⏱️ Okuma Süresi: 2 dk
📝 Kelime: 379
🕐 Son Güncelleme: 08.10.2026 14:06
📌 Öne Çıkan Başlıklar
- KVKK, işverenlerin çalışanlara tahsis ettiği iletişim kanallarını denetleme yetkisinin sınırlarını çizen yeni bir ilke kararı yayımladı.
- Kurum, iş yerinde kullanılan cihazların işverene ait olmasının, özel yazışma içeriklerine sınırsız erişim hakkı vermediğini vurguladı.
- İşverenlerin denetim yapabilmesi için kuralları önceden şeffaf bir şekilde duyurması ve hukuki sınırlar içinde kalması şart koşuldu.
Kişisel Verileri Koruma Kurumu (KVKK), iş dünyasında uzun süredir tartışılan “işveren denetimi” konusuna son noktayı koyan kritik bir ilke kararına imza attı. Resmi Gazete’de yayımlanan karar, milyonlarca çalışanı ve işvereni doğrudan ilgilendiriyor. Artık iş yerinde kullanılan bilgisayarların veya kurumsal e-posta hesaplarının işverene ait olması, çalışanların özel hayatının gizliliğini ihlal etme hakkını doğurmuyor.
İşverenlerin “Sınırsız Denetim” Yetkisi Yok
KVKK tarafından yayımlanan kararda, çalışanın kurumsal e-posta hesabının sadece iş değil, aynı zamanda kişisel ilişki ağlarını ve çalışma örüntülerini de barındıran bir alan olduğuna dikkat çekildi. Kurum, işverenin yönetim hakkı ile çalışanın Anayasa ile güvence altına alınan haberleşme hürriyeti arasında hassas bir denge kurulması gerektiğini belirtti. İşverenin, çalışana ait e-postanın içeriğine erişmeksizin yalnızca trafik veya log kayıtlarını işlemesi dahi kişisel veri işleme faaliyeti olarak kabul ediliyor.
Bu süreçte, dünyadaki teknolojik gelişmeler ve yapay zeka sigorta sektörünü vurdu haberlerinde olduğu gibi, dijital verilerin korunması hukuksal bir zorunluluk haline geldi. İşverenlerin, teknolojik araçları kullanarak çalışanlarını izlemesi, KVKK mevzuatına aykırı bir boyuta ulaştığında ağır yaptırımlarla karşılaşabilir.
Özel ve İş Amaçlı Kullanım Ayrımı Şart
Karara göre, işverenlerin denetim faaliyetlerinde “iş amaçlı” ve “özel amaçlı” kullanım ayrımını net bir şekilde yapması gerekiyor. Eğer bir iş yerinde özel kullanıma dair bir yasak veya sınırlama varsa, bu kuralların çalışan tarafından önceden bilinebilir ve açık olması şart. İşveren, bu kuralları önceden duyurmadan veya şeffaf bir politika izlemeden denetim yapamayacak.
Ayrıca, teknik yetkiye sahip olmanın, çalışanın kişisel e-posta hesaplarına veya sosyal medya mesaj kutularına erişim hakkı vermediği de kararda açıkça vurgulandı. Bu durum, Düzce kestane pazarında sert pazarlık gibi günlük yaşamın doğal akışındaki sınırların, dijital ortamlarda da korunması gerektiğini hatırlatıyor. Hukuk, işverene “sınırsız bir gözetim” yetkisi tanımıyor.
Son olarak, işverenlerin denetim süreçlerini yürütürken Balıkesir’de fabrika yangını gibi beklenmedik kriz anlarında dahi kişisel verilerin korunması ilkelerine sadık kalmaları gerektiğini unutmamaları gerekiyor. KVKK’nın bu kararı, iş yerlerinde dijital mahremiyetin artık daha sıkı korunacağının bir göstergesi olarak değerlendiriliyor.
