Bağlantılı araç ve konum verisi
Aracın sürekli ürettiği konum, hız ve sürüş davranışı verisi sürücünün günlük hayatını haritalar. Sürücü ile araç sahibinin farklı kişiler olduğu durumlarda aydınlatmanın kime yapılacağı ayrıca çözülmelidir.
Sektör · Sektörel KVKK Çözümü
Otomotiv Sektörüne Özel KVKK Çözümleri
Otomobil artık veri üreten bir cihazdır. Konum, sürüş davranışı, kabin içi kamera ve eşleşen telefon rehberi; aracı kullanan kişiyi doğrudan tarif eder. Üretimden bayiye, servisten filo yönetimine kadar bu verinin sahibini ve sınırını tanımlıyoruz.
Kısa cevap
Otomotivde KVKK uyumu iki katmanda kurulur. Birinci katman klasik kurumsal uyumdur: çalışan, aday, bayi ve müşteri verisi. İkinci ve sektörü ayrıştıran katman ise araçtan doğan veridir; bağlantılı araçların ürettiği konum, hız, fren ve sürüş davranışı verisi, aracı kullanan kişiyle ilişkilendirilebildiği için kişisel veridir. Aracın mülkiyeti şirkette olsa dahi bu veri sürücüye aittir ve mülkiyet, işleme yetkisi vermez. Uyum programının çekirdeği bu ayrımı kurmaktır.
Otomotivde KVKK Neden Ayrı Yönetilmeli?
Otomotivde veri, birbirine bağlı ama hukuken ayrı üç dünyada birikir: üretim tesisi, bayi ve yetkili servis ağı, bir de aracın kendisi. Bu üçü genellikle farklı tüzel kişiliklerdir; araç ise sahibi değiştikçe verisiyle birlikte el değiştirir. Sorumluluğun nerede başlayıp nerede bittiği yazılı olarak tanımlanmadığında, ne ilgili kişi başvurusu karşılanabilir ne de ihlal anında kimin bildirim yapacağı belli olur.
Kabin içi kamera ve sürücü izleme
Yorgunluk ve dikkat dağınıklığı tespiti yapan sistemler yüz görüntüsü işler. Kimlik doğrulama amacı taşıdığında biyometrik veri rejimi devreye girer ve özel nitelikli veri tedbirleri gerekir.
Servis ve onarım geçmişi
Şasi numarasına bağlı servis kaydı, aracın el değiştirmesiyle önceki sahibin verisini yeni sahibe taşıyabilir. Kayıtların araç ile kişiden hangisine bağlı tutulacağı tasarım kararıdır.
Bayi ve yetkili servis ağı
Üretici, distribütör, bayi ve servis arasındaki müşteri verisi akışında sıfat çoğu zaman tanımsızdır; ortak veri sorumluluğu doğduğu hâlde yazılı düzenleme bulunmaz.
Filo ve araç takip sistemleri
Şirket araçlarının izlenmesi çalışan takibine dönüşür. Mesai dışı izleme, ölçülülük testini geçmesi en zor uygulamalardan biridir.
Tedarik zinciri denetimleri
Ana sanayinin yan sanayide yaptığı denetimlerde çalışan listesi, İSG kayıtları ve eğitim belgeleri paylaşılır; bu aktarımların hukuki sebebi netleştirilmelidir.
Otomotiv Sektöründe İşlenen Kişisel Veriler
Aşağıdaki kırılım; üretim tesisi, bayi ağı ve aracın kendisinden doğan üç ayrı veri kaynağını bir arada gösterir. Envanter çalışmasında bunlar ayrı hatlar hâlinde haritalanır.
Araç telemetrisi
Konum ve rota geçmişi, hız, fren ve hızlanma profili, yakıt/şarj durumu, arıza kodları, şasi numarası
Hukuki sebep ve not: Sürücüyle ilişkilendirilebildiği ölçüde kişisel veri; hukuki sebep hizmete göre değişir, çoğu senaryoda açık rıza gerekir.
Kabin içi izleme
Özel nitelikliSürücü yorgunluk kamerası görüntüleri, dikkat takibi, kabin içi ses kaydı, eşleşen telefon rehberi ve arama kaydı
Hukuki sebep ve not: Kimlik doğrulama amacı taşıyan yüz işleme biyometrik veridir; ayrıca araçtaki üçüncü kişilerin verisi de işlenir.
Satış ve test sürüşü
Kimlik ve ehliyet bilgileri, iletişim bilgileri, test sürüşü sözleşmesi, kredi ve sigorta yönlendirme kayıtları
Hukuki sebep ve not: Sözleşmenin ifası ve hukuki yükümlülük; ehliyet fotokopisinin gereksiz saklanması sık rastlanan açıktır.
Servis ve satış sonrası
Servis geçmişi, kilometre bilgisi, garanti ve hasar kayıtları, müşteri memnuniyet anketleri, çağrı kayıtları
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; aracın el değiştirmesinde önceki sahibin verisi ayrıştırılmalıdır.
Üretim ve İSG
Özel nitelikliVardiya ve mesai kayıtları, işyeri hekimi muayene sonuçları, iş kazası kayıtları, kartlı geçiş ve kamera
Hukuki sebep ve not: Sağlık gözetimi kayıtları özel nitelikli veridir; işyeri hekimi ile İK arasındaki sınır sistem düzeyinde kurulur.
Filo ve kurumsal müşteri
Filo sürücü listesi, araç tahsis kayıtları, takip sistemi konum verileri, yakıt kartı hareketleri
Hukuki sebep ve not: Meşru menfaat; izleme mesai saatleriyle sınırlandırılmalı ve sürücüye açıkça bildirilmelidir.
Çözüm Kapsamı
Program üç hattı ayrı ayrı kurar ve kesişim noktalarını sözleşmeye bağlar: fabrika içi çalışan verisi, bayi–servis ağındaki müşteri verisi ve araçtan doğan telemetri.
Üç hatlı veri envanteri
Üretim, satış-servis ağı ve araç verisi ayrı hatlar hâlinde; kaynak, hukuki sebep, saklama süresi ve alıcı kırılımıyla çıkarılır.
Bağlantılı araç veri mimarisi
Hangi verinin araçta kaldığı, hangisinin merkeze aktığı ve hangisinin anonimleştirildiği tasarım düzeyinde tanımlanır; sürücü rıza akışı kurulur.
Bayi ve servis sıfat analizi
Üretici, distribütör, bayi ve yetkili servis arasındaki ilişkiler sınıflandırılır; ortak veri sorumluluğu protokolleri hazırlanır.
Aydınlatma ve rıza metinleri
Müşteri, sürücü, test sürüşü katılımcısı, çalışan, aday ve ziyaretçi için ayrı metinler; araç içi bilgilendirme ekranı tasarımı dâhil.
İSG ve sağlık verisi ayrıştırması
Fabrika tarafında işyeri hekimi kayıtlarının İK'dan ayrılması, erişim yetkisi ve saklama süresi belgelenir.
VERBİS kaydı ve güncelliği
Kayıt envanterle uyumlu yapılandırılır; araç verisi ve yurt dışı aktarımlar doğru beyan edilir.
Araç Kimin, Veri Kimin?
- Aracın mülkiyeti şirkette olsa da sürüş verisi aracı kullanan kişiye aittir; mülkiyet işleme yetkisi vermez.
- İkinci el satışta önceki sahibin servis geçmişi ve eşleşmiş telefon rehberi araçta kalmaya devam ediyor.
- Test sürüşü için alınan ehliyet fotokopileri bayide klasörde birikiyor.
- Filo takip sistemi hafta sonu ve mesai dışında da konum kaydetmeye devam ediyor.
- Yan sanayi denetimlerinde çalışan listesi ve İSG kayıtları e-postayla, sözleşmesiz paylaşılıyor.
- Müşteri memnuniyet araması için servise gelen kişinin numarası ayrı bir izin olmadan pazarlamaya aktarılıyor.
Uygulama Süreci
Keşif ve kapsam
Üretim tesisi, bayi ve yetkili servis süreçleri ile araçtan gelen veri akışı ayrı ayrı incelenir; telemetri mimarisi teknik ekiple birlikte çıkarılır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Müşteri, sürücü, çalışan, aday ve ziyaretçi aydınlatma metinleri
- Bağlantılı araç veri işleme ve rıza mimarisi raporu
- Bayi ve yetkili servis veri paylaşım protokolü
- Filo takip sistemi izleme politikası ve sürücü bilgilendirmesi
- Yan sanayi denetimlerinde veri paylaşım çerçevesi
Kimler İçin Uygun?
Araç üreticileri ve distribütörler
Bağlantılı araç hizmeti sunan, bayi ve servis ağı işleten ana sanayi kuruluşları.
Yan sanayi ve parça üreticileri
Ana sanayi denetimlerine giren, kendi İSG ve personel verisini yöneten tedarikçiler.
Bayi ve yetkili servisler
Satış, test sürüşü, onarım ve garanti süreçlerinde doğrudan müşteri verisi işleyen işletmeler.
Filo ve araç kiralama şirketleri
Takip sistemi kullanan, sürücü ve kiracı verisini sürekli işleyen operasyonlar.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Araç verinizin sınırını birlikte çizelim
Telemetri mimarinizi, bayi-servis akışınızı ve filo izleme kurgunuzu paylaşın; ücretsiz ön görüşmede en yüksek riskli üç noktayı birlikte çıkaralım.
