Etik ihbar platformu seçimi neden bu kadar önemli?
Bir kuruluşun etik ihbar (whistleblowing) mekanizması artık sadece bir uyum kutucuğu değil; çalışan güvenini, kurumsal itibarı ve riskleri erken tespit etme kabiliyetini doğrudan etkileyen stratejik bir araçtır. Yanlış seçilmiş bir platform; ihbarcının kimliğinin açığa çıkmasına, AB Whistleblower Directive (2019/1937) kapsamındaki yasal sürelerin kaçırılmasına veya vakaların takipsiz kalıp kurumsal risk oluşturmasına yol açabilir. Bu nedenle “en iyi etik ihbar platformu” sorusunun cevabı tek bir fiyat etiketinden ibaret değildir; teknik altyapı, süreç tasarımı, mevzuat uyumu ve kullanım kolaylığı birlikte değerlendirilmelidir.
Etik ihbar platformunda bulunması gereken temel özellikler
Piyasadaki çözümleri karşılaştırırken aşağıdaki özelliklerin hepsinin bulunup bulunmadığını kontrol edin:
- Tam anonimlik: IP adresi, cihaz parmak izi ve konum gibi meta verilerin hiç toplanmaması veya teknik olarak maskelenmesi.
- Uçtan uca şifreleme: İhbar metninin, eklerin ve mesajlaşma geçmişinin AES-256 düzeyinde şifrelenmesi.
- Anonim çift yönlü iletişim: İhbarcının kimliğini açıklamadan soruşturma ekibiyle güvenli şekilde diyalog kurabilmesi.
- Rol bazlı erişim ve çıkar çatışması koruması: Bir vakaya kimlerin erişebileceğinin kontrol edilebilmesi, ilgili kişilerin otomatik olarak hariç tutulması.
- SLA ve yasal süre takibi: AB Whistleblower Directive’in 7 günlük teyit ve 3 aylık geri bildirim sürelerinin otomatik olarak izlenmesi.
- Denetim izi (audit trail): Vaka üzerindeki her işlemin zaman damgalı ve değiştirilemez biçimde kayıt altına alınması.
- Çoklu dil ve marka desteği: Farklı lokasyonlardaki ve dillerdeki çalışanların aynı kanalı kolayca kullanabilmesi.
Anonimlik teknik olarak nasıl garanti edilir?
“Anonim ihbar hattı” iddiası, çoğu zaman sadece bir form üzerinden “ad-soyad” alanının zorunlu olmamasından ibarettir. Gerçek anonimlik ise mimari düzeyde sağlanır: sunucu tarafında IP adresi ve cihaz bilgisi hiç kaydedilmez, ihbar ve eklenen dosyalar şifrelenmiş ayrı bir ortamda saklanır, soruşturma ekibiyle yapılan yazışmalar ihbarcının kimliğini ifşa etmeyen tek kullanımlık bir referans kodu üzerinden yürütülür. Bir platform değerlendirirken, sağlayıcıya “anonimliği teknik olarak hangi katmanlarda garanti ediyorsunuz?” sorusunu sormak, pazarlama vaatleriyle gerçek mimariyi birbirinden ayırmanın en hızlı yoludur.
Mevzuat uyumu: AB Whistleblower Directive ve KVKK
AB Whistleblower Directive (2019/1937), 50 veya daha fazla çalışanı olan şirketler için güvenli bildirim kanalları kurma zorunluluğu getirir ve ihbarcıların misillemeye karşı korunmasını şart koşar. Türkiye’de faaliyet gösteren, AB’li müşterilerle çalışan veya AB’de iştiraki olan şirketler de bu kapsama dahil olabilir. Ayrıca toplanan verilerin işlenmesi KVKK (6698 sayılı kanun) ve ilgili olduğu ölçüde GDPR’a tabidir. Seçeceğiniz platformun; veri saklama sürelerini yapılandırılabilir kılması, aydınlatma metinlerini desteklemesi ve verilerin Türkiye/AB sınırları içinde barındırılmasını sağlaması, hem yasal riskinizi azaltır hem de denetimlerde sizi güçlü bir konuma taşır.
Doğru platformu seçerken sorulması gereken 7 soru
- İhbarcının kimliği teknik olarak hangi katmanlarda korunuyor (IP, cihaz, meta veri)?
- Veriler nerede barındırılıyor ve hangi güvenlik sertifikalarına (örn. ISO 27001) sahip?
- Kurulum ne kadar sürüyor, çalışanlara nasıl duyuruluyor?
- AB Whistleblower Directive ve KVKK süreleri otomatik olarak takip ediliyor mu?
- Çoklu dil, marka özelleştirme ve farklı lokasyonlar için ayrı kanal desteği var mı?
- Yönetim ekibi için raporlama, istatistik ve trend analizi sunuluyor mu?
- Fiyatlandırma şirket büyüklüğüne göre şeffaf ve ölçeklenebilir mi?
EthicAll farkı
EthicAll, yukarıdaki kriterlerin tamamını tek bir platformda birleştirir: IP ve cihaz verisi toplamayan iz bırakmayan mimari, AES-256 uçtan uca şifreleme, anonim çift yönlü mesajlaşma, rol bazlı erişim ve çıkar çatışması koruması, AB Whistleblower Directive ile KVKK/GDPR süre takibi, kapsamlı denetim izi ve ISO 27001 sertifikalı altyapı. Kurulum genellikle birkaç gün içinde tamamlanır ve çalışanlara özel bir bildirim linki veya QR kod ile duyurulur. Başlangıç paketi, Etik İhbar Hattı modülünü aylık 4.900 TL’den itibaren içerir.
İlgili Yazılar
Mevcut bir sağlayıcıdan geçiş yapacaksanız Etik İhbar Hattı Sağlayıcısı Değiştirme Rehberi yazımıza, bütçe planlaması için Etik İhbar Hattı Maliyeti Ne Kadar? rehberimize ve sektörünüze özel örnekler için Sektörel Örnekler yazımıza bakabilirsiniz.
Sıkça Sorulan Sorular
Etik ihbar platformu seçerken en önemli kriter nedir?
En önemli kriter, ihbarcı anonimliğinin pazarlama vaadi değil teknik mimari düzeyinde garanti edilmesidir. Bunun yanında AB Whistleblower Directive ve KVKK uyumu, çift yönlü anonim iletişim ve denetim izi de seçimde belirleyici olmalıdır.
Anonim ihbar hattı gerçekten anonim mi?
Doğru tasarlanmış bir sistemde evet: IP adresi, cihaz bilgisi ve konum verisi hiç kaydedilmez, ihbarcıyla yazışmalar tek kullanımlık bir referans kodu üzerinden, kimliği ifşa etmeyecek şekilde yürütülür. Bu garantinin teknik altyapı düzeyinde sağlandığından emin olmak için sağlayıcıdan mimari detaylarını sorgulamak gerekir.
Etik ihbar platformunun kurulumu ne kadar sürer?
EthicAll gibi SaaS tabanlı bir platformda kurulum genellikle birkaç gün içinde tamamlanır: marka ve dil özelleştirmesi, rol tanımlamaları ve aydınlatma metinlerinin yayınlanmasının ardından çalışanlara özel bir bildirim linki veya QR kod ile duyuru yapılır.
AB Whistleblower Directive ve KVKK uyumu zorunlu mu?
AB Whistleblower Directive (2019/1937), 50 veya daha fazla çalışanı olan şirketler ve AB ile bağlantılı şirketler için güvenli bildirim kanalı zorunluluğu getirir. Toplanan kişisel verilerin işlenmesi ise Türkiye’de KVKK, AB bağlantısı olan durumlarda GDPR kapsamına girer. Bu nedenle seçilecek platformun her iki çerçeveye de uygun yapılandırılabilir olması önemlidir.
EthicAll'ın fiyatlandırması nasıl çalışıyor?
EthicAll'ın Etik İhbar Hattı modülünü içeren Başlangıç paketi aylık 4.900 TL'den başlar. Fiyatlandırma şirket büyüklüğüne ve ihtiyaç duyulan ek modüllere göre ölçeklenir; güncel teklif için demo talebinde bulunabilirsiniz.
Bu makale bilgilendirme amaçlı hazırlanmıştır. Hukuki tavsiye niteliği taşımaz.