
Kurye takip KVKK açısından mümkündür; ancak her veri türü ayrı değerlendirilmelidir. Teslimat ve güvenlik için gereken konum ve hız bilgisi, aydınlatma yapılarak ve amaçla sınırlı tutularak işlenebilir. Sürekli kabin kamerası, ses kaydı, yüz tanımaya dayalı sürücü izleme ve mesai dışı konum takibi ise ölçülülük açısından yüksek risklidir. Yazılı bir takip politikası, kimin neyi, ne kadar süre görebildiğini belirler.
Takip Teknolojisi ve Sınırları
Filo takip sistemleri artık yalnızca aracın nerede olduğunu göstermiyor. Hız, sert fren, rölanti süresi, rota sapması, yakıt tüketimi, kabin içi kamera görüntüsü ve sürücünün yorgunluk belirtileri aynı ekranda toplanabiliyor. Bu veriler aracın değil, aracı kullanan kişinin verisidir. Bu nedenle kurye takip KVKK yükümlülükleri, sistemin teknik kapasitesinden değil, işleme amacından ve ölçülülükten başlar.
Bu rehberde filo takip verilerini, kabin içi kamera ve sürücü izlemeyi, serbest kurye ve taşeron ilişkilerini, mesai dışı veriyi ve performans değerlendirmesini adım adım ele alıyor; sonda takip politikanıza girmesi gereken başlıkları bir tabloda topluyoruz. Teslimat anındaki fotoğraf kanıtını ise teslimat fotoğrafı KVKK yazımızda ayrıca inceledik.
Filo takip verileri
Bir araç takip cihazı ya da kurye uygulaması tipik olarak şu verileri üretir: anlık konum ve rota geçmişi, hız ve hız aşımı olayları, kontak açma-kapama saatleri, durma ve rölanti süreleri, sert fren ve ani hızlanma gibi sürüş olayları, teslimat noktalarına varış ve ayrılış zamanları. Araç belirli bir sürücüye zimmetliyse ya da kurye uygulamaya kendi hesabıyla giriş yapıyorsa, bu verilerin tamamı belirlenebilir bir kişiye bağlanır ve KVKK anlamında kişisel veri olur.
Konum verisi ayrıca dikkat ister. Rota geçmişi, kişinin evini, mola verdiği yerleri ve düzenli olarak ziyaret ettiği noktaları ortaya çıkarabilir. Bu bilgiler, birleştirildiğinde kişinin sağlığı veya inancı gibi hassas konularda dolaylı çıkarımlara imkân verebilir. Bu nedenle konum verisinin çözünürlüğü, saklama süresi ve erişim yetkileri diğer filo verilerinden daha sıkı belirlenmelidir.
Adım adım değerlendirme: Sistemin topladığı her veri alanını listeleyin; varsayılan olarak açık gelen özellikleri ayrıca işaretleyin.
Her alan için amacı yazın: teslimat planlama, müşteriye varış bilgisi, araç güvenliği, yakıt yönetimi, iş kazası ve trafik olayı incelemesi gibi.
Amacı olmayan veya amaca daha az veriyle ulaşılabilen alanları kapatın; örneğin saniyelik konum yerine dakikalık konum yeterli olabilir.
Her amaç için hukuki sebebi belirleyin. İş sözleşmesinin ifası (KVKK md. 5/2-c), hukuki yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f) en sık başvurulan sebeplerdir; meşru menfaatte çalışanın hak ve özgürlükleriyle denge testi yazılı olmalıdır.
Sürücülere ve kuryelere KVKK md. 10 uyarınca aydınlatma yapın; takip edilen verileri ve kimlerin göreceğini sade bir dille anlatın.
Bazı araç grupları için takip ve kamera artık mevzuattan doğan bir zorunluluktur. 19.08.2025 tarihli Karayolları Trafik Yönetmeliği değişikliğinin kapsamını ve takvimini ticari araçlarda kamera ve takip sistemi yazımızda özetledik. Filonuzdaki araç sınıflarının bu kapsamda olup olmadığını ayrıca kontrol edin; zorunluluk bulunan araçlarda bile kayıtların amaç dışında, örneğin disiplin takibi için kullanılması ayrı bir değerlendirme gerektirir.
Kabin içi kamera ve sürücü izleme
Kabin içi kameralar genellikle iki amaçla kurulur: kaza ve hasar anında olayın kaydı ile sürücünün dikkat dağınıklığını veya yorgunluğunu tespit eden güvenlik uyarıları. İki amaç da meşru olabilir; ancak kabin, sürücünün iş gününün büyük bölümünü geçirdiği ve kişisel konuşmaların yapıldığı kapalı bir alandır. Bu nedenle kamera kurulumunda ölçülülük, ofis kameralarına göre daha sıkı uygulanmalıdır.
Yorgunluk ve dikkat tespiti yapan sistemlerde teknik yapı belirleyicidir. Sistem yalnızca göz kapağı hareketini cihaz üzerinde analiz edip anlık uyarı veriyor ve görüntü saklamıyorsa risk düşüktür. Görüntüleri merkeze gönderip sürücü bazında skor üretiyor ya da kişiyi yüzünden tanıyorsa değerlendirme değişir. Kurul'un 29.04.2026 tarihli ve 2026/921 sayılı ilke kararı, iş ilişkisindeki güç dengesizliği nedeniyle biyometrik işlemede çalışan açık rızasına dayanılamayacağını değerlendirmiştir (kamuoyu duyurusu). Aynı yaklaşım, sürücü izlemede biyometrik yöntem seçilmeden önce alternatiflerin incelenmesini gerektirir. Ayrıntılar için biyometrik mesai takibi yazımıza bakabilirsiniz.
Kabin Kamerasında Yüksek Riskli Uygulamalar
Sürekli kayıt: Tüm sürüş boyunca kesintisiz görüntü kaydı yerine, yalnızca sert fren, çarpışma veya acil durum butonu gibi olaylarla tetiklenen kısa kayıtlar çoğu durumda amaca yeter.
Ses kaydı: Kişisel Verileri Koruma Kurumu'nun 08.06.2026 tarihli iş yeri kamera duyurusu, ses kaydı özelliği olan kameraların ölçülülük açısından dikkatle değerlendirilmesini ve açık bir hukuki gerekçe olmadan kullanılmamasını vurgular.
Canlı izleme: Operasyon merkezinin kabin görüntüsünü sürekli canlı izleyebilmesi, kaza kaydı amacının ötesine geçer. Canlı erişim, tanımlı olaylar ve yetkili kişilerle sınırlanmalıdır.
Yüz tanıma ile sürücü doğrulama: Sürücünün kimliğini yüz geometrisinden tespit eden sistemler biyometrik veri işleyebilir. Biyometrik veri KVKK md. 6 uyarınca özel nitelikli kişisel veridir ve daha sıkı şartlara tabidir.
Molada ve mesai dışında kayıt: Araç park hâlindeyken veya sürücü molasını kabinde geçirirken kaydın sürmesi, mahremiyet beklentisinin en yüksek olduğu anlara uzanır.
Serbest kurye ve taşeron
Lojistikte takip edilen kişilerin önemli bir kısmı şirketin bordrolu çalışanı değildir. Serbest çalışan kuryeler, taşeron dağıtım firmalarının personeli ve acenteler aynı uygulamayı ve aynı takip altyapısını kullanabilir. Bu durumda ilk soru, takip verisinin amacını ve yöntemini kimin belirlediğidir.
Kendi kuryesi için şirket: Takip sistemini kuran, hangi verinin toplanacağına ve nasıl kullanılacağına karar veren şirket, kural olarak bu verilerin veri sorumlusudur.
Taşeron dağıtım firması: Taşeron kendi personelini kendi sistemiyle takip ediyor ve ana firmaya yalnızca teslimat durumunu bildiriyorsa, personel verisinin sorumlusu taşerondur. Ana firma taşeron personelini kendi uygulamasıyla izliyorsa, ana firmanın rolü ayrıca değerlendirilir ve sözleşmeye yazılır.
Platform üzerinden çalışan serbest kurye: Kurye işçi olmasa da konum verisi kişiseldir. Platformun bu veriyi teslimat eşleştirmesi dışında, örneğin puanlama veya hesap kapatma kararlarında kullanması aydınlatmada açıkça anlatılmalıdır.
İş ilişkisinin niteliğine ilişkin tartışma, veri güvenliği sorumluluğunu ortadan kaldırmaz. Kurul'un 18.05.2023 tarihli ve 2023/845 sayılı kararında kargo şirketi, alıcıya mesaj gönderen kuryeyle arasında iş ilişkisi bulunmadığını savunmuş; Kurul ise Türk Medeni Kanunu ve 4857 sayılı İş Kanunu'nun ilgili hükümlerine de değinerek şirketin veri güvenliği tedbirlerini almadığı sonucuna varmıştır (karar özeti). Asıl işveren–alt işveren ilişkisinin İş Kanunu md. 2 kapsamındaki boyutu ise somut olay özelinde hukuki değerlendirme gerektirir; bu ilişkide personel verisinin nasıl paylaşılacağını asıl işveren ve alt işveren personel verisi yazımızda ele aldık.
Mesai dışı veri
Şirket aracının mesai sonrasında sürücüde kalması, lojistikte yaygın bir uygulamadır. Bu durumda takip cihazı çalışmaya devam eder ve sürücünün akşam nereye gittiğini, hafta sonunu nerede geçirdiğini kaydeder. Bu kayıtların teslimat, rota planlama veya performans amacıyla bir bağlantısı yoktur. KVKK md. 4'teki amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi, mesai dışı konum verisinin varsayılan olarak işlenmemesini gerektirir.
Uygulanabilir çözümler şunlardır: mesai bitiminde sürücünün uygulamadan “özel kullanım” moduna geçebilmesi, bu modda konumun kaydedilmemesi veya yalnızca kaba bölge düzeyinde tutulması; araç güvenliği için gerekiyorsa konumun yalnızca hırsızlık bildirimi gibi tanımlı bir olayda açılması; mesai dışı kayıtların düzenli raporlarda hiç gösterilmemesi. Hangi yöntemin seçildiği, sürücülere yapılan aydınlatmada açıkça yazılmalıdır. Şirket araçlarında mesai dışı takibin ayrıntılarını mesai dışı araç takibi yazımızda ayrıca inceledik.
Mesai süresinin kendisinin takibi ayrı bir konudur. Çalışma süresini belgeleme yükümlülüğü, mesai dışındaki hareketlerin izlenmesini haklı kılmaz. Çalışan verisinin işlenmesine ilişkin genel çerçeveyi iş hukukunda KVKK yazımızda bulabilirsiniz.
Performans değerlendirmesi
Takip verisinin en tartışmalı kullanımı, sürücü ve kurye performansının ölçülmesidir. Teslimat sayısı, zamanında teslim oranı ve güvenli sürüş skoru gibi göstergeler meşru yönetim araçları olabilir. Sorun, bu göstergelerin aydınlatmada anlatılmadan kullanılması ya da tek başına otomatik bir karara dönüşmesidir.
KVKK'nın 11. maddesi ilgili kişiye, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı tanır. Sürüş skoruna göre otomatik olarak vardiya azaltan, prim kesen veya hesabı askıya alan bir sistem, bu hak bakımından değerlendirilmelidir. Önerilen yaklaşım, skorun bir insan yönetici tarafından bağlamıyla birlikte incelenmesi ve çalışanın açıklama yapabilmesidir.
Ölçüm doğruluğu da önemlidir. Trafik sıkışıklığı, adres hatası veya alıcının yokluğu gibi kuryenin kontrolü dışındaki etkenler skoru düşürebilir. KVKK md. 4'teki doğru ve gerektiğinde güncel olma ilkesi, performans kararında kullanılan verinin bu tür bağlamlarla birlikte değerlendirilmesini destekler.
Takip politikası
Yukarıdaki kararların tamamı, sürücülerin ve yöneticilerin okuyabileceği tek bir takip politikasında toplanmalıdır. Politika, aydınlatma metninin yerine geçmez; aydınlatma metni ilgili kişiye ne yapıldığını anlatırken politika şirket içinde kimin neyi yapabileceğini belirler. Aşağıdaki tablo, politikada bulunması gereken başlıkları özetler.
Takip hizmetini bir yazılım veya telematik firmasından alıyorsanız, bu firma çoğu durumda sizin adınıza veri işleyendir. KVKK md. 12/2 uyarınca veri güvenliği tedbirlerinden onunla birlikte sorumlu olursunuz; sunucuların yurt dışında olması hâlinde ayrıca md. 9'daki aktarım kuralları devreye girer. Kamera kayıtlarına ilişkin genel kuralları güvenlik kamerası KVKK yazımızda bulabilirsiniz.
Takip Politikasına Girmesi Gereken Başlıklar
Tablo kvkkrehberi.com tarafından hazırlanmış bir çalışma aracıdır; resmî bir şablon değildir. Somut olay özelinde hukuki değerlendirme alınmalıdır.
| Başlık | Politikada yanıtlanacak soru | Örnek karar |
|---|---|---|
| Kapsam | Hangi araçlar, cihazlar ve uygulamalar takip ediliyor? | Tüm dağıtım araçları ve kurye uygulaması; özel araçlar kapsam dışı |
| Veri alanları | Hangi veriler, hangi çözünürlükte toplanıyor? | Mesai içinde dakikalık konum, hız olayları; ses kaydı yok |
| Amaç | Her veri hangi amaçla kullanılıyor? | Rota planlama, müşteri bilgilendirme, kaza incelemesi |
| Kamera | Kayıt ne zaman başlıyor, canlı izleme var mı? | Yalnızca olay tetiklemeli kısa kayıt; canlı izleme yok |
| Mesai dışı | Mesai sonrasında konum ne oluyor? | Özel kullanım modunda kayıt kapalı |
| Erişim | Kim, hangi ekranı görebiliyor? | Operasyon yalnızca canlı konum; geçmiş rota yalnızca filo yöneticisi |
| Performans | Veriler hangi kararlarda kullanılıyor? | Skor yalnızca yönetici incelemesiyle değerlendirilir |
| Saklama | Her veri türü ne kadar tutuluyor? | Olay kayıtları uyuşmazlık süresince; rutin konum kısa sürede silinir |
| Taşeron ve tedarikçi | Takip hizmeti sağlayıcısının rolü ne? | Veri işleyen sözleşmesi ve sunucu konumu kaydı |
| Başvurular | Sürücü kendi verisini nasıl görür? | İK kanalından başvuru, en geç 30 gün içinde yanıt |
Sonuç ve sonraki adım
Kurye takip KVKK uyumu, tek bir onay metniyle değil, her veri türü için ayrı yapılan amaç ve ölçülülük değerlendirmesiyle sağlanır. Teslimat ve güvenlik için gereken konum ve hız verisi doğru kurgulandığında sorun yaratmaz; risk, sürekli kabin kaydında, ses ve biyometrik özelliklerde, mesai dışı konumda ve otomatik performans kararlarında yoğunlaşır.
İlk adım olarak takip sisteminizin yönetim panelini açıp varsayılan olarak açık gelen tüm özellikleri listeleyin ve her biri için bir amaç yazmaya çalışın. Amaç yazamadığınız her özellik, kapatılması gereken bir veri akışıdır. Lojistik sektörüne özgü diğer başlıklar için lojistik sektörü KVKK sayfamızı, kurumsal uyum sürecinin genel çerçevesi için KVKK danışmanlığı sayfamızı inceleyebilirsiniz.
Sık Sorulan Sorular
Genellikle hayır. İş ilişkisinde çalışanın rızayı özgür iradeyle verdiğini göstermek zordur; Kurul da biyometrik mesai takibine ilişkin ilke kararında güç dengesizliğine dikkat çekmiştir. Takip başka bir hukuki sebebe dayanabiliyorsa o sebep kullanılmalı, rıza ancak gerçekten seçimlik bir işlem için istenmelidir.
Teslimata yakın bir zaman aralığında, yalnızca ilgili gönderinin alıcısına ve kuryenin adı gibi gerekli bilgilerle sınırlı gösterim, teslimat hizmetinin parçası olarak değerlendirilebilir. Teslimat tamamlandıktan sonra konumun görünmeye devam etmesi veya kuryenin telefon numarası gibi ek bilgilerin paylaşılması ölçülülük sorununa yol açabilir.
KVKK md. 5/2-e, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olmasını işleme şartı olarak sayar. Kurul da bir kargo şirketinin işe iade davasında kamera görüntüsünü mahkemeye sunmasını bu çerçevede değerlendirmiştir. Yine de yalnızca uyuşmazlıkla ilgili kayıtlar sunulmalıdır.
KVKK, verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmasını ister. Rutin konum verisi ile bir kaza veya uyuşmazlığa ilişkin olay kaydı için farklı süreler belirlenmesi ve saklama-imha politikasına yazılması önerilir.
Takip sisteminizi birlikte gözden geçirelim
Filo takip, kabin kamerası ve kurye uygulamanızın hangi veriyi hangi amaçla işlediğini ön görüşmede birlikte değerlendirebiliriz.
Ücretsiz ön görüşme talep edinKaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu — Mevzuat Bilgi Sistemi
- Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında 2026/921 Sayılı İlke Kararına İlişkin Kamuoyu Duyurusu — Kişisel Verileri Koruma Kurumu (2026-04-29)
- İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu — Kişisel Verileri Koruma Kurumu (2026-06-08)
- Kurul Kararı 2023/845 — kargo çalışanının teslimat sonrası kısa mesaj göndermesi — Kişisel Verileri Koruma Kurumu (2023-05-18)
- Kurul Kararı 2020/494 — kamera görüntülerinin işe iade davasında mahkemeye sunulması — Kişisel Verileri Koruma Kurumu (2020-06-25)
- Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler) — Kişisel Verileri Koruma Kurumu (2025-04)













