aramayason
İş Ararken Kişisel Veriler Nasıl Korunur?

Kariyer Rehberi / İş Hukuku

İş Ararken Kişisel Veriler Nasıl Korunur?

Aramayason Editör Ekibi. Güncelleme: . 3 dakikalık okuma.

CV'de hangi bilgileri paylaşmanız gerekmediği, KVKK kapsamında iş başvurusu yapan kişi olarak haklarınız ve verileriniz kötüye kullanıldığında izleyebileceğiniz yol.

Bir iş başvurusunda; adınız, iletişim bilgileriniz, iş geçmişiniz, eğitim bilgileriniz ve bazen fotoğrafınız bir şirketin sistemine girer. Yüzlerce başvuru yapan biri için bu, kişisel verilerin onlarca farklı yerde saklanması demektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), iş başvurusu yapanları da korur. Bu rehber hem neyi paylaşmamanız gerektiğini hem de haklarınızı anlatıyor.

CV'de olması gerekenler ve gerekmeyenler

İşverenin ilk aşamada karar vermek için ihtiyacı olan bilgiler bellidir: adınız, iletişim bilgileriniz, yaşadığınız il ve ilçe, deneyiminiz, eğitiminiz ve becerileriniz.

İlk başvuruda paylaşmanız gerekmeyenler:

  • TC kimlik numarası
  • Açık ev adresi (il ve ilçe yeterlidir)
  • Doğum yeri, anne ve baba adı
  • Medeni durum ve çocuk sayısı
  • Nüfus cüzdanı, ehliyet veya diploma fotokopisi
  • Banka hesap bilgileri

Hiç paylaşmamanız önerilenler: KVKK, bazı verileri "özel nitelikli kişisel veri" olarak tanımlar ve daha sıkı korumaya tabi tutar. Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler bu kapsamdadır.

Türkiye'de CV'lerde sıkça görülen kan grubu bilgisi bir sağlık verisidir. İşe başvuru aşamasında buna gerek yoktur. Engelli kontenjanından başvuruyorsanız bunu belirtmek sizin kararınızdır; ancak ayrıntılı sağlık raporu ilk başvuruda gerekmez.

Başvurduğunuz şirketin yükümlülükleri

Bir işveren CV'nizi aldığında, o veriler bakımından "veri sorumlusu" olur ve bazı yükümlülükleri vardır:

  • Aydınlatma: Verilerinizi hangi amaçla işleyeceğini, kimlere aktarabileceğini ve haklarınızı size bildirmelidir. Başvuru formlarındaki "aydınlatma metni" bunun içindir.
  • Amaçla sınırlılık: Başvurunuz için aldığı bilgileri başka amaçlarla kullanamaz.
  • Aktarım sınırı: Bilgilerinizi kural olarak sizin bilginiz ve gerekli hukuki dayanak olmadan başka şirketlerle, grup şirketleriyle veya üçüncü kişilerle paylaşamaz. Kişisel Verileri Koruma Kurulu, iş başvurusu bilgilerinin hukuka aykırı biçimde başka şirketlerle paylaşıldığı olaylarda idari para cezası uygulamıştır.
  • Saklama süresi: Verileri amaç için gerekli süreden fazla saklamamalı, süre dolduğunda silmeli veya anonim hâle getirmelidir.
  • Güvenlik: CV'lerin yetkisiz kişilerin eline geçmemesi için gerekli tedbirleri almalıdır.

Haklarınız

KVKK'nın 11. maddesi uyarınca başvurduğunuz şirkete ve kullandığınız iş arama platformuna şu konularda başvurabilirsiniz:

  • Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
  • Hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
  • Verilerinizin yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme.
  • Eksik veya yanlış verilerin düzeltilmesini isteme.
  • Verilerinizin silinmesini veya yok edilmesini isteme.
  • Bu düzeltme ve silme işlemlerinin, verilerin aktarıldığı kişilere de bildirilmesini isteme.
  • Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
  • Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme.

Başvuru nasıl yapılır?

  1. Şirketin aydınlatma metninde belirttiği yöntemle (genellikle yazılı başvuru, kayıtlı elektronik posta veya şirketin belirlediği e-posta adresi) başvurun.
  2. Başvurunuzda ad soyadınızı, iletişim bilgilerinizi ve talebinizi açıkça yazın. "Şu tarihte başvurduğum pozisyon için ilettiğim CV'nin silinmesini talep ediyorum" gibi.
  3. Veri sorumlusu, başvurunuzu en geç 30 gün içinde sonuçlandırmak zorundadır. İşlem kural olarak ücretsizdir.
  4. Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şikâyet; cevabı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinizden itibaren 60 gün içinde yapılmalıdır.

Pratik koruma alışkanlıkları

  • İki CV sürümü tutun: İlan sitelerine yüklediğiniz CV'de iletişim bilgisi olarak yalnızca e-posta ve telefon olsun. Ayrıntılı bilgileri işe kabul aşamasında verin.
  • İş arama için ayrı bir e-posta adresi kullanmayı düşünün. Böylece başvuru sonrası gelen yoğun e-postalar ve olası istenmeyen iletiler kişisel kutunuzu etkilemez.
  • Kullanmadığınız hesapları kapatın. Yıllar önce üye olduğunuz bir iş sitesindeki CV hâlâ erişilebilir olabilir.
  • Referansları bilgilendirin. CV'nize referans olarak yazacağınız kişilerin bilgilerini paylaşmadan önce izinlerini alın.
  • Formları dikkatle okuyun. Başvuru formunda "bilgilerimin grup şirketleriyle ve iş ortaklarıyla paylaşılmasına izin veriyorum" gibi bir onay kutusu varsa, işaretlemek zorunda olup olmadığınıza bakın. Açık rıza, hizmet şartına bağlanmamalıdır.

Aramayason'da verileriniz

  • CV'niz herkese açık yayınlanmaz; yalnızca başvurduğunuz ilanın işvereni görür. Başvurunuzu geri çektiğinizde işveren CV'nize artık erişemez.
  • İş arayışı kartınızda adınız ve iletişim bilgileriniz gösterilmez; karta yazdığınız telefon ve e-posta otomatik gizlenir. Bir işverenin davetini kabul ettiğinizde bilgileriniz yalnızca o işverenle paylaşılır.
  • Hesabınızı Ayarlar sayfasından istediğiniz an silebilirsiniz. Ayrıntılar: Veri talepleri ve hesap silme.

Bu yazı genel bilgilendirme amaçlıdır. Kişisel bir uyuşmazlıkta Kişisel Verileri Koruma Kurumu'nun resmî internet sitesindeki rehberlere başvurabilir veya bir hukukçudan destek alabilirsiniz.

İlgili rehberler