Holdingin kullandığı ve silikon vadisi menşeli gelişmiş bir "Yapay Zeka Çalışan Analitiği" yazılımı, çalışanların kurumsal e-posta tonlarını, klavye tuş vuruş hızlarını, mola sürelerini, turnike geçişlerini ve hatta ofis içi konum verilerini (kimin kiminle ne kadar süre sohbet ettiğini) eş zamanlı olarak işliyordu. Ancak amaç sadece "verimliliği" ölçmek değildi. Kurul'un başlattığı siber incelemede, algoritmanın arka planda çalışanları "Sendikaya Üye Olma İhtimali Yüksek" veya "Yakın Zamanda İş Bırakma (Grev) Eğiliminde" şeklinde etiketlediği ve yönetime raporladığı ortaya çıktı.
1. Suçun Anatomisi: Öngörücü Fişleme (Predictive Profiling) Nedir?
KVKK'nın kestiği bu tarihi cezanın merkezinde yatan kavram, veri biliminde "Öngörücü Modelleme", hukukta ise "Algoritmik Fişleme" olarak adlandırılan süreçtir. Geçmişte şirketler, bir işçinin sendikalı olup olmadığını e-Devlet kayıtlarından veya işçinin açık beyanından öğrenirdi. Ancak yapay zeka, insanların henüz kendilerinin bile tam olarak vermediği kararları istatistiksel olasılıklarla tahmin edebiliyor.
- Metin Duygu Analizi (Sentiment Analysis): Algoritma, işçilerin şirket içi yazışmalarındaki "yorgunluk", "haksızlık", "adalet" gibi kelime köklerinin frekansını ölçerek bir "tükenmişlik veya öfke" skoru çıkarıyordu.
- Davranışsal Ağ Analizi: Algoritma, ofis içinde halihazırda sendikalı olduğu bilinen (veya riskli görülen) kişilerle sık sık aynı molaya çıkan, yan yana gelen diğer işçilerin verilerini birleştirerek, "Bu işçinin 3 ay içinde sendikaya katılma ihtimali %84" şeklinde bir istatistik üretiyordu.
Şirket yönetimi ise bu algoritmik "kırmızı bayrak" (red flag) raporlarına dayanarak, henüz sendikaya üye dahi olmamış işçileri performans bahanesiyle işten çıkarıyor veya kritik projelerden uzaklaştırıyordu.
2. KVKK'nın Gerekçeli Kararı: "Özel Nitelikli Kişisel Veri" İhlali
Şirket avukatları savunmalarında, "Çalışanlar işe girerken kurumsal ağlardaki verilerinin analiz edilebileceğine dair açık rıza metnini imzaladılar. Sistem sadece verimliliği artırmak için istatistiksel bir tahmin yapmaktadır" dediler. Ancak KVKK bu savunmayı çok sert bir dille reddetti.
Açık Rıza ve "Özel Nitelikli Veri" Sınırı
Karar metninde şu ifadelere yer verildi: "6698 sayılı KVKK Madde 6 uyarınca, kişilerin siyasi düşüncesi, felsefi inancı, dini, mezhebi veya sendika üyeliği 'Özel Nitelikli Kişisel Veri'dir. Bir algoritmanın, kişilerin sıradan hareketlerinden (mola süreleri, yazışmaları) yola çıkarak onların 'sendikal eğilimlerini' türetmesi, sentetik olarak özel nitelikli veri yaratmaktır. Çalışanın, e-postalarının okunmasına rıza göstermesi, zihnindeki sendikal eğilimlerin algoritmik bir falcılıkla tahmin edilip fişlenmesine rıza gösterdiği anlamına gelmez. Veri minimizasyonu ve amaçla sınırlılık ilkeleri ağır şekilde ihlal edilmiştir."
3. İnsan İradesinin Makine Tarafından Yargılanması
Bu karar sadece bir veri gizliliği meselesi değil, aynı zamanda felsefi bir "Özgür İrade" (Free Will) vs. "Veri Determinizmi" (Data Determinism) tartışmasıdır.
Algoritmalar insanları istatistiksel olasılıklardan ibaret görür. Eğer makine, "X profilindeki kişiler %80 oranında sendikaya üye olur" derse, şirket geri kalan %20'lik dilimi (belki de sendikaya asla üye olmayacak sadık işçileri) bile sırf "ihtimal" üzerinden cezalandırmış olur. Hukuk, ihtimalleri değil, somut eylemleri yargılar. Bir insanı, henüz gerçekleştirmediği bir eylemin (sendikaya üye olma eylemi) matematiksel ihtimali yüzünden işsiz bırakmak, modern iş hukukunun çöküşü anlamına gelir.
İşyeri Gözetiminde Yapay Zeka Spektrumu
4. Küresel Bağlam: Avrupa Yapay Zeka Yasası (EU AI Act) Ne Diyor?
KVKK'nın 3 Eylül tarihli bu kararı, Avrupa Birliği'nin yeni devreye giren Yapay Zeka Yasası (EU AI Act) ile tam bir uyum içindedir. AB Yasası, işyerlerinde çalışanların "Duygu Tanıma" (Emotion Recognition) ve potansiyel davranışlarını öngörmek amacıyla biyometrik / davranışsal profilleme yapan sistemlerin kullanımını "Kabul Edilemez Risk" (Unacceptable Risk) kategorisine sokarak tamamen yasaklamıştır.
Türkiye'de şu an doğrudan bir yapay zeka kanunu olmamasına rağmen, KVKK'nın mevcut veri koruma kanununu bu kadar yenilikçi ve geniş yorumlayarak "Öngörücü Fişlemeyi" cezalandırması, Türkiye'nin teknoloji regülasyonunda Batı standartlarını yakaladığının çok önemli bir göstergesidir.
5. Sonuç: Çalışma Barışı İçin Algoritmik Sınırlar
Şirketler elbette verimliliği artırmak için teknolojiyi kullanacaktır. Ancak işçinin bedeni, zihni ve sosyal ilişkileri şirketin optimize edeceği bir "donanım" değildir. KVKK'nın bu tarihi cezası, İnsan Kaynakları departmanlarında kullanılan yapay zeka asistanlarının sadece "veri okuyucusu" olabileceğini, çalışanların zihinlerini okuyan bir "dijital dedektif" olamayacağını yasal olarak tescil etmiştir.
Uzman Görüşü: Burhan Doğuş Ayparlar
3 Eylül'de KVKK tarafından kesilen bu 'Öngörücü Fişleme' cezası, Türk iş hukuku ve veri gizliliği tarihi açısından bir dönüm noktasıdır. On yıllardır işçi ile işveren arasındaki asimetrik güç dengesi, sendikal haklar ve grev silahıyla dengelenmeye çalışılmıştır. Ancak Yapay Zeka (özellikle davranışsal analiz modelleri), bu güç dengesini işveren lehine, telafisi imkansız bir "hiper-gözetim" (hyper-surveillance) seviyesine taşımıştır.
Neden Bu Kadar Tehlikeli? Geleneksel fişlemede, bir insanın siyasi görüşü veya sendika üyeliği somut bir eylemle (örneğin bir toplantıya katılmasıyla) tespit edilir. Ancak şirketin kullandığı 'Öngörücü Algoritma', işçiyi bir suçlu gibi değil, bir 'potansiyel risk' olarak değerlendirmektedir. İşçi sadece yorgun olduğu için yavaş e-posta yazıyor veya şans eseri sendikalı bir arkadaşıyla kahve içiyor olabilir. Algoritma bu verileri birleştirip o işçinin alnına 'Yüksek Sendika Riski' damgası vurduğunda, işçinin kendini savunabileceği somut bir olay dahi yoktur. Çünkü yargılanan şey eylem değil, ihtimaldir.
Hukuk, istatistiksel kehanetleri kabul etmez. İnsanı, geçmiş verilerden ibaret deterministik (kaderci) bir robota indirgeyen bu YZ modelleri, insanın 'Farklı davranabilme özgürlüğünü' ve 'Özgür iradesini' yok sayar. KVKK'nın, 'Açık Rıza' kılıfına saklanan bu algoritmik tiranlığı reddetmesi, insan onurunun korunması adına atılmış muazzam bir adımdır. İşverenlerin teknoloji fetişizmi, çalışanların zihinsel mahremiyet (Mental Privacy) sınırında durmak zorundadır. Algoritmaların bizi yönetecek yöneticiler değil, bize hizmet edecek araçlar olduğunu hukuk eliyle hatırlatmaya devam etmeliyiz.
