İşyerinde Kişisel Telefon ve E-posta Denetimi

İşverenin Denetim Yetkisinin Sınırı Nedir?

TBK m.419 uyarınca işveren, işçiye ait kişisel verileri ancak işçinin işe yatkınlığıyla ilgili veya hizmet sözleşmesinin ifası için zorunlu olduğu ölçüde kullanabilir. Yazışmalar, telefon kayıtları ve internet geçmişi de kişisel veri niteliğindedir.

Ayrıca işveren, hizmet ilişkisinde işçinin kişiliğini korumak ve saygı göstermekle yükümlüdür (TBK m.417). Bu yükümlülüğün ihlaline bağlı zararlar sözleşmeye aykırılık hükümlerine göre tazmin edilir.

Anayasa da herkesin haberleşme hürriyetine sahip olduğunu ve haberleşmenin gizliliğinin esas olduğunu düzenler; hâkim kararı veya kanunla yetkili merciin yazılı emri olmadıkça haberleşmenin gizliliğine dokunulamaz (Anayasa m.22).

Kurumsal E-posta ve Şirket Telefonu Denetlenebilir mi?

İşverenin iş amacıyla tahsis ettiği e-posta hesabı ve cihazlar üzerindeki denetim, KVKK m.4’teki ilkelere uygun olmak şartıyla mümkündür: işleme hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlı, amaçla bağlantılı, sınırlı ve ölçülü olmalıdır.

Denetimin hukuki dayanağı çoğu zaman açık rıza değil, veri sorumlusunun meşru menfaati veya bir hakkın korunması için zorunluluktur (KVKK m.5/2-e, f). Meşru menfaat, işçinin temel hak ve özgürlüklerine zarar vermemek kaydıyla dayanak olabilir.

Yüksek yargı ve Avrupa İnsan Hakları Mahkemesi uygulamasında, işçinin denetimin varlığı ve kapsamı hakkında önceden açıkça bilgilendirilmiş olması belirleyici ölçütlerden biri olarak kabul edilmektedir. Habersiz ve sınırsız izleme hukuka aykırılık riski taşır.

İşveren Kişisel Telefonuma Bakabilir mi?

Hayır. İşçinin kendi telefonu ve kişisel yazışmaları, iş sözleşmesinin ifası için zorunlu veriler arasında değildir (TBK m.419). İşverenin işçinin telefonunu karıştırması, mesajlarını okuması veya kopyalaması hukuka aykırıdır.

Kişiler arasındaki haberleşmenin gizliliğini ihlal eden kişi bir yıldan üç yıla kadar hapis cezasıyla cezalandırılır; ihlal içeriklerin kaydı suretiyle gerçekleşirse ceza bir kat artırılır (TCK m.132/1). İçeriklerin hukuka aykırı ifşası ayrıca iki yıldan beş yıla kadar hapis cezası gerektirir (m.132/2).

İşveren, işyerinde kişisel telefon kullanımını çalışma saatleri içinde sınırlayabilir veya belirli alanlarda yasaklayabilir. Ancak bu, telefonun içeriğine erişim yetkisi vermez; kural ihlali yalnızca disiplin konusu olabilir.

İşveren Hangi Bilgilendirmeyi Yapmak Zorunda?

Veri sorumlusu olan işveren, kişisel verileri elde ederken işçiye kimliğini, verilerin hangi amaçla işleneceğini, kimlere aktarılabileceğini, toplama yöntemini ve hukuki sebebini bildirmekle yükümlüdür (KVKK m.10).

E-posta veya cihaz denetimi yapılacaksa bu hususun aydınlatma metninde, iş sözleşmesinde veya yazılı bir bilgi güvenliği politikasında açıkça yer alması gerekir. Denetimin hangi durumlarda, kim tarafından ve ne ölçüde yapılacağı belirtilmelidir.

İşçi de işverene başvurarak hakkında veri işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir (KVKK m.11).

Hukuka Aykırı Denetimle Elde Edilen Bilgi Delil Olur mu?

Hukuka aykırı yolla elde edilen delillerin kullanılabilirliği tartışmalıdır. Medeni yargılamada hukuka aykırı delilin kural olarak dikkate alınmaması gerektiği görüşü yaygın olmakla birlikte, uygulamada somut olaydaki menfaat dengesine göre değerlendirme yapıldığı da görülmektedir.

Önceden bilgilendirme yapılmış ve ölçülü biçimde gerçekleştirilmiş kurumsal e-posta incelemesi, fesih davasında delil olarak değerlendirilebilir. Buna karşılık işçinin kişisel telefonundan izinsiz alınan yazışmalar ciddi itiraz riskiyle karşılaşır.

Bu nedenle işverenin, feshe dayanak yapacağı bilgileri hukuka uygun kanallardan ve belgelenmiş bir süreçle elde etmesi, hem delil değeri hem de cezai risk bakımından önem taşır.

İşveren İçin Doğru Uygulama Kuralları

İş cihazları ve kurumsal e-posta için yazılı bir kullanım ve denetim politikası hazırlayın; işçilere imza karşılığı tebliğ edin ve aydınlatma metnine denetimin amacını ve kapsamını yazın.

Denetimi sürekli ve genel izleme yerine somut bir şüphe veya güvenlik ihtiyacıyla sınırlı tutun; yalnız yetkili kişilerin erişebildiği ve kayıt altına alınan bir süreç izleyin. İncelemeyi iş yazışmalarıyla sınırlayın.

Kurumsal hesapta bile açıkça özel nitelikteki yazışmalara rastlanırsa bunları incelemeyi sürdürmeyin ve paylaşmayın. İşçinin kişisel telefonuna ve kişisel hesaplarına hiçbir koşulda erişmeyin.

Sıkça Sorulan Sorular

İşveren kişisel telefonumu kontrol edebilir mi?

Hayır, kişisel telefon içeriği iş sözleşmesinin ifası için zorunlu veri değildir (TBK m.419); erişim TCK m.132 kapsamında suç oluşturabilir.

Şirket e-postamı işveren okuyabilir mi?

Önceden bilgilendirme yapılmışsa ve ölçülülük ilkesine uyulursa kurumsal e-posta sınırlı olarak denetlenebilir (KVKK m.4, 10).

İşveren denetimden önce bana haber vermek zorunda mı?

Evet, verilerin toplanma yöntemi ve hukuki sebebi konusunda aydınlatma yükümlülüğü vardır (KVKK m.10).

Denetim için açık rızam gerekir mi?

Her zaman gerekmez; meşru menfaat gibi başka hukuki sebeplere dayanılabilir (KVKK m.5/2).

Mesajlarımı okuyan işverene ne ceza var?

Haberleşmenin gizliliğini ihlal bir yıldan üç yıla kadar hapis cezası gerektirir (TCK m.132/1).

Mesajlarım ifşa edilirse ceza artar mı?

Hukuka aykırı ifşa iki yıldan beş yıla kadar hapis cezası gerektirir (TCK m.132/2).

İşveren çalışma saatinde telefon kullanımını yasaklayabilir mi?

Kullanımı sınırlayabilir; ancak bu telefonun içeriğine erişim yetkisi vermez.

İşverenden hakkımda hangi verileri işlediğini öğrenebilir miyim?

Evet, veri sorumlusuna başvurarak bilgi isteyebilirsiniz (KVKK m.11).

Hukuka aykırı denetim nedeniyle tazminat isteyebilir miyim?

Kişilik hakkı ihlali nedeniyle tazminat istenebilir (TBK m.417; KVKK m.11/1-ğ).