Uzaktan Çalışan Personelin Denetimi: Yasal Sınırlar ve Doğru Model

Uzaktan çalışan bir ekibi yöneten işverenin önünde çoğu zaman iki ayrı tablo durur: mesajlaşma uygulamasında gün boyu yeşil yanan bir "çevrimiçi" işareti ve hafta sonunda teslim edilen iş. Bu iki tablo birbirini tuttuğu sürece kimse denetimi düşünmez. Teslimler aksamaya, toplantılara kamerası kapalı ve geç katılımlar artmaya başladığında ya da bir ekip arkadaşı, çalışanın herkese açık profilinde başka bir şirketin unvanını gördüğünde soru kendiliğinden gelir: Uzaktan çalışan denetimi nereye kadar uzanabilir; evde çalışan birini neyle, ne kadar ve hangi sınırla denetleyebilirim?

Kısa cevap şudur: Denetim, işverenin kendi sistemlerinde oluşan iş kayıtlarına, ölçülebilir iş çıktısına ve yazılı sözleşmede önceden tanımlanmış kurallara dayandığında hukuka uygundur. Çalışanın evi, ev ağı, kişisel cihazı ve kişisel hesapları ise mesai saatinde de denetim alanının dışında kalır. Ekran izleme, tuş kaydı ve sürekli kamera gibi araçlar Türk hukukunda adıyla yasaklanmış değildir; ama her biri ölçülülük testinden ayrı ayrı geçmek zorundadır ve çoğu bu testte zorlanır.

Personel takibinin genel hukuki çerçevesini, KVKK'daki meşru menfaat testini ve çalışan aydınlatma metninin içeriğini personel takibinin yasal sınırlarını anlatan rehberde ayrıntılı ele aldık. Burada odak, yalnızca uzaktan çalışmaya özgü sorulardır: İş Kanunu m.14 ile Uzaktan Çalışma Yönetmeliği'nin işverene gerçekte ne verdiği, izleme yazılımlarının KVKK karşısındaki yeri, kamera açık tutma talebinin sınırı, işverenin kendi kayıtları ile çalışanın evi arasındaki çizgi, aynı anda iki işte çalışma şüphesinde meşru doğrulama yolları ve izleme ihtiyacını baştan azaltan cihaz politikası.

Uzaktan çalışan denetimi nedir, ofisteki denetimden neden farklıdır?

Uzaktan çalışan denetimi, işverenin evinde ya da teknolojik iletişim araçlarıyla işyeri dışında çalışan işçinin iş görme borcunu, iş araçlarını kullanma biçimini ve veri koruma kurallarına uyumunu hukuka uygun araçlarla kontrol etmesidir. Denetim yetkisinin kaynağı ofistekiyle aynıdır; değişen, bu yetkinin uygulandığı mekân, cihaz ve zamandır.

Ofiste işveren hem mekânın hem de araçların sahibidir; kamera, kartlı geçiş ve masa düzeni onun alanında kurulur. Uzaktan çalışmada iş, çalışanın konutunda, çoğu zaman aile bireyleriyle paylaşılan bir ortamda ve ev internetinin üzerinden yürür. Bu fark, ofiste olağan sayılan birçok denetim aracını evde bambaşka bir müdahaleye dönüştürür. Ofis koridorunu gören kamera ile oturma odasını gören dizüstü bilgisayar kamerası aynı şey değildir.

Beş fark: mekân, cihaz, zaman, görünürlük ve üçüncü kişiler

Tablonun son satırı çoğu zaman gözden kaçar. Ofisteki kamera, işyerine gelmeyi kabul etmiş kişileri görür; evdeki kamera ise işverenle hiçbir sözleşmesi olmayan insanları. Bir izleme aracının değerlendirmesinde yalnızca çalışanın değil, aracın kayda soktuğu herkesin verisi hesaba katılmalıdır.

Eşit işlem kuralı denetimin dozunu da sınırlar

İş Kanunu m.14, uzaktan çalışan işçilerin "esaslı neden olmadıkça salt iş sözleşmesinin niteliğinden ötürü emsal işçiye göre farklı işleme tabi" tutulamayacağını düzenler. Hüküm öncelikle ücret ve haklar düşünülerek yazılmıştır. Ancak ofisteki ekip için hiç kullanılmayan ekran kaydı veya sürekli kamera uygulamasının yalnızca evden çalışanlara uygulanması da aynı kural açısından sorgulanabilir.

Böyle bir farkı savunmak isteyen işveren, uzaktan çalışmanın kendisinden doğan somut bir riski ortaya koyabilmelidir: örneğin evden erişilen gizli müşteri verisi ya da ev ağının güvenliği. Bunun yanında bu riskin neden şifreleme, erişim kısıtı veya veri aktarım engeli gibi daha hafif bir araçla karşılanamadığını da gösterebilmelidir. "Evdeler, görmüyoruz" cümlesi tek başına esaslı bir neden değildir.

İş Kanunu m.14 ve Uzaktan Çalışma Yönetmeliği: denetimin yazılı zemini

İş Kanunu m.14 uzaktan çalışmayı yazılı olarak kurulan bir iş ilişkisi olarak tanımlar ve sözleşmenin asgari içeriğini sayar; Uzaktan Çalışma Yönetmeliği bu içeriği ayrıntılandırır. İki metin de işverene açık bir izleme yetkisi tanımaz. Yaptıkları şey, denetimin ölçüsü olacak kuralları (çalışma saatini, iş araçlarını, iletişim yöntemini ve korunacak veriyi) sözleşmeye yazdırmaktır.

Yönetmelik maddeleri denetim açısından ne söyler?

Yönetmelikte olmayan şey: açık bir izleme yetkisi

Yönetmelikte "işveren uzaktan çalışanı şu araçlarla izleyebilir" diyen bir hüküm yoktur. Bu bir eksiklik değil, bir tercihtir; denetim yetkisi zaten genel hükümlerden doğar. TBK m.399 işverene, işin görülmesi ve işçilerin davranışlarıyla ilgili genel düzenleme yapma ve özel talimat verme yetkisi tanır; işçi bunlara dürüstlük kurallarının gerektirdiği ölçüde uymak zorundadır. TBK m.396 da işçiye işi özenle yapma, işverenin araçlarını ve teknik sistemlerini usulüne uygun kullanma ve sadakat borcu yükler.

Aynı genel hükümler yetkinin sınırını da çizer. TBK m.417 işverene işçinin kişiliğini koruma ve saygı gösterme borcu, m.419 ise işçinin kişisel verilerini yalnızca işe yatkınlıkla ilgili veya sözleşmenin ifası için zorunlu olduğu ölçüde kullanma sınırı getirir. İş Kanunu m.75, işverenin işçi hakkında edindiği bilgileri dürüstlük kurallarına ve hukuka uygun kullanmasını ister. KVKK m.4 ise her veri işlemenin belirli, açık ve meşru bir amaçla bağlantılı, sınırlı ve ölçülü olmasını zorunlu tutar. Uzaktan çalışmada denetim, bu iki grup hükmün arasında kalan alandır.

Sık karıştırılan tarih: uzaktan çalışma 2020'de değil, 2016'da düzenlendi

Uzaktan çalışmanın salgın döneminde çıkarılan 7244 sayılı Kanun'la düzenlendiği sık tekrarlanan bir yanılgıdır. 7244 sayılı Kanun, İş Kanunu'na geçici bir fesih sınırlaması ve ücretsiz izin hükmü eklemiştir. Uzaktan çalışmanın tanımı ve sözleşme içeriği ise m.14'e 6/5/2016 tarihli 6715 sayılı Kanun'la girmiştir. Salgın döneminin katkısı, Kanun'un öngördüğü Yönetmeliğin 2021'de yayımlanması olmuştur. Bu ayrım, 2016 ile 2021 arasında kurulmuş sözleşmelerin hangi kurala göre okunacağını belirlerken işe yarar.

Hibrit çalışma: 25 Eylül 2026 değişikliği

Yönetmelik m.9'a 25 Eylül 2026'da eklenen ikinci fıkra, iş görme ediminin bir kısmının işyerinde, bir kısmının uzaktan yerine getirilmesinin kararlaştırılabileceğini ve bu durumda işçinin işyerinde ve uzaktan çalışacağı günler ile çalışma saatlerinin iş sözleşmesinde belirleneceğini düzenler. Haftanın iki günü ofiste, üç günü evde çalışan pek çok ekipte bu bilgi bugüne kadar yalnızca bir e-postada ya da yöneticinin takviminde duruyordu.

Değişikliğin denetime etkisi doğrudandır. Hangi günün ofis, hangisinin ev günü olduğu ve hangi saatlerin çalışma saati sayıldığı sözleşmede yazılı olduğunda, hem ofis gününe gelinmediği hem de ev gününde başka bir işte çalışıldığı iddiası ölçülebilir bir referansa kavuşur. Hibrit düzenle çalışan işverenlerin mevcut sözleşmelerini bu fıkraya göre gözden geçirmesi, ileride doğabilecek bir ispat sorununu bugünden çözer.

Kontrol listesi: Uzaktan çalışma sözleşmesinde denetimi belirleyen hükümler

• [ ] Çalışma zaman aralığı ve süresi yazılı; esnek çalışma varsa ulaşılabilir olunması gereken çekirdek saatler belirlenmiş (m.9).
• [ ] Hibrit düzende ofis ve ev günleri ile çalışma saatleri sözleşmede yer alıyor (m.9/2).
• [ ] İletişim kanalı ve beklenen yanıt aralığı tanımlı; mesai dışı iletişim beklentisi açıkça sınırlandırılmış (m.10).
• [ ] İşverenin sağladığı iş araçları bedelleriyle listelenmiş, imzalı nüsha özlük dosyasında saklanıyor (m.7/2).
• [ ] Şirket cihazının kişisel kullanımına ilişkin kural (yasak, sınırlı izin veya serbest) yazılı.
• [ ] Korunacak veri tanımlanmış; cihaz, ağ, yazdırma ve paylaşıma ilişkin işletme kuralları çalışana bildirilmiş (m.11).
• [ ] Hangi sistem kayıtlarının tutulduğu, hangi amaçla ve kim tarafından incelenebileceği aydınlatma metninde yazılı.
• [ ] Ek iş ve çıkar çatışması bildirim yükümlülüğü makul ve ölçülü biçimde düzenlenmiş.
• [ ] Zorunlu giderlerin (internet, enerji, ekipman) nasıl karşılanacağı belirlenmiş (m.8).
• [ ] İş sağlığı ve güvenliği değerlendirmesinin yöntemi (randevulu ziyaret veya öz değerlendirme) yazılı.
• [ ] Ayrılışta iş araçlarının iade yöntemi ve hesapların kapatılma usulü tanımlı.

Ekran izleme, tuş kaydı ve aktivite ölçümü: KVKK ve orantılılık testi

Ekran izleme, tuş kaydı ve aktivite ölçümü yazılımlarının hiçbiri Türk hukukunda adıyla yasaklanmış değildir; ancak her biri kişisel veri işler ve KVKK m.4'teki "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesinden ayrı ayrı geçmek zorundadır. Sorun çoğu zaman yazılımın kendisinde değil, varsayılan ayarlarındadır: Sık aralıklı ekran görüntüsü, tuş içeriği kaydı ve sürekli kamera, amaçla ilgisi olmayan büyük miktarda kişisel veriyi de beraberinde toplar.

Bir aracı değerlendirirken üç soru iyi bir başlangıçtır. Bu araç hangi somut soruyu cevaplıyor? Aynı soruyu daha az veri toplayan bir araç cevaplayabilir mi? Araç, amacın dışında kalan hangi verileri yakalıyor ve bu veriler için ayrı bir hukuki sebep var mı? Aşağıdaki tablo yaygın araçları bu üç soruya göre sıralar.

Aktivite sayacı: hareket, işin kendisi değildir

Fare ve klavye hareketsizliğini sayan araçlar cihazın kullanıldığını ölçer, işin yapıldığını değil. Bir sözleşmeyi basılı hâlde okuyan, müşteriyle telefonda konuşan ya da bir problemi kâğıt üzerinde çözen çalışan bu araçlarda "boşta" görünür. Tersine, imleci belirli aralıklarla oynatan basit bir cihaz ya da program, hiçbir iş yapılmadığı hâlde ekranı "aktif" tutabilir. Hem hukuken hem teknik olarak zayıf bir ölçüdür.

Avrupa'daki uygulama bu noktada yol gösterici bir örnek sunar. Fransız veri koruma otoritesi CNIL, 19 Aralık 2024 tarihli kararında, uzaktan çalışan personelinin bilgisayarlarına kurduğu yazılımla 3 ila 15 dakikalık sürelerde klavye ve fare hareketi olmayan dönemleri "hareketsizlik" olarak sayan, bu sürelerin gerekçelendirilmemesi hâlinde ücret kesintisine yol açabilen ve düzenli ekran görüntüsü alan bir gayrimenkul şirketine 40.000 avro idari para cezası vermiştir. Karar, çalışanların yazılım hakkında yeterince bilgilendirilmediğini ve izleme verisine ortak bir yönetici hesabıyla erişildiğini de ihlal saymıştır. Bu karar Türk hukukunda bağlayıcı değildir; ancak KVKK'nın dayandığı ölçülülük ilkesinin aynı mantıkla uygulanabileceğini gösterir.

Periyodik ekran görüntüsü: en çok ilgisiz veri toplayan araç

Her birkaç dakikada bir alınan tam ekran görüntüsü, o anda ekranda ne varsa onu kaydeder: kişisel bir e-postanın önizlemesi, bir mesajlaşma bildirimi, bir bankacılık işleminin tutarı ya da bir sağlık portalındaki tahlil sonucu. Bu verilerin bir kısmı KVKK m.6 anlamında özel nitelikli kişisel veridir ve işverenin bunları işlemek için dayanabileceği bir şart çoğu durumda yoktur. Yazılım bu görüntüleri yurt dışındaki bir sunucuda saklıyorsa, KVKK m.9'daki yurt dışına aktarım kuralları ayrı bir uyum sorunu olarak masaya gelir.

Ekran görüntüsünün meşru bir kullanımı vardır ama dardır: belirli bir olayın incelenmesinde, çalışanın bildiği ve sınırlı süreli bir ekran paylaşımı ya da yalnızca belirli bir iş uygulamasının penceresiyle sınırlı kayıt. Bütün ekip için, süresiz ve rastgele aralıklarla toplanan görüntüler ise amacı "her ihtimale karşı" olan bir veri havuzu oluşturur. KVKK m.4'ün dışladığı da tam olarak budur.

Tuş kaydı: içerik de ritim de ayrı sorun

Yazılan her karakteri kaydeden tuş kaydedici (keylogger), iş ilişkisinde ölçülü bir denetim aracı olarak savunulması en zor yazılımdır. Şirket cihazında bile çalışanın kişisel hesaplarına ait şifreleri, kişisel yazışmalarını ve arama motoruna yazdığı sağlıkla ilgili sorguları ayırt etmeden toplar. Bu yolla ele geçen bir şifreyle çalışanın kişisel e-postasına ya da sosyal medya hesabına girmek, TCK m.243 kapsamında bilişim sistemine girme suçunu gündeme getirir. O hesaptan elde edilen içerik de Anayasa m.38/6 ve HMK m.189/2 uyarınca delil olarak kullanılamaz.

Tuş kaydının daha az bilinen bir boyutu, yazma ritminin analizidir. Bazı yazılımlar tuşlara basma süresini ve tuşlar arasındaki aralıkları ölçerek klavyedeki kişinin gerçekten o çalışan olup olmadığını doğrulamayı vaat eder. Kişisel Verileri Koruma Kurulu'nun 2026/921 sayılı ilke kararı, klavye kullanım alışkanlıklarını davranışsal biyometrik veri örnekleri arasında sayar. Biyometrik veri KVKK m.6'da özel nitelikli kişisel veridir; işlenmesi m.6/3'teki dar şartlara ve Kurul'un belirlediği yeterli önlemlere bağlıdır. Basit bir tuş sayacı ile kişiyi tanımlayan bir ritim profili aynı şey değildir; tedarikçiye yazılımın hangisini yaptığı açıkça sorulmalıdır.

Kararın konusu işyerindeki devam takibidir; ancak gerekçesi uzaktan çalışmaya doğrudan taşınır. Evden çalışanın oturum açtığını kamera üzerinden yüz eşleştirmesiyle doğrulayan bir yazılım ya da yazma ritmiyle kimlik doğrulayan bir araç, aynı amaca hizmet eder: çalışanın o anda işinin başında olduğunu teyit etmek. Aynı amaç için çok faktörlü kimlik doğrulama ve oturum kayıtları gibi daha hafif yollar mevcutsa, biyometrik bir aracın ölçülülük testini geçmesi zordur.

Verimlilik puanı ve otomatik sonuç

Pek çok izleme yazılımı topladığı veriden bir "verim" ya da "odak" puanı üretir. Bu puan bir yöneticinin dikkatini çekmek için kullanılabilir; ancak tek başına bir yaptırımın gerekçesi yapıldığında KVKK m.11'deki bir hakla karşılaşır. İlgili kişi, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz edebilir. Puanın hangi veriden, hangi ağırlıkla üretildiğini açıklayamayan bir işveren, hem bu itirazda hem de olası bir fesih davasında zor durumda kalır.

Kamera açık tutma ve ekran paylaşımı: hangi talep makul, hangisi değil?

Belirli toplantılarda kamera açılmasını istemek, işin niteliğiyle bağlantılı olduğu ölçüde makul bir talimattır; gün boyu kamera açık tutma ve sürekli ekran paylaşımı ise çalışanın evini işverenin gözetim alanına dönüştürdüğü için ölçülülük sınırını aşar. Aradaki fark, kameranın neyi göstermek için açıldığıdır: bir iletişim anını mı, yoksa çalışanın kendisini mi?

Bir müşteri sunumunda, birebir performans görüşmesinde ya da ekip içi bir planlama toplantısında yüz yüze iletişimin yerini tutan görüntülü katılım, TBK m.399'daki talimat yetkisi içinde kalabilir. Bu talimatın dürüstlük kuralına uygun olması için arka plan bulanıklaştırma veya sanal arka plan kullanımına izin verilmesi, kameranın toplantı süresiyle sınırlı tutulması ve toplantı kayda alınacaksa bunun önceden bildirilmesi gerekir. Bildirim yapılmadan alınan toplantı kayıtları, katılımcılar arasındaki aleni olmayan konuşmaların kaydı niteliğinde olabileceğinden TCK m.133 tartışmasına açıktır.

Gün boyu açık kamera ise bambaşka bir müdahaledir. Görüntüye çalışanın eşi, çocukları, ev arkadaşları ve misafirleri girer; bu kişilerin işverenle hiçbir sözleşmesi yoktur ve verilerinin işlenmesi için dayanılabilecek bir şart çoğu zaman bulunmaz. Çalışanın evdeki her hareketi (mutfağa kalkması, kapıyı açması, bir yakınıyla konuşması) işverenin görüş alanına girer. Bu, Anayasa m.20'deki özel hayatın gizliliği ile m.21'deki konut dokunulmazlığının birlikte koruduğu bir alandır.

Karşılaştırmalı hukukta da aynı eğilim görülür. Hollanda'da bir alt derece mahkemesi 2022 sonbaharında, ABD merkezli bir şirketin uzaktan çalışan bir satış temsilcisinden çalışma günü boyunca kamerasını açık tutmasını ve ekranını paylaşmasını istemesini ve bunu reddeden çalışanın sözleşmesini feshetmesini incelemiştir. Mahkeme gün boyu süren kamera takibini orantısız bularak Avrupa İnsan Hakları Sözleşmesi'nin özel hayata saygıyı düzenleyen 8. maddesine aykırı saymış ve feshi haksız bulmuştur. Türk mahkemeleri bu kararla bağlı değildir; ancak Anayasa Mahkemesi'nin işyerinde haberleşme denetimine ilişkin kararlarında da önceden bilgilendirme, kapsamın sınırlılığı ve daha hafif bir aracın varlığı gibi ölçütler belirleyici olmuştur.

Ekran paylaşımı ile ekran yayını farklıdır

Bir hatayı birlikte çözmek, bir sunumu göstermek ya da yeni bir çalışana uygulamayı öğretmek için yapılan ekran paylaşımı, işin olağan bir parçasıdır. Çalışan paylaşımı kendisi başlatır, neyin paylaşılacağını seçer ve iş bitince kapatır. Sürekli ekran yayını ise çalışanın kontrolünü ortadan kaldırır; kişisel bir bildirim, bir banka uyarısı ya da bir aile mesajı da yayına girer.

Bu yüzden ekran paylaşımı politikası, "ne zaman" sorusunu değil "ne için" sorusunu düzenlemelidir. Görev bazlı, süreli ve çalışanın başlattığı paylaşım savunulabilir; "mesai boyunca ekranınızı açık tutun" talimatı ise ekran görüntüsü yazılımının canlı yayın biçimidir ve aynı ölçülülük sorunlarını taşır.

Kamera ve ekran paylaşımı politikası için altı kural

1. Kamera, toplantı türüne göre istenir. "Her toplantıda kamera açık" genel kuralı yerine kameranın beklendiği toplantı türleri (müşteri sunumu, birebir görüşme, işe alım mülakatı) yazılır.
2. Sanal arka plan ve bulanıklaştırma serbesttir. Ev içinin görünmesi beklenmez; çalışanın ev düzeni hakkında yorum yapılmaz.
3. Kamera varlık kontrolü için kullanılmaz. Yüz tanıma, göz takibi veya "masada mı" doğrulaması yapılmaz; oturum doğrulaması çok faktörlü kimlik doğrulamayla sağlanır.
4. Kayıt önceden bildirilir. Toplantı kaydedilecekse başlangıçta herkese söylenir; kayıt amaçla sınırlı süre saklanır ve erişim listesi tutulur.
5. Ekran paylaşımı görev bazlıdır. Çalışan paylaşımı kendisi başlatır ve iş bitince kapatır; sürekli ekran yayını istenmez.
6. Kamerasını açamayan çalışana alternatif tanınır. Bağlantı, ev ortamı veya sağlık gibi gerekçelerin ayrıntısı sorgulanmadan sesli katılım kabul edilir; tekrarlayan bir sorun varsa konuşulacak konu kamera değil, iş çıktısıdır.

İşverenin kendi sistem kayıtları ile çalışanın evi ve kişisel cihazı: çizgi nerede?

Uzaktan çalışmada çizgi mülkiyete göre değil, alana göre çizilir. İşverenin sunucuları, kurumsal hesapları ve iş uygulamaları birinci bölgedir ve aydınlatma ile amaç sınırı içinde incelenebilir. Şirketin çalışana verdiği cihaz ikinci bölgedir; güvenlik amacıyla yönetilebilir ama ev içine açılan bir pencereye dönüştürülemez. Çalışanın evi, ev ağı, kişisel cihazları ve kişisel hesapları üçüncü bölgedir ve mesai saatinde de denetimin dışında kalır.

Birinci bölge: kayıt zaten vardır, sorun amacıdır

İşverenin kendi sistemleri, uzaktan çalışma dosyalarında en güçlü ve en az tartışmalı delil kaynağıdır. Bir iş kaydının ne zaman açıldığı, bir kod değişikliğinin ne zaman gönderildiği, bir müşteri kaydına kimin hangi saatte eriştiği ya da VPN oturumunun hangi aralıkta açık kaldığı, işin kendisinin ürettiği kayıtlardır. Bu kayıtlar için ek bir izleme aracı kurmaya gerek yoktur.

Buradaki asıl hukuki sorun amaç değişikliğidir. Siber güvenlik için tutulan bir erişim kaydı, aydınlatma metninde disiplin veya iş hukuku uyuşmazlıklarında da kullanılabileceği yazılmadıysa, sonradan bir fesih dosyasına taşındığında KVKK m.4'teki "belirli, açık ve meşru amaç" ilkesi tartışılır. Çözüm basittir ama önceden yapılmalıdır: Hangi kaydın tutulduğu, ne kadar saklandığı ve hangi koşulda, kimin tarafından inceleneceği aydınlatma metninde yazılı olmalıdır. Kayıtların dışa aktarılması, hash değerleriyle korunması ve mahkemede tartışılabilir hâle getirilmesi için izlenecek yolu dijital delilin mahkemede kabulünü anlatan yazıda ayrıntılı ele aldık.

Birinci bölgedeki bir başka ince nokta, rutin raporlardır. Yöneticilerin her sabah gördüğü bir panelde her çalışanın dakika dakika oturum süresinin listelenmesi, ortada bir şüphe yokken bile sürekli bir bireysel izleme üretir. Rutin raporlarda ekip düzeyinde eğilim, bireysel ayrıntıda ise ancak somut bir olay doğduğunda ve yetkili kişilerce erişim makul bir dengedir.

İkinci bölge: şirket cihazı evde

Şirkete ait bilgisayar, evde de şirketin bilişim sistemidir. İşveren bu cihazda güvenlik yazılımı çalıştırabilir, güncelleme dağıtabilir, diski şifreleyebilir ve kaybolduğunda uzaktan kilitleyebilir. Ancak cihazın kamerası ve mikrofonu evin içine bakar. Bunları çalışanın bilgisi olmadan uzaktan etkinleştirmek, cihazın mülkiyetinden bağımsız olarak özel hayatın gizliliğini ihlal (TCK m.134) ve konuşmaların kaydı (TCK m.133) tartışmalarını doğurur.

Şirket cihazında açık kalan kişisel e-posta veya mesajlaşma oturumu da aynı mantıkla değerlendirilir: Cihaz şirketin, hesap çalışanındır. Uzaktan çalışmaya özgü ek bir risk, cihazın ailece kullanılmasıdır. Çalışanın çocuğunun şirket bilgisayarında açtığı bir oyun hesabı ya da eşinin baktığı bir alışveriş sitesi, izleme yazılımı tarafından "çalışanın verisi" sanılarak kayda girebilir ve yanlış bir sonuca dayanak olabilir. Şirket cihazının aile bireylerince kullanılamayacağı kuralı, hem veri güvenliği hem de bu tür karışıklıklar için gereklidir.

Üçüncü bölge: kişisel cihaz ve ev ağı

Çalışan kendi telefonunda kurumsal e-postayı okuyor veya kendi bilgisayarından şirket sistemine bağlanıyorsa (kendi cihazını getir, İngilizce kısaltmasıyla BYOD), işverenin meşru ilgisi yalnızca bu bağlantının güvenliğidir. Bunun yerleşik çözümü, cihazda kişisel alanla iş alanını ayıran bir iş profili veya konteyner kullanmaktır. İşveren bu iş alanında parola kuralı koyabilir, kurumsal uygulamaları yönetebilir ve ayrılışta yalnızca iş alanını silebilir.

Kişisel alana uzanan her adım ise sınırın ötesindedir. Cihazın tamamını uzaktan sıfırlamak çalışanın fotoğraflarını, mesajlarını ve diğer verilerini yok eder; bu, TCK m.244'teki verileri yok etme tartışmasını doğurabilir ve önceden imzalatılmış genel bir izin metni bu riski tartışmasız biçimde ortadan kaldırmaz. Ev ağı ve modem de aynı kategoridedir. İşverenin, çalışanın ev ağına bağlı diğer cihazları taramak ya da modem kayıtlarını istemek için bir gerekçesi yoktur; şirket bağlantısının güvenliği VPN ve uç nokta güvenliğiyle sağlanır.

Konut dokunulmazlığı: ev ziyareti ve ekipman iadesi

Çalışanın evi, mesai saatinde de konuttur. Anayasa m.21 konut dokunulmazlığını güvence altına alır; rızaya aykırı olarak bir başkasının konutuna girmek veya rızayla girdikten sonra çıkmamak TCK m.116 kapsamında suçtur. İşverenin uzaktan çalışma ilişkisinden doğan iki meşru ihtiyacı, yani çalışma alanının iş sağlığı ve güvenliği açısından değerlendirilmesi ile iş araçlarının kurulması veya geri alınması, bu sınırı değiştirmez; yalnızca nasıl yapılacağını belirler.

Yönetmelik m.6, çalışma mekânına ilişkin düzenlemelerin gerekli olması hâlinde iş başlamadan önce tamamlanacağını ve maliyetin taraflarca birlikte belirleneceğini söyler; m.12 ise işverene iş sağlığı ve güvenliği bilgilendirmesi, eğitim ve sağlık gözetimi yükümlülüğü verir. Bu yükümlülükler, önceden yazılı randevu alınarak yapılan, çalışma köşesiyle sınırlı tutulan bir ziyaretle ya da görüntülü bir ergonomi öz değerlendirmesiyle yerine getirilebilir. Habersiz bir "denetim ziyareti" ise hiçbir hükümle desteklenmez.

Ekipman iadesi de benzer bir disiplin ister. Ayrılan ya da sözleşmesi feshedilen çalışanın cihazı geri vermemesi hâlinde çözüm kapıya gitmek değil; yazılı iade talebi, kurye veya kargoyla teslim protokolü ve gerekirse hukuki yoldur. Yönetmelik m.7'deki imzalı iş araçları listesi bu süreçte temel belgedir. Cihaz geri geldiğinde açılmadan teslim tutanağıyla kayda alınması, sonradan yapılabilecek bir incelemenin delil zincirini de korur.

Aynı anda iki işte çalışma (overemployment) şüphesi: meşru doğrulama yolları

Aynı anda iki işte çalışma (İngilizce kullanımıyla overemployment), uzaktan çalışan bir kişinin birden fazla işverene, çoğu zaman birbirinden habersiz biçimde, tam ya da tama yakın zamanlı hizmet vermesidir. Türk hukukunda ikinci bir işte çalışmak kendiliğinden ihlal değildir. İhlal; ikinci işin sözleşmede yazılı çalışma saatleriyle çakışması, rakiple çalışma, işverenin cihaz veya verisinin ikinci işte kullanılması ya da geçerli bir ek iş bildirim hükmünün çiğnenmesiyle ortaya çıkar. Doğrulama da bu ayrıma göre kurgulanır.

İkinci iş ile sözleşme ihlali aynı şey değildir

TBK m.396, işçinin hizmet ilişkisi devam ettiği sürece "sadakat borcuna aykırı olarak bir ücret karşılığında üçüncü kişiye hizmette" bulunamayacağını ve özellikle kendi işvereniyle rekabete girişemeyeceğini düzenler. Hükmün ağırlık noktası "sadakat borcuna aykırı" ifadesidir. Akşamları serbest çeviri yapan bir yazılım geliştiricisi ile aynı saatlerde iki şirketin sabah toplantısına bağlanan bir yazılım geliştiricisi aynı durumda değildir.

Bu ayrım, işverenin de kendi beklentisini sınamasını gerektirir. Sözleşmesinde çalışma saatleri yazılı olmayan, ek iş konusunda hiçbir hüküm taşımayan ve iş çıktısı beklentiyi karşılayan bir çalışanın akşamları başka bir şirkete danışmanlık vermesi, işverenin hoşuna gitmese de çoğu zaman hukuki bir ihlal değildir. Soruşturmaya değil, sözleşmeyi ileriye dönük olarak netleştirmeye ihtiyaç vardır.

Sinyaller ne söyler, ne söylemez?

Doğrulama merdiveni: hafiften ağıra altı adım

1. Şüpheyi bir sayfaya yazın. Kaynağı, tarihi, hangi sinyale dayandığı ve sözleşmenin hangi hükmüyle ilgili olduğu belli olsun. Bu sayfa, hem orantılılık savunmasının hem de fesih süresinin başlangıcının belgesidir.
2. Sözleşmeyi okuyun. Çalışma saatleri, hibrit günler, ek iş bildirimi ve şirket cihazının kullanım kuralı yazılı mı? Yazılı değilse ispat edilecek olgu baştan zayıflar; sonraki adımları buna göre ölçün.
3. Kendi kayıtlarınızı karşılaştırın. Takvim kabulleri ile toplantı katılım kayıtları, iş takip ve kod deposu zaman damgaları, VPN ve tek oturum açma kayıtları sözleşmedeki saatlerle aynı tabloya konur. Kayıtlar dışa aktarılırken hash değerleri alınır ve kimin, ne zaman aktardığı yazılır.
4. Açık kaynakları tarihli kaydedin. Herkese açık profesyonel profiller, ikinci şirketin internet sitesindeki ekip sayfası, kamuya açık kod depoları ve konferans konuşmaları erişim tarihi ve adresiyle kayda alınır. Hukuka uygun açık kaynak araştırmasının sınırlarını OSINT'i anlatan rehberde ayrıca ele aldık.
5. Çalışandan yazılı açıklama isteyin. Sorular olgulara dayanmalı ve suçlama dili taşımamalıdır: "Şu tarihlerde çekirdek saatlerde erişilemediğiniz görülüyor; bu sürelerde başka bir iş yükümlülüğünüz var mı?" Verilen cevap dosyanın yönünü çoğu zaman belirler.
6. Gerekirse dış inceleme planlayın. İkinci iş fiziksel bir işyerinde yürütülüyorsa, sözleşmedeki ev günlerinde ve çalışma saatlerinde o işyerine giriş-çıkışın kamuya açık alandan gözlemlenmesi bir seçenektir. Bu adım çalışanın evini hiçbir zaman kapsamaz; nasıl yürütüldüğünü personel takibi hizmetinin işleyişinde anlattık.

İşe alımda önleyici adım

Aynı anda iki işte çalışma şüphelerinin bir kısmı, işe alım aşamasında sorulmamış bir sorudan doğar. Adaya, işe başlama tarihinden sonra da sürecek bir iş ilişkisi veya düzenli ücretli faaliyeti olup olmadığını yazılı olarak beyan etmesini istemek ve bu beyanı sözleşmedeki ek iş bildirim yükümlülüğüne bağlamak, ileride hem şüpheyi hem ispatı kolaylaştırır. Bu soruya bilerek gerçeğe aykırı cevap verilmesi, sözleşmenin esaslı bir noktasıyla ilgiliyse İş Kanunu m.25/II-(a) bakımından da tartışılabilir. Bu beyanın sınırlarını ve adayın hangi bilgilerinin hangi kanaldan doğrulanabileceğini işe alım öncesi geçmiş araştırmasını anlatan rehberde ele aldık.

Şüpheden karara: uzaktan çalışma dosyasında ispatın özel sorunları

Uzaktan çalışma dosyalarında ispatın üç zayıf noktası vardır: çalışma saatinin yazılı olmaması, erişilemezliğin çalışmamakla karıştırılması ve savunma ile bildirimlerin uzaktan yapılma biçimi. Feshin genel delil standardı ofisteki dosyalarla aynıdır; bunu haklı fesihte delil standardını ve işverenin ispat yükünü anlatan rehberde ayrıntılı ele aldık. Burada yalnızca uzaktan çalışmanın değiştirdiği noktalara bakıyoruz.

Çalışma saati yazılı değilse çakışma neye göre ölçülür?

Yönetmelik m.9, uzaktan çalışmanın yapılacağı zaman aralığının ve süresinin sözleşmede belirtilmesini ister. Sözleşmede yalnızca "haftalık 45 saat, esnek çalışma" yazıyorsa, çalışanın sabah saatlerini başka bir işe ayırıp akşam telafi ettiğini ileri sürmesi kolaylaşır; iş çıktısı da tam ise sadakat borcuna aykırılığı göstermek zorlaşır. Çekirdek saatlerin, ulaşılabilir olunması gereken aralıkların ve hibrit günlerin yazılı olması, çakışmayı ölçülebilir bir olguya dönüştürür.

Burada işverenin belgeleme yükümlülüğü de hatırlanmalıdır. Kurul'un 2026/921 sayılı kararında da vurgulandığı gibi işveren, işçilerin çalışma sürelerini uygun araçlarla belgelemekle yükümlüdür. Uzaktan çalışmada bu araç oturum kayıtları, basit bir başlama-bitirme bildirimi ya da iş takip sistemidir; biyometrik doğrulama veya sürekli kamera değil. Doğru tutulmuş bir zaman kaydı, fazla çalışma uyuşmazlığında işverenin de lehine bir belgedir.

Erişilemezlik, devamsızlık ve görev ihmali

Ofiste işe gelmemek devamsızlıktır; evde ise "işe gelmemek" çoğu zaman hiç görünmez. İş Kanunu m.25/II-(g)'deki devamsızlık hâli, işçinin izin almaksızın veya haklı bir sebebe dayanmaksızın belirli sayıda iş günü işine devam etmemesine bağlanmıştır. Uzaktan çalışmada bir günün tamamında hiçbir oturum, iş kaydı ve iletişim bulunmaması bu bent açısından tartışılabilir; ama gün içinde birkaç saatlik erişilemezlik devamsızlık değildir.

Kısmi erişilemezlik ve aksayan teslimler için daha uygun çerçeve, m.25/II-(h)'deki görev ihmali ya da verimle ilgili geçerli fesih olabilir. (h) bendi, işçinin yapmakla ödevli bulunduğu görevleri "kendisine hatırlatıldığı halde" yapmamakta ısrar etmesini arar. Uzaktan çalışmada bu hatırlatmanın sözlü bir görüntülü görüşmede kalması ispatı zorlaştırır; hatırlatma tarihli ve yazılı olmalı, hangi görevin hangi tarihe kadar beklendiğini içermelidir. Aynı saatlerin iki işverene de çalışılmış gibi raporlanması ise (e) bendindeki doğruluk ve bağlılığa aykırılık açısından ayrıca değerlendirilebilir.

Savunma ve bildirimler uzaktan nasıl yapılır?

İş Kanunu m.19, belirsiz süreli bir iş sözleşmesinin işçinin davranışı veya verimiyle ilgili nedenlerle, hakkındaki iddialara karşı savunması alınmadan feshedilemeyeceğini düzenler. Uzaktan çalışmada savunma daveti; iddiaları, ilgili tarihleri ve savunma için makul bir süreyi içermeli, tebliğ edildiği gösterilebilen bir kanalla yapılmalıdır. Görüntülü görüşmeyle savunma alınacaksa bu önceden bildirilmeli, kayıt alınacaksa çalışanın bilgisi olmalı ve görüşmenin ardından çalışanın da inceleyip imzalayabileceği bir tutanak düzenlenmelidir.

Hak düşürücü süre de uzaktan çalışmada farklı işlemez. Derhal fesih hakkı, olguyu öğrenmeden itibaren altı iş günü içinde ve her hâlde olgunun gerçekleşmesinden itibaren bir yıl içinde kullanılır (İş K. m.26). Kayıt analizinin uzaması bu süreyi nasıl etkiler, öğrenme anı nasıl belgelenir; bu sorular avukatınızla birlikte, dosyaya özgü değerlendirilmelidir.

Ofise geri çağırmak bir denetim aracı değildir

Şüphe karşısında en sık düşünülen adımlardan biri, çalışanı ofise geri çağırmaktır. Uzaktan çalışma sözleşmeyle kararlaştırıldıysa ve sözleşmede işverene işyerine dönüşü belirleme yetkisi tanınmadıysa, işyerinde çalışmanın tek taraflı olarak zorunlu kılınması İş Kanunu m.22 anlamında çalışma koşullarında esaslı değişiklik sayılabilir. Bu değişiklik yazılı bildirilmeli; çalışan altı iş günü içinde yazılı olarak kabul etmezse değişiklik kendisini bağlamaz.

Yönetmelik m.14 ise işyerine dönüş talebini çalışanın hakkı olarak düzenler ve işverene bu talebi öncelikle değerlendirme yükü getirir; tersi yönde işverene tanınmış genel bir geri çağırma yetkisi yoktur. Ofise çağırma, bir yaptırım ya da gözlem aracı olarak kullanıldığında çoğu zaman yeni bir uyuşmazlığın başlangıcı olur ve asıl şüphenin incelenmesini de gölgeler.

Veri güvenliği ve cihaz politikası: izlemeden önce kurulacak düzen

Uzaktan çalışmada veri güvenliğinin hukuki dayanağı iki katmanlıdır. KVKK m.12 veri sorumlusuna kişisel verilere hukuka aykırı erişimi önlemek için gerekli teknik ve idari tedbirleri alma yükümlülüğü verir. Yönetmelik m.11 ise işverenin korunacak verinin tanım ve kapsamını sözleşmede belirlemesini, çalışanı işletme kuralları konusunda bilgilendirmesini ve tedbir almasını ister; çalışanı da bu kurallara uymakla yükümlü tutar. İyi kurulmuş bir cihaz ve veri politikası, izleme ihtiyacının büyük kısmını baştan ortadan kaldırır.

Bu yaklaşımın mantığı basittir: Bir verinin sızmasını önlemek için çalışanın ekranını izlemek yerine, verinin cihazdan nereye gidebileceğini teknik olarak sınırlamak hem daha etkili hem de daha az müdahalecidir. Veri kaybı önleme (DLP) araçları da bu ayrıma göre kurulmalıdır. Hassas veri örüntüsü taşıyan bir dosyanın kişisel bir bulut hesabına yüklenmesini engelleyen ve olayı kayda alan bir kural, bütün içeriği okuyan bir sistemden çok daha savunulabilirdir.

Korunacak verinin tanımı

Yönetmelik m.11/2'nin istediği tanım, genel bir "şirket bilgileri gizlidir" cümlesiyle karşılanmaz. Müşteri listeleri, fiyat ve teklif dosyaları, kaynak kod, çalışan ve müşteri kişisel verileri ile finansal raporlar gibi kategorilerin sayılması, bunların hangi sistemlerde tutulacağının ve hangi kanallardan paylaşılamayacağının belirtilmesi gerekir. Tanım ne kadar somutsa, bir ihlal hâlinde çalışanın hangi kuralı çiğnediği o kadar açık gösterilir.

Şirket cihazı, kişisel cihaz ve ev ortamı

Şirket cihazında tam disk şifrelemesi, otomatik ekran kilidi, güncel güvenlik yazılımı, yerel yönetici yetkisinin sınırlanması ve harici depolama birimlerine ilişkin kural temel tedbirlerdir. Cihazın aile bireylerince kullanılmaması, kafe ve ortak alanlarda ekran gizlilik filtresi kullanılması, gizli belgelerin evde yazdırılmaması ve iş görüşmelerinin akıllı hoparlör gibi sürekli dinleme modundaki cihazlardan uzakta yapılması da işletme kurallarına yazılabilir. Kişisel cihaz kullanılacaksa yalnızca iş profili üzerinden erişim, asgari işletim sistemi sürümü ve kayıp bildiriminde iş alanının silinmesi yeterli bir çerçevedir.

Yurt dışından çalışma ayrı bir başlık olarak yazılmalıdır. Çalışanın işverenin bilgisi dışında başka bir ülkeden şirket sistemlerine erişmesi; veri güvenliği, vergi ve sosyal güvenlik bakımından ayrı sonuçlar doğurabilir. Hangi koşulda ve kimin onayıyla yurt dışından çalışılabileceğinin yazılı olması, VPN kayıtlarında beklenmedik bir ülke göründüğünde konuşulacak kuralı da önceden belirler.

İzleme veya güvenlik yazılımı tedarikçisi: veri işleyen ve yurt dışı aktarım

Bulut tabanlı bir izleme ya da güvenlik yazılımı kullanıldığında, tedarikçi çoğu zaman KVKK anlamında veri işleyendir. KVKK m.12/2 uyarınca işveren, güvenlik tedbirlerinin alınması konusunda veri işleyenle birlikte müştereken sorumludur. Yazılımın topladığı veriler yurt dışındaki sunucularda tutuluyorsa, 7499 sayılı Kanun'la değiştirilip 1 Haziran 2024'te yürürlüğe giren KVKK m.9'daki aktarım şartları (yeterlilik kararı, uygun güvenceler veya arızi aktarım hâlleri) ayrıca karşılanmalıdır. Standart sözleşme yoluna gidilirse, imzadan itibaren beş iş günü içinde Kurum'a bildirim yapılması gerekir.

Bu nokta, izleme yazılımının hukuki maliyetini çoğu zaman görünmez biçimde artırır. Her on dakikada bir alınan ekran görüntüleri yurt dışındaki bir sunucuda birikiyorsa, işveren yalnızca ölçülülük sorunuyla değil, özel nitelikli veri içerebilen büyük bir veri setinin yurt dışına aktarımıyla da karşı karşıyadır. Verinin hiç toplanmaması, bu sorunların hepsini birlikte çözer.

Ayrılış günü: hesaplar, iş profili ve kayıtların korunması

Uzaktan çalışma ilişkisi sona erdiğinde veri güvenliği riski en yüksek noktasına çıkar. Kurumsal hesapların fesih bildirimiyle eş zamanlı kapatılması, açık oturumların uzaktan sonlandırılması ve kişisel cihazdaki iş profilinin silinmesi aynı gün planlanmalıdır. Bir şüphe varsa, çalışanın son haftalarına ait erişim ve paylaşım kayıtlarının rutin saklama süresi dolmadan korunması ve dışa aktarılması gerekir; aksi hâlde en önemli kayıtlar otomatik imha takvimiyle kaybolabilir.

Kontrol listesi: Uzaktan çalışma cihaz ve veri politikası

• [ ] Korunacak veri kategorileri sözleşmede veya ekinde sayılmış (Yönetmelik m.11/2).
• [ ] Şirket cihazında şifreleme, ekran kilidi, güncelleme ve güvenlik yazılımı zorunlu.
• [ ] Şirket cihazının aile bireylerince kullanılamayacağı ve kişisel kullanımın sınırı yazılı.
• [ ] Kişisel cihaz yalnızca iş profili veya konteyner üzerinden bağlanabiliyor; tam cihaz silme yetkisi kullanılmıyor.
• [ ] Harici bellek, kişisel bulut ve kişisel e-postaya aktarım kuralı belirlenmiş; DLP kuralları içerik okuma değil olay kaydı mantığıyla kurulmuş.
• [ ] Kafe, ortak çalışma alanı ve halka açık ağlarda çalışma kuralı (VPN zorunluluğu, ekran filtresi) yazılı.
• [ ] Yurt dışından çalışmanın koşulu ve onay mercii belirlenmiş.
• [ ] Güvenlik kayıtlarının hangi amaçla kullanılabileceği ve saklama süresi aydınlatma metninde yer alıyor.
• [ ] Tedarikçi sözleşmeleri veri işleyen yükümlülüklerini ve yurt dışı aktarımın dayanağını içeriyor.
• [ ] Veri ihlali şüphesinde kime bildirim yapılacağı ve kayıtların nasıl korunacağı tanımlı (KVKK m.12/5 ihlalin en kısa sürede ilgilisine ve Kurul'a bildirilmesini ister).

Doğru model: gözetim yerine çıktı, kayıt ve kademeli inceleme

Uzaktan çalışan denetiminde hukuken sağlam ve yönetsel olarak işe yarayan model, çalışanın her anını görmeye çalışan bir gözetim modeli değildir. Doğru model işin çıktısını yönetir, işverenin kendi sistemlerinde zaten oluşan kayıtları amaç sınırı içinde kullanır ve yalnızca somut bir şüphe doğduğunda kademeli olarak derinleşir. Bu model hem KVKK'nın ölçülülük ilkesiyle uyumludur hem de bir uyuşmazlıkta daha güçlü delil üretir.

Beş katman

1. Sözleşme ve politika: Çalışma saatleri, hibrit günler, iletişim aralığı, korunacak veri, cihaz kuralları ve ek iş bildirimi yazılıdır ve çalışana tebliğ edilmiştir.
2. Çıktı: Her rol için ölçülebilir teslimler ve takvimler tanımlanır; aksama, düzenli ve yazılı geri bildirimle konuşulur.
3. Kayıt: Oturum, erişim ve iş uygulaması kayıtları güvenlik için tutulur; disiplin amacıyla kullanılabilecekleri aydınlatmada yazılıdır. Rutin raporlarda bireysel ayrıntı değil ekip eğilimi görülür.
4. Olay: Somut bir şüphe doğduğunda (çakışma, gerçeğe aykırı zaman kaydı) avukatla kapsamı belirlenmiş bir iç inceleme açılır ve inceleme yalnızca o iddiayla ilgili kayıt ve dönemle sınırlı kalır. Bu aşamanın nasıl yürütüldüğünü kurumsal soruşturma hizmetinde anlattık.
5. Dış inceleme: İç kayıtların cevaplayamadığı ve iş ilişkisiyle doğrudan bağlantılı bir olgu (örneğin çalışma saatlerinde başka bir işyerinde bulunma) varsa, kamuya açık alanla sınırlı bir dış inceleme planlanır.

Karşı görüş: "Ofiste de görüyordum, evde neden göremeyeyim?"

Bu itiraz anlaşılırdır ve bir noktada haklıdır: İşveren, ofiste olduğu gibi evde de işin yapılıp yapılmadığını bilmek ister ve bilmeye hakkı vardır. Ancak ofisteki yöneticinin gözü bile çalışanın ekranını her on dakikada bir fotoğraflamaz, yazdığı her harfi kaydetmez ve oturma odasına bakmaz. "Ofisteki görünürlüğü yeniden üretmek" amacıyla kurulan araçlar çoğu zaman ofistekinden çok daha derin bir müdahale üretir. Üstelik İş Kanunu m.14'teki eşit işlem kuralı, uzaktan çalışanlara ofistekilerden ağır bir rejim uygulanmasını esaslı bir nedene bağlar.

İkinci yaygın itiraz müşteri sözleşmesinden gelir: "Müşterimiz, verisine erişen herkesin ekranının kaydedilmesini şart koşuyor." Bir müşteri talebi işveren açısından ciddi bir ticari gerekçedir; ancak KVKK m.5/2-(ç) anlamında bir hukuki yükümlülük değildir. Böyle bir talepte izlemeyi yalnızca o müşterinin sistemine erişilen oturumlarla ve ilgili uygulama penceresiyle sınırlamak, çalışanları önceden bilgilendirmek, kayıtları kısa süre saklamak ve müşteriye ayrı sanal masaüstü, erişim kaydı ve veri aktarım engeli gibi daha hafif kontroller önermek gerekir. Mevzuatın açıkça kayıt öngördüğü düzenlenmiş sektörlerde ise dayanak ayrıca incelenmelidir.

Kontrol listesi: İzleme yazılımı tedarikçisine sorulacaklar

• [ ] Yazılım hangi verileri topluyor; ekran görüntüsü, tuş kaydı, kamera ve mikrofon özellikleri tamamen kapatılabiliyor mu?
• [ ] Veri toplama yalnızca çalışma saatleriyle ve yalnızca iş uygulamalarıyla sınırlandırılabiliyor mu?
• [ ] Yazılım tuşları yalnızca sayıyor mu, yoksa yazma ritminden kişiyi tanımlayan bir profil mi çıkarıyor?
• [ ] Çalışan, hakkında hangi verilerin toplandığını görebiliyor mu?
• [ ] Veriler nerede saklanıyor; yurt dışındaysa KVKK m.9 kapsamındaki dayanak ne?
• [ ] Saklama süresi ayarlanabiliyor ve süre sonunda otomatik imha yapılıyor mu?
• [ ] Yönetici erişimleri kişiye özel hesaplarla ve erişim kaydıyla mı yapılıyor; ortak yönetici hesabı zorunlu mu?
• [ ] Yazılım bir "verim puanı" üretiyorsa hesaplama yöntemi açıklanabiliyor ve bu özellik kapatılabiliyor mu?
• [ ] Yazılım çalışanın kişisel cihazına kurulmayı gerektiriyor mu? Gerektiriyorsa bu bir dışlama sebebidir.
• [ ] Dışa aktarılan kayıtlar bütünlük değerleriyle (hash) birlikte alınabiliyor mu?

Sık yapılan hatalar

• Yazılımı varsayılan ayarlarla açmak: Ekran görüntüsü, tuş kaydı ve kamera özellikleri birçok üründe açık gelir; kapatılmayan her özellik ayrı bir hukuki risk ve gereksiz bir veri yığını demektir.
• Çalışma saatini sözleşmeye yazmamak: "Esnek çalışma" ile çekirdek saatleri karıştırmak, aynı anda iki işte çalışma şüphesinde çakışmanın ispatını baştan zayıflatır.
• Hibrit düzeni yalnızca e-postayla kurmak: 25 Eylül 2026'dan bu yana hibrit çalışmada ofis ve ev günleri ile çalışma saatleri iş sözleşmesinde belirlenir; e-posta veya takvim notu bu işlevi görmez.
• Aktiviteyi iş sanmak: Fare-klavye hareketine dayalı bir puan okuma ve görüşme sürelerini boşluk sayar; üstelik basit araçlarla kandırılabilir.
• Kamerayı varlık kontrolüne çevirmek: Toplantı kamerası iletişim içindir; yüz tanıma veya gün boyu görüntü, biyometrik veri ve konut tartışmasını beraberinde getirir.
• Güvenlik kaydını sessizce disipline taşımak: Aydınlatmada yazmayan bir amaçla kullanılan kayıt, en güçlü delili amaç ilkesi tartışmasına açar.
• Kişisel cihazı tamamen silmek: Ayrılışta yalnızca iş profili silinir; telefonun tamamını sıfırlamak çalışanın kişisel verilerini yok eder.
• Cihaz iadesi için kapıya gitmek: Konutun kapısı cihazın mülkiyetiyle açılmaz; yazılı talep ve teslim protokolü kullanılır.
• İkinci işi doğrulamak için rol yapmak: Sahte işe alım görüşmesi veya sahte müşteri teması, elde edilen itirafı bile kullanılamaz hâle getirir.
• Ofise geri çağırmayı ceza gibi kullanmak: Sözleşmeyle kurulan uzaktan çalışmanın tek taraflı sonlandırılması İş Kanunu m.22 tartışmasını açar ve asıl şüpheyi gölgeler.

Kanıt Dedektiflik bu süreçte ne yapar?

Uzaktan çalışma dosyalarında işimizin büyük kısmı sahada değil, masada başlar. Bir dosyayı kabul etmeden önce Hukuka Uygunluk Ön Testi uygularız: Şüphenin somut olup olmadığına, sözleşmede çalışma saatlerinin ve ek iş kuralının yazılı olup olmadığına ve işverenin elindeki kayıtların soruyu zaten cevaplayıp cevaplamadığına bakarız. Çalışanın evine, ev ağına, kişisel cihazına veya kişisel hesaplarına yönelik talepleri, kameranın ya da mikrofonun uzaktan açılmasını ve kimlik taklidine dayalı teyit önerilerini bu aşamada reddederiz.

Kabul edilen dosyada kapsam Kanıt Yöntemi çerçevesinde tek bir soruya indirilir; örneğin "çalışan, sözleşmedeki ev günlerinde ve çekirdek saatlerde başka bir işyerinde bulunuyor mu?" Açık kaynak taraması tarih ve adres kaydıyla yapılır; saha gözlemi yalnızca kamuya açık alanda ve ön çalışmanın daralttığı gün ve saatlerde yürütülür. İşverenin kendi kayıtlarının dışa aktarımında bilgi işlem ekibinizle birlikte çalışır, bütünlük değerlerinin nasıl alınacağını planlarız.

Teslim edilen Delil Dosyası; kronolojiyi, gözlem noktalarının kamuya açıklık durumunu, kapsam dışı bırakılan alanları ve yöntem beyanını içerir. Hukuki değerlendirmeyi ve fesih kararını avukatınızla birlikte vermeniz için gerekirse avukatınıza brifing veririz.

İzleme yazılımı lisansını imzalamadan önce: dört haftalık geçiş planı

Uzaktan çalışan denetiminde verilebilecek en iyi kararlardan biri, çoğu zaman satın alınmayan bir yazılımdır. Elinizde bugün somut bir şüphe olsun ya da olmasın, aşağıdaki dört haftalık plan hem çalışanlarınızın haklarını hem de ileride ihtiyaç duyabileceğiniz delilin değerini korur.

1. Birinci hafta, sözleşmeler: Her uzaktan ve hibrit çalışanın sözleşmesinde çalışma zaman aralığı, çekirdek saatler, ofis ve ev günleri, iletişim aralığı ve iş araçları listesi var mı? Eksikleri avukatınızla birlikte, İş Kanunu m.22'deki usule de dikkat ederek tamamlayın.
2. İkinci hafta, kayıt envanteri: Hangi sistemlerinizin (SSO, VPN, iş takip, kod deposu, CRM, e-posta) hangi kaydı tuttuğunu, ne kadar sakladığını ve kimin erişebildiğini tek tabloda görün. Çoğu işveren, ihtiyaç duyduğu kaydın zaten var olduğunu bu adımda fark eder.
3. Üçüncü hafta, aydınlatma ve cihaz politikası: Kayıtların hangi amaçla ve hangi koşulda inceleneceğini; kamera, ekran paylaşımı, kişisel cihaz ve yurt dışından çalışma kurallarını yazın ve çalışanlara tebliğ edin.
4. Dördüncü hafta, araç testi: Hâlâ bir izleme aracına ihtiyaç görüyorsanız, aracın cevaplayacağı somut soruyu yazın, tedarikçi kontrol listesini doldurun, varsayılan olarak açık gelen ekran görüntüsü, tuş, kamera ve mikrofon özelliklerini kapatın ve kararın gerekçesini kayda alın.

Bu dört haftanın sonunda bir çalışan hakkında somut bir şüphe doğarsa, elinizde hem neyin hangi saatte beklendiğini gösteren bir sözleşme hem de bu beklentiyle karşılaştırılabilecek kayıtlar olur. Şüphe bugün masanızdaysa, kapsamı ve sınırları yazılı bir inceleme planını ücretsiz bir ön görüşmede birlikte çıkarabiliriz.