By Elif Demir 
İmzalı bir rıza formu, birçok işverenin gözünde veri işlemenin sigortasıdır: “Çalışan kabul etti, belgesi dosyada.” Kişisel Verileri Koruma Kurulunun kararları bu güveni sarsıyor; çünkü iş ilişkisinde alınan açık rızanın önemli bölümü, hukuken baştan sakat doğuyor. Biyometrik mesai takibini rıza alınmış olsa bile hukuka aykırı sayan İlke Kararı, bu yaklaşımın en güncel ve en sert örneği; kararın bütününü biyometrik mesai takibi ve iş yeri kamerası yazımızda ele almıştık. Bu sayfada soruyu genelleştiriyoruz: çalışandan alınan açık rıza ne zaman geçerli, ne zaman kâğıt parçasıdır?
Açık Rızanın Üç Kurucu Şartı
Kanuna göre açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Üç şart birlikte aranır ve biri eksikse rıza geçersizdir.
Belirli konu şartı, battaniye rızaları eler: “şirketin uygun göreceği her türlü veri işleme faaliyetini kabul ediyorum” cümlesi, hiçbir somut işlemeyi karşılamadığı için hükümsüzdür. Bilgilendirme şartı, rızadan önce usulüne uygun aydınlatma yapılmasını gerektirir; neyi kabul ettiğini bilmeyen kişinin kabulü yok hükmündedir. Aydınlatmanın nasıl yapılacağını çalışan aydınlatma metni hazırlama yazısında anlattık. Üçüncü şart olan özgür irade ise iş ilişkisinde işlerin karıştığı yerdir.
İş İlişkisindeki Güç Dengesizliği Rızayı Nasıl Sakatlar?
İşçi ile işveren eşit pazarlık gücüne sahip değildir; maaş, görev, terfi ve işin devamı tek tarafın elindedir. Kurulun yerleşik yaklaşımına göre bu yapısal eşitsizlik, çalışanın “hayır” deme özgürlüğünü fiilen ortadan kaldırır. Rıza vermeyen adayın işe alınmayacağı, rızasını geri çeken çalışanın gözden düşeceği kaygısı gerçekçi olduğu sürece, verilen evet özgür irade ürünü sayılmaz.
Bu, iş yerinde açık rızanın her zaman geçersiz olduğu anlamına gelmiyor; ölçüt, reddin gerçek bir seçenek olup olmadığıdır. Çalışanın rıza vermediğinde hiçbir olumsuzluk yaşamayacağı, bunun kendisine açıkça söylendiği ve uygulamada da böyle işlediği durumlarda rıza ayakta kalabilir. Şirket bülteninde fotoğrafının yayımlanmasına onay vermeyen çalışanın işi aynen devam ediyorsa, o rıza özgürdür; fotoğraf konusunun ayrıntısı çalışan fotoğrafının kullanımı yazısında.
Rızanın İş Sözleşmesine Gömülmesi Sorunu
Yaygın bir hata, açık rıza metnini iş sözleşmesinin bir maddesi yapmaktır. Sözleşmeyi imzalamadan işe başlayamayacak olan aday, o maddeyi de imzalamak zorunda kalır; rıza, işe girişin koşuluna dönüşür ve özgürlüğünü yitirir. Hizmet sunumunun rıza şartına bağlanması, Kurul kararlarında tutarlı biçimde geçersizlik sebebi sayılıyor.
Doğru kurgu; rıza gerektiren işlemeleri ayrı bir belgede, ayrı bir zamanda ve reddetme seçeneği görünür biçimde sunmaktır. Belgede “rıza vermemeniz hâlinde iş ilişkiniz etkilenmez” ifadesinin yer alması ve bunun fiilen doğru olması gerekir.
Rıza Ne Zaman Gereksizdir? Asıl Dayanaklar
İşveren-çalışan ilişkisindeki veri işlemenin büyük bölümü için açık rızaya zaten ihtiyaç yoktur; kanun başka hukuki dayanaklar sunar. Bordro için kimlik ve banka bilgisi, sözleşmenin ifası dayanağıyla işlenir. SGK bildirimleri, kanuni yükümlülük dayanağına oturur. İş yerinin güvenliği için ölçülü veri işleme, meşru menfaat dayanağıyla yapılabilir.
Bu yüzden ilk soru “rıza aldık mı” değil, “bu işlemenin doğru dayanağı ne” olmalıdır. Rıza, ancak diğer dayanakların hiçbiri uymuyorsa devreye girer; her şeye rıza toplamak hem gereksiz hem risklidir. Gereksiz toplanan rıza, geri çekildiğinde işvereni tuhaf bir konumda bırakır: işleme başka dayanakla sürebilecekken, kendi beyanıyla rızaya bağlanmıştır.
Geri Çekme Hakkı ve Sistemik Çelişki
Açık rıza her zaman geri alınabilir; bu, vazgeçilmez bir haktır. Buradan, Kurulun biyometrik kararındaki ince gerekçeye ulaşılır: bir sistem ancak herkes rıza verirse çalışabiliyorsa, o sistemin rızaya dayanması baştan çelişkilidir. Tüm personelin parmak iziyle giriş yaptığı bir düzende tek bir çalışanın rızasını çekmesi sistemi işlemez kılar; demek ki rıza fiilen zorunluydu, demek ki özgür değildi. Kalıcı ve herkesi kapsayan uygulamaları rıza üzerine inşa etmek, bu mantık nedeniyle her zaman zayıf bir zemindir.
İşveren İçin Sağlam Rıza Kurgusunun Unsurları
Rızanın gerçekten gerektiği durumlarda şu beş unsur belgeyi güçlendirir: işleme amacının tek tek ve somut yazılması; aydınlatma metninin rıza formundan ayrı sunulması; ret seçeneğinin ve sonuçsuzluğunun açıkça belirtilmesi; rızanın işe giriş evrakından bağımsız bir anda alınması; geri çekme kanalının gösterilmesi. Bu kurgunun denetimde nasıl okunacağını düşünerek hazırlanan belge, gerçek bir koruma sağlar; toplu imza kampanyasıyla doldurulan klasör ise yalnızca yer kaplar.
Sıkça Sorulan Sorular
Yıllar önce alınmış rıza formları hâlâ geçerli mi?
Rızanın tarihi tek başına geçersizlik sebebi değildir; ancak işleme amacı, kapsamı veya yöntemi değiştiyse eski rıza yeni durumu kapsamaz. Biyometrik mesai takibi gibi Kurulun açıkça hukuka aykırı saydığı işlemelerde ise rızanın tarihi ne olursa olsun sonuç değişmez.
Çalışan rızasını geri çekerse toplanmış veriler ne olur?
Geri çekme ileriye etkilidir; o ana kadarki işleme hukuka uygunsa geçmişe dokunmaz. Ancak işlemenin tek dayanağı rızaysa, geri çekmeyle birlikte verilerin silinmesi veya başka geçerli dayanağa bağlanması gerekir.
Toplu imza günü düzenleyip tüm personelden form toplamak geçerli olur mu?
Tören havasında, amirin gözü önünde ve topluca atılan imzalar, özgür irade şartı yönünden zayıftır. Denetimde bu tür kampanyaların gerçek bir seçim sunmadığı değerlendirmesi yapılabilir.
Adaydan referans araması için rıza almak gerekir mi?
Üçüncü kişiden aday hakkında bilgi toplamak, adayın bilgisi ve onayı dışında yapılamaz. İşe alım sürecindeki veri işlemenin tamamını işe alımda aday kişisel verileri yazısında inceledik.
Bu içerik bilgilendirme amacıyla hazırlanmıştır; hukuki danışmanlık yerine geçmez. Uygulamaya geçmeden önce güncel mevzuat metinlerini Kişisel Verileri Koruma Kurumu’nun resmî kanallarından doğrulamanız ve gerektiğinde uzman desteği almanız önerilir.