İşveren Çalışanın Özel Telefon Numarasını Diğer Çalışanlarla Paylaşabilir mi? KVKK (2026)

Çalışanın telefon numarası kişisel veri midir?

Evet. Telefon numarası belirli veya belirlenebilir gerçek kişiyle ilişkilendirilebildiği anda KVKK m.3 anlamında kişisel veridir. İşverenin işe giriş formunda numarayı alması, insan kaynakları sistemine kaydetmesi, yöneticinin telefon rehberine aktarması, WhatsApp grubuna eklemesi veya personel iletişim listesinde yayımlaması kişisel veri işleme faaliyetidir.

Telefon numarasının internette bulunması veya çalışanın kartvizitinde yer alması veri niteliğini ortadan kaldırmaz. İşveren her kullanım için hukuki sebep ve amaç ilişkisini değerlendirmelidir. Çalışanın acil durumda aranmak üzere verdiği özel numaranın müşterilere dağıtılması, verinin toplandığı amaçtan farklı bir kullanımdır.

KVKK m.4 gereğince veri hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmeli ve gerekli süre kadar tutulmalıdır.

İşveren özel telefon numarasını diğer çalışanlarla hangi şartla paylaşabilir?

İşveren önce paylaşımın işin yürütülmesi için gerçekten gerekli olup olmadığını belirlemelidir. Örneğin küçük bir saha ekibinde nöbet ve acil iş koordinasyonu için ekip üyelerinin birbirine ulaşması zorunlu olabilir. Böyle durumda amaç açıkça tanımlanır ve yalnız ilgili ekibin erişimine izin verilir.

Buna karşılık yüzlerce kişinin bulunduğu işyerinde bütün personelin özel cep telefonu numaralarını ortak Excel listesine koyup herkese açmak, amaç için gerekenden fazla veri erişimi yaratır. Aynı iş kurumsal dahili numara, e-posta, mesajlaşma sistemi veya şirket hattıyla yürütülebiliyorsa özel telefon numarasını yaymak ölçüsüzdür.

Paylaşımın hukuka uygun olması için yalnız “işveren istedi” gerekçesi yeterli değildir. KVKK m.5’te bir hukuki sebep bulunmalı ve m.4 ilkeleri uygulanmalıdır.

KVKK m.5 telefon numarası bakımından hangi hukuki sebepleri içerir?

Telefon numarası özel nitelikli veri değildir; KVKK m.5’teki genel kişisel veri işleme şartlarına tabidir. İş sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlemenin gerekli olması m.5/2-c; işverenin hukuki yükümlülüğünü yerine getirmesi için zorunluluk m.5/2-ç; bir hakkın tesisi, kullanılması veya korunması için zorunluluk m.5/2-e; çalışanın temel haklarına zarar vermemek kaydıyla işverenin meşru menfaati için zorunluluk m.5/2-f somut olaya göre uygulanabilir.

Örneğin vardiya değişikliğinin çalışanlara ulaştırılması için iletişim bilgisinin işveren sisteminde tutulması iş ilişkisinin yürütülmesiyle doğrudan bağlantılıdır. Ancak numaranın bütün çalışanlara açıklanması ayrıca gereklilik testine tabidir. Verinin işveren tarafından tutulmasının hukuki sebebi, herkese paylaşılmasının da otomatik olarak hukuka uygun olduğu anlamına gelmez.

M.5/2’de uygun sebep yoksa açık rıza gerekir. Açık rıza da KVKK m.4’teki ölçülülük ilkesini ortadan kaldırmaz.

İşveren çalışanı özel numarasıyla WhatsApp grubuna ekleyebilir mi?

Çalışanın özel numarasını WhatsApp grubuna eklemek, numarayı gruptaki diğer kişilere görünür hâle getirir. Bu nedenle işlem yalnız “mesaj göndermek” değildir; numaranın grup üyelerine açıklanması sonucunu doğurur. İşveren grup iletişiminin neden gerekli olduğunu ve kurumsal alternatif bulunup bulunmadığını değerlendirmelidir.

İşin niteliği gereği hızlı grup iletişimi zorunlu olsa bile grup yalnız gerekli kişilerden oluşturulmalıdır. Şirketin bütün çalışanlarını tek gruba eklemek, gerekmeyen kişilerin numaralara erişmesine yol açar. Departman veya görev bazlı gruplar veri minimizasyonuna daha uygundur.

İşveren, çalışanların kişisel telefonlarına iş uygulaması yükleme veya özel numaralarını kullanma yerine kurumsal cihaz/hat sağlayabiliyorsa özellikle yoğun ve sürekli iş iletişiminde bu daha az müdahaleci yöntemdir. Çalışanın özel numarası mesai dışı kişisel alanın da parçasıdır.

Personel iletişim listesi hazırlanabilir mi?

İş amaçlı personel rehberi hazırlanabilir; ancak listede hangi bilgilerin yer alacağı ve kimlerin erişeceği görev ihtiyacına göre belirlenmelidir. Kurumsal dahili numara, görev e-postası veya şirket cep telefonu varsa özel numaraya yer verilmemesi veri minimizasyonuna uygundur.

Yalnız yöneticilerin acil durumda ulaşması gereken özel numara, bütün personele açık rehber yerine erişimi kısıtlı insan kaynakları veya acil iletişim sistemi içinde tutulabilir. Böylece veri işleme amacı sağlanırken gereksiz açıklama önlenir.

Personel listesinin yazdırılıp ortak alana asılması veya herkesin indirebildiği ortak klasöre konulması veri güvenliği riski yaratır. Erişim yetkisi görev ve ihtiyaç temelinde sınırlandırılmalıdır.

Şirket hattı ile çalışanın özel hattı arasında KVKK bakımından fark var mı?

Şirket tarafından iş için tahsis edilen kurumsal numara da çalışanla ilişkilendirildiğinde kişisel veri olabilir; ancak kullanım amacı baştan iş iletişimi olarak belirlenmiştir. Bu nedenle müşterilere veya ekip üyelerine kurumsal numaranın verilmesi iş ilişkisinin ifasıyla daha doğrudan bağlantılıdır.

Özel cep telefonu ise çalışanın aile, sağlık, bankacılık ve kişisel iletişim alanında kullandığı numaradır. İşveren bu numarayı iş için kullanırken daha dar ve ölçülü davranmalıdır. Kurumsal hat tahsis edilmesine rağmen özel hattın yayılması çoğu işte gerekli değildir.

Çalışanın kendi tercihiyle kartvizitine özel numarasını yazdırması veya müşterilere kendi iradesiyle vermesi ayrı durumdur. İşverenin zorunlu paylaşım politikasıyla çalışan bireysel tercihinin hukuki niteliği aynı değildir.

İşveren çalışanın özel telefon numarasını müşteriye verebilir mi?

Müşteri iletişiminin çalışanın asli görevinin parçası olması bile özel numaranın müşteriye verilmesini otomatik olarak zorunlu kılmaz. Şirket hattı, santral, kurumsal mesajlaşma veya çağrı yönlendirme sistemi kullanılabiliyorsa özel numaranın açıklanması için gereklilik zayıflar.

Çalışan saha görevlisi ve müşteriye aynı gün ulaşması zorunluysa işveren iş için tahsis edilmiş kurumsal hat sağlamalıdır. Özel numara kullanılacaksa hukuki sebep, amaç, alıcı grubu ve kapsam çalışan aydınlatmasında açıklanmalıdır.

Müşteriye bir kez verilen özel numara daha sonra pazarlama, kişisel arama veya başka amaçlarla kullanılabilir. İşveren veri güvenliği ve çalışan mahremiyeti riskini baştan değerlendirmelidir.

İşveren çalışanı telefon numarası kullanımı hakkında aydınlatmalı mı?

Evet. KVKK m.10 uyarınca veri sorumlusu işveren, kişisel verinin elde edilmesi sırasında çalışanı veri sorumlusunun kimliği, işleme amacı, aktarım alıcıları, toplamanın yöntemi ve hukuki sebebi ile KVKK m.11 kapsamındaki hakları hakkında bilgilendirmelidir.

Aydınlatmada “iletişim bilgileri iş süreçlerinin yürütülmesi amacıyla işlenir” şeklindeki genel ifade, numaranın müşterilere veya bütün personele açıklanacağı bir sistem için yetersiz kalabilir. Alıcı grupları ve paylaşım amacı anlaşılır biçimde belirtilmelidir.

Aydınlatma işleme izni değildir. Hukuki sebep yoksa yalnız metin yayımlamak veriyi hukuka uygun hâle getirmez.

Telefon numarası paylaşımı için mutlaka açık rıza gerekir mi?

Hayır. KVKK m.5/2’deki hukuki sebeplerden biri mevcutsa açık rıza aranmaz. İşin ifası için gerçekten gerekli ekip iletişimi m.5/2-c; işverenin ölçülü meşru menfaati m.5/2-f kapsamında değerlendirilebilir.

Ancak hukuki sebep numarayı hangi kapsamda işlemeye izin veriyorsa işveren o sınırda kalır. Çalışanı aramak için numarayı tutma gereği, numarayı yüzlerce çalışan veya müşteriye yayma yetkisi değildir.

Açık rıza kullanılacaksa belirli, bilgilendirmeye dayalı ve özgür iradeyle verilmelidir. Çalışanın işini kaybetme korkusuyla zorunlu olarak imzaladığı geniş kapsamlı “telefonum herkese verilebilir” metni rızanın özgürlüğü bakımından sorunludur.

İşveren telefon numaralarının güvenliğini nasıl sağlamalıdır?

KVKK m.12 veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önleme, muhafazasını sağlama amacıyla uygun teknik ve idari tedbirleri alma yükümlülüğü getirir. Telefon listelerine erişim görev bazlı sınırlandırılmalı, ortak dosyalar yetkisiz erişime kapatılmalıdır.

İşten ayrılan personelin erişimi derhâl kaldırılmalıdır. Eski iletişim listelerinin kişisel cihazlarda kalması veya şirket dışına kopyalanması engellenmelidir. Kurumsal mobil cihazlarda uzaktan silme ve erişim yönetimi gibi tedbirler uygulanabilir.

Numara üçüncü taraf uygulama üzerinden işleniyorsa veri işleyen/veri sorumlusu ilişkisi, hizmet sözleşmesi ve yurt dışına veri aktarımı kuralları ayrıca değerlendirilmelidir.

Çalışan özel numarasının paylaşılmasına karşı ne yapabilir?

Çalışan KVKK m.13 uyarınca veri sorumlusu işverene başvurup telefon numarasının kimlerle, hangi hukuki sebeple ve hangi amaçla paylaşıldığını sorabilir. Gereksiz paylaşım varsa erişimin sınırlandırılmasını, şartları oluşmuşsa silinmesini veya paylaşımın durdurulmasını talep edebilir.

İşveren başvuruyu en geç 30 gün içinde sonuçlandırır. Cevabın yetersiz olması, ret veya süresinde cevap verilmemesi hâlinde KVKK m.14 kapsamında Kurula şikâyet edilir. Kişilik hakkı veya maddi/manevi zarar doğmuşsa genel hükümlere göre tazminat hakkı ayrıca saklıdır.

Kişisel verilerin hukuka aykırı olarak başkasına verilmesi veya yayılması ayrıca Türk Ceza Kanunu m.136 bakımından somut olayın şartlarına göre ceza hukuku değerlendirmesi gerektirebilir. Her işyeri içi erişim otomatik suç değildir; hukuka aykırılık ve kast unsurları ayrıca incelenir.

Türkiye geneli ve Mersin uygulaması

KVKK Türkiye genelinde uygulanır. Mersin’deki işverenin çalışan telefon numaralarını personel grubunda paylaşması da aynı hukuki sebep, ölçülülük, aydınlatma ve güvenlik kurallarına tabidir.

Bakırcı & Keskin Hukuk Bürosu bakımından dosyada dört veri incelenir: numaranın özel mi kurumsal mı olduğu, kimlerin eriştiği, paylaşımın iş için zorunlu olup olmadığı ve daha az müdahaleci iletişim aracının bulunup bulunmadığı. Bu değerlendirme yapılmadan “işyeri grubu olduğu için paylaşım serbesttir” sonucu kurulmaz.

Resmî kaynak olarak Kişisel Verileri Koruma Kurumunun veri sorumluları rehberleri ve 6698 sayılı Kanunun güncel metni esas alınmalıdır.

Acil durum iletişim numarası diğer çalışanlara verilebilir mi?

Çalışanın yakınına ait acil durum numarası, yalnız acil durumda kullanılmak üzere alınır. Bu numaranın personel rehberine veya WhatsApp grubuna konulması toplama amacıyla bağdaşmaz. İşveren acil iletişim verisini insan kaynakları veya yetkili yönetici erişimiyle sınırlandırmalıdır.

Acil durum kişisinin de kişisel verisi işlendiği için işveren bu kişiye yönelik aydınlatma yükümlülüğünü uygun yöntemle yerine getirmelidir. Çalışanın yakınına ait veriyi vermesi, işverenin veriyi başka amaçlarla kullanmasına izin vermez.

İşveren çalışma dışında özel numaradan sürekli mesaj atabilir mi?

KVKK, işverenin mesai düzenine ilişkin bütün iş hukuku sorunlarını tek başına çözmez; ancak özel numaranın iş iletişimi için sürekli kullanılması veri işleme amacının kapsamını gösterir. İşçinin dinlenme hakkı, fazla çalışma ve çalışma süreleri İş Kanunu hükümleri bakımından ayrıca değerlendirilir.

İşveren iş iletişimini özel numara üzerinden yürütüyorsa mesaj kayıtları fiilî çalışma ve talimat bakımından delil niteliği taşıyabilir. Bununla birlikte çalışanın özel cihazındaki iş dışı mesaj ve içeriklere erişim yetkisi doğmaz.

Özel telefon numarası için ölçülü işyeri uygulaması

İşverenin çalışanla iletişim kurma ihtiyacı, özel cep telefonu numarasını bütün personele dağıtma zorunluluğu doğurmaz. İşin niteliği sürekli dış iletişim gerektiriyorsa kurumsal hat, santral, dahili numara veya görev bazlı iletişim hesabı daha az müdahaleci çözümdür. Özel numara yalnız belirlenmiş amaç için toplanmalı; vardiya listesi, müşteri grubu veya herkese açık personel rehberine otomatik eklenmemelidir.

Aydınlatma metninde numaranın hangi amaçla toplandığı, kimlere aktarılabileceği ve ilgili kişinin hakları açıkça yer almalıdır. Kurumun aydınlatma yükümlülüğü açıklaması bu unsurları sayar. Numara yanlışlıkla genel grupta paylaşılmışsa silme talebi yanında erişen kişi sayısı, yeniden paylaşım ihtimali ve alınan tedbirler de kayıt altına alınmalıdır.

Bağlantılı çalışan verisi rehberleri

• Çalışanın maaş ve bordro bilgisinin paylaşılması
• Çalışanın sağlık raporunun paylaşılması
• İşverenin kimlik fotokopisi alması

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →