Araç takip sistemiyle mesai içinde rota, yakıt ve araç güvenliği için konum izlemek, amaçla sınırlı ve çalışan bilgilendirildiği sürece genellikle savunulabilir. Mesai dışında ise izlemenin iş amacıyla bağı zayıflar; özel kullanıma da verilen araçlarda sürekli konum takibi ölçülülük ilkesiyle çatışabilir. Mesai dışında takibi kapatan ya da yalnızca çalıntı gibi tanımlı durumlarla sınırlayan bir politika daha güvenli bir zemin sunar.
Filo Aracı Değil, Çalışanın Konumu
Filo yönetimi yapan pek çok şirkette araç takip sistemi uzun zamandır standart bir araçtır: yakıt tüketimini düşürür, rotayı planlar, aracın çalınmasına karşı güvence verir. Ancak sistemin kaydettiği konum, aracın değil, aracı kullanan çalışanın hareketlerini gösterir. Bu nedenle araç takip sistemi KVKK açısından bir filo meselesi olmaktan çıkar ve doğrudan çalışanın kişisel verisinin işlenmesine dönüşür.
En sık sorulan soru da buradan doğar: Mesai bittikten sonra, hafta sonu ya da çalışanın tatilde olduğu günlerde konum kaydı devam ederse ne olur? Bu yazı, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde bu soruya hangi ölçütlerle yaklaşılması gerektiğini anlatıyor.
Konum Verisi Neden Hassastır?
KVKK'nın 6. maddesi özel nitelikli kişisel verileri tek tek sayar; konum verisi bu listede yer almaz. Yine de konum, en çok şey anlatan veri türlerinden biridir. Bir aracın gün boyu nerede durduğunu gösteren kayıt; çalışanın ev adresini, hangi saatte evden çıktığını, hangi hastaneye, ibadethaneye ya da sendika binasına gittiğini dolaylı olarak ortaya koyabilir.
Bu yüzden konum verisinde asıl risk, verinin türünden çok sürekliliği ve birikmesidir. KVKK'nın 4. maddesindeki genel ilkeler, verinin belirli, açık ve meşru bir amaçla işlenmesini, bu amaçla bağlantılı, sınırlı ve ölçülü olmasını ve gerekli süre kadar saklanmasını ister. Sürekli konum kaydı, bu ilkelerin en kolay aşıldığı uygulamalardan biridir.
Mesai İçi ve Mesai Dışı Takip Ayrımı
Mesai saatleri içinde araç takibinin dayanağı genellikle bulunabilir. Saha ziyareti, teslimat ya da servis işinin yürütülmesi için konum gerekiyorsa sözleşmenin ifası (md. 5/2-c); araç güvenliği, yakıt ve bakım yönetimi, rota optimizasyonu gibi amaçlar için ise çalışanın temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f) işleme şartına dayanılabilir.
Mesai dışında ise tablo değişir. Çalışan iş görmediği saatte aracı kullanıyorsa, konumunu bilmenin iş amacıyla bağlantısı zayıflar. Meşru menfaat şartı her zaman bir denge testi gerektirir ve mesai dışı sürekli izlemede bu denge çoğu zaman çalışan lehine bozulur. Aracın şirketin malı olması, kişisel verinin sınırsız işlenmesine dayanak oluşturmaz.
Açık rıza bu boşluğu kendiliğinden doldurmaz. Kişisel Verileri Koruma Kurulu, mesai takibinde biyometrik veri kullanımına ilişkin 29.04.2026 tarihli ve 2026/921 sayılı ilke kararında, işçi-işveren ilişkisindeki güç dengesizliğinin açık rızanın özgür iradeye dayanıp dayanmadığı konusunda ciddi tereddüt doğurduğunu ve ölçülülük kriterini karşılamayan bir uygulamanın açık rıza bulunsa dahi hukuka aykırı kabul edileceğini belirtmiştir. Karar biyometrik veriye ilişkin olsa da ölçülülük değerlendirmesi konum takibi için de yol göstericidir.
Avrupa İnsan Hakları Mahkemesi, Florindo de Almeida Vasconcelos Gramaxo - Portekiz kararında (26968/16, 13.12.2022), hem iş hem özel amaçla kullanılan şirket aracındaki GPS verisinin işten çıkarmada kullanılmasını dört üçe oyla ihlal saymamıştır. Çalışanın sistemden haberdar olması ve ulusal mahkemelerin yalnızca kilometre verisine dayanması belirleyici olmuştur. Bu, sınırsız izlemeye onay değil, bilgilendirme ve veri sınırlamanın önemine dair bir işarettir.
Özel Kullanıma Verilen Şirket Araçları
Gizlilik modu: Çalışanın mesai sonunda takibi kendisinin kapatabildiği ya da sistemin belirlenen saatlerde konum kaydını otomatik durdurduğu yapı. Gerekirse yalnızca toplam kilometre kaydedilir.
Olay bazlı erişim: Konum arka planda kaydedilse bile yalnızca çalıntı bildirimi, kaza ya da acil durum gibi önceden tanımlanmış hallerde ve kayıt altına alınan bir onay süreciyle görüntülenir.
Hassasiyetin düşürülmesi: Mesai dışında anlık konum yerine yalnızca aracın il sınırları içinde olup olmadığı gibi kaba bir bilgi tutulur.
Hukuki değerlendirme: Hangi yaklaşımın uygun olduğu aracın kullanım amacına, sektöre ve iş sözleşmesindeki düzenlemelere göre değişir. Somut olay özelinde hukuki değerlendirme alınmalıdır.
Aydınlatma ve Çalışan Bilgilendirmesi
KVKK'nın 10. maddesi, kişisel veri elde edilirken ilgili kişinin bilgilendirilmesini zorunlu tutar. Araç takibinde çalışana verilen aydınlatma metni hangi verinin toplandığını (konum, hız, rölanti, kontak açma-kapama, kilometre), hangi amaçlarla toplandığını ve mesai dışında ne olduğunu, kayıtlara kimlerin erişebildiğini, verinin hangi hizmet sağlayıcıyla paylaşıldığını, saklama süresini ve çalışanın 11. maddedeki haklarını açıkça göstermelidir.
Aydınlatma ile açık rıza farklı belgelerdir. Kurul'un 18.02.2026 tarihli ve 2026/347 sayılı ilke kararı, bu iki metnin ayrı düzenlenmesi gerektiğini vurgular.
Veriye Erişim ve Saklama Süresi
Konum kayıtlarına filo sorumlusu, yöneticiler, insan kaynakları ve takip hizmetini sağlayan firma erişebilir. KVKK'nın 12. maddesi, verilere hukuka aykırı erişimi önleyecek teknik ve idari tedbirleri almayı zorunlu tutar. Erişim yetkileri rol bazında tanımlanmalı, geçmiş konum sorguları kayıt altına alınmalı ve merak amaçlı bakış engellenmelidir.
Takip hizmetini veren firma çoğu durumda şirket adına veri işleyen konumundadır; 12. maddenin ikinci fıkrası uyarınca güvenlik tedbirlerinden onunla birlikte sorumlu olursunuz. Sunucuları yurt dışındaysa aktarımın Kanun'un 9. maddesine uygun yapılması gerekir.
KVKK belirli bir saklama süresi öngörmez; süre amaca göre veri sorumlusu tarafından belirlenir. Belirlenen süreler saklama ve imha politikasına yazılmalı; silme yönetmeliği uyarınca periyodik imha, politikaya tabi şirketlerde altı ayı geçmeyen aralıklarla yapılmalıdır.
Uyumlu Takip Politikası Örneği
Aşağıdaki tablo, bir araç takip politikasında bulunması gereken başlıkları ve her biri için örnek yaklaşımı özetler. İçerik şirketinize göre uyarlanmalıdır.
| Politika başlığı | Örnek yaklaşım |
|---|---|
| Amaç | Rota planlama, araç güvenliği, yakıt ve bakım yönetimi; performans puanlaması gibi ek amaçlar ayrıca değerlendirilir. |
| Kapsam | Hangi araçlarda, hangi verilerin (konum, hız, kilometre) toplandığı listelenir. |
| Mesai dışı kural | Gizlilik modu veya otomatik durdurma; çalıntı ve kaza gibi tanımlı istisnalar. |
| Erişim | Rol bazlı yetki, sorgu kaydı, istisnai erişimde iki kişilik onay. |
| Saklama | Amaca göre belirlenen süre ve periyodik imha. |
| Bilgilendirme | Ayrı aydınlatma metni, araç teslim tutanağında politika atfı. |
| Gözden geçirme | Yeni özellik (kabin kamerası, sürüş puanı) eklendiğinde yeniden değerlendirme. |
Sonuç ve Sonraki Adım
Araç takip sistemi KVKK açısından yasak değildir; sorun, sistemin amacını aşan biçimde ve çalışanın bilmediği kapsamda kullanılmasıdır. Mesai içinde iş amacıyla sınırlı takip çoğu zaman savunulabilirken, mesai dışında ve özel kullanıma verilen araçlarda sürekli izleme ölçülülük ilkesini zorlar.
İlk adım olarak bugünkü sistemin hangi veriyi, hangi saatlerde kaydettiğini ve kimlerin gördüğünü çıkarın. Bu tespit, gizlilik modunun mu yoksa olay bazlı erişimin mi size uygun olduğunu gösterecektir.
Sık Sorulan Sorular
Çalışanın şahsi aracında konum takibi, iş amacıyla bağlantının kurulması çok daha zor olduğu için yüksek risklidir. Yakıt veya yol masrafı ödeniyorsa, sürekli konum yerine çalışanın beyan ettiği ziyaret listesi gibi daha az müdahaleci yöntemler tercih edilmelidir.
Kullanılabilmesi için verinin hukuka uygun toplanmış olması, çalışanın bu kullanım konusunda bilgilendirilmiş olması ve yalnızca gerekli kısmın kullanılması önemlidir. Toplama amacının dışına çıkan kullanım ayrı bir değerlendirme gerektirir; somut olay özelinde hukuki değerlendirme alınmalıdır.
Evet. Hız, ani fren ve rölanti süresi gibi telematik veriler belirli bir sürücüyle ilişkilendirilebildiği sürece kişisel veridir. Bu verilerle sürücü puanlaması yapılıyorsa, amacın ve sonuçlarının aydınlatma metninde ayrıca belirtilmesi gerekir.
VERBİS'e kayıt yükümlüsüyseniz, konum verisini işlediğiniz süreç ve veri kategorisi envanterinizde ve sicil kaydınızda yer almalıdır. Kayıtlı bilgilerde değişiklik olursa sicil yönetmeliği uyarınca güncelleme yapılır.
Operasyon süreçlerinizde KVKK riskini görün
Filo, saha ve lojistik süreçlerinde kişisel verinin nerede biriktiğini ve hangi kontrollerin öne çıktığını departman sayfamızda inceleyebilirsiniz.
Departman çözümlerini inceleyinKaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu — Mevzuat Bilgi Sistemi
- Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında 2026/921 Sayılı İlke Kararına İlişkin Kamuoyu Duyurusu — Kişisel Verileri Koruma Kurumu (2026-04-29)
- Açık Rıza ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Hakkında 2026/347 Sayılı İlke Kararı — Kişisel Verileri Koruma Kurumu (2026-02-18)
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik — Kişisel Verileri Koruma Kurumu (2017-10-28)
- Florindo de Almeida Vasconcelos Gramaxo - Portekiz (26968/16) basın bülteni — Avrupa İnsan Hakları Mahkemesi (2022-12-13)
