İşveren Tarafından çalışanların Pc Takip Edilmesi

İşveren Tarafından Bilgisayarların Takip Edilmesi: KVKK ve Hukuki Sınırlar

KVKK, İş Hukuku ve Yargıtay Kararları Işığında Dijital Gözetim Rehberi

Dijitalleşen iş dünyasında, çalışanların şirket bilgisayarları, e-postaları ve internet kullanımlarının işveren tarafından izlenmesi, günümüzün en çok tartışılan hukuki konularından biridir. Bir yanda işverenin yönetim hakkı ve verimliliği denetleme amacı bulunurken, diğer yanda çalışanın özel hayatın gizliliği ve Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki hakları yer almaktadır. Peki, işveren işçiyi elektronik ortamda istediği gibi izleyebilir mi? Hukuki sınırlar nerede başlar?

İşverenin Yönetim Hakkı Neleri Kapsar?

Türk Borçlar Kanunu (TBK) uyarınca işçi, üstlendiği işi özenle yapmak ve işverenin haklı menfaatlerini korumak (sadakat borcu) zorundadır. İşveren de bu kapsamda işin yürütülmesi, şirket sırlarının korunması ve dürüstlük ilkelerine uygun bir düzenin sağlanması amacıyla çalışanlara talimatlar verebilir ve denetim (yönetim hakkı) yapabilir. Bundan dolayı ki çalışanın işini layıkı yaptığını işverenin takip etmesi ve çeşitli teknik yöntemler kullanması makul karşılanabilir

İş bilgisayarı, internet bağlantısı ve kurumsal e-posta hesapları, işverenin işçiye "işin görülmesi amacıyla" tahsis ettiği araçlardır. Bu nedenle, işverenin bu araçların kullanımını denetleme ve sadece iş amacıyla kullanılmasını talep etme hakkı mevcuttur. Ancak bu denetim hakkı sınırsız değildir ve belirli yasal kurallara tabidir.

Bilgisayar Takibinde Aydınlatma ve Bilgilendirme Yükümlülüğü

Bir işverenin işçisinin bilgisayarını ve elektronik iletişimini yasal olarak denetleyebilmesi için yerine getirmesi gereken en kritik şart önceden bilgilendirmedir. Avrupa İnsan Hakları Mahkemesi (AİHM) ve Anayasa Mahkemesi (AYM) kararlarında bu konu net bir şekilde çizilmiştir.

Çalışan, bilgisayarının, e-postalarının veya internet geçmişinin izlenebileceği konusunda önceden açıkça uyarılmamışsa, iletişimlerinin gizliliği konusunda makul bir mahremiyet beklentisi içinde olur. Bu bilgilendirme; iş sözleşmesine konulacak açık bir madde, şirket içi Bilişim Teknolojileri Kullanım Politikası veya KVKK Aydınlatma Metni aracılığıyla yazılı ve ispatlanabilir bir şekilde yapılmalıdır.

KVKK Kapsamında İşçi Bilgisayarının İzlenmesi

Çalışanın bilgisayarında yapılan her türlü izleme (log kayıtları, internet geçmişi, yazışmalar), Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bir veri işleme faaliyetidir. Bu işlemin hukuka uygun olabilmesi için temel ilkelere uyulması şarttır:

Hukuka Uygunluk Kriterleri

• Meşru Amaç: İzleme; bilgi güvenliğini sağlama, veri sızıntılarını önleme veya iş verimliliğini ölçme gibi somut, meşru bir amaca dayanmalıdır.
• Ölçülülük: Ulaşılmak istenen amaçla izleme faaliyeti orantılı olmalıdır. Sürekli ekran görüntüsü almak veya tuş kaydedici (keylogger) kullanmak ölçüsüz kabul edilebilir.
• Sınırlılık: Elde edilen veriler yalnızca işlenme amacıyla sınırlı olarak değerlendirilmeli ve gerektiği kadar saklanmalıdır.

Gizli İzleme (Keylogger vb.) ve Emsal Yargıtay Kararları

İşverenin çalışanın haberi olmadan bilgisayarına yüklediği takip yazılımları, tuş kaydediciler (keylogger) veya anlık ekran takip programları (screen tracker) aracılığıyla elde ettiği veriler hukuka aykırı delil niteliği taşır.

Yargıtay 22. Hukuk Dairesi'nin Kararı (E.2017/21857, K.2019/9884):
"İşçinin izlendiğine dair bilgilendirilmemesi veya gizlice izlenmesi, bu izleme neticesinde elde edilen veriler iş sözleşmesinin işçi tarafından ihlal edildiğini açıkça ortaya koysa dahi, hukuka aykırı kabul edilmelidir. Gizlice izleme neticesinde elde edilen bilgilerin haklı fesih sebebi olarak ileri sürülmesi mümkün değildir."

Özetle; çalışan mesai saatlerinde işini aksatıyor veya kurumsal veri sızdırıyor olsa dahi, işveren bu durumu çalışana haber vermeden kurduğu gizli bir sistemle tespit etmişse, bu verilerle yapılan fesih haksız fesih sayılabilir ve kıdem/ihbar tazminatı ödenmesi gerekebilir.

Kişisel İnternet Kullanımı İşten Çıkarma Sebebi Mi?

İşveren, işyerinde bilgisayar ve internetin özel amaçlarla kullanımını baştan yasaklamış ve bunu işçiye tebliğ etmişse, işçi bu kurala uymak zorundadır. Yargıtay 9. Hukuk Dairesi kararlarına göre, işverenin izni olmadan mesai saatleri içinde uzun süreli kişisel amaçlı internet kullanımı (sosyal medya, video izleme vb.) iş sözleşmesinin feshi için geçerli veya haklı sebep oluşturabilir. Ancak tespitin aydınlatılmış denetimle yapılması şarttır.

Uzaktan (Home Office) Çalışmada İşçi İzleme Sınırları

Uzaktan Çalışma Yönetmeliği uyarınca işveren uzaktan çalışanı denetleyebilir. Fakat denetimin yöntemi ve araçları işçiye önceden bildirilmelidir. Ev ortamı, çalışanın özel hayat alanıdır. Bu sebeple kamerasının sürekli açık tutulmasını istemek, ortam dinlemesi yapmak veya aşırı dijital gözetim uygulamak ölçülülük ilkesine ve anayasal haklara açıkça aykırıdır.

Sonuç ve Tavsiyeler

İşverenlerin hukuki süreçlerde mağdur olmamak adına detaylı bir Bilişim Sistemleri Kullanım Politikası hazırlaması ve KVKK aydınlatma yükümlülüklerini yerine getirmesi zorunludur. Çalışanlar ise şirket tarafından tahsis edilen araçları kişisel işlemleri için kullanmamaya özen göstermelidir.

Not: Bu makale, genel bilgilendirme amacı taşımakta olup, güncel mevzuat ve Yargıtay kararları ışığında hazırlanmıştır.