İşverenin E-Posta Denetiminin Sınırları

Kapsam

İnceleme; işverenin yönetim hakkını, çalışanın haberleşme ve kişisel veri haklarını, ön bilgilendirmeyi, trafik verisi-içerik ayrımını, özel yazışmayı, soruşturma ve fesih delilini, saklamayı ele alır.

Kısa Cevap

İşveren kurumsal e-postayı güvenlik ve iş sürekliliği için denetleyebilir; ancak çalışan önceden açıkça bilgilendirilmeli, meşru amaç bulunmalı ve içerik incelemesi zorunlu olan en dar ölçüde yapılmalıdır.

Meşru Amaç

Bilgi güvenliği, ticari sırların korunması, müşteri devamlılığı veya somut usulsüzlük şüphesi denetimi haklı kılabilir. Belirsiz 'işveren her şeyi okur' yetkisi, sürekli ve amaçsız gözetimi meşrulaştırmaz.

Önceden Bilgilendirme

Çalışana hangi hesabın, hangi verisinin, hangi amaçla, ne sıklıkla ve kim tarafından incelenebileceği; özel kullanımın yasak veya sınırlı olup olmadığı açıkça bildirilmelidir. Politikanın yalnız intranette bulunması fiilî bilgilendirmeyi her zaman kanıtlamaz.

Trafik Verisi ve İçerik Ayrımı

Gönderici, alıcı, zaman ve ek boyutu gibi üst veriler güvenlik amacına ulaşmaya yetiyorsa mesaj içeriğine geçilmemelidir. İçerik incelemesi belirli kişi, dönem ve anahtar olayla sınırlandırılmalı; rastlantısal özel bilgiler yayılmamalıdır.

Kişisel Yazışma Beklentisi

Kurumsal hesabın sınırlı kişisel kullanımına izin verilmişse veya yasak fiilen uygulanmıyorsa çalışanın makul mahremiyet beklentisi artar. Açıkça 'kişisel' işaretlenmiş mesajın okunması daha güçlü gerekçe gerektirir.

Soruşturma ve Fesih

E-postadan elde edilen içerik fesih sebebi yapılacaksa denetimin hukuka uygunluğu, mesajın aidiyeti, bütün bağlamı ve çalışana savunma imkânı incelenir. Hukuka aykırı gözetimle elde edilen parça alıntı güvenilir fesih temeli olmayabilir.

Saklama ve Erişim

Posta kutularının süresiz arşivi yerine iş ve mevzuat ihtiyacına uygun dönem belirlenmelidir. Ayrılan çalışanın hesabı yönlendirilirken özel iletiler ayrılmalı, erişen kişiler kayda alınmalı ve müşteri sürekliliği mahremiyeti aşmayacak yöntemle sağlanmalıdır.

Delil Planı ve İspat Yükü

E-posta ve bilişim kullanım politikası ile tebliğ kaydı ile başlayan ispat planı, çok sayıda belge sunmak yerine her çekişmeli vakıayı doğru delille eşleştirmeyi gerektirir. İddianın dayanağı ile karşı tarafın muhtemel savunması iki ayrı sütunda kurulmalı; ispat yükünün kime ait olduğu ve delilin hangi kurumdan ne kadar süre içinde alınabileceği gösterilmelidir. Aşağıdaki kayıtlar bu nedenle birbirinin tekrarı değil, farklı vakıaları doğrulayan bir delil zinciridir.

E-Posta ve Bilişim Kullanım Politikası ile Tebliğ Kaydı

E-posta ve bilişim kullanım politikası ile tebliğ kaydı, yalnız dosyaya eklenecek bir kayıt değildir. Bu delilin hangi kurucu, engelleyici veya sona erdirici vakıayı gösterdiği; kim tarafından, hangi tarihte ve hangi işlem bağlamında oluşturulduğu dilekçede açıklanmalıdır. Belgenin tamamı görülmeden seçilmiş bir sayfa, ekran görüntüsü veya tarafça hazırlanmış özet üzerinden kesin sonuca gidilmemelidir.

Denetim kararı, amaç, kapsam, arama kriteri ve erişim logları ile çapraz doğrulama yapılması, tarih, taraf, miktar ve işlem bağlantısındaki uyuşmazlıkları görünür kılar. Belge karşı tarafın veya üçüncü kişinin elindeyse ibraz talebi, kurum müzekkeresi, delil tespiti ya da bilirkişi incelemesi için hangi usul aracının kullanılacağı baştan belirlenmelidir. Elektronik kayıtlarda özgün dosya, zaman damgası, erişim geçmişi ve değişiklik izi korunmalı; hukuka aykırı elde edilen verinin ispat değeri ayrıca tartışılmalıdır.

Denetim Kararı, Amaç, Kapsam, Arama Kriteri ve Erişim Logları

Denetim kararı, amaç, kapsam, arama kriteri ve erişim logları bakımından ilk soru, kaydın mevcut olup olmadığı değil hangi tartışmalı olguyu ispatlayabildiğidir. Düzenleyen kişi veya kurum, düzenleme amacı, kayıt dönemi ve karşı tarafa aidiyet açıkça belirlenmelidir. Belgenin içeriği iddiayı yalnız dolaylı biçimde destekliyorsa aradaki çıkarım zinciri gösterilmeli; yorum, belgenin kendi ifadesi gibi sunulmamalıdır.

Bu kayıt, mesajın tam zinciri, ekleri ve fesih-soruşturma belgeleri ile birlikte okunduğunda anlatım ile dış kaynak arasındaki uyum denetlenebilir. Çelişki varsa belgenin aslı, dayanak kayıtları ve düzenleyenin açıklaması istenmeli; eksiklik bilirkişinin hukukî nitelendirme yapması beklenerek kapatılmamalıdır. Kişisel veri, ticari sır veya soruşturma gizliliği içeren bölümlerde dosyaya sunma yöntemi ile inceleme hakkı arasında ölçülü bir çözüm kurulmalıdır.

Mesajın Tam Zinciri, Ekleri ve Fesih-Soruşturma Belgeleri

Mesajın tam zinciri, ekleri ve fesih-soruşturma belgeleri, zaman içinde değişebilen veya kaybolabilen bir delil niteliği taşıyabilir. Bu nedenle kaynağın korunması, talep tarihinin belgelenmesi ve mümkünse değiştirilemez örneğin alınması esasa ilişkin tartışmadan önce ele alınmalıdır. Sonradan oluşturulan açıklama ile olay anındaki kayıt birbirinden ayrılmalı; boşluklar varsayımla tamamlanmamalıdır.

E-posta ve bilişim kullanım politikası ile tebliğ kaydı aynı olayın başka bir aşamasını gösteriyorsa iki kayıt arasındaki tarih ve işlem bağı kurulmalıdır. Delil, iddia sahibinin elinde değilse hangi makamdan hangi hukuki dayanakla isteneceği somutlaştırılmalı; ret hâlinde başvurulacak yol ve saklama süresi dosya notuna eklenmelidir. Güvenilirlik itirazı bekleniyorsa metadata, imza, mühür, log veya karşılaştırma örneği daha tahkikat başlamadan belirlenmelidir.

Dosyaya Konulacak Temel Kayıtlar

• E-posta ve bilişim kullanım politikası ile tebliğ kaydı
• Denetim kararı, amaç, kapsam, arama kriteri ve erişim logları
• Mesajın tam zinciri, ekleri ve fesih-soruşturma belgeleri

Usul ve Başvuru Sırası

İlk usul adımı “denetim öncesi amaç ve daha az müdahaleci araçlar yazılı değerlendirilip erişim kapsamı sınırlandırılır” olarak belirlenmiştir. Maddi hakkın varlığı ile bu hakkın hangi yol üzerinden korunacağı aynı soru değildir. Aşağıdaki sıra, somut olayın tarihine ve taraf sıfatlarına göre uyarlanmalı; zorunlu başvuru ile dava veya kanun yolu sürelerinin birbirini durdurup durdurmadığı ayrıca gösterilmelidir.

Usul Adımı: Denetim Öncesi Amaç ve Daha Az Müdahaleci Araçlar Yazılı Değerlendirilip Erişim Kapsamı Sınırlandırılır

Bu aşamada denetim öncesi amaç ve daha az müdahaleci araçlar yazılı değerlendirilip erişim kapsamı sınırlandırılır. Amaç, uyuşmazlığın doğru taraflar arasında, doğru merci önünde ve incelenebilir bir talep sonucuyla yürütülmesini sağlamaktır. Görev, kesin yetki, dava şartı arabuluculuk, zorunlu idari başvuru, harç ve tebligat sorunları maddi haklılıktan ayrı denetlenmelidir. Bir usul şartının sonradan tamamlanıp tamamlanamayacağı varsayımla değil, özel hüküm ve güncel içtihatla belirlenmelidir.

“Denetim öncesi amaç ve daha az müdahaleci araçlar yazılı değerlendirilip erişim kapsamı sınırlandırılır” adımı takvime işlendiğinde başvuru tarihi, teslim veya tebliğ belgesi, karşı tarafın cevabı ve varsa kesinleşme bilgisi aynı kayıt altında tutulmalıdır. Başvurunun yalnız yapılmış olması yeterli değildir; ileri sürülen vakıa ve taleplerin sonraki dava veya kanun yolunu daraltıp daraltmadığı da kontrol edilmelidir.

Usul Adımı: Çalışan İtirazında Politika, Erişim Logu ve Kullanılan Mesajın Tam Bağlamı Talep Edilir; Fesih Süresi Ayrıca Korunur

İkinci adımda “çalışan itirazında politika, erişim logu ve kullanılan mesajın tam bağlamı talep edilir; fesih süresi ayrıca korunur” işlemi yürütülür. Bu aşamada yalnız kabul edilebilirlik değil, incelemenin hangi vakıa ve talepler üzerinde yürütüleceği de belirlenir. Taraf teşkili, delillerin hangi sırayla toplanacağı, uzman incelemesinin kapsamı ve esaslı itirazların kararda karşılanması birlikte planlanmalıdır. Bilirkişiden hukukî sonuç değil, özel veya teknik bilgi gerektiren maddi tespit istenmelidir.

“Çalışan itirazında politika, erişim logu ve kullanılan mesajın tam bağlamı talep edilir; fesih süresi ayrıca korunur” işleminin sonucu, sonraki başvuru veya infaz aşamasına elverişli bir belgeyle kayıt altına alınmalıdır. Kısmi kabul, feragat, sulh, ara karar veya ret varsa bunun hangi talebi ne ölçüde etkilediği açıkça işaretlenmeli; kanun yolu incelemesinde ileri sürülecek hata ilk derece aşamasındaki itirazla ilişkilendirilmelidir. Kişi, dönem, işlem ve tutar belirsizliği hükmün uygulanmasını güçleştireceğinden talep sonucu son kez bu aşamada denetlenmelidir.

Uygulama Sırası

1. Denetim öncesi amaç ve daha az müdahaleci araçlar yazılı değerlendirilip erişim kapsamı sınırlandırılır.
2. Çalışan itirazında politika, erişim logu ve kullanılan mesajın tam bağlamı talep edilir; fesih süresi ayrıca korunur.

Süreler ve Hak Kaybı Riski

Süre Uyarısı

Politikanın bildirimi, denetim, savunma, fesih ve tebliğ tarihleri çıkarılır. Bu süre hesaplanırken olay, öğrenme, usulüne uygun bildirim, başvuru, ret, son tutanak ve karar tarihleri tek kronolojide fakat ayrı hukuki nitelikleriyle gösterilmelidir. Başlangıç kanıtlanamıyorsa yalnız son gün hesabı güvenli sonuç vermez; tebligat parçası, UETS kaydı, başvuru alındısı veya noter belgesi dosyaya alınmalıdır.

“Politikanın bildirimi, denetim, savunma, fesih ve tebliğ tarihleri çıkarılır” uyarısının zamanaşımı mı, hak düşürücü süre mi, usul süresi mi yoksa sözleşmesel bildirim süresi mi olduğu açıkça yazılmalıdır. Adli tatil, resmî tatil, elektronik tebligat, zorunlu arabuluculuk ve idari başvurunun etkisi her süre türünde aynı değildir.

Süre Uyarısı

İşe iade, veri sorumlusu başvurusu ve şikâyet süreleri kendi başlangıçlarına göre izlenir. Bu ikinci zaman kuralı, ilk süreyle aynı başlangıca veya aynı sonuca sahip kabul edilmemelidir. Öğrenme ile tebliğ, muacceliyet ile zarar tarihi, karar ile kesinleşme farklı hukuki olaylardır. Her tarih için dayanak belge ve uygulanacak hüküm yazılmadan yapılan tek satırlık takvim, hak kaybını önlemeye yetmez.

“İşe iade, veri sorumlusu başvurusu ve şikâyet süreleri kendi başlangıçlarına göre izlenir” uyarısı bakımından sürenin durması, kesilmesi veya yeniden başlaması ileri sürülüyorsa bunu doğuran başvurunun yetkili makama ve süresi içinde yapıldığı belgelenmelidir. Karşı tarafın süre itirazı bekleniyorsa alternatif başlangıç ihtimallerinin her biri ayrı hesaplanmalı; en erken biten güvenli tarih esas alınmalıdır. Acil koruma veya delil muhafazası mümkünse esas incelemenin tamamlanması beklenmeden ölçülü bir başvuru değerlendirilmelidir.

İleri Sürülebilecek Talepler

Hukuka aykırı denetimin durdurulması ve verilerin silinmesi ekseninde kurulacak talep stratejisinde asıl, terditli veya yardımcı sonuçlar; karşı tarafın savunması ve delil durumu gözetilerek ayrılmalıdır. Aşağıdaki korumaların aynı dosyada birlikte istenip istenemeyeceği görev, harç, hukuki yarar ve mükerrerlik yönünden denetlenmelidir.

Hukuka Aykırı Denetimin Durdurulması ve Verilerin Silinmesi

Hukuka aykırı denetimin durdurulması ve verilerin silinmesi talebi, sonuç bölümünde açık, hüküm kurulabilir ve uygulanabilir biçimde gösterilmelidir. Talebin dayandığı vakıa, uygulanacak hüküm, ispat aracı, başlangıç tarihi ve varsa miktar veya hesap yöntemi birbirinden ayrılmalıdır. Mahkemenin hukuki nitelendirme yetkisi, tarafın vakıayı ve istediği hukuki korumayı belirsiz bırakmasına imkân vermez.

Geçersiz fesihte işe iade veya feshe bağlı alacaklar ile kanıtlanan kişilik hakkı zararının tazmini ile ilişki ayrıca kurulmalıdır. Talepler birlikte hükme bağlanabiliyorsa yığılma; biri kabul edilmezse diğeri incelenecekse terdit; aynı hakkın seçimlik sonuçları söz konusuysa seçim sırası açıkça belirtilmelidir.

Geçersiz Fesihte İşe İade veya Feshe Bağlı Alacaklar ile Kanıtlanan Kişilik Hakkı Zararının Tazmini

Geçersiz fesihte işe iade veya feshe bağlı alacaklar ile kanıtlanan kişilik hakkı zararının tazmini isteminin asıl talebin reddine mi, başka bir hukukî nitelendirmeye mi yoksa giderilemeyen sonuca mı bağlandığı açıklanmalıdır. Konusu başlangıçta tam belirlenemiyorsa belirsizliğin nedeni ve incelemede kullanılacak veriler gösterilmeli; harç veya ferî sonuçlar ancak bu istem bakımından uygulanabiliyorsa ayrıca kurulmalıdır.

Bu sonuç, hukuka aykırı denetimin durdurulması ve verilerin silinmesi talebiyle aynı zarar veya edimi iki kez karşılamamalıdır. Geçici koruma isteniyorsa güncel tehlike, yaklaşık ispat, teminat ve ölçülülük ayrıca gerekçelendirilmelidir. Kabul hâlinde hükmün hangi kişi veya kayıt üzerinde, hangi dönem ve kapsamla uygulanacağı talep sonucundan anlaşılabilmelidir.

Talep Kontrolü

• Hukuka aykırı denetimin durdurulması ve verilerin silinmesi
• Geçersiz fesihte işe iade veya feshe bağlı alacaklar ile kanıtlanan kişilik hakkı zararının tazmini

Sık Sorulan Uygulama Soruları

Kurumsal E-Posta İşverenin Olduğu İçin Her Mesaj Okunabilir Mi?

Hayır. Mülkiyet, çalışanın haberleşme ve veri koruma haklarını ortadan kaldırmaz.

Özel Kullanım Yasaksa İçerik Denetimi Serbest Midir?

Yasak mahremiyet beklentisini azaltabilir; yine de amaç, gereklilik, kapsam ve bilgilendirme şartları aranır.

İşten Ayrılan Çalışanın E-Postası Yönlendirilebilir Mi?

İş sürekliliği için sınırlı yönlendirme mümkün olabilir; çalışan ve gönderenler bilgilendirilmeli, özel içerik korunmalıdır.

Hukuka Aykırı E-Posta Fesih Delili Olur Mu?

Elde ediliş yöntemi ve yargılamadaki delil kuralları incelenir; hukuka aykırılık feshi ve delil değerini ciddi biçimde etkiler.

Doğrulanmış Kanun Dayanağı

6098 Sayılı Türk Borçlar Kanunu — m.417/1

“İşveren, hizmet ilişkisinde işçinin kişiliğini korumak ve saygı göstermek” — Alıntının yeri: Türk Borçlar Kanunu m.417/1, ilk cümlenin başlangıcı.

Kanun alıntısı 2026-08-31 tarihinde TBMM, 6098 sayılı Türk Borçlar Kanunu kabul metni, m.417/1 üzerinden doğrulanmıştır. Güncel kanun metni somut olayın tarihi ve geçiş hükümleriyle birlikte ayrıca kontrol edilmelidir. Kurumsal hesabın denetim amacı, kapsamı, anahtar kelimeleri, süresi ve incelemeye yetkili kişiler önceden açıklanmalı; özel olarak işaretlenen ileti veya tüm posta kutusuna sınırsız erişimden kaçınılmalıdır. TBMM kabul metni güncel yürürlük karşılığı için MBS konsolide metniyle ayrıca denetlenmelidir.

Doktrindeki Yaklaşımlar

Burcu Savaş: İş Hukukunda Siber Gözetim

İşverenin yönetim ve denetim menfaati, işçinin haberleşme ve özel hayat beklentisini ortadan kaldırmaz; önceden belirli politika, meşru amaç, gereklilik ve daha az müdahaleci yöntem denetimin temel ölçütleridir.

“monitoring of the employees in the workplace has the capacity to prejudice the fundamental right to privacy held by employees.” — Alıntının yeri: Abstract, ikinci cümle grubu.

Künye: F. Burcu Savaş, “İş Hukukunda Siber Gözetim”, Çalışma ve Toplum, 2009, C. 3, S. 22, s. 97-132. Kalıcı yayın bağlantısı. Doğrulama tarihi: 2026-08-31. Öğretideki görüş bağlayıcı kural olmayıp kanun, içtihat ve somut olayla birlikte değerlendirilmelidir.

Doğrulanmış İçtihat

Anayasa Mahkemesi Birinci Bölüm, B. No: 2018/31036, 12.01.2021

“kurumsal e-postanın denetlenebileceği ve denetimin usulüne ilişkin önceden İş Sözleşmesi'yle açıkça bildirim yapıldığı” — Alıntının yeri: Somut olayın değerlendirilmesi, § 42.

Kararın sonucu: Önceden açık bilgilendirme yapılan, amaçla sınırlı yürütülen ve elde edilen veriler yalnız uyuşmazlıkta kullanılan kurumsal e-posta denetiminin kişisel verilerin korunmasını isteme hakkı ile haberleşme hürriyetini ihlal etmediğine karar verildi. Alıntı ve künye, 31.08.2026 tarihinde resmî karar tam metninden doğrulanmıştır. Kararın sonucu ile gerekçedeki bu cümle birlikte okunmalı; somut olayın maddi vakıaları farklı bir dosyaya kendiliğinden taşınmamalıdır.

Somut olayla benzerlik: Kurumsal e-posta denetiminin meşru amaç, önceden bilgilendirme, kapsam, yöntem ve amaca uygun kullanım koşulları makalenin temel denetim sınırlarıyla doğrudan örtüşür.

Kararın uygulanma sınırı: İş sözleşmesi denetim yetkisini açıkça düzenliyor ve inceleme eşe ait ticari faaliyete ilişkin belirli mesajlarla sınırlı kalıyordu; karar işverene sınırsız ve gizli izleme yetkisi vermez.

Kaynakça

• Güncel mevzuat, karar ve öğretideki görüşler somut olayın tarihi esas alınarak ayrıca doğrulanmalıdır.