KVKK ve Çalışan Konum Verisi: İşverenin Sorumlulukları

GPS'li giriş-çıkış ve saha ekiplerinin konum takibi, işletmeler için pratik bir çözüm; ancak konum verisi KVKK kapsamında kişisel veridir ve dikkatli işlenmesi gerekir. Bu yazıda işverenin çalışan konum verisini toplarken hangi sorumlulukları olduğunu ve uyumu nasıl sağlayacağını özetliyoruz.

Bu içerik genel bilgilendirme amaçlıdır; bağlayıcı hukuki görüş değildir. Kendi süreciniz için bir veri koruma uzmanına danışın.

Konum verisi neden hassas?

Konum verisi, çalışanın yalnızca iş yerinde olup olmadığını değil, gün içindeki hareketlerini de gösterebilir. Bu nedenle KVKK açısından veri minimizasyonu ilkesi kritiktir: yalnızca gerekli olan, yalnızca gerektiği kadar ve yalnızca gerektiği sürece toplanmalıdır.

İşverenin temel sorumlulukları

1. Hukuki dayanak

Her veri işleme faaliyetinin bir hukuki dayanağı olmalıdır. Konum verisinde bu genellikle çalışanın açık rızası veya işin niteliğinden doğan meşru işleme şartlarından biridir. Rızanın geçerli olması için özgür iradeyle, bilgilendirilmiş ve açık olması gerekir.

2. Aydınlatma yükümlülüğü

Çalışan; hangi verinin, hangi amaçla, ne kadar süreyle işlendiğini ve haklarını önceden bilmelidir. Bu, bir aydınlatma metniyle yazılı olarak yapılır.

3. Amaçla sınırlılık

Konum verisi yalnızca belirtilen amaç için kullanılmalıdır. "Giriş-çıkış doğrulaması" için toplanan veri, çalışanın gün boyu izlenmesi amacıyla kullanılamaz.

4. Veri minimizasyonu

Sürekli arka plan takibi yerine, yalnızca giriş-çıkış anında konum doğrulaması çok daha uyumlu bir yaklaşımdır. Gerekmedikçe ham konum saklanmamalı; mümkünse yalnızca "iş yerinde/değil" gibi türetilmiş bir sonuç tutulmalıdır.

5. Saklama ve güvenlik

Veri, amacı ortadan kalktığında silinmeli; saklandığı sürece de yetkisiz erişime karşı korunmalıdır.

Uyumlu bir giriş-çıkış akışı nasıl olur?

• Çalışan, uygulamada yalnızca giriş ve çıkış yaparken konum paylaşır.
• Arka planda sürekli takip yapılmaz.
• Ham koordinat yerine, mümkünse yalnızca iş yeri yarıçapı içinde olup olmadığı kaydedilir.
• Aydınlatma metni ve gerekli hâllerde açık rıza, süreç başlamadan alınır.
• Çalışan verisine yalnızca yetkili yöneticiler erişebilir.

ROTA bu ilkeleri nasıl uygular?

ROTA'da konum yalnızca giriş-çıkış anında doğrulama için kullanılır; sürekli arka plan takibi yapılmaz. Amaç, çalışanı izlemek değil, "doğru kişi doğru yerde giriş yaptı mı?" sorusunu yanıtlamaktır. Ürünün gizlilik yaklaşımını ve yasal metinlerimizi gizlilik sayfamızda inceleyebilirsin.

Giriş-çıkış doğrulamasında konumla birlikte alınan selfie fotoğrafın biyometrik veri sayılıp sayılmadığı ayrı bir soru: bunu KVKK 2026/921 sayılı biyometrik mesai takibi kararı rehberimizde ele alıyoruz.