# KVKK'dan İşverenlere Yeni Karar: Çalışan İletişiminin Denetimi > İşverenlere ve İşletmelere Önemli BilgilendirmeKişisel Verileri Koruma Kurulunun 16 Eylül 2026 tarihli ve 2026/2035 sayılı İlke Kararı, 8 Ekim 2026 tarihli Resmî Gazete'de yayımlandı. Karar, çalışanlara tahsis edilen kurumsal e-posta hesapları başta olmak üzere iş amaçlı iletişim kanallarının denetlenmesinde uyulması gereken esasları ele alıyor. - **HTML:** https://www.isimkayit.com/duyurular/kvkkdan-isverenlere-yeni-karar-calisan-iletisiminin-denetimi - **Site context:** [llms.txt](https://www.isimkayit.com/llms.txt) --- **İşverenler çalışanlarının iş amaçlı iletişimlerini denetleyebilir mi?** Belirli hukuki şartlar altında denetim mümkündür. Ancak iletişim araçlarının işletmeye ait olması, çalışanların bütün yazışmalarının sınırsız şekilde incelenebileceği anlamına gelmez. Denetim faaliyetleri hukuka uygun, gerekli, ölçülü ve belirli amaçlarla sınırlı olmalıdır. Kişisel Verileri Koruma Kurulunun **2026/2035 sayılı İlke Kararı**, çalışanların özel hayatının gizliliği, haberleşme özgürlüğü ve kişisel verilerinin korunması ile işverenlerin meşru denetim ihtiyaçları arasındaki dengeye dikkat çekmektedir. KVKK'nın 2026/2035 Sayılı İlke Kararı Nedir?Karar, işverenlerin çalışanlarına işin yürütülmesi amacıyla tahsis ettiği iletişim araçları üzerinde gerçekleştirdiği denetim faaliyetlerinin kişisel verilerin korunması bakımından değerlendirilmesine ilişkindir. Kurumsal e-posta hesapları bu kapsamın önemli örneklerinden biridir. Ancak iş amaçlı kullanılan diğer iletişim kanallarının denetlenmesi de somut koşullara göre benzer veri koruma yükümlülüklerini gündeme getirebilir. İşverenler Hangi Kurallara Dikkat Etmeli?1. Denetimin Hukuki Dayanağı BulunmalıÇalışanların iletişim verilerinin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında uygun bir hukuki sebebe dayanmalıdır. İşverenin yönetim yetkisi, tek başına sınırsız veri işleme yetkisi sağlamaz. 2. Çalışanlar Önceden BilgilendirilmeliÇalışanlara iletişim kanallarının hangi amaçlarla, hangi yöntemlerle ve hangi kapsamda denetlenebileceği açıkça anlatılmalıdır. Veri işleme faaliyetinin hukuki sebebi, ilgili kişi hakları ve gerekli diğer aydınlatma bilgileri de sunulmalıdır. 3. Denetim Gerekli ve Ölçülü OlmalıDenetimin amacı daha az müdahaleci yöntemlerle gerçekleştirilebiliyorsa öncelikle bu yöntemler değerlendirilmelidir. İletişim içeriklerine erişim, somut ihtiyaç ve hukuki şartlar çerçevesinde sınırlandırılmalıdır. 4. İletişim Kayıtları KorunmalıGönderici, alıcı, tarih, saat ve bağlantı bilgileri gibi kayıtlar, belirlenebilir gerçek kişilerle ilişkilendirilebildiklerinde kişisel veri niteliği taşıyabilir. Bu kayıtlar için uygun erişim kontrolleri, güvenlik tedbirleri ve saklama süreleri belirlenmelidir. 5. Çalışanların Özel Hayatı Gözetilmeliİş amaçlı tahsis edilen iletişim araçlarının kullanımı, çalışanların temel haklarının tamamen ortadan kalktığı anlamına gelmez. İşverenin denetim ihtiyacı ile çalışanların özel hayatının ve haberleşmesinin gizliliği arasında adil bir denge kurulmalıdır. 6. İşten Ayrılma Süreçleri DüzenlenmeliÇalışanın işten ayrılması halinde hesapların kapatılması, erişim yetkilerinin kaldırılması ve iş kayıtlarının korunması için önceden tanımlanmış süreçler bulunmalıdır. Geçmiş iletişim içeriklerine erişim, hukuki dayanak ve ölçülülük ilkeleri çerçevesinde ayrıca değerlendirilmelidir. **Önemli hukuki hatırlatma:** Bir iletişim sistemine teknik erişim yetkisinin bulunması, o sistemdeki bütün kişisel verilerin hukuken incelenebileceği anlamına gelmez. Ayrıca açık rıza, her veri işleme faaliyeti için zorunlu veya tek başına yeterli bir hukuki dayanak değildir. İşletmeler Bu Karar Sonrasında Ne Yapmalı?İşletmelerin mevcut iletişim ve bilgi güvenliği politikalarını gözden geçirmesi, çalışanların bilgilendirilme süreçlerini değerlendirmesi ve denetim yetkilerini açık biçimde tanımlaması önerilmektedir. - Çalışan iletişim araçlarına ilişkin kullanım ve denetim politikalarını gözden geçirin. - KVKK aydınlatma metinlerinin fiilî veri işleme süreçleriyle uyumlu olduğunu kontrol edin. - Yönetici ve personel erişim yetkilerini görev bazında sınırlandırın. - Denetim kayıtları için uygun saklama, erişim ve silme politikaları belirleyin. - İşten ayrılan çalışanların hesaplarının kapatılması ve iş verilerinin devri için yazılı prosedürler oluşturun. - Teknik ve idari güvenlik tedbirlerini düzenli olarak değerlendirin. Bilgi Güvenliği ve Kurumsal İletişim Altyapısıİşletmelerin kişisel veri güvenliği sorumlulukları yalnızca çalışanlara yönelik bilgilendirmelerden ibaret değildir. Kurumsal iletişim sistemlerinin güvenli yapılandırılması, yetkisiz erişimin önlenmesi ve veri işleme süreçlerinin kontrol altında tutulması da önemlidir. Özellikle kurumsal e-posta altyapılarında şifreli bağlantılar, kullanıcı hesap yönetimi, kimlik doğrulama, zararlı yazılım koruması ve uygun erişim kontrolleri değerlendirilmelidir. Güvenli bir teknoloji altyapısı, KVKK kapsamındaki teknik tedbirleri destekleyebilir. Bununla birlikte hiçbir e-posta hizmeti tek başına işletmenin bütün hukuki yükümlülüklerini yerine getirmiş sayılmasını sağlamaz. Kurumsal İletişiminiz İçin İsim Kayıtİsim Kayıt, işletmelere yönelik Türkiye lokasyonlu kurumsal e-posta çözümleri sunmaktadır. Kurumsal mail hizmetlerimizde TLS şifreli bağlantı, spam ve virüs koruması, POP3/IMAP ve ActiveSync desteği, e-posta arşivleme ve yönetim paneli gibi özellikler bulunmaktadır. İşletmenizin ihtiyaçlarına uygun kurumsal e-posta paketlerini inceleyerek profesyonel iletişim altyapınızı güçlendirebilirsiniz. [Kurumsal Mail Hizmetlerini İnceleyin → ](https://www.isimkayit.com/kurumsal-mail) KVKK İlke Kararı Hakkında Sık Sorulan Sorularİşveren çalışanlarının yazışmalarını okuyabilir mi?Belirli hukuki şartlar altında ve meşru amaçlarla denetim yapılabilir. Ancak çalışanların uygun şekilde bilgilendirilmesi, hukuki dayanak bulunması ve denetimin gerekli ve ölçülü olması önemlidir. Sınırsız inceleme yetkisi söz konusu değildir. İşverenin çalışanı bilgilendirmesi yeterli midir?Hayır. Bilgilendirme önemli bir yükümlülüktür; ancak veri işleme faaliyetinin ayrıca hukuka uygun bir sebebe dayanması ve KVKK'nın temel ilkelerini karşılaması gerekir. İş amaçlı iletişim kayıtları kişisel veri sayılır mı?Belirli veya belirlenebilir gerçek kişilerle ilişkilendirilebilen iletişim ve trafik kayıtları kişisel veri niteliği taşıyabilir. Bu nedenle işlenmeleri KVKK kapsamında değerlendirilmelidir. İşten ayrılan çalışanın yazışmalarına erişilebilir mi?İşten ayrılma, geçmiş yazışmalara sınırsız erişim hakkı doğurmaz. Erişim ihtiyacının hukuki dayanağı, amacı, kapsamı ve ölçülülüğü somut olayda değerlendirilmelidir. Yeni KVKK kararı işletmelere yeni bir yazılım veya e-posta hizmeti alma zorunluluğu getiriyor mu?Hayır. Karar belirli bir yazılım veya e-posta sağlayıcısının kullanılmasını zorunlu kılmıyor. İşletmelerin mevcut iletişim ve denetim süreçlerini ilgili hukuki ilkeler çerçevesinde değerlendirmesi gerekiyor. Resmî Kaynak ve Karar Bilgileri**Kurum:** Kişisel Verileri Koruma Kurulu **Karar tarihi:** 16 Eylül 2026 **Karar sayısı:** 2026/2035 **Resmî Gazete tarihi:** 8 Ekim 2026 [Resmî Gazete – 2026/2035 Sayılı İlke Kararı (PDF) ](https://www.resmigazete.gov.tr/eskiler/2026/10/20261008-6.pdf) [Kişisel Verileri Koruma Kurumu – İlke Kararı ](https://www.kvkk.gov.tr/Icerik/9044/isverenler-tarafindan-calisanlara-tahsis-edilen-kurumsal-e-posta-hesaplari-basta-olmak-uzere-isin-yurutulmesi-amaciyla-kullanilan-iletisim-kanallarinin-denetlenmesinde-uyulmasi-gereken-usul-ve-esaslar-hakkinda-kurulun-16-09-2026-tarihli-ve-2026-2035-sayili-ilke-karari-hk) **Bilgilendirme:** Bu duyuru, İsim Kayıt tarafından işletmelerin kişisel verilerin korunması konusundaki farkındalığını artırmak amacıyla hazırlanmıştır. Hukuki danışmanlık niteliğinde değildir. İşletmelerin yükümlülükleri somut koşullara göre farklılık gösterebilir.