İşyerinde Etik İhbar Hattında Çalışan Verilerinin İşlenmesi

Kapsam

İşyerinde Etik İhbar Hattında Çalışan Verilerinin İşlenmesi yönünden hakkın doğumu, sınırları, taraf sıfatı, görevli mahkeme, varsa zorunlu ön başvuru, süre, ispat yükü, deliller, talep sonucu, feriler ve kanun yolu birlikte ele alınır. Etik ihbar hattı, hukuka uygun amaç ve işleme şartı, sınırlı erişim, güvenli kanal, bilgilendirme, doğrulama ve saklama-imha planıyla kurulabilir; ihbar eden, hakkında ihbar yapılan ve tanık verileri ayrı risklerle yönetilmelidir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, işyerinde etik ihbar hattında çalışan verilerinin işlenmesi konusunda 1 Ekim 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Maddî Hukuk ve Usulün Birlikte Değerlendirilmesi

İncelemenin ilk ölçütü “etik ihbar hattı, hukuka uygun amaç ve işleme şartı, sınırlı erişim, güvenli kanal, bilgilendirme, doğrulama ve saklama-imha planıyla kurulabilir; ihbar eden, hakkında ihbar yapılan ve tanık verileri ayrı risklerle yönetilmelidir” kuralıdır. Uyum veya yolsuzlukla mücadele amacı sınırsız ve isimsiz veri toplamayı meşrulaştırmaz; özel nitelikli veri, yurt dışı hizmet sağlayıcı, anonimlik vaadi, asılsız ihbar, savunma hakkı, misilleme riski, rol bazlı erişim ve delil saklama gereği ayrı değerlendirilmelidir. Ayrıca “ihbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

İşyerinde Etik İhbar Hattında Çalışan Verilerinin İşlenmesi bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.4-12, 13-18

İşyerinde etik ihbar hattında çalışan verilerinin işlenmesi kapsamında m.4-12, 13-18 hükümleri işleme şartı, güvenlik, başvuru ve yaptırım bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve İş Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

4857 Sayılı İş Kanunu: m.5, 18-21, 25 ve 75

İşyerinde etik ihbar hattında çalışan verilerinin işlenmesi kapsamında m.5, 18-21, 25 ve 75 hükümleri eşitlik, fesih, disiplin bağlantısı ve özlük dosyası bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Borçlar Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6098 Sayılı Türk Borçlar Kanunu: m.417 ve 419

İşyerinde etik ihbar hattında çalışan verilerinin işlenmesi kapsamında m.417 ve 419 hükümleri işçinin kişiliği ve kişisel verileri bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Uyuşmazlığı Çözen Hukukî Kriterler

Etik ihbar hattı, hukuka uygun amaç ve işleme şartı, sınırlı erişim, güvenli kanal, bilgilendirme, doğrulama ve saklama-imha planıyla kurulabilir; ihbar eden, hakkında ihbar yapılan ve tanık verileri ayrı risklerle yönetilmelidir.

Kişisel Verileri Koruma Kurulu işyerinde etik verilerinin işlenmesi resmî kayıtları yönünden etik ihbar hattı, hukuka uygun amaç ve işleme şartı, sınırlı erişim, güvenli kanal, bilgilendirme, doğrulama ve saklama-imha planıyla kurulabilir; ihbar eden, hakkında ihbar yapılan ve tanık verileri ayrı risklerle yönetilmelidir. Bu ölçüt özellikle ihbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri üzerinden sınanır. İhbar sürecindeki her veri kategorisini kişi, amaç, işleme şartı, alıcı, aktarım, erişim ve saklama süresiyle eşleyip anonim ihbar ile kimliği belirli dosyayı teknik olarak ayırmak tamamlanmadan sonuca gidilmesi, ihbar hattını tüm çalışan yazışmalarının sürekli izlenmesi için kullanmak veya hakkında ihbar yapılan kişiye savunma imkanı vermeden doğrulanmamış kaydı kalıcı özlük verisine dönüştürmek ihtimalini güçlendirebilir.

Uyum veya yolsuzlukla mücadele amacı sınırsız ve isimsiz veri toplamayı meşrulaştırmaz; özel nitelikli veri, yurt dışı hizmet sağlayıcı, anonimlik vaadi, asılsız ihbar, savunma hakkı, misilleme riski, rol bazlı erişim ve delil saklama gereği ayrı değerlendirilmelidir.

Bu kuralın olayda karşılık bulması için somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile maddi vakıa arasında açık bağ kurulmalıdır. “Anayasa Mahkemesi işyerinde etik verilerinin işlenmesi emsal taraması yönünden uyum veya yolsuzlukla mücadele amacı sınırsız ve isimsiz veri toplamayı meşrulaştırmaz; özel nitelikli veri, yurt dışı hizmet sağlayıcı, anonimlik vaadi, asılsız ihbar, savunma hakkı, misilleme riski, rol bazlı erişim ve delil saklama gereği ayrı değerlendirilmelidir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

İhbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır.

“Resmî Gazete işyerinde etik verilerinin işlenmesi yürürlük denetimi yönünden ihbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak savunması da ayrıca incelenmelidir.

Çekişmeli Vakıalar Nasıl İspatlanır?

İhbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri.

“Kişisel Verileri Koruma Kurulu işyerinde etik verilerinin işlenmesi resmî kayıtları yönünden ihbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri” kaydı, “Etik ihbar hattı, hukuka uygun amaç ve işleme şartı, sınırlı erişim, güvenli kanal, bilgilendirme, doğrulama ve saklama-imha planıyla kurulabilir; ihbar eden, hakkında ihbar yapılan ve tanık verileri ayrı risklerle yönetilmelidir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi.

Bu delil öncelikle “uyum veya yolsuzlukla mücadele amacı sınırsız ve isimsiz veri toplamayı meşrulaştırmaz; özel nitelikli veri, yurt dışı hizmet sağlayıcı, anonimlik vaadi, asılsız ihbar, savunma hakkı, misilleme riski, rol bazlı erişim ve delil saklama gereği ayrı değerlendirilmelidir” iddiasını sınamak için kullanılır. “Anayasa Mahkemesi işyerinde etik verilerinin işlenmesi emsal taraması yönünden somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Tebliğ, Başvuru, Teslim, Ödeme ve Elektronik Gönderim Tarihlerini Gösteren Resmî Kayıtlar.

“Resmî Gazete işyerinde etik verilerinin işlenmesi yürürlük denetimi yönünden tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile çelişen kayıtlar da dosyaya getirtilmelidir.

Başvurudan Hükme Usul Haritası

İhbar sürecindeki her veri kategorisini kişi, amaç, işleme şartı, alıcı, aktarım, erişim ve saklama süresiyle eşleyip anonim ihbar ile kimliği belirli dosyayı teknik olarak ayırmak.

“Kişisel Verileri Koruma Kurulu işyerinde etik verilerinin işlenmesi resmî kayıtları yönünden ihbar sürecindeki her veri kategorisini kişi, amaç, işleme şartı, alıcı, aktarım, erişim ve saklama süresiyle eşleyip anonim ihbar ile kimliği belirli dosyayı teknik olarak ayırmak” işlemi, başvurunun ayrı bir aşamasıdır. İhbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri dosyaya alınmalı ve hukuka aykırı işlemenin durdurulması, erişimin sınırlandırılması, düzeltme-silme-imha, Kurula şikayet, disiplin işleminin iptali, işe iade, maddi-manevi tazminat, delil tespiti ve güvenlik tedbiri talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Anayasa Mahkemesi işyerinde etik verilerinin işlenmesi emsal taraması yönünden görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Çekişmeli Her Vakıanın Karşısına İspat Yükünü Taşıyan Taraf ile Dayanak Delilin Yazılması.

“Resmî Gazete işyerinde etik verilerinin işlenmesi yürürlük denetimi yönünden çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebinin kapsamını doğrudan etkileyebilir.

Zamanaşımı, Hak Düşürücü Süre ve Tebligat

İhlal veya misilleme riski varsa delil koruma ve erişim kısıtlaması derhal uygulanmalı; ilgili kişi başvurusu, veri ihlali bildirimi, disiplin ve işçilik süreleri ayrı izlenmelidir.

Kişisel Verileri Koruma Kurulu işyerinde etik verilerinin işlenmesi resmî kayıtları yönünden ihlal veya misilleme riski varsa delil koruma ve erişim kısıtlaması derhal uygulanmalı; ilgili kişi başvurusu, veri ihlali bildirimi, disiplin ve işçilik süreleri ayrı izlenmelidir. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

“Anayasa Mahkemesi işyerinde etik verilerinin işlenmesi emsal taraması yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Asıl, Ferî ve Geçici Talepler

Hukuka aykırı işlemenin durdurulması, erişimin sınırlandırılması, düzeltme-silme-imha, Kurula şikayet, disiplin işleminin iptali, işe iade, maddi-manevi tazminat, delil tespiti ve güvenlik tedbiri.

“Kişisel Verileri Koruma Kurulu işyerinde etik verilerinin işlenmesi resmî kayıtları yönünden hukuka aykırı işlemenin durdurulması, erişimin sınırlandırılması, düzeltme-silme-imha, Kurula şikayet, disiplin işleminin iptali, işe iade, maddi-manevi tazminat, delil tespiti ve güvenlik tedbiri” talebi, “Etik ihbar hattı, hukuka uygun amaç ve işleme şartı, sınırlı erişim, güvenli kanal, bilgilendirme, doğrulama ve saklama-imha planıyla kurulabilir; ihbar eden, hakkında ihbar yapılan ve tanık verileri ayrı risklerle yönetilmelidir” koşuluyla ve ihbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Somut Uyuşmazlık Bakımından Somut Tehlikeyle Sınırlı ve İnfazı Mümkün Geçici Hukuki Koruma.

Mahkemeden veya yetkili merciden istenen sonuç Anayasa Mahkemesi işyerinde etik verilerinin işlenmesi emsal taraması yönünden somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi, temel ölçüt ise “uyum veya yolsuzlukla mücadele amacı sınırsız ve isimsiz veri toplamayı meşrulaştırmaz; özel nitelikli veri, yurt dışı hizmet sağlayıcı, anonimlik vaadi, asılsız ihbar, savunma hakkı, misilleme riski, rol bazlı erişim ve delil saklama gereği ayrı değerlendirilmelidir” olacaktır.

Asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi.

“Resmî Gazete işyerinde etik verilerinin işlenmesi yürürlük denetimi yönünden asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu — İşyerinde Etik Verilerinin İşlenmesi Resmî Kayıtları

Resmî karar veya kurum veri tabanı üzerindeki “işyerinde etik verilerinin işlenmesi resmî kayıtları” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık bakımından etik ihbar hattı, hukuka uygun amaç ve işleme şartı, sınırlı erişim, güvenli kanal, bilgilendirme, doğrulama ve saklama-imha planıyla kurulabilir; ihbar eden, hakkında ihbar yapılan ve tanık verileri ayrı risklerle yönetilmelidir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.

Anayasa Mahkemesi — İşyerinde Etik Verilerinin İşlenmesi Emsal Taraması

Resmî karar veya kurum veri tabanı üzerindeki “işyerinde etik verilerinin işlenmesi emsal taraması” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; uyum veya yolsuzlukla mücadele amacı sınırsız ve isimsiz veri toplamayı meşrulaştırmaz; özel nitelikli veri, yurt dışı hizmet sağlayıcı, anonimlik vaadi, asılsız ihbar, savunma hakkı, misilleme riski, rol bazlı erişim ve delil saklama gereği ayrı değerlendirilmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.

Resmî Gazete — İşyerinde Etik Verilerinin İşlenmesi Yürürlük Denetimi

Resmî karar veya kurum veri tabanı üzerindeki “işyerinde etik verilerinin işlenmesi yürürlük denetimi” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.

Dosyanın Zayıf Noktaları ve Savunmalar

İhbar hattını tüm çalışan yazışmalarının sürekli izlenmesi için kullanmak veya hakkında ihbar yapılan kişiye savunma imkanı vermeden doğrulanmamış kaydı kalıcı özlük verisine dönüştürmek.

“Kişisel Verileri Koruma Kurulu işyerinde etik verilerinin işlenmesi resmî kayıtları yönünden ihbar hattını tüm çalışan yazışmalarının sürekli izlenmesi için kullanmak veya hakkında ihbar yapılan kişiye savunma imkanı vermeden doğrulanmamış kaydı kalıcı özlük verisine dönüştürmek” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. İhbar sürecindeki her veri kategorisini kişi, amaç, işleme şartı, alıcı, aktarım, erişim ve saklama süresiyle eşleyip anonim ihbar ile kimliği belirli dosyayı teknik olarak ayırmak aşamasında ihbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Anayasa Mahkemesi işyerinde etik verilerinin işlenmesi emsal taraması yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak”. Bu savunmaya verilecek cevap, somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi delili ve “Uyum veya yolsuzlukla mücadele amacı sınırsız ve isimsiz veri toplamayı meşrulaştırmaz; özel nitelikli veri, yurt dışı hizmet sağlayıcı, anonimlik vaadi, asılsız ihbar, savunma hakkı, misilleme riski, rol bazlı erişim ve delil saklama gereği ayrı değerlendirilmelidir” ölçütü üzerinden somutlaştırılmalıdır.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

“Resmî Gazete işyerinde etik verilerinin işlenmesi yürürlük denetimi yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak” riski gerçekleşirse asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• ihbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri
• İşyerinde Etik İhbar Hattında Çalışan Verilerinin İşlenmesi uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi
• tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar

• ihbar sürecindeki her veri kategorisini kişi, amaç, işleme şartı, alıcı, aktarım, erişim ve saklama süresiyle eşleyip anonim ihbar ile kimliği belirli dosyayı teknik olarak ayırmak
• görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması
• çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması

• Süre çizelgesinde İhlal veya misilleme riski varsa delil koruma ve erişim kısıtlaması derhal uygulanmalı; ilgili kişi başvurusu, veri ihlali bildirimi, disiplin ve işçilik süreleri ayrı izlenmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

İşyerinde Etik İhbar Hattında Çalışan Verilerinin İşlenmesi Bakımından İlk Usul Adımı Hangisidir?

İhbar sürecindeki her veri kategorisini kişi, amaç, işleme şartı, alıcı, aktarım, erişim ve saklama süresiyle eşleyip anonim ihbar ile kimliği belirli dosyayı teknik olarak ayırmak; görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması; çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

İşyerinde etik ihbar hattında çalışan verilerinin işlenmesi bakımından süre çizelgesi hangi tarihler esas alınarak hazırlanmalıdır?

İhlal veya misilleme riski varsa delil koruma ve erişim kısıtlaması derhal uygulanmalı; ilgili kişi başvurusu, veri ihlali bildirimi, disiplin ve işçilik süreleri ayrı izlenmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Hukuka aykırı işlemenin durdurulması, erişimin sınırlandırılması, düzeltme-silme-imha, Kurula şikayet, disiplin işleminin iptali, işe iade, maddi-manevi tazminat, delil tespiti ve güvenlik tedbiri ile diğer istemler nasıl ayrılır?

Hukuka aykırı işlemenin durdurulması, erişimin sınırlandırılması, düzeltme-silme-imha, Kurula şikayet, disiplin işleminin iptali, işe iade, maddi-manevi tazminat, delil tespiti ve güvenlik tedbiri, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “İşyerinde Etik İhbar Hattında Çalışan Verilerinin İşlenmesi bakımından hak kaybını önlemek için hangi tarihler, usul işlemleri ve talep sonuçları dosyanın başında netleştirilmelidir” sorusu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 4857 Sayılı İş Kanunu, 6098 Sayılı Türk Borçlar Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Etik ihbar hattı, hukuka uygun amaç ve işleme şartı, sınırlı erişim, güvenli kanal, bilgilendirme, doğrulama ve saklama-imha planıyla kurulabilir; ihbar eden, hakkında ihbar yapılan ve tanık verileri ayrı risklerle yönetilmelidir.

Dosyanın ilk önceliği ihbar sürecindeki her veri kategorisini kişi, amaç, işleme şartı, alıcı, aktarım, erişim ve saklama süresiyle eşleyip anonim ihbar ile kimliği belirli dosyayı teknik olarak ayırmak, delil omurgası ise ihbar hattı politikası ve aydınlatma metinleri, veri envanteri, işleme şartı analizi, erişim ve işlem logları, ihbar kayıtları, doğrulama-soruşturma tutanakları, disiplin dosyası, hizmet sağlayıcı ve aktarım sözleşmeleri, saklama-imha kayıtları, veri ihlali planı ve çalışan eğitim belgeleri ile İşyerinde Etik İhbar Hattında Çalışan Verilerinin İşlenmesi uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: İhlal veya misilleme riski varsa delil koruma ve erişim kısıtlaması derhal uygulanmalı; ilgili kişi başvurusu, veri ihlali bildirimi, disiplin ve işçilik süreleri ayrı izlenmelidir. Hukuka aykırı işlemenin durdurulması, erişimin sınırlandırılması, düzeltme-silme-imha, Kurula şikayet, disiplin işleminin iptali, işe iade, maddi-manevi tazminat, delil tespiti ve güvenlik tedbiri talebi açık ve uygulanabilir kurulmalı; ihbar hattını tüm çalışan yazışmalarının sürekli izlenmesi için kullanmak veya hakkında ihbar yapılan kişiye savunma imkanı vermeden doğrulanmamış kaydı kalıcı özlük verisine dönüştürmek riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu — işyerinde etik verilerinin işlenmesi resmî kayıtları — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık bakımından etik ihbar hattı, hukuka uygun amaç ve işleme şartı, sınırlı erişim, güvenli kanal, bilgilendirme, doğrulama ve saklama-imha planıyla kurulabilir; ihbar eden, hakkında ihbar yapılan ve tanık verileri ayrı risklerle yönetilmelidir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.
• Anayasa Mahkemesi — işyerinde etik verilerinin işlenmesi emsal taraması — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; uyum veya yolsuzlukla mücadele amacı sınırsız ve isimsiz veri toplamayı meşrulaştırmaz; özel nitelikli veri, yurt dışı hizmet sağlayıcı, anonimlik vaadi, asılsız ihbar, savunma hakkı, misilleme riski, rol bazlı erişim ve delil saklama gereği ayrı değerlendirilmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.
• Resmî Gazete — işyerinde etik verilerinin işlenmesi yürürlük denetimi — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.4-12, 13-18
• 4857 Sayılı İş Kanunu — m.5, 18-21, 25 ve 75
• 6098 Sayılı Türk Borçlar Kanunu — m.417 ve 419