[{"data":1,"prerenderedAt":43},["ShallowReactive",2],{"blog-ozluk-dosyasi-dijitallestirme-kvkk":3},{"html":4,"toc":5,"faq":30},"\u003Cp>Dijital özlük dosyası, işverenin her çalışan için tutmakla yükümlü olduğu özlük dosyasının elektronik ortamda; rol bazlı erişim, belge türüne göre saklama kuralları ve değişiklik kaydıyla birlikte tutulmasıdır. Taranmış PDF'lerin ortak bir klasöre atılması dijitalleştirme sayılmaz; asıl iş, kimin neyi görebileceğini ve bir belgenin ne zaman imha edileceğini sistemin kendisinin bilmesidir. KVKK açısından da asıl risk belgelerin kâğıtta ya da ekranda olması değil, kimin erişebildiğinin kontrol edilmemesidir.\u003C\u002Fp>\n\u003Ch2 id=\"ozluk-dosyasi-nedir-kanun-ne-diyor\">Özlük dosyası nedir, kanun ne diyor?\u003C\u002Fh2>\n\u003Cp>4857 sayılı İş Kanunu'nun 75. maddesi işverene her işçi için bir özlük dosyası düzenleme yükümlülüğü getirir. Bu dosyada işçinin kimlik bilgilerinin yanında, İş Kanunu ve diğer mevzuat gereği düzenlenmesi gereken belge ve kayıtlar saklanır ve istendiğinde yetkili mercilere gösterilir. Aynı madde işverene, işçi hakkında edindiği bilgileri dürüstlük kurallarına ve hukuka uygun kullanma, gizli kalmasında işçinin haklı çıkarı bulunan bilgileri de açıklamama yükümlülüğü yükler.\u003C\u002Fp>\n\u003Cp>Bu ikinci kısım, 6698 sayılı KVKK'dan çok önce yazılmış olmasına rağmen bugün dijital bir özlük sisteminin temel tasarım kuralı gibi okunabilir: veri tutulacak, ama herkes her şeyi görmeyecek.\u003C\u002Fp>\n\u003Ch2 id=\"hangi-belgeler-girer\">Hangi belgeler girer?\u003C\u002Fh2>\n\u003Cp>Özlük dosyasının içeriği şirketin sektörüne, çalışanın pozisyonuna ve tabi olduğu mevzuata göre değişir. Aşağıdaki tablo tipik belge gruplarını ve her birinin hassasiyetini gösteriyor; zorunlu belge listesini kendi durumunuza göre bir İK hukuku danışmanıyla netleştirin.\u003C\u002Fp>\n\u003Cdiv class=\"table-scroll\">\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>Belge grubu\u003C\u002Fth>\n\u003Cth>Örnekler\u003C\u002Fth>\n\u003Cth>Hassasiyet\u003C\u002Fth>\n\u003Cth>Tipik erişim\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>Kimlik ve iletişim\u003C\u002Ftd>\n\u003Ctd>Kimlik bilgisi, adres, acil durum kişisi\u003C\u002Ftd>\n\u003Ctd>Kişisel veri\u003C\u002Ftd>\n\u003Ctd>İK, çalışanın kendisi\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Sözleşme ve ekleri\u003C\u002Ftd>\n\u003Ctd>İş sözleşmesi, görev tanımı, ek protokoller\u003C\u002Ftd>\n\u003Ctd>Kişisel veri\u003C\u002Ftd>\n\u003Ctd>İK, ilgili yönetici (sınırlı)\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>SGK kayıtları\u003C\u002Ftd>\n\u003Ctd>İşe giriş ve işten ayrılış bildirgeleri\u003C\u002Ftd>\n\u003Ctd>Kişisel veri\u003C\u002Ftd>\n\u003Ctd>İK, bordro\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Eğitim ve yetkinlik\u003C\u002Ftd>\n\u003Ctd>Diploma, sertifika, aldığı eğitimler\u003C\u002Ftd>\n\u003Ctd>Kişisel veri\u003C\u002Ftd>\n\u003Ctd>İK, yönetici\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Ücret ve bordro\u003C\u002Ftd>\n\u003Ctd>Ücret değişiklikleri, ücret hesap pusulaları, banka bilgisi\u003C\u002Ftd>\n\u003Ctd>Gizli\u003C\u002Ftd>\n\u003Ctd>Bordro, İK yöneticisi\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Sağlık\u003C\u002Ftd>\n\u003Ctd>İşe giriş sağlık raporu, istirahat raporları\u003C\u002Ftd>\n\u003Ctd>Özel nitelikli\u003C\u002Ftd>\n\u003Ctd>İşyeri hekimi, sınırlı İK rolü\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Adli sicil\u003C\u002Ftd>\n\u003Ctd>Pozisyon gerektiriyorsa adli sicil kaydı\u003C\u002Ftd>\n\u003Ctd>Özel nitelikli\u003C\u002Ftd>\n\u003Ctd>Çok sınırlı İK rolü\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>İzin\u003C\u002Ftd>\n\u003Ctd>Yıllık izin, mazeret ve ücretsiz izin belgeleri\u003C\u002Ftd>\n\u003Ctd>Kişisel veri\u003C\u002Ftd>\n\u003Ctd>İK, yönetici, çalışan\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Zimmet\u003C\u002Ftd>\n\u003Ctd>Ekipman, araç, kart teslim tutanakları\u003C\u002Ftd>\n\u003Ctd>Kişisel veri\u003C\u002Ftd>\n\u003Ctd>İK, ilgili birim\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Disiplin ve fesih\u003C\u002Ftd>\n\u003Ctd>Savunma talepleri, tutanaklar, fesih bildirimi\u003C\u002Ftd>\n\u003Ctd>Gizli\u003C\u002Ftd>\n\u003Ctd>İK yöneticisi, hukuk\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\u003C\u002Fdiv>\n\u003Cp>"Hassasiyet" sütunundaki ayrım teknik tasarımı doğrudan belirler. Özel nitelikli veriler KVKK'nın 6. maddesinde sayılır ve sağlık bilgisi ile ceza mahkûmiyetine ilişkin veriler bunların arasındadır. Bu belgeler aynı klasörde, aynı yetkiyle durmamalıdır.\u003C\u002Fp>\n\u003Ch2 id=\"erisim-yetkisi-rol-bazli-model\">Erişim yetkisi: rol bazlı model\u003C\u002Fh2>\n\u003Cp>Dijital özlük dosyasının kâğıda göre en büyük avantajı, erişimi belge ve alan düzeyinde ayırabilmektir. Kâğıt dosyaya erişen kişi her sayfayı görür; iyi kurulmuş bir sistemde ise aynı çalışanın kaydına bakan iki kişi farklı şeyler görür.\u003C\u002Fp>\n\u003Cp>Tipik bir rol modeli şöyle başlar:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>Çalışan:\u003C\u002Fstrong> Kendi kaydını görür, iletişim ve banka bilgisi gibi belirli alanların güncellenmesini talep eder.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Yönetici:\u003C\u002Fstrong> Yalnızca kendisine bağlı çalışanların pozisyon, izin ve eğitim bilgilerini görür. Ücreti ve sağlık bilgisini görmez.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>İK uzmanı:\u003C\u002Fstrong> Kendi sorumluluk alanındaki (şube, şirket, departman) çalışanların genel kaydını görür.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Bordro uzmanı:\u003C\u002Fstrong> Ücret ve bordro alanlarını görür; sağlık ve disiplin belgelerini görmez.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>İşyeri hekimi ya da sağlık yetkilisi:\u003C\u002Fstrong> Sağlık belgelerini görür, diğerlerini görmez.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Denetçi:\u003C\u002Fstrong> Belirli bir süre için, salt okunur erişim alır ve bu erişim kendiliğinden sona erer.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>İki ayrıntı bu modeli ayakta tutar. Birincisi, yönetici ilişkisi organizasyon şemasından gelmelidir; bir çalışan başka bir ekibe geçtiğinde eski yöneticinin erişimi aynı anda kapanmalıdır. İkincisi, izin ve vekâlet süreleri tarihli olmalıdır. Yöneticisi izindeyken onay yetkisi devredilen kişinin, izin bittiğinde bu yetkiyi kaybetmesi gerekir. Elle yönetilen yetkiler zamanla birikir ve bir gün kimin neyi neden gördüğünü kimse açıklayamaz hale gelir.\u003C\u002Fp>\n\u003Ch2 id=\"saklama-sureleri-neden-rakam-vermiyoruz\">Saklama süreleri: neden rakam vermiyoruz?\u003C\u002Fh2>\n\u003Cp>Saklama süresi, dijital özlük dosyasında en çok sorulan ve en çok yanlış cevaplanan sorudur. Tek bir rakam yoktur, çünkü:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Farklı belgeler farklı mevzuata tabidir; iş hukuku, sosyal güvenlik ve vergi mevzuatı farklı yükümlülükler getirebilir.\u003C\u002Fli>\n\u003Cli>İşten ayrılan bir çalışanla ileride doğabilecek uyuşmazlıklardaki zamanaşımı süreleri hesaba katılır.\u003C\u002Fli>\n\u003Cli>KVKK, verinin işlendiği amaç için gerekli olan süre kadar saklanmasını ister. Gerekenden uzun saklamak da bir uyum sorunudur.\u003C\u002Fli>\n\u003Cli>Devam eden bir dava ya da denetim, normalde imha edilecek bir belgenin bekletilmesini gerektirebilir.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Bu yüzden yazılımın görevi süreyi bilmek değil, şirketin belirlediği süreyi uygulamaktır. Bunun için her belge türüne bir saklama kuralı bağlanabilmeli, süresi dolan belgeler imha için listelenebilmeli, imha işlemi bir tutanakla kayda geçmeli ve hukuki bir sebeple bekletilen belgeler imhadan muaf tutulabilmelidir. Süreleri saklama ve imha politikanızda, İK hukuku danışmanınız ve mali müşavirinizle birlikte belirleyin.\u003C\u002Fp>\n\u003Ch2 id=\"e-imza-kep-ve-belgenin-hukuki-degeri\">E-imza, KEP ve belgenin hukuki değeri\u003C\u002Fh2>\n\u003Cp>Dijitalleştirmede sık karıştırılan iki şey var: bir belgenin taranmış kopyası ile elektronik olarak düzenlenmiş aslı.\u003C\u002Fp>\n\u003Cp>Kâğıt üzerinde ıslak imzayla imzalanmış bir sözleşmeyi taramak, size bir kopya verir. Aslı hâlâ kâğıttır. Hangi belgelerin aslının saklanması gerektiği, dijitalleştirme projesinin en başında cevaplanması gereken sorudur.\u003C\u002Fp>\n\u003Cp>5070 sayılı Elektronik İmza Kanunu'na göre güvenli elektronik imza, elle atılan imza ile aynı hukuki sonucu doğurur; kanunun resmî şekle ya da özel bir usule bağladığı işlemler bunun dışındadır. Bu, iş sözleşmesi ve ekleri gibi belgelerin baştan elektronik olarak düzenlenip imzalanabilmesinin önünü açar. Ancak çalışanın da nitelikli bir elektronik sertifikası olması gerekir ve bu her çalışan için pratik olmayabilir.\u003C\u002Fp>\n\u003Cp>Kayıtlı elektronik posta (KEP) ise bir iletinin gönderildiğini ve teslim edildiğini ispatlanabilir biçimde kayda alan bir yöntemdir. İK tarafında, karşı tarafa ulaştığının ispatı önemli olan bildirimlerde gündeme gelir.\u003C\u002Fp>\n\u003Cp>Hangi belge için hangi yöntemin yeterli olduğu hukuki bir değerlendirmedir. Yazılım tarafındaki iş, belgenin hangi yöntemle oluşturulduğunu (taranmış kopya, e-imzalı asıl, KEP ile gönderilmiş) belgenin kendisiyle birlikte kaydetmektir.\u003C\u002Fp>\n\u003Ch2 id=\"degisiklik-kaydi-kim-neyi-ne-zaman\">Değişiklik kaydı: kim, neyi, ne zaman?\u003C\u002Fh2>\n\u003Cp>Bir çalışan kaydında yapılan her değişiklik, sonradan sorulduğunda cevaplanabilmelidir. "Bu çalışanın ücreti ne zaman, kim tarafından değiştirildi?" ya da "Bu sağlık raporunu kim açtı?" sorularının cevabı bir geliştiriciye sorulmadan bulunabilmelidir.\u003C\u002Fp>\n\u003Cp>Değişiklik kaydında tutulması gerekenler:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Alan değişiklikleri: eski değer, yeni değer, değiştiren kişi, zaman ve varsa geçerlilik tarihi.\u003C\u002Fli>\n\u003Cli>Hassas belgelerin görüntülenmesi ve indirilmesi; sadece değişiklik değil, erişim de.\u003C\u002Fli>\n\u003Cli>Belge yükleme, silme ve imha işlemleri.\u003C\u002Fli>\n\u003Cli>Yetki değişiklikleri: kime hangi rol ne zaman verildi, ne zaman alındı.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Bu kaydın kendisi de korunmalıdır. Kaydı silebilen ya da değiştirebilen bir yönetici hesabı, kaydın değerini ortadan kaldırır. Değişiklik kaydını yalnızca eklenebilen, düzenlenemeyen bir yapıda tutmak ve kimlerin okuyabildiğini sınırlamak gerekir.\u003C\u002Fp>\n\u003Cp>Geçerlilik tarihi de ayrıca önemlidir. Geçen ayın başından geçerli bir ücret ya da pozisyon değişikliği, işlem tarihi ve geçerlilik tarihi ayrı tutulmazsa kapanmış raporları ve \u003Ca href=\"\u002Fblog\u002Fpdks-bordro-entegrasyonu\">PDKS ile bordro arasındaki aktarımı\u003C\u002Fa> bozar.\u003C\u002Fp>\n\u003Ch2 id=\"kvkk-ilkeleri-ozluk-dosyasina-nasil-uygulanir\">KVKK ilkeleri özlük dosyasına nasıl uygulanır?\u003C\u002Fh2>\n\u003Cp>KVKK'nın 4. maddesindeki genel ilkeler, bir özlük sisteminde doğrudan tasarım kararlarına dönüşür:\u003C\u002Fp>\n\u003Col>\n\u003Cli>\u003Cstrong>Hukuka ve dürüstlük kuralına uygunluk:\u003C\u002Fstrong> Her veri kategorisi için işleme amacı ve dayanağı belirlenmiş olmalı.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Doğru ve güncel olma:\u003C\u002Fstrong> Çalışanın kendi bilgisini görebilmesi ve düzeltme talep edebilmesi bu ilkeyi destekler.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Belirli, açık ve meşru amaç:\u003C\u002Fstrong> Özlük için toplanan veri, başka bir amaçla kullanılmadan önce değerlendirilmelidir.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Amaçla bağlantılı, sınırlı ve ölçülü olma:\u003C\u002Fstrong> Gerekmeyen alan formda olmamalı; rol modeli de bu ilkenin uygulamasıdır.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Gerekli süre kadar muhafaza:\u003C\u002Fstrong> Saklama kuralları ve imha listesi bu ilkenin yazılımdaki karşılığıdır.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>Bunlara iki pratik nokta eklenmeli. Çalışanlara verilerinin nasıl işlendiğini anlatan bir aydınlatma metni sunulmalı ve kayda alınmalıdır. Sistemi bir bulut hizmetinde barındırıyorsanız verinin nerede tutulduğunu bilmeniz gerekir; yurt dışındaki bir sunucu, kişisel verinin yurt dışına aktarılması kurallarını gündeme getirir. Güncel rehberler ve Kurul kararları için \u003Ca href=\"https:\u002F\u002Fwww.kvkk.gov.tr\" target=\"_blank\" rel=\"noopener noreferrer\">Kişisel Verileri Koruma Kurumu\u003C\u002Fa> sitesini takip edin. Bu yazı hukuki görüş yerine geçmez.\u003C\u002Fp>\n\u003Ch2 id=\"nereden-baslamali\">Nereden başlamalı?\u003C\u002Fh2>\n\u003Cp>Kâğıttan dijitale geçişi tek seferde değil, şu sırayla yapmak işinizi kolaylaştırır:\u003C\u002Fp>\n\u003Col>\n\u003Cli>Belge türlerini listeleyin ve her birinin hassasiyetini, saklama kuralını ve aslının gerekip gerekmediğini danışmanınızla belirleyin.\u003C\u002Fli>\n\u003Cli>Rolleri ve her rolün hangi belge türünü göreceğini yazılı hale getirin.\u003C\u002Fli>\n\u003Cli>Yeni işe girenlerle başlayın; \u003Ca href=\"\u002Fblog\u002Faday-takip-sistemi-ats-nedir\">aday takip sisteminden\u003C\u002Fa> gelen bilgiyle özlük kaydını baştan dijital açın.\u003C\u002Fli>\n\u003Cli>Mevcut çalışanların dosyalarını belge türü etiketiyle tarayın; etiketsiz yüklenen belge, yetki modelinin dışında kalır.\u003C\u002Fli>\n\u003Cli>Değişiklik kaydını ilk günden açın. Sonradan eklenen kayıt, geçmişi açıklayamaz.\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>Kurucumuz İK teknolojileri üzerinde beş yıla yakın, farklı dönemlerde Tech Lead ve CTO olarak çalıştı; özlük ve çalışan kayıtları, üzerinde çalıştığı dört ana alandan biriydi. Dijital özlük dosyasını mevcut İK yazılımınızın içinde kurmak, eksik kalan yetki ve kayıt tarafını tamamlamak ya da sıfırdan bir yapı tasarlamak istiyorsanız, \u003Ca href=\"\u002Fhizmetler\u002Fik-yazilimlari\">İK yazılımları\u003C\u002Fa> sayfamızda nasıl çalıştığımızı görebilir ya da \u003Ca href=\"\u002Filetisim\">iletişim sayfamızdan\u003C\u002Fa> bir görüşme ayarlayabilirsiniz.\u003C\u002Fp>\n",[6,9,12,15,18,21,24,27],{"id":7,"text":8},"ozluk-dosyasi-nedir-kanun-ne-diyor","Özlük dosyası nedir, kanun ne diyor?",{"id":10,"text":11},"hangi-belgeler-girer","Hangi belgeler girer?",{"id":13,"text":14},"erisim-yetkisi-rol-bazli-model","Erişim yetkisi: rol bazlı model",{"id":16,"text":17},"saklama-sureleri-neden-rakam-vermiyoruz","Saklama süreleri: neden rakam vermiyoruz?",{"id":19,"text":20},"e-imza-kep-ve-belgenin-hukuki-degeri","E-imza, KEP ve belgenin hukuki değeri",{"id":22,"text":23},"degisiklik-kaydi-kim-neyi-ne-zaman","Değişiklik kaydı: kim, neyi, ne zaman?",{"id":25,"text":26},"kvkk-ilkeleri-ozluk-dosyasina-nasil-uygulanir","KVKK ilkeleri özlük dosyasına nasıl uygulanır?",{"id":28,"text":29},"nereden-baslamali","Nereden başlamalı?",[31,34,37,40],{"q":32,"a":33},"Özlük dosyasını tamamen dijital tutmak mümkün mü?","Birçok belge elektronik ortamda tutulabilir ve güvenli elektronik imzayla imzalanan belgeler kanunda elle atılan imzayla aynı hukuki sonucu doğurur. Ancak ıslak imzalı asılların saklanması gereken belgeler ve kanunun özel bir şekil şartı aradığı işlemler olabilir. Hangi belgenin aslının saklanması gerektiğini İK hukuku danışmanınızla belirleyin.",{"q":35,"a":36},"Yönetici, ekibindeki çalışanın özlük dosyasını görebilir mi?","Tamamını değil. Yöneticinin görev için ihtiyaç duyduğu alanlar, örneğin pozisyon, izin bakiyesi ve eğitim kayıtları, açılabilir. Ücret, sağlık raporu ve adli sicil kaydı gibi bilgiler ise ancak görev gerektiriyorsa ve sınırlı rollerce görülmelidir. Ölçülülük ilkesi burada doğrudan bir yetki kuralına dönüşür.",{"q":38,"a":39},"İşten ayrılan çalışanın özlük dosyası ne kadar saklanır?","Tek bir süre yoktur. Farklı belgeler farklı mevzuata tabidir ve olası uyuşmazlıklardaki zamanaşımı süreleri de hesaba katılır. Şirketin saklama ve imha politikası her belge türü için ayrı süre tanımlamalı; bu süreler İK hukuku danışmanı ve mali müşavirle birlikte belirlenmelidir.",{"q":41,"a":42},"Sağlık raporları özlük dosyasında nasıl tutulmalı?","Sağlık verisi KVKK'da özel nitelikli kişisel veridir. Sağlık raporlarının diğer belgelerden ayrı bir kategoride, yalnızca ihtiyacı olan sınırlı rollerin erişebileceği şekilde tutulması, her erişimin kayda geçmesi ve ek güvenlik önlemleriyle korunması gerekir.",1793978421073]