İşten Çıkarılan İşçinin Şirket Telefonundaki Kişisel Verileri Nasıl Korunur?

Kısa cevap: Telefon şirket envanterinde olsa bile içindeki özel fotoğraflar, kişisel mesajlar, sağlık bilgileri ve özel hesap verileri kendiliğinden işverenin serbestçe inceleyebileceği bilgiye dönüşmez. Ayrılışta amaç, iş için gerekli veri ve erişimleri güvenceye alırken çalışanın özel verilerini ayırmak, yalnız gerekli ve hukuki dayanağı olan işlemleri yapmak, işlem kayıtlarını tutmaktır. Çalışan da kurumsal kayıtları yetkisiz biçimde silmeden veya dışarı aktarmadan kendi kişisel hesaplarının kapatılması ve özel içeriklerin ayrıştırılması için yazılı talepte bulunmalıdır.

Telefonun kime ait olduğu tek başına yeterli değil

Cihazın faturası işverene ait olabilir; üzerinde şirket e-postası, müşteri iletişim kayıtları ve işle ilgili uygulamalar bulunabilir. Aynı cihazda çalışanın ailesiyle yazışması ve kişisel fotoğrafları da yer alabilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kişisel veri işlenmesi için amaç, hukuki dayanak, ölçülülük, güvenlik ve saklama ilkeleri öngörür. İş sözleşmesinin sona ermesi, işverenin her uygulamayı açıp bütün geçmişi okuyabileceği genel bir izin değildir. Buna karşılık “ben kullandım” diyerek şirketin iş dosyalarını kalıcı olarak yok etme veya müşteri verilerini kişisel buluta taşıma hakkı da doğmaz.

İşverenin önceden bildirdiği kullanım politikası, kişisel kullanıma izin verilip verilmediği, iş uygulamasının niteliği ve veri kategorileri değerlendirilir. Ayrılış sırasında cihaz iade formu ve veri ayırma tutanağı düzenlenmesi, iki tarafın da hangi işlemlerin yapıldığını bilmesini sağlar. KVKK’nın işleme şartları açıklaması, her veri işleme faaliyeti için dayanak aranması gerektiğini vurgular; her durumu toptan “çalışanın rızası vardı” diye geçiştirmek uygun değildir.

İlk gün atılacak adımlar

1. Cihazın modelini, seri numarasını, SIM ve aksesuarlarını gösteren iade tutanağı hazırlayın.
2. Çalışanın özel hesaplarından güvenli çıkış ve oturum kapatma için makul fırsat sağlayın; şifre paylaşımı istemeyin.
3. Kurumsal e-posta ve uygulamalara erişimi yetkili bilişim görevlisiyle rol esaslı kapatın.
4. İş dosyalarını yalnız gerekli kapsamda şirket sistemine alın; özel albüm, sohbet veya sağlık verilerini kopyalamayın.
5. İşlemin kim tarafından, ne zaman ve hangi amaçla yapıldığını kaydedin.

Delil koruma ihtiyacı varsa otomatik fabrika ayarına dönmeden önce hukuki değerlendirme gerekir. Öte yandan “delil olabilir” gerekçesiyle bütün telefonun sınırsız süre kopyalanması da ölçüsüz olabilir. Gerekli dosya, hesap veya zaman aralığı belirlenir; uyuşmazlığın konusu ile ilgisiz özel içeriğe erişim sınırlandırılır. İddia ciddiyse adli delil muhafazası, bilirkişi veya mahkeme yöntemi üzerinde durulur.

WhatsApp ve kişisel bulut hesabı

Çalışan kişisel WhatsApp hesabını iş görüşmeleri için de kullanmış olabilir. İşverenin ihtiyacı müşteri randevularının sürmesi veya sözleşme bilgilerinin korunmasıysa yalnız bu amaca uygun, hukuka uygun aktarım planlanmalıdır; tüm aile sohbetlerini dışa aktarmak gerekli değildir. Şirket hattı ve numarasının kime tahsis edildiği, müşterilere nasıl yönlendirme yapılacağı ve hesabın cihazla mı telefon numarasıyla mı bağlı olduğu teknik olarak kontrol edilir. Çalışanın özel Apple/Google hesabı, kişisel bulut yedeği ve iki aşamalı doğrulama bilgileri şirket hesabı gibi devralınmamalıdır.

Çalışan ayrılmadan hemen önce şirket rehberini, ticari sırları veya müşteri verilerini kendi hesabına taşımamalıdır. Kendi kişisel fotoğraflarının ve özel yazışmalarının aktarılması için işverenle kayıtlı bir prosedür izlenebilir; özel içerik topluca şirket ağına kopyalanıp ardından silinmemelidir. Karma bir uygulamadaki verileri ayırmak teknik olarak güçse her iki tarafın menfaatini gözeten kontrollü çıkarım ve tutanak yöntemi seçilir.

İşveren incelemesi ve çalışan hakkı

İşveren, işin devamı veya hukuki hakların korunması için bazı verilere erişim gerekçesi ileri sürebilir. Bu durumda veri kategorisi, amacın gerekliliği, daha az müdahaleci seçenekler, önceki aydınlatma ve erişen kişilerin sınırı incelenir. Cihazdaki özel hayat verilerinin ilgisiz yöneticilere gönderilmesi veya iş arkadaşlarına gösterilmesi ciddi ayrı sorun yaratır. KVKK m. 12 kapsamında uygun teknik ve idari tedbirler gerekir; işten ayrılan çalışanın yetkilerinin kaldırılması da Kurumun güvenlik yaklaşımıyla uyumludur.

Çalışan, kendi kişisel verilerinin işlenip işlenmediğini ve işlendiyse bilgi verilmesini, koşulları oluşmuşsa düzeltilmesini veya silinmesini veri sorumlusundan isteyebilir. Ancak silme hakkı, hukuken saklanması gereken bütün iş kayıtlarının hemen yok edilmesi anlamına gelmez. Kişisel verilerin işlenme şartları sona erdiğinde silme, yok etme veya anonimleştirme kuralları uygulanır. Veri sorumlusuna başvuru usulüne uygun yapılmalı ve teslim kaydı saklanmalıdır.

KVKK başvurusu ve süreler

Kuruma şikâyetten önce veri sorumlusuna başvurmak gerekir. Veri sorumlusu başvuruyu en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Ret veya yetersiz cevapta cevabın öğrenilmesinden itibaren 30 gün; her hâlde başvurudan itibaren 60 gün sınırı bakımından Kurulun süre açıklaması dikkate alınmalıdır. Cevap verilmezse başvuru tarihinden itibaren 60 günlük şikâyet süresi vardır. Bu süreler KVKK Kuruluna şikâyet yoluyla ilgilidir; olası iş veya tazminat davasının koşulları ayrıca değerlendirilir.

Somut örnek

Bir satış temsilcisinin şirket telefonu iade edildiğinde yönetici, müşteri tekliflerini almak için mesajlaşma uygulamasını açıyor ve özel sağlık raporlarının fotoğraflarını da ortak klasöre yüklüyor olsun. Tekliflere erişim gereksinimi, sağlık fotoğraflarını kopyalamayı haklı göstermez. Çalışan hangi dosyaların erişildiğini ve kimlere aktarıldığını yazılı sorabilir; işveren gereksiz kopyaların kaldırılması, erişimlerin sınırlandırılması ve olayın kayda alınması için adım atmalıdır. Müşteri tekliflerinin de gerçekten şirkete ait olup olmadığı, hangi hesabın kullanıldığı ve erişimin kapsamı ayrı incelenir.

Sık sorulanlar

Şirket telefonu hemen fabrika ayarına döndürebilir mi?

Önce korunması gereken iş kayıtları, uyuşmazlık delili ve çalışana ait özel içerik ayrıştırılmalıdır. Otomatik silme iki taraf için delil kaybına yol açabilir.

İşveren kişisel şifreyi isteyebilir mi?

Kişisel hesabın parolasının teslimi genel bir ayrılış şartı değildir. İş hesabı erişimi teknik yönetici tarafından ayrı kapatılmalıdır.

Çalışan cihazı iade etmezse ne olur?

Cihazın iadesiyle kişisel veri ihtilafı ayrı konulardır. Çalışan özel içeriği koruma talebini yazılı iletip envanter teslimini kayıt altına almalıdır.

Dosya incelemesi

Cihaz teslim tutanağı, kullanım politikası, işten ayrılma bildirimi ve veri talebini Türkiye’nin herhangi bir yerinden Mersin merkezli büromuza ileterek hukuki değerlendirme isteyebilirsiniz. İletişim sayfası.

Yedekler ve paylaşılan hesaplar unutulmamalı

Cihazdaki bir fotoğrafı silmek, aynı dosyanın kurumsal bulut eşitlemesinden, otomatik yedekten veya yönetilen cihaz sisteminden de kaldırıldığı anlamına gelmez. İşveren hangi kopyayı hangi amaç ve süreyle sakladığını araştırmalı; çalışan kişisel hesabından çıkış yaparken kurumsal kanıtları yok etmemelidir. İşe son verme ihtilafı yaşanıyorsa iş sözleşmesi, ücret ve fesih belgeleri tarafların kendi hukuka uygun erişim alanında korunur. Açık bir envanter ve erişim listesi sonradan “bütün veriler silindi” veya “her şey kopyalandı” gibi ispatlanamayan iddiaları önler.

Telefon numarası daha sonra başka bir çalışana tahsis edilecekse eski çalışanın özel hesaplarıyla bağlantının koparıldığı ve kişisel doğrulama kodlarının yeni kullanıcıya gitmediği de kontrol edilir. Bu yalnız eski çalışanın değil, müşterilerin ve yeni kullanıcının verilerinin güvenliğiyle de ilgilidir.

Resmî kaynaklar

6698 sayılı Kanun; KVKK başvuru hakkı; Kurulun şikâyet süreleri kararı; Silme yönetmeliği.

Resmî kaynaklar: Türk Borçlar Kanunu (6098)