Boynumuzdaki Kart
Astor'da Çipli Takip: Sistem Ne Görüyor, Kim Okuyor, Neye Dönüşüyor?
Boynumuzdaki Kart
Astor'da Çipli Takip: Sistem Ne Görüyor, Kim Okuyor, Neye Dönüşüyor?
Sevgili Genç Yoldaşlar,
Evrensel'den Ahmet Berk Yakar'ın 25 Ekim 2026 tarihli haberi, Türkiye'de fabrika gözetiminin yeni bir eşiğini belgeliyor: Astor Enerji'nin Ankara'daki anahtarlama ürünleri fabrikasında işçiler, mesai boyunca boyunlarında taşımak zorunda oldukları kart biçiminde cihazlarla çalışıyor. İşçiler "çip" diyor; şirket "Entegre Güvenlik ve Süreç İyileştirme Sistemi" diyor. Bir işçi ise durumu tek cümleyle özetliyor: "İnsanlar artık daha az tuvalete gidiyor."
Bu yazıda önce olanı kısaca özetleyeceğiz; sonra bu tür bir gözetim sisteminin teknik olarak nasıl çalıştığını, hangi veriyi nasıl ürettiğini, şirketin açıklamasıyla işçinin tanıklığı arasındaki boşluğun neresinde durduğunu, hukukun ne dediğini ve dünyadaki benzerlerini ayrıntısıyla anlatacağız. Amacımız şu: Bir sonraki fabrikada aynı kart dağıtıldığında işçinin elinde "bu nedir, ne yapar, ne isteyebilirim" sorularının yanıtı olsun.
Önce Özet
Olan şu: Transformatör ve anahtarlama ürünleri üreten Astor Enerji, Ankara'daki fabrikasında yaklaşık üç aydır, bölüm bölüm yaygınlaştırarak, mavi yakalı işçilere boyuna asılan bir takip kartı dağıtıyor. Şirketin Evrensel'e verdiği yanıta göre pilot kapsamında 840 çalışana kart verildi. Kartlar Ankara merkezli ENGES adlı şirketin ürünü. Konuyu ilk gündeme getiren Sincan İşçi Birliği oldu; "İnsan mıyız, robot mu?" bildirileriyle fabrikanın önüne gitti ve aynı sistemin daha önce Kalyon PV'de denendiğini söyledi.
Şirket ne diyor: Kartlar kısa menzilli Bluetooth (BLE) ile çalışıyor; kamera, mikrofon ve GPS yok; yalnızca fabrika içindeki alıcıların olduğu alanlarda algılanıyor; amaç iş güvenliği ve "süreç iyileştirme"; veriler bölge düzeyinde ve "maskelenmiş" biçimde raporlanıyor; yöneticiler "yalnızca görevleri için gerekli sınırlı verilere" erişiyor; kartı taşımayana yaptırım yok; sistem KVKK ve 6331 sayılı İş Sağlığı ve Güvenliği Kanunu'na uygun. (Petroturk'teki şirket açıklaması, 9 Ekim 2026.)
İşçi ne yaşıyor: Kartı çıkarmak "mümkün değil, fabrikanın genel koyduğu bir prosedür." Bir yerde sabit kalınca "niye burada sabit kaldınız?" diye soruluyor. Kartı bıraktıkları anlaşılıyor. Tuvalette ve dinlenme alanında geçirilen süre görülebiliyor. Mavi yakalılara takılan kart beyaz yakalılara takılmadı. İşçiler zam döneminde bu verilerin performans değerlendirmesine dönüşmesinden korkuyor. Bir işçi baskıyı "evde de, sokakta da" hissettiğini söylüyor.
Teknik gerçek: Bu sistem bir RTLS'dir, yani gerçek zamanlı konum belirleme sistemi. Kart saniyede birkaç kez kimlik sinyali yayar; tavana ve duvarlara yerleştirilen alıcılar bu sinyalin gücünü ölçer; yazılım, işçinin hangi bölgede olduğunu, orada ne kadar kaldığını, ne zaman hareket etmediğini kaydeder ve bunu günlük, haftalık, aylık raporlara dönüştürür. ENGES'in kendi tanıtımına göre sistem "çalışan verimliliğinin ölçülmesine yönelik raporlar" üretebiliyor, iş istasyonunda geçirilen süreyi takip edebiliyor ve konum-zaman verisi insan kaynakları süreçlerinde kullanılabiliyor. Yani "iş güvenliği" ürünün kapağı, "verimlilik" ürünün içi.
Bağlam: Aynı şirketin yönetim kurulu başkanı Feridun Geçgel, Eylül ayında patlayan fon soruşturmasında adı geçen, mal varlığına tedbir konan ve yurt dışı yasağı getirilen isimlerden. Geçgel kardeşler 5 milyar lira "gönüllü iade" yaptıktan sonra tedbirler kaldırıldı. Aynı haftalarda fabrikadaki işçinin tuvalet süresi dakika dakika hesaplanıyordu. Bir dakikanın hesabını işçiye soran düzen, 5 milyar liranın hesabını "gönüllü iade"yle kapatıyor.
Sınıfın sorusu: Mesele kartın kendisi değil, kartı kimin, hangi amaçla, hangi güç ilişkisi içinde taktığı. Rıza yoksa, çıkarma seçeneği yoksa, veriye kimin eriştiği belirsizse ve veri prim-zam-işten çıkarma kararlarına girebilecekse, ortada iş güvenliği değil dijital bir çavuş vardır. Yanıt da bireysel değildir: Birleşik Metal-İş'in BİSAM araştırmasının gösterdiği gibi işçinin ilk talebi şeffaflık, ikinci talebi bu verinin işten çıkarma gerekçesi yapılmasının yasaklanması. İkisi de ancak toplu sözleşmeyle güvenceye alınır.
Şimdi ayrıntılara geçelim.
Olayın Kronolojisi
Temmuz 2026 sonu: Şirketin kendi açıklamasına göre pilot uygulama başlıyor; kartlar bölüm bölüm dağıtılıyor. İşçiler dağıtım sırasında kendilerine iki farklı açıklama yapıldığını aktarıyor. Birine "başınıza bir şey gelirse buradaki butona basarsınız, afet durumlarında size ulaşmamız kolay olur" denmiş; diğerine "amaç çalışma saatlerinde nerede olduğunuzu, nereye gidip nerede vakit harcadığınızı görmek" denmiş. İki açıklama da doğru olabilir; ikincisi birincisinin arkasındaki asıl işlevdir.
28 Eylül 2026: Kadın İşçi konuyu Kalyon PV ve Astor 3 adlarıyla gündeme getiriyor; DİSK Genel Başkanı Arzu Çerkezoğlu, Öz İplik-İş'ten Derya Han ve avukat Mehpare Altaylı'nın itirazlarını aktarıyor. Ortak nokta: işçi-işveren ilişkisinde rıza özgür olamaz, verinin amacı ve saklama süresi belirsiz, kadın ve göçmen işçiler daha çok etkilenir.
5 Ekim 2026: İlke TV Sincan İşçi Birliği'nin bildirisini ve bir işçinin tanıklığını yayımlıyor: "Evcil hayvanlarıma çip taktırmak bile zoruma gitti. Şimdi bunu tasma gibi boynumuza takıyorlar." Fabrikada yaklaşık bin kişinin çalıştığı, önemli bir bölümünün Nepalli işçiler olduğu aktarılıyor. Haber ulusal basına "fon vurgunuyla suçlanan milyarderin fabrikasında çip" başlığıyla yayılıyor.
9 Ekim 2026: Astor Enerji bir basın açıklamasıyla sistemi sahipleniyor: adı ENGES, pilot üç aydır sürüyor, 840 çalışan kapsamda, BLE kart, kamera-mikrofon-GPS yok, sabit ortam sensörleri var, KVKK ve 6331'e uygun, ISO/IEC 27001 kapsamında. Yaygınlaştırma kararı "pilot sonuçları ve çalışan geri bildirimleri"ne göre verilecek.
25 Ekim 2026: Evrensel, iki işçinin ayrıntılı tanıklığını, ENGES'in kendi sitesindeki ürün tanımlarını ve şirketin yanıtını yan yana koyuyor. Haberin en önemli katkısı bu yan yana koymadır; çünkü şirketin "mola denetimi amacımız değil" cümlesi ile tedarikçinin "iş istasyonunda geçirilen süreyi takip eder, İK süreçlerinde kullanılabilir" cümlesi aynı sayfada okunduğunda, tartışma niyet düzleminden çıkıp yetenek düzlemine iner. Bir sistemin neyi yapabildiği, sahibinin bugün ne yapmadığını söylemesinden daha önemlidir.
Sistem Teknik Olarak Nasıl Çalışıyor?
Burada şirketin kendi tanımından ("BLE kart", "alıcı cihazlar", "bölge düzeyinde veri") ve ENGES'in ürün tanıtımından ("RTLS", "kart veya bileklik", "günlük-haftalık-aylık rapor") yola çıkıp bu sınıf sistemlerin genel mimarisini anlatacağız. Astor'daki kurulumun her ayrıntısını bilmiyoruz; ama bu teknoloji standarttır ve nasıl çalıştığı mühendislik literatüründe açıktır.
Üç Katman: Etiket, Alıcı, Sunucu
Birinci katman etikettir; yani işçinin boynundaki kart. İçinde küçük bir Bluetooth Low Energy yongası, bir pil, çoğu modelde bir ivmeölçer ve bir buton vardır. Kart "konuşan" taraftır: belirli aralıklarla (tipik olarak saniyede bir ile saniyede on kez arasında) kendi kimlik numarasını içeren kısa bir radyo paketi yayar. Bu paket birkaç on bayttır; içinde ad soyad yoktur, yalnızca bir numara vardır. "Kişisel veri yok" savunması çoğu zaman buradan beslenir. Ama numara sunucuda bir sicil numarasıyla eşleştirilir; eşleştirme tablosu kimin elindeyse kimlik onundur.
İkinci katman alıcılardır; şirketin "alıcı cihazlar" dediği, tavana, kolonlara, kapı üstlerine yerleştirilen küçük kutular. Bunlar "dinleyen" taraftır. Her alıcı menzilindeki tüm kartların paketlerini yakalar ve her paket için üç bilgi üretir: hangi kart, hangi saat, sinyal ne kadar güçlü (RSSI). Alıcılar bu kayıtları kablolu ağ ya da Wi-Fi üzerinden sunucuya iletir. Alıcı yoğunluğu sistemin çözünürlüğünü belirler: Bir bölüme tek alıcı koyarsanız "bu bölümde" bilgisini alırsınız; üç dört alıcı koyarsanız sinyal güçlerinden üçgenleme yaparak iki üç metre hassasiyetle nokta konum çıkarırsınız. Tuvalet kapısının üstüne bir alıcı koyarsanız, kimin ne zaman girip çıktığını saniyesiyle bilirsiniz. Şirketin "yalnızca alıcıların bulunduğu alanlarda algılanır" cümlesi doğrudur; sorulması gereken soru alıcıların nereye konduğudur.
Üçüncü katman sunucu ve yazılımdır. Ham akış, yani "kart 4471, saat 10:42:17, alıcı T-12, güç -67 dBm" biçimindeki milyonlarca satır, burada anlamlı olaylara dönüştürülür: Bölgeye giriş, bölgeden çıkış, bölgede kalış süresi, hareketsizlik, yasak alana giriş, kapasite aşımı, buton basımı. Sonra bu olaylar kişi, vardiya, bölüm ve tarih ekseninde toplanır; ekranlarda ısı haritaları, zaman çizelgeleri ve raporlar olarak görünür. ENGES'in tanıtımındaki "günlük, haftalık, aylık raporlar" bu katmanın ürünüdür.
"GPS Yok" Ne Anlama Geliyor?
Şirket kartlarda GPS olmadığını vurguluyor. Doğrudur ve bir anlamı da yoktur. GPS kapalı alanlarda zaten çalışmaz; fabrika içinde kimseyi GPS'le izleyemezsiniz. BLE tabanlı RTLS, kapalı alanda GPS'in yapamadığını yapar: Çelik çatının altında, hangi tezgâhın başında, hangi koridorda, hangi kapının ardında olduğunuzu söyler. İşçinin "artık GPS takmış gibi olduk" sezgisi teknik olarak eksik ama siyasal olarak doğrudur; fabrika içi için BLE, GPS'ten daha yakın bir gözdür. "Kamera ve mikrofon yok" cümlesi için de aynı şey geçerli: Konum ve süre verisi için kameraya gerek yoktur; kamera görüntüyü kaydeder, RTLS davranışı sayısallaştırır. Kamera kaydını izlemek için bir insanın saatlerce ekrana bakması gerekir; RTLS raporu ise tek bir sütunda "X işçisi bu ay tuvalette toplam 412 dakika" der. Gözetimin maliyetini düşüren şey budur.
Hareketsizlik Nasıl Algılanıyor?
Evrensel'deki ikinci işçinin anlattığı iki şey teknik olarak çok önemli: "Bir yerde sabit kaldığımız zaman 'niye burada sabit kaldınız?' diyorlar" ve "cihazı bıraktığımızı anlayabiliyorlar." Bunu sağlayan şey ivmeölçerdir. Kartın içindeki bu küçük sensör, kartın sallanıp sallanmadığını ölçer. Yürüyen bir insanın boynundaki kart sürekli titrer; masaya bırakılan kart hiç titremez; oturan bir insanın kartı ise arada bir kıpırdar. Yazılım bu üç imzayı ayırt eder. İş güvenliği literatüründe bunun adı "man-down" ya da düşme algılamadır: Kart aniden hızlanıp sonra tamamen hareketsiz kalırsa işçi düşmüş olabilir, alarm üretilir. Aynı özellik, bir ayar değişikliğiyle, "on dakikadır kıpırdamıyor" uyarısına dönüşür. Donanım aynıdır; eşik değeri ve uyarının kime gittiği farklıdır. Şirket "hareketsizlik alarmı iş güvenliği içindir" dediğinde yalan söylemiyor; ama aynı alarm ekranının ustabaşına "niye burada sabit kaldınız" sorusunu sordurduğunu işçi yaşayarak biliyor.
"Kartı bıraktığını anlama" da buradan gelir: Kart uzun süre tamamen hareketsizse ve işçinin olması beklenen bölgeden farklı bir yerdeyse, yazılım "kart sahibinden ayrıldı" olayı üretir. Bu olay, kartı çıkarıp tuvalete gitmeyi bile sisteme görünür kılar. İşçinin "çıkarmak, reddetmek mümkün değil" sözünün teknik karşılığı budur: Kartı çıkarmak da bir veridir.
Buton Ne İşe Yarıyor?
Kartlardaki butona basıldığında sunucuya "acil durum" olayı ve o anki konum gider. Bu gerçekten işe yarar bir özelliktir; yalnız çalışan bir bakımcı için hayat kurtarabilir. Ama butonun varlığı sistemin geri kalanını meşrulaştırmaz. Acil durum butonu için sürekli konum takibine gerek yoktur: Buton basıldığı anda konum gönderen bir cihaz da yapılabilir, diğer zamanlarda sessiz kalır. Sürekli yayın yapan kartın seçilmiş olması, sistemin acil durum için değil sürekli izleme için tasarlandığını gösterir. Tahliye sayımı için de aynısı geçerlidir: Toplanma alanına konan tek bir alıcı, kimin geldiğini sayar; bunun için sekiz saat boyunca tezgâh başındaki süreyi kaydetmek gerekmez.
Vücut Isısı ve Kalp Atışı İddiası
İlke TV ve Kadın İşçi haberlerinde işçiler kartların vücut ısısı ve kalp atışı ölçtüğünü söylüyor. Şirket açıklaması bundan söz etmiyor; Evrensel'in haberinde de bu iddia yok. Dürüst olmak gerekiyor: Boyuna asılan bir kartın güvenilir kalp atışı ölçmesi teknik olarak zordur; nabız sensörleri (PPG) cilde temas ister, bileklik biçiminde olur. ENGES'in tanıtımında "kart veya bileklik" seçeneği var; yani ürün ailesinde bileklik de mevcut. Sıcaklık sensörü ise küçük ve ucuzdur, kartlara da konabilir; ama ölçtüğü şey vücut ısısı değil kartın bulunduğu ortamın ısısıdır. Dolayısıyla bugün Astor'daki kartların nabız ölçtüğünü doğrulayamıyoruz; ama şunu söyleyebiliyoruz: Aynı tedarikçinin aynı platformu bileklik biçiminde biyometrik veri toplayabilir ve pilot "başarılı" sayılırsa bir sonraki adımın bu olması teknik olarak tek bir satın alma kararı uzaklığındadır. İşçilerin kaygısı spekülasyon değil, ürün kataloğunun okunmasıdır.
"Maskeleme" ve "Bölge Düzeyinde Veri" Ne Demek?
Şirketin en güçlü savunması burada: Veriler "maskelenmiş", yöneticiler "kişisel bilgileri maskelenmiş olarak" görüyor, raporlar "bölge düzeyinde" (bir alanda kaç kişi var, kapasite aşıldı mı, yasak alana giriş oldu mu). Bu ifadeleri teknik olarak çözelim.
Maskeleme, ekranda ad yerine numara ya da yıldız göstermektir. Veri silinmez; eşleştirme tablosu sunucuda durur; yetkisi olan açar. KVKK dilinde buna takma adlandırma denir ve takma adlandırılmış veri hâlâ kişisel veridir; çünkü geri çevrilebilir. İşçi sayısı az olan bir bölümde maskeleme zaten anlamsızdır: Gece vardiyasında bakım atölyesinde üç kişi varsa, "4471 numaralı kart tuvalette 25 dakika kaldı" satırının kime ait olduğunu ustabaşı maskesiz de bilir.
Bölge düzeyinde raporlama ise bir yetki ayarıdır, mimari sınır değildir. Sistem bireysel kaydı tutmasaydı "niye burada sabit kaldınız" sorusu sorulamazdı. Soru soruluyorsa bireysel veri birilerinin ekranındadır. Şirket açıklaması ile işçi tanıklığı arasındaki en keskin çelişki budur ve çözümü basittir: Ham kayıtlar ne kadar süre saklanıyor, kim hangi ekranı görüyor, hangi olaylar kime bildirim olarak gidiyor? Bu üç sorunun yanıtı yazılı olarak verilmedikçe "maskeleme" sözcüğü bir pazarlama terimidir.
Verinin Yaşam Döngüsü
Son olarak veriyi doğduğu andan öldüğü ana kadar izleyelim; çünkü hukuki tartışma da örgütlü mücadele de bu döngünün her halkasına ayrı soru sorar.
Toplama: Kart yayar, alıcı dinler. Toplama sürekli ve pasiftir; işçinin bir şey yapmasına gerek yoktur, yapmaması da bir şey değiştirmez.
İletim: Alıcıdan sunucuya ağ üzerinden gider. Sunucu fabrikada mı, tedarikçinin bulutunda mı? Tedarikçi veriye erişiyor mu? ISO 27001 belgesi bu soruların yanıtı değildir; yalnızca bir yönetim sisteminin varlığını belgeler.
İşleme: Ham sinyal olaylara, olaylar ölçütlere dönüşür. Burada "yapay zeka" sözcüğü girer. ENGES'in ürünü tanıtımda "yapay zeka destekli" diye anılıyor. Bu, pratikte anomali tespiti anlamına gelir: Sistem her işçinin "normal" gününü öğrenir (şu saatte şu bölgede, şu kadar mola), normalden sapmayı işaretler. Sapma işaretleyen sistemin iki yüzü vardır: Düşen işçiyi de yakalar, "bugün fazla tuvalete giden" işçiyi de.
Saklama: Ham kayıt ne kadar tutuluyor? Fransa'da veri koruma kurumu CNIL, Amazon'un depo işçisi verilerini 31 gün saklamasını bile aşırı buldu; aşağıda anlatacağız. Türkiye'deki açıklamada saklama süresine dair tek bir cümle yok.
Kullanım: İş güvenliği, üretim planlama, performans, disiplin. Şirket ilk ikisini söylüyor, üçüncü ve dördüncüyü reddediyor. Ama fabrikada hâlihazırda "sarı kart" adı verilen, prim kesintisine kadar giden bir uyarı sistemi var. İki sistemin birleşmesi için bir yazılım entegrasyonuna bile gerek yoktur; ustabaşının bir ekrana bakıp öbür formu doldurması yeter.
İmha: Veri ne zaman, nasıl siliniyor? Pilot bitince ne olacak? İşten ayrılan işçinin üç aylık hareket haritası kimde kalıyor?
Bu altı halkanın her birine işçinin ve sendikanın soru sorma hakkı vardır; KVKK 11. madde bu hakkı tanır. Aşağıda somut görevlerde buna döneceğiz.
Şirketin Dediği, İşçinin Yaşadığı, Tekniğin Mümkün Kıldığı
| Konu | Şirket açıklaması | İşçi tanıklığı | Teknik olarak mümkün olan |
|---|---|---|---|
| Amaç | İş güvenliği ve süreç iyileştirme | "Nerede olduğumuzu, nerede vakit harcadığımızı görmek" | Aynı veri her iki amaca da hizmet eder; farkı belirleyen yetki ayarıdır |
| Mola denetimi | "Amacımız değil" | Tuvalet ve dinlenme süresi görülüyor, "niye sabit kaldınız" soruluyor | Bölge kalış süresi RTLS'nin temel çıktısıdır; tedarikçi bunu "verimlilik raporu" olarak satıyor |
| Zorunluluk | Taşımayana yaptırım yok | "Çıkarmak, reddetmek mümkün değil; genel prosedür" | Kartı bırakmak sistemde ayrı bir olay olarak görünür |
| Kapsam | 840 çalışan, pilot | Yalnızca mavi yakalılar; beyaz yakalıya takılmadı | Sistem herkese takılabilir; takılmaması bir tercihtir |
| Veri düzeyi | Bölge düzeyinde, maskelenmiş | Bireysel uyarı yapılıyor | Maskeleme geri çevrilebilir; bireysel kayıt tutulmasa uyarı yapılamazdı |
| Sensörler | BLE, kamera/mikrofon/GPS yok | Isı ve nabız ölçtüğü söylendi | Kartta ivmeölçer ve buton standart; nabız için bileklik gerekir, ürün ailesinde var |
| Rıza ve bilgilendirme | Teslimde bilgilendirildi | "Hangi veriyi topladığını kendi imkânlarımla araştırdım" | Aydınlatma metni, saklama süresi ve erişim listesi yazılı verilmeli |
| Yaygınlaştırma | Pilot sonucu ve çalışan geri bildirimine göre | Tepki gösteren var, "mecburuz" diyen var | Geri bildirim mekanizması yoksa "çalışan görüşü" ustabaşı görüşüdür |
Hukuk Ne Diyor?
Burada hukukçu değiliz; ama işçinin elinde ne olduğunu bilmesi gerekiyor. Üç düzlem var: anayasal hak, KVKK ve iş hukuku.
Anayasa'nın 20. maddesi kişisel verilerin korunmasını isteme hakkını tanır ve verinin ancak kanunda öngörülen hallerde veya açık rızayla işlenebileceğini söyler. İşyeri bu maddenin dışında değildir; Anayasa Mahkemesi'nin işyeri e-posta denetimi kararları bunu defalarca söyledi. Bu konuyu KVKK'nın e-posta kararı vesilesiyle ayrıntılı yazmıştık.
6698 sayılı KVKK'nın 4. maddesi işlemenin "amaçla sınırlı" ve "ölçülü" olmasını şart koşar. Ölçülülük şu demektir: Aynı amaca daha az müdahaleci bir yöntemle ulaşılabiliyorsa daha müdahaleci olanı seçemezsiniz. Tahliye sayımı için toplanma alanında alıcı yeter; acil durum için basılınca konum gönderen buton yeter; yasak alan için kapıya okuyucu yeter. Sekiz saat kesintisiz bireysel konum kaydı, bu amaçların hiçbiri için gerekli değildir. 5. madde açık rızayı ve istisnalarını düzenler; işveren muhtemelen "meşru menfaat" istisnasına dayanacaktır. Ama meşru menfaat, işçinin temel hak ve özgürlüklerine zarar vermeme koşuluna bağlıdır ve bir denge testi gerektirir. 10. madde aydınlatma yükümlülüğüdür: Hangi veri, hangi amaçla, kime aktarılır, ne kadar saklanır. İşçinin "kendi imkânlarımla araştırdım" demesi, bu yükümlülüğün yerine getirilmediğinin kanıtıdır. 11. madde işçiye başvuru hakkı verir: Hakkımda hangi veri işleniyor, kime verildi, sil. Bu hakkı kullanmak için sendikaya üye olmak gerekmez; ama tek başına kullanınca "sorun çıkaran" olarak işaretlenirsiniz. Bu yüzden toplu kullanılır.
Kurul'un içtihadı da yardımcı: 29 Nisan 2026 tarihli ve 2026/921 sayılı ilke kararında Kurul, mesai takibi için biyometrik veri işlenmesini ele alırken iki şey söyledi ki her ikisi de Astor'a doğrudan uygulanabilir. Birincisi: İşçi-işveren ilişkisinde yapısal güç dengesizliği vardır; rıza vermemenin olumsuz sonuç doğurma ihtimali varsa rıza özgür iradeye dayanmaz. İkincisi: Açık rıza olsa bile ölçülülük testini geçmeyen işleme hukuka aykırıdır. Karar biyometri hakkındadır, konum takibi hakkında değildir; ama ilkeler aynıdır. Kurul daha önce, 2022/797 sayılı kararında tuvalet yakınına kamera yerleştiren ve giriş çıkışta yüz tanıma kullanan bir işverene 500 bin lira ceza vermiş, "mahremiyet beklentisi" kavramını açıkça kullanmıştı. Tuvalet kapısının üstündeki BLE alıcısı, tuvalet yakınındaki kameradan daha az müdahaleci değildir; yalnızca daha az görünürdür.
İş hukuku tarafında Türk Borçlar Kanunu'nun 419. maddesi işverenin işçiye ait kişisel verileri ancak işçinin işe yatkınlığıyla ilgili veya hizmet sözleşmesinin ifası için zorunlu olduğu ölçüde kullanabileceğini söyler. 6331 sayılı İSG Kanunu ise işverene işçinin güvenliğini sağlama yükümlülüğü verir, bunun için işçiyi izleme yetkisi vermez; üstelik aynı kanunun 18. maddesi İSG konularında çalışanların görüşünün alınmasını ve katılımının sağlanmasını zorunlu kılar. "İş güvenliği için taktık" diyen işveren, önce iş güvenliği kuruluna ve çalışan temsilcisine sormuş olmalıdır. Sorulmuş mu? İşçilerin anlattıklarına bakılırsa sorulmamış.
Uluslararası çerçeve de aynı yönde. ILO'nun 1997 tarihli "İşçilerin Kişisel Verilerinin Korunması" uygulama kodu, işçi izlemenin ancak işçilere önceden bildirilerek, sürekli izlemenin yalnızca sağlık ve güvenlik için gerekliyse ve toplanan verinin disiplin amacıyla kullanılmayacağı güvencesiyle yapılabileceğini söyler. AB Genel Veri Koruma Tüzüğü'nün 88. maddesi istihdam bağlamına özel koruma getirir. Almanya'da İşyeri Teşkilat Yasası'nın 87. maddesi, çalışanların davranış ve performansını izlemeye elverişli her teknik sistemin kurulumunu işyeri konseyinin onayına bağlar; onaysız kurulan sistem hukuken geçersizdir. Türkiye'de böyle bir ortak karar mekanizması yok. Olmaması, işverenin istediğini yapabileceği anlamına gelmiyor; talep edilmesi gereken bir şeyin eksik olduğu anlamına geliyor.
Dünyadan Dersler: Aynı Kart, Farklı Adlar
Astor'daki sistem Türkiye için yeni, dünya için değil. Birkaç örnek, ne beklememiz gerektiğini gösteriyor.
Amazon France Logistique, 2024: Fransız veri koruma kurumu CNIL, Aralık 2023'te alıp Ocak 2024'te açıkladığı kararıyla, Amazon'un Fransa'daki depolarında işçilerin el terminallerinden toplanan verilerle kurduğu izleme sistemine 32 milyon avro ceza verdi. Sistem üç gösterge üretiyordu: Bir ürünü 1,25 saniyeden kısa sürede tarayan işçiyi "hata riski" diye işaretleyen "Stow Machine Gun"; on dakika ve üzeri hareketsizliği kaydeden "boş zaman"; iki tarama arasında bir ile on dakika geçmesini kaydeden "gecikme". CNIL, işçinin her molasını kendini açıklamak zorunda hissedeceği bir baskı altına sokan bu sistemi orantısız buldu ve verilerin 31 gün saklanmasını bile aşırı saydı. Dikkat edin: Amazon da sistemi "güvenlik ve kalite" için kurduğunu söylüyordu. Astor'un "süreç iyileştirme"si ile Amazon'un "kalite"si aynı sözlüğün sözcükleridir.
Amazon'un bileklik patentleri, 2018: Şirket, depo işçisinin bileğine takılan ve elin doğru rafa gidip gitmediğini ultrasonik sinyalle izleyen, yanlış harekette titreşimle uyaran bir bileklik patentini aldı. Patentin gerekçesi "verimlilik"ti. Yani kart boyundan bileğe indiğinde yalnızca izleme değil yönlendirme de başlar; işçinin eli makinenin uzantısı olur.
Tesco, İrlanda, 2013: Dağıtım merkezinde işçilere takılan kol bantları, siparişin toplanma süresini ölçüp işçiye puan veriyordu; işçiler tuvalete gitmenin puanı düşürdüğünü anlattı. On üç yıl önce İrlanda'daki depo işçisinin söylediği cümleyi bugün Ankara'daki metal işçisi söylüyor.
Sosyometrik rozetler: ABD'de Humanyze gibi şirketler, çalışanların boynuna asılan ve kimin kiminle ne kadar konuştuğunu, ses tonunu, hareket örüntüsünü ölçen rozetler sattı; Hitachi benzer bir ürünü "mutluluk ölçer" diye pazarladı. Bu rozetlerin teknolojisi Astor'daki kartla aynı ailedendir: BLE ya da kızılötesi yakınlık, ivmeölçer, sunucu tarafı analitik. Fark, hangi olayın tanımlandığıdır. Kart-kart yakınlığı kaydedildiğinde sistem yalnızca kimin nerede olduğunu değil, kimin kiminle vakit geçirdiğini de bilir. Bir sendikal örgütlenme döneminde bu verinin anlamını açıklamaya gerek yok.
Çin, 2018: Hangzhou'da bazı fabrikalarda işçilerin kasklarına yerleştirilen EEG sensörleriyle "duygusal durum" izlendiği, yorgun ya da gergin görünen işçilerin görev değişikliğine gönderildiği haberleri yayıldı. Bugün için uç örnek; ama yön budur: konumdan davranışa, davranıştan bedene, bedenden zihne.
Bu örneklerin ortak paydası şu: Her sistem "güvenlik" ya da "verimlilik" adıyla girer, "performans" adıyla kalır ve "disiplin" adıyla kullanılır. Hiçbir işveren ilk gün "molalarınızı sayacağım" demez. Sistemin kendisi bunu söyler.
Türkiye'de Metal İşçisinin Tanıklığı: BİSAM Araştırması
Astor'daki işçiler yalnız değil. Birleşik Metal-İş'in araştırma merkezi BİSAM'ın Temmuz 2026'da açıkladığı, Prof. Dr. Ferit Serkan Öngel'in yürüttüğü "Dijital Dönüşüm İşçileri Nasıl Etkiliyor?" araştırması 109 işyerinde 665 metal işçisiyle yapıldı. Bulgular Astor'daki tanıklıkların istatistiğidir:
İşçilerin yüzde 49'u turnike ve kart okuyucuyla, yüzde 35'i tezgâh ekranlarıyla, yüzde 31'i personel devam takip sistemiyle, yüzde 16'sı kameralı takiple, yüzde 15'i tablet üzerinden iş emri takibiyle, yüzde 14'ü performans puanlamasıyla karşı karşıya. Yüzde 56'sı kendisini değerlendiren sistemin hangi ölçütlere göre karar verdiğini bilmiyor. Yüzde 34'ü dijital takibin gün sonunda aşırı zihinsel yorgunluk yarattığını, yüzde 29'u sürekli izlenme hissinin stres ürettiğini, yüzde 23'ü izlenmenin dikkat dağıtıp kaza riskini artırdığını söylüyor. Yüzde 21'i, İSG gerekçesiyle kurulan sistemlerin aslında ne kadar çalıştıklarını denetlemek için kullanıldığını düşünüyor. Performans puanı alan 176 işçinin 106'sı bu puanın maaş, prim ya da işte kalma durumunu etkilediğini bildiriyor.
Araştırmanın iki bulgusu Astor için özellikle önemli. Birincisi: Baskıyı üreten şey gözetimin miktarı değil, bireyselleştirilmesidir. Herkesin geçtiği turnike baskı yaratmıyor; kişiyi tek başına hedef alan tablet takibi ve kamera yaratıyor. Boyundaki kart, gözetimin bireyselleştirilmesinin en saf biçimidir: Her işçinin kendi numarası, kendi haritası, kendi dakikaları. İkincisi: İşçinin ilk talebi şeffaflık. Hangi verinin toplandığının açıkça anlatılmasını isteyenler düşük baskı grubunda yüzde 61, yüksek baskı grubunda yüzde 69. Verinin işten çıkarma gerekçesi yapılmasının yasaklanmasını isteyenler deneyimli işçilerde yüzde 58'e çıkıyor. BİSAM'ın önerisi net: Bu haklar toplu iş sözleşmesine yazılmalı; dijital sistemlerin belirlediği tempo ve performans ölçütleri toplu pazarlığın konusu olmalı.
Bu Neden İş Güvenliği Değil, Sınıf Meselesidir?
Sevgili genç yoldaşlar, buraya kadar tekniği ve hukuku anlattık. Şimdi bir adım geri çekilip sorunun yapısını görelim.
Marx, Kapital'in işbirliğini anlattığı bölümünde, sermayenin bir kez çok sayıda işçiyi bir çatı altına topladığında yeni bir işlevin doğduğunu yazar: Denetim. Bu denetim, orkestranın şefi gibi üretimin teknik gereği olduğu ölçüde zorunludur; ama kapitalist üretimde aynı zamanda emek sürecinin sermayeye tabi kılınmasının aracıdır ve bu yüzden despotik bir biçim alır. Ustabaşı, "çavuş" ve bugün BLE kartı, bu ikinci işlevin tarihsel biçimleridir. İşçinin "başımıza gönderdikleri o çavuş dedikleri adamlar yetmiyormuş gibi bir de çip takıyorsun" sözü, bu analizin fabrika dilinde söylenmiş hâlidir.
Taylor'ın kronometresi, denetimin ilk bilimsel biçimiydi: Mühendis işçinin başında durur, her hareketi saniyeyle ölçer, "tek doğru yol"u belirler. Kronometrenin sorunu ölçeğiydi; her işçinin başında bir mühendis duramaz. RTLS bu sorunu çözer: Kronometre işçinin boynuna asılır, mühendis sunucuya taşınır. Karaburun'daki bildirimizde "zihinsel Taylorizm" dediğimiz şeyin metal fabrikasındaki tamamlayıcısı budur; orada düşüncenin, burada bedenin her dakikası sayılır.
Bentham'ın panoptikonunun gücü, gardiyanın her an bakıyor olmasından değil, her an bakıyor olabileceğinden gelir. İşçinin "şu anda açıktan bir uyarı yok ama zam zamanında bunların üzerinden performans değerlendirmesi yapacaklar" sözü, panoptikonun işlediğinin kanıtıdır: Uyarı gelmeden davranış değişiyor, insanlar daha az tuvalete gidiyor. Şirket haklı olarak "mola denetimi yapmıyoruz" diyebilir; gerek yok, işçi kendi kendini denetliyor. Bu yazıda anlattığımız teknik mimarinin asıl ürünü veri değil, bu içselleştirilmiş gözdür. İşçinin "bu baskıyı evde de, sokakta da hissediyorum" demesi, gözün fabrika kapısında kalmadığını gösterir. Anthropic'in aktivist izleme sistemini yazarken "panoptikonun kapıcısı" demiştik; Ankara'daki fabrikada kapıcı, işçinin kendi boynunda.
Üçüncü nokta sınıf içi ayrımdır. Kartlar mavi yakalıya takıldı, beyaz yakalıya takılmadı. Bu teknik bir karar değildir; tahliye sırasında mühendisin de nerede olduğunu bilmek gerekir. Bu, kimin bedeninin sayılabilir, kimin güvenilir kabul edildiğinin ilanıdır. Fabrikadaki Nepalli işçilerin varlığı tabloyu tamamlar: Pasaportu aracı şirkette duran, borçla gelen, dilini bilmediği bir ülkede on iki saat çalışan işçi, kartı reddedebilecek son kişidir. Gözetim her zaman en savunmasız olanın üstünde denenir, sonra yukarı doğru yayılır. Nepalli işçilerin Ankara fabrikalarına nasıl getirildiğini Evrensel Temmuz'da yazmıştı; Euro Nepal adlı aracının işçi sağladığı şirketler arasında Astor da vardı.
Dördüncü nokta "yapay zeka" etiketidir. Tedarikçinin ürünü "yapay zeka destekli" olarak pazarlaması tesadüf değil. Yapay zeka sözcüğü burada iki iş görür: Satın alan yöneticiye "çağdaş" olduğunu hissettirir ve kararın sorumluluğunu bir algoritmaya devreder. "Sistem işaretledi" cümlesi, "ustabaşı seni sevmiyor" cümlesinden daha az itiraz edilebilir görünür. BİSAM'ın bulgusunu hatırlayın: İşçilerin yüzde 56'sı kendisini değerlendiren sistemin ölçütlerini bilmiyor. Bilinmeyen ölçüt, itiraz edilemeyen ölçüttür. Bu düzenin genel çerçevesini davranış kuralları yazısında tartışmıştık: Tasmayı kimin tuttuğu sorusu, tasmanın akıllı olup olmadığından önemlidir.
Son nokta sermayenin iki yüzüdür. Aynı haftalarda aynı şirketin sahipleri, 131 fonun tasfiyesiyle sonuçlanan, 99 kişinin tutuklandığı bir soruşturmanın öznesi oldu; Forbes servetinin 5,3 milyar dolardan 2,7 milyar dolara düştüğünü yazdı; 5 milyar lira "gönüllü iade" ile tedbirler kalktı. Fon krizini Borsa Dosyası'nda altı yazı boyunca izledik; işçinin tuvalet dakikasını sayan sistem ile milyarları "gönüllü iade"yle kapatan sistem aynı sistemdir. Birinde ölçülülük, aydınlatma, rıza aranmaz; ötekinde pazarlık yapılır. Sınıf adaleti budur.
Somut Görevler
Astor işçileri için, aynı kartın yarın dağıtılacağı diğer fabrikaların işçileri için ve bu sistemleri yazan bilişim emekçileri için ayrı ayrı yazıyoruz.
Fabrikadaki İşçiler İçin
Kartı tek başınıza reddetmeyin; işten atılırsınız ve kart kalır. Bunun yerine KVKK 11. madde başvurusunu toplu yapın: "Hakkımda hangi veriler işleniyor, hangi amaçla, kimlere aktarılıyor, ne kadar saklanıyor, bu verilere kim erişti?" Yazılı başvuru, yazılı yanıt zorunluluğu doğurur ve 30 gün içinde yanıt gelmezse Kurul'a şikâyet yolu açılır. Aydınlatma metnini isteyin; yoksa bu başlı başına bir ihlaldir. "Niye burada sabit kaldınız" sorulduğunda tarihi, saati, soranı not edin; bu notlar, şirketin "bireysel denetim yapmıyoruz" açıklamasının karşısına konacak tek kanıttır. İSG kurulu ve çalışan temsilcisi üzerinden sistemin kurula sunulup sunulmadığını sorun; 6331'in 18. maddesi sizin elinizde. Ve en önemlisi: Bu fabrikada yetkili sendika yoksa, kartın asıl yanıtı örgütlenmedir. Birleşik Metal-İş'in BİSAM araştırmasıyla ortaya koyduğu program hazırdır; uygulanması için fabrikada bir muhatap gerekir.
Sendikalar İçin
Dijital gözetimi toplu sözleşme maddesi yapın. Asgari madde seti şudur: İşçinin kendisi hakkında toplanan tüm verileri ve değerlendirme ölçütlerini bilme hakkı; konum ve davranış verisinin disiplin, performans, prim ve işten çıkarma kararlarında kullanılmasının yasağı; her yeni izleme sisteminin kurulumundan önce sendikanın yazılı onayı; ham verinin saklama süresinin yazılı sınırı; tuvalet, dinlenme alanı, mescit, yemekhane ve soyunma odalarının alıcı konulamayacak alanlar olarak tanımlanması; biyometrik ve fizyolojik veri toplanmasının kesin yasağı; sistemin bağımsız denetimi. Almanya'daki ortak karar hakkı bize bir yasayla gelmeyecek; sözleşmeyle alınacak ve sonra yasaya dönüşecek. Ayrıca KVKK'ya Astor örneği üzerinden ilke kararı başvurusu yapın: 2026/921 kararının mantığı konum takibine genişletilmelidir.
Bilişim Emekçileri İçin
Bu sistemleri birileri yazıyor; ivmeölçer eşiğini biri ayarlıyor, "hareketsizlik" olayını biri tanımlıyor, "verimlilik raporu" ekranını biri tasarlıyor. Bilişim Emekçisinin El Kılavuzu'nda yazdığımız gibi, yazdığınız kodun kimin boynuna asılacağını sormak mesleki bir sorumluluktur. Bir RTLS projesinde çalışıyorsanız üç tasarım kararını zorlayın: Bireysel kalış süresi raporunu varsayılan olarak kapatın, yalnızca anonim toplu istatistik açık kalsın; ham kayıt saklama süresini kısa tutun ve kodun içine yazın; mahrem alanlar için alıcı kurulumunu yazılım düzeyinde engelleyin. Bunlar sistemi masum kılmaz; ama fabrikadaki işçiye pazarlık payı bırakır. Ve siz de izleniyorsunuz: Beyaz yakalının boynunda kart yok ama bilgisayarında ajan yazılımı var. Aynı zincirin halkalarıyız.
Hepimiz İçin
Bu haber Evrensel'de çıktı, çünkü bir işçi konuştu ve bir muhabir dinledi. Birkaç gün önce yazdığımız gibi, biz susarsak işçinin sesi fabrikadan çıkmaz. Haberi paylaşın; ama yalnızca öfkeyle değil, "sizin fabrikada da var mı?" sorusuyla paylaşın. Sincan İşçi Birliği'nin bildirisi Kalyon PV'yi de anıyor; Ankara'nın sanayi havzasında bu kartın üçüncü, dördüncü fabrikası muhtemelen şimdiden var. Haritasını çıkaralım.
Kart Boyunda, Karar Kimde?
Bir işçi "güdülme saatimizde güdülelim" dedi. Bu cümlenin acısı, kabullenmesinde değil, netliğinde. İşçi, sistemin ne olduğunu şirketin açıklamasından daha iyi anlamış durumda: Bu kart, fabrikanın güvenlik tedbiri değil, emek gücünün alınıp satıldığı sekiz saatin her dakikasının sermaye adına sayılmasıdır. Sayım yeni değil; Taylor'dan beri var. Yeni olan, sayacın işçinin boynuna asılması ve sayanın görünmez olmasıdır.
Teknolojiye karşı değiliz. Yalnız çalışan bakımcının düşünce alarm veren bir buton, tahliyede kimin içeride kaldığını gösteren bir sayaç, gaz kaçağında bölgeyi boşaltan bir sensör işçinin hayatını kurtarır. Bunların hepsi, sürekli bireysel konum kaydı olmadan yapılabilir; yapılmıyorsa amaç başkadır. Soru, teknolojinin kendisi değil, mülkiyetidir: Sunucu kimin, eşik değerini kim belirliyor, raporu kim okuyor, veriyi kim siliyor? Bu soruların yanıtı işçi lehine değiştiği gün aynı kart iş güvenliği aracı olur; o güne kadar tasmadır.
Astor'daki 840 işçinin boynundaki kartı çıkaracak olan ne KVKK'nın bir kararı, ne bir köşe yazısı, ne de bu blog. Çıkaracak olan, o fabrikada "takmıyoruz" diyebilen, dediğinde işten atılmayacağını bilen örgütlü işçidir. Bizim işimiz, o gün geldiğinde işçinin elinde teknik, hukuki ve tarihsel donanımın hazır olmasını sağlamak. Bu yazı o donanımın bir parçasıdır. Gerisi, her zaman olduğu gibi, fabrikada yazılacak.
Kaynaklar
Haberler ve açıklamalar
- Astor'da işçilere çipli takip — Ahmet Berk Yakar, Evrensel, 25 Ekim 2026
- Fon vurgununda adı geçen Geçgel'in fabrikasında işçilere çiple takip: "Tasma gibi boynumuza takıyorlar" — Tuğba Özer, İlke TV, 5 Ekim 2026
- Patron işçinin kalp atışını dahi takip ediyor! — Ayla Önder, Kadın İşçi, 28 Eylül 2026
- Astor Enerji iş güvenliğini ENGES ile güçlendiriyor — Soner Okur, Petroturk, 9 Ekim 2026 (şirket açıklaması)
- Geçgel kardeşlerin "fon tedbiri" kaldırıldı: 5 milyar lira iade etmişler — Diken, 23 Ekim 2026
- Nepal'den Türkiye'ye köle zinciri: İstihdam adı altında Nepalli işçileri pazarlıyorlar — Yeniçağ (Evrensel'den aktarımla), 23 Temmuz 2026
Araştırma, hukuk ve kararlar
- Dijital Dönüşüm İşçileri Nasıl Etkiliyor? Metal İşkolunda Dijital Gözetim ve Algoritmik Yönetim — Birleşik Metal-İş / BİSAM, 30 Temmuz 2026
- Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı (2026/921) — Kişisel Verileri Koruma Kurulu, karar 29 Nisan 2026, kamuoyu duyurusu 2 Haziran 2026
- Employee Monitoring: Lessons from CNIL's EUR 32M Fine Against Amazon France Logistique — BCLP; CNIL kararı 27 Aralık 2023, 23 Ocak 2024'te duyuruldu, 32 milyon avro
- ILO, Protection of Workers' Personal Data: An ILO Code of Practice, Cenevre, 1997
Kuram
- Karl Marx, Kapital, Birinci Cilt, On Birinci Bölüm: İşbirliği
Bilgi Müşterekleri'nden ilgili yazılar
- KVKK'nın E-Posta Kararı ve İşyerinde Gözetimin Sınırı
- Anthropic'in Aktivist İzleme Sistemi
- Yapay Zekada Tasmayı Kim Tutuyor?
- Kristalleşmiş Emeğin İsyanı
- Bilişim Emekçisinin El Kılavuzu
- GİG Ekonomisi Dosyası
- Altı Buçuk Trilyon: Borsadan Silinen Para, Sofradan Eksilen Hayat
- 24 Ekimde Gazetecilerin Yanındayız
