Yapay Zeka Çağında İş Hukuku

Yapay Zeka Çağında İş Hukuku: İşyerinde Teknoloji, Haklar ve Yükümlülükler

Yapay zeka (YZ) uygulamaları; işe alımdan performans yönetimine, vardiya planlamasından iş sağlığı ve güvenliğine kadar işyerinin her alanına hızla yerleşiyor. Bu dönüşüm verimlilik ve maliyet avantajı sağlarken, çalışan hakları, kişisel verilerin korunması, ayrımcılık yasağı ve işverenin gözetim borcu gibi temel iş hukuku ilkelerini doğrudan etkiliyor. Türkiye’de faaliyet gösteren şirketler için, YZ kullanımının yalnızca teknolojik bir tercih olmadığını; aynı zamanda çok katmanlı bir hukuk uyum süreci gerektirdiğini belirtmek gerekir.

Bu makale, Türkiye’deki iş hukukuna uygun şekilde, YZ’nin iş ilişkilerine etkisini; işçi ve işveren açısından riskleri, uyum adımlarını ve uygulamadaki kritik noktaları bütüncül bir çerçevede ele alır.

Yapay Zeka Uygulamalarının İş Hukukundaki Tanımı ve Kapsamı

İş hukukunda yapay zeka; insan müdahalesi sınırlı veya hiç olmadan veri işleyerek öneri, tahmin ya da karar üreten yazılım ve sistemleri ifade eder. İş yaşamındaki tipik örnekler şunlardır:

• İşe alımda otomatik özgeçmiş tarama ve sıralama araçları, ön-eleme sohbet botları, yetkinlik testleri.
• Vardiya planlama, hedef ve prim kurgusu, performans ve verimlilik analizi yapan algoritmalar.
• İşyeri güvenliği için kamera analitiği, erişim kontrolü, yorgunluk/tükenmişlik sinyali veren davranış analizi araçları.
• Üretim, yazılım geliştirme, içerik üretimi gibi iş süreçlerinde üretken yapay zeka (generative AI) kullanımı.

Bu sistemler teknik olarak “araç” olsa da; işe alım, görev dağıtımı, ücretlendirme veya fesih gibi sonuçları etkilediğinde, doğrudan iş hukuku denetimine ve özellikle eşit davranma ilkesi, kişisel verilerin korunması, iş sağlığı ve güvenliği, çalışma süreleri ve ispat kuralları açısından ciddi yükümlülüklere tabi olur.

Temel Hukuki Çerçeve ve Şartlar

Türkiye’de YZ’nin işyerinde kullanımını şekillendiren başlıca mevzuat ve ilkeler şunlardır:

• İş Kanunu: İş sözleşmesinin kurulması ve feshi, çalışma süreleri, fazla mesai, eşit davranma ve ayrımcılık yasağı, ücret ve izin hakları, iş güvencesi rejimi.
• Kişisel Verilerin Korunması Kanunu (KVKK) ve Kurul kararları: Personel verilerinin işlenmesi, aydınlatma yükümlülüğü, hukuki işleme şartları, özel nitelikli veriler, yurt dışına veri aktarımı, veri güvenliği yükümlülükleri.
• İş Sağlığı ve Güvenliği Kanunu: Risk değerlendirmesi, çalışanların bilgilendirilmesi ve katılımı, yeni teknolojilerin getirdiği risklere karşı önlem alma yükümlülüğü.
• Türk Borçlar Kanunu: İşverenin gözetim borcu, sadakat borcu, sır saklama yükümlülüğü, yardımcı kişilerin fiillerinden sorumluluk.
• Sınai Mülkiyet Kanunu ve Fikir ve Sanat Eserleri Kanunu: Hizmet buluşları, yazılım ve içerik üretimi, hak sahipliği ve devir.
• Türk Ticaret Kanunu (haksız rekabet hükümleri) ve gizlilik/rekabet etmeme sözleşmeleri: Ticari sırların ve işverene ait verilerin korunması.
• Uzaktan Çalışma Yönetmeliği: Uzaktan çalışmada veri güvenliği, izleme yöntemleri ve bilgilendirme.
• Sendikalar ve Toplu İş Sözleşmesi Kanunu: İşyerinde yeni teknolojilerin toplu iş ilişkilerine etkisi ve müzakere boyutu.

YZ kullanımında anahtar ilkeler; hukuka uygunluk, şeffaflık, ölçülülük, veri minimizasyonu, eşitlik ve hesap verebilirliktir. Bu ilkeler hem personel verilerinin işlenmesinde hem de algoritmaların iş sonuçlarını belirlemesinde gözetilmelidir.

Süreç Nasıl İşler? (Yaşam Döngüsü Yaklaşımı)

1) İşe Alım ve Yerleştirme

YZ tabanlı ön eleme araçları, CV tarama ve puanlama sistemleri ayrımcılık riskini artırabilir. Dil, ırk, cinsiyet, hamilelik, sendikal faaliyet, siyasi düşünce gibi korunan temellere dayalı doğrudan veya dolaylı ayrımcılık yasaktır. İşveren; kullandığı araçların kriterlerini denetlenebilir kılmalı, adaylara aydınlatma yapmalı, veri kaynaklarını ve yasal dayanağı belirlemelidir. Sosyal medya taramaları yapılacaksa, adayın temel haklarına ölçülü şekilde müdahale edilmeli ve sadece işin gereği olan bilgiler işlenmelidir.

2) İş İlişkisinin Yürütülmesi

Vardiya planlama, görev dağıtımı, performans ölçümü, hedef ve prim hesapları gibi alanlarda algoritmik yönetim yaygınlaşıyor. Burada iki kritik nokta öne çıkar: (i) Çalışanın makul ölçüde bilgilendirilmesi ve (ii) sonuçların insan tarafından denetlenmesi. Tam otomatik kararlar, özellikle ücret ve feshe etki eden sonuçlar içeriyorsa, işverenin gerekçeyi açıklayabilmesi ve hatalı/önyargılı sonuçları düzeltecek süreçleri kurması gerekir.

3) İzleme ve Denetim

Üretkenlik yazılımları, ekran ve tuş kaydı, konum/verimlilik takibi, kamera analitiği gibi uygulamalar KVKK ve temel haklar açısından sıkı ölçülülük testinden geçmelidir. Aydınlatma metinleri, veri envanteri, saklama süreleri ve erişim yetkileri net olmalı; özel nitelikli veriler (ör. biyometrik veriler) için daha sıkı rejim uygulanmalıdır. Uzaktan çalışmada da izleme yöntemleri sözleşme ve politika metinlerinde açıkça düzenlenmeli, çalışanın özel hayatına aşırı müdahaleden kaçınılmalıdır.

4) Fesih ve Disiplin

YZ çıktıları tek başına fesih nedeni oluşturmaz. İşveren, fesihte geçerli veya haklı nedeni somut olgularla ispatlamak zorundadır. Algoritmanın ürettiği puan, risk skoru veya uyumsuzluk işareti; araştırma yapılmasını sağlayan bir sinyal olabilir; ancak nihai kararın gerekçesi açık, ölçülü ve tutarlı olmalı; insan incelemesine dayanmalıdır. Aksi durumda işe iade riski ve ayrımcılık tazminatı talepleri gündeme gelebilir.

İşçi ve İşveren Açısından Dikkat Edilmesi Gerekenler

İşverenler İçin

• Hukuki risk analizi: YZ kullanım amacını, veri kategorilerini, hukuki dayanakları ve ölçülülük kriterlerini belgeleyin. KVKK kapsamında envanter ve kayıt süreçlerini (örn. VERBIS yükümlülüğü olanlar için) tamamlayın.
• Politika ve sözleşmeler: Çalışan aydınlatma metinleri, YZ kullanım politikası, veri güvenliği prosedürleri, uzaktan çalışma protokolleri, gizlilik ve fikri haklar hükümlerini güncelleyin.
• Tedarikçi ve yazılım sözleşmeleri: Veri işleyen sıfatı, teknik-idari tedbirler, alt yüklenici kısıtları, yurt dışına aktarım koşulları, denetim hakkı, hizmet seviyeleri ve sorumluluk/teminat hükümlerini netleştirin.
• Algoritmik tarafsızlık: Eğitim verilerinde önyargı analizi yapın; işe alım ve terfi kriterlerini doğrulanabilir tutun; itiraz ve ikinci değerlendirme (insan gözetimi) mekanizmaları kurun.
• Şeffaflık ve iletişim: Çalışanlara hangi verilerin, hangi amaçla, ne kadar süreyle işlendiğini ve haklarını anlaşılır şekilde anlatın. Gerektiğinde çalışan temsilcilerini bilgilendirin.
• Çalışma süreleri ve fazla mesai: Dijital üretkenlik hedeflerinin fiili çalışma süresini artırmasına karşı denetim kurun; mesai kayıtlarını doğru tutun; fazla mesai onay ve ücretlendirmesini mevzuata uygun yönetin.
• İSG perspektifi: Yeni teknolojilerin getirdiği fiziksel ve psikososyal risklere (sürekli izleme baskısı, tükenmişlik vb.) karşı önleyici tedbirler ve eğitimler sağlayın.

İşçiler İçin

• Bilgilendirme ve onay dokümanlarını dikkatle inceleyin; anlamadığınız noktalarda açıklama talep edin.
• YZ tabanlı performans değerlendirmesi veya disiplin süreçlerinde, hatalı çıktılara itiraz edin ve insan tarafından yeniden değerlendirme isteyin.
• Kişisel verilerinizin işlenmesine ilişkin haklarınızı (erişim, düzeltme, silme, aktarıma ilişkin sınırlamalar ve itiraz) kullanın.
• Üretken YZ kullanımında gizli bilgi paylaşmayın; telif ve ticari sır politikalarına uyun; şüpheli durumları yazılı olarak bildirin.

İspat, Deliller ve Uygulamadaki Önemli Noktalar

YZ çağında deliller çoğu zaman dijital izlerden oluşur: erişim logları, sistem ekran görüntüleri, algoritma raporları, eğitim veri setlerine ilişkin kayıtlar ve karar açıklamaları gibi. Uygulamada öne çıkan başlıklar:

• Hukuka uygun elde etme: Delillerin hukuka aykırı elde edilmesi kural olarak kabul edilmez. İzleme ve kayıt alma süreçlerinin hukuka uygunluğu baştan tasarlanmalıdır.
• Delil muhafazası ve bütünlük: Logların değiştirilemezliği, zaman damgası ve kayıt bütünlüğü önemlidir. İhtilaf halinde bilirkişi incelemesine elverişli saklama tercih edilmelidir.
• Algoritmik açıklanabilirlik: Kararı etkileyen temel kriterlerin, ağırlıkların veya kural setlerinin özet düzeyde dahi açıklanabilir olması, işverenin ispat yükünü yönetmesini kolaylaştırır.
• Ayrımcılıkta ispat: Çalışan asgari kuvvette bir ayrımcılık olgusu ortaya koyduğunda, işveren meşru ve objektif gerekçe sunmak durumunda kalabilir. Bu nedenle kriter setleri ve değerlendirme notları tutarlı tutulmalıdır.
• Uzaktan çalışmada mesai: Dijital araç kayıtları çalışma süresi delili olabilir; ancak tek başına tuş hareketi/ekran süresi mutlak ölçü değildir. İşyerinin kayıt politikası net olmalıdır.

Sık Sorulan Sorular

İşveren, ekran ve performans takibi için çalışanından mutlaka açık rıza almak zorunda mı?

KVKK uyarınca her durumda açık rıza şart değildir. İş ilişkisinin kurulması veya ifasıyla doğrudan ilgili, meşru amaçlar için ve ölçülülük ilkesine uygun şekilde veri işlenebilir. Ancak özel nitelikli veriler söz konusuysa ve kanuni dayanak yoksa açık rıza aranabilir. Aydınlatma yükümlülüğü ise her durumda vardır.

YZ aracı, tek başına işe alım veya fesih kararı verebilir mi?

Hukuken nihai kararın insan tarafından verilmesi ve gerekçelendirilmesi gerekir. YZ çıktısı karar sürecinde bir araç olabilir; ancak işe alım ve fesih gibi sonuçlar somut, denetlenebilir gerekçelere dayanmalı; ayrımcılık yasağına aykırılık içermemelidir.

Çalışanın üretken YZ’ye (ör. sohbet botu) müşteri verisi yüklemesi hukuka uygun mu?

Genellikle sakıncalıdır. Gizlilik ve KVKK uyumu açısından veri minimizasyonu esastır. Bu tür paylaşımlar için kurumsal politika ve güvenli araçlar belirlenmeli; gerekli hukuki ve teknik tedbirler alınmadan kişisel veri veya ticari sır paylaşılmamalıdır.

YZ destekli performans değerlendirmesinde düşük puan alan çalışanın itiraz hakkı var mı?

Evet. Çalışan, hatalı veya eksik değerlendirmeye karşı açıklama ve yeniden gözden geçirme talep edebilir. İşverenin şeffaflık ve hesap verebilirlik ilkeleri gereği itiraz mekanizması kurması önerilir.

YZ ile hazırlanan içeriklerin telif hakkı kime ait?

Türk hukukunda eser sahipliği kural olarak insan yaratıcılığına dayanır. Tamamen YZ tarafından üretilen içeriklerin telif koruması tartışmalıdır. Çalışanın yaratıcı katkısı varsa ve sözleşmeyle aksi kararlaştırılmadıysa, ekonomik hakların devri düzenlemeye muhtaçtır. İşyerleri bu konuda açık hükümler içeren sözleşmeler yapmalıdır.

Hizmet buluşları ve YZ ile geliştirilen teknik çözümlerde hak sahipliği nasıl belirlenir?

İşçinin işini görürken geliştirdiği buluşlar için özel hükümler ve bildirim/bedel mekanizmaları öngörülmüştür. Somut duruma göre işverenin hak iddiası ve işçinin bedel talebi gündeme gelebilir. Sözleşmesel netlik ve zamanında bildirim önem taşır.

YZ tabanlı kamera analitiği ile çalışan davranışlarını izlemek mümkün mü?

Yalnızca meşru amaçlar ve ölçülülük çerçevesinde, KVKK’ya uygun aydınlatma ve veri güvenliği tedbirleriyle mümkün olabilir. Özel hayatın gizliliğini ihlal edecek kapsamlı ve sürekli izleme ciddi risk taşır; alternatif, daha hafif tedbirler değerlendirilmelidir.

Yurt dışına veri aktaran YZ hizmetlerinde neye dikkat edilmeli?

KVKK uyarınca yurt dışına aktarım için uygun hukuki mekanizmalar sağlanmalı ve çalışanlar aydınlatılmalıdır. Hizmet sağlayıcının ülkesine ve sunulan güvencelere göre açık rıza veya Kurulca öngörülen güvenceler gündeme gelebilir. Sözleşmelerde aktarım, güvenlik ve denetim maddeleri detaylandırılmalıdır.

YZ kullanımındaki hatadan doğan zararlarda kim sorumlu olur?

Genel olarak işveren, iş organizasyonu kapsamındaki kişilerin ve araçların kullanımından doğan zararlardan sorumluluk üstlenebilir. Tedarikçiyle yapılan sözleşmedeki sorumluluk hükümleri önemlidir; ancak üçüncü kişilere karşı sorumluluk sınırları somut olaya göre değerlendirilir.

YZ destekli planlamanın çalışma saatlerini fiilen artırması hukuken sorun yaratır mı?

Evet, yaratabilir. Çalışma süreleri, ara dinlenmeleri ve fazla mesai kuralları değişmez. Dijital hedefler ve çevrimiçi erişilebilirlik beklentileri fazla mesaiye yol açıyorsa, kayıt ve ücretlendirme mevzuata uygun yapılmalıdır.

Uygulamada Yol Haritası: Pratik Uyum Adımları

• Envanter çıkarın: Hangi YZ sistemleri nerede, hangi verilerle, hangi amaç için çalışıyor?
• Hukuki dayanakları belirleyin: İşleme şartları, aydınlatma, özel nitelikli veri rejimi, aktarım ihtiyacı.
• Ölçülülük ve alternatif testi yapın: Aynı amaca daha az müdahaleci araçlarla ulaşılabiliyor mu?
• Tarafsızlık ve etki analizi uygulayın: Önyargı/açıklanabilirlik testleri, pilot uygulama, iç denetim.
• Politikalarınızı güncelleyin: İK, veri koruma, disiplin, uzaktan çalışma, bilgi güvenliği, YZ kullanım rehberi.
• Eğitim verin: İnsan Kaynakları, yöneticiler ve çalışanlar için rol bazlı eğitim programları.
• İtiraz ve düzeltme mekanizması kurun: İnsan gözetimi, ikinci görüş, şikâyet kanalları.
• Tedarikçiyi denetleyin: Güvenlik sertifikaları, denetim hakkı, alt yüklenici zinciri, ülke riskleri.
• Delil hazırlığı: Karar kayıtları, loglar, model açıklamaları ve güncellemeler için saklama planı.

Sonuç ve Hukuki Değerlendirme

Yapay zeka çağında iş hukuku; klasik ilkeleri terk etmiyor, ancak onları dijital gerçekliklere uyarlıyor. İşverenler için asıl mesele, verimlilik kazanımlarını; eşit davranma, şeffaflık ve veri koruma yükümlülükleriyle dengeli bir çerçevede hayata geçirmek. Bu da yalnızca bir “BT projesi” değil; hukuk, İK, bilgi güvenliği ve üst yönetimin birlikte yöneteceği bir uyum programı gerektiriyor.

Çalışanlar açısından ise hakların bilinmesi, algoritmik süreçlere erişim ve itiraz kanallarının kullanılması, hatalı veya önyargılı sonuçlara karşı en etkili güvencedir. İhtilafların önemli bir kısmı; ölçüsüz izleme, şeffaf olmayan değerlendirme kriterleri ve sözleşme/politika metinlerindeki boşluklardan doğuyor. Erken aşamada doğru kurgulanan süreçler, uyuşmazlık ve itibar riskini belirgin biçimde azaltır.

Her işyeri ve teknoloji yığını farklıdır; bu nedenle YZ kullanımına ilişkin hukuki risk ve süreçler mutlaka somut olay özelinde değerlendirilmelidir.

Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Somut olayınıza ilişkin hukuki değerlendirme için bir avukattan destek alınması önerilir.