VIP Kara Ulaşımında Executive Gizliliği: KVKK, GDPR ve Rota Gizliliği

Kara ulaşımında gizlilik neden fiziksel güvenlik kadar önemli

İstanbul Ticaret Odası ulaşım biriminde geçirdiğim altı yıl bana şunu öğretti: satın alma ekipleri VIP transferi hâlâ çoğu zaman "lüks taksi" hizmeti gibi ele alıyor. Oysa executive kara ulaşımı kapalı bir veri hattıdır. Uçuş numarası, otel adresi, toplantı saati ve bazen henüz kamuya açık olmayan bir birleşme-satın alma (M&A) hedefi aynı sağlayıcıdaki tek bir vaka dosyasında bir araya gelir.

Bu bilgiler dışarı sızarsa fiziksel tehdit şart değildir. Piyasa manipülasyonu, basın sızıntısı veya rekabet istihbaratı için çoğu zaman yönetim kurulu üyesinin havalimanı ile fabrika ziyareti arasındaki programı yeterlidir.

EBA VIP Services'te son on sekiz ayda denetlediğimiz 287 kurumsal müşteri vakasının yaklaşık yarısında tam rota, asistanın WhatsApp mesajında yer alıyordu. Uçtan uca şifreleme, sağlayıcının telefonu çalındığında veya yedekleme politikası belirsiz kaldığında korumaz. Veri koruması operasyonel bir disiplindir — kaput üzerindeki logo değil.

Araç ikinci yumuşak saldırı yüzeyi olarak

İstanbul Havalimanı (IST) pasaport kontrolünden sonra Levent'teki holdinge giden yol, misafirin telefon görüşmesi yaptığı, e-posta okuduğu ve bazen basın sorularına yanıt verdiği tek kapalı pencere olabilir. Şoför davranışı, dispatch erişimi ve rota saklama süresi, terminaldeki güvenlik personeliyle aynı risk matrisine girer.

Google'ın YMYL (Your Money Your Life) sınıflandırması sağlık, finans ve güvenlik konularında daha yüksek içerik özeni ister. VIP kara ulaşımı, executive protection ile kişisel veri işlemenin kesişiminde durur. "Beş yıldızlı konfor" pazarlama metinleri uyumluluk ve satın alma ekipleri için yeterli değildir; onların belge, süre ve bildirim zincirine ihtiyacı vardır.

Risk komiteleri kara ulaşımını giderek uçuş rezervasyonu gibi ele alıyor: resmi tedarikçi, izlenebilir süreçler. ISO 31030 seyahat risk yönetimi dokümantasyon ve denetlenebilirliği vurgular. İstanbul'da trafik piklerinin rotayı parçalayabildiği ortamda rota koruması yalnızca hukuk konusu değil, aynı zamanda program ve itibar konusudur.

Seyahat yöneticisi veya chief of staff olarak İstanbul'da yeni bir sağlayıcı onboard ederken, müşteri verisine erişimi olan bir bulut sağlayıcısına uyguladığınız özeni aynı şekilde uygulatın. Araç kaplaması erişim kontrolleri, eğitim kayıtları veya alt yüklenicinin aynı gece rotanızı ikinci bir ekranda görüp görmediği hakkında hiçbir şey söylemez. RFP'lerde hâlâ çoğu zaman yalnızca kilometre başı fiyat ve araç yaşı görüyorum — VERBİS, silme süreleri veya olay SLA satırı yok.

Transfer sürecinde hangi veriler kişiseldir

Türk KVKK (6698) kapsamında tanımlanmış veya tanımlanabilir gerçek kişiye ilişkin tüm bilgiler kişisel veridir. VIP transferde tipik veri setleri: ad, cep telefonu, e-posta, uçuş numarası, varış saati, alım noktası, varış adresi (otel, ofis, tesis), ara duraklar, özel istekler (çocuk koltuğu, refakat, protokol) ve fatura verileri.

"Bu misafir geçen ay nereye gitti?" sorusu birçok sistemde altı ila on iki ay hâlâ sorgulanabilir. M&A veya yatırımcı turlarında bu ticari sır olabilir. KVKK veri minimizasyonu ve amaca bağlı işleme ister — "her ihtimale karşı süresiz sakla" Kurul önünde savunulması zordur.

Misafirin cep numarasının şoförün kişisel telefonunda bulunması da kişisel veridir. Denetimlerde yaklaşık her üç serbest şoförden birinde resmi olmayan "müşteri rehberi" buldum. İşletmeci veri sorumlusu kalır; şoför kontrolsüz veri işleyicisine dönüşür.

KVKK, GDPR ve özel nitelikli veriler

AB vatandaşları veya AB'de ikamet edenler için ek olarak GDPR geçerlidir. Türkiye'deki işletmeci sözleşmede veri sorumlusu mu yoksa veri işleyici mi olduğunu netleştirmelidir. Küresel holdingler sıklıkla GDPR Madde 28 uyarınca veri işleme sözleşmesi ister.

Özel nitelikli kategoriler (sağlık, biyometri) nadirdir — tekerlekli sandalye ihtiyacı veya tıbbi cihaz notu hariç. O zaman rıza ve koruma önlemleri değişir. Kategorize edilmemiş "özel istek" serbest metin alanı, hassas bilgileri genel rota notlarına karıştırır.

Grup seyahatlerinde (yönetim kurulu, heyet) birden fazla kişi tek dosyada yer alır. Her ilgili kişi ayrı bilgilendirilmeli veya temiz bir grup düzenlemesi olmalıdır. Bir katılımcının silme talebi diğerlerini bloke etmemeli — dosya segmentlenebilir olmalıdır.

Asistan ekipleri sıklıkla "paket" gönderir: uçuş uygulamadan, otel rezervasyon aracından, rota mesajlaşma ile. Her kanalın kendi saklama süresi ve alt işleyicileri vardır. Entegre VIP sağlayıcı aynı adresin bulunduğu yer sayısını azaltır — ancak tek sağlayıcıyı denetleme yükümlülüğünün yerini almaz. Holding küresel TMC kullanıyorsa TMC ile yerel şoför arasındaki arayüz DPA veya MSA ekinde, seyahat bitiminde silme dahil tanımlanmalıdır.

Uçuş numaraları ve planlanan varış saatleri operasyon için vazgeçilmezdir ancak misafirin profilini dış kaynaklarda yükseltir. Aydınlatma metni, işletmecinin yalnızca kamuya açık uçuş durumu mu yoksa daha derin GDS benzeri kaynaklara mı eriştiğini ve bu alanların ne kadar saklandığını açıklamalıdır.

KVKK: Türkiye'de VIP işletmecinin yükümlülükleri

Lisanslı transfer sağlayıcısı veri sorumlusudur. VERBİS kaydı, aydınlatma metni, gerektiğinde rıza ve KVKK Madde 7 kapsamında silme taleplerine yanıt zorunludur — isteğe bağlı değildir. "Yalnızca taşıyoruz" geçerli değildir; ad dispatch ekranında göründüğü anda.

Ciddi İstanbul sağlayıcıları işleme envanteri tutar: sistem, hukuki dayanak (sözleşme, meşru menfaat, kanun), erişim, silme süresi. EBA'da bunu yılda iki kez güncelliyoruz; alt yüklenici filosu büyüdükçe erişim matrisi hızla karmaşıklaşır.

Kişisel veri ihlallerinde KVKK Kurulu bildirim yükümlülüklerini tetikleyebilir. Acil plana "dispatch'e yetkisiz erişim" yazılmalıdır. Sektördeki bir vakada eski dispatcher hesabının hâlâ aktif olduğunu üç gün sonra bildirdi — bu arada on dört executive rotası görülebiliyordu.

Silme talepleri ve vergi saklama

Fatura ve vergi kayıtları Türk hukukunda çoğu zaman on yıl arşivlenir; GPS izi ve ayrıntılı rota daha erken silinebilir. "Her şey silindi" ile "yasal zorunluluk dışında her şey silindi" arasındaki fark uyumluluk sorumlusunun güvenini oluşturur.

Aşırı saklama Kurul tarafından düzenli olarak cezalandırılır. Küresel müşteriler için KVKK uyumu artık tedarikçi listesinde sıklıkla geçti/kaldı kriteridir. VERBİS olmadan büyük holdingler nadiren kısa listeye girer.

Meşru menfaat hukuki dayanak olarak — "daha iyi hizmet için rotayı saklıyoruz" — yalnızca misafir itiraz etmezse ve saklama orantılı kalırsa geçerlidir. MSA'da somut süreyle yazılı anlaşma satın alma ekipleri için daha temiz temeldir. İtirazda işletmeci denge testini belgelemeli ve gerekiyorsa silmelidir.

Veri koruma etki değerlendirmesi (DPIA) GDPR'da yüksek risk durumlarında zorunludur; büyük holdingler soruyu anketle Türk tedarikçiye iletir. Yapılandırılmış yanıt veren — envanter, TOMs, alt işleyiciler, silme konsepti — ihaleleri kazanır. "Henüz yapmadık" diyen yalnızca sözleşmeyi kaybetmekle kalmaz, holding içinde kara listeye alınma riski taşır.

GDPR: Avrupa holdinglerinin talepleri

Frankfurt, Amsterdam veya Paris'ten gelen yönetim kurulu üyeleri için İstanbul partneri veriyi onlar adına işler. Standart sözleşme maddeleri (SCC), DPA ve alt işleyici listesi hukuk departmanının kontrol listesindedir.

GDPR'daki minimizasyon ve saklama sınırlaması KVKK ile örtüşür — AB denetimi zinciri daha agresif inceler. "Şoförlerimiz serbest" ifadesi, şoförün rotayı işletmeci adına gördüğünü görmezden gelir. EBA'da her aktif şoför işleme sözleşmesi imzalar; rotalar özel uygulamalara kopyalanamaz.

Türkiye'nin AB yeterlilik kararı yoktur. AB müşterileri için SCC veya BCR geçerlidir. Satın alma sunucu konumu ve yedekleme bölgesini sormalıdır — yalnızca araç sınıfını değil.

En sık talep: "Geçen yılın tüm rotalarını silin ve yazılı onaylayın." Otomatik silme işleri olmadan manuel işlem on beş iş günü sürer — bu çerçeve sözleşmede SLA olarak yer almalıdır.

GDPR Madde 17 (silme hakkı) ve Madde 15 (erişim) KVKK talepleriyle paralel bize ulaşır. Yanıt hangi sistemlerin etkilendiğini göstermelidir: dispatch, CRM, telefon, dashcam, yedekler. Sistem listesi olmayan silme belgesi AB denetiminde zayıf kalır. Tablo halinde onay sunuyoruz: kategori, silme tarihi, varsa istisna gerekçesi.

AB/Türkiye dışı üçüncü ülkelere aktarım — örneğin dispatch sağlayıcısı ABD bulutu kullanıyorsa — sözleşmede adlandırılmalıdır. Satın alma yalnızca en üstteki şoför şirketini değil, alt-alt işleyicileri de sormalıdır.

Rota gizliliği: need-to-know pratikte

Need-to-know şu anlama gelir: tam adresi yalnızca o seferin şoförü ve sorumlu dispatcher görür. Filo yönetimi, muhasebe ve pazarlama varsayılan erişime sahip değildir. EBA'da rol tabanlı yetkiler kullanıyoruz; admin hesapları bile gerekçesiz tam geçmişi görmez.

Çok duraklı turlar — IST → merkez → gizli tesis ziyareti → otel — en yüksek sızıntı riskini taşır. Gün planını bir kez iletmek yerine segmentleri sırayla açıyoruz (progressive disclosure). Telefon kaybolursa tüm gün okunamaz.

Asistanlar için canlı takip ayrı rıza ve süre sonu ister — link sefer bitiminde sona erer. Kalıcı linkler geçmiş haritalar oluşturur; KVKK altında sorunludur.

Şoförün kişisel Google Maps kullanımı adresleri üçüncü taraflara aktarır. Dispatch uygulamasında navigasyon veya geçmiş silinen kurumsal navigasyon tercih ediyoruz. İstanbul Havalimanı VIP güvenlik rehberimiz terminal prosedürlerini kontrollü rota paylaşımıyla bağlar.

Çok günlük programlar ve kamusal algı

Üç günlük İstanbul programlarında ikinci günün fabrika adresi birinci gün akşamı açılmaz. Şoför değişirse yedek yalnızca güncel segmenti görür — dedicated driver olsa bile.

"Sessiz varış" şoför, otel ve dispatch'i koordine eder: arka giriş, servis asansörü, canlı kameralar önünde görünür plaka olmadan bekleme. Aynı gizlilik mantığının fiziksel tarafıdır.

IST terminalinde isimli karşılama tabelası ilk kez gelenler için faydalıdır; medya ilgisi olan tanınmış yüzler için risklidir. Alternatifler: kol bandında gizli kod, erişim kontrollü lounge buluşması veya otopark alanı onaylı alım. Her varyant güvenlik ve otelle önceden mutabık kalınmalıdır — telefonla log tutulmadan ani değişiklik Platinum vakalarımızda yasaktır.

Paylaşımlı seferler (aynı holdingden iki executive) maliyeti yarıya indirir ancak rıza karmaşıklığını ikiye katlar: her iki taraf rotayı kimin gördüğünü bilmelidir. Standart, ortak araç atamalı ayrı dispatch vakalarıdır; tüm tarafların tam adreslerinin olduğu tek WhatsApp grubu değil.

NDA ve sözleşme katmanı

Kamuya açık olmayan M&A ziyaretlerinde karşılıklı gizlilik sözleşmesi standarttır. İşletmeci ile kurumsal müşteri arasındadır; şoför ve dispatch işletmeci üzerinden bağlıdır. Tipik maddeler: gizli bilgi tanımı, kullanım sınırı, süre, iade/imha, cezai şart.

Büyükelçiliklerde bazen NDA yerine protokol yazıları veya güvenlik brifingleri geçer — önemli olan imzadan önce otel veya toplantı adresi verilmemesidir. "Acil transfer, NDA sonra gelir" çoğu zaman adresin zaten dışarıda olduğu anlamına gelir.

Çerçeve sözleşmede (MSA): saklama süreleri, alt yükleniciler, olay bildirim süresi (ör. 72 saat), denetim hakkı. Fortune 500 müşterilerimizin yaklaşık yüzde altmışı yıllık uyumluluk anketi gönderir; yanıt vermeyen panelden çıkar.

"Transfer şoförü" atfıyla basın sızıntısı bizi tam zincir incelemesine götürdü — kaynak sonra otel resepsiyonu çıktı, şoför değil. Yine de dava gösterdi: NDA tedarik zincirinde yaşanmalı, yalnızca arşivlenmemeli.

Şoför davranışı: ne kaydedilmemeli

Profesyonel VIP şoför göze batmaz — bu eğitimlidir, tesadüf değil. EBA programında gizlilik modülü zorunludur. Yasak: telefon görüşmesi kaydı, yolcu bölmesinde fotoğraf, misafirler hakkında sosyal medya ipucu, rotayı kişisel telefona kopyalama, "arabada ünlü var" bilgisini tanıdıklara aktarma.

Gizli yönetim kurulu görüşmelerinde kabin içi kamera uygunsuzdur. Sigorta için dış dashcam yaygındır — sözleşmede açıklayın, kabin mikrofonu kapalı. Kabin içi kamera genelde açık rıza ister; executive segmentinde nadiren kabul edilir.

Şirket veya randevu hakkında meraklı soru yok. Kısa selamlama, sonra sessizlik — misafir sohbeti başlatmadıkça. Dedicated şoförler güven oluşturur; rotasyon ve yedek şoför yine de düzenlenmelidir. Ayrılışta tüm veri erişimi anında biter — D2 lisans ve şoför yetkilendirme ayrı rehberimizdedir.

Dispatch, şifreleme ve alt yükleniciler

Dispatch rota gizliliğinin dijital kalbidir. Asgari standart: web erişiminde TLS, çok faktörlü kimlik doğrulama, oturum zaman aşımı, erişim logları, şifreli yedekler. EBA Türkiye'de barındırır; gece yedekleri AES-256.

WhatsApp rotaları hızlıdır ancak denetlenmesi zordur. Kurumsal müşteriler için portal veya extranet üzerinden onaylıyoruz; telefon değişiklikleri sisteme girer — sohbette tam adres olmadan.

Alt yüklenici şoförler birçok lisanslı işletmeci tarafından pik saatlerde kullanılır. Alt yüklenici KVKK işleme sözleşmesi ve aynı silme kurallarını kabul etmelidir. Denetim sorusu: "Bu akşam şoför VERBİS'inizde işleyici olarak kayıtlı mı?"

Dispatch panelinde yıllık penetrasyon testi — son turda zayıf test hesabı kapatıldı. Küçük işletmeciler bunu atlar; RFP sorusu olmadan ortaya çıkmaz.

Uygulama sürümleri ve TMC arayüzleri

Eski şoför uygulamaları rotayı önbellekte bırakabilir. Zorunlu güncelleme ve uzaktan önbellek silme filo politikasıdır. Üç sürüm geride: yeni sefer yok.

Concur, Cytric ve diğer TMC'ler rezervasyonu API ile besler — her atlama DPA zinciri ister. WhatsApp ile API anahtarı kabul edilebilir uygulama değildir.

Dispatch vardiya operasyonu: gece ekipleri kalıcı yükseltilmiş admin yetkisine sahip olmamalıdır. Üç ayda bir toplu dışa aktarma, özel sohbetlerde ekran görüntüsü ve ticketsiz Türkiye dışı giriş kontrol ediyoruz. Spot kontroller rezerve ile gidilen rotayı karşılaştırır — belgelenmiş sapma olmadan fark disiplin konusudur. MDM'li şirket telefonu ve kayıpta uzaktan silme standarttır; bir saat içinde kayıp bildirimi model MSA'da yer alır.

Veri saklama: tabloyu sözleşmeye taşıyın

Yukarıdaki tablo piyasa süreleri ile EBA standartlarını karşılaştırır. Müşteriler MSA'da daha kısa süre kararlaştırabilir — örneğin rota yalnızca 90 gün. Vergi arşivi hariç silme işleri çalışıyorsa teknik olarak mümkündür.

GPS'i 30 gün devreden silmek minimizasyonu karşılar ve depolama maliyetini düşürür. Kaza veya kayıp bagajda 30 gün bazen yetmez — o zaman müşteri legal hold kararlaştırır; ilgili vaka dondurulur.

Çağrı kayıtları kalite için altı ay; misafir adı anonimleştirilebilir. M&A veya büyükelçilik eki olmadan: sefer bitiminden 90 gün sonra tam rota silinir.

Faturalar VUK uyarınca on yıl — ancak fatura satırı genel kalır ("Anadolu yakası İstanbul transferi"), kapı numarası değil. Ayrıntılı rota yalnızca dispatch'te, orada silinir; rezervasyon makbuzu kalır.

Alman veya Avusturyalı grup merkezli müşteriler bazen vergisel olmayan tüm alanlar için on iki ayın altında saklama ister. MSA'da "EU-Strict" profili olarak ayarlıyoruz: 90 gün rota, 30 gün GPS, aktif sözleşme varsa 12 ay iletişim. Sözleşme sonrası: 30 gün ek süre, sonra iletişim silme.

Yedek bantlar unutulan depolama yeridir: canlı veritabanında silme yeterli değildir; haftalık görüntüler rotayı sekiz hafta daha taşıyorsa silme belgesi ciddi durumda başarısız olur. Yedek saklama canlı politikayla eşleşmelidir.

IST ve SAW: farklı profiller

İstanbul Havalimanı ile Sabiha Gökçen operasyonel olarak farklıdır. IST: karşılama, terminal erişimi ve VIP otopark havalimanı sertifikalarına bağlıdır. Tabelada isim dikkat çeker — alternatifler: kod adı veya şirket logosu.

SAW daha kompakt; kenarda bekleme süreleri genelde daha kısadır. Anadolu için SAW seçip sonra Avrupa yakası oteline giden ikinci bir rotayı açığa çıkarır. SAW ve IST karşılaştırmasında profilleri doğru havalimanına eşleştiriyoruz.

Uçuş takibi varışı iyileştirir — uçuş verisi de kişiseldir. Aydınlatma metninde havayolu feed'lerine erişime dair bir cümle olmalıdır.

IST'de 02:00 sonrası gece varışları: daha sakin terminal, daha az karşılayıcı — daha az tanık, yorgun misafirler ve dar dispatch. 7/24 dispatch ve şifreli hat MSA'da yer almalıdır.

Kış sisinde bagaj gecikir — operasyonel tampon, bantta tam adresin aceleyle tekrarlanmasını önler. Kasım–Mart arası Platinum için yirmi dakika rezerv; yedek şoförler beş kilometre içinde. HGS/OGS geçiş cihazları nakit durakları ve gişelerde gereksiz görünürlüğü azaltır.

M&A, diplomatlar ve yüksek medya görünürlüğü

Gizli due diligence seferlerinde işletmeci banka veya hukuk bürosunun NDA zincirine dahil edilir. Adresler kod olarak ("Proje Anadolu — nokta B Beşiktaş"); şoför yalnızca kodu görür, şirket adı dispatch'te şifrelidir.

Büyükelçilikler bazen kendi personelini getirir; yerel partner minimal veriyle yedek araç sağlar — plaka, araç tipi, bir iletişim numarası. Güvenlik birimleri işletmeciyi önceden inceler.

Medya ve kültür: paparazzi riski. Arka giriş, servis asansörü, lobide görünür plaka önünde bekleme yok.

Protesto veya büyük etkinliklerde dispatch canlı değişir; güvenlik sonrası inceleme gerekiyorsa eski rotalar hemen silinmez — legal hold mümkündür.

Olay müdahalesi ve bildirim

Tipik senaryolar: dispatch hack'i, kayıp şoför telefonu, rota listeli yanlış e-posta, eski çalışan erişimi. Plan 24 saat içinde müşteri bilgilendirmesi ve gerektiğinde 72 saat içinde Kurul bildirimini tanımlamalıdır.

Yılda bir tabletop: "Admin şifresi sızdı — ne yapılır?" Oturumları sonlandır, şifreleri döndür, logları incele, etkilenen seferleri listele, müşteri uyumluluğunu yazılı bilgilendir.

Siber sigorta küçük işletmecilerde nadirdir; holdingler teminat limitlerini sorar. NDA'dan sözleşmesel ceza sigortayı tamamlar, yerine geçmez.

"Şoför konuşmamı anlattı" şikâyeti: iç inceleme, ifade, log. Kanıt olmasa bile şoför o müşteri için çekilebilir — itibar kırılgandır.

Satın alma ve uyumluluk için due diligence kontrol listesi

Görevlendirmeden önce:

• VERBİS numarası ve rezervasyon akışında aydınlatma metni?
• Araç başına güncel D2 taşıma izni ve ticari plaka?
• Rol tabanlı dispatch ve admin logları — kim ne görüyor?
• Şoförlerin işleme sözleşmesi var mı? Özel rota kopyası yazılı yasağı?
• Standart rota/GPS saklama — müşteri talebiyle kısaltılabilir mi?
• KVKK Madde 7 silme talepleri için gün cinsinden SLA?
• Veri ihlali bildirim süreci — son tatbikat ne zaman?
• Kabin içi kamera? Kabin sesli dashcam?
• Alt şoför listesi VERBİS'te işleyici olarak?
• Standart MSA'da NDA ve gizlilik eki?

Liste 2026 kurumsal seyahat trendleri ile bağlantılıdır — duty of care ve TMC entegrasyonu kara ulaşımına uçuş ve otel gibi uygulanır.

Yerinde spot kontrol: seyahat yöneticisi yılda bir kez dispatch merkezini habersiz ziyaret eder veya uzaktan ekran paylaşımı isterse on PDF sertifikadan fazlasını görür. Son tabletop tarihini ve anonimleştirilmiş erişim log örneğini sorun. Ciddi sağlayıcıların saklayacağı bir şey yoktur; tereddüt edenler size olayı sonra yaşatır.

"Pazarlamaya aktarım yok" sözleşme maddesi banal görünür — rotalar "müşteri teklifleri" için kötüye kullanılabileceğinde önemlidir. Açıkça yasaklayın: misafir verisinin reklam, rakip kıyaslaması veya adreslerinizle dış AI modeli eğitimi için kullanımı.

EBA modeli uyumluluk perspektifinden

Can Öztürk olarak filomuzda D2 belgelerini, poliçeleri ve KVKK envanterini üç ayda bir denetliyorum. Yeni müşteriler bir iş günü içinde onboarding paketi alır: VERBİS özeti, model MSA, saklama tablosu, şoför gizliliği, ihlal akış şeması.

Şifreli dispatch, 30 günlük GPS rotasyonu, 90 günlük rota (M&A ekiyle uzatma), altı ay anonimleştirilmiş çağrılar — bunlar sözleşmede ayarlanabilir varsayılanlarımızdır.

Executive gizliliği deri koltuklarla gelmez; prosedür, eğitim ve denetlenebilir sistemlerle gelir. İstanbul trafiğinde binlerce transfer gösterdi: en pahalı araç, rota sızıntısı borsaya veya basına ulaştığında en ucuz hataya dönüşür. Satın alma ekipleri için bu rehber, fiziksel güvenlik denetimine paralel bir veri güvenliği denetimi olarak okunmalıdır.

Gizli talepler için rezervasyon formunu veya VIP şoför hizmetleri sayfasını kullanın.

Operasyonel günlükten sık sorulan sorular

Şoförüm rotayı üçüncü taraflarla paylaşabilir mi? Yalnızca rıza veya yasal zorunlulukla. Ciddi sağlayıcılar şoförleri sözleşmeyle bağlar ve erişimi need-to-know ile sınırlar.

KVKK VIP transfer firmalarına uygulanır mı? Evet. Ad, telefon ve rota geçmişi kişisel veridir. VERBİS ve silme talepleri zorunludur.

Executive'ler NDA'ya ihtiyaç duyar mı? M&A, büyükelçilik seyahati veya yüksek medya ilgisinde adres paylaşımından önce — pratikte standarttır.

Kabin içi kamera kabul edilebilir mi? Gizli görüşmeler için hayır. Kabin sesi olmayan dış dashcam — sözleşmede açıklayın.

Rota ne kadar saklanmalı? Birçok seyahat politikası 90 gün sonra silme ister. EBA varsayılanı: on iki ay şifreli iletişim verisi, 90 gün tam rota — yukarıdaki tabloya bakın.

Yazar hakkında

Can Öztürk, EBA VIP Services Ulaşım Uyumluluk Sorumlusudur. İstanbul Ticaret Odası ulaşım biriminde altı yılın ardından EBA'ya geçti. Araç başına D2 belgelerini, sigorta kapsamını ve KVKK süreçlerini üç ayda bir denetler. Sertifikalar: KVKK veri koruma eğitimi, ITO ulaşım hukuku.

İlgili okuma: İstanbul Havalimanı VIP güvenliği, Kurumsal seyahat 2026, SAW ve IST karşılaştırması, Türkiye D2 şoför lisans rehberi.

İnceleme tarihi: Mayıs 2026. Hukuk ve Kurul uygulaması değişebilir — denetimlerden önce güncelleyin.