KVKK Kapsamında Çalışan Verileri (2026 Güncel) | İş Hukuku ve Kişisel Verilerin Korunması

KVKK kapsamında çalışan verileri nelerdir? İşveren hangi çalışan verilerini işleyebilir? Personel dosyası, özlük bilgileri, biyometrik veriler, sağlık verileri ve 2026 güncel KVKK uygulamaları hakkında kapsamlı rehber.

Dijitalleşmenin hız kazanmasıyla birlikte işverenler, çalışanlara ait çok sayıda kişisel veriyi elektronik ortamda işlemektedir. Personel özlük dosyaları, bordrolar, kamera kayıtları, biyometrik veriler, performans raporları, e-posta kayıtları ve uzaktan çalışma sistemleri kapsamında elde edilen bilgiler bu verilerin başında gelmektedir.

Çalışanlara ait kişisel verilerin işlenmesi yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında değil, aynı zamanda 4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili diğer mevzuat hükümleri çerçevesinde değerlendirilmektedir. İşveren, çalışan verilerini işlerken hukuka uygunluk, belirli ve meşru amaç, veri minimizasyonu, doğruluk ve güncellik ile veri güvenliği ilkelerine uymak zorundadır.

2026 yılı itibarıyla KVKK’nın yayımladığı rehberler ve ilke kararları, özellikle işyerlerinde çalışan verilerinin işlenmesi, biyometrik veri kullanımı, kamera sistemleri ve yapay zekâ uygulamalarına ilişkin önemli açıklamalar içermektedir.

Ankara, İstanbul, İzmir, Bursa ve Mersin başta olmak üzere faaliyet gösteren şirketlerin çalışan verilerini işlerken güncel KVKK uygulamalarına uygun hareket etmesi büyük önem taşımaktadır. FFK PARTNER HUKUK VE DANIŞMANLIK, çalışan verilerinin korunması ve İş Hukuku uyum süreçleri konusunda profesyonel Hukuki Danışmanlık hizmeti sunmaktadır.

---

KVKK Kapsamında Çalışan Verisi Nedir?

Çalışanı belirli veya belirlenebilir hâle getiren her türlü bilgi kişisel veri olarak kabul edilir.

Bunlar arasında;

• Kimlik bilgileri
• İletişim bilgileri
• SGK bilgileri
• Bordro kayıtları
• Banka hesap bilgileri
• Personel sicil bilgileri
• Eğitim bilgileri
• Mesleki deneyim
• Performans kayıtları
• Kamera kayıtları
• Giriş-çıkış kayıtları
• Kurumsal e-posta kayıtları
• IP adresleri
• Lokasyon verileri
• Biyometrik veriler
• Sağlık verileri

yer alabilir.

---

Hukuki Dayanak

Çalışan verilerinin işlenmesinde başlıca uygulanacak düzenlemeler şunlardır:

• 6698 sayılı KVKK
• 4857 sayılı İş Kanunu
• 6098 sayılı Türk Borçlar Kanunu
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
• İş Sağlığı ve Güvenliği Kanunu
• KVKK Kurulu İlke Kararları

---

İşveren Hangi Çalışan Verilerini İşleyebilir?

İşveren;

• İş sözleşmesinin kurulması,
• İş sözleşmesinin ifası,
• Kanuni yükümlülüklerin yerine getirilmesi,
• SGK işlemleri,
• Ücret ödemeleri,
• İş sağlığı ve güvenliği,
• Vergisel yükümlülükler,
• Disiplin süreçleri,
• İşyerinin güvenliğinin sağlanması

amacıyla gerekli çalışan verilerini işleyebilir.

Ancak işlenen veri, amaçla bağlantılı, sınırlı ve ölçülü olmalıdır.

---

Özel Nitelikli Kişisel Veriler

Bazı çalışan verileri özel koruma altındadır.

Bunlar arasında;

• Sağlık verileri
• Biyometrik veriler
• Genetik veriler
• Ceza mahkûmiyeti bilgileri (ilgili mevzuat kapsamında)
• Sendika üyeliği bilgileri

bulunmaktadır.

Bu verilerin işlenmesi için KVKK’daki özel şartlara uyulması gerekir.

---

Çalışanların Hakları Nelerdir?

KVKK kapsamında çalışanlar;

• Verilerinin işlenip işlenmediğini öğrenme,
• İşlenen verilere erişme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Kanuni şartlar oluştuğunda silme veya yok edilmesini talep etme,
• Veri işleme faaliyetleri hakkında bilgi alma,
• Kanuna aykırı veri işlenmesi nedeniyle zararlarının giderilmesini isteme

haklarına sahiptir.

---

İşverenin KVKK Kapsamındaki Yükümlülükleri

İşveren;

• Aydınlatma yükümlülüğünü yerine getirmelidir.
• Gerekli teknik ve idari tedbirleri almalıdır.
• Çalışan verilerini yalnızca gerekli süre boyunca saklamalıdır.
• Yetkisiz erişimi engellemelidir.
• Saklama ve imha politikalarını oluşturmalıdır.
• Gerekiyorsa VERBİS yükümlülüklerini yerine getirmelidir.

---

Hukuki Riskler

KVKK’ya aykırı veri işleme;

• İdari para cezaları
• KVKK yaptırımları
• Maddi ve manevi tazminat davaları
• İşçi-işveren uyuşmazlıkları
• İtibar kaybı
• Veri ihlali bildirim yükümlülükleri

gibi önemli Hukuki Riskler doğurabilir.

---

Delil Olarak Kullanılabilecek Belgeler

Uyuşmazlıklarda;

• Personel özlük dosyası
• KVKK aydınlatma metinleri
• Açık rıza belgeleri (gerektiğinde)
• Veri işleme envanteri
• Saklama ve imha politikaları
• Bordrolar
• Kamera kayıtları
• Sistem log kayıtları
• Elektronik yazışmalar
• Tanık beyanları

önemli delil niteliğindedir.

---

Şirketler İçin Öneriler

Şirketlerin;

• KVKK uyum sürecini düzenli olarak güncellemesi,
• Personel veri envanteri oluşturması,
• Aydınlatma metinlerini güncel tutması,
• Veri güvenliği tedbirlerini artırması,
• İnsan kaynakları personeline KVKK eğitimi vermesi,
• Düzenli İş Hukuku ve Hukuki Danışmanlık hizmeti alması,

olası Hukuki Riskleri önemli ölçüde azaltacaktır.

---

2026 Güncel Değerlendirme

2026 yılı itibarıyla çalışan verilerinin korunması konusunda KVKK Kurulu, biyometrik veriler, işyeri kamera sistemleri ve yapay zekâ uygulamalarına ilişkin ilke kararları ve rehberler yayımlamaya devam etmektedir. İşverenlerin çalışan verilerini işlerken yalnızca KVKK hükümlerine değil, veri minimizasyonu, ölçülülük ve hesap verebilirlik ilkelerine de uygun hareket etmesi gerekmektedir. Ayrıca VERBİS yükümlülükleri ve veri güvenliği tedbirleri düzenli olarak gözden geçirilmelidir.

---

Resmî Kurumlara Dış Bağlantı Önerileri

• Kişisel Verileri Koruma Kurumu (KVKK)
• Çalışma ve Sosyal Güvenlik Bakanlığı
• Sosyal Güvenlik Kurumu (SGK)
• Mevzuat Bilgi Sistemi
• Resmî Gazete
• UYAP
• Bilgi Teknolojileri ve İletişim Kurumu (BTK)

---

KVKK kapsamında çalışan verisi nedir?

Çalışanı belirli veya belirlenebilir kılan her türlü bilgi çalışan verisi olarak kabul edilir.

İşveren çalışan verilerini işleyebilir mi?

Evet. Ancak veri işleme faaliyetinin hukuki bir sebebe dayanması ve KVKK ilkelerine uygun olması gerekir.

Sağlık verileri özel nitelikli kişisel veri midir?

Evet. Sağlık verileri KVKK kapsamında özel nitelikli kişisel veri olarak korunmaktadır.

İşveren çalışanın kamera kayıtlarını saklayabilir mi?

Meşru amaç ve ölçülülük ilkesi çerçevesinde, gerekli güvenlik tedbirleri alınarak saklanabilir.

Çalışan verileri ne kadar süre saklanabilir?

İlgili mevzuatın öngördüğü süre boyunca ve işleme amacıyla sınırlı olarak saklanmalıdır.

Çalışan verileri üçüncü kişilerle paylaşılabilir mi?

Yalnızca kanuni şartların bulunması veya KVKK hükümlerine uygun bir hukuki sebep olması hâlinde paylaşılabilir.

KVKK ihlali hâlinde işveren hangi risklerle karşılaşabilir?

İdari para cezaları, tazminat sorumluluğu ve veri güvenliği ihlallerine ilişkin yaptırımlarla karşılaşabilir.

Çalışan verilerinin korunması sürecinde neden İş Avukatı desteği alınmalıdır?

Şirket politikalarının güncel mevzuata uygun hazırlanması, KVKK uyumunun sağlanması ve Hukuki Risklerin azaltılması için uzman bir İş Avukatı desteği alınması önemlidir.

---

Uzman Hukuki Destek

Çalışan kişisel verilerinin korunması, KVKK uyumu, insan kaynakları süreçleri, İş Hukuku, İş Avukatı, Hukuki Danışmanlık, Kurumsal Yönetim, Şirket Yükümlülükleri ve Hukuki Risk yönetimi konularında FFK PARTNER HUKUK VE DANIŞMANLIK olarak profesyonel hukuki destek sunmaktayız.

Hemen Ara:
0312 434 22 22

WhatsApp:
0532 769 22 22

E-posta:
ffk@ffkpartnerhukuk.com.tr

---

Uyarı

“Bu makale genel bilgilendirme amaçlı olup, herhangi bir hak kaybına uğramamak adına kendi özel durumunuz için avukatınıza danışmanızı tavsiye ederiz.”

---