İstanbul Üniversitesi-Cerrahpaşa Kariyer Planlama Uygulama ve Araştırma Merkezi Yönetmeliği, öğrenci ve mezunlara yönelik kariyer danışmanlığı, staj eşleştirme ve işveren iş birliği faaliyetlerini yürüten birimin çerçevesini çizer. Bu merkezlerin gündelik işi, doğrudan kişisel veri işleme ve üçüncü kişilerle paylaşım üzerine kuruludur; dolayısıyla hukuki risk esas olarak veri koruma ve staj ilişkisinde toplanır.
Öğrenci Verisinin İşverenle Paylaşımı
Kariyer merkezleri, özgeçmiş havuzu oluşturup işverenlerle paylaşarak çalışır. Bu paylaşım 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında bir aktarımdır ve hukuka uygunluk sebebine dayanmalıdır. Uygulamada dikkat edilecek noktalar:
- Öğrenciye, verisinin hangi işverenlere hangi amaçla aktarılacağı önceden bildirilmelidir.
- Rıza alınıyorsa, rızanın belirli ve özgür iradeyle verilmiş olması gerekir; kayıt sırasında zorunlu tutulan blok onaylar tartışmalıdır.
- Sağlık durumu, engellilik bilgisi gibi özel nitelikli veriler ayrı ve daha sıkı bir rejime tabidir; özgeçmiş formlarında bu alanların zorunlu tutulmaması yerinde olur.
- Havuzda tutulan verilerin saklama süresi belirlenmeli, süre sonunda silme veya anonimleştirme yapılmalıdır.
Staj İlişkisinin Niteliği
Merkez aracılığıyla kurulan staj ilişkisinde tarafların yükümlülükleri, stajın zorunlu eğitim stajı mı yoksa gönüllü çalışma mı olduğuna göre değişir. Sigorta primlerinin kim tarafından karşılanacağı, iş kazası hâlinde sorumluluğun kime ait olacağı ve stajyere ödeme yapılıp yapılmayacağı üçlü protokolde açıkça düzenlenmelidir. Protokolsüz yürütülen ve fiilen işçi gibi çalıştırılan stajyerin, ilişkinin iş sözleşmesi sayılmasını talep etmesi ihtimali gözden kaçırılmamalıdır.
İşveren İlanlarında Ayrımcılık Riski
Merkez üzerinden yayımlanan ilanlarda yaş, cinsiyet, medeni hâl gibi ölçütlerin aranması, eşit davranma ilkesi bakımından sorun doğurur. İlan metinlerinin yayımlanmadan önce bu açıdan gözden geçirilmesi, hem öğrenciyi korur hem de kurumu tartışmanın dışında tutar. Yanıltıcı veya gerçek olmayan iş ilanlarının süzülmesi için işveren doğrulama adımı öngörülmesi de pratik bir tedbirdir.
Mezun İzleme ve İletişim
Mezunlara yönelik anket, bülten ve etkinlik duyuruları ticari elektronik ileti niteliği kazanabilir. İletişim izinlerinin kaydı, izin geri alma mekanizmasının işler olması ve her iletide ayrılma seçeneğinin bulunması gerekir.
Merkez İçin Uygulama Adımları
- Kişisel veri işleme envanterini staj, özgeçmiş havuzu ve mezun iletişimi olarak ayrı ayrı çıkarın.
- Aydınlatma metnini kayıt ekranında, veri alınmadan önce gösterin.
- İşverenlerle veri paylaşımı için yazılı protokol imzalayın ve amaç dışı kullanım yasağını yazın.
- Staj protokollerinde sigorta ve iş sağlığı güvenliği sorumluluğunu açıkça belirleyin.
- Saklama süresi dolan kayıtlar için düzenli silme takvimi işletin.
Bu yazı genel bilgilendirme amacı taşır. Merkezin veri işleme süreçleri ve staj protokolleri, güncel mevzuat ile kurum uygulamaları birlikte değerlendirilerek yapılandırılmalı; tereddüt hâlinde hukuki görüş alınmalıdır.