülü olma, gerekli süre kadar saklama.
- İşleme şartlarına uyum (m. 5, 6): İşleme şartlarından en az birine dayanmayan faaliyet kategorik olarak hukuka aykırıdır.
- Aydınlatma yükümlülüğü (m. 10): Verinin elde edilmesi anında, kısa, açık, anlaşılır biçimde yerine getirilir. Telefonla katılımlarda katmanlı aydınlatma uygulanabilir: önce temel bilgi (veri sorumlusunun kimliği ve işleme amacı), ardından detay için yönlendirme.
- Veri güvenliği (m. 12): Yayın esnasında üçüncü kişi adının kapatılması, yüzün buzlanması, sesin filtrelenmesi gibi teknik tedbirler ile katılımcıların bilgilendirilmesi gibi idari tedbirler birlikte alınır.
- Yurt içi ve yurt dışı aktarım şartları (m. 8, 9): İnternet platformlarının sunucuları yurt dışında ise m. 9'un katmanlı rejimi devreye girer.
- İmha talepleri: İşleme sebepleri ortadan kalktığında veri silinir, yok edilir veya anonim hâle getirilir; üçüncü kişilere aktarılmışsa onlara da bildirilir.
- Saklama ve imha politikası: VERBİS'e kayıt yükümlülüğü altındaki veri sorumluları için zorunludur.
- VERBİS'e kayıt (m. 16): Kurulca belirlenen kriterlere göre yükümlülük doğar.
- Veri ihlali bildirimi: 72 saat içinde Kurula ve ilgilisine bildirim zorunludur.
- İlgili kişi başvurularını cevaplama: En kısa sürede ve en geç 30 gün içinde.
- Kurul kararlarını yerine getirme: Tebliğden itibaren 30 gün içinde uygulama zorunludur.
Karar ölçütleri için pratik kontrol listeleri
Yapımcı/yayıncı için: yayın öncesi sorular
- Programa çıkacak kişiden, kendisine ilişkin verilerin kimlere ve hangi amaçla aktarılacağı anlatıldı mı?
- Açık rıza, özgürce ve bilgilendirmeye dayalı olarak mı alındı?
- Üçüncü kişilere ilişkin veri paylaşımı ihtimaline karşı katılımcı uyarıldı mı?
- Yayın esnasında üçüncü kişi adının kapatılması, yüz buzlama, ses filtreleme için teknik altyapı hazır mı?
- Yayın sonrası kayıtların imhasından kim sorumlu — yapımcı, yayıncı, ikisi birlikte? Sözleşmede netleştirilmiş mi?
Katılımcı için: stüdyoya çıkmadan önce sorular
- Bu programda kendi adıma ne paylaşacağım belli mi?
- Üçüncü kişiler (eski eş, akraba, komşu) hakkında konuşacaksam bunun kişilik hakkı ihlali veya suç teşkil etme ihtimali var mı?
- Yayın sonrası bu kayıtların internette kalıcı olarak bulunmasına razı mıyım?
- Sonradan vazgeçersem, başvurumu kime yapacağım (yapımcı şirket, kanal veya her ikisi)?
- Aydınlatma metni bana sunuldu mu? Anlamadığım bir nokta var mı?
Sonuç yerine: çizginin neresinde?
49 numaralı KVKK rehberinin temel iddiası şudur: Bir reality show karesinde gerçek kişinin gerçek hayatı olduğu anda, kamera arkasındaki kuruluşun yükümlülüğü artık yalnızca yayın hukuku ile sınırlı değildir. Anayasa'nın 28. maddesindeki basın özgürlüğü, 20. maddesindeki kişisel verilerin korunması hakkıyla birlikte okunur.
Rehber, bu birlikte okumayı her somut olayda yapacak üç temel testi (kamu yararı, gerçeklik–güncellik, öz–biçim dengesi) ve aşamalı sorumluluk haritasını (yapım–yayın–yayın sonrası) elimize verdi. Geriye, ekranın iki tarafında da bu testleri samimi biçimde uygulamak kalıyor.
Kaynak ve referanslar
Yazıda anılan kanun ve yönetmeliklerin güncel tam metnine Mevzuat Arama aracımızdan ulaşabilirsiniz.
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 6112 sayılı Radyo ve Televizyonların Kuruluş ve Yayın Hizmetleri Hakkında Kanun
- 5846 sayılı Fikir ve Sanat Eserleri Kanunu
- KVKK, Canlı Yayımlanan Reality Show Niteliğindeki Programlarda Kişisel Verilerin İşlenmesine Yönelik Rehber, Yayın No: 49
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
- Veri Sorumluları Sicili Hakkında Yönetmelik
- KVKK Kurul Kararları: 12.08.2021 – 2021/804; 02.12.2021 – 2021/1217; 18.03.2021 – 2021/248; 06.04.2023 – 2023/543; 04.05.2023 – 2023/724
- RTÜK, Yayınlarda Program Türleri, Kod, Tanım ve Sınıflandırmaları (2014); Gündüz Kuşağı Programları Hakkında Etik İlke Kararları (18.10.2024)
Bu yazı bilgilendirme amaçlıdır; somut olaylar için ilgili mevzuatın güncel hâlinin incelenmesi gerekir.
Av. Hasan İmer Akın · İstanbul Barosu No: 83960