Personel servisinin planlanabilmesi için çalışanların adres, durak, vardiya ve iletişim bilgileri taşıma firmasıyla paylaşılır. Bu bilgiler kişisel veri niteliği taşıdığından, servis KVKK boyutuyla da ele alınması gereken bir süreçtir. Bu yazıda servis listelerinin hazırlanması, paylaşılması, saklanması ve sözleşme sonunda ne yapılacağı konusunda kurumlara genel bir çerçeve sunuyoruz.
Not: Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemeler kapsamındaki yükümlülükleriniz, rollerin belirlenmesi ve gerekli metinler için hukuk danışmanınıza başvurmanız, Kişisel Verileri Koruma Kurumu'nun güncel düzenleme ve rehberlerini takip etmeniz önerilir.
Servis Operasyonunda Hangi Veriler Dolaşır?
Bir personel servisi operasyonunda kişisel veriler birden fazla noktada üretilir ve paylaşılır. Önce bu akışı görmek, nerede dikkat edilmesi gerektiğini anlamayı kolaylaştırır.
| Veri | Nerede kullanılır? | Kimler erişir? |
|---|---|---|
| Adres veya konum bilgisi | Güzergâh ve durak planlaması | Kurumun ilgili birimi, taşıma firmasının planlama sorumlusu |
| Ad-soyad ve durak | Hat bazlı yolcu listeleri | Operasyon sorumlusu, ilgili hattın şoförü |
| Vardiya bilgisi | Sefer saatlerinin belirlenmesi | Kurum, taşıma firmasının planlama ekibi |
| Telefon numarası | Gecikme ve değişiklik bildirimleri | Kurumun belirlediği yetkililer |
| Araç konum verisi | Araç takibi ve sefer kayıtları | Taşıma firması, yetki verilen kurum kullanıcıları |
Araç takip sistemleri ve araç içi kamera da ayrı veri türleri üretir. Bu konuları servis araç takip sistemi ve servis aracında kamera kullanımı yazılarımızda ele aldık; burada listeler ve adres verilerine odaklanıyoruz.
Servis KVKK Uyumunda İlk İlke: Gerektiği Kadar Veri
Servis KVKK uyumunun en pratik adımı, paylaşılan veriyi işin gerektirdiği düzeyle sınırlamaktır. Güzergâh planlaması için çoğu zaman çalışanın tam adresine değil, yaklaşık konumuna ihtiyaç vardır. Planlama yöntemini personel servisi güzergâh planlaması yazımızda anlattık.
- Planlama aşamasında: Mahalle, sokak ya da en yakın kavşak düzeyinde konum bilgisi çoğu zaman yeterli olabilir.
- Operasyon aşamasında: Şoförün listesinde yolcunun adı ve durağı genellikle yeterlidir; adres, doğum tarihi, kimlik numarası gibi bilgiler listeye eklenmemelidir.
- İletişimde: Telefon numaraları şoförün kişisel telefonunda saklanmak yerine kurumun ya da taşıma firmasının kurumsal kanalı üzerinden kullanılmalıdır.
Bu ayrım, hem veri ihlali riskini azaltır hem de hangi bilginin neden paylaşıldığını açıklamayı kolaylaştırır. Planlama tamamlandıktan sonra ayrıntılı konum verilerinin hâlâ gerekli olup olmadığını da sorgulamak, gereksiz veri birikmesini önlemenin basit bir yoludur.
Çalışanların Bilgilendirilmesi ve Rollerin Netleşmesi
Çalışanların bilgilendirilmesi
Çalışanların, servis için hangi bilgilerinin kimlerle ve hangi amaçla paylaşıldığını bilmesi gerekir. Bu bilgilendirmenin içeriği ve biçimi kurumun veri koruma süreçlerinin bir parçasıdır; metinlerin hukuk danışmanıyla hazırlanması önerilir.
Kurum ile taşıma firması arasındaki roller
Kişisel verilerin korunması mevzuatında, verinin işlenme amacını belirleyen taraf ile veriyi onun adına işleyen tarafın sorumlulukları farklı tanımlanır. Personel servisinde kurum ile taşıma firmasının bu açıdan hangi rolde olduğu, sözleşmenin kurgusuna göre değerlendirilmelidir. Bu belirlemeyi kendi başınıza yapmak yerine hukuk danışmanınızla netleştirmeniz en doğrusudur.
Listelerin Paylaşılması ve Saklanması
Verinin kendisi kadar, nasıl taşındığı da önemlidir. Servis operasyonunda sık rastlanan riskler ve önerilen yaklaşımlar şöyle özetlenebilir:
| Sık görülen uygulama | Daha güvenli yaklaşım |
|---|---|
| Tüm çalışanların yer aldığı tek bir tablonun e-postayla dolaştırılması | Hat bazlı, yalnızca gerekli sütunları içeren listeler |
| Basılı listenin araçta açıkta bırakılması | Listenin şoförde, görünmeyecek biçimde tutulması ve güncellenince eskisinin imha edilmesi |
| Yolcuları ve şoförü içeren mesajlaşma grupları | Kurumun onayladığı tek yönlü duyuru kanalı |
| Ayrılan çalışanın listede kalması | İşten ayrılış ve servis değişikliğinin listeye düzenli işlenmesi |
| Dosyaların kişisel cihazlarda saklanması | Erişimi sınırlandırılmış kurumsal ortamda saklama |
Listeleri kimin güncelleyeceği ve güncel sürümün kime iletileceği de baştan belirlenmelidir. Yıldız Turizm olarak her operasyonda tek muhatap ilkesiyle çalışıyoruz; listelerin tek bir kanaldan alınıp tek bir kanaldan güncellenmesi, farklı sürümlerin dolaşmasını engeller.
Listelerin Güncel Tutulması ve Değişiklik Yönetimi
Servis listeleri durağan değildir: İşe yeni başlayanlar, işten ayrılanlar, taşınan çalışanlar ve vardiya değiştirenler listeyi sürekli değiştirir. Güncel tutulmayan bir liste hem operasyon hatalarına hem de artık ilişkisi kalmamış kişilere ait verilerin gereksiz yere saklanmasına yol açar.
Bu nedenle değişikliklerin hangi sıklıkla, kim tarafından ve hangi kanaldan iletileceği baştan kararlaştırılmalıdır. Pratik bir yöntem, insan kaynakları biriminin işe giriş, işten çıkış ve adres değişikliklerini belirli aralıklarla toplu olarak taşıma firmasına bildirmesi; acil değişikliklerin ise tek muhatap üzerinden anında iletilmesidir. Vardiya değişikliklerinde güzergâh revizyonu yapıldığında, eski liste ve eski durak planının da yürürlükten kaldırıldığı açıkça belirtilmelidir. Böylece sahada aynı anda iki farklı liste dolaşmaz.
Sözleşmeye Yansıtılması Gereken Konular
Veri paylaşımına ilişkin kuralların yazılı olması, iki tarafın da beklentileri bilmesini sağlar. Personel servis sözleşmesi hazırlanırken ya da ayrı bir veri paylaşım metniyle şu başlıkların ele alınması önerilir:
- Paylaşılacak veri türleri ve kullanım amacı,
- Taşıma firmasında bu verilere kimlerin erişebileceği,
- Verilerin hangi ortamda ve ne süreyle saklanacağı,
- Şoförlere ve operasyon personeline verilecek talimatlar,
- Bir veri güvenliği olayında bildirim sırası,
- Sözleşme sona erdiğinde verilerin iadesi, silinmesi veya yok edilmesi ve bunun teyidi.
Hizmet alım sürecinin genel adımları için personel servisi kiralama süreci yazımıza da göz atabilirsiniz; veri paylaşımı konusunu teklif aşamasında gündeme getirmek, sözleşme sırasında zaman kazandırır.
Şoför ve Operasyon Ekibi İçin Pratik Kurallar
Sahada uygulanmayan bir kural kâğıt üzerinde kalır. Şoförler ve operasyon personeli için kısa ve anlaşılır talimatlar belirlemek bu nedenle önemlidir:
- Yolcu listelerini üçüncü kişilerle paylaşmamak ve fotoğrafını çekmemek,
- Yolculara ait bilgileri diğer yolcuların yanında yüksek sesle okumamak,
- Eski listeleri güncel liste gelince teslim etmek ya da imha etmek,
- Yolcularla kişisel telefon üzerinden yazışmak yerine belirlenen kanalı kullanmak,
- Bir listenin kaybolması gibi durumlarda operasyon sorumlusuna derhal bilgi vermek.
Sonuç
Personel servisi, çalışan adresleri ve yolcu listeleri olmadan planlanamaz; ancak bu verilerin gerektiği kadar toplanması, sınırlı kişilerle paylaşılması, güvenli saklanması ve sözleşme sonunda düzgün biçimde iade ya da imha edilmesi gerekir. Servis KVKK uyumunun hukuki boyutu için mutlaka hukuk danışmanınıza başvurun ve güncel düzenlemeleri takip edin. Yıldız Turizm, personel taşımacılığı operasyonlarında güzergâh planlaması için gerekli bilgileri tek muhatap üzerinden alır ve kurumla belirlenen kurallar çerçevesinde kullanır. Servis planlaması ve veri paylaşım düzenini konuşmak için bizimle iletişime geçebilir, hizmetimizi personel servisi sayfamızda inceleyebilirsiniz.
