Açık Rıza İş Hukukunda Gerekli mi? (2026 Güncel) | KVKK ve İş Hukuku

Açık rıza iş hukukunda gerekli mi? İşveren çalışan verilerini işlerken her zaman açık rıza almak zorunda mı? KVKK, çalışan verileri, aydınlatma yükümlülüğü ve 2026 güncel uygulamaları hakkında kapsamlı rehber.

---

İş Hukuku uygulamasında işverenler; işe alım sürecinden iş sözleşmesinin sona ermesine kadar çalışanlara ait çok sayıda kişisel veri işlemektedir. Kimlik bilgileri, SGK kayıtları, bordro bilgileri, banka hesap numarası, sağlık raporları, kamera kayıtları, performans değerlendirmeleri, kurumsal e-posta kayıtları ve bazı durumlarda biyometrik veriler bu kapsamda değerlendirilebilir.

Bu noktada en çok sorulan sorulardan biri şudur: İşveren, çalışan verilerini işlerken her durumda açık rıza almak zorunda mıdır?

Cevap kısa ve nettir: Hayır. İş Hukuku kapsamında açık rıza her zaman gerekli değildir. Hatta birçok durumda işverenin açık rıza almak yerine, KVKK’da yer alan diğer hukuki işleme sebeplerine dayanması gerekir. Çünkü açık rıza, kişisel veri işleme şartlarından yalnızca biridir; tek hukuki sebep değildir. KVKK’ya göre açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olması gerekir.

2026 yılı itibarıyla özellikle işçi-işveren ilişkisinde açık rıza alınırken daha dikkatli olunması gerekmektedir. Çünkü işçi ile işveren arasında ekonomik ve hiyerarşik bir bağımlılık ilişkisi bulunduğundan, çalışanın verdiği rızanın gerçekten özgür iradeye dayanıp dayanmadığı her somut olayda ayrıca değerlendirilir. Bu nedenle Ankara, İstanbul, İzmir, Bursa ve Mersin gibi büyük şehirlerde faaliyet gösteren şirketlerin KVKK süreçlerini yalnızca hazır formlarla değil, işyerinin gerçek veri işleme faaliyetlerine uygun şekilde yapılandırması gerekir.

Bu kapsamda FFK PARTNER HUKUK VE DANIŞMANLIK, işverenlerin çalışan verileri, açık rıza metinleri, aydınlatma yükümlülüğü, KVKK uyumu ve İş Hukuku süreçlerinde profesyonel Hukuki Danışmanlık hizmeti sunmaktadır.

---

Açık Rıza Nedir?

Açık rıza; kişinin, kendisine ait kişisel verilerin belirli bir amaçla işlenmesine özgür iradesiyle onay vermesidir.

KVKK kapsamında geçerli bir açık rızadan söz edilebilmesi için üç temel unsur aranır:

• Belirli bir konuya ilişkin olmalıdır.
• Bilgilendirmeye dayanmalıdır.
• Özgür iradeyle açıklanmalıdır.

Genel, belirsiz, önceden işaretlenmiş veya çalışanın neye onay verdiğini anlamadığı rıza metinleri geçerli kabul edilmeyebilir. KVKK’nın açık rıza açıklamalarında da rızanın olumlu irade beyanı içermesi ve ispat yükünün veri sorumlusunda olduğu vurgulanmaktadır.

---

Hukuki Dayanak

Açık rıza ve çalışan verilerinin işlenmesi bakımından temel hukuki dayanaklar şunlardır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• 4857 sayılı İş Kanunu
• 6098 sayılı Türk Borçlar Kanunu
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
• KVKK Kurulu kararları
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• Güncel yargı kararları

KVKK’ya göre aydınlatma yükümlülüğü kapsamında veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, kimlere aktarılabileceği, veri toplama yöntemi, hukuki sebep ve ilgili kişinin hakları hakkında bilgi verilmelidir.

---

Açık Rıza İş Hukukunda Her Zaman Gerekli midir?

Hayır.

İşverenin çalışan verilerini işlemesi çoğu zaman açık rızaya değil, kanuni yükümlülük, iş sözleşmesinin kurulması veya ifası, bir hakkın tesisi veya kullanılması, meşru menfaat gibi diğer hukuki sebeplere dayanır.

Örneğin işverenin;

• SGK bildirimi yapması,
• Bordro düzenlemesi,
• Maaş ödemesi,
• Personel özlük dosyası oluşturması,
• İş sağlığı ve güvenliği kayıtlarını tutması,
• Vergi ve sosyal güvenlik yükümlülüklerini yerine getirmesi,

için çoğu durumda çalışandan ayrıca açık rıza almasına gerek yoktur. Bu işlemler işverenin kanuni yükümlülükleri veya iş sözleşmesinin ifası kapsamında değerlendirilir.

---

İşveren Hangi Durumlarda Açık Rıza Almalıdır?

Açık rıza özellikle başka bir hukuki veri işleme sebebinin bulunmadığı hâllerde gündeme gelir.

İş Hukuku kapsamında açık rızanın gerekebileceği bazı örnekler şunlardır:

• Çalışanın fotoğrafının şirketin sosyal medya hesaplarında paylaşılması
• Çalışanın tanıtım videosunda yer alması
• Kanuni zorunluluk bulunmayan pazarlama veya reklam amaçlı veri kullanımı
• Çalışan verilerinin açıkça gerekli olmayan üçüncü kişilerle paylaşılması
• Bazı özel nitelikli kişisel verilerin işlenmesi
• Biyometrik veri kullanımı gibi daha müdahaleci uygulamalar
• Yurt dışına veri aktarımı bakımından özel şartların oluşması gereken hâller

Ancak açık rıza alınması gereken durumlarda dahi rızanın gerçekten özgür iradeye dayanması gerekir.

---

İşçi-İşveren İlişkisinde Açık Rıza Neden Hassastır?

İşçi ile işveren arasında eşit bir güç dengesi yoktur. Çalışan, işini kaybetme endişesiyle veya işyerindeki konumu nedeniyle bazı metinleri özgür iradesi dışında imzalamış olabilir.

Bu nedenle işverenin her veri işleme faaliyeti için çalışandan açık rıza alması doğru bir yöntem değildir. Hatta gereksiz açık rıza alınması, veri işleme faaliyetinin hukuki temelini zayıflatabilir.

İşveren önce şu soruyu sormalıdır:

Bu veriyi işlemek için açık rızadan başka bir hukuki sebep var mı?

Eğer kanuni yükümlülük, sözleşmenin ifası veya meşru menfaat gibi geçerli bir sebep varsa, açık rızaya başvurmak yerine ilgili hukuki sebep kullanılmalıdır.

---

Aydınlatma Yükümlülüğü ile Açık Rıza Aynı Şey midir?

Hayır.

Aydınlatma yükümlülüğü, çalışanın kişisel verilerinin nasıl işlendiği konusunda bilgilendirilmesidir. Açık rıza ise bazı veri işleme faaliyetleri için çalışanın özgür iradesiyle onay vermesidir.

2026 yılında KVKK Kurulu, açık rıza metni ile aydınlatma metninin iç içe geçmiş şekilde tek belge olarak sunulmaması gerektiğini açıkça belirtmiştir. Ayrıca aydınlatma yapıldığına dair çalışandan rıza/onay alınması da hatalı uygulama olarak değerlendirilmiştir.

Bu nedenle şirketler;

• Aydınlatma metnini ayrı,
• Açık rıza metnini ayrı,

hazırlamalıdır.

---

Açık Rıza Metninde Nelere Dikkat Edilmelidir?

Geçerli bir açık rıza metninde;

• Hangi veri işleme faaliyeti için rıza alındığı açık olmalıdır.
• Genel ifadelerden kaçınılmalıdır.
• Rıza özgür iradeye dayanmalıdır.
• Çalışan rıza vermediğinde olumsuz yaptırımla karşılaşmamalıdır.
• Rıza metni aydınlatma metninden ayrı olmalıdır.
• Çalışanın rızasını geri alabileceği belirtilmelidir.
• İspat yükünün işverende olduğu unutulmamalıdır.

Örneğin “Tüm kişisel verilerimin işlenmesine izin veriyorum” şeklindeki genel ifadeler risklidir. Bunun yerine her veri işleme amacı ayrı ve açık şekilde belirtilmelidir.

---

Açık Rıza Alınmadan İşlenebilecek Çalışan Verileri

İşveren, kanuni veya sözleşmesel gereklilik kapsamında bazı verileri açık rıza olmadan işleyebilir.

Örneğin;

• Kimlik bilgileri
• SGK kayıtları
• Banka hesap bilgisi
• Ücret ve bordro bilgileri
• İşe giriş ve işten çıkış kayıtları
• İş sağlığı ve güvenliği eğitim kayıtları
• Vergisel yükümlülükler için gerekli bilgiler
• Personel özlük dosyası belgeleri

Bu veriler işlenirken yine de KVKK ilkelerine uyulmalı ve çalışan aydınlatılmalıdır.

---

Açık Rıza Gerektirebilecek Riskli Alanlar

İşverenler özellikle aşağıdaki alanlarda dikkatli olmalıdır:

• Parmak izi veya yüz tanıma ile mesai takibi
• Çalışanın fotoğraf ve videosunun reklam amacıyla kullanılması
• Çalışan lokasyon verilerinin sürekli izlenmesi
• Kişisel cihaz ve kişisel hesaplara erişim
• Özel nitelikli verilerin işlenmesi
• Gereksiz sağlık verisi toplanması
• Yapay zekâ ile çalışan profilleme
• Çalışan verilerinin yurt dışına aktarılması

Bu tür durumlarda yalnızca açık rıza almak yeterli olmayabilir; ölçülülük, gereklilik, veri minimizasyonu ve güvenlik tedbirleri de ayrıca değerlendirilmelidir.

---

Hukuki Riskler

Açık rıza süreçlerinin hatalı yürütülmesi işveren açısından ciddi sonuçlar doğurabilir.

Başlıca hukuki riskler şunlardır:

• KVKK idari para cezaları
• Veri işleme faaliyetinin hukuka aykırı sayılması
• Çalışan şikâyetleri
• Maddi ve manevi tazminat davaları
• İşçi-işveren uyuşmazlıkları
• Delillerin hukuka aykırı kabul edilmesi
• Kurumsal itibar kaybı

Özellikle aydınlatma metni ile açık rıza metninin tek belge hâline getirilmesi, 2026 tarihli KVKK yaklaşımı bakımından önemli bir risk alanıdır.

---

Delil Olarak Kullanılabilecek Belgeler

Uyuşmazlıklarda şu belgeler önem taşır:

• KVKK aydınlatma metni
• Açık rıza metni
• Veri işleme envanteri
• Personel özlük dosyası
• Gizlilik taahhütnameleri
• Saklama ve imha politikası
• E-posta ve sistem kayıtları
• Çalışan bilgilendirme kayıtları
• KVKK eğitim tutanakları
• İç yönergeler ve şirket politikaları

---

Şirketler İçin Öneriler

Şirketlerin açık rıza süreçlerinde şu adımları izlemesi önerilir:

• Her veri işleme faaliyeti için önce hukuki sebep analizi yapılmalıdır.
• Açık rıza yalnızca gerçekten gerekli hâllerde alınmalıdır.
• Aydınlatma metni ile açık rıza metni ayrı hazırlanmalıdır.
• Çalışanlardan genel ve sınırsız rıza alınmamalıdır.
• Açık rıza metinleri sade, açık ve anlaşılır olmalıdır.
• Rıza vermeyen çalışana yaptırım uygulanmamalıdır.
• KVKK envanteri güncel tutulmalıdır.
• İnsan kaynakları personeline KVKK eğitimi verilmelidir.
• Düzenli İş Hukuku ve Hukuki Danışmanlık alınmalıdır.

Bu yaklaşım, hem çalışan haklarını korur hem de şirketlerin Hukuki Risklerini azaltır.

---

2026 Güncel Değerlendirme

2026 yılı itibarıyla İş Hukuku ve KVKK uygulamalarında açık rıza, “her veri işleme faaliyetinde alınması gereken standart belge” olarak görülmemelidir. Doğru yaklaşım, her veri işleme faaliyeti için önce hukuki sebebi belirlemek; açık rızayı ise yalnızca gerekli, sınırlı ve ölçülü durumlarda kullanmaktır.

KVKK Kurulu’nun 2026/347 sayılı İlke Kararı, açık rıza ve aydınlatma metinlerinin ayrı ayrı düzenlenmesi gerektiğini açıkça ortaya koymuştur. Bu karar, işverenler açısından özellikle işe giriş formları, personel dosyaları, insan kaynakları belgeleri ve dijital onay süreçlerinin güncellenmesi gerektiğini göstermektedir.

Ayrıca çalışanların kişisel verileri işlenirken aydınlatma yükümlülüğü her durumda yerine getirilmeli; açık rıza ise kanuni zorunluluk, sözleşmenin ifası veya meşru menfaat gibi başka bir hukuki sebep bulunmadığında değerlendirilmelidir. KVKK’nın açık rızaya ilişkin açıklamaları, rızanın belirli, bilgilendirilmiş ve özgür iradeye dayalı olması gerektiğini vurgulamaktadır.

---

Resmî Kurumlara Dış Bağlantı Önerileri

• Kişisel Verileri Koruma Kurumu (KVKK)
• Çalışma ve Sosyal Güvenlik Bakanlığı
• Sosyal Güvenlik Kurumu (SGK)
• Mevzuat Bilgi Sistemi
• Resmî Gazete
• UYAP
• VERBİS
• Bilgi Teknolojileri ve İletişim Kurumu (BTK)

---

Açık rıza iş hukukunda her zaman gerekli midir?

Hayır. İşverenin çalışan verilerini işlemesi çoğu zaman kanuni yükümlülük, iş sözleşmesinin ifası veya meşru menfaat gibi diğer hukuki sebeplere dayanır.

İşveren çalışan verilerini açık rıza olmadan işleyebilir mi?

Evet. Kanunda öngörülen hukuki sebeplerden biri varsa çalışan verileri açık rıza olmadan işlenebilir. Ancak aydınlatma yükümlülüğü yine de yerine getirilmelidir.

Aydınlatma metni ile açık rıza aynı şey midir?

Hayır. Aydınlatma bilgilendirme yükümlülüğüdür; açık rıza ise belirli veri işleme faaliyetleri için verilen onaydır.

Aydınlatma metni ile açık rıza aynı belgede olabilir mi?

Hayır. KVKK Kurulu’nun 2026/347 sayılı İlke Kararı uyarınca açık rıza ve aydınlatma metinleri ayrı ayrı düzenlenmelidir.

İşçi açık rıza vermek zorunda mıdır?

Hayır. Açık rıza özgür iradeye dayanmalıdır. İşçinin rıza vermemesi nedeniyle baskı veya yaptırımla karşılaşması hukuki risk doğurabilir.

İşveren sosyal medya paylaşımı için açık rıza almalı mı?

Çalışanın fotoğrafı, videosu veya adı reklam/tanıtım amacıyla kullanılacaksa açık rıza alınması gerekebilir.

Açık rıza sonradan geri alınabilir mi?

Evet. Açık rıza, kural olarak ilgili kişi tarafından geri alınabilir. Bu nedenle işverenin rıza yönetimi sürecini kayıt altına alması önemlidir.

Açık rıza metni hazırlanırken neden İş Avukatı desteği alınmalıdır?

Açık rıza metinlerinin KVKK’ya uygun, özgür iradeye dayalı, belirli ve aydınlatmadan ayrı hazırlanması gerekir. Bu nedenle uzman bir İş Avukatı desteği, şirketlerin Hukuki Risklerini azaltır.

---

Uzman Hukuki Destek

Açık rıza metinlerinin hazırlanması, KVKK aydınlatma yükümlülüğü, çalışan verilerinin korunması, insan kaynakları süreçlerinin denetlenmesi, İş Hukuku, İş Avukatı, Hukuki Danışmanlık, Kurumsal Yönetim, Şirket Yükümlülükleri ve Hukuki Risk yönetimi konularında FFK PARTNER HUKUK VE DANIŞMANLIK olarak profesyonel hukuki destek sunmaktayız.

Hemen Ara:
0312 434 22 22

WhatsApp:
0532 769 22 22

E-posta:
ffk@ffkpartnerhukuk.com.tr

---

Uyarı

“Bu makale genel bilgilendirme amaçlı olup, herhangi bir hak kaybına uğramamak adına kendi özel durumunuz için avukatınıza danışmanızı tavsiye ederiz.”

---