⏱️ Okuma Süresi: 2 dk
📝 Kelime: 382
🕐 Son Güncelleme: 08.10.2026 16:27
📌 Öne Çıkan Başlıklar
- KVKK, işverenlerin çalışanlarına tahsis ettiği kurumsal e-posta ve iletişim kanallarını denetlemesine yönelik yeni ve bağlayıcı bir ilke kararı yayımladı.
- İşverenlerin, iletişim araçlarının kendilerine ait olması gerekçesiyle sınırsız ve keyfi denetim yapamayacağı; denetimlerin şeffaf ve belirli kurallara bağlanması gerektiği hükme bağlandı.
- Çalışanların özel hayatının gizliliği ile işverenin yönetim hakkı arasında denge kurulması zorunlu hale getirilirken, aykırı hareket edenlere ağır yaptırımlar uygulanacağı vurgulandı.
Kişisel Verileri Koruma Kurumu (KVKK), iş dünyasında uzun süredir tartışılan “işverenlerin çalışan denetimi” konusuna net bir nokta koydu. Resmi Gazete’de yayımlanan yeni ilke kararı ile işverenlerin, çalışanlarına tahsis ettikleri kurumsal e-posta hesapları ve diğer iletişim kanalları üzerindeki denetim yetkileri artık sıkı kurallara bağlandı. Artık hiçbir işveren, “bu ekipman benim” diyerek çalışanının mahremiyetine sınırsız bir şekilde müdahale edemeyecek.
İşverenlerin Sınırsız Denetim Yetkisi Yok
KVKK tarafından yayımlanan kararda, kurumsal e-posta hesaplarının sadece işle ilgili değil, çalışanın mesleki ve zaman zaman kişisel ilişki ağlarını, çalışma örüntüsünü ve yazışma içeriklerini barındıran bir veri kaynağı olduğu vurgulandı. Kurum, teknik olarak işverene ait olan bir cihazın veya ağın, o cihazı kullanan çalışanın kişisel verilerini denetleme konusunda işverene “sınırsız ve mutlak” bir yetki vermediğini açıkça belirtti. Bu durum, özellikle gelişen teknolojik altyapılarla birlikte yeni nesil sunucu sistemleri üzerinden yapılan log kayıtlarının takibinde dahi KVKK kurallarının titizlikle uygulanması gerektiğini gösteriyor.
Şeffaf Bilgilendirme Zorunluluğu Başladı
Yeni düzenleme ile birlikte işverenlerin, denetim faaliyetlerini gerçekleştirmeden önce çalışanlarını detaylıca bilgilendirmesi şart koşuluyor. Soyut ve genel ifadelerin yer aldığı aydınlatma metinleri artık geçersiz sayılacak. İşveren; kişisel veri işleme faaliyetinin hukuki sebebini, amacını, kapsamını ve denetimin yöntemini (log kayıtları mı yoksa içerik denetimi mi) somut bir şekilde açıklamak zorunda.
Bu süreçte, modern iş yerlerinde kullanılan dijital araçların yönetimi de önem kazanıyor. Örneğin, kurumların yapay zeka tabanlı güvenlik araçları ile çalışanlarını denetlemesi durumunda, bu araçların hangi verileri işlediği ve bu verilerin ne kadar süre saklanacağı çalışana net bir şekilde duyurulmalıdır.
“İş Amaçlı” ve “Özel Amaçlı” Ayrımı Gözetilmeli
KVKK’nın ilke kararına göre, iş yeri iletişim araçlarının kullanımında “iş amaçlı” ve “özel amaçlı” kullanım ayrımı mutlaka yapılmalıdır. İşveren, özel kullanıma ilişkin kurallar belirleme hakkına sahiptir; ancak bu kuralların açık, anlaşılır ve çalışan tarafından bilinebilir olması gerekir. Eğer özel kullanım yasaklanmışsa veya sınırlandırılmışsa, bu durum çalışana en başta tebliğ edilmelidir.
Sonuç olarak, denetim faaliyetinin hukuka ve dürüstlük kurallarına uygun olması, meşru bir amaca dayanması ve bu amaçla bağlantılı, sınırlı ve ölçülü olması gerekmektedir. Aksi takdirde, şirketler ciddi idari para cezalarıyla karşı karşıya kalacaktır.
