Kişisel Verileri Koruma Kurulu’nun 16/09/2026 tarihli ve 2026/2035 sayılı İlke Kararı, 8 Ekim 2026 tarihli ve 33394 sayılı Resmî Gazete’de yayımlanarak, işverenlerin çalışanlara tahsis ettiği kurumsal e-posta hesaplarını ve iş amaçlı iletişim kanallarını hangi sınırlar içinde denetleyebileceğini ortaya koydu.
Kararın Özü: Mülkiyet Denetim Yetkisi Vermez
Kurul’un temel çıkış noktası nettir: kurumsal e-posta hesaplarının ve diğer iletişim araçlarının işverene ait olması, çalışanların bu araçlar üzerinden gerçekleştirdiği tüm yazışmalara sınırsız erişim hakkı vermez. Başka bir deyişle, aracın sahibi olmak, içeriğin denetçisi olmayı otomatik olarak meşru kılmaz.
Karar, işin yürütülmesi amacıyla kullanılan iletişim kanallarının denetiminde uyulması gereken usul ve esasları on altı madde halinde düzenlemektedir. İçeriğe erişim ise ancak istisnai hallerde ve belirli koşullar sağlandığında gündeme gelebilecektir.
İki Hak Arasındaki Denge
Karar, birbiriyle gerilim halindeki iki meşru menfaati dengelemeye çalışır. Bir yanda işverenin, işyerinin düzenini ve verimliliğini sağlamaya yönelik yönetim ve denetim hakkı; diğer yanda çalışanın kişisel verilerinin korunmasını isteme hakkı ile haberleşme özgürlüğü yer alır.
Kurul, bu dengenin işveren lehine mutlak biçimde kurulamayacağını vurgular. Denetim, ancak işin gereklerinin zorunlu kıldığı ölçüde ve çalışanın temel haklarının özüne dokunmayacak şekilde yapılabilir. Nitekim aynı yaklaşım, Anayasa Mahkemesi’nin ve Yargıtay’ın kurumsal e-posta denetimine ilişkin kararlarında da benimsenmiş olan ölçülülük ve bilgilendirme ilkeleriyle uyumludur.
Trafik ve Log Kaydı Bile Veri İşlemedir
Kararın en dikkat çekici yönlerinden biri, denetimin kapsamına ilişkin getirdiği geniş yorumdur. Kurul’a göre, yazışmaların içeriğine hiç erişilmeden yalnızca trafik veya log kayıtlarının, yani kiminle, ne zaman, ne sıklıkla iletişim kurulduğuna dair üstverinin incelenmesi dahi başlı başına bir kişisel veri işleme faaliyeti sayılır.
Bunun pratik sonucu şudur: işveren, çalışanın kurumsal hesabının içeriğini okumasa bile, salt bağlantı ve işlem kayıtlarını incelediğinde Kanun’un aradığı hukuki şartlara ve aydınlatma yükümlülüğüne tabidir. Yükümlülüklere uymayan denetim, hukuka aykırı veri işleme niteliği taşır.
İşverenin Uyması Gereken Temel İlkeler
Karar, denetimin hukuka uygun olabilmesi için işverene somut yükümlülükler getirir. Bunların başlıcaları şunlardır:
- Önceden aydınlatma: Çalışan, hangi iletişim araçlarının, hangi amaçla ve hangi kapsamda denetlenebileceği konusunda denetimden önce açık ve anlaşılır biçimde bilgilendirilmelidir.
- Amaçla sınırlılık: Denetim, yalnızca işin yürütülmesiyle bağlantılı ve belirli, meşru bir amaçla yapılabilir; genel ve süresiz bir gözetim aracına dönüştürülemez.
- Ölçülülük: Amaca ulaşmak için daha az müdahaleci bir yöntem varsa ona başvurulmalı; içeriğe erişim ancak son çare olarak ve istisnai hallerde gündeme gelmelidir.
- Şeffaflık ve kayıt: Denetimin kapsamı ve yöntemi önceden belirlenmiş politikalarla ortaya konmalı, keyfî ve geriye dönük incelemelerden kaçınılmalıdır.
Bu ilkelere uyulmaksızın elde edilen veriler, hem idari yaptırım riski doğurur hem de iş yargılamasında delil değeri bakımından tartışmalı hale gelir.
Uygulamadaki Yansımaları
İlke Kararı hem işverenleri hem çalışanları doğrudan ilgilendirmektedir. İşverenler açısından, kurumsal e-posta ve iletişim araçlarının denetimine ilişkin iç politikaların, aydınlatma metinlerinin ve kişisel veri envanterinin bu ilkeler doğrultusunda gözden geçirilmesi bir gerekliliktir. Mevcut uygulamada çalışana bilgi verilmeden yapılan geriye dönük incelemeler, ciddi bir hukuka aykırılık riski taşımaktadır.
Çalışanlar açısından ise karar, kişisel verilerin korunması ve haberleşme özgürlüğü alanında somut bir koruma standardı ortaya koymaktadır. İş ilişkisinin tarafları arasında çıkabilecek uyuşmazlıklarda, denetimin hukuka uygunluğu artık bu on altı maddelik çerçeve ışığında değerlendirilecektir.
Kurumsal iletişim denetimine ilişkin politikalarınızın bu yeni ilke kararına uyumu konusunda değerlendirme yapılması önerilir. Torun Hukuk Bürosu olarak bu süreçte hukuki destek sağlamaktayız.