Servis Araçlarında Toplanan Kişisel Veri ve KVKK Uyumu

Servis aracında toplanan konum kaydı, araç içi kamera görüntüsü, biniş-iniş bilgisi ve veliye ya da çalışana giden bildirim mesajlarının tamamı KVKK kapsamında kişisel veridir. Kurumsal servislerin büyük bölümünde bu verilerin hukuki sorumluluğu hizmeti alan kuruma aittir; taşımacı firma çoğu zaman kurumun belirlediği amaç ve yöntemle çalışan taraftır. Ayrım sözleşmede yazılmadığında, bir talep ya da denetim geldiğinde sorumluluğun kimde olduğu belirsiz kalır.

Servis operasyonunda hangi veriler doğuyor?

Uyum çalışması veri envanteriyle başlar. Servis operasyonunda kolayca gözden kaçan beş veri kümesi vardır:

Veri sorumlusu kim, veri işleyen kim?

Ayrımı tek bir soru belirler: veriyi hangi amaçla ve hangi yöntemle işleyeceğine kim karar veriyor? Kameranın takılmasına, konum geçmişinin tutulmasına ve velilere bildirim gitmesine kurum karar veriyorsa veri sorumlusu kurumdur; taşımacı bu kararları uygulayan veri işleyendir ve kurumun yazılı talimatının dışına çıkamaz. Görüntüyü tanıtım malzemesinde kullanmak ya da konum geçmişini başka bir müşteriye örnek diye göstermek bu sınırın dışındadır.

Taşımacı her başlıkta veri işleyen değildir: kendi sürücüsünün özlük, sağlık ve sicil verilerinde, kendi araç bakım kayıtlarında kendisi veri sorumlusudur. Sözleşme bu iki başlığı ayrı ayrı adlandırmalıdır.

Aydınlatma her zaman, açık rıza her zaman değil

Aydınlatma yükümlülüğü koşulsuzdur ve veri toplanmadan önce yerine getirilir: servis listesi oluşturulurken, ilk binişten önce. Açık rıza ise kanunda sayılan diğer işleme şartlarının hiçbiri yoksa başvurulacak yoldur; her veri için rıza toplamak yaygın ama çoğu zaman hatalı bir alışkanlıktır.

• Çalışanın güzergâha atanması, durak ataması ve biniş kaydı gibi hizmetin yürütülmesi için gereken veriler genellikle rıza değil, aydınlatma ister.
• Rıza alınacaksa özgür irade şartı belirleyicidir. "Rıza vermezsen servise binemezsin" kurgusu rızayı tartışmalı hâle getirir; çalışan-işveren ilişkisinde bu risk daha yüksektir.
• Biyometrik biniş sistemi düşünülüyorsa, kart ya da liste gibi daha az müdahaleci bir yöntem işi görüyorken biyometriye geçmeyi savunmak zordur.
• Kamera ses de kaydediyorsa bu ayrıca duyurulmalıdır; sesli kayıt görüntüden ağır bir müdahaledir ve servis güvenliği amacını çoğu durumda karşılamaz.
• Reşit olmayan öğrencide aydınlatma veliye yapılır; çocuğun anlayacağı sadelikte ikinci bir bilgilendirme metni faydalıdır.

Saklama süresi ve erişim yetkisi

"İhtiyaç oldukça saklıyoruz" bir saklama politikası değildir. Her veri kümesi için süre yazılı olarak belirlenir, süre dolduğunda silme kendiliğinden çalışır ve imha kayda geçer. Kamera görüntüsü ile konum geçmişi genelde en kısa, sözleşme ve fatura kayıtları en uzun süreli kümedir; hepsine tek bir süre vermek gereksiz veri birikmesine yol açar.

Erişim tarafında yanıtlanması gereken sorular nettir: canlı konumu kim görüyor, geçmiş kaydı kim açabiliyor, kamera görüntüsünü hangi rol izleyebiliyor, bu erişimler loglanıyor mu, araç takip yazılımını sağlayan firma verinin neresine erişiyor? Veliye açılan ekranın yalnız kendi çocuğunun bulunduğu aracı göstermesi de bu başlığın parçasıdır.

Kamera görüntüsü talebi geldiğinde izlenecek sıra

Talepler sözlü değil yazılı alınır ve şu sırayla değerlendirilir: talebi kimin, hangi sıfatla yaptığı belirlenir; istenen zaman aralığı daraltılır; karede yer alan üçüncü kişiler maskelenmeden paylaşım yapılmaz; adli mercilere aktarım ancak resmî yazıya dayanır; her talep ve verilen yanıt kayda geçirilir. Bir veli, başka bir çocuğun görüntüsünü izleme hakkına sahip değildir; bu tür talepler kurumun hukuk biriminde karara bağlanır.

Kurum ile taşımacı arasındaki sözleşmede bulunması gerekenler

• İşlenecek veri türleri, işleme amacı ve saklama süresi — genel ifade değil, açık liste hâlinde.
• Taşımacının, kurumun yazılı talimatı dışında işlem yapamayacağı kaydı.
• Alt yüklenici kullanımı (araç takip yazılımı, bildirim mesajı sağlayıcısı) için önceden bilgi ve onay şartı.
• Teknik ve idari tedbirler: rol bazlı yetkilendirme, erişim logu, sürücü ve merkez personelinden alınan gizlilik taahhütleri.
• İhlal bildirimi: taşımacı, ihlali öğrendiği anda gecikmeksizin kuruma haber verir; kurumun bildirim süresi kendi öğrenme anından işler.
• Sözleşme sona erdiğinde verinin iadesi ya da imhası ve bunun belgelenmesi.
• Kurumun yerinde denetim ve kayıt talep etme hakkı.

Elibol Turizm, personel ve öğrenci taşımacılığı hizmetlerinde araç takip ve bildirim altyapısını hizmeti alan kurumun belirlediği çerçevede kullanır; hangi verinin kim tarafından ne kadar süreyle görülebileceği sözleşme aşamasında birlikte netleştirilir. Servis operasyonunuzda veri akışını konuşmak için Online Teklif Alın formunu doldurabilir ya da 0 212 445 89 89 numarasından bize ulaşabilirsiniz.