Kurye konum takibi ve KVKK: neyi, ne kadar saklamalı?

Kısa cevap: Kurye konumu kişisel veridir. Yalnız vardiya boyunca toplanmalı, yalnız kuryenin çalıştığı işletme görmeli ve kısa sürede silinmeli. Paketto'da bu süre 7 gündür; kurye vardiyayı bitirince konum akışı durur.

Canlı harita, paket servis yapan işletmenin en çok istediği şeydir: kim nerede, kim dükkana dönüyor, hangi sipariş kaç dakikadır yolda. Kurye içinse aynı harita "patron beni izliyor" hissine dönüşebilir. İkisini bir arada tutmanın yolu iki sözcüktür: açıklık ve sınır. Bu yazı hukuki tavsiye değildir; kendi durumunuz için danışmanınıza sorun. Burada genel ilkeleri ve Paketto'nun bu ilkeleri nasıl uyguladığını anlatıyoruz.

Kurye konumu neden kişisel veridir?

Konum, bir kişinin nerede olduğunu söyler. Nerede olduğu ise nerede yaşadığını, kimle görüştüğünü, nereye uğradığını anlatır. Kişisel Verilerin Korunması Kanunu'na göre belirli ya da belirlenebilir bir kişiye ait her bilgi kişisel veridir; konum da öyledir.

Kuryenin sizin çalışanınız olması bunu değiştirmez. İş saatinde toplanan konum yalnız iş amacıyla kullanılabilir; vardiya dışındaki konum ise işletmenin işi değildir. "Benim kuryem, benim telefonum" yaklaşımı hem hukuken hem insani olarak yanlış yere çıkar.

İşletme neyi gözetmeli?

Aşağıdaki ilkeler genel çerçevedir; her birinin kendi işletmenizde nasıl uygulanacağını danışmanınızla netleştirin.

İlke	Pratikte anlamı
Aydınlatma	Kuryeye neyin, neden, ne kadar süreyle toplandığını ve kimin göreceğini baştan söylemek. Yazılı bir metin ve bir konuşma.
Amaçla sınırlılık	Konum yalnız teslimatı yönetmek için toplanır. Başka bir amaç için kullanılmaz.
Ölçülülük	Gerektiği kadar: vardiya dışında toplanmaz, iş için gerekmeyen ayrıntı tutulmaz.
Saklama süresi	Süre belli ve kısadır; süre dolunca kayıt silinir.
Erişim	Yalnız işi gereği görmesi gerekenler görür; başka işletme, başka kişi görmez.
Güvenlik	Kayıt yetkisiz erişime karşı korunur.

Bu tablodaki her satırın cevabı sizde yoksa, kullandığınız programın cevabı da yok demektir. Program seçerken ilk soracağınız şey budur.

"Vardiya boyunca, yalnız işletme, 7 gün" ilkesi nereden geliyor?

Üç sorunun üç cevabı:

1. Ne zaman toplanıyor? Kurye vardiyayı başlattığı anda başlar, bitirdiği anda durur. Neden siparişe göre değil de vardiyaya göre? Çünkü üzerinde sipariş olmayan kurye de dükkana dönerken haritada görünmeli; sevk masası sıradaki kuryenin ne zaman geleceğini bilmeli. Telefonun ekranı kapalıyken de sürer, çünkü yoldaki kuryenin telefonu cebindedir.
2. Kim görüyor? Yalnız kuryenin bağlı olduğu işletme. Panelde ve yönetici uygulamasında tanımlı kişiler; başka hiç kimse.
3. Ne kadar saklanıyor? Konum izi 7 gün. Bu süre "dün akşamki teslimat neden gecikti" sorusuna bakmaya yeter; bir kişisel hareket arşivi oluşturacak kadar uzun değildir.

Bu üç cevap net olduğunda kuryenin itirazı büyük ölçüde kalkar. Çünkü itirazın kaynağı takibin kendisi değil, sınırının belirsizliğidir.

Kuryeye nasıl anlatılır?

Yazılı metin gereklidir ama yetmez; bir de konuşma gerekir. Beş cümlelik bir örnek:

"Uygulama vardiyayı başlattığında konumunu alıyor; haritada sırayı ve yolu görüyoruz, kim nerede diye kimseyi aramıyoruz. Vardiyayı bitirdiğinde takip duruyor; evde, hafta sonunda, izin gününde kimse seni görmüyor. Kayıt 7 gün duruyor, sonra siliniyor. Bu konumu benden ve sevk masasındaki arkadaşlardan başka kimse görmüyor. Uygulamanın gizlilik metnini de sana gönderiyorum, okuyup sorun istiyorum."

İki ayrıntıyı özellikle söyleyin, sürpriz olmasın:

• Konum akışını yalnız vardiyayı bitirmek durdurur. Mola, vardiyayı bitirmek değildir.
• Dükkandan uzaklaşınca "Yola çıktı" bilgisi kendiliğinden yazılabilir; bu konumun ikinci faydasıdır, kuryenin düğmeye basmayı unutması sorun çıkarmaz.

Paketto bu konuda ne yapıyor?

• Vardiya boyunca: Konum, kurye uygulamada vardiyayı başlattığı andan bitirdiği ana kadar toplanır. Vardiya bitince akış durur.
• Ekran kapalıyken de vardiyada: Yoldaki kuryenin telefonu cebindeyken takip sürer. İşletme ayarına göre yola çıkış ve dükkana dönüş konumdan kendiliğinden güncellenir; müşteri noktasında bekleyince otomatik "Teslim" yazma ayarı ise varsayılan olarak kapalıdır, işletme sahada deneyip isterse açar.
• Yalnız kendi işletmeniz: Her işletme yalnız kendi kuryelerinin konumunu görür.
• 7 gün: Konum izi 7 gün sonra silinir.
• Yazılı metin hazır: Uygulamaların gizlilik politikası ne toplandığını ve ne kadar saklandığını açıkça yazar. Kuryeye verebileceğiniz metin budur; kendi aydınlatma metninizi de danışmanınızla hazırlayın.
• Ayrılan kurye için çıkış: İşten ayrılan kuryenin kaydını panelden kaldırırsınız; kurye isterse hesabını ve kişisel verilerini hesap silme sayfasından kendisi de siler.

Kontrol listesi

Bugün cevaplayabileceğiniz altı soru:

1. Kuryeye yazılı bilgilendirme verdiniz mi ve konuştunuz mu?
2. Konum yalnız vardiyada mı toplanıyor; vardiya dışında kesinlikle duruyor mu?
3. Konumu kimin gördüğü belli mi; panelde tanımlı kullanıcı listesi güncel mi?
4. Saklama süresi belli mi ve gerçekten uygulanıyor mu?
5. Ayrılan kuryenin hesabı kapatılıyor mu?
6. Konum teslimat yönetiminden başka bir amaçla kullanılıyor mu? Cevap "hayır" olmalı.

Altısına da "evet" (son soruya "hayır") diyorsanız harita hem işletmeye hem kuryeye hizmet ediyor demektir. Konum saklama süresi ve diğer sık sorulan sorular için ana sayfadaki SSS bölümüne bakabilirsiniz.