İşveren Çalışanın Maaş ve Ücret Bilgisini Diğer Çalışanlarla Paylaşabilir mi? KVKK (2026)

Maaş ve ücret bilgisi kişisel veri midir?

Evet. Belirli bir çalışanla ilişkilendirilen aylık ücret, saatlik ücret, prim, ikramiye, fazla çalışma ödemesi, kesinti, avans, banka hesabına yatırılan tutar ve bordro verileri 6698 sayılı KVKK m.3 anlamında kişisel veridir. Bu bilgilerin insan kaynakları sisteminde tutulması, muhasebeye aktarılması veya başka çalışanlara açıklanması kişisel veri işleme faaliyetidir.

Ücret bilgisi KVKK m.6’da sayılan özel nitelikli kişisel veri kategorilerinden biri değildir. Buna rağmen ekonomik mahremiyet ve iş ilişkisi bakımından hassas veri niteliğindedir ve KVKK m.4, m.5, m.10 ve m.12 hükümlerine tabidir.

Bordroda sendika aidatı, sağlık kesintisi, engellilik indirimi veya başka özel nitelikli veri görünüyorsa belgenin bütünü ayrıca KVKK m.6 kapsamındaki daha sıkı kuralları da gündeme getirebilir.

İşveren maaş bilgisini hangi hukuki sebeple işler?

İşveren ücret ödeme borcunu yerine getirmek için çalışanın ücret verisini işlemek zorundadır. KVKK m.5/2-c sözleşmenin kurulması veya ifasıyla doğrudan ilgili veri işlemeye; m.5/2-ç veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu işlemeye imkân tanır. SGK, vergi ve İş Kanunu yükümlülükleri bu kapsamda değerlendirilir.

4857 sayılı İş Kanunu m.32 ücretin tanımını ve ödeme esaslarını; m.37 ücret hesap pusulasını düzenler. İşveren işçiye yaptığı ücret ödemesinde ücret hesabını ve kesintileri gösteren pusulayı vermek zorundadır.

Bu hukuki yükümlülükler ücretin hesaplanması ve çalışana bildirilmesi için veriyi işlemeye izin verir. Ancak “işleyebilirim” ile “herkese açıklayabilirim” aynı şey değildir. KVKK m.4/2-ç gereği veri yalnız amaçla bağlantılı, sınırlı ve ölçülü biçimde kullanılmalıdır.

İşveren çalışanların maaşlarını birbirine açıklayabilir mi?

Kural olarak hayır. Bir çalışanın ücretinin diğer çalışan tarafından bilinmesi işverenin ücret ödeme borcunu yerine getirmesi için gerekli değildir. Bu nedenle bütün personelin isim ve ücretlerinin ortak listede yayımlanması için ayrıca hukuki sebep gerekir.

Ücret skalasının veya pozisyon bazlı ücret aralığının isimsiz biçimde açıklanması kişisel veri paylaşımı değildir. Örneğin “uzman pozisyonu ücret aralığı 50.000–65.000 TL” bilgisi belirli kişiyle ilişkilendirilmiyorsa KVKK bakımından çalışan maaşının açıklanması sayılmaz.

Ancak “Ahmet 52.000, Ayşe 61.000 TL alıyor” şeklinde isimle ücret eşleştirilmesi kişisel verinin üçüncü kişilere açıklanmasıdır. Bu erişim iş amacı için zorunlu değilse hukuka uygun değildir.

Bordro veya ücret hesap pusulası başkasına verilebilir mi?

Ücret hesap pusulası belirli çalışana ait kişisel verileri içerir ve o çalışana verilmelidir. İşveren toplu bordroyu, çalışanların birbirlerinin ücretlerini göreceği şekilde açık panoya asmamalı veya herkesin eriştiği klasöre koymamalıdır.

Muhasebe, bordro ve finans görevlilerinin görev gereği bordroya erişmesi mümkündür. Bu kişiler veriye işveren adına ve görev sınırları içinde erişir. Erişim yetkileri rol bazlı belirlenmeli, ilgisiz personelin bordro sistemine girmesi engellenmelidir.

İşveren dış muhasebe, bordro firması veya mali müşavir kullanıyorsa KVKK bakımından veri sorumlusu-veri işleyen ilişkisi ve aktarım şartları ayrıca düzenlenmelidir.

Birim yöneticisi çalışanın maaşını görebilir mi?

Yöneticinin ücret bilgisine erişimi görev tanımına bağlıdır. Ücret bütçesi, performans primi veya ücret artışı kararı verme yetkisi bulunan yönetici için belirli ücret verisine erişim gerekli olabilir. Yalnız günlük iş organizasyonu yapan ve ücret kararıyla ilgisi olmayan yöneticinin bütün bordro detaylarını görmesi gerekli değildir.

İşveren “yönetici olduğu için her şeyi görebilir” şeklinde genel erişim tanımlamamalıdır. Veri minimizasyonu, her role yalnız görevi için gereken verinin açılmasını gerektirir.

Yöneticinin çalışanın net ücretini bilmesi gerekiyorsa bile icra kesintisi, nafaka, özel sağlık sigortası veya başka kişisel kesinti ayrıntılarını görmesi zorunlu olmayabilir. Bordro alanları teknik olarak ayrıştırılmalıdır.

Maaş listesi WhatsApp grubuna gönderilebilir mi?

Çalışanların isim ve ücretlerini içeren Excel veya bordro dosyasının genel WhatsApp grubuna gönderilmesi hukuka uygun değildir. Dosyaya yalnız bordro işlemi için yetkili kişiler erişmelidir.

Yanlışlıkla genel gruba ücret listesi gönderilirse veri sorumlusu olayı KVKK m.12 kapsamında kişisel veri güvenliği ihlali olarak değerlendirmeli, dosyanın silinmesi için tedbir almalı, erişen kişiler ve risk düzeyini belirlemeli; Kurula ve ilgili kişilere bildirim gerekip gerekmediğini veri ihlali hükümlerine göre incelemelidir.

WhatsApp üzerinden bordro gönderilecekse dahi yalnız ilgili çalışana veya yetkili kişiye güvenli yöntem kullanılmalı; genel personel grubu kullanılmamalıdır.

Prim ve ikramiye bilgisi de gizli midir?

Evet. Prim, ikramiye, satış bonusu ve performansa bağlı ücret unsurları da çalışanın ekonomik durumuna ilişkin kişisel veridir. İşveren prim sisteminin genel kurallarını açıklayabilir; ancak çalışan bazlı gerçek ödeme tutarını herkese açıklamak için hukuki sebep gerekir.

Takım primi ortak performansa göre hesaplanıyorsa çalışanların hesap yöntemini bilmesi gerekebilir. Bu durumda dahi isim bazlı kişisel ücret açıklaması yerine hesaplama kriteri ve takım toplamı gibi daha az veriyle şeffaflık sağlanmalıdır.

Performans değerlendirme notu ücretle birlikte tutuluyorsa ayrı kişisel veri kategorileri oluşur. Erişim amacı ve saklama süresi birlikte belirlenmelidir.

Maaş haczi veya nafaka kesintisi bilgisi paylaşılabilir mi?

Maaş haczi bilgisi çalışanın mali durumu ve hukuki takibi hakkında kişisel veridir. İşveren icra dairesinin yazısı nedeniyle gerekli kesintiyi yapar ve ilgili mercie bildirir; ancak bu bilgiyi çalışma arkadaşlarına açıklama yetkisi yoktur.

Haciz yazısının sekreterya veya bordro biriminde işlenmesi sırasında gizlilik korunmalıdır. Dosyanın “Ahmet’in haczi geldi” şeklinde işyerinde yayılması KVKK m.4’teki amaçla sınırlılık ilkesine aykırıdır.

Nafaka kesintisi veya özel borç bilgisi daha da kişisel niteliktedir. İşveren yalnız kanuni kesinti görevini yerine getirecek yetkili personelle sınırlandırmalıdır.

Çalışan kendi maaşını çalışma arkadaşına söyleyebilir mi?

KVKK esas olarak veri sorumlularının kişisel veri işlemesini düzenler. Çalışanın kendi ücret bilgisini kendi iradesiyle çalışma arkadaşına söylemesi, işverenin ücret verisini açıklamasından farklıdır. Kişi kendi verisi üzerinde açıklama iradesine sahiptir.

İşverenin iş sözleşmesine genel “maaşını hiçbir koşulda kimseye söyleyemezsin” hükmü koymasının geçerliliği ayrıca iş hukuku, sözleşme özgürlüğü, eşitlik ve çalışanların hak arama özgürlüğü bakımından değerlendirilir. Böyle bir iç düzenleme KVKK’ya dayanılarak otomatik olarak meşrulaştırılamaz.

Çalışan başka çalışanların bordro sistemindeki ücretlerini yetkisiz erişimle elde edip yayarsa durum farklıdır; bu kez başkasına ait kişisel verinin hukuka aykırı elde edilmesi ve paylaşılması gündeme gelir.

Ücret eşitsizliğini araştırmak için maaş bilgisi açıklanabilir mi?

4857 sayılı İş Kanunu m.5 eşit davranma ilkesini düzenler. İşveren biyolojik veya işin niteliğine ilişkin sebepler zorunlu kılmadıkça cinsiyet veya gebelik nedeniyle farklı işlem yapamaz; aynı veya eşit değerde iş için cinsiyet nedeniyle daha düşük ücret kararlaştıramaz.

Ücret eşitliği denetimi için insan kaynakları biriminin çalışan ücretlerini analiz etmesi mümkündür. Bu analiz mümkün olduğunca anonim veya takma adlandırılmış veriyle yapılmalı, sonuçlar isim bazlı ücret listesi yerine istatistik ve ücret aralığı biçiminde raporlanmalıdır.

Mahkeme veya resmi makam belirli çalışanların ücret kayıtlarını isterse işveren kanuni yükümlülük kapsamında gerekli veriyi yetkili merciye sunar. Bu durum veriyi tüm personele açıklama gerekçesi değildir.

Maaş bilgisi izinsiz paylaşılan çalışan ne yapabilir?

Çalışan KVKK m.13 uyarınca işverene başvurup ücret bilgisinin hangi kişilerle, hangi amaçla ve hangi hukuki sebeple paylaşıldığını sorabilir. Yetkisiz erişimin durdurulmasını, şartları varsa verinin silinmesini veya alıcılara düzeltme/silme bildirimi yapılmasını talep edebilir.

İşveren başvuruyu en geç 30 gün içinde sonuçlandırmalıdır. Cevabın yetersiz olması, ret veya süresinde cevap verilmemesi hâlinde KVKK m.14 kapsamında Kişisel Verileri Koruma Kuruluna şikâyet yapılabilir.

Kişilik hakkı ihlali ve zarar varsa Türk Medeni Kanunu m.24-25 ve Türk Borçlar Kanunu m.58 çerçevesinde hukuki talepler ayrıca gündeme gelir.

Türkiye geneli ve Mersin uygulaması

KVKK ve İş Kanunu Türkiye genelinde uygulanır. Mersin’deki işverenin toplu maaş listesini personele açması ile başka ildeki işverenin aynı işlemi arasında temel hukuk kuralı değişmez.

Bakırcı & Keskin Hukuk Bürosu bakımından ücret verisi dosyasında dört unsur incelenir: ücrete kim erişmiş, erişim görevi gereği mi, veri hangi kanaldan yayılmış ve daha dar erişim yöntemi mümkün müydü? İşverenin bordro işleme yetkisi, gereksiz paylaşım yetkisi olarak yorumlanmaz.

Resmî kaynak olarak Kişisel Verileri Koruma Kurumu ve 6698 sayılı Kanun esas alınmalıdır.

İşveren ücret bordrosunu e-posta ile gönderebilir mi?

Çalışanın kendisine ait bordronun kurumsal veya doğrulanmış kişisel e-posta adresine gönderilmesi, uygun güvenlik tedbirleriyle mümkündür. E-posta alıcı alanında yanlış kişilerin bulunmaması ve toplu gönderimde çalışanların birbirlerinin bordrolarını görememesi gerekir.

Şifreli PDF, çalışan portalı veya kimlik doğrulamalı bordro sistemi daha güvenli yöntemlerdir. İşveren her ay bütün bordroları tek dosya olarak tüm çalışanlara göndermemelidir.

Ücret bilgisinin eski çalışanın referansında paylaşılması mümkün mü?

Eski işverenin yeni işverene adayın ücretini söylemesi referans kontrolünün normal ve zorunlu unsuru değildir. Yeni işveren adayın ücret beklentisini doğrudan adaydan alabilir. Eski ücret bilgisinin üçüncü kişiye aktarılması için ayrıca KVKK m.8 şartı ve m.4 ölçülülük ilkesi gerekir.

Sitedeki referans kontrolü KVKK rehberi bu aktarımı ayrıntılı açıklar.

Maaş verisi paylaşımında uygulanacak kontrol

Ücret verisinin hukuka uygun yönetimi yalnız bordro dosyasını gizlemekten ibaret değildir. İşveren, veriye erişen her rol için somut bir iş ihtiyacı belirlemeli ve erişimi bu ihtiyaçla sınırlandırmalıdır. Bordro uzmanı ücretin tüm kalemlerini görebilirken birim yöneticisi yalnız ücret bütçesi veya prim kararı için gerekli alanları görmelidir. Teknik sistemde “yönetici” unvanı tek başına bütün bordro kayıtlarına erişim gerekçesi sayılmaz.

Bir hata sonucu ücret listesi ilgisiz kişilere açıldıysa işveren erişimi derhâl kaldırmalı, dosyanın kimlerce görüldüğünü kayıtlarla belirlemeli ve olayın kişisel veri ihlali niteliğini KVKK m.12 kapsamında değerlendirmelidir. Yalnız “dosyayı silin” mesajı göndermek yeterli bir inceleme değildir; risk, alıcı sayısı, belgenin içeriği ve verinin kopyalanıp kopyalanmadığı belgelenmelidir.

Kurumun kişisel verilerin işlenmesine ilişkin resmî açıklaması ile 2026 tarihli yayında kalma ve kaldırma ölçütlerini açıklayan İlke Kararı duyurusu, hukuki sebep ile saklama/paylaşım süresinin birlikte değerlendirilmesi gerektiğini gösterir.

Bağlantılı işyeri KVKK rehberleri

• Çalışanın sağlık raporunun işyerinde paylaşılması
• Çalışanın özel telefon numarasının paylaşılması
• İşverenin kimlik fotokopisi alması

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →