İşçinin KVKK İhlallerinde Başvuru Yolları Nelerdir?

1. KVKK Kapsamında Çalışanın Korunan Hakları Nelerdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), yalnızca tüketicileri değil, aynı zamanda işveren-çalışan ilişkisi içerisindeki çalışanları da koruma altına alır. İşçi; işverenin kendisi hakkında topladığı, işlediği veya aktardığı kişisel veriler üzerinde bilgi alma, düzeltme, silinmesini talep etme gibi haklara sahiptir. Özellikle maaş bilgileri, sağlık kayıtları, özgeçmiş içerikleri, disiplin süreçleri gibi veriler, KVKK kapsamında özel nitelikli veriler arasında yer alabilir. Bu hakların ihlali durumunda işçi, hem işverene hem de Kuruma karşı hukuki başvuru yollarını kullanabilir.

2. Kişisel Verilerin Hangi Durumlarda İhlal Edildiği Sayılır?

Çalışanın kişisel verilerinin işlenme amacının dışına çıkılması, açık rıza olmadan üçüncü kişilerle paylaşılması, gerektiğinden fazla süreyle saklanması veya silinmemesi durumları KVKK ihlali kapsamına girer. Örneğin, bir çalışanın performans verilerinin, diğer çalışanların önünde paylaşılması ya da özel sağlık bilgilerinin gizli tutulmaması gibi durumlar, hem etik hem hukuki anlamda ihlal teşkil eder. Bu gibi hallerde işçi, öncelikle ihlalin tespiti ve giderilmesi için başvuru hakkına sahiptir.

3. İşverene Başvuru Süreci ve Zorunluluğu

KVKK’ya göre işçi, öncelikle veri sorumlusu sıfatı taşıyan işverene doğrudan başvurmak zorundadır. İşverenin, bu başvuruyu en geç 30 gün içinde yanıtlaması gerekir. Başvuru yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yollarla yapılabilir. İşveren bu sürede olumlu veya olumsuz yanıt vermediği takdirde, işçi Kurula şikâyet hakkını kullanabilir. Bu süreç, doğrudan Kurula başvuru hakkını engeller; çünkü idari başvuru yolu tüketilmeden Kurula geçilmesi mümkün değildir.

4. Başvuru Dilekçesinde Bulunması Gereken Unsurlar

İşveren veya veri sorumlusuna yapılacak başvuru dilekçesinde, başvurucunun kimlik bilgileri, talebin açıklayıcı biçimde belirtilmesi, ihlalin nasıl ve ne zaman gerçekleştiği gibi bilgiler detaylı şekilde yer almalıdır. Ayrıca ek delillerin de dilekçeye eklenmesi önerilir. Bu başvuru, ilgili kişinin veri üzerinde ne gibi haklarının ihlal edildiğini somutlaştırmalı ve varsa hukuki dayanaklara da atıf yapılmalıdır. Net, anlaşılır ve teknik dili içermeyen dilekçeler, değerlendirme sürecini hızlandırır.

5. İşverenin Cevap Vermemesi Hâlinde Kurula Şikâyet

Eğer işveren, KVKK kapsamındaki başvuruya 30 gün içinde cevap vermez veya verilen cevap tatmin edici olmazsa, işçi 60 gün içerisinde Kişisel Verileri Koruma Kurulu’na (KVKK) şikâyette bulunabilir. Kurula yapılan bu şikâyetlerde, işverenin başvuruya yanıt vermemesi de ihlal gerekçesi olarak değerlendirilir. Kurul, başvuruyu değerlendirip gerekirse işverenden bilgi ve belge ister. Kurulun vereceği karar bağlayıcıdır ve yerine getirilmediği takdirde idari para cezaları uygulanabilir.

6. Kurula Şikayet Süreci Nasıl İşler?

Kurul’a yapılan başvurular kvkk.gov.tr üzerinden dijital ortamda veya yazılı olarak posta yoluyla yapılabilir. Şikâyet süreci tamamlandıktan sonra Kurul, başvuruyu inceler, gerekirse taraflardan bilgi talep eder ve 60 gün içinde karar verir. Bu süreçte, ihlalin ağırlığına ve tekrarlayıp tekrarlamadığına göre işveren hakkında 50.000 TL ila 2.000.000 TL arasında değişen idari para cezası uygulanabilir. Ayrıca, Kurul işvereni verileri imha etmeye veya belirli işlemleri durdurmaya da zorlayabilir.

7. İhlalin Cezai Sorumluluğa Dönüşmesi Durumu

KVKK yalnızca idari değil, bazı ihlal durumlarında cezai sorumluluk da doğurabilir. Türk Ceza Kanunu’nun 135 ila 140. maddeleri arasında yer alan düzenlemelere göre, kişisel verilerin hukuka aykırı şekilde elde edilmesi, ifşa edilmesi veya başkalarıyla paylaşılması durumunda 1 yıldan 4 yıla kadar hapis cezası gündeme gelebilir. Bu gibi durumlarda işçi, Cumhuriyet Başsavcılığı’na suç duyurusunda bulunarak ceza yargılamasının başlatılmasını talep edebilir.

8. İşçinin Tazminat Davası Açma Hakkı

Kişisel verisi hukuka aykırı biçimde işlenen işçi, yaşadığı manevi zararları gerekçe göstererek manevi tazminat talep edebilir. Bu dava, Asliye Hukuk Mahkemesi veya İş Mahkemesi nezdinde açılabilir. Yargıtay içtihatlarına göre, özellikle özel nitelikli verilerin izinsiz paylaşımı hâlinde ciddi tazminat miktarları gündeme gelebilir. Mahkemeler bu tür davalarda işverenin tedbir yükümlülüğünü yerine getirip getirmediğine, işçinin zararının somutluğuna ve ihlalin ağırlığına dikkat eder.

9. İş Sözleşmesinin Fesih Hakkı ve Haklı Neden İddiası

KVKK ihlali, bazı durumlarda işçinin iş akdini haklı nedenle feshetmesi için gerekçe olabilir. Özellikle işverenin kişisel verileri açık rıza olmadan kötüye kullanması, işçinin onurunu zedeleyici biçimde ifşa etmesi veya özel hayatına müdahale etmesi durumunda, işçi kıdem tazminatını talep ederek sözleşmesini sonlandırabilir. Bu durum 4857 sayılı İş Kanunu’nun 24. maddesi kapsamında değerlendirilir. İşçinin bu hakkı kullanabilmesi için, ihlalin somut biçimde ispat edilmesi gerekir.

10. KVKK Uyum Sürecinde İşçinin Rolü ve Bilinçlenme Gerekliliği

Her ne kadar veri sorumluluğu işverene ait olsa da, işçilerin de veri güvenliği konusunda bilinçlenmesi ve haklarını takip etmesi büyük önem taşır. Çalışanlar, kişisel verilerinin nerede ve nasıl işlendiğini sorgulamalı, açık rıza metinlerini dikkatle incelemeli ve şüpheli durumlarda yazılı başvuru yoluna gitmelidir. KVKK, yalnızca hukukçulara ya da yöneticilere hitap eden bir metin değildir; her çalışanın kendi verisi üzerinde söz hakkı olduğunu kabul eden çağdaş bir koruma sistemidir.

---

İlgili Resmi Kurumlar ve Bağlantılar

• Kişisel Verileri Koruma Kurumu Resmi Web Sitesi:
  🔗 https://www.kvkk.gov.tr
• KVKK Şikâyet Başvuru Rehberi:
  🔗 https://www.kvkk.gov.tr/Icerik/6646/Sikayet
• 6698 Sayılı Kanun Metni (KVKK):
  🔗 https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698
• TCK – Kişisel Verilerin Korunmasına İlişkin Maddeler:
  🔗 https://www.mevzuat.gov.tr/MevzuatMetin/1.5.5237.pdf

Daha detaylı bilgi almak ve hukuki destek almak için FFK Partner Hukuk olarak sizlere profesyonel destek sağlıyoruz!