Çalışan Bilgisayarı İzleme ve KVKK: İşverenin Yasal Sınırları
İşveren çalışanın bilgisayarını izleyebilir mi? KVKK kapsamında açık rıza, aydınlatma yükümlülüğü, ölçülülük ve şirket cihazlarını yasal izleme rehberi.
İşverenlerin en sık sorduğu sorulardan biri: "Çalışanımın şirket bilgisayarını izleyebilir miyim?" Kısa cevap: Belirli koşullarla evet. Ancak bu koşulları atlamak, verimlilik aracını hukuki bir riske dönüştürür.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Somut bir uygulama öncesinde mutlaka bir hukuk danışmanına başvurun.
Yasal çerçeve: KVKK ne der?
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), çalışanın işyeri cihazlarındaki aktivitesinin de kişisel veri olabileceğini kabul eder. Dolayısıyla izleme, kanunun temel ilkelerine uymak zorundadır.
- Hukuka uygunluk ve dürüstlük: İzleme gizli/sinsi değil, bilinen ve meşru bir zemine dayalı olmalı.
- Belirli ve meşru amaç: "Her ihtimale karşı" değil; veri güvenliği, verimlilik veya yasal yükümlülük gibi somut bir amaç tanımlanmalı.
- Ölçülülük: Amaç için gereğinden fazla veri toplanmamalı (örn. özel yazışma içeriğini okumak genelde ölçüsüzdür).
- Saklama sınırı: Veriler amaç için gereken süreden uzun tutulmamalı.
Aydınlatma ve rıza: en kritik iki adım
Anayasa Mahkemesi ve Yargıtay içtihatlarının ortak vurgusu nettir: Çalışan, izlemeden önceden ve açıkça haberdar edilmelidir. Habersiz izlemeyle elde edilen kayıtlar hem hukuka aykırı sayılabilir hem de bir davada delil değerini yitirebilir.
- Aydınlatma metni (KVKK m.10): Hangi verinin, hangi amaçla, ne kadar süre, hangi yöntemle işlendiği yazılı olarak bildirilmeli.
- İşyeri politikası: İzlemenin kapsamı iş sözleşmesi eki veya bilişim kullanım politikasıyla belgelenmeli.
- Açık rıza (gerektiğinde): Bazı hallerde meşru menfaat yeterli olsa da, kapsamlı izlemede yazılı açık rıza en güvenli yoldur.
- Veri güvenliği (KVKK m.12): İzleme verilerine erişim yetkili kişilerle sınırlanmalı, veriler şifreli saklanmalı.
- Yalnızca şirket cihazı: Çalışanın kişisel cihazını izlemek çok daha dar koşullara tabidir; kural olarak şirkete ait cihazlarla sınırlı kalın.
Altın kural: İzlemenin varlığı sürpriz olmamalı. Şeffaf biçimde duyurulan, amacı belli ve ölçülü bir izleme hem hukuken güvenli hem de çalışan güveni açısından daha sağlıklıdır.
Ölçülü izleme pratikte neye benzer?
Ölçülülük ilkesi, "içeriği okumak" yerine "kullanım desenini görmek" anlamına gelir. Örneğin hangi uygulamada ne kadar süre geçirildiğini ve iş dışı sitelerde geçen süreyi görmek çoğu amaç için yeterlidir; özel mesajların içeriğine girmek ise genellikle ölçüsüzdür.
- İçerik değil, süre ve kategori odaklı raporlama tercih edin.
- Mesai saatleriyle sınırlı izleme, 7/24 izlemeye göre daha ölçülüdür.
- Erişimi yetkili kişiyle sınırlayın; veriyi şifreli tutun.
Spektio'yu yasal zeminde kullanmak
Spektio, şirket cihazlarında uygulama/web/oyun sürelerini ve ekran süresini kategori bazında raporlar; içerik ifşası değil kullanım görünürlüğü sağlar. Bu, ölçülülük ilkesine uygun bir izleme modeliyle örtüşür.
Sorumluluğu doğru kurgulamak size aittir: Spektio'yu yalnızca şirkete ait cihazlarda, çalışanları önceden aydınlatarak ve iç politikanızla belgeleyerek kullanın. Verilere yetkili erişim ve makul saklama süreleri belirleyin.
Sıkça Sorulan Sorular
Çalışanın haberi olmadan bilgisayarını izleyebilir miyim?
Kural olarak hayır. KVKK ve Yargıtay içtihatları önceden aydınlatmayı şart koşar; gizli izlemeyle elde edilen kayıtlar hukuka aykırı sayılabilir ve delil değeri taşımayabilir. Bu yazı hukuki danışmanlık değildir.
Kişisel (çalışana ait) cihazı izleyebilir miyim?
Bu çok daha dar koşullara tabidir ve genellikle önerilmez. İzlemeyi şirkete ait cihazlarla sınırlı tutmak en güvenli yaklaşımdır.
Spektio hangi verileri toplar?
Uygulama ve web sitesi kullanım süreleri, ziyaret edilen sayfalar, oyun aktivitesi ve günlük ekran süresi gibi kullanım verilerini toplar. Amaç kullanım desenini görünür kılmaktır; özel yazışma içeriklerini okumaya yönelik bir araç değildir.