Bu liste, AI destekli telefon, WhatsApp veya web mülakatı kullanan ya da kullanmayı planlayan İK ekipleri için hazırlandı. Amaç; süreç başlamadan, görüşme sırasında ve görüşme sonrasında atlanmaması gereken 12 kontrolü tek sayfada toplamak. Her madde kısadır; gerekçeler ve ayrıntılar için AI mülakat ve KVKK uyumluluğu kapsamlı rehberine bakın. Listeyi yazdırıp hukuk ve bilgi güvenliği ekibinizle birlikte işaretleyebilirsiniz.
Listeyi nasıl kullanmalı?
Checklist’i üç anda kullanın: yeni bir AI mülakat sağlayıcısını değerlendirirken, yeni bir kanal (ör. WhatsApp) veya yeni bir pozisyon ailesi eklerken ve altı aylık periyodik gözden geçirmede. Her madde için bir sorumlu atayın; “Tamam” işaretini yalnızca kanıt (imzalı sözleşme, metin linki, ekran görüntüsü) dosyaya eklendiğinde koyun. Kanıtı olmayan madde, denetimde yapılmamış sayılır.
Süreç başlamadan önce (4 madde)
1. Veri envanteri: hangi veriler toplanıyor
☐ Kimlik ve iletişim, ses kaydı, transkript ve puan/değerlendirme verileri ayrı kalemler olarak listelendi.
Envanterde her veri için kaynak (ATS, form, görüşme), amaç ve erişen roller yazılı olsun. Ön eleme için gerekmeyen veriyi (ör. TC kimlik numarası) sağlayıcıya aktarmayın. Detay: rehberde “Hangi veriler işlenir?” bölümü.
2. Hukuki sebep belirlendi mi
☐ Her işleme amacı için KVKK m.5’teki bir hukuki sebep eşleştirildi.
Başvuru değerlendirmesi çoğu durumda “sözleşmenin kurulmasıyla doğrudan ilgili” şartına dayanabilir. Aday havuzu, uzun süreli ses saklama veya model eğitimi gibi ek amaçlar ayrı değerlendirilmelidir. Detay: rehberde “Hukuki işleme sebebi” bölümü.
3. Aydınlatma metni hazır mı
☐ Aydınlatma metni veri sorumlusunu, amacı, aktarım alıcılarını, toplama yöntemini, hukuki sebebi ve m.11 haklarını içeriyor.
Metinde yapay zeka kullanıldığı ve görüşmenin kaydedildiği açıkça yazmalı. Davet mesajında link olarak gönderilmesi pratik bir yöntemdir. Detay: rehberde aydınlatma checklist’i.
4. Sağlayıcı ile veri işleme sözleşmesi (DPA)
☐ AI mülakat sağlayıcısıyla yazılı veri işleme sözleşmesi imzalandı.
Sözleşmede talimatla işleme, alt işleyen listesi, güvenlik tedbirleri, ihlal bildirim süresi, sözleşme sonunda imha ve model eğitimi kullanımı açıkça düzenlenmeli. Detay: rehberde DPA maddeleri.
Görüşme sırasında (4 madde)
5. Adaya kayıt ve AI kullanımı bildirimi
☐ Görüşmenin ilk cümlesinde AI ile konuşulduğu ve kayıt alındığı söyleniyor.
Bildirim kayıt başlamadan önce yapılmalı; görüşmenin ortasında veya sonunda yapılan bildirim yetersiz kalabilir. Aday isterse alternatif kanal (İK ile görüşme) sunulmalı. Detay: rehberde ses kaydı bölümü.
6. Açık rıza (gerekiyorsa) ayrı ve önceden işaretsiz
☐ Açık rıza gereken amaçlar için ayrı bir onay adımı var; kutu varsayılan olarak boş.
Başvurunun değerlendirilmesi, ek amaçlara rıza verilmesine bağlanmamalı. Rızanın tarihi, metni ve kanalı loglanmalı; geri alma yolu belirtilmeli. Detay: rehberde açık rıza bölümü.
7. Ayrımcı/özel nitelikli veri sorusu yok
☐ Soru setinde yaş, medeni hal, hamilelik, sağlık, din, etnik köken, sendika üyeliği gibi sorular yok.
Sorular işin gereğine odaklanmalı (“Bu vardiya düzeninde çalışabilir misiniz?”). Aday kendiliğinden özel nitelikli bilgi verirse bu bilgi puanlamaya girmemeli. Detay: rehberde özel nitelikli veri riski.
8. Kanal güvenliği (telefon/WhatsApp/web)
☐ Davet linkleri kişiye özel ve süreli; web görüşme sayfası HTTPS; WhatsApp mesajları Business API ve onaylı şablonlarla gönderiliyor.
Kişisel numaralardan toplu mesaj gönderilmemeli. Ses kayıtları e-postayla dolaştırılmamalı. Detay: rehberde bilgi güvenliği bölümü.
Görüşme sonrasında (4 madde)
9. İnsan denetimi ve itiraz kanalı
☐ Eleme kararını insan veriyor veya onaylıyor; adaya itiraz kanalı bildiriliyor.
KVKK m.11, münhasıran otomatik analizle ortaya çıkan aleyhe sonuca itiraz hakkı tanır. Her puan transkriptteki kanıta bağlanabilmeli. Detay: rehberde otomatik karar bölümü.
10. Saklama süresi ve imha
☐ Ses, transkript ve puan için ayrı saklama süreleri tanımlı; periyodik imha takvimi var ve sağlayıcı tarafında da uygulanıyor.
İşe alınmayan aday verisi için süre yazılı olmalı; süresiz saklama ölçülülük ilkesine aykırıdır. Detay: rehberde saklama ve imha bölümü.
11. Erişim yetkileri ve loglar
☐ Rol bazlı erişim, çok faktörlü giriş ve erişim logları aktif.
Ses kayıtlarına yalnızca ilgili İK uzmanı ve yetkili hiring manager erişmeli. Toplu dışa aktarma yetkisi sınırlı olmalı. Detay: rehberde bilgi güvenliği bölümü.
12. Yurt dışı aktarım kontrolü
☐ Verinin saklandığı ülke ve alt işleyenler biliniyor; m.9 kapsamında dayanak (yeterlilik kararı veya standart sözleşme gibi uygun güvence) belgelenmiş.
Sürekli bir hizmet için yalnızca açık rızaya dayanmak 2024 sonrası rejimde zayıf bir dayanaktır. Detay: rehberde yurt dışı aktarım bölümü.
İndirilebilir checklist
# | Kontrol | Sorumlu | Tamam |
|---|---|---|---|
1 | Veri envanteri | İK + Hukuk | ☐ |
2 | Hukuki sebep eşleştirmesi | Hukuk | ☐ |
3 | Aydınlatma metni (AI + kayıt) | Hukuk | ☐ |
4 | Veri işleme sözleşmesi | Hukuk + Satın alma | ☐ |
5 | Görüşme başı bildirim | İK | ☐ |
6 | Ayrı, işaretsiz açık rıza | İK + Hukuk | ☐ |
7 | Ayrımcı soru kontrolü | İK | ☐ |
8 | Kanal güvenliği | Bilgi güvenliği | ☐ |
9 | İnsan denetimi + itiraz | İK | ☐ |
10 | Saklama + imha | Hukuk + Bilgi güvenliği | ☐ |
11 | Erişim + log | Bilgi güvenliği | ☐ |
12 | Yurt dışı aktarım | Hukuk | ☐ |
Tek sayfalık KVKK kontrol listesini PDF olarak indirin. Yazdırıp hukuk ve bilgi güvenliği ekibinizle birlikte işaretleyebilir veya tablodaki kontrolleri kendi uyum dosyanıza kopyalayabilirsiniz.
Bu içerik genel bilgilendirme amaçlıdır, hukuki görüş değildir. Son güncelleme: 6 Ekim 2026.
Sonraki adım
Her maddenin gerekçesi ve örnekleri için AI mülakat ve KVKK uyumluluğu kapsamlı rehberini okuyun. Bu kontrollerin bir AI telefon mülakatı akışında nasıl uygulandığını görmek isterseniz Jobnest AI telefon mülakatı sayfasına göz atın.
