Uzaktan Çalışma Hataları #09 – Sahadaki Çalışan Ne Kadar İzlenebilir?

GPS, yüz geometrisi, günlük fotoğraf ve biyometrik takipte işverenin sınırı

Saha denetimi işveren için hem bir yönetim yetkisi hem de bazı durumlarda yasal bir yükümlülüktür; yöntem yine de ölçülü olmalıdır.

Kurye her müşteride teslimat düğmesine basıyor. Teknik servis çalışanı her müdahalede cihazın karekodunu okutup iş emrini kapatıyor. Satış görevlisinin telefonu ise gün boyunca konum gönderiyor; şirket aracı mesai bittikten sonra da haritada görünmeye devam ediyor. Bir başka uygulama, kıyafet, saç, makyaj veya tıraş kontrolü için her sabah yüzü de içeren fotoğraf istiyor.

Bu örneklerin hepsi ‘saha denetimi’ başlığı altında toplanabilir; hukuken aynı değiller. Teslimat anını kaydetmek ile çalışanın bütün rotasını çıkarmak, baret kullanımını görmek ile her gün yüz fotoğrafı arşivlemek arasında önemli bir müdahale farkı var. Asıl soru, işverenin denetleyip denetleyemeyeceği değil; meşru amacı hangi veriyle ve nerede durarak gerçekleştirdiğidir.

Denetim hem hak hem yükümlülük olabilir

Sahadaki çalışanın kontrolü, işveren açısından yalnız bir yönetim hakkı değildir. Türk Borçlar Kanunu’nun 399. maddesi işverenin işin görülmesine ve işyerindeki davranışlara ilişkin genel düzenleme ve talimat verebilmesini sağlar. Daha önemlisi, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu’nun 4. maddesi işverene alınan tedbirlere uyulup uyulmadığını izleme, denetleme ve uygunsuzlukları giderme yükümlülüğü yükler. Kurye için güvenli sürüş, teknik ekip için enerji kesme prosedürü veya maden çalışanı için yeraltı konumu bu sorumluluğun parçası olabilir.

Fakat yükümlülük, mümkün olan en fazla veriyi toplama yetkisi vermez. İşveren işin yapıldığını ve güvenlik kuralına uyulduğunu gösterecek kadar denetim kurmalı; özel hayatı, molayı ve beden verisini gereksiz yere sisteme taşımamalıdır. Güvenlik sorumluluğu ile veri minimizasyonu birbirinin alternatifi değil, aynı tasarımın iki koşuludur.

Yönetim hakkı, sınırsız gözetim hakkı değildir

Sınırı Türk Borçlar Kanunu’nun 417. maddesindeki kişiliği koruma borcu, Anayasa’nın özel hayat ve kişisel veri güvenceleri ile 6698 sayılı Kanun’un 4. maddesindeki amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi çizer. Her kontrol için amaç, gerekli veri, daha hafif seçenek, çalışma zamanı, saklama süresi ve erişecek kişiler ayrı ayrı belirlenmelidir.

Anayasa Mahkemesinin 17 Eylül 2020 tarihli E.Ü. kararı saha GPS’i hakkında değil, kurumsal e-posta incelemesi hakkındadır. Yine de işyeri gözetimi için kullanılabilir bir test verir: Çalışan önceden açıkça bilgilendirilmiş mi, meşru amaç somut mu, aynı sonuca daha az müdahaleci yöntemle ulaşılabilir mi, veri yalnız açıklanan amaç için mi kullanılmış ve haklar arasında adil denge kurulmuş mu? Konum, fotoğraf ve biyometri de bu sorulardan geçmelidir.

Kurye ve teknik serviste check-in: işi kanıtlamak ile çalışanı izlemek farklıdır

Kuryenin her müşteride check-in yapması teslimatı, zamanı ve uyuşmazlık hâlinde hizmetin yerine getirildiğini gösterebilir. Bunun için çoğu durumda paket barkodu, müşteriye gönderilen tek kullanımlık kod, elektronik imza veya yalnız teslimat anında alınan yaklaşık konum yeterlidir. Bu kayıtlar da çalışana bağlandığında kişisel veridir; ancak bütün gün süren ayrıntılı rota kaydına göre daha sınırlı bir yöntemdir.

Teknik servis çalışanında benzer bir tasarım; cihazın karekodunun okutulması, iş emrinin açılıp kapatılması ve müşteri onayıyla kurulabilir. En yakın ekibi yönlendirmek için o anda yaklaşık konum gerekebilir. Buna karşılık servis tamamlandıktan sonra telefonun arka planda konum göndermesi veya her müdahalede yüz fotoğrafı istemek ayrıca gerekçelendirilmelidir.

Fransız Yargıtayının 19 Aralık 2018 tarihli Médiapost kararında, dağıtım çalışanlarının konumu cihazla her on saniyede bir kaydediliyordu. Mahkeme, çalışma süresini GPS ile ölçmenin ancak başka bir araç bulunmadığında mümkün olabileceğini; çalışanın işini düzenleme serbestisi varsa yöntemin kullanılamayacağını belirtti. Fransız Danıştayının 15 Aralık 2017 tarihli Odeolis kararı ise sahadaki teknik servis çalışanları bakımından daha doğrudan: GPS, müdahaleleri planlama ve müşteriye verilen hizmeti faturalama/kanıtlama amacıyla kullanılabilse de çalışma süresi kontrolü, beyan formu gibi başka bir yöntem varken haklı görülmedi.

GPS: rota lazım olabilir; mesai dışındaki hayat değil

Aracın yalnız işe tahsis edilmesi ve mesai sonunda işyerine bırakılması, görev saatindeki takibi gerekçelendirmeyi kolaylaştırabilir; yine de kesintisiz ayrıntılı rota otomatik olarak gerekli olmaz. Araç eve götürülüyor veya özel kullanıma da izin veriliyorsa sınır daha açıktır: mesai dışında konum varsayılan olarak kapanmalı ve özel yolculuklar görünmemelidir. Yasak özel kullanımı denetlemek için toplam kilometre ya da istisna kaydı yeterliyse ayrıntılı güzergâh tutulmamalıdır. Hırsızlık riski de sürekli izlemeyi zorunlu kılmaz; pasif sistem, kayıp bildirimi üzerine etkinleştirilebilir.

CNIL, çalışma zamanı dışında —mola ve ev-iş yolculuğu dâhil— konum toplamayı dışlıyor ve çalışanın mesai dışında izlemeyi kapatabilmesini istiyor. AİHM’nin 13 Aralık 2022 tarihli Gramaxo/Portekiz kararında, özel kullanıma da açık şirket aracındaki GPS somut olayda ihlal sayılmadı; fakat ulusal mahkeme çalışma saati ve performans çıkarımlarını dışlamış, yalnız şirketin karşıladığı kilometre giderini denetlemek için gereken veriyi kullanmıştı. Sonuç, ‘GPS serbesttir’ değil; veri ile amacın daraltılmasının önemidir.

Aynı ayrım cep telefonu için de geçerlidir. Şirket telefonu çalışanın özel hayatını korumasız bırakmaz; kişisel telefona zorunlu takip uygulaması yüklemek ise daha ağır bir müdahaledir. Mümkünse şirket cihazı veya ayrılmış iş profili verilmeli; uygulama yalnız görev/check-in sırasında çalışmalı, yaklaşık konumla yetinmeli, arka plan erişimi kapalı olmalı ve mesai sonunda otomatik olarak susmalıdır.

Günlük fotoğraf: kıyafet kontrolü mü, yüz tanıma mı?

Baret, reflektörlü yelek veya hijyen kıyafeti gibi kurallar somut güvenlik ve sağlık ihtiyacına dayanabilir. Buna karşılık satış görevlisinin saç, makyaj veya sakal standardını; teknik servis çalışanının üniformasını her gün tam yüz fotoğrafıyla kanıtlaması daha ağır bir yöntemdir. Fotoğraf, yüzün yanı sıra çekim yerini, zamanı, ev veya araç içini ve çevredeki kişileri de kaydedebilir. Kurumsal görünüm gerekçesi, iş güvenliği kadar güçlü değildir.

Daha hafif seçenekler önce denenmelidir: amirin gözle kontrolü ve kontrol listesi, çalışanın işaretleme yapması, yalnız uygunsuzluk hâlinde tutanak, görüntünün yüz ve arka plan olmadan sadece koruyucu ekipmanı gösterecek şekilde kırpılması ya da cihaz üzerinde ‘uygun/uygun değil’ sonucu üretildikten sonra görüntünün hiç saklanmaması. Son seçenek bile çalışana bağlı bir sonuç üretebileceği için kişisel veri boyutunu tümüyle ortadan kaldırmaz; sadece müdahaleyi azaltır.

CNIL, günde iki ila dört kez ve her puantajda fotoğraf çeken sistemleri 2020’de aşırı buldu; sıradan kart ve gerektiğinde yönetici kontrolünü daha hafif seçenekler olarak gösterdi. Türkiye’de Kişisel Verileri Koruma Kurulunun 30 Kasım 2023 tarihli 2023/2007 sayılı kararında da fiziksel güvenlik için görüntü yeterliyken ayrıca ses kaydı gerekli ve ölçülü görülmedi. İlke aynıdır: Denetim amacı meşru olsa bile her ek veri türünün ayrıca gerekli olması gerekir.

Biyometrik mesai takibi ile kritik alan güvenliği aynı şey değil

Her fotoğraf biyometrik veri değildir. Görüntü, kişisel veridir; yüz geometrisi çıkarılarak kişiyi benzersiz biçimde tanımak veya doğrulamak için teknik işleme tabi tutulduğunda 6698 sayılı Kanun’un 6. maddesi kapsamındaki biyometrik veri gündeme gelir. Kişisel Verileri Koruma Kurumunun 27 Ağustos 2026 tarihli açıklamasına göre şablonun matematiksel koda çevrilmesi bu niteliği ortadan kaldırmaz.

Kişisel Verileri Koruma Kurulunun 29 Nisan 2026 tarihli 2026/921 sayılı İlke Kararı, kart, PIN, RFID/NFC, imza veya yönetici kaydı gibi daha hafif yöntemler varken biyometrik mesai takibini, geçerli açık rıza bulunsa bile ölçülü görmüyor. Kritik alana erişim ise ancak somut güvenlik ihtiyacı, gerekli kişi ve alanla sınırlama ve alternatiflerin neden yetersiz kaldığının gösterilmesiyle ayrı değerlendirilebilir. Avustralya Fair Work Commission’ın Lee/Superior Wood kararında da parmak izi yerine manuel giriş imkânı varken, işten çıkarma tehdidi altında alınan rıza özgür sayılmadı ve fesih haksız bulundu.

Madenlerde ‘her an takip’ ne anlama geliyor?

Maden İşyerlerinde İş Sağlığı ve Güvenliği Yönetmeliği Ek-1, 1.1.6; yeraltındaki çalışanların giriş-çıkışlarının ve bulundukları yerlerin yerüstünden ‘her an’ izlenebilmesini ister. Bu, göçük, yangın veya tahliyede kimin nerede olduğunun bilinmesine yönelik açık bir güvenlik yükümlülüğüdür. Ancak ‘her an’, yeraltında bulunulan tehlikeli dönemi ifade eder; vardiya sonrasını kapsamaz ve yüz tanıma gibi belirli bir teknolojiyi zorunlu kılmaz. Aynı güvenlik daha az veriyle sağlanabiliyorsa o yöntem seçilmelidir.

Sakal ve kıyafet: iş güvenliği gerekçesi somut olmalı

Sakal veya kıyafet kuralı kişisel tercihe müdahale eder; bu nedenle işin niteliğiyle gerçek bağ kurulmalıdır. ABD İş Sağlığı ve Güvenliği İdaresinin solunum koruma standardı, sıkı oturan maskenin sızdırmazlığını bozan yüz kıllarına izin vermez. Böyle bir görevde tıraş şartı estetik değil hayatî güvenlik koşulu olabilir. Buna rağmen uygun maske testi veya vardiya başı gözle kontrol yeterliyse her gün yüz fotoğrafı toplamak gerekmez. Üniformanın ütüsü, makyaj veya sakal biçimi gibi kurumsal imaj tercihleri ise sürekli fotoğraflı kontrolü çok daha zor taşır.

Çalışan ne yapabilir?

Çalışan; hangi konum, fotoğraf veya biyometrik verisinin işlendiğini, hangi amaçla ve ne kadar süre saklandığını, kimlere aktarıldığını ve performans ya da disiplin kararında kullanılıp kullanılmadığını 6698 sayılı Kanun’un 11. ve 13. maddeleri uyarınca veri sorumlusu işverenden sorabilir. Yanlış kaydın düzeltilmesini, şartları varsa silinmesini isteyebilir. Başvuru reddedilir, cevap yetersiz kalır veya 30 gün içinde cevap verilmezse, cevabın öğrenilmesinden itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edilebilir. İş hukuku yolları ayrıca saklıdır.

İşveren ne yapmalı?

Takip sistemi satın alınmadan önce ‘hangi görev, hangi risk, hangi kanıt, hangi veri, hangi saat ve hangi süre?’ soruları yazılı cevaplanmalıdır. İş güvenliği, puantaj, rota planlama, hizmet kanıtı ve performans tek bir belirsiz ‘operasyon’ amacı altında birleştirilmemelidir.

Denetimin dayandığı yönetim veya iş güvenliği amacını ve somut riski yazılı belirleyin.
Kuryede teslimat barkodu, müşteri kodu veya olay anı kaydı yeterliyse sürekli rota toplamayın.
Teknik serviste cihaz karekodu, iş emri ve müşteri onayını; yüz fotoğrafı ve sürekli GPS’den önce değerlendirin.
İşe tahsisli araç ile özel kullanıma açık aracı ayırın; mesai dışında konumu kapatın, mümkünse kilometreyle yetinin.
Telefon konumunu yalnız uygulama kullanımında veya check-in anında alın; yaklaşık konum ve otomatik kapanma kullanın.
Kıyafet, saç, makyaj ve tıraş kontrolünde günlük fotoğraf yerine gözle kontrol, checklist ve istisna kaydını sınayın.
Fotoğraf ile yüz geometrisini ayırın; biyometriyi ancak alternatiflerin yetersizliğini gösterebildiğiniz kritik alanda düşünün.
Aydınlatmada veri türünü, amacı, hukuki sebebi, çalışma zamanını, alıcıları, süreyi ve çalışan haklarını somutlaştırın.
Tedarikçi erişimini ve alt işleyenleri sınırlandırın; kısa saklama, silme, şifreleme, loglama ve ihlal bildirimi kurun.
Performans veya disiplin kararı öncesinde kaydı doğrulayın; çalışana açıklama, düzeltme ve itiraz imkânı verin.

Son söz

Saha çalışmasında denetim kimi zaman yönetim hakkının kullanılması, kimi zaman da iş sağlığı ve güvenliği yükümlülüğünün yerine getirilmesidir. Fakat iyi denetim en çok veriyi toplayan değil; teslimatı, servisi veya güvenlik kuralını en az müdahaleyle doğrulayandır.

İşveren işi ve riski izlemelidir; çalışanın bütün gününü, bedenini ve özel hayatını değil.

Güvenlik amacı izlemeyi haklı gösterebilir; yöntemi sınırsızlaştırmaz.

Resmî karar ve kaynaklar

6331 sayılı İş Sağlığı ve Güvenliği Kanunu – Özellikle m.4/1-b. Resmî kaynak. İşverenin alınan iş sağlığı ve güvenliği tedbirlerine uyulup uyulmadığını izlemesi, denetlemesi ve uygunsuzlukları gidermesi yükümlülüğü.
6098 sayılı Türk Borçlar Kanunu – Özellikle m.399 ve 417. Resmî kaynak. İşverenin yönetim ve talimat yetkisi ile işçinin kişiliğini koruma borcunun birlikte değerlendirilmesi.
6698 sayılı Kişisel Verilerin Korunması Kanunu – Özellikle m.4, 5, 6, 10, 11, 12, 13 ve 14. Resmî kaynak. Amaçla bağlantılılık, sınırlılık ve ölçülülük; özel nitelikli veri, aydınlatma, güvenlik ve başvuru yollarının temel çerçevesi.
Kişisel Verileri Koruma Kurulu – 29.04.2026, 2026/921 sayılı İlke Kararı. Resmî kaynak. Biyometrik mesai takibinin, alternatifler varken açık rıza bulunsa dahi ölçülülük şartını karşılamadığı; kart, PIN, RFID/NFC ve imza gibi yöntemlerin tercih edilmesi gerektiği.
Kişisel Verileri Koruma Kurumu – 27.08.2026 tarihli açıklama. Resmî kaynak. Matematiksel kodun biyometrik niteliği ortadan kaldırmadığı; kritik alan güvenliği kullanımının gerekli alan/kişi, alternatifsizlik ve ölçülülük şartlarıyla olay bazında ele alınacağı.
Kişisel Verileri Koruma Kurulu – 30.11.2023, 2023/2007. Resmî kaynak. Fiziksel güvenlik için görüntü kaydı yeterliyken ayrıca ses kaydının gerekli ve ölçülü bulunmaması; veri türlerinin ayrı ayrı sınanması.
Anayasa Mahkemesi – E.Ü. – 17.09.2020, B. No: 2016/13010. Resmî kaynak. Doğrudan saha takibi kararı değildir; işyeri gözetiminde önceden bilgilendirme, meşru amaç, gereklilik, daha az müdahaleci yöntem ve ölçülülük ölçütlerini ortaya koyar.
Maden İşyerlerinde İş Sağlığı ve Güvenliği Yönetmeliği değişikliği – 10.03.2015, RG 29291; Ek-1 m.1.1.6. Resmî kaynak. Yeraltı madenlerinde giriş-çıkışların ve yeraltında bulunulan yerlerin her an yerüstünden doğru biçimde izlenebilmesini sağlayan sistem zorunluluğu.
CNIL – Çalışan araçlarında konum takibi – 30.05.2023 tarihli resmî rehber. Resmî kaynak. Teslimat/hizmet kanıtı, en yakın ekibin yönlendirilmesi ve güvenlik gibi amaçlar; sürekli kontrolün ve mesai dışı konumun dışlanması; ayrıntılı rota yerine kilometre veya olay kaydı.
CNIL – Mobil uygulamalarda konum – 07.07.2026 tarihli resmî rehber. Resmî kaynak. Kesin ve sürekli konum yerine yaklaşık konum, yalnız uygulama kullanılırken erişim, mümkünse cihaz üzerinde işleme ve gereksiz arka plan takibinin kapatılması.
CNIL – Fotoğraflı puantaj sistemleri – 27.08.2020 tarihli resmî yaptırım duyurusu. Resmî kaynak. Her giriş-çıkışta günde iki ila dört fotoğraf alınmasının aşırı bulunması; kart ve yönetici kontrolü gibi daha hafif yöntemlerin tercih edilmesi.
Fransız Danıştayı – Odeolis – 15.12.2017, No. 403776. Resmî kaynak. Sahadaki teknik servis çalışanlarında GPS’in müdahale planlama ve hizmet kanıtı için kullanılabilmesi; başka araç varken çalışma süresi kontrolünde kullanılamaması.
Fransız Yargıtayı – Médiapost – 19.12.2018, No. 17-14.631. Resmî kaynak. Dağıtım çalışanlarının konumunun her on saniyede kaydedilmesi; çalışma süresinin GPS ile kontrolünün ancak başka araç yoksa değerlendirilebilmesi.
AİHM – Gramaxo/Portekiz – 13.12.2022, B. No: 26968/16. Resmî kaynak. Şirket aracı GPS verisinin yalnız kilometre ve gider kontrolü için, önceden bilgi verilerek dar kullanımı; somut olayda 8. madde ihlali bulunmaması.
Avustralya Fair Work Commission – Lee/Superior Wood – 01.05.2019, [2019] FWCFB 2946. Resmî kaynak. Kereste fabrikasında parmak iziyle devam takibini reddeden işçinin feshinin; özgür rıza, alternatif yöntem ve veri güvenliği sorunları nedeniyle haksız bulunması.
ABD İş Sağlığı ve Güvenliği İdaresi – Solunum koruma standardı – 29 CFR 1910.134(g)(1)(i). Resmî kaynak. Sıkı oturan maskenin sızdırmazlığını bozan yüz kıllarına izin verilmemesi; görünüş kuralı ile somut iş güvenliği gereğinin ayrılmasına resmî örnek.
Kişisel Verileri Koruma Kurumu – Başvuru ve şikâyet yolları – 6698 sayılı Kanun m.11, 13 ve 14. Resmî kaynak. Önce veri sorumlusuna başvuru; cevap yetersizse veya 30 günde cevap yoksa, cevabın öğrenilmesinden itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde şikâyet yolu.

Bu yazı ilk olarak 16 Eylül 2026 tarihinde LinkedIn’de yayımlanmıştır: Sahadaki Çalışan Ne Kadar İzlenebilir?