KVKK İşçi Verileri: Parmak İzi ve Haklı Fesih Rehberi (2026)
İşveren, işçinin kişisel verilerini KVKK (6698 s.K.) ve TBK m.419 çerçevesinde işlemekle yükümlüdür. İşçiye ait görüntü, ses, parmak izi, sağlık raporu, e-posta yazışması ve konum verisi kişisel veridir. İşveren bu verileri ancak hukuka uygun şekilde, belirli amaçlarla, ölçülü biçimde ve işçiyi bilgilendirerek işleyebilir. İhlal halinde: Kişisel Verileri Koruma Kurulu idari para cezası, işçinin haklı fesih hakkı (İş K. m.24/II), manevi tazminat (TBK m.58) ve hukuka aykırı delil itirazı gundeme gelir. Parmak izi ve biyometrik veri “özel nitelikli kişisel veri” sayılır ve açık rıza olmaksızın işlenemez.
İşçi Verileri ve KVKK Kapsamı
| Veri Türü | Örnek | Nitelik |
|---|---|---|
| Kimlik | Ad soyad, TC kimlik no, doğum tarihi | Kişisel veri |
| İletişim | Telefon, e-posta, adres | Kişisel veri |
| Özlük | Sicil dosyası, performans değerlendirmesi | Kişisel veri |
| Sağlık | Sağlık raporu, engellilik bilgisi, iş kazası kaydı | Özel nitelikli |
| Biyometrik | Parmak izi, yüz tanıma, retina taraması | Özel nitelikli |
| Görüntü/ses | Kamera kaydı, ses kaydı | Kişisel veri |
| Dijital iz | E-posta, internet geçmişi, GPS konum | Kişisel veri |
Güncel kanun metni için: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
İşverenin Yükümlülükleri
| Yükümlülük | Dayanak |
|---|---|
| Aydınlatma: veri işleme hakkında işçiyi önceden bilgilendirme | KVKK m.10 |
| Hukuka uygun işleme koşulu: rıza veya kanuni istisna | KVKK m.5-6 |
| Amaçla sınırlılık: veriyi toplandığı amaç dışında kullanmama | KVKK m.4 |
| Ölçülülük: amaca ulaşmak için en az müdahaleci yöntem | KVKK m.4; AY m.13 |
| Veri güvenliği: teknik ve idari tedbirler | KVKK m.12 |
| Saklama süresi: amaç sona erince imha | KVKK m.7 |
İşveren, işçiye ait kişisel verileri ancak iş sözleşmesinin ifasıyla ilgili olduğu ölçüde kullanabilir; bu sınırı aşan her işleme işçinin kişilik hakkını ihlal eder
TBK m.419: “İşveren, işçiye ait kişisel verileri, ancak işçinin yeterliliğini belirleme veya hizmet sözleşmesinin ifasıyla ilgili olduğu ölçüde kullanabilir.” Bu düzenleme KVKK’dan bağımsız bir ek koruma sağlar. İşverenin koruma borcu konusunda işverenin fesih hakkı yazımızı inceleyebilirsiniz.
Kamera İzleme Sınırları
İşyerinde kamera kullanımında üç koşul birlikte aranır: (1) meşru amaç (güvenlik), (2) önceden yazılı bilgilendirme, (3) ölçülülük – performans denetimi amacıyla sürekli izleme hukuka aykırıdır
Soyunma odası, tuvalet gibi özel alanlarda kamera kesinlikle yasaktır. Çalışma alanlarında kamera kullanılabilir ancak işçiler önceden yazılı olarak bilgilendirilmelidir. Güvenlik amacıyla kullanılan kayıtların performans değerlendirmesinde kullanılması amaç dışı işleme sayılır. Yargıtay, performans denetimi amacıyla sürekli kamera izlemeyi özel hayatın ihlali kabul eder ve işçiye haklı fesih hakkı tanır.
Avukata Sor
Kişisel veri ihlali, kamera izleme, e-posta denetimi, parmak izi uyuşmazlığı, KVKK cezası ve haklı fesih için durumunuzu bir avukatla değerlendirin.
E-Posta ve İnternet Denetimi
İşveren kurumsal e-postayı denetleyebilir; ancak işçiye önceden bildirim yapmalı, denetim ölçülü olmalı ve özel yazışmalara erişim ancak mahkeme kararıyla mümkündür
AİHM Barbulescu/Romanya kararında altı kriter belirlemiştir: (1) işçiye önceden bildirim, (2) denetimin kapsamı, (3) meşru gerekçe, (4) daha az müdahaleci alternatif, (5) sonuçların ağırlığı, (6) yeterli güvence. Kurumsal e-postada iş amacıyla gönderilen iletilerin sayı ve adres bazında denetimi mümkündür; ancak içeriğin okunması ölçülülük ilkesine aykırı olabilir. İşçinin şahsi e-postasının kontrolu ancak mahkeme kararıyla mümkündür.
Parmak İzi ve Biyometrik Veri
| Konu | Kural |
|---|---|
| Nitelik | Özel nitelikli kişisel veri (KVKK m.6) |
| İşleme koşulu | Açık rıza veya kanunda açıkça öngörülme |
| Ölçülülük | Parmak izi yerine manyetik kart gibi daha az müdahaleci yöntem varsa tercih edilmeli |
| AYM | Parmak izi alınması kişisel veri ihlali sayılabilir; hukuki dayanak gerekli |
Parmak izi, yüz tanıma ve retina taraması biyometrik veridir ve özel nitelikli kişisel veri kapsamındadır. İşyeri giriş-çıkış kontrolünde parmak izi kullanılması için işçinin açık rızası alınmalıdır; rıza vermekten kaçınan işçiye alternatif yöntem (manyetik kart) sunulmalıdır. İş hukuku mevzuatı için: 4857 sayılı İş Kanunu.
İş sözleşmesi sona erdiğinde işveren, işçinin kişisel verilerini yasal saklama süresi dolunca silmek, yok etmek veya anonim hale getirmekle yükümlüdür; aksi idari para cezası gerektirir
KVKK m.7: kişisel verilerin işlenmesini gerektiren amaç ortadan kalktığında veriler silinir. İşten ayrılan işçinin özlük dosyasının saklanma süresi İş K. m.104 uyarınca fesihten itibaren 5 yıl, SGK kayıtları 10 yıldır. Yasal süre dolduktan sonra veri imha edilmelidir. İşçi, verilerinin silinmesini talep edebilir (KVKK m.11).
GPS ve Konum Takibi
Şirket aracına takılan GPS, mesai saatleri içinde meşru amaçla kullanılabilir; ancak mesai dışında konum verisinin işlenmesi özel hayatın ihlalidir ve hukuka aykırıdır
GPS takibi için de aydınlatma yükümlülüğü geçerlidir; işçi konum verisinin toplandığını bilmelidir. 7/24 izleme ölçülülük ilkesine aykırıdır. Mesai dışında GPS’in kapatılması veya verinin işlenmemesi gerekir. Psikolojik taciz (mobbing) ile bağlantılı gözetim davranışları için mobbing davası rehberimizi inceleyebilirsiniz.
İhlal Sonuçları
| Sonuç | Dayanak | Detay |
|---|---|---|
| İdari para cezası | KVKK m.18 | Aydınlatma eksikliği, veri güvenliği ihlali, VERBİS kayıt eksikliği |
| İşçinin haklı fesih hakkı | İş K. m.24/II | Kişilik hakkı ihlali = haklı fesih + kıdem tazminatı |
| Manevi tazminat | TBK m.58 | Kişilik hakkına saldırı nedeniyle |
| Hukuka aykırı delil | HMK m.189/2 | KVKK’ya aykırı elde edilen delil yargılamada kullanılamaz |
| Kurula şikayet | KVKK m.14 | İşçi, Kişisel Verileri Koruma Kurulu’na şikayette bulunabilir |
Dava sürecindeki kesinlik sınırları konusu da strateji açısından önemlidir.
Avukata Sor
Kişisel veri ihlali, KVKK idari para cezası, kamera/GPS/parmak izi uyuşmazlığı, haklı fesih ve tazminat için bir avukatla görüşün.
Emsal Kurul ve Yargıtay Kararları
Emsal Kurul ve Yargıtay Kararları
| Karar | Konu | İlke |
|---|---|---|
| KVKK Kurul (yerleşik karar) | Kamera izleme | Güvenlik amacıyla toplanan kamera kaydının performans değerlendirmesinde kullanılması amaç dışı işleme; idari para cezası |
| Yargıtay (yerleşik içtihat) | Sürekli kamera gözetimi | Performans denetimi amacıyla sürekli kamera izleme özel hayatın ihlali; işçiye haklı fesih hakkı |
| AİHM Barbulescu/Romanya (Büyük Daire, 2017) | E-posta denetimi | İşverenin e-posta denetiminde altı kriter; önceden bildirim ve ölçülülük zorunlu |
| AYM (bireysel başvuru kararları) | Parmak izi | Parmak izi alınması kişisel veri ihlali sayılabilir; hukuki dayanak ve ölçülülük aranır |
| Yargıtay (yerleşik içtihat) | Hukuka aykırı delil | KVKK’ya aykırı elde edilen görüntü veya yazışma kaydı davada delil olarak kullanılamaz |
Sık Sorulan Sorular
İşveren işyerinde kamera takabilir mi?
Güvenlik amacıyla evet, ancak üç koşulla: (1) meşru amaç (güvenlik, hırsızlık önleme). (2) Önceden yazılı bilgilendirme (KVKK m.10 aydınlatma). (3) Ölçülülük: özel alanlarda (tuvalet, soyunma odası) kesinlikle yasak; performans denetimi amacıyla sürekli izleme hukuka aykırı. Güvenlik amacıyla toplanan kaydın performans değerlendirmesinde kullanılması amaç dışı işlemedir.
İşveren e-postalarımı okuyabilir mi?
Kurumsal e-postada: işçiye önceden yazılı bildirim yapılmışsa, sayı ve adres bazında denetim mümkündür. Ancak içeriğin okunması ölçülülük ilkesine aykırı olabilir. Şahsi e-postanın kontrolü ancak mahkeme kararıyla mümkündür. Önceden “Bilişim Kullanım Politikası” hazırlayıp işçilere tebliğ edilmesi kritiktir.
Parmak izi vermek zorunda mıyım?
Parmak izi özel nitelikli kişisel veridir ve açık rıza gerektirir. Rıza vermekten kaçınan işçiye alternatif yöntem (manyetik kart, şifre) sunulmalıdır. Rıza vermeme nedeniyle disiplin işlemi uygulanması hukuka aykırıdır. AYM bireysel başvuru kararlarında parmak izi alınması kişisel veri ihlali olarak değerlendirilmiştir.
Kişisel veri ihlali nedeniyle haklı fesih yapabilir miyim?
Evet. İşverenin kişisel veri ihlali işçinin kişilik hakkını ihlal eder ve İş K. m.24/II kapsamında haklı fesih nedeni oluşturur. İşçi kıdem tazminatına hak kazanır; ayrıca manevi tazminat (TBK m.58) ve Kişisel Verileri Koruma Kurulu’na şikayet hakkı da mevcuttur.
KVKK’ya aykırı elde edilen delil davada kullanılabilir mi?
Hayır. HMK m.189/2: hukuka aykırı olarak elde edilen deliller yargılamada kullanılamaz. İşçinin bilgilendirilmeden alınan kamera kaydı, rızasız okunan e-postası veya hukuki dayanağı olmayan parmak izi verisi, işveren lehine delil olarak kabul edilmez. Bu delille yapılan fesih haksız fesih sayılır.
