İlgi tutulan Kişisel Verileri Koruma Kurul Kararı 08.10.2026 tarih ve 33394 sayılı Resmi Gazetede yayımlanmıştır. Kararda, çalışanlara tahsis edilen kurumsal e-posta hesapları ve işin yürütülmesi amacıyla kullanılan diğer iletişim kanallarının denetlenmesi suretiyle gerçekleştirilen kişisel veri işleme faaliyetlerinin, 6698 s. Kanun ve ilgili mevzuata uygun şekilde yürütülmesi adına sağlanması gereken şartlar belirtilmiştir.

• Kanun kapsamındaki yükümlülükler: Söz konusu denetleme faaliyetlerinin kişisel veri işleme genel ilkelerine ve veri işleme şartlarına tabi olduğu ifade edilmiştir. Ayrıca veri sahibini aydınlatma ve veri güvenliğini temin yükümlülükleri hatırlatılmıştır.
• İş amaçlı ve özel amaçlı kullanım ayrımı: Denetimin kapsamı belirlenirken iletişim aracının hangi amaçla tahsis edildiği ve kullanımına ilişkin kuralların neler olduğu hususlarının dikkate alınması gerektiği ifade edilmiştir.
• Özel amaçlı kullanıma ilişkin kurallar: İşverenliğin; açık, anlaşılır ve çalışan tarafından bilinebilir olmak koşuluyla, yönetim hakkı kapsamında işyeri iletişim araçlarının özel amaçlı kullanımına ilişkin kuralları belirleyebileceği ancak özel amaçlı kullanım yasaklansa dahi denetim yetkisinin ölçülülük ilkesiyle sınırlı olacağını belirtilmiştir.
• Teknik erişim yetkisi ile hukuki erişim yetkisinin ayrılması: İşverenin teknik erişim imkanına sahip olmasının, çalışanın kişisel e-posta hesabı, kişisel anlık mesajlaşma uygulaması, sosyal medya hesabı veya benzeri özel iletişim alanlarında bulunan yazışma içeriklerine serbestçe erişebileceği anlamına gelmediği vurgulanmıştır.
• Önceden bilgilendirme: Çalışanların gerçekleştirilecek denetim faaliyeti hakkında, Anayasa Mahkemesi içtihadında tariflenen şekilde(Kanun’un 10’uncu maddesinden farklı ve ona ek olarak) bilgilendirilmeleri  gerektiği ifade edilmiştir.
• Aydınlatmanın kapsamı: İşveren tarafından yapılacak aydınlatmada, hukuki sebebe, amaca, kapsama ve yönteme, ayrıca iletişim içeriklerine hangi hallerde erişilebileceğine ve verilerin saklama süresi ile veri sahibinin haklarına (Kanun’un 11’inci maddesi) yer verilmesi gerektiği belirtilmiştir.
• Genel nitelikli bildirimlerin yeterli olmaması: Çalışanlara, yalnızca kurumsal e-posta hesabının işveren tarafından denetlenebileceğine ilişkin genel bir bildirimde bulunulmasının yeterli kabul edilmeyeceği açıklanmıştır.
• Açık rızanın değerlendirilmesi: İş ilişkisindeki bağımlılık hali ve taraflar arasındaki güç dengesi dikkate alındığında, çalışanın açık rızasından evvel, Kanun’da öngörülen diğer bir kişisel veri işleme şartına dayandırılması hususunun değerlendirilmesi gerektiği belirtilmiştir.
• Genel ilkeler ve ölçülülük: Denetim faaliyetlerinin, Kanun’un 4’üncü maddesinde düzenlenen genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla ve bu amaçla bağlantılı, sınırlı ve ölçülü bir şekilde yürütülmesi gerektiği, elde edilen kişisel verilerin ancak makul süre kadar muhafaza edilebileceği ifade edilmiştir.
• Kademeli denetim: İşverenin ulaşmak istediği meşru amaca daha az müdahaleci bir yöntemle ulaşmasının mümkün olduğu hallerde, daha ağır bir denetim yöntemine başvurmaması gerektiği dile getirilmiştir.
• İçerik denetimi: Kapsamı belirsiz, genel ve sürekli nitelikte içerik incelemelerinden kaçınılması gerektiği vurgulanmıştır.
• Özel nitelikli kişisel veriler ve üçüncü kişilere ait veriler: İçerik denetiminde, özel nitelikli kişisel veriler ve 3.kişilere ait verilere temas edilebileceği hatırlatılmıştır.
• Erişim yetkilendirmesi ve veri güvenliği: Verilere erişimin, yalnızca bu konuda görev ve yetki verilmiş belli sayıdaki personelle sınırlandırılması, erişim yetkilerinin görev tanımları doğrultusunda belirlenmesi, erişim işlemlerine ilişkin kayıt tutulması ve verilere erişen kişilerin gizlilik yükümlülüklerinin güvence altına alınması gerektiği belirtilmiştir.
• İş ilişkisinin sona ermesi: Verilerin makul süre muhafaza edilmesi ile bağlantılı olarak, iş ilişkisinin sona ermesinden sonra bu verilerin muhafazasının hukuki dayanağının ayrıca değerlendirilmesi gerektiği ifade edilmiştir.

Bilgilerinize sunulur.

AYDIN&AYDIN AVUKATLIK ORTAKLIĞI

İŞ VE SOSYAL GÜVENLİK HUKUKU DEPARTMANI