Personel özlük dosyası, işverenin her çalışan için tutmak zorunda olduğu; kimlik bilgilerini, iş sözleşmesini, SGK bildirimlerini, eğitim ve sağlık belgelerini bir arada saklayan kayıttır. Dosyayı dijital arşive taşımak, belgeyi hızlı bulmayı sağlar; ama asıl kazanç, kimin hangi belgeyi görebildiğini, ne kadar saklandığını ve eksik evrakı tek yerden yönetebilmektir.
Kısaca
- 4857 sayılı İş Kanunu'nun 75. maddesi işverene her çalışan için özlük dosyası düzenleme, işçi hakkındaki bilgileri hukuka uygun kullanma ve gizli kalmasında işçinin haklı çıkarı olan bilgileri açıklamama yükümlülüğü getirir.
- Özlük dosyası, sağlık raporu ve adli sicil kaydı gibi belgeler nedeniyle KVKK kapsamında özel nitelikli kişisel veri de içerir; bu belgelere erişim yalnızca işi gereği ihtiyacı olanlarla sınırlı tutulmalıdır.
- Kişisel Verileri Koruma Kurumu'na 2025'te insan kaynakları sektörüyle ilgili 244 ihbar ve şikâyet ulaştı.
- İyi bir dijital özlük arşivi; çalışan bazlı klasör, rol bazlı yetki, eksik belge takibi, saklama süresi ve işlem kaydını birlikte sunar.
- Özlük dosyasını dijitale taşırken hangi ıslak imzalı asılların saklanacağına ve hangilerinin ne zaman imha edileceğine geçişten önce hukuk danışmanınızla karar verin.
Personel özlük dosyası nedir ve neden zorunludur?
4857 sayılı İş Kanunu'nun 75. maddesi, işverenin işyerinde çalışan her işçi için bir özlük dosyası düzenlemesini ister. İşveren bu dosyada kimlik bilgilerine ek olarak kanunlar gereği düzenlemek zorunda olduğu belge ve kayıtları saklar ve istendiğinde yetkili mercilere gösterir. Aynı madde, işçi hakkında edinilen bilgilerin dürüstlük kurallarına ve hukuka uygun kullanılmasını, gizli kalmasında işçinin haklı çıkarı olan bilgilerin açıklanmamasını da şart koşar.
Yani özlük dosyası yalnızca bir evrak klasörü değildir; aynı zamanda bir gizlilik yükümlülüğüdür. Bu dosyadaki verinin hangi hukuki sebeple işlendiğini KVKK kapsamında çalışan kişisel verileri yazısında ayrıntılı anlattık. Kısaca: belgelerin çoğu iş sözleşmesinin ifası ve işverenin hukuki yükümlülüğüne dayanır, açık rıza çoğu durumda gerekmez.
Özlük dosyasında hangi belgeler bulunur?
Dosyanın içeriği işe, sektöre ve işyerinin tehlike sınıfına göre değişir. Aşağıdaki tablo tipik belgeleri ve her birinin hassasiyet düzeyini özetler; tablo bir kontrol listesi başlangıcıdır, hukuki görüş yerine geçmez.
| Belge | Ne zaman eklenir | Hassasiyet | Kimler görmeli |
|---|---|---|---|
| Kimlik bilgisi, ikametgâh, fotoğraf | İşe girişte | Kişisel veri | İK |
| İş sözleşmesi ve ekleri | İşe girişte, değişiklikte | Kişisel veri | İK, gerekirse hukuk |
| SGK işe giriş ve çıkış bildirgeleri | Giriş ve çıkışta | Kişisel veri | İK, bordro |
| Diploma, sertifika, ehliyet | İşe girişte, yenilendikçe | Kişisel veri | İK |
| İşe giriş ve periyodik sağlık raporu | Girişte ve periyodik | Özel nitelikli | İşyeri hekimi, sınırlı İK |
| Adli sicil kaydı (gerekiyorsa) | İşe girişte | Özel nitelikli | Yalnız yetkili İK |
| İSG eğitim belgeleri | Her eğitimden sonra | Kişisel veri | İK, İSG uzmanı |
| İzin, disiplin ve ihtar yazıları | Olay oldukça | Kişisel veri | İK, ilgili yönetici (sınırlı) |
| Aydınlatma metni teyidi | İşe girişte | Kişisel veri | İK |
| İbraname, çalışma belgesi | Ayrılışta | Kişisel veri | İK, bordro |
İSG eğitim belgeleri özel bir yere sahiptir: Çalışanların İSG Eğitimleri Yönetmeliği'nin 15. maddesi bu belgelerin çalışanların özlük dosyalarında saklanmasını açıkça ister. Eğitim kayıtlarını tarih ve tekrar sıklığıyla izlemek için İSG eğitim kayıtlarının dijital takibi rehberine bakabilirsiniz.
Dağınık özlük evrakı şirkete neye mal olur?
Kâğıt dolapta ya da herkesin erişebildiği ortak klasörde duran özlük dosyası iki risk taşır: yanlış kişinin görmesi ve aranan belgenin bulunamaması. KVKK 2025 Faaliyet Raporu'na göre Kurum'a aynı yıl insan kaynakları sektöründen 244 ihbar ve şikâyet ulaştı. Raporda, ilgili kişilerin taleplerinin veri sorumlusunca yerine getirilmemesi 689, verilerin silinmemesi ya da yok edilmemesi ise 551 başvurunun konusu oldu.
Bu iki başlık tüm sektörleri kapsar, ama ikisi de özlük arşivlerinde sık görülen sorunlardır. Eski bir çalışan "hakkımda hangi verileri tutuyorsunuz?" diye sorduğunda 6698 sayılı Kanun'un 13. maddesi en geç 30 gün içinde yanıt vermenizi ister. Belgeleri üç farklı dolapta ve beş farklı e-posta kutusunda arayan bir İK ekibi için bu süre kısadır; başvuru sürecini KVKK ilgili kişi başvurusu yazısında adım adım anlattık.
Bir başka maliyet işçilik davalarında ortaya çıkar. İmzalı bir ihtarnamenin, yıllık izin defterinin ya da eğitim katılım formunun bulunamaması, işverenin savunmasını zayıflatır. Belge vardır ama kimse nerede olduğunu bilmiyorsa, pratikte yok gibidir.
Özlük dosyası kâğıtta mı, ortak klasörde mi, dijital arşivde mi tutulmalı?
Üç model de uygulamada görülür; farkı, aynı soruları sorduğunuzda ortaya çıkar.
| Soru | Kâğıt dolap | Ortak sürücü klasörü | Yetkili dijital özlük arşivi |
|---|---|---|---|
| Kim görebilir? | Anahtarı olan herkes | Klasör izni olan herkes, çoğu zaman fazlası | Kişi ya da rol bazında tanımlı kişiler |
| Kim baktı, kim indirdi? | Bilinmez | Çoğu zaman kayıt yok | Tarih, kişi ve işlemle kayıtlı |
| Eksik belge nasıl bulunur? | Dosya dosya elle | Elle | Kontrol listesiyle çalışan bazında |
| Saklama süresi | Hafızaya bağlı | Hafızaya bağlı | Klasöre atanır, süresi dolan listelenir |
| Silinen belge | Geri gelmez | Çoğu zaman geri gelmez | Çöp kutusu ve sürüm geçmişiyle geri gelir |
Tablodaki en kritik satır "kim baktı" sorusudur. Ortak klasörlerde izinlerin neden zamanla genişlediğini dosya paylaşımında yetkilendirme yazısında, doğru sınırı çizmek için en az yetki ilkesini ayrı bir rehberde ele aldık.
Özlük dosyası nasıl dijital arşive taşınır?
Taşıma bir tarama projesi gibi görünür, ama başarısı tarayıcıdan önce verilen kararlara bağlıdır. Aşağıdaki sıra, orta ölçekli bir şirketin birkaç haftada tamamlayabileceği bir plan sunar.
- Envanter çıkarın: Hangi belge türleri nerede duruyor, kâğıtta mı, e-postada mı, ortak klasörde mi? Bu listeyi kişisel veri envanterinizle eşleştirin.
- Klasör şablonunu belirleyin: Her çalışana bir klasör açın; içinde "Giriş belgeleri", "Sözleşme", "Eğitim", "Sağlık", "İzin ve disiplin", "Ayrılış" gibi sabit alt klasörler olsun.
- Yetki matrisini yazın: İK uzmanı, bordro sorumlusu, işyeri hekimi ve yöneticilerin hangi alt klasörü görebileceğini kâğıt üzerinde netleştirin. Sağlık klasörü ayrı ve dar tutulmalıdır.
- Saklama süresini politikaya bağlayın: Kanunda ayrılan çalışanın özlük dosyası için açık bir süre yoktur; uygulamada iş ilişkisi bittikten sonra en az on yıl yaygındır. Ayrıntılar şirket belgeleri saklama süreleri tablosunda.
- Asılları ne yapacağınıza karar verin: Taranmış kopya, ıslak imzalı aslın delil değerini her durumda tek başına taşımayabilir. Hangi asılları saklayacağınızı ve imha takvimini hukuk danışmanınızla birlikte belirleyin.
- Önce aktif çalışanları taşıyın: Ayrılmış çalışanların arşivini ikinci dalgaya bırakın; aktif dosyalarda eksik belge listesini hemen kullanmaya başlarsınız.
- Ayrılış adımını tanımlayın: Çalışan ayrıldığında dosyası kapanır, saklama süresi başlar ve erişim yalnız İK'da kalır. Diğer hesapların akıbeti için çalışan ayrılınca şirket dosyaları rehberine bakın.
Saklama süresi dolan belgelerin nasıl imha edileceği ayrı bir politika konusudur. Saklama ve imha politikası hazırlarken özlük dosyasını mutlaka ayrı bir kategori olarak yazın; şablon için saklama ve imha politikası rehberimizi kullanabilirsiniz.
Dijital özlük arşivinde yetki nasıl kurulmalı?
Yetkinin kişiye değil role verilmesi, özlük arşivindeki en önemli kuraldır. İK'ya katılan yeni bir uzman, departmana eklendiği anda gerekli erişimi almalı; başka bir departmana geçtiğinde ise erişimi kendiliğinden düşmelidir. Aksi halde yıllar içinde "eskiden İK'daydı" diyerek hâlâ dosyaları gören kişiler birikir.
İkinci kural, yetkileri ayırmaktır. Bir stajyerin belge yüklemesi gerekir ama silmesi gerekmez; bir yöneticinin ekibinin izin formlarını görmesi gerekebilir ama sağlık raporlarını görmemelidir. "Ya hep ya hiç" çalışan klasör izinleri bu ayrımı yapamaz.
Üçüncü kural, iz bırakmaktır. Bir belgenin kim tarafından açıldığı, indirildiği ya da silindiği kayıtlı olmalı ve bu kayıt bir denetimde dışa aktarılabilmelidir. KVKK açısından bu kayıt, teknik tedbir aldığınızın en somut kanıtlarından biridir.
SmartFiles ile dijital özlük arşivi nasıl kurulur?
SmartFiles, Digital Bridge'in geliştirdiği Smart360 ürün ailesinin kurumsal dosya yönetimi hizmetidir. Bir İK yazılımı değildir; özlük belgelerinin güvenle durduğu, yetkisi ve saklama kuralı tanımlı arşiv katmanıdır. Bulutta çalışır, kurumda sunucu kurulmaz.
Tipik bir kurulumda İK için ayrı bir depo alanı açılır ve her çalışana bir klasör verilir. SmartFiles'ın sekiz bağımsız yetkisi (okuma, yazma, düzenleme, silme, klasör oluşturma, yapay zeka, geçmiş, not) kişiye ya da departmana ayrı ayrı verilir; İK stajyeri yükler ama silemez. Sağlık alt klasörü klasöre özel erişimle kısıtlandığında, listede olmayan kişi o klasörü listede, aramada ve etkinlik geçmişinde hiç görmez; kurum yöneticileri ise her zaman görür.
Eksik evrak tarafında kontrol listesi işe yarar: çalışan klasörlerinin bulunduğu üst klasöre uygulandığında her çalışan için tamam ve eksik belgeler listelenir. Kurum yöneticisi dış paylaşımı açtıysa, eksik belge yeni çalışandan hesap açmasına gerek olmadan bir yükleme bağlantısıyla istenebilir; karşı taraf klasörün içini göremez. Telefondaki SmartFiles uygulamasıyla kâğıt belge taranıp doğrudan ilgili klasöre yüklenebilir.
Uyum tarafında klasöre 1 ila 30 yıl arası saklama süresi atanır; süresi dolan belgeler sorumluya listelenir, kendiliğinden silinmez. Dava süren bir dosyaya kurum yöneticisi yasal saklama kilidi koyar ve belge silinemez, taşınamaz. Metni okunabilen belgelerde TC kimlik numarası, IBAN ve olası özel nitelikli veri ifadeleri işaretlenir; bu tarama yapay zeka kullanmaz. Etkinlik geçmişi tarih, kişi, işlem ve IP adresiyle CSV olarak indirilir; kısa sürede çok sayıda indirme ya da silme olduğunda uyarı üretilir.
Yapay zeka özelliği özlük arşivinde dikkatle kullanılmalıdır: açıkken yüklenen belgeler kendiliğinden analiz edilir ve analiz istekleri Smart360'ın merkezi yapay zeka katmanından geçer. Özellik kurum genelinde kapatılabilir ya da yalnız seçilen kişilere verilebilir; sağlık raporu içeren bir arşivde hangisinin uygun olduğuna KVKK danışmanınızla birlikte karar verin. Belgelerle sohbetin yetkiyle nasıl sınırlandığını yapay zeka ile belge analizi yazısında anlattık.
Digital Bridge özlük arşivi projesinde nasıl yardımcı olur?
Teknoloji tek başına uyum sağlamaz; hangi belgenin hangi hukuki sebeple, kimin erişimiyle ve ne kadar süre tutulacağı önce yazılı hale gelmelidir. KVKK uyum danışmanlığımız kapsamında envanter, aydınlatma metinleri ve saklama-imha politikasını sizinle birlikte hazırlıyoruz.
Özlük arşivini bordro, izin ve puantaj süreçleriyle birleştirmek isteyen kurumlar için İK, bordro ve personel yönetimi yazılımı geliştiriyor ve mevcut sisteminize entegre ediyoruz. Yeni bir sistem değerlendiriyorsanız İK yazılımı seçimi rehberindeki soruları da listenize ekleyin.
Sonraki adım nedir?
Bugün bir çalışanınızın özlük dosyasını açın ve üç soruyu yanıtlayın: dosya eksiksiz mi, kimler görebiliyor ve ayrılırsa ne kadar saklanacak? Üçüne de net cevap veremiyorsanız dijital arşive geçiş için iyi bir zamandır. Konuyla ilgili diğer yazılar kurumsal e-posta ve belge konu sayfasında toplanıyor.
Hazırsanız SmartFiles'ı ürün sayfasından inceleyin ve SmartFiles satın alma sayfasından hemen başlayın; pakete ücretsiz dosya taşıma ve uzman kurulum desteği dahildir. Yetki matrisini ve saklama politikasını birlikte çıkarmak isterseniz iletişim sayfasından ya da 0850 346 41 09 numaralı telefondan bize ulaşın.