Şirket içi ihbar ve inceleme süreci; etik dışı davranışların, hukuka aykırılıkların veya şirket politikası ihlallerinin güvenli bir kanaldan bildirilmesi, bu bildirimlerin tarafsız bir şekilde değerlendirilmesi ve gerekli durumlarda disiplin veya düzeltici aksiyonların alınmasıyla yürütülür. Süreç; ihbarın alınması, gizliliğin korunması, çıkar çatışması olmayan bir ekip tarafından inceleme yapılması, delillerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) sınırları içerisinde toplanması ve raporlanması adımlarını izler. Temel amaç, sorunları büyümeden tespit etmek, misillemeyi önlemek ve kurumsal uyumu sağlamaktır.
İhbar Mekanizmasının Kurulması ve Erişilebilirlik
Etkili bir ihbar sistemi, çalışanların misilleme korkusu olmadan bildirimde bulunabileceği güvenli kanalların varlığına dayanır. E-posta, web formu veya bağımsız hizmet sağlayıcılar gibi yöntemler, sistemin erişilebilirliğini artırır. İhbar kanalının gizlilik beklentisini açıkça taahhüt etmesi, çalışanların sisteme olan güvenini pekiştirir.
Anonim bildirim imkânı sunulması, özellikle hassas konularda ihbarcının kendini güvende hissetmesini sağlar. Ancak anonimlik, sistemin kötüye kullanılması riskini de beraberinde getirebilir. Bu nedenle, ihbarcıyla kimliği açıklanmadan güvenli mesajlaşma imkânı kurulması, inceleme kalitesini artıracaktır.
İlk Değerlendirme ve İnceleme Planı
Her ihbar tam kapsamlı bir soruşturma gerektirmez. İhbar alındığında; iddianın konusu, ciddiyeti, aciliyeti ve mevcut deliller değerlendirilerek bir inceleme planı hazırlanmalıdır. Bu aşamada, hakkında iddia bulunan yöneticinin sürece dahil edilmemesi, bağımsızlık ve tarafsızlık ilkesi gereğidir.
İnceleme ekibi, hukuk, iç denetim veya bağımsız uzmanlardan oluşturulmalıdır. Her ihbarın kapatılma gerekçesi mutlaka kayıt altına alınmalıdır. Yüksek riskli iddialarda, delil kaybını önlemek için hızlı hareket edilmeli ve süreç “bilmesi gerekenler” prensibiyle dar kapsamda tutulmalıdır.
“Av. Vedat Can SÜNERİN
Şirket içi ihbar süreçlerinde en kritik nokta, incelemenin tarafsızlığı ve KVKK uyumudur. İhbarın alınmasından raporlanmasına kadar her aşamada, verilerin ölçülülük ilkesine uygun işlenmesi ve çalışan mahremiyetinin korunması hukuki riskleri minimize eder. Özellikle disiplin süreçlerinde savunma hakkının eksiksiz kullanılması ve misilleme yasağının katı bir şekilde uygulanması, mekanizmanın sürdürülebilirliği ve kurumsal güvenin tesisi için vazgeçilmezdir. İnceleme ekibinin bağımsızlığı, sürecin meşruiyetini sağlayan temel unsurdur.”
Delil Toplama ve KVKK Sınırları
Delil toplama sürecinde e-posta, şirket cihazları, erişim logları ve muhasebe kayıtları kullanılabilir. Ancak bu süreç, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu olmalıdır.
- Ölçülülük: Habersiz ve genel tarama yerine, iddiayla bağlantılı hedefli inceleme yapılmalıdır.
- Gizlilik: Çalışan mahremiyeti ve haberleşme gizliliği sınırları gözetilmelidir.
- Belgeleme: Her adım tutanak altına alınmalı ve deliller silinmeden korunmalıdır.
Çalışan Görüşmeleri ve Savunma Hakkı
Görüşmelerde yönlendirici olmayan, açık uçlu sorular tercih edilmelidir. Görüşmenin amacı, itiraf almak değil, tutarlı bir olgu resmi oluşturmaktır. Görüşme öncesinde kişiye sürecin amacı ve gizlilik sınırları açıklanmalıdır.
İş hukukunda savunma hakkı esastır. Disiplin cezası veya fesih gibi yaptırımlar öncesinde çalışanın yazılı savunmasının alınması, 4857 sayılı İş Kanunu uyarınca hukuki bir zorunluluktur. Notların doğru ve tarafsız tutulması, ileride oluşabilecek uyuşmazlıklarda ispat kolaylığı sağlar.
Sonuç, Raporlama ve Düzeltici Eylemler
İnceleme sonunda hazırlanan rapor; olguları, incelenen belgeleri, doğrulanan bulguları ve önerilen düzeltici faaliyetleri içermelidir. Yalnızca disiplin cezası vermek yeterli olmayabilir; kontrol açığının nedeni bulunmalı, politika veya süreçler güncellenerek benzer risklerin tekrarı önlenmelidir.
Kök neden analizi yapılmadan dosyayı kapatmak, programı zayıflatır. İnceleme sonrasında, benzer ihlalin başka bölümlerde tekrar edip etmediği de kontrol edilmelidir.
İnceleme Ekibinin Yetkilendirilmesi ve Çıkar Çatışması Yönetimi
İnceleme sürecinin tarafsızlığı, soruşturmayı yürüten ekibin hiyerarşik bağımsızlığına doğrudan bağlıdır. Hakkında iddia bulunan bir yöneticinin, kendi departmanındaki inceleme sürecine müdahale etmesi veya inceleme ekibini belirlemesi, sürecin meşruiyetini en baştan zedeler. Bu nedenle, üst düzey yöneticilere yönelik ihbarlarda, inceleme ekibinin doğrudan yönetim kuruluna veya denetim komitesine raporlama yapacak şekilde kurgulanması gerekir.
Çıkar çatışması riski taşıyan durumlarda, şirket içi kaynaklar yerine dışarıdan bağımsız hukuk büroları veya denetim firmalarından destek alınması, incelemenin objektifliğini korumak adına tercih edilen bir yöntemdir. İnceleme ekibinde yer alacak kişilerin, iddia konusu olayla veya taraflarla herhangi bir kişisel, ticari veya hiyerarşik bağının bulunmadığına dair yazılı beyanlarının alınması, sürecin denetlenebilirliğini artırır. Bu beyanlar, inceleme dosyasının ayrılmaz bir parçası olarak saklanmalıdır.
Dijital Delillerin Güvenli Muhafazası ve Adli Bilişim Standartları
Şirket içi incelemelerde dijital verilerin toplanması, verinin bütünlüğünün bozulmaması ve delil değerini yitirmemesi için teknik standartlara uygun yapılmalıdır. E-posta kutuları, sunucu logları veya şirket içi mesajlaşma uygulamalarındaki veriler, inceleme başladığı anda ‘salt okunur’ hale getirilerek veya kopyaları alınarak koruma altına alınmalıdır. Verinin orijinali üzerinde doğrudan değişiklik yapmak, ileride yaşanabilecek hukuki uyuşmazlıklarda delilin mahkeme tarafından reddedilmesine yol açabilir.
Dijital delil toplama sürecinde, çalışanın özel hayatının gizliliği ile işverenin yönetim hakkı arasındaki denge gözetilmelidir. Şirket tarafından tahsis edilen cihazlarda dahi, çalışanın özel yazışmalarına erişim, ancak işin yürütülmesiyle doğrudan bağlantılı ve ölçülü bir gerekçeye dayanıyorsa hukuka uygun kabul edilir. Bu nedenle, inceleme ekibinin teknik bir uzmandan destek alarak, yalnızca iddia konusuyla ilgili anahtar kelimeler veya zaman aralıkları üzerinden tarama yapması, hukuki riskleri minimize eder.
İnceleme Raporunun Hukuki Niteliği ve İspat Gücü
Hazırlanan inceleme raporu, sadece bir durum tespiti belgesi değil, aynı zamanda olası bir iş hukuku davasında veya disiplin sürecinde işverenin haklılığını kanıtlayan temel bir ispat aracıdır. Raporda, sübjektif yorumlardan kaçınılmalı; yalnızca elde edilen somut bulgular, tanık beyanları ve dijital kayıtlar üzerinden bir sonuca varılmalıdır. İddiaların ‘doğrulandığı’ veya ‘doğrulanamadığı’ net bir dille ifade edilmeli, şüpheye yer bırakacak muğlak ifadelerden kaçınılmalıdır.
Raporun sonuç bölümünde önerilen düzeltici faaliyetler, sadece ilgili çalışana yönelik yaptırımları değil, sistemdeki kontrol zafiyetini giderecek yapısal değişiklikleri de içermelidir. Örneğin, bir mali suistimal iddiası doğrulanmışsa, sadece ilgili kişinin iş akdinin feshi yeterli olmayıp, söz konusu suistimale imkan veren onay mekanizmalarının veya yetki sınırlarının nasıl güncellendiği de rapora eklenmelidir. Bu yaklaşım, şirketin ‘uyum kültürü’nü benimsediğini gösteren en önemli kanıttır.
Sık Sorulan Sorular
Anonim ihbar mutlaka soruşturulmalı mıdır?
Anonim ihbarlar, iddianın somutluğu ve risk düzeyi değerlendirilerek ele alınmalıdır. Anonim olması, ihbarın otomatik olarak reddedilmesi için bir gerekçe değildir.
Şirket, çalışanın kişisel telefonunu inceleyebilir mi?
Cihazın sahipliği, iş amaçlı kullanım durumu ve KVKK kapsamındaki haberleşme gizliliği kuralları bir arada değerlendirilmelidir. Kişisel cihazlarda inceleme yapmak oldukça hassas bir alandır ve hukuki riskler taşır.
İhbarcıya misilleme yapılırsa ne olur?
İyi niyetle ihbarda bulunan çalışana karşı işten çıkarma, dışlama veya kariyerini olumsuz etkileme gibi misillemeler, programın güvenilirliğini yok eder ve ayrı bir ihlal olarak değerlendirilmelidir.
İnceleme süreci ne kadar sürmelidir?
Mevzuatta ihbar incelemesi için sabit bir süre bulunmamakla birlikte, disiplin süreçlerinde öğrenme tarihinden itibaren 6 iş günü gibi İş Kanunu’ndan kaynaklanan zamanaşımı sürelerine dikkat edilmelidir.
İddia doğrulanmazsa ihbarcı cezalandırılır mı?
İyi niyetle yapılan ancak doğrulanamayan ihbarlar nedeniyle ihbarcıya yaptırım uygulanması, ihbar mekanizmasının caydırıcılığını ortadan kaldırır. Ancak kötü niyetli ve asılsız ihbarlar, şirket politikaları çerçevesinde disiplin konusu olabilir.