Kayıt olmadan başlayın, önce ilk bölümü görün, sonra indirin.Hemen başla
İçeriğe geç
evraks
ÇA · KVKKGüncelleme: Ekim 2026

Çalışan Aydınlatma Metni ve Açık Rıza Örneği ve Nasıl Hazırlanır?

Çalışan aydınlatma metni (personel KVKK aydınlatma metni, çalışan adayı aydınlatma metni), işverenin çalışan ve iş başvurusu yapan adayların kişisel verilerini hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktardığını, ne kadar sakladığını ve kişilerin haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca bildiren yazılı metindir. Belge; bordro, SGK, iş sağlığı ve özlük dosyası gibi rızaya dayanmayan işlemleri kendi hukuki sebepleriyle gösterir, sağlık, sendika ve adli sicil verilerini, kamera, araç takip ve e-posta denetimini, yurt dışı aktarımı ve saklama sürelerini açıklar ve yalnız gerçekten gereken işlemler için ayrı sayfada açık rıza beyanı üretir.

Dayanak
6698 s.K. m.4, m.5, m.6, m.7, m.9, m.10, m.11, m.13, m.14; Aydınlatma Tebliği; Kurul İlke Kararları 2026/347, 2026/921 ve 2026/2035; 4857 s.K. m.6, m.28, m.30, m.75; 5510 s.K.; 6331 s.K. m.15; 6356 s.K. m.18
Nasıl hazırlıyoruz?
Kayıt olmadan başla

7 adım · Şifre gerekmez · İndirmeden önce ilk bölümünü görün

Mevzuata uygun, size özel. Dayandığı kanun maddeleri bu sayfada yazar. İmzaya hazır Word ve PDF.

Neden önemli?

İşveren çalışan verisini çoğunlukla kanuna ve iş sözleşmesine dayanarak işler; her şey için açık rıza istemek ya da aydınlatmayı rızayla birleştirmek metni savunulamaz kılar.

Bu belge nelere göre hazırlanıyor?İncele
  • Doğru hazırlanırsa. Her amaç kendi hukuki sebebiyle eşleştirilir; sağlık, sendika ve adli sicil verileri, kamera, araç takip ve e-posta denetimi, SGK ve yurt dışı aktarımlar ile saklama süreleri tek metinde açıklanır; gerçekten rıza gereken işlemler ayrı sayfada, işlem başına ayrı kutuyla alınır.
  • Eksik veya yanlış olursa. Genel ifadeli, imzasız ya da rızaya bağlanmış metin aydınlatmanın ispatını zayıflatır; habersiz e-posta denetimi ve biyometrik mesai takibi Kurul yaptırımı riskini doğurur ve bu yollarla elde edilen kayıtların delil değerini tartışmalı kılar.
  • Yasal dayanak. 6698 s.K. m.4, m.5, m.6, m.7, m.9, m.10, m.11, m.13, m.14; Aydınlatma Tebliği; Kurul İlke Kararları 2026/347, 2026/921 ve 2026/2035; 4857 s.K. m.6, m.28, m.30, m.75; 5510 s.K.; 6331 s.K. m.15; 6356 s.K. m.18

Bu belge ne işe yarar?

Her amaç kendi hukuki sebebiyle eşleştirilir; sağlık, sendika ve adli sicil verileri, kamera, araç takip ve e-posta denetimi, SGK ve yurt dışı aktarımlar ile saklama süreleri tek metinde açıklanır; gerçekten rıza gereken işlemler ayrı sayfada, işlem başına ayrı kutuyla alınır.

İşveren, çalışanın ve iş başvurusu yapan adayın kişisel verilerini ilk elde ettiği anda aydınlatma yapmak zorundadır (KVKK m.10; Aydınlatma Tebliği). Metin adaya başvuru anında, çalışana işe girişte verilir; kamera, araç takip, yeni İK yazılımı veya yurt dışı sunucu gibi bir değişiklikte yenilenir.

  • Yükümlülük çalışan sayısına ve VERBİS kaydına bağlı değildir; tek çalışanı olan işveren de metni verir.
  • Açık rıza her çalışan için değil, yalnız başka hukuki sebebi olmayan işlemler için gerekir; çoğu işyerinde birkaç işlemle sınırlıdır.
  • Bordro firması veya OSGB gibi işveren adına çalışanlar kendi metinlerini değil, işverenin metnini esas alır.
  • Alt işveren çalışanlarına asıl işveren, kendi işlediği veriler (giriş kaydı, kamera, iş sağlığı) için ayrıca aydınlatma yapar.
  • Müşteri, ziyaretçi ve tedarikçiler için ayrı bir KVKK aydınlatma metni, kamera girişleri için kamera aydınlatma metni kullanılır.

Çalışan Aydınlatma Metni ve Açık Rıza örneği hangi maddeleri içerir?

Belgede yer alan maddeler

  1. Veri sorumlusu
  2. İşlenen kişisel veriler
  3. İşleme amaçları ve hukuki sebepler
  4. Özel nitelikli kişisel veriler
  5. İzleme ve kayıt sistemleri (gerekiyorsa)
  6. Toplama yöntemi
  7. Yurt içine aktarım
  8. Yurt dışına aktarım (gerekiyorsa)
  9. Saklama ve imha
  10. Haklarınız
  11. Başvuru yolu
  12. Açık rıza beyanı (gerekiyorsa)
Örnek maddelerden bir kesit

Madde 4. Özel nitelikli kişisel veriler. Sağlık verileriniz (işe giriş ve periyodik muayene sonuçları, istirahat raporları, engellilik ve iş kazası bilgileri), KVKK m.6/3-f uyarınca istihdam, iş sağlığı ve güvenliği ve sosyal güvenlik alanındaki hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olduğu ölçüde işlenir. Bu veriler sır saklama yükümlülüğü altındaki işyeri hekimi ve yetkilendirilmiş sınırlı sayıda personel tarafından, özlük dosyasından ayrı tutularak işlenir.

Madde 5. İzleme ve kayıt sistemleri. İşyerimizin bina girişi, otopark, depo ve yükleme rampası alanlarında, kişilerin ve malvarlığının güvenliğini sağlamak amacıyla kamera ile görüntü kaydı yapılır. Tuvalet, soyunma odası, duş, ibadet ve dinlenme alanlarında kamera yoktur. Kameralarda ses kaydı yapılmaz. Kayıtlar 30 gün saklanır ve süre sonunda kendiliğinden silinir.

Tam metin, yanıtlarınıza göre oluşturulur.

Bu maddeleri kendi bilgilerinizle hazırlayın.

Kayıt olmadan başla

7 adım · Şifre gerekmez · İndirmeden önce ilk bölümünü görün

Nelere dikkat edilir?

Eksik ya da yanlış hazırlanırsa
Genel ifadeli, imzasız ya da rızaya bağlanmış metin aydınlatmanın ispatını zayıflatır; habersiz e-posta denetimi ve biyometrik mesai takibi Kurul yaptırımı riskini doğurur ve bu yollarla elde edilen kayıtların delil değerini tartışmalı kılar.

Sık yapılan hatalar ve geçersiz maddeler

  • Her şey için açık rıza istemek. Bordro, SGK ve iş sağlığı gibi işlemler kanuna ve sözleşmeye dayanır. Kurum rehberine göre başka şart varken rıza almak aldatıcıdır ve hakkın kötüye kullanılmasıdır; çalışan rızasını geri alınca işlemin duracağını sanır.
  • Rızayı işe alım şartı yapmak. İşçi ile işveren arasındaki güç dengesizliği nedeniyle rıza, ancak reddi hiçbir sonuç doğurmuyorsa özgür sayılır.
  • Parmak izi veya yüz tanımayla mesai takibi. Kurul İlke Kararı 2026/921, kart veya şifre gibi yöntemler varken biyometrik mesai takibini ölçülü saymaz; rıza bunu kurtarmaz. Kurum, 27.8.2026 tarihli duyurusunda kararın yalnız mesai takibini kapsadığını, güvenlik amaçlı kullanımın somut olaya göre veri sorumlusunca değerlendirileceğini açıkladı; bu yüzden biyometrik doğrulama yalnız zorunlu güvenlik alanıyla sınırlı, alternatif girişli ve ayrı rıza beyanlı olmalıdır.
  • Habersiz e-posta ve bilgisayar denetimi. Anayasa Mahkemesi ve Kurul İlke Kararı 2026/2035 önceden açık bilgilendirme, meşru amaç ve ölçülülük arar; bilgilendirme amaç, hukuki sebep, kapsam, yöntem, saklama süresi ve hakları içerir ve kapsam e-postayla sınırlı değildir: mesajlaşma ve toplantı uygulamaları ile müşteri sistemleri de denetim kapsamındaysa yazılır. Habersiz denetimle elde edilen yazışmaya dayanan fesih tartışmalı hâle gelir.
  • Telefon uygulamasıyla konum takibini ve görüşme kaydını yazmamak. Saha personelinin telefonundaki konum uygulaması ve müşteri görüşmelerinin kaydı da kişisel veri işlemedir; mesai içi sınır, amaç ve saklama süresi metinde önceden yazılır; çalışanın kendi telefonuna kurulum isteğe bağlıdır ve istemeyen çalışana şirket telefonu gibi başka bir yol sunulur. Kurulum için ayrıca onay istemek, meşru menfaate dayanan işlemeyi rızaya bağlıymış gibi gösterir.
  • Mahrem alanda kamera veya gereksiz ses kaydı. Tuvalet, soyunma, ibadet ve dinlenme alanlarına kamera konmaz; ses kaydı ayrıca ve somut olarak gerekçelendirilir.
  • Sağlık raporlarını özlük dosyasında açıkta tutmak. Sağlık verisi özel niteliklidir; işyeri hekimi gibi sır saklama yükümlüsü kişilerce ve ayrı tutulur.
  • Herkesten adli sicil kaydı istemek. Ceza mahkûmiyeti verisi özel niteliklidir; iş ilişkisinde güvenli dayanak, kanunda açıkça öngörülmesidir (KVKK m.6/3).
  • Yurt dışındaki bulut İK yazılımını göstermemek. Yurt dışı sunucu da aktarımdır; standart sözleşme imzalanır ve beş iş günü içinde Kuruma bildirilir (KVKK m.9).
  • Süresiz saklama. İşe alınmayan adayın özgeçmişi ve kamera kayıtları belirli süre sonunda silinir (KVKK m.4, m.7).

Bilmeniz gereken terimler

açık rıza
Kişinin, verisinin işlenmesine; belirli bir konuda, bilgilendirilerek ve özgürce verdiği onay. Geri alınabilir.
Standart sözleşme
Kurulun ilan ettiği metinle veri aktaran ve alan arasında imzalanan, yurt dışına düzenli aktarımın dayanağı olan ve imzadan sonra beş iş günü içinde Kuruma bildirilen sözleşme.
Tebliğ
Kararın kanuna uygun biçimde muhataba ulaştırılması; itiraz süresi bu günden başlar.
veri sorumlusu
Kişisel verinin işlenme amaç ve yöntemini belirleyen kişi/kurum (verinin “sahibi” değil, sorumlusu).
Yeterlilik kararı
Kurulun bir ülke, ülke içindeki sektör veya uluslararası kuruluş için yeterli korumanın bulunduğunu ilan ettiği karar.

Nasıl hazırlanır? Adım adım nelere yanıt vereceksiniz?

  1. İşveren

    Veri sorumlusu olarak işverenin kimliği ve iletişim bilgileri

    Bu adımda şunlar sorulur: İşverenin unvanı veya adı soyadı, MERSİS veya vergi numarası, İşverenin adresi, Başvuru e-posta adresi, KEP adresi, İletişim telefonu, İşveren nerede yerleşik, Türkiye'deki temsilcinin unvanı veya adı soyadı, Temsilcinin adresi.

  2. Kişiler ve veriler

    Metnin kime hitap ettiği ve hangi verileri işlediğiniz

    Bu adımda şunlar sorulur: Metin kime verilecek, 18 yaşından küçük çalışan, çırak, stajyer veya adayınız var mı, Bunları da topluyor musunuz, Ayrıca topladığınız başka veri, İşyerinde sendika üyesi çalışan veya toplu iş sözleşmesi var mı, Bir kanun bu işler için adli sicil kaydını şart koşuyor mu, Adli sicil kaydını şart koşan kanun, Engelli kontenjanından (İş Kanunu m.30) işe alım yapıyor musunuz, Güvenlikli alanlara girişte parmak izi veya yüz tanıma kullanılıyor mu, Kullanılan biyometrik yöntem, Biyometrik doğrulamanın kullanıldığı alanlar, Rıza vermeyen için alternatif giriş yolu.

  3. Amaçlar

    Temel amaçlar kendiliğinden yazılır; ek amaçlarınızı seçin

    Bu adımda şunlar sorulur: Çalışanlar için ek işleme amaçları, Adaylar için ek işlemler, Listede olmayan başka bir işleme amacınız var mı, Diğer işleme amacı, Bu amacın hukuki sebebi.

  4. İzleme

    Kamera, araç ve telefon konum takibi, görüşme kaydı ve kurumsal e-posta denetimi

    Bu adımda şunlar sorulur: İşyerinde güvenlik kamerası var mı, Kameraların bulunduğu alanlar, Kameralarda ses kaydı yapılıyor mu, Ses kaydının yapıldığı alan ve amacı, Kamera kayıtlarının saklama süresi (gün), Şirket araçlarında araç takip sistemi var mı, Araçlar mesai dışında özel kullanıma veriliyor mu, Araç konum kayıtlarının saklama süresi (gün), Saha personelinin konumu telefon uygulamasıyla izleniyor mu, Uygulamayı kendi cihazına kurmak istemeyen çalışana sunulan yol, Telefon konum kayıtlarının saklama süresi (gün), Müşteri görüşmeleri (çağrı merkezi, satış hattı) kaydediliyor mu, Görüşme kayıtlarının saklama süresi (ay), Kurumsal e-posta, mesajlaşma, bilgisayar veya telefon hattı kayıtları tutuluyor ve denetlenebiliyor mu, Kayıt tutulan ve denetlenebilen iş araçları, E-posta, iletişim ve bilişim erişim kayıtlarının saklama süresi (ay).

  5. Aktarım

    SGK, vergi ve bankalar kendiliğinden yazılır; diğer alıcıları seçin

    Bu adımda şunlar sorulur: Verileri paylaştığınız diğer alıcılar, Listede olmayan alıcı ve amacı, Veriler yurt dışına aktarılıyor mu, Yurt dışındaki alıcılar, ülke ve aktarılan veriler, Aktarımın dayandığı güvence.

  6. Saklama ve rıza

    Aday saklama süreleri, ayrı açık rıza beyanı ve metnin sunuluşu

    Bu adımda şunlar sorulur: İşe alınmayan adayın başvurusunun saklama süresi (ay), Adayların özgeçmişini başka pozisyonlar için havuzda tutmak istiyor musunuz, Aday havuzunda saklama süresi (ay), Belirtmek istediğiniz başka saklama süresi, Açık rızaya dayanan başka bir işleminiz var mı, Açık rızaya dayanan işlemler, Diğer açık rıza konusu, Metni Türkçe bilmeyen çalışan veya adaya da verecek misiniz, Başvuru formu internet adresi, Metnin yayımlanacağı internet adresi, Adaylara metin nasıl sunulacak.

  7. Önizleme ve indirme

    Belgenizin ilk bölümünü görürsünüz, sonra Word ya da PDF olarak indirirsiniz.

Soruları yanıtlamaya hazırsanız başlayın.

Kayıt olmadan başla

7 adım · Şifre gerekmez · İndirmeden önce ilk bölümünü görün

Ayrıntılı rehber

Geçerli olması için neler gerekir?

KVKK m.10 ve Aydınlatma Tebliği'ne göre metin; veri sorumlusunun kimliğini, işleme amaçlarını, verilerin kimlere ve hangi amaçla aktarıldığını, toplama yöntemini ve hukuki sebebi ve m.11'deki hakları içerir. Tebliğ, amaçların ve hukuki sebeplerin genel ve belirsiz ifadelerle yazılmasını yasaklar.

  • Her amaç kendi hukuki sebebiyle eşleştirilir; "mevzuat gereği" gibi genel ifade yetmez.
  • Aydınlatma ile açık rıza ayrı metinlerdir; aydınlatmaya onay kutusu konmaz, yalnız okundu kaydı alınır (Kurul İlke Kararı 2026/347).
  • Yazılı şekil şartı yoktur; ancak aydınlatmanın yapıldığını işveren ispat eder. İmzalı okundu kaydı veya İK sistemindeki kayıt saklanır.
  • Türkçe bilmeyen çalışan ve adaya metin ve rıza beyanı anladığı dilde açıklanır veya çevirisi verilir; aksi hâlde aydınlatmanın ispatı ve rızanın geçerliliği tartışmalı olur. Dil ve açıklayanın adı imza bölümüne yazılır.
  • 18 yaşından küçük çalışan, çırak, stajyer veya adayın açık rıza beyanı veli veya vasiyle birlikte imzalatılır. Kanunda yaş hükmü yoktur; ehliyet Türk Medeni Kanununa göre değerlendirilir ve doktrin tartışmalı olduğundan güvenli yol budur.
  • Engelli kontenjanından başvuran adayın engel bilgisi, İş Kanunu m.30 yükümlülüğü nedeniyle rıza aranmadan işlenir (KVKK m.6/3-f); aday metni bunu ayrıca yazar.
  • Kamera alanlarının girişine ayrıca uyarı levhası konur; ayrıntı bu metne yönlendirilir.

İmzadan sonra ne yapmalı?

  1. Metni iş sözleşmesinden ayrı bir belge olarak işe girişte çalışana, başvuru anında adaya verin.
  2. Çalışan okundu bölümüne adını, tarihi ve imzasını kendi eliyle yazsın; teslim eden yetkili de adını ve görevini yazıp imzalasın ve kaşe bassın; bir nüsha özlük dosyasında, bir nüsha çalışanda kalsın. Noter gerekmez. Türkçe bilmeyen kişiye metni anladığı dilde açıklayın veya çevirisini verin; dili ve açıklayanın adını imza bölümüne yazdırın.
  3. Açık rıza beyanını ayrı imzalatın; kutuları önceden işaretlemeyin, her satırı çalışan kendisi işaretlesin. 18 yaşından küçüklerde beyanı veli veya vasi de imzalasın; vasi için atama kararının bir örneğini saklayın.
  4. Adaylardan çevrim içi rıza alıyorsanız başvuru formuna aydınlatma bağlantısından ayrı, önceden işaretlenmemiş ve her konu için ayrı bir kutu koyun; kutunun işaretlenme kaydını (tarih, sürüm) saklayın.
  5. Rıza vermeyenler için alternatif yöntemi (ör. kartlı giriş) hazır tutun ve rıza vermeyenlerin kaydını ilgili birime iletin.
  6. Elektronik ortamda sunuyorsanız kimin, ne zaman, hangi sürümü okuduğunu gösteren kaydı saklayın.
  7. Kamera alanlarına uyarı levhası asın; araç, telefon konum uygulaması ve e-posta kullanım kurallarını iç yönetmelik veya duyuruyla da bildirin.
  8. Yurt dışı aktarım varsa standart sözleşmeyi imzalayın ve beş iş günü içinde Kuruma bildirin.
  9. VERBİS kaydı yükümlülüğünüzü kontrol edin; saklama sürelerini takvime bağlayın ve en geç altı ayda bir periyodik imha yapın.
  10. Çalışan başvurularını en geç otuz gün içinde yanıtlayın (KVKK m.13); sistem veya amaç değişince metni yenileyip yeniden imzalatın.

Sık sorulan sorular

İşveren çalışanlarından her konuda açık rıza almak zorunda mı?

Hayır; bordro, SGK bildirimleri, iş sağlığı ve güvenliği ve özlük dosyası gibi işlemler iş sözleşmesine ve kanuni yükümlülüklere dayanır, rıza gerekmez.

Ayrıntısı

Kurum rehberine göre başka bir işleme şartı varken açık rıza istemek aldatıcıdır ve hakkın kötüye kullanılması sayılır; çünkü çalışan rızasını geri aldığında işlemin duracağını düşünür. Açık rıza yalnız fotoğrafların tanıtımda kullanılması gibi başka hukuki sebebi olmayan işlemler için ayrı bir beyanla alınır.

Parmak izi veya yüz tanıma ile mesai takibi yapılabilir mi?

Kural olarak hayır.

Ayrıntısı

Kişisel Verileri Koruma Kurulunun 2 Haziran 2026 tarihli Resmî Gazete'de yayımlanan 2026/921 sayılı ilke kararına göre kartlı giriş veya şifre gibi daha az müdahaleci yöntemler varken mesai takibi için biyometrik veri işlemek ölçülü değildir. İşçi ile işveren arasındaki güç dengesizliği nedeniyle çalışanın açık rızası da bu işlemi tek başına hukuka uygun kılmaz. Kurumun 27 Ağustos 2026 tarihli duyurusuna göre karar yalnız mesai takibini kapsar; güvenlik amaçlı kullanım somut olaya göre değerlendirilir ve ancak alternatif giriş yolu ve ayrı rıza beyanıyla düşünülebilir.

İşveren çalışanın kurumsal e-postasını inceleyebilir mi?

Ancak sınırlı koşullarla inceleyebilir.

Ayrıntısı

Anayasa Mahkemesinin 2021 tarihli kararı ve Kurulun 8 Ekim 2026 tarihli Resmî Gazete'de yayımlanan 2026/2035 sayılı ilke kararı; çalışanın denetimden önce amaç, kapsam, yöntem ve saklama süresi konusunda açıkça bilgilendirilmesini, meşru bir amacın bulunmasını ve denetimin ölçülü olmasını arar. Kapsam e-postayla sınırlı değildir; mesajlaşma ve toplantı uygulamaları ile müşteri sistemleri de kararın içindedir. Habersiz izleme ile bütün işlemleri ayrım gözetmeksizin kaydeden yazılımlar hukuka aykırı sayılır.

Çalışanın sağlık raporu için açık rıza alınması gerekir mi?

Hayır, gerekmez.

Ayrıntısı

7499 sayılı Kanunla 1 Haziran 2024'te değişen KVKK m.6, sağlık verilerinin istihdam, iş sağlığı ve güvenliği ve sosyal güvenlik alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olduğu ölçüde rıza aranmadan işlenmesine izin verir. İşe giriş ve periyodik muayene raporları, istirahat raporları ve iş kazası kayıtları bu kapsamdadır. Ancak bu veriler özel nitelikli olduğundan işyeri hekimi gibi sır saklama yükümlüsü kişilerce ve özlük dosyasından ayrı tutulmalıdır.

İşe alınmayan adayın özgeçmişi ne kadar saklanabilir?

Kanunda sabit bir süre yoktur; KVKK m.4 ve m.7'ye göre veri, işleme amacının gerektirdiği süreden uzun tutulamaz.

Ayrıntısı

Başvuru süreci bittikten sonra olası şikâyet ve uyuşmazlıklar için makul ve metinde açıkça yazılı bir süre belirlenir; süre dolunca özgeçmiş silinir. Özgeçmişi ileride açılacak başka pozisyonlar için aday havuzunda tutmak ise ayrı bir amaçtır; uygulamada bunun için adaydan ayrı açık rıza alınır ve havuz süresi belirtilir.

Aydınlatma metni ile açık rıza aynı kâğıtta tek imzayla alınabilir mi?

Hayır.

Ayrıntısı

Kurulun 24 Mart 2026 tarihli Resmî Gazete'de yayımlanan 2026/347 sayılı ilke kararına göre aydınlatma ile açık rıza ayrı düzenlenir; aydınlatma metnine onay kutusu konmaz, yalnız okundu kaydı alınır. Açık rıza ise her işlem için ayrı seçenekle, ayrı başlık ve ayrı imzayla alınır ve işe alım şartı yapılmaz. Bu belgede rıza beyanı bu nedenle ayrı sayfada ve işlem başına ayrı kutuyla düzenlenmiştir.

Çalışanı olan her işveren VERBİS'e kayıt olmak zorunda mı?

Hayır.

Ayrıntısı

KVKK m.16 ve Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca Kurul, yıllık çalışan sayısı ve mali bilanço toplamı ölçütlerine göre kayıt istisnası tanır. Ölçütler Kurulun 2025/1572 sayılı kararıyla değişti; 2025/2393 sayılı karar, bilanço esasına göre defter tutanlarda iki ölçütün birlikte, tutmayanlarda yalnız çalışan sayısının esas alınacağını açıkladı. Ana faaliyeti özel nitelikli veri işlemek olanlar için ayrı eşik vardır. Güncel eşikleri Kurum sitesinden kontrol edin; istisna yalnız sicile kayıt yükümlülüğünü kaldırır, aydınlatma ve diğer yükümlülükler sürer.

Yasal çerçeve

Yasal dayanak: 6698 s.K. m.4, m.5, m.6, m.7, m.9, m.10, m.11, m.13, m.14; Aydınlatma Tebliği; Kurul İlke Kararları 2026/347, 2026/921 ve 2026/2035; 4857 s.K. m.6, m.28, m.30, m.75; 5510 s.K.; 6331 s.K. m.15; 6356 s.K. m.18

  • 6698 sayılı KVKK m.4 (ilkeler), m.5 ve m.6 (işleme şartları), m.7 (silme), m.9 (yurt dışı), m.10 (aydınlatma), m.11, m.13 ve m.14 (haklar ve başvuru).
  • 7499 sayılı Kanun (yürürlük 1.6.2024): özel nitelikli verilerde istihdam, iş sağlığı ve güvenliği ve sosyal güvenlik alanındaki hukuki yükümlülükler için işleme şartı eklendi; yurt dışı aktarım yeniden düzenlendi.
  • Aydınlatma Tebliği (RG 10.3.2018); Veri Sorumlusuna Başvuru Tebliği; Silme, Yok Etme ve Anonim Hale Getirme Yönetmeliği; Yurt Dışına Aktarım Yönetmeliği (RG 10.7.2024).
  • Kurul İlke Kararı 2026/347 (RG 24.3.2026): aydınlatma ve açık rıza ayrı metinlerdir.
  • Kurul İlke Kararı 2026/921 (RG 2.6.2026): biyometrik yöntemle mesai takibi.
  • Kurumun 27.8.2026 tarihli kamuoyu duyurusu: 2026/921 sayılı karar yalnız mesai takibini kapsar; başka amaçla biyometrik kullanım somut olaya göre değerlendirilir.
  • Kurul İlke Kararı 2026/2035 (RG 8.10.2026): kurumsal e-posta ve işyeri iletişim kanallarının denetiminde önceden, saklama süresini de içeren somut bilgilendirme; kapsamda mesajlaşma, toplantı ve müşteri sistemleri.
  • 4857 sayılı İş Kanunu m.6, m.14, m.28, m.30 ve m.75; 5510 sayılı Kanun; 6331 sayılı Kanun m.15 ve İş Sağlığı ve Güvenliği Hizmetleri Yönetmeliği (kişisel sağlık dosyası en az on beş yıl); 6356 sayılı Kanun m.18.
  • 4721 sayılı Türk Medeni Kanunu m.13 ile m.16 (küçüğün rızası ve yasal temsil).
  • VERBİS istisnası ölçütleri Kurulun 2025/1572 ve 2025/2393 sayılı kararlarıyla değişti (bilanço esasına göre defter tutmayanlarda yalnız çalışan sayısı); eşik rakamları Kurul kararlarıyla güncellenir, güncel eşiği Kurum sitesinden kontrol edin.

Bu belge 24 Ekim 2026 tarihindeki mevzuata göre hazırlanmıştır.

Kaynaklar

  1. 6698 sayılı Kişisel Verilerin Korunması Kanunu, m.3 ile m.7, m.9 ile m.14 · Erişim: 21 Ekim 2026
  2. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, m.4, m.5 · Erişim: 21 Ekim 2026
  3. Resmî Gazete, 24.3.2026: Kurul İlke Kararı 2026/347 (aydınlatma ve açık rıza ayrı düzenlenir) · Erişim: 21 Ekim 2026
  4. Kişisel Verileri Koruma Kurumu rehberi: açık rıza ve diğer işleme şartları · Erişim: 21 Ekim 2026
  5. Kişisel Verileri Koruma Kurumu duyurusu: Kurul İlke Kararı 2026/921 (RG 2.6.2026), mesai takibi amacıyla biyometrik veri işlenmesi · Erişim: 24 Ekim 2026
  6. Kurul İlke Kararı 2026/2035 (RG 8.10.2026): kurumsal e-posta ve işyeri iletişim kanallarının denetimi (karar metni aktarımı) · Erişim: 24 Ekim 2026
  7. 4857 sayılı İş Kanunu, m.6, m.14, m.28, m.30, m.75 · Erişim: 21 Ekim 2026
  8. 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, m.15 · Erişim: 21 Ekim 2026
  9. 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, m.8 · Erişim: 21 Ekim 2026
  10. Anayasa Mahkemesinin işverenin e-posta denetimine ilişkin kararı ve ölçütleri (Erdem & Erdem) · Erişim: 21 Ekim 2026
  11. 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanunu, m.18 · Erişim: 24 Ekim 2026
  12. VERBİS istisnası: Kurul kararları 2025/1572 ve 2025/2393 ile 12.1.2026 tarihli uygulama duyurusu (Erdem & Erdem) · Erişim: 24 Ekim 2026
  13. 4721 sayılı Türk Medeni Kanunu, m.13 ile m.16 · Erişim: 24 Ekim 2026

Bu sayfada neler değişti?

  • Bağımsız denetim düzeltmeleri: Kurul İlke Kararı 2026/2035'e uygun iletişim denetimi kapsamı (mesajlaşma, toplantı, müşteri sistemleri) ve saklama süresi; telefon uygulamasıyla konum takibi ve müşteri görüşmesi kaydı; kan grubu rızasının paylaşımla sınırlanması ve referans verme rızası; müşteri, asıl işveren ve işyeri devri aktarımları; özel nitelikli verilerde m.6/3 bent harfleri ve 6356 m.18; sağlık dosyası saklama süresi; teslim eden yetkili imzası; aday mülakat kaydı ve sosyal medya araştırması; VERBİS ve biyometrik duyurusu notları.
  • İlk yayın: çalışan ve aday için ayrı satırlı aydınlatma metni; rızaya dayanmayan işlemlerin hukuki sebepleri; 7499 sonrası sağlık, sendika ve adli sicil verileri; Kurul İlke Kararı 2026/921'e uygun biyometrik kullanım; kamera, araç takip ve e-posta denetimi; yurt dışı aktarım; saklama süreleri ve Kurul İlke Kararı 2026/347'ye uygun ayrı açık rıza beyanı.

Bu bilgiler, belgeyi güvenle hazırlamanız için güncel mevzuata göre derlendi; kişiye özel görüş niteliği taşımaz. Özel bir durumunuz varsa uzman desteği almanızı öneririz.

İlgili belgeler

Çalışan Aydınlatma Metni ve Açık Rıza hazırlamaya hazır mısınız?

Soruları yanıtlayın, belgenizin ilk bölümünü görün; uygun bulursanız indirin.

Kayıt olmadan başla7 adım · Şifre gerekmez · İndirmeden önce ilk bölümünü görün