İşveren, işçinin işe giriş çıkışlarını denetlemek amacıyla kurduğu kartlı geçiş sisteminden elde ettiği verileri, işçinin performansını değerlendirmek veya disiplin soruşturmasında delil olarak kullanmak için işleyebilir mi? 'Amaçla bağlılık' ilkesi açısından değerlendiriniz.

Bu durum, KVKK'da düzenlenen 'belirli, açık ve meşru amaçlar için işlenme' ve 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' (amaçla bağlılık) ilkelerine aykırılık teşkil edebilir. İşveren, kartlı geçiş sistemi verilerini toplarken, aydınlatma yükümlülüğü kapsamında bu verileri 'mesai takibi yapmak' ve 'işyeri güvenliğini sağlamak' amacıyla işlediğini beyan etmiştir. Bu verilerin, sonradan, işçiye bildirilmeyen farklı bir amaçla (performans değerlendirmesi veya disiplin soruşturması) kullanılması, amaçla bağlılık ilkesinin ihlali anlamına gelir. İşverenin bu verileri ikincil bir amaç için kullanabilmesi, ya bu konuda işçiden ayrıca açık rıza almasına ya da kanunda öngörülen diğer işleme şartlarından birinin (örneğin, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması gibi) mevcut olmasına bağlıdır. Aksi takdirde, bu şekilde elde edilen delillerin hukuka aykırılığı tartışmalı hale gelir. (vonahukuk.com/kisisel-verilerin-mesai-takibi-kapsaminda-degerlendirilmesi/)