İşten ayrılan çalışanın görüntüsünü reklamda kullanmaya devam etmek: 2022/1147 kararı

Karar 2022/1147 · 20 Ekim 2022 · KOBİ özeti: Muhammet Çay · Yayın 2026-09-02

Kısa cevap: Kurul, iş ilişkisi bittikten sonra eski çalışanın görüntülerinin reklamda kullanılmaya devam edilmesini ve kişisel telefon numarasının kargo ile satış kayıtlarında güncellenmeden kalmasını hukuka aykırı buldu. Arşivde saklama meşru olabilir, ama paylaşıma devam için işleme şartı yoktur. 250.000 TL idari para cezası ve imha talimatı.

Uyarı: Bu sayfa, Kişisel Verileri Koruma Kurulu'nun kamuya açık karar özetinin işletme diliyle yeniden anlatımıdır; hukuki görüş veya danışmanlık değildir. Kararın resmî metni için kvkk.gov.tr kaynağına gidin; kendi durumunuz için bir hukukçuya danışın.

Olay

Şirkette üç yıl iç mimar olarak çalışan kişi, iş sözleşmesi sona erdikten sonra üç şeyle karşılaştı: çalışırken katıldığı canlı yayın görüntüleri televizyon reklamında, web sitesinde ve sosyal medyada dolaşmaya devam ediyordu; kişisel cep numarası müşteri kargolarında alıcı numarası olarak kaldığı için kargo SMS'leri gelmeye devam ediyordu; satış ve tahsilat kayıtlarında hâlâ 'işlemi gerçekleştiren' olarak görünüyordu.

Kişi önce şirkete başvurdu, sonuç alamayınca Kurul'a şikâyet etti. Dosyaya, aynı konuda açılan fikri mülkiyet davasındaki bilirkişi raporu da girdi; rapor görüntülerin ticari amaçla kullanılmaya devam edildiğini doğruluyordu.

Kurul ne dedi?

Kurul, çalışma dönemine ait kayıtların arşivde tutulmasını (örneğin muhasebe ve iş hukuku saklama süreleri gereği) hukuka uygun buldu. Ancak arşivde tutmakla kamuya paylaşmaya devam etmek farklı işlemlerdir. İş ilişkisi bittiğinde reklam yayınının dayandığı şart (sözleşmenin ifası ya da o dönem verilmiş rıza) ortadan kalkar; yayına devam için yeni ve ayrı bir açık rıza gerekir, o da yoktu.

Cep numarası ve satış kayıtları içinse Kurul, Kanun'un 4/2-b maddesindeki 'doğru ve gerektiğinde güncel olma' ilkesine dayandı. Çalışan ayrıldığı hâlde sistemlerde onun numarasının müşteri kargolarına yazılmaya devam etmesi, verinin güncellenmediğini ve şirketin veri sorumlusu olarak gerekli idari tedbiri almadığını gösterir.

Sonuç: veri güvenliği yükümlülüğünün ihlali nedeniyle 250.000 TL idari para cezası; görüntü ve iletişim verilerinin imha edilmesi, imha tutanaklarının şikâyetçinin vekiline ve Kurul'a iletilmesi.

Dayanak

• KVKK m. 4/2-b — Doğru ve gerektiğinde güncel olma — ayrılan çalışanın numarasının sistemde kalması.
• KVKK m. 5 — İş ilişkisi bitince reklam yayınının dayandığı işleme şartı ortadan kalkar.
• KVKK m. 7 — İşleme sebebi ortadan kalkan veri silinir, yok edilir veya anonim hâle getirilir.
• KVKK m. 12 ve m. 18/1-b — İdari para cezasının dayanağı.

KOBİ için üç ders

1. İşten ayrılış için bir 'veri kontrol listesi' tutun

   Çalışan ayrıldığında: web sitesi ekip sayfası, sosyal medya gönderileri, reklam materyalleri, kargo/CRM kayıtlarındaki kişisel numaralar, e-posta yönlendirmeleri. Hepsi tek listede, tek sorumluda.

2. Çalışan görüntüsü için ayrı ve süreli rıza

   Reklam, tanıtım ve sosyal medyada çalışan görüntüsü kullanacaksanız bunu iş sözleşmesine gömmeyin; ayrı bir açık rıza metniyle, iş ilişkisi bitince ne olacağını yazarak alın.

3. Kurumsal hat, kişisel numara değil

   Müşteriyle temas eden çalışanlara şirket hattı verin; kargo ve CRM sistemlerinde kişisel numaraların kullanılmasını yasaklayın. Saklama ve imha politikanıza 'ayrılan çalışan' başlığı ekleyin.

Bu kararla ilgili belge ve araçlar

• Saklama ve imha politikası şablonu — ayrılan çalışan verileri bölümü
• Çalışan aydınlatma metni şablonu
• Personel açık rıza metni şablonu — görüntü/ses kullanımı için
• Saklama ve imha politikası nasıl hazırlanır

Sık sorulan sorular