Bir ilana gelen her başvuru, şirketinize bir kişisel veri paketi teslim eder: ad, iletişim bilgileri, eğitim geçmişi, önceki işverenler, bazen fotoğraf, doğum tarihi, medeni durum ve hatta sağlık bilgisi. İşe alım sürecinde toplanan bu aday verileri, kişi henüz çalışanınız olmasa da 6698 sayılı KVKK kapsamında korunur. Adayın işe alınmaması, verilerin işvereni ilgilendirmediği anlamına gelmez; aksine en çok şikâyet konusu olan alanlardan biri ret sonrası verilerin akıbetidir.
İşe alım, genellikle birden fazla kişinin (İK, yöneticiler, bazen dış danışmanlar) aynı veriye eriştiği, e-posta, kariyer siteleri ve paylaşılan klasörler arasında dağınık şekilde yürüyen bir süreçtir. Bu da veri güvenliği açısından kırılgan bir yapı oluşturur.
Bu yazıda işe alım sürecini aşama aşama ele alıp her aşamada KVKK açısından neye dikkat etmeniz gerektiğini anlatıyoruz.
Aday Verileri Hangi Hukuki Sebebe Dayanır?
Bir adayın kendi isteğiyle gönderdiği başvuru, KVKK md. 5/2 kapsamında bir sözleşmenin kurulmasıyla doğrudan ilgili veri işleme olarak değerlendirilebilir. Yani belirli bir pozisyon için adayın değerlendirilmesi amacıyla açık rıza alınmasına genellikle gerek yoktur. Ancak bu dayanak, o pozisyonla sınırlıdır. Başvuruyu ileride başka pozisyonlar için de değerlendirmek veya uzun süre saklamak istiyorsanız, bu ayrı bir amaçtır ve çoğu durumda adayın açık rızası gerekir.
Aydınlatma ise her durumda zorunludur. Aday, verisini paylaştığı anda kimin, hangi amaçla, ne kadar süre veri işleyeceğini öğrenmelidir.
Aşama Aşama KVKK Kontrol Noktaları
1. İş ilanı ve başvuru kanalı
- İlan metninde veya başvuru sayfasında aday aydınlatma metnine erişim sağlayın.
- Kariyer sitesi üzerinden başvuru alıyorsanız, sitenin kendi aydınlatmasının sizin yükümlülüğünüzü tamamen karşılamadığını unutmayın; şirketiniz de ayrı bir veri sorumlusudur.
- İlanlarda adayların fotoğraf, medeni durum, din gibi bilgileri göndermesini istemeyin. Bu bilgiler pozisyonla ilgisizdir ve ayrımcılık riskini artırır.
2. Başvuru formu
Başvuru formu, veri minimizasyonunun en net uygulanabildiği yerdir. Formda yalnızca değerlendirme için gerekli alanlar bulunmalıdır:
| Sorulabilir | Kaçınılmalı (genellikle) |
|---|---|
| Ad, iletişim bilgisi | T.C. kimlik numarası (işe giriş öncesinde) |
| Eğitim ve sertifikalar | Din, mezhep, etnik köken |
| İş deneyimi | Sağlık geçmişi, ilaç kullanımı |
| Pozisyona özgü yetkinlikler | Hamilelik veya aile planlaması |
| Ehliyet (gerekiyorsa) | Sendika üyeliği, siyasi görüş |
Sağlık, din, sendika üyeliği gibi bilgiler özel nitelikli kişisel veridir. Aday bunları kendiliğinden CV'sine yazmış olsa bile değerlendirmede kullanılmamalıdır.
3. Mülakat ve notlar
Mülakat notları da kişisel veridir ve aday talep ederse kendisine ilişkin değerlendirmeleri öğrenme hakkı vardır. Bu yüzden notları objektif, yetkinlik odaklı ve saygılı bir dille tutun. "Çok gergin görünüyordu, evli olduğu için mesaiye kalamaz" gibi notlar hem KVKK hem de ayrımcılık yasağı açısından risklidir. Yetkinlik bazlı değerlendirme formları bu riski azaltır.
4. Testler ve envanterler
Kişilik envanterleri, yetenek testleri ve vaka çalışmaları sonucunda üretilen veriler de adaya aittir. Testi uygulayan dış firma varsa, bu firma çoğu zaman veri işleyen konumundadır ve aranızda veri işleme sözleşmesi bulunmalıdır. Sonuçların kimlerle paylaşılacağını sınırlayın.
5. Referans ve geçmiş kontrolü
Adayın önceki işverenleriyle görüşmek, onun bilgisi dışında yapılmamalıdır. Bu konuyu ayrıca ele aldığımız referans kontrolünde KVKK yazısına bakabilirsiniz.
6. Ret ve verilerin akıbeti
İşe alınmayan adaylara ait veriler, aydınlatma metninde belirttiğiniz süre sonunda silinmeli veya anonimleştirilmelidir. Adayı yetenek havuzunda tutmak istiyorsanız, ret bildirimiyle birlikte açık rıza talep etmek pratik bir yöntemdir.
Aday Verileri İçin Saklama ve Erişim Matrisi
Süreci yönetilebilir kılmanın en pratik yolu, hangi verinin kimde, ne kadar süre kalacağını önceden yazılı hale getirmektir. Aşağıdaki gibi basit bir matris, işe alım politikanızın ekine konabilir:
| Veri | Erişebilecek kişiler | Saklama yaklaşımı |
|---|---|---|
| CV ve başvuru formu | İK, ilgili birim yöneticisi | Politikada belirlenen süre, sonra imha |
| Mülakat değerlendirme formu | İK, mülakatçılar | CV ile aynı süre |
| Test ve envanter sonuçları | İK, test uygulayıcısı | Pozisyon kapanınca sınırlı süre |
| İşe alınan adayın dosyası | İK | Özlük dosyasına aktarılır |
Matristeki sürelerin rakamsal karşılığını şirketinizin saklama ve imha politikasında belirleyin; kanunda adaylar için tek bir sabit süre öngörülmemiştir. Önemli olan, sürenin amaçla orantılı olması, aydınlatma metninde ve envanterde aynı şekilde yer alması ve fiilen uygulanmasıdır. İşe alınan adayın başvuru dosyası ise artık bir çalışan dosyasıdır ve özlük dosyası kurallarına tabi hale gelir.
Paylaşılan Klasörler ve E-posta Kutuları: Görünmeyen Risk
İşe alımın en zayıf halkası çoğu zaman teknolojidir. CV'ler yöneticilere e-postayla iletilir, indirme klasörlerinde kalır, mesajlaşma uygulamalarında paylaşılır. Şu önlemler basit ama etkilidir:
- CV'leri e-posta eki yerine erişim yetkili bir sistem üzerinden paylaşın.
- Yöneticilerin aday dosyalarını kişisel cihazlara indirmesini politika ile sınırlayın.
- Pozisyon kapandığında, değerlendirmeye katılan herkesin elindeki kopyaları silmesini isteyin.
- İşe alım ekibine kısa bir KVKK farkındalık eğitimi verin.
Sık Yapılan Hatalar
- Başvuru formuna "verilerimin her türlü işlenmesine rıza veriyorum" kutucuğu koymak.
- Tüm CV'leri süresiz olarak bir klasörde biriktirmek.
- Adaya ait sosyal medya hesaplarını sistematik biçimde inceleyip ilgisiz kişisel bilgileri kayda geçirmek.
- Danışmanlık firmasıyla veri paylaşımını sözleşmeye bağlamamak.
- Adayın "verilerimi silin" talebini cevapsız bırakmak. İlgili kişi başvuruları en geç 30 gün içinde yanıtlanmalıdır.
İşe Alım Sürecinizi KVKK'ya Uygun Hale Getirin
İşe alım süreçlerinde KVKK uyumu, aday deneyimini de doğrudan etkiler: Verisinin özenle korunduğunu gören aday, işverene daha fazla güvenir. İK Partner, başvuru formlarından ret yazılarına kadar işe alım sürecinizi uyum açısından gözden geçirir ve uygulanabilir şablonlar hazırlar. İş hukuku ve mevzuat uyumu hizmetimiz hakkında ücretsiz ilk görüşme için bize ulaşabilirsiniz.
Not: Bu içerik genel bilgilendirme amaçlıdır; mevzuat ve uygulama değişebilir. Somut durumlar için hukuk danışmanınıza başvurmanız önerilir.
