OperasyonAI Konum Verisi Politikası

1. Konum Verisinin Amacı

OperasyonAI, özel güvenlik operasyonlarında saha görevlerinin gerçekten ve doğru yerde yürütüldüğünü doğrulamak için konum verisini işleyebilir. Konum; görev başlangıç/bitiş teyidi, devriye noktası doğrulaması ve saha check-in / check-out gibi operasyonel doğrulama senaryolarında, yalnızca gerekli olduğu ölçüde kullanılır.

2. Varsayılan Olarak Sürekli Takip Yapılmaz

Standart akışta konum, kullanıcı tarafından başlatılan görev/devriye işlemi sırasında veya uygulama ön plandayken alınır. Bununla birlikte müşteri firma ve kullanıcı ayrıca etkinleştirirse, aktif vardiya sırasında arka plan geofence özelliği periyodik konum güncellemesi gönderebilir. Bu nedenle müşteri, özelliğin açık olduğu süreyi personele göstermeli, vardiya bitiminde durdurmalı ve mesai dışı takibi teknik/idari kontrollerle engellemelidir.

3. Check-in / Check-out

Saha görevlisi bir görev noktasında check-in/check-out yaptığında, işlemin o konumda gerçekleştiğini doğrulamak için anlık konum bilgisi alınabilir. Bu, görevin fiilen yerine getirildiğine dair denetlenebilir bir kayıt oluşturur.

4. Devriye Noktası Doğrulama

Devriye turlarında, tanımlı noktaların ziyaret edildiğini teyit etmek için QR okutma ve/veya konum doğrulaması birlikte kullanılabilir. Amaç, devriyenin bütünlüğünü kanıtlamaktır.

5. Görev Başlangıç / Bitiş Doğrulama

Görev başlangıç ve bitiş işlemlerinde, görev yeri ile uyumu doğrulamak için konum bilgisi alınabilir. Bu kayıtlar operasyon ve denetim amacıyla saklanır.

6. Geofence (Etkinleştirilen Modül)

Coğrafi sınır (geofence) tabanlı doğrulama, ilgili modül etkinleştirildiğinde, görev yerinin belirli bir alan içinde olup olmadığını kontrol etmek için kullanılabilir. Bu özelliğin kapsamı müşteri yapılandırmasına bağlıdır.

7. Arka Plan Konum Takibi

Arka planda (uygulama kapalıyken) konum işleme yalnız özellik ayrıca etkinleştirildiğinde, işletim sistemi “her zaman” izni verildiğinde ve uygulama görünür bir servis bildirimi/göstergesi sunduğunda çalışır. Müşteri firma, KVKK ve iş hukuku bakımından uygun hukuki şartı belirlemeli; gerekiyorsa ayrı açık rıza almalı ve rıza dışı gerçek bir alternatif sunmalıdır. Varsayılan davranış arka plan takibi değildir.

8. Müşteri Firmanın Bilgilendirme Sorumluluğu

Müşteri firma, kendi personeli bakımından veri sorumlusudur ve konum verisinin işlendiği konusunda personelini aydınlatmak, somut işleme için hukuki dayanağı belirlemek, gereken hâllerde açık rıza sürecini yürütmek, ölçülülük değerlendirmesi yapmak ve konum verisinin amacına uygun kullanılmasını sağlamakla yükümlüdür. Açık rıza esasları için Açık Rıza Tercihleri.

9. Konum Verisine Kimler Erişebilir?

Konum verisine yalnızca rol bazlı erişim (RBAC) kapsamında yetkili müşteri kullanıcıları (örn. operasyon müdürü, süpervizör) erişebilir. Erişim, çok kiracılı izolasyon ve yetki kurallarıyla sınırlandırılır; bir firma başka bir firmanın konum verisine erişemez.

10. Saklama Süresi ve Minimum Veri İlkesi

Konum verisi, görev/devriye doğrulama amacının ve müşteri yapılandırmasının gerektirdiği süre boyunca saklanır; minimum veri ilkesi gözetilir ve amaç ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir. Ayrıntı için Veri Saklama ve İmha Politikası.

11. Disiplin / Performans Amaçlı Kullanım

Konum verisinin disiplin veya performans değerlendirmesi gibi amaçlarla kullanılması hâlinde, bunun hukuka ve iş mevzuatına uygunluğunu sağlamak ve personeli bilgilendirmek müşteri firmanın sorumluluğundadır. OperasyonAI bu kullanım kararlarının tarafı değildir.

12. Cihaz Bütünlüğü ve Sahte Konum Sinyali

Mobil uygulama konumun işletim sistemi tarafından “mock/sahte” olarak işaretlenmesi, konum doğruluğu, cihaz modeli ve root/jailbreak göstergesi gibi risk sinyalleri üretebilir. Bu sinyaller kesin delil değildir ve tek başına disiplin veya ücret kesintisi kararı için kullanılmamalıdır. Kullanıcıya itiraz ve alternatif doğrulama imkânı sağlanmalıdır.