İşveren, kurumsal e-posta hesabını sınırsız biçimde okuyamaz. Bu nedenle e-posta denetimi için hukuki dayanağı, amacı ve kapsamı birlikte inceleyin. Hesabın şirkete ait olması, çalışanın özel hayatına ilişkin bütün yazışmaları inceleme hakkı vermez. Kişisel hesabı iş bilgisayarında açık bırakmak da işverene serbest erişim yetkisi sağlamaz. Denetim ile işten çıkarma kararını ise ayrı ayrı incelemek gerekir.

“Şirket bilgisayarı olduğu için bütün mesajlarımı okuyabilirler mi?” sorusu, yalnızca cihazın mülkiyetiyle çözülemez. Önce hangi hesaptan söz ettiğinizi belirleyin. Ardından denetim politikasını, size verilen bilgiyi ve gerçek erişimin kapsamını karşılaştırın. Dolayısıyla bu rehber, çalışan ve şirket açısından belgeye dayalı bir inceleme yolu sunar. Örnekler açıklama amacı taşır; gerçek bir dosya veya kesin sonuç anlatmaz.

WhatsApp üzerinden iletişim kurun

E-posta denetiminde güncel KVKK kararı neden önemli?

Kişisel Verileri Koruma Kurulunun 16 Eylül 2026 tarihli ve 2026/2035 sayılı ilke kararı, iş iletişim araçlarının denetimini ele alır. Kurum, konuya ilişkin açıklamayı 8 Ekim 2026 tarihli duyurularında yayımladı. Karar; amaç, önceden bilgilendirme, ölçülülük ve erişim sınırlarına dikkat çeker. Teknik erişim imkânını hukuki yetkiden ayırır. İçerik incelemesinde daha az müdahaleci yöntemlerin değerlendirilmesini ister.

Bu nedenle eski bir personel formunu tek başına yeterli saymayın. İlk olarak formun hangi faaliyeti anlattığını okuyun. Sonra şirketin uygulamada ne yaptığını belirleyin. “Denetim vardır” cümlesi ile belirli bir olay için sınırları açıklayan politika aynı ayrıntıyı içermez. İncelemenin dayanağını gösteren güncel belgeleri birlikte değerlendirin. Kararın tarihi, geçmişteki her olayın otomatik sonucunu belirlemez.

Kurumsal hesap ile kişisel hesap arasındaki fark

Kurumsal hesabı şirket genellikle iş iletişimi için tahsis eder. Kişisel hesabı ise çalışan kendi özel iletişimi için kullanır. Ancak bir kurumsal yazışmada da kişisel bilgi bulunması mümkündür. Buna karşılık kişisel hesaba gönderilen bir iş belgesi de şirket bakımından ayrı sorun yaratır. Dolayısıyla hesabın adıyla yazışmanın içeriğini aynı kabul etmeyin. Her iletişimin niteliğine ayrı bakın.

Bu yüzden pratik inceleme için küçük bir hesap listesi hazırlayın. Kurumsal adresi, kişisel adresi, kullanılan cihazı ve erişim tarihini ayrı satırlara yazın. Bilgiyi nereden öğrendiğinizi de belirtin. Örneğin yönetici bir mesajı toplantıda gösterdiyse o toplantının tarihini not edin. Henüz doğrulamadığınız bilgiyi kesin erişim kaydı gibi sunmayın. Söylenti, kendi gözleminiz ve yazılı belge arasındaki farkı koruyun.

AYM kararları her denetimi yasaklıyor mu?

Hayır. Anayasa Mahkemesinin E.Ü. başvurusuna ilişkin 17 Eylül 2020 tarihli kararı, somut olayda e-posta incelemesi ve fesih nedeniyle hak ihlalini ele alır. Bu karar bütün kurumsal denetimlerin kendiliğinden yasak olduğu anlamına gelmez. Hukuki değerlendirme, müdahalenin gerekçesi ve güvenceleri üzerinden ilerler. Bu nedenle kararı başka bir dosyayla karşılaştırırken olayların benzerliğini araştırın.

Öte yandan KVKK’nın 19 Ocak 2023 tarihli ve 2023/86 sayılı karar özetinde farklı bir sonuç vardır. Kurul, o dosyanın bilgilendirme ve sınırlı inceleme koşullarında hukuka aykırılık bulmamıştır. İki kararı birlikte okumak tek tip cevapları önler. “Her denetim yasaldır” veya “hiçbir yazışma incelenemez” yaklaşımı dosyanın ayrıntılarını dışarıda bırakır. Sonuç olarak çalışanla şirket aynı belgeleri farklı iddialar için kullanır.

Şirket hangi bilgileri önceden açıklamalı?

KVKK’nın aydınlatma düzeni, veriyi kimin ve hangi amaçla işlediğini görünür kılar. Veri toplama yöntemi, hukuki sebep, aktarım ve ilgili kişinin hakları bu çerçevenin parçalarıdır. Aydınlatma ile açık rıza aynı belge veya aynı hukuki işlem değildir. Rıza gerekmeyen bir işleme dayanağı bulunsa da aydınlatma yükümlülüğünü ayrıca incelemek gerekir.

Bu nedenle çalışan açısından ilk hazırlık, gerçekten teslim aldığı metni bulmaktır. Sözleşme ekini, personel portalındaki sürümü ve sonradan gelen politika mesajını karşılaştırın. Belgenin başlığını ve tarihini kaydedin. Yalnızca imza sayfası varsa bütün metni isteyin. Ayrıca hangi sürüme atıf yapıldığını kontrol edin. İmzanızın yanında açıklama bulunması ile içeriğin size gerçekten bildirilmesi ayrı inceleme sorularıdır.

Rıza imzalamak sınırsız denetim izni mi?

İş ilişkisindeki güç farkı, rızanın değerlendirilmesinde önem taşır. Güncel ilke kararı, rızayı her denetimin otomatik veya öncelikli dayanağı saymaz. Geçerli bir işleme şartı bulunsa bile amaç ve sınır incelemesi devam eder. Bu yüzden şirket, genel bir izin formuyla bütün yazışmalara sürekli erişim planlamamalıdır. Çalışan da her imzalı metnin aynı sonucu doğurduğunu düşünmemelidir.

İmza öncesinde şu soruları yazılı sorabilirsiniz: Hangi hesapları kapsıyor? Şirket hangi olaylarda içeriği inceleyecek? Ayrıca verilere kim erişecek? Şirket saklama süresini nasıl belirleyecek? Bu soruların cevabını almak, tek başına kabul veya itiraz bildirimi yerine geçmez. Ancak belirsiz alanları saptamaya yardımcı olur. Özellikle iş sözleşmesinin başka hükümleriyle birlikte sunulan metinleri sayfa sayfa okuyun.

Güvenlik incelemesi ile mesajları okumak nasıl ayrılır?

Bir hesabın giriş kayıtlarını kontrol etmek ile mesajın bütün içeriğini okumak farklı faaliyetlerdir. Bu nedenle inceleme dosyasında bu ayrımı açık kurun. İlk tabloda hesabı ve veri türünü yazın. İkinci tabloda tarih aralığını gösterin. Üçüncü tabloda kimin hangi kayda baktığını, bilginiz varsa belirtin. Böylece genel bir “izlendim” açıklamasını somut sorulara dönüştürürsünüz.

Örneğin şirket, belirli bir belge aktarımı iddiasını araştırıyor olsun. Hazırlık dosyasında söz konusu belgenin adını, aktarım tarihini ve iddianın kaynağını ayrı tutun. Aylar önceki bütün özel konuşmaları aynı olayın parçası gibi sunmayın. Aynı zamanda çalışanın hesabında farklı kişilere ait veriler bulunduğunu unutmayın. İnceleme talebini olayla ilişkili kayıtlar üzerinden kurmak, gereksiz bilgi paylaşımını azaltır.

E-posta nedeniyle işten çıkarıldıysanız ne yapmalı?

İlk olarak fesih yazısının tamamını saklayın. İşverenin gerekçesiyle gösterdiği yazışmaları karşılaştırın. Belgenin size ulaştığı tarihi ayrıca kaydedin. Savunma istemi, savunmanız ve fesih bildirimi üç farklı aşamadır. Bunları tek tarih gibi yazmayın. İşveren sözlü açıklama yaptıysa yazılı işlemin içeriğini de öğrenin. Hukuki değerlendirme için yalnızca bir mesaj ekranı yeterli hazırlık sağlamaz.

İşe iade bakımından İş Kanunu’nun 18 ve 20. maddelerindeki kapsam ve süre koşulları önemlidir. Koşulları karşılayan çalışan, fesih bildiriminin tebliğinden itibaren bir ay içinde arabulucuya başvurur. Anlaşma olmazsa son tutanağın düzenlenmesinden itibaren iki haftalık dava süresi gündeme gelir. İş güvencesi kapsamı, kıdem ve işveren vekilliği gibi ayrıntıları avukat ayrıca inceler. KVKK başvurusu bu takvimi kendiliğinden durdurmaz.

Ayrıca işveren istifa dilekçesi de istediyse bu belgeyi ayrı değerlendirin. İstifa, fesih bildirimi ve anlaşmalı ayrılık farklı iradeler içerir. Sadece belge başlığına güvenmeyin. Bu ayrım için baskıyla istifa dilekçesi rehberini inceleyin. Olayın ayrıntıları değişse de hazırlıkta asıl amaç, hangi işlemin ne zaman gerçekleştiğini açık göstermek olmalıdır.

KVKK başvurusunda hangi soruları sorabilirsiniz?

Kanunun 11. maddesi, kişinin kendi verilerinin işlenmesi hakkında bilgi isteme haklarını düzenler. Çalışan; veri işleme amacı, aktarım ve yanlış kayıtların düzeltilmesi gibi konuları başvurusunda ele alır. Silme talebinin koşullarını da ilgili düzenlemelerle birlikte değerlendirmek gerekir. Başvuru, her şirketteki bütün kayıtları veya başka çalışanların özel yazışmalarını isteme yolu değildir.

Örneğin hazırlık sırasında şu soruları sorun: Hangi kurumsal hesabıma erişim gerçekleşti? İnceleme hangi tarih aralığını kapsıyor? Hangi tür kişisel verilerim işleme konu oldu? Bunlar hangi amaçla ve hukuki dayanakla kullanıldı? Şirket verileri kimlere aktardı? Talebinizi somut olayla ilişkilendirin. Hesabın adresi ve olay tarihi gibi bilgiler incelemeyi kolaylaştırır. Gereksiz belge yığını yerine anlaşılır bir olay özeti hazırlayın.

Kurula şikâyet süresi nasıl takip edilir?

Kurula şikâyet için önce veri sorumlusuna başvuru yolunu tüketmek gerekir. Başvurunun reddi, cevabın yetersizliği veya otuz gün içinde cevap gelmemesi ayrı senaryolardır. Kanundaki şikâyet takvimi, cevabın öğrenilmesinden itibaren otuz ve her durumda başvurudan itibaren altmış gün ölçütünü içerir. Bu yüzden başvuru tarihiyle cevap tarihini ayrı kaydedin. Her durumda altmışıncı günü beklemeyin.

Bir takip çizelgesine dört sütun ekleyin: işlem, gönderim, teslim ve sonraki kontrol. Başvuru metniyle eklerini aynı klasörde tutun. Cevap geldiğinde hangi soruların açık kaldığını işaretleyin. Örneğin yalnızca genel politika gönderilmişse olayınıza ilişkin erişim sorusunun cevabını ayrıca değerlendirin. Çizelge hukuki süre hesabının yerini tutmaz; belgelerin karışmasını önleyen bir hazırlık aracıdır. Tatil ve tebliğ ayrıntılarını somut takvimde inceleyin.

Delilleri nasıl düzenlemelisiniz?

Elinizdeki kayıtları değiştirmeden koruyun. Mesajın yalnızca işinize gelen satırını kesmek yerine önceki ve sonraki bölümü de saklayın. Bununla birlikte şirketin tüm müşteri dosyalarını kişisel hesabınıza taşımayın. Başkasının hesabına girerek erişim kaydı aramayın. Hukuka uygun delil elde etme yöntemi, incelemenin ayrı bir parçasıdır. Bir delili koruma amacı, sınırsız veri toplama yetkisi vermez.

• İş sözleşmesi ve iletişim araçları kullanım politikası.
• Aydınlatma metni, ekleri ve teslim kayıtları.
• Denetimi öğrendiğiniz olayın kısa tarih çizelgesi.
• Varsa savunma istemi, cevabınız ve fesih yazısı.
• Veri sorumlusuna başvuru ve cevap belgeleri.
• Hukuka uygun olarak elinizde bulunan ilgili yazışmalar.

Ayrıca her belgeye açıklayıcı bir ad verin. Örneğin “fesih-bildirimi-teslim-tarihi” gibi bir ad, sonradan kaydı bulmayı kolaylaştırır. Orijinal dosyayı inceleme kopyasından ayırın. Bir belgeyi çeviriyor veya açıklama ekliyorsanız değişikliği ayrı dosyada yapın. Ayrıca belgelerde başka çalışanların gereksiz kimlik ve sağlık bilgileri varsa paylaşım kapsamını avukatla belirleyin. Hazırlığın amacı, dosyayı güvenilir ve anlaşılır tutmaktır.

Şirketler için denetim politikası kontrol listesi

Şirket açısından ilk soru, hangi gerçek ihtiyacın bulunduğudur. Bilgi güvenliği, iş akışının devamı ve belirli olayın araştırılması aynı prosedürü gerektirmez. Bir departmanın teknik olarak yapabildiği her işlem için hukuki dayanak bulunduğunu varsaymayın. İnsan kaynakları, bilgi işlem ve hukuk birimi görev sınırlarını birlikte belirlesin. Denetim politikasını satın alınan yazılımın bütün özelliklerinin listesi olarak hazırlamayın.

Uygulama kontrolünde şu alanlara bakın: politikanın sürümü, çalışanlara bildirimi, yetkili kişiler, onay süreci ve kayıtların korunması. Ardından eski çalışan hesaplarını ayrı ele alın. İşten ayrılma sonrasında bütün içeriği süresiz açık tutmak otomatik çözüm değildir. Saklama gerekçesi sona eren veriler için silme ve imha düzenini uygulayın. Devam eden bir hukuki uyuşmazlığa ilişkin kayıtların durumunu da ayrıca değerlendirin.

KVKK’nın veri güvenliği açıklamaları, hukuka aykırı erişimi önlemek ve verileri korumak için teknik ve idari tedbirleri birlikte ele alır. Bu nedenle yalnızca güçlü parola belirlemek bütün yükümlülüğü karşılamaz. Erişim yetkilerini ve gerçek kullanıcıları karşılaştırın. Dış hizmet sağlayıcısı varsa sözleşmesini de inceleyin. Kayıtların kimin kontrolünde bulunduğunu belirsiz bırakmayın. Düzenli yetki kontrolü, hazırlık sürecinde yararlı bir başlangıçtır.

İlk görüşmede olayınızı nasıl anlatmalısınız?

Çalışan ilk mesajında görevini, hesabın türünü ve denetimi ne zaman öğrendiğini açıklayabilir. Sonrasında savunma veya fesih bildirimi olup olmadığını belirtin. Şirket başvurusunda ise uygulanmak istenen denetimin amacını ve mevcut politika belgelerini özetleyin. İki başvurunun ihtiyaçları farklıdır. İlk görüşmede bütün posta kutusunu göndermek yerine ilgili belgeleri belirlemek, inceleme kapsamını daha net kurar.

Bu nedenle Azim Hukuk’un iş hukuku avukatlık hizmetleri kapsamında iş ilişkisine yönelik talepler, belgeler ve olay tarihleri üzerinden değerlendirilir. Denetim uyuşmazlığına görev değişikliği de eklenmişse işverenin başka şubeye gönderme bildirimi rehberini ayrıca okuyun. Bir konuda başvuru yapmanız, diğer işlem için gereken incelemeyi ortadan kaldırmaz.

Üç örnek olayda hangi belgeler hazırlanmalı?

Aşağıdaki olaylar tamamen varsayımsaldır. Bir mahkeme kararını veya Azim Hukuk’un yürüttüğü dosyayı anlatmaz. Amaç, ilk görüşmeden önce hangi soruların cevaplanabileceğini göstermektir. Aynı görünen iki olayda farklı belgeler bulunması, hukuki değerlendirmeyi değiştirebilir.

Yönetici özel bir mesajdan söz ederse

Bir çalışan, toplantıda yöneticisinin kişisel yazışmasından bir cümle aktardığını düşünür. Önce toplantının tarihini, katılan kişileri ve hatırladığı ifadeyi kaydeder. Mesajın hangi hesapta bulunduğunu ayrıca belirtir. Yöneticinin bilgiyi doğrudan hesaba girerek mi, başka bir kişinin aktarımıyla mı öğrendiği henüz belli değildir. Bu nedenle başvuruyu kesin bir suçlama yerine açıklanması gereken olay üzerinden kurar.

Çalışan, kendi erişimindeki belgeleri düzenlerken üçüncü kişilerin özel mesajlarını topluca kopyalamaz. Yazışmanın iş ilişkisiyle bağlantısını ve paylaşım kapsamını ayrı not eder. Görüşmeye yalnızca gerekli belgeleri getirir. Hesaba erişim tarihi ile olayın öğrenildiği tarihi birbirine karıştırmaz. Bu hazırlık, incelemenin varsayımlara dayanmasını azaltır.

Şirket dosya aktarımından şüphelenirse

Bir şirket, müşteri dosyalarının dışarı gönderildiğine ilişkin bir güvenlik uyarısı alır. Uyarının saati, ilgili kullanıcı ve dosya hareketi ilk inceleme noktalarıdır. Tüm çalışanların bütün mesajlarını açmak, olayın hangi delille başladığını açıklamaz. Şirket önce mevcut kayıtları, uygulanan politikayı ve görevli kişilerin yetkilerini belirler. İnceleme boyunca kararların gerekçesini yazılı tutar.

Bu nedenle şirket, çalışanın açıklamasını denetim kayıtlarıyla birlikte değerlendirir. Teknik uyarı tek başına kötü niyetin kesin kanıtı sayılmaz. Örneğin şirket, ortak cihaz kullanımını, görev gereği paylaşımı ve yanlış alıcı ihtimalini araştırır. Sonrasında yapılacak hukuki inceleme, erişimin dayanağı ile iş sözleşmesine ilişkin işlemi ayrı başlıklarda ele alır.

İşten ayrılan kişinin hesabı açık kalırsa

Eski çalışan, hesabına gelen mesajların başka birine yönlendirildiğini öğrenebilir. Hazırlayacağı dosyada ayrılış tarihini, hesap kapatma bildirimini ve yönlendirmeye ilişkin elindeki bilgiyi belirtir. Şirketin devam eden işleri için hangi kayıtları sakladığı ile yeni mesajları neden aldığı farklı sorulardır. Ayrıca eski çalışan, hesapta kişisel yazışma bulunup bulunmadığını belirtir.

Bu nedenle ilk başvuruda hesap yönetimi, saklama süresi ve erişim yetkileri hakkında somut bilgi isteyin. Ardından iş ilişkisi bittikten sonra neyin değiştiğini anlaşılır biçimde sorun. Sonrasında cevap geldiğinde açıklama ile mevcut belgeleri karşılaştırın. Son olarak eksik kalan noktaları tarih sırasıyla listeleyin. Böylece görüşme, genel bir rahatsızlık anlatımından belgelenebilir sorulara dönüşür.

Sık sorulan sorular

Şirket bilgisayarında kişisel e-postayı açık bırakmak izin sayılır mı?

Tek başına bilgisayarda oturumun açık olması, bütün kişisel yazışmaları inceleme yetkisi vermez. Hesap türünü ve gerçek erişimi belirleyin. Kurumsal hesap denetimi ile özel hesaba giriş işlemini ayrı inceleyin.

E-postalarım incelendi diye hemen istifa etmeli miyim?

Olayın koşullarını incelemeden ayrılma kararı vermeyin. İstifa ve haklı fesih aynı işlem değildir. Önce denetimin kapsamını, işverenin tutumunu ve elinizdeki belgeleri değerlendirin. Duyduğunuz bir söylentiye göre işlem yapmak yeni bir uyuşmazlık yaratır.

KVKK şikâyeti işten çıkarılma davasını bekletir mi?

Başvuruların amaçları ve süreleri farklıdır. KVKK başvurusu, işe iade için gereken süreyi kendiliğinden durdurmaz. Fesih bildirimi varsa iş hukuku takvimini ayrıca takip edin. Şikâyetin sonucunu bekleyerek dava süresini kaçırmayın.

İşten ayrıldığımda bütün e-postalar hemen silinir mi?

İş ilişkisinin sona ermesi, her kaydın aynı anda silinmesini veya sonsuza kadar tutulmasını gerektiren tek tip bir kural yaratmaz. Şirket hukuki dayanağı, saklama ihtiyacını ve ilgili süreyi inceler. Talebinizi kendi verileriniz ve belirli kayıtlar bakımından açıklaştırın.

Çalışan her durumda tazminat alır mı?

Hayır. İhlal iddiasının dayanağı, zarar ve talebin türü önem taşır. KVKK incelemesi ile tazminat talebini aynı sonuç olarak görmeyin. Mahkeme ve Kurul kendi görev alanlarındaki konuları değerlendirir.

Belgeleriniz için WhatsApp’tan iletişim kurun

Resmî kaynaklar

Kaynak kontrolü: 11 Ekim 2026. Açıklamalar Türkiye’deki hukuki çerçeve için genel bilgilendirme içerir. İş ilişkisinin tabi olduğu düzenleme, olay tarihleri ve belgeler somut sonucu etkiler.

• KVKK: 16 Eylül 2026 tarihli, 2026/2035 sayılı ilke kararı açıklaması.
• KVKK: 19 Ocak 2023 tarihli, 2023/86 sayılı karar özeti.
• AYM: E.Ü., başvuru 2016/13010, 17 Eylül 2020.
• KVKK: Aydınlatma yükümlülüğü.
• KVKK: İlgili kişinin hakları.
• KVKK: Başvuru hakkı ve şikâyet hakkı.
• KVKK: Veri güvenliği yükümlülükleri.
• KVKK: Silme, yok etme ve anonimleştirme.
• 4857 sayılı İş Kanunu: özellikle 18 ve 20. maddeler.