Saha Personeli GPS Takibinde Gizlilik ve Aydınlatma Metni

Saha personeli GPS takibinde gizlilik neden ayrı bir kurulum gerektirir

Saha personeli GPS takibinde gizlilik, konum bazlı puantaj kurmayı planlayan her şirketin er ya da geç karşılaştığı bir sorudur: çalışanın konumu izleniyorsa, bu veri kimseyi rahatsız etmeden, hukuka uygun ve şeffaf biçimde nasıl toplanır? Sorunun kendisi teknik değil, kurumsaldır — sistemin doğru çalışması yetmez, çalışanın neyin, neden ve ne kadar süreyle kaydedildiğini bilmesi ve buna onay vermesi gerekir. Bu adım atlanırsa, en isabetli konum verisi bile şirketi hukuki risk altında bırakır ve çalışan tarafında güvensizlik yaratır.

Bu yazıda konum bazlı saha takibini kurarken gizlilik tarafının nasıl ele alınması gerektiğini; aydınlatma metninin ne zaman devreye girdiğini, konum verisinin ne kadar saklanacağını ve kimlerin görebileceğini somut bir kurulum mantığıyla anlatıyoruz.

Aydınlatma metni: ne zaman ve nasıl onaylatılır

KVKK ve benzeri kişisel veri mevzuatı, konum gibi hassas sayılabilecek bir verinin toplanmasından önce ilgili kişinin bilgilendirilmesini şart koşar. Pratikte bunun en doğru yeri, çalışanın mobil uygulamaya ilk giriş anıdır: konum takibinin ne amaçla yapıldığı, hangi verilerin toplandığı ve ne kadar saklanacağı açık bir dille gösterilir, çalışan bunu onaylamadan uygulamayı kullanamaz. Bu onay bir kutucuk işaretlemekten ibaret kalmamalı — sistemde tarih ve saatiyle kayıt altına alınmalı ki bir itiraz durumunda "onay verildi mi, ne zaman verildi" sorusuna anında cevap verilebilsin.

Aydınlatmanın tek seferlik bir formalite olmaması da önemlidir. Takibin o an açık olup olmadığı, çalışanın ana ekranında sürekli görünür olmalı; kimse "izlendiğimi bilmiyordum" diyebilecek bir belirsizlik içinde kalmamalı. Şeffaflık burada sadece hukuki bir gereklilik değil, çalışanın sisteme güvenmesinin de ön koşuludur — saha dışı görevlerin takibini ele aldığımız yazıda değindiğimiz gibi, personel neyin nasıl kaydedildiğini bildiğinde sistemi atlatmaya değil, doğru kullanmaya yönelir.

Konum verisi ne kadar saklanmalı, kim görebilmeli

Gizlilik kurulumunun ikinci ayağı saklama süresidir. Konum verisini süresiz tutmak hem gereksiz bir risk birikimidir hem de "amaçla sınırlı işleme" ilkesiyle çelişir — puantaj ve güvenlik amacıyla toplanan bir veri, o amaç sona erdikten uzun süre sonra da sistemde durmamalıdır. Makul bir uygulama, ham konum kayıtlarını doksan gün gibi belirli bir süre sonunda otomatik olarak silmek; buna karşılık günlük puantaj özetini (toplam süre, ilk giriş, son çıkış) daha uzun süre saklamaktır, çünkü özet veri artık hassasiyeti düşük, muhasebe ve bordro açısından gerekli bir kayıttır.

Kim görebilir sorusu da en az saklama süresi kadar kritiktir. Bir çalışanın anlık konumunu yalnızca o sahanın yöneticisi ve kişinin İK yöneticisi görmeli; şirket genelinde herkesin herkesin konumunu görebildiği bir kurulum, gizlilik ilkesini baştan ihlal eder. Yetkilendirme sahaya ve role göre daraltılmalı, "bilmesi gerekene" prensibiyle sınırlanmalıdır.

Kimlik ve mali veriyi konum verisinden ayırmak

Saha takip sistemleri genellikle tek bir platformda özlük dosyası, bordro ve konum verisini bir arada tutar. Bu birleşim operasyonel olarak pratik olsa da, gizlilik açısından dikkat gerektirir: kimlik bilgileri ve mali veriler (maaş, banka hesabı, TC kimlik no gibi), konum kayıtlarından ayrı bir katmanda tutulmalı ve yalnızca yetkili yöneticiye açılmalıdır. Bir saha şefinin, ekibindeki kişilerin konumunu görebilmesi ile maaş bilgilerine erişebilmesi aynı yetki seviyesi olmamalıdır — biri operasyonel bir ihtiyaç, diğeri hassas bir kişisel veridir.

Bu ayrımın pratikteki karşılığı basittir: rol bazlı erişim tanımlarken "bu kişi neyi görmeli" sorusunu her veri türü için ayrı ayrı sormak. Bir saha yöneticisinin ekibinin o gün nerede olduğunu görmesi meşru bir ihtiyaçtır; aynı kişinin ekibindeki herkesin maaş geçmişine erişebilmesi değildir.

Sunucu tarafı değerlendirme neden gizlilik açısından da önemli

Konum verisinin telefonda değil sunucu tarafında değerlendirilmesi, genelde doğruluk ve kurcalanmazlık açısından konuşulur — ama bunun bir de gizlilik boyutu vardır. Değerlendirme mantığı (kim hangi sahada, ne zaman ihlal var) cihazda değil merkezi sistemde çalıştığında, ham konum verisinin cihazlar arasında dolaşması ya da yerel olarak süresiz saklanması engellenir. Veri tek bir noktadan, tanımlı erişim kurallarıyla ve tanımlı saklama süresiyle yönetilir; bu da hem güvenlik hem de kişisel veri koruma açısından denetlenebilir tek bir kaynak yaratır.

Bu merkezi yaklaşım, her erişim ve değişikliğin iz bırakması gerektiği fikriyle de örtüşür. Denetim kaydının önemini ele aldığımız yazıda anlattığımız gibi, bir sistemde "kim, neyi, ne zaman gördü ya da değiştirdi" sorusuna cevap verilemiyorsa, gizlilik iddiası kağıt üzerinde kalır. Konum verisine erişimin de aynı denetim kaydına yazılması, bir itiraz ya da denetim durumunda şirketi savunmasız bırakmaz.

Kurulumda gözden kaçan noktalar

Gizlilik kurulumunu planlarken sık atlanan birkaç nokta var. Birincisi, aydınlatma metninin güncellenmesi gerektiğinde (örneğin saklama süresi değiştiğinde) çalışanlara yeniden onay sorulmaması — metin değiştiğinde onay da yenilenmelidir. İkincisi, işten ayrılan personelin konum verisinin ne zaman ve nasıl silineceğinin tanımlı olmaması; bir çalışan ayrıldıktan sonra geçmiş konum kayıtlarının süresiz sistemde kalması, saklama ilkesini boşa çıkarır. Üçüncüsü, çalışanın kendi geçmiş konum ve puantaj kaydına erişip erişemeyeceğinin netleştirilmemesi — şeffaflık iki yönlü olmalı, çalışan da kendisi hakkında tutulan veriyi görebilmelidir.

Son olarak, kapsama alanı olmayan sahalarda konumun cihazda geçici olarak kuyruklanıp bağlantı gelince gönderilmesi gibi teknik zorunluluklar da aydınlatma metninde açıkça belirtilmelidir; çalışan, bağlantısız kaldığı süre boyunca verinin nerede tutulduğunu bilmelidir.

Sonuç

Saha personeli GPS takibinde gizlilik, sonradan eklenecek bir uyumluluk maddesi değil, sistemin kurulum aşamasında tasarlanması gereken bir ilkedir. Açık bir aydınlatma metni, tanımlı saklama süreleri, sahaya göre daraltılmış erişim ve kimlik/mali verinin ayrı tutulması bir araya geldiğinde, hem çalışan hem işveren için güvenilir bir sistem ortaya çıkar. Amaç izlemek değil, işin gerçek akışını şeffaf ve hesap verebilir bir kayda dönüştürmektir.

Saha ekibinizin konum takibini gizlilik ilkeleriyle uyumlu şekilde kurmak isterseniz HR-Tech'in saha takibi ve puantaj modülünü inceleyebilir ya da ihtiyacınızı konuşmak için iletişim sayfamızdan bize ulaşabilirsiniz.