Veri sorumlusu nezdinde çalışanlara tanımlanan e-posta adreslerinin, işten çıkış işlemleri sırasında kapatıldığı ve 2 ay süreyle çalışanının yöneticisine yönlendirme yapıldığı, şikâyetçiye tanımlanan e-posta adresi, iş akdinin sonlanmasıyla birlikte kapatıldığından, bu adrese yapılan girişleri gösterebilecek bir log kaydının bulunmadığı, ilgili kişiye tahsis edilen kurumsal e-posta adresinin işten ayrıldığında kapatıldığı ve hesaba son giriş tarihi ile işten ayrıldığı tarihin paralellik gösterdiği,
İş faaliyetlerinin yürütülebilmesi amacıyla yönlendirme süresi boyunca koordinatör pozisyonunda çalışan ilgili kişinin eski kurumsal e-posta hesabına gelen e-postaların yönlendirme işlemi nedeniyle ilgili kişinin yöneticisine tanımlanan e-posta adresine iletildiği, bunun üzerine iş sürekliliğini sağlamak amacıyla ve müşteriyle aradaki ilişki doğrultusunda ileti gönderen kişilere ilgili kişinin işten ayrıldığının bildirildiği,
Kurumsal e-posta hesabına gelecek e-postaların sınırlı süreyle veri sorumlusu içinde yönlendirilmesinin veri sorumlusunun meşru menfaatine uygun olduğunun açık olduğu, ayrıca kişinin Bilgisayar Kullanım ve Bilgi Güvenliği Taahhütnamesinde yer alan “….her durumda iş mailleri üzerinden yapılan yazışmaları okumaya, basmaya, gerekirse yayınlamaya ve kamu kurumlarına sunmaya yetkili olduğunu bildiğini ve bu hususları kabul ettiğini kabul ve taahhüt eder.” ifadeleriyle de kurumsal e-posta hesabının denetlenebileceğini kabul ettiği,
Personel Yönetim Sistemi vasıtasıyla çalışanların vardiya ve izin takibinin yapıldığı, maaş bordrolarında esas alınacak puantaj kayıtlarının elde edildiği, çalışanın sayılan işlemlere esas kayıtlarının güvenilir bir şekilde tutulması için T.C. kimlik numarası ve cep telefonu numarasının kullanılması gerektiği, 4857 sayılı İş Kanunu ve ikincil düzenlemeleri doğrultusunda tutmakla yükümlü olduğu bu kayıtların Kanun’un 5’inci maddesinin 2’nci fıkrasında yer alan “(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” şartına dayandığı,
