Kariyer yönetimi uygulama ve araştırma merkezleri; öğrencilere yönelim desteği vermek, staj ve işe yerleşme süreçlerini kolaylaştırmak ve işverenlerle üniversite arasında köprü kurmak amacıyla kurulur. Ankara Hacı Bayram Veli Üniversitesi bünyesindeki merkeze ilişkin yönetmelik de bu faaliyet çerçevesini çizer. Merkezin işleyişindeki temel hukuki eksen, öğrenciye ait bilgilerin işverenle paylaşıldığı noktada ortaya çıkar.
Öğrenci Verisinin Paylaşımı
Kariyer merkezleri özgeçmiş havuzu oluşturur ve bu bilgileri işveren taleplerine göre paylaşır. Bu faaliyet, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bir veri işleme faaliyetidir. Uygulamada üzerinde durulması gereken noktalar şunlardır:
- Öğrenciye, verisinin hangi amaçla ve kimlerle paylaşılacağının önceden açıklanması.
- Paylaşımın kapsamının, öğrencinin bildiği sınırlar içinde kalması.
- Özgeçmiş havuzunda tutulan kayıtlar için saklama süresi belirlenmesi.
- Öğrencinin kaydını silme talebi için işleyen bir mekanizma bulunması.
Staj İlişkisinin Hukuki Niteliği
Staj, bir eğitim ilişkisidir; ancak fiilî durum işçi-işveren ilişkisine dönüşebilir. Stajyerin, öğretim programının parçası olan iş dışında ve sürekli biçimde çalıştırılması hâlinde, ilişkinin niteliği tartışma konusu olur. Merkez, aracılık ettiği stajlarda tarafların yükümlülüklerini yazılı bir protokole bağlayarak bu belirsizliği azaltabilir. Sigorta yükümlülüğünün kime ait olduğu da protokolde açıkça yer almalıdır.
İşveren Tarafında Sorumluluk
Merkez, ilan yayımlayan işverenler bakımından bir aracı konumundadır. İlanın içeriğinden doğan sorumluluk kural olarak ilan verene aittir; ancak açıkça hukuka aykırı ilanların yayımlanması, kurumun itibarını ve sorumluluğunu etkileyebilir. Bu nedenle ilan kabul kriterlerinin yazılı hâle getirilmesi, özellikle ayrımcılık içeren ifadelerin ayıklanması bakımından koruyucu bir tedbirdir.
Etkinlik ve Görsel Kullanımı
Kariyer günleri gibi etkinliklerde çekilen fotoğraf ve videoların kurumsal mecralarda yayımlanması, katılımcıların görsel verisinin işlenmesi anlamına gelir. Katılım formuna eklenen tek satırlık genel bir ibare çoğu zaman yeterli olmaz; kullanım amacının ve mecranın belirtilmesi beklenir. Talep hâlinde görselin yayından kaldırılması için işleyen bir süreç bulunmalıdır.
Merkez İçin Uygulama Adımları
- Veri işleme faaliyetlerinizi listeleyip her biri için hukuki dayanağı belirleyin.
- Aydınlatma metnini özgeçmiş havuzu, staj ve etkinlik için ayrı ayrı hazırlayın.
- İşverenlerle veri paylaşımını yazılı protokole bağlayın.
- Staj protokollerinde sigorta ve gözetim sorumluluğunu açıkça belirleyin.
- Silme ve itiraz taleplerini kayda alan bir başvuru kanalı kurun.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Kişisel veri süreçleri kurumdan kuruma farklılaştığından, merkezinizin işleyişine özgü bir değerlendirme için veri koruma mevzuatına hâkim bir hukukçudan destek almanız önerilir.