İşveren Çalışanı GPS ile Takip Edebilir mi? Konum Verisi, KVKK ve Ölçülülük | 2026

GPS ve Konum Bilgisi Kişisel Veri midir?

Bir kişinin belirli bir zaman diliminde nerede bulunduğunu gösteren GPS koordinatı, araç takip kaydı, mobil uygulama konumu veya baz istasyonu/cihaz verisi bir gerçek kişiyle ilişkilendirilebildiği ölçüde kişisel veridir. Çalışanın adı doğrudan yazmasa bile araç plakası, kullanıcı hesabı, personel numarası veya cihaz kimliği üzerinden kişiye bağlanabiliyorsa KVKK uygulanır.

Konum verisi KVKK m.6’da sayılan özel nitelikli kişisel veri kategorilerinden biri değildir; ancak kişinin günlük yaşamını, ziyaret ettiği yerleri, çalışma düzenini ve özel hayatına ilişkin yoğun örüntüleri ortaya çıkarabildiği için yüksek mahremiyet riski taşır. Bu nedenle “özel nitelikli değil, serbestçe işlenebilir” yaklaşımı hukuken yanlıştır.

İşverenin yalnız anlık konumu görmesi de veri işleme faaliyetidir. Konumun sunucuda saklanması, geçmiş rota olarak tutulması, çalışan performans puanına dönüştürülmesi, başka sistemlerle eşleştirilmesi veya üçüncü kişilere aktarılması ayrı işleme faaliyetleri oluşturur.

Takip sisteminin teknik sağlayıcısı da önemlidir. İşveren dışarıdan araç takip veya insan kaynakları yazılımı kullanıyorsa veri sorumlusu-veri işleyen ilişkisi, erişim yetkileri, yurt dışı sunucu kullanımı ve veri güvenliği sözleşmesel olarak düzenlenmelidir.

GPS Takibinde Hangi Hukuki Sebep Kullanılabilir?

KVKK m.5, kişisel verilerin açık rıza olmaksızın işlenebileceği hukuki sebepleri sayar. İşveren-çalışan ilişkisinde her GPS takibinin mutlaka açık rızaya dayanması gerektiği söylenemez. Somut faaliyete göre sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi-kullanılması-korunması veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati gibi hukuki sebepler gündeme gelebilir.

Ancak hukuki sebep etiket olarak seçilemez. Örneğin “meşru menfaat” deniyorsa takip gerçekten gerekli olmalı ve çalışanın özel hayatına etkisiyle işverenin menfaati arasında denge kurulmalıdır. Sadece “verimlilik” kelimesi kullanmak sürekli takip için yeterli gerekçe değildir.

Açık rıza kullanılıyorsa rızanın özgür iradeye dayanması gerekir. İş ilişkisindeki güç dengesizliği nedeniyle “GPS takibini kabul etmezsen işe alınmazsın” yaklaşımı rızanın geçerliliğini tartışmalı hâle getirebilir. Ayrıca rıza alınması, KVKK m.4’teki ölçülülük ve amaçla sınırlılık ilkelerini ortadan kaldırmaz.

İşverenin doğru yaklaşımı, önce takip amacını ve veri akışını belirlemek; sonra m.5’teki gerçek hukuki sebebi tespit etmek; ancak gerçekten gerekli ise açık rıza mekanizmasını kullanmaktır.

GPS Takibinde Meşru Amaç Nasıl Belirlenir?

Konum takibinin amacı somut ve önceden belirli olmalıdır. Saha servis ekibinin müşteriye yönlendirilmesi, kurye ve lojistik rotasının planlanması, şirket aracının çalınmasına karşı güvenlik, acil durumda personelin bulunması, işin sözleşmeye uygun bölgede yürütülmesinin doğrulanması veya belirli iş sağlığı-güvenliği risklerinin yönetimi somut faaliyete göre meşru amaç oluşturabilir.

Buna karşılık “çalışanı kontrol etmek”, “nerede olduğunu her zaman bilmek” veya “belki ileride lazım olur” gibi belirsiz amaçlar KVKK m.4’teki belirli-açık-meşru amaç şartıyla bağdaşmaz. İşveren konum verisini neden topladığını aydınlatma metninde anlaşılır biçimde açıklamalıdır.

Amaç değişirse yeni amaç için hukuki sebep ayrıca değerlendirilmelidir. Rota optimizasyonu için toplanan konum geçmişinin daha sonra çalışanların özel yaşam tercihlerini analiz etmek veya disiplin amacıyla sınırsız profil çıkarmak için kullanılması otomatik olarak hukuka uygun hâle gelmez.

Performans değerlendirmesinde GPS kullanılıyorsa, hangi metriklerin üretildiği ve bu metriklerin işin gerçek niteliğiyle bağlantısı önemlidir. Trafik, müşteri bekleme süresi veya zorunlu mola gibi çalışanın kontrolünde olmayan unsurların doğrudan “verimsizlik” sayılması iş hukuku bakımından da sorun yaratabilir.

GPS Takibinde Ölçülülük Testi Nasıl Yapılır?

KVKK m.4/2-ç uyarınca kişisel veriler işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalıdır. GPS takibinde bu ilke, “amaç için gerçekten bu kadar ayrıntılı konum verisine ihtiyaç var mı?” sorusuyla uygulanır.

Örneğin amaç şirket aracının çalışma bölgesinde olup olmadığını görmekse saniye saniye hassas koordinat kaydı tutmak yerine belirli aralıklarla konum veya bölge giriş-çıkış bilgisi yeterli olabilir. Amaç yalnız araç güvenliğiyse çalışan araçtan ayrıldıktan sonra kişisel telefon konumunu izlemek gereksizdir.

İşveren daha az müdahaleci bir yöntemle aynı amacı sağlayabiliyorsa yoğun GPS takibini seçmemelidir. Görev başlangıç-bitiş kaydı, müşteri teslim onayı, araç kilometre bilgisi veya iş emri sistemi amaca yetiyorsa 7/24 konum izlemenin gerekliliği zayıflar.

Ölçülülük yalnız veri toplama sıklığını değil saklama süresini de kapsar. Bir günlük operasyon için gerekli rota verisini yıllarca saklamak, ayrı ve güçlü bir hukuki gerekçe bulunmadıkça veri minimizasyonuyla bağdaşmaz.

İşveren Mesai Dışında Çalışanın Konumunu Takip Edebilir mi?

Kural olarak çalışma dışı zaman, çalışanın özel yaşam alanıdır. İşverenin iş amacı, çalışanın görev süresi ve iş ekipmanı ile sınırlı kurulmalıdır. Şirket aracı özel kullanım için çalışana bırakılmış olsa bile mesai dışı konumun izlenmesi ayrıca gereklilik ve ölçülülük testine tabidir.

En güvenli uygulama, teknik olarak mesai dışı takibi kapatmak veya özel kullanım modunda konum geçmişini işverenin erişimine kapatmaktır. Böylece sistem çalışanı evinde, sağlık kuruluşunda, ibadethanede, siyasi toplantıda veya özel ziyaretlerinde gereksiz biçimde izlemez.

Mesai dışında aracın çalınmasına karşı güvenlik takibi gerekiyorsa amaç ve erişim koşulları daraltılabilir. Örneğin canlı konuma yalnız alarm veya kayıp bildirimi hâlinde belirli yetkililerin erişmesi, sürekli yöneticinin haritadan çalışanı izlemesinden daha ölçülü olabilir.

Çalışanın kendi özel telefonuna yüklenen uygulamanın arka planda sürekli konum toplaması, şirket aracındaki GPS cihazından daha yoğun özel hayat müdahalesi yaratır. Bu nedenle cihaz türü ve teknik mimari değerlendirmede önemlidir.

Şirket Aracı GPS’i ile Kişisel Telefon Takibi Aynı mıdır?

Hayır. İki sistem de kişisel veri işleyebilir; ancak özel hayata müdahale yoğunluğu farklıdır. Şirket aracına takılan GPS çoğunlukla aracın kullanımına, güvenliğine ve iş rotasına ilişkindir. Çalışanın kişisel telefonuna yüklenen uygulama ise iş dışı hareketleri, özel ziyaretleri ve cihazın sürekli konumunu da yakalayabilir.

Şirket aracı yalnız iş için kullanılıyorsa takip amacını iş saatleri ve iş rotasıyla sınırlamak daha kolaydır. Araç özel kullanım için de tahsis edilmişse çalışan özel mod, takip kapatma veya ayrıştırılmış kayıt sistemi konusunda bilgilendirilmelidir.

Kişisel telefon uygulamasında işveren, uygulamanın hangi izinleri istediğini kontrol etmelidir. GPS için gerekli olmayan rehber, fotoğraf, mikrofon veya sağlık verisi gibi izinlerin talep edilmesi veri minimizasyonuna aykırı olabilir.

BYOD yani çalışanın kendi cihazını iş için kullanması politikalarında iş verisi ile özel verinin teknik ayrımı yapılmalı; işverenin cihaz üzerinde gereksiz geniş yönetim yetkisi kurması engellenmelidir.

GPS Takibinde Çalışana Nasıl Aydınlatma Yapılmalıdır?

KVKK m.10 uyarınca veri sorumlusu, kişisel verinin elde edilmesi sırasında ilgili kişiyi veri sorumlusunun kimliği, işleme amacı, aktarım, toplama yöntemi ve hukuki sebebi ile m.11 kapsamındaki hakları hakkında aydınlatmak zorundadır.

GPS aydınlatması genel personel KVKK metninin içine tek cümleyle gizlenmemelidir. Çalışan hangi cihaz veya araç üzerinden izlendiğini, konumun ne sıklıkla alındığını, canlı mı geçmiş rota mı tutulduğunu, mesai dışında izleme olup olmadığını, kimlerin eriştiğini ve ne kadar süre saklandığını anlayabilmelidir.

Aydınlatma yapılması takibi kendiliğinden hukuka uygun yapmaz. Aydınlatma şeffaflık yükümlülüğüdür; ayrıca m.5’te hukuki sebep ve m.4’te ölçülülük şartları sağlanmalıdır.

Sistem sonradan değiştirilirse çalışanlara güncel bilgi verilmelidir. Örneğin başlangıçta yalnız araç güvenliği için kullanılan GPS daha sonra performans puanlamasına entegre ediliyorsa yeni amaç ve veri akışı açıklanmalıdır.

GPS Kayıtları Ne Kadar Saklanabilir ve Kim Erişebilir?

KVKK m.4 gereğince kişisel veriler ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Konum verisi için bütün işverenlere uygulanabilecek tek bir “X yıl” kuralı yoktur. Saklama süresi takip amacı, hukuki sebep ve uyuşmazlık ihtiyacına göre somutlaştırılmalıdır.

Canlı operasyon amacıyla kullanılan ayrıntılı rota verisinin süresiz saklanması çoğu durumda gereksizdir. İşveren periyodik silme veya anonimleştirme politikası kurmalı ve hangi kaydın ne kadar tutulacağını veri envanterine işlemelidir.

Erişim de rol bazlı sınırlandırılmalıdır. Her yönetici bütün çalışanların geçmiş konumlarını görememelidir. Operasyon yöneticisi güncel rota, güvenlik birimi kayıp araç konumu, hukuk/İK ise yalnız gerekli uyuşmazlık kaydına erişebilir. Erişim logları tutulmalıdır.

KVKK m.12 uyarınca yetkisiz erişim, veri kaybı ve hukuka aykırı aktarımı önlemek için teknik-idari tedbirler alınmalıdır. Takip hizmeti dış firmadan alınıyorsa veri güvenliği sözleşmesi ve alt işleyenler de kontrol edilmelidir.

GPS Kaydı İş Davasında Delil Olarak Kullanılabilir mi?

GPS kaydı işçinin görev yerinde olup olmadığı, araç kullanım düzeni veya belirli olayın zamanı bakımından delil niteliği taşıyabilir; ancak kaydın delil olarak sunulması veri işlemenin hukuka uygun olup olmadığı sorununu ortadan kaldırmaz. Hukuka aykırı gizli takip, hem KVKK hem ispat hukuku bakımından sorun yaratır.

İşveren disiplin veya fesih kararını GPS verisine dayandıracaksa sistemin önceden bildirildiğini, veri kaydının güvenilirliğini, konumun gerçekten ilgili çalışana ait olduğunu ve olayın iş sözleşmesi bakımından önemini gösterebilmelidir.

Tek bir konum noktası, çalışanın ne yaptığını her zaman ispatlamaz. GPS sapması, cihazın araçta başka kişi tarafından kullanılması, ağ gecikmesi veya sistem hatası teknik olarak değerlendirilmelidir. Fesih gibi ağır sonuçlarda tek veri noktasına dayanmak risklidir.

Çalışanın habersiz izlenmesiyle elde edilen verilerin HMK m.189/2 kapsamında hukuka aykırı delil tartışması doğurabileceği unutulmamalıdır. İşverenin veri toplama süreci dava başlamadan önce hukuka uygun tasarlanmalıdır.

Çalışan GPS Takibine Karşı Hangi Hakları Kullanabilir?

Çalışan KVKK m.11 kapsamında kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, yanlış verinin düzeltilmesini ve şartları varsa silinmesini veya yok edilmesini isteme haklarına sahiptir.

İlk başvuru veri sorumlusu işverene yapılır. İşveren başvuruyu kanuni süre içinde cevaplamalıdır. Cevap yetersizse veya süresinde cevap verilmezse şartları ve süreleri varsa Kişisel Verileri Koruma Kuruluna şikâyet yolu kullanılabilir.

GPS takibinin iş sözleşmesine aykırı, ayrımcı veya baskı aracı hâline getirilmesi durumunda iş hukuku yolları ayrıca değerlendirilir. Çalışanın sırf KVKK hakkını kullandığı için misillemeye uğraması ayrı hukuki sorun doğurabilir.

İşe girişte özel nitelikli veri işlenmesiyle ilgili benzer veri minimizasyonu ilkeleri için işe alımda sabıka kaydı ve KVKK rehberi incelenebilir.

İşveren İçin Uygulama Kontrol Listesi

• GPS takibinin somut amacını yazılı belirleyin.
• KVKK m.5’teki gerçek hukuki sebebi tespit edin.
• Daha az müdahaleci yöntemle aynı amacın sağlanıp sağlanamayacağını test edin.
• Mesai dışı takibi teknik olarak kapatın veya sınırlandırın.
• Çalışana m.10’a uygun ayrıntılı aydınlatma yapın.
• Konum kaydı sıklığını amaçla sınırlayın.
• Saklama süresini belirleyin; süresiz rota arşivi tutmayın.
• Erişimi rol bazlı sınırlandırın ve erişim loglarını kaydedin.
• Dış araç takip sağlayıcısıyla veri güvenliği yükümlülüklerini sözleşmeye bağlayın.
• GPS verisini yeni bir amaçta kullanmadan önce hukuki değerlendirmeyi yenileyin.

Çalışanın GPS ile Takibi Hakkında Sık Sorulan Sorular

İşveren şirket aracını GPS ile takip edebilir mi?

Geçerli hukuki sebep, meşru iş amacı, aydınlatma ve ölçülülük sağlanırsa şirket aracının iş amaçlı takibi mümkün olabilir; sınırsız 7/24 takip otomatik olarak hukuka uygun değildir.

Çalışandan mutlaka açık rıza almak gerekir mi?

Her durumda değil. Somut işleme faaliyeti KVKK m.5’teki başka bir hukuki sebebe dayanabilir. Rıza kullanılıyorsa özgür iradeye dayanmalı ve ölçülülük ilkesi yine uygulanmalıdır.

Mesai dışında GPS açık kalabilir mi?

İş amacı sona erdiğinde sürekli takip ciddi ölçülülük ve özel hayat sorunu doğurur. Sistem mümkünse mesai dışı takibi kapatmalı veya güvenlik amacıyla daraltmalıdır.

Kişisel telefona GPS uygulaması yükletilebilir mi?

İşin gereği, hukuki sebep, gereklilik ve ölçülülük ayrıca değerlendirilir. Kişisel cihazda iş dışı takip ve gereksiz izinler daha yoğun mahremiyet riski yaratır.

GPS konumu özel nitelikli veri midir?

KVKK m.6’daki özel nitelikli veri listesinde konum verisi ayrıca sayılmamıştır; ancak kişisel veridir ve yüksek mahremiyet riski nedeniyle sıkı ölçülülük gerektirir.

Çalışan GPS ile takip edildiğini bilmek zorunda mı?

Evet. KVKK m.10 kapsamında veri işleme faaliyeti hakkında aydınlatma yapılmalıdır.

İşveren geçmiş rotaları yıllarca saklayabilir mi?

Yalnız mevzuatta öngörülen veya amaç için gerekli süre kadar saklama yapılabilir. Süresiz saklama için ayrıca güçlü ve hukuka uygun gerekçe gerekir.

GPS kaydı işten çıkarma delili olabilir mi?

Hukuka uygun elde edilmiş, güvenilir ve olayla ilgili GPS verisi delil olabilir; ancak tek başına her durumda feshi haklı kılmaz. Verinin doğruluğu ve olayın iş hukuku önemi ayrıca değerlendirilir.

GPS verisini kimler görebilir?

Yalnız iş amacı bakımından erişmesi gereken yetkili kişiler rol bazlı erişmelidir. Tüm yöneticilere sınırsız erişim verilmesi veri minimizasyonuyla bağdaşmaz.

Çalışan hukuka aykırı takipte ne yapabilir?

Önce işverene KVKK m.11 kapsamındaki haklarıyla başvurabilir; şartları varsa Kurula şikâyet ve ayrıca iş hukuku yollarını kullanabilir.

Resmî Kaynaklar

6698 sayılı Kişisel Verilerin Korunması Kanunu
Kişisel Verileri Koruma Kurumu
4857 sayılı İş Kanunu

Hukuki konu hakkında iletişim

İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.

Telefonla AraWhatsAppİletişim Bilgileri

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →