Filo Verilerinde KVKK Uyumu: GPS Takip ve Sürücü Mahremiyeti

Filo Takibinde Kişisel Veri Boyutu

Telematik ve GPS sistemleri aracılığıyla toplanan sürücü konumu, hız ve davranış verileri 6698 sayılı KVKK kapsamında kişisel veri niteliği taşıyabilir. Bu verilerin işlenmesi belirli yükümlülüklere tabidir.

Hukuki Dayanak: Açık Rıza mı, Meşru Menfaat mi?

İş akdi kapsamında araç kullanan çalışanların takibinde genellikle iki hukuki dayanak öne çıkar:

• Meşru menfaat: Şirketin araçlarını ve varlıklarını koruma, operasyonel verimlilik gibi amaçlar
• Açık rıza: Çalışanın iş akdinin imzalanmasıyla veya ayrıca alınacak bir beyanla rızasını vermesi

Aydınlatma Yükümlülüğü

Hangi verilerin toplandığı, ne amaçla kullanıldığı, kimlerle paylaşıldığı ve saklama süresi çalışanlara yazılı olarak bildirilmelidir. Bu aydınlatma metni araç teslim süreci sırasında imzalatılabilir.

Veri Minimizasyonu İlkesi

Yalnızca gerçekten ihtiyaç duyulan verileri toplayın. İş saatleri dışında konum takibi zorunlu değilse bu özellik kapatılmalıdır.

Saklama Süresi Politikası

Ham telematik verileri sonsuza kadar saklamak KVKK ile bağdaşmaz. Verilerin ne kadar süre saklanacağı ve imha prosedürleri yazılı politikaya bağlanmalıdır.

Veri Güvenliği

Telematik platformunun veri güvenliği sertifikaları (ISO 27001 vb.) ve erişim kontrol mekanizmaları sorgulanmalıdır. Yetkisiz erişim olaylarına karşı olay müdahale planı hazırlanmalıdır.