KVKK İşçi İçin Ne Anlama Geliyor?

İşyerinde kişisel verilerin korunması artık sadece teknik bir konu değildir. Çünkü işveren, bu kurallara uymazsa yüksek miktarlı para cezalarıyla karşı karşıya kalabilir.

Üstelik bu cezalar küçümsenecek düzeyde değildir. 2026 yılı itibarıyla aydınlatma, veri güvenliği, Kurul kararlarına uyum ve VERBİS yükümlülüğü gibi alanlardaki ihlaller, işverenler bakımından ciddi idari para cezalarına yol açabilmektedir.

Mesele sadece para cezası da değildir. Asıl mesele, işçinin verisinin gereksiz yere toplanmaması ve keyfi şekilde kullanılmamasıdır.

Peki kişisel veri nedir? Aslında çok basit.

Adınız, soyadınız, telefon numaranız, adresiniz, banka hesabınız, giriş çıkış kaydınız, kamera görüntünüz ve hatta servis bilginiz bile kişisel veri olabilir.

İşveren bu bilgileri alabilir. Ama her istediğini, istediği kadar alamaz. Bunun için bir neden olması gerekir. Alınan veri, gerçekten gerekli olmalıdır.

Mesela işe giriş için gereken bilgi başka şeydir. “Belki bir gün lazım olur” diye bilgi toplamak başka şeydir.

Bir işçi olarak şunu sormanız çok normaldir: “Benim verim neden alınıyor?”

İşte KVKK tam burada devreye girer. Çünkü işveren, sizden aldığı her bilgi için açık ve anlaşılır bir açıklama yapmak zorundadır.

Bir başka önemli soru da şudur: “Benim verilerimi kim görüyor?”

Çünkü işçinin verisi, herkesin önüne konulacak bir şey değildir.

Özellikle sağlık raporları, biyometrik veriler, parmak izi, yüz tanıma kayıtları ve benzeri hassas bilgiler çok daha sıkı korunmalıdır.

Kamera konusu da ayrıca önemlidir. İşyerinde kamera olabilir.

Ama soru şudur: Kamera güvenlik için mi var, yoksa işçiyi sürekli izlemek için mi? Bu ikisi aynı şey değildir.

İşveren, güvenlik amacıyla kamera kullanabilir. Fakat bunu işçiyi baskı altında tutan bir denetim aracına çevirmemelidir.

Bir diğer önemli konu da şudur: Bu kayıtları kim izliyor? Kim bakıyor, kim indiriyor, kim paylaşıyor, bunların da belli olması gerekir.

Çoğu zaman işçiler bir belge imzalayınca konunun kapandığını sanıyor. Oysa sadece imza almak yetmez.

İşçiye neye imza attığı açıkça anlatılmalı, işyerindeki uygulama da buna uygun olmalıdır.

Bir başka soru daha soralım: “Benim verilerim ne kadar süre tutulacak?”

Çünkü kişisel veri süresiz şekilde saklanamaz. Gerek kalmadığında silinmesi gerekir.

Özellikle kamera kayıtları ve giriş çıkış verileri bakımından bu konu çok önemlidir.

İşçinin ayrıca başvuru hakkı da vardır. Yani çalışan, kendi verisiyle ilgili bilgi isteyebilir ve gerektiğinde başvuru yapabilir.

Kısacası işçi çalışıyor diye özel hayatını tamamen teslim etmiş olmaz. Emek vermek başka şeydir, kişisel verilerin sınırsız şekilde kullanılmasına katlanmak başka şeydir.

Bu nedenle KVKK, işçi açısından yalnızca bir hukuk terimi değildir. Aynı zamanda saygı, sınır ve güven meselesidir.

Av. GÜLÜSTAN SARKURT