Çalışan Güvenilirlik Araştırması ve KVKK Dengesi

Yanlış kişiyi kritik bir pozisyona almanın maliyeti, işe alım sürecinin toplam maliyetinin çok ötesine geçer: zimmet, veri sızıntısı, itibar kaybı, müşteri portföyünün taşınması. Bu yüzden özgeçmiş doğrulama ve güvenilirlik araştırması kurumsal risk yönetiminin doğal bir parçası hâline geldi. Ancak bu alan, kişisel verilerin korunması hukukuyla doğrudan kesişir. Sınır doğru çizilmezse işvereni koruması beklenen araştırma, işverenin kendisini hukuki riske sokar.

İşverenin yönetim hakkı nereye kadar uzanır

İşveren, iş ilişkisini ve işyerini düzenleme yetkisine sahiptir; buna yönetim hakkı denir. Kritik pozisyona alınacak adayın beyanlarının doğruluğunu araştırmak, şirket varlıklarını suistimale karşı korumak ve güven gerektiren görevlerde ek özen göstermek bu hakkın meşru uzantılarıdır. Ne var ki yönetim hakkı sınırsız değildir. Çalışanın özel hayatı, iş ilişkisiyle bağlantısı bulunmayan alanları ve temel hakları bu yetkinin dışında kalır. Ayrıca Medeni Kanun'un dürüstlük kuralı iş ilişkisinin her aşamasında geçerlidir: araştırma, adayı tuzağa düşürmek için değil, beyanı doğrulamak için yapılır.

KVKK m.5: meşru menfaat şartı ne diyor

6698 sayılı Kişisel Verilerin Korunması Kanunu m.5, kişisel verilerin hangi hukuki sebeplerle işlenebileceğini sayar. İşveren araştırmaları bakımından en çok başvurulan sebep, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olmasıdır. Bu formül üç unsur taşır: menfaatin gerçekten var olması, işlemenin o menfaat için zorunlu olması ve kişinin hakları ile menfaat arasındaki dengenin kişi aleyhine bozulmaması. Yani "işveren istiyor" demek yetmez. Menfaat somut biçimde tanımlanmalı, aynı sonuca daha az veri işleyerek ulaşılamıyor olmalı ve terazi her aşamada gözetilmelidir. Açık rızanın da geçerli bir hukuki sebep olduğunu ekleyelim; işe alım süreçlerinde adayın bilgilendirilmesi ve rızasının alınması, dengeyi en baştan sağlamlaştırır.

Ölçülülük ilkesi: üç soruluk pratik test

Her araştırma adımını üç soruyla test etmek, ölçülülük ilkesini soyut bir kavram olmaktan çıkarır.

• Elverişli mi? Toplanacak bilgi, doğrulanmak istenen hususla gerçekten ilgili mi? Muhasebe pozisyonu için mali geçmiş ilgilidir; adayın aile yaşamı değildir.
• Gerekli mi? Aynı güvence daha az müdahaleci bir yolla sağlanabiliyor mu? Diploma doğrulaması kurumdan teyitle yapılabiliyorsa daha derin bir araştırmaya gerek yoktur.
• Orantılı mı? Pozisyonun risk düzeyi ile araştırmanın derinliği uyumlu mu? Kasaya erişimi olan bir yönetici ile stajyer için aynı kapsam uygulanmaz.

Bu testten geçmeyen adım, rapora değer katmaz; yalnızca hukuki yüzey alanını büyütür.

Kırmızı çizgiler: neye bakılmaz

Bazı sınırlar tartışmaya kapalıdır. Telefon dinleme, mesaj dökümü alma, e-posta hesabına erişim ve casus yazılım temini yapılmaz; bunlar TCK m.132 ve devamındaki özel hayata karşı suçlar kapsamındadır. Sağlık verileri, dini inanç ve siyasi görüş gibi özel nitelikli kişisel veriler araştırma konusu yapılmaz. Sosyal medyada herkese açık paylaşımlar ile gizlilik ayarıyla korunan içerik arasındaki fark gözetilir; kapalı içeriğe dolaylı yollarla erişilmez. Bu sınırların pratik bir sonucu da vardır: hukuka aykırı yolla elde edilen bilgi, HMK m.189/2 uyarınca yargılamada delil olarak değerlendirilemez. Yani sınırı aşan araştırma, en kritik anda elinizde kullanılamaz bir dosya bırakır.

Süreç nasıl yürütülür

Sağlıklı bir çalışma dört adımda ilerler. Önce meşru menfaat ve araştırmanın kapsamı yazılı olarak tanımlanır; hangi pozisyon, hangi risk, hangi sorular. Ardından açık kaynaklar ve resmi kayıtlar üzerinden doğrulama yapılır: eğitim ve çalışma geçmişi teyidi, referans görüşmeleri, kamuya açık dava ve ilan kayıtları. Üçüncü adımda bulgular çapraz kontrol edilir; tek kaynaklı bilgi rapora kesin ifadeyle yazılmaz. Son adımda, yalnızca iş ilişkisiyle bağlantılı bulguları içeren ve dayanaklarını gösteren bir rapor teslim edilir. Kapsamı hukuki zeminde kurgulanmış bir çalışan güvenilirlik araştırması tam olarak bu disiplinle yürütülür.

Sık sorulan sorular

Adaydan onay almak gerekir mi?

En sağlam uygulama, işe alım sürecinde adayı araştırma yapılacağı konusunda bilgilendirmek ve açık rızasını almaktır. Meşru menfaat sebebine dayanmak mümkün olsa da bilgilendirme ve rıza, hem KVKK uyumunu hem de sürecin şeffaflığını güçlendirir; ciddi kurumların işe alım pratiğinde bu artık standarttır.

Hangi bilgiler araştırılabilir?

İş ilişkisiyle doğrudan bağlantılı bilgiler: eğitim ve diploma doğruluğu, çalışma geçmişi ve ayrılış koşulları, referansların teyidi, kamuya açık hukuki kayıtlar ve pozisyonla ilgili mesleki yeterlilikler. Özel nitelikli veriler ile özel hayata ilişkin alanlar kapsam dışıdır.

Mevcut çalışan hakkında araştırma yapılabilir mi?

Somut bir şüphe varsa, örneğin suistimal veya rakiple izinsiz ilişki emaresi, işverenin meşru menfaati doğar; araştırma bu şüpheyle sınırlı ve ölçülü biçimde yürütülebilir. Genel ve sürekli gözetim ise ölçülülük testini geçmez. Kapsam her durumda somut olayla sınırlandırılır.