İşçinin Kişisel Verilerinin Hukuka Aykırı İşlenmesi: Şikayet ve Tazminat Rehberi (2026)
İş ilişkisi, işçinin kişisel verilerinin hukuka aykırı işlenmesi bakımından veri koruma hukukunun en hassas alanıdır; çünkü işçi, ekonomik bağımlılık içindedir ve rızası özgür iradeyle verilmiş sayılmayabilir. Bu yüzden işverenin veri işlemesi kural olarak rızaya değil; kanuni yükümlülüklere (SGK bildirimleri, vergi, İSG), sözleşmenin ifasına ve sıkı denetlenen meşru menfaate dayanmalıdır; işe girişte imzalatılan battaniye rıza metinleri, Kurul ve yargı pratiğinde çoğu kez geçersiz bulunur. Sağlık verileri özel niteliklidir ve işverence işlenmesi dar şartlara tabidir; amaç dışına taşan sağlık sorgulamaları, gereksiz kişilik testleri, sosyal medya taraması ve üçüncü kişilere özlük bilgisi ifşası tipik ihlal kalıplarıdır. Hakları ihlal edilen işçinin dört yolu birlikte işler: işverene m.13 başvurusu ve sonuçsuz kalırsa Kurula şikayet; iş mahkemesinde manevi tazminat davası (dava şartı arabuluculukla); ihlal çalışma koşullarını çekilmez kılıyorsa haklı fesih ve kıdem tazminatı; verilerin ifşası boyutunda TCK kapsamında suç duyurusu. İş sözleşmesinin sona ermesi, KVKK haklarını sona erdirmez; eski işverene karşı da tüm yollar açıktır.
Neden İşçi Rızası Sorunludur?
Veri koruma hukukunun iş ilişkisine bakışı tek cümleyle özetlenebilir: bağımlı olanın rızası, özgür sayılmayabilir. İşini kaybetme kaygısı taşıyan işçinin işe girişte imzaladığı metinler, rızanın özgür irade unsurunu zedeler; bu yüzden işveren işlemeyi rızaya değil, 6698 sayılı Kanun m.5-6’daki diğer hukuki sebeplere oturtmak zorundadır. İşveren yükümlülüklerinin bütün haritası mevcut KVKK ve işçi verileri ana yazımızda; bu rehber, ihlale uğrayan işçinin cephesinden yazılmıştır.
İşverenin Meşru İşleme Alanı
İşverenin geniş ama sınırlı bir meşru alanı vardır: SGK bildirimleri, vergi ve bordro işlemleri, İSG yükümlülükleri (4857 sayılı İş Kanunu ve ilgili mevzuat), ücretin ödenmesi ve işin organizasyonu için gerekli işlemeler.
m.6 İstihdam İstisnası
Sağlık verisinde kanal: işyeri hekimliği
2024’te yeniden yazılan m.6; istihdam, iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi için özel nitelikli veri işlemeye sınırlı imkan tanır. Pratik çizgi şudur: sağlık gözetimi işyeri hekimliği kanalında yürür, işverene tanı değil çalışabilirlik sonucu gider; kanal dışına taşan her sağlık verisi işlemesi ihlal bölgesindedir.
Sınır, gereklilik testidir: işin ifasıyla ilgisi kurulamayan her veri (aile planları, siyasi görüş, sosyal medya mahremiyeti) alanın dışındadır. İzleme araçlarının (kamera, e-posta) özel rejimi işte kamera ve e-posta denetimi yazımızda ayrıntılıdır.
Tipik İhlal Kalıpları
| Kalıp | Neden İhlal? |
|---|---|
| Özlük ve maaş bilgisinin üçüncü kişilere ifşası | Amaç dışı aktarım; ifşa boyutunda ceza riski |
| Sağlık tanılarının yönetici ve ekiplerle paylaşımı | Özel nitelikli veri; hekimlik sırrı ihlali |
| İşe alımda sosyal medya mahremiyet taraması, gereksiz testler | Gereklilik testi aşımı; ölçüsüz işleme |
| Battaniye rıza ile sınırsız işleme iddiası | Özgür irade ve özgüleme yokluğu; geçersiz rıza |
| Ayrılan işçinin verilerinin süresiz tutulması ve kötü referans | Saklama sınırı aşımı; hukuka aykırı aktarım |
Avukata Sor
İşçi Veri Uyuşmazlıkları ve benzeri uyuşmazlıklarda durumunuzu bir avukatla değerlendirin; her dosya kendi delil durumuna göre incelenir.
Yol 1: Başvuru ve Kurula Şikayet
İlk adım, işverene m.13 uyarınca yazılı başvurudur: hangi verilerin işlendiğini öğrenme, amaç dışı kullanımın durdurulması, düzeltme ve imha talepleri iletilir; işveren 30 gün içinde yanıtlamak zorundadır. Ret veya yanıtsızlıkta Kurula şikayet süreleri işler; zincirin tamamı KVKK şikayeti nasıl yapılır rehberimizde, dilekçenin zorunlu unsurları başvuru dilekçesi örneği yazımızdadır. Kurulun ihlal tespiti, iş mahkemesindeki tazminat dosyanızın en güçlü delili olur.
Yol 2: İş Mahkemesinde Tazminat
Görev ve Usul
İş mahkemesi + dava şartı arabuluculuk
İhlal iş ilişkisinden doğduğundan manevi tazminat davası iş mahkemesinde görülür ve önce arabuluculuk başvurusu zorunludur. Tutar; verinin niteliği, ifşanın genişliği ve kusura göre takdir edilir; ölçütlerin tamamı KVKK tazminat miktarı yazımızda, davanın genel şartları maddi ve manevi tazminat rehberimizde işlenmiştir. İhlal sürüyorsa durdurma talebi eklenir; koruyucu davaların gücü için saldırının önlenmesi yazımıza bakınız.
Yol 3: Haklı Fesih ve Kıdem
Veri ihlali; şeref ve namusa dokunan davranış, sır ifşası veya çalışma koşullarının uygulanmaması boyutuna ulaştığında 4857 m.24 kapsamında haklı fesih zemini oluşturur: işçi, sözleşmeyi derhal feshedip kıdem tazminatını talep edebilir; süreç mobbing ile iç içeyse fesih dosyası güçlenir. Fesih bildiriminde ihlal olguları tarihleriyle özetlenmeli ve başvuru-şikayet kayıtlarına atıf yapılmalıdır. Fesih stratejisinin kurulmadan atılmaması kritiktir; yanlış kurgulanan istifa, tazminat cephesini zayıflatır.
Yol 4: Suç Duyurusu
Ceza Boyutu
İfşa eden yönetici şahsen sorumludur
Özlük, sağlık ve özel hayata ilişkin verilerin üçüncü kişilere verilmesi ve yayılması; kişisel verileri hukuka aykırı verme-ele geçirme suçunu oluşturur ve görevin sağladığı yetkinin kötüye kullanılması cezayı artırır; suçun unsurları mevcut TCK 136 rehberimizde anlatılmıştır. Suç duyurusu; ifşayı yapan gerçek kişiler (yönetici, İK çalışanı) hakkında yapılır, şirket aleyhindeki idari ve hukuki süreçlerle paralel yürür ve sulh masasında ciddi baskı oluşturur.
Süre Haritası
Dört yolun dört takvimi
Kurul zinciri: başvuruya yanıttan itibaren 30, her halde başvurudan itibaren 60 gün içinde şikayet. Tazminat: öğrenmeden itibaren 2, her halde 10 yıl; suç varsa uzamış zamanaşımı. Haklı fesih: nedenin öğrenilmesinden itibaren 6 iş günü (süregelen ihlalde yenilenir). İşçilik alacakları: fesihten itibaren 5 yıl. Takvimlerin birlikte yönetimi, dört yolun gücünü korur.
Eski İşverene Karşı Haklar ve Süreler
Ayrılık Sonrası
Dosya kapanır, haklar kapanmaz
İşten ayrılan işçi; hangi verilerinin tutulduğunu sorabilir, süresi dolanların imhasını isteyebilir ve kötü niyetli referans aktarımlarına karşı tazminat-ceza yollarını kullanabilir. Süre disiplini: Kurul şikayetinde 30/60 günlük zincir; tazminatta öğrenmeden itibaren 2, her halde 10 yıl; işçilik alacaklarında fesihten itibaren 5 yıl. Delilleri ayrılmadan önce toplamak (yazışmalar, politika metinleri, tanık listesi) dosyanın kaderini belirler; ihlal ifşa boyutuna taşınmışsa dört kollu genel plan için kişisel verilerim izinsiz paylaşıldı rehberimize bakınız.
İşçi Veri Uyuşmazlıkları ve Avukat Desteği
Şikayet, tazminat ve fesih seçeneklerinizin birlikte planlanması ve sürecin arabuluculuktan davaya yönetimi için dosyanızı değerlendiriyoruz.
Sık Sorulan Sorular
İşe girerken imzaladığım rıza metni her işlemeyi hukuka uygun yapar mı?
Hayır. İş ilişkisindeki bağımlılık, rızanın özgür iradeyle verilmesini kural olarak sakatlar; Kurul ve yargı pratiği, işe girişte imzalatılan genel (battaniye) rıza metinlerini, hem özgülenmemiş hem hizmete-işe bağlanmış olmaları nedeniyle çoğu kez geçersiz sayar. İşveren, işlemeyi rızaya değil doğru hukuki sebebe oturtmak zorundadır: SGK-vergi-İSG yükümlülükleri, sözleşmenin ifası ve sıkı denetlenen meşru menfaat. Rızaya ancak bu sebeplerin karşılamadığı istisnai alanlarda başvurulabilir ve reddin işçiye olumsuz sonuç doğurmaması gerekir.
İşveren sağlık raporlarımı ve hastalık bilgilerimi işleyebilir mi?
Ancak dar şartlarla. Sağlık verisi özel niteliklidir; işverence işlenmesi, istihdam ve iş sağlığı-güvenliği mevzuatındaki yükümlülüklerin yerine getirilmesi çerçevesiyle ve işyeri hekimliği kanalıyla sınırlı olmalıdır. Tanı ayrıntılarının yöneticilerle paylaşılması, hastalık bilgilerinin departmanda duyurulması, işe alımda gereksiz sağlık sorgulamaları ve gebelik testine zorlama tipik ihlallerdir. İşyeri hekimi kayıtları sır kapsamındadır; işverene ancak çalışabilirlik sonucu aktarılır, tanı aktarılmaz.
İşverenimi KVKK’ya şikayet edersem işten atılır mıyım; korunuyor muyum?
Şikayet hakkı anayasal temellidir ve kullanılması fesih için haklı veya geçerli neden yapılamaz; şikayet sonrası gelen fesihlerde zamanlama, feshin gerçek nedenine karine oluşturur ve işe iade ile kötüniyet tazminatı gündeme gelir. Pratik öneri: şikayetten önce delillerinizi (belgeler, ekran görüntüleri, tanıklar) güvenceye alın; başvuru ve şikayeti yazılı-tarihli yürütün. Süreç boyunca yaşanan baskı ve yıldırma, mobbing cephesini açar ve manevi tazminat talebini büyütür.
Manevi tazminat davasını hangi mahkemede açacağım; arabuluculuk şart mı?
İhlal iş ilişkisinden doğduğundan görevli mahkeme iş mahkemesidir ve işçi-işveren uyuşmazlıklarında dava şartı arabuluculuk uygulanır: önce arabuluculuk başvurusu, anlaşmama halinde dava. Talep; manevi tazminat yanında koşullarına göre maddi zarar kalemlerini ve ihlalin durdurulmasını içerebilir. Tutar, verinin niteliği (sağlık verisinde artış), ifşanın genişliği ve işverenin kusuruna göre takdir edilir. Kurula yapılan şikayetin sonucu davada güçlü delildir; iki yol paralel yürütülmelidir.
İşten ayrıldım; eski işverenim verilerimi hala tutuyor ve kullanıyor, ne yapabilirim?
İş sözleşmesinin sona ermesi veri koruma haklarını bitirmez. Eski işveren; özlük dosyasını ancak mevzuattaki saklama süreleri ve olası uyuşmazlık savunması için gerekli süreyle tutabilir; süresi geçen verilerin imhasını m.13 başvurusuyla isteyebilir, hangi verilerin tutulduğunu ve kimlere aktarıldığını sorabilirsiniz. Referans görünümü altında yeni işverenlere olumsuz bilgi ve özel veri aktarımı, tazminat ve koşullarına göre ceza sorumluluğu doğurur. Başvuru 30 günde sonuçsuz kalırsa Kurula şikayet ve iş mahkemesinde tazminat yolları açıktır.
