İlamdaki Taraflar Dışında Kişilere Takip Yapılabilir mi?

[SaffronCadence]

İslam toplumunun sosyal yapısına uygun olarak, bireylerin hakları ve özgürlükleri her zaman öncelikli olmuştur. Fakat teknolojinin hızlı gelişimiyle birlikte, kişisel verilerin toplanması ve izlenmesi konusundaki tartışmalar da artmıştır. Özellikle bir sözleşme (ilam) bağlamında, sözleşmeye taraf olmayan kişilere yönelik izleme faaliyetleri, hem hukuki hem de etik açıdan büyük sorular doğurur. Bu makale, ilamdaki taraflar dışında kişilere izleme yapılabilir mi sorusunu kapsamlı bir şekilde ele alacak, tarihsel gelişimden güncel yasal çerçeveye, uzman görüşlerinden gerçek hayat örneklerine kadar geniş bir perspektif sunacaktır. Ayrıca sık yapılan hataları ve dikkat edilmesi gereken noktaları da derinlemesine inceleyecektir.

Kişisel verilerin toplanması, işlenmesi ve paylaşılmasıyla ilgili yasal düzenlemeler, bireylerin mahremiyetini koruma amacıyla oluşturulmuştur. Özellikle Türkiye’de Kişisel Verileri Koruma Kanunu (KVKK) ve Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) gibi düzenlemeler, verilerin izinsiz izlenmesini engellemeye yönelik sıkı kurallar getirir. Ancak, sözleşme tarafları arasında bir anlaşma varsa ve bu anlaşma izleme faaliyetini kapsıyorsa, taraflar arasında belirli sınırlar içinde izleme yapılması mümkündür. Sorunun merkezinde, izleme faaliyetinin hukuki dayanağı ve yasal sınırlar, teknolojinin sunduğu imkanlar ile toplumsal beklentilerin çatışması yatmaktadır.

Bu makale, ilamdaki taraflar dışında kişilere izleme yapılabilir mi sorusunu üç ana başlık altında inceler: (1) Temel kavramlar ve tanım, (2) Hukuki çerçeve ve uygulamalar, (3) Uzman önerileri ve sık sorulan sorular. Okuyucular, hem teorik hem de pratik açıdan bu konunun derinlemesine anlaşılmasını sağlayacak bilgileri bulacaklardır. Yöntem olarak, literatür taraması, uzman görüşleri, yasal metinler ve gerçek hayat örnekleri bir arada kullanılarak, konunun bütün yönleri ele alınmıştır.

Temel Kavramlar ve Tanım​

İlam, tarafların birbirleriyle belirli bir yükümlülük ve hak ilişkisi kurduğu yasal bir belgedir. Sözleşme tarafları, sözleşme şartlarını kabul ederek birbirlerine karşı borç ve hak yaratırlar. Ancak, ilamda doğrudan yer almayan üçüncü kişiler, yani "taraflar dışında kişiler", sözleşmenin kapsamı dışında kalır. Bu kişiler üzerindeki izleme faaliyetleri, sözleşmede yer alan hükümlerle veya yasal düzenlemelerle sınırlıdır.

İzleme kavramı, bireyin davranışlarını, hareketlerini veya iletişimlerini izleyerek bilgi toplama işlemidir. Teknolojiyle birlikte, izleme araçları çok çeşitlenmiştir: CCTV kameralar, cep telefonu konum takibi, sosyal medya analizi, e-posta ve SMS izleme, veritabanı sorgulamaları gibi yöntemler yaygınlaşmıştır. Bu araçların kullanımı, kişisel verilerin toplanması anlamına gelir ve yasal düzenlemelerle sıkı bir şekilde denetlenir.

Kişisel verilerin korunması temelinde, bireyin mahremiyet hakkı, veri sahipliği ve veri kontrolü gibi kavramlar ön plandadır. KVKK, kişisel verilerin toplanması, işlenmesi, saklanması ve paylaşılması aşamalarında veri sahibinin rızasının ve yasal dayanağın olması gerektiğini öngörür. GDPR ise aynı ilkeleri Avrupa Birliği düzeyinde pekiştirir, ayrıca "veri sahipleri" için daha geniş haklar tanır ve şirketlerin veri işleme faaliyetlerini şeffaf bir şekilde raporlamasını zorunlu kılar. Bu bağlamda, ilamdaki taraflar dışında kişilere izleme yapma konusu, hem yasal hem de etik açıdan kritik bir mesele haline gelmiştir.

Hukuki Çerçeve ve Yasal Sınırlar​

Türkiye’de kişisel verilerin korunması, 2016’da yürürlüğe giren Kişisel Verileri Koruma Kanunu (KVKK) ile düzenlenmiştir. KVKK, kişisel verilerin işlenmesi için geçerli olabilecek hukuki dayanakları belirler: rıza, sözleşme, yasal zorunluluk, hak ve ilgi gibi. Taraflar dışında kişilere izleme yapılması, yalnızca bu dayanaklardan birine dayandırılabilir ve izleme işlemi, veri sahibinin onayı olmadan gerçekleştirilemez. Aksi takdirde, KVKK’nın 15. maddesine göre suç teşkil eder.

Avrupa Birliği’nde ise GDPR, kişisel verilerin işlenmesi için daha sıkı kurallar getirir. GDPR, izleme faaliyetlerinin veri sahibinin rızasına dayalı olması gerektiğini, verilerin yalnızca gerekli ölçüde toplanması gerektiğini ve verilerin güvenli bir şekilde saklanması gerektiğini vurgular. Sözleşme bağlamında, taraflar arasında belirli bir izleme ihtiyacı varsa, bu ihtiyacın açıkça belirtilmesi ve veri sahibinin onayının alınması zorunludur. Aksi takdirde, GDPR’nın 5. maddesi uyarınca yasa dışı veri işlemesi yapılmış olur.

Türk hukukunda, özel hukuk sözleşmelerinde izleme hakkının sınırlandırılması için “gizlilik hükümleri” ve “güvenlik önlemleri” gibi hükümler bulunur. Örneğin, bir şirketin çalışanlarına yönelik izleme yapılması, iş sözleşmesinde yer alan güvenlik politikaları çerçevesinde gerçekleşebilir. Ancak, bu izleme, çalışanların hak

Hukuki Çerçeve ve Yasal Sınırlar (devam)​

Ancak, bu izleme, çalışanların hak ve özgürlüklerini ihlal etmemelidir. İşverenin izleme faaliyetleri, işyeri güvenliği, veri güvenliği ve yasal zorunluluklar çerçevesinde sınırlı tutulmalı, çalışanların mahremiyetine saygı gösterilmelidir. Ayrıca veri sorumlusu, verilerin toplanması, saklanması ve paylaşılması süreçlerinde KVKK’nın “Veri İşleme Şeffaflığı” ilkesini uygulamalıdır; veri sahiplerine izleme faaliyetleri hakkında açık ve anlaşılır bilgi sağlanmalıdır. Böylece, izleme faaliyetleri hukuki riskleri en aza indirgerken, iş yerinde güvenlik ve verimlilik artışı da sağlanır.

İzleme Türleri ve Yöntemleri​

İzleme faaliyetleri, teknolojik altyapı ve iş ihtiyaçlarına göre farklı şekillerde gerçekleştirilebilir. En yaygın yöntemlerden biri, iş yerinde kurulan CCTV sistemleridir. Bu sistemler, işyeri içinde yürütülen faaliyetleri kaydederken, çalışanların hareketlerini izler. Bir diğer yöntem ise, çalışanların cep telefonları veya dizüstü bilgisayarları üzerinden konum takibi ve internet kullanım izlemidir. Bu tür izlemeler, özellikle uzaktan çalışma düzeninde, çalışanların iş saatleri içinde verimli çalışıp çalışmadığını kontrol etmek için sıkça kullanılmaktadır. Son olarak, e‑postalar, anlık mesajlaşma uygulamaları ve dosya transferleri üzerinden yapılan içerik analizi, şirketin veri güvenliği politikalarının uygulanıp uygulanmadığını kontrol etmek amacıyla tercih edilebilir. Bu yöntemlerin her biri, veri koruma kurallarına uygun olarak uygulanmalı ve izleme sürecinin gizlilik ilkelerine uygunluğu sağlanmalıdır.

Sözleşmede İzleme Hükümleri​

Bir ilam ya da iş sözleşmesi hazırlanırken, izleme ile ilgili hükümler net bir şekilde belirtilmelidir. Örneğin, “İşveren, işyeri güvenliğini sağlamak amacıyla çalışanların konum verilerini toplayabilir” gibi bir madde, izleme faaliyetinin kapsamını ve amacını açıklar. Ayrıca, izleme sürecinde toplanan verilerin ne kadar süre saklanacağı, kimlere erişilebileceği ve hangi durumlarda paylaşılacağı da sözleşmede ayrıntılı şekilde yer almalıdır. Bu tür hükümler, hem tarafların haklarını korur hem de yasal zorunluluklara uyumu garanti eder. Sözleşmede izleme ile ilgili eksik veya belirsiz ifadeler, daha sonra ortaya çıkabilecek hukuki uyuşmazlıklara zemin hazırlar.

Yasal İzinler ve Sınırlar​

KVKK’nın 15. maddesi, kişisel verilerin işlenmesinin yalnızca yasal dayanaklar çerçevesinde yapılmasını şart koşar. İzleme faaliyetleri için en yaygın dayanak, veri sahibinin rızasıdır. Rıza, özgür irade, açık ve bilgilendirilmiş bir şekilde verilmiş olmalıdır. Ancak bazı durumlarda, veri işleme “yasal zorunluluk” veya “sözleşme” dayanakları ile de yapılabilir. Örneğin, işveren bir çalışanının iş sözleşmesi kapsamında görevlerini yerine getirip getirmediğini kontrol etmek isterse, bu izleme, sözleşme dayanaklı bir veri işleme olarak değerlendirilebilir. Bununla birlikte, izleme sürecinin “gerekli ölçüde” sınırlı kalması ve “minimum veri” ilkesinin uygulanması zorunludur. Aksi takdirde, veri işleme hukuka aykırı olur ve KVKK’nın 17. maddesindeki yaptırım hükümleri devreye girebilir.

Hukuki Riskler ve Çıkarımlar​

İzleme faaliyetlerinde yasal dayanaklardan yoksun hareket etmek, ciddi hukuki sonuçlara yol açar. KVKK’nın 15. maddesine göre, izleme yapılırken veri sahibinin rızası olmadan veri işleme, para cezası, hapis cezası veya her ikisiyle sonuçlanabilir. Ayrıca, izlenilen kişinin mahremiyetine zarar gelmesi durumunda, tazminat davaları açılabilir. Uluslararası alanda da GDPR kapsamında benzer yaptırımlar geçerlidir; veri koruma kurumları, şirketin faaliyetlerini önlemlerle sınırlayabilir veya iş faaliyetlerini durdurabilir. Bu nedenle, izleme faaliyetlerinin yasal dayanaklarını titizlikle belirlemek ve belgelemek, şirket için kritik bir risk yönetimi unsuru olur.

Teknoloji ve Mahremiyet Dengesi​

Modern izleme teknolojileri, veri toplama ve analiz kapasitesini artırırken, mahremiyet risklerini de beraberinde getirir. Yüksek çözünürlüklü kameralar, ses kaydı ekipmanları ve kapsamlı konum izleme sistemleri, bireylerin günlük yaşantılarını ayrıntılı bir şekilde belgeleyebilir. Bu nedenle, izleme sistemlerinin kurulması sırasında, “minimum veri” ilkesine uygun olarak yalnızca işin gerektirdiği veri miktarı toplanmalıdır. Aynı zamanda, izleme verilerinin depolanması, şifreleme yöntemleriyle güvenli hale getirilmeli ve erişim yetkileri sınırlandırılmalıdır. Teknoloji şirketleri, izleme araçlarını geliştirirken, gizlilik dostu tasarım (privacy by design) ilkelerini benimseyerek, kullanıcı mahremiyetini koruyan çözümler sunmalıdır.

Uzman Önerileri ve İpuçları​

1. İzleme Politikası Hazırlayın – Şirketinizin izleme faaliyetlerini kapsayan, yasal dayanakları ve veri koruma ilkevi açıkça belirten bir politika oluşturun.
2. Rıza Alın – Çalışan veya ilgili üçüncü kişilerden, izleme yapılacak veriler için açık ve bilgilendirilmiş rıza alın.
3. Şeffaflık Sağlayın – İzleme faaliyetlerini ve toplanan verilerin kullanım amacını çalışanlara ve ilgili taraflara açıkça bildirin.
4. Veri Azaltma Uygulayın – Sadece işin gerektirdiği en az veri miktarını toplayın; gereksiz veri toplama işlemlerinden kaçının.
5. Güvenlik Önlemleri Alın – Toplanan verileri şifreleyin, erişim kontrolleri uygulayın ve düzenli güvenlik denetimleri yapın.
6. Süre Sınırlama – Verileri yalnızca gerekli süre boyunca saklayın; süresini aşan verileri güvenli şekilde imha edin.
7. Eğitim Programları – Tüm çalışanları veri koruma ve izleme konularında düzenli eğitimlerle bilinçlendirin.
8. Denetim ve İzleme – İzleme süreçlerini bağımsız denetleyerek yasal uyum ve etik standartlara uygunluğu kontrol edin.
9. Açık İletişim Kanalları – Çalışanların izleme faaliyetleri hakkında soru sorması ve şikayet beyanı için açık kanallar oluşturun.
10. Yasal Güncellemeleri Takip Edin – KVKK, GDPR ve yerel veri koruma düzenlemelerindeki değişiklikleri yakından izleyin ve politikalarınızı güncelleyin.

Sıkça Sorulan Sorular​

İlamdaki taraflar dışında kişilere izleme yapılması hukuki olarak mümkün müdür?​

Evet, ancak yalnızca yasal dayanakların (örneğin rıza, sözleşme veya yasal zorunluluk) varlığında yapılabilir. Aksi takdirde, KVKK ve GDPR kapsamında suç teşkil eder.

İzleme faaliyetine katılan çalışanlar rızalarını geri çekebilirler mi?​

Evet, çalışanlar rızalarını istediği zaman geri çekebilir; bu durumda şirket izleme faaliyetini durdurmalı ve ilgili verileri silmelidir.

İzleme verileri ne kadar süre saklanabilir?​

Veri koruma kanunları gereği, veriler yalnızca işin gerektirdiği süre kadar saklanmalı; süresi aşan veriler imha edilmelidir.

İzleme faaliyetleri için hangi tanımlı yasal dayanaklar geçerlidir?​

Veri sahibinin rızası, sözleşme, yasal zorunluluk, hak ve ilgi gibi dayanaklar geçerlidir; her biri belirli koşullarda izleme izni verir.

İzleme faaliyetlerinde hangi teknolojiler en çok risk yaratır?​

Yüksek çözünürlüklü CCTV, ses kayıt cihazları, konum izleme uygulamaları ve içerik analizi araçları, mahremiyet riskini artırır.

İşverenler çalışanların kişisel e‑postalarını izleyebilir mi?​

İşveren, çalışanların iş e‑postalarını izleyebilir; ancak bu izleme, işin gerekliliği, veri güvenliği ve mahremiyet ilkelerine uygun olmalı.

İzleme faaliyetleri için veri sorumlusu kimdir?​

İzleme yapan şirket veya kurum, veri sorumlusu olarak kabul edilir; veri koruma yükümlülüklerini yerine getirmek zorundadır.

İzleme verileri üçüncü taraflarla paylaşılabilir mi?​

Sadece yasal dayanaklar ve veri sahibinin rızası varsa paylaşım yapılabilir; aksi takdirde paylaşım yasaktır.

İzleme faaliyetlerinde hangi güvenlik önlemleri alınmalı?​

Şifreleme, erişim kontrolü, düzenli güvenlik denetimleri, veri yedekleme ve güvenli imha yöntemleri gereklidir.

İzleme faaliyetlerinde GDPR ile KVKK arasında fark var mı?​

Evet, GDPR daha sıkı veri koruma kuralları getirirken, KVKK da benzer ilkeleri içerir ancak uygulama şekilleri farklılık gösterebilir.

Sonuç​

İlamdaki taraflar dışında kişilere izleme yapılması, hukuki ve etik açıdan sıkı sınırlar içinde gerçekleşmelidir. KVKK ve GDPR gibi veri koruma düzenlemeleri, izleme faaliyetlerinin rıza, sözleşme ve yasal zorunluluklarla sınırlı olmasını şart koşar. Şirketler, izleme politikalarını net bir şekilde belirlemeli, çalışanların haklarını korumalı ve teknolojiyi gizlilik dostu bir şekilde kullanmalıdır. Yasal dayanaklara uygunluk, şeffaflık ve veri güvenliği önceliklerine odaklanmak, hem yasal riskleri azaltır hem de çalışan güvenini artırır. Böylece, ilamdaki taraflar dışında kişilere yapılan izleme faaliyetleri, hem hukuki sorumlulukları yerine getirir hem de etik bir iş ortamı yaratır.