Şirket cihazlarının envanterini tutmak ile bir çalışanın haberleşmesini veya hareketlerini izlemek farklı kapsamda işlemlerdir. Yönetici hesabına sahip olmak, bütün veri türlerinin aynı gerekçeyle toplanabileceği anlamına gelmez.
Çalışandan rıza almak tek başına yeterli mi?
İş ilişkisindeki güç dengesi, rızanın özgürce verilip verilmediği değerlendirmesini etkileyebilir. Kurumun 2026/921 sayılı biyometrik mesai takibi kararında bu konu özellikle tartışılır. Karar biyometrik veriye ilişkindir; cihaz takibinin tüm biçimleri hakkında genel izin veya yasak gibi okunmamalıdır. Kaynak: KVKK — 2026/921 duyurusu.
Bilgilendirme ve kapsam
Anayasa Mahkemesinin kurumsal e-posta incelemesi hakkındaki E.Ü. kararına ilişkin açıklaması, önceden bilgilendirme, meşru amaç ve müdahalenin ölçülülüğü gibi unsurları ele alır. E-posta içeriğiyle cihaz envanterinin aynı olmadığını koruyarak, yönetim kapsamını somutlaştırmanın önemini görmek mümkündür. Kaynak: Anayasa Mahkemesi — kurumsal e-posta incelemesi.
Yönetim planında neler yazmalı?
- Yönetilen cihazlar, kullanıcılar ve iş amacı.
- Toplanacak her veri alanının bu amaçla ilişkisi.
- Uygun işleme şartı ve kullanıcıya yapılacak açıklama.
- İş ve özel kullanımın nasıl ayrılacağı; çalışma dışı zamanların kapsamı.
- Erişim rolleri, kayıt tutma, saklama ve silme akışları.
Android Takip açısından kapsam
Mevcut Android temelimiz cihaz bilgileri ve durum bildirimleri üzerinedir. Üretimde çalışanlara yönelik izleme hizmeti veya Windows istemcisi sunulmuyor. Cihaz yönetimi ve Windows merkezi planlanan senaryoları mevcut özelliklerden ayırır. Gerçek bir kurumsal kurulum için süreç ve hukuki dayanak kuruma özel değerlendirilmelidir.
Bu yazı genel bilgilendirmedir; somut olaya özel hukuki görüş değildir. Aile, velayet ve çalışma ilişkilerindeki uygulamalar için uygun hukuki değerlendirme gerekir.