İşveren Çalışanın Maaş ve Bordro Bilgisini Sosyal Medyada Paylaşabilir mi? KVKK ve TCK 136 | 2026
Kısa ve net cevap: Çalışanın maaşı, primi, ikramiyesi, bordro kesintileri, banka hesabı ve bordroda yer alan diğer bilgiler kişiyi belirlediği ölçüde kişisel veridir. İşveren bu verileri KVKK m.5’te geçerli bir işleme şartı bulunmadan Instagram, LinkedIn, X, WhatsApp duyuru grubu veya başka bir sosyal medya alanında yayımlayamaz. Hukuka aykırı biçimde üçüncü kişilere verilen veya yayılan kişisel veriler bakımından TCK m.136 uygulanır ve bu madde iki yıldan dört yıla kadar hapis cezası öngörür. Bordroda sağlık, sendika veya başka özel nitelikli veri bulunuyorsa KVKK m.6’daki daha sıkı rejim ayrıca uygulanır.
İşverenin ücret bilgisini bilmesi hukuka uygundur; çünkü ücret ödeme, vergi, SGK, muhasebe ve iş sözleşmesi yükümlülükleri için bu verinin işlenmesi gerekir. Ancak bordroyu işlemek ile onu sosyal medyada veya geniş bir çalışan grubunda teşhir etmek farklı veri işleme faaliyetleridir. İşleme amacı değiştiğinde yeni işlemin ayrıca hukuki sebebi bulunmalıdır.
Özellikle “en çok kazanan çalışanlarımız”, “bu ay şu personelden şu kadar kesinti yaptık”, “maaşını aldığı hâlde şikâyet ediyor” gibi paylaşımlar, ücret verisini kişinin kimliğiyle birlikte kamuya açar. İşverenin çalışanla uyuşmazlık yaşaması, kişisel veriyi takipçilere açıklama yetkisi vermez.
Çalışanın maaş ve ücret bilgisi kişisel veri midir?
KVKK m.3’e göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Çalışanın aylık net veya brüt ücreti, prim oranı, ikramiyesi, fazla çalışma ücreti, kesintileri, avansları ve benzeri mali bilgileri doğrudan belirli çalışanla ilişkilidir ve kişisel veridir.
Ücret bilgisi tek başına KVKK m.6’daki özel nitelikli kişisel veri kategorisinde değildir. Bununla birlikte bordro belgesi başka özel nitelikli veriler içerebilir. Örneğin sendika aidatı kesintisi, sağlık nedeniyle yapılan özel ödeme, engellilik indirimi veya başka hassas kalemler kişinin sendika üyeliği ya da sağlık durumu hakkında bilgi verebilir.
Bu nedenle bordro paylaşımı yalnız “maaş rakamı” olarak değerlendirilmemelidir. Belgenin tamamı; T.C. kimlik numarası, banka hesabı, SGK bilgisi, aile/çocuk yardımı, vergi ve kesinti ayrıntıları bakımından incelenmelidir.
Bordro belgesinde hangi kişisel veriler bulunabilir?
Ücret bordrosunda çalışanın adı-soyadı, sicil numarası, çalışma günleri, brüt ücret, net ücret, fazla çalışma, prim, ikramiye, vergi matrahı, SGK primi, kesintiler ve ödeme bilgileri yer alabilir. Bazı işyerlerinde banka IBAN’ı, departman, unvan veya diğer personel verileri de bordroya eklenir.
Bordronun ekran görüntüsünü sosyal medyada paylaşmak bu verilerin tamamını bir anda geniş kitleye açabilir. İşveren yalnız maaş tutarını tartışmak istese bile belgenin geri kalanını karartmadan yüklerse gereksiz veri yayımı doğar.
KVKK m.4’teki amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi burada temel ölçüttür. Sosyal medyada bir açıklama yapmak için T.C. kimlik numarası, banka hesabı veya sendika kesintisi gerekli değildir; bu verilerin görünür bırakılması açık bir veri minimizasyonu sorunu yaratır.
İşveren maaş verisini hangi hukuki sebeple işler?
İşverenin ücret ve bordro işlemesi için her zaman açık rıza gerekmez. KVKK m.5’te kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve bir hakkın tesisi, kullanılması veya korunması gibi işleme şartları yer alır.
İş sözleşmesinin ücret borcunun ifası, Vergi Usul Kanunu ve vergi mevzuatı, SGK bildirimleri ve iş mevzuatı çerçevesinde bordro düzenlenmesi bu şartlara dayanabilir. Ancak bu dayanaklar işverene veriyi istediği her mecrada açıklama yetkisi vermez.
Örneğin banka hesabına maaş yatırmak için IBAN işlenmesi zorunlu olabilir; aynı IBAN’ın şirketin Instagram hesabında paylaşılması bu amacın parçası değildir. Her yeni kullanım amacı için ayrı hukuka uygunluk değerlendirmesi yapılmalıdır.
İşveren maaş veya bordroyu sosyal medyada neden paylaşamaz?
Sosyal medya paylaşımı, kişisel veriyi belirsiz veya geniş bir üçüncü kişi kitlesine aktarmaktır. Çalışanın ücret verisinin şirketin takipçilerine açıklanması, ücret ödeme veya bordro saklama amacıyla bağlantılı değildir. KVKK m.5’te ayrı bir işleme şartı yoksa paylaşım hukuka aykırıdır.
“Çalışanın iddiasına cevap veriyoruz” veya “şeffaf olmak istiyoruz” gerekçesi de bordronun tamamını yayımlamak için sınırsız yetki vermez. İşveren kendisine yöneltilen eleştiriye kişisel veriyi ifşa etmeden cevap verebilir. Hakkın korunması için dava dosyasına sunulabilecek belge, sosyal medya takipçilerine teşhir edilmemelidir.
Çalışan açıkça “maaşımı paylaşabilirsiniz” demişse rızanın belirli, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olması gerekir. İş ilişkisindeki güç dengesizliği nedeniyle rızanın gerçekten özgür olup olmadığı ayrıca değerlendirilir.
Bordroyu şirket WhatsApp grubuna atmak sosyal medya paylaşımı sayılır mı?
WhatsApp çalışan grubu herkese açık sosyal medya olmayabilir; ancak kişisel verinin yetkisiz çalışanlara aktarılması yine KVKK bakımından veri aktarımıdır. Bordronun muhasebe ve ilgili yönetici dışında tüm çalışan grubuna gönderilmesi, gereklilik ve ölçülülük açısından sorun yaratır.
Bir çalışanın bordrosunu yalnız kendisine güvenli kanal üzerinden göndermek ile 200 kişilik gruba yanlışlıkla yüklemek aynı değildir. Yanlış gönderim veri güvenliği ihlali oluşturabilir ve KVKK m.12 kapsamındaki teknik-idari tedbirlerin yeterliliği gündeme gelir.
Grup mesajının daha sonra sosyal medyada paylaşılması ayrıca yeni bir yayma fiilidir. Kapalı mesajlaşma grubundaki içeriklerin dışarı aktarılması bakımından WhatsApp ve Telegram grup mesajlarını yayma rehberi de incelenebilir.
Bordroda sendika veya sağlık bilgisi varsa ne değişir?
KVKK m.6; sendika üyeliği, sağlık bilgisi, ceza mahkûmiyeti ve diğer sayılan kategorileri özel nitelikli kişisel veri olarak korur. Bordroda sendika aidatı kesintisi görünüyorsa bu kalem çalışanın sendika üyeliğini ortaya koyabilir. Sağlık veya engellilikle bağlantılı kesintiler de hassas veri niteliği taşıyabilir.
Özel nitelikli verilerin işlenmesi m.6’daki özel şartlara tabidir ve veri sorumlusu yeterli önlemleri almak zorundadır. Bu verilerin sosyal medyada yayımlanması yalnız genel kişisel veriye göre daha ağır mahremiyet riski doğurur.
İşveren bordro örneğini mahkemeye sunarken dahi uyuşmazlıkla ilgisiz hassas verileri gereksiz şekilde yaymamalıdır. Dosyada gizlilik veya kişisel veri koruma tedbirleri gerektiğinde ayrıca talep edilmelidir.
TCK m.136 maaş verisinin paylaşımına nasıl uygulanır?
TCK m.136, kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişiyi iki yıldan dört yıla kadar hapis cezasıyla cezalandırır. Maaş ve bordro bilgisi kişisel veri olduğundan, hukuka aykırı sosyal medya yayımı bu hükmün kapsamına girebilir.
Suçun oluşması için paylaşımın mağdura maddi zarar vermesi şart değildir. Korunan hukuki değer, kişinin verileri üzerindeki hukuka uygun kontrolüdür. Paylaşım sonucunda işyerinde küçük düşürülme, hedef gösterilme veya banka güvenliği riski doğması sonuçların ağırlığı bakımından ayrıca önemlidir.
TCK m.139 uyarınca m.136 şikâyete bağlı değildir. Mağdurun savcılığa başvurması delillerin korunması açısından önemlidir; ancak soruşturmanın yürütülmesi için m.136 bakımından şikâyet şartı aranmaz.
Çalışan kendi maaşını sosyal medyada açıklayabilir mi?
Kişinin kendi maaş bilgisi kendi kişisel verisidir. Çalışan kendi ücretini açıklamakla başkasına ait kişisel veriyi yaymış olmaz. Bu nedenle yalnız kendi maaşını paylaşması TCK m.136 kapsamındaki “başkasının kişisel verisini” yayma fiili olarak değerlendirilmez.
Bununla birlikte paylaşılan bordroda başka çalışanların isimleri, şirketin banka bilgileri, müşteri verileri veya ticari sır niteliğinde bilgiler bulunuyorsa bunlar ayrıca korunur. Çalışan kendi ücretini açıklarken üçüncü kişilerin verilerini veya işverenin korunabilir ticari sırlarını yayımlamamalıdır.
İşverenin ücret konuşmayı genel olarak yasaklayan bir sosyal medya politikası da anayasal ifade özgürlüğü, işçinin hak arama özgürlüğü ve iş sözleşmesindeki sadakat borcu çerçevesinde somut olarak değerlendirilmelidir. Her ücret tartışması otomatik disiplin ihlali değildir.
Ücret eşitsizliğini göstermek için bordro paylaşılabilir mi?
Çalışanın eşit davranma borcu ihlali, ayrımcılık veya ücret eşitsizliği iddiasını ispatlaması hukuki hakkın kullanılmasıdır. Ancak bu amaç için diğer çalışanların bordrolarını sosyal medyada yayımlamak gerekli değildir. Delil mahkemeye, avukata veya yetkili kuruma gerekli ölçüde sunulmalıdır.
Başka çalışanın bordrosu hukuka aykırı yolla ele geçirilmişse, hak arama amacı bu ilk hukuka aykırılığı otomatik olarak ortadan kaldırmaz. Delilin nasıl elde edildiği HMK ve ceza muhakemesi bakımından ayrıca değerlendirilir.
İşveren içindeki ücret eşitsizliğini tartışmak için anonimleştirilmiş istatistikler kullanılabilir. Gerçek anonimleştirmede kişinin kimliği makul yöntemlerle yeniden tespit edilememelidir.
Bordroyu dava veya şikâyet dosyasına sunmak sosyal medya ifşasıyla aynı mı?
Hayır. Bir hakkın tesisi, kullanılması veya korunması için gerekli kişisel verilerin yetkili makama sunulması KVKK m.5 ve özel nitelikli veriler bakımından m.6’daki hukuki sebepler çerçevesinde değerlendirilebilir. Dava dosyasına bordro sunmak, takipçilere teşhir etmekle aynı değildir.
Yine de gereksiz veri paylaşılmamalıdır. Uyuşmazlık yalnız ücretin miktarıyla ilgiliyse banka hesabının tamamı, aile bilgileri veya diğer hassas kalemler gerektiğinde karartılabilir. Mahkemenin belge aslını istemesi hâlinde usulüne uygun sunum yapılır.
Elektronik ekran görüntülerinin delil niteliği konusunda HMK m.199 ekran görüntüsü ve dijital delil rehberi ayrıca incelenebilir.
Çalışan KVKK kapsamında hangi başvuruları yapabilir?
İşveren veri sorumlusuysa çalışan KVKK m.11’deki haklarını kullanabilir. Verisinin işlenip işlenmediğini öğrenme, işleme amacı ve aktarılan üçüncü kişileri sorma, yanlış verinin düzeltilmesini isteme, şartları varsa silme veya yok etme talebinde bulunma ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme hakları vardır.
KVKK m.13 uyarınca Kişisel Verileri Koruma Kuruluna şikâyetten önce veri sorumlusuna başvuru yapılır. Veri sorumlusu başvuruyu en kısa sürede ve en geç otuz gün içinde sonuçlandırmak zorundadır. Cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde Kanundaki süreler içinde Kurula şikâyet mümkündür.
İşveren yanlışlıkla bordroyu yayımlamışsa KVKK m.12 kapsamındaki veri ihlali değerlendirmesini de yapmalı; ilgili kişiye ve Kurula bildirim yükümlülüğünün oluşup oluşmadığını derhal incelemelidir.
Savcılığa başvuruda hangi deliller sunulmalıdır?
Paylaşım URL’si, hesap kullanıcı adı, gönderinin tarih-saat bilgisi, bordro görseli, kimlerin erişebildiği ve paylaşımın ne kadar süre açık kaldığı kaydedilmelidir. İşveren çalışan grubunda paylaşmışsa mesajın grup adı, katılımcı sayısı ve gönderim zamanı da delildir.
Belgenin gerçekten mağdura ait olduğunu gösteren bordro aslı, maaş ödeme kayıtları ve işveren yazışmaları eklenebilir. Paylaşım başka bir çalışan tarafından yapılmışsa veriyi hangi kaynaktan elde ettiği ve işveren sistemindeki erişim kayıtları araştırılmalıdır.
TCK m.136 şikâyete bağlı olmasa da başvuru dilekçesinde fiilin hukuka aykırılığı ve kişisel verinin nasıl yayıldığı açıkça anlatılmalıdır. Paylaşım hakaret veya tehdit içeriyorsa ilgili suçlar ayrıca belirtilmelidir.
Maaş bilgisinin ifşasında manevi tazminat istenebilir mi?
TMK m.24 kişilik hakkına hukuka aykırı saldırıyı yasaklar; m.25 saldırının önlenmesi, durdurulması ve hukuka aykırılığın tespitine ilişkin talepleri düzenler. TBK m.58 kişilik hakkı zedelenen kişinin manevi tazminat istemesine dayanak sağlar.
Çalışanın ücretinin iş arkadaşları veya kamu önünde teşhir edilmesi, özellikle aşağılayıcı yorumla birlikte yapılmışsa kişilik hakkı ihlalinin ağırlığını artırabilir. Paylaşımın erişim düzeyi, yayında kalma süresi, içeriğin amacı ve çalışanın mesleki/sosyal çevresindeki etkileri dikkate alınır.
Paylaşım nedeniyle banka dolandırıcılığı, iş kaybı veya başka belgeli maddi zarar doğmuşsa genel haksız fiil hükümleri kapsamında maddi tazminat talepleri de değerlendirilebilir.
İşveren bordro verisini nasıl korumalı?
Bordro sistemine yalnız görev gereği erişmesi gereken çalışanlar erişmelidir. Dosyalar e-posta veya mesajlaşma uygulamalarında toplu ve açık şekilde paylaşılmamalı; mümkünse çalışan bazlı güvenli portal veya şifreli iletim kullanılmalıdır.
Sosyal medya yöneticilerinin insan kaynakları sistemlerine gereksiz erişimi bulunmamalıdır. Kurumsal hesaplarda yayımlanacak ekran görüntüsü ve görseller, kişisel veri açısından ikinci kişi kontrolünden geçirilmelidir.
Yanlış paylaşım fark edildiğinde içerik derhal kaldırılmalı, erişim kapsamı belirlenmeli, ekran görüntüsü veya yeniden paylaşım olup olmadığı araştırılmalı ve KVKK m.12 kapsamında ihlal yönetim süreci işletilmelidir.
Sık Sorulan Sorular
İşveren maaşımı Instagram’da paylaşabilir mi?
Geçerli bir hukuki işleme şartı yoksa paylaşamaz. Maaş bilgisi kişisel veridir.
Bordro kişisel veri midir?
Evet. Bordro kişiyi belirleyen ücret, vergi, SGK ve ödeme bilgileri içerir.
TCK m.136 cezası nedir?
Kişisel verileri hukuka aykırı olarak verme veya yayma suçu için iki yıldan dört yıla kadar hapis cezası öngörülür.
TCK m.136 şikâyete bağlı mı?
Hayır. TCK m.139 uyarınca m.136 şikâyete bağlı değildir.
Çalışan kendi maaşını açıklayabilir mi?
Kendi maaşını açıklamak başkasının kişisel verisini yaymak değildir; ancak üçüncü kişilere ait veri veya ticari sır paylaşılmamalıdır.
İşveren bordroyu WhatsApp grubuna atabilir mi?
Yalnız bordronun sahibi ve görevli kişiler yerine tüm gruba gönderim ölçüsüz ve yetkisiz veri aktarımı oluşturabilir.
Sendika aidatı bordroda görünüyorsa ne olur?
Sendika üyeliği KVKK m.6 kapsamında özel nitelikli kişisel veridir ve daha sıkı korumaya tabidir.
İşveren sosyal medyada iddiaya cevap vermek için bordroyu paylaşabilir mi?
Kişisel veriyi kamuya açıklamak yerine daha az müdahaleci yöntemler kullanılmalıdır; hak arama gerekçesi sınırsız ifşa yetkisi vermez.
KVKK’ya doğrudan şikâyet edebilir miyim?
Kural olarak önce KVKK m.13 uyarınca veri sorumlusuna başvuru yapılır, sonra şartları varsa Kurula şikâyet edilir.
Bordro mahkemeye delil olarak sunulabilir mi?
Evet. Hakkın tesisi veya korunması için gerekli ve ölçülü veri yetkili makama sunulabilir.
Paylaşım hemen silinirse sorumluluk biter mi?
Hayır. Silme zararın büyümesini sınırlayabilir; gerçekleşmiş veri yayımını geriye dönük olarak ortadan kaldırmaz.
Hukukçu İncelemesi ve E‑E‑A‑T
Bu rehber 15 Eylül 2026 itibarıyla KVKK m.3-6 ve m.11-13, TCK m.136 ve m.139, TMK m.24-25 ile TBK m.58 esas alınarak hazırlanmıştır. İşverenin ücret verisini bordro ve yasal yükümlülük amacıyla işlemesi ile sosyal medyada üçüncü kişilere açıklaması özellikle ayrılmıştır.
İnceleyen: Av. Halil Bakırcı — Bakırcı & Keskin Hukuk Bürosu, Mersin.
Resmî kaynaklar ve ilgili içerikler
- 6698 sayılı KVKK — m.3-6 ve m.11-13.
- 5237 sayılı Türk Ceza Kanunu — m.136 ve m.139.
- Kişisel Verileri Koruma Kurumu.
- WhatsApp ve Telegram grup mesajlarını yaymak.
- Elektronik ekran görüntüsü delil rehberi.
Son güncelleme: 15 Eylül 2026. (E‑İMZALIDIR)
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
