İşten ayrılan çalışanın "Tüm verilerimi silin" talebine hukuki yaklaşım nasıl olmalı? KVKK, zamanaşımı süreleri ve saklanması gereken veriler rehberi.
İşten çıkarılan veya kendi isteğiyle ayrılan bir çalışanın, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında "Şirketinizdeki tüm kişisel verilerimin silinmesini ve imha edilmesini talep ediyorum" şeklinde başvuruda bulunması, İş Hukuku ve İnsan Kaynakları süreçlerinde en sık karşılaşılan krizlerden biridir.
Bu talep karşısında panikleyip tüm verileri silmek işvereni ciddi hukuki ve idari risklere atarken, talebi tamamen reddetmek ise KVKK yaptırımlarına ve idari para cezalarına yol açabilir.
İşten Çıkarılan Personelin "Tüm Verilerimin Silinmesini İstiyorum" Talebine Hukuki Yaklaşım
Çalışanların iş sözleşmeleri sona erdiğinde, kişisel verilerinin geleceği hakkında endişe duymaları veya KVKK’nın kendilerine tanıdığı hakları kullanmak istemeleri son derece doğaldır. Ancak, bir eski çalışanın "Tüm kişisel verilerimi silin" talebi, her zaman koşulsuz bir biçimde yerine getirilmek zorunda değildir.
Bu rehberde, bir işverenin veya İnsan Kaynakları departmanının eski personelden gelen veri silme talebine karşı hukuki, teknik ve pratik olarak nasıl yaklaşması gerektiğini detaylarıyla ele alıyoruz.
1. KVKK Madde 11 Kapsamında Çalışanın Silme Talebi ve Hukuki Temeli
6698 sayılı KVKK’nın 11. maddesi, veri sahiplerine kişisel verilerinin silinmesini veya yok edilmesini isteme hakkı tanır. Ancak bu hak, sınırsız ve koşulsuz bir hak değildir.
Kanun’un 7. maddesine göre; kişisel verilerin silinebilmesi için verilerin işlenmesini gerektiren sebeplerin ortadan kalkmış olması gerekir. İş ilişkisi sona erse dahi, veri sorumlusu olan işverenin mevzuattan kaynaklanan yükümlülükleri ve hukuki hakları devam ettiği sürece verilerin tamamen silinmesi talep edilemez.
2. İşverenin Verileri Saklama Zorunluluğu: Kanuni Zamanaşımı Süreleri
İşverenin, eski çalışanına ait verileri belirli süreler boyunca saklaması yasal bir zorunluluktur. Eski çalışanın silme talebine karşı işverenin dayandığı başlıca mevzuat hükümleri ve zamanaşımı süreleri şunlardır:
a) İş Kanunu ve Borçlar Kanunu (Zamanaşımı Süreleri)
İşçilik Alacakları (Kıdem, İhbar, Fazla Mesai): 7036 sayılı İş Mahkemeleri Kanunu uyarınca işçilik alacaklarında zamanaşımı süresi 5 yıldır.
Tazminat Davaları ve Sözleşmeye Aykırılık: Türk Borçlar Kanunu kapsamında genel zamanaşımı süresi 10 yıldır.
b) Sosyal Güvenlik ve Vergi Mevzuatı
SGK Bildirimleri ve Özlük Dosyası: 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu uyarınca, işverenler çalışanlarına ait belgeleri 10 yıl süreyle saklamakla yükümlüdür.
Vergi Usul Kanunu (VUK): Ücret bordroları ve vergi ödemelerine ilişkin belgelerin saklama süresi 5 yıldır.
c) İş Sağlığı ve Güvenliği Mevduatı (İSG)
6331 sayılı İş Sağlığı ve Güvenliği Kanunu uyarınca, çalışanların sağlık muayene kartları ve İSG kayıtları, işten ayrılma tarihinden itibaren en az 15 yıl süreyle saklanmalıdır. Akciğer grafisi, ağır metal maruziyetleri gibi özel durumlarda bu süre daha da uzayabilir.
3. Hangi Veriler Silinebilir, Hangi Veriler Saklanmalıdır?
İşten çıkarılan veya ayrılan personelin talebi değerlendirilirken veriler kategorize edilmelidir:
Veri Kategorisi | Saklanmalı mı? | Saklama Gerekçesi / Süresi |
Özlük Dosyası, Bordrolar, Sözleşme | Saklanmalı | Kanuni yükümlülük ve Zamanaşımı (5 - 10 yıl) |
İSG ve Sağlık Raporları | Saklanmalı | İSG Mevzuatı (En az 15 yıl) |
İş Mail Hesabı ve Yazışmalar | Kısmen Saklanmalı / Arşivlenmeli | Şirket ticari sırları ve hukuki uyuşmazlıklar |
Pazarlama / Kurumsal Görseller | Silinmeli | Açık rızaya dayalı fotoğraf/video paylaşımları |
Yan Haklar ve Referans Bilgileri | Silinmeli / Anonimleştirilmeli | Amacı sona ermiş veriler |
Önemli Not: İşçinin işe girişte vermiş olduğu "Açık Rıza" beyanını geri çekmesi (örneğin şirket web sitesinde fotoğrafının yer alması için verilen rıza), işverenin kanuni yükümlülüklerinden doğan saklama haklarını ortadan kaldırmaz. Açık rıza geri çekilse dahi, kanuni saklama süreleri devam eden veriler silinmez.
4. İş Maili ve Bilgisayar Verilerinin Durumu
Eski çalışanın e-posta hesabının silinmesi veya şirket bilgisayarındaki verilerin temizlenmesi konusu uygulamada sıkça uyuşmazlık yaratır:
Kurumsal E-posta Hesapları: İşveren, iş akdi bittikten sonra çalışanın e-posta hesabını derhal kapatmalı veya pasife almalıdır.
E-postaların Arşivlenmesi: Şirketin ticari ilişkilerini veya iş süreçlerini ilgilendiren e-postalar saklanabilir. Ancak personelin şahsi/özel yazışmaları varsa bunların ayrıştırılması ve imha edilmesi gerekir.
E-posta Yönlendirmesi: Ayrılan personelin kurumsal e-postasının başka bir çalışana yönlendirilmesi, KVKK ve Yargıtay kararları uyarınca özel hayatın gizliliğini ihlal sayılabilir. Yönlendirme yerine otomatik bilgilendirme mesajı ("Bu çalışan şirketimizden ayrılmıştır, lütfen X adresi ile iletişime geçiniz") tanımlanmalıdır.
5. Başvuruya Yanıt Verme Süreci ve Adım Adım Aksiyon Planı
Çalışandan yazılı veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun bir silme talebi geldiğinde izlenmesi gereken adımlar:
Başvuruyu Resmi Olarak Kayda Alın: Talebin ulaştığı tarihi teyit edin (KVKK uyarınca en geç 30 gün içinde cevap verme zorunluluğunuz vardır).
Veri Envanterini Kontrol Edin: Çalışana ait hangi verilerin hangi hukuki sebebe (kanunlarda öngörülme, sözleşmenin ifası, hukuki yükümlülük, meşru menfaat vb.) dayanarak işlendiğini tespit edin.
Süreç Bazlı Ayrıştırma Yapın:
Kullanım amacı biten ve kanuni saklama süresi dolmuş verileri silin, yok edin veya anonim hale getirin.
Saklanması gereken verileri ise maskeleyin veya erişim yetkilerini kısıtlayın (Verilere sadece Hukuk ve İK yetkililerinin erişebileceği güvenli arşiv alanları oluşturun).
Çalışana Gerekçeli Yanıt Verin: 30 günlük süre içinde çalışana yazılı olarak dönüş yapın. Yanıtınızda hangi verilerin silindiğini, hangi verilerin ise hangi kanun maddesine ve zamanaşımı süresine dayanılarak saklandığını açık ve anlaşılır bir dille açıklayın.
Sonuç
İşten çıkarılan personelin "Tüm verilerimi silin" talebi, işveren tarafından ne tamamen kabul edilecek ne de tamamen göz ardı edilecek bir taleptir.
İşverenler, İş Kanunu, SGK, VUK ve BK kapsamındaki yasal saklama yükümlülükleri bitene kadar özlük dosyalarını ve hukuki savunma hakkı için gerekli verileri saklama yetkisine sahiptir. Ancak, açık rızaya dayalı veya işlenme amacı tamamen ortadan kalkmış verilerin silinmesi, KVKK uyumu açısından kritik bir zorunluluktur.
Süreçte Kişisel Verileri Koruma Kurumu (KVKK) tarafından idari para cezasıyla karşılaşmamak için başvurulara 30 gün içinde gerekçeli ve hukuki dayanakları olan yanıtlar verilmelidir.
KVKK ALANINDA ÇALIŞAN BİR AVUKATTAN DESTEK ALIN
KVKK süreçlerinin doğru yönetilmesi, yalnızca teknik bilgiyle değil aynı zamanda güçlü bir hukuki uzmanlıkla mümkündür. Bu nedenle çalışacağınız kişinin KVKK mevzuatına hâkim, şirket süreçlerini analiz edebilen ve veri koruma hukuku konusunda tecrübeli bir avukat olması büyük önem taşır. Özellikle veri ihlali risklerinin arttığı günümüzde profesyonel destek almak, şirketinizi ciddi idari para cezaları ve hukuki sorunlardan koruyabilir. KVKK danışmanlığı alanında deneyimli olan Avukat Ferhat Ayhan, şirketlere özel çözüm odaklı yaklaşımıyla veri koruma süreçlerini profesyonel şekilde yönetmektedir. Ankara KVKK danışmanlığı hizmeti hakkında detaylı bilgi almak ve şirketiniz için güvenilir hukuki destek sağlamak için Avukat Ferhat Ayhan ile iletişime geçebilirsiniz.
ŞİRKETİNİZİN YAŞAYACAĞI OLASI HUKUKİ RİSKLERİ EN AZA İNDİRMEK İÇİN AVUKAT DESTEĞİ ÖNEMLİDİR
Şirketlerin yalnızca KVKK süreçlerinde değil; iş hukuku, ticaret hukuku, sözleşme hazırlama, şirket danışmanlığı, marka ve fikri mülkiyet hukuku, icra takipleri ve ticari uyuşmazlıklar gibi birçok alanda da profesyonel hukuki desteğe ihtiyacı vardır. Özellikle büyüyen işletmeler için hukuki süreçlerin doğru yönetilmesi, hem maddi kayıpların önüne geçmek hem de kurumsal yapıyı güvence altına almak açısından büyük önem taşır. İster yalnızca KVKK uyum süreci için ister şirketinizin tüm hukuki ihtiyaçlarında kapsamlı danışmanlık almak için Avukat Ferhat Ayhan’dan profesyonel destek alabilirsiniz. Tecrübesi, güncel mevzuata hâkim yaklaşımı ve şirket odaklı çözüm anlayışı sayesinde işletmenizin ihtiyaç duyduğu hukuki güvenceyi sağlayabilirsiniz.
