İşveren İşçinin GPS ve Konum Bilgisini Takip Edebilir mi? KVKK m.4, 5 ve 10 (2026)

İşçinin GPS ve konum bilgisi kişisel veri midir?

Evet. Bir konum kaydı belirli veya belirlenebilir çalışanla ilişkilendirilebiliyorsa 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından kişisel veridir. Şirket aracına takılı GPS cihazındaki koordinat, hangi çalışanın aracı kullandığı bilgisiyle eşleştirildiğinde çalışanın nerede ve ne zaman bulunduğunu gösterir. Mobil uygulama, telefon, tablet veya araç takip sistemi üzerinden elde edilen konum verisi de aynı koruma rejimine tabidir.

Konum verisi yalnız “araç nerede” sorusuna cevap vermeyebilir. Zaman içinde bir araya getirildiğinde çalışanın güzergâhı, belirli adreslerde bulunma sıklığı, çalışma düzeni ve özel yaşam alışkanlıkları hakkında ayrıntılı profil oluşturabilir. Bu nedenle işverenin iş organizasyonu amacıyla veri elde etmesi, sınırsız takip yetkisi doğurmaz.

KVKK m.4’teki genel ilkeler her konum işleme faaliyetinde uygulanır. Veri hukuka ve dürüstlük kurallarına uygun işlenmeli; doğru ve gerektiğinde güncel olmalı; belirli, açık ve meşru amaç için toplanmalı; amaçla bağlantılı, sınırlı ve ölçülü tutulmalı; gerekli süre kadar muhafaza edilmelidir.

İşveren hangi şartla konum takibi yapabilir?

İlk şart KVKK m.5’te sayılan kişisel veri işleme şartlarından birinin bulunmasıdır. İşveren, iş sözleşmesinin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle veri işlemenin gerekli olduğu hâllerde m.5/2-c; hukuki yükümlülüğünü yerine getirmesi için zorunluluk varsa m.5/2-ç; çalışanın temel hak ve özgürlüklerine zarar vermemek kaydıyla işverenin meşru menfaati için veri işlenmesi zorunluysa m.5/2-f dayanaklarını somut olayın koşullarına göre kullanabilir.

Ancak m.5’te bir dayanak bulunması tek başına yeterli değildir. Takibin amacı açık olmalı ve KVKK m.4’teki ölçülülük testini geçmelidir. Kurye işletmesinin iş teslimi sırasında dağıtım aracının konumunu görmesi ile masa başında çalışan personelin özel telefonundan gün boyu konum istemesi aynı gereklilik düzeyinde değildir.

İşveren “kontrol etmek istiyorum” gibi soyut gerekçeyle bütün çalışanların sürekli konumunu toplayamaz. Amaç; teslimat planlama, iş güvenliği, araç filosunun sevk ve idaresi veya belirli iş akışının yürütülmesi gibi somutlaştırılmalıdır.

Konum takibinde ölçülülük ne anlama gelir?

Ölçülülük, amaç için gerekli olandan fazla kişisel veri toplanmamasını ifade eder. İşverenin amacı yalnız aracın çalışma saatlerinde belirlenen rotaya uyup uymadığını görmekse saniye saniye ve günün 24 saati konum kaydı tutmak gerekli değildir. Daha az müdahaleci yöntem aynı amacı sağlayabiliyorsa daha geniş izleme tercih edilmemelidir.

Veri minimizasyonu üç soruyla uygulanır: Hangi konum verisi gerçekten gerekli? Hangi saatlerde gerekli? Ne kadar süre saklanması gerekli? İşveren bu sorulara somut cevap veremiyorsa takip sistemi KVKK m.4 bakımından sorunludur.

Ayrıca erişim yetkileri sınırlandırılmalıdır. GPS kayıtlarını işletmedeki herkesin görmesi doğru değildir. Veriye yalnız görev gereği erişmesi gereken personel erişmeli; görüntüleme ve dışa aktarma işlemleri kayıt altına alınmalıdır.

Mesai saatlerinde işçinin GPS ile takibi hukuka uygun mudur?

İşin niteliği konum bilgisini zorunlu kılıyorsa çalışma saatindeki takip hukuka uygun kurulabilir. Kuryelik, nakliye, saha satış, teknik servis, yol yardım, lojistik veya araç filosu yönetiminde işin nerede yürütüldüğü doğrudan iş organizasyonunun parçasıdır. Bu durumda takip amacı ile iş arasında gerçek bağ vardır.

Yine de takip “çalışma saatinde olduğu için sınırsız” değildir. İşverenin ihtiyaç duyduğu hassasiyet, güncelleme sıklığı ve saklama süresi ölçülü olmalıdır. Örneğin teslimatın hangi bölgede olduğunu görmek için metre hassasiyetinde her saniye konum arşivlemek gerekli değilse sistem buna göre sınırlandırılmalıdır.

İşçinin çalışma saatinde kişisel işi için kısa ara vermesi, ara dinlenmesi kullanması veya kanuni bir hakkını kullanması da konum takibi üzerinden aşırı profil oluşturmaya gerekçe yapılamaz. Takibin amacı iş yönetimiyle sınırlı tutulmalıdır.

İşveren mesai dışında işçinin konumunu takip edebilir mi?

İşverenin olağan iş görme ve yönetim yetkisi mesai dışındaki özel yaşamı sürekli izleme yetkisi vermez. İşin yürütülmesi amacı sona erdiğinde aynı GPS kaydının kişisel yaşamı takip etmek için devam ettirilmesi KVKK m.4’teki amaçla bağlantılı ve ölçülü olma ilkelerine aykırıdır.

Şirket aracının özel kullanım için de çalışanda kalmasına izin veriliyorsa, Kişisel Verileri Koruma Kurumunun lokasyon takibi rehberinde çalışanın çalışma saatleri dışında veya özel kullanım sırasında konum takibini kapatabilme seçeneğinin bulunması gerektiği belirtilmektedir. Mesai dışında konum işlemenin devam etmesi, aracın hırsızlık veya gasp gibi risklere karşı korunması gibi ayrı ve somut bir güvenlik amacıyla sınırlı tutulmalıdır. Bu güvenlik amacı, çalışanın özel hareketlerini sürekli izlemek için kullanılamaz.

İşveren çalışanın kendi özel telefonundan 24 saat konum paylaşmasını iş sözleşmesinin rutin şartı hâline getiremez. Böyle bir takip, iş amaçlı gereklilik sınırını aşar ve özel hayat üzerinde ağır müdahale yaratır. Çalışanın izlemenin ne zaman yapıldığını kontrol edebilmesi, daha az müdahaleci bir izleme düzeninin kurulması bakımından önemlidir.

Şirket aracına GPS cihazı takılabilir mi?

Evet, işveren şirkete ait aracın filo yönetimi, güvenlik, teslimat planlama veya benzeri meşru amaçlarla GPS sistemi kurabilir. Ancak araç belirli bir çalışana tahsis edilmiş ve konum kaydı o çalışanla ilişkilendirilebiliyorsa kişisel veri işlenmektedir; KVKK yükümlülükleri devam eder.

İşveren araç takip sistemini gizli kurmamalıdır. Çalışan; sistemin hangi veriyi topladığı, takip sıklığı, amaç, hukuki sebep, alıcı grupları ve saklama süresi hakkında KVKK m.10 uyarınca aydınlatılmalıdır. “Araç şirketin malı, dolayısıyla KVKK uygulanmaz” yaklaşımı doğru değildir.

Araç ailevi veya özel kullanım için de çalışana bırakılıyorsa mesai dışındaki takip ayrıca sınırlandırılmalıdır. İşveren araç mülkiyetini koruma amacıyla teknik tedbir alabilir ancak çalışan ve ailesinin bütün özel hareketlerini sürekli izleyemez.

İşçinin telefonuna konum takip uygulaması yükletilebilir mi?

İşveren tarafından tahsis edilen kurumsal telefonda işin gerektirdiği ölçüde konum özelliği kullanılabilir. Ancak uygulamanın hangi izinleri aldığı, yalnız iş saatinde mi çalıştığı ve başka kişisel verilere erişip erişmediği kontrol edilmelidir.

İşçinin kendi kişisel telefonuna zorunlu takip uygulaması yükletilmesi çok daha ağır mahremiyet müdahalesidir. İşveren, iş için gerekli takip ihtiyacını daha az müdahaleci kurumsal cihaz veya uygulamayla sağlayabiliyorsa çalışanın özel telefonuna sürekli erişim istememelidir.

Uygulama konum dışında rehber, fotoğraf, mikrofon, kamera veya cihaz kimliği gibi verileri de topluyorsa her veri kategorisi için gereklilik ve hukuki sebep ayrı değerlendirilir. “Konum uygulaması” adı diğer verilere sınırsız erişim sağlamaz.

İşveren konum takibini önceden bildirmek zorunda mı?

Evet. KVKK m.10 uyarınca veri sorumlusu veya yetkilendirdiği kişi, kişisel verilerin elde edilmesi sırasında ilgili kişiyi aydınlatmak zorundadır. Çalışana veri sorumlusunun kimliği, verinin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplamanın yöntemi ve hukuki sebebi ile KVKK m.11’deki hakları açıklanmalıdır.

Aydınlatma açık ve anlaşılır olmalıdır. Personel el kitabının yüzlerce sayfası içine “teknik izleme yapılabilir” şeklinde belirsiz ifade koymak, GPS takibinin kapsamını açıklamaz. Hangi sistemin hangi saatlerde hangi amaçla veri topladığı somutlaştırılmalıdır.

Aydınlatma yapılması tek başına hukuka aykırı takip sistemini hukuka uygun hâle getirmez. Önce veri işleme faaliyeti m.4 ve m.5’e uygun olmalı, sonra aydınlatma yükümlülüğü yerine getirilmelidir.

GPS takibi için mutlaka açık rıza gerekir mi?

Hayır. KVKK m.5/2’de açık rıza dışındaki işleme şartlarından biri mevcutsa kişisel veri açık rıza alınmaksızın işlenebilir. İş sözleşmesinin ifası, hukuki yükümlülük veya meşru menfaat şartları somut olayda geçerliyse dayanak açık rıza değildir.

Çalışan-işveren ilişkisindeki güç dengesizliği nedeniyle açık rızanın gerçekten özgür iradeyle verilip verilmediği ayrıca önemlidir. İşveren, başka bir hukuki sebebe dayanabileceği zorunlu iş takibini gereksiz şekilde “rıza formu imzala” sistemine bağlamamalıdır.

Açık rıza gerekiyorsa belirli konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanmış olmalıdır. Genel “tüm kişisel verilerimin işlenmesini kabul ediyorum” metni geçerli ve sınırsız takip izni oluşturmaz.

GPS kayıtları iş uyuşmazlığında delil olarak kullanılabilir mi?

Hukuka uygun şekilde elde edilmiş GPS kayıtları işin yürütülmesi, rota, teslimat, araç kullanımı veya çalışma zamanı gibi uyuşmazlıklarda delil niteliği taşıyabilir. Ancak verinin hangi sistemden, hangi saat diliminde ve hangi kişiyle eşleştirilerek üretildiği açıklanmalıdır.

Hukuka aykırı ve gizli takip sonucu elde edilen verilerin yargılamada kullanımı ayrıca usul hukuku ve özel hayatın korunması bakımından tartışılır. İşveren sırf delil yaratmak amacıyla çalışanı ölçüsüz biçimde izleyemez.

Çalışan da kendi dosyasındaki konum verilerinin işlenip işlenmediğini KVKK m.11 kapsamında öğrenme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını sorma ve şartları varsa düzeltme, silme veya yok etme talebinde bulunma haklarına sahiptir.

İşçi hukuka aykırı GPS takibine karşı ne yapabilir?

İlk olarak veri sorumlusu işverene KVKK m.13 kapsamında başvuru yapılır. Başvuruda hangi konum verilerinin işlendiği, işleme amacı, hukuki sebep, saklama süresi, aktarım alıcıları ve veri kaynağı sorulabilir. KVKK m.11’deki şartlar oluşmuşsa kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi ve yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesi talep edilebilir.

Veri sorumlusu başvuruyu en kısa sürede ve en geç 30 gün içinde sonuçlandırmalıdır. Başvuru reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kurula şikâyet gündeme gelir. Cevap süresinde verilmişse şikâyet, cevabın öğrenildiği tarihten itibaren 30 gün içinde yapılır; cevap verilmemesi veya geç cevap hâllerinde başvuru tarihinden itibaren 60 günlük üst süre dikkate alınır. Kişilik hakkı ihlalinden doğan tazminat talepleri genel hükümlere göre ayrıca saklıdır.

İş ilişkisi bakımından da takip sisteminin çalışma koşullarına, özel hayata ve işverenin gözetme borcuna etkisi değerlendirilir. Sitedeki işyerinde kamera ile gözetim rehberi görüntü kaydını ayrı olarak ele alır.

Türkiye geneli ve Mersin uygulaması

6698 sayılı KVKK Türkiye genelinde uygulanır. Mersin, Adana, İstanbul veya başka bir ilde çalışan kurye, saha personeli, şoför veya teknik personelin konum verisi için aynı KVKK m.4, m.5, m.10 ve m.11 ilkeleri geçerlidir.

Bakırcı & Keskin Hukuk Bürosu bakımından GPS uyuşmazlığı beş başlıkta incelenir: takip edilen cihaz, takip saatleri, amaç, hukuki sebep ve saklama/erişim düzeni. Bu unsurlardan biri belirsizse veri işleme faaliyetinin hukuka uygunluğu ayrıca sorgulanır.

Resmî kaynaklar: Kişisel Verileri Koruma Kurumunun Lokasyon Takibi rehberi; genel ilkelere ilişkin açıklamaları ve 6698 sayılı Kanunun güncel metni birlikte esas alınmalıdır.

İlgili Çalışan Verisi ve İş Hukuku Rehberleri

Çalışan izleme uygulamalarında işyerinde kamera ile gözetim, dijital davranış verileri bakımından işverenin sosyal medya paylaşımlarını incelemesi ve işe giriş süreçleri bakımından adli sicil kaydı ve KVKK rehberleri de birlikte incelenebilir.

GPS takibinde veri minimizasyonu ve saklama süresi nasıl belirlenir?

İşverenin araç veya çalışan konumu işlemesi, KVKK m.4’teki belirli, açık ve meşru amaç ile işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerine uygun olmalıdır. Konum verisi işin sevk ve idaresi, araç güvenliği veya somut bir operasyon ihtiyacı için gerekli ise yalnız bu amaç için gereken zaman ve ayrıntı düzeyinde tutulmalıdır. Çalışanın mesai dışındaki özel yaşamını sürekli izleyen veya iş amacı sona erdiği hâlde veriyi süresiz saklayan sistem ölçülülük sorununa yol açar.

İşveren; hangi araç veya personelin izlendiğini, verinin hangi sıklıkta alındığını, kimlerin erişebildiğini, ne kadar süre saklandığını ve hangi tarihte silindiğini bilgi güvenliği kayıtlarıyla gösterebilmelidir. Aydınlatma metninde amaç, hukuki sebep, alıcı grupları ve ilgili kişinin hakları açıkça yer almalıdır. Böylece teknik sistem ile KVKK yükümlülükleri aynı kayıt zincirinde doğrulanabilir.

İşveren takip sistemini disiplin amacıyla kullanabilir mi?

İşveren, baştan iş organizasyonu ve güvenlik amacıyla topladığı konum verisini sonradan sınırsız biçimde farklı amaçlara çeviremez. KVKK m.4’teki belirli ve meşru amaç ilkesi gereği disiplin değerlendirmesiyle bağlantılı kullanımın da başlangıçtaki amaç ve hukuki sebep ile uyumlu olması gerekir.

Örneğin teslimat rotasını izlemek için toplanan kayıt, işçinin mesai sırasında şirket aracını görev dışı kullandığını somut biçimde gösteriyorsa iş ilişkisi bakımından değerlendirilebilir. Buna karşılık aynı sistemden işçinin hafta sonu özel ziyaretlerini takip edip disiplin sonucu çıkarmak iş amacı sınırını aşar.

Konum takibi için veri koruma etki değerlendirmesi yapılmalı mı?

Türkiye’de her GPS sistemi için kanunda adı bu şekilde konmuş zorunlu genel bir etki değerlendirmesi şartı bulunmaz. Buna rağmen KVKK m.4, m.5, m.10 ve m.12 yükümlülüklerinin yerine getirilmesi için işverenin sistem kurulmadan önce amaç, gereklilik, daha az müdahaleci alternatif, erişim yetkileri, saklama süresi ve güvenlik tedbirlerini yazılı biçimde değerlendirmesi gerekir.

Özellikle çok sayıda çalışanı sürekli izleyen sistemlerde bu değerlendirme, ölçülülüğün ve veri minimizasyonunun sonradan ispatı açısından önemlidir. İşveren teknik sağlayıcının standart ayarlarını sorgulamadan kullanmamalı; yalnız ihtiyaç duyulan veri alanlarını aktif bırakmalıdır.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →