Kurumsal E-posta Denetimi: KVKK 2026/2035 İlke Kararı
Kurumsal e-posta denetimi, işverenin çalışana tahsis ettiği e-posta hesabını incelemesidir. İşveren bu hesabı sınırsız okuyamaz. Kişisel Verileri Koruma Kurulu, 16.09.2026 tarihli ve 2026/2035 sayılı İlke Kararı ile denetimi üç şarta bağladı. Bunlar aydınlatma, ölçülülük ve kademeliliktir. Karar 8 Ekim 2026 tarihli ve 33394 sayılı Resmî Gazete’de yayımlandı. İçeriğe bakmadan yalnızca log kaydı incelemek de kişisel veri işlemedir. İçerik denetimi yalnızca somut şüphe varsa ve iddiayla sınırlı yapılabilir. Genel bir bildirim aydınlatma sayılmaz. Açık rıza kural olarak dayanak değildir. Kişisel hesaplara erişim TCK 132, 134, 135 ve 136 kapsamında suç oluşturabilir. E-postaları gerekçe gösterilerek işten çıkarılan çalışan, bir ay içinde arabulucuya başvurmalıdır.
Şikayet Geldi, Posta Kutusu Açıldı: Sonra Ne Oldu?
Bir şirkette ekip içinden şikayet gelir. Yönetici bilgi işlem birimini arar ve çalışanın posta kutusunu açtırır. Son iki yılın bütün yazışmaları okunur. Aralarında eşine yazdığı iletiler de vardır. Ertesi hafta çalışan, bu yazışmalar gerekçe gösterilerek işten çıkarılır.
Şirket haklı olduğunu düşünür. Hesap şirketindir, sunucu şirketindir. Oysa hukuk bu soruya başka bir yerden bakar. Kurumsal e-posta denetimi, 8 Ekim 2026’dan itibaren 16 maddelik açık bir çerçeveye bağlıdır. Bu rehber yeni İlke Kararını, işverenin atması gereken adımları ve çalışanın haklarını anlatır. İşin ceza hukuku boyutunu da ayrıca ele alır.
Kurumsal E-posta Denetimi Nedir? İşveren E-postayı Okuyabilir mi?
İşveren kurumsal e-postayı okuyabilir mi?
Evet, ancak sınırlı olarak. Kurumsal e-posta denetimi, işverenin çalışana tahsis ettiği hesabın kullanımını incelemesidir. İşveren yönetim hakkı gereği bu araçlara kural koyabilir ve kullanımı denetleyebilir.
Hesabın şirkete ait olması sınırsız yetki vermez. Bu tespit İlke Kararının 1. maddesinde yer alır. Anayasa Mahkemesi de E.Ü. kararında aynı sonuca varmıştır (B. No: 2016/13010, 17.09.2020).
Denetimin hukuka uygun sayılması için dört şart birlikte aranır.
| Şart | Ne Anlama Gelir? |
|---|---|
| Önceden aydınlatma | Çalışan, denetimden önce KVKK m.10’a uygun ve somut biçimde bilgilendirilir |
| Meşru amaç | Denetim belirli ve meşru bir amaca dayanır |
| Gereklilik | Aynı amaca daha hafif bir yöntemle ulaşılamıyordur |
| Amaçla sınırlılık | İncelenen veri, amacın gerektirdiği kadarıyla sınırlı tutulur |
Şartlardan biri eksikse iki ayrı risk doğar. Birincisi Kurulun vereceği idari para cezasıdır. İkincisi iş davasındaki sonuçtur. Hukuka aykırı elde edilen yazışmaların fesih gerekçesi yapılması anayasal hak ihlaline yol açar.
Konunun genel çerçevesi için KVKK ve işçi verileri ve işçinin verilerinin hukuka aykırı işlenmesi yazılarımıza bakabilirsiniz.
KVKK 2026/2035 Sayılı İlke Kararı: 16 Madde Ne Diyor?
KVK Kurulu İlke Kararı
Karar No: 2026/2035, Tarih: 16.09.2026
Kişisel Verileri Koruma Kurulu, kurumsal e-posta ve iş amaçlı iletişim kanallarının denetimi hakkında 16 maddelik bir İlke Kararı aldı. Karar oy çokluğuyla verildi. 8 Ekim 2026 tarihli ve 33394 sayılı Resmî Gazete’de yayımlandı.
Dayanak, 6698 sayılı Kanun’un 15. maddesinin altıncı fıkrasıdır. Bu hüküm, ihlalin yaygın olduğu konularda Kurula ilke kararı alma yetkisi verir. Yani karar, uygulamada yaygın bir hukuka aykırılık tespit edildiğini de gösterir.
| Madde | Kuralın Özü |
|---|---|
| 1 | İçeriğe girmeden yalnızca log kaydı işlemek de kişisel veri işlemedir. Araçların işverene ait olması sınırsız denetim yetkisi vermez |
| 2-3 | İş amaçlı ve özel amaçlı kullanım ayrımı esastır. İşveren özel kullanımı yasaklayabilir, ancak kural açık ve bilinebilir olmalıdır. Yasak olsa bile sürekli gözetim ölçüsüzdür |
| 4 | Cihaz veya ağ üzerindeki teknik yetki, kişisel e-posta, mesajlaşma uygulaması ve sosyal medya mesajlarına erişim hakkı vermez |
| 5-7 | Önceden bilgilendirme belirleyicidir. Aydınlatma hukuki sebebi, amacı, kapsamı, yöntemi, saklama süresini ve hakları somut olarak içerir. Genel bildirim yetmez |
| 8 | Açık rıza kural olarak öncelikli dayanak alınmaz. Denetim KVKK m.5/2’nin (ç), (e) veya (f) bentlerine dayandırılabilir |
| 9-10 | Denetim amaçla sınırlı ve ölçülü olur. Kademelilik esastır. Hafif yöntem yeterliyse ağır yönteme başvurulamaz |
| 11-12 | İçerik denetimi en yoğun müdahaledir. Yalnızca somut şüphede ve iddiayla sınırlı yapılır. Özel nitelikli veriler ve üçüncü kişilerin verileri ayrıca gözetilir |
| 13 | Gizli izleme ve her işlemi ayrım gözetmeden kaydeden araçlarla denetim hukuka aykırıdır |
| 14 | Verilere yalnızca görevlendirilmiş sınırlı personel erişir. Erişim kayıtları tutulur, gizlilik yükümlülüğü getirilir |
| 15 | İş ilişkisi bitince hesap kapatılır, dayanağı kalmayan veriler imha edilir. Yönlendirme ve arşivleme ancak sınırlı ve süreli olabilir |
| 16 | Aykırılık halinde Kurul KVKK m.18 uyarınca idari işlem tesis eder |
Karar neyi değiştiriyor? En önemli sonuç, iş sözleşmesindeki genel denetim maddesinin artık yeterli sayılmamasıdır. Anayasa Mahkemesi 2021’de böyle bir maddeyi yeterli bulmuştu. O sözleşmede e-postanın haber verilmeksizin denetlenebileceği yazıyordu (Celal Oraj Altunörgü, B. No: 2018/31036).
İlke Kararı bu yaklaşımın KVKK denetimindeki karşılığını daraltır. Genel bildirim aydınlatma yükümlülüğünü karşılamaz. Çalışanın açık rızası da kural olarak dayanak yapılamaz. Eski kalıp maddelerle yetinen şirketler bugün Kurul incelemesinde risk altındadır.
İlke Kararı mahkemeleri doğrudan bağlamaz. Kurulun idari denetimde uygulayacağı ölçütleri ilan eder. Yine de iş mahkemeleri, Anayasa Mahkemesinin E.Ü. kararındaki ölçütleri zaten uygulamak zorundadır. İki metin aynı doğrultudadır. Yaptırımlar için KVKK cezaları rehberimize bakabilirsiniz.
Log Denetimi ile İçerik Denetimi Arasındaki Fark
Log denetimi, diğer adıyla trafik denetimi, iletinin dış bilgilerine bakar. İçerik denetimi ise iletinin gövdesini ve eklerini okur. İlke Kararı ikisini de kişisel veri işleme sayar. Ancak içerik denetimini en yoğun müdahale olarak niteler ve daha güçlü bir gerekçeye bağlar.
| Ölçüt | Log (Trafik) Denetimi | İçerik Denetimi |
|---|---|---|
| Neye bakılır? | Gönderen, alıcı, tarih, saat, boyut, ek adı | İletinin metni ve ekleri |
| Kişisel veri işleme mi? | Evet | Evet |
| Ne zaman yapılabilir? | Aydınlatma ve meşru amaç varsa | Yalnızca somut şüphe varsa |
| Sınırı nedir? | Amaçla sınırlı ve ölçülü olmalı | İddiayla, tarih aralığıyla ve kişilerle sınırlı olmalı |
| Sırası | Teknik önlemlerden sonra gelir | En son ve istisnai adımdır |
Uygulamadaki sonuç şudur. Çalışanın kişisel adresine dosya gönderip göndermediği log kaydından anlaşılabilir. Gönderim saati ve hacmi şüpheyi gideriyorsa iletinin içeriğine girilmez.
Anayasa Mahkemesi E.Ü. kararında aynı noktaya dikkat çekmiştir. İşveren trafik bilgisiyle yetinmemiş, içeriğe kapsamı belirsiz biçimde erişmiştir. Mahkeme bu nedenle ihlal kararı vermiştir.
İşten Ayrılan Çalışan
Kurumsal hesap ne olacak?
Kural, hesabın çalışanın kullanımına ve yeni erişimlere kapatılmasıdır. Hukuki dayanağı kalmayan veriler imha edilir. İlke Kararının 15. maddesi iş sürekliliği ve savunma hakkı gibi nedenlerle istisna tanır.
İstisna sınırlı, süreli ve kayıt altında olmalıdır. Süreli bir otomatik cevap kullanılabilir. İş yazışmaları tanımlı bir sorumluya yönlendirilebilir. Hesabın aylarca açık tutulması ve iletilerin yeni çalışanca okunması bu çerçeveye uymaz. Süreler için veri saklama ve imha politikası sayfamıza bakabilirsiniz.
Avukata Sor
Şirketinizin e-posta denetimi uygulaması veya e-postalarınızın incelenmesi hakkında sorunuz varsa, süreleri kaçırmadan durumu bir avukatla değerlendirin.
Kurumsal E-posta Denetimi Suç Olur mu? Ceza Hukuku Boyutu
Olabilir. Kurala aykırı her denetim suç değildir. Ancak belirli fiiller Türk Ceza Kanunu’ndaki suç tanımlarına girer. Risk özellikle kişisel hesaplara erişimde ve yazışmaların başkalarına yayılmasında yükselir.
| Fiil | Gündeme Gelebilecek Suç | Kanundaki Ceza |
|---|---|---|
| Çalışanın kişisel e-postasını veya mesajlarını okumak | Haberleşmenin gizliliğini ihlal (TCK 132) | 1 yıldan 3 yıla kadar hapis. İçerik kaydedilirse ceza bir kat artırılır |
| Yazışmaları yöneticilere veya üçüncü kişilere yaymak | Haberleşme içeriğinin ifşası (TCK 132/2) | 2 yıldan 5 yıla kadar hapis |
| Özel yaşama ilişkin içerikleri izlemek veya ifşa etmek | Özel hayatın gizliliğini ihlal (TCK 134) | 1 yıldan 3 yıla kadar hapis. İfşada 2 yıldan 5 yıla kadar hapis |
| Yazışmaları hukuka aykırı biçimde kaydetmek, arşivlemek | Kişisel verilerin kaydedilmesi (TCK 135) | 1 yıldan 3 yıla kadar hapis |
| Kayıtları başkasına vermek, yaymak veya ele geçirmek | Verileri hukuka aykırı olarak verme veya ele geçirme (TCK 136) | 2 yıldan 4 yıla kadar hapis |
| Çalışanın kişisel hesabına şifresiyle girmek | Bilişim sistemine girme (TCK 243) | 1 yıla kadar hapis veya adli para cezası |
Burada iki ayrım belirleyicidir. Birincisi hesabın türüdür. Kurumsal hesap iş için tahsis edilmiştir ve şartlarına uygun denetim hukuka uygundur. Kişisel Gmail, WhatsApp veya sosyal medya hesabı ise işverenin denetim alanında değildir.
İkincisi fiilin kapsamıdır. İddiayla sınırlı bir inceleme ile bütün posta kutusunun taranması aynı şey değildir. Özel yazışmaların okunması, kaydedilmesi ve dağıtılması ceza sorumluluğu riskini artırır.
Kimin Sorumluluğu?
Talimatı veren mi, uygulayan mı?
Ceza sorumluluğu şahsidir. Şirket tüzel kişiliği hapis cezası almaz. Sorumluluk, fiili gerçekleştiren ve talimatı veren gerçek kişilere aittir. Bilgi işlem personelinin yalnızca talimatı uyguladığını söylemesi onu kendiliğinden kurtarmaz.
Haberleşmenin gizliliğini ve özel hayatın gizliliğini ihlal suçları şikayete bağlıdır. Şikayet süresi, fiilin ve failin öğrenilmesinden itibaren altı aydır. Kişisel verilere ilişkin TCK 135 ve 136 ise şikayet aranmadan soruşturulur.
Çalışan tarafı için de bir uyarı gerekir. Şirket verilerini kişisel adrese aktarmak hem fesih nedeni hem de suç şüphesi doğurabilir. Başvuru yolu için KVKK suç duyurusu rehberimize bakabilirsiniz.
İşverenler İçin Yol Haritası: İlk Ne Yapmalısınız?
İşverenin ilk işi mevcut uygulamayı belgeleriyle birlikte ortaya çıkarmaktır. E-posta, bilgi teknolojileri kullanımı ve izleme uygulaması 16 maddeyle tek tek karşılaştırılır. Aşağıdaki sıra bu gözden geçirme için izlenebilir.
| Adım | Yapılması Gereken |
|---|---|
| 1. Envanter çıkarın | Hangi araç hangi veriyi tutuyor? Kim erişiyor, ne kadar süre saklanıyor? VERBİS kaydı bu faaliyeti kapsıyor mu? |
| 2. Kullanım politikasını yeniden yazın | Özel kullanım yasak mı, sınırlı mı, serbest mi? Kural açık olmalı ve tebliği belgelenmeli |
| 3. Ayrı bir aydınlatma metni hazırlayın | Hukuki sebep, amaç, log veya içerik ayrımı, içeriğe erişim halleri, erişecek kişiler, saklama süresi ve haklar yazılmalı |
| 4. Açık rızayı dayanak olmaktan çıkarın | İşe girişte imzalatılan rıza metinleri hukuki sebep olarak gösterilmemeli. Meşru menfaat için yazılı denge değerlendirmesi yapılmalı |
| 5. Kademeli prosedür kurun | Önce filtreleme ve engelleme, sonra log incelemesi, en son içerik incelemesi. Her geçişin gerekçesi yazılı olmalı |
| 6. İçerik incelemesini talimata bağlayın | Somut şüpheyi gösteren tutanak, tarih aralığı, kişi ve anahtar kelime sınırı, sonuç raporu |
| 7. Erişim yetkisini daraltın | Erişebilecek kişiler görev tanımıyla belirlenmeli, erişim kayıtları tutulmalı, gizlilik taahhüdü alınmalı |
| 8. Saklama ve imha sürelerini yazın | Log kayıtları ve inceleme çıktıları için ayrı süre belirlenmeli |
| 9. İşten ayrılış prosedürü oluşturun | Hesabın kapatılma anı, otomatik cevap, yönlendirme süresi ve arşive erişim yazılı olmalı |
| 10. Fesih sürecini uyumlu hale getirin | Fesih tek başına e-posta içeriğine dayanmamalı. Tanık, tutanak ve işyeri kayıtlarıyla desteklenmeli |
Beş Hata
Yapmamanız gerekenler
1) Şikayet geldi diye çalışanın bütün posta kutusunu geriye dönük taramayın. 2) Şirket cihazında açık kalan WhatsApp, kişisel Gmail veya sosyal medya mesajlarını okumayın, ekran görüntüsünü almayın. 3) Çalışana haber vermeden ekran veya tuş kaydı yapan yazılım kullanmayın.
4) Ayrılan çalışanın hesabını yeni çalışana olduğu gibi devretmeyin. 5) İnceleme sonuçlarını yöneticiler arasında e-postayla dolaştırmayın.
Süre de önemlidir. İşveren haklı nedenle fesih hakkını altı iş günü içinde kullanmak zorundadır. Süre, davranışın öğrenildiği gün başlar. Her halde fiilden itibaren bir yıl geçmemiş olmalıdır (İş Kanunu m.26). Uzayan ve kapsamı belirsiz bir inceleme bu süreyi tehlikeye atar.
Belgelerin hazırlanması için KVKK uyum süreci, VERBİS kayıt ve veri envanteri ve haklı nedenle fesih sayfalarımıza bakabilirsiniz.
Çalışanın Hakları ve Kaçırılmaması Gereken Süreler
Kurumsal e-postanız incelendiyse üç temel hakkınız vardır. Hangi verinizin hangi amaçla işlendiğini öğrenebilirsiniz. Hukuka aykırı işlemenin durdurulmasını ve verilerin silinmesini isteyebilirsiniz. Zararınızın giderilmesini talep edebilirsiniz. Bu haklar KVKK m.11’de sayılmıştır.
| Hak | Dayanak | Süre ve Usul |
|---|---|---|
| Bilgi alma ve erişim | KVKK m.11, m.13 | İşverene yazılı başvuru yapılır. İşveren en geç 30 gün içinde ücretsiz cevap verir |
| Kurula şikayet | KVKK m.14 | Cevabı öğrenmeden itibaren 30 gün, her halde başvurudan itibaren 60 gün. Önce işverene başvuru şarttır |
| İşe iade | İş Kanunu m.20 | Fesih bildiriminin tebliğinden itibaren 1 ay içinde arabulucuya başvurulur. Anlaşma olmazsa 2 hafta içinde dava açılır |
| Tazminat | TBK m.417, m.419, KVKK m.14/3 | Kişilik hakkı ihlalinde genel hükümlere göre tazminat istenir |
| Bireysel başvuru | Anayasa m.20, m.22 | Kanun yolları tükendikten sonra Anayasa Mahkemesine başvurulur |
| Suç duyurusu | TCK m.132, 134, 135, 136 | Şikayete bağlı suçlarda süre, öğrenmeden itibaren 6 aydır |
E-postalarınız incelendiyse ilk adımlar şunlardır. Fesih bildiriminin tebliğ tarihini not edin. Bir aylık arabuluculuk süresi o gün başlar. Size verilen bütün belgeleri saklayın. Bunlar iş sözleşmesi, kullanım politikası, aydınlatma metni, savunma istemi ve fesih yazısıdır.
Ardından işverene KVKK m.13 başvurusu yapın. Hangi verilerin, hangi tarihler arasında ve kimler tarafından incelendiğini yazılı olarak sorun. Savunma veya arabuluculuk tutanağını imzalamadan önce hukuki destek alın. Tutanaktaki bazı ifadeler sonradan aleyhinize kullanılabilir.
Yargıtay 22. Hukuk Dairesi
E. 2017/18697, K. 2018/26204, T. 04.12.2018
Kurumsal hesabınızdan şirket veya müşteri verilerini kişisel adresinize aktarmayın. Yargıtay bu kararda, müşteri bilgilerini kişisel e-posta adresine gönderen işçinin feshini haklı bulmuştur. Davranış, doğruluk ve bağlılığa aykırı sayılmıştır.
Kurumsal hesaptaki yazışmaları silmek de aleyhe yorumlanabilir. Anayasa Mahkemesinin incelediği E.Ü. olayında işveren, mesajların silindiğini tespit etmiştir.
Başvuru adımları için veri sorumlusuna başvuru dilekçesi, KVKK Kurula şikayet ve KVKK ihlali tazminat davası rehberlerimize bakabilirsiniz. Dava süreci için işe iade davası ve iş hukukunda zorunlu arabuluculuk yazılarımız yol göstericidir.
Mahkemeler Kurumsal E-posta Denetimine Nasıl Bakıyor?
Anayasa Mahkemesi, Yargıtay ve AİHM aynı iki soruyu sorar. Çalışan önceden açıkça bilgilendirildi mi? İşveren amacına ulaşmak için gerekenden fazlasını inceledi mi? İlke Kararı bu içtihadı açıkça referans almıştır.
Anayasa Mahkemesi Genel Kurulu
E.Ü., B. No: 2016/13010, 17.09.2020 (İhlal)
Bir avukatlık ortaklığında çalışan başvurucunun kurumsal yazışmaları, ekip içi şikayetler üzerine incelendi. Yazışmalar fesih gerekçesi yapıldı. Ortada inceleme yetkisini gösteren bir bildirim yoktu. Tanık dinlemek gibi daha hafif yollar varken içeriğe neden girildiği de açıklanmamıştı.
Mahkeme, kişisel verilerin korunmasını isteme hakkının ve haberleşme hürriyetinin ihlal edildiğine karar verdi. Yeniden yargılamaya ve manevi tazminata hükmetti. Karardaki altı ölçüt bugün de uygulanır. Bunlar meşru gerekçe, önceden bilgilendirme, elverişlilik, gereklilik, orantılılık ve menfaat dengesidir.
Yargıtay 9. Hukuk Dairesi
E. 2023/3541, K. 2023/5287, T. 11.04.2023
E.Ü. kararından sonra dava yeniden görüldü. Mahkeme e-posta içeriklerini değerlendirme dışı bıraktı. Ancak tanık anlatımları ve şikayet dilekçeleriyle feshin geçerli sebebe dayandığını kabul etti. Yargıtay bu kararı onadı.
Bu sonuç çalışan için gerçekçi bir uyarıdır. E-postaların dışlanması işe iadeyi kendiliğinden getirmez. İşveren feshi başka delillerle ispatlarsa fesih geçerli kalabilir.
Anayasa Mahkemesi
Celal Oraj Altunörgü, B. No: 2018/31036, 12.01.2021 (İhlal yok)
Bir banka çalışanının sözleşmesinde e-postanın yalnızca iş amaçlı kullanılacağı ve denetlenebileceği yazılıydı. İnceleme, mesai içinde eşinin şirketinin işlerini yürüttüğü iddiasıyla sınırlı tutuldu. Mahkeme yalnızca e-postalara dayanmadı, tanık ve belgeleri de değerlendirdi.
Anayasa Mahkemesi ihlal bulmadı. İşveren için iki ders vardır. İnceleme iddiayla sınırlı kalmalı ve fesih birden fazla delile dayanmalıdır. Ancak İlke Kararından sonra genel bir sözleşme maddesi KVKK aydınlatmasının yerini tutmaz.
Anayasa Mahkemesi
Samet Ayyıldız, B. No: 2018/34548, 28.12.2021 (İhlal)
Başvurucunun WhatsApp yazışmaları işveren tarafından incelendi ve fesih gerekçesi yapıldı. Mahkeme özel hayata saygı hakkının ve haberleşme hürriyetinin ihlal edildiğine karar verdi.
İlke Kararının 4. maddesi aynı çizgidedir. Teknik erişim imkanı, hukuki erişim yetkisi anlamına gelmez.
AİHM Büyük Daire
Barbulescu/Romanya, B. No: 61496/08, 05.09.2017 (İhlal)
İşyerinde iletişim araçlarının kişisel amaçla kullanımı yasaktı. İşveren, çalışana önceden haber vermeden hesabı izledi ve içeriği inceledi. Mahkeme Sözleşme’nin 8. maddesinin ihlal edildiğine hükmetti.
Karar, kişisel kullanım yasağının sınırsız denetim yetkisi vermediğini gösterir. Anayasa Mahkemesi bu ölçütleri E.Ü. kararında benimsemiştir. İlke Kararının 3. maddesi de aynı sonucu kabul eder.
Bu çizginin ilk kararı Ömür Kara ve Onursal Özbek başvurusudur (B. No: 2013/4825, 24.03.2016). Mahkeme o kararda devletin pozitif yükümlülüklerinin çerçevesini kurmuştur. Kesinleşen kararlara karşı başvuru yolu için Anayasa Mahkemesi ve AİHM bireysel başvuru sayfamıza bakabilirsiniz.
| Görüşmeye Gelirken Yanınızda Bulunsun | Kimin İçin? |
|---|---|
| Çalışan aydınlatma metni, açık rıza formları, kullanım politikası ve tebliğ belgeleri | İşveren |
| Kullanılan izleme, veri sızıntısı önleme ve arşivleme araçlarının listesi | İşveren |
| Veri işleme envanteri, saklama ve imha politikası, VERBİS kaydı | İşveren |
| İş sözleşmesi, imzalanan politika ve aydınlatma metinleri | Çalışan |
| Savunma istemi, verilen savunma ve tebliğ tarihli fesih bildirimi | Çalışan |
| İşverenin dayandığı e-posta çıktıları, KVKK başvurusu ve cevabı, arabuluculuk tutanakları | Çalışan |
Avukat desteği hangi aşamada gerekir? İşveren için en kritik an, içerik incelemesine karar verilmeden öncesidir. Kapsamı belirsiz bir inceleme sonradan düzeltilemez. Çalışan için kritik anlar savunma istemi, fesih tebliği ve arabuluculuk tutanağının imzasıdır.
Haberleşmenin Gizliliği ve Kişisel Veri Suçlarında Hukuki Destek
Yazışmalara hukuka aykırı erişim, kayıt ve ifşa fiilleri hapis cezası gerektiren suçlara yol açabilir. Şikayet, soruşturma ve savunma süreçleri için Ankara ceza avukatı ile iletişime geçebilirsiniz.
Uyarı: Bu yazı genel bilgilendirme amacıyla hazırlanmıştır, hukuki danışmanlık yerine geçmez. Avukatlık hizmeti ve danışmanlık ücretlidir. Ücretler TBB Avukatlık Asgari Ücret Tarifesi altında olmamak üzere belirlenir.
Sık Sorulan Sorular
İşveren kurumsal e-postayı okuyabilir mi?
Sınırlı olarak evet. İşveren, çalışanı önceden ve somut biçimde aydınlatmışsa kurumsal e-postayı meşru bir amaçla denetleyebilir. İçeriği okumak ise yalnızca somut şüphe varsa ve o şüpheyle sınırlı olarak mümkündür. Hesabın şirkete ait olması sınırsız yetki vermez.
Çalışandan açık rıza alınırsa kurumsal e-posta denetimi yapılabilir mi?
Açık rıza tek başına yeterli dayanak değildir. İlke Kararının 8. maddesine göre iş ilişkisindeki bağımlılık nedeniyle açık rıza kural olarak öncelikli dayanak alınmaz. Denetim, somut olaya göre KVKK m.5/2’nin (ç), (e) veya (f) bentlerine dayandırılır.
İş sözleşmesindeki denetim maddesi yeterli mi?
KVKK bakımından yeterli değildir. Yalnızca hesabın denetlenebileceğini söyleyen genel bildirimler aydınlatma yükümlülüğünü karşılamaz. Aydınlatma hukuki sebebi, amacı, kapsamı, yöntemi, saklama süresini ve çalışanın haklarını somut olarak göstermelidir.
İşveren şirket telefonundaki WhatsApp yazışmalarını okuyabilir mi?
Hayır. Cihazın şirkete ait olması kişisel e-posta, mesajlaşma uygulaması veya sosyal medya mesajlarına erişim yetkisi vermez. Anayasa Mahkemesi Samet Ayyıldız kararında bu nedenle ihlal kararı vermiştir. Böyle bir erişim haberleşmenin gizliliğini ihlal suçunu da gündeme getirebilir.
E-postalarım okunarak işten çıkarıldım, bu yazışmalar delil olur mu?
Önceden somut bilgilendirme yapılmadan ve iddiayla sınırlı kalmadan içeriğe erişilmişse yazışmaların fesih gerekçesi yapılması hak ihlalidir. Ancak işveren feshi tanık ve işyeri kayıtlarıyla ispatlarsa fesih geçerli sayılabilir. İşe iade için fesih tebliğinden itibaren bir ay içinde arabulucuya başvurmanız gerekir.
