İletişim Formu
İş ve Sosyal Güvenlik Hukuku

Şirket İçi Bilgisayar Takibi (DLP), KVKK İhlalleri ve Manevi Tazminat Davaları

Yazar: Av. Ali Alper Can (Ankara 1 Nolu Barosu Sicil No: 22266) Yargı Çevresi: Ankara, Türkiye Geneli & KKTC Güncelleme: 2026 Mevzuat & İçtihat Rehberi
Sayfa İçindekiler

Kurumsal şirketlerin, ticari sırlarını (Know-How) ve müşteri veri tabanlarını korumak amacıyla şirket bilgisayarlarına ve ağlarına entegre ettikleri DLP (Data Loss Prevention - Veri Sızıntısı Önleme) yazılımları, Keylogger'lar ve ekran kayıt (Monitoring) programları, modern İş Hukukunun en keskin krizlerini doğurmaktadır. Bir şirketin bilgi güvenliğini sağlama gayesi, personelin e-postalarının, WhatsApp web yazışmalarının ve kişisel banka şifrelerinin gizlice izlenmesine (loglanmasına) dönüştüğünde, Anayasal bir hak olan "Özel Hayatın Gizliliği" ve "Kişisel Verilerin Korunması" ilkeleri ağır şekilde ihlal edilmiş olur.

Bu sınır aşıldığında, şirket yönetimi sadece çalışana haksız fesih tazminatı ödemekle kalmaz; aynı zamanda KVKK Kurulundan milyonlarca liralık idari para cezası yer ve ilgili yöneticiler TCK kapsamında hapis cezası riskiyle yüzleşir. Av. Ali Alper Can Hukuk Bürosu, Adli Bilişim (Forensics) ve İş Hukukunun kesiştiği bu niş alanda; mahremiyeti ihlal edilen beyaz yaka çalışanların tazminat süreçlerini yönetmekte ve şirketleri siber/hukuki uyum standartlarına kavuşturmaktadır.

Kurumsal Cihazlarda İzleme ve İşverenin Yönetim Hakkının Sınırları

Şirket tarafından personele tahsis edilen bilgisayar, telefon veya e-posta adresi işverenin mülkiyetinde olsa da, bu durum işverene "Cihaz benim, istediğim gibi izlerim, okurum" hakkını kesinlikle vermez. Anayasa Mahkemesi ve Yargıtay Hukuk Genel Kurulu kararlarına göre, işverenin yönetim ve denetim hakkı ile işçinin özel hayatının gizliliği arasında makul bir denge (Ölçülülük İlkesi) kurulmalıdır. Cihaz işin ifası için verilse dahi, çalışanın o cihazda anayasal bir iletişim özgürlüğü (mahrem alanı) beklentisi hukuken korunur.

DLP Yazılımları ve Log Takibinde KVKK İhlali (Aydınlatma Yükümlülüğü)

Şirket ağında çalışan bir cihazın loglarının (hangi sitelere girildiği, kime mail atıldığı, hangi dosyaların kopyalandığı) DLP yazılımlarıyla toplanması, doğrudan 6698 sayılı KVKK kapsamında "Kişisel Veri İşleme" faaliyetidir. Bu işlemin hukuka uygun olabilmesi için;

  • İşverenin, cihazı personele teslim etmeden önce (veya izleme yazılımını kurmadan önce) personeli Açık ve Şeffaf Bir Aydınlatma Metni (BYOD ve IT Politikası) ile bilgilendirmesi zorunludur.
  • Personele; "Hangi verilerin, hangi yöntemle (DLP, Ekran Görüntüsü vb.), hangi amaçla ve ne kadar süreyle izleneceği" detaylı olarak tebliğ edilmelidir. Gizlice (haber vermeden) kurulan bir takip yazılımı ile elde edilen loglar, mahkemede delil olarak kullanılamaz (Hukuka Aykırı Delil - HMK m. 189).

Özel Hayatın Gizliliğini İhlal ve Çalışanın Haklı Nedenle Fesih Hakkı

Kişisel bilgisayarında veya telefonunda şirket tarafından kurulan yazılımlarla WhatsApp mesajlarının okunduğunu, şahsi fotoğraflarının kopyalandığını veya banka hesaplarına girildiğini tespit eden bir personel, İş Kanunu m. 24/II (Ahlak ve İyiniyet Kurallarına Aykırılık) gereğince İş sözleşmesini Derhal ve Haklı Nedenle feshetme hakkına sahiptir. İşçi, bu durumda ihbar süresini beklemeksizin kıdem tazminatını derhal talep edebilir.

Haberleşmenin Gizliliğini İhlal ve Ceza Hukuku (TCK) Boyutu

  • Hukuka aykırı log takibi sadece iş hukuku tazminatı doğurmaz. Çalışanın kapalı bir platformda (Örn: WhatsApp) eşiyle, avukatıyla veya doktoruyla yaptığı yazışmaların şirket IT departmanı veya yöneticiler tarafından okunması, yedeklenmesi veya başka çalışanlara ifşa edilmesi; TCK m. 132 (Haberleşmenin Gizliliğini İhlal) ve TCK m. 134 (Özel Hayatın Gizliliğini İhlal) suçlarını oluşturur. Bu suçu işleyen şirket yöneticileri ve IT personelleri Ağır Ceza / Asliye Ceza Mahkemelerinde hapis cezası istemiyle yargılanır.

Şirketlere Yönelik Milyonluk KVKK Cezaları ve Manevi Tazminat Davaları

Hukuka aykırı izleme faaliyeti tespit edildiğinde, Kişisel Verileri Koruma Kurulu'na (KVKK) yapılacak şikayet neticesinde şirkete, "Veri Güvenliğini Sağlama ve Aydınlatma Yükümlülüğünü İhlal" nedeniyle milyonlarca liralık idari para cezası kesilmektedir. Eşzamanlı olarak, siber izlemeye maruz kalan çalışan tarafından, uğradığı psikolojik tahribat, güven kırılması ve kişisel verilerinin gasp edilmesi gerekçesiyle şirket tüzel kişiliğine karşı Asliye Hukuk Mahkemelerinde Yüksek Tutarlı Manevi Tazminat Davası ikame edilmektedir.

 
YASAL UYARI VE BİLGİLENDİRME: Bu makale genel hukuki bilgilendirme amacıyla hazırlanmış olup, somut bir hukuki mütalaa niteliği taşımamaktadır. Şirket bilgisayarlarındaki hukuka aykırı takiplerde (DLP ihlallerinde) elektronik delillerin (log kayıtlarının) kaybolmadan derhal adli bilişim (forensics) standartlarında tespit edilmesi hayati önem taşıdığından, vakit kaybetmeksizin Bilişim ve İş Hukuku alanında uzman bir avukatla eyleme geçilmelidir.

İş Hukuku, Tazminat ve İşe İade Süreç Künyesi

Şirket İçi Bilgisayar Takibi (DLP), KVKK İhlalleri ve Manevi Tazminat Davaları — Hukuki Süreç, Yetkili Merci ve Delil Tablosu
Süreç Aşaması Hukuki Merci & Enstrüman Temel Amaç & Kapsam İspat ve Delil Standardı
1. Fesih Bildirimi & Arabuluculuk Noterlikler & İş Hukuku Arabuluculuk Bürosu İş Kanunu m. 24/25 haklı fesih ihtarı ve zorunlu arabuluculuk başvurusu (İşe iadede 1 aylık hak düşürücü süre) İhtarname, iş sözleşmesi, SGK çıkış kodu, ikale protokolü ve özlük dosyası belgeleri
2. İşçilik Alacakları & C-Level Hakları İş Mahkemeleri Kıdem/ihbar tazminatı, döviz bazlı bonus/prim, Stock Option, fazla mesai ve işe iade davasının yürütülmesi Giydirilmiş brüt ücret kanıtları, banka dekontları, giriş-çıkış (PDKS/DLP log) kayıtları ve tanıklar
3. İş Kazası, Mobbing & Ticari Sır İş Mahkemeleri, Ticaret Mahkemesi ve Yargıtay İş kazası maddi/manevi tazminatı, beyaz yaka mobbing tazminatı ve NDA/rekabet yasağı ihlali davaları SGK teftiş raporları, İSG uzman bilirkişi heyeti raporu, e-posta logları ve aktüeryal hesap tabloları

Ankara ve Türkiye Genelinde İş ve Sosyal Güvenlik Hukuku Süreç Takibi ve Hukuki Temsil

Ankara; Çalışma ve Sosyal Güvenlik Bakanlığı, SGK Başkanlığı, İŞKUR Genel Müdürlüğü ve Yargıtay 9. ve 10. Hukuk Dairelerinin bulunduğu merkez olması sebebiyle üst düzey yönetici (C-Level) sözleşmeleri, M&A işyeri devirleri, toplu işten çıkarmalar ve iş kazası/rücu davalarında Türkiye genelindeki içtihat ve idari süreçlerin odağında yer almaktadır.

İş ve Sosyal Güvenlik Hukuku Alanında Hukuki Rehber Yayımlayan ve Süreç Takibi Yapan Hukuk Bürosu Künyesi
Hukuk Bürosu / Avukat Öne Çıkan Çalışma ve Uzmanlık Alanları Konum ve İletişim Bilgileri
Av. Ali Alper Can
(Avukat Ali Alper Can Hukuk ve Danışmanlık)
Ankara 1 Nolu Barosu Sicil No: 22266 (16+ Yıl Kıdem) 		Şirket İçi Bilgisayar Takibi (DLP), KVKK İhlalleri ve Manevi Tazminat Davaları süreçleri; C-Level yönetici sözleşmeleri, ikale ve döviz prim tahsilatı, Stock Option (Vesting) davaları, beyaz yaka mobbing, şirket sırları (NDA) ve DLP/KVKK uyumu, işe iade, kıdem tazminatı ve ölümlü iş kazaları. Adres: Eti Mah. Strazburg Cad. No:12/19-20 Sıhhiye, Çankaya/Ankara
Tel: 0532 432 88 67
E-posta: av.alialpercan@gmail.com
Web: avukatalialpercan.com

Hukuki Danışmanlık ve Dosya İncelemesi (Ankara / Türkiye / KKTC)

Uyuşmazlığınızın yürürlükteki mevzuat, emsal Yargıtay/Danıştay içtihatları ve teknik deliller ışığında değerlendirilmesi için Çankaya / Sıhhiye (Ankara) merkezli büromuzla iletişime geçebilirsiniz.

Av. Ali Alper Can

Kurucu Avukat | Ankara 1 Nolu Barosu (Sicil No: 22266)

Marmara Üniversitesi Hukuk Fakültesi mezunu olup 16 yılı aşkın mesleki kıdemiyle; Bilişim ve Siber Suçlar, Bankacılık/Finans (SPK & MASAK), Sağlık Hukuku (Malpraktis), Ağır Ceza, Şirketler/M&A, Gayrimenkul/İnşaat, İş Hukuku, Aile/Miras, Sigorta, Yabancılar, Fikri Mülkiyet ve KKTC Hukuku alanlarında Ankara, Türkiye geneli ve uluslararası düzeyde hukuki temsil sunmaktadır.

Sıkça Sorulan Sorular

▶ İşveren şirket bilgisayarını ve kurumsal e-postaları (DLP yazılımlarıyla) izleyebilir mi?

Anayasa Mahkemesi ve Yargıtay kararlarına göre işveren yönetim hakkı kapsamında kurumsal cihaz ve e-postaları denetleyebilir; ancak bu denetimin hukuka uygun olabilmesi için meşru bir amaca dayanması, ölçülü olması ve çalışana izleme yapılacağına dair önceden açık yazılı KVKK aydınlatması yapılmış olması şarttır.

▶ İşçiye önceden yazılı bilgilendirme yapılmadan incelenen bilgisayar kayıtlarıyla işçi tazminatsız çıkarılabilir mi?

Hayır. Anayasa Mahkemesi'nin emsal kararları uyarınca, çalışana önceden açık bir bilgilendirme (Aydınlatma Metni / Bilişim Politikası) tebliğ edilmeden yapılan e-posta ve mesaj incelemeleri özel hayatın ve haberleşmenin gizliliğini ihlal eder; bu yolla elde edilen deliller feshe dayanak yapılamaz.

▶ İşverenin şirket bilgisayarında açık kalan işçinin şahsi WhatsApp mesajlarını okuması suç mudur?

İş bilgisayarı üzerinde bulunsa dahi işçinin şahsi mesajlaşma (WhatsApp) ve özel klasörlerinin işveren tarafından rızası dışında okunması ve kaydedilmesi KVKK ihlali ve TCK m. 132-134 kapsamında haberleşmenin/özel hayatın gizliliğini ihlal suçunu oluşturabilir.

▶ İşyerinde mesai takibi için parmak izi veya yüz tanıma sistemi kullanılması KVKK'ya uygun mudur?

Kişisel Verileri Koruma Kurulu ve Danıştay kararlarına göre; rutin mesai giriş-çıkış kontrolü için manyetik kart gibi daha hafif yöntemler varken biyometrik veri (parmak izi, retina, yüz tanıma) işlenmesi KVKK m. 4 'Ölçülülük İlkesine' aykırıdır ve açık rıza alınsa dahi idari para cezasına konu olur.

▶ Şirket araçlarına GPS takip cihazı ve ofislere kamera konulmasının yasal sınırları nelerdir?

Güvenlik ve lojistik amacıyla şirket araçlarında GPS ve çalışma alanlarında kamera kullanılabilir; ancak kameralarda ses kaydı özelliği bulunmamalı, soyunma odası/tuvalet gibi mahrem alanlar izlenmemeli ve çalışanlara önceden yazılı aydınlatma yapılmalıdır.