Şirket Aracına GPS Takip Cihazı Takmak Yasal mı? Araç Takip Sistemleri ve KVKK
Şirket araçlarına GPS takmak yasal, ama konum bir kişisel veridir. Meşru menfaat, mesai dışı izleme yasağı, aydınlatma, gizli takip suçu ve KVKK cezaları.
Kısa cevap: evet, bir şirket kendi mülkiyetindeki araçlara GPS takip cihazı takabilir, ama bunu keyfi biçimde değil, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun sınırları içinde yapabilir. Bir aracın nerede olduğu, hangi güzergahı izlediği, nerede ve ne kadar durduğu bilgisi çoğu zaman o aracı kullanan çalışanın konum verisidir; konum ise açıkça bir kişisel veridir. Bu yüzden filo güvenliği, rota ve yakıt verimliliği, teslimat takibi gibi meşru amaçlarla takip yapmak mümkündür, fakat işleme çoğunlukla açık rızaya değil meşru menfaat şartına dayanmalı, çalışan yazılı olarak bilgilendirilmeli ve izleme çalışanın özel hayatına taşmamalıdır. Aracı gizlice takip etmek ya da mesai dışında sürekli izlemek hukuka aykırıdır ve özel hayatın gizliliğini ihlal suçuna kadar gidebilir.
Neden bir KVKK meselesi olduğuna bakalım. Takip cihazı yalnızca bir nokta göstermez; zamanla çalışanın çalışma düzenini eksiksiz bir haritaya çevirir. Anlık konum, gidilen adresler, durma süreleri, hız, rölanti, kat edilen mesafe, hatta bazı sistemlerde sürüş davranışı kaydedilir. Bu kayıtlar bir araya geldiğinde kişinin gün içinde nereye gittiği, kiminle görüşmüş olabileceği, öğle molasını nerede geçirdiği gibi ayrıntılar ortaya çıkar. Konum verisi tek başına özel nitelikli veri değildir, ama bir ibadethanenin, hastanenin ya da bir sendika binasının önünde geçen süre, dolaylı olarak hassas bilgilere işaret edebilir. Aracı ve cihazı işleten şirket bu işlemenin veri sorumlusudur; cihazı ve yazılımı sağlayan takip firması ise kural olarak veri işleyen konumundadır.
İşin en çok yanlış bilinen yanı hukuki sebep. Birçok işveren, çalışana bir 'araç takibini kabul ediyorum' formu imzalatınca işi çözdüğünü sanır. Oysa iş ilişkisinde açık rıza çoğu zaman geçerli bir dayanak değildir. Açık rıza özgür iradeyle verilmiş olmalıdır; işini kaybetme kaygısıyla imzalanan bir onayın özgür olduğu söylenemez. Kurul ve yargı, işveren ile çalışan arasındaki güç dengesizliği nedeniyle bu tür rızaları çoğunlukla geçersiz sayar. Doğru zemin genellikle 5. maddenin ikinci fıkrasındaki meşru menfaat şartıdır: şirketin araç güvenliği, operasyon verimliliği ve maliyet kontrolü yönündeki menfaati ile çalışanın temel hak ve özgürlükleri karşılıklı tartılır. Bu denge çalışan aleyhine bozuluyorsa, meşru menfaate de dayanamazsınız.
Ölçülülük ilkesi burada belirleyici. 4. madde, kişisel verinin ancak amaçla bağlantılı, sınırlı ve ölçülü işlenebileceğini söyler. Yani sorulacak ilk soru şu olmalı: bu veriyi gerçekten neden topluyorum? Kargo ve servis filosunda güzergah optimizasyonu, teslimat süresinin ölçülmesi, çalınma ve kötüye kullanıma karşı araç güvenliği makul amaçlardır. Buna karşılık sürekli hız kaydı tutmak, aracın içine kamera ve mikrofon koyup çalışanı gün boyu izlemek çoğu iş için fazladır ve ayrı, çok daha ağır bir gerekçe ister. Aynı amaca daha az veriyle ulaşabiliyorsanız, fazlasını toplamak baştan hukuka aykırıdır. Takibi yalnızca şirket araçlarıyla ve iş amacıyla sınırlamak, ölçülülüğün en somut göstergesidir.
Asıl kırılma noktası mesai içi ile mesai dışının ayrılması. Araç yalnızca iş için tahsis edilmişse, çalışma saatleri içinde iş amaçlı izleme çoğunlukla meşru menfaat kapsamında savunulabilir. Ama araç çalışana özel kullanım için de bırakılmışsa, yani akşamları ve hafta sonu kendi işine de kullanıyorsa, izlemenin mesai bitince durması gerekir. Çalışanın akşam nereye gittiği, tatilde hangi şehirde olduğu işvereni ilgilendirmez. Yargı kararları da bu yönde: bir kişinin gün içinde nereye gittiğinin, kimlerle görüştüğünün sürekli denetlenmesi özel hayata müdahaledir. Pratik çözüm, özel kullanıma açık araçlarda çalışana takibi mesai dışında kapatabilme imkanı vermek ya da sistemi yalnızca çalışma saatlerinde veri toplayacak biçimde ayarlamaktır.
Gizli takip başlı başına bir çizgidir ve asla aşılmamalı. Çalışanın ya da bir başkasının bilgisi olmadan aracına cihaz yerleştirip konumunu izlemek yalnızca KVKK ihlali değil, aynı zamanda Türk Ceza Kanunu'nun 134. maddesindeki özel hayatın gizliliğini ihlal suçunu gündeme getirir; bu suçun cezası bir yıldan üç yıla kadar hapistir. 'Çalışanımdan şüphelendim, gizlice taktım' savunması işvereni korumaz, tersine ceza sorumluluğu doğurur. Aynı mantık kişisel ilişkilerde de geçerlidir; eşinin, ortağının ya da bir tanıdığının aracına habersiz takip cihazı koymak da suçtur. Takip her zaman açık, bilinen ve önceden duyurulmuş olmalıdır.
Şeffaflık yükümlülüğü kağıt üstünde de tam olmalı. 10. madde gereği, aracını takip ettiğiniz her çalışanı önceden ve yazılı olarak bilgilendirmeniz gerekir: hangi verilerin toplandığını, hangi amaçla ve hangi hukuki sebeple işlendiğini, ne kadar saklandığını, kimlere aktarıldığını. Bu aydınlatma, işleme ister meşru menfaate ister başka bir sebebe dayansın, her hâlükârda yapılmalıdır. Eğer bir noktada açık rıza da alıyorsanız, Kurul'un 18 Şubat 2026 tarihli ve 2026/347 sayılı ilke kararı uyarınca aydınlatma metni ile açık rıza metnini ayrı başlıklar altında, ayrı belgeler olarak düzenlemeniz gerekir. Takip faaliyetini kişisel veri envanterinize de eklemeli, kayıt yükümlülüğünüz varsa VERBİS'e işlemelisiniz.
Bir de kanunun takibi doğrudan zorunlu kıldığı durumlar var. Araç kiralama sektöründe 2024 yılı sonunda yürürlüğe giren düzenlemeyle, kiralık araçlara konum takip cihazı takılması zorunlu hâle getirildi ve konum kayıtlarının belirli bir süre, uygulamada en az üç yıl saklanması istendi. Burada işleme dayanağı meşru menfaat değil, doğrudan kanuni yükümlülüktür; yani 5. maddedeki kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi şartları devreye girer. Ancak zorunlu olması, firmayı diğer yükümlülüklerden kurtarmaz: kiralayan kişiyi aydınlatmak, veriyi yalnızca güvenlik ve sözleşme amacıyla kullanmak, süresi dolunca imha etmek yine şarttır. Zorunlu takip, sınırsız takip demek değildir.
Veriyi toplamak kadar onu korumak ve zamanında silmek de yükümlülük. 12. madde, kişisel verinin güvenliği için teknik ve idari tedbir almanızı ister. Konum kayıtlarına kimin eriştiği sınırlanmalı; canlı haritayı tüm ofisin değil, yalnızca gerçekten ihtiyacı olan birkaç kişinin görmesi gerekir. Kayıtlar için makul bir saklama süresi belirleyip süresi dolanları düzenli olarak silmeli, gereksiz geçmiş veriyi yıllarca biriktirmemelisiniz. Takip hizmetini dışarıdan bir firmadan alıyorsanız, o firma sizin veri işleyeninizdir ve aranızda verinin nasıl işleneceğini, korunacağını ve iade ya da imha edileceğini düzenleyen yazılı bir sözleşme bulunmalıdır. Sunucuların yurt dışında olduğu hâllerde ayrıca yurt dışına aktarım kuralları gündeme gelir.
İşletme tarafında yol haritası sade. Yalnızca şirkete ait araçları, yalnızca iş amacıyla ve tercihen yalnızca mesai içinde izleyin. Hukuki sebebi açık rıza değil meşru menfaat olarak kurgulayın ve bu dengeyi yazılı bir değerlendirmeyle kayda geçirin. Her sürücüyü yazılı olarak, önceden aydınlatın; özel kullanıma açık araçlarda mesai dışında kapatma imkanı tanıyın. Kamera, mikrofon, hız ve sürüş davranışı gibi ek verileri ancak gerçek bir gerekçeniz varsa toplayın. Saklama süresi belirleyip eski kayıtları silin, erişimi kısıtlayın, takip firmasıyla sözleşme yapın. Takibi envantere ve gerekiyorsa VERBİS'e ekleyin. Ve hiçbir koşulda gizli takip yapmayın.
Yanlış yapmanın bedeli hem hukuki hem itibari. Çalışan, aracının izlendiğini öğrendiğinde 11. madde kapsamında hangi verilerinin işlendiğini sorabilir, silinmesini isteyebilir ve tatmin edici yanıt alamazsa Kurul'a şikayette bulunabilir. İdari para cezaları da küçük değil: 2026 yılında aydınlatma yükümlülüğünün ihlali 85.437 TL ile 1.709.200 TL, veri güvenliği tedbirlerinin alınmaması 256.357 TL ile 17.092.242 TL, bir Kurul kararına uymama ise 427.263 TL ile 17.092.242 TL arasında değişiyor. Gizli takip söz konusuysa buna bir de ceza davası ve tazminat riski eklenir. Görünmeyen maliyet ise çalışanın güveninin kaybı ve işyeri huzurunun bozulmasıdır.
Filonuzda hangi araçların izlendiğini, bu izlemenin hangi hukuki sebebe dayandığını, sürücülerin bilgilendirilip bilgilendirilmediğini ve mesai dışı verinin ne olduğunu net bilmiyorsanız, riski görmenin en hızlı yolu bir değerlendirmedir. KVKK Danışman'ın ücretsiz ön değerlendirmesinde araç takip süreçlerinizi gözden geçirip aydınlatma metninden meşru menfaat testine, saklama süresinden takip firmasıyla yapılacak sözleşmeye kadar öncelikli adımları birlikte çıkarabiliriz.