İşyerinde ChatGPT ve üretken yapay zekâ araçlarının kullanımı, işverenin yönetim hakkı ile kişisel verilerin korunması ve ticari sırların muhafazası yükümlülüklerinin kesişim noktasında yer alır. Türk hukukunda çalışana işini ifa ederken ChatGPT veya belirli bir üretken yapay zekâ yazılımını kullanma konusunda bağımsız ve mutlak bir hak tanınmamıştır. 6098 sayılı Türk Borçlar Kanunu'nun 399. maddesi uyarınca işveren, işin görülmesi ve işçilerin işyerindeki davranışlarıyla ilgili genel düzenlemeler yapma ve özel talimatlar verme yetkisine sahiptir; işçiler de dürüstlük kurallarının gerektirdiği ölçüde bu düzenleme ve talimatlara uymakla yükümlüdür. Bu çerçevede işveren, işyerine ait bilgisayarlarda yapay zekâ erişimini engelleyebilir, kişisel hesaplarla kullanımı yasaklayabilir ve sistemleri yalnızca onaylanmış kurumsal araçlarla sınırlandırabilir.
6098 sayılı TÜRK BORÇLAR KANUNU m. 399Kaynağı aç
Sadakat Borcu ve Meslek Sırlarının Korunması
6098 sayılı Türk Borçlar Kanunu'nun 396. maddesi gereğince işçi, yüklendiği işi özenle yerine getirmek, işverenin haklı menfaatinin korunmasında sadakatle davranmak ve işverene ait teknik sistemleri, araç ve gereçleri usulüne uygun kullanmak zorundadır. Maddenin dördüncü fıkrası uyarınca işçi, iş gördüğü sırada öğrendiği üretim ve iş sırları gibi bilgileri hizmet ilişkisi süresince kendi yararına kullanamaz veya başkalarına açıklayamaz. İşverenin haklı menfaatinin korunması için gerektiği ölçüde bu sır saklama yükümlülüğü hizmet ilişkisinin sona ermesinden sonra da devam eder. Çalışanın işverenin bilgisi ve onayı dışında kurumsal belgeleri, müşteri bilgilerini veya ticari sırları harici bir yapay zekâ sistemine aktarması, somut olayın niteliğine göre özen ve sadakat borcunun ihlalini oluşturabilir.
6098 sayılı TÜRK BORÇLAR KANUNU m. 396Kaynağı aç
Kişisel Verilerin Korunması ve Sınır Ötesi Veri Aktarımı
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir. Kişisel verilerin yapay zekâ sistemine yazılması salt metin yazdırma faaliyeti olarak değerlendirilemez; bu işlem verinin elde edilmesi, kaydedilmesi, kullanılması, açıklanması veya aktarılması gibi 6698 sayılı Kanun kapsamındaki veri işleme faaliyetlerini oluşturur. Kişisel Verileri Koruma Kurumu, işyerlerinde kurumsal bir politika belirlenmeksizin çalışanların kişisel tercihleriyle yürütülen kontrol dışı üretken yapay zekâ kullanımını 'Gölge Yapay Zekâ' olarak tanımlamaktadır.
Yapay zekâ altyapısının veya sunucularının yurt dışında bulunması durumunda 6698 sayılı Kanun'un 9. maddesindeki aktarım şartları uygulanır. Kanunun 9. maddesinin birinci fıkrası uyarınca aktarım için genel veri işleme şartlarından birinin varlığı ile birlikte hedef ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması gerekir. Yeterlilik kararının bulunmadığı durumlarda ise 9. maddenin dördüncü fıkrası uyarınca kanuni işleme şartlarının mevcudiyeti, ilgili kişinin hak arama yollarının bulunması ve standart sözleşme veya bağlayıcı şirket kuralları gibi uygun güvencelerin sağlanması aranır. Standart sözleşmenin tercih edilmesi halinde, 9. maddenin beşinci fıkrası gereğince sözleşmenin imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilmesi zorunludur.
6698 sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU m. 9Kaynağı aç
Yasağın Hukuki Sınırları ve Eşit Davranma Borcu
İşverenin yapay zekâ araçlarına yönelik yasaklama ve talimat yetkisi sınırsız değildir. Yasağın personelin mesai saatleri dışındaki tamamen kişisel kullanımına müdahale etmesi, kişisel cihazlarını kapsaması veya haberleşmenin ölçüsüz denetlenmesine dönüştürülmesi hukuka aykırılık teşkil eder. Ayrıca 4857 sayılı İş Kanunu'nun 5. maddesinin birinci fıkrası gereğince iş ilişkisinde dil, ırk, renk, cinsiyet, engellilik, siyasal düşünce, felsefi inanç, din, mezhep ve benzeri sebeplere dayalı ayrım yapılamaz; yapay zekâ politikasının çalışanlara eşit, objektif ve görev esaslı uygulanması gerekir.
4857 sayılı İŞ KANUNU m. 5Kaynağı aç
İşverenin eşit davranma borcuna aykırı hareket etmesi halinde işçi, 4857 sayılı Kanun'un 5. maddesinin altıncı fıkrası uyarınca dört aya kadar ücreti tutarında uygun bir tazminat ile yoksun bırakıldığı haklarını talep edebilir. Aynı maddenin yedinci fıkrasına göre işverenin eşit davranma borcunu ihlal ettiğini ispat yükü kural olarak işçidedir; ancak işçi ihlalin varlığı ihtimalini güçlü bir biçimde gösteren bir durum ortaya koyduğunda, ihlalin bulunmadığını ispat yükü işverene geçer.
Sektörel Farklılıklar ve Denetimin Ölçülülük Kriterleri
Yapay zekâ sınırlamalarının kapsamı yürütülen faaliyetin niteliğine göre belirlenir. Finans, bankacılık, sağlık, sigorta, hukuk, insan kaynakları veya savunma gibi gizli nitelikteki bilgilerin ve kişisel verilerin yoğun olarak işlendiği iş alanlarında katı kısıtlamalara gidilmesi meşru kabul edilebilir. Buna karşın ticari sır ya da kişisel veri barındırmayan taslak hazırlığı, dilbilgisi denetimi veya genel mahiyetteki araştırmalarda kontrollü kullanıma imkân tanınabilir. Kişisel Verileri Koruma Kurumu da mutlak yasakların çalışanları denetim dışı araçlara yöneltebileceğine dikkat çekerek, katı yasaklama yerine çalışan farkındalığını, risk odaklı politikaları, dengeli yönlendirmeyi ve verilerin anonimleştirilerek işlenmesini önermektedir.
İşveren tarafından işyeri sistemleri üzerinden gerçekleştirilen denetimlerin hukuka uygun sayılabilmesi için çalışanın önceden bilgilendirilmesi, denetimin meşru bir amaca dayanması, bu amaçla sınırlı kalması ve amaca ulaşmada daha az müdahaleci bir yöntemin bulunup bulunmadığının gözetilmesi gerekir.
İş Sözleşmesinin Feshi ve Yargı Yolu
Otuz veya daha fazla işçi çalıştıran işyerlerinde en az altı aylık kıdeme sahip işçinin belirsiz süreli iş sözleşmesini fesheden işveren, 4857 sayılı İş Kanunu'nun 18. maddesi uyarınca işçinin yeterliliğinden, davranışlarından ya da işletmenin, işyerinin veya işin gereklerinden kaynaklanan geçerli bir sebebe dayanmakla yükümlüdür. İşyerindeki yapay zekâ kurallarına aykırı hareket edilmesi somut duruma göre davranıştan kaynaklanan geçerli fesih sebebi oluşturabilir. 4857 sayılı Kanun'un 19. maddesinin ikinci fıkrası gereğince, hakkındaki iddialara karşı savunması alınmadan işçinin belirsiz süreli iş sözleşmesi davranışı veya verimi ile ilgili nedenlerle feshedilemez; ancak aynı fıkra uyarınca işverenin 25. maddenin ahlak ve iyi niyet kurallarına uymayan hallerine dayanan derhal fesih hakkı saklıdır ve haklı fesihlerde savunma alma zorunluluğu aranmaz.
4857 sayılı İŞ KANUNU m. 19Kaynağı aç
4857 sayılı İŞ KANUNU m. 18Kaynağı aç
Çalışanın işverenin güvenini kötüye kullanması veya meslek sırlarını ortaya atması gibi doğruluk ve bağlılığa uymayan davranışları 4857 sayılı Kanun'un 25. maddesinin (II) numaralı bendinin (e) alt bendi uyarınca haklı fesih teşkil eder. Ayrıca yapay zekâ yasağına ilişkin görev ve talimatların hatırlatılmasına rağmen işçinin yapmamakta ısrar etmesi 25. maddenin (II) numaralı bendinin (h) alt bendi kapsamında bildirimsiz fesih hakkı tanır. Ancak güveni kötüye kullanma veya sır ifşasına dayalı fesihlerde güven ilişkisinin çekilmez hale geldiğinin somut delillerle ortaya konulması gerekir. İşverenin 25. maddeye dayanması işçinin dava hakkını ortadan kaldırmaz; 25. maddenin son fıkrası uyarınca işçi, feshin bu maddedeki sebeplere uygun olmadığı iddiasıyla 18, 20 ve 21. maddeler çerçevesinde işe iade talebiyle yargı yoluna başvurabilir.
4857 sayılı İŞ KANUNU m. 25Kaynağı aç
Çalışanın işyerinde ChatGPT kullanma konusunda yasal bir hakkı var mıdır?
Türk hukukunda çalışana işini yürütürken ChatGPT veya benzeri bir yapay zekâ aracını kullanma konusunda bağımsız ve mutlak bir hak tanınmamıştır; işveren Türk Borçlar Kanunu m. 399 kapsamındaki yönetim hakkı gereğince bu kullanımı sınırlandırabilir veya yasaklayabilir.
ChatGPT'ye kurumsal bilgi veya veri yüklemek neden hukuka aykırılık oluşturur?
Kişisel verilerin veya ticari sırların harici sistemlere yüklenmesi Türk Borçlar Kanunu m. 396 kapsamındaki sadakat ve sır saklama borcuna aykırılık doğurabileceği gibi, 6698 sayılı Kanun kapsamında teknik tedbirlere ve sınır ötesi veri aktarımı kurallarına aykırı bir veri işleme faaliyeti teşkil edebilir.
Yapay zekâ kullanım yasağı hangi durumlarda geçersiz sayılır?
Yasağın işçinin mesai dışındaki özel hayatına ve kişisel cihazlarına müdahale etmesi, ölçüsüz denetime dönüşmesi ya da İş Kanunu m. 5 kapsamındaki eşit davranma borcuna aykırı şekilde belirli çalışanlara ayrımcı biçimde uygulanması hukuka aykırılık doğurur.
Yapay zekâ yasağını ihlal eden işçi derhal işten çıkarılabilir mi?
Politika ihlali kural olarak savunma alınarak geçerli fesih sebebi yapılabilir; ancak fiilin meslek sırlarını ifşa etme boyutuna varması ve güven ilişkisini çekilmez kılması halinde İş Kanunu m. 25/II-e uyarınca savunma alınmaksızın haklı fesih uygulanabilir.
Yapay zekâ yasağı ihlaliyle haklı nedenle işten çıkarılan işçi dava açabilir mi?
İş Kanunu m. 25 son fıkrası gereğince, iş sözleşmesi haklı nedenle feshedilen işçi feshin maddedeki sebeplere uygun olmadığı iddiasıyla 18, 20 ve 21. maddeler çerçevesinde işe iade ve güvence hükümlerine dayanarak yargı yoluna başvurabilir.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy

