İşverenin Çalışan E-Posta ve Bilgisayarlarını Denetleme Yetkisi, Özel Yazışmaların Okunması ve Elde Edilen Delillerin Hukukiliği
İncelenen Yargıtay ve Kişisel Verileri Koruma Kurulu (KVKK) kararları ışığında; işverenin denetim yetkisi, bu yetkinin sınırları (bilgilendirme yükümlülüğü) ve elde edilen verilerin delil olarak kullanılabilirliği aşağıda başlıklar halinde sunulmuştur.
1. İşverenin Denetim Yetkisi ve Genel Kural
Yargı kararlarında temel ilke olarak, işverenin işin yürütülmesi amacıyla çalışana tahsis ettiği bilgisayar ve e-posta adreslerini denetleme yetkisine sahip olduğu kabul edilmektedir.
- Yönetim Hakkı Kapsamı: Yargıtay 22. Hukuk Dairesi (2016/6321, 2013/36288) ve 9. Hukuk Dairesi (2009/447) kararlarında, “İşverenin kendisine ait bilgisayar ve elektronik posta adresleri ile bu adreslere gelen elektronik postaları her zaman denetleme yetkisi bulunmaktadır” ifadesi açıkça yer almaktadır.
- Özel Kullanım Kısıtı: Çalışanın, işverenin izni olmaksızın işyeri bilgisayarını özel işleri için kullanması kabul edilemez görülmüş; bu araçların sadece iş görme amacıyla tahsis edildiği vurgulanmıştır (Yargıtay 9. HD 2009/447, KVKK 2021/205).
2. Denetimin Hukuka Uygunluk Koşulları: Bilgilendirme ve Meşruiyet
Güncel kararlar ve KVKK içtihatları, işverenin denetim yetkisinin “sınırsız ve mutlak” olmadığını, Anayasa Mahkemesi ve AİHM kriterlerine uygun olması gerektiğini ortaya koymaktadır.
- Bilgilendirme (Aydınlatma) Şartı: İşverenin elektronik ortamda izleme yapabilmesi için işçinin bu konuda önceden bilgilendirilmiş olması şarttır.
- Hukuka Aykırı İzleme: Yargıtay 22. Hukuk Dairesi’nin 2017/21857 sayılı kararında, işçinin bilgisayarına gizlice “klavye yakalayıcısı” (keylogger) programı yüklenmesi ve işçinin izlendiğinden haberdar edilmemesi durumunda, elde edilen veriler işçinin ihlalini kanıtlasa dahi “hukuka aykırı delil” olarak kabul edilmiştir.
- KVKK Yaptırımı: KVKK’nın 2021/1187 sayılı kararında, eski çalışanın kurumsal e-postasına “aydınlatma yapılmaksızın” erişilmesi hukuka aykırı bulunmuş ve işverene idari para cezası uygulanmıştır. Kurul, e-posta içeriklerinin kişisel veri olduğunu ve işverenin mülkiyet hakkının sınırsız gözetleme yetkisi vermediğini belirtmiştir.
- Anayasa Mahkemesi Kriterleri: Yargıtay 9. Hukuk Dairesi (2023/3541, 2023/3540), Anayasa Mahkemesi kararlarına atıfla, işverenin denetim yetkisine dair açık bir bilgilendirme yapmadığı durumlarda, haberleşme hürriyeti ve kişisel verilerin korunması hakkının ihlal edildiğini belirtmiştir.
- Hukuka Uygun Denetim Örneği: KVKK’nın 2023/86 sayılı kararında, çalışanların politika belgeleri ve aydınlatma metinleri ile önceden bilgilendirildiği, imzalı beyanlarının alındığı ve denetimin amaca sınırlı yapıldığı durumlarda, e-posta içeriklerinin incelenmesinin hukuka uygun olduğu ve fesih gerekçesi yapılabileceği teyit edilmiştir.
3. İşyeri Bilgisayarındaki Özel Konuşmaların ve Verilerin Delil Niteliği
Denetimin usulüne uygun yapıldığı (veya bazı eski kararlarda genel yetki kapsamında görüldüğü) hallerde, işyeri bilgisayarından elde edilen özel yazışmalar ve veriler mahkemelerce geçerli delil olarak kabul edilmiştir.
- Hakaret ve Küfür İçeren Yazışmalar: İşçinin işyeri bilgisayarı veya e-postası üzerinden işverene, yöneticilere veya çalışma arkadaşlarına hakaret etmesi, küfürlü konuşmalar yapması haklı fesih nedeni sayılmış ve bu yazışmalar delil olarak kabul edilmiştir (Yargıtay 22. HD 2013/16702, 9. HD 2009/447, 22. HD 2012/4036, 22. HD 2013/18782).
- Yasaklı Siteler ve Pornografik İçerik: Mesai saatleri içinde cinsel içerikli sitelere girilmesi, pornografik dosya saklanması veya yoğun şekilde özel sohbet (Skype, Messenger vb.) yapılması, bilgisayar kayıtları ve logları ile ispatlanmış ve hukuka uygun delil sayılmıştır (Yargıtay 9. HD 2016/1217, 9. HD 2016/4183, 22. HD 2011/9507).
- Şirket Sırlarının Paylaşımı: Şirket verilerinin şahsi e-posta adresine gönderilmesi, e-posta trafiği denetimiyle tespit edilmiş ve bu kayıtlar feshin haklılığına dayanak oluşturmuştur (Yargıtay 22. HD 2017/18697, 7. HD 2015/36406, 9. HD 2014/21978).
- Rıza Unsuru: Yargıtay 22. Hukuk Dairesi (2011/9988), çalışanın şifresini kendi rızasıyla başka bir çalışana vermesi sonucu elde edilen e-posta çıktısının “yasal yolla elde edilmiş delil” olduğunu hükme bağlamıştır.
4. Ceza Hukuku Boyutu
İşveren veya yöneticilerin yaptıkları denetimlerin cezai sorumluluk boyutu da kararlara yansımıştır.
- Yöneticilerin Sorumsuzluğu: Yargıtay 12. Ceza Dairesi (2015/13055), okul yöneticilerinin yetkileri dahilinde okul bilgisayarlarını izlemelerini ve özel yazışmaları tespit edip disiplin soruşturmasında kullanmalarını, verileri üçüncü kişilere yaymadıkları sürece suç olarak görmemiş ve beraat kararını onamıştır.
5. İşten Ayrılma Sonrası Uygulamalar
- Hesapların Kapatılması: KVKK (2021/205), iş akdi feshedilen çalışanın bilgisayarının formatlanması ve e-posta hesabının kapatılmasının, veri güvenliği ve şirket prosedürü gereği hukuka uygun olduğuna karar vermiştir.
İkincil Kaynaklar ve Ek Bağlam
Aşağıdaki kararlar, ana metinlerdeki bilgileri destekleyen veya dolaylı bağlam sağlayan ikincil nitelikteki verilerdir:
- Gizli Ses Kaydı ve Ortam Dinleme: Yargıtay 22. Hukuk Dairesi (2015/28830), işyerinde IP kamera üzerinden ortam dinlemesi yapılarak elde edilen “küfürlü konuşma” delillerinin, işçilerin dinlendiklerini bilmemeleri ve rızalarının olmaması nedeniyle kişilik haklarını ihlal ettiğini ve hukuka aykırı olduğunu belirtmiştir (Karşı oy yazısında detaylandırılmıştır).
- Kişisel Hesaplara Erişim: Yargıtay Ceza Genel Kurulu (2016/868), eşler arasında dahi olsa, rıza olmaksızın e-posta veya Facebook mesajlarının okunmasının TCK kapsamında suç (haberleşmenin gizliliğini ihlal) olduğunu belirtmiştir. Bu karar, işveren-çalışan ilişkisi dışındaki genel gizlilik ilkesini vurgular.
- Yetkisiz Erişim: Yargıtay 5. Ceza Dairesi (2018/12733), bir bilgi işlem sorumlusunun yetkisini aşarak çalışanların e-postalarını izleyip kendine yönlendirmesini suç kapsamında değerlendirmiştir.
- Hukuka Aykırı Delil Genel İlkesi: Yargıtay 4. Hukuk Dairesi (2018/5125) ve Yargıtay Ceza Genel Kurulu (2019/660), izinsiz yapılan ses kayıtlarının ve hukuka aykırı elde edilen verilerin yargılamada delil olarak kullanılamayacağını genel ilke olarak vurgulamıştır.
- Teknik İnceleme Gerekliliği: Yargıtay 7. Hukuk Dairesi (2015/44165), bir çalışanın yöneticisinin mailine izinsiz girdiği iddiasında, teknik bilirkişi incelemesi yapılarak erişimin ispatlanması gerektiğini belirtmiştir.
Sonuç Değerlendirmesi: Yargı kararlarına göre işveren, işyeri bilgisayarı ve e-postalarını denetleme yetkisine sahiptir. Ancak bu yetkinin kullanımı ve elde edilen delillerin (özel konuşmalar dahil) hukuka uygunluğu, çalışanın önceden bilgilendirilmiş (aydınlatılmış) olmasına bağlıdır. Bilgilendirme yapıldığı takdirde elde edilen veriler fesih için geçerli delil teşkil ederken; gizlice yapılan izlemeler hukuka aykırı kabul edilmekte ve tazminat/ceza sorumluluğu doğurabilmektedir.
Literatür Araştırma Raporu
Giriş ve Genel Çerçeve
İşverenin yönetim hakkı ile işçinin özel hayatın gizliliği ve haberleşme hürriyeti arasındaki denge, modern iş hukukunun en tartışmalı alanlarından birini oluşturmaktadır. Literatürdeki güncel görüşler ve yüksek mahkeme kararları incelendiğinde, işverenin mülkiyet hakkına dayanarak iletişim araçlarını sınırsızca denetleme yetkisinin bulunmadığı, bu yetkinin “bilgilendirme”, “rıza”, “meşru amaç” ve “ölçülülük” ilkeleriyle sınırlandırıldığı görülmektedir.
1. İşveren Çalışanların E-Posta Adreslerini Denetleyebilir mi?
İşverenin denetim yetkisi, kullanılan e-posta adresinin niteliğine (kurumsal veya şahsi) ve işyerindeki kullanım politikalarına göre değişkenlik göstermektedir.
- Kurumsal E-Posta Hesapları: İşveren, işin yürütümü için tahsis ettiği kurumsal e-posta adreslerini kural olarak denetleme hakkına sahiptir. Ancak bu hak mutlak değildir. Rümeysa Savran (2023), Anayasa Mahkemesi kararlarına atıfla, “iletişim araçlarının kullanım koşullarına ilişkin olarak önceden tam ve açık bir bilgilendirme yapılmadığı hâllerde temel hak ve özgürlüklerinin işyerinde de korunacağı yönündeki haklı beklentiyle çalışan kişinin kurumsal e-posta üzerinden kişisel yazışmalar yapabileceğinin” kabul edildiğini belirtmektedir. Dolayısıyla, önceden bilgilendirme yapılmaksızın gerçekleştirilen izlemeler hukuka aykırı kabul edilmektedir. Gözde Koyutürk Ekşi (2023) ise ayrımı şu şekilde netleştirmektedir: “İşverenin kontrol edebileceği adres; işçinin ismiyle başlayan şirket uzantılı e-posta adresi olup eğer işçinin şahsi e-posta adresini işyerinde kullanmasına izin verilirse, bu durumda şirketin e-posta adresine gelen e-postalar kontrol edilecek, işçinin şahsi e-postasının kontrolü ise kişisel verilerin korunması ve özel hayatın dokunulmazlığı hakkının ihlali anlamına gelecektir.”
- Şahsi E-Posta Hesapları (Webmail): İşçinin işyeri bilgisayarı üzerinden kendi şahsi hesaplarına (Gmail, Yahoo vb.) girmesi durumunda denetim yetkisi çok daha sınırlıdır. İdil Yıldırım Arı (2023), “İşçiler, yahoo, gmail ya da hotmail gibi sistemlerden işverenin internetini ve bilgisayarlarını kullanarak hesaplarını kullandıklarında, işverenler bu hesapları denetleme hakkına sahip değildir. İşçilerin bu konuda gizlilik beklentisi söz konusudur” ifadeleriyle bu alanın işveren denetimine kapalı olduğunu vurgulamaktadır.
- İçerik Denetimi ve “Özel” İbaresi: Denetim hakkı olsa dahi, içeriğin “özel” olduğunun anlaşılması durumunda işverenin incelemeyi durdurması gerekmektedir. Helin Karakuş (2024), işverenin trafik verilerini (kiminle, ne zaman) denetleyebileceğini ancak “söz konusu e-postalar, işçinin özel hayatına ilişkin veriler içeriyor ve iş ile ilgili değilse bunları okumaması gerektiğini” belirtmektedir. Benzer şekilde Karsu Arslan (2024), işçinin e-postayı “özel” olarak adlandırması veya konu başlığından içeriğin özel olduğunun anlaşılması halinde işverenin bu içerikleri kontrol etmesinin mümkün olmadığını ifade etmektedir.
2. İşyeri Bilgisayarındaki Özel Konuşmaların (WhatsApp vb.) Okunması
Literatürde, anlık mesajlaşma uygulamaları (WhatsApp vb.) üzerindeki denetimler, e-posta denetimine göre çok daha katı kurallara tabi tutulmaktadır.
- Makul Gizlilik Beklentisi: Gizem Bozatlı Sezen (2024), Yargıtay kararlarına atıfla, “işçilerin WhatsApp yazışmalarında işveren aleyhine söylemler mevcut olsa da bu uygulama içindeki yazışmalar kişisel veri niteliğinde olup gizlilik barındırdığından işveren tarafından bu yazışmaların kontrolü ve mahkemede delil olarak hükme esas alınması mümkün değildir” değerlendirmesinde bulunmaktadır.
- Kapalı Gruplar: Nihat Özbek (2024) ve Elif Rana Uyar Şenkaya (2021), WhatsApp grularının “kendi içinde korunan ve 3. kişilere kapalı bir konumda” olduğunu, işçilerin iş akışını bozmadığı sürece bu gruplarda iletişim kurmalarının yasaklanamayacağını ve bu yazışmaların nasıl elde edildiği belli olmayacak şekilde ele geçirilmesinin hukuka aykırı olduğunu belirtmektedirler.
- Açık Unutulan Oturumlar: Havva Selen Kayhan (2023), işçinin WhatsApp Web’i açık unutması durumunda dahi, “işle ilgili olmadığı açık olarak anlaşılan bu yazışmaların denetim bahanesi altında okunamayacağını” vurgulamaktadır.
3. Elde Edilen Delillerin Hukukiliği
İşverenin denetim sonucunda elde ettiği verilerin yargılamada delil olarak kullanılıp kullanılamayacağı, denetimin hukuka uygun yapılıp yapılmadığına bağlıdır.
- Hukuka Aykırı Delil Kuralı: Genel kural olarak, işçinin rızası alınmadan ve önceden bilgilendirme yapılmadan elde edilen iletişim içerikleri hukuka aykırı delil niteliğindedir ve feshin haklı nedeni yapılamaz. Seda Parlak (2023), AİHM’in Barbulescu v. Romanya kararına atıfla, işçinin kurumsal e-posta hesabından yaptığı kişisel yazışmaların izlenmesinin ve buna bağlı feshin özel hayatın gizliliğinin ihlali sayıldığını hatırlatmaktadır. Sevcan Günsu Gerçek (2024), Yargıtay’ın 2010 yılındaki “işveren her zaman denetleyebilir” görüşünü terk ettiğini, güncel kararlarda “yapılan izlemenin işçiyi bilgilendirilerek yapıldığını ispat edemeyen işverenin elde ettiği veri ve delillerin hukuka aykırı olduğunu” belirttiğini aktarmaktadır.
- Casus Yazılımlar ve Keylogger: İşçinin haberi olmaksızın yüklenen takip programları (casus yazılımlar, keylogger) ile elde edilen deliller kesinlikle hukuka aykırı kabul edilmektedir. Tarık Gökhan Tosun (2024), bu durumu “dürüstlük kuralına aykırı” olarak nitelemekte ve “işçinin bilgisayardaki faaliyetlerini kaydeden program kurulması bilgi verilse veya işçinin rızası temin edilse dahi mümkün değildir” görüşünü savunmaktadır.
- İstisnai Durumlar (Hukuka Uygunluk Sebepleri): Delil yasaklarının istisnaları mevcuttur. Ekrem Korkmaz (2023), Anayasa Mahkemesi’nin Celal Oraj Altunörgü başvurusunda, işçinin mesai saatinde başka bir ticari faaliyet yürüttüğü iddialarının tespiti için yapılan denetimi ve feshin hukuka uygun bulunduğunu belirtmektedir. Burada belirleyici olan, işverenin meşru bir menfaatinin (ticari sırrın ifşası, rekabet yasağı ihlali, suç şüphesini) bulunması ve denetimin bu amaçla sınırlı kalmasıdır. Fatih Gültekin (2023) de işverenin açık rıza alması ve bilgilendirme yapması şartıyla, sohbet kayıtlarının delil olarak kullanılabileceğini belirtmektedir.
Sonuç
Literatürdeki hâkim görüşe göre; işveren çalışanların e-posta ve bilgisayar kullanımlarını ancak önceden açık ve şeffaf bir bilgilendirme yapmak, işçinin rızasını almak (veya sözleşmede hüküm bulunması) ve denetimi meşru bir amaçla sınırlı tutmak kaydıyla denetleyebilir.
- Kurumsal e-postalarda dahi “özel” içerikli yazışmaların okunması risklidir.
- Şahsi e-posta ve WhatsApp yazışmalarının denetlenmesi, çok istisnai haller (suç şüphesini, ticari sır ifşası) dışında özel hayatın gizliliğini ihlal eder.
- Bilgilendirme ve rıza olmaksızın elde edilen veriler, hukuka aykırı delil niteliğinde olup iş davalarında işveren lehine hükme esas alınamaz.
