By Elif Demir 
Şirketin web sitesindeki ekip sayfası, sosyal medyadaki kuruluş yıldönümü paylaşımı, fuar standında çekilen toplu kare, müşteri sunumundaki organizasyon şeması; hepsinde çalışanların yüzü var ve her biri kişisel veri işleme faaliyeti. Fotoğraf, kişiyi belirlenebilir kıldığı için kişisel veridir; herkese açık platformda yayımlanması da veri aktarımının en geniş biçimidir. İşten ayrılan personelin fotoğrafının sosyal medyada kalmaya devam etmesi, Kurul kararlarına konu olmuş gerçek bir ihlal senaryosudur. Bu sayfa, çalışan fotoğrafının çekiminden yayımına ve kaldırılmasına uzanan döngüyü işveren gözünden anlatıyor.
Fotoğraf Hangi Durumda Hangi Veri Türüdür?
Sıradan bir portre veya etkinlik karesi, kişisel veridir ve genel işleme kurallarına tabidir. Aynı görüntü, yüz tanıma sistemine şablon olarak yüklendiğinde nitelik değiştirir: artık biyometrik veridir ve özel nitelikli veri rejimine girer. Bu ayrım pratikte şu anlama gelir: tanıtım amaçlı fotoğraf kullanımı doğru kurgulanmış rızayla mümkünken, aynı fotoğrafların yüz tanımayla kimlik doğrulamada kullanılması bambaşka ve çok daha dar bir hukuki alandadır; mesai takibi bağlamındaki yasağı biyometrik mesai takibi ve iş yeri kamerası yazımızda anlattık.
Tanıtım Kullanımının Hukuki Dayanağı: Neden Rıza?
Web sitesi, sosyal medya, broşür ve reklam gibi tanıtım amaçlı kullanımlar; iş sözleşmesinin ifası için zorunlu değildir ve kanuni bir yükümlülüğe dayanmaz. Meşru menfaat dayanağı da bu alanda zayıf kalır, çünkü çalışanın görüntüsü üzerindeki hakkı, işverenin tanıtım menfaatine kural olarak baskındır. Geriye açık rıza kalır ve bu, nadiren doğru dayanak olan rızanın gerçekten gerektiği alanlardan biridir.
Rızanın geçerliliği, iş ilişkisindeki güç dengesizliği nedeniyle hassas bir konudur; reddeden çalışanın hiçbir olumsuzluk yaşamayacağı bir kurgu şarttır. Bunun nasıl sağlanacağını çalışandan alınan açık rıza yazısında ele aldık; fotoğraf özelinde ek kural şudur: rıza, kullanım kanalı ve amaç bazında alınmalıdır. Web sitesindeki ekip sayfası için verilen onay, reklam kampanyasındaki billboard kullanımını kapsamaz.
İş Sözleşmesindeki Görüntü Maddesi Yeterli mi?
Birçok iş sözleşmesinde “çalışan, görüntülerinin kullanılmasına muvafakat eder” türünde bir madde bulunur. Bu madde iki yönden zayıftır: sözleşmeye gömülü olduğu için özgür irade tartışmasına açıktır ve battaniye ifadesi nedeniyle belirli konu şartını karşılamaz. Sağlam kurgu; işe girişten bağımsız bir zamanda, kanal ve amaç sayan, reddetme seçeneği görünür ayrı bir görüntü kullanım onayıdır. Onay formunda kullanım yerlerinin sayılması — kurumsal site, sosyal medya hesapları, basılı tanıtım — hem çalışana netlik verir hem işverene denetimde dayanak sağlar.
Etkinlik ve Toplu Fotoğraflar
Yılbaşı yemeği, fuar, eğitim günü gibi etkinliklerde çekilen toplu karelerde pratik zorluk, her karedeki herkesten tek tek onay almanın güçlüğüdür. Yönetilebilir yöntem şudur: etkinlik davetinde fotoğraf çekileceği ve nerelerde yayımlanabileceği önceden duyurulur; yayımlanmak istemeyenler için bildirim kanalı tanımlanır; yayın öncesi kareler taranır ve istemeyenlerin yer aldığı kareler elenir veya yüzler bulanıklaştırılır. Duyuru, aydınlatma yükümlülüğünü karşılar; ancak duyuruya ses çıkarmamak rıza yerine geçmez, itiraz edene saygı fiilen gösterilmelidir.
Yayım Sonrası: Geri Çekme ve İşten Ayrılma
Görüntü onayı her zaman geri alınabilir; çalışan vazgeçtiğinde fotoğrafın makul sürede yayından kaldırılması gerekir. İşten ayrılma, en sık ihmal edilen tetikleyicidir: iş ilişkisi biterken verilen onayların akıbeti çoğu işletmede düşünülmez ve eski çalışanın yüzü yıllarca şirket hesabında kalır. Kurul pratiğinde, ayrılan çalışanın talebine rağmen fotoğrafların kaldırılmaması ihlal olarak değerlendirilmiştir. Çıkış sürecine “görüntülerin envanterden taranması ve kaldırılması” adımının eklenmesi bu riski kapatır; çıkış sürecinin veri tarafının bütünü işten ayrılan çalışanın kişisel verileri yazısında.
Kaldırmanın teknik sınırları da dürüstçe yönetilmelidir: kendi sitenizden ve hesaplarınızdan silmek elinizdedir; üçüncü kişilerce paylaşılmış kopyalar için yapılabilecekler sınırlıdır ve bu gerçeklik, en baştan kanal seçiminde temkinli olmayı gerektirir.
Servis Sağlayıcılar ve Ajanslar
Kurumsal çekimler çoğu zaman ajanslara yaptırılır; ajansın elindeki ham kareler de kişisel veridir. Sözleşmede ajansın veri işleyen konumu, karelerin teslimi sonrası kopyaların imhası ve ajansın kendi portföyünde kullanım yapamayacağı açıkça düzenlenmelidir. Fotoğrafçının “çektiğim iş benim referansım” alışkanlığı, çalışan görüntüleri söz konusu olduğunda sözleşmeyle sınırlanması gereken bir taleptir.
Sıkça Sorulan Sorular
Çalışanın yakasındaki kimlik kartı fotoğrafı için de rıza gerekir mi?
Kart üzerindeki vesikalık, iş yerinin güvenliği amacına ve iş ilişkisinin gereğine dayanır; tanıtım kullanımından farklı değerlendirilir ve kural olarak rıza gerektirmez. Aydınlatma metninde bu amacın yer alması yeterlidir.
Müşterilerin bulunduğu etkinlik karelerinde durum nedir?
Müşteri de ilgili kişidir ve aynı kurallar geçerlidir: önceden bilgilendirme, yayım kanallarının duyurulması ve itiraz edenin karelerden çıkarılması. Davetiyeye eklenen kısa bir bilgilendirme notu bu yükü büyük ölçüde karşılar.
Eski tanıtım videosunda ayrılan çalışan görünüyor; videoyu silmek zorunda mıyız?
Talep varsa ve kişi videonun odağındaysa kaldırmak veya o bölümü çıkarmak gerekir. Kalabalık içinde saniyelik görünürlük gibi sınır durumlarda ölçülülük değerlendirmesi yapılır; pratik çözüm çoğu zaman yeniden kurgudur.
Çalışan kendi hesabında iş yerinden fotoğraf paylaşırsa sorumluluk kimde?
Kişisel hesaptaki paylaşım kural olarak çalışanın kendi tasarrufudur; ancak karede başka çalışanlar veya müşteri bilgileri görünüyorsa işyeri politikası devreye girer. Sosyal medya kullanım politikası, bu gri alanı önceden düzenlemenin aracıdır.
Bu içerik bilgilendirme amacıyla hazırlanmıştır; hukuki danışmanlık yerine geçmez. Uygulamaya geçmeden önce güncel mevzuat metinlerini Kişisel Verileri Koruma Kurumu’nun resmî kanallarından doğrulamanız ve gerektiğinde uzman desteği almanız önerilir.