Kişisel Veri Saklama Süreleri: İK'da Nasıl Belirlenir?

Kişisel veri saklama süreleri neden belirsiz kalır

İK'da kişisel veri saklama süreleri, çoğu şirkette hiç yazılı hale gelmemiş bir konudur. Personel dosyası açılır, bordro yüklenir, işe alım sürecinde onlarca aday özgeçmişi sisteme girer — ama "bu veri ne kadar süreyle tutulacak, süre dolunca ne yapılacak" sorusu genelde sorulmaz. Sonuç, zamanla şişen ve kimsenin sorumluluğunu tam olarak taşıyamadığı bir veri yığınıdır: işten ayrılalı beş yıl olmuş bir personelin kimlik fotokopisi hâlâ sunucuda durur, elenmiş bir aday başvurusu yıllarca erişilebilir kalır.

Bu belirsizliğin bedeli soyut değildir. Bir denetimde ya da bir veri sahibi başvurusunda "bu veriyi neden hâlâ tutuyorsunuz" sorusuna cevap verilemediğinde, hem hukuki risk hem de itibar kaybı doğar. Bu yazıda İK tarafında hangi veri kategorisinin ne kadar saklanması gerektiğini, süre dolduğunda izlenecek yolu ve bunu bir sistemde nasıl uygulanabilir hale getireceğinizi ele alıyoruz.

KVKK'nın söylediği ve söylemediği

Kişisel Verilerin Korunması Kanunu, her veri kategorisi için net bir sayı vermez; bunun yerine "işlendikleri amaç için gerekli olan süre kadar" saklanma ilkesini koyar. Bu, işverene bir kolaylık değil, sorumluluk yükler: her veri kategorisi için "bu veriyi ne amaçla topladım, o amaç ne zaman sona erer" sorusunun cevaplanması ve bu cevabın bir saklama ve imha politikasında yazılı hale getirilmesi gerekir. Bazı süreler başka mevzuattan gelir — örneğin İş Kanunu ve sosyal güvenlik mevzuatı, bordro ve özlük belgelerinin belirli bir süre saklanmasını zorunlu kılar; bu durumlarda KVKK'nın genel ilkesi değil, o özel mevzuat süresi esas alınır.

Pratikte bu, İK'nın tek bir "saklama süresi" değil, veri kategorisine göre değişen birden fazla süre yönetmesi anlamına gelir.

Veri kategorisine göre saklama yaklaşımı

Özlük ve bordro belgeleri

Kimlik bilgileri, sözleşme, bordro ve sosyal güvenlik kayıtları, ilgili iş ve vergi mevzuatının öngördüğü süre boyunca saklanır; bu süre genelde çalışma ilişkisinin bitiminden sonra da devam eder, çünkü olası bir uyuşmazlıkta veya denetimde ibraz yükümlülüğü doğabilir. Bu belgeler için saklama süresi kısaltılamaz, ama erişim daraltılabilir: aktif çalışanların özlük bilgisiyle ayrılmış personelin arşivlenmiş kaydı aynı yetki seviyesinde görünmemelidir.

Konum ve puantaj verisi

Saha personelinin GPS bazlı konum verisi, özlük belgelerinden farklı bir mantıkla ele alınmalıdır — çünkü amaç sürekli değil, dönemseldir: puantajı doğrulamak. Bu verinin süresiz saklanması amaçla orantılı değildir; makul bir dönem sonunda özetlenip ham konum kaydının silinmesi, hem KVKK'ya uyumu hem de veri hacmini yönetilebilir tutar. Konum verisinin toplanma amacının çalışana nasıl açıklanacağını ve onay sürecinin nasıl işleyeceğini saha personeli GPS takibinde gizlilik ve aydınlatma metni yazısında ayrıntılı anlatmıştık; saklama süresi de o aydınlatma metninin bir parçası olarak çalışana baştan bildirilmelidir.

İşe alım sürecinde elenen adaylar

En sık gözden kaçan kategori budur. Bir pozisyona başvuran ama işe alınmayan adayın özgeçmişi, süreç sonuçlandıktan sonra hâlâ hangi amaçla tutuluyor sorusu net değilse, o veri fazladan bir risktir. Makul bir yaklaşım, aday açık rıza vermediği sürece elenen başvuruları sınırlı bir süre sonunda silmek; gelecekteki pozisyonlar için değerlendirilmek istenen adaylardan ayrıca ve açıkça onay almaktır.

İşten ayrılan personel verisi

Çalışan ayrıldığında veri otomatik olarak silinmez — yukarıda belirtildiği gibi bazı belgeler mevzuat gereği saklanmaya devam eder. Ama ayrılan personelin canlı sistemdeki görünürlüğü değişmelidir: aktif ekip listesinden çıkar, zimmet ve erişim kayıtları kapatılır, yalnızca yasal saklama yükümlülüğü olan belgeler arşiv statüsünde kalır.

İzin, avans ve harcama talepleri

Bu kategori genelde göz ardı edilir çünkü "sadece bir onay süreci" gibi görünür; oysa harcama taleplerine eklenen fiş fotoğrafları, avans taleplerindeki gerekçe metinleri de kişisel veridir. Onay zinciri tamamlanıp muhasebeye yansıdıktan sonra bu belgelerin ne kadar süreyle tutulacağı, genelde muhasebe mevzuatının öngördüğü genel belge saklama süresiyle örtüşür; ayrıca bir süre belirlemek yerine mevcut muhasebe politikasına bağlamak daha tutarlı bir yaklaşımdır.

Süre dolunca: silme mi, anonimleştirme mi

Saklama süresi dolduğunda iki yol vardır: veriyi tamamen silmek veya kişiyle ilişkisini kesecek şekilde anonimleştirmek. Kişisel bilgiye ihtiyaç kalmadığı ama istatistiksel veriye (örneğin geçmiş yıllardaki ortalama personel devir oranı) ihtiyaç duyulduğu durumlarda anonimleştirme tercih edilir; kişiye özgü hiçbir ihtiyaç kalmadığında ise silme daha temiz bir çözümdür. Önemli olan bu kararın önceden, veri kategorisi bazında verilmiş olmasıdır — süre dolduğunda "ne yapalım" diye tartışmak, politika eksikliğinin göstergesidir.

Sistemde nasıl uygulanabilir hale getirilir

Politika yazmak ilk adımdır ama yeterli değildir; süreç sistemde de karşılığını bulmalıdır. Pratikte üç şey aranır: hangi veri kategorisinin ne zaman toplandığının kayıtlı olması, erişimin role göre daraltılabilmesi ve kritik alanlardaki her değişikliğin iz bırakması. HR-Tech, özlük dosyasını iki katmanlı tutar — iş sağlığı ve operasyonel alanlar ekip içinde görünürken, kimlik ve mali bilgiler yalnız yönetici yetkisiyle açılır; böylece erişim daraltma politika belgesinde kalan bir cümle olmaktan çıkar, sistemin kendisi uygular. Her alan değişikliği ayrıca denetim kaydına düşer, bu sayede "bu veri ne zaman güncellendi, kim erişti" sorusu geriye dönük cevaplanabilir.

Sık yapılan hatalar

Dördüncü ve daha az konuşulan bir hata da şudur: saklama politikası yalnızca İK ekibinin kendi kararıyla belirlenir, hukuk veya muhasebe tarafı sürece hiç dahil edilmez. Oysa bordro ve belge saklama sürelerinin büyük kısmı zaten başka mevzuattan geliyor; İK'nın burada yapması gereken şey süreyi icat etmek değil, ilgili mevzuatı doğru okuyup sistemsel kurala dönüştürmektir. Üç hata sık tekrar eder. Birincisi, saklama süresini tüm veri kategorileri için tek bir sayıya indirgemektir — bordro ile aday özgeçmişinin aynı süreye tabi olması mantıksızdır. İkincisi, süreyi yazılı hale getirmiş olsa bile bunu hiçbir sistemsel kontrolle desteklememektir; politika bir belgede kalır, uygulamada kimse hatırlamaz. Üçüncüsü, silme işlemini tamamen unutmaktır — veri arşivlenir ama hiçbir zaman gözden geçirilmez, yıllar içinde amacı kalmamış kayıtlarla dolu bir arşiv oluşur.

Nereden başlamalı

İlk adım genelde teknoloji değil, envanterdir: hangi veri kategorisinin sistemde tutulduğu, hangi amaçla toplandığı ve hangi mevzuatın süre koyduğu tek bir listede çıkarılır. Bu envanter olmadan ne bir politika yazılabilir ne de sistem tarafında erişim ve saklama kuralları doğru kurulabilir.

Şirketinizin İK verisi için saklama ve erişim politikasını sistemde nasıl uygulanabilir hale getireceğinizi konuşmak isterseniz bize yazın; mevcut veri envanterinize göre hangi alanın hangi süreyle ve kimin erişimine açık kalması gerektiğini birlikte planlayalım.