Çalışan Aydınlatma Metni Nasıl Hazırlanır?

Çalışan aydınlatma metni, işverenin hangi kişisel verileri hangi amaç ve hukuki sebeple işlediğini çalışana açıklamak için hazırlanır. İşveren önce gerçek iş süreçlerini ve veri akışını belirler; ardından kimlik, amaç, aktarım, toplama yöntemi, hukuki sebep ve haklar bilgilerini bu faaliyetlerle ilişkilendirir. Bilgilendirme kişisel verilerin elde edilmesi sırasında yapılır (6698 sayılı Kişisel Verilerin Korunması Kanunu m.10).

Metin, personelin bütün veri kullanımlarına izin verdiği genel bir onay belgesi değildir. Açık rızaya dayanılan faaliyetlerde de aydınlatma ve rıza alma işlemleri ayrı ayrı yerine getirilmelidir. Hazırlığı yalnız imzalanacak bir form seçimine indirmek, işleme şartlarının ve bilgilendirmenin ayrı ayrı incelenmesini engelleyebilir (KVKK m.3/1-a; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-f).

Bu rehber, Kanunun kapsam ve istisnaları gözetilerek yürütülen personel işlemlerini ele alır (KVKK m.28).

1. Çalışan Aydınlatma Metni Nedir, Kim Tarafından Hazırlanır?

Çalışan aydınlatma metni, veri sorumlusu işverenin çalışanını kişisel veri işleme hakkında bilgilendirdiği metindir. Aydınlatmayı veri sorumlusu veya yetkilendirdiği kişi yapar. Metnin hazırlanmasıyla çalışana gerekli aşamada sunulması birlikte ele alınmalıdır; yalnız dosyanın işletmede bulunması, bilginin çalışana verildiğini göstermez (KVKK m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-e).

Hazırlık için insan kaynakları, bilgi işlem ve ilgili işi yürüten birimlerden bilgi alınabilir. Bu, her işyerinde aynı adla kurulması zorunlu bir ekip önerisi değildir. Amaç, metni yazan kişinin hangi formların kullanıldığını, bilgilerin nerede tutulduğunu ve işletme dışında kimlerle paylaşıldığını öğrenmesidir.

İşverenin işçiye ait verileri kullanması ayrıca sınırlıdır: kullanım, işçinin işe yatkınlığıyla ilgili veya hizmet sözleşmesinin ifası için zorunlu olduğu ölçüde olabilir; özel kanun hükümleri saklıdır. Metinde bir kullanıma yer vermek bu sınırları kaldırmaz (Türk Borçlar Kanunu m.419).

2. Çalışan Aydınlatma Metninde Hangi Bilgiler Bulunur?

Çalışan aydınlatma metninde bulunacak asgari bilgiler, çalışanın verisini kimin, neden, nasıl işlediğini ve kimlerle paylaştığını anlamasını sağlamalıdır. Amaç ile hukuki sebep ayrı açıklanır; hangi verilerin işlendiğini sıralamak tek başına bütün bilgilendirmeyi karşılamaz (KVKK m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.4).

Alan	Hazırlıkta cevap­la­na­cak soru	Açıklama hazır­la­nır­ken dikkat edilecek nokta
Veri sorum­lu­su­nun kimliği	Çalışanın verisinin işleme amaçlarını ve araçlarını kim belirliyor?	İşverenin kimliği ve varsa temsilcisi açıklanır; yalnız “İK birimi” yazıl­ma­sıyla yetinilmez.
İşleme amaçları	Veri hangi somut iş için kul­la­nı­lı­yor?	Ücret ödemesi, özlük kaydı veya başka faa­li­yet­le­rin gerçek amaçları ayrılır.
Aktarım	Veri kimlere, hangi amaçla veriliyor?	Fiilî alıcılar veya alıcı grupları ve aktarım amaçları belirtilir.
Toplama yöntemi ve hukuki sebep	Bilgi hangi yolla elde ediliyor, hangi işleme şartına dayanıyor?	Elektronik veya kayıt sistemine bağlı diğer yollar açıklanır; amaç, hukuki sebebin yerine yazılmaz.
Çalışanın hakları	Çalışan kişisel verileri hakkında hangi hakları kul­la­na­bi­lir?	KVKK m.11 kap­sa­mın­daki haklar açıklanır; başvuru için kul­la­nı­la­cak bilgiler kontrol edilir.

Bu alanlar Kanunun 10. maddesindeki içerik ile Tebliğin açıklık, hukuki sebep ve toplama yöntemine ilişkin kurallarına dayanır. Belirsiz amaçlar, yanıltıcı bilgi veya ileride doğabilecek her ihtiyacı kapsayan ifadeler kullanılmamalıdır (KVKK m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-g, m.5/1-ğ, m.5/1-h, m.5/1-ı, m.5/1-i, m.5/1-j).

Kurumun aydınlatma rehberine ilişkin yayımı da genel çerçeve için incelenebilir.

Genel aydınlatma yükümlülüğü rehberi bu bilgilerin temel çerçevesini açıklar. Çalışan metninde yapılacak iş, bu çerçeveyi işyerinin gerçek faaliyetlerine uygulamaktır.

3. Çalışan Aydınlatma Metni Nasıl Hazırlanır?

Çalışan aydınlatma metni, veri elde etme noktaları ve işleme faaliyetleri incelenerek hazırlanır. Aşağıdaki sıra, hazırlığı takip etmek için kullanılabilecek bir çalışma önerisidir. Her aşamada hedef, çalışana verilen bilginin gerçek işlemle örtüşmesidir (KVKK m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-j).

1. Faaliyetleri ayırın. İş başvurusu alma, iş ilişkisi içinde ücret ödeme, özlük kaydı tutma veya işyeri güvenliği gibi işlemleri ayrı inceleyin. İşletmede yapılmayan faaliyeti örnekten kopyalamayın.
2. Toplanan verileri ve kanalları belirleyin. Hangi formda hangi bilginin istendiğini, kaydın elektronik sistemde mi yoksa kayıt sisteminin parçası olan kâğıt dosyada mı elde edildiğini tespit edin.
3. Amacı ve işleme şartını eşleştirin. Her amaç için KVKK m.5 veya özel nitelikli verilerde m.6 kapsamında hangi şartın gerçekleştiğini inceleyin.
4. Alıcıları ve aktarım amaçlarını çıkarın. Veri işletme dışına gidiyorsa kime ve neden gönderildiğini belirleyin. Yurt dışına aktarım bulunup bulunmadığını ayrıca kontrol edin.
5. Metni anlaşılır biçimde yazın. Veri sorumlusunun kimliği ve haklar bilgisiyle birlikte açıklamaları tamamlayın. Hukuki sebebi gizleyen veya gelecekteki bütün kullanımları kapsayan genel cümlelerden kaçının.
6. Sunma ve ispat düzenini kurun. Çalışana hangi içerik sürümünün ne zaman ve hangi kanaldan sunulacağını belirleyin; uygulamanın metne uygunluğunu kontrol edin.

Bu hazırlıkta kişisel veri envanteri üzerinden faaliyetleri karşılaştırmak yararlı olabilir. İlgili belge listesi çıkarılırken veri sorumlusunun kimliği, gerçek amaç ve işleme şartı aynı satırda izlenebilir. Bu, yalnız bir metne bütün kanun adlarını eklemekten farklı bir incelemedir (KVKK m.4, m.5, m.6, m.10).

4. Çalışan Aydınlatma Metni Örneği Nasıl Uyarlanır?

Çalışan aydınlatma metni örneği, hangi alanın hangi bilgiyle doldurulacağını göstermelidir. Aşağıdaki tablo, ücret ödemesini banka üzerinden yapan varsayımsal bir işletmede tek bir faaliyet için hazırlık örneğidir. Bütün personel işlemlerini kapsayan, doğrudan imzaya sunulacak tamamlanmış bir metin değildir. Gerçek veriler, alıcılar ve dayanaklar işletme tarafından belirlenmelidir (KVKK m.10).

Alan	Varsayımsal ücret ödemesi faaliyeti için açıklama
Kimlik	Veri sorumlusu olan işverenin tam kimliği ve varsa temsilcisi yazılır. Örnekte gerçek şirket veya çalışan bilgisi kullanılmaz.
Veri ve amaç	Ücretin çalışana ödenmesi için kullanılan ad, soyad ve banka hesap bilgileri faaliyetle iliş­ki­len­di­ri­lir. Her alanın gerçekten gerekli olup olmadığı kontrol edilir.
Toplama yöntemi	Bilgiler çalışanın elektronik personel formundan alınıyorsa bu kanal ve otomatik yöntemle elde edilme durumu açıklanır. Kâğıt form kul­la­nı­lı­yorsa gerçek yöntem yazılır.
Hukuki sebep	İş söz­leş­me­si­nin ifasıyla doğrudan ilgili ve taraflara ait verinin işlenmesi gerekli ise KVKK m.5/2-c değer­len­di­ri­lir. Bu şart bütün personel işlemlerine otomatik olarak yayılmaz.
Alıcı ve aktarım amacı	Ücretin ödenmesi için verinin bankaya gön­de­ril­mesi söz konusuysa alıcı ve amaç açıklanır. Aktarımın hukuki şartları KVKK m.8 kapsamında ayrıca incelenir.
Haklar ve başvuru	Çalışanın KVKK m.11 kap­sa­mın­daki hakları açıklanır; taleplerini veri sorumlusuna ile­te­bi­le­ceği başvuru bilgileri işletmenin gerçek iletişim düzeniyle tamamlanır.

Örnekte “ücretin ödenmesi” amaç, koşulları gerçekleşirse “sözleşmenin ifası için gerekli olma” hukuki sebeptir. İşyerinde başka bir faaliyet yürütülüyorsa aynı dayanağı kopyalamak yerine o faaliyetin şartı incelenmelidir. Aydınlatmanın yapılması, aktarımı veya veri işlemeyi tek başına hukuka uygun hâle getirmez (KVKK m.5/2-c, m.8, m.10).

Özlük dosyası bakımından da kapsam ayrıca değerlendirilir. İşveren, çalıştırdığı her işçi için özlük dosyası düzenler; kimlik bilgileri yanında kanunlar uyarınca düzenlemek zorunda olduğu belge ve kayıtları saklar. Edindiği bilgileri dürüstlük kurallarına ve hukuka uygun kullanmak, gizli kalmasında işçinin haklı çıkarı bulunan bilgileri açıklamamakla yükümlüdür (4857 sayılı İş Kanunu m.75).

5. Çalışan Aydınlatma Metninde Açık Rıza ve Gizlilik Taahhüdü Nasıl Ayrılır?

Çalışan aydınlatma metninde bilgilendirme, açık rıza ve çalışanın gizlilik yükümlülüğü aynı işlem olarak sunulmamalıdır. Aydınlatma veri işleme hakkında bilgi verir. Açık rıza ise belirli konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır; işleme bu şarta dayanıyorsa iki işlem ayrı ayrı yapılır (KVKK m.3/1-a; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-f).

Her veri işleme faaliyeti için açık rıza istenmesi de varsayılan yöntem olmamalıdır. Olağan verilerde sözleşmenin ifası veya hukuki yükümlülük gibi diğer şartlar kendi koşullarıyla incelenir. Başka bir şartın bulunması aydınlatmayı kaldırmaz; çalışan talep etmeden de bilgilendirme yapılır (KVKK m.5; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-a, m.5/1-d).

Personel gizlilik sözleşmesi ise çalışanın öğrendiği bilgilerin korunmasına ilişkin ayrı bir konudur. Çalışandan böyle bir taahhüt alınması, işverenin kendi veri işleme faaliyetleri için aydınlatma yapmasının yerine geçmez. İşverenin bilgilendirme yükümlülüğü kendi dayanağıyla değerlendirilir (KVKK m.10).

Aydınlatmanın sunulduğunu gösteren kayıt da bütün amaçlara rıza verildiği şeklinde kullanılmamalıdır. Metnin altındaki “okudum” veya “teslim aldım” açıklamasının hangi işlemi gösterdiği açık tutulmalıdır; ayrı rıza gerektiren bir faaliyet varsa o irade açıklamasının koşulları ayrıca incelenir (KVKK m.3/1-a; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-e, m.5/1-f).

6. Çalışan Adayı Aydınlatma Metni Nasıl Hazırlanır?

Çalışan adayı aydınlatma metni, başvurunun alınması, değerlendirilmesi ve görüşme yapılması sırasında gerçekten işlenen verileri açıklamalıdır. Aday henüz işe alınmamışsa, çalışan metnindeki bordro ve ücret ödeme amaçlarını başvuruya kopyalamak doğru bilgilendirme sağlamaz. Veri sorumlusunun kimliği, amaçlar, alıcılar, toplama yöntemi, hukuki sebep ve haklar başvuru sürecine göre yazılır (KVKK m.4, m.10).

İş başvuru formu, e-posta ve işe alım platformu aynı işletmede farklı veri toplama kanalları olabilir. Hazırlıkta yalnız özgeçmiş dosyasını değil, mülakat notları ile aday hakkında tutulan değerlendirmeleri de belirlemek gerekir. Belirli bir adaya ilişkin bu kayıtların oluşturulması ve saklanması da kişisel veri işlemedir (KVKK m.3/1-d, m.3/1-e). Aşağıdaki tablo, metni hazırlayan kişinin gerçek süreçle karşılaştırabileceği soruları gösterir; bütün işletmelerin bu verileri toplaması gerektiği anlamına gelmez.

Başvuru aşaması	Metin hazır­la­nır­ken açıklığa kavuş­tu­ru­la­cak bilgi
Özgeçmişin alınması	Başvuru hangi kanaldan geliyor, hangi bilgiler alınıyor ve bunlar hangi pozisyonun değer­len­dir­me­sinde kul­la­nı­lı­yor?
Görüşme ve değer­len­dirme	Hangi notlar tutuluyor; bu kayıtları kim, hangi amaçla kullanıyor?
Dış hizmet kullanımı	Başvuru platformu veya işe alım hizmeti hangi işlemi yapıyor; veri kime, hangi amaçla aktarılıyor?
Sonraki pozisyonlar için saklama	İlk başvurudan farklı bir kullanım var mı; bu amaç için hangi işleme şartı ger­çek­le­şi­yor ve adaya ne açıklanıyor?

Tablodaki amaç, alıcı, yöntem ve hukuki sebep bilgileri Kanunun aydınlatma kapsamıyla ilişkilidir. Adaya bilgi, kişisel verileri elde edilirken verilmelidir; işe alınmasını beklemek başvuru aşamasındaki aydınlatmayı karşılamaz (KVKK m.10).

Her adaydan açık rıza alınması zorunlu değildir. Örneğin sözleşmenin kurulmasıyla doğrudan ilgili ve taraflara ait verinin işlenmesi gerekli ise ilgili işleme şartı incelenir. Bu şart, istenen her bilgiyi toplamaya veya başvuruyu başka amaçlarla kullanmaya genel izin vermez. İşlem açık rızaya dayanıyorsa bilgilendirme ve rıza alma ayrı yapılır (KVKK m.4, m.5/2-c; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-f).

6.1. İşe Alınmayan Adayın CV’si Ne Kadar Saklanabilir?

KVKK bütün özgeçmişler için tek bir ay veya yıl sayısı belirlemez. Özgeçmişin hangi amaçla ve hangi işleme şartıyla tutulduğu, bu ihtiyacın sürüp sürmediği değerlendirilir. Başvurunun sonuçlanmasıyla sonraki pozisyonlarda değerlendirme amacı aynı değildir. Yeni amaç için işleme yapılacaksa, faaliyetten önce bu amaç için ayrıca aydınlatma yapılır; uygun işleme şartı da bulunmalıdır (KVKK m.4/2-c, m.4/2-d, m.5; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-b).

Örneğin yalnız belirli bir ilan için alınan başvuruyu süresiz bir aday havuzuna taşımak, ilk başvurunun doğal sonucu sayılmamalıdır. Havuzun amacı, kapsamı ve gerekli saklama süresi somutlaştırılır; aydınlatma metninde bu amacı yazmak işleme şartının yerine geçmez. İşlemeyi gerektiren sebepler ortadan kalktığında kişisel verilerin imhası ayrıca uygulanır (KVKK m.4, m.5, m.7).

7. Çalışan Aydınlatma Metninde Aday, Sağlık Verisi ve Aktarım Nasıl Ele Alınır?

Aday değerlendirmesinden iş ilişkisine geçildiğinde veri akışı yeniden gözden geçirilir. İşe girişle başlayan ücret ödeme veya diğer personel işlemleri, başvuru sırasında yapılmıyorsa artık bu faaliyetleri karşılayan bilgilendirme sunulmalıdır. Metnin kapsamı, o aşamada gerçekten yapılan işlemlerle örtüşmelidir (KVKK m.4, m.10).

Sağlık verileri özel nitelikli kişisel veridir; olağan personel verileri için seçilen dayanak otomatik olarak kullanılamaz. İşleme şartları 2024 yılında değiştirildiğinden, önceki metne göre hazırlanmış sağlık verisi açıklamaları güncel koşullarla yeniden kontrol edilmelidir (KVKK m.6/3). Örneğin istihdam veya iş sağlığı ve güvenliği alanındaki hukuki yükümlülüğe dayanılacaksa, işlemenin bu yükümlülüğü yerine getirmek için zorunlu olması şartı incelenir. Diğer işleme şartları ve gerekli önlemler de özel düzenleme kapsamında değerlendirilir (KVKK m.6/1, m.6/3-f, m.6/4).

Bu nedenle genel metne “sağlık verileriniz işlenir” cümlesi eklemek tek başına yeterli değildir. Hangi amaçla, hangi koşulda, hangi yöntemle ve kimlerle paylaşım yapılarak işlem yürütüldüğü açıklığa kavuşturulmalıdır. Özel nitelikli kişisel veriler rehberi bu ayrımın genel çerçevesini açıklar (KVKK m.6, m.10).

Bordro hizmeti veya personel yazılımı kullanılıyorsa hizmet sağlayıcının rolü ve gerçek veri akışı ayrıca incelenir. Aydınlatmada alıcı grubu ve aktarım amacı açıklanır; yurt dışına aktarım varsa buna ilişkin şartlar ayrıca değerlendirilir. Bir yazılımın yabancı markalı olması üzerinden tek başına aktarım sonucu çıkarılmaz (KVKK m.8, m.9, m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-ı).

8. Çalışan Aydınlatma Metni Ne Zaman ve Nasıl Sunulur, İmza Gerekir mi?

Çalışan aydınlatma metni, kişisel verilerin elde edilmesi sırasında sunulacak bilgilendirmeyi karşılamalıdır. Tebliğ, aydınlatmayı yalnız ıslak imzalı kâğıda bağlamaz; sözlü, yazılı, ses kaydı veya fiziksel ve elektronik ortamla yerine getirme yollarını düzenler. Ancak yükümlülüğün yerine getirildiğini ispat veri sorumlusuna aittir (KVKK m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5).

İşletme, örneğin elektronik personel formunun hangi sürümünde hangi metnin sunulduğunu veya kâğıt bilgilendirmede hangi içeriğin çalışana verildiğini takip edebilir. Bunlar ispat düzeni için değerlendirilebilecek uygulama örnekleridir; her işletmede aynı kayıt alanlarının kullanılması gerektiği ileri sürülmemektedir (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-e).

Çalışanın erişmediği bir klasöre metin koymak veya yalnız belge adını bir listede göstermek, hangi bilginin kendisine sunulduğunu açıklamaya yetmeyebilir. Metnin hazırlanması, çalışana sunulması ve bunun gösterilebilmesi birlikte kontrol edilmelidir. İmza alınmışsa bile içerikteki eksik veya yanlış bilgi ayrıca değerlendirilir (KVKK m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-e, m.5/1-j).

9. Çalışan Aydınlatma Metni Nasıl Kontrol Edilir ve Güncellenir?

Çalışan aydınlatma metni, işyerinde gerçekten kullanılan form ve sistemlerle karşılaştırılarak kontrol edilir. Veri işleme amacı değişmişse, yeni amaç için faaliyetten önce aydınlatma ayrıca yerine getirilir. Kullanılmayan eski metin tarihini yenilemek bu bilgilendirmenin yerine geçmez (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-b, m.5/1-j).

Kontrolde metindeki her amaç için örnek bir işleme bakılabilir: hangi veri alınıyor, dayanak ne, veri kime gidiyor ve çalışan bu açıklamayı hangi aşamada görüyor? Birbirinden kopuk bir amaç listesi ile kanun maddesi listesi yerine, çalışanın ilgili işlemi anlayabileceği bağlantı kurulmalıdır (KVKK m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-g, m.5/1-ğ, m.5/1-h).

Çalışanın hakları da yalnız “KVKK haklarınız vardır” cümlesine indirgenmemelidir. Kanun; işlenip işlenmediğini öğrenme, bilgi talep etme, amacı ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, şartlarıyla silme veya yok etme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analize dayanan aleyhe sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarını düzenler (KVKK m.11).

Hakların kullanılması için veri sorumlusuna başvuru yolu açıklanabilir. Metin üzerindeki denetimin genel iş planıyla bağlantısı ise KVKK uyum süreci rehberinde gösterilmiştir. Hazırlanan açıklamanın çalışanı bilgilendirdiği kadar, işletmenin gerçek uygulamasıyla da tutarlı olması gerekir (KVKK m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-j).