Personel takibi; iş ilişkisiyle bağlantılı somut bir şüpheye dayandığında, çalışanlar önceden aydınlatıldığında, yöntem ölçülü kaldığında ve suç oluşturan bir araç kullanılmadığında yasaldır. Mesai içinde işveren iş görme borcunun ifasını denetleyebilir; mesai dışında yalnızca rakip firmada çalışma gibi sözleşmeyi doğrudan ihlal eden faaliyet kamuya açık alanda belgelenebilir. Konut, kişisel telefon ve kişisel hesaplar her zaman dışarıda kalır.
- Personel takibinin hukuka uygunluğu dört koşula bağlıdır: somut ve iş ilişkisiyle bağlantılı amaç, KVKK'ya uygun hukuki sebep ve aydınlatma, ölçülü yöntem ve suç oluşturmayan araç.
- Mesai dışında işverenin ilgi alanını saat değil faaliyet belirler: rakip firmada çalışma veya işverenin müşterisine kendi hesabına hizmet incelenebilir, özel ilişkiler ve aile hayatı incelenemez.
- Anayasa Mahkemesi, kurumsal e-postanın denetlenebileceği önceden açıkça bildirilen dosyada ihlal bulmamış; bilgilendirme yapılmadan ve kapsamı belirsiz biçimde içeriğe erişilen dosyada ihlal kararı vermiştir.
- İş ilişkisi bittikten sonra rekabet yasağı ancak yazılı, makul yer-zaman-konu sınırı taşıyan ve özel durumlar dışında iki yılı aşmayan bir kayıtla geçerlidir; işveren haklı bir sebep olmadan feshederse yasak sona erer.
- Hukuka aykırı takip delili dışlatır, haklı feshi çökertebilir ve işvereni işe iade, kişilik hakkı tazminatı, KVKK yaptırımı ve ceza soruşturmasıyla aynı anda karşı karşıya bırakabilir.
İçindekiler

İşverenin aklına "personel takibi yasal mı?" sorusu çoğu zaman elinde yarım bir bilgi varken gelir: Bir müşteri "sizin elemanınızı geçen cumartesi başka bir firmanın deposunda gördüm" demiştir, filo raporunda hafta sonu kilometreleri açıklanamamaktadır ya da uzun süredir çalışan bir yöneticinin ayrılmasından birkaç hafta sonra müşteriler tek tek başka bir firmaya geçmeye başlamıştır. Sorunun arkasındaki kaygı da iki yönlüdür: Hiçbir şey yapmazsam şirket zarar görür; yanlış bir şey yaparsam dava benim aleyhime döner. İki kaygı da yerindedir.
Kısa cevap şudur: Türk hukukunda personel takibi ne topyekûn yasaktır ne de serbesttir. Belirleyici olan takibin adı değil; neyin, hangi zaman diliminde, nerede, hangi araçla ve hangi amaçla izlendiğidir. Aynı çalışanın mesai saatinde şirket aracıyla nereye gittiğine bakmak meşru bir denetim olabilirken, akşam evine kimin geldiğini görmeye çalışmak suç oluşturabilir.
Aşağıda işverenin denetim hakkının dayanağını ve sınırını, mesai içi ile mesai dışı arasındaki çizgiyi, KVKK'nın meşru menfaat şartını, aydınlatma metninin neden belirleyici olduğunu, orantılılık testini, kamera, GPS'li şirket aracı, kurumsal e-posta ve hat denetiminin sınırlarını, rakip firmada çalışma ile müşteri çalmanın hukuki karşılığını ve hukuka aykırı takibin işverene maliyetini ele alıyoruz. Gözlemin sahada nasıl yürütüldüğünü personel takibi hizmetinin işleyişini anlatan sayfada ayrıca anlattık; burada odak, işverenin karar vermeden önce bilmesi gereken hukuki çerçevedir.
Personel takibi yasal mı? Cevabı belirleyen dört koşul
Personel takibi; iş ilişkisiyle bağlantılı meşru bir amaca dayandığında, çalışanlar veri işleme hakkında önceden aydınlatıldığında, yöntem amaca göre ölçülü kaldığında ve hiçbir aşamada suç tipine giren bir araç kullanılmadığında yasaldır. Bu dört koşul birlikte aranır; birinin eksikliği diğerlerinin varlığını değersizleştirir.
- Meşru ve somut amaç: "Çalışanlarıma güvenmiyorum" bir amaç değildir. "Çalışanın 3–12 Mart tarihleri arasında raporluyken bir oto yıkama işletmesinde çalıştığı bildirildi" bir amaçtır. Amaç ne kadar somutsa, kapsam o kadar dar ve savunulabilir olur.
- Hukuki sebep ve aydınlatma: Takip, çalışanın kişisel verisinin işlenmesidir. İşveren KVKK m.5'teki işleme şartlarından birine dayanmak ve m.10 uyarınca çalışanı veri elde edilirken aydınlatmak zorundadır.
- Orantılılık: Veri, KVKK m.4/2-ç'nin deyişiyle "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü" olmalıdır. Amaca daha hafif bir araçla ulaşılabiliyorsa ağır araç hukuka aykırı hâle gelir.
- Suç oluşturmayan yöntem: Haberleşmenin gizliliğini ihlal (TCK m.132), konuşmaların kaydı (m.133), özel hayatın gizliliğini ihlal (m.134), kişisel verilerin hukuka aykırı kaydı ve ele geçirilmesi (m.135–136), bilişim sistemine girme (m.243) ve ısrarlı takip (m.123/A) hiçbir amaçla meşrulaşmaz.
Bu dört koşulun pratikteki karşılığı, aşağıdaki gibi kaba bir haritadır. Tablo bir ön fikir verir; her satırın sonucu somut olaya, özellikle aydınlatmanın içeriğine göre değişebilir.
| Ne izleniyor? | Kural olarak | Sonucu belirleyen soru |
|---|---|---|
| İşyerinin ortak çalışma alanlarında görünür kamera | Koşullu olarak hukuka uygun | Çalışanlar aydınlatıldı mı, kamera yalnızca iş alanını mı görüyor? |
| Yalnızca iş için tahsis edilmiş şirket aracının konumu | Koşullu olarak hukuka uygun | Araç tahsis belgesi ve aydınlatma var mı, veri kimlere açık? |
| Kurumsal e-postanın trafik bilgisi (kime, ne zaman) | Koşullu olarak hukuka uygun | Denetim politikası önceden ve açıkça duyuruldu mu? |
| Kurumsal e-postanın içeriği | Daha dar koşullarla | İçeriğe bakmayı zorunlu kılan somut bir gerekçe var mı? |
| Mesai dışında kamuya açık bir işyerinde yürütülen iş faaliyeti | Koşullu olarak hukuka uygun | Faaliyet iş sözleşmesini doğrudan ihlal ediyor mu? |
| Mesai dışındaki özel ilişkiler, sosyal çevre, aile hayatı | Hukuka aykırı | İş ilişkisiyle bağlantısı yoktur |
| Çalışanın kişisel telefonu, kişisel e-postası, sosyal medya hesabına erişim | Suç oluşturabilir | TCK m.243, m.132, m.136; delil olarak kullanılamaz |
| Çalışanın kendi aracına takip cihazı yerleştirmek | Suç oluşturabilir | TCK m.134, m.135; delil olarak kullanılamaz |
Dedektif, işverenin yapamayacağı şeyi yapamaz
İşverenlerin sık sorduğu bir soru, "Biz yapamıyorsak bir dedektife yaptırabilir miyiz?" sorusudur. Cevap hayırdır. Türkiye'de özel dedektifliği düzenleyen özel bir meslek kanunu ve buna bağlı bir ruhsat sistemi yoktur; dedektif de herkes gibi genel hukuk kurallarına tabidir ve işverenden daha geniş bir yetkiye sahip değildir.
Bu durumun iki sonucu vardır. Birincisi, işverenin kendisi için hukuka aykırı olan bir yöntem, işi dışarıya vermekle hukuka uygun hâle gelmez. İkincisi, hukuka aykırı bir yöntemi talep eden işveren, yalnızca delil kaybıyla değil, TCK m.38 anlamında azmettirme tartışmasıyla da karşılaşabilir. Doğru soru "kim yapacak?" değil, "bu yapılabilir mi?" sorusudur.
İşverenin denetim hakkı nereden gelir, nerede biter?
İşverenin denetim hakkı iş sözleşmesinin kendisinden ve TBK m.399'daki talimat verme yetkisinden doğar; sınırı ise TBK m.417'deki kişiliği koruma borcu, TBK m.419'daki veri sınırı ve Anayasa m.20'dir. Aynı sözleşme işverene hem denetleme hakkını hem de denetimi ölçülü tutma yükümlülüğünü verir.
Çalışan, iş sözleşmesiyle işini özenle yapmayı ve işverenin haklı menfaatinin korunmasında sadakatle davranmayı üstlenir (TBK m.396). Aynı madde, çalışana işverenin makinelerini, araç ve gereçlerini, teknik sistemlerini ve taşıtlarını usulüne uygun kullanma borcu da yükler. İşverenin işin görülüp görülmediğini ve kendi araçlarının nasıl kullanıldığını kontrol etmesi bu borçların doğal karşılığıdır. TBK m.399 ise işverene işin görülmesi ve işyerindeki davranışlarla ilgili genel düzenlemeler yapma ve talimat verme yetkisi tanır.
Ne var ki aynı m.399, çalışanın bu talimatlara "dürüstlük kurallarının gerektirdiği ölçüde" uyacağını söyler. Sınır, yetkinin içine yazılmıştır. Bir talimat ne kadar geniş olursa olsun, çalışanın kişiliğini korumak ve ona saygı göstermek borcunun (TBK m.417) önüne geçemez.
Bu hükümleri yan yana koyduğumuzda işverenin her hakkının bir karşı yükümlülükle eşleştiği görülür. Aşağıdaki tablo, başlıktaki "haklar ve yükümlülükler" ifadesinin pratik karşılığıdır.
| İşverenin hakkı | Dayanağı | Karşısındaki yükümlülük |
|---|---|---|
| İşin görülüp görülmediğini denetlemek | TBK m.396, m.399 | Denetimin işle sınırlı ve önceden bilinir olması (KVKK m.4, m.10) |
| İşyeri araçlarının kullanımını denetlemek | TBK m.396/2 | Kullanım kurallarının yazılı ve duyurulmuş olması |
| Sadakat ihlali şüphesini araştırmak | TBK m.396; İş Kanunu m.25/II-(e) | Somut şüphe, dar kapsam, kişiliğe saygı (TBK m.417) |
| Hakkını korumak için delil toplamak | KVKK m.5/2-(e); HMK | Hukuka aykırı delil kullanmamak (Anayasa m.38/6, HMK m.189/2) |
| Çalışanın kişisel verisini işlemek | TBK m.419; KVKK m.5 | İşe yatkınlık ve sözleşmenin ifasıyla sınır; özel nitelikli veride m.6 rejimi |
| Elde edilen veriyi saklamak | KVKK m.4/2-(d) | Amaç sona erince silmek, yok etmek veya anonim hâle getirmek (KVKK m.7) |
Tablonun sağ sütunu çoğu işverenin gözden kaçırdığı kısımdır. TBK m.417'nin üçüncü fıkrası, kişilik hakkı ihlaline bağlı zararları sözleşmeye aykırılık hükümlerine bağlar. Sözleşmeye aykırılıkta borçlu, kendisine hiçbir kusur yüklenemeyeceğini ispat etmedikçe zarardan sorumludur (TBK m.112). Yani ölçüsüz bir takip yüzünden tazminat davasıyla karşılaşan işveren, kusursuzluğunu kendisi göstermek zorunda kalabilir; denetimin nasıl planlandığını gösteren yazılı kayıtlar bu yüzden değerlidir.
Mesai içi ve mesai dışı: Aynı davranış neden farklı değerlendirilir?
Mesai içinde çalışan işverene karşı iş görme borcu altındadır; işveren bu borcun ifa edilip edilmediğini ölçülü araçlarla denetleyebilir. Mesai dışında ise çalışanın zamanı kural olarak kendisinindir ve işveren bu zamana ancak iş sözleşmesini doğrudan ihlal eden bir faaliyet varsa, yalnızca o faaliyetle sınırlı olarak bakabilir.
Bir örnek ayrımı netleştirir. Saha satış temsilcisinin öğleden sonra saat üçte bir kafede iki saat oturması, o saatte bildirdiği müşteri ziyaretiyle çelişiyorsa iş görme borcuyla ilgili bir sorudur. Aynı kafede akşam sekizde oturması işvereni hiçbir biçimde ilgilendirmez. Ama aynı kişinin akşam sekizde rakip firmanın deposunda vardiyaya girmesi, mesai dışında olmasına rağmen sadakat borcuyla doğrudan ilgilidir. Ölçüt saat değil, faaliyetin iş ilişkisine etkisidir.
| Zaman dilimi | İşverenin meşru ilgi alanı | İlgi alanı dışında kalan |
|---|---|---|
| Mesai içi, işyerinde | İşin yapılması, iş araçlarının kullanımı, iş güvenliği | Tuvalet, soyunma ve dinlenme alanları; mola sohbetlerinin içeriği; sağlık ve inanç bilgisi |
| Mesai içi, sahada | Bildirilen rota ve ziyaretlerin doğruluğu, şirket aracının kullanımı | Mola sırasında kiminle görüştüğü, kişisel alışverişi |
| İşe gidiş ve dönüş | Şirket aracının tahsis kurallarına uygun kullanımı | Yoldaki özel uğrak yerleri (araç özel kullanıma da açıksa) |
| Mesai dışı | Rakip firmada çalışma, işverenin müşterisine kendi hesabına hizmet, raporluyken başka işte çalışma | Özel ilişkiler, aile hayatı, eğlence, inanç, siyasi ve sendikal faaliyet |
| Yıllık izin ve hafta tatili | Kural olarak yok; yalnızca rakip faaliyet gibi doğrudan ihlal | Tatil yeri, harcamalar, birlikte olunan kişiler |
| Uzaktan çalışma saatleri | Mesai saatinde iş görme; şirket cihazının iş amaçlı kullanımı | Evin içi, aile bireyleri, kişisel cihazlar |
Gri alanlar: mola, şirket aracı, iş seyahati ve uzaktan çalışma
Mesai içi ile dışı arasındaki çizgi her zaman saat kadranı kadar net değildir. Öğle molası çalışma süresinden sayılmaz; mola sırasında çalışanın nereye gittiği ve kiminle yemek yediği denetim konusu olmamalıdır. Şirket aracı çalışanın evinde geceliyorsa araç mesai dışında da şirketindir ama içindeki kişinin hayatı değildir; burada belirleyici olan araç tahsis belgesinde aracın özel kullanıma açık olup olmadığıdır.
İş seyahatlerinde gündüz programı işin parçasıdır; akşam saatleri ise çalışanın dinlenme zamanıdır. Seyahat masraflarının doğruluğunu belgelerle denetlemek meşrudur, ama çalışanın otel dışında akşamı nasıl geçirdiğini izlemek değildir. Uzaktan çalışmada ise ev, mesai saatinde bile konut niteliğini korur; işverenin ilgi alanı şirket cihazı ve iş çıktısıdır, evin içi değildir. Ekran izleme yazılımları ve aynı anda iki işte çalışma şüphesi gibi konuları uzaktan çalışan personelin denetimine ayrılan rehberde ayrıca ele alıyoruz.
Çalışanın herkese açık sosyal medya paylaşımları da bir gri alandır. Belirli bir iddiayla ilgili açık bir paylaşım, örneğin işverenin müşterisine kendi adına hizmet teklif eden bir ilan, iddiayla bağlantılı bir veridir. Ancak çalışanın bütün paylaşımlarını düzenli olarak arşivlemek, arkadaş çevresini çıkarmak veya siyasi görüşünü not etmek amaçla bağlantılı değildir. KVKK m.5/2-(d) kişinin kendisi tarafından alenileştirilmiş veriyi işleme şartı sayar; ama uygulamada bu şart alenileştirmenin amacıyla sınırlı yorumlanır ve verinin bu amaçla bağdaşmayan biçimde, örneğin bir profil dosyası oluşturmak için kullanılmasına dayanak olmaz.
Raporlu günler: kısa bir not
İstirahat raporu süresi ne olağan mesai ne de olağan özel zamandır. İşveren raporun tıbbi içeriğini sorgulayamaz; tanı ve tedavi bilgisi KVKK m.6 anlamında özel nitelikli sağlık verisidir. İncelenebilecek olan, rapor süresince kamuya açık alanda görülen ve raporun gerektirdiği dinlenmeyle açıkça bağdaşmayan bir iş faaliyetidir: başka bir işyerinde tezgâh başında çalışmak ya da kendi dükkânını işletmek gibi.
Markete, eczaneye veya kontrol muayenesine gitmek suistimal göstergesi değildir ve rapora yazılmaz. Bu konunun gözlem sınırlarını, SGK bildirimini ve hekim raporuna saygı ilkesini istirahat raporu suistimalini hukuka uygun tespit etme rehberimizde ayrıntılı anlattık.
Özel hayat sınırı: Anayasa m.20 işyerinin kapısında durmaz
Çalışanın özel hayatına saygı gösterilmesini isteme hakkı işyerine girdiğinde ortadan kalkmaz; yalnızca iş ilişkisinin gerektirdiği ölçüde daralır. Anayasa m.20 herkese özel hayatına ve aile hayatına saygı gösterilmesini isteme ve kişisel verilerinin korunmasını isteme hakkı tanır; m.22 ise haberleşme hürriyetini güvenceye alır. Bu hakların sınırlanması, Anayasa m.13 uyarınca ölçülülük ilkesine bağlıdır.
Anayasa Mahkemesi'nin kurumsal e-posta denetimine ilişkin iki kararı, bu sınırın nerede çizildiğini somut biçimde gösterir. İki dosyada da işveren çalışanın kurumsal e-posta hesabını incelemiş ve yazışmalara dayanarak iş sözleşmesini feshetmişti. Sonuçlar ise birbirinin tersi oldu.
- E.Ü. başvurusu (Genel Kurul, B. No: 2016/13010, 17/9/2020): Bir avukatlık ortaklığında çalışan başvurucunun yazışmaları, işyerindeki sorunlarla ilgili disiplin incelemesinde incelenmişti. Mahkeme, hesabın izlenebileceğine dair önceden açık bir bilgilendirme yapılmadığını, içeriğe erişimi zorunlu kılan durumun açıklanmadığını, aynı amaca başka araçlarla da ulaşılabilecekken neden içeriğe bakıldığının ortaya konmadığını ve üçüncü kişilerle yazışmalar dahil kapsamı belirsiz içeriklere erişildiğini tespit ederek kişisel verilerin korunmasını isteme hakkı ile haberleşme hürriyetinin ihlal edildiğine karar verdi.
- Celal Oraj Altunörgü başvurusu (Birinci Bölüm, B. No: 2018/31036, 12/1/2021): Bir bankada çalışan başvurucunun iş sözleşmesinde kurumsal e-postanın yalnızca iş amaçlı kullanılacağı ve haber verilmeksizin denetlenebileceği yazılıydı. Çalışanın eşi adına kayıtlı bir işletmede çalıştığı iddiası üzerine yapılan incelemede işveren yalnızca bu iddiayı destekleyen yazışmalara bakmış ve bunları yalnızca yargı sürecinde kullanmıştı. Mahkeme ihlal bulmadı.
İki karar arasındaki fark, bu yazının geri kalanının da özetidir: önceden açık bilgilendirme, somut bir amaç, amaçla sınırlı bir inceleme ve elde edilen verinin amaç dışında kullanılmaması. Mahkeme ayrıca iletişim akışı (trafik bilgisi) ile iletişim içeriği arasında ayrım yapılmasını ve içerik incelemesi için daha ciddi gerekçeler aranmasını istedi. Aynı yaklaşım Avrupa İnsan Hakları Mahkemesi'nin 2017 tarihli Bărbulescu / Romanya Büyük Daire kararında da görülür: İşveren işyerinde özel hayat beklentisini kurallarla daraltabilir, ama tamamen ortadan kaldıramaz.
Hiçbir gerekçeyle izlenmeyecek alanlar ve bilgiler
Bazı alanlar ve bilgi türleri, amaç ne kadar meşru olursa olsun denetim konusu olamaz. Bunlar ya mekânın mahremiyeti ya da verinin özel niteliği nedeniyle korunur:
- Tuvalet, soyunma odası, duş, emzirme odası, yatakhane ve dinlenme alanları
- Çalışanın konutu, bahçesi ve konut eklentileri; pencereden ev içine yönelik her türlü görüntü
- Sağlık bilgisi, tanı ve tedavi; hastane, eczane ve muayenehane ziyaretleri
- Din, inanç ve ibadet; siyasi düşünce; dernek, vakıf ve sendika üyeliği (KVKK m.6)
- Sendikal faaliyet; 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanunu sendikal nedenle ayrımcılığı ve feshi yasaklar
- Özel yazışmaların içeriği, kişisel hesaplar ve kişisel cihazlar
- Cinsel hayat, romantik ilişkiler ve aile içi meseleler
Kamuya açık bir yerde olmak, her şeyin kaydedilebileceği anlamına da gelmez. Bir çalışanın kamuya açık bir sokakta yürürken görülmesi ile o sokaktan geçip bir sağlık kuruluşuna girdiğinin raporlanması aynı şey değildir. Mekânın değil durumun belirleyici olduğu bu makul mahremiyet beklentisi testini özel hayatın gizliliği ile delil arasındaki çizgiyi anlatan yazıda ayrıntılı ele aldık.
KVKK m.5/2-f meşru menfaat: İşveren hangi hukuki sebebe dayanır?
Personel takibinde işverenin dayanabileceği en uygun hukuki sebep çoğu durumda KVKK m.5/2-(f)'deki meşru menfaattir: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Bu şart bir serbestlik alanı değil, bir denge testidir; işveren menfaatinin çalışanın haklarından ağır bastığını gösterebilmelidir.
Açık rıza neden zayıf bir dayanaktır?
İlk akla gelen yol, çalışana "her türlü denetime rıza gösteriyorum" yazan bir form imzalatmaktır. Bu yol üç nedenle zayıftır. İş ilişkisindeki güç dengesizliği, işe girerken ya da işi kaybetme kaygısıyla imzalanan bir formun gerçekten özgür iradeye dayanıp dayanmadığını tartışmalı kılar. Rıza her zaman geri alınabilir ve geri alındığında ona dayanan işleme durur. Üstelik şüphe doğduğu anda çalışandan rıza istemek, incelemenin amacını baştan boşa çıkarır.
Bu nedenle sağlam bir yapı rızayı değil, KVKK m.5/2'deki diğer şartları temel alır. Bordro, puantaj ve mesai kayıtları sözleşmenin ifası (c bendi), SGK ve iş sağlığı ve güvenliği bildirimleri hukuki yükümlülük (ç bendi), bir dava için delil hazırlanması bir hakkın tesisi, kullanılması veya korunması (e bendi) şartına dayanabilir. Somut bir sadakat ihlali şüphesinin araştırılması ise çoğunlukla (e) ve (f) bentlerinin birlikte değerlendirildiği bir alandır.
KVKK m.28/2-(c)'deki disiplin soruşturması istisnasının yalnızca kanunla yetkilendirilmiş kamu kurum ve kuruluşlarına ve kamu kurumu niteliğindeki meslek kuruluşlarına ait olduğunu da not edelim. Özel sektör işvereni kendi iç disiplin incelemesini bu istisnaya dayandıramaz; disiplin incelemesi bakımından aydınlatma yükümlülüğü ve ilgili kişi hakları kural olarak olduğu gibi geçerlidir.
Meşru menfaat testinin üç basamağı
Meşru menfaat şartı uygulamada üç soruyla sınanır. Birincisi, menfaat meşru, gerçek ve güncel mi? Rakip firmada çalışma iddiası somut bir bilgiye dayanıyorsa evet; "ne olur ne olmaz" kaygısı ise hayır. İkincisi, işleme bu menfaat için zorunlu mu? Kanun "zorunlu" kelimesini bilinçli kullanır: Aynı sonuca işverenin kendi kayıtlarıyla ulaşılabiliyorsa gözlem zorunlu değildir. Üçüncüsü, denge kimden yana? Çalışanın makul beklentileri, verinin niteliği, sürenin uzunluğu, verinin kimlere ulaşacağı ve sonucun çalışan üzerindeki etkisi birlikte tartılır.
| Dengeyi işveren lehine güçlendiren | Dengeyi çalışan lehine çeviren |
|---|---|
| Tarih, yer veya kişi içeren somut bir bildirim | Genel bir güvensizlik hissi veya dedikodu |
| Önceden verilmiş, aracı ve amacı anlatan aydınlatma | Aydınlatmanın hiç yapılmaması ya da yalnızca rıza formu |
| Kayıtların iddia edilen tarih ve saatlerle sınırlanması | Aylarca süren, bütün günü kapsayan izleme |
| Yalnızca şüpheli çalışanın incelenmesi | Bütün ekibin "nasılsa bir şey çıkar" diye izlenmesi |
| Verinin yalnızca feshe yetkili kişi ve avukatla paylaşılması | Kayıtların yönetici gruplarında dolaşması |
| İş faaliyetinin kamuya açık işyerinde belgelenmesi | Konut çevresi, aile ve sosyal ilişkilerin kaydı |
| Sonuç doğrulanmazsa verinin silinmesi | Doğrulanmayan şüphenin çalışanın dosyasında tutulması |
Özel nitelikli veride meşru menfaat yoktur
Meşru menfaat şartı yalnızca genel nitelikli kişisel veriler için vardır. Sağlık, sendika üyeliği, din, siyasi düşünce, biyometrik veri gibi özel nitelikli kişisel veriler KVKK m.6'daki ayrı ve dar bir rejime tabidir; 2024'te yeniden düzenlenen bu maddedeki işleme şartları arasında veri sorumlusunun meşru menfaati bulunmaz. Bu yüzden istirahat raporundaki tanıyı araştırmak, çalışanın hangi hastaneye gittiğini not etmek ya da sendika toplantısına katılıp katılmadığını izlemek meşru menfaatle savunulamaz.
Aynı kural işyerindeki bazı teknik sistemleri de etkiler. Parmak izi veya yüz tanıma ile çalışan giriş-çıkış sistemleri biyometrik veri işler. Kartlı geçiş gibi daha az müdahaleci bir alternatif varken biyometrik sisteme geçmek hem ölçülülük hem de m.6 açısından ayrıca gerekçelendirilmesi gereken bir karardır.
Aydınlatma metni: Hukuka uygunluk çoğu zaman şüpheden önce kazanılır
Aydınlatma metni, işverenin çalışana ait hangi kişisel veriyi, hangi amaçla, hangi yöntemle ve hangi hukuki sebeple işlediğini, bu veriyi kimlere aktarabileceğini ve çalışanın haklarını veri elde edilirken anlatan bildirimdir (KVKK m.10). Personel takibinin hukuka uygunluğu çoğu zaman şüphe doğduğu gün değil, aydınlatma metninin yazıldığı gün belirlenir.
Anayasa Mahkemesi'nin iki e-posta kararı bunu açıkça gösterir. Aynı denetim, sözleşmesinde "kurumsal e-posta yalnızca iş amaçlı kullanılır ve haber verilmeksizin denetlenebilir" yazan çalışan için hak ihlali sayılmadı; böyle bir bilgilendirme bulunmayan çalışan için sayıldı. İşverenin şüphe anında yapabileceklerinin sınırı, aylar ya da yıllar önce imzalanmış bir metnin içeriğiyle çizildi.
Aydınlatma ile açık rıza aynı şey değildir
Aydınlatma bir bilgilendirmedir ve çalışanın onayına bağlı değildir; açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir onaydır. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, veri işleme açık rızaya dayandığında aydınlatma ile rıza alma işlemlerinin ayrı ayrı yapılmasını ister. Tek bir sayfada hem bilgi veren hem de "okudum, her türlü işlemeye rıza gösteriyorum" diye imza alan metinler bu nedenle iki işlevi de zayıflatır.
Uygulamada işe yarayan yapı katmanlıdır: Genel bir çalışan aydınlatma metni temel çerçeveyi kurar; kamera alanlarındaki levhalar, araç tahsis belgeleri ve bilgi teknolojileri kullanım politikası her aracın kendine özgü ayrıntısını verir. Yeni bir denetim aracı devreye alındığında genel metin güncellenir ve mevcut çalışanlara sistem çalışmaya başlamadan önce tebliğ edilir.
Dış inceleme hükmü nasıl yazılır?
Pek çok aydınlatma metni kamera ve e-posta denetimini anlatır ama bir sözleşme ihlali şüphesinde bağımsız bir araştırma yaptırılabileceğinden hiç söz etmez. Bu boşluk, sonradan "beni haberim olmadan takip ettirdiler" itirazının en güçlü dayanağı olur. Aşağıdaki ifade yalnızca bir başlangıç örneğidir; kendi metninize avukatınızla birlikte uyarlayın:
"Şirket, iş sözleşmesinden doğan yükümlülüklerin ihlal edildiğine dair somut bir şüphe bulunması hâlinde, şüpheyle sınırlı olarak ve yalnızca kamuya açık alanlarda yapılacak gözlem ile açık kaynak araştırmasından ibaret olmak üzere bağımsız bir araştırma hizmeti alabilir. Bu kapsamda elde edilen bilgiler yalnızca iş ilişkisinden doğan hakların kullanılması ve korunması amacıyla, feshe yetkili kişiler ve hukuk danışmanlarıyla sınırlı olarak işlenir; amaç sona erdiğinde silinir."
Bu tür bir hüküm, belirli bir gözlemin önceden çalışana bildirilmesi anlamına gelmez; bunu beklemek çoğu durumda incelemenin amacını ortadan kaldırır. Hüküm, çalışanın iş ilişkisi boyunca hangi tür incelemelerin mümkün olduğunu önceden bilmesini sağlar ve makul beklentisini buna göre şekillendirir.
Kontrol listesi: Çalışan aydınlatma metninizde bunlar var mı?
- [ ] Veri sorumlusunun unvanı ve varsa temsilcisi açıkça yazılı.
- [ ] Kamera, şirket aracı takip sistemi, kurumsal e-posta, şirket hattı ve cihaz yönetimi gibi her denetim aracı ayrı ayrı sayılmış.
- [ ] Her araç için amaç somut olarak belirtilmiş (güvenlik, iş sağlığı ve güvenliği, filo yönetimi, bilgi güvenliği gibi).
- [ ] Her amaç için dayanılan KVKK m.5/2 bendi belirtilmiş; metin rıza formuyla birleştirilmemiş.
- [ ] Kurumsal e-postanın ve cihazların yalnızca iş amaçlı olduğu ve denetlenebileceği açıkça yazılmış.
- [ ] Şirket aracının yalnızca iş için mi, özel kullanım için de mi tahsis edildiği ve mesai dışı konum verisinin nasıl ele alınacağı belirtilmiş.
- [ ] Sözleşme ihlali şüphesinde bağımsız araştırma yaptırılabileceği ve bunun sınırları yazılmış.
- [ ] Verilerin kimlere ve hangi amaçla aktarılabileceği (avukat, mahkeme, hizmet sağlayıcılar) belirtilmiş.
- [ ] Saklama süreleri ve süre sonunda silme ya da anonimleştirme yöntemi gösterilmiş.
- [ ] Çalışanın KVKK m.11'deki hakları ve başvuru yolu anlatılmış.
- [ ] Metnin her çalışana tebliğ edildiği imza, e-imza veya İK portalı onay kaydıyla belgelenmiş.
- [ ] Yeni bir denetim aracı eklendiğinde metnin güncellenip yeniden tebliğ edileceği iç prosedüre bağlanmış.
Aydınlatma yükümlülüğünü yerine getirmemek KVKK m.18 uyarınca idari para cezası gerektirir; tutarlar her yıl yeniden değerleme oranında güncellenir. Ama işveren için asıl maliyet çoğu zaman cezadan değil, iş davasında delilin tartışmalı hâle gelmesinden doğar.
Orantılılık testi: Personel takibini dört soruda sınamak
Orantılılık testi, bir denetim tedbirinin hukuka uygun olup olmadığını dört soruyla ölçer: Amaç meşru mu, tedbir amaca ulaşmaya elverişli mi, daha hafif bir yol var mı ve elde edilecek fayda çalışanın uğrayacağı müdahaleye değer mi? Anayasa m.13 temel hakların sınırlanmasında ölçülülüğü, KVKK m.4/2-(ç) ise veri işlemenin amaçla bağlantılı, sınırlı ve ölçülü olmasını şart koşar.
Test sıralıdır: Bir basamakta takılan tedbir, sonraki basamağa geçemez. En sık takılınan yer üçüncü basamaktır, yani daha hafif bir aracın gerçekten denenip denenmediği ya da neden yetersiz kaldığı.
| Basamak | Sorulacak soru | Testi geçen örnek | Testi geçemeyen örnek |
|---|---|---|---|
| 1. Meşru amaç | İş ilişkisiyle bağlantılı, somut bir menfaat var mı? | Müşteri bildirimiyle desteklenen rakip firmada çalışma iddiası | Çalışanın boşanma sürecinin "işine yansıyıp yansımadığını" görmek |
| 2. Elverişlilik | Seçilen araç bu soruya gerçekten cevap verebilir mi? | Rakip işyerinin kamuya açık girişinde mesai başlangıç ve bitişinin gözlemi | Çalışanın evinin önünde bekleyerek rakip firmayla bağlantısını anlamaya çalışmak |
| 3. Gereklilik | Aynı sonuca daha az müdahaleci bir yolla ulaşılabilir mi? | Sicil kaydı ve işveren kayıtları yetersiz kaldıktan sonra sınırlı gözlem | Kurumsal e-posta trafiği yeterken bütün yazışma içeriklerinin okunması |
| 4. Dar anlamda orantılılık | Fayda, çalışanın uğrayacağı müdahaleye değer mi? | Belirli günlerle sınırlı, kısa ve hedefli gözlem pencereleri | Küçük bir mesai ihlali için haftalarca süren kesintisiz takip |
Müdahale merdiveni: En hafif araçtan başlamak
Gereklilik basamağını pratiğe dökmenin en kolay yolu, araçları müdahale yoğunluğuna göre sıralamak ve bir üst basamağa ancak alttaki yetersiz kaldığında çıkmaktır. Bu sıralama aynı zamanda dosyanın savunmasıdır: İşveren mahkemede neden gözleme başvurduğunu, neden daha hafif bir yolla yetinmediğini bu adımlarla anlatabilir.
- İşverenin kendi kayıtları: Puantaj, izin ve rapor çizelgeleri, satış ve servis kayıtları, rota formları, aydınlatma yapılmış sistemlerin logları.
- Açık kaynak: Ticaret sicili kayıtları, işletme ilanları, rakip işletmenin web sayfası, çalışanın kendi alenileştirdiği ticari ilanlar.
- İşverenin kendi müşterileri ve tedarikçileriyle görüşmesi: Müşterinin "bana şu kişi kendi adına teklif verdi" beyanı, sahadaki gözlemden önce gelen ve çoğu zaman daha güçlü bir bulgudur.
- Kamuya açık alanda kısa ve hedefli gözlem: Şüpheli faaliyetin beklendiği gün ve saat pencereleriyle sınırlı.
- Birkaç güne yayılan aralıklı gözlem: Tekrar eden bir düzeni göstermek gerektiğinde ve yalnızca önceki basamaklar bunu gerektirdiğinde.
Merdivenin hiçbir basamağında konut, kişisel cihaz, kişisel hesap, gizli ses kaydı ya da çalışanın aracına cihaz yerleştirmek yoktur. Bunlar "en ağır basamak" değil, merdivenin tamamen dışında kalan yöntemlerdir.
Süre, alan ve kişi: Orantılılığın üç boyutu
Orantılılık yalnızca hangi aracın seçildiğiyle değil, aracın nasıl kullanıldığıyla da ilgilidir. Süre bakımından gözlem şüpheli faaliyetin beklendiği zaman dilimine indirilir; sabahtan akşama kesintisiz takip yerine birkaç saatlik pencereler planlanır. Alan bakımından yalnızca faaliyetin yürütüldüğü kamuya açık işyeri ve çevresi kapsama girer. Kişi bakımından yalnızca şüpheli çalışan incelenir; eşi, çocukları, arkadaşları ve kadraja giren yoldan geçenler kayıt konusu değildir, raporda görünmeleri gerekiyorsa yüzleri maskelenir.
Gözlemin fark edilmesi de bir orantılılık sorunudur. TCK m.123/A, ısrarlı biçimde fiziken takip ederek bir kişide ciddi huzursuzluk ya da güvenlik endişesi yaratmayı suç olarak tanımlar. Bu nedenle fark edilen bir gözlem o gün için sonlandırılır ve aynı yöntemle sürdürülmez; "zaten anladı, artık açıktan izleyelim" yaklaşımı hem suç riskini hem de dosyanın zayıflamasını beraberinde getirir.
Kontrol listesi: Takip kararından önce
- [ ] Şüphenin kaynağı, tarihi ve içeriği yazılı bir notla kayda geçirildi.
- [ ] Şüphe tek bir soruya indirildi: "Çalışan X tarihlerinde Y işyerinde çalışıyor mu?"
- [ ] Bu sorunun iş sözleşmesindeki hangi yükümlülükle ilgili olduğu belirlendi (sadakat, rekabet, sır saklama, iş görme).
- [ ] İşverenin kendi kayıtları ve açık kaynaklar incelendi; neden yetersiz kaldıkları not edildi.
- [ ] Aydınlatma metninin ve iş sözleşmesinin ilgili hükümleri gözden geçirildi.
- [ ] Gözlemin gün ve saat pencereleri ile kapsam dışı alanlar yazılı hâle getirildi.
- [ ] Bulguların kimlere ulaşacağı (feshe yetkili kişi, avukat) belirlendi; bilmesi gereken kişi sayısı en aza indirildi.
- [ ] Şüphe doğrulanmazsa verilerin nasıl ve ne zaman silineceği kararlaştırıldı.
- [ ] İş Kanunu m.26'daki sürelerin hangi tarihten başlayabileceği avukatla birlikte değerlendirildi.
Kamera, GPS'li şirket aracı, kurumsal e-posta ve hat: Denetimin sınırları
Kamera, şirket aracı takip sistemi, kurumsal e-posta ve şirket hattı işverenin kendi mülkiyetindeki araçlar olduğu için en sık başvurulan denetim kaynaklarıdır; ama mülkiyet, içerik üzerinde sınırsız bir yetki vermez. Her araç belirli bir soruya cevap verir ve o sorunun dışına taşındığında hukuka aykırılık başlar.
İşverenlerin bu araçlarla ilgili en büyük yanılgısı, kaydın kendisini sonuç sanmaktır. Bir konum kaydı aracın nerede olduğunu gösterir, kimin kullandığını ve orada ne yapıldığını göstermez. Bir e-posta trafiği kimin kime yazdığını gösterir, ne yazıldığını göstermez. Aşağıdaki tablo her aracın cevaplayabildiği ve cevaplayamadığı soruları yan yana koyar.
| Araç | Cevap verebildiği soru | Tek başına cevap veremediği soru | En sık aşılan sınır |
|---|---|---|---|
| Ortak alan kamerası | Belirli bir anda belirli bir alanda ne oldu? | Görüntüdeki kişinin niyeti, olayın öncesi ve sonrası | Ses kaydı; dinlenme ve soyunma alanları; belirli bir çalışanın masasının sürekli izlenmesi |
| Şirket aracı takip sistemi | Araç ne zaman, nerede, ne kadar kaldı? | Aracı kimin kullandığı, varılan yerde ne yapıldığı | Özel kullanım saatlerinde konumun izlenmesi; çalışanın kendi aracına cihaz |
| Kurumsal e-posta trafiği | Kim, kime, ne zaman, hangi ekle yazdı? | Yazışmanın içeriği ve bağlamı | Önceden bilgilendirme olmadan içeriğe erişim; kişisel hesaplara giriş |
| Kurumsal e-posta içeriği | İddia edilen bilgi paylaşımı veya teklif gerçekten yapıldı mı? | Yazışmanın tarafının gerçekten çalışan olup olmadığı (oturum paylaşımı) | Kapsamı belirsiz toplu tarama; üçüncü kişilerin yazışmalarının amaç dışı incelenmesi |
| Şirket hattı fatura dökümü | Hangi numara, ne zaman, ne kadar süreyle arandı? | Görüşmenin içeriği, aranan kişinin kimliği | Görüşmeleri dinlemek veya kaydetmek |
| Şirket telefonu ve bilgisayarı (cihaz yönetimi) | Şirket verisi nereye kopyalandı, hangi uygulamalar kullanıldı? | Cihazdaki kişisel içeriğin işle ilgisi | Kişisel mesajlaşma uygulamalarının, fotoğrafların ve kişisel bulutun incelenmesi |
İşyeri kamerası
İşyeri kamerası, çalışanlara önceden aydınlatma yapıldığında, kamera alanları levhalarla belirtildiğinde ve kayıt güvenlik, iş sağlığı ve güvenliği ya da varlık koruma gibi belirli bir amaçla sınırlı tutulduğunda kullanılabilir. Kasa, depo, yükleme rampası ve giriş-çıkış noktaları tipik meşru alanlardır. Tuvalet, soyunma odası, duş ve dinlenme alanları ise hiçbir koşulda kayıt alanı olamaz.
Kameranın açısı da ölçülülük meselesidir. Depoyu gören bir kamera ile tek bir çalışanın masasına ve ekranına odaklanmış bir kamera aynı müdahaleyi yapmaz; ikincisi pratikte kesintisiz bireysel performans izlemesine dönüşür ve savunulması zordur. Ses kaydı ise ayrı bir eşiktir: Kişiler arasındaki aleni olmayan konuşmaları rızaları olmadan kaydetmek TCK m.133 kapsamında suç oluşturabileceğinden, işyeri kameralarında ses fonksiyonu kural olarak kapalı tutulmalıdır.
Kayıtların canlı izlenmesine yetkili kişi sayısı sınırlı tutulmalı, saklama süresi belirlenmeli ve süre dolan kayıtlar otomatik olarak silinmelidir.
GPS'li şirket aracı
Şirket aracındaki takip sistemi, aracın tahsis amacı yazılı olarak belirlendiğinde, çalışan sistemin varlığı ve topladığı veriler hakkında aydınlatıldığında ve konum verisi iş amacıyla sınırlı kullanıldığında hukuka uygun olabilir. Belirleyici belge, araç tahsis belgesidir: Araç yalnızca iş için mi verildi, yoksa hafta sonu ve akşam özel kullanıma da açık mı?
Araç özel kullanıma açıksa, mesai dışındaki konum verisi çalışanın özel hayatına dair yoğun bilgi taşır ve iş amacıyla bağlantısı zayıftır. Bu durumda takibin özel kullanım saatlerinde kapatılabilmesi ya da bu saatlerdeki verinin rutin raporlarda görüntülenmemesi en savunulabilir yoldur. Araç yalnızca iş için tahsis edilmişse, mesai dışında kullanıldığını gösteren kayıt tahsis kuralının ihlali bakımından anlam taşır; ama aracın nereye gittiğinden öte bir şey söylemez.
Çalışanın kendi aracına takip cihazı yerleştirmek ise işverenin araç üzerinde hiçbir hakkı olmadığından ayrı bir kategoridir ve suç tartışmasını doğurur. Kilometre ödemesi gibi meşru bir ihtiyaç varsa, yolculuk beyanı ve rota belgesi gibi daha hafif yöntemler yeterlidir. Filo sistemlerinin kurulumunu, saklama sürelerini ve başkasının aracına cihaz takmanın cezai sonuçlarını GPS takip cihazlarının yasallığını anlatan yazıda ayrıca ele aldık.
Kurumsal e-posta
Kurumsal e-posta hesabı, önceden ve açıkça yapılmış bir bilgilendirme, somut bir gerekçe ve amaçla sınırlı bir kapsam varsa denetlenebilir. Anayasa Mahkemesi'nin yukarıda anılan kararları bu üç unsuru bir arada arar ve iletişim akışı ile içerik arasında ayrım yapar: İçerik incelemesi için daha ciddi gerekçe gerekir.
Uygulamada bu, kademeli bir inceleme anlamına gelir. Önce trafik bilgisine bakılır: Çalışan belirli bir dış adrese ne zaman, hangi eklerle e-posta göndermiş? Trafik bilgisi iddiayı destekliyorsa, içerik incelemesi belirli bir dönem, belirli alıcılar ve belirli anahtar kelimelerle sınırlanır. "Özel" ibareli yazışmalar, avukatla yazışmalar ve sağlık bilgisi içeren e-postalar ayrıca ayıklanır. İncelemeyi kimin, hangi tarihte, hangi filtreyle yaptığı bir tutanakla kayda geçirilir.
Çalışanın kişisel e-posta hesabı, şirket bilgisayarında oturumu açık kalmış olsa bile kurumsal hesap değildir. Kayıtlı şifreyle bu hesaba girmek ya da açık oturumdaki yazışmaları kopyalamak, bilişim sistemine girme (TCK m.243) ve haberleşmenin gizliliğini ihlal (TCK m.132) tartışmasını doğurur; bu yolla elde edilen içerik Anayasa m.38/6 ve HMK m.189/2 uyarınca delil olarak kullanılamaz.
Şirket hattı ve şirket telefonu
Şirket hattının fatura dökümü, hattın iş amaçlı olduğu ve dökümlerin denetlenebileceği konusunda aydınlatma yapılmışsa, belirli bir iddiayla sınırlı olarak incelenebilir. Aranan numaralar, tarih ve süre bilgisi bir trafik verisidir; örneğin çalışanın mesai saatlerinde rakip firmanın santralini düzenli olarak aradığını gösterebilir. Ama tek başına zayıf bir bulgudur ve başka kayıtlarla birlikte anlam kazanır.
Görüşmelerin içeriği ise tamamen ayrı bir alandır. Hattın sahibinin işveren olması, o hat üzerinden yapılan konuşmaları dinleme veya kaydetme yetkisi vermez; bu fiiller TCK m.132 ve m.133 kapsamında suç oluşturabilir. Çağrı merkezlerinde olduğu gibi görüşmenin kendisinin iş olduğu ve bütün tarafların önceden bilgilendirildiği kalite kayıtları ayrı bir rejimdir ve bir personel incelemesine genişletilemez.
Şirket telefonlarında kullanılan cihaz yönetimi yazılımları için de aynı ayrım geçerlidir. Bu yazılımlar iş profilini, kurumsal uygulamaları ve şirket verisini yönetmek için meşrudur. Kişisel mesajlaşma uygulamalarını, fotoğraf galerisini veya kişisel bulut hesabını okumak için kullanılamaz; çalışanın kendi telefonunu iş için kullandığı düzende ise kişisel alan tamamen dışarıda kalmalıdır.
Rakip firmada çalışma ve müşteri çalma: TBK 396 ve 444–447 ne diyor?
İş ilişkisi sürerken çalışan, TBK m.396 uyarınca sadakat borcuna aykırı biçimde ücret karşılığında üçüncü kişiye hizmet veremez, özellikle işvereniyle rekabete giremez ve işini yaparken öğrendiği iş sırlarını kendi yararına kullanamaz. İş ilişkisi bittikten sonra ise rekabet ancak TBK m.444–447'deki koşulları taşıyan yazılı bir rekabet yasağıyla sınırlanabilir; böyle bir kayıt yoksa eski çalışanın rakip firmada çalışması kural olarak serbesttir.
Bu iki dönem arasındaki fark, işverenin neyi belgeletmesi gerektiğini de belirler. İş ilişkisi sürerken soru "çalışan işvereniyle rekabet ediyor mu?" sorusudur. İş ilişkisi bittikten sonra ise önce "geçerli bir rekabet yasağı var mı?", ardından "eski çalışan bu yasağın kapsamına giren bir faaliyet yürütüyor mu?" diye sorulur.
İş ilişkisi sürerken: ikinci iş ile rakip iş aynı şey değildir
TBK m.396 ikinci bir işte çalışmayı genel olarak yasaklamaz; yasak, sadakat borcuna aykırı ücretli hizmete ve özellikle işverenle rekabete yöneliktir. Hafta sonu farklı bir sektörde yarı zamanlı çalışan bir muhasebe uzmanı, sözleşmesinde geçerli bir ek iş yasağı yoksa kural olarak sadakat borcunu ihlal etmez. Aynı uzmanın akşamları işvereninin müşterisi olan şirketlerin defterlerini kendi adına tutması ise doğrudan rekabettir.
Müşteri çalma, yani işverenin müşterisini çalışan aracılığıyla rakibe ya da çalışanın kendi işine yönlendirmek, iş ilişkisi sürerken sadakat borcunun en ağır ihlallerinden biridir. Böyle bir fiil İş Kanunu m.25/II-(e)'deki doğruluk ve bağlılığa uymayan davranışlar kapsamında değerlendirilebilir; ayrıca TTK m.54 vd. haksız rekabet hükümlerini gündeme getirebilir. Müşteri listeleri, fiyat tabloları ve teklif dosyaları sır niteliği taşıyorsa, bunların götürülmesi TCK m.239 açısından da değerlendirilir.
İş ilişkisi bittikten sonra: rekabet yasağının geçerlilik koşulları
Bu hükümlerin işveren açısından üç pratik sonucu vardır. Birincisi, sözlü ya da örtülü bir rekabet yasağı yoktur; kayıt yazılı olmalıdır. İkincisi, "süresiz, Türkiye genelinde, her türlü işte" yazılmış bir kayıt geçerliliğini tümüyle yitirmese bile hâkim tarafından daraltılabilir; geçerli bir kayıt makul bir coğrafyayı, belirli bir iş türünü ve iki yılı aşmayan bir süreyi tanımlar. Üçüncüsü ve en sık gözden kaçanı, m.447'nin ikinci fıkrasıdır: İşveren çalışanı haklı bir sebep olmadan işten çıkarırsa, yıllarca güvendiği rekabet yasağını kendi eliyle düşürebilir.
| Dönem | Yasak olan | Kural olarak serbest olan | Hukuka uygun biçimde belgelenebilecek olgu |
|---|---|---|---|
| İş ilişkisi sürerken | Rakip firmada ücretli çalışma, kendi hesabına rakip faaliyet, işverenin müşterisine kendi adına teklif, iş sırlarını kullanma | Farklı sektörde, mesaiyle çakışmayan ve sözleşmede yasaklanmamış ikinci iş | Rakip işyerinde düzenli giriş-çıkış, sicil kayıtları, müşteri beyanları, kurumsal e-posta trafiği |
| Ayrıldıktan sonra, geçerli rekabet yasağı varsa | Yasağın yer, zaman ve iş türü kapsamındaki rakip faaliyet | Yasağın kapsamı dışında kalan faaliyetler | Yeni işletmenin kuruluş ve müdürlük kayıtları, kamuya açık işyerinde fiilen çalışma, ilanlar |
| Ayrıldıktan sonra, rekabet yasağı yoksa | İş sırlarının kullanılması ve açıklanması (TBK m.396), haksız rekabet (TTK m.54 vd.), sır niteliğindeki bilgilerin açıklanması (TCK m.239) | Aynı sektörde çalışma, serbest rekabet içinde müşteri edinme | Götürülen belge ve verilerin izi; ayrılmadan önceki dışa aktarımlar |
Neyin belgelenebileceği, neyin belgelenemeyeceği
Rakip faaliyet şüphesinde hukuka uygun bulgu kaynakları sanıldığından zengindir. Ticaret sicili kayıtları yeni bir şirketin kuruluş tarihini, ortaklarını ve müdürlerini gösterir. Rakip işletmenin kamuya açık web sayfası, ilanları ve teklif belgeleri faaliyetin kapsamını ortaya koyar. İşverenin kendi müşterisinin yazılı beyanı, çoğu zaman sahadaki gözlemden daha doğrudan bir bulgudur. Kamuya açık bir işyerinin girişinde birkaç gün tekrar eden mesai düzeni ise ücretli bir hizmet ilişkisine işaret eder.
Belgelenemeyecek olanlar da aynı açıklıkta bilinmelidir. Çalışanın sigorta hizmet dökümü yalnızca kendisi veya yetkili merciler tarafından görülebilir; bu kaydı içeriden sorgulatmak, kişisel verileri hukuka aykırı ele geçirme (TCK m.136) kapsamında suç oluşturabilir. Rakip firmanın çalışanlarını sahte kimlikle arayıp bilgi almak, müşteri kılığına girip çalışanı kışkırtıcı bir teklife yönlendirmek ya da rakip işyerinin kapalı alanlarına girmek, bulguyu değersizleştirdiği gibi ayrı hukuki sorunlar doğurur.
Hukuka aykırı takibin bedeli: Çalışanın itiraz yolları ve tazminat riskleri
Hukuka aykırı bir takip işvereni dört cepheden riske sokar: delilin dışlanması ve feshin haksız ya da geçersiz sayılması, çalışanın tazminat talepleri, KVKK kapsamındaki idari yaptırımlar ve takibin yöntemine göre ceza soruşturması. Bu yolların her biri ayrı bir usule ve süreye bağlıdır ve çalışan bunları aynı anda kullanabilir.
| Çalışanın başvurabileceği yol | Dayanak | Usul ve süre | İşveren için olası sonuç |
|---|---|---|---|
| İşverene veri başvurusu | KVKK m.11, m.13 | Yazılı başvuru; işveren en geç otuz gün içinde ücretsiz cevaplar | Hangi verinin, hangi amaçla işlendiğini açıklamak; düzeltme veya silme |
| Kişisel Verileri Koruma Kurulu'na şikâyet | KVKK m.14, m.15, m.18 | Önce işverene başvuru şarttır; cevabı öğrenmeden itibaren otuz, her hâlde başvurudan itibaren altmış gün | İnceleme, düzeltme talimatı, idari para cezası |
| Savcılığa şikâyet veya ihbar | TCK m.132–136, m.243 | m.132–134 şikâyete bağlıdır (TCK m.139); fiil ve faili öğrenmeden itibaren altı ay (TCK m.73). m.135–136 şikâyete bağlı değildir | Yönetici ve dış hizmet sağlayıcı hakkında soruşturma; tüzel kişi hakkında güvenlik tedbiri (TCK m.140) |
| Fesih davasında delile itiraz | Anayasa m.38/6, HMK m.189/2 | Dava içinde ileri sürülür | Delil dikkate alınmaz; fesih sebebi ispatlanamayabilir |
| İşe iade | İş Kanunu m.20, m.21 | Fesih bildiriminin tebliğinden itibaren bir ay içinde arabulucuya başvuru | En çok dört aylık boşta geçen süre ücreti; işe başlatılmazsa dört ila sekiz aylık ücret tutarında tazminat |
| Kişilik hakkı davası | TBK m.417/3; TMK m.24–25; KVKK m.14/3 | Sözleşmeye aykırılık hükümleri uygulanır; kusursuzluğu ispat işverene düşer | Maddi ve manevi tazminat; saldırının durdurulması ve tespiti |
| Çalışanın haklı nedenle feshi | İş Kanunu m.24/II, m.26 | Öğrenmeden itibaren altı iş günü | Kıdem tazminatı ve diğer işçilik alacakları |
Delil dışlanınca ne olur?
Feshin geçerli bir sebebe dayandığını ispat yükü işverendedir (İş Kanunu m.20). Haklı fesihte de doğruluk ve bağlılığa aykırı davranışı ispat etmek işverene düşer. Fesih, hukuka aykırı yoldan elde edilmiş tek bir bulguya dayanıyorsa ve bu bulgu Anayasa m.38/6 ile HMK m.189/2 uyarınca dışlanırsa, geriye ispatlanmış bir sebep kalmayabilir. Bu durumda haklı fesih çöker; çalışan şartları taşıyorsa kıdem ve ihbar tazminatı, iş güvencesi kapsamındaysa işe iade gündeme gelir.
Zincirleme etki burada bitmez. Rakip firmada gerçekten çalışan bir personel bile, hukuka aykırı bir takiple belgelendiği için fesih davasını kazanabilir. İşverenin elinde hem gerçek bir ihlal hem de kullanılamayan bir delil kalır. Bu nedenle haklı fesihte delilin hangi standardı karşılaması gerektiğini, savunma alma usulünü ve altı iş günlük sürenin hesabını haklı fesih için delil standardını anlatan rehberde ayrıca ele aldık; burada yalnızca takip yönteminin bu sürece etkisine odaklanıyoruz.
Asılsız suçlama ve çalışanın haklı feshi
Hukuka aykırılık yalnızca yöntemden doğmaz; yanlış yorumlanmış bir bulgudan da doğabilir. Bir konum kaydına ya da tek bir fotoğrafa dayanarak çalışanı ekip önünde "rakip firmaya çalışmakla" suçlamak, İş Kanunu m.24/II'de sayılan hâllerden birini, örneğin işçi hakkında şeref ve haysiyet kırıcı asılsız ağır isnat veya ithamda bulunmayı oluşturabilir. Bu durumda çalışan kendisi haklı nedenle fesih yapar ve kıdem tazminatı ister. Hangi bendin uygulanacağı somut olaya bağlıdır, ama mesaj açıktır: Doğrulanmamış bir şüphe, işveren tarafından ilan edildiği anda işverenin aleyhine bir olguya dönüşür.
Sürekli izlendiği hissini yaşayan bir çalışan, takibi psikolojik taciz iddiasının parçası olarak da ileri sürebilir. TBK m.417 işverene işçilerin psikolojik tacize uğramamaları için önlem alma borcu yükler; açıkça hedef alınan tek bir çalışanın haftalarca ve ölçüsüzce izlenmesi bu borçla bağdaşmaz.
İşi dışarıya vermek sorumluluğu devretmez
Bir araştırma hizmeti alındığında işveren veri sorumlusu olmaya devam eder. Hizmet sağlayıcıya verilen kapsam, sınırlar ve yasaklı yöntemler yazılı olmalı; hizmet sağlayıcının veri güvenliği yükümlülükleri sözleşmeye bağlanmalı ve teslim alınan rapor yalnızca feshe yetkili kişi ile avukat arasında kalmalıdır. "Ne gerekiyorsa yapın" talimatıyla verilen bir iş, hukuka aykırı bir sonuç doğurduğunda işvereni korumaz; tersine, talimatın kendisi sorumluluğun kanıtı hâline gelir.
Sık yapılan hatalar
Personel takibi dosyalarındaki hataların büyük kısmı, şüphe doğmadan aylar önce kurulan sistemlerde ya da şüphe doğduğu ilk saatlerde yapılır. Aşağıdakiler, işverenin elindeki haklı bir şüpheyi kendi aleyhine çeviren en yaygın hatalardır:
- Rıza formuna güvenmek: İşe girişte imzalatılan "her türlü denetime rıza gösteriyorum" formu, aydınlatmanın yerini tutmaz ve iş ilişkisindeki güç dengesizliği nedeniyle zayıf bir dayanaktır.
- Aydınlatmayı bir kez yapıp unutmak: Kamera sistemi değiştiğinde, araçlara takip sistemi eklendiğinde ya da cihaz yönetimi yazılımı kurulduğunda metin güncellenmez; yeni araç aydınlatmasız çalışır.
- "Şirketin bilgisayarı, şirketin her şeyi" anlayışı: Şirket bilgisayarında açık kalmış kişisel e-posta veya mesajlaşma oturumunu okumak, cihazın mülkiyetiyle meşrulaşmaz.
- Trafik yeterken içeriğe dalmak: Kimin kime ne zaman yazdığı soruyu cevaplarken bütün e-posta kutusunu baştan sona okumak, Anayasa Mahkemesi'nin aradığı ölçülülüğü baştan kaybettirir.
- Mesai dışı konum verisini rutin raporlarda göstermek: Özel kullanıma açık araçlarda hafta sonu rotalarının filo panelinde herkese açık durması, ortada bir şüphe yokken bile sorundur.
- Kaydı sonuç sanmak: Konum kaydı, kamera kesiti ya da fatura dökümü bir soruyu doğurur, cevabı değildir. Bağımsız doğrulama yapılmadan yöneltilen suçlama asılsız isnat riskini doğurur.
- Rekabet yasağını sınırsız yazmak: "Süresiz, Türkiye genelinde, her türlü işte" ifadesi koruma sağlamaz; hâkim tarafından daraltılır ve işverenin pazarlık gücünü zayıflatır.
- Herkesi izleyip bir şey çıkmasını beklemek: Bütün ekibin aynı anda izlenmesi, somut şüpheye dayalı inceleme değil, kapsamı belirsiz bir gözetimdir ve meşru menfaat testini geçemez.
- Çalışanı arkadaşları aracılığıyla yoklamak: İş arkadaşlarından bilgi toplamak ya da sosyal medyasında sahte hesapla gezinmek hem şüpheyi sızdırır hem de yöntemi tartışmalı kılar.
- Şüpheyi kaynağı yazılmadan işleme almak: Şüphenin ne zaman, kimden ve hangi içerikle geldiği kaydedilmezse, hem orantılılık savunması hem de fesih süresinin başlangıcı tartışmalı hâle gelir.
Kanıt Dedektiflik bu süreçte ne yapar?
Kanıt Dedektiflik bir personel dosyasını kabul etmeden önce Hukuka Uygunluk Ön Testi uygular: Şüphenin somut olup olmadığına, iş ilişkisiyle bağlantısına ve işverenin aydınlatma metninde dış incelemeye yer verilip verilmediğine bakarız. Çalışanın özel hayatına, sağlık bilgisine, sendikal faaliyetine ya da mesai dışı ilişkilerine yönelik talepleri bu aşamada reddederiz. Çalışanın kişisel telefonuna, hesaplarına veya aracına hiçbir müdahalede bulunmayız.
Kabul edilen dosyada kapsam tek bir soruya indirilir ve Kanıt Yöntemi çerçevesinde yazılı hâle getirilir. Önce işverenin kendi kayıtları ve açık kaynaklar incelenir; saha gözlemi yalnızca bu ön çalışmanın daralttığı gün ve saat pencerelerinde, kamuya açık alanda yapılır. Gözlem fark edildiği anda o gün için sonlandırılır. Kayıtlar orijinal dosyalarıyla, zaman damgası ve bütünlük değerleriyle saklanır; kadraja giren üçüncü kişilerin yüzleri teslim kopyalarında maskelenir.
Teslim edilen Delil Dosyası kronolojiyi, gözlem noktalarının kamuya açıklık durumunu, kapsam dışı bırakılan alanları ve yöntem beyanını içerir. Bulgunun hukuki değerlendirmesini ve fesih kararını sizin ve avukatınızın vermesi için teslim tarihini kayda alır, gerekirse avukatınıza brifing veririz. Dedektif avukat değildir; hukuki stratejiyi avukatınızla birlikte belirleyin.
Takip kararından önce bu hafta yapabileceğiniz beş hazırlık
Personel takibinin yasal olup olmadığı sorusunun cevabı çoğu zaman şüphe doğduğu gün değil, şirketin önceden kurduğu düzende saklıdır. Bugün elinizde somut bir şüphe olsun ya da olmasın, aşağıdaki beş hazırlık hem çalışanlarınızın haklarını hem de ileride ihtiyaç duyabileceğiniz delilin değerini korur.
- Aydınlatma metninizi masaya koyun. Kamera, şirket aracı, kurumsal e-posta, şirket hattı, cihaz yönetimi ve dış inceleme ayrı ayrı anlatılıyor mu? Eksik olanı tamamlayın ve tebliğini belgeleyin.
- Araç tahsis belgelerini gözden geçirin. Her aracın yalnızca iş için mi, özel kullanım için de mi verildiği yazılı mı? Özel kullanıma açık araçlarda mesai dışı konum verisinin nasıl ele alınacağını belirleyin.
- İş sözleşmelerindeki ek iş, sır saklama ve rekabet yasağı hükümlerini okuyun. Rekabet yasağı yazılı mı, yer, süre ve iş türü bakımından sınırlı mı, iki yılı aşıyor mu? Kritik pozisyonlar için avukatınızla yeniden yazın.
- Şüphe varsa onu bir sayfaya indirin. Kaynağı, tarihi, içeriği ve iş sözleşmesindeki hangi yükümlülükle ilgili olduğu yazılı olsun. Bilmesi gereken kişilerin listesini çıkarın ve şüpheyi bu listenin dışına taşımayın.
- Orantılılık kontrol listesini avukatınızla birlikte doldurun. Kendi kayıtlarınız ve açık kaynaklar soruyu cevaplıyorsa orada durun; cevaplamıyorsa, kapsamı ve sınırları yazılı bir dış inceleme planı isteyin.
Bu beş adımın hiçbiri bir çalışanı izlemeyi gerektirmez. Ama bir gün izleme gerekirse, yapılan şeyin takip değil hukuka uygun bir inceleme olduğunu gösteren belgeler bunlardır.
Kaynaklar ve mevzuat
- 6098 sayılı Türk Borçlar Kanunu (m.396, 399, 417, 419, 444–447)
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (m.4, 5, 6, 10, 11, 13, 14, 18, 28)
- 4857 sayılı İş Kanunu (m.20, 21, 24, 25, 26)
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Resmî Gazete, 10.03.2018)
- Anayasa Mahkemesi, E.Ü. [GK], B. No: 2016/13010, 17/9/2020
- Anayasa Mahkemesi, Celal Oraj Altunörgü, B. No: 2018/31036, 12/1/2021


