Kvkk

Araç üreticisinin veya hizmet sağlayıcı firmanın, hangi kişisel verilerinizi topladığı, bunları ne amaçla işlediği ve kimlere aktardığı konusunda sizi açık, şeffaf ve anlaşılır bir şekilde bilgilendirmemesi yasal mevzuata aykırılık oluşturmaktadır. Veri sorumluları, aracı kullanmaya başladığınız ilk andan itibaren, araç ekranlarındaki semboller veya mobil uygulamalar aracılığıyla aydınlatma yükümlülüğü gereklerini eksiksiz şekilde yerine getirmek zorundadır.

Kanunun verdiği yetkiye dayanarak kamu kurumları tarafından personeli hakkında yürütülen disiplin soruşturması ve kovuşturması süreçleri, kanun kapsamında özel bir kısmi istisna rejimine tabi tutulmuştur. Bu nedenle çalıştığınız kamu kurumu, disiplin sürecinin sağlıklı ve delillerin karartılmadan yürütülebilmesi adına size karşı genel aydınlatma yükümlülüğü çerçevesinde önceden bilgi vermek zorunda olmayabileceği gibi, bu süreçte bazı başvuru haklarınızı da geçici olarak sınırlandırabilir.

İşvereninizin size önceden herhangi bir aydınlatma yapmaksızın klavye vuruşlarınızı kaydeden yazılımlar aracılığıyla gizli bir izleme faaliyeti yürütmesi kural olarak hukuka aykırı bir uygulamadır. Kişisel verilerin korunması mevzuatı uyarınca veri sorumlusu konumundaki işveren, izleme ve gözetleme araçlarını kullanmadan önce aydınlatma yükümlülüğü kapsamında sizi bu sistemin varlığı ve amacı hakkında şeffaf bir şekilde bilgilendirmek zorundadır.

İşverenin size önceden herhangi bir bilgilendirme yapmaksızın kurumsal e-postalarınızı veya bilgisayar kullanımınızı gizlice izlemesi, aydınlatma yükümlülüğü kuralının ihlali olup özel hayatın gizliliği hakkınızı zedeleyen hukuka aykırı bir uygulama ihtimalini güçlendirir. Demokratik bir toplumda iletişimin denetlenmesi sürecinin şeffaf şekilde yürütülmesi şarttır ve işçi bu izleme faaliyetinden önce içeriği, yöntemi ve amacı hakkında mutlaka aydınlatılmalıdır.

İşçilere önceden herhangi bir bilgilendirme yapılmaksızın işyerine gizli kamera yerleştirilmesi suretiyle elde edilen kayıtlar, kural olarak hukuka aykırı kabul edildiğinden mahkemelerde aleyhinize bir ispat aracı olarak değerlendirilemeyebilir. Veri koruma hukukunun temel kaidelerinden biri olan aydınlatma yükümlülüğü gereğince, işverenin kamera ile gözetim yapmadan önce işçileri mutlaka bilgilendirmesi elzemdir.

Şirket birleşme ve devralmaları sonrasında müşteri verilerinin, ilk toplanma amacından sapan ve kullanıcıların şeffaf şekilde bilgilendirilmediği hedefli reklam gibi yeni amaçlar için kullanılması ciddi yasal sorumluluklar doğurabilir. Avrupa'daki önemli birleşme örneklerinde açıkça görüldüğü üzere, kullanıcıların verilerinin yeni şirket ekosistemine entegre edilmesi sürecinde aydınlatma yükümlülüğü yerine getirilmezse ve kullanım amaçlarındaki bu radikal değişiklik bildirilmezse ihlal süreci başlar.

Patronunuzun size haber vermeden kurumsal e-posta hesabınızdaki yazışmaları gizlice okuması, temel haklarınıza yönelik ciddi bir müdahale olduğundan kural olarak mümkün görülmemektedir. İşveren, şirket tarafından tahsis edilen iletişim araçlarının kullanımını yönetim hakkı çerçevesinde denetleme yetkisine sahip olsa da, bu denetimin yapılabilmesi için öncelikle size aydınlatma yükümlülüğü çerçevesinde açık bir bilgilendirme yapması gerekmektedir.

İşverenin çalışana tahsis ettiği kurumsal e-posta hesabına önceden bir bilgilendirme yapmaksızın erişmesi ve yazışmaları okuması, genel olarak kişisel verilerin korunması hakkına ve haberleşme hürriyetine müdahale niteliği taşıyabilecek bir durumdur. Anayasa Mahkemesi kararlarında da vurgulandığı üzere, iş sözleşmesinde veya işyeri kurallarında kurum içi iletişimin denetlenebileceğine dair çalışana karşı aydınlatma yükümlülüğü yerine getirilmemişse, bu tür bir gizli erişim meşru zeminde görülmeyebilir.

İşverenin, size tahsis edilen kurumsal e-posta hesabınızı herhangi bir ön bilgilendirme yapmaksızın ve gizlice denetlemesi, özel hayatın gizliliği ve haberleşme hürriyetinin ihlali olarak değerlendirilebilecek oldukça ciddi bir durumdur. Anayasa Mahkemesi kararlarında da açıkça belirtildiği üzere, işverenin e-posta içeriklerini inceleyebilmesi için çalışanlara bu denetim yetkisi, kullanım sınırları ve yaptırımlar hakkında önceden şeffaf bir aydınlatma yapması zorunludur.

İşverenin sırf kurumsal bir e-posta adresi ve donanım sağladığı için bu cihazlar üzerindeki tüm şahsi yazışmaları sınırsızca ve keyfi olarak okuyabilmesi hukuken kabul edilen bir durum değildir. Kurul kararlarında, bir çalışanın şirket e-postası üzerinden mecburen veya sehven kendi kişisel yazışmalarını yapmasının, bu verilerin işveren açısından doğrudan alenileştirilmiş kişisel veri statüsüne girdiği şeklinde kesinlikle yorumlanamayacağı belirtilmiştir.