Kişisel Verileri Koruma Kurulu, veri sorumlusunun olası bir uyuşmazlıkta savunma hakkını kullanmak amacıyla eski çalışana ait e-posta içeriklerini herkesin erişimine kapalı biçimde saklamasını, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartı kapsamında hukuka uygun buldu.

Karar: 2024/284 sayılı Kişisel Verileri Koruma Kurulu Kararı, 22.02.2024
Sonuç: İşlem tesis edilmedi

Olay

Bir kamu kuruluşunun iştiraki hakkında, kişisel verilerin hukuka aykırı işlenmesi, amacına aykırı kullanılması, üçüncü taraflara aktarılması ve aydınlatma metninin hukuka aykırılığı konulu şikâyette bulunuldu. İlgili kişi ayrıca e-posta içeriklerinin imhasını talep etti.

Kurulun değerlendirmesi

Kurul, 4857 sayılı İş Kanununda belirtilmeyen Türk Borçlar Kanunu veya Türk Medeni Kanunu kapsamındaki maddi ve manevi tazminatların zamanaşımı süresinin on yıl olduğunu belirledi. Veri sorumlusunun olası bir uyuşmazlıkta savunma hakkını kullanmak amacıyla e-posta içeriklerini herkesin erişimine kapalı şekilde muhafaza etmesinde, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartının bulunduğu değerlendirildi. İmha talebinin yerine getirilmesi bakımından da süreye riayet edildiği tespit edildi.

Sonuç

İlgili kişiye ait e-posta içeriklerinin imha edilmesine yer olmadığına ve veri sorumlusu hakkında yapılacak bir işlem bulunmadığına karar verildi.

Uygulamaya dönük çıkarım

Savunma hakkına dayalı saklama, imha talebini reddetmenin geçerli gerekçesi olabiliyor. Ancak bunun için saklamanın erişime kapalı olması ve süresinin ilgili zamanaşımı ile sınırlanması gerekiyor. Süresiz saklama bu korumadan yararlanmaz.

Sık sorulan sorular

Ayrılan çalışanın e-postaları silinmek zorunda mı?

Savunma hakkı kapsamında, erişime kapalı biçimde ve zamanaşımı süresiyle sınırlı olarak saklanabiliyor.

Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/284 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).