KVKK ve Servis Konum Verisi: İşveren ve Okul Ne Yapmalı?
Servis takipte konum, adres ve yoklama kaydı kişisel veridir. Aydınlatma, saklama, yetki ve çocuk verisi için kontrol listesi.
Yayın:
Servis takipte konum, adres, sefer ve yoklama kayıtları kişisel veridir; işveren ya da okul, kimin hangi veriyi neden işlediğini, ne kadar sakladığını ve kime açtığını belgelemelidir. Bu yazı genel bilgidir, hukuki tavsiye değildir; uygulamada bir hukuk danışmanıyla ilerleyin.
Hangi veriler söz konusu?
- Çalışan veya öğrenci adı ve ev adresi / durak bilgisi
- Sürücünün canlı konumu ve sefer geçmişi
- Bindi/indi ve devamsızlık kaydı
- Sürücü davranış göstergeleri (ani fren, hız ihlali)
1. Aydınlatma
İlgili kişiye hangi verinin hangi amaçla işlendiği anlaşılır biçimde anlatılmalı. Çalışanlar ve veliler için ayrı, sade metinler hazırlayın. Örnek yapı için e-rota aydınlatma metni ve mobil aydınlatma metni sayfalarına bakabilirsiniz.
2. Amaçla sınırlı işleme
Konum yalnızca sefer sırasında ve sefer amacıyla işlenmelidir. Sefer dışında konum izleme beklentisi doğurmayın. Sürücü konumunun yolcuya gösterilmesi ile çalışanın özel hayatının izlenmesi farklı şeylerdir.
3. Erişim ve yetki
Kim hangi veriyi görüyor? Yolcu yalnızca kendi servisini görmeli; kurumlar birbirinin verisini görmemeli. e-rota'da her kurum yalnızca kendi verisini görür, bkz. SSS.
4. Saklama süresi
Verinin ne kadar süre saklanacağı ve sonunda silinip silinmeyeceği belli olmalı. e-rota'da konum, yoklama ve telemetri kayıtları varsayılan olarak 365 gün saklanır, süre dolunca silinir.
5. Çocuk verisi
Öğrenci verisinde özen daha yüksektir. Velinin bilgilendirilmesi, yalnızca gerekli verinin işlenmesi ve erişimin sınırlandırılması esastır.
6. Sağlayıcıyla ilişki
Yazılım sağlayıcısının veriyi nerede tuttuğunu, veri aktarımı olup olmadığını ve sözleşme bitince veriyi nasıl teslim ettiğini yazılı alın. Sözleşme maddeleri için sözleşme madde listesine bakın.
Kontrol listesi
- Veri envanteri çıkarıldı mı?
- Aydınlatma metni yayında mı?
- Erişim yetkileri sınırlı mı?
- Saklama süresi tanımlı mı?
- Sağlayıcıyla yazılı anlaşma var mı?
Sonuç
Konum verisi güven işidir: kullanıcılar verinin ne için kullanıldığını bildikçe sisteme sahip çıkar. Güvenlik tarafı için okul servisi takip sistemi rehberi de faydalıdır.