İşyerinde kamera, e-posta denetimi, GPS veya parmak izi gibi izleme yöntemleri yaygınlaşmıştır. Ancak işverenin denetim hakkı sınırsız değildir; işçinin özel hayatı ve kişisel verileri anayasal ve yasal güvence altındadır. Bu yazı, işçinin izlenmesinin hukuki sınırlarını KVKK ve iş hukuku çerçevesinde açıklar.
📚 KVKK Rehberi (Ana Rehber) — kişisel veriler alanındaki tüm rehberler, konu gruplarına ayrılmış hâlde.
İşyerinde hukuka aykırı izlemeye maruz kaldıysanız haklarınızı birlikte değerlendirelim.
Hukukçular Evi yanınızda.
📞 Hemen Arayın💬 WhatsAppİşverenin Denetim Hakkı ve Sınırları
İşverenin işçiyi denetleme yetkisi, yönetim hakkı kapsamındadır; işin düzenini sağlamak, verim almak ve işçinin sözleşmeye uygun davranıp davranmadığını kontrol etmek için hukuken tanınmıştır. Ancak bu yetki sınırsız değildir. Anayasa m. 20 herkesin özel hayatına saygı gösterilmesini isteme hakkını güvence altına alır ve bu hak işyerinde de geçerlidir. Türk Borçlar Kanunu m. 417 işverenin işçinin kişiliğini koruma yükümlülüğünü, m. 419 ise işçiye ait kişisel verileri ancak işe yatkınlıkla ilgili veya sözleşmenin ifası için zorunlu olduğu ölçüde kullanabileceğini düzenler.
KVKK ve Kişisel Veri
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), denetim hakkını sınırlayan en önemli düzenlemedir. İşçinin görüntüsü, sesi, e-postası, konum (GPS) ve biyometrik verisi kişisel veri sayılır. KVKK m. 4 uyarınca kişisel veriler; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmelidir. İşveren, işlediği verinin güvenliğini sağlamakla da yükümlüdür (KVKK m. 12).
Aydınlatma ve Açık Rıza
İşveren, veri sorumlusu sıfatıyla KVKK m. 10 uyarınca işçiyi aydınlatmakla yükümlüdür: verileri hangi amaçla işlediğini, nerede sakladığını, kimlere aktaracağını işçiye bildirmelidir. Bu bilgilendirme; iş sözleşmesindeki bir madde, iç yönetmelik veya işyerine asılan uyarı yazılarıyla yapılabilir. Gizli ve habersiz izleme kural olarak hukuka aykırıdır. Özellikle biyometrik veri gibi özel nitelikli verilerin işlenmesi işçinin açık rızasını gerektirir; ancak kanunda öngörülen hâller veya sözleşmenin ifası için zorunluluk gibi durumlarda rıza aranmayabilir.
Kamera ile İzleme
İşyerinde güvenlik amacıyla kamera kullanımı, işverenin yönetim hakkı kapsamında kabul edilir; ancak meşru amaç, işçinin bilgilendirilmesi ve ölçülülük birlikte sağlanmalıdır. Kameralar yalnızca bildirilen amaç için kullanılmalıdır: iş güvenliği amacıyla konulan bir kameranın görüntülerinin sonradan performans değerlendirmesi veya disiplin soruşturması için kullanılması amaç dışına çıkmaktır. Yalnızca işçinin çalışıp çalışmadığını denetlemek için sürekli kamerayla izleme özel hayatın gizliliğini ihlal eder ve işçi için haklı fesih sebebi olabilir.
E-posta, Bilgisayar ve Biyometrik Veriler
Kurumsal e-posta ve bilgisayar: Yargıtay, işverenin işçiye iş için verdiği bilgisayarı ve kurumsal e-posta hesabını denetleme yetkisi bulunduğunu kabul etmiştir. Ancak Anayasa Mahkemesi kararlarına göre, işçinin kurumsal e-postasının incelenebilmesi için işçinin önceden bilgilendirilmiş olması gerekir; bilgilendirme ve rıza olmadan yapılan inceleme haberleşme hürriyeti ve özel hayat ihlali oluşturabilir. Biyometrik veriler: parmak izi veya yüz tanıma ile mesai takibi, özel nitelikli veri olduğundan açık rıza gerektirir ve ölçülülük ilkesine tabidir; Danıştay, çok yoğun güvenlik gerekmedikçe parmak iziyle giriş uygulamasını ölçüsüz ve hukuka aykırı bulmuştur. GPS: Yargıtay, iş görme ediminin kontrolü amacıyla yapılan GPS denetimini ve bu kaydın delil değerini kabul etmiştir.
Hukuka Aykırı İzleme ve İşçinin Hakları
İzlemenin hukuka aykırı olması ciddi sonuçlar doğurur. İşçinin bilgisi ve rızası dışında hukuka aykırı yollarla elde edilen kamera veya ses kayıtları, özel hayatın gizliliğini ihlal ettiğinden yargılamada delil olarak kullanılamaz (Yargıtay Hukuk Genel Kurulu, habersiz elde edilen kaydın delil sayılamayacağına hükmetmiştir). Bu, işverenin hukuka aykırı delille yaptığı feshi ispatlayamayacağı ve haksız fesih riskiyle karşılaşacağı anlamına gelir. İşçi bakımından: hukuka aykırı ve sürekli izleme, özel hayatın ihlali ve mobbing oluşturabilir; işçiye iş sözleşmesini haklı nedenle feshederek kıdem tazminatı ve manevi tazminat talep etme hakkı doğurabilir. Ayrıca KVKK’ya aykırılık, Kişisel Verileri Koruma Kurumu tarafından idari para cezasına yol açabilir.
İlgili Rehberler
İşyerinde izleme ve kişisel veri ihlali konusunda haklarınız için bir avukatla çalışın.
Hukukçular Evi yanınızda.
📞 Hemen Arayın💬 WhatsAppGizli İzleme ve Delilin Akıbeti
İzleme uyuşmazlıklarında belirleyici olan izlemenin yapılıp yapılmadığı değil, işçinin bundan önceden haberdar edilip edilmediğidir. Yargıtay’ın yerleşik yaklaşımı şudur: işveren yönetim hakkı kapsamında iş bilgisayarını, kurumsal e-postayı ve internet kullanımını izleyebilir; ancak izlemenin yapılacağı işçiye önceden bildirilmiş olmalıdır.
Bildirim yoksa sonuç ağırdır: gizli izlemeyle elde edilen veriler, iş sözleşmesinin ihlal edildiğini açıkça ortaya koysa dahi hukuka aykırı kabul edilir ve haklı fesih gerekçesi olarak kullanılamaz. Yani işveren haklı olduğu bir olayda, sırf usul nedeniyle davayı kaybedebilir.
Bu nedenle izleme politikası, uygulanmadan önce yazılı olarak duyurulmalı ve duyurunun işçiye ulaştığı belgelenmelidir. Sonradan hazırlanan politika metinleri ispat değeri taşımaz.
Meşru Menfaat mi, Açık Rıza mı? Yanlış Dayanak Seçmenin Bedeli
Uygulamada en yaygın hata, her izleme için açık rıza alınmaya çalışılmasıdır. Oysa iş ilişkisinde açık rıza tartışmalı bir dayanaktır: işverenin üstün konumu nedeniyle rızanın özgür iradeye dayandığı her zaman kabul edilmez.
- Genel güvenlik amaçlı kamera (giriş-çıkış kontrolü, hırsızlığın önlenmesi) — kural olarak meşru menfaat hukuki sebebine dayanır; ayrıca açık rıza aranmaz, aydınlatma yükümlülüğünün yerine getirilmesi yeterlidir.
- Mahrem alanlar (soyunma odası, tuvalet, dinlenme alanı) — burada izleme açık rıza alınsa dahi hukuka uygun hâle gelmez; yasak mutlaktır.
- Amaç dışı kullanım — güvenlik için kurulmuş bir kameranın kaydının sonradan performans değerlendirmesinde veya disiplin soruşturmasında kullanılması, KVKK’nın amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine aykırıdır.
Ölçülülük testinin özü şudur: aynı amaca daha az müdahaleci bir yöntemle ulaşılabiliyorsa, ağır olan yönteme başvurulamaz.
İzleme politikanız denetimde tartışmaya açık mı?
Av. Fatma Öztürk — Hukukçular Evi Ankara
İzleme Türüne Göre Hukuki Dayanak Haritası
Her izleme aynı dayanağa oturmaz; yanlış dayanak seçimi işlemi baştan sakatlar.
| İzleme türü | Olası dayanak | Dikkat |
|---|---|---|
| Giriş-çıkış kaydı | Sözleşmenin ifası, hukuki yükümlülük | Ölçülü tutulmalı |
| Kamera | Meşru menfaat; güvenlik amacı | Dinlenme alanlarında kesinlikle olmaz |
| Kurumsal e-posta | Meşru menfaat; önceden bildirim şart | İçerik değil trafik verisi önce denenmeli |
| Biyometrik veri | Özel nitelikli; çok daha dar şartlar | Alternatifi varsa tercih edilmemeli |
| Araç takip | Meşru menfaat; mesai dışı kapatılmalı | Özel kullanım varsa sorun büyür |
| Sağlık verisi | İstihdam ve iş sağlığı yükümlülükleri | İşyeri hekimi kanalı esastır |
Dördüncü satır 2024 sonrasında yeniden okunmalıdır. Özel nitelikli verilerin işlenme şartları genişletilmiş olsa da bu, biyometrik verinin serbestçe kullanılabileceği anlamına gelmez. Parmak izi veya yüz tanımayla giriş kontrolünde; aynı amaca kart, şifre veya manyetik sistemle ulaşılabiliyorsa ölçülülük ölçütü karşılanmaz. Bu nedenle biyometrik sisteme geçmeden önce; alternatif yöntemlerin neden yetersiz kaldığı yazılı olarak gerekçelendirilmeli ve bu belge dosyada tutulmalıdır.
Meşru Menfaat Testi: Üç Aşamalı Değerlendirme
Meşru menfaate dayanılacaksa, bu dayanağın öncesinde bir değerlendirme yapılmış olmalıdır.
- Amaç testi. İzlemenin hangi somut menfaate hizmet ettiği tanımlanır.
- Gereklilik testi. Aynı amaca daha az müdahaleyle ulaşılıp ulaşılamayacağı sorgulanır.
- Denge testi. İşverenin menfaati ile çalışanın temel hak ve özgürlükleri tartılır.
- Yazılı kayıt. Değerlendirme belgeye dökülmeli; sonradan üretilen gerekçe ikna etmez.
- Gözden geçirme. Koşullar değiştiğinde test yenilenmelidir.
Dördüncü madde denetimde belirleyicidir. İnceleme başladığında “meşru menfaatimiz vardı” demek yeterli değildir; bu menfaatin hangi tarihte, kim tarafından ve hangi ölçütlerle değerlendirildiğini gösteren bir belge aranır. Sonradan hazırlanan gerekçeler, tarih ve süreç uyumsuzluğu nedeniyle güç kaybeder. Bu nedenle izleme sistemi kurulmadan önce; testin yapıldığı, karar tarihini taşıyan ve imzalı bir tutanağa bağlanması yerinde olur.
Saklama Süresi ve İmha Disiplini
İzleme kayıtlarının toplanması kadar, ne kadar tutulduğu da denetlenir.
| Konu | Açıklama |
|---|---|
| Amaçla sınırlılık | Kayıt, amaç için gerekli süreden fazla tutulamaz |
| Saklama politikası | Her veri türü için süre önceden belirlenmiş olmalıdır |
| Otomatik imha | Sistem, süre dolduğunda kendiliğinden silecek biçimde kurulmalıdır |
| İmha kaydı | Silme işlemi tutanakla belgelenmelidir |
| Uyuşmazlık hâli | Devam eden dava varsa ilgili kayıt korunmalıdır |
| Erişim yetkisi | Kayda kimin, hangi gerekçeyle eriştiği loglanmalıdır |
Beşinci satır iki yönlü bir tuzaktır. Bir yandan gereğinden uzun saklama ihlal oluşturur; diğer yandan devam eden bir iş davasında delil niteliğindeki kaydın silinmesi, delilin karartılması iddiasını gündeme getirir ve işveren aleyhine değerlendirilebilir. Bu nedenle uyuşmazlık doğduğu anda; ilgili tarih aralığındaki kayıtlar imha takviminin dışına çıkarılmalı, bu istisna gerekçesiyle birlikte kayda geçirilmelidir. Silme ve saklama kararı keyfî değil, yazılı bir usule bağlı olmalıdır.
Çalışanın Başvuru Yolu ve Sonuçları
Hukuka aykırı izleme iddiasında çalışanın önünde birden çok yol vardır.
| Yol | Sonuç |
|---|---|
| Veri sorumlusuna başvuru | Zorunlu ilk adım; yazılı yapılmalıdır |
| Kurula şikâyet | Başvuru sonuçsuz kalırsa; idari yaptırım gündeme gelir |
| İş mahkemesi | Kişilik hakkı ihlali nedeniyle manevi tazminat |
| Haklı fesih | Ağır ihlalde çalışan bakımından haklı fesih sebebi olabilir |
| Ceza şikâyeti | Kişisel verilere ilişkin suçlar bakımından ayrı yol |
| Delilin akıbeti | Hukuka aykırı elde edilen kayıt hükme esas alınamaz |
Dördüncü satır işveren cephesinde hesaba katılmayan risktir. Ölçüsüz veya gizli izleme, yalnızca idari para cezasıyla sonuçlanmaz; çalışan bakımından iş sözleşmesini haklı nedenle feshetme imkânı doğurabilir ve bu durumda kıdem tazminatı gündeme gelir. Yani izleme uygulaması, aynı anda üç ayrı sonuç doğurabilir: idari yaptırım, tazminat ve feshin maliyeti. Bu nedenle izleme politikası yalnızca uyum birimi değil, insan kaynakları ve hukuk birimi tarafından birlikte kurgulanmalıdır.
Sıkça Sorulan Sorular
İşveren işçiyi izleyebilir mi?
İşveren yönetim hakkı kapsamında işçiyi denetleyebilir; ancak bu yetki sınırsız değildir. Anayasa m. 20 (özel hayatın gizliliği), KVKK ve TBK m. 417/419 denetimi meşru amaç ve ölçülülükle sınırlar.
İşyerinde kamerayla izleme hukuka uygun mudur?
Güvenlik amaçlı kamera, meşru amaç, işçinin bilgilendirilmesi ve ölçülülük birlikte sağlanırsa hukuka uygundur. Gizli kamera ve amaç dışı kullanım (ör. güvenlik kamerasını performans için kullanma) hukuka aykırıdır.
İşveren işçinin e-postalarını okuyabilir mi?
İşveren kurumsal e-posta ve iş bilgisayarını denetleyebilir; ancak AYM’ye göre işçinin önceden bilgilendirilmiş olması gerekir. Bilgilendirme olmadan yapılan inceleme haberleşme hürriyeti ve özel hayat ihlali oluşturabilir.
Parmak izi veya yüz tanıma ile mesai takibi yapılabilir mi?
Biyometrik veriler özel nitelikli olduğundan açık rıza gerektirir ve ölçülülük ilkesine tabidir. Danıştay, çok yoğun güvenlik gerekmedikçe parmak iziyle giriş uygulamasını ölçüsüz ve hukuka aykırı bulmuştur.
Hukuka aykırı elde edilen kayıt delil olur mu?
Hayır. İşçinin bilgisi ve rızası dışında hukuka aykırı elde edilen kamera/ses kayıtları özel hayatı ihlal ettiğinden yargılamada delil olarak kullanılamaz. Bu, işveren için haksız fesih riski doğurur.
Hukuka aykırı izlemeye karşı işçinin hakları nelerdir?
İşçi, hukuka aykırı ve sürekli izleme hâlinde iş sözleşmesini haklı nedenle feshederek kıdem tazminatı ve manevi tazminat talep edebilir. KVKK’ya aykırılık ayrıca idari para cezasına yol açabilir.
