• VPN bağlantı kayıtları, mobil uygulama hareketleri, bilgisayar açılış-kapanış saatleri ve kurumsal sistem logları fazla mesai iddiasında elektronik delil olarak değerlendirilebilir.
• Bununla birlikte bir sisteme giriş yapılmış olması, giriş ile çıkış arasındaki bütün sürenin fiilen çalışılarak geçirildiğini tek başına göstermez.
• En güçlü ispat, farklı sistemlerdeki zaman damgalarının iş faaliyetiyle ilişkilendirilebildiği ve birbirini doğruladığı durumlarda ortaya çıkar.
• Bu kayıtların kullanılması ayrıca kişisel verilerin korunması kurallarına tabidir. Özellikle biyometrik mesai takibi için 2026 tarihli KVKK İlke Kararı dikkate alınmalıdır.

Fazla mesai uyuşmazlıklarında klasik giriş-çıkış çizelgelerinin yanında dijital izler giderek daha fazla önem taşımaktadır. Evden veya hibrit çalışan bir kişinin VPN bağlantısı, kurumsal uygulamadaki işlem zamanı ya da bilgisayar oturum kaydı, çalışma saatinin belirlenmesine yardımcı olabilir. Ancak mahkeme bakımından asıl mesele yalnızca bir kaydın bulunması değil, bu kaydın fiilî çalışmayı ne ölçüde gösterdiğidir.

VPN ve sistem giriş kayıtları fazla mesaiyi ispatlar mı?

Evet, uygun koşullarda ispatta kullanılabilir. Ancak VPN bağlantısı, bilgisayar oturumu veya mobil uygulama girişi tek başına o zaman aralığının tamamında çalışma yapıldığını kesin olarak göstermez. Kaydın hangi kullanıcıya ait olduğu, hangi işlemin yapıldığı, zaman damgasının güvenilirliği ve diğer delillerle uyumu birlikte değerlendirilmelidir.

Fazla çalışma bakımından temel kural nedir?

4857 sayılı İş Kanunu sisteminde, denkleştirme uygulamasına ilişkin durumlar saklı kalmak üzere, haftalık 45 saati aşan çalışmalar fazla çalışma kapsamında değerlendirilir. Çalışma ve Sosyal Güvenlik Bakanlığının güncel açıklamasına göre her bir fazla çalışma saatinin ücreti normal saatlik ücretin yüzde elli artırılması suretiyle hesaplanır.

Bakanlık ayrıca fazla çalışma süresinin toplamının bir yılda 270 saati aşamayacağını belirtmektedir. Fazla çalışma hesabında yalnızca işyerinde bulunulan süre değil, somut olayda çalışma süresinden sayılması gereken dönemler ve fiilen gerçekleştirilen çalışma önem taşır. Güncel genel bilgiler için Çalışma ve Sosyal Güvenlik Bakanlığının İş Kanunu Sıkça Sorulan Sorular sayfası incelenebilir.

Uzaktan ve hibrit çalışma, bu ispat sorununu daha görünür hâle getirir. İşçi fiziksel işyerine hiç girmemiş olsa bile şirket ağına bağlanmış, CRM sisteminde işlem yapmış, kurumsal bir belge üzerinde çalışmış veya belirli bir saatte işveren sistemine veri göndermiş olabilir.

Elektronik sistem kayıtları hukuk bakımından belge sayılabilir mi?

6100 sayılı Hukuk Muhakemeleri Kanunu’nun 199. maddesi, elektronik ortamdaki verileri ve benzeri bilgi taşıyıcılarını belge kavramı içinde değerlendirir. Bu düzenleme nedeniyle sunucu logu, VPN bağlantı kaydı, uygulama hareket dökümü veya elektronik yazışma sırf dijital ortamda bulunduğu için ispat alanının dışında kalmaz. HMK’nın ilgili hükümlerinin resmî metnine Resmî Gazete’de yayımlanan Hukuk Muhakemeleri Kanunu metninden ulaşılabilir.

Bununla birlikte “elektronik belge” niteliği ile delilin ne kadar güçlü olduğu aynı konu değildir. Bir kayıt gerçek kullanıcıyla ilişkilendirilemiyorsa, otomatik oluşturulmuşsa veya hangi saat diliminin kullanıldığı bilinmiyorsa ispat değeri azalabilir. Bu nedenle dijital kaydın kaynağı, bütünlüğü ve açıklanabilirliği önemlidir.

Hangi dijital kayıt neyi gösterebilir?

VPN bağlantı kayıtları

VPN logu çoğunlukla kullanıcının belirli bir anda şirket ağına bağlandığını ve bağlantının belirli bir zamana kadar sürdüğünü gösterebilir. Bu, özellikle normal çalışma saatlerinden önce veya sonra gerçekleşen bağlantılarda önemli bir zaman göstergesidir.

Ancak bağlantının açık kalması her dakika aktif iş yapıldığı anlamına gelmez. VPN istemcisi otomatik bağlanabilir, kullanıcı bilgisayardan uzaklaşabilir veya bağlantı yalnızca arka plandaki servisler nedeniyle sürebilir. Bu sebeple VPN verisinin başka aktivite kayıtlarıyla eşleştirilmesi daha sağlıklı bir değerlendirme sağlar.

Mobil uygulama kayıtları

Kurumsal mobil uygulamada görev tamamlama, onay verme, saha formu gönderme, satış işlemi oluşturma veya müşteri kaydı güncelleme gibi hareketler belirli bir saatte iş yapıldığına ilişkin doğrudan bir işaret oluşturabilir.

Buna karşılık yalnızca uygulamaya giriş yapılması veya telefona bildirim gelmesi aynı güçte değildir. Bildirimin ulaşması, işçinin o bildirimi okuyup çalıştığını tek başına göstermeyebilir. İşlem türü ve zaman damgası burada belirleyicidir.

Bilgisayar ve kullanıcı oturumu kayıtları

Active Directory, işletim sistemi veya benzeri kimlik doğrulama sistemlerindeki oturum açma ve kapatma kayıtları bilgisayar kullanımının başlangıç ve bitişi hakkında veri sağlayabilir. Fakat bilgisayarın açık olması ile işçinin kesintisiz biçimde çalışması aynı şey değildir.

Oturum kaydına aynı zaman dilimindeki belge düzenleme, kurumsal yazılım işlemleri, e-posta gönderimi veya görev hareketleri eklendiğinde çalışma iddiası daha açıklanabilir bir bütün hâline gelir.

CRM, ERP, ticket ve kurumsal yazılım kayıtları

İşin kendisinin kurumsal yazılım üzerinden yürütüldüğü durumlarda bu kayıtlar özel önem taşıyabilir. Örneğin mesai bitiminden sonra müşteri kaydı güncellemek, sipariş onaylamak, teknik destek kaydını sonuçlandırmak veya bir iş akışını tamamlamak, salt “sisteme bağlı olma”dan daha doğrudan bir iş faaliyetine işaret eder.

Şirket içi e-postalar, şirket yazılımları ve CRM verilerinin işçilik alacağı uyuşmazlıklarında taşıyabileceği ispat değeri farklı bir ücret uyuşmazlığı bağlamında işverenin prim sistemini değiştirmesine ilişkin içerikte de ele alınmaktadır.

Tek bir giriş kaydı neden her zaman yeterli değildir?

Dijital delillerde en sık yapılan hata, bir zaman damgasından doğrudan çalışma süresi çıkarmaktır. Örneğin saat 19.10’da VPN’e giriş ve 22.30’da çıkış bulunması, ilk bakışta üç saatten fazla bir bağlantı süresi gösterir. Fakat bu zamanın tamamının fiilî çalışma olup olmadığı ayrıca incelenmelidir.

Benzer şekilde bilgisayarın 07.30’da açılmış olması, çalışmanın o dakikada başladığı anlamına gelmeyebilir. Otomatik güncelleme, uzaktan sistem işlemi veya paylaşılan kullanıcı hesabı gibi teknik olasılıklar gözden geçirilmelidir.

Bu nedenle zaman çizelgesi oluşturulurken farklı veri kaynakları karşılaştırılmalıdır. VPN bağlantısı, kurumsal uygulama hareketi, belge kaydetme zamanı, iş e-postası ve fiziksel geçiş kaydı aynı dönemi işaret ediyorsa delil zinciri daha anlamlı hâle gelir.

AYM’nin Oya Gümüşdal kararında bilgisayar kayıtları nasıl kullanıldı?

Anayasa Mahkemesinin Oya Gümüşdal başvurusunda (B. No: 2018/11246, 29.06.2022) fazla çalışma ücretine ilişkin uyuşmazlık incelenmiştir. Dosyanın önceki yargılama aşamalarında başvurucunun işyerindeki bilgisayarının açılış ve kapanış saatlerini gösteren kayıtlar fazla çalışma miktarının belirlenmesinde dikkate alınmıştır.

AYM uyuşmazlığı mülkiyet hakkı bağlamında inceleyerek ihlal sonucuna ulaşmıştır. Kararın bu makale bakımından önemi, bilgisayar açılış-kapanış verilerinin teorik bir delil türü olarak değil, gerçek bir fazla çalışma uyuşmazlığında hesaplamaya etki eden somut kayıtlar olarak dosyada yer almasıdır. Kararın resmî tam metni Anayasa Mahkemesi Kararlar Bilgi Bankasında görülebilir.

Bununla birlikte karar, her bilgisayar girişinin fazla çalışma sayılacağı şeklinde okunmamalıdır. Kayıtların hangi faaliyeti gösterdiği ve diğer delillerle ilişkisi somut uyuşmazlıkta ayrıca değerlendirilir.

Kayıtlar işverenin sistemindeyse nasıl değerlendirmeye alınabilir?

VPN, sunucu, Active Directory, CRM veya kurumsal mobil uygulama kayıtlarının önemli bir bölümü doğrudan işverenin kontrolündeki sistemlerde tutulur. İşçinin bu kayıtların ham hâline erişememesi, kaydın hiçbir şekilde yargılamaya getirilemeyeceği anlamına gelmez.

HMK’nın 219. maddesi, tarafların kendi ellerinde veya karşı tarafın elinde bulunan ve dayanılan belgelerin ibrazına ilişkin hükümler içerir. Elektronik belgelerin de gerektiğinde incelenmeye elverişli biçimde sunulması mümkündür. HMK m.220 ise mahkemece ibrazına karar verilen bir belgenin sunulmamasının sonuçlarını düzenler.

Ancak kayıt sunulmadığında fazla çalışma iddiasının otomatik olarak kabul edileceği düşünülmemelidir. Mahkeme, ibraz talebinin kapsamını, belgenin mevcut olup olmadığını, kimin elinde bulunduğunu ve sunulmamasının nedenini somut olayın koşulları içinde değerlendirir.

Bu nedenle talep edilecek dijital kayıtların mümkün olduğunca belirli olması önemlidir. “Tüm sistem kayıtları” gibi sınırsız bir ifade yerine ilgili kullanıcı, dönem, sistem ve kayıt türünün ayırt edilebilmesi daha işlevsel olabilir.

KVKK açısından VPN, PYS ve giriş-çıkış kayıtları

Bir kullanıcıyla ilişkilendirilebilen VPN oturumu, Active Directory girişi, turnike kaydı veya Personel Yönetim Sistemi verisi kişisel veri niteliği taşıyabilir. Delil olarak yararlı olması, bu verilerin sınırsız biçimde toplanabileceği veya saklanabileceği anlamına gelmez.

Kişisel Verileri Koruma Kurulunun 22.02.2024 tarihli ve 2024/284 sayılı karar özetinde Active Directory son giriş kayıtları ile bir Personel Yönetim Sistemindeki mesai saati, kart ve turnike giriş-çıkış verileri somut olarak incelenmiştir. Kurul, ilgili olayın koşullarında iş uyuşmazlığına konu olabilecek delillerin işverenin ispat hakkı çerçevesinde muhafaza edilmesini “bir hakkın tesisi, kullanılması veya korunması” hukuki sebebi bakımından değerlendirmiştir.

Aynı kararda erişim, aydınlatma, veri minimizasyonu ve üçüncü kişilere ait verilerin korunması meseleleri de ele alınmıştır. Bu nedenle dijital kayıtların ispat amacıyla kullanılması ile veri işlemenin KVKK’ya uygunluğu iki ayrı soru olarak incelenmelidir. Karar özeti Kişisel Verileri Koruma Kurumunun resmî sitesinde yayımlanmıştır.

Biyometrik mesai kaydı aynı şekilde değerlendirilemez

Parmak izi, yüz tanıma, iris veya benzeri biyometrik sistemler özel nitelikli kişisel veri boyutu nedeniyle sıradan kullanıcı adı veya VPN loglarından ayrılır. Kişisel Verileri Koruma Kurulunun 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı bu konuda güncel ve önemli bir sınır çizmektedir.

Kurul, çalışma sürelerinin takip edilmesinin hukuken öngörülmüş olmasının, takibin mutlaka biyometrik yöntemle yapılmasını haklı kılmadığını belirtmiştir. Daha az müdahaleci alternatiflerin varlığı karşısında biyometrik mesai takibinin ölçülülük koşulunu sağlamayacağını değerlendirmiştir. İlke Kararı hakkında resmî açıklama KVKK’nın kamuoyu duyurusunda yer almaktadır.

Uzaktan veya hibrit çalışmada güçlü bir dijital delil zinciri nasıl oluşur?

Tek bir kayıt yerine birbirini doğrulayan zaman damgaları daha açıklayıcıdır. Örneğin çalışma saatinin bitiminden sonra VPN’e bağlanılması, aynı oturum sırasında CRM’de görev tamamlanması ve birkaç dakika sonra kurumsal e-posta gönderilmesi aynı iş faaliyetinin farklı dijital izlerini oluşturabilir.

Değerlendirmede özellikle kullanıcı hesabının kişiye özgü olup olmadığı, kayıtların sunucu tarafından otomatik üretilip üretilmediği, saat bilgilerinin birbiriyle uyumu, kaydın değiştirilebilirliği ve olayın olağan iş akışıyla bağlantısı önem taşır.

Ayrıca iş yapılmasının işveren organizasyonuyla ilişkisi gözden kaçırılmamalıdır. Gece saatinde kişisel sebeple sisteme bakılması ile iş kapsamında rapor hazırlamak, müşteri işlemi tamamlamak veya yöneticinin istediği işi sisteme girmek aynı nitelikte değildir.

Dijital kayıtları toplarken nelere dikkat edilmelidir?

İspat amacı, işverene ait sistemlere yetkisiz erişim hakkı vermez. İşçinin hukuka uygun biçimde eriştiği kendi yazışma ve kayıtları ile işveren altyapısında yalnız yöneticilerin erişebildiği sunucu logları aynı yöntemle elde edilemez.

Özellikle ticari sırlar, başka çalışanların kişisel verileri ve müşteri bilgileri içeren toplu veri dışa aktarımlarından kaçınılmalıdır. Gereken kaydın yargılama içinde belirli bir dönem ve kullanıcı bakımından talep edilmesi, çoğu durumda sınırsız veri kopyalamaktan daha ölçülü bir yoldur.

Ekran görüntüsü alınmışsa yalnız görünen saate değil, mümkünse kaydın ait olduğu sistem, tarih, kullanıcı ve işlem bağlamına da dikkat edilmelidir. Orijinal kayıt mevcutsa üzerinde gereksiz değişiklik yapılmaması ve kaynağın açıklanabilir biçimde korunması delilin sonradan incelenmesini kolaylaştırır.

Fazla mesai alacağı arabuluculukta açıkça belirtilmeli mi?

İşçilik alacaklarında dava öncesi arabuluculuk aşamasında talebin kapsamı önem taşır. Fazla çalışma ücreti, başka ücret veya tazminat kalemleriyle karıştırılmadan açık biçimde ele alınmalıdır. Bu konu iş arabuluculuğunda alacak kaleminin unutulmasına ilişkin açıklamada ayrıntılı olarak incelenmektedir.

Tarafların bazı işçilik alacaklarında anlaşması, başka bir kalemin durumunu otomatik olarak belirlemez. Fazla çalışma konusunda anlaşma sağlanmamışsa anlaşma ve son tutanak kapsamının ayrıca kontrol edilmesi gerekir. İlgili ayrım için kısmi anlaşma sonrasında kalan işçilik alacaklarına ilişkin içerik incelenebilir.

Sık sorulan sorular

VPN’e gece bağlanmak tek başına fazla mesaiyi ispatlar mı?

Genellikle tek başına bağlantı zamanından kesin çalışma süresi çıkarılması güvenli değildir. VPN kaydının iş işlemi, kurumsal yazılım hareketi, e-posta veya başka objektif verilerle birlikte değerlendirilmesi gerekir.

Bilgisayarın açılış ve kapanış saatleri delil olur mu?

Olabilir. AYM’nin Oya Gümüşdal kararına konu yargılamada bilgisayar açılış-kapanış kayıtları fazla çalışma hesabında kullanılmıştır. Yine de bilgisayarın açık olduğu bütün sürenin çalışılmış sayılması otomatik bir sonuç değildir.

Telefon uygulamasındaki işlem geçmişi kullanılabilir mi?

Kullanıcı, tarih ve yapılan işlem güvenilir biçimde belirlenebiliyorsa ilgili olabilir. Bir işi tamamlayan işlem kaydı, yalnızca uygulamanın açıldığını gösteren giriş kaydından daha açıklayıcı olabilir.

İşveren VPN veya sistem loglarını vermek istemezse ne olur?

Kayıtların işverenin elinde olması, onların hiçbir zaman yargılamaya getirilemeyeceği anlamına gelmez. HMK’nın belge ibrazına ilişkin hükümleri çerçevesinde belirli kayıtların sunulması gündeme gelebilir; sunulmamasının sonucu ise somut dosyada mahkeme tarafından değerlendirilir.

Parmak izi kaydı daha güçlü bir mesai delili midir?

İspat gücü ile verinin hukuka uygun işlenmesi farklı meselelerdir. KVKK Kurulunun 2026/921 sayılı İlke Kararı, daha az müdahaleci alternatifler varken biyometrik verilerle mesai takibinin ölçülülük yönünden hukuka aykırı olabileceğini açık biçimde ortaya koymaktadır.

Değerlendirme

Mobil uygulama, VPN ve sistem giriş kayıtları fazla mesai uyuşmazlığında önemli dijital izler sağlayabilir. Fakat sağlıklı değerlendirme “sisteme giriş yapıldı mı?” sorusuyla bitmez. Kaydın gerçek kullanıcıyla bağlantısı, hangi iş faaliyetini gösterdiği, çalışma zamanıyla ilişkisi ve başka deliller tarafından doğrulanıp doğrulanmadığı birlikte incelenmelidir.

Özellikle uzaktan ve hibrit çalışma düzeninde birden fazla dijital kaynağın aynı zaman çizelgesini doğrulaması önem kazanır. Bunun yanında kayıtların elde edilmesi ve saklanması sırasında kişisel verilerin korunması ile ticari sırların korunmasına ilişkin sınırlar gözetilmelidir.

Somut olayın kayıt türü, çalışma modeli, iş sözleşmesi ve diğer delilleri sonucu değiştirebilir. Kişisel değerlendirme için bir avukattan hukuki destek alınması gerekir.

Bu makale genel bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımaz. Somut hukuki sorunlarınız için bir avukata danışmanız gerekir.