İşçi ve İşveren Arasındaki KVKK Aydınlatma Yükümlülükleri?

1. KVKK ve Aydınlatma Yükümlülüğünün Temel Dayanağı

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), veri işleyen tüm kişi ve kurumlara, ilgili kişiyi bilgilendirme yükümlülüğü getirmiştir. Bu yükümlülük, iş ilişkisi içerisinde işverenin çalışanı hakkında işlediği veriler için de aynen geçerlidir. Yani her işveren, çalışanın verisini işlerken onu veri işleme faaliyetinin amacı, kapsamı, yöntemi ve süresi hakkında detaylı şekilde bilgilendirmek zorundadır. Aydınlatma yükümlülüğü yerine getirilmeden veri işlenmesi hukuka aykırı hale gelir.

2. Aydınlatma Yükümlülüğü Kim Tarafından Yerine Getirilir?

İşçi-işveren ilişkisinde aydınlatma yükümlülüğü, veri sorumlusu sıfatına sahip olan işverene aittir. İşveren, işyerinde çalışan herkesin kişisel verilerinin işlendiği sistemlerde hangi tür verilerin toplandığını, kimlerle paylaşıldığını, verilerin saklama süresini ve çalışanların KVKK kapsamındaki haklarını yazılı ve erişilebilir biçimde bildirmelidir. Bu bildirim, sadece işe girişte değil, veri işleme faaliyetlerinde herhangi bir değişiklik olduğunda da yenilenmelidir.

3. Aydınlatma ile Açık Rıza Arasındaki Fark

Aydınlatma yükümlülüğü ile açık rıza kavramları sıklıkla karıştırılsa da birbirinden tamamen farklıdır. Aydınlatma, veri işleme faaliyetinin şeffaflığı için zorunludur ve her durumda yapılmalıdır. Açık rıza ise bazı veri işleme faaliyetleri için gerekir ve çalışanın onayı aranır. İşveren, aydınlatmayı yapmadan açık rıza talebinde bulunamaz. Bu nedenle önce bilgilendirme, ardından gerekliyse açık rıza süreci işletilmelidir.

4. Aydınlatma Metninin İçermesi Gereken Unsurlar

KVKK’nın 10. maddesi gereğince aydınlatma metninde yer alması gereken unsurlar; veri sorumlusunun kimliği, işlenen verilerin kategorisi, işleme amacı, hukuki dayanak, verilerin kimlere aktarılacağı, saklama süresi ve ilgili kişinin haklarıdır. Bu unsurlar açık, sade ve kolay anlaşılır bir dille sunulmalıdır. Teknik jargondan uzak, okuyan herkesin anlayabileceği bir metin, hem kanuna uygunluk sağlar hem de işverenin şeffaflık ilkesine uygun hareket ettiğini gösterir.

5. İşe Giriş Sürecinde Aydınlatma Zorunluluğu

İşverenin aydınlatma yükümlülüğü, çalışan ile iş ilişkisi başlamadan önce, yani özgeçmişin alındığı andan itibaren başlar. İşe alım sürecinde işlenen veriler (CV, referans mektupları, sağlık raporu vs.) için adayın bilgilendirilmesi gereklidir. Bu kapsamda, insan kaynakları departmanlarının önceden hazırlanmış aydınlatma metinlerini işe başvuru formlarıyla birlikte sunması gerekir. Bu süreçte yapılan ihlaller, Kurul kararlarında da sıkça yer bulmaktadır.

6. Aydınlatmanın Yöntemi ve Yazılı Olma Gerekliliği

Kanun, aydınlatma yükümlülüğünün yazılı olarak veya elektronik yollarla yerine getirilmesine imkân tanımıştır. Ancak ispat yükü işverene ait olduğu için, aydınlatma işlemi mutlaka yazılı olarak ve imzalı biçimde alınmalıdır. E-posta yoluyla gönderilen aydınlatma bildirimlerinin okundu bilgisi, imzalı belgeler, iç sistem kayıtları, portal onayları gibi yöntemlerle kayıt altına alınması önerilir.

7. Veriler Üzerinde Gerçekleştirilen Her Yeni İşlemde Aydınlatma Yenilenmelidir

İşverenin sadece işe girişte aydınlatma yapmış olması yeterli değildir. Çalışanın verilerinin işlenme amacında, yöntemi veya paylaşımında bir değişiklik olduğunda, yeniden aydınlatma yapılması zorunludur. Örneğin, çalışan verilerinin yurt dışındaki bir yazılım sağlayıcıya aktarılması, parmak iziyle giriş sistemine geçilmesi veya sağlık verilerinin analiz edilmesi gibi durumlar yeni bir aydınlatma yükümlülüğü doğurur.

8. Aydınlatmanın Yapılmaması Halinde Hukuki Sonuçlar

KVKK kapsamında aydınlatma yükümlülüğünün yerine getirilmemesi, veri işleme faaliyetinin hukuka aykırı sayılmasına neden olur. Bu durum, işverenin idari para cezası ile karşı karşıya kalmasına ve hatta tazminat sorumluluğu doğurmasına yol açabilir. 2024 yılı itibariyle Kurul’un verdiği kararlar incelendiğinde, en çok ceza kesilen konulardan birinin eksik veya hiç yapılmayan aydınlatma yükümlülüğü olduğu görülmektedir.

9. Aydınlatma Sürecinde Çalışanın Hakları

Aydınlatılan çalışan, hangi verilerinin neden işlendiğini, kimlerle ne şekilde paylaşıldığını bildiğinde KVKK’nın 11. maddesi kapsamında çeşitli haklara sahip olur. Bu haklar arasında verilere erişim, düzeltme, silme, işlemeye itiraz etme, veri aktarımı hakkında bilgi talep etme gibi hususlar yer alır. İşveren, bu hakları hatırlatmalı ve çalışanın talebi üzerine en geç 30 gün içinde geri dönüş yapmak zorundadır.

10. Alt İşveren ve Taşeron Sisteminde Aydınlatma Sorumluluğu

Alt işverenlik ilişkilerinin yaygın olduğu işyerlerinde, çalışanların verileri hem asıl işveren hem de alt işveren tarafından işlenebilir. Bu durumda, her iki işverenin de ayrı ayrı aydınlatma yükümlülüğü vardır. Özellikle bordro, güvenlik kayıtları, performans izleme gibi işlemlerde birden fazla veri sorumlusu ortaya çıktığı için, her birinin bu süreçte şeffaf olması ve çalışanı bilgilendirmesi gerekmektedir.

11. Denetim Süreçlerinde Aydınlatma Belgelerinin Önemi

Kişisel Verileri Koruma Kurulu tarafından yapılacak olası bir denetimde, ilk istenecek belgelerden biri aydınlatma metinleri ve kayıtlarıdır. İşverenin geçmişe dönük olarak hangi çalışana ne zaman, hangi içerikle aydınlatma yaptığı belgelenmiş olmalıdır. Eksik ya da bulunamayan aydınlatma metinleri, veri ihlali sayılır ve ciddi idari yaptırımlara yol açabilir. Bu nedenle aydınlatma süreçlerinin iyi yönetilmesi, sadece yasal değil kurumsal bir sorumluluk olarak da ele alınmalıdır.

---

İlgili Resmi Kurumlar ve Bağlantılar

• Kişisel Verileri Koruma Kurumu Resmi Sitesi
  🔗 https://www.kvkk.gov.tr
• KVKK – Aydınlatma Yükümlülüğü Rehberi
  🔗 https://www.kvkk.gov.tr/Icerik/5387/Aydinlatma-Yukumlulugu
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu
  🔗 https://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf

Daha detaylı bilgi almak ve hukuki destek almak için FFK Partner Hukuk olarak sizlere profesyonel destek sağlıyoruz!