Ümraniye’de İşyerinde E-posta Denetimi, Çalışan İzleme ve Kişisel Veri

Ümraniye’de ofis, perakende ve hizmet sektörü işyerlerinin çokluğu, işveren ile çalışan arasındaki dijital uyuşmazlıkları da gündeme getirir. İşverenin kurumsal e-posta hesabını incelemesi, çalışanın telefon konumunu izlemesi, bilgisayar ekranı kaydı alması veya çalışanın şirket verisini dışarı çıkarması bilişim ve iş hukukunun kesiştiği sorulardır. Aşağıdaki başlıklar bu soruların genel çerçevesini sunar.

Hangi adliye, hangi mahkeme?

Adalet Bakanlığı’nın Adli Yargı Rehberi’ne göre Ümraniye, İstanbul Anadolu Adliyesi’ne bağlıdır. İş sözleşmesinden doğan talepler iş mahkemelerinde görülür; çalışanın işe iade talebi için önce arabulucuya başvuru dava şartıdır ve arabulucu son tutanağından itibaren iki hafta içinde dava açılması gerekir (4857 sayılı Kanun m.20). Ceza soruşturması gerektiren bir bilişim olayı varsa suç duyurusu başsavcılığa yapılır.

İşverenin denetim yetkisi ve sınırı

İşveren, iş yerinde kullanılan bilgisayar ve e-posta hesaplarını iş amacına uygunluk bakımından denetleyebilir; ancak bu yetki sınırsız değildir. Çalışanın önceden bilgilendirilmesi, denetimin amacının meşru olması ve ölçülülük aranır. Özel nitelikli yazışmalara, kişisel hesaplara veya çalışanın özel hayatına girilmesi, hem özel hayatın gizliliği hem de haberleşmenin gizliliği (TCK m.132, m.134) bakımından sorun yaratır. Kişisel veri işleyen işveren, KVKK m.10 uyarınca çalışanları aydınlatmakla yükümlüdür.

Delil olarak e-posta ve ekran kaydı

İşverenin, çalışanın kusurlu davranışını ispat için sunduğu e-posta ya da kayıtlar, elde ediliş biçimine göre değerlendirilir. Çalışanın bilgisi dâhilinde ve politika çerçevesinde yapılan denetimle elde edilen kayıtlar daha güvenli kabul edilir. Gizli veya orantısız bir izlemeyle ele geçirilen kayıt ise delil olarak kullanılamayabilir ve işveren için ayrıca sorumluluk doğurabilir. İşten çıkarma gerekçesi olarak bilgi güvenliği ihlali ileri sürülecekse, ihlalin somut delillerle gösterilmesi gerekir; haklı nedenle fesih koşulları 4857 m.25/II çerçevesinde incelenir.

Çalışanın şirket verisini alması

Çalışan müşteri listesini, teklif dosyalarını veya yazılım kodlarını kendi hesabına aktardığında, sözleşmesel sadakat borcu, gizlilik taahhüdü ve haksız rekabet hükümleri birlikte gündeme gelir. Erişim yetkisi içinde yapılan kopyalamanın suç oluşturup oluşturmadığı tartışmalı olabilir; bu nedenle yetki ve kullanım politikaları önemlidir. Sistemin yetkisiz kullanımı ya da verilerin silinmesi hâlinde TCK m.243-244 uygulanır.

Uygulamada alınacak önlemler

• Bilgi güvenliği ve kabul edilebilir kullanım politikasının yazılı hâle getirilmesi
• Çalışanlara aydınlatma ve gerekirse rıza belgelerinin imzalatılması
• Erişim yetkilerinin kişiye ve göreve göre sınırlandırılması
• Çıkış prosedürü ve hesap kapatma kontrol listesi
• Log kayıtlarının saklanma sürelerinin belirlenmesi

Çalışan açısından haklar

Çalışan da hesap verme yükümlülüğü ve kişisel veri haklarına sahiptir. İşverenin elinde hakkında hangi verilerin bulunduğunu öğrenmek için KVKK m.11 ve m.13 kapsamında başvurabilir; cevap verilmezse Kurul’a şikâyet yolu açıktır (KVKK m.14). Haksız bir izleme veya veri paylaşımı nedeniyle manevi tazminat da talep edilebilir.

İşyerinde bilişim sistemi kullanımı politikası

Ümraniye’de ofis ve kurumsal işyerlerinin çok sayıda çalışanı olduğundan bilgisayar, e-posta ve ağ kullanımı konusunda yazılı bir politika, olası uyuşmazlıklarda ispat açısından büyük önem taşır. Politikanın içermesi gerekenler şunlardır:

• İş amaçlı kullanılan cihazların ve hesapların kapsamı;
• Kişisel kullanıma ilişkin sınırlar;
• İzleme ve kayıt tutma yöntemleri ile bunların amacı;
• Çalışanlara yapılan aydınlatma ve bilgilendirme;
• Veri çıkışına ve harici depolama cihazlarına ilişkin kurallar.

Uyuşmazlık çıktığında izlenecek yol

1. Şüpheli işlemin kayıtları değiştirilmeden saklanır;
2. Çalışanın savunması alınır ve işleme dayanak politika belgesi kontrol edilir;
3. Delillerin hukuka uygun elde edilip edilmediği değerlendirilir;
4. İş sözleşmesinin feshi gündeme gelecekse fesih gerekçesi yazılı ve somut olarak hazırlanır;
5. Ceza şikâyeti gerekiyorsa adli bilişim incelemesine uygun şekilde dosya hazırlanır.

Uzaktan çalışma ve kişisel cihaz kullanımı

Çalışanların kişisel cihazlarını işte kullanması durumunda işverenin erişim ve izleme yetkisi sınırlı kalır. Bu nedenle kişisel cihaz kullanımına ilişkin yazılı bir yönerge ve çalışanın bilgilendirilmesi gerekir.

Ümraniye için sık sorulan sorular

İşveren benim kurumsal e-postamı okuyabilir mi?

Kurumsal hesap iş amacıyla kullanılıyorsa ve politikada bildirilmişse sınırlı denetim mümkündür. Kişisel nitelikli yazışmalara erişim ise sorun yaratabilir.

Telefonumdaki konum takibi hukuka uygun mu?

Takibin amacı, kapsamı ve çalışana bildirilmesi önemlidir. Mesai dışı veya kişisel cihazda yapılan izleme özel hayata müdahale sayılabilir.

Şirket bilgisini kendi telefonuma attım diye işten çıkarılabilir miyim?

Bilginin niteliği, yetki ve kullanım amacı incelenir. Haklı nedenle fesih için olayın ağırlığı ve işverenin politikaları dikkate alınır.

İşten ayrıldıktan sonra şirket hesabıma girildi, ne yapabilirim?

Hesap kişisel verilerimi içeriyorsa şirkete yazılı başvuru yapabilir, KVKK kapsamında Kurul’a şikâyet edebilir, suç şüphesi varsa savcılığa başvurabilirsiniz.

Rekabet yasağı sözleşmesi geçerli mi?

Süre, yer ve konu bakımından sınırlandırılmamışsa hâkim tarafından daraltılabilir (TBK m.444 vd.).

Ek bilgi için KVKK aydınlatma metni ve TCK 243 şikâyet dilekçesi sayfalarına bakılabilir.

İşveren çalışanın kişisel e-postalarını okuyabilir mi?

Kişisel yazışmalar özel hayatın gizliliği kapsamında korunur. İzleme yetkisi sınırlıdır ve önceden bilgilendirmeye dayanmalıdır.

Çalışan istifa ederken şirket verisini alırsa ne olur?

Verinin niteliğine göre sır saklama yükümlülüğü, sözleşme ihlali veya suç doğabilir. Olayın ayrıntıları ayrıca incelenmelidir.

Ekran kaydı almak hukuka uygun mudur?

Ekran kaydı, amacı, kapsamı ve çalışana önceden bilgi verilip verilmediği gibi unsurlara göre değerlendirilir. Orantısız izleme hukuka aykırı sayılabilir.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.