Şirket Aracında GPS Takip ve KVKK: Aydınlatma, Mesai Dışı Konum ve Özel Kullanım Kuralları

İşveren şirket aracını GPS ile takip edebilir mi?

Evet, işveren kendi mülkiyetindeki ya da kiraladığı şirket aracını iş amacıyla GPS ile izleyebilir; ancak aracı kullanan çalışanın konumu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veridir ve izleme belirli koşullara bağlıdır. Araç işverenin olsa bile sürücü kimliği belli bir kişidir; aracın konumu, saati ve sürüş davranışı o kişiyle ilişkilendirilebildiği için işveren veri sorumlusu olur.

Takibin hukuka uygun olması için dört soruya cevap verilmelidir: izlemenin meşru bir amacı var mı, bu amaç için konum verisi gerçekten gerekli mi, çalışan önceden bilgilendirildi mi ve veriler kimlerin elinde ne kadar süre kalıyor? Bu dört sorunun cevabı yazılı olarak belgelenmediyse, uygulama ilk şikâyette veya iş davasında savunulması zor hale gelir.

Bu yazı yalnızca araç ve konum verisine odaklanır. İşyerinde kamera, bilgisayar ve giriş-çıkış izleme gibi genel konular için çalışan takibi ve KVKK yazısına bakabilirsiniz. Genel bilgilendirme niteliğindedir ve hukuki danışmanlık yerine geçmez.

Meşru menfaat ve orantılılık: GPS takibi hangi amaçla yapılabilir?

Araç takibinde en sık kullanılan hukuki sebep, KVKK madde 5/2-f'deki meşru menfaattir: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlenmesi zorunluysa açık rıza aranmaz. Meşru menfaat kendiliğinden gelen bir izin değildir; işverenin amacı ile çalışanın özel hayat beklentisi arasında bir denge testi yapılmasını gerektirir.

Orantılılık ilkesi KVKK madde 4/2'deki genel ilkelere dayanır: veri işlendiği amaçla bağlantılı, sınırlı ve ölçülü olmalıdır. Bunun anlamı, amaç için gerekenden daha sık, daha ayrıntılı ya da daha uzun süreli konum verisi toplanmamasıdır. Örneğin sevkiyat planlaması için araç konumunun dakikalık değil, birkaç dakikalık aralıkla alınması çoğu zaman yeterlidir.

Türk Borçlar Kanunu madde 419, işverenin işçiyle ilgili kişisel verileri ancak işçinin işe yatkınlığıyla ilgili ya da iş sözleşmesinin ifası için zorunlu olduğu ölçüde kullanabileceğini söyler. Bu hüküm, iş ilişkisinde izlemenin sınırını çizen önemli bir dayanaktır; ayrıca Anayasa madde 20 özel hayatın gizliliğini ve kişisel verilerin korunmasını güvence altına alır.

• Meşru amaç örnekleri: araç güvenliği ve hırsızlığa karşı takip, sevkiyat ve rota planlaması, müşteriye tahmini varış bilgisi, yakıt ve bakım yönetimi, iş kazası ve kaza sonrası olay inceleme.
• Gerekli olma testi: aynı amaç daha az müdahaleci bir yolla sağlanabiliyorsa (örneğin yalnızca olay anında kayıt) sürekli konum izleme orantısız sayılabilir.
• Denge testi: işverenin menfaati, çalışanın makul özel hayat beklentisi ve izlemenin çalışan üzerindeki etkisi birlikte değerlendirilmeli; sonuç yazılı olarak dosyalanmalıdır.
• Rıza konusu: iş ilişkisindeki güç dengesizliği nedeniyle çalışanın rızası özgür irade ürünü sayılmayabilir; bu yüzden takip, rızaya değil meşru menfaate ve doğru bilgilendirmeye dayandırılır.

Çalışana önceden aydınlatma ve yazılı bilgilendirme nasıl yapılır?

Çalışan, GPS verisi işlenmeye başlamadan önce yazılı olarak aydınlatılmalıdır; çünkü KVKK madde 10 veri sorumlusuna bu yükümlülüğü getirir. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (10 Mart 2018 tarihli, 30356 sayılı Resmî Gazete), bu bilgilendirmenin asgari içeriğini ve usulünü belirler. İspat yükü veri sorumlusundadır; yani imzalı teslim tutanağı ya da kayıt altına alınmış bir elektronik onay tutulmalıdır.

Aydınlatma ile açık rıza ayrı kavramlardır. Veri işleme açık rızaya dayanmıyorsa metne 'rıza veriyorum' ifadesi eklemek gerekmez; hatta rıza gibi görünen bir imza alınması çalışanı yanıltabilir. Metin yalnızca 'bilgilendirildim' niteliğinde olmalı, takibe karşı çıkma ya da kabul etme gibi sahte bir seçenek sunmamalıdır.

Aydınlatma tek seferlik değildir: araca yeni bir izleme özelliği (sürücü kimliği kartı, fren raporu, kamera) eklenirse ya da saklama süresi değişirse metin güncellenir ve yeniden duyurulur. Aracın içine ayrıca bilgilendirme etiketi koymak da iyi bir uygulamadır.

• Veri sorumlusu: işverenin unvanı ve iletişim bilgisi.
• İşleme amacı: konumun hangi iş amacıyla izlendiği (rota, güvenlik, hasar incelemesi vb.).
• Hangi veriler: konum, hız, fren-ivme, rölanti süresi, kontak durumu, sürücü kimliği ve zaman damgası.
• Hukuki sebep ve toplama yöntemi: meşru menfaat ve cihazdan otomatik toplama.
• Aktarım: verinin yazılım sağlayıcısı, sigorta şirketi, yetkili kamu kurumu gibi kimlere ve hangi amaçla aktarılabileceği.
• Haklar: KVKK madde 11 kapsamında bilgi isteme, düzeltme, silme, itiraz hakları ve başvuru yolu.
• Saklama süresi ve erişim yetkisi: hangi verinin ne kadar süre tutulacağı ve kimlerin görebileceği.

Mesai dışı ve özel kullanımda konum nasıl yönetilir?

Mesai dışında ve özel kullanım izninin bulunduğu zamanlarda sürücünün konumu işverenin meşru menfaati kapsamında değerlendirilmemeli, bu dönemde konum kaydı kapatılmalı ya da gizlenmelidir. Aksi halde işveren, çalışanın hafta sonu, tatil ve aile hayatına dair konum verisini işlemiş olur; bu da ölçülülük ilkesini ve özel hayatın gizliliğini zedeler. Kasıtlı olarak yapılan izleme, KVKK idari yaptırımının yanında Türk Ceza Kanunu madde 135 ve 136 (kişisel verilerin hukuka aykırı kaydedilmesi, ele geçirilmesi) kapsamında da sorun yaratabilir.

Teknik olarak bu iş iki yolla çözülür: 'özel kullanım' (gizlilik) modu ya da mesai saatine bağlı izleme. Özel kullanım modunda konum akışı durur ya da yalnızca araç hırsızlığı gibi acil durumlarda erişilebilecek şekilde sınırlı tutulur; mod geçişi çalışan tarafından anahtar, uygulama ya da sürücü kimlik kartıyla yapılabilir ve her geçiş kayda alınır.

Aracın zimmetli ve gece-hafta sonu çalışana bırakıldığı durumlarda kural net yazılmalıdır: hangi saatler ve günler iş sayılıyor, özel kullanım serbest mi, kilometre veya yakıt farkı nasıl hesaplanacak, ücret ve vergi sonuçları nelerdir. Bu kural iç yönergede ve gerekirse iş sözleşmesi ekinde yer almalıdır.

• Mesai takvimi: izlemenin aktif olduğu gün ve saatler yazılı tanımlanır.
• Gizlilik modu: çalışan özel kullanımı başlattığında konum kaydı durur; geçiş zamanı loglanır.
• Yalnızca güvenlik istisnası: araç çalındı bildirimi gibi durumlarda yetkili kişi konuma erişebilir ve bu erişim tutanakla belgelenir.
• Sürücü kimliği: aracı hangi çalışanın kullandığı kartla ya da kodla belirlenir; kimliksiz araçta konum çalışanla ilişkilendirilmez.

Hız, fren ve rölanti raporları disiplin işlemine esas olabilir mi?

Bu raporlar, çalışana önceden duyurulmuş ve yazılı yönergeye bağlanmış kurallar çerçevesinde disiplin sürecinin bir delili olabilir; ancak tek başına otomatik bir yaptırım gerekçesi yapılmamalıdır. KVKK madde 11 çalışanın, işlenen verinin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme hakkını da düzenler. Dolayısıyla rapor, insan değerlendirmesinden geçmeli ve çalışana savunma hakkı tanınmalıdır.

İş hukukunda disiplin cezalarının dayanağı iş sözleşmesi, iç yönerge ve iş mevzuatıdır. Kural değişikliği çalışanın çalışma koşullarında esaslı bir değişiklik niteliği taşıyorsa, 4857 sayılı İş Kanunu madde 22'deki yazılı bildirim usulü gündeme gelebilir. Toplu iş sözleşmesi veya sendika ile yapılan protokol varsa izleme kuralları ona da uygun olmalıdır.

İşverenin elinde GPS kaydı olması, o kaydın mahkemede otomatik olarak geçerli delil olacağı anlamına gelmez. İzlemenin önceden bildirilmiş, amaçla sınırlı ve ölçülü olması delilin değerlendirilmesinde önem taşır. Fesih ya da ağır bir disiplin kararından önce somut olayın avukatla değerlendirilmesi güvenli yoldur.

• Eşik değerler yazılı olmalı: hız limiti, sert fren ivmesi ve rölanti süresi için ölçütler önceden duyurulur.
• Teknik doğruluk: sensör kalibrasyonu, GPS sapması ve yol limiti haritası kontrol edilir; yanlış pozitif raporlar için itiraz yolu bırakılır.
• Kademeli süreç: uyarı, eğitim, yazılı ikaz gibi adımlar; savunma alınmadan işlem yapılmaz.
• Veri kapsamı: disiplin dosyasına yalnızca ilgili olay anının verisi eklenir, tüm seyahat geçmişi eklenmez.
• Kaza ve sigorta: kaza sonrası inceleme için kayıtlar korunur; bu kayıtların amacı disiplinle sınırlı tutulmaz.

Saklama süresi ve erişim yetkisi nasıl belirlenir?

GPS verisi için kanunda tek bir sabit saklama süresi yoktur; süre, verinin işlenme amacı için gerekli olan zamanla sınırlıdır (KVKK madde 4/2). Bu nedenle işveren, konum verilerinin ne kadar tutulacağını kendi saklama ve imha politikasında gerekçesiyle yazmalıdır; süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha döngüsünde silinir, yok edilir veya anonimleştirilir.

Pratikte detaylı konum izleri kısa süre, olay raporları ve kaza kayıtları ise ilgili uyuşmazlık süresince tutulur. Rota planlaması için gereken veri anonimleştirilerek istatistik olarak saklanabilir. Süre ne olursa olsun gerekçesi yazılı olmalıdır; 'ne olur ne olmaz' mantığıyla süresiz saklama ölçülülük ilkesine aykırıdır.

Erişim yetkisi 'bilmesi gereken' ilkesine göre verilir: yalnızca filo yöneticisi, ilgili birim amiri ve yetkilendirilmiş İK-hukuk sorumlusu belirli kapsamda veriyi görür. KVKK madde 12 gereğince teknik ve idari tedbirler alınmalıdır.

• Rol bazlı yetki: operatör, yönetici ve denetçi hesapları ayrı; herkes tüm araçları göremez.
• Erişim logu: kim, hangi araç için, hangi tarihte konuma baktı kayıt altına alınır.
• Güçlü kimlik doğrulama: ortak kullanıcı adı yerine kişiye özel hesap ve iki adımlı doğrulama.
• Ayrılma ve devir: ayrılan çalışanın erişimi hemen kapatılır; araç el değiştirirse eski sürücünün verisi ayrı tutulur.

İç yönerge, iş sözleşmesi ve sendika: kural nasıl yazılır?

Araç izleme kuralları üç katmanda belgelenmelidir: iş sözleşmesine ek ya da ayrı bir 'şirket aracı kullanım yönergesi', KVKK aydınlatma metni ve gerekiyorsa toplu iş sözleşmesi ya da sendika ile yapılmış protokol. Bu üç belge birbiriyle çelişmemeli; örneğin yönergede 'mesai dışı izleme yok' yazarken sistem 7/24 konum alıyorsa, savunma kolayca çökebilir.

Yönergede bulunması gereken başlıklar şunlardır: aracın kullanım amacı, özel kullanım izni ve sınırları, izleme yapılan veriler, izlemenin başladığı ve bittiği saatler, hız ve davranış kuralları, ihlalde izlenecek disiplin süreci, veriyi görecek kişiler, saklama süresi ve çalışanın itiraz-başvuru yolu.

Sendikalı iş yerlerinde izleme sistemi tanıtılmadan önce sendika temsilcisinin bilgilendirilmesi ve görüşünün alınması, ilişkiyi korur. Zorunlu olmasa bile iyi uygulama olarak çalışan temsilcileri ve iş sağlığı güvenliği kurulu da sürece dahil edilebilir.

Kurulumcu ve yazılım satıcısı için aydınlatma metni ve yetkilendirme kuralları

Kurulumcu ya da yazılım satıcısı, müşteri işverenin verisini kendi adına işliyorsa veri işleyendir; kişisel verilerin sorumlusu olan işveren ise müşteridir. Bu rol ayrımı yazılı bir hizmet sözleşmesi ve veri işleme şartlarıyla netleştirilmelidir: KVKK madde 12 veri sorumlusuna, işleyenin gerekli tedbirleri almasını sağlama yükümlülüğü verir. Uzaktan erişim yetkisinin sınırları için kurulumcunun uzaktan erişiminde KVKK ve veri işleyen sorumluluğu yazısına bakın.

Satıcı, müşterisine aydınlatma metni için bir şablon sunabilir; ancak metni doldurmak ve çalışana vermek işverenin sorumluluğundadır. Şablon, işverenin gerçek uygulamasını yansıtmalıdır; kullanılmayan bir özelliğin (örneğin kabin içi kamera) metinde yer alması ya da kullanılan bir özelliğin (örneğin sert fren raporu) eksik bırakılması metni geçersiz kılar. Aşağıda örnek bir metin akışı yer alır; kendi iş yerinize göre uyarlayın ve hukuk danışmanınızla gözden geçirin.

Örnek aydınlatma metni akışı: 'Şirketimize ait [plaka] plakalı araçta, iş amaçlı sevkiyat ve araç güvenliğinin sağlanması için GPS cihazı bulunmaktadır. Cihaz; konum, hız, fren-ivme, rölanti süresi ve sürücü kimlik bilgilerini mesai saatleri içinde otomatik olarak toplar. Mesai dışı ve izinli özel kullanımlarda konum kaydı özel kullanım moduyla kapatılır. Veriler, KVKK madde 5/2-f kapsamındaki meşru menfaatimiz çerçevesinde işlenir; yalnızca yetkili filo yöneticisi ve yazılım hizmet sağlayıcımızla paylaşılır; [süre] boyunca saklanır. KVKK madde 11 kapsamındaki haklarınızı [iletişim] adresine başvurarak kullanabilirsiniz.'

• Sözleşme: veri işleme amacı, süresi, güvenlik tedbirleri ve alt işleyen koşulları yazılı olmalı.
• Varsayılan gizlilik: ürün, mesai dışı ve özel kullanım modunu varsayılan olarak sunmalı, konum sıklığı ayarlanabilmeli.
• Yetkilendirme: kurulumcunun müşteri hesabına erişimi geçici, kayıt altında ve müşteri onayıyla olmalı.
• Veri yeri: sunucunun yurt içinde ya da yurt dışında olduğu açıkça belirtilmeli; yurt dışı aktarım için ilgili KVKK şartları aranmalı.
• Silme ve iade: sözleşme bitince verinin silinmesi veya iadesi taahhüt edilmeli.

Bayifi'de araç takip ve kayıt çözümü sağlayan firmaları bulmak

Filo takip, MDVR ve araç kamerası kurulumu yapan firmaları bayi dizininden il ve hizmete göre arayabilir, ürün ve toptan stok için pazar sayfasına bakabilirsiniz. Araç kayıt cihazları hakkında temel bilgi için MDVR nedir ve uzaktan izleme ayarları için MDVR 4G canlı izleme rehberi yazılarını okuyabilirsiniz. Kurulumcu iseniz firmanızı kaydol sayfasından Bayifi'ye ekleyebilirsiniz.