İş mülakatlarında aday CV'leri ne kadar süre saklanabilir? Elenen adayların özgeçmişleri, referans kontrolleri, aday aydınlatma metni ve İK için KVKK rehberi.
İnsan Kaynakları (İK) departmanlarının işe alım süreçlerinde topladığı özgeçmişler (CV'ler), ad-soyad ve iletişim bilgilerinden eğitim geçmişine, önceki iş deneyimlerinden referanslara ve hatta sağlık/dernek üyeliklerine kadar çok geniş bir veri yelpazesini barındırır.
Şirketlerin "İleride uygun bir pozisyon açılırsa ararız" düşüncesiyle elenen adayların CV'lerini yıllarca arşivlemesi, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında en sık yapılan ve ciddi idari para cezaları doğuran ihlallerden biridir.
İş Mülakatlarında Aday CV'lerinin Saklanması ve İK Süreçlerinde KVKK Sınırları
İşe alım süreçleri, bir şirketin en yoğun kişisel veri topladığı ve işlediği operasyonel alanların başında gelir. Kariyer portalları, e-posta başvuruları, elden teslim edilen formlar veya LinkedIn üzerinden toplanan yüzlerce özgeçmiş (CV), doğrudan Kişisel Verilerin Korunması Kanunu (KVKK) koruması altındadır.
İşverenlerin ve İK profesyonellerinin "Aday kendi rızasıyla CV gönderdi, istediğimiz kadar saklayabiliriz" yaklaşımı hukuken tamamen geçersizdir. Aday işe alınmadığında bu verilerin ne kadar süreyle tutulacağı, kimlerle paylaşılacağı ve nasıl imha edileceği katı kurallara bağlanmıştır.
Peki, iş mülakatlarında aday verileri nasıl işlenmeli? Aday CV saklama süresi ne kadardır ve İK süreçlerinde yapılan en yaygın KVKK hataları nelerdir?
1. Aday CV'si Toplarken Hukuki Dayanak Nedir?
Bir adayın açık bir iş ilanına başvurması, işverene o veriyi sonsuza dek işleme hakkı vermez. KVKK Madde 5 kapsamında işe alım sürecinde verilerin işlenmesi temelde şu hukuki sebeplere dayanır:
Sözleşmenin Kurulması: İlan edilen pozisyon için adayın niteliklerinin değerlendirilmesi, iş sözleşmesinin kurulması öncesindeki zorunlu aşamadır. Bu aşamada adayın değerlendirilmesi için ayrıca açık rıza aranmaz, ancak Aydınlatma Metni sunulması zorunludur.
Meşru Menfaat: Şirketin doğru adayı seçmek için mülakat notları tutması veya temel arka plan doğrulaması yapması işverenin meşru menfaati kapsamındadır.
Açık Rıza (İstisnai Haller): Verilerin başka şirketlerle paylaşılması, ilerideki farklı pozisyonlar için yetenek havuzunda (talent pool) saklanması veya adayın özel nitelikli verilerinin işlenmesi durumunda Açık Rıza şarttır.
2. Elenen Adayların CV Saklama Süresi Ne Kadardır?
KVKK’nın 4. maddesi uyarınca kişisel veriler ancak "işlendikleri amaç için gerekli olan süre kadar" muhafaza edilebilir.
[Aday Başvurusu Alınır]
│
▼
[İşe Alım Süreci Tamamlandı mı?]
│
┌────────────────┴────────────────┐
▼ ▼
[Aday İşe Alındı] [Aday Elendi / Reddedildi]
│ │
▼ ▼
Veriler Özlük Dosyasına [Aday Havuzunda Tutma Rızası Var mı?]
Taşınır (Saklama: 10-15 Yıl) │
┌─────────────┴─────────────┐
▼ ▼
[EVET] [HAYIR]
│ │
▼ ▼
Maksimum 6 Ay - 1 Yıl İşe Alım Süreci Bitince
Boyunca Saklanabilir Derhal Güvenle İmha Edilir
Yetenek Havuzunda Saklama (Talent Pool)
Eğer şirket elenen adayın CV'sini "ileride doğabilecek pozisyonlar" için saklamak istiyorsa, adaya ret bildiriminde bulunurken veya başvuru anında ayrı bir açık rıza metni sunmalıdır. Bu rıza alınsa dahi, sektördeki genel Kurul teamülleri uyarınca makul saklama süresi maksimum 6 ay ile 1 yıl arasındadır. Süre sonunda veriler silinmeli, yok edilmeli veya anonimleştirilmelidir.
3. İK Süreçlerinde Sık Yapılan 4 Kritik KVKK İhlali
a) Referans Kontrolünde Üçüncü Kişilerin Rızasını Aramamak
Adayın CV'sinde yazdığı referans kişilerini aramak yaygın bir İK pratiğidir. Ancak referans olarak yazılan kişinin telefon ve görev bilgisi de birer kişisel veridir. İK departmanları, adayın CV'sinde yer alan referansları aramadan önce adaya bu konuda aydınlatma yapmalı; mümkünse referans kişilerinin bilgilendirildiğine dair adayın beyanını almalıdır.
b) CV'lerde Yer Alan Özel Nitelikli Kişisel Veriler
Adayların özgeçmişlerine eklediği sağlık durumları, kan grupları, dernek/vakıf üyelikleri, sabıka kayıtları veya din/inanç bilgileri özel nitelikli kişisel veridir (KVKK Madde 6). Pozisyon için mutlak bir zorunluluk yoksa (örneğin ağır işlerde çalışabilirlik veya şoförlük için ehliyet/sağlık şartı), İK uzmanları bu verileri talep edemez; CV üzerinde yer alıyorsa bu kısımları maskelemekle (karalamakla) yükümlüdür.
c) Departman Yöneticilerinin CV'leri Şahsi E-postalarına İletmesi
İK ekibinin gelen CV'leri şirket dışındaki şahsi e-posta adreslerine (Gmail, Hotmail vb.) veya WhatsApp gruplarına yönlendirerek teknik birim yöneticileriyle paylaşması, doğrudan yurt dışına veri aktarımı ve veri güvenliği zafiyeti oluşturur.
d) Sosyal Medya Üzerinden Aday Araştırması (Background Check)
İşverenin adayın yalnızca profesyonel geçmişini (LinkedIn gibi kanallar) incelemesi meşru menfaat sınırlarında kabul edilebilir. Ancak adayın şahsi Facebook, Instagram veya X hesaplarını inceleyerek özel hayatına, siyasi görüşüne veya yaşam tarzına dair verileri not etmesi ölçülülük ilkesinin ve özel hayatın gizliliğinin ihlalidir.
4. İK Departmanları İçin KVKK Uyum Kontrol Listesi
Aday Aydınlatma Metni Hazırlayın: Web sitenizin kariyer sayfasına, kariyer portallarına ve başvuru formlarının altına özelleştirilmiş bir "Çalışan Adayı KVKK Aydınlatma Metni" yerleştirin.
Açık Rıza Kutusunu Ayrıştırın: "Verilerimin 1 yıl süreyle diğer açık pozisyonlar için saklanmasını kabul ediyorum" seçeneğini zorunlu olmayan, bağımsız bir kutucuk olarak sunun.
Mülakat Notlarını Standartlaştırın: Mülakatı yapan yöneticilere eğitim verin; adayın özel hayatına, medeni durumuna, çocuk planına veya dini/etnik kökenine dair not tutulmasını kesin olarak yasaklayın.
Periyodik İmha Takvimi Belirleyin: Her 6 ayda bir İK arşivini tarayarak süresi dolan elenmiş aday CV'lerini kalıcı olarak sistemlerden silin veya parçalayıcıdan geçirerek fiziksel olarak imha edin.
5. İşe Alınan vs. Elenen Aday Verileri Karşılaştırması
Kriter | İşe Alınan Personel Verisi | Elenen Aday Verisi |
Hukuki Dayanak | Kanuni Yükümlülük (İş/SGK Kanunu) | Sözleşme Öncesi Değerlendirme / Açık Rıza |
Saklama Alanı | Personel Özlük Dosyası | Aday Havuzu / İK Başvuru Veritabanı |
Yasal Saklama Süresi | İşten ayrıldıktan sonra 10-15 Yıl | Süreç bitimiyle derhal / Rıza varsa maks. 1 Yıl |
Özel Nitelikli Veri | Sağlık raporu, sabıka kaydı zorunlu | Kural olarak işlenemez (İstisnalar hariç) |
İmha Zorunluluğu | Zamanaşımı süreleri bitince | Değerlendirme veya rıza süresi dolunca |
Sonuç
İş arayan adayların özgeçmişleri, şirketlerin sahipsiz veri havuzları değildir. İşe alım sürecinde İK departmanlarının sergileyeceği KVKK hassasiyeti, işletmeyi yüksek idari para cezalarından ve itibar kaybından korurken adayın gözünde kurumsal marka değerini de yükseltir.
Şirketinizin İK süreçlerini yasal zemine oturtmak için aday aydınlatma mekanizmalarını kurmalı, CV arşivleme sürelerini netleştirmeli ve düzenli imha politikalarını devreye almalısınız.
KVKK ALANINDA ÇALIŞAN BİR AVUKATTAN DESTEK ALIN
KVKK süreçlerinin doğru yönetilmesi, yalnızca teknik bilgiyle değil aynı zamanda güçlü bir hukuki uzmanlıkla mümkündür. Bu nedenle çalışacağınız kişinin KVKK mevzuatına hâkim, şirket süreçlerini analiz edebilen ve veri koruma hukuku konusunda tecrübeli bir avukat olması büyük önem taşır. Özellikle veri ihlali risklerinin arttığı günümüzde profesyonel destek almak, şirketinizi ciddi idari para cezaları ve hukuki sorunlardan koruyabilir. KVKK danışmanlığı alanında deneyimli olan Avukat Ferhat Ayhan, şirketlere özel çözüm odaklı yaklaşımıyla veri koruma süreçlerini profesyonel şekilde yönetmektedir. Ankara KVKK danışmanlığı hizmeti hakkında detaylı bilgi almak ve şirketiniz için güvenilir hukuki destek sağlamak için Avukat Ferhat Ayhan ile iletişime geçebilirsiniz.
ŞİRKETİNİZİN YAŞAYACAĞI OLASI HUKUKİ RİSKLERİ EN AZA İNDİRMEK İÇİN AVUKAT DESTEĞİ ÖNEMLİDİR
Şirketlerin yalnızca KVKK süreçlerinde değil; iş hukuku, ticaret hukuku, sözleşme hazırlama, şirket danışmanlığı, marka ve fikri mülkiyet hukuku, icra takipleri ve ticari uyuşmazlıklar gibi birçok alanda da profesyonel hukuki desteğe ihtiyacı vardır. Özellikle büyüyen işletmeler için hukuki süreçlerin doğru yönetilmesi, hem maddi kayıpların önüne geçmek hem de kurumsal yapıyı güvence altına almak açısından büyük önem taşır. İster yalnızca KVKK uyum süreci için ister şirketinizin tüm hukuki ihtiyaçlarında kapsamlı danışmanlık almak için Avukat Ferhat Ayhan’dan profesyonel destek alabilirsiniz. Tecrübesi, güncel mevzuata hâkim yaklaşımı ve şirket odaklı çözüm anlayışı sayesinde işletmenizin ihtiyaç duyduğu hukuki güvenceyi sağlayabilirsiniz.
Yorumlar