Rehberin getirdiği 5 net sınır
(1) GPS sadece mesai başlangıç-bitiş ve aktif iş emri saatlerinde alınır. (2) Mola/öğle/akşam dışındaki saatlerde uygulama lokasyon istemez (teknik garanti, sadece yazılı değil). (3) Mikrofon kaydı saha hizmetinde 'rıza alınmış müşteri ziyareti' dışında kapalı. (4) Kamera kayıt sadece iş emri açıkken + müşteri rızası ile. (5) Sağlık (HRV, adım sayısı, kalp ritmi) verisi 'açık rıza' kategorisinde — opt-in zorunlu.
Aydınlatma metninde olması gereken kalemler
(1) Veri kategorisi (lokasyon/sağlık/iletişim). (2) İşleme amacı (saha hizmet dispatch / iş güvenliği). (3) Hukuki sebep (sözleşmenin kurulması + meşru menfaat veya açık rıza). (4) Aktarılan taraflar (FSM vendor, müşteri firması). (5) Saklama süresi (iş ilişkisi + zamanaşımı 5 yıl). (6) Veri sahibi hakları (silinme, açıklama, taşıma). Aydınlatma metni iş sözleşmesi ekinde değil, ayrı imzayla alınmalı.
'Meşru menfaat' nerede biter?
Hizmet teslim kanıtı, müşteri faturalama, iş güvenliği — meşru menfaat kapsamında. Performans değerlendirme + cezalandırma — sadece açık rıza ile. Personelin satış primi/sıralaması için lokasyon kullanılması rehberin yeni bölümünde 'şartlı' kabul edildi; çalışan rızası olmadan personel sıralamasında lokasyon verisi kullanılamaz.
Yargıtay 9. HD 2025 emsali
2025 yılında Yargıtay 9. HD bir kararında saha personeline 'çalışmadığı saatlerde' GPS verisinin kullanılarak performans değerlendirilmesini KVKK ihlali saydı; iş sözleşmesinin haklı nedenle feshi geçersiz, kıdem + ihbar tazminatı + manevi tazminat tahsil edildi. KVKK Kurulu 2026 rehberi bu emsalin sistemleştirilmiş halidir.
Veri sahibi başvurusu — 30 günlük cevap
Çalışan KVKK Md 11 kapsamında 'benim hakkımda hangi verileri tutuyorsunuz?' bilgi talebi yapabilir. Yanıt süresi 30 gün. Saha personeli 'son 3 ayda nereye gittim, hangi süreyle, kim gördü' sorusunu sıkça soruyor. FSM'in 'self-service' panele bu raporu açması şikayetleri büyük ölçüde azaltıyor — gizemin kalktığı yerde güvensizlik kaybolur.
Uyum kontrol listesi
(1) Aydınlatma metni güncelliği. (2) Açık rıza belgelerinin ayrı toplanması (iş sözleşmesinden bağımsız). (3) Teknik kontrol — mesai dışı GPS kapalı. (4) Veri sahibi başvuru süreci yazılı + 30 gün SLA. (5) FSM vendor sözleşmesinde KVKK aktarım sözleşmesi (SCC veya yurtiçi). (6) Yıllık iç audit + KVKK Kurulu'na ihlal bildirim prosedürü.
Özet çıkarımlar
- Mesai dışı GPS = otomatik KVKK ihlali, teknik garanti şart.
- Performans değerlendirme için lokasyon kullanmak açık rıza ister.
- Yargıtay 9. HD 2025 emsali — mesai dışı GPS feshi geçersiz.
- Self-service panel veri sahibi başvurularını çözer, güveni artırır.
Kaynakça
Bu yazı aşağıdaki uluslararası kaynaklardan sentezlenip Türkiye mevzuat bağlamına uyarlanmıştır. Doğrudan çeviri yapılmamıştır.
- 6698 sayılı Kişisel Verilerin Korunması Kanunu. T.C. Resmî Gazete. https://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf (erişim: 2026-05-13)
- KVKK Kurul Kararları. Kişisel Verileri Koruma Kurumu. https://www.kvkk.gov.tr/Icerik/2027/Kurul-Kararlari (erişim: 2026-05-13)
- EDPB Workplace Monitoring Guidelines. European Data Protection Board. https://edpb.europa.eu/our-work-tools/our-documents/guidelines_en (erişim: 2026-05-13)