Türkiye'de tek bir "whistleblowing kanunu" bulunmasa da, etik ihbar hattı kurma yükümlülüğü dört farklı kaynaktan doğabilir: AB ile bağlantılı şirketler için AB Whistleblower Directive, tüm anonim şirketler için Türk Ticaret Kanunu'nun gözetim hükümleri, halka açık şirketler için SPK kurumsal yönetim ilkeleri ve bazı sektörler için düzenleyici kurum kuralları. Şirketinizin hangi kapsama girdiğini aşağıdaki haritayla değerlendirebilirsiniz.
1. AB Whistleblower Directive kapsamındaki şirketler
AB'nin 2019/1937 sayılı direktifi, AB üyesi ülkelerde 50 veya daha fazla çalışanı olan şirketleri kapsar. Türkiye merkezli bir şirket doğrudan bu direktife tabi olmasa da, AB'de iştiraki veya şubesi olan, AB'li müşterilerle tedarik zinciri ilişkisi içinde bulunan ya da AB vatandaşlarının verilerini işleyen şirketler dolaylı olarak bu yükümlülükle karşılaşır. Bu direktifin tüm gereksinimlerini AB Whistleblower Directive Nedir? yazımızda detaylı işledik.
2. Türk Ticaret Kanunu kapsamındaki anonim şirketler
TTK madde 375 ve 378, yönetim kuruluna genel bir gözetim yükümlülüğü ve borsada işlem gören şirketler için riskin erken saptanması komitesi kurma zorunluluğu getirir. Bu maddelerin etik ihbar hattıyla ilişkisini TTK'ya Göre Yönetim Kurulunun Denetim Yükümlülüğü yazımızda ayrıntılı olarak açıkladık.
3. Halka açık şirketler ve SPK kurumsal yönetim ilkeleri
Borsa İstanbul'da işlem gören şirketler, SPK'nın kurumsal yönetim ilkeleri çerçevesinde menfaat sahiplerinin şirketle ilgili kanuna aykırı ve etik açıdan uygun olmayan işlemleri yetkili mercilere iletebilmesini sağlayacak bir mekanizma kurmakla yükümlüdür. Bu konuyu Halka Açık Şirketler için Etik İhbar Hattı: SPK Rehberi yazımızda işledik.
4. Sektörel düzenlemeler
Bankacılık (BDDK düzenlemeleri), sermaye piyasaları ve bazı düzenlenmiş sektörlerde faaliyet gösteren kurumlar için iç kontrol ve bildirim mekanizmaları ayrıca özel mevzuatla da desteklenir. Ayrıca ISO 37001 Rüşvetle Mücadele Yönetim Sistemi belgesi almak isteyen şirketler için ihbar mekanizması sertifikasyonun ön koşuludur; bu ilişkiyi ISO 37001 ve Etik İhbar Hattının Rolü yazımızda inceledik.
Hızlı karar haritası
Aşağıdaki sorulara "evet" cevabı verdiğiniz her madde, etik ihbar hattı kurmanızı güçlü biçimde gerektirir:
- Şirketiniz Borsa İstanbul'da işlem görüyor mu?
- AB'de iştirakiniz, şubeniz veya AB'li kurumsal müşterileriniz var mı?
- 50'den fazla çalışanınız var mı?
- Bankacılık, finans veya başka düzenlenmiş bir sektörde mi faaliyet gösteriyorsunuz?
- ISO 37001 veya benzeri bir uyum sertifikası hedefliyor musunuz?
- Yönetim kurulunuz veya denetçiniz, iç kontrol sisteminin parçası olarak bir ihbar mekanizması talep ediyor mu?
Yasal zorunluluk olmasa bile: gönüllü kurulumun getirisi
Yukarıdaki kriterlerin hiçbirine girmeyen küçük ve orta ölçekli şirketler için etik ihbar hattı kurmak bir yasal zorunluluk olmayabilir; ancak bu, kurulumun değersiz olduğu anlamına gelmez. Aksine, ihbar mekanizması olmayan şirketlerde usulsüzlüklerin tespit süresi çok daha uzun sürerken, aktif bir kanala sahip şirketlerde bu süre belirgin şekilde kısalır ve kayıplar daha erken aşamada durdurulur. Bunun ötesinde, etik ihbar hattı kuran KOBİ'ler ve orta ölçekli şirketlerde şu somut faydalar gözlemlenir:
- Daha düşük çalışan devir oranı: Çalışanlar, seslerinin duyulduğu ve sorunların takip edildiği bir kurumda kalma eğilimindedir.
- Daha yüksek operasyonel verimlilik: Erken tespit edilen usulsüzlükler, kaynak israfını ve tekrarlayan hataları önler.
- Güçlenen tedarikçi ve iş ortağı güveni: Kurumsal ihale ve tedarik süreçlerinde etik altyapı, artık bir tercih kriteri haline gelmiştir; büyük kurumsal müşteriler tedarikçilerinden benzer bir uyum yapısı bekleyebilir.
- Yatırımcı ve kredi ilişkilerinde avantaj: Kurumsal yönetişim yapısı güçlü şirketler, finansmana erişimde ve değerlemede olumlu ayrışır.
- Marka ve itibar koruması: Krizler kamuoyuna yansımadan, kurum içi kanaldan çözülür.
Bir başka deyişle, etik ihbar hattı yalnızca büyük ve halka açık şirketler için bir uyum kutusu değil; her ölçekten şirket için ciroyu ve verimliliği dolaylı yoldan destekleyen bir büyüme yatırımıdır.
EthicAll ile mevzuat uyumunu tek platformda yönetmek
EthicAll; AB Whistleblower Directive, TTK'nın gözetim yükümlülükleri ve SPK kurumsal yönetim ilkelerinin ortak gerektirdiği tüm teknik unsurları (anonimlik, şifreleme, SLA takibi, denetim izi) tek platformda birleştirir. Şirketinize hangi kategoriden zorunluluklar uygulandığını netleştirmek için Kurumsal Etik İhbar Hattı Nasıl Kurulur? rehberimize göz atabilir, sık sorulan soruları Etik İhbar Hattı SSS sayfamızda bulabilirsiniz.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.
Sıkça Sorulan Sorular
Etik ihbar hattı kurmak Türkiye'de yasal zorunluluk mu?
Tek bir kanun yerine AB Whistleblower Directive, TTK, SPK ve sektörel düzenlemeler gibi birden fazla kaynaktan doğabilir; şirketin özelliklerine göre değişir.
Kaç çalışanı olan şirketler etik ihbar hattı kurmalı?
AB bağlantılı şirketlerde 50 veya daha fazla çalışan eşiği geçerlidir; ancak yasal zorunluluk olmasa da her ölçekte fayda sağlar.
Zorunlu olmayan şirketler için etik ihbar hattı kurmak mantıklı mı?
Evet; erken risk tespiti, düşük çalışan devri ve artan operasyonel verimlilik gibi somut faydalar sağlar.
ISO 37001 etik ihbar hattını zorunlu kılar mı?
Belgelendirme için ayrı bir zorunluluk değildir ama standardın gerekliliklerini karşılamak için güvenilir bir ihbar mekanizması şarttır.
Bu makale bilgilendirme amaçlı hazırlanmıştır. Hukuki tavsiye niteliği taşımaz.