2 milyonu aşkın memurun bilgisine erişilmiş

Milli İstihbarat Teşkilatı'nın (MİT) sendika yazılımlarına yasa dışı sorgu arayüzü eklendiği gerekçesiyle operasyon düzenlediği Aydo Yazılım'ın hizmet verdiği sendikaların üye sayıları incelendiğinde, 2 milyonu aşkın kamu görevlisinin kişisel verisinin risk altında olduğu ortaya çıkıyor.

Memurlar.net'te bugün yer alan haberde, MİT operasyonuyla, Ankara merkezli Aydo Yazılım'ın geliştirdiği sendika yazılımlarına, özel bir sorgu arayüzü eklendiği ve bu illegal sorguyla verilerin başka yerlere aktarıldığı tespit edilmişti. Operasyon kapsamında şirket sahibi ve çalışanlarından oluşan 5 kişi gözaltına alınmış, sistemin arka planındaki veri tabanlarında geniş kapsamlı kişisel verilerin bulunduğu belirlenmişti.

Aydo Yazılım kendi sitesinde hangi sendikalar var

Aydo Yazılım'ın kendi internet sitesindeki "Referanslarımız" sayfasından derlediğimiz bilgilere göre şirket, aralarında Memur-Sen'e bağlı sendikalar, KESK'e bağlı Eğitim sen, Eğitim İş, Hürriyetçi Eğitim Sen'in de bulunduğu çok sayıda kamu görevlisi sendikasına üye takip, muhasebe takip, evrak takip ve mobil uygulama hizmeti veriyor.
Eğitim Bir Sen, Sağlık Sen, Diyanet Sen, Büro Memursen, Bayındır Memur Sen, Emekli Memur Sen, Kültür Memur Sen, Ulaştırma Memur Sen, Enerji Bir Sen (Memur-Sen'e bağlı sendikalar); Birleşik Kamu İş'e bağlı Eğitim İş, KESK'e bağlı Eğitim Sen, SES, Tüm Bel Sen; Türk Harb-İş, Toç Bir Sen, Bem Bir Sen; Birlik Haber Sen, Öz Orman İş, Hürriyetçi Eğitim Sen, Kültür Sanat Sen ve Yeni Sendika. Şirketin sitesinde "25+ Sendika" ve "2.000.000+ Kişi"ye hizmet verdiği belirtiliyor.

Aydo Yazılım özel şirketlere KVKK danışmanlığı da sunmuş

Şirket, sendika yazılımlarının yanı sıra "Clock&Wise" markası altında düzinelerce özel şirkete de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti veriyor. Referans sayfasında bu kapsamda hizmet verilen firmalar arasında gıda, tekstil, inşaat, turizm ve finans sektöründen çok sayıda özel şirket yer alıyor. Böylece şirket bir yandan kurumlara kişisel veri güvenliği konusunda danışmanlık verirken, diğer yandan MİT'in tespitine göre kendi sistemlerinde yasa dışı bir veri sorgulama altyapısı işletiyordu.

Memur Üyelik formları NVİ'den doğrulanıyor

Sendikalara üyelik, matbu (basılı) üyelik formlarının doldurulup teslim edilmesiyle gerçekleşiyor. Bu formlardaki T.C. kimlik numarası bilgisi, sendika yazılımları tarafından Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nün (NVİ) işlettiği Kimlik Paylaşım Sistemi (KPS) üzerinden sorgulanarak doğrulanıyor. Bu sorgulama sayesinde kişinin adı, soyadı, anne-baba adı, doğum yeri ve tarihi ile adres bilgisi gibi resmi kayıtlar sendika yazılımına aktarılıyor. Sektördeki bu uygulama, sendikaların NVİ ile yaptığı ikili anlaşmalar çerçevesinde yasal olarak yürütülüyor.

Ancak bu mekanizma, Aydo Yazılım'ın yıllar içinde çok sayıda sendikanın üyelik başvurularını işleme alması nedeniyle, NVİ'den doğrulanmış gerçek kimlik ve adres bilgilerinin şirketin sistemlerinde kümülatif olarak birikmesi anlamına geliyor.

Milyonlarca memurun kişisel verisi risk altında

Aydo Yazılım'ın hizmet verdiği sendikaların resmi üye sayıları (Çalışma ve Sosyal Güvenlik Bakanlığı'nın 2026 Temmuz tebliğine göre) bir araya getirildiğinde, yalnızca büyük sendikalarda dahi toplam üye sayısının 2 milyona yaklaştığı görülüyor. MİT'in tespit ettiği yasa dışı sorgu arayüzünün bu denli geniş bir kişisel veri havuzuna erişim imkanı sunmuş olması, milyonlarca kamu görevlisinin kimlik, adres ve aile bilgilerinin yetkisiz kişilerin eline geçmiş olabileceği endişesini gündeme getiriyor. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin soruşturma sürüyor.