Kurumsal suistimal dosyalarının çoğu, olayın kendisi fark edildiğinde değil, aylar sonra bir denetim sırasında açılır. Bunun sebebi işaretlerin görünmez olması değil, dağınık olmasıdır. Ayrı ayrı bakıldığında açıklanabilir olan davranışlar, bir arada okunduğunda tutarlı bir örüntüye dönüşür.
Erken uyarı sinyalleri
Aşağıdaki göstergelerin hiçbiri tek başına suçlama gerekçesi değildir. Her biri masum biçimde açıklanabilir. Değerlendirmede aranan, birden çok sinyalin aynı kişi veya süreç etrafında toplanmasıdır.
- Tek kişiye bağımlı süreç: belirli bir işi yalnızca bir kişinin yapabildiği, izin dönemlerinde bile devretmediği yapılar.
- İzin kullanmama: uzun süre kesintisiz çalışma talebi, devir teslimden kaçınma.
- Tedarikçi yoğunlaşması: belirli bir satıcıyla açıklanamayan ısrarlı çalışma, teklif alma süreçlerinin atlanması.
- Belge düzensizliği: eksik ekler, geç düzenlenen tutanaklar, sürekli düzeltilen kayıtlar.
- Sistem dışı işlem: onay akışının atlanması, istisna taleplerinin sıradanlaşması.
- Zamanlama sapmaları: mesai dışı işlem yoğunluğu, dönem kapanışlarına yığılan kayıtlar.
- Stok ve sayım farkları: tekrar eden, hep aynı yönde ve hep aynı kalemlerde oluşan farklar.
İncelemeye başlamadan önce
Bir suistimal incelemesinde en kritik karar, ne zaman ve kime haber verileceğidir. Erken duyulan bir inceleme, kayıtların silinmesine ve delil kaybına yol açar. Buna karşılık hiç haber verilmeyen bir süreç, iş hukuku ve kişisel veri boyutunda ciddi riskler doğurur.
İnceleme öncesinde sabitlenmesi gerekenler
| Ölçüt | Karşılığı |
|---|---|
| Yetki | İncelemeyi kimin başlattığı ve hangi organ kararına dayandığı yazılı hale getirilir. Yetkisiz başlatılan inceleme, bulguları da tartışmalı kılar. |
| Kapsam | Hangi süreç, hangi dönem ve hangi kayıtların inceleneceği belirlenir. Sınırsız kapsam, KVKK bakımından ölçüsüzlük doğurur. |
| Veri envanteri | İncelenecek sistemler, kimin erişeceği ve verilerin nerede saklanacağı önceden tanımlanır. |
| Gizlilik çemberi | Süreci bilecek kişi sayısı asgaride tutulur ve her biri gizlilik taahhüdüyle bağlanır. |
| Hukuki eşlik | İş hukuku ve ceza hukuku boyutları için avukat sürece baştan dahil edilir. |
Çalışan verilerine erişimin sınırı
İşveren, çalışanın kurumsal e-postasına ve şirket cihazlarına sınırsız erişim hakkına sahip değildir. Kişisel Verilerin Korunması Kanunu'nun ölçülülük ve amaçla bağlantılılık ilkeleri burada da işler. Uygulamada aranan koşullar şunlardır: çalışanın bu tür bir denetimin yapılabileceği konusunda önceden bilgilendirilmiş olması, erişimin somut bir şüpheye dayanması ve incelemenin şüpheyle sınırlı tutulmasıdır.
Çalışanın kişisel iletişimine, özel hesaplarına veya kendi cihazına erişim ise ayrı bir kategoridir ve kural olarak mümkün değildir. Bu sınırı aşan bir inceleme, elde ettiği bulguyu kullanılamaz hale getirdiği gibi işvereni de sorumluluk altına sokar.
İnceleme protokolü: altı adım
- Kapsam kararı: hangi vakıanın araştırılacağı ve hangi yöntemlerin kapsam dışı olduğu yazıya dökülür.
- Kayıt dondurma: ilgili sistem kayıtları ve belgeler değiştirilemeyecek biçimde yedeklenir; özet değerleri alınır.
- Belge incelemesi: sözleşmeler, teklifler, onay akışları ve muhasebe kayıtları karşılaştırmalı olarak taranır.
- Dış doğrulama: tedarikçi ve müşteri tarafında kamuya açık kayıtlar ve ticaret sicili üzerinden yapı incelenir.
- Görüşmeler: ilgili kişilerle yapılan görüşmeler tutanağa bağlanır; savunma hakkı usulüne uygun kullandırılır.
- Raporlama: bulgu ile çıkarım ayrı yazılır; her bulgunun kaynağı gösterilir.
Beşinci adım özellikle önemlidir. İş Kanunu kapsamında haklı nedenle fesih yoluna gidilecekse, sürecin usulüne uygun yürütülmesi ve savunma alınması sonradan açılacak işe iade davasında belirleyici olur.
Bulgu sonrası: hangi yol?
İnceleme tamamlandığında önünüzde birden çok yol bulunur ve bunlar birbirini dışlamaz: iş sözleşmesinin haklı nedenle feshi, zararın tazmini için hukuk davası, güveni kötüye kullanma veya dolandırıcılık iddiasıyla suç duyurusu, tedarikçi ilişkisinin sonlandırılması ve iç kontrol sisteminin yeniden kurgulanması.
Hangi yolun seçileceği, zararın büyüklüğü kadar delil durumuna da bağlıdır. Bu nedenle inceleme baştan "hangi yol için hangi delil gerekir" sorusuyla planlanmalıdır. Sonradan yol değiştirmek, çoğu zaman eksik delille kalmaya yol açar.
Tekrarı önlemek
Bir suistimal dosyasının en kalıcı çıktısı, kaybın telafisi değil; aynı boşluğun kapatılmasıdır. Görevler ayrılığı, çift onay eşikleri, tedarikçi seçiminde rotasyon, düzenli ve habersiz sayım, izin zorunluluğu ve kritik süreçlerde yedekli yetkilendirme — bunlar teknoloji değil, düzen meselesidir.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki tavsiye yerine geçmez. Şirket içi inceleme, iş hukuku ve veri koruma boyutları nedeniyle avukat eşliğinde yürütülmelidir.
Dış inceleme desteği ne sağlar
Kurumsal soruşturmalarda bir araştırma bürosunun katkısı iki noktada toplanır: iç ekibin göremeyeceği dış doğrulama ve sürecin tarafsız biçimde belgelenmesi. Tedarikçi tarafındaki ortaklık yapısı, adres örtüşmeleri ve fiilî faaliyet tespiti içeriden yapılamayan çalışmalardır.
İstanbul Özel Dedektiflik bu tür dosyalarda kapsamı ve dönemi baştan yazılı olarak sınırlandırır; çalışan verilerine erişim gerektiğinde süreç mutlaka iş hukuku ve veri koruma avukatıyla birlikte kurgulanır.
Sıkça sorulan sorular
Çalışanın kurumsal e-postasını okuyabilir miyim?
Sınırlı koşullarda. Çalışanın önceden bilgilendirilmiş olması, somut bir şüphenin bulunması ve incelemenin şüpheyle sınırlı tutulması aranır. Kişisel yazışmalara erişim bu kapsam dışındadır.
Gizli kamera kurabilir miyim?
Gizli kamera hukuka aykırıdır. Güvenlik kamerası, çalışanların önceden bilgilendirilmesi ve mahrem alanlara yönelmemesi koşuluyla kullanılabilir.
İnceleme sırasında çalışanı işten uzaklaştırabilir miyim?
Delil güvenliği bakımından geçici tedbirler alınabilir; ancak bunun iş hukuku sonuçları vardır ve mutlaka avukat değerlendirmesiyle yapılmalıdır.
Rapor mahkemede kullanılabilir mi?
Uzman görüşü olarak sunulabilir. Asıl gücü, resmî kanaldan istenecek kayıtlara yön vermesinden gelir.
Suistimal küçük tutarlıysa yine de inceleme yapmalı mıyım?
Tutar tek ölçüt değildir. Küçük ama tekrar eden işlemler, genellikle daha büyük bir yapısal boşluğun göstergesidir.