İşveren E-postaları Okuyabilir mi? 2026 KVKK Kararı

Kurumsal e-posta hesabının işverene ait olması, bütün yazışmaların sınırsız şekilde okunabileceği anlamına gelmez. KVKK’nın 8 Ekim 2026’da duyurduğu, 16 Eylül 2026 tarihli ve 2026/2035 sayılı ilke kararı, iş için kullanılan iletişim kanallarının denetlenmesini yeniden gündeme taşıdı.

Konu yalnızca mahremiyetle sınırlı değildir. Bir e-postanın savunma istemine, disiplin işlemine veya feshe dayanak gösterilmesi hâlinde, içeriğin nasıl elde edildiği ile işverence ileri sürülen olayın doğruluğu ayrı ayrı incelenmelidir.

2026/2035 sayılı kararın temel yaklaşımı

KVKK’nın açıklaması, denetimin belirli bir hukuki dayanağa ve meşru amaca bağlanmasını; gerekli, sınırlı ve ölçülü yürütülmesini vurguluyor. Çalışanın denetim konusunda önceden somut biçimde bilgilendirilmesi önem taşıyor.

Teknik olarak hesaba erişilebilmesi, hukuken bütün içeriğin okunabileceğini göstermez. Daha az müdahaleyle amaç karşılanabiliyorsa bu yöntem değerlendirilmelidir. İş ilişkisinin sona ermesi de hesabın süresiz biçimde açık tutulmasını kendiliğinden haklı kılmaz. Rıza metninin imzalanmış olması, sınırsız inceleme yetkisi veren tek başına yeterli bir gerekçe değildir.

Hangi hesabın incelendiği neden önemli?

Önce hesabın kurumsal e-posta mı, kişisel e-posta mı, şirket içi mesajlaşma kanalı mı olduğu belirlenmelidir. Şirket bilgisayarında açık kalan kişisel hesabın bulunması ile işin yürütülmesi için tahsis edilen hesabın denetimi aynı durum değildir.

Dosyayı hazırlarken şu sorulara ayrı cevap verin: Hesabı kim açtı? Kullanım kuralları ne zaman bildirildi? İncelenen içerik hangi tarih aralığından alındı? İşveren bunu hangi olayla ilişkilendirdi? Erişim hakkında bilgi ne zaman öğrenildi? Bu bilgiler, genel bir “mesajlarımı okudular” anlatımından daha açıklayıcıdır.

Önceden bilgilendirme ve somut olay incelemesi

Anayasa Mahkemesinin E.Ü. başvurusuna ilişkin açıklaması, kurumsal iletişimin incelenmesinde açık bilgilendirme ve haklar arasında denge kurulmasının önemini gösterir. Kararın sonucu, farklı bir işyerindeki bütün uyuşmazlıklara otomatik olarak uygulanmaz.

Örneğin belirli bir tarihte müşteriye bilgi gönderildiği iddiasıyla başlatılan incelemede, aylar boyunca yapılan bütün özel yazışmaların da dosyaya konulması ayrı bir değerlendirme gerektirir. İddia edilen olayın kapsamı ile toplanan bilginin kapsamı yan yana gösterilmelidir.

Çalışan hangi belgeleri hazırlamalı?

• İş sözleşmesi, ekleri ve elektronik iletişim kullanım politikası.
• Çalışana verilen aydınlatma metni ve teslim veya onay tarihi.
• Savunma istemi, tutanak, uyarı veya fesih bildiriminin tam örneği.
• İncelendiği söylenen mesajın hukuka uygun şekilde elde bulunan kopyası.
• Hesap erişimi hakkında yapılan açıklamalar ve başvuru cevapları.
• Olayı ve bildirimleri tarih sırasıyla gösteren kısa bir çizelge.

Başka bir çalışanın hesabına girerek delil toplamak veya şirketin bütün yazışmalarını kişisel hesaba aktarmak başvuru hazırlığı olarak görülmemelidir. İlgisiz kişilerin verileri ve ticari sırlar korunmalıdır. Elinizde bulunmayan kayıtlar varsa bunları varmış gibi sunmak yerine hangi kaydın nerede bulunduğunu belirtin.

İşveren açısından inceleme dosyası nasıl hazırlanabilir?

Bir denetimin amacı, kim tarafından istendiği, hangi olayla ilgili olduğu ve hangi kayıtların değerlendirileceği yazılı olarak belirlenebilir. İnceleme çıktılarının işyerinde geniş bir dağıtım listesine gönderilmesi yerine, erişimin görevli kişilerle sınırlı tutulması değerlendirilmelidir.

Çalışandan açıklama isteniyorsa cevap verebilmesine yetecek somut olay anlatımı sağlanması önemlidir. İşten ayrılışta da hesap devri, saklanması gereken iş kayıtları ve kişisel yazışmalar aynı işlem gibi ele alınmamalıdır. Uygulanan yöntemle çalışanlara bildirilen politika arasında fark bulunup bulunmadığı kontrol edilmelidir.

Veri sorumlusuna başvuru nasıl belgelenir?

Başvuruda hangi hesabın, hangi dönemde ve ne amaçla incelendiğini öğrenme talebi açıkça yazılabilir. Kişisel verilere ilişkin talepler, 6698 sayılı Kanun kapsamı ve somut olay dikkate alınarak belirlenir.

KVKK’nın 1 Ekim 2026 tarihli cevap usulü duyurusu, yalnızca telefonla veya yüz yüze verilen açıklamanın nihai yazılı ya da elektronik cevabın yerini tutmadığını belirtiyor. Başvurunun ulaştığı tarih, cevap ve teslim kaydı saklanmalıdır. Kurula şikâyet süreleri de ayrıca izlenmelidir.

Fesih veya tutanak varsa hangi süreç izlenir?

Kişisel veri başvurusu ile işverenin tutanağına verilen savunma farklı işlemlerdir. Fesih gerçekleşmişse iş güvencesi, işe iade ve alacak taleplerinin koşulları ayrıca incelenir. Bir kurumun cevabı beklenirken diğer başvuru sürelerinin durduğu varsayılmamalıdır.

İşyerinde tutanak imzalamama ve işten çıkarılan işçinin hakları rehberleri hazırlığı tamamlar. Pendik ve Kartal’dan başvurularda iş hukuku çalışma kapsamımızı inceleyebilir; görüşmeye gelirken bildirim ve sözleşme eklerini birlikte hazırlayabilirsiniz.

Bu yazı 20 Ekim 2026 tarihinde genel bilgilendirme için hazırlanmıştır. Denetimin ve fesih işleminin hukuki sonucu, somut belgeler üzerinden ayrı ayrı değerlendirilir.