Rehber

Saha personeli konum takibi ve KVKK

Saha operasyonlarında konum verisi işin doğrulanması ve planlanması için değerlidir; ancak bir çalışanın konumu kişisel veridir. Bu rehber, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) genel çerçevesinde dikkat edilmesi gerekenleri özetler.

Kısa cevap

Konum takibi; belirli ve meşru bir amaçla, o amaçla sınırlı ve ölçülü biçimde, çalışan önceden aydınlatılarak ve yalnız gerektiği süre boyunca yapılmalıdır. Hangi hukuki sebebe dayanılacağı, ne kadar süre saklanacağı ve kimin erişeceği yazılı olarak belirlenmelidir. Bu rehber genel bilgi verir, hukuki danışmanlık yerine geçmez.

KVKK m.4

KVKK'nın genel ilkeleri

KVKK'nın 4. maddesi, kişisel verilerin işlenmesinde uyulması gereken genel ilkeleri sayar. Konum verisi için bunlar şu soruların cevabını gerektirir.

Hukuka ve dürüstlük kurallarına uygunluk: takip gizli değil, çalışan biliyor mu?
Belirli, açık ve meşru amaç: konum hangi iş için gerekli?
Amaçla bağlantılı, sınırlı ve ölçülü olma: mesai dışında veya gerekenden sık konum alınıyor mu?
Doğru ve gerektiğinde güncel olma: hatalı GPS verisi düzeltiliyor mu?
Gerekli süre kadar saklama: ham konum noktaları ne zaman özetlenip siliniyor?

KVKK m.10

Çalışanı aydınlatma yükümlülüğü

Veri sorumlusu, kişisel veriyi elde ederken ilgili kişiyi kimin hangi amaçla veri işlediği, verinin kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile kişinin hakları konusunda bilgilendirmelidir. Konum takibinde bu bilgilendirme, uygulama kullanılmaya başlanmadan önce ve anlaşılır biçimde yapılmalıdır.

KVKK m.5

Hukuki sebep seçimi

KVKK'nın 5. maddesi açık rıza dışında da işleme şartları sayar; örneğin bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülük ya da veri sorumlusunun meşru menfaati. İş ilişkisinde rızanın özgür iradeye dayanıp dayanmadığı tartışmalı olabileceğinden, hangi sebebe dayanılacağını hukukçunuzla belirleyin.

KVKK m.12

Veri güvenliği ve erişim

Konum verisine yalnız işi gereği ihtiyaç duyan kişiler erişmelidir. Yetkiler role göre verilmeli, erişim kayıt altına alınmalı ve veri başka firmaların verisinden ayrı tutulmalıdır.

Rol bazlı erişim yetkisi
Yönetici hesaplarında iki adımlı doğrulama
Saklama süresi sonunda özetleme veya imha
Yurt dışı hizmetlere aktarımın değerlendirilmesi

Örnek Uygulama

SETS bu süreci nasıl destekler?

SETS panelinde konum izni için düzenlenebilir bir aydınlatma metni şablonu bulunur; metin mobil uygulamada personele gösterilir ve izin durumu panelden raporlanabilir. Panel erişimi rol bazlıdır, yöneticiler için iki adımlı doğrulama kullanılabilir ve her firmanın verisi ayrı tutulur. Saklama süresine ve hukuki sebebe veri sorumlusu olan firma karar verir.

Son güncelleme: 9 Ekim 2026

İlgili Sayfalar