Büro Çalışanlarının Gizlilik Taahhütnamesi

Büro çalışanlarının gizlilik taahhütnamesi, avukatın Avukatlık Kanunu m.36 kapsamındaki sır saklama yükümlülüğünü büroda dosyaya dokunan herkes için yazılı ve ispatlanabilir hale getiren belgedir. Kanun, sır saklama borcunu avukata yükler; sekreter, stajyer ve diğer çalışanlar ise bu sırlara fiilen erişir. KVKK m.12 de kişisel verilerin korunması için büronun idari ve teknik tedbir almasını ister; imzalı taahhütname bu tedbirlerin en temel idari halkasıdır. Belge tek başına yeterli değildir, ancak eğitim, yetki ayrımı ve erişim kontrolüyle birlikte kullanıldığında bürodaki sorumluluk zincirini netleştirir.

Örneğin Ankara'da icra ağırlıklı çalışan bir avukatın bürosunda üç kişi çalışıyor: bir sekreter, bir stajyer ve dosyaları dışarıda takip eden bir yardımcı. Müvekkil borç yapılandırması, aile içi uyuşmazlık, ticari sır niteliğinde sözleşmeler gibi bilgileri avukata değil, çoğu zaman telefonu açan sekretere ilk kez anlatır. Avukat sırrı saklamakla yükümlüdür; ama bilgi sızarsa müvekkil ilk olarak büroyu sorgular, kimin sızdırdığını değil. İşte bu yüzden taahhütname bir formalite değil, büronun kendi iç düzenidir.

Gizlilik Taahhütnamesi Nedir ve Büroda Neden İstenir?

Gizlilik taahhütnamesi, büro çalışanının görevi sırasında öğreneceği müvekkil bilgilerini, dosya içeriklerini, tebligatları, büronun iç yazışmalarını ve ücret koşullarını üçüncü kişilere açıklamayacağını yazılı olarak kabul ettiği belgedir. Çalışan imzaladığı anda yükümlülüğün ne olduğunu, nerede başlayıp nerede bittiğini ve ihlalin büro açısından ne anlama geldiğini bilir. Belge bir ceza metni değil, bir bilgilendirme ve sorumluluk beyanıdır; asıl değeri, “bana bunu kimse söylemedi” savunmasını ortadan kaldırmasındadır.

Büroda bu belgenin istenmesinin pratik nedeni, avukatlık mesleğinin sırra dayanmasıdır. Müvekkil avukata her şeyi güvenle anlatır; bu güven yalnız avukata değil, bürodaki herkese yöneliktir. Telefonu açan, postayı alan, dosyayı arşive kaldıran, fotokopi çeken, duruşma günü dosya taşıyan kişi aslında sırrın dolaşım yolunda durur. Avukat her bilgiyi kendi elinden geçirmeye çalışsa bile bürodaki iş akışı bunu mümkün kılmaz.

İkinci neden ispat meselesidir. Bir sızıntı yaşandığında büronun “çalışanlarımızı uyarmıştık” demesi yetmez; uyarının yazılı, tarihli ve imzalı olması gerekir. Taahhütname bu kaydı sağlar. Üçüncü neden, çalışanın kendi güvenliğidir: sınırların açık olduğu bir büroda çalışan, hangi bilgiyi kime verebileceğini tereddütsüz bilir; arkadaş sohbetinde, sosyal medyada ya da telefonda yaptığı masum görünen bir paylaşımın sorumluluğunu önceden öğrenmiş olur.

Bir de şu ayrım önemlidir: taahhütname iş sözleşmesinin yerine geçmez. İş sözleşmesindeki gizlilik hükmü ile ayrı bir taahhütname birbirini tamamlar. Sözleşme çalışma ilişkisinin genel çerçevesini kurar; taahhütname ise yalnız gizliliğe odaklanır, daha ayrıntılı ve güncellenebilir olur. Bu yazıda önce hukuki dayanağı, ardından belgenin içeriğini, örnek bir taslağı ve uygulama adımlarını bulacaksınız.

Avukatlık Kanunu m.36 ve Çalışanlar Arasındaki Bağlantı

Avukatlık Kanunu m.36, avukatın sır saklama yükümlülüğünü düzenler. Madde, avukatın mesleki faaliyeti sırasında öğrendiği bilgilerin gizli kalmasını ister. Bu yükümlülüğün muhatabı kanun metninde avukattır; çalışanlar kanunun doğrudan muhatabı olarak anılmaz. Ancak yükümlülüğü yerine getirebilmek için avukatın büro içindeki bilgi akışını denetlemesi gerekir. Büroda sırrı öğrenen kişiler çoğaldıkça avukatın sorumluluğu fiilen çalışanların davranışına bağlanır.

Bu nedenle uygulamada avukatlar, çalışanlarından aynı hassasiyeti yazılı olarak talep eder. Taahhütname, kanunun avukata yüklediği borcun büro içinde nasıl yaşatıldığını gösteren somut bir önlemdir. Bir uyuşmazlık çıktığında avukat, sır saklama konusunda gerekli özeni gösterdiğini bu belge ve ona bağlı diğer önlemlerle anlatabilir. Meslek kurallarına ve disiplin süreçlerine ilişkin ayrıntılar için bağlı olduğunuz baronun düzenlemelerine ve ilgili meslek kurallarına bakmanızı öneririm.

Sır kapsamına neler girer?

Sırrın kapsamı yalnız müvekkilin anlattığı hikâyeyle sınırlı değildir. Dosyanın varlığı, müvekkilin kimliği, karşı tarafın bilgileri, delil niteliğindeki belgeler, strateji yazışmaları, ücret anlaşması ve tebligatın içeriği de çoğu zaman sır niteliği taşır. Çalışan açısından kural basit olmalıdır: büro içinde öğrenilen her bilgi, açıkça serbest bırakılmadıkça gizlidir. Taahhütname bu genel kuralı yazıya geçirir ve istisnaları kısa tutar.

Çalışan kanunun muhatabı mıdır?

Bu soruya ilişkin ayrıntılı değerlendirme somut olaya, çalışanın görevine ve ilgili mevzuata göre değişir. Pratik açıdan önemli olan, çalışanın sorumluluğunun yalnız “kanun öyle diyor” gerekçesine dayandırılmaması, aynı zamanda iş sözleşmesi ve taahhütnameyle de sabitlenmesidir. Böylece yükümlülük hem avukatın meslek kuralları hem de çalışma ilişkisinin içinden desteklenmiş olur. Bu çerçevenin hukuki sonuçlarını netleştirmek için bürodaki bir uyuşmazlıkta mutlaka hukuki değerlendirme alın.

Dikkat edilecek bir nokta daha var: sır saklama borcu müvekkille iş ilişkisi bittikten sonra da devam eder. Taahhütname bu süreklilik ilkesini çalışan için de yazmalı; çalışan büro ile yollarını ayırsa bile öğrendiği bilgileri açıklamamaya devam etmelidir. Aksi halde işten ayrılma, yükümlülüğün sona erdiği izlenimini verir ve belge en çok ihtiyaç duyulan anda işlevini kaybeder.

KVKK m.12 Kapsamında İdari Tedbir Olarak Taahhütname

Hukuk bürosu, müvekkillerinin kişisel verilerini işlediği için veri sorumlusu konumundadır. KVKK m.12 veri güvenliğini düzenler ve veri sorumlusundan kişisel verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun düzeyde güvenliği temin edecek gerekli teknik ve idari tedbirleri almasını ister. Maddenin aynı zamanda kurum içinde denetim yapılmasını öngördüğünü, verilerin kanuna aykırı biçimde başkaları tarafından öğrenilmesi halinde bildirim yükümlülüğü doğurduğunu ve verileri işleyen kişilerin öğrendiklerini başkasına açıklayamayacağını, bu yükümlülüğün görevden ayrılmadan sonra da sürdüğünü hatırlatmakta fayda var.

“İdari tedbir” kavramı yazılı politika, yetki matrisi, eğitim, taahhütname ve disiplin süreci gibi örgütsel önlemleri kapsar. “Teknik tedbir” ise parola, erişim kaydı, yedekleme ve cihaz güvenliği gibi bilişim önlemlerini ifade eder. Taahhütname idari tarafın en görünür belgesidir: çalışana yükümlülüğünü anlatır, büroya da bu bilgilendirmeyi yaptığını gösterir. Hangi tedbirin yeterli olduğu büronun büyüklüğüne, işlediği veri türüne ve riske göre değişir; tek bir sabit liste yoktur.

Aşağıdaki tablo, bürodaki başlıca önlemlerin neyi sağladığını ve sınırını özetler. Amaç, taahhütnamenin neyi çözüp neyi çözemediğini net görmektir.

Tabloda görüldüğü gibi taahhütname önlem zincirinin bir halkasıdır. Zincirin diğer halkaları eksikse imzalı belge raporlarda iyi görünür ama günlük hayatta bilgi yine açıkta kalır. Bu yüzden belgeyi hazırlarken büronun mevcut iş akışıyla birlikte düşünmek gerekir.

Taahhütnamede Bulunması Gereken Unsurlar

İyi bir taahhütname kısa, anlaşılır ve uygulanabilir olmalıdır. Uzun, hukuk diliyle yazılmış ve çalışanın gerçekte anlamadığı bir metin, imzalansa bile işlevini yitirir. Belgeyi hazırlarken hedef şudur: stajyerden kıdemli sekretere kadar herkes okuyup ne yapması ve ne yapmaması gerektiğini söyleyebilsin. Aşağıdaki liste, belgede yer alması gereken başlıca unsurları gösterir.

• ✓ Tarafların açık bilgileri ve çalışanın görevi
• ✓ Gizli sayılan bilgilerin kapsamı: müvekkil, dosya, tebligat, ücret, yazışma
• ✓ Yasak davranışlar: açıklama, kopyalama, paylaşma, kişisel cihaza aktarma
• ✓ Yükümlülüğün iş ilişkisi bittikten sonra da sürdüğü
• ✓ İhlal şüphesinde çalışanın bildirim yapması gereken kişi
• ✓ Belgenin tarihi, imza ve bir nüshanın çalışana verildiği bilgisi

Kapsamı geniş ama net yazın

Kapsam tanımı, belgenin en kritik paragrafıdır. “Büro ile ilgili her şey” gibi muğlak bir ifade yerine, bilgi türlerini somut sayan bir ifade tercih edin. Müvekkilin kimliği, dosyanın varlığı, belgeler, tebligat içerikleri, ücret koşulları ve büro içi yazışmalar ayrı ayrı yazılabilir. Çalışan hangi bilginin gizli olduğunu düşünmek zorunda kalmamalıdır.

Yasak davranışları örnekle anlatın

Soyut yasak yerine örnek davranış yazmak çok daha etkilidir: dosya içeriğini fotoğraflayıp kişisel telefondan paylaşmak, müvekkil ismini sosyal medyada anmak, bürodaki yazışmaları kişisel e-posta adresine yönlendirmek, parolayı başkasına vermek gibi. Çalışan bu örnekleri okuduğunda kendi gündelik alışkanlıklarında tehlikeli noktaları kolayca fark eder. Ayrıca bildirim yükümlülüğünü de yazın: çalışan bir sızıntıdan şüphelendiğinde kime, ne kadar çabuk haber vereceğini bilmelidir.

Belgenin dili sade olmalı; çalışanın “anladım ve kabul ediyorum” diyebileceği bir okuma düzeyinde kalmalıdır. Hukuki terimler gerekiyorsa kısa bir açıklama ekleyin. Anlaşılmayan bir metin, imza atıldığında bile çalışanın bilinçli taahhüdünü ispat etmekte zayıf kalır.

Örnek Gizlilik Taahhütnamesi Metni

Aşağıdaki örnek, yukarıdaki unsurları bir araya getiren sade bir taslaktır. Köşeli parantezli alanları büronuza göre doldurmanız gerekir. Metin genel bir çerçeve sunar; çalışanın görevine, büronun çalışma düzenine ve iş sözleşmenizdeki hükümlere göre değiştirilmelidir.

GİZLİLİK TAAHHÜTNAMESİ

Ben, [ad soyad], [büro adı] bünyesinde [görev] olarak çalışmaya başladığımı ve görevim nedeniyle müvekkillere, dosyalara, tebligatlara, belgelere, ücret koşullarına ve büro içi yazışmalara ilişkin gizli bilgilere erişeceğimi bildiririm.

1. Görevim sırasında öğrendiğim her bilgiyi gizli tutacağımı, [büro yetkilisinin adı] tarafından yazılı olarak serbest bırakılmadıkça üçüncü kişilere açıklamayacağımı kabul ederim.

2. Dosya ve belge içeriğini fotoğraflamayacağımı, kopyalamayacağımı, kişisel cihazlarıma veya kişisel hesaplarıma aktarmayacağımı, sosyal ortamlarda paylaşmayacağımı taahhüt ederim.

3. Büro hesaplarına ve sistemlerine ilişkin parolalarımı kimseyle paylaşmayacağımı, yetkim dışındaki dosyalara erişmeyeceğimi kabul ederim.

4. Bir sızıntıdan veya yetkisiz erişimden şüphelendiğimde [bildirim yapılacak kişi] kişisine gecikmeden haber vereceğim.

5. Bu yükümlülüğün [büro adı] ile iş ilişkimin sona ermesinden sonra da devam edeceğini biliyorum. Görev sonunda elimdeki belge, anahtar, cihaz ve erişim bilgilerini iade edeceğim.

6. Bu taahhütnamenin içeriği konusunda bilgilendirildim, bir nüshasını teslim aldım.

Tarih: [gg/aa/yyyy] · Ad soyad: [ad soyad] · İmza: [imza]

Not: Bu metin taslaktır, büronuza ve iş sözleşmenize uyarlanmalıdır.

Taslakta bilinçli olarak ceza tutarı, süre ya da madde numarası yazılmadı. Bu tür unsurlar yalnız iş sözleşmenizle ve güncel mevzuatla birlikte, bir hukukçu kontrolünden geçirilerek eklenmelidir. Metni imzalatmadan önce çalışanla birlikte okuyup her maddeyi örnekle anlatmanız, belgenin kâğıt üzerinde kalmasını önler.

Adım Adım Taahhütname Uygulaması

Belgeyi hazırlamak işin yarısıdır; asıl fark, belgenin büroda nasıl yaşatıldığında ortaya çıkar. Aşağıdaki adımlar, küçük ve orta ölçekli bir büroda uygulanabilecek sade bir akışı gösterir. Sıralama zorunlu değildir ama her adımın bir işlevi vardır ve atlandığında zincirde boşluk kalır.

1. Bilgi envanterini çıkarın. Büroda hangi bilgilerin gizli olduğunu, bunlara kimlerin eriştiğini ve bilginin hangi ortamlarda durduğunu basitçe listeleyin.
2. Taslağı büroya uyarlayın. Örnek metni görev tanımlarına, kullandığınız araçlara ve iş sözleşmesindeki hükümlere göre düzenleyin; gerekirse bir meslektaşınıza veya iş hukuku uzmanına okutun.
3. Çalışanla birlikte okuyun. İmzadan önce her maddeyi kısaca anlatın; soruları cevaplayın. Okunmadan imzalanan belge ispatta da, davranışta da zayıf kalır.
4. İmzalatın ve nüsha verin. Belgeyi tarihli ve imzalı alın; bir nüshayı çalışana verin, diğerini personel dosyasında saklayın.
5. Yetkileri belgeyle uyumlu kurun. Çalışanın yalnız görevi için gereken dosya ve sistemlere erişebilmesini sağlayın.
6. Düzenli hatırlatın. Yılda en az bir kez kuralları kısa bir toplantıyla tazeleyin; yeni araçlar geldiğinde belgeyi güncelleyin.
7. Ayrılışta kapatın. Çalışan ayrılırken erişimleri kapatın, belge ve cihazları teslim alın, sürekliliği yazılı olarak hatırlatın.

Bu akışın merkezinde “bilgilendirme” fikri vardır. KVKK m.12 kapsamında beklenen özen, yalnız bir kâğıt almakla değil, çalışanın gerçekten bilgilendirildiğini ve kuralların uygulandığını gösterebilmekle sağlanır. Bu yüzden imza töreni kısa ama anlamlı olmalı, belge personel dosyasında kolay bulunmalıdır.

Stajyer, Sekreter, Dış Hizmet Sağlayıcı ve Ayrılan Çalışan

Büroda herkesin gizlilikle ilişkisi aynı değildir. Stajyer dosyayı öğrenmek için görür, sekreter günlük akışı yönetir, dışarıdan hizmet alan kişi ise yalnız belirli bir işe dokunur. Taahhütname bu farkları dikkate almalı; her gruba aynı metni vermek yerine görev tanımına uygun küçük ekler yazmak daha sağlıklıdır. Aşağıdaki başlıklar en sık karşılaşılan durumları ele alır.

Stajyerler

Stajyer avukatlar, mesleğin öğrenme aşamasında çok sayıda dosyaya temas eder. Kendi mesleki sorumlulukları ve baro düzenlemeleri ayrı bir konudur; bürodaki taahhütname bunun yerine geçmez, onunla birlikte işler. Stajyere dosya verirken gizlilik kuralını yalnız imzayla değil, dosya üzerinde ilk günlerde yapılan kısa bir yönlendirmeyle de anlatmak gerekir.

Sekreter ve idari personel

Sekreter, belgeler ve telefonlar üzerinden en çok sır akışına dokunan kişidir. Telefonda müvekkil bilgisi verilmesi, kargo ve posta teslimi, adliye dosya takibi gibi görevlerde bilginin kime ne kadar aktarılacağı açıkça yazılmalıdır. Aynı şekilde e-tebligatları açan kişi kim olursa olsun, tebligatın muhatabın elektronik adresine ulaştığı tarihi izleyen beşinci günün sonunda tebliğ edilmiş sayıldığı unutulmamalı; erken ya da geç açmak süre başlangıcını değiştirmez. Bu bilgi, e-tebligat erişiminin yalnız yetkili kişilerle sınırlandırılmasının neden önemli olduğunu da gösterir.

Dış hizmet sağlayıcılar

Muhasebe, bilgi işlem, temizlik, çeviri ya da arşiv hizmeti veren kişi ve firmalar da büro sırrına yaklaşabilir. Bu kişilerle ayrı gizlilik sözleşmesi yapmak, çalışanlara verilen taahhütnameden farklı olarak hizmet ilişkisinin niteliğine uygun hükümler içermelidir. Hizmet sağlayıcının erişebileceği bilgi kapsamı en dar düzeyde tutulmalıdır.

Ayrılan çalışanlar

İşten ayrılma anı, gizlilik açısından en kritik dönemdir. Çalışan ayrılırken erişimleri kapatmak, teslim edilmesi gereken belge ve cihazları kayda geçirmek, taahhütnamenin sürekliliğini yeniden hatırlatmak gerekir. Çıkış görüşmesinde kısa bir tutanak almak, ileride yaşanabilecek uyuşmazlıkta durumu açıklamayı kolaylaştırır.

Taahhütname Yetmez: Dijital Erişim ve Tebligat Güvenliği

Bürodaki gizlilik bugün büyük ölçüde dijital ortamda yaşanıyor: e-tebligatlar, süre takvimleri, müvekkil yazışmaları ve belgeler bilgisayarlarda ve telefonlarda duruyor. İmzalı bir taahhütname çalışanın niyetini bağlar; ancak herkesin her şeye eriştiği bir sistemde niyet yeterli koruma sağlamaz. Bu nedenle taahhütnameyi, rol bazlı yetki ve düzenli denetim gibi teknik önlemlerle desteklemek gerekir. Büronun ortak parolayla çalışması, tebligatların kişisel posta kutularında dağınık durması veya sürelerin kâğıt notlarla takip edilmesi, hem gizlilik hem süre güvenliği açısından zayıf noktadır.

MÜHLET, avukatlar için UETS entegrasyonlu, yapay zekâ destekli süre takip ve tebligat yönetim platformudur ve bu dertlere şu şekilde yaklaşır:

• Tebligatlar dağınık kalıyor: MÜHLET, UETS'e düşen e-tebligatları tarayıcı eklentisiyle, avukatın kendi bilgisayarında kendi oturumuyla otomatik alır. Şifre MÜHLET'e verilmez, sunucular UETS'e bağlanmaz. Ayrıntı için UETS entegrasyonu sayfasına bakabilirsiniz.
• Tebligatı okuyup yorumlamak zaman alıyor: Yapay zekâ tebligatı analiz eder; mahkeme, esas no, taraflar ve tebligat türünü çıkarır. Her çıktı bağımsız usul kuralı motoruyla doğrulanır, düşük güvende avukattan onay istenir. Bu konuda yapay zekâ tebligat analizi sayfası var.
• Süre kaçırma riski: Süreler Türk adli takvimine göre, adli tatil, resmî tatil ve hafta sonu düzeltmeleriyle hesaplanır; son güne kadar e-posta, SMS ve uygulama/tarayıcı bildirimiyle kademeli hatırlatma yapılır. Süre takibi ve bildirim sistemi sayfaları ayrıntı verir.
• Herkes her şeyi görüyor: Büro için ortak, avukat, sekreter ve stajyer rolleriyle rol bazlı yetki tanımlanır. Dava, müvekkil, duruşma ve görev yönetimi tek yerde toplanır.
• Veri barındırma kaygısı: MÜHLET KVKK uyumludur ve veriler Türkiye'de barındırılır; tebligat kredisiyle çalışır, ilk kullanımda ücretsiz deneme kredisi verilir. Koşullar için fiyatlar sayfasına bakın.

Bu araçlar taahhütnamenin yerini almaz; yalnız çalışanların hangi bilgiye erişebileceğini sistem düzeyinde belirler. Bürodaki yazılı belge ile teknik yetki birbirini destekleyen iki ayrı katmandır. Süre hesaplarını önce denemek isterseniz hukuki süre hesaplama aracı ve diğer ücretsiz hesaplama araçları kullanıma açıktır.

Taahhütnamede Sık Yapılan Hatalar

Gizlilik taahhütnamesiyle ilgili hataların çoğu belgenin kendisinden değil, kullanım biçiminden kaynaklanır. İnternetten bulunan hazır bir metni olduğu gibi imzalatmak, hatayı en kolay yapılan yönteme dönüştürür. Metin büronun işleyişiyle örtüşmezse çalışan kuralı gündelik hayatta uygulayamaz, büro da yazılı belgeye rağmen fiilen korunmasız kalır.

İkinci sık hata, belgeyi yalnız yeni çalışanlara imzalatıp mevcut ekibi unutmaktır. Büroda yıllardır çalışan kişiler de aynı bilgilere erişir; hepsinin güncel bir taahhütname imzalaması gerekir. Üçüncü hata, belgenin personel dosyasında kaybolmasıdır: ihtiyaç duyulduğunda bulunamayan bir belge yok hükmündedir. Dördüncü hata, imza sonrası hiç anılmamasıdır. Hatırlatma yapılmayan kural zamanla unutulur, çalışanlar da bunu bir kâğıt işlemi olarak görmeye başlar.

Beşinci hata, ayrılış sürecini ihmal etmektir. Çalışan işten çıkarken parolalar değişmez, anahtarlar toplanmaz ve cihazlar kontrol edilmezse sürekliliği düzenleyen paragraf kâğıtta kalır. Altıncı hata, ihlal durumunda ne yapılacağının hiç düşünülmemesidir. Sızıntı şüphesi doğduğunda kimin bilgilendirileceği, nasıl kayıt tutulacağı ve müvekkile nasıl yaklaşılacağı önceden belirlenmelidir. KVKK m.12, bu tür olaylarda bildirim yükümlülüğünü de gündeme getirdiğinden, büronun önceden hazırlıklı olması önemlidir.

Son olarak, taahhütnameyi cezalandırma aracı gibi sunmak da verimsizdir. Çalışanlar korkutularak değil, nedenini anlayarak uyum sağlar. Belgeyi bir güven ve profesyonellik çerçevesi olarak anlatan büroda kurallar daha çabuk benimsenir, ihlal şüphesi de saklanmadan bildirilir.

Sık Sorulan Sorular

Bu yazı genel bilgilendirme amaçlıdır; somut olayınız için hukuki değerlendirme gerekir.