Avrupa'da İş Arama: GDPR ve Kişisel Verilerinizin Korunması Hakkında Bilmeniz Gerekenler

Herkese merhabalar. Bugün sizlere Avrupa’da iş arama yolculuğunuz sırasında karşılaşabileceğiniz, Kişisel Verileri Koruma Kanunu (KVKK) ve Avrupa’daki adı ile General Data Protection Regulations (GDPR) ile alakalı konular hakkında bilgiler sunacağız. Son yıllarda çıkan bir yasa olması sebebiyle hala bu konunun yeteri kadar kişiler tarafından bilinmediğini görüyoruz. Bunun da birtakım kötü niyetli kişiler tarafından kullanılabilme olasılığının olduğunu, sonrasında bize ulaşan ve bizden destek alan kişilerden öğreniyoruz.

Yazının ilerleyen kısımlarında şirketler tarafından KVKK/GDPR gereğince nelerin yapılması gerektiğini, BestinCV’nin bunları nasıl doğru bir şekilde uyguladığını ve şirketlerin bunları nasıl ihmal edebildiğini örnekleriyle öğreniyor olacaksınız.

Avrupa’da İş Arama

Avrupa’da iş arama konusu zaten aslında başlı başına uzun uzun işlenmesi gereken bir konu. Avrupa’da iş arama hedefiniz olduğunda, başvuru yapacağınız dokümanlarınızın, yani CV ve Cover Letter’ınızın Avrupa’nın beklentilerine uygun olduğundan emin olmak gerekiyor. Bunu da kişilerin kendi başlarına yapmaya çalışması gerçekten deveye hendek atlatmaktan bile daha zor. Çünkü çok fazla detay ve bilgi kirliliği mevcut. Türkiye’de İK alanında çalışan kişilerin bile bu ayrıntıları bilmeyip bizden destek aldıkları gibi, Avrupa’da İK alanında çalışan her kişi de özel olarak sponsorluk verme üzerine değil, sadece yerel aday arayışı üzerine çalıştığı veya recruiter pozisyonunda yer almadığı için dahi sizin durumunuza özel gereksinimleri kaçırabilmektedir. Bunu da fotoğraf kime gerekiyor, kime gerekmiyor söylemlerinden dahi biz anlayabilmekteyiz. Mesela Türkiye’den iş başvurusu yaparak sponsorluk elde etmek isteyen bir adaya, Hollanda’da fotoğraf gerekmiyor diyen bir kişiden direkt arkanıza bile bakmadan uzaklaşabilirsiniz. Bu kişi daha önce hiçbir Hollanda şirketinde sponsorluk vererek recruiterlık yapmamış demektir. Recruiterlık pozisyonu dışında da bir sürü İK pozisyonu elbette mevcuttur, ama Hollanda’da bir Hollandalı hangi alanın kendi alanına dahil olup olmadığı konusunda yorum yaparken çok dikkatliyken, maalesef Hollandalı olmayanlarda bunun aksini gözlemleyebilmekteyiz.

Konunun kişisel veri tarafına değinmek istiyoruz, çünkü diğer konularda olduğu gibi bu konuda da çok büyük bir bilgi kirliliği görüyoruz. Bunun en başlıca sebebinin ise kişilerin izlenme ihtiyacı olduğunu fark ediyoruz. İnternette ne yazık ki, sırf daha çarpıcı göründüğü ve izleme çektiği için yanlış bilgiler paylaşan bir olgu gelişmeye başladı. Bu noktada, bu kişilere ve organizasyonlara karşı kendinizi korumalısınız. Bu konuya ve doğruyu yanlıştan nasıl ayırabileceğinize de ilerleyen kısımlarda daha fazla yer ayırıyor olacağız.

CV söz konusu olduğunda; iletişim bilgileri, kişisel bilgiler ve fotoğraf kısımlarında size ait ana kişisel bilgiler paylaşılmaktadır. Yine paylaşılan birtakım yanlış bilgiler sebebiyle bu kısmın kapsamının ve hangi bilgilerin belirtilmesi gerektiğinin kişilerde kafa karışıklığı yarattığını görüyoruz. Örneğin, CV’de yalnızca telefon numarasını ve mailini belirten ve fotoğraf da kullanmadan CV’sini düzenleyen birçok kişi ile karşılaşmaktayız. Bu yanlıştır, çünkü Avrupa’da iş arama kurallarına göre fazlasıyla eksiktir.

Buradaki kafa karışıklığı, aslında Avrupa üzerine uzmanlığı bulunmayan kişilerin, ABD, Kanada ve Avustralya’ya özel olan ayrımcılık bazlı ve daha sıkı kişisel verileri koruma kanunlarını Avrupa’ya uygulamaya çalışmasıdır. Bu 3 ülke, yaşadıkları ayrımcılık ve ırkçılık sebebiyle, dünyada en sert kurallara sahiptir ve sonuç olarak CV’lerde yalnızca çok çok kısıtlı bir kişisel bilgi belirtilir. Ancak bu format ile Avrupa’da iş aramaya giriştiğinizde, verdiğiniz bilgiler çok yetersiz olacağı için, karşıdaki şirket sizin gerçek bir kişi olup olmadığınızı bile doğrulayamayacak ve başvurunuz ile büyük ihtimalle devam etmeyecektir.

Bazen iş arayan kişilerin, CV’lerine alt bilgi olarak “Kişisel Veri: Genel” şeklinde not düştüklerini de görebiliyoruz. Bu uygulama da yanlıştır, zira CV’de halihazırda yalnızca genel nitelikli kişisel verilerin paylaşılması beklenmektedir. Hassas kişisel bilgileriniz hiçbir zaman ve kimseyle, başvuru aşamasında paylaşılmamalıdır.

Hangi Hassas Bilgiler CV’de Paylaşılmamalıdır?

Gördüğümüzde şaşırdığımız ve yanlışlıkla paylaşıldığını gördüğümüz bilgilerin başında TC Kimlik Numarası geliyor. Bu gibi hassas bilgiler, özellikle de kötü niyetli olarak adınıza yapılabilecek riskli işlemler sebebiyle paylaşılmamalıdır. Avrupa’da iş arama ve Avrupa’ya taşınma gibi güzel bir hedefiniz varken, hayal kırıklığına maruz kalabileceğiniz şeylerden her zaman kaçınmalısınız. Yine aynı şekilde pasaport numaranız veya pasaportunuzun kendisi de paylaşılmamalıdır. Pasaportunuz, ancak ve ancak, süreciniz doğru şekilde devam eder ve mülakatlarınız sonrasında iş teklifi alırsanız, bu teklifin düzenlenebilmesi adına sizden istenecektir.

Bir de, başvuranlar arasındaki eşitliği etkileyebilecek birtakım bilgiler vardır ve bunlar da CV’de paylaşılmamalıdır. Örneğin; medeni durumunuz, sahip olduğunuz çocuk sayısı, mensup olduğunuz din/etnik köken/siyasi görüş ve benzeri bilgiler de CV’de paylaşılmamalıdır.

Danışmanlık Şirketleri, Başvurulan Şirketler ve Uyulması Gereken KVKK/GDPR Kuralları

Bu yazıyı okuyanların neredeyse hepsinin iş arayışında olduğunun farkındayız ve bu süreçte karşılaşabileceğiniz farklı şirketler bulunmaktadır. Bunlar direkt olarak başvurduğunuz ve çalışmak istediğiniz şirketler olabilir veya bu yolda danışmanlık sunan şirketler olabilir. Her ne kadar biz BestinCV olarak her şeyi usulüne göre uyguluyor ve takip ediyor olsak da, yukarıda da belirttiğimiz üzere, ne yazık ki, bu arayışınızın suistimal edilme ihtimaline karşı da kendinizi korumanız gerekmektedir. Bunlardan nasıl korunabileceğinizi veya bu durumları nasıl anlayabileceğinizi özetle aşağıda anlatacağız.

Öncelikle, yasalara uygun şekilde çalışan, BestinCV gibi bir danışmanlık şirketinin, KVKK Aydınlatma metni ve Gizlilik Politikasına sahip olması, bunları sizin her an ulaşabileceğiniz şekilde hazır tutması ve üyeliğiniz oluşturulurken bunları okuduğunuzun ve onayladığınızın açık onayını alması gerekmektedir. BestinCV’nin bu konudaki uygulamasını aşağıdaki resim üzerinden görebilirsiniz.

Bahsettiğimiz KVKK Aydınlatma Metni ve Gizlilik Politikası'na ek olarak, üyelik sözleşmesinin de sizinle açıkça paylaşıldığını görebilirsiniz. Avrupa’da kurulmuş olan ve GDPR’a yasal olarak uyan bir şirkette bunları bu şekilde açıkça görmek zorundasınız. Bu açık rızaları almadan çalışan her şirket suç işlemektedir ve şikayet edilmesi halinde GDPR’ın ihlali nedeniyle ciddi para cezalarına çarptırılacak demektir. Bize kötü tecrübe yaşadıktan sonra ulaşan ve destek alan kişilerden hep aynı şeyi duymaktayız; “Toplantıda konuşurken, telefonda konuşurken bir sürü şey söylediler, ancak bunların hiçbiri daha sonradan çalışma başladığında ilettikleri sözleşmede yoktu.” gibi. Üyelik sözleşmesinin her zaman sizin çalışmanızı başlatmadan önce görebileceğiniz bir mevkide olması gerekmektedir. Size sadece sözel olarak bilgi veren kişilere güvenmemelisiniz.

Bu bilgileri her zaman açık bir şekilde bestincv.com adresinde en alttaki Hızlı Erişim kısmından bulabilirsiniz. Ancak bu ve bu gibi birçok yasal konuya uyumluluğu, birçok danışmanda görememekteyiz. Bu da açıkçası bu işi profesyonel ve yasaya uygun şekilde yapamadıklarının sizin için kanıtı niteliğinde olacaktır.

Kaldı ki yukarıda paylaştığımız resme bakarsanız, 3. bölümde CV’nizin ve kişisel verilerinizin iş bulma amaçlı olarak üçüncül kişilerle paylaşılmasına yönelik de açık rızanızın alındığını görebilirsiniz. Normalde bu madde üyelik sözleşmesinde de bulunmasına rağmen, biz her zaman kişilerin açık bir şekilde bilgilendirilmesini ve her şeyin yasalara uygun ve açık şekilde yapılmasını destekleyen, şeffaf bir danışmanlık şirketiyiz.

İletmiş olduğumuz örnekler dışında da özel olarak yine GDPR gereği sitemizde eklenmiş olan kısımlar ayrıca bulunmaktadır. Sitelerinin kuruluş anından itibaren sitemizi kopyalayarak sözde yıllanmış çalışmalarını başlatan kişileri- ki ilgili tüm ekran görüntüleri başından beri elimizdedir, GDPR’a uygun iş yapmaya davet etmekteyiz. Bu davet şahsi değil, GDPR gereği Avrupa yasaları gereği olması gereken ve aksi yapılmadığı zaman zaten suç teşkil eden niteliktedir.

Kişisel Bilgilerinizin Dijital Mecralarda Paylaşımı Hakkında

Yukarıda CV’nizin ve kişisel bilgilerinizin başvurular amacıyla nasıl paylaşılması gerektiğinden bahsettik. Ancak, bir farklı durum daha bulunuyor ki bu da kişisel bilgilerinizin sosyal medyada veya dijital ortamda paylaşımı. Bir danışmanlık şirketi ile çalıştığınızda ve başarılar elde ettiğinizde, güzel yorumlar ilettiğinizde, bunlar internet üzerinden paylaşılabilmektedir. Ancak tabii ki, bu paylaşımlar yapılırken de birtakım kıstaslara uymak gerekmektedir.

Öncelikle bu paylaşımı yapan danışmanın veya danışman şirketin, sizin direkt olarak bulunamayacağınız ve sizi hedef göstermeyecek şekilde bu paylaşımı yapması gerekmektedir. Referanslar sayfamızı inceleyecek olursanız, burada referans yazısı paylaşılan tüm danışanlarımızın soyadlarının gizlendiğini görebilirsiniz. Dolayısıyla bu ve benzeri uygulamalarla kişilerin gizliliği her zaman garanti edilmelidir.

Sosyal medyada danışanlarının direkt olarak tüm isimlerini ve hatta fotoğraflarını paylaşan, toplantıdayken ekran görüntüsü alan, bu konudaki uygulamaları takip etmeyen kişiler olduğunu da ne yazık ki görmekteyiz. Bu tarz durumları, BestinCV olarak biz bile şikayet edebilir ve gereklilikleri yerine getirmedikleri için KVKK/GDPR kanunları üzerinden ceza almalarını sağlayabiliriz. Avrupa’da, bu konuda çok katı uygulamalar bulunmaktadır ve bunlara uyulması gerekmektedir.

Zira yapılan bu gibi dikkatsiz hareketler, kişilerin hem mülakat süreçlerini hem de mevcutta çalıştıkları şirketleriyle ilişkilerini etkileyebilmekte ve yıkıcı sonuçlar doğurabilmektedir. Özellikle Savunma Sanayii gibi hassas bir sektörden birçok mühendisle de çalışan ve şirkete özel bilgilerin de paylaşılmaması gerektiğini bilen bir şirket olarak, bu gibi ihlallerin ciddiyetinin çok iyi farkında olduğumuzu belirtmeliyiz. Bu tip paylaşımlar yaptığını gördüğünüz kişilerle çalışmanızı kesinlikle tavsiye etmeyiz.

Kişisel verilerinizi paylaştığınız ve size sorun yaratabilecek bu tarz durumları, yine şu şekilde de fark edebilirsiniz. Genelde bu şirketler, bu konuda en önde gelen, bizim gibi şirketlerin web sitesinin yapısını veya blog yazılarını kopyalamaya çalışırlar ve siz de incelerken bu benzerliği kolayca fark edebilirsiniz. Not olarak belirtmek gerekirse, şirketlerin web sitelerinin hakları da Türkiye’de 5846 sayılı Fikir ve Sanat Eserleri Kanunu (Hollanda’da Telif Hakkı Kanunu / Auteurswet) ile korunmaktadır ve bu kopyalamaların sonucu olarak maddi ve manevi tazminat istenebilmekte ve cezai yaptırım uygulanabilmektedir. Her konuda hukuki kuralları doğru takip eden şirketlerin size katkısı da daha doğru olacaktır. Zira göç ve vize süreçleri, yeni ülkeye olan yerleşiminiz de hukuki sistemlerin bir parçasıdır. Bu işi farklı kişilerin yalnızca HR bazlı olarak görmesi ve hukuk alanında bilgi sahibi olmamaları hiçbir ülkede "kanunu bilmiyordum" denmesi suçtan muafiyeti sağlamamaktadır.

Yine aynı şekilde bazı kötü niyetli oluşumlar, sırf daha fazla kişiyi kendilerine çekebilmek adına çalışma yıllarını kelimenin tam anlamıyla “şişirebilmektedirler”. Yani, bu işe 1 yıl önce başlamalarına rağmen, “10 yıllık tecrübemizle” gibi bir tabir kullanarak insanları kandırmaya çalışabilmektedirler. Şirket KVK’sı hangi sene alındıysa bu işi yasal olarak o kadar senedir o site üzerinden yapıyorlar demektir ve yine GDPR gereği bir şirketin KVK yani şirket Ticaret odası numarasını da açık bir şekilde sitelerinde belirtmeleri zorunludur. Doğru şekilde çalışan ve yasalara uyan şirketlerin, bizde olduğu gibi, şirket kayıt numaralarını açık bir şekilde açıklamaları ve tecrübeleri hakkında yanıltıcı olmamaları gerekmektedir. Bu da aynı şekilde bir suçtur. Bu bahsettiğimiz bilgileri, aşağıda da görebileceğiniz gibi, web sitemizin en altında da açıkça okuyabilmektesiniz.

Sonuç

Sizlerin bu yoldaki duygularını ve hislerini çok iyi anlıyoruz ve bu yolda yalnızca iyi şeylerle karşılaşmanızı dilediğimiz için sizinle bilgilerimizi paylaştık. Bu nedenlerle sizlerin kişisel verilerini ne şekilde topladığını açıkça belirtmeyen, yukarıda iletmiş olduğumuz hiçbir bilgisi sitede yer almayan, sizden alınması gereken açık rızaları almayan, sizi önden yasal olarak sizin görebileceğiniz şekilde bilgilendirmeyen ve sadece mailden teklif iletme usulü çalıştığını söyleyen ve GDPR’a uymayan kişi veya kurumlara karşı dikkatli olmanızı tavsiye ederiz.

Biz kim olarak mı bu bilgilerden eminiz ve sizi uyarıyoruz? BestinCV’nin kurucularından birisi mühendistir, diğeri ise avukattır ve Hollanda’da sponsor bir işe alım ajansında recruiter olarak çalışması sayesinde, Senior Hollandalı recruiterından aldığı doğru bilgileri size aktarmakla mükelleftir. Dolayısıyla mühendislik, hukuk ve işe alım alanlarındaki engin bilgi ve tecrübemizle sizlere destek olmakta ve doğru bilgilerle sizleri buluşturmaktayız.

Bu alanda resmi olarak Hollanda’ya kayıtlı olarak bu işi başlatan ilk Türk kökenli kişiler de biziz. KVK kaydımız 2020’dir. KVK kaydı 2020’den önce olan varsa, bunu açık bir şekilde yazmasını tavsiye ederiz. Türkiye’de bu işi birilerinin daha önce Türkiye odaklı olarak yapmış olması Hollanda’da bu alanda uzun süredir uzman olduklarını da göstermez, GDPR’den muaf olup diledikleri gibi sürelerle ve kuralsız iş yapabilecekleri anlamına da gelmez. Bugüne kadar kendi kanıtlarımızı alıp kendi işimize bakmaya gösterdiğimiz özenin yanında, görebiliyoruz ki içerik hırsızlığı birebir yazı isimlerinin tamamının alınması seviyesine ulaşmış durumdadır. GDPR Avrupa’da bu kadar hayati önemdeyken, hem bunlara uyulmadan ve hem de bizim avukat olduğumuz unutularak hareket edilmesini oldukça garip karşıladığımızı belirtmekteyiz ve bu yazının da yine takip edileceğini bilerek uyarı mahiyetinde bunu iletiyor durumdayız.

Herkesin kendi özgünlüğüyle kendi işine odaklanmasını, bunu yaparken de hem içerik hırsızlığından uzak hem de GDPR kurallarına tam olarak uyarak sadece servis verdiği kişilere sunabileceği maksimum faydaya odaklı olmasını temenni ederiz.

Eğer bu bilgileri Avrupa’da iş bulmak için okuduysanız, Avrupa’da iş bulma yolculuğunuz devam ediyorsa ve doğru adımlarla ilerlemek isterseniz, bize en güncel CV'nizi ve varsa Cover Letter'ınızı iletebilir ve bizden Ücretsiz Ön Değerlendirme bölümümüz üzerinden CV incelemesi talep edebilirsiniz. Biz de 1-3 gün içinde mailinize geri dönüş yapabilir ve inceleme sonrasında yurt dışı iş arayışına uygun bulunursanız, 30 dk ücretsiz Google Meet toplantısı gerçekleştirerek sürecinizi beraber planlayabilir ve netleştirebiliriz.

Son olarak, diğer blog yazılarımızın da ilginizi çekebileceğini ve bizi Instagram sayfamız ve LinkedIn sayfamız üzerinden takip edebileceğinizi belirtmek isteriz.

Sık Sorulan Sorular

GDPR yalnızca Avrupa Birliği vatandaşlarını mı korur?

Hayır. GDPR'ın koruması çoğu durumda vatandaşlıktan ziyade kişisel verilerin nerede ve hangi kapsamda işlendiğiyle ilgilidir. Avrupa Birliği'nde faaliyet gösteren bir şirkete iş başvurusu yaptığınızda, Türk vatandaşı olsanız bile kişisel verileriniz GDPR kapsamında korunur.

CV'de medeni durum belirtilmeli mi?

Hayır. Avrupa'daki işe alım süreçlerinde medeni durum çoğu pozisyon için gerekli bilgi olarak değerlendirilmez. Sürecin ilerleyen aşamalarında gerekmesi halinde sorulmaktadır.

TC kimlik numarası CV'de bulunmalı mı?

Kesinlikle hayır. Avrupa standartlarında hazırlanan CV'lerde kimlik veya pasaport numarasının paylaşılması tavsiye edilmez.

Pasaport kopyamı ilk başvuruda göndermeli miyim?

Kesinlikle hayır. Pasaport veya kimlik belgeleri yalnızca gerekli olduğunda ve güvenilir kurumlarla paylaşılmalıdır. En erken teklif/kontrat aşamasına gelmeniz halinde paylaşmanız beklenmektedir.

Türklerle çalışsa bile Avrupa’da yer alan her şirket GDPR’a uymak zorunda mıdır?

Evet. İletmiş olduğumuz yukarıdaki bilgilerin hiçbirine uymadan hareket edilmesi ciddi para cezalarına sebep olabilecektir. GDPR için müşterinizin kim olduğu değil, şirketinizin resmi olarak nerede kayıtlı olduğu önemlidir. Bu nedenle bundan kaçamazsınız.