Sürekli konum takibi
Araç ve mobil uygulama üzerinden yapılan izleme mesai dışına taştığında veya iş gerekliliğini aştığında ölçüsüz hâle gelir.
Departman · Departmana Özel KVKK Çözümü
Operasyon Departmanına Özel KVKK Çözümleri
Operasyonda veri sabit bir sistemde değil, sahada hareket hâlindedir: iş emrinde, mobil uygulamada, teslim imzasında, aracın konum kaydında. Uyum da bu hareketin izini sürerek kurulur.
Kısa cevap
Operasyon departmanında KVKK uyumunun ağırlık merkezi iki başlıktır. Birincisi çalışan izlemesidir: araç takip, konum verisi, mobil uygulama üzerinden anlık görev takibi ve fotoğraflı iş kanıtı, çalışanın sürekli gözetim altında tutulması sonucunu doğurabilir; bu nedenle her izleme aracının amacı, kapsamı ve zaman sınırı ölçülülük testinden geçirilmelidir. İkincisi ise zincirdeki üçüncü taraflardır: kurye, nakliyeci, montaj ve servis firması gibi alt yükleniciler kural olarak veri işleyendir ve bu ilişki yazılı sözleşmeyle, talimat sınırıyla ve denetim hakkıyla kurulmadıkça sorumluluk kurumda kalır.
Operasyonda KVKK Neden Ayrı Yönetilmeli?
Operasyon birimi verinin hem çalışan hem müşteri tarafını aynı anda taşır. Bir montaj randevusu için müşterinin adresi ve telefonu alt yükleniciye gider; aynı işte görevli teknisyenin konumu ve mesai süresi kayda geçer; işin tamamlandığını ispat için ev içinden fotoğraf çekilir. Bu üç akışın hiçbiri tek başına olağan dışı değildir, ancak hiçbiri kendiliğinden hukuka uygun da değildir. Uyum çalışması, sahadaki alışkanlıkların hangi noktada ölçüyü aştığını göstermek ve aynı işi daha az veriyle yapmanın yolunu kurmakla başlar.
Alt yüklenici aktarımları
Kurye, nakliyeci, montaj ve servis firmalarına müşteri verisi sözleşmesiz aktarıldığında sorumluluk tamamen kurumda kalır.
Teslimat ve iş emri kanıtları
Islak imza, kimlik numarası, teslim alan fotoğrafı gibi kanıtların gereğinden fazla toplanması ve süresiz saklanması yaygındır.
Saha personelinin kişisel cihazı
Müşteri adresi ve telefonunun teknisyenin kişisel telefonunda kalması, işten ayrıldığında veriyi de beraberinde götürmesi anlamına gelir.
İş kanıtı fotoğrafları
Müşteri konutu veya işyerinden çekilen fotoğraflarda üçüncü kişiler, belgeler ve özel yaşam alanları görüntülenebilir.
Operasyon raporlarının dolaşımı
Müşteri listeleri ve sevkiyat planlarının elektronik tablo hâlinde e-posta ve mesajlaşma uygulamalarıyla dolaşması kontrolsüz kopya üretir.
Operasyon Departmanında İşlenen Kişisel Veriler
Aşağıdaki kırılım, planlama, saha yürütme ve teslim süreçlerinden doğan veri kategorilerini gösterir. Her kalem için aktarım tarafı ve saklama süresi ayrıca belirlenir.
Müşteri teslim ve randevu verisi
Ad soyad, teslim adresi, telefon, randevu saati, kapı ve kat bilgisi, teslim alan kişi bilgisi
Hukuki sebep ve not: Sözleşmenin ifası; alt yükleniciye yalnızca işin gerektirdiği alanlar aktarılır.
Saha personeli takip verisi
Konum ve rota kayıtları, giriş-çıkış saatleri, görev başlama ve bitiş zamanları, mobil uygulama oturum kayıtları
Hukuki sebep ve not: Ölçülülük testi zorunludur; mesai dışı izleme ve sürekli konum kaydı ayrıca gerekçelendirilir.
Araç ve filo verisi
Plaka, sürücü eşleştirmesi, hız ve sürüş davranışı verisi, yakıt ve bakım kayıtları, kaza raporları
Hukuki sebep ve not: Araç verisi sürücüyle ilişkilendirildiğinde kişisel veridir; kullanım amacı sınırlandırılır.
İş emri ve servis kayıtları
Arıza tanımı, yapılan işlem notları, kullanılan parça bilgisi, müşteri imzası, iş kanıtı fotoğrafları
Hukuki sebep ve not: Yalnızca işi ispatlayacak asgari kanıt toplanır; kişi ve belge görüntüsü kadrajdan çıkarılır.
Tedarikçi ve alt yüklenici verisi
Yetkili kişi bilgileri, saha çalışanı listeleri, kimlik ve sertifika kayıtları, giriş izni belgeleri
Hukuki sebep ve not: Kurum sahasında çalışacak kişilerin verisi için ayrı hukuki sebep ve süre belirlenir.
Olay ve güvenlik kayıtları
Özel nitelikliKaza ve olay tutanakları, hasar bildirimleri, sağlık raporu ekleri, iş kazası kayıtları
Hukuki sebep ve not: Sağlık verisi içerdiğinde özel nitelikli veri rejimi uygulanır; erişim sıkı sınırlandırılır.
Çözüm Kapsamı
Program sahadaki veri akışını haritalar, izleme araçlarını ölçülülük sınırına çeker ve tedarik zincirini sözleşmeye bağlar.
İzleme araçları ölçülülük analizi
Araç takip ve mobil izleme sistemlerinin amacı, kapsamı ve zaman sınırı incelenir; aşırı olan kurgular daraltılır.
Alt yüklenici sözleşme paketi
Kurye, nakliye, montaj ve servis firmaları için veri işleyen sözleşmesi, talimat ve denetim maddeleri hazırlanır.
İş emri sadeleştirmesi
Formlardaki gereksiz alanlar kaldırılır; kimlik numarası ve benzeri veriler yalnızca zorunlu hâllerde toplanır.
Fotoğraf ve kanıt kuralı
Hangi durumda ne çekileceği, kadrajda ne bulunmayacağı ve kaydın ne kadar saklanacağı yazılı kurala bağlanır.
Saha cihaz düzeni
Kişisel telefon kullanımı sınırlandırılır; kurumsal uygulama, ekran kilidi ve uzaktan silme zorunlu hâle getirilir.
Rapor ve liste dolaşımı kontrolü
Müşteri listelerinin dışa aktarımı yetkilendirilir; e-posta ve mesajlaşma yoluyla paylaşımın alternatifi kurulur.
Sahada En Sık Karşılaştığımız Tablo
- Araç takip sistemi hafta sonu ve mesai dışında da konum kaydetmeye devam ediyor.
- Kurye firmasıyla imzalanan sözleşmede tek bir veri koruma maddesi yok.
- Teslimat formunda hâlâ kimlik numarası alanı bulunuyor ve dolduruluyor.
- Teknisyenler müşteri adreslerini kişisel telefonlarındaki not uygulamasında tutuyor.
- İş kanıtı fotoğraflarında müşterinin evinin içi ve aile bireyleri görünüyor.
- Günlük sevkiyat listesi elektronik tablo olarak mesajlaşma grubunda paylaşılıyor.
Uygulama Süreci
Birim keşfi ve kapsam
Planlamadan teslime kadar saha akışı yerinde izlenir; kullanılan mobil uygulamalar, takip sistemleri ve alt yüklenici zinciri çıkarılır.
Süreç ve veri envanteri kesiti
Birimin yürüttüğü her faaliyet; veri kategorisi, hukuki sebep, saklama süresi, erişim yetkisi ve aktarım kırılımıyla kurumsal envantere işlenir.
Boşluk analizi ve önceliklendirme
Mevcut uygulama mevzuatla karşılaştırılır; bulgular ihlal olasılığı ve etkisine göre sıralanır, birim yöneticisiyle sahibi atanır.
Belge ve akış devreye alma
Aydınlatma metni, rıza akışı, sözleşme maddeleri, yetki matrisi ve prosedürler birimin günlük iş akışına gömülerek uygulamaya alınır.
Rol bazlı eğitim ve sürdürme
Birime kendi örnekleriyle eğitim verilir; periyodik gözden geçirme, yeni araç onayı ve değişiklik bildirimi takvimi devredilir.
Teslim Edilecek Çıktılar
- Departmanın veri işleme envanteri kesiti ve veri akış haritası
- Birime özel saklama ve imha süreleri tablosu
- Rol bazlı erişim yetki matrisi ve yetki gözden geçirme takvimi
- Departmanın kullandığı tedarikçiler için veri işleyen sözleşme seti
- İlgili kişi başvurusu geldiğinde birimin izleyeceği yanıt akışı
- Birime özel KVKK farkındalık eğitimi ve hızlı başvuru kartı
- Araç takip ve saha izleme sistemleri ölçülülük değerlendirme raporu
- Saha personeli aydınlatma metni ve izleme bilgilendirme formu
- Alt yüklenici veri işleyen sözleşme paketi ve denetim kontrol listesi
- İş emri ve teslimat formu sadeleştirme önerisi
- Saha fotoğrafı ve iş kanıtı toplama talimatı
Kimler İçin Uygun?
Saha servis ve montaj ekipleri
Müşteri adresinde iş yapan, iş emri ve kanıt fotoğrafı üreten operasyon birimleri.
Dağıtım ve teslimat operasyonları
Kurye ve nakliye zinciriyle çalışan, teslim kaydı ve rota verisi işleyen yapılar.
Depo ve lojistik yönetimi
Personel giriş-çıkış, sayım ve sevkiyat kaydı tutan operasyon merkezleri.
Çok lokasyonlu operasyon yönetimi
Farklı şube ve bölgelerde aynı süreci yürüten, standart eksikliğinden risk taşıyan kurumlar.
İlgili Hizmetler
Bu departman programı, aşağıdaki danışmanlık hizmetlerinin birime uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Departmanlar
Aynı veri akışını paylaşan ya da bu birimin süreçlerine komşu olan departmanların uyum sayfaları.
Sık Sorulan Sorular
Takabilirsiniz, ancak sınırsız değil. Filo güvenliği, araç kullanımının denetimi ve iş planlaması meşru amaçlardır; buna karşılık sistemin sürücüyü sürekli gözetleyen bir araca dönüşmesi ölçüsüzdür. Uygulamada belirleyici ölçütler şunlardır: takip yalnızca mesai saatlerinde ve iş amacıyla yapılmalı, araç özel kullanıma da açıksa mesai dışında izleme kapatılabilmeli, toplanan veri kimlerin erişimine açık olduğu tanımlanmalı ve saklama süresi kısa tutulmalıdır. Çalışanlar sistemin varlığı, amacı ve kapsamı hakkında yazılı olarak bilgilendirilmelidir; gizli takip her hâlde hukuka aykırıdır.
Evet, aktarımdır ve yazılı bir veri işleyen sözleşmesi gerekir. Kurye firması sizin talimatınızla, sizin belirlediğiniz amaç doğrultusunda veri işler; bu nedenle kural olarak veri işleyendir. Sözleşmede aktarılacak veri kategorileri, işleme amacı, saklama süresi, alınacak güvenlik tedbirleri, alt işleyen kullanımının koşulları ve denetim hakkınız yer almalıdır. Ayrıca aktarılan veri asgari düzeyde tutulmalıdır: teslimatın yapılabilmesi için ad, adres ve telefon yeterliyken sipariş içeriğinin, kimlik numarasının veya geçmiş alışverişlerin gönderilmesi gereksizdir.
Çoğu senaryoda gerekmez. Teslimatın doğru kişiye yapıldığını ispat etmek için kimliğin görülerek doğrulanması ve teslim alan kişinin adının kaydedilmesi yeterlidir. Kimlik numarasının yazılması veya kimlik fotokopisi alınması, ancak mevzuatın açıkça zorunlu tuttuğu istisnai ürün ve hizmet türlerinde savunulabilir. Aksi hâlde bu uygulama veri minimizasyonu ilkesine aykırıdır ve sızıntı hâlinde etkiyi büyütür. Formlarınızdaki bu alanların gerçekten hangi mevzuat hükmüne dayandığını yazılı olarak sorgulamanız, denetimde en çok işinize yarayacak çalışmadır.
Riskli olabilir. Yapılan işin fotoğraflanması, hizmetin ispatı için meşru bir ihtiyaçtır; ancak kadraja giren her şey de kaydedilmiş olur. Müşterinin evinin içi, masadaki belgeler, duvardaki fotoğraflar ve orada bulunan diğer kişiler bu şekilde işlenmiş olur. Uygulanabilir çözüm, yazılı bir çekim kuralıdır: yalnızca yapılan işin kendisi çekilir, kişiler kadraja alınmaz, fotoğraf kurumsal uygulamaya yüklendikten sonra cihazdan otomatik silinir ve kayıtlar için kısa bir saklama süresi tanımlanır. Bu kuralın müşteriye de bildirilmesi güveni artırır.
Evet, sayılır ve bu nedenle ölçülülük değerlendirmesine tabidir. Görev atama, iş süresi hesaplama ve müşteriye varış saati bildirme gibi amaçlar meşrudur. Ancak uygulamanın çalışanın konumunu saniye saniye kaydetmesi, mola ve mesai dışı süreleri de izlemesi ya da performans kıyaslaması için kullanılması ayrı bir mesele hâline gelir. Doğru kurgu; verinin görev bazlı toplanması, mesai dışında izlemenin durması, çalışanın izlemenin varlığından ve kapsamından yazılı olarak haberdar edilmesi ve kayıtların kısa süreyle saklanmasıdır. Bu düzenin kurulması, aynı zamanda çalışan tarafındaki güven sorununu da azaltır.
Önerilmez. Müşteri adı, adres ve telefon içeren bir listenin mesajlaşma grubuna düşmesi, kontrolsüz sayıda kopya üretir: liste her katılımcının cihazına iner, yedeklenir ve grup üyeliği değiştiğinde geri alınamaz. Ayrıca gruptan ayrılan bir çalışanın cihazındaki geçmiş silinmez. Uygulanabilir alternatif, verinin yalnızca yetkili kullanıcıların erişebildiği kurumsal uygulama içinde görüntülenmesi, dışa aktarımın yetkiye bağlanması ve dışa aktarma işlemlerinin loglanmasıdır. Zorunlu hâllerde paylaşım yapılacaksa veri asgariye indirilmeli ve paylaşımın kaydı tutulmalıdır.
Sahadaki veri akışınızı uçtan uca haritalayalım
Takip sistemlerinizi, iş emri formlarınızı ve alt yüklenici zincirinizi paylaşın; ücretsiz ön görüşmede ölçüyü aşan noktaları birlikte çıkaralım.
