Maaş Bilgisinin İzinsiz Paylaşılması: İşveren, KVKK ve Tazminat 2026

Ücret bilgisi iş ilişkisinin merkezindedir. İşveren çalışanın ücretini bilmek ve bordrolamak zorundadır; bankaya ödeme yapar, SGK ve vergi bildirimlerini gerçekleştirir. Bu zorunlu işlemler veri koruma hukukuna aykırı değildir. Sorun, ücret verisinin görev ve amaç dışına çıkarılarak gereksiz kişilere açıklanmasıdır.

Örneğin insan kaynakları personelinin bordro işlemi yapması normaldir. Aynı bordro dosyasının yanlışlıkla bütün şirkete gönderilmesi ise veri ihlali niteliği taşır. İşçinin ücretinin mahkemeye veya icra dairesine kanuni zorunlulukla bildirilmesi ile dedikodu amacıyla başka çalışanlara anlatılması da aynı değildir.

Maaş ve bordro bilgisi kişisel veri midir?

Evet. Bir kişinin aylık ücreti, brüt/net kazancı, prim ve ikramiyeleri, fazla çalışma ödemesi, kesintileri, icra haczi, banka hesap bilgisi ve bordroda yer alan diğer mali bilgiler belirli çalışana ilişkin kişisel veridir.

Bordro yalnız maaş tutarı içermez. T.C. kimlik numarası, SGK sicili, işe giriş tarihi, çalışma günü, vergi kesintisi, aile veya engellilik durumuna ilişkin bazı bilgiler ve banka hesabı da yer alabilir. Bu nedenle bordronun topluca ifşası yalnız ücret değil çok sayıda kişisel verinin açığa çıkmasına yol açar.

Çalışanların aynı pozisyondaki emsal ücretleri veya anonim maaş bantları, kişiyi belirli hâle getirmiyorsa kişisel veri olmayabilir. Ancak küçük ekipte “tek kıdemli mühendisin maaşı” gibi bilgi isim yazmasa da kişiyi belirlenebilir kılıyorsa kişisel veri niteliği devam eder.

Maaş bilgisi KVKK m.6 anlamında özel nitelikli kişisel veri midir?

Hayır. Maaş ve mali durum bilgisi KVKK m.6’da sayılan özel nitelikli kişisel veri kategorileri arasında değildir. Bu nedenle sağlık veya biyometrik veri gibi m.6 rejimine sırf ücret niteliği nedeniyle tabi değildir.

Ancak bordro içinde sendika kesintisi, sağlık/engellilik bilgisi veya ceza mahkûmiyeti gibi özel nitelikli veri yer alıyorsa o kısımlar m.6 kapsamına girer. Bordronun paylaşılması böylece daha ağır veri kategorilerinin de ifşasına yol açabilir.

İşveren maaş bilgisini hangi hukuki sebeplerle işler?

KVKK m.5 uyarınca kişisel veri işleme açık rıza dışında da kanundaki hukuki şartlara dayanabilir. Ücret verisinin işlenmesi iş sözleşmesinin kurulması ve ifası için gereklidir. İşveren çalışanın ücretini hesaplamadan, ödemeden ve bordrolamadan sözleşmeyi ifa edemez.

İş Kanunu m.32 ücretin ödenmesini, iş mevzuatı ücret pusulası ve çalışma kayıtlarını; sosyal güvenlik ve vergi mevzuatı da kazançların bildirilmesini gerektirir. Bu işlemler kanuni yükümlülük ve sözleşmenin ifası kapsamında yapılır.

Bu hukuki dayanakların sınırı vardır. “Bordro düzenlemek zorundayım” gerekçesi bordroyu bütün çalışanlara göndermeyi haklı kılmaz. İşleme amacı ücretin hesaplanması ve yasal bildirimin yapılmasıyla sınırlıdır.

Bordronun e-posta, WhatsApp veya panoda paylaşılması hukuka uygun mudur?

Çalışanın kendi bordrosunun güvenli biçimde kendisine gönderilmesi mümkündür. Kurumsal portal, şifreli sistem veya kişisel e-posta gibi yöntemlerde veri güvenliği sağlanmalıdır. Bordro dosyasının yanlış alıcıya gönderilmesi veri ihlali oluşturabilir.

Bütün çalışanların maaşlarının bulunduğu Excel listesinin grup e-postasına eklenmesi, herkesin erişebildiği ağ klasörüne konulması veya işyeri panosuna asılması için özel hukuki dayanak yoksa bu işlemler amaçla sınırlılık ve ölçülülük ilkelerine aykırıdır.

Bir dosyanın yanlışlıkla paylaşılması “kasıt yoktu” gerekçesiyle veri ihlalini ortadan kaldırmaz. KVKK m.12 veri sorumlusuna kişisel verilerin hukuka aykırı erişimini önlemek ve güvenliğini sağlamak için gerekli teknik ve idari tedbirleri alma yükümlülüğü verir.

Yanlış gönderim fark edildiğinde erişimin kesilmesi, alıcılardan silme teyidi istenmesi, ihlalin kapsamının belirlenmesi ve gerekiyorsa Kurulun veri ihlali bildirim esaslarına göre işlem yapılması gerekir.

İşveren bir çalışanın maaşını diğer çalışanlara söyleyebilir mi?

İşverenin ücret yönetimi yapması, bireysel maaşları ilgisiz çalışanlara açıklama yetkisi vermez. Ekip yöneticisinin ücret kararı verme yetkisi varsa belirli çalışan ücretini bilmesi görevin gereğidir. Aynı veri merak eden iş arkadaşına açıklanamaz.

Ücret zamları, maaş bantları veya pozisyon aralıkları kişiselleştirilmeden açıklanabilir. Kişinin kimliğini ortaya çıkarmayan ücret politikası bilgisi ile “Ali 80.000 TL, Ayşe 55.000 TL alıyor” şeklindeki isimli liste farklıdır.

Çalışanın kendi maaşını kendisinin açıklaması ayrı bir konudur. İşverenin KVKK sorumluluğu, çalışanların kendi ücret bilgileri üzerindeki konuşma özgürlüğünü otomatik olarak yasaklayan bir “maaş gizliliği kanunu” değildir. İş sözleşmesindeki gizlilik hükümleri de işçinin kanuni haklarını, eşit ücret iddiasını veya yargı mercilerine delil sunma hakkını ortadan kaldıramaz.

Maaşın bankaya, SGK’ya ve vergi idaresine bildirilmesi hukuka uygun mudur?

Evet. Ücretin bankadan ödenmesi gereken durumlarda ödeme için banka hesap ve ücret verisinin bankaya iletilmesi sözleşmenin ifası ve kanuni yükümlülük kapsamında yapılır. SGK’ya prime esas kazanç, vergi idaresine ilgili ücret/vergi bilgileri mevzuat gereği bildirilir.

Bu bildirimler için çalışandan “maaşımın SGK’ya bildirilmesine açık rıza veriyorum” şeklinde ayrı bir rıza alınması gerekmez. Kanuni yükümlülük açık rızadan bağımsız veri işleme şartıdır.

Banka veya hizmet sağlayıcı da veriyi yalnız kendi hukuki amacı ve yükümlülüğü kapsamında kullanmalıdır. Maaş müşterisi olduğu için çalışana ilgisiz pazarlama yapılması ayrı veri işleme faaliyeti olarak değerlendirilir.

Maaş bilgisi mahkeme veya icra dairesine verilebilir mi?

Mahkeme, savcılık, SGK, vergi idaresi veya icra dairesinin kanuni yetkiye dayalı talebine gerekli ücret bilgisi verilebilir. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde ücret bordrosu yargı dosyasına sunulabilir.

Maaş haczinde İİK m.355-356 çerçevesinde işveren icra dairesinin yazısına cevap verir ve kanuni kesintiyi uygular. Bu işlem hukuka uygundur. Ancak haciz bilgisinin işyerinde gereksiz kişilere açıklanması ayrıca ihlaldir.

Boşanma, nafaka, işçilik alacağı veya tazminat davasında bordro sunulurken uyuşmazlıkla ilgisiz banka hesabı, adres veya üçüncü kişi bilgileri mümkünse maskelenmelidir. Hak arama özgürlüğü de ölçülülük ilkesi içinde kullanılır.

Eşit davranma ve ücret şeffaflığı tartışması maaş verisini paylaşma hakkı verir mi?

İş Kanunu m.5 işverenin eşit davranma borcunu düzenler. Çalışan ayrımcılık veya eşit ücret ihlali iddia ediyorsa emsal çalışan ücretlerinin karşılaştırılması gerekebilir. Bu durumda mahkeme veya denetim makamı gerekli ücret kayıtlarını inceleyebilir.

Bu hak, işverenin bütün maaş listesini herkesle paylaşması anlamına gelmez. Emsal ücret bilgisi hukuki uyuşmazlık için gerekli ölçüde, mümkünse kişisel veri minimizasyonuyla kullanılır. Mahkeme celbi veya bilirkişi incelemesi bu dengeyi sağlayabilir.

Çalışanın eşit ücret hakkını kullanmak için gerekli delili talep etmesi, veri koruma gerekçesiyle kategorik olarak engellenemez; ancak üçüncü kişilerin gereksiz verileri korunmalıdır.

Maaş bilgisi paylaşıldığında KVKK kapsamında ne yapılır?

Çalışan KVKK m.11 uyarınca ücret verisinin kimlere, hangi amaçla ve hangi hukuki sebebe dayanılarak aktarıldığını öğrenebilir. Yanlış veya hukuka aykırı aktarım varsa silme/yok etme ve üçüncü kişilere bildirim talep edilebilir.

KVKK m.13 kapsamında veri sorumlusu işverene yazılı başvuru yapılır. İşverenin cevabı yetersizse veya kanuni sürede cevap verilmezse m.14 kapsamındaki sürelerle Kişisel Verileri Koruma Kuruluna şikâyet hakkı kullanılır.

İşveren veri ihlalini kendisi tespit etmişse KVKK m.12 kapsamındaki ihlal yönetimi yükümlülüklerini de yerine getirmelidir. Kurum içi inceleme, hangi dosyanın kimlere gittiğini ve alıcıların veriyi silip silmediğini belirlemelidir.

Maaş bilgisinin ifşasında manevi tazminat istenir mi?

Ücret bilgisinin hukuka aykırı biçimde işyerine veya üçüncü kişilere açıklanması kişinin özel hayatı ve mali mahremiyetini zedeleyebilir. TMK m.24-25 kapsamında saldırının durdurulması ve tespiti; TBK m.58 kapsamında manevi tazminat talep edilebilir.

Tazminat miktarında paylaşımın kapsamı, bordronun içerdiği veri, kaç kişinin eriştiği, verinin işyerinde yayılma biçimi, çalışanın itibarı ve özel yaşamına etkisi, ihlalin kasıtlı olup olmadığı ve işverenin düzeltici önlem alıp almadığı değerlendirilir.

İfşa nedeniyle somut maddi zarar doğmuşsa TBK m.49 uyarınca ayrıca maddi tazminat talep edilir. Örneğin banka hesap bilgisinin ifşası sonucu doğrulanabilir ekonomik kayıp varsa zarar ve illiyet bağı ayrıca gösterilir.

Maaş verisini üçüncü kişiye vermek suç olur mu?

Kişisel verinin hukuka aykırı olarak başka kişiye verilmesi veya yayılması şartları oluştuğunda TCK m.136 gündeme gelir. İnsan kaynakları çalışanının görev gereği eriştiği maaş listesini kişisel amaçla üçüncü kişiye göndermesi bu açıdan değerlendirilir.

Kanuni mahkeme veya kamu kurumu talebine bilgi vermek hukuka aykırı veri açıklama değildir. Ceza sorumluluğunda hukuka aykırılık unsurunun bulunması gerekir.

Maaş verisi ihlali nasıl ispatlanır?

• Yanlış gönderilen e-posta veya mesaj.
• Bordro dosyasının paylaşım ekran görüntüsü.
• Ortak ağ klasörü erişim kayıtları.
• İşverenin veri ihlali bildirimi.
• KVKK m.13 başvurusu ve cevabı.
• İnsan kaynakları iç yazışmaları.
• Tanık beyanları.
• Mahkeme veya icra yazıları varsa bunlar.
• Maddi zarar belgeleri.
• Ceza soruşturması evrakı.

Paylaşımın kaç kişiye ulaştığını gösteren e-posta alıcı listesi veya sistem erişim logları ihlalin kapsamını belirlemede önemlidir.

Başvuru ve zamanaşımı

KVKK m.13-14’te veri sorumlusuna başvuru ve Kurula şikâyet için özel süreler bulunur. İş hukuku uyuşmazlığında ayrıca 7036 sayılı İş Mahkemeleri Kanunu kapsamındaki dava şartı arabuluculuk ve işçilik talebinin türüne göre zamanaşımı kuralları uygulanabilir.

Kişilik hakkı/haksız fiil tazminatında TBK m.72 uyarınca zarar ve sorumlunun öğrenilmesinden itibaren iki yıl ve her hâlde fiilden itibaren on yıllık süre uygulanır; suç nedeniyle daha uzun ceza zamanaşımı şartları saklıdır.

Maaş verisi için 10 kontrol noktası

1. Paylaşılan verinin bordroda hangi alanları içerdiğini belirleyin.
2. Veriyi kimlerin gördüğünü tespit edin.
3. Paylaşımın iş görevi için gerekli olup olmadığını ayırın.
4. Kanuni SGK/vergi/mahkeme bildirimlerini hukuka aykırı ifşadan ayırın.
5. E-posta ve sistem loglarını koruyun.
6. İşverenden ihlalin kapsamını yazılı isteyin.
7. KVKK m.13 başvurusunu süresinde yapın.
8. Tekrarlayan paylaşım için TMK m.25 durdurma talebini değerlendirin.
9. Maddi ve manevi zararı ayrı belgelendirin.
10. TCK m.136 şüphesi varsa ceza yolunu ayrıca değerlendirin.

Sık sorulan sorular

Maaş bilgisi kişisel veri midir?

Evet. Belirli çalışanın ücret ve bordro bilgileri kişisel veridir.

Maaş özel nitelikli kişisel veri midir?

Hayır. KVKK m.6 listesinde ücret/mali veri özel nitelikli veri olarak sayılmamıştır.

İşveren maaşımı SGK’ya bildirebilir mi?

Evet. Bu kanuni yükümlülüktür ve ayrıca açık rıza gerekmez.

Maaş listesi tüm çalışanlara gönderilebilir mi?

Hukuki sebep yoksa kişiselleştirilmiş maaş listesinin gereksiz çalışanlara gönderilmesi KVKK’nın amaçla sınırlılık ve ölçülülük ilkelerine aykırıdır.

Yöneticim maaşımı bilebilir mi?

Ücret belirleme veya yönetim görevi nedeniyle gerekli ise bilebilir. Görev gereği erişim sınırsız yayma hakkı vermez.

Maaşımı iş arkadaşlarıma kendim söyleyebilir miyim?

Kendi ücret bilginizi açıklamanız ile işverenin çalışan verisini ifşa etmesi farklıdır. Sözleşmesel gizlilik hükümleri kanuni hakları ortadan kaldıramaz.

İcra dairesi maaşımı işverene sorabilir mi?

Evet. İİK kapsamında maaş haczi ve kanuni icra işlemleri için gerekli bildirim yapılır.

Maaşım paylaşıldıysa manevi tazminat isteyebilir miyim?

Kişilik hakkınız hukuka aykırı biçimde zedelenmişse TBK m.58 kapsamında talep mümkündür.

İşveren yanlışlıkla paylaştıysa sorumluluk kalkar mı?

Hayır. Kasıt bulunmaması veri güvenliği ihlalini ortadan kaldırmaz; tazminatın değerlendirilmesinde kusurun niteliği ayrıca dikkate alınır.

KVKK başvurusu nereye yapılır?

Önce veri sorumlusu işverene m.13 başvurusu yapılır; şartları oluşursa m.14 kapsamında Kurula şikâyet edilir.

Borç ve icra bilgisinin işyerine açıklanması için borç bilgisi ve KVKK rehberi birlikte incelenebilir.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →