GÜVENLİ SÜRÜŞ IoT PROJESİ KAPSAMINDA KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE DAİR AYDINLATMA METNİ
İşbu Aydınlatma Bildirimi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, “Vodafone Güvenli Sürüş IoT Projesi” kapsamında mikser, pompa, çekici kamyonlar ve belirlenmiş binek araçlara yerleştirilen kamera/takip sistemleri aracılığıyla işlenen kişisel verileriniz hakkında bilgilendirilmeniz amacıyla hazırlanmıştır. Araç kullanıcıları/şoförler olarak verileriniz, sürüş güvenliği ve hukuki yükümlülükler çerçevesinde işlenmektedir.
a) Veri Sorumlusunun ve Veri işleyenin Kimliği
Veri Sorumlusu: NUH BETON ANONİM ŞİRKETİ
Adres : Büyükbakkalköy Mah. Mezarlık Sok No :45 Maltepe/İstanbul
Telefon : (216) 564-0000
Veri İşleyen : VODAFONE NET İLETİŞİM HİZMETLERİ A.Ş. (Teknolojik altyapı ve veri işleme hizmetleri sağlayıcısı olarak; Veri İşleme Protokolü (DPA) çerçevesinde, Veri Sorumlusu’nun münhasır talimatları doğrultusunda ve kendi teknik kusurundan kaynaklanabilecek veri güvenliği ihlallerindeki hukuki sorumluluğu saklı kalmak kaydıyla hizmet sunmaktadır.)
Adresi : Maslak, Büyükdere Cad. No 251, 34398 Sarıyer/İstanbul
Telefon : (542) 542 0000
b) Kişisel Verilerin İşlenme Amaçları
Veri Sorumlusu envanterinde bulunan araçlara yerleştirilen takip sistemleri ve kamera donanımları aracılığıyla elde edilen veriler, öncelikle operasyonel süreçlerin etkin bir şekilde yönetilmesi ve sürüş disiplininin tesis edilmesi amacıyla işlenmektedir. Bu kapsamda hız ihlalleri, ani fren manevraları ve emniyet kemeri kullanımı gibi unsurlar takip edilerek operasyonel risklerin önceden tespiti ve hırsızlık ya da gasp gibi olası asayiş olaylarının önlenmesi hedeflenmektedir.
Ayrıca yakıt tasarrufu sağlanması ve genel verimliliğin artırılması projenin temel hedefleri arasında yer almaktadır. Sürüş güvenliğini en üst seviyeye çıkarmak amacıyla; sigara kullanımı, dikkat dağınıklığı, yorgunluk veya uykusuzluk gibi sürücü davranışları, yüz tanıma ve yorgunluk tespiti yapan özel algoritmalar vasıtasıyla izlenmektedir.
İş sağlığı ve güvenliği yükümlülüklerimizin bir parçası olarak, olası kaza veya vukuat anlarında maddi gerçeğin ortaya çıkarılması için bu veriler delil tespiti amacıyla kullanılmakta ve adli süreçlerde mahkemelere sunulabilmektedir. Son olarak sürücü belgelerinin güncelliğinin kontrolü ve araç rezervasyon süreçlerinin koordinasyonu da bu veri işleme faaliyetinin kapsamına dâhildir. Söz konusu veriler, iş akdinden doğan yükümlülüklerin denetimi, iş akdi uyarınca performans kriterlerinin değerlendirilmesi ve veri sorumlusunun ilgili iç düzenlemeleri uyarınca disiplin prosedürlerinin işletilmesi amacıyla da kullanılabilecektir.
c) Kişisel Verilerin Aktarımı
İşlenen görüntü, ses, biyometrik veri, lokasyon ve sürüş bilgileri, araç kullanıcılarıyla eşleştirilebilir nitelikte olup yalnızca belirli amaçlar doğrultusunda ve sınırlı taraflara aktarılmaktadır. Bu veriler, teknolojik altyapının tesisi, sunucu hizmetleri ve analiz algoritmalarının çalıştırılması amacıyla, aramızdaki Veri İşleme Protokolü (DPA) hükümleri çerçevesinde veri işleyen sıfatını haiz Vodafone firması ile paylaşılmaktadır. Yaşanabilecek hukuki uyuşmazlıklarda veya resmi makamlardan gelen yasal talepler doğrultusunda, mevzuat gereği adli ve yargı mercilerine veri aktarımı sağlanmaktadır.
Ayrıca kaza sonrası tazminat ve rücu süreçlerinin yürütülebilmesi adına ilgili sigorta şirketlerine sadece süreçle sınırlı kalmak kaydıyla veri aktarımı gerçekleştirilebilmektedir. Bu belirtilen kanallar haricinde veriler, iştirakler de dâhil olmak üzere herhangi bir üçüncü kişiyle paylaşılmamakta ve anonimleştirme işlemi uygulanmamaktadır.
ç) Veri Toplama Yöntemi ve Hukuki Dayanaklar
Kişisel veriler, araçların ön cam veya konsol bölgelerine monte edilen IoT tabanlı kameralar ve takip cihazları kanalıyla toplanmaktadır. Şoför ve yol görüntüleri, ses kayıtları, yorgunluk algılamaya yönelik yüz biyometrisi, GPS tabanlı lokasyon bilgileri ve sürüşe dair telemetrik veriler (hız, fren vb.), GSM veya yerel ağlar üzerinden merkezi sisteme iletilmektedir. Veri toplama faaliyeti, aracın çalışır durumda olduğu veya kontağın açık olduğu tüm süre boyunca (mesai içi/dışı ayrımı olmaksızın) sürüş güvenliğini izlemek adına kesintisiz olarak devam etmektedir. Araç içerisinde görünür şekilde bulunan uyarı etiketleri ve çıkartmalar (sticker, levha vs.) ile veri toplama faaliyeti hakkında araç kullanıcılarına anlık olarak da hatırlatma yapılmaktadır.
Elde edilen veriler kural olarak 30 gün boyunca muhafaza edilmektedir. Ancak kaza, vukuat, disiplin süreci, hukuki uyuşmazlık veya adli makamlarca yürütülen soruşturmaların söz konusu olması halinde; ilgili kayıtlar, sürecin kesinleşmesine ve zamanaşımı sürelerinin dolmasına kadar, belirtilen 30 günlük sürenin ötesinde saklanmaya devam edecektir.
Söz konusu veri işleme faaliyetleri; Veri Sorumlusu’nun iş sağlığı güvenliği ve operasyonel emniyet gibi meşru menfaatlerinin korunması için zorunlu olması, hukuki yükümlülüklerimizin yerine getirilmesi ve biyometrik veriler özelinde ilgili kişinin açık rızasının varlığı hukuki sebeplerine dayanmaktadır.
Ses kayıtları, sadece görüntü ile amacın hasıl olamadığı can ve mal güvenliğini tehdit eden kaza, gasp veya acil durumlar gibi istisnai ve ölçülü durumlarda aktif tutulmaktadır. Süreç boyunca “Girişimsel Olmayan Tasarım” (Privacy by Design) ilkesi gözetilerek; şifreleme yöntemleri ve erişim logları gibi teknik tedbirler, Kişisel Verileri Koruma Kurulu’nun güncel kararlarıyla tam uyumlu şekilde uygulanmaktadır.
d) İlgili Kişi Hakları ve Başvuru Usulü
KVKK’nın 11. maddesi kapsamında tüm çalışanlarımız; verilerinin işlenip işlenmediğini öğrenme, işleme amacına uygunluğu denetleme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme ve verilerin silinmesini talep etme haklarına sahiptir.
Ayrıca işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı veri işleme nedeniyle uğranılan zararın giderilmesini talep etme hakları saklıdır. Bu haklara ilişkin başvuruların kvkk@nuhbeton.com.tr adresine yazılı olarak iletilmesi durumunda, talepler en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Başvurunun reddedilmesi veya cevabın yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu’na şikâyet yoluna başvurulması mümkündür.
KVKK | Güvenli Sürüş Aydınlatma Metni | 07.May.2026/R0