İŞÇİNİN KİŞİSEL VERİLERİNİN İŞYERİNDE KULLANIMI (KVKK)

Bu makale 2026 yılı güncel KVKK uygulamaları dikkate alınarak hazırlanmıştır. Dijitalleşmenin hız kazanmasıyla birlikte işverenlerin çalışan verilerini işleme biçimi büyük önem kazanmıştır. Türkiye’de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işçilerin kişisel verilerinin korunması hem hukuki hem de etik bir zorunluluktur. Bu makalede, işyerinde kişisel veri kullanımının sınırlarını, işverenin yükümlülüklerini ve çalışan haklarını detaylı şekilde ele alacağız.

KVKK Nedir ve İşyerini Nasıl Etkiler?

KVKK, bireylerin kişisel verilerinin işlenmesini düzenleyen temel mevzuattır. İşverenler, çalışanlara ait her türlü bilgiyi (kimlik bilgileri, sağlık verileri, performans kayıtları vb.) işlerken bu kanuna uygun hareket etmek zorundadır.

İşyerinde KVKK’nın Kapsamı

İşverenler aşağıdaki verileri işlerken KVKK’ya tabidir:

• Kimlik ve iletişim bilgileri

• Maaş ve finansal bilgiler

• Performans değerlendirme verileri

• Kamera kayıtları

• Biyometrik veriler (parmak izi, yüz tanıma)

İşverenin Yükümlülükleri

KVKK kapsamında işverenlerin yerine getirmesi gereken bazı temel yükümlülükler vardır:

1. Açık Rıza Alma

Çalışanın kişisel verileri, belirli durumlar dışında açık rıza alınmadan işlenemez. Özellikle hassas veriler (sağlık bilgileri gibi) için bu zorunludur.

2. Aydınlatma Yükümlülüğü

İşveren, çalışanına şu konularda bilgi vermelidir:

• Hangi verilerin toplandığı

• Bu verilerin hangi amaçla kullanılacağı

• Verilerin kimlerle paylaşılacağı

3. Veri Güvenliğini Sağlama

İşveren, çalışan verilerinin yetkisiz erişime karşı korunması için gerekli teknik ve idari tedbirleri almak zorundadır.

4. Amaçla Sınırlılık İlkesi

Toplanan veriler yalnızca belirlenen amaç doğrultusunda kullanılmalı ve gereksiz veri işlenmemelidir.

➡️İşçinin kişisel verileri sınırsız kullanılamaz.

➡️ İşverenin her veriyi alma ve paylaşma hakkı yoktur.

Konuyla İlgili Önemli Başlıklar

Çalışanların Hakları

KVKK, çalışanlara güçlü haklar tanır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme

• Verilerin düzeltilmesini talep etme

• Verilerin silinmesini veya yok edilmesini isteme

• Hukuka aykırı kullanım durumunda şikayet hakkı

Bu haklar, işçi-işveren ilişkisini daha şeffaf hale getirir.

İşyerinde En Çok Karşılaşılan KVKK İhlalleri

Kamera ile İzleme

İşyerinde güvenlik amacıyla kamera kullanımı mümkündür. Ancak:

• Çalışanlar bilgilendirilmelidir

• Özel alanlarda (tuvalet, soyunma odası) kamera kullanılamaz

E-posta ve İnternet Takibi

İşveren, çalışanların iş amaçlı kullandığı sistemleri denetleyebilir. Ancak bu denetim ölçülü ve şeffaf olmalıdır.

Biyometrik Veri Kullanımı

Parmak izi veya yüz tanıma sistemleri yüksek riskli veri kategorisindedir. Bu nedenle açık rıza ve güçlü güvenlik önlemleri gerektirir.

KVKK’ya Uyum İçin İşverenlere Öneriler

İşverenlerin yasal riskleri azaltmak için şu adımları atması gerekir:

• KVKK uyum politikası oluşturmak

• Çalışanlara veri güvenliği eğitimi vermek

• Veri envanteri hazırlamak

• Açık rıza metinlerini düzenli güncellemek

Kişisel veri nedir?

İşçiyi doğrudan veya dolaylı tanımlayan her bilgi kişisel veridir.

Örnekler:

• Kimlik bilgileri

• Telefon, adres

• Maaş bilgisi

• Kamera görüntüsü

• Parmak izi

• Ses kaydı

• Sağlık bilgisi

• Performans notları

İşveren hangi verileri alabilir?

➡️ Sadece işin gerektirdiği kadar.

Geçerli nedenler:

• İş sözleşmesinin kurulması

• SGK bildirimi

• Ücret ödemesi

• İş sağlığı ve güvenliği

• Yasal yükümlülükler

İşveren hangi verileri alamaz?

Aşağıdakiler hukuka aykırıdır:

• Gereksiz sağlık bilgileri

• İnanç, mezhep bilgisi

• Siyasi görüş

• Cinsel yönelim

• Parmak izi / yüz tanıma (zorunlu değilse)

• WhatsApp yazışmalarının izlenmesi

“Açık rıza aldık” denirse

➡️ İş ilişkisinde alınan rıza çoğu zaman geçerli sayılmaz.

Neden?

İşçi bağımlı konumdadır

“İmzalamazsam işim gider” baskısı vardır

➡️ Açık rıza:

• Özgür irade

• Belirli amaç

• Bilgilendirme şartlarını taşımalıdır.

Kamera ve ses kayıtları

Kamera:

o Güvenlik amacıyla olabilir

o Tuvalet, soyunma, dinlenme alanı yasaktır

Ses kaydı:

o Kural olarak yasaktır

 Çalışan önceden açıkça bilgilendirilmelidir

İşveren verileri paylaşabilir mi?

➡️ Hayır, kafasına göre paylaşamaz.

Banka, SGK, resmi kurumlar → olabilir

Diğer çalışanlar, üçüncü kişiler → olamaz

WhatsApp grubunda maaş paylaşımı → yasaktır

Sağlık ve özel nitelikli veriler

• Sağlık verileri özel niteliklidir

• Çok sıkı korunur

• Yetkisiz kişilerin erişimi yasaktır

➡️ “Hastalığın ne?” sorusu bile sınırı aşabilir.

Veriler ne kadar saklanabilir?

• Amaç ortadan kalkınca silinmeli

• İşten ayrıldıktan sonra:

• o Sonsuza kadar saklanamaz

SIK SORULAN SORULAR

Maaşım işyerinde konuşuluyor, olur mu? ➡️ Hayır.

Parmak izi zorunlu mu? ➡️ Hayır, alternatif varsa zorlanamaz.

Kamera ile sürekli izleniyorum, yasal mı? ➡️ Ölçüsüzse hayır.

Sağlık raporumun içeriğini paylaşabilirler mi? ➡️ Hayır.

KVKK ihlali tazminat doğurur mu?  ➡️ Evet.

İşyerinde kişisel verilerin korunması, yalnızca yasal bir zorunluluk değil, aynı zamanda kurumsal güvenin temelidir. KVKK’ya uyum sağlayan işverenler hem cezai yaptırımlardan kaçınır hem de çalışan bağlılığını artırır.

Doğru veri yönetimi, sürdürülebilir bir iş ortamı için vazgeçilmezdir.

İşveren çalışan verilerini izinsiz kullanabilir mi? ➡️Hayır, KVKK kapsamında açık rıza veya hukuki bir dayanak gereklidir.

İşyerinde kamera kaydı yasal mı? ➡️Evet, ancak bilgilendirme yapılmalı ve özel alanlar izlenmemelidir.

Çalışan verileri ne kadar süre saklanabilir? ➡️Amaç ortadan kalktığında veriler silinmeli veya anonim hale getirilmelidir.

ÖNEMLİ

Haklarınızı bilmek, işyerindeki süreçleri doğru yönetmek ve olası uyuşmazlıkların önüne geçmek için artık beklemenize gerek yok. Avukat Ferhat Ayhan tarafından kaleme alınan   “İşçiler İçin El Kitabı (İşçi Hakları Sade Anlatımla)” e-kitabı yalnızca çalışanlar için değil; işçi haklarını doğru anlamak, yasal yükümlülüklerini öğrenmek ve insan kaynakları süreçlerini daha bilinçli yürütmek isteyen işverenler için de değerli bir kaynaktır. E-kitabı şimdi indirerek çalışma hayatına dair daha bilinçli ve güçlü adımlar atabilirsiniz.

Sonuç olarak, işverenlerin yalnızca günlük operasyonlarını düzenli yürütmesi değil, aynı zamanda ileride doğabilecek hukuki riskleri önceden yönetebilmesi için profesyonel destek alması bir tercih değil, gerekliliktir. Tutanaklar, savunmalar, fesih süreçleri, ihtarnameler ve personel yönetimine ilişkin tüm belgeler; doğru hazırlandığında işverenin en güçlü dayanakları arasında yer alır. Ancak hatalı veya eksik düzenlenen belgeler ciddi uyuşmazlıklara yol açabilir. İş hukuku süreçlerinde güvenilir ve profesyonel destek almak için Avukat Ferhat Ayhan ile iletişime geçebilirsiniz.

• işçinin kişisel verileri

• KVKK işçi hakları

• işveren veri sorumluluğu

• çalışan verileri korunması

• işyerinde kişisel veri kullanımı