Araç takip sisteminin ürettiği konum verisi, aracı kullanan kişiyle ilişkilendirilebildiği için KVKK kapsamında kişisel veridir. Şirket araçlarında takip yapmak yasak değildir; ancak verinin hangi amaçla işlendiği belirli olmalı, çalışan aydınlatma metniyle bilgilendirilmeli, veri amaçla sınırlı tutulmalı ve yetkisiz erişime karşı korunmalıdır.
Konum verisi neden kişisel veri?
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her bilgiyi kişisel veri sayar. Kişisel Verileri Koruma Kurumu'nun rehberlerinde konum bilgisi de kişisel veri örnekleri arasında yer alır.
Araç takip cihazı aracın konumunu kaydeder; ama o aracı belli saatlerde belli bir çalışan kullanıyorsa, bu kayıt dolaylı olarak çalışanın nerede olduğunu da gösterir. Bu yüzden filo verisi, KVKK açısından çalışanın kişisel verisi gibi ele alınmalıdır.
Hangi hukuki sebebe dayanılır?
KVKK'nın 5. maddesi kişisel verinin hangi şartlarda işlenebileceğini sayar. Açık rızanın yanı sıra; bir sözleşmenin kurulması ya da ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğü ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati de bu şartlar arasındadır.
Kurum'un rehberi, işçi-işveren ilişkisinde çalışana rıza göstermeme imkânının gerçekten sunulmadığı durumlara dikkat çeker. Bu yüzden şirket aracı takibini yalnızca "çalışan imzaladı" diye açık rızaya dayandırmak risklidir; çoğu durumda takibin hangi meşru amaca hizmet ettiğinin (araç güvenliği, operasyon planlaması, yakıt ve bakım yönetimi gibi) açıkça belirlenmesi daha sağlam bir yaklaşımdır.
Bu yazı genel bilgi içindir, hukuki görüş değildir. Kendi şirketinizdeki uygulamayı bir hukukçuyla birlikte kurgulayın.
Çalışanı bilgilendirmek (aydınlatma yükümlülüğü)
KVKK'nın 10. maddesi, veri sorumlusunun kişisel veriyi elde ederken ilgili kişiyi bilgilendirmesini zorunlu kılar. Araç takip için bunun pratik karşılığı, şirket aracını kullanan çalışana yazılı bir aydınlatma metni vermektir. Metinde en az şunlar bulunmalı:
- Hangi verinin toplandığı (konum, hız, kontak açma-kapama, rota geçmişi gibi)
- Hangi amaçla toplandığı ve hangi hukuki sebebe dayandığı
- Veriyi kimlerin görebildiği ve kimlere aktarılabileceği
- Verinin ne kadar süre saklanacağı
- Çalışanın KVKK'nın 11. maddesindeki hakları ve başvuru yolu
İyi uygulama için kontrol listesi
- Amacı yazın: takibin neden yapıldığını bir araç kullanım talimatında açıkça belirleyin ve çalışana duyurun.
- Veriyi amaçla sınırlayın: operasyon için gerekmeyen veriyi toplamayın, gerekenden uzun saklamayın.
- Erişimi kısıtlayın: konum geçmişini herkes değil, işi gereği bakması gereken kişiler görsün; yazılımda kullanıcı yetkilerini buna göre verin.
- Özel kullanımı konuşun: araç mesai dışında özel kullanıma veriliyorsa bu dönemde nasıl davranılacağını önceden belirleyin ve hukukçunuza danışın.
- Güvenliği sağlayın: KVKK'nın 12. maddesi veri güvenliği için teknik ve idari tedbir ister; şifreli bağlantı, güçlü parola, yetki kayıtları bunun temelidir.
- Hizmet sağlayıcıyı sorgulayın: verinin hangi sunucularda, hangi ülkede tutulduğunu ve kimlerin erişebildiğini araç takip firmanıza sorun.
Yerli altyapı ve veri güvenliği
Araç takip sisteminin seçiminde fiyat ve özellik kadar verinin nerede ve nasıl tutulduğu da önemlidir. Weaver, Aselsis'in Türkiye'de tasarlayıp ürettiği donanım ve kendi yazılımından oluşan bir araç takip ve filo yönetim sistemidir; çoklu kullanıcı yapısı sayesinde filo verisine kimin erişeceği ekipler arasında kontrollü biçimde düzenlenebilir.
Sık sorulan sorular
- Araç takip sistemi KVKK'ya aykırı mı?
- Hayır, araç takip kendi başına yasak değildir. Ancak konum verisi kişisel veri olduğu için belirli bir amaca dayanmalı, çalışan bilgilendirilmeli, veri amaçla sınırlı tutulmalı ve korunmalıdır.
- Şirket aracında takip için çalışanın açık rızası gerekir mi?
- Her durumda açık rıza şart değildir; KVKK sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat gibi başka şartlar da sayar. İş ilişkisinde rızanın gerçekten özgür olup olmadığı tartışmalı olduğundan hangi şarta dayanılacağı bir hukukçuyla belirlenmelidir.
- Çalışana ne anlatılmalı?
- Hangi verinin, hangi amaçla toplandığı, kimlerin görebildiği, ne kadar saklanacağı ve çalışanın KVKK'daki hakları yazılı bir aydınlatma metniyle anlatılmalıdır.
- Konum verisi ne kadar süre saklanmalı?
- Kanun tek bir süre belirlemez; veri, işlendiği amaç için gerekli olan süre kadar saklanmalıdır. Şirketinizin saklama ve imha politikasında bu süreyi belirleyin.
Kaynaklar