Konum ve trafik verisi
Yolculuk ve iletişim kayıtları kişinin hareket ve ilişki haritasını çıkarır. Elektronik haberleşme mevzuatı bu veriler için ayrı kurallar öngörür ve amaç dışı kullanımı sınırlar.
Sektör · Sektörel KVKK Çözümü
Ulaştırma, Lojistik ve Haberleşme Sektörüne Özel KVKK Çözümleri
Bu sektörde veri, hizmetin kendisiyle birlikte üretilir: her yolculuk bir konum kaydı, her arama bir trafik verisi bırakır. KVKK'nın yanında elektronik haberleşme ve 5651 mevzuatı da devrededir; üçünü tek çerçevede yönetiyoruz.
Kısa cevap
Ulaştırma ve haberleşme sektöründe kişisel veri, hizmetin yan ürünü değil hizmetin kendisidir. Bir yolcu bileti kimin nereye, ne zaman gittiğini; bir telefon araması kimin kiminle ne kadar konuştuğunu kaydeder. Bu nedenle sektör yalnızca KVKK'ya değil, elektronik haberleşme mevzuatındaki trafik ve konum verisi kurallarına ve 5651 sayılı Kanun'un log tutma yükümlülüğüne de tabidir. Uyum programı bu üç çerçeveyi çakıştırır; biri diğerini geçersiz kılmaz.
Ulaştırma ve Haberleşmede KVKK Neden Ayrı Yönetilmeli?
Bu sektörde en sık yapılan hata, mevzuat çokluğunu bir kolaylık sanmaktır: 5651 log tutmayı zorunlu kıldığı için verinin serbestçe tutulabileceği varsayılır. Oysa özel mevzuattan doğan bir saklama yükümlülüğü yalnızca o veriyi, o süreyle ve o amaçla tutmayı meşru kılar; aynı verinin pazarlama, profilleme veya idari amaçla kullanılması ayrı bir hukuki sebep gerektirir.
5651 log yükümlülüğü
Toplu kullanım sağlayıcı ve erişim sağlayıcı olarak tutulan loglar; yalnızca kanunun öngördüğü amaç ve süreyle sınırlıdır, iç denetim veya çalışan izleme aracına dönüştürülemez.
Yolcu listeleri ve bilet kayıtları
Yolcu adı, kimlik numarası ve güzergâh bilgisi hem mevzuat gereği tutulur hem acente ve platformlarla paylaşılır; bu paylaşımların sınırı çoğu zaman tanımsızdır.
Sürücü ve personel izleme
Takograf, araç takip ve sürüş davranışı sistemleri sürekli çalışan izlemesi üretir; mesai dışı izleme ölçülülük testini geçmesi en zor uygulamalardan biridir.
Abone ve çağrı merkezi kayıtları
Abonelik sözleşmesi, kimlik doğrulama ve çağrı kayıtları yoğun kişisel veri barındırır; kimlik belgesi kopyalarının gereksiz saklanması sık rastlanan açıktır.
Yetkili merci talepleri
Adli ve idari makamlardan gelen veri talepleri; usulüne uygun olup olmadığı denetlenmeden karşılandığında yetkisiz aktarım riski doğar.
Ulaştırma ve Haberleşmede İşlenen Kişisel Veriler
Aşağıdaki kırılım yolcu taşımacılığı, haberleşme hizmeti ve saha operasyonundan doğan veri kategorilerini gösterir. Her kalem için hangi mevzuatın hangi süreyi öngördüğü ayrıca tespit edilir.
Yolcu ve bilet kayıtları
Ad soyad, T.C. kimlik numarası, güzergâh ve sefer bilgisi, koltuk numarası, iletişim bilgileri, ödeme kayıtları
Hukuki sebep ve not: Hukuki yükümlülük ve sözleşme; mevzuatın öngördüğü bildirim kapsamı dışındaki paylaşımlar ayrıca gerekçelendirilir.
Trafik ve konum verisi
Arama ve mesaj kayıtları, bağlantı süreleri, baz istasyonu konum bilgileri, IP ve oturum kayıtları
Hukuki sebep ve not: Elektronik haberleşme mevzuatının özel kuralları uygulanır; katma değerli hizmet kullanımı ayrı rıza gerektirir.
5651 kapsamındaki loglar
Erişim kayıtları, IP eşleştirme bilgileri, zaman damgalı bağlantı logları
Hukuki sebep ve not: Hukuki yükümlülük; yalnızca kanunun öngördüğü amaç ve süreyle sınırlı tutulur, başka amaçla kullanılamaz.
Sürücü ve saha personeli
Ehliyet ve SRC belgeleri, takograf kayıtları, araç takip konum verisi, sürüş davranışı skorları, dinlenme süreleri
Hukuki sebep ve not: Hukuki yükümlülük ve meşru menfaat; izleme iş amacıyla sınırlandırılır ve personele açıkça bildirilir.
Abone ve müşteri hizmetleri
Abonelik sözleşmeleri, kimlik doğrulama kayıtları, çağrı merkezi ses kayıtları, arıza ve şikâyet dosyaları
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; ses kayıtlarında bilgilendirme ve saklama süresi ayrıca tanımlanır.
Çalışan sağlık ve İSG
Özel nitelikliSürücü sağlık raporları, psikoteknik değerlendirme sonuçları, periyodik muayeneler, iş kazası kayıtları
Hukuki sebep ve not: Özel nitelikli veri; psikoteknik sonuçları işyeri hekimi sorumluluğunda tutulur.
Çözüm Kapsamı
Program, üç mevzuat çerçevesini tek bir envanter üzerinde çakıştırır: hangi verinin hangi kanundan doğduğu, hangi süreyle ve hangi amaçla tutulabileceği kalem kalem tanımlanır.
Çok mevzuatlı veri envanteri
Her veri kalemi için KVKK, elektronik haberleşme mevzuatı ve 5651 yükümlülükleri ayrı ayrı eşlenir.
Log ve saklama süresi mimarisi
Kanunun öngördüğü süreler ile iş ihtiyacının gerektirdiği süreler ayrıştırılır; fazlası için imha takvimi kurulur.
Yetkili merci talep prosedürü
Adli ve idari veri taleplerinin usul denetimi, karar mercii, kayıt tutma ve reddetme kriterleri yazılı hâle getirilir.
Sürücü izleme ölçülülük analizi
Takograf ve araç takip verisinin toplanma sıklığı, saklama süresi ve disiplin süreçlerinde kullanımı sınırlandırılır.
Aydınlatma ve rıza metinleri
Yolcu, abone, sürücü, çalışan ve ziyaretçi için ayrı metinler; katma değerli hizmetler için ayrı rıza akışı kurulur.
VERBİS kaydı ve güncelliği
Kayıt envanterle uyumlu yapılandırılır; özel mevzuattan doğan saklama süreleri doğru beyan edilir.
Kanun Tutmamı İstiyor, Ama Ne Kadar?
- 5651 kapsamında tutulan loglar, iç denetim ve çalışan izleme amacıyla da sorgulanıyor.
- Kanunun öngördüğü saklama süresi dolduktan sonra loglar silinmiyor, arşivde birikiyor.
- Yolcu listeleri acente ve platformlarla, hangi kapsamda paylaşıldığı yazılı olmadan aktarılıyor.
- Araç takip sistemi sürücünün mola ve mesai dışı saatlerinde de konum kaydediyor.
- Adli makamlardan gelen talepler, usulüne uygunluğu denetlenmeden karşılanıyor.
- Abonelik için alınan kimlik fotokopileri sözleşme dosyasında süresiz saklanıyor.
Uygulama Süreci
Keşif ve kapsam
Yolcu, abone ve saha süreçleri ile log altyapısı incelenir; hangi verinin hangi mevzuattan doğduğu ve fiilen ne kadar saklandığı teknik ekiple birlikte doğrulanır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Yolcu, abone, sürücü ve çalışan aydınlatma metinleri
- KVKK–elektronik haberleşme–5651 yükümlülük eşleme tablosu
- Log saklama süresi ve imha mimarisi
- Yetkili merci veri talebi değerlendirme prosedürü
- Araç takip ve takograf izleme politikası
Kimler İçin Uygun?
Yolcu taşımacılığı şirketleri
Karayolu, havayolu ve denizyolu yolcu taşımacılığı yapan, yolcu listesi bildirimi yürüten kuruluşlar.
Elektronik haberleşme operatörleri
Abone kaydı tutan, trafik ve konum verisi işleyen sabit ve mobil hizmet sağlayıcıları.
İnternet servis ve hosting sağlayıcıları
5651 kapsamında erişim kaydı tutmakla yükümlü, abone ve log verisi yöneten şirketler.
Filo ve nakliye operasyonları
Takograf ve araç takip sistemi kullanan, sürücü verisi yoğun işletmeler.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Üç mevzuatı tek envanterde birleştirelim
Log altyapınızı, yolcu-abone süreçlerinizi ve saha izleme kurgunuzu paylaşın; ücretsiz ön görüşmede fazla saklanan veriyi ve amaç aşımlarını birlikte çıkaralım.
