Online mülakatlarda dijital ayak izi ve kişisel verilerin korunması nasıl olmalı?

Question

Özellikle kariyerinde ilerleyenlerin ve yabancı dil sertifikası için çevrimiçi sınavlara girenlerin, mülakat esnasında verdikleri kişisel verilerin (kamera açısı, arka plan, ekran paylaşımı) hukuki statüsünü bilmesi şart. Bu verilerin 6698 sayılı KVKK kapsamında nasıl işlendiğini ve rıza metinlerinde nelere dikkat edilmesi gerektiğini netleştirmek, hem başvuru sürecindeki haklarımızı korumak hem de olası veri ihlallerine karşı hazırlıklı olmak için kritik önem taşıyor.

Answer 1

Online mülakatlarda dijital ayak izi ve KVKK uyumu

1. Hangi veriler toplanıyor?

• Kamera görüntüsü (yüz, göz hareketi, arka plan)
• Mikrofon ses kaydı (konuşma, ortam sesi)
• Ekran paylaşımı (açık uygulamalar, dosyalar, tarayıcı geçmişi)
• Bağlantı meta‑verileri (IP adresi, cihaz tipi, tarayıcı bilgisi)

Bu veriler “kişisel veri” tanımına tamamen uyar; hatta özel nitelikli kişisel veri sayılabilir çünkü biyometrik izler (yüz, ses) içerir.

2. KVKK’da işleme şartları

1. Açık rıza – En yaygın yöntem. Rıza metni ayrı ve net olmalı; “kamera ve mikrofon kullanımına izin veriyorum” gibi tek bir cümle yeterli değil.
2. Meşru menfaat – İşverenin mülakatı yürütme zorunluluğu, ancak bu durumda da en az veri ilkesine uyulmalı.
3. Yasal yükümlülük – Örneğin, sınav otoriteleri tarafından yasal bir zorunluluk varsa.

3. Rıza metninde bulunması gereken zorunlu maddeler

• Veri sorumlusu kim? (Şirket adı, iletişim bilgileri)
• İşlenen veri türleri (kamera, mikrofon, ekran paylaşımı vb.)
• İşleme amacı (mülakat değerlendirmesi, dil sınavı doğrulama)
• Veri saklama süresi (örnek: “sonuç bildirimi tarihinden itibaren 6 ay”)
• İlgili haklar (erişim, düzeltme, silme, itiraz)
• Veri aktarımı (üçüncü taraf platformlar – Zoom, Teams vb.) varsa açıkça belirtilmeli.

İmza/checkbox alanı “Kabul ediyorum” yerine “Verileri işlenmesine onay veriyorum” şeklinde olmalı; aksi takdirde KVKK ihlali riski doğar.

4. Pratik önlemler – “Mekanik” gibi düşün

• Arka planı kontrol et: Gereksiz kişisel objeleri (fatura, kimlik kartı) gizle.
• Kamera açılarını sabitle: Yüzünüz net, ama odanın tamamı görünmesin.
• Ekran paylaşımında sadece gerekli uygulamaları aç: Tarayıcı sekmeleri, dosyalar kapalı tut.
• VPN ve güvenli ağ: Özellikle dışarıdan bağlanıyorsanız, IP adresinizi gizlemek veri sızıntısını azaltır.
• Kayıt özelliğini sor: Platformun otomatik kayıt yapıp yapmadığını önceden öğrenin; kayıt varsa saklama süresini ve silme prosedürünü talep edin.

5. Olası veri ihlali durumunda ne yapmalı?

1. İhlal bildirimi – KVKK’nın 12. maddesine göre, ihlali 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirin.
2. Erişim talebi – Hangi verilerin toplandığını, kimlere aktarıldığını ve ne zaman silineceğini yazılı olarak isteyin.
3. Hukuki destek – Gerekirse avukattan “veri sorumlusu”na karşı tazminat talebi hazırlayın.

---

Kısacası: Online mülakat ve sınavlarda verilen her bir dijital iz, KVKK kapsamında kişisel veridir. Açık, ayrıntılı rıza metni ve “en az veri” prensibi olmadan bu verileri paylaşmak hukuki risk doğurur. Rıza metnini dikkatle okuyun, gereksiz görüntü ve ekran paylaşımından kaçının, ve veri ihlali durumunda hızlı aksiyon alabilecek bir planınız olsun. Bu adımları izlerseniz, kariyerinizde ilerlerken aynı zamanda kişisel gizliliğinizi de korumuş olursunuz. ?