Dijitalleşmenin iş hayatının ayrılmaz bir parçası hâline gelmesiyle birlikte, kurumsal e-posta hesapları iş süreçlerinin yürütülmesinde en temel iletişim araçlarından biri olmuştur. Ancak bu hesapların çalışanlar tarafından zaman zaman özel amaçlarla da kullanılması, işverenin yönetim hakkı ile çalışanın özel hayatının gizliliği arasında hassas bir çatışma alanı yaratmaktadır. Bir işverenin, mülkiyeti kendisine ait olan ve iş amacıyla tahsis ettiği kurumsal e-posta hesabındaki yazışmaları dilediği gibi inceleyip inceleyemeyeceği sorusu, günümüzde hem iş hukuku hem de ceza hukuku bakımından büyük önem taşımaktadır.
Kural olarak işveren, işyerinde düzeni sağlamak, işin yürütümünü denetlemek ve ticari sırlarını korumak amacıyla yönetim hakkına sahiptir. Bu hak kapsamında işveren, çalışanlarına tahsis ettiği bilgisayarları, internet ağını ve kurumsal e-posta hesaplarını denetleyebilir. Ancak bu denetim yetkisi mutlak ve sınırsız değildir. E-posta hesabının "ad.soyad@sirket.com" formatında olması veya sunucunun işverene ait olması, içindeki yazışmaların hiçbir kurala tabi olmadan okunabileceği anlamına gelmez.
Hukuka uygun bir denetimden bahsedilebilmesi için aranan en temel şart, çalışanın önceden açık, anlaşılır ve şüpheye yer bırakmayacak şekilde bilgilendirilmiş olmasıdır. İşveren, kurumsal e-posta hesaplarının denetlenebileceğini, hangi amaçlarla ve hangi yöntemlerle inceleneceğini çalışana bildirmekle yükümlüdür. Bu bilgilendirme yapılmadan, gizlice veya sonradan oluşturulan kılıflarla çalışanın yazışmalarının okunması, Türk Ceza Kanunu kapsamında haberleşmenin gizliliğini ihlal ve kişisel verilerin hukuka aykırı olarak kaydedilmesi suçlarına vücut verebilir.
Bilgilendirme yapılmış olması dahi işverene sınırsız bir inceleme yetkisi vermez. Denetim sırasında "ölçülülük" ilkesine riayet edilmesi zorunludur. Örneğin, ticari bir sırrın sızdırıldığından şüphelenilen bir durumda, yalnızca bu iddiayı aydınlatmaya yetecek çerçevede bir inceleme yapılmalıdır. İşverenin, konuyla hiçbir ilgisi olmayan, çalışanın eşiyle veya doktoruyla yaptığı kişisel yazışmaları okuması, kaydetmesi veya başkalarıyla paylaşması hukuka aykırıdır. İnceleme amacına ulaşıldığı anda denetim sınırlandırılmalı ve işle ilgisi olmayan özel veriler derhal imha edilmelidir.
Uygulamada sıklıkla karşılaşılan savunmalardan biri, "İşyerine ait e-postayı özel işleri için kullanmamalıydı" argümanıdır. Yargıtay ve Anayasa Mahkemesi kararlarında da vurgulandığı üzere, çalışanın kurumsal e-postasını işyeri kurallarına aykırı olarak özel amaçla kullanması disiplin hukuku (iş akdinin feshi) bakımından bir sonuç doğurabilir. Ancak bu durum, çalışanın özel hayatının ve haberleşme hürriyetinin tamamen ortadan kalktığı sonucunu doğurmaz. Kural ihlali, işverene suç işleme (haberleşmeyi izinsiz ifşa etme) hakkı vermez.
İşverenin veya yetkilendirdiği IT departmanı personelinin, yasal sınırları aşarak çalışanların kurumsal e-postalarını gizlice okuması, kopyalaması veya ifşa etmesi durumunda cezai sorumluluk doğmaktadır. Türk Ceza Kanunu'nun 132. maddesinde düzenlenen "Haberleşmenin Gizliliğini İhlal" ve 136. maddesindeki "Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme" suçları bu ihlallerin temel dayanağını oluşturur. Üstelik bu eylemlerin belirli bir mesleğin (örneğin bilgi işlem yöneticiliğinin) sağladığı kolaylıktan faydalanılarak işlenmesi, cezayı artıran nitelikli hâller arasındadır.
İşverenin yönetim hakkı ile çalışanın özel yaşam ve haberleşme hürriyeti arasındaki denge, Anayasa Mahkemesi ve Yargıtay kararlarında son derece katı kriterlere bağlanmıştır. Çalışana önceden yazılı bildirim yapılmaksızın ve orantılılık ilkesi aşılacak şekilde gerçekleştirilen e-posta denetimleri; hem haksız fesih tazminatlarını gündeme getirmekte hem de TCK 132 kapsamında cezai sorumluluk doğurmaktadır. Şirketlerin kurumsal veri politikalarını yasal mevzuatla uyumlu hale getirmesi, çalışanların ise haklarını eksiksiz bilmesi her iki taraf için de güvencedir.
Bu makalede ele alınan konu veya diğer hukuki uyuşmazlıklarınız hakkında profesyonel avukatlık ve danışmanlık hizmeti almak için bizimle hemen iletişime geçebilirsiniz.
Bu makaledeki konu ve alanla bağlantılı diğer hukuki yazılar:
WhatsApp aile gruplarında özel mesajların ve ekran görüntülerinin izinsiz paylaşılmasının hukuki sonuçları, kişisel veri ihlalleri ve ceza sorumluluğu.
Eski eşe ait fotoğrafları kişisel arşivde saklamak ile üçüncü kişilerle veya sosyal medyada izinsiz paylaşmak arasındaki hukuki farklar ve özel hayatın gizliliği ihlali.
WhatsApp, Telegram gibi platformlarda özel yazışmaların ve kişisel verilerin ekran görüntüsünü alıp paylaşmanın ceza hukuku, haberleşmenin gizliliği ve hukuki sorumluluklar açısından değerlendirilmesi.
Başkasının adına veya tamamen uydurma kimliklerle sosyal medyada sahte hesap (fake hesap) açmanın ceza hukuku boyutları, kişisel verilerin ihlali ve bilişim suçları.
Müvekkillerimiz ve ziyaretçilerimiz tarafından en çok okunan makaleler:
Telefon dolandırıcılığı yöntemleri, kendisini kamu görevlisi olarak tanıtan dolandırıcıların taktikleri, TCK kapsamında nitelikli dolandırıcılık suçu ve mağdurların hukuki hakları.
Yapay zekâ teknolojilerinin ceza hukuku bağlamında yarattığı yeni riskler, deepfake içerikler, bilişim suçları ve sorumluluk tartışmalarının değerlendirilmesi.
Yasadışı bahis ve kumar paralarının nakline aracılık etmek, banka hesabını başkasına kullandırmanın 7258 sayılı Kanun kapsamındaki cezası ve MASAK blokesi.
Sosyal medya platformlarında işlenen hakaret suçları, sahte hesapların (fake hesap) arkasına sığınan faillerin tespiti ve mağdurların izlemesi gereken hukuki yollar.