İK süreçlerinde aday verisi (CV, başvuru formu, mülakat notu) işlenirken KVKK uyumu şart.
Hukuki Dayanak
- İş sözleşmesinin kurulması (m.5/2-c)
- Sonradan iletişim için açık rıza
- Özel nitelikli veri (sağlık, sicil) için açık rıza
Aydınlatma
- Başvuru aşamasında aydınlatma metni
- Verinin amacı (mülakat, işe alım)
- Saklama süresi
- 3. kişiye paylaşım yapılıp yapılmadığı
Saklama Süresi
- İşe alınan: iş sözleşmesi süresi + zamanaşımı (toplam 5-10 yıl)
- İşe alınmayan: 6 ay - 1 yıl (yedek listede tutmak için açık rıza)
- Süresi geçen: imha
Mülakat Notları
- Mülakatta aday hakkında not alınabilir
- Aydınlatma yapılmalı
- Saklama süresi mülakat sonrası 1 yıl civarı
Sicil/Sabıka Kaydı
- Sadece pozisyon gerektiriyorsa istenebilir
- Adayın kendi rızası şart
- Sınırlı saklama (kullanım sonrası imha)
İK Veri İhlâlleri
- Aday CV'lerinin sızması
- Yetkisiz personelin erişmesi
- 3. kişi başvuruları (özel rıza yoksa)
KVKK Kurulu Kararı
KVKK Kurulu, İK süreçlerinde "yedek aday listesi" tutulmasını açık rıza şartına bağlamış, izinsiz tutulmasını ihlal kabul etmektedir.
Pratik Tavsiyeler
- Başvuru formunda aydınlatma + opsiyonel rıza
- Süresi geçen CV'leri otomatik imha
- Yetki sınırlama (sadece İK personeli)
- Şifreli saklama
KVKK uzmanı avukat önerilir.