Eski Çalışanın E-posta Hesabı Ne Yapılmalı?

Eski Çalışanın E-posta Hesabı Ne Yapılmalı?

İlgili hizmet sayfası → Fikri Mülkiyet Avukatı: Marka, telif, haksız rekabet ve dijital hukuk uyuşmazlıkları için hizmet sayfası.

Kısa cevap: Eski çalışanın e-posta hesabı süresiz açık tutulamaz ve doğrudan başka bir çalışana devredilemez. Doğru yöntem; hesabı makul bir süre otomatik yanıta almak, bu sürede gelen iş iletişimini yönlendirmek ve süre sonunda hesabı kapatıp saklama ve imha politikasına göre işlem yapmaktır. Kurumsal e-posta kutusu hem şirket verisi hem de çalışanın kişisel verilerini içerir; bu ikili nitelik, her adımda ölçülülük gerektirir.

---

1. Ayrılık Anında: Erişim Kapatma ve Otomatik Yanıt

Çalışanın ayrıldığı gün hesaba erişimi kapatılır; şifre değiştirilir ve mobil cihaz oturumları sonlandırılır. Hesap silinmez; makul bir süre boyunca gelen iletilere, kişinin şirketten ayrıldığını ve iletişim için hangi adrese yazılacağını bildiren otomatik yanıt tanımlanır.

Makul süre, pozisyonun iş yüküne göre belirlenir; uygulamada birkaç aylık süreler tercih edilir. Amaç, müşteri ve iş ortağı iletişiminin kesintiye uğramamasıdır; hesabın süresiz açık tutulması bu amacı aşar.

---

2. Hesabı Yeni Çalışana Devretmenin Riskleri

Ayrılan çalışanın hesabını olduğu gibi yeni çalışana devretmek, pratik göründüğü için sık başvurulan ama riskli bir yoldur. Gelen kutusunda eski çalışanın özlük yazışmaları, sağlık mazeretleri ve özel iletişimi bulunabilir; bunların yeni çalışana açılması, eski çalışanın kişisel verilerinin amaç dışı işlenmesi anlamına gelir.

Önemli: Kişisel Verileri Koruma Kurulunun yerleşik yaklaşımında, kurumsal e-posta hesapları salt şirket malı olarak görülmez; hesapta çalışanın kişisel verilerinin bulunabileceği kabul edilir ve işverenden ölçülü, amaçla sınırlı işlem beklenir. Hesabın içeriğiyle birlikte üçüncü kişiye açılması bu ölçüyü aşar.

Doğru kurgu şudur: yeni çalışana yeni adres açılır; eski adrese gelen iletiler yönlendirme veya otomatik yanıtla yeni adrese kanalize edilir; eski kutunun içeriği devredilmez.

---

3. Gelen Kutusunun İncelenmesi: Ölçülülük

Devam eden işlerin teslimi için eski hesabın incelenmesi gerekebilir. Bu inceleme meşru olabilir; ancak sınırlıdır. İnceleme yalnızca iş amaçlı klasörler ve iş konulu iletilerle sınırlı tutulur; özel nitelikli olduğu anlaşılan iletiler açılmaz. İncelemeyi kimin, hangi amaçla ve hangi kapsamda yaptığı tutanakla kayıt altına alınır.

Çalışma ilişkisi devam ederken yapılan denetimin sınırları için işverenin e-posta denetimi sayfasındaki ilkeler, ayrılık sonrası incelemede de yol gösterir: önceden bilgilendirme, amaçla sınırlılık ve kademeli denetim.

Eski hesabın bir başka işlevi de delil kaynağı olmasıdır. Ayrılan çalışanın şirket bilgilerini götürdüğünden şüpheleniliyorsa, iş amaçlı yazışmalar bu şüphenin ispatında kullanılabilir.

Yargıtay 11. Hukuk Dairesi, 15.05.2023 tarihli, E. 2022/3490, K. 2023/2963 sayılı kararında; eski çalışanın işverene ait tasarım ve hesap yazılımlarını ticari sır niteliğinde bilmesine rağmen ayrıldıktan sonra kendi projelerinde kullanmasını incelemiştir. Ayrılık sonrası uyuşmazlıklarda kurumsal hesap kayıtları, çalışanın hangi bilgiye eriştiğini gösteren temel delildir. Hesabı erken silen işveren, ticari sır ihlalini ispatlayacak kayıtları da kendi eliyle yok etmiş olur; saklama süresi bu ihtimal gözetilerek planlanmalıdır.

---

4. Saklama Süresi ve İmha

Hesap içeriği süresiz saklanamaz. KVKK md. 7 uyarınca, işleme amacı ortadan kalkan kişisel veriler silinir, yok edilir veya anonim hale getirilir¹. Şirketin saklama ve imha politikasında kurumsal e-posta için ayrı bir kategori tanımlanmalı; otomatik yanıt süresi, arşiv süresi ve imha periyodu burada yazılı olmalıdır.

Saklama süresi belirlenirken iş davası zamanaşımı, ticari defter saklama yükümlülükleri ve olası uyuşmazlıklardaki ispat ihtiyacı birlikte gözetilir. Süre dolduğunda imha, periyodik imha tutanağıyla belgelenir.

Stratejik Not: Uygulamada en sık hata, konunun ayrılık gününde ilk kez düşünülmesidir. E-posta hesabının akıbeti; iş sözleşmesinde, kurumsal e-posta kullanım politikasında ve aydınlatma metninde işe girişte düzenlenmelidir. Çalışan baştan bilgilendirilmişse, ayrılık sonrası yönlendirme ve sınırlı inceleme sağlam bir hukuki zemine oturur; bilgilendirilmemişse aynı işlemler ihlal iddiasına dönüşebilir.

---

İlgili içerikler için bkz. KVKK Aydınlatma Metni, İşveren Çalışanın E-postalarını Okuyabilir mi?, Özgeçmişleri Ne Kadar Süre Saklayabilirim?, Haksız Rekabet Hukuku.

Dipnotlar

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 4, md. 5, md. 7, md. 12, RG 07.04.2016/29677. ↩