İşverenin, çalışanın WhatsApp yazışmalarını istediği zaman okuyabileceği genel bir yetkisi yoktur. Telefonun veya bilgisayarın şirkete ait olması da özel konuşmaları sınırsız biçimde inceleme hakkı vermez. Değerlendirmede mesajların işle ilgili olup olmadığı, denetimin amacı, çalışanın önceden nasıl bilgilendirildiği ve yazışmalara hangi yolla ulaşıldığı önemlidir.
Şirketin müşterilerle iletişim için kullandığı ortak bir hesap ile çalışanın ailesiyle konuştuğu kişisel hesap aynı değildir. Benzer şekilde, bir iş grubundaki mesajın katılımcı tarafından iletilmesi ile açık unutulan WhatsApp Web oturumunun gizlice incelenmesi farklı koşullara sahiptir. Hiçbir örnek, bütün mesajların otomatik olarak okunabileceği veya her paylaşımın mutlaka suç olduğu sonucunu doğurmaz.
Yazışmalarınızın okunduğunu öğrendiyseniz, önce erişimin nasıl gerçekleştiğini ve hangi mesajların kullanıldığını belgeleyin. Özellikle bu mesajlara dayanılarak savunmanız istenmiş veya işten çıkarılmışsanız, kişisel veri başvurusu ile iş hukukundaki süreleri ayrı takip etmek gerekir.
Kişisel telefon, şirket telefonu ve iş grubu aynı mı değerlendirilir?
WhatsApp yazışmalarında cihazın sahibi ile konuşmanın niteliğini ayrı düşünmek gerekir. Şirkete ait telefonda aileyle yapılan özel bir görüşme bulunabilir. Kişisel telefonda ise yalnızca müşteri siparişlerinin takip edildiği bir iş grubu kullanılabilir. Hukuki değerlendirme yalnızca cihazın kime ait olduğuna bakılarak yapılamaz.
Türk Borçlar Kanunu’nun 419. maddesi, işçiye ait kişisel verilerin işe yatkınlıkla ilgili veya hizmet sözleşmesinin ifası için zorunlu olduğu ölçüde kullanılmasını düzenler; özel kanun hükümlerini de saklı tutar. Bu çerçeve, işverenin iş için ihtiyaç duyduğu bilgiyle çalışanın özel hayatını ayırmasını gerektirir.
| Kullanım biçimi | Değerlendirmede önemli ayrım |
|---|---|
| Kişisel telefondaki aile veya arkadaş konuşması | Özel iletişim beklentisi ve erişimin nasıl sağlandığı |
| Şirket telefonundaki kişisel konuşma | Cihaz sahipliğinin sınırsız içerik denetimi anlamına gelmemesi; bildirilen kullanım kuralları |
| İşin yürütüldüğü hesap veya grup | İşle ilgili içeriğe yönelik somut ihtiyaç; bilgilendirme, hukuki dayanak ve ölçülü kapsam |
İş grubuna üye olan yönetici, zaten kendisine gönderilen iş mesajlarını görebilir. Bu durum, diğer çalışanların grup dışındaki özel konuşmalarını arama yetkisi oluşturmaz. İş ve özel kullanımın aynı hesapta karışması da tüm geçmişi taramak için kendiliğinden gerekçe değildir.
Kişisel hesabınızı iş için kullanmanız isteniyorsa, hangi mesajların iş amacıyla takip edildiğini ve bu takipte kimlerin yetkili olduğunu netleştirmek önemlidir. İşverenin ayrı bir iş hesabı veya cihaz sağlaması, özel ve kurumsal iletişimin karışmasını azaltabilir. Bununla birlikte ayrı hesap bulunması da denetimde kişisel veri kurallarını ortadan kaldırmaz.
İşveren denetiminin sınırları nelerdir?
İşverenin bir yazışmaya erişmek istemesi ile o erişimin hukuka uygun olması farklıdır. Denetim için somut bir amaç ve hukuki dayanak bulunmalı; incelenen veri bu amaçla bağlantılı, sınırlı ve ölçülü olmalıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4, 5 ve 10. maddeleri, veri işleme ilkeleri, işleme şartları ve aydınlatma yükümlülüğü açısından temel çerçeveyi oluşturur.
Çalışana iş hesabının nasıl kullanılacağı ve hangi kapsamda denetlenebileceği önceden açıkça anlatılmalıdır. “Şirket bütün sistemleri denetleyebilir” şeklindeki genel bir cümle, hangi veriye ne için ulaşılacağını açıklamayabilir. Ayrıca bilgilendirme yapılmış olması, amaç dışı veya ölçüsüz bir incelemeyi kendiliğinden hukuka uygun hale getirmez.
Varsayımsal olarak müşterinin belirli bir siparişte yanlış bilgilendirildiği iddiasını düşünün. O siparişe ait iş yazışmalarının incelenmesi ile çalışanın bütün WhatsApp geçmişinin, aile konuşmaları dahil, taranması aynı kapsamda değildir. İncelemenin tarih, kişi ve konu bakımından daraltılması; gerekli bilgiye daha az müdahaleci bir yolla ulaşılıp ulaşılamayacağının değerlendirilmesi gerekir. Bu örnek, her müşteri şikâyetinin otomatik erişim yetkisi verdiği anlamına gelmez.
İşverenin denetimi sonucunda gördüğü bilgiler de sınırsız kullanılamaz. Mesajın işyeri içinde kimlere gösterildiği, ne kadar saklandığı ve hangi işlemde dayanak yapıldığı ayrıca önemlidir. Örneğin bir inceleme için erişilen özel konuşmanın ilgisiz yöneticilere dağıtılması, ilk erişimin gerekçesinden farklı bir sorun oluşturabilir.
Bu nedenle yalnızca imzaladığınız belgeye değil, uygulamanın gerçekte nasıl yürütüldüğüne bakılmalıdır. Belgedeki amaç, erişim yöntemi ve kullanılan mesajlar arasındaki fark, hukuki değerlendirmenin merkezindedir.
WhatsApp Web açık kalırsa veya mesajı başka çalışan iletirse ne olur?
WhatsApp Web oturumunun bilgisayarda açık unutulması, yazışmaların herkesin incelemesine sunulduğu anlamına gelmez. Teknik olarak erişilebilir olmak ile hukuken erişim yetkisine sahip olmak farklıdır. Bilgisayar işverene ait olsa bile özel konuşmaların hangi yöntemle görüntülendiği ve ne amaçla kullanıldığı araştırılır.
Burada yalnızca ekranın açık olması değil, sonrasında ne yapıldığı da önemlidir. Kişinin yanında görünür olan bir mesaj ile geçmiş konuşmaların aranması, ekran görüntülerinin alınması veya hesabın başka bir cihaza bağlanması farklı müdahalelerdir. Bu işlemlerden hangisinin gerçekleştiği bilinmeden kesin sonuç çıkarmak doğru olmaz. Oturumun açık bırakılması, bütün geçmişin incelenmesine verilmiş açık rıza gibi değerlendirilemez.
Bir grup üyesinin konuşmayı işverene göndermesi de ayrıca incelenir. Katılımcının mesaja erişimi bulunması, onu her amaçla üçüncü kişilere aktarabileceği anlamına gelmez. Grubun amacı, konuşmanın özel niteliği, paylaşılan bölümün kapsamı ve paylaşım gerekçesi önem taşır. Diğer yandan işin yürütüldüğü bir gruptaki görev mesajının ilgili yöneticiye iletilmesi ile özel bir arkadaş grubunun topluca paylaşılması aynı olay değildir.
Kurumun yayımladığı kişisel verilerin korunmasına ilişkin uzmanlık tezleri derlemesinin telefon bölümünde, iş ve özel kullanım ayrımı ile WhatsApp yazışmalarının elde edilme biçimi tartışılıyor. Bu yayın bağlayıcı bir Kurul kararı değildir; değerlendirmede somut koşulların neden önemli olduğunu açıklayan bir kaynaktır.
Mesajın bir başka çalışandan gelmesi, işverenin elde etme ve kullanma yöntemini otomatik olarak hukuka uygun yapmaz. Aynı şekilde her iletimin mutlaka suç oluşturduğu da peşinen söylenemez. Ceza hukuku, kişisel veri ve iş hukuku sonuçları kendi şartlarıyla değerlendirilmelidir.
Mesajlarım okunduysa hangi belgeleri saklamalıyım?
Yazışmaların okunduğu iddiasını mümkün olduğunca somut bir olay kaydına dönüştürün. Ne zaman öğrendiğinizi, hangi konuşmanın gündeme getirildiğini ve işverenin bunu nasıl açıkladığını tarih sırasıyla not edin. Bilmediğiniz erişim yöntemini kesin bir olaymış gibi yazmayın; kendi gözleminiz ile başkasından duyduğunuz bilgiyi ayırın.
Kendi erişiminizdeki belgeler arasında şunlar bulunabilir:
- Mesaj içeriğine atıf yapan savunma talebi, uyarı veya fesih bildirimi.
- İş hesabının kullanımına ve denetimine ilişkin size verilmiş politika veya sözleşme maddesi.
- İşverenle konuyu sorduğunuz yazışmalar ve cevapları.
- Kendi konuşmanızın tarih ve katılımcı bilgilerini gösteren, konuya ilişkin kayıtlar.
Bir ekran görüntüsü yalnızca mesaj metnini gösteriyorsa bağlam eksik kalabilir. Tarihin, muhatabın ve konuşmanın ilgili bölümünün anlaşılması önemlidir. Orijinal belgeleri saklayın; metni değiştirmeyin ve başkalarının özel bilgilerini gereksiz yere yaymayın. Belgeleri herkese açık sosyal medya paylaşımıyla açıklamak yerine, başvuru veya hukuki değerlendirme için güvenli biçimde koruyun.
Mesajlar çalışma talimatı veya çalışma saatleriyle ilgiliyse, fazla mesainin ispatında dijital kayıtların değerlendirilmesi ayrıca gündeme gelebilir. Bir kaydın başka bir uyuşmazlıkta yararlı olması, onu elde etmek için başkasının hesabına girilebileceği anlamına gelmez.
Veri sorumlusuna yapılacak başvuruda, size ait hangi yazışmaların işlendiğini, bunların elde edilme yöntemini, kullanım amacını ve kimlere aktarıldığını sorabilirsiniz. Talebin iletildiği tarihi ve teslim kanıtını saklayın. Hesap güvenliğini sağlamak için kendi bağlı cihazlarınızı kontrol etmeniz, geçmişteki erişimin hukuki değerlendirmesinden ayrıdır; bu sırada elinizdeki olay belgelerini silmeyin.
WhatsApp yazışmaları nedeniyle işten çıkarılırsam ne yapabilirim?
Bir mesajın fesih gerekçesi olarak gösterilmesi, feshin otomatik olarak geçerli olduğu anlamına gelmez. Mesajın içeriği, iş ilişkisine etkisi, bağlamı ve elde edilme yöntemi birlikte incelenir. Öte yandan özel yazışma bulunması da her durumda çalışanın tüm taleplerinin kabul edileceği anlamına gelmez. İşverenin gerekçesi ve çalışanın iş güvencesi kapsamı ayrı değerlendirilmelidir.
İlk olarak fesih bildirimini, tebliğ tarihini ve varsa savunma talebini koruyun. Bir istifa belgesi imzalamanız istenmişse, bunun fesih bildirimiyle aynı işlem olmadığını dikkate alın. İşverenin istifaya zorlaması durumunda belgenin nasıl ve hangi koşullarda imzalandığı önem taşır.
| Yol | Amaç ve temel süre ayrımı |
|---|---|
| Veri sorumlusuna başvuru | Yazışmaların işlenmesini açıklatmak ve ilgili hakları kullanmak; en geç 30 günde cevap |
| Kurula şikâyet | Ret, yetersiz cevap veya cevapsızlık sonrası; cevabın öğrenilmesinden 30 gün ve her durumda ilk başvurudan 60 gün sınırı |
| İşe iade arabuluculuğu | İş güvencesi kapsamında feshe itiraz; fesih bildiriminin tebliğinden bir ay içinde başvuru |
| İşe iade davası | Arabuluculukta anlaşma yoksa son tutanağın düzenlenmesinden iki hafta içinde |
Kurula şikâyet için veri sorumlusuna başvuru yolu tüketilmelidir. 30 gün içinde cevap gelmezse, bu sürenin ardından ilk başvurudan itibaren 60 günlük sınır dolmadan şikâyet edilmelidir. Süreleri hesaplamak için olay tarihleri gerekir; işverenle görüşme sürmesi güvenli biçimde beklenebileceği anlamına gelmez.
İş Kanunu’nun işe iade düzenlemesi kapsamında belirsiz süreli sözleşme, çalışan sayısı, kıdem ve diğer koşullar kontrol edilir. KVKK başvurusu, işe iade arabuluculuğunun yerine geçmez veya bu süreyi kendiliğinden durdurmaz.
Tazminat taleplerinin şartları da Kurul şikâyetinden ayrıdır. İşten çıkarılmada gerekçenin ve çalışan haklarının değerlendirilmesi dosyanın bütününe göre yapılmalıdır. İşverenin mesajı nasıl elde ettiği kadar, hangi işlemde kullandığı da bu değerlendirmede önemlidir.
WhatsApp denetimi hakkında sık sorulan sorular
İş hesabındaki bütün mesajlar okunabilir mi?
Hesabın iş için oluşturulması, bütün mesajların her amaçla incelenmesine izin vermez. Yetkili kişilerin işle ilgili iletişime erişmesi ile özel veya amaç dışı içerik taraması ayrılmalıdır. Hesabın nasıl kullanılacağı önceden belirlenmeli; denetim somut ihtiyaçla sınırlı olmalıdır. Hesapta müşteri verileri bulunması, bu kişilerin haklarının da korunmasını gerektirir.
İşveren kişisel WhatsApp şifremi veya telefon kilidimi isteyebilir mi?
Kişisel hesaba sınırsız erişim sağlayan bir talep, yalnızca işveren istediği için haklı hale gelmez. Hangi iş ihtiyacı için hangi bilgiye ulaşılmak istendiği ve daha dar bir yöntem bulunup bulunmadığı araştırılmalıdır. Şirket cihazının teslimi ile kişisel hesapların ve özel mesajların açılması aynı talep değildir. Karşınıza böyle bir istek çıkarsa, gerekçenin yazılı açıklanmasını isteyebilirsiniz.
Mesajları sildiysem hukuki başvuru yapamaz mıyım?
Bir kaydın silinmiş olması bütün başvuru yollarını otomatik olarak kapatmaz. Ancak olayın ispatı zorlaşabilir. Elinizdeki savunma talebi, bildirim veya işverenin içerikten söz ettiği yazışmaları koruyun. Silinmiş verilerin mutlaka geri getirileceği ya da tek bir ekran görüntüsünün davayı kesin sonuçlandıracağı varsayılmamalıdır.
WhatsApp yazışmalarınızın incelenmesi, paylaşılması veya buna dayanılarak işten çıkarılmanız konusunda Av. Tolga Çayırcı ile iletişime geçebilirsiniz. Kullanım politikası, ilgili yazışmalar ve varsa fesih bildirimi, erişimin ve işveren işleminin birlikte değerlendirilmesine yardımcı olur.
