İş ilişkisi, işverenin en yoğun kişisel veri işlediği alandır: özlük, bordro, sağlık raporları, performans kayıtları, kamera görüntüleri ve kurumsal iletişim. Temel ilke şudur: çalışan verilerinin büyük bölümü açık rızaya değil, 'sözleşmenin ifası' ve 'hukuki yükümlülük' dayanaklarına göre işlenir. İş ilişkisindeki bağımlılık nedeniyle çalışan rızası zayıf bir dayanaktır; işveren asıl olarak diğer işleme şartlarına dayanmalı, rızayı istisnai durumlara saklamalıdır.
Doğru Hukuki Dayanak: İK'nın En Sık Yaptığı Hata
Uygulamada birçok işveren, işe girişte imzalatılan genel bir 'KVKK rıza formu' ile tüm veri işlemeyi meşrulaştırdığını düşünür. Bu yaklaşım hatalıdır: Kurul, iş ilişkisindeki güç dengesizliği nedeniyle çalışan rızasının özgür iradeye dayanma koşulunu her zaman karşılamayabileceğini kabul etmektedir. Rızaya dayanan işleme, çalışan rızayı geri aldığında dayanaksız kalır.
Doğru mimari şudur: bordro ve SGK işlemleri 'hukuki yükümlülük'; iş sözleşmesinin yürütülmesi için zorunlu veriler 'sözleşmenin ifası'; işyeri güvenliği amaçlı ölçülü kamera izleme 'meşru menfaat' dayanağına oturtulur. Açık rıza yalnızca bu dayanaklara girmeyen istisnai işlemeler için (örneğin çalışan fotoğrafının tanıtım materyalinde kullanımı) devreye girer.
Kritik İK Senaryoları ve Kuralları
| Senaryo | Kural |
|---|---|
| İşe alım / CV havuzu | Aday aydınlatması başvuru anında yapılmalı; işe alınmayan aday CV'leri ancak belirlenen makul süreyle ve bilgilendirmeyle saklanabilir |
| İşyeri kamera izleme | Ölçülülük şart: yemekhane, dinlenme alanı, soyunma odası izlenemez; görünür bilgilendirme levhası ve aydınlatma zorunlu |
| Kurumsal e-posta denetimi | Önceden yazılı politika ile bildirilmiş olmalı; denetim kademeli ve ölçülü yapılmalı — Anayasa Mahkemesi içtihatları özel hayat dengesini arar |
| Sağlık verileri | Özel nitelikli veridir; işyeri hekimi eliyle ve sır saklama yükümlülüğü altında işlenir, İK'nın genel erişimine açılamaz |
| Biyometrik mesai takibi | 2026/921 sayılı İlke Kararı uyarınca sıkı ölçülülük testine tabidir; alternatif varken biyometri riskli |
| Konum takibi (araç/telefon) | Yalnızca mesai saatleriyle sınırlı ve iş gereğiyle orantılı olmalı; sürekli izleme hukuka aykırıdır |
İşten Ayrılan Çalışanın Verileri: Saklama ve İmha Dengesi
İş ilişkisi bitince veriler derhal silinmez — ama süresiz de tutulamaz. Doğru yaklaşım, veri kategorisi bazında yasal saklama sürelerinin uygulanmasıdır: özlük dosyası ve SGK kayıtları için iş mevzuatından kaynaklanan uzun saklama süreleri (10 yıl ve üzeri) geçerliyken; kurumsal e-posta hesabı, sistem erişimleri ve performans kayıtları gibi veriler için makul ve gerekçelendirilebilir daha kısa süreler belirlenmelidir.
Ayrılan çalışanın e-posta hesabının yönetimi hassas bir alandır: hesap makul bir geçiş süresi sonunda kapatılmalı, otomatik yanıt yönlendirmesi kullanılmalı ve eski çalışanın kişisel nitelikli yazışmalarına erişimde ölçülülük korunmalıdır.
Sıkça Sorulan Sorular
İşe girişte imzalatılan genel rıza formu yeterli mi?
Hayır. Çalışan verilerinin büyük bölümü rızaya değil, hukuki yükümlülük ve sözleşmenin ifası dayanaklarına göre işlenmelidir. Battaniye rıza formları hem gereksiz hem de risklidir; rıza geri alındığında işleme dayanaksız kalır.
İşyerinde kamera kaydı için çalışanlardan izin almalı mıyım?
İzin değil; meşru menfaat dayanağı, ölçülülük ve aydınlatma gereklidir. Kameralar güvenlik amacıyla sınırlı alanlarda kullanılmalı, dinlenme ve özel alanlar izlenmemeli, görünür bilgilendirme yapılmalıdır.
Eski çalışanın verilerini ne kadar saklayabilirim?
Kategori bazında değişir: özlük ve SGK kayıtları için iş mevzuatındaki uzun süreler (10 yıl ve üzeri) geçerliyken, diğer veriler için saklama-imha politikanızda gerekçeli makul süreler belirlemelisiniz.
Çalışanın kurumsal e-postalarını okuyabilir miyim?
Ancak önceden yazılı ve açık bir politikayla bildirilmişse, meşru bir amaçla ve kademeli-ölçülü biçimde. Habersiz ve sınırsız denetim, özel hayatın gizliliği ihlali oluşturur.
Parmak izi ile mesai takibi yapabilir miyim?
2026/921 sayılı İlke Kararı uyarınca ancak sıkı ölçülülük testinden geçiyorsa. Kartlı veya mobil alternatiflerle aynı amaca ulaşılabiliyorsa biyometrik sistem hukuka aykırı değerlendirilir. Detaylı analizimize bakınız.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: 6698 sayılı Kanun (mevzuat.gov.tr) ve Kişisel Verileri Koruma Kurumu (kvkk.gov.tr).