Cihaz takip ve yönetim sistemlerinde toplanan konum koordinatları, pil ve bağlantı geçmişi veya ekran kullanım raporları sonsuza kadar saklanamaz. 6698 sayılı KVKK kapsamında her veri türü yalnızca meşru amacın gerektirdiği süre kadar tutulmalı, amacın sona ermesiyle birlikte silinmeli, yok edilmeli veya anonim hale getirilmelidir.
KVKK açısından veri saklama süresi nasıl belirlenir?
KVKK Madde 4, kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi zorunluluğunu düzenler. Yasada tüm cihaz takip verileri için tek ve evrensel bir gün sayısı belirtilmemiştir; veri sorumlusunun somut kullanım senaryosuna göre bir Kişisel Veri Saklama ve İmha Politikası oluşturması gerekir.
Kaynak: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Yönetmeliği.
Veri türüne göre saklama süreleri tablosu
| Veri Kategorisi | Kapsam / İçerik | İşleme Amacı | Önerilen Saklama Süresi |
|---|---|---|---|
| Anlık konum | En son bildirilen GPS / Wi-Fi noktası | Cihazın nerede olduğunu o anda gösterme | Yeni konum geldiğinde eskisi anlık güncellenir |
| Konum geçmişi | Zaman damgalı rota ve koordinat dökümü | Güvenli bölge analizi, geçmiş hareket | 7 – 30 gün (özel gerekçe yoksa) |
| Cihaz sağlığı ve durum | Pil yüzdesi, şarj durumu, bağlantı türü | Cihazın açık ve çalışır olduğunu doğrulama | 15 – 30 gün (toplu sağlık raporu için) |
| Uygulama kullanım süresi | Hangi uygulamanın kaç dakika açıldığı | Ekran süresi ve haftalık alışkanlık raporu | 30 – 90 gün |
| Sistem erişim kayıtları (Loglar) | IP adresi, eşleştirme zamanı, oturum açma | Hesap güvenliği ve 5651 sayılı kanun uyumu | 1 – 2 yıl (yasal zorunluluklar çerçevesinde) |
Konum geçmişini aylarca saklamak neden risklidir?
Bir kişinin veya çocuğun geriye dönük 6 aylık ya da 1 yıllık dakika dakika konum verisini saklamak, veri güvenliği açısından büyük bir risk doğurur. Bir güvenlik ihlali yaşandığında kişinin ev adresi, okul rotası, günlük alışkanlıkları ve sağlık kuruluşlarına ziyaretleri gibi son derece hassas profil verileri sızabilir.
Ölçülülük ilkesi gereği, aile güvenliği için çoğu senaryoda son 24 saatlik veya 7 günlük konum geçmişi fazlasıyla yeterlidir. Süresi dolan koordinat kayıtlarının veritabanından otomatik cron görevleriyle silinmesi önerilir.
Aile ve ebeveyn denetiminde saklama ilkeleri
Ebeveynlerin çocuklarının güvenliğini sağlama sorumluluğu bulunsa da, bu yetki sınırsız arşivleme hakkı vermez. Çocuğun mahremiyeti ve yaş dönemi dikkate alınmalıdır. Konunun hukuki sınırlarını ebeveyn ve veli yetkisi rehberimizde detaylı inceleyebilirsiniz. Aile içinde belirlenen takip amacına hizmet etmeyen eski raporlar sistemde tutulmamalıdır.
Şirket cihazı yönetiminde saklama ve imha süreci
Şirket personeline tahsis edilen cihazlarda durum daha da katıdır. Mesai saatleri dışındaki verilerin kaydedilmemesi veya anında silinmesi esastır. İş akdinin sona ermesi durumunda çalışana ait tüm cihaz verileri ve profilleri gecikmeksizin imha edilmelidir. Şirket senaryoları için çalışan cihaz takibi ve KVKK rehberimize bakabilirsiniz.
Kullanıcının veriyi silme ve bağlantıyı kesme hakkı
KVKK Madde 11 uyarınca her ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili kişisel verilerin silinmesini veya yok edilmesini talep etme hakkına sahiptir. Güvenilir bir cihaz takip sistemi:
- Kullanıcının cihaz üzerinden bağlantıyı tek tuşla kesmesine olanak tanımalıdır.
- Kullanıcı hesabını kapattığında veya bağlantıyı sonlandırdığında sunucudaki tüm eşleştirme ve durum verilerini kalıcı olarak silmelidir.
İzinsiz yapılan takiplere ilişkin değerlendirmeyi izinsiz telefon takibi yasal mı yazımızda bulabilirsiniz.
Android Takip'te veri saklama yaklaşımı nedir?
Android Takip projesinde gizlilik varsayılan ilkedir (Privacy by Design). Mevcut 0.3.0 geliştirme sürümümüzde kullanıcı cihaz üzerindeki Android uygulamasından bağlantıyı kestiği anda sistem yeni veri kabulünü derhal durdurur. Henüz genel kullanıma açılmış bir veritabanı veya kullanıcı kaydı bulunmamaktadır. Gelecekteki ürün sürümlerinde tüm veri kategorileri için otomatik imha periyotları açıkça belirtilecektir. Güncel durumu proje sayfasından takip edebilirsiniz.
Bu yazı genel bilgilendirmedir; somut olaya özel hukuki görüş değildir. Aile, velayet ve çalışma ilişkilerindeki uygulamalar için uygun hukuki değerlendirme gerekir.