# Personel Özlük Dosyası Nedir? İçeriği, KVKK Uyumu ve Dijital Arşive Geçiş Rehberi

> Personel özlük dosyasında hangi belgeler olur, kim görebilir, ne kadar saklanır? KVKK'ya uygun dijital özlük arşivini kurmak için adım adım rehber.

Kaynak: https://digitalbridge.com.tr/blog/ozluk-dosyasi-dijital-arsiv.html
Yayıncı: Digital Bridge Teknoloji (https://digitalbridge.com.tr)
Konu: Kurumsal E-posta ve Belge
Yayın: 2026-10-30 · Güncelleme: 2026-10-30

Personel özlük dosyası, işverenin her çalışan için tutmak zorunda olduğu; kimlik bilgilerini, iş sözleşmesini, SGK bildirimlerini, eğitim ve sağlık belgelerini bir arada saklayan kayıttır. Dosyayı dijital arşive taşımak, belgeyi hızlı bulmayı sağlar; ama asıl kazanç, kimin hangi belgeyi görebildiğini, ne kadar saklandığını ve eksik evrakı tek yerden yönetebilmektir.

## Kısaca

- 4857 sayılı İş Kanunu'nun 75. maddesi işverene her çalışan için özlük dosyası düzenleme, işçi hakkındaki bilgileri hukuka uygun kullanma ve gizli kalmasında işçinin haklı çıkarı olan bilgileri açıklamama yükümlülüğü getirir.
- Özlük dosyası, sağlık raporu ve adli sicil kaydı gibi belgeler nedeniyle KVKK kapsamında özel nitelikli kişisel veri de içerir; bu belgelere erişim yalnızca işi gereği ihtiyacı olanlarla sınırlı tutulmalıdır.
- Kişisel Verileri Koruma Kurumu'na 2025'te insan kaynakları sektörüyle ilgili 244 ihbar ve şikâyet ulaştı.
- İyi bir dijital özlük arşivi; çalışan bazlı klasör, rol bazlı yetki, eksik belge takibi, saklama süresi ve işlem kaydını birlikte sunar.
- Özlük dosyasını dijitale taşırken hangi ıslak imzalı asılların saklanacağına ve hangilerinin ne zaman imha edileceğine geçişten önce hukuk danışmanınızla karar verin.

## Personel özlük dosyası nedir ve neden zorunludur?

[4857 sayılı İş Kanunu'nun 75. maddesi](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=4857&MevzuatTur=1&MevzuatTertip=5), işverenin işyerinde çalışan her işçi için bir özlük dosyası düzenlemesini ister. İşveren bu dosyada kimlik bilgilerine ek olarak kanunlar gereği düzenlemek zorunda olduğu belge ve kayıtları saklar ve istendiğinde yetkili mercilere gösterir. Aynı madde, işçi hakkında edinilen bilgilerin dürüstlük kurallarına ve hukuka uygun kullanılmasını, gizli kalmasında işçinin haklı çıkarı olan bilgilerin açıklanmamasını da şart koşar.

Yani özlük dosyası yalnızca bir evrak klasörü değildir; aynı zamanda bir gizlilik yükümlülüğüdür. Bu dosyadaki verinin hangi hukuki sebeple işlendiğini [KVKK kapsamında çalışan kişisel verileri](https://digitalbridge.com.tr/blog/kvkk-calisan-kisisel-verileri.html) yazısında ayrıntılı anlattık. Kısaca: belgelerin çoğu iş sözleşmesinin ifası ve işverenin hukuki yükümlülüğüne dayanır, açık rıza çoğu durumda gerekmez.

## Özlük dosyasında hangi belgeler bulunur?

Dosyanın içeriği işe, sektöre ve işyerinin tehlike sınıfına göre değişir. Aşağıdaki tablo tipik belgeleri ve her birinin hassasiyet düzeyini özetler; tablo bir kontrol listesi başlangıcıdır, hukuki görüş yerine geçmez.

| Belge | Ne zaman eklenir | Hassasiyet | Kimler görmeli |
|---|---|---|---|
| Kimlik bilgisi, ikametgâh, fotoğraf | İşe girişte | Kişisel veri | İK |
| İş sözleşmesi ve ekleri | İşe girişte, değişiklikte | Kişisel veri | İK, gerekirse hukuk |
| SGK işe giriş ve çıkış bildirgeleri | Giriş ve çıkışta | Kişisel veri | İK, bordro |
| Diploma, sertifika, ehliyet | İşe girişte, yenilendikçe | Kişisel veri | İK |
| İşe giriş ve periyodik sağlık raporu | Girişte ve periyodik | Özel nitelikli | İşyeri hekimi, sınırlı İK |
| Adli sicil kaydı (gerekiyorsa) | İşe girişte | Özel nitelikli | Yalnız yetkili İK |
| İSG eğitim belgeleri | Her eğitimden sonra | Kişisel veri | İK, İSG uzmanı |
| İzin, disiplin ve ihtar yazıları | Olay oldukça | Kişisel veri | İK, ilgili yönetici (sınırlı) |
| Aydınlatma metni teyidi | İşe girişte | Kişisel veri | İK |
| İbraname, çalışma belgesi | Ayrılışta | Kişisel veri | İK, bordro |

İSG eğitim belgeleri özel bir yere sahiptir: [Çalışanların İSG Eğitimleri Yönetmeliği'nin 15. maddesi](https://www.resmigazete.gov.tr/eskiler/2013/05/20130515-1.htm) bu belgelerin çalışanların özlük dosyalarında saklanmasını açıkça ister. Eğitim kayıtlarını tarih ve tekrar sıklığıyla izlemek için [İSG eğitim kayıtlarının dijital takibi](https://digitalbridge.com.tr/blog/isg-egitim-kayitlari-dijital-takip.html) rehberine bakabilirsiniz.

## Dağınık özlük evrakı şirkete neye mal olur?

Kâğıt dolapta ya da herkesin erişebildiği ortak klasörde duran özlük dosyası iki risk taşır: yanlış kişinin görmesi ve aranan belgenin bulunamaması. [KVKK 2025 Faaliyet Raporu'na](https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/MTY5ZjMxYTVlZGY0Y2Y.pdf) göre Kurum'a aynı yıl insan kaynakları sektöründen 244 ihbar ve şikâyet ulaştı. Raporda, ilgili kişilerin taleplerinin veri sorumlusunca yerine getirilmemesi 689, verilerin silinmemesi ya da yok edilmemesi ise 551 başvurunun konusu oldu.

Bu iki başlık tüm sektörleri kapsar, ama ikisi de özlük arşivlerinde sık görülen sorunlardır. Eski bir çalışan "hakkımda hangi verileri tutuyorsunuz?" diye sorduğunda [6698 sayılı Kanun'un 13. maddesi](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5) en geç 30 gün içinde yanıt vermenizi ister. Belgeleri üç farklı dolapta ve beş farklı e-posta kutusunda arayan bir İK ekibi için bu süre kısadır; başvuru sürecini [KVKK ilgili kişi başvurusu](https://digitalbridge.com.tr/blog/kvkk-ilgili-kisi-basvurusu.html) yazısında adım adım anlattık.

Bir başka maliyet işçilik davalarında ortaya çıkar. İmzalı bir ihtarnamenin, yıllık izin defterinin ya da eğitim katılım formunun bulunamaması, işverenin savunmasını zayıflatır. Belge vardır ama kimse nerede olduğunu bilmiyorsa, pratikte yok gibidir.

## Özlük dosyası kâğıtta mı, ortak klasörde mi, dijital arşivde mi tutulmalı?

Üç model de uygulamada görülür; farkı, aynı soruları sorduğunuzda ortaya çıkar.

| Soru | Kâğıt dolap | Ortak sürücü klasörü | Yetkili dijital özlük arşivi |
|---|---|---|---|
| Kim görebilir? | Anahtarı olan herkes | Klasör izni olan herkes, çoğu zaman fazlası | Kişi ya da rol bazında tanımlı kişiler |
| Kim baktı, kim indirdi? | Bilinmez | Çoğu zaman kayıt yok | Tarih, kişi ve işlemle kayıtlı |
| Eksik belge nasıl bulunur? | Dosya dosya elle | Elle | Kontrol listesiyle çalışan bazında |
| Saklama süresi | Hafızaya bağlı | Hafızaya bağlı | Klasöre atanır, süresi dolan listelenir |
| Silinen belge | Geri gelmez | Çoğu zaman geri gelmez | Çöp kutusu ve sürüm geçmişiyle geri gelir |

Tablodaki en kritik satır "kim baktı" sorusudur. Ortak klasörlerde izinlerin neden zamanla genişlediğini [dosya paylaşımında yetkilendirme](https://digitalbridge.com.tr/blog/dosya-paylasim-yetkilendirme.html) yazısında, doğru sınırı çizmek için [en az yetki ilkesini](https://digitalbridge.com.tr/blog/en-az-yetki-ilkesi.html) ayrı bir rehberde ele aldık.

## Özlük dosyası nasıl dijital arşive taşınır?

Taşıma bir tarama projesi gibi görünür, ama başarısı tarayıcıdan önce verilen kararlara bağlıdır. Aşağıdaki sıra, orta ölçekli bir şirketin birkaç haftada tamamlayabileceği bir plan sunar.

1. **Envanter çıkarın:** Hangi belge türleri nerede duruyor, kâğıtta mı, e-postada mı, ortak klasörde mi? Bu listeyi kişisel veri envanterinizle eşleştirin.
2. **Klasör şablonunu belirleyin:** Her çalışana bir klasör açın; içinde "Giriş belgeleri", "Sözleşme", "Eğitim", "Sağlık", "İzin ve disiplin", "Ayrılış" gibi sabit alt klasörler olsun.
3. **Yetki matrisini yazın:** İK uzmanı, bordro sorumlusu, işyeri hekimi ve yöneticilerin hangi alt klasörü görebileceğini kâğıt üzerinde netleştirin. Sağlık klasörü ayrı ve dar tutulmalıdır.
4. **Saklama süresini politikaya bağlayın:** Kanunda ayrılan çalışanın özlük dosyası için açık bir süre yoktur; uygulamada iş ilişkisi bittikten sonra en az on yıl yaygındır. Ayrıntılar [şirket belgeleri saklama süreleri](https://digitalbridge.com.tr/blog/sirket-belgeleri-saklama-sureleri.html) tablosunda.
5. **Asılları ne yapacağınıza karar verin:** Taranmış kopya, ıslak imzalı aslın delil değerini her durumda tek başına taşımayabilir. Hangi asılları saklayacağınızı ve imha takvimini hukuk danışmanınızla birlikte belirleyin.
6. **Önce aktif çalışanları taşıyın:** Ayrılmış çalışanların arşivini ikinci dalgaya bırakın; aktif dosyalarda eksik belge listesini hemen kullanmaya başlarsınız.
7. **Ayrılış adımını tanımlayın:** Çalışan ayrıldığında dosyası kapanır, saklama süresi başlar ve erişim yalnız İK'da kalır. Diğer hesapların akıbeti için [çalışan ayrılınca şirket dosyaları](https://digitalbridge.com.tr/blog/calisan-ayrilinca-sirket-dosyalari.html) rehberine bakın.

Saklama süresi dolan belgelerin nasıl imha edileceği ayrı bir politika konusudur. [Saklama ve imha politikası](https://digitalbridge.com.tr/sozluk.html#retention-disposal-policy) hazırlarken özlük dosyasını mutlaka ayrı bir kategori olarak yazın; şablon için [saklama ve imha politikası rehberimizi](https://digitalbridge.com.tr/blog/saklama-imha-politikasi.html) kullanabilirsiniz.

## Dijital özlük arşivinde yetki nasıl kurulmalı?

Yetkinin kişiye değil role verilmesi, özlük arşivindeki en önemli kuraldır. İK'ya katılan yeni bir uzman, departmana eklendiği anda gerekli erişimi almalı; başka bir departmana geçtiğinde ise erişimi kendiliğinden düşmelidir. Aksi halde yıllar içinde "eskiden İK'daydı" diyerek hâlâ dosyaları gören kişiler birikir.

İkinci kural, yetkileri ayırmaktır. Bir stajyerin belge yüklemesi gerekir ama silmesi gerekmez; bir yöneticinin ekibinin izin formlarını görmesi gerekebilir ama sağlık raporlarını görmemelidir. "Ya hep ya hiç" çalışan klasör izinleri bu ayrımı yapamaz.

Üçüncü kural, iz bırakmaktır. Bir belgenin kim tarafından açıldığı, indirildiği ya da silindiği kayıtlı olmalı ve bu kayıt bir denetimde dışa aktarılabilmelidir. [KVKK](https://digitalbridge.com.tr/sozluk.html#kvkk) açısından bu kayıt, teknik tedbir aldığınızın en somut kanıtlarından biridir.

## SmartFiles ile dijital özlük arşivi nasıl kurulur?

[SmartFiles](https://digitalbridge.com.tr/smart360/smartfiles.html), Digital Bridge'in geliştirdiği Smart360 ürün ailesinin kurumsal dosya yönetimi hizmetidir. Bir İK yazılımı değildir; özlük belgelerinin güvenle durduğu, yetkisi ve saklama kuralı tanımlı arşiv katmanıdır. Bulutta çalışır, kurumda sunucu kurulmaz.

Tipik bir kurulumda İK için ayrı bir depo alanı açılır ve her çalışana bir klasör verilir. SmartFiles'ın sekiz bağımsız yetkisi (okuma, yazma, düzenleme, silme, klasör oluşturma, yapay zeka, geçmiş, not) kişiye ya da departmana ayrı ayrı verilir; İK stajyeri yükler ama silemez. Sağlık alt klasörü klasöre özel erişimle kısıtlandığında, listede olmayan kişi o klasörü listede, aramada ve etkinlik geçmişinde hiç görmez; kurum yöneticileri ise her zaman görür.

Eksik evrak tarafında kontrol listesi işe yarar: çalışan klasörlerinin bulunduğu üst klasöre uygulandığında her çalışan için tamam ve eksik belgeler listelenir. Kurum yöneticisi dış paylaşımı açtıysa, eksik belge yeni çalışandan hesap açmasına gerek olmadan bir yükleme bağlantısıyla istenebilir; karşı taraf klasörün içini göremez. Telefondaki SmartFiles uygulamasıyla kâğıt belge taranıp doğrudan ilgili klasöre yüklenebilir.

Uyum tarafında klasöre 1 ila 30 yıl arası saklama süresi atanır; süresi dolan belgeler sorumluya listelenir, kendiliğinden silinmez. Dava süren bir dosyaya kurum yöneticisi yasal saklama kilidi koyar ve belge silinemez, taşınamaz. Metni okunabilen belgelerde TC kimlik numarası, IBAN ve olası özel nitelikli veri ifadeleri işaretlenir; bu tarama yapay zeka kullanmaz. Etkinlik geçmişi tarih, kişi, işlem ve IP adresiyle CSV olarak indirilir; kısa sürede çok sayıda indirme ya da silme olduğunda uyarı üretilir.

Yapay zeka özelliği özlük arşivinde dikkatle kullanılmalıdır: açıkken yüklenen belgeler kendiliğinden analiz edilir ve analiz istekleri Smart360'ın merkezi yapay zeka katmanından geçer. Özellik kurum genelinde kapatılabilir ya da yalnız seçilen kişilere verilebilir; sağlık raporu içeren bir arşivde hangisinin uygun olduğuna KVKK danışmanınızla birlikte karar verin. Belgelerle sohbetin yetkiyle nasıl sınırlandığını [yapay zeka ile belge analizi](https://digitalbridge.com.tr/blog/yapay-zeka-ile-belge-analizi.html) yazısında anlattık.

## Digital Bridge özlük arşivi projesinde nasıl yardımcı olur?

Teknoloji tek başına uyum sağlamaz; hangi belgenin hangi hukuki sebeple, kimin erişimiyle ve ne kadar süre tutulacağı önce yazılı hale gelmelidir. [KVKK uyum danışmanlığımız](https://digitalbridge.com.tr/danismanlik/kvkk-uyum-danismanligi.html) kapsamında envanter, aydınlatma metinleri ve saklama-imha politikasını sizinle birlikte hazırlıyoruz.

Özlük arşivini bordro, izin ve puantaj süreçleriyle birleştirmek isteyen kurumlar için [İK, bordro ve personel yönetimi yazılımı](https://digitalbridge.com.tr/yazilim-cozumleri/ik-bordro-personel-yonetimi.html) geliştiriyor ve mevcut sisteminize entegre ediyoruz. Yeni bir sistem değerlendiriyorsanız [İK yazılımı seçimi](https://digitalbridge.com.tr/blog/ik-yazilimi-secimi.html) rehberindeki soruları da listenize ekleyin.

## Sonraki adım nedir?

Bugün bir çalışanınızın özlük dosyasını açın ve üç soruyu yanıtlayın: dosya eksiksiz mi, kimler görebiliyor ve ayrılırsa ne kadar saklanacak? Üçüne de net cevap veremiyorsanız dijital arşive geçiş için iyi bir zamandır. Konuyla ilgili diğer yazılar [kurumsal e-posta ve belge konu sayfasında](https://digitalbridge.com.tr/blog/konu/kurumsal-eposta.html) toplanıyor.

Hazırsanız SmartFiles'ı [ürün sayfasından](https://digitalbridge.com.tr/smart360/smartfiles.html) inceleyin ve [SmartFiles satın alma sayfasından](https://smart360.com.tr/satin-al?urun=smartfiles) hemen başlayın; pakete ücretsiz dosya taşıma ve uzman kurulum desteği dahildir. Yetki matrisini ve saklama politikasını birlikte çıkarmak isterseniz [iletişim sayfasından](https://digitalbridge.com.tr/iletisim.html) ya da 0850 346 41 09 numaralı telefondan bize ulaşın.

## Sık Sorulan Sorular

### Özlük dosyası tutmak zorunlu mu?

Evet. 4857 sayılı İş Kanunu'nun 75. maddesi, işverenin işyerinde çalışan her işçi için bir özlük dosyası düzenlemesini ister. Dosyada kimlik bilgileri ile kanunlar gereği düzenlenmesi gereken belge ve kayıtlar saklanır ve istendiğinde yetkili mercilere gösterilir. İşveren ayrıca işçi hakkında edindiği bilgileri dürüstlük kurallarına ve hukuka uygun kullanmak, gizli kalmasında işçinin haklı çıkarı olan bilgileri açıklamamakla yükümlüdür.

### Özlük dosyası dijital ortamda tutulabilir mi?

Evet, kanun dosyanın biçimini kâğıtla sınırlamaz. Önemli olan belgelerin eksiksiz, erişimi sınırlı ve istendiğinde gösterilebilir olmasıdır. Ancak taranmış kopya, ıslak imzalı aslın delil değerini her durumda tek başına taşımayabilir. Bu nedenle hangi asılların saklanacağına ve e-imzalı süreçlere geçişe hukuk danışmanınızla birlikte karar vermeniz önerilir.

### Ayrılan çalışanın özlük dosyası ne kadar saklanır?

Kanun, ayrılan çalışanın özlük dosyası için açık bir saklama süresi öngörmez. Uygulamada olası işçi alacağı ve tazminat davalarındaki zamanaşımı dikkate alınarak iş ilişkisi bittikten sonra en az on yıl saklama yaygındır. SGK'ya ilişkin belgeler ise 5510 sayılı Kanun'a göre on yıl saklanır. Kesin süreyi şirket politikanızda belirleyin.

### Özlük dosyasını kimler görebilir?

Yalnızca işi gereği ihtiyacı olan kişiler. Genellikle İK ekibi dosyanın tamamını, bordro sorumlusu bordroyla ilgili belgeleri görür. Sağlık raporları işyeri hekiminin sorumluluğunda, ayrı ve dar bir alanda tutulmalıdır. Yöneticilerin ekiplerinin dosyasına tam erişimi olmamalı; yalnızca izin ya da performans gibi gereken belgeleri görmeleri yeterlidir.

### Çalışan kendi özlük dosyasını isteyebilir mi?

Evet. KVKK'nın 11. maddesi çalışana, hakkında hangi verilerin işlendiğini öğrenme ve bilgi talep etme hakkı tanır. Kanun'un 13. maddesine göre işveren bu başvuruyu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırmalıdır. Belgeleri tek bir dijital arşivde, çalışan bazlı klasörlerde tutmak bu süreyi büyük ölçüde kolaylaştırır.

### Özlük dosyasında sağlık raporu nasıl saklanmalı?

Sağlık raporu KVKK'ya göre özel nitelikli kişisel veridir ve en sıkı korumayı gerektirir. İşe giriş ve periyodik muayene belgeleri genel özlük klasöründen ayrı, yalnızca işyeri hekimi ve sınırlı sayıda yetkilinin görebildiği bir alanda saklanmalıdır. İK'nın çoğu zaman yalnızca çalışmaya elverişlilik sonucunu bilmesi yeterlidir.