İşyerinde Çalışan Takibi için Yasal Sınırlar ve Çerçeve

Teknolojinin iş hayatına entegrasyonuyla birlikte işverenler, çalışanların performansını, verimliliğini ve şirket varlıklarını korumak amacıyla dijital gözetim yöntemlerine daha sık başvurur hale geldi. Kamera sistemlerinden bilgisayar kullanım kayıtlarına, GPS takibinden e-posta izlemeye kadar uzanan geniş bir uygulama alanı söz konusu. Ancak her teknolojik imkân, hukuka uygun bir denetim aracı olarak değerlendirilemez.

Çalışan mahremiyeti ile işverenin yönetim yetkisi arasındaki denge, Türk hukuku açısından oldukça hassas bir alana işaret eder. Anayasa, İş Kanunu ve Kişisel Verilerin Korunması Kanunu birlikte değerlendirildiğinde, hangi izleme biçimlerinin meşru sayıldığı, hangilerinin ise hukuka aykırılık doğurduğu net ölçütlerle tanımlanabilir.

Türk İş Hukuku'nda İşverenin Gözetim Hakkı

4857 sayılı İş Kanunu, işverene personel üzerinde sınırlı bir kontrol yetkisi tanır. Bu hak, iş sözleşmesinin tarafı olarak işverenin üretim sürecini düzenleme, işin gereği gibi yürütülmesini sağlama ve şirket menfaatlerini koruma ihtiyacından doğar. Ancak aynı kanun, çalışanın kişilik haklarının korunmasını da açıkça hükme bağlar.

Yargıtay kararları, işverenin gözetim hakkını kullanırken ölçülü davranmak zorunda olduğunu vurgular. Sırf şüpheye dayanan, genelleştirilmiş ya da sürekli hale getirilmiş denetimler, mahkeme nezdinde hukuka aykırı kabul edilme eğilimindedir. Hukuka uygun bir gözetim için denetimin belirli bir olay, dönem ya da riskle sınırlı tutulması beklenir.

İşverenin bu hakkı, keyfi biçimde kullanılamaz. Özellikle çalışanın özel hayatına, sendikal faaliyetlerine ya da siyasi görüşlerine ilişkin bilgi toplamaya yönelik uygulamalar, işverenin yetki alanının dışında kalır ve tazminat sorumluluğu doğurabilir.

Kişisel Verilerin Korunması Kanunu Çerçevesi

6698 sayılı Kişisel Verilerin Korunması Kanunu, çalışanlara yönelik izleme faaliyetlerinin merkezinde yer alır. Kanun, kişisel verilerin işlenmesini belirli şartlara bağlamış; aydınlatma yükümlülüğü ile veri güvenliği tedbirlerini zorunlu kılmıştır. Bu çerçevede bir izleme faaliyetinin hukuka uygun sayılabilmesi için açık, şeffaf ve öngörülebilir olması gerekir.

Kanunda sayılan işleme şartları içinde "sözleşmenin kurulması veya iflası" ile "meşru menfaat" en çok karşılaşılan dayanaklardır. Ancak meşru menfaat kapsamında yapılacak izleme için Kişisel Verileri Koruma Kurulu, çalışanın aleyhine dengesizlik yaratılmaması gerektiğini sıkça hatırlatır. Bu denge, orantılılık testinin uygulanmasını zorunlu kılar.

İşverenlerin çoğu zaman göz ardı ettiği bir diğer unsur, veri minimizasyonu ilkesidir. İzleme yoluyla elde edilen bilginin, amacın gerektirdiğinden fazla olmaması; toplanan verilerin belirlenen sürelerin ötesinde saklanmaması beklenir. Bu ilkeler, izleme faaliyetinin sınırlarını çizerken belgelendirme yükünü de işverene yükler.

İznin ve Bildirimin Hukuki Boyutu

Çalışanın açık rızası, izleme faaliyetlerinin hukuka uygunluğunu güçlendiren en önemli unsurlardan biridir. Ancak KVKK, sözleşme benzeri bir bağımlılık ilişkisinde rızanın gerçek anlamda özgürce alınıp alınamayacağını sorgular. Bu nedenle uygulamada rıza tek başına yeterli görülmez; bilgilendirme yapılmadan alınan onaylar geçersiz sayılabilir.

İşverenin bilgilendirme yükümlülüğü, izlemenin kapsamını, amacını, yöntemini, verilerin kimlerle paylaşıldığını ve saklama süresini açıkça içermelidir. Bu yükümlülük yazılı bir politika ile yerine getirilebileceği gibi, iş sözleşmesine eklenen bir bildirim veya imzalı bir aydınlatma formuyla da karşılanabilir. Önemli olan, çalışanın neye onay verdiğini bilmesidir.

Toplu sözleşme ya da personel yönetmeliği yoluyla yapılan bildirimler de tartışmalıdır. Yargı kararları, çalışana yeterince açıklama yapılmayan, tek taraflı düzenlemelerle yapılan izlemelerin hukuka aykırılık taşıdığını belirtir. Bu sebeple bildirim, sadece prosedürel değil, içerik olarak da çalışanın anlayabileceği ölçüde açık olmalıdır.

Orantılılık ve Amaçla Sınırlılık İlkesi

Hukuka uygun bir izleme programının temel taşı orantılılıktır. Bu ilke, izlemenin amacı, kapsamı ve yoğunluğu arasında makul bir dengenin kurulmasını zorunlu kılar. Salt üretkenlik artırmak amacıyla yapılan kapsamlı ekran kaydı ya da sürekli GPS takibi, amacı aşan bir denetim olarak değerlendirilme riski taşır.

Amaçla sınırlılık, elde edilen verilerin yalnızca belirlenen hedef için kullanılmasını gerektirir. Disiplin soruşturması sırasında toplanan log kayıtlarının, performans değerlendirmesinde kullanılması ya da konum verisinin pazarlama amacıyla işlenmesi bu ilkeyi ihlal eder. Verilerin farklı amaçlara yönlendirilmesi, ayrı bir aydınlatma ve hukuki dayanak gerektirir.

Orantılılık değerlendirmesinde dikkate alınan ölçütler arasında izlemenin süresi, kapsadığı personel grubu, kullanılan teknolojinin müdahale derecesi ve veriye erişen kişi sayısı yer alır. Tek bir şüpheli olay için tüm departmanın yazışmalarının taranması gibi uygulamalar bu ölçütlere aykırı düşer.

Hangi Yöntemler Hukuka Uygun Sayılır

Bazı izleme yöntemleri doğası gereği daha az müdahaleci kabul edilir. Örneğin işyerinde ortak alanlara yerleştirilen güvenlik kameraları, belirli bir süre saklama ve bilgilendirme koşuluyla genellikle hukuka uygun görülür. Kamera görüntülerinin ses kaydı içermemesi, çalışanın tuvalet ve dinlenme alanlarını kapsamaması bu değerlendirmede belirleyicidir.

Bilgisayar ve sunucu üzerinde yapılan log kayıtları, işverenin bilgi güvenliği meşruiyetine dayandırılabilir. Ancak tuş kaydı, ekran görüntüsü alma ya da özel e-posta içeriklerinin okunması gibi uygulamalar, çalışanın özel hayatına doğrudan müdahale anlamına gelir. Bu tür yöntemler yalnızca ciddi bir hukuki gereklilik veya somut şüphe halinde değerlendirilebilir.

Mobil cihazlar üzerinden yapılan GPS takibi ise ayrı bir tartışma alanı oluşturur. Şirket aracı ya da saha personeli için konum bilgisi, işin ifasıyla doğrudan ilişkili olabilir. Ancak kişisel telefonların takibi, iznin ve amacın net şekilde belirlenmesini zorunlu kılar. WhatsApp ya da özel mesajlaşma uygulamalarının izlenmesi ise kural olarak kişisel verilerin korunması çerçevesinde ağır bir müdahale sayılır.

Hukuka Aykırı Takibin Yaptırımları

Sınırları aşan bir izleme faaliyeti, işverene birden fazla hukuki sonuç doğurur. Ceza hukuku açısından özel hayatın gizliliğini ihlal, kişisel verileri hukuka aykırı işleme ve haberleşmenin gizliliğini ihlal gibi suçlar gündeme gelebilir. Bu tür eylemler şikâyete bağlı ya da resen soruşturma konusu olabilir.

İş hukuku boyutunda, izleme nedeniyle iş sözleşmesinin feshedilmesi geçersiz sayılabileceği gibi izlemenin kendisi de haksız fesih sebebi oluşturabilir. Çalışan, manevi tazminat talep edebileceği gibi İş Mahkemeleri'nden yargılama sürecinde delil toplama imkânı da bulabilir. KVKK kapsamında ise Kurul, veri güvenliği ihlalleri için yüksek miktarda idari para cezası uygulayabilir.

Tüm bu riskler, işverenin sadece teknolojik değil aynı zamanda hukuki bir altyapı kurması gerektiğini ortaya koyar. Politikaların güncellenmesi, personelin düzenli bilgilendirilmesi ve izleme süreçlerinin periyodik olarak gözden geçirilmesi, hem uyum hem de ispat kolaylığı sağlar.

İşverenler için en sağlıklı yol, izleme ihtiyacını tespit eden bir denetim çerçevesi oluşturmak ve bu çerçeveyi yazılı hale getirmektir. Hukuki danışmanlık eşliğinde hazırlanmış, çalışana şeffaf biçimde duyurulmuş ve amacı aşmayan bir sistem, hem işverenin menfaatini korur hem de olası uyuşmazlıklarda güçlü bir savunma zemini hazırlar. PowerProNet Bilişim olarak sunduğumuz yazılım çözümleri, bu çerçeveye uygun şekilde yapılandırılmış merkezi paneller ve denetim kayıtlarıyla işverenlere uçtan uca uyumlu bir altyapı sağlar.