lexfore
SG
Departman görünümü
← BültenSıradaki karar (7) →
KVKK · Seçilmiş güncel gelişmeler·10.10.2026

KVKK Seçilmiş Güncel Gelişmeler-62: kurumsal e-posta denetimi ilke kararı ve başvuru cevap usulü

Risk seviyesi
Orta risk
Son tarih belirsiz

Çalışan e-posta/iletişim denetimi yapan her işveren kapsamda; aydınlatma metni ve iç politika uyumu gerekir, KVKK idari para cezası riski

Doğrudan para cezası maddesi yok; sonuçlar analizde.
Önceki durum

Çalışan e-posta ve iletişim kanallarının işverence denetimi için bağlayıcı bir Kurul ilke kararı yoktu; uygulama Anayasa Mahkemesi içtihadı ve genel ilkelerle şekilleniyordu.

Yeni durum

2026/2035 sayılı İlke Kararı ile denetim; usulüne uygun aydınlatma, ölçülülük, kademelilik ve amaçla sınırlılık şartlarına bağlandı. Gizli izleme ve ayrım gözetmeyen kayıt hukuka aykırı. Başvurulara cevabın bildirim usulü için ayrıca kamuoyu duyurusu yayımlandı.

Değişikliğin resmî metni onay için açın
KVKK bülteni, PDF metni okundu
⌄
KİŞİSEL VERİLERİN KORUNMASI İLE İLGİLİ SEÇİLMİŞ GÜNCEL GELİŞMELER-62 (KVKK, 08.10.2026)

* Kişisel Verileri Koruma Kurulunun 16.09.2026 tarih ve 2026/2035 sayılı “İşverenler
Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak
Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının Denetlenmesi
Suretiyle Gerçekleştirilen Kişisel Veri İşleme Faaliyetlerinde Uyulması Gereken
Usul ve Esaslar Hakkında İlke Kararı” 08.10.2026 tarih ve 33394 sayılı Resmî
Gazete’de yayımlandı1.


* Kurumumuz ile Türkiye Barolar Birliği iş birliğinde hazırlanan “Avukatların
Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi” yayımlandı2.


* “İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu
Duyurusu” Kurumumuzun internet sitesinde yayımlandı3.


* Kurumumuz tarafından hazırlanan KVKK Bülten’in “Akıllı Cihazlar ve Dijital
Mahremiyet” konulu 12’nci sayısı yayımlandı4. Bu sayıda;


 • Veri Çağında Dijital Mahremiyetin Önemi

 • Mahremiyet Tasarımla Başlar

 • Nesnelerin İnterneti ve Kişisel Verilerin Korunması

 • Akıllı Cihazlar Bizi Ne Kadar Tanıyor?

 • Akıllı Cihaz Kullanıcısının 10 Altın Kuralı

 • Mobil Uygulamalarda Mahremiyetin Korunmasında Bireylere Yönelik
 Tavsiyeler

 • Akıllı Gözlük Kullanımında Kişisel Verilerin Korunması

 • Çocuğunuz Akıllı Telefon Kullanmaya Hazır mı?

 • Kişisel Verilerin Korunması ile İlgili Öne Çıkan Gelişmeler

 • Bizden Haberler başlıkları yer almaktadır.



 1

(Belgenin devamında Avrupa Veri Koruma Kurulu ve Avrupa Komisyonu gelişmeleri yer alır; tam metin kaynak bağlantısında.)
Kaynağı aç ↗
Hukuki analiz
Sistem taslağı
Ne değişti: Kurul, işverenlerin kurumsal e-posta ve diğer iletişim kanallarını denetlemesine ilişkin ilke kararını yayımladı (RG 08.10.2026, 33394). Denetim ancak önceden ve usulüne uygun aydınlatma yapılmış, amaçla sınırlı, ölçülü ve kademeli ise hukuka uygun; içerik denetimi yalnız somut şüphede ve iddiayla sınırlı. Müvekkili nasıl etkiliyor: VERBİS kayıtlı her iki müvekkil de çalışanlarına kurumsal e-posta tahsis ediyor; mevcut çalışan aydınlatma metinleri ve bilgi güvenliği politikaları denetimin amacını, kapsamını, yöntemini (trafik/log mu içerik mi), saklama süresini açıkça yazmıyorsa karara aykırı. Ne yapılmalı: Hukuk birimi çalışan aydınlatma metnini ve iletişim araçları kullanım politikasını ilke kararındaki 13 başlığa göre gözden geçirmeli; İK ile birlikte çalışanlara yeniden duyurmalı; gizli izleme araçları varsa kaldırılmalı.
Analizde yararlanılan kaynaklar
Etkilenen müvekkiller ve iletim
Ege Akaryakıt Dağıtım A.Ş.
Akaryakıt dağıtım
Eşleşme nedeni: VERBİS kaydı = Var
Harput Enerji Tedarik A.Ş.
Elektrik tedarik
Eşleşme nedeni: VERBİS kaydı = Var
Onaylayan: Av. Sena Güneş · önce resmî metni açın