Milli İstihbarat Teşkilatı'nın (MİT) sendika yazılımlarına yasa dışı sorgu arayüzü eklendiği gerekçesiyle operasyon düzenlediği Aydo Yazılım'ın hizmet verdiği sendikaların üye sayıları incelendiğinde, 2 milyonu aşkın kamu görevlisinin kişisel verisinin risk altında olduğu ortaya çıkıyor.
Memurlar.net'te bugün yer alan haberde, MİT operasyonuyla, Ankara merkezli Aydo Yazılım'ın geliştirdiği sendika yazılımlarına, özel bir sorgu arayüzü eklendiği ve bu illegal sorguyla verilerin başka yerlere aktarıldığı tespit edilmişti. Operasyon kapsamında şirket sahibi ve çalışanlarından oluşan 5 kişi gözaltına alınmış, sistemin arka planındaki veri tabanlarında geniş kapsamlı kişisel verilerin bulunduğu belirlenmişti.
Aydo Yazılım özel şirketlere KVKK danışmanlığı da sunmuş
Şirket, sendika yazılımlarının yanı sıra "Clock&Wise" markası altında düzinelerce özel şirkete de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti veriyor. Referans sayfasında bu kapsamda hizmet verilen firmalar arasında gıda, tekstil, inşaat, turizm ve finans sektöründen çok sayıda özel şirket yer alıyor. Böylece şirket bir yandan kurumlara kişisel veri güvenliği konusunda danışmanlık verirken, diğer yandan MİT'in tespitine göre kendi sistemlerinde yasa dışı bir veri sorgulama altyapısı işletiyordu.
Memur Üyelik formları NVİ'den doğrulanıyor
Sendikalara üyelik, matbu (basılı) üyelik formlarının doldurulup teslim edilmesiyle gerçekleşiyor. Bu formlardaki T.C. kimlik numarası bilgisi, sendika yazılımları tarafından Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nün (NVİ) işlettiği Kimlik Paylaşım Sistemi (KPS) üzerinden sorgulanarak doğrulanıyor. Bu sorgulama sayesinde kişinin adı, soyadı, anne-baba adı, doğum yeri ve tarihi ile adres bilgisi gibi resmi kayıtlar sendika yazılımına aktarılıyor. Sektördeki bu uygulama, sendikaların NVİ ile yaptığı ikili anlaşmalar çerçevesinde yasal olarak yürütülüyor.
Ancak bu mekanizma, Aydo Yazılım'ın yıllar içinde çok sayıda sendikanın üyelik başvurularını işleme alması nedeniyle, NVİ'den doğrulanmış gerçek kimlik ve adres bilgilerinin şirketin sistemlerinde kümülatif olarak birikmesi anlamına geliyor.
Milyonlarca memurun kişisel verisi risk altında
Aydo Yazılım'ın hizmet verdiği sendikaların resmi üye sayıları (Çalışma ve Sosyal Güvenlik Bakanlığı'nın 2026 Temmuz tebliğine göre) bir araya getirildiğinde, yalnızca büyük sendikalarda dahi toplam üye sayısının 2 milyona yaklaştığı görülüyor. MİT'in tespit ettiği yasa dışı sorgu arayüzünün bu denli geniş bir kişisel veri havuzuna erişim imkanı sunmuş olması, milyonlarca kamu görevlisinin kimlik, adres ve aile bilgilerinin yetkisiz kişilerin eline geçmiş olabileceği endişesini gündeme getiriyor. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin soruşturma sürüyor.