İş Başvurusunda Adli Sicil Kaydı İstenebilir mi? İşverenin Talebi ve KVKK Sınırları

İşe giriş evrakı listesinde bulunması tek başına yeterli mi?

İş başvurusu sırasında adli sicil kaydı istenmesi her durumda yasak olmadığı gibi, bütün işverenler için sınırsız bir yetki de değildir. İnceleme; pozisyonun niteliği, uygulanacak özel düzenleme, işverenin somut hukuki yükümlülüğü ve talep edilen bilginin kapsamı üzerinden yapılmalıdır. Yıllardır kullanılan işe giriş listesinde belgenin bulunması, tek başına veri işleme gerekçesi oluşturmaz.

Aday açısından ilk soru, neden bu belgenin istendiğidir. İşveren açısından ise yalnızca belgeyi alabilmek değil, hangi bilgiyi gerçekten değerlendirmesi gerektiğini açıklayabilmek önemlidir. Bir güvenlik hassasiyeti anlatılması ile belirli bir göreve ilişkin somut yükümlülüğün gösterilmesi aynı şey değildir. Adaydan alınan bütün belgelerin tek dosyada biriktirilmesi alışkanlığı, mahkûmiyet bilgileri gibi etkisi ağır olabilecek verilerde ayrıca gözden geçirilmelidir. Talebin hukuka uygunluğu belgenin kolayca temin edilebilmesinden bağımsız değerlendirilir.

Adli sicil verisi sıradan iletişim bilgisi değildir

6698 sayılı Kanunun 6. maddesinde ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler özel nitelikli kişisel veriler arasında sayılır. Kurumun 2025 tarihli rehberi de adli sicildeki kesinleşmiş mahkûmiyet hükümlerinin bu kapsamda değerlendirilmesini açıklar. Bu sebeple yalnızca sıradan kişisel verilere ilişkin bir gerekçe göstererek bütün sicil işlemlerini açıklamak yeterli olmayabilir.

Belgede ne bulunduğu kadar belge üzerinde hangi işlemlerin yapıldığı da belirlenmelidir. İnsan kaynaklarının belgeyi incelemesi, taranmış örneğin ortak klasöre konulması, dış danışmana gönderilmesi ve yöneticiye ayrıntılı içerik aktarılması farklı aşamalardır. İşveren ilk talebi tartışıp sonraki dolaşımı hiç incelemezse riskin önemli kısmını atlayabilir. Aday da yalnızca kâğıdı kime verdiğini değil, dijital başvuruda belgenin hangi kuruma veya platforma yüklendiğini ayırt etmelidir. Aynı bilgi, farklı sistemlerde farklı erişim imkânları yaratabilir.

2024 değişikliği hangi değerlendirmeyi gerekli kılıyor?

2024 değişikliği sonrasında özel nitelikli verilerin işlenme şartları yeniden düzenlenmiştir. Güncel 6. maddenin üçüncü fıkrasındaki istihdamla ilgili şart, hukuki yükümlülüklerin yerine getirilmesi için işlemenin zorunlu olmasını gerektirir. Bu nedenle ne bütün sicil işlemlerinin mutlaka açık rızaya bağlı olduğu ne de istihdam kelimesi geçen her işlemde serbestçe veri toplanabileceği söylenebilir.

Somut değerlendirmede işverenin hangi yükümlülüğü yerine getirdiği, bu yükümlülüğün hangi göreve ilişkin olduğu ve sicil bilgisinin neden gerekli görüldüğü açıklanmalıdır. İşletmenin kendi iç politikasında bir belge istemesi, politikanın dayanağını ve ölçüsünü tartışmasız hale getirmez. Buna karşılık belirli bir görev için mevzuatla getirilen koşullar bulunduğunda, bu koşulların kapsamını görmeden talebi bütünüyle hukuka aykırı saymak da eksik olur. Güncel kuralla eski personel formunu birlikte okumak, yanlış hukuki dayanağın otomatik biçimde sürdürülmesini önler.

Hukuki yükümlülüğün hangi kaynaktan geldiği kadar, yükümlülüğün muhatabının kim olduğu da belirlenmelidir. Hizmet alan müşterinin güvence istemesi veya ticari sözleşmede genel bir güvenilirlik ifadesi bulunması, her adayın bütün geçmişini incelemek için aynı kapsamı sağlamaz. Sözleşmedeki koşulun geçerliliği, uygulanabilirliği ve istenen veriyle bağlantısı tartışılabilir. İşveren, müşteri talebini olduğu gibi aday formuna aktarmadan önce bu bağlantıyı kurabilmelidir.

Bütün adaylardan mı, belirli aşamaya gelenlerden mi isteniyor?

Belgenin hangi aşamada istendiği, gereklilik incelemesinin önemli parçasıdır. Henüz mesleki yeterliliği değerlendirilmemiş yüzlerce kişiden sicil örneği alınması ile belirli bir göreve seçilmek üzere olan adayın uygunluğunun kontrol edilmesi aynı kapsamda değildir. İşveren, başvuru sisteminin varsayılan alanlarını sürecin gerçek ihtiyacıyla karşılaştırmalıdır. İlk görüşmeye hiç çağrılmayacak kişilerin de ayrıntılı sicil bilgilerini yüklemeye mecbur olması ayrıca açıklama gerektirir.

İşe alım aracısı kullanılıyorsa adayın belgesinin hangi işverene iletileceği baştan belirli olmayabilir. Aynı belgeyi çok sayıda şirketin görebileceği bir havuz oluşturulması, tek bir pozisyona başvuru yapılmasından daha geniş sonuçlar doğurur. Bu nedenle aday, yükleme ekranında belgenin sadece başvurduğu iş için mi kullanılacağını sorabilir. İşveren de aracının genel belge listesine güvenmek yerine kendi süreç tasarımını değerlendirmelidir. Belgeyi aracı istemiş olması, nihai kullanımın araştırılmasını gereksiz kılmaz.

Başvurunun telefon üzerinden yapılması halinde otomatik yükleme alanı farklı bir sorun yaratabilir: Aday sistemin ne istediğini anlamadan elindeki bütün belgeleri tek dosyada birleştirebilir. İşveren ekranı tasarlarken belgenin hangi aşamada ve kimden beklendiğini açıklaştırabilir. Gerekli olmayan eki yükleyen kişi için uygun yönlendirme sağlanması, iş görüşmesine başlanmadan gereksiz bilginin yayılmasını azaltır. Teknik kolaylık, başvuru sürecindeki hukuki ayrımların yerine geçmemelidir.

Tam belge, belirli koşul kontrolü ve arşiv kapsamı

Bir pozisyonun koşulu incelenirken işverenin hangi sonuca ulaşması gerektiği belirlenmelidir. Amaç belirli bir mesleki engelin bulunup bulunmadığını değerlendirmekse, bunun için bütün geçmiş ayrıntıların çok sayıda yöneticiye açılması gerçekten gerekli midir? Belgeyi yalnızca yetkili birimin incelemesi ile içeriğinin genel değerlendirme notlarına kopyalanması farklı uygulamalardır. Daha sınırlı bir kontrol yöntemi mümkün olup olmadığı ayrıca düşünülmelidir.

Adli sicil kaydı, arşiv bilgisi ve aday hakkında internette bulunan iddialar birbirinin yerine kullanılmamalıdır. İşveren bir belgeden cevap alamadığı soruyu gelişigüzel internet taramasıyla tamamlamaya çalıştığında farklı doğruluk ve kapsam sorunları ortaya çıkabilir. Haberde adı geçen kişinin aday olup olmadığı, haberin hangi aşamayı anlattığı ve güncel durumu belirsiz olabilir. Sicil incelemesi adı altında doğrulanmamış iddiaların işe alım dosyasına eklenmesi, belge talebinin başlangıçtaki amacını aşan bir değerlendirmeye dönüşebilir.

Belgenin güncelliğine ilişkin beklenti de talebin amacına göre açıklanmalıdır. İşveren, farklı tarihlerde alınmış belgeleri aynı anda kullanırken hangi tarih itibarıyla koşul değerlendirdiğini bilmeli, eski belgeden güncel sonuç çıkarmamalıdır. Adaydan her görüşmede yeni belge alınması da kendiliğinden daha güvenli bir süreç yaratmaz. Yenilemenin neden gerektiği, hangi bilginin değişebileceği ve önceki örneğin nasıl yönetileceği değerlendirilmeden birden fazla kopya birikmiş olur.

Açık rıza imzalamak her talebi geçerli hale getirir mi?

Kurumun açıklamasında açık rıza; belirli konuya ilişkin, bilgiye dayanan ve özgür iradeyle açıklanan tercih olarak ele alınır. Bu yüzden “bütün kişisel verilerimin her amaçla işlenmesini kabul ediyorum” türü genel ifadelerle sicil incelemesinin kapsamı açıklanmış olmaz. Rızaya dayanılacaksa adayın hangi işleme izin verdiğini anlayabilmesi gerekir.

İşe ihtiyaç duyan kişinin karşısına çıkarılan zorunlu kutucuğun gerçek bir tercih sunup sunmadığı ayrıca tartışılır. Bunun çözümü her belgeye yeni bir onay eklemek değildir. Önce uygulanabilecek hukuki dayanak doğru belirlenmeli, ardından adayın karşısına anlaşılır bir akış çıkarılmalıdır. Başka bir dayanağın geçerli olduğu yerde rızanın tek gerekçe gibi sunulması, kişinin sonradan tercihini değiştirmesi halinde hangi işlemlerin devam edeceğinin de belirsizleşmesine yol açabilir. İşverenin açıklaması ile iç işleyişi birbirini karşılamalıdır.

Belgeyi kim görmeli ve karar notuna ne yazılmalı?

Kurulun 31 Ocak 2018 tarihli 2018/10 sayılı kararı, özel nitelikli veriler için ayrı politika, erişim yetkilerinin belirlenmesi ve güvenlik önlemleri gibi yükümlülükler öngörür. İşe alımda sicil incelemesinin varlığı, belgenin bütün görüşmecilere veya şube yöneticilerine dağıtılmasını kendiliğinden gerekli kılmaz. Erişim düzeni görevle bağlantılı kurulmalıdır.

Örneğin teknik mülakat yapan kişinin mesleki becerileri değerlendirmesi için mahkûmiyet ayrıntılarını bilmesine gerek bulunmayabilir. Yetkili birimin koşul kontrolünü tamamlaması ile bütün belgenin toplantı sunumuna eklenmesi ayrı tercihlerdir. Özellikle ortak e-posta kutuları, kişisel mesajlaşma hesapları ve paylaşımlı klasörler kontrol edilmelidir. İşe alınmayan aday için yazılan kısa karar notunda bile gereksiz ayrıntılar bulunabilir. Belgeyi korumak kadar belgeden üretilen özetlerin kimlere açıldığını da incelemek gerekir. Sınırlı erişim yaklaşımı, değerlendirmeyi yapan kişilerin görevlerini netleştirir.

Belgenin görevle ilgili olmayan ayrıntılarını öğrenen yöneticinin bunları gayriresmî görüşmelerde aktarması da önceden düşünülmelidir. Yazılı dosyaya erişimi sınırlamak, sözlü değerlendirme toplantılarında aynı bilgilerin gereksiz biçimde paylaşılması sürüyorsa tek başına yeterli olmayabilir. İnsan kaynakları, pozisyon koşuluna ilişkin değerlendirmeyi nasıl aktaracağını belirleyebilir. Özellikle ortak mülakat notları hazırlanırken, doğrulanmış mesleki değerlendirmeler ile hassas belge içeriğinin birbirine karışmaması sağlanmalıdır.

Tamamen varsayımsal örnek: Aynı işletmede iki farklı pozisyon

Tamamen varsayımsal bir olayda Antalya'daki bir işletme, farklı sorumluluklar taşıyan iki pozisyon için aynı başvuru formunu kullanıyor olsun. Her adaydan ilk aşamada adli sicil ve arşiv belgesi yüklemesi istenmekte, belgeler bütün bölüm yöneticilerinin erişebildiği klasöre düşmektedir. Formda neden bu bilgiye ihtiyaç duyulduğu açıklanmamakta, yükleme yapılmadan özgeçmiş gönderilememektedir. Burada pozisyonlar arasındaki farkın dikkate alınmaması ve gereğinden geniş erişim ayrı sorunlar olarak incelenmelidir.

İşletme önce her pozisyonun koşullarını ve uygulanacak özel düzenlemeyi belirleyebilir. Sicil incelemesinin hukuki dayanağı bulunan süreçte hangi aşamada, hangi kapsamda kontrol yapılacağı tasarlanabilir. Yetkili birim dışındaki görüşmecilere gereken bilgi sınırlandırılabilir. Dayanağı açıklanamayan talebin ise yalnızca onay kutucuğu eklenerek sürdürülmesi uygun bir çözüm değildir. Örnek, belirli bir işveren için ihlal veya yaptırım sonucu öngörmez; aynı belge listesinin farklı işler bakımından neden yeniden değerlendirilmesi gerektiğini gösterir.

Aday nasıl açıklama istemeli, işveren neyi incelemeli?

Aday, istenen belgenin adını, başvurduğu pozisyonu ve talebin hangi kanaldan geldiğini kaydedebilir. İşverene belgenin hangi hukuki gerekçeyle istendiğini, kimlerin erişeceğini ve işe alım kararıyla bağlantısını sorabilir. Talep belirsizse daha fazla kişisel bilgi göndererek kendiliğinden açıklamaya çalışmak yerine kapsamı netleştirmek yararlıdır. Adayın e-Devlet şifresini veya hesabının genel kullanımını başkasına bırakması, belge sunmanın olağan yöntemi olarak görülmemelidir.

İşveren incelemeyi yalnızca adayın itirazına cevap vermekle sınırlamamalıdır. Başvuru ekranındaki zorunlu alanlar, insan kaynakları talimatı, dış aracıya verilen yönlendirme ve bölüm yöneticilerinin erişimi birlikte gözden geçirilmelidir. Böylece aynı başvuru için birbiriyle çelişen açıklamalar yapılması önlenebilir. Uyuşmazlıkta kullanılacak başvuru yolları olayın niteliğine göre değerlendirilir. Adayın belge talebine itiraz etmesiyle işe alım kararının hukuki denetimi de her durumda aynı mesele değildir; hangi işlem hakkında ne istendiği açık tutulmalıdır.

Adayın açıklama talebinde kendi sicil içeriğini tekrar anlatmasına çoğu zaman ihtiyaç bulunmaz; tartışılan şey önce belge talebinin dayanağıdır. Talebi isteyen kurumun tam unvanı ve başvuru kaydı belirtilerek doğru muhataba ulaşılabilir. İşverenin verdiği cevap ise yalnızca “şirket politikası” ifadesiyle sınırlıysa, aday hangi pozisyon koşulundan söz edildiğinin açıklanmasını isteyebilir. Bu aşamada belge içeriğini herkese açık paylaşmak uyuşmazlığı çözmek yerine mahremiyet kaybını büyütebilir.

Sık sorulan sorular: Belge vermek, kayıt görünmesi ve işe kabul

Belgeyi kendim gönderirsem her kullanımına izin vermiş olur muyum? Kendiliğinden gönderim, dosyanın bütün şirket içinde dolaştırılması veya başka işe alımlarda sınırsız kullanılması için genel izin gibi ele alınmamalıdır. İşveren beklemediği bir sicil belgesi aldığında da sürecin amacına ve erişim düzenine bakmalıdır. Adayın gönderdiği her ekin gerekli olduğunu varsaymak yerine, hangi bilginin değerlendirmeye alınacağı belirlenebilir.

Belgede kayıt bulunması işe alınamayacağım anlamına gelir mi? Pozisyon bakımından uygulanacak koşul ile kaydın niteliği birlikte incelenmeden genel cevap verilemez. Veri toplama yetkisi ile işe kabul için aranan şartlar farklı sorulardır. Bir bilginin hukuka uygun edinilmiş olması, ondan çıkarılacak her sonucun da kendiliğinden doğru olduğunu göstermez. Belgede hata veya güncellik sorunu düşünülüyorsa bunun ayrıca ilgili kayıt süreci üzerinden ele alınması gerekebilir.

Aynı sicil belgesini bütün görüşmecilere vermek zorunda mıyım? Aday, işletmenin belirlediği yetkili muhatabı öğrenerek tekrar tekrar belge dağıtılmasını azaltabilir. Kurumsal bir süreçte kimin inceleme yapacağı belirli olmalıdır. Hukuki değerlendirmeyi sağlamlaştıran yaklaşım, aday hakkında olabildiğince çok bilgi toplamak değil; görev için gerçekten gereken koşulu, uygun hukuki dayanakla ve kontrollü bir iş akışı içinde incelemektir.