Çalışan KVKK Aydınlatma Metni Nasıl Hazırlanır?

Çalışan KVKK aydınlatma metni, işverenin çalışanlara, aday çalışanlara, stajyerlere ve gerektiğinde taşeron personel gibi işyeriyle bağlantılı kişi gruplarına karşı yerine getirmesi gereken aydınlatma yükümlülüğünün somut ve ispatlanabilir şekilde düzenlenmesini sağlar.

Bu metin yalnızca genel bir bilgilendirme belgesi değildir. İşyerindeki özlük dosyası, bordro, SGK bildirimi, iş sağlığı ve güvenliği, kamera kaydı, kart geçiş sistemi, e-posta ve bilgi işlem kullanımı gibi fiilî süreçlerle uyumlu olmalıdır.

Bu nedenle çalışan aydınlatma metni hazırlanırken hazır bir şablonun doğrudan kullanılması çoğu zaman yeterli olmaz. İşletmenin gerçek veri akışı, işlenen veri kategorileri, hukuki sebepler, aktarım tarafları ve saklama süreleri birlikte değerlendirilmelidir.

Çalışan KVKK Aydınlatma Metni Nedir?

Çalışan KVKK aydınlatma metni, işverenin çalışanlardan elde ettiği kişisel veriler hakkında çalışanları bilgilendirmek için hazırladığı metindir. Bu metin, çalışanın kişisel verilerinin hangi amaçlarla işlendiğini, hangi hukuki sebeplere dayanıldığını, verilerin kimlere aktarılabileceğini, hangi yöntemlerle toplandığını ve çalışanın KVKK kapsamındaki haklarını göstermelidir.

Aydınlatma metni, çalışandan izin almak için kullanılan bir belge değildir. Aydınlatma metninin amacı, çalışanın kişisel verilerinin nasıl işlendiğini açık, anlaşılır ve sade bir şekilde öğrenmesini sağlamaktır. Bu nedenle metinde “onaylıyorum”, “rıza gösteriyorum”, “muvafakat ediyorum” gibi açık rıza anlamına gelebilecek ifadeler kullanılmamalıdır.

Doğru hazırlanmış bir çalışan aydınlatma metni, işverenin insan kaynakları, bordro, SGK, muhasebe, iş sağlığı ve güvenliği, kamera kaydı, bilgi işlem ve disiplin süreçlerini birlikte ele alır.

Çalışan Aydınlatma Metni Kimler İçin Hazırlanmalıdır?

Çalışan aydınlatma metni yalnızca mevcut personel için değil, işyerinde insan kaynakları ve personel yönetimi kapsamında verisi işlenen farklı kişi grupları için de değerlendirilmelidir.

Bu kişi grupları şunlar olabilir:

Her kişi grubu için aynı metnin kullanılması her zaman doğru değildir. Örneğin aday çalışandan özgeçmiş, iletişim bilgisi ve görüşme notu alınırken; mevcut çalışandan bordro, SGK, banka hesabı, özlük dosyası, kamera kaydı ve iş sağlığı güvenliği kayıtları alınabilir. Bu nedenle aday çalışan aydınlatma metni ile mevcut çalışan aydınlatma metni çoğu zaman ayrı hazırlanmalıdır.

Çalışan Aydınlatma Metninde Hangi Bilgiler Yer Almalıdır?

Bir çalışan aydınlatma metninde en az şu başlıklar açıkça bulunmalıdır:

Metinde genel ve belirsiz ifadeler yerine somut süreçler açıklanmalıdır. Örneğin “kişisel verileriniz mevzuat kapsamında işlenmektedir” ifadesi tek başına yeterli değildir. Bunun yerine “kimlik, iletişim, özlük, bordro ve SGK verileriniz; iş sözleşmesinin kurulması ve yürütülmesi, ücret ödeme, SGK bildirimi, bordro düzenleme ve işverenin hukuki yükümlülüklerinin yerine getirilmesi amacıyla işlenmektedir” gibi daha açık bir ifade tercih edilmelidir.

Çalışan Süreçlerinde Hangi Kişisel Veriler İşlenir?

Çalışan süreçlerinde işlenen kişisel veriler, işyerinin faaliyet alanına ve çalışanla kurulan ilişkinin niteliğine göre değişir. Ancak çoğu işletmede aşağıdaki veri kategorileriyle karşılaşılır:

Kimlik Verileri

Ad, soyad, T.C. kimlik numarası, doğum tarihi, medeni durum, nüfus kayıt bilgileri ve imza bilgisi bu kapsamda değerlendirilebilir.

İletişim Verileri

Telefon numarası, e-posta adresi, adres bilgisi ve acil durumda aranacak kişi bilgisi iletişim verilerine örnektir.

Özlük Verileri

İş sözleşmesi, görev tanımı, işe giriş belgeleri, izin kayıtları, disiplin kayıtları, performans değerlendirme belgeleri, eğitim kayıtları ve işten çıkış belgeleri özlük verileri içinde yer alabilir.

Finansal Veriler

Banka hesap bilgisi, ücret bilgisi, bordro kayıtları, icra kesintisi, avans, yan hak, prim ve ödeme bilgileri finansal veriler içinde değerlendirilir.

Mesleki Deneyim Verileri

Özgeçmiş, diploma bilgisi, sertifika, mesleki yeterlilik belgesi, önceki iş deneyimi ve referans bilgileri bu kapsama girebilir.

Görsel ve İşitsel Kayıtlar

İşyeri güvenlik kamera kayıtları, etkinlik fotoğrafları, eğitim kayıtları veya bazı durumlarda toplantı kayıtları bu kapsamda değerlendirilebilir. Ses kaydı ayrıca daha dikkatli değerlendirilmelidir.

İşlem Güvenliği Verileri

Şirket e-posta hesabı, kullanıcı adı, IP adresi, sistem giriş-çıkış logları, kart geçiş kayıtları ve cihaz kullanım kayıtları işlem güvenliği verileri arasında yer alabilir.

Özel Nitelikli Kişisel Veriler

Sağlık raporu, engellilik durumu, kan grubu, biyometrik veri, sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler özel nitelikli kişisel veri niteliğinde olabilir. Bu veriler için daha dikkatli hukuki sebep değerlendirmesi yapılmalı ve ayrıca gerekli teknik ve idari tedbirler alınmalıdır.

Hukuki Sebep Çalışan Aydınlatma Metninde Nasıl Yazılmalıdır?

Çalışan aydınlatma metninde hukuki sebep bölümü en kritik alanlardan biridir. Bu bölümde yalnızca “KVKK’nın 5. ve 6. maddeleri kapsamında işlenmektedir” demek yeterli ve sağlıklı bir yöntem değildir. Hangi veri kategorisinin, hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiği mümkün olduğunca açık yazılmalıdır.

Çalışan süreçlerinde sık karşılaşılan hukuki sebepler şunlardır:

Örneğin bordro ve SGK bildirimi için çoğu zaman açık rıza değil, işverenin hukuki yükümlülüğü ve kanunlarda öngörülme gibi sebepler gündeme gelir. Buna karşılık, çalışanın fotoğrafının şirketin tanıtım materyallerinde kullanılması gibi işin yürütülmesi için zorunlu olmayan bazı işlemler ayrıca değerlendirilmelidir.

Bordro, SGK ve Özlük Dosyası Süreçleri Nasıl Açıklanmalıdır?

Çalışan aydınlatma metninde bordro, SGK ve özlük dosyası süreçleri ayrı bir dikkatle açıklanmalıdır. Çünkü bu süreçlerde hem çalışan kimlik bilgileri hem ücret bilgileri hem de yasal bildirimlere ilişkin kayıtlar işlenir.

Bordro ve SGK süreçlerinde şu amaçlar belirtilebilir:

Özlük dosyası süreçlerinde ise çalışanın işe giriş belgeleri, iş sözleşmesi, görev tanımı, izin kayıtları, disiplin süreçleri, eğitim kayıtları, performans değerlendirme belgeleri ve işten çıkış evrakı açıklanmalıdır. Bu bölümde her belgenin gereğinden fazla veri içermemesi, saklama süresinin mevzuata ve işleme amacına göre belirlenmesi önemlidir.

Çalışan Sağlık Verileri ve Geçmiş Tanı Kayıtları Nasıl Değerlendirilmelidir?

Çalışan süreçlerinde sağlık raporu, engellilik bilgisi, iş kazası kaydı, meslek hastalığı bilgisi, işe giriş sağlık raporu ve iş sağlığı güvenliği kayıtları özel nitelikli kişisel veri niteliğinde olabilir. Bu nedenle bu verilerin aydınlatma metninde sıradan özlük verisi gibi değil, özel nitelikli kişisel veri güvenliği yaklaşımıyla açıklanması gerekir.

İşe giriş, mesleki yeterlilik, görev değişikliği veya riskli işlerde çalışma süreçlerinde geçmiş sağlık kayıtları ve tanı bilgileri ayrıca dikkatle değerlendirilmelidir. Kişisel sağlık verileriyle ilgili güncel düzenlemeler, geçmiş tanıların kişinin güncel sağlık durumu ve ilgili mevzuat çerçevesinde ayrıca değerlendirilmesi gereken durumlar doğurabileceğini göstermektedir. Bu nedenle işverenin, çalışandan gereksiz sağlık verisi talep etmemesi, yalnızca işin niteliği ve mevzuat gereği zorunlu verileri işlemesi ve erişim yetkilerini sınırlandırması önemlidir.

Sağlık verileri bakımından saklama süresi, erişim yetkisi, aktarım yapılacak kişi veya kurumlar, işyeri hekimi ve iş sağlığı güvenliği hizmet sağlayıcılarıyla veri paylaşımı açık biçimde belirlenmelidir. Somut durum özelinde İş Kanunu, SGK, iş sağlığı ve güvenliği mevzuatı ve sağlık verileri mevzuatı birlikte değerlendirilmelidir.

Kamera, Kart Geçiş ve İşyeri Takip Sistemleri Nasıl Açıklanmalıdır?

İşyerinde kamera kaydı, kart geçiş sistemi, turnike kaydı, ziyaretçi giriş kaydı, şirket e-posta hesabı veya sistem logları kullanılıyorsa bunlar çalışan aydınlatma metninde açıkça yer almalıdır.

Kamera kayıtları için metinde şu unsurlar bulunmalıdır:

Kart geçiş ve turnike sistemleri için giriş-çıkış takibi, işyeri güvenliği, çalışma düzeninin sağlanması ve gerektiğinde uyuşmazlıkların incelenmesi amaçları belirtilebilir. Ancak çalışan takip sistemleri sınırsız ve ölçüsüz biçimde kullanılmamalıdır.

Biyometrik mesai takip sistemleri ayrıca çok hassas değerlendirilmelidir. Parmak izi, yüz tanıma, iris veya retina taraması gibi biyometrik veriler özel nitelikli kişisel veri niteliğinde olduğundan, yalnızca pratik olduğu için tercih edilmemelidir. Kart, PIN, imza veya daha az müdahaleci yöntemlerle aynı amaca ulaşılabiliyorsa biyometrik veri kullanımı ciddi hukuki risk doğurabilir.

Aday Çalışan, Stajyer ve Taşeron Personel İçin Aydınlatma Nasıl Yapılmalıdır?

Aday çalışan, stajyer ve taşeron personel süreçleri mevcut çalışan sürecinden ayrı değerlendirilmelidir.

Aday Çalışanlar

Aday çalışanlardan genellikle özgeçmiş, iletişim bilgileri, eğitim bilgileri, mesleki deneyim bilgileri, referans bilgileri ve görüşme notları alınır. Aday çalışan aydınlatma metninde başvuru değerlendirme, mülakat süreci, iletişim kurulması, uygun pozisyonlar için değerlendirme ve işe alım sürecinin yürütülmesi amaçları açıklanmalıdır.

Adayın işe alınmaması halinde başvuru bilgilerinin ne kadar süre saklanacağı ayrıca belirlenmelidir. “İleride açılabilecek pozisyonlar için saklama” yapılacaksa bunun hukuki sebebi ve saklama süresi ayrıca değerlendirilmelidir.

Stajyerler

Stajyerler için eğitim kurumu yazışmaları, staj sözleşmesi, devam takibi, sigorta süreçleri, performans değerlendirmesi ve iş sağlığı güvenliği süreçleri işlenebilir. Stajyerin yaşı, eğitim kurumu ve staj türü dikkate alınarak metin sade ve anlaşılır hazırlanmalıdır.

Taşeron Personel

Taşeron veya alt işveren personeli bakımından veri sorumlusu-veri işleyen ayrımı ayrıca değerlendirilmelidir. Asıl işveren; işyeri güvenliği, giriş-çıkış kontrolü, kamera kaydı, iş sağlığı güvenliği veya denetim amacıyla taşeron personel verisi işliyorsa bu kişilerin de uygun şekilde aydınlatılması gerekir.

Bu noktada her iki şirketin rolü, hangi verinin kim tarafından işlendiği ve hangi amaçla paylaşıldığı sözleşmelerde ve aydınlatma süreçlerinde netleştirilmelidir.

Açık Rıza ile Aydınlatma Metni Arasındaki Ayrım Nasıl Kurulmalıdır?

Aydınlatma metni, çalışana bilgi vermek için hazırlanır. Açık rıza metni ise yalnızca açık rızaya dayanılması gereken belirli veri işleme faaliyetleri için kullanılır. Bu iki metin aynı belge içine karıştırılmamalıdır.

Çalışan aydınlatma metninde şu hatalardan kaçınılmalıdır:

Doğru yaklaşım, çalışanı önce sade ve açık bir aydınlatma metniyle bilgilendirmek; açık rıza gereken ayrı bir işlem varsa bu işlem için ayrı başlık altında, özgür iradeye dayalı ve geri alınabilir açık rıza süreci kurmaktır.

Çalışan Aydınlatma Metni Hazırlarken Hızlı Kontrol Tablosu

Çalışan aydınlatma metni hazırlanırken her veri işleme süreci aynı şekilde değerlendirilmemelidir. İşe giriş, özlük dosyası, bordro, SGK bildirimi, iş sağlığı ve güvenliği, kamera kaydı, aday çalışan başvurusu, stajyer işlemleri ve taşeron personel süreçleri farklı veri kategorileri ve farklı hukuki sebepler içerebilir.

Bu nedenle aydınlatma metni hazırlanırken önce işletmenin fiilî veri işleme süreçleri belirlenmeli, ardından her süreç için işlenen veri türü, işleme amacı, hukuki sebep ve uygulama notu ayrı ayrı değerlendirilmelidir. Aşağıdaki tablo, çalışan KVKK aydınlatma metni hazırlanırken temel süreçlerin nasıl ele alınabileceğini özetlemektedir.

Uygulamada Dikkat Edilmesi Gerekenler

Çalışan KVKK aydınlatma metni hazırlanırken yalnızca metin yazmak yeterli değildir. Metnin, işyerindeki gerçek veri akışına uygun olması gerekir. Bordro süreci muhasebe biriminde, SGK bildirimi mali müşavirlik veya insan kaynakları biriminde, kamera kayıtları güvenlik veya idari işler biriminde, bilgi işlem kayıtları ise IT süreçlerinde tutulabilir. Bu nedenle çalışan aydınlatma metni hazırlanırken departman bazlı veri akışı çıkarılmalıdır.

Uygulamada dikkat edilmesi gereken temel noktalar şunlardır:

Çalışan aydınlatma metni, veri envanteri ile uyumlu değilse uygulamada sorun doğabilir. Bu nedenle önce çalışan süreçleri haritalanmalı, ardından aydınlatma metni hazırlanmalıdır.

Çalışan Aydınlatma Metni Kontrol Listesi

Çalışan Aydınlatma Metninde Sık Yapılan Hatalar

1. Aydınlatma metni ile açık rıza metnini aynı belge içinde karıştırmak

Aydınlatma, bilgi verme yükümlülüğüdür; açık rıza ise belirli işleme faaliyetleri için ayrı değerlendirilmesi gereken bir irade açıklamasıdır.

2. Tüm hukuki sebepleri tek cümlede saymak

“Verileriniz KVKK 5 ve 6. madde kapsamında işlenmektedir” gibi genel ifadeler yerine süreç bazlı açıklama yapılmalıdır.

3. Aday çalışan ile mevcut çalışan için aynı metni kullanmak

Aday çalışan süreci ile bordro, SGK ve özlük süreci aynı değildir.

4. Kamera kaydını metne hiç eklememek

İşyerinde kamera sistemi varsa kayıt alanı, amaç, erişim yetkisi ve saklama süresi açıklanmalıdır.

5. Sağlık verilerini normal kişisel veri gibi değerlendirmek

Sağlık raporu, engellilik bilgisi ve benzeri veriler özel nitelikli kişisel veri olabilir. Bu veriler için hukuki sebep, erişim yetkisi ve güvenlik tedbirleri ayrıca belirlenmelidir.

6. Taşeron personel için aydınlatma sürecini tamamen alt işverene bırakmak

Asıl işveren de taşeron personel verisi işliyorsa kendi rolünü ayrıca değerlendirmelidir.

7. Metni çok uzun ve anlaşılmaz hazırlamak

Aydınlatma metni çalışanın okuyabileceği açıklıkta olmalıdır.

8. Hazır internet metnini şirket süreçlerine uyarlamadan kullanmak

Her işletmenin veri akışı, personel yapısı, güvenlik sistemi ve muhasebe süreci farklı olabilir.

Lilyum Danışmanlık Çalışan KVKK Süreçlerinde Nasıl Destek Olur?

Lilyum Danışmanlık, çalışan KVKK süreçlerini yalnızca belge hazırlama düzeyinde değil; işyerinin gerçek personel, bordro, SGK, özlük, kamera, iş sağlığı ve güvenliği ve bilgi işlem süreçleriyle birlikte değerlendirir.

KVKK Danışmanlığı hizmetimiz kapsamında çalışan, aday çalışan, stajyer ve taşeron personel verileri için veri akışı incelenebilir; çalışan aydınlatma metni, aday çalışan aydınlatma metni, açık rıza metni, kamera aydınlatma metni, saklama-imha yapısı ve teknik-idari tedbirler birlikte ele alınabilir.

Çalışan, aday çalışan ve stajyer aydınlatma metinlerinizi birlikte hazırlayabiliriz. Bu süreçte amaç, yalnızca dosyada bulunacak bir metin üretmek değil; işletmenizin fiilî veri işleme düzeniyle uyumlu, anlaşılır ve uygulanabilir bir KVKK belge yapısı oluşturmaktır.