İşe Alımda Açık Rızanın Hukuki Önemi
İşe alım süreçleri, işverenlerin adaylar hakkında geniş kapsamlı kişisel veri topladığı dinamik süreçlerdir. Bir adayın özgeçmişinde yer alan bilgilerden mülakat kayıtlarına, test sonuçlarından referans değerlendirmelerine kadar her veri noktası, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) güvencesi altındadır.
KVKK uygulamalarında insan kaynakları birimlerinin en sık düştüğü yanılgı, adayın özgeçmişini göndermiş olmasını "her türlü verisinin işlenmesine ve referanslarının aranmasına zımni onay verdiği" şeklinde yorumlamaktır. Oysa Türk veri koruma hukukunda zımni (örtülü) rıza geçerli değildir. Adayın referans kontrolü sürecine tabi tutulabilmesi ve eski iş yerleriyle iletişime geçilebilmesi için kanunun aradığı şartlara uygun, açık ve net bir irade beyanı bulunmalıdır.
Bu kapsamlı rehberde, Kişisel Verileri Koruma Kurulu'nun emsal ilke kararları doğrultusunda geçerli bir açık rıza metninin nasıl hazırlanacağını inceleyecek, hukuki incelikleri tartışacak ve şirketinizde doğrudan kullanabileceğiniz hazır metin şablonlarını paylaşacağız.
Geçerli Bir Açık Rızanın 3 Temel Unsuru
KVKK'nın 3. maddesinin 1. fıkrasının (a) bendinde açık rıza şöyle tanımlanmıştır:
*"Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza."*
Bu yasal tanıma göre, bir açık rıza metninin denetimlerde ve mahkemelerde geçerli sayılabilmesi için şu üç unsuru kümülatif olarak taşıması zorunludur:
Aydınlatma Metni ile Açık Rıza Metni Arasındaki Hukuki Fark
Pek çok şirketin insan kaynakları ve hukuk departmanlarının yaptığı en büyük usul hatası, Aydınlatma Metni ile Açık Rıza Metnini tek bir metinde birleştirmek veya tek bir onay kutucuğuyla (checkbox) her ikisini birden kabul ettirmeye çalışmaktır.
Kişisel Verileri Koruma Kurulu'nun yerleşik ilke kararları uyarınca bu iki hukuki işlem birbirinden kesin olarak ayrılmalıdır:
- Aydınlatma Metni (KVKK Madde 10): Veri sorumlusunun kanuni yükümlülüğüdür. Karşı tarafın onayına, rızasına veya kabulüne tabi değildir; tek taraflı ve bağlayıcı bir bilgilendirmedir. Adaydan "Aydınlatma metnini onaylıyorum" şeklinde bir beyan istenemez; "Aydınlatma metnini okudum, anladım ve haklarım konusunda bilgilendirildim" ifadesi yeterlidir.
- Açık Rıza Metni (KVKK Madde 5/1 ve 6/2): Veri işlemenin meşru diğer kanuni gerekçeleri (kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, veri sorumlusunun hukuki yükümlülüğü) bulunmadığında devreye giren istisnai bir irade beyanıdır. Mutlaka ayrı bir metin olarak sunulmalı, ayrı bir onay kutusuyla ve adayın aktif bir olumlu eylemiyle (önceden işaretlenmemiş boş kutucuğa tıklanarak) temin edilmelidir.
Açık Rızanın Başvuru Şartına Bağlanamaması İlkesi
KVKK Kurulu'nun emsal kararlarında kararlılıkla vurgulanan en kritik kurallardan biri "Hizmet şartına bağlama yasağı"dır.
Bir iş başvuru portalında veya formunda adaya:
*"Açık rıza metnini onaylamadığınız takdirde iş başvurunuz tamamlanamaz ve değerlendirmeye alınmaz."*
şeklinde bir zorunluluk getirilemez. Zira temel bir iş başvurusunda adayın adı, soyadı, iletişim bilgileri, eğitim ve mesleki tecrübesi, İş Kanunu ve Türk Borçlar Kanunu çerçevesinde bir iş sözleşmesinin kurulması için gerekli ve meşrudur. Bu temel veriler açık rıza olmadan da sözleşmenin kurulması hukuki sebebiyle işlenebilir. Ancak adayın eski iş yerlerinin aranması (referans kontrolü) veya verilerin 2 yıl boyunca yetenek havuzunda saklanması ek bir faaliyettir ve açık rızaya dayanır. Aday referans kontrolüne rıza vermese bile, mevcut bilgileriyle değerlendirilme hakkından yoksun bırakılamaz.
İşe Alımda Danışmanlık ve Headhunter Firmalarının Rolü
İşe alım süreçleri genellikle dış kaynaklı danışmanlık veya headhunter şirketleri aracılığıyla yürütülmektedir. Bu senaryoda adayın kişisel verileri birden fazla veri sorumlusu arasında el değiştirmektedir:
- İşe Alım Danışmanlığı: Adayın verilerini ilk toplayan ve ön referans kontrolü yapan kurum sıfatıyla veri sorumlusudur.
- İşveren Şirket: Nihai işe alım kararını verecek olan müşteri şirkettir ve bağımsız bir veri sorumlusudur.
Bu iki kurum arasında mutlaka Veri İşleme Sözleşmesi (DPA) imzalanmış olmalı ve adaya sunulan açık rıza metninde, verilerin ve referans raporunun hangi müşteri şirketlerle paylaşılabileceği açıkça belirtilmelidir. Adayın bilgisi olmadan referans raporunun üçüncü şirketlere sızdırılması ağır bir mevzuat ihlalidir.
Özel Nitelikli Kişisel Veriler ve Referans Süreci
Referans kontrolleri esnasında eski yöneticilerin adayın sağlığı, sendikal aidiyeti, siyasi veya felsefi görüşleri gibi hassas konulara girmesi kesinlikle engellenmelidir. KVKK Madde 6 uyarınca özel nitelikli kişisel verilerin işlenmesi çok daha katı şartlara ve ayrı bir açık rıza kurgusuna tabidir.
Referans formlarında ve soru setlerinde:
- "Adayın sık rapor alıp almadığı veya kronik hastalığı"
- "Adayın ailevi durumu, medeni hali veya gebelik planları"
- "Dini inancı, etnik kökeni veya siyasi görüşü"
hakkında hiçbir soruya yer verilemez. Referans veren kişi bu konularda kendiliğinden yorum yapsa dahi, bu beyanlar tutanaklara veya raporlara geçirilmemeli, derhal imha edilmelidir.
Aday İçin Örnek Referans Açık Rıza Metni Şablonu
Aşağıdaki metin, işe alım süreçlerinizde adaylardan referans kontrolü izni alırken doğrudan dokümanlarınıza veya başvuru portallarınıza entegre edebileceğiniz hukuken sağlam bir şablondur:
REFERANS KONTROLÜ SÜRECİNE İLİŞKİN ADAY AÇIK RIZA METNİ
[Şirket Ticaret Unvanı] (“Şirket”) tarafından tarafıma sunulan “Aday Çalışan
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”ni okudum, anladım ve
6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarım hakkında
ayrıntılı biçimde bilgilendirildim.
Bu doğrultuda;
Başvurduğum açık pozisyona uygunluğumun, geçmiş mesleki tecrübelerimin,
görev ve sorumluluk alanlarımın, çalışma disiplinimin, ekip uyumumun ve iş
çıktılarımın doğrulanabilmesi amacıyla;
1. İş başvuru formunda veya özgeçmişimde tarafımca belirtilen referans
kişileriyle (eski yöneticilerim, departman yetkililerim ve çalışma
arkadaşlarım) telefon, e-posta veya dijital referans doğrulama sistemleri
aracılığıyla iletişime geçilmesine,
2. Bu kişilere önceki çalışma ilişkime, performansıma, yetkinliklerime ve
ayrılış sürecime ilişkin sorular yöneltilmesine ve bu kişilerin beyan
ettiği profesyonel değerlendirme verilerinin işe alım kararının tesisi
amacıyla Şirket yetkilileri tarafından toplanmasına ve işlenmesine,
3. Hazırlanacak referans doğrulama ve tutarlılık raporunun, Şirket bünyesindeki
güvenli sunucularda Kişisel Veri Saklama ve İmha Politikası ile mevzuatta
öngörülen azami saklama süresi boyunca şifreli olarak muhafaza edilmesine,
Hiçbir baskı veya zorlama altında kalmaksızın, özgür irademle AÇIK RIZA VERİYORUM.
[ ] Kabul Ediyorum (Lütfen işaretleyiniz)
Aday Adı Soyadı : ....................................................
T.C. Kimlik No : ....................................................
Tarih : ...... / ...... / 202...
İmza / Zaman Damgalı Dijital Onay: ..................................Referans Veren Kişi İçin Aydınlatma ve Onay Metni
Referans sürecinde unutulmaması gereken bir diğer taraf referans veren kişidir. Referans olan yöneticinin adı, unvanı, kurumsal unvanı, iş telefonu, e-postası ve adaya ilişkin görüşleri de kişisel veri niteliğindedir. Referans kişisine gönderilen dijital bağlantının açılışında şu metin yer almalıdır:
REFERANS VEREN KİŞİ AYDINLATMA VE VERİ İŞLEME ONAY METNİ
Sayın Yetkili,
[Aday Adı Soyadı], şirketimize yapmış olduğu iş başvurusu çerçevesinde geçmiş
çalışma tecrübesi ve yetkinlikleri hakkında bilgi alınmak üzere sizi referans
olarak bildirmiştir.
Bu kapsamda dolduracağınız formda paylaşacağınız kimlik, iletişim, unvan,
kurum ve aday hakkındaki objektif değerlendirme verileriniz; 6698 Sayılı KVKK
uyarınca yalnızca söz konusu adayın işe alım sürecinin değerlendirilmesi amacıyla
işlenecek, üçüncü kişilerle paylaşılmayacak ve yasal saklama sürelerinin sonunda
şirketimizin Saklama ve İmha Politikası gereğince güvenle imha edilecektir.
Paylaştığım bilgilerin doğruluğunu teyit ediyor ve bu verilerin yukarıda
belirtilen meşru amaçla sınırlı olarak işlenmesini onaylıyorum.
[ ] Onaylıyorum ve Devam EdiyorumRızanın Geri Çekilmesi (Revocation) Hakkı ve Prosedürü
Açık rıza, ilgilinin iradesine bağlı bir hak olduğundan dilediği an geri alınabilir. KVKK mevzuatına göre veri sahibi, rızasını geri çektiğini bildirdiği andan itibaren veri işleme derhal durdurulmalıdır.
Şirketlerin sağlaması gereken rıza geri çekme prosedürleri şunlardır:
- Kolay Erişim: Adaya, rıza vermek kadar kolay bir yöntemle rızayı geri çekme hakkı sunulmalıdır (örn. bir tıkla açılan web formu veya özel e-posta adresi).
- Sürecin Durdurulması: Rıza geri çekildiğinde henüz aranmamış referanslar iptal edilmeli, toplanan ara veriler derhal silinmelidir.
- Geriye Yürümezlik İlkesi: Rızanın geri alınması, o ana kadar yapılmış olan hukuka uygun veri işleme faaliyetlerini geçersiz kılmaz; ancak geleceğe dönük işlemeyi derhal sonlandırır.
İK Ekipleri İçin Adım Adım Açık Rıza Denetim Listesi
Hukuki riskleri sıfırlamak isteyen insan kaynakları birimleri her referans kontrolünden önce şu kontrol listesini gözden geçirmelidir:
Sonuç: Hukuki Riskleri Sıfırlayan Dijital Altyapı
Kağıt formlar, WhatsApp mesajları veya telefon görüşmeleri üzerinden yürütülen referans süreçlerinde KVKK denetimlerini başarıyla geçmek imkansızdır. Rızanın ne zaman alındığı, metnin adaya tam gösterilip gösterilmediği ve referans verenin aydınlatılıp aydınlatılmadığı kanıtlanamaz.
AuditCV.io, referans toplama sürecinde adaya zaman damgalı dijital açık rıza onayını adım adım sunar, referans kişilerini kanuna tam uyumlu aydınlatma metinleriyle karşılar ve hem adaya hem referans verene tek tıkla rıza geri çekme (revoke) imkanı tanır. Bu sayede şirketler, KVKK idari para cezası riskini sıfıra indirirken prestijli ve kurumsal bir işe alım deneyimi sunar.