İşe giriş dosyasında çalışana "KVKK formu" diye tek bir kâğıt imzalatıp konuyu kapatmak, Türkiye'de hâlâ çok yaygın bir uygulamadır. Oysa 6698 sayılı Kanun'da açık rıza ve aydınlatma birbirinden tamamen farklı iki kavramdır: Biri veri işlemenin hukuki dayanaklarından yalnızca biridir, diğeri ise her veri işleme faaliyetinde yerine getirilmesi gereken bir bilgilendirme yükümlülüğüdür. İkisini tek metinde birleştirmek, hem çalışan nezdinde güven sorunu yaratır hem de Kurul incelemelerinde eleştirilen bir uygulamadır.
Bu yazıda iki kavramın farkını, işyerinde hangi durumlarda rızaya gerçekten ihtiyaç duyulduğunu ve rızaya gereksiz yere dayanmanın neden risk olduğunu somut örneklerle anlatıyoruz.
Aydınlatma: Her Durumda Yapılan Bilgilendirme
KVKK md. 10, veri sorumlusunun kişisel veriler elde edilirken ilgili kişiyi bilgilendirmesini zorunlu tutar. Aydınlatma metninde en az şu bilgiler yer alır:
- Veri sorumlusunun ve varsa temsilcisinin kimliği,
- Kişisel verilerin hangi amaçla işleneceği,
- İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği,
- Veri toplamanın yöntemi ve hukuki sebebi,
- İlgili kişinin md. 11'de sayılan hakları.
Aydınlatma bir onay değildir. Çalışanın "okudum, anladım" şeklinde imza atması ispat kolaylığı sağlar ama aydınlatmanın kendisi bir rıza beyanı içermez. Veri işleme hangi hukuki sebebe dayanırsa dayansın, aydınlatma yapılması gerekir. Aydınlatma metninin içeriği için çalışan aydınlatma metni nasıl hazırlanır yazımıza bakabilirsiniz.
Açık Rıza: Son Başvurulacak Hukuki Sebep
Kanun açık rızayı "belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza" olarak tanımlar. Üç unsurun her biri önemlidir:
- Belirli konu: "Tüm verilerimin işlenmesine rıza veriyorum" gibi genel beyanlar geçerli değildir.
- Bilgilendirme: Çalışan neye rıza verdiğini bilmelidir.
- Özgür irade: Rıza vermemek, işe alınmamak veya işten çıkarılmak gibi bir sonuca bağlanamaz.
KVKK md. 5/2, açık rıza aranmaksızın veri işlenebilecek halleri sayar: kanunlarda açıkça öngörülmesi, fiili imkânsızlık, sözleşmenin kurulması veya ifası, hukuki yükümlülük, ilgili kişinin kendisi tarafından alenileştirme, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaati. Bu hallerden biri varsa, aynı işlem için ayrıca rıza almaya gerek yoktur.
İşyerinde Hangi Veri İçin Ne Gerekir?
Aşağıdaki tablo tipik İK süreçleri için genel bir yön gösterir. Somut durumda değerlendirme yapılmalıdır.
| Veri işleme faaliyeti | Tipik hukuki sebep | Açık rıza gerekir mi? |
|---|---|---|
| SGK işe giriş bildirgesi | Hukuki yükümlülük | Hayır |
| Bordro ve ücretin bankaya ödenmesi | Kanun ve sözleşmenin ifası | Hayır |
| Özlük dosyası tutulması | Kanunda öngörülme (İş Kanunu md. 75) | Hayır |
| Güvenlik kamerası | Meşru menfaat | Genellikle hayır |
| Çalışan fotoğrafının sosyal medyada paylaşılması | Genellikle başka sebep yok | Evet |
| Pazarlama amaçlı etkinlik videosu | Genellikle başka sebep yok | Evet |
| Yetenek havuzunda CV'nin uzun süre tutulması | Duruma göre | Çoğunlukla evet |
Rızaya Gereksiz Dayanmanın Riskleri
Rıza her zaman geri alınabilir. SGK bildirimi veya bordro gibi zorunlu bir işlemi rızaya dayandırırsanız, çalışan rızasını geri çektiğinde ne yapacaksınız? İşlemi durduramazsınız; durdurmazsanız da rızaya dayandığınızı söylediğiniz bir işleme rıza olmadan devam etmiş olursunuz. Bu çelişki, hukuki pozisyonunuzu zayıflatır.
İkinci risk, iş ilişkisinin doğasından kaynaklanır. İşçi, işverene karşı bağımlı konumdadır. Bu nedenle işyerinde alınan rızaların "özgür iradeye" dayanıp dayanmadığı her zaman sorgulanabilir. Rızayı işe girişin ön şartı haline getirmek, onu geçersiz kılabilecek en tipik hatadır.
Üçüncü risk, belgeler arası karışıklıktır. Kurul, aydınlatma ile açık rızanın aynı metinde birleştirilmemesi gerektiğini ve aydınlatma metninin rıza alınıyormuş izlenimi yaratmaması gerektiğini çeşitli vesilelerle vurgulamıştır.
Geçerli Bir Açık Rıza İçin Kontrol Listesi
Rızaya gerçekten ihtiyaç duyduğunuz durumlarda, rızanın geçerliliğini sağlamak için şu soruları sorun:
- Rıza metni tek bir faaliyeti mi tarif ediyor, yoksa birden fazla amacı tek kutucukta mı topluyor?
- Çalışan "hayır" derse herhangi bir olumsuz sonuçla karşılaşacak mı? Karşılaşacaksa rıza özgür değildir.
- Rıza, işe giriş evrakının içine gömülmüş mü, yoksa ayrı ve görünür biçimde mi sunuluyor?
- Rıza metninde, rızanın her zaman geri alınabileceği ve bunun nasıl yapılacağı açıkça yazıyor mu?
- Rızanın alındığı tarih, kapsamı ve sürümü kayıt altında mı? İspat yükü veri sorumlusundadır.
- Rıza verilen faaliyet değiştiğinde (ör. fotoğrafın yalnızca iç bültende değil reklamda da kullanılması) yeni rıza alınıyor mu?
Bu listedeki sorulardan birine olumsuz yanıt veriyorsanız, ya rıza metnini yeniden kurgulamanız ya da faaliyetin başka bir hukuki sebebe dayanıp dayanamayacağını değerlendirmeniz gerekir. Bazı durumlarda en doğru karar, rıza gerektiren faaliyetten tamamen vazgeçmektir.
Açık Rıza ve Aydınlatma İçin Doğru Belge Seti
İşe girişte kullanabileceğiniz pratik bir yapı şöyledir:
- Çalışan aydınlatma metni: Tüm İK süreçlerini, hukuki sebepleri ve hakları anlatan, imzası yalnızca "tebellüğ" niteliğinde olan metin.
- Ayrı açık rıza formları: Yalnızca gerçekten rızaya ihtiyaç duyulan faaliyetler için, her biri ayrı işaretlenebilir seçenekler halinde ("Fotoğrafımın kurumsal sosyal medya hesaplarında kullanılmasına onay veriyorum / vermiyorum").
- Rıza yönetimi kaydı: Kim, ne zaman, hangi konuda rıza verdi veya geri aldı; bunun takip edildiği basit bir tablo ya da İK yazılımı modülü.
- Geri alma kanalı: Çalışanın rızasını kolayca geri alabileceği bir yol (e-posta adresi, İK portalı).
Örnek senaryo
Bir lojistik firması, işe giriş paketinde "KVKK Aydınlatma ve Açık Rıza Metni" başlıklı tek bir belge kullanıyor ve tüm verilerin işlenmesine rıza alıyor. Bir çalışan iş ilişkisi devam ederken rızasını geri çektiğini yazılı olarak bildiriyor. Şirket, bordro ve SGK işlemlerine devam etmek zorunda olduğu için çelişkiye düşüyor. Doğru kurguda bu işlemler zaten hukuki yükümlülüğe dayandırılmış olacağından, rızanın geri alınması yalnızca fotoğraf paylaşımı gibi rızaya bağlı faaliyetleri etkilerdi.
Belge Setinizi Birlikte Gözden Geçirelim
Mevcut KVKK belgelerinizde aydınlatma ile rızanın karıştığını düşünüyorsanız, bunu düzeltmek genellikle birkaç belgenin yeniden yazılmasıyla mümkündür. İK Partner, iş hukuku ve mevzuat uyumu hizmetimiz kapsamında işe giriş belge setinizi hukuki sebep analiziyle birlikte yeniden yapılandırır. Ücretsiz ilk görüşmede mevcut formlarınızı birlikte inceleyebiliriz.
Not: Bu içerik genel bilgilendirme amaçlıdır; mevzuat ve Kurul uygulamaları değişebilir. Somut durumlar için hukuk danışmanınıza başvurmanızı öneririz.
