Çalışanların Mesai Giriş Çıkışında Konum Kontrolü Mümkün mü?
Çalışanların mesai giriş ve çıkışlarının mobil uygulama üzerinden konum doğrulaması yapılarak bulut tabanlı altyapı ile takip edilmesi mümkün mü? Kişisel Verileri Koruma Kurumu (KVKK) Başkanlığı'nın konu hakkındaki görüşü merak ediliyor. İşte ayrıntılar...
KVKK'nın 02/06/2026 Tarihli Görüşü
KVKK'nın yazısında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ilgili maddelerine atıfta bulunularak, kişisel verilerin işlenme şartları ve genel ilkeler detaylandırılmıştır. Kanun'un 5. maddesine göre, kişisel veriler ancak açık rıza veya belirli istisnai durumlarda işlenebilir. Mobil uygulamalar yoluyla işlenen verilerde, işleme şartının belirlenmesi ve gerekçeleriyle ortaya konulması gerekmektedir.
Genel İlkeler ve Ölçülülük
Kanun'un 4. maddesinde sayılan genel ilkeler arasında 'belirli, açık ve meşru amaçlar için işlenme' ile 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' ilkeleri öne çıkmaktadır. Konum takibinde, toplanan verilerin amaca uygun, sınırlı ve ölçülü olması zorunludur. Gereksiz veri işlemeden kaçınılmalı, temel hak ve özgürlükler korunmalıdır.
Aydınlatma Yükümlülüğü
Kanun'un 10. maddesi uyarınca, veri sorumlusu, çalışanlarına kişisel verilerin hangi amaçla işleneceği, kimlere aktarılabileceği ve hakları hakkında bilgi vermekle yükümlüdür. Aydınlatma yükümlülüğü, açık rızadan bağımsız olarak yerine getirilmelidir.
Kurul Kararları ve Yurt Dışına Veri Aktarımı
KVKK, 19.01.2023 tarihli ve 2023/86 sayılı Kurul kararında, işçi-işveren ilişkisinde menfaat dengesinin kurulması gerektiğini vurgulamıştır. Ayrıca, bulut tabanlı uygulamalarda sunucuların yurt dışında olması durumunda, kişisel verilerin yurt dışına aktarılmasına ilişkin Kanun'un 9. maddesi hükümlerine uyulması gerektiği belirtilmiştir.
Sonuç
Kamu kurum ve kuruluşları, anılan Kurul kararı çerçevesinde işlem yapmalıdır. Nihai değerlendirme, ilgili mevzuat ve rehberler dikkate alınarak veri sorumlusu tarafından yapılmalıdır.
