Kişisel Verilerin Korunması Hukuku
İşyerinde Kamera (CCTV) ve E-Posta Denetimi

İşverenin yönetim hakkı kapsamında uygulanan işyerinde kamera ve e-posta denetimi, işçinin özel hayatını askıya almaz; Anayasa Mahkemesi bireysel başvuru içtihadı bu alanın anayasasını yazmıştır. Kurumsal e-posta denetiminde geçerlilik testi dörtlüdür: işçi, denetimin yapılabileceği ve kapsamı konusunda önceden açık biçimde bilgilendirilmiş olmalı; denetimi haklı kılan meşru bir amaç bulunmalı; müdahale amaçla sınırlı ve ölçülü olmalı; aynı amaca daha hafif bir yöntemle ulaşılamıyor olmalıdır. Bilgilendirme yapılmadan yazışmaların incelenmesi ve buna dayalı fesih, özel hayata saygı ile haberleşme hürriyetini ihlal eder. Kamera (CCTV) izlemede kurallar paraleldir: görünür yerleşim ve aydınlatma zorunludur, gizli kamera kural olarak hukuka aykırıdır; soyunma, dinlenme ve ibadet alanları izlenemez; izleme, güvenlik gibi meşru amaçla sınırlı ve ölçülü olmalı, sürekli-genel performans gözetimine dönüşmemelidir; ses kaydı, görüntüden ayrıca ve daha sıkı değerlendirilir. Sınır aşımının üç faturası vardır: işçiye manevi tazminat, hukuka aykırı delille kurulan feshin geçersizliği ve Kurul yaptırımı.

Çatışan İki Hak: Yönetim Hakkı ve Özel Hayat

İşveren; işin görülmesini denetleme, işyerini ve verileri koruma hakkına sahiptir; işçi ise işyerinde dahi özel hayatına saygı (Anayasa m.20) ve haberleşme hürriyeti (m.22) korumasını taşır. Bu iki hakkın kesişiminde kural dengedir; işleme boyutunun kanuni zemini 6698 sayılı Kanun, iş ilişkisi zemini 4857 sayılı İş Kanunu olup dengenin ölçütlerini Anayasa Mahkemesi bireysel başvuru içtihadı belirlemiştir. İşçi verilerinin genel rejimi (özlük, sağlık, işe alım) mevcut KVKK ve işçi verileri ana yazımızda; bu rehber, izleme araçlarına odaklanır. İşçi cephesinin şikayet ve tazminat yolları işçinin verilerinin hukuka aykırı işlenmesi yazımızdadır.

E-Posta Denetiminin Dörtlü Testi (AYM Çizgisi)

AYM Bireysel Başvuru İçtihadı

Bilgilendirme + meşru amaç + ölçülülük + son çare

Anayasa Mahkemesinin kurumsal e-posta denetimine ilişkin kararlarında test dörtlüdür: denetimin yapılabileceği ve kapsamı önceden açık biçimde bildirilmiş olmalı; denetimi haklı kılan meşru gerekçe bulunmalı; müdahale, amaçla sınırlı ve ölçülü yürütülmeli; aynı amaca içeriklere girmeden (trafik verisi, kademeli inceleme gibi) ulaşılamıyor olmalıdır. Bilgilendirilmeyen işçinin yazışmalarının okunup fesihte kullanılması; özel hayata saygı ve haberleşme hürriyetinin ihlali olarak sonuçlanmıştır. Test, sözleşmedeki genel ‘şirket denetleyebilir’ kalıplarıyla değil, somut ve açık bilgilendirmeyle geçilir.

Kişisel Hesaplar ve Mesajlaşma Uygulamaları

Yargı Çizgisi

Özel yazışma, fesih dosyasına giremez

İşçilerin kendi aralarındaki özel mesajlaşma gruplarının işverence ele geçirilip fesih sebebi yapılması; hem haberleşme hürriyetinin ihlali hem hukuka aykırı delil olarak değerlendirilmekte, bu içeriklere dayalı fesihler sakatlanmaktadır. İçeriğin iş cihazından okunabilir olması sonucu değiştirmez; belirleyici olan yazışmanın kişisel niteliğidir.

Sınır çizgisi hesap türünden geçer: kurumsal hesap, şartlarla denetlenebilir; kişisel e-posta ve mesajlaşma hesapları ise iş cihazından erişilse dahi haberleşmenin çekirdek alanındadır. Yargı uygulamasında işçilerin kendi aralarındaki özel yazışma gruplarının ele geçirilip fesih sebebi yapılması hukuka aykırı bulunmakta; bu delillere dayalı fesihler sakatlanmaktadır. İşveren cephesinden pratik sonuç: kişisel içerikle karşılaşıldığında inceleme durdurulmalı, tutanakla sınır korunmalıdır; işçi cephesinden sonuç: yazışmalarınızın ifşası halinde tazminat ve ceza boyutu için delil sabitlenmelidir, yol haritası kişisel verilerim izinsiz paylaşıldı rehberimizdedir.

Avukata Sor

İşyeri İzleme Uyuşmazlıkları ve benzeri uyuşmazlıklarda durumunuzu bir avukatla değerlendirin; her dosya kendi delil durumuna göre incelenir.

Avukata Sor

Kamera İzlemenin Kuralları

Kural Uygulama
Şeffaflık Kamera aydınlatması, görünür bilgilendirme, politika metni
Meşru amaç Güvenlik, iş sağlığı, malın korunması; amaç kaydı yapılır
Ölçülülük Nokta bazlı yerleşim; sürekli-genel performans gözetimi yasak
Sınırlı saklama ve erişim Kısa saklama, dar yetki, erişim logları, düzenli imha

Aydınlatma metinlerinin kanal bazlı kurulumu aydınlatma metni hazırlama rehberimizde; kayıtların saklama-imha düzeni saklama ve imha politikası yazımızda anlatılmıştır.

Yasak Bölgeler ve Gizli Kamera

Kırmızı Çizgiler

Mahrem alan izlenmez, gizli çekim kural olarak yasaktır

Soyunma odaları, dinlenme ve ibadet alanları ile tuvaletler; hangi amaçla olursa olsun izleme kapsamına alınamaz. Gizli kamera, şeffaflık ilkesinin ihlalidir ve kural olarak hukuka aykırıdır; elde edilen kayıtlar delil değerini yitirir, işveren aleyhine tazminat ve koşullarına göre cezai sorumluluk doğurur. Somut hırsızlık şüphesi gibi istisnai senaryolar; dar kapsam, kısa süre ve belgeli gerekçeyle dahi yüksek risk taşır; bu eşikte adım atmadan hukuki görüş alınmalıdır.

Ses Kaydı, Konum ve Diğer İzleme Araçları

Ses kaydı, görüntüden daha derin bir müdahaledir ve ayrı gerekçe ister; sürekli ortam dinlemesi kural olarak savunulamaz. Araç takip sistemleri; iş amaçlı kullanım ve mesai ile sınırlı tutulmalı, mesai dışı konum izlemesi kapatılmalıdır. İnternet trafiği ve klavye kaydı gibi yoğun izleme araçları, dörtlü testin en sıkı uygulandığı alandır; biyometrik giriş sistemleri ise özel nitelikli veri rejimine tabidir ve alternatifsizlik gerekçesi aranır. Her araç için ortak formül: bilgilendir, amaçla sınırla, en hafif yöntemi seç, kısa sakla.

İhlalin Sonuçları: Tazminat, Delil, Ceza

Üç Fatura

Geçersiz delil, tazminat, Kurul yaptırımı

Sınır aşımının işverene faturası üç kalemdir: hukuka aykırı elde edilen kayıtlar fesih ve disiplin dosyalarında delil olamaz ve fesih sakatlanır (delil boyutunun tamamı işte delil ve gizlilik ihlali yazımızdadır); işçi lehine manevi tazminat doğar ve tutar tazminat ölçütleriyle takdir edilir; aydınlatmasız ve ölçüsüz işleme Kurul yaptırımıyla karşılaşır. İşçi başvurularının usulü KVKK şikayeti nasıl yapılır rehberindedir.

İşveren İçin Uyumlu Denetim Mimarisi

Beş Adım

Politika, bilgilendirme, sınır, kademe, imha

Uyumlu mimari: yazılı izleme politikası; işe girişte imzalı bilgilendirme ve alanlarda aydınlatma; amaç sınırlaması (güvenlik kamerası performansa kullanılmaz); kademeli denetim (önce trafik verisi, somut şüphede içerik) ve yasak alan haritası; kısa saklama, dar erişim, düzenli imha ve kayıt. Bu set; çalışan eğitimiyle tamamlanır, eğitim programı için KVKK eğitimi ve müdahale planı rehberimize bakınız. Doğru kurulmuş denetim; işvereni korur, uyuşmazlıkta delillerini geçerli kılar.

İşyeri İzleme Uyuşmazlıkları ve Avukat Desteği

Denetim politikalarının hukuka uygun kurulması veya izlemeye dayalı fesih ve tazminat uyuşmazlıklarınızın yönetimi için dosyanızı değerlendiriyoruz.

Ankara KVKK Avukatı

Uyarı – Danışmanlık Ücretlidir: Avukatlık hizmetleri ve hukuki danışmanlık, Türkiye Barolar Birliği tarafından belirlenen asgari ücret tarifesine tabidir ve ücretlidir. Güncel tarife için 2025-2026 TBB Avukatlık Asgari Ücret Tarifesi duyurusunu inceleyebilirsiniz.

Sık Sorulan Sorular

İşveren kurumsal e-postalarımı okuyabilir mi?

Koşullu evet. Anayasa Mahkemesi çizgisinde işveren; denetim yapılabileceğini, kapsamını ve sonuçlarını önceden ve açıkça bildirmişse, denetimi haklı kılan meşru bir amaç varsa, inceleme amaçla sınırlı ve ölçülüyse ve aynı sonuca daha hafif yolla ulaşılamıyorsa kurumsal hesabı denetleyebilir. Bu şartlardan biri eksikse (tipik olarak bilgilendirme hiç yapılmamışsa) inceleme, özel hayata saygı ve haberleşme hürriyetini ihlal eder; elde edilen yazışmalar hukuka aykırı delil olur ve buna dayalı fesih ile yaptırımlar sakatlanır.

İş bilgisayarımdan girdiğim kişisel WhatsApp yazışmalarım delil olur mu?

Kural olarak hayır. Kişisel hesaplardaki yazışmalar (WhatsApp, kişisel e-posta) haberleşme hürriyetinin çekirdeğindedir; iş cihazından erişilmiş olması, işverene bu içerikleri inceleme yetkisi vermez. Yargı uygulamasında; işçinin kişisel yazışmalarının işverence ele geçirilerek fesih sebebi yapılması hukuka aykırı bulunmakta, bu delillere dayalı fesihler geçersiz sayılabilmekte ve koşullarına göre işveren aleyhine tazminat ile cezai sorumluluk gündeme gelmektedir. İstisnalar dardır ve somut olay analizi gerektirir; genel kural işçi lehinedir.

İşyerinde kameralar her yeri çekebilir mi?

Hayır; üç sınır vardır. Alan sınırı: soyunma odaları, dinlenme ve ibadet alanları ile tuvaletler izlenemez; buralarda izleme, meşru amaçla savunulamaz. Amaç ve ölçülülük sınırı: kameralar güvenlik gibi meşru amaçla, o amacın gerektirdiği noktalarla sınırlı yerleştirilir; tüm mesainin kesintisiz performans gözetimine dönüşmesi ölçüsüzdür. Şeffaflık sınırı: çalışanlara kamera aydınlatması yapılmalı, izlenen alanlar bilinir olmalıdır; gizli kamera kural olarak hukuka aykırıdır ve ancak çok istisnai, somut şüpheye dayalı ve dar kapsamlı hallerde tartışılabilir.

Bilgilendirme yapılmadan elde edilen kayıtlarla işten çıkarıldım; ne yapabilirim?

Üç koldan hak doğar. Fesih kolu: hukuka aykırı delile dayalı fesihte işe iade davası (koşulları varsa) veya kıdem-ihbar tazminatı talepleri gündeme gelir; delilin hukuka aykırılığı feshin haklılığını çökertir. Tazminat kolu: özel hayatın ihlali nedeniyle manevi tazminat istenebilir; iş ilişkisi kaynaklı olduğundan dava iş mahkemesinde ve arabuluculuk şartıyla yürür. İdari-cezai kol: aydınlatmasız ve hukuka aykırı işleme için Kurula şikayet; kişisel yazışmaların ele geçirilmesi boyutunda suç duyurusu değerlendirilir. Kayıtların ve bildirim eksikliğinin ispatı için işyeri politikaları ve tanık listesi hazırlanmalıdır.

İşveren olarak denetimi hukuka uygun nasıl kurarım?

Beş adımlı mimari öneriyoruz: yazılı izleme ve denetim politikası (kapsam, amaç, yöntem, saklama süreleri); işe girişte ve politikada değişiklikte imzalı-kayıtlı bilgilendirme ile kamera alanlarında aydınlatma; amaç sınırlaması (güvenlik kamerasının performans değerlendirmede kullanılmaması); ölçülülük tasarımı (yasak alanlar dışarıda, erişim yetkileri dar, denetim somut şüpheye bağlı ve kademeli); kayıtların kısa saklama süresi, erişim logları ve imha düzeni. Bu mimari; hem Kurul denetiminde hem fesih davalarında delillerinizin geçerliliğini korur.

Avukat Mustafa Nazif Yıldız

Avukat Mustafa Nazif Yıldız

Ankara Üniversitesi Hukuk Fakültesi mezunu (2015). Ankara Hacı Bayram Veli Üniversitesi Ceza ve Ceza Muhakemesi Hukuku Anabilim Dalı’nda doktora eğitimini sürdürmektedir. Hacettepe Üniversitesi Bilişim Hukuku yüksek lisans mezunudur. Hacettepe Üniversitesi Bilişim Hukuku yüksek lisansına sahip olarak kişisel verilerin korunması hukuku alanında; KVKK şikayet ve Kurul süreçleri, veri ihlali yönetimi, KVKK uyum danışmanlığı, tazminat ve ceza davaları ile idari para cezası iptal davalarında gerçek ve tüzel kişilere vekillik ve danışmanlık hizmeti yürütmektedir.

Ankara Barosu’na kayıtlı lisanslı avukat. Ankara Barosu Sicil No: 29221

Baro Doğrulaması – Avukat Profili



Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir