Kısa cevap
Etik uyum platformu, kurumların etik ihbar, hediye ve ağırlama onayı, politika yönetimi, eğitim takibi ve üçüncü taraf risk değerlendirmesi gibi birden fazla uyum sürecini tek bir sistemde birleştiren yazılımdır. Yalnızca ihbar toplayan bir etik ihbar hattından farkı, vaka yönetiminin ötesinde önleyici ve izleyici modüller içermesidir.
Bir uyum yöneticisi genellikle tek bir sorunu çözmek için araç arayışına başlar — örneğin bir ihbar hattı kurmak. Ancak zamanla hediye kayıtları, politika onayları, eğitim tamamlama oranları ve tedarikçi risk formları ayrı ayrı excel dosyalarında birikir. Bu dağınıklık, denetim sırasında tutarlı bir kanıt seti sunmayı zorlaştırır.
Etik uyum platformu kavramı, tam olarak bu dağınıklığı tek bir sistemde toplama ihtiyacından doğar. Bu yazı, platformun kapsadığı modülleri, ISO 37301 ile ilişkisini ve seçim kriterlerini ele alır.
Etik uyum platformu nedir?
Etik uyum platformu, bir kurumun etik kurallar ve uyum yükümlülükleriyle ilgili süreçlerini dijital olarak yönetmesini sağlayan yazılımdır. Tek bir işlevi değil, birbiriyle ilişkili birden fazla süreci kapsar: bildirim toplama, onay akışları, politika dağıtımı, eğitim izleme ve risk raporlama. Amaç, uyum fonksiyonunun farklı süreçlerini tek bir denetim izinde birleştirmektir.
Etik uyum platformu ile etik ihbar hattı arasındaki fark nedir?
Etik ihbar hattı, usulsüzlük bildirimi ve soruşturma sürecine odaklanan tek bir modüldür. Etik uyum platformu ise bu modülü de içerecek şekilde daha geniş bir kapsama sahiptir: ihbarın yanında hediye kabulü onayı, politika yönetimi, eğitim takibi ve tedarikçi risk değerlendirmesi gibi önleyici süreçleri de yürütür. Bir kurum yalnızca ihbar toplamak istiyorsa etik ihbar hattı yeterli olabilir; çok sayıda uyum sürecini tek sistemde yönetmek istiyorsa platform ihtiyacı doğar.
Etik uyum platformu hangi modülleri kapsar?
İhbar ve vaka yönetimi modülü nasıl çalışır?
Bu modül, bildirimlerin alınması, sınıflandırılması, soruşturmaya bağlanması ve sonuçlandırılması sürecini kapsar. SLA takibi ve denetim izi olmadan bu süreç yönetilemez. Seçim kriterleri için etik ihbar platformu karşılaştırma rehberimize bakılabilir.
Hediye ve ağırlama onay modülü ne işe yarar?
Çalışanların aldığı veya verdiği hediye ve ağırlamaların eşik aşımında otomatik onaya düşmesini sağlar. E-posta ve kağıt üzerinden yürütülen süreçlerin dijitalleştirilmesinin somut faydaları ve bir hediye politikasının nasıl hazırlanacağı ayrı rehberlerde ele alınmıştır.
Politika yönetimi modülü neyi kapsar?
Etik kurallar, çıkar çatışması politikası gibi belgelerin düzenli olarak gözden geçirilmesini, çalışanlara dağıtılmasını ve okunduğunun onaylanmasını izler. Yıllık politika revizyon sürecinin nasıl sistematikleştirilebileceği ayrı bir rehberde anlatılmıştır.
Eğitim ve farkındalık takibi neden gereklidir?
Bir etik kuralın varlığı, çalışanın onu bildiği anlamına gelmez. Eğitim modülü, hangi çalışanın hangi eğitimi tamamladığını ve tekrar eğitim tarihini izler. Denetimlerde en sık istenen kanıtlardan biri eğitim tamamlama oranlarıdır.
Üçüncü taraf risk değerlendirmesi nasıl çalışır?
Tedarikçi ve iş ortaklarının etik risk profilini değerlendiren anket ve skorlama sürecidir. Amaç, üçüncü taraf riskini kurum içi risklerle aynı sistemde izlemektir; tedarikçi etik uyum yönetimi rehberimizde kapsam ayrıntılıdır.
Risk iştahı ve raporlama modülü ne sağlar?
Yönetim kuruluna sunulacak toplulаştırılmış göstergeleri üretir: açık vaka sayısı, ortalama çözüm süresi, hediye onay oranları, eğitim tamamlama yüzdesi. Bu göstergelerin hangi eşiklerde risk kabul edilebilir sayılacağı risk iştahı rehberimizde ele alınmıştır.
Etik uyum platformu ISO 37301 ile nasıl ilişkilidir?
ISO 37301:2021 Compliance Management Systems – Requirements with Guidance for Use, önceki ISO 19600:2014 rehberinin yerini alan ve sertifikasyona konu olabilen bir gereksinim standardıdır. Bu yönüyle, sertifikasyona konu olmayan ISO 37002'den (whistleblowing) ayrılır: 37301 tüm uyum yönetim sistemini, 37002 ise yalnızca ihbar sürecini kapsar. Bir etik uyum platformu, modülleri arasındaki iş bölümünü genellikle bu iki standardın kapsam ayrımına paralel kurar.
Etik uyum platformunun KVKK boyutu nedir?
Platform tek bir modülden değil birden fazla süreçten veri topladığı için, 6698 sayılı Kanun'un 12. maddesi kapsamındaki teknik ve idari tedbir yükümlülüğü her modül için ayrı ayrı değerlendirilmelidir. Örneğin ihbar modülündeki kimlik verisiyle eğitim modülündeki tamamlama kaydının erişim yetkilendirmesi aynı olmamalıdır; farklı hassasiyet düzeyleri farklı erişim seviyesi gerektirir.
Etik uyum platformu seçerken nelere dikkat edilmeli?
- Hangi modüllerin şirketinize gerekli olduğunu önceliklendirin — tüm modüller gün 1'de kullanılmıyor olabilir.
- Modüller arası veri akışının tek bir denetim izinde birleşip birleşmediğini kontrol edin.
- KVKK açısından her modülün erişim yetkilendirmesinin ayrı tanımlanabildiğini teyit edin.
- Raporlama modülünün yönetim kurulu formatına uygun çıktı verip vermediğini değerlendirin.
- Çok modüllü bir sisteme geçişte mevcut excel verilerinin nasıl taşınacağını net bir plana bağlayın.
Sık yapılan hatalar
- Tüm modülleri aynı anda devreye almaya çalışmak: ekipler hazır olmadan sistem karışıklığa yol açar.
- Sadece ihbar modülünü kullanıp diğerlerini boş bırakmak: platformun geri kalan yatırımı atıl kalır.
- Modüller arası erişim yetkilerini tek bir rolüe bağlamak: KVKK açısından gereksiz veri erişimi doğar.
- Eski excel kayıtlarını taşımadan geçiş yapmak: denetim izi kopar, geçmiş veriler erişilemez hale gelir.
Sıkça sorulan sorular
Etik uyum platformu ISO 37301 sertifikasyonu için zorunlu mu?
Hayır, sertifikasyon için bir yazılım kullanımı şart değildir. Ancak denetimlerde istenen kanıtların (eğitim kayıtları, onay akışları, vaka izleri) tutarlı ve erişilebilir sunulmasını kolaylaştırır.
Küçük şirketler için çok modüllü platform gerekli mi?
Genellikle hayır. Küçük şirketler tek bir modül (örneğin ihbar hattı) ile başlayıp büyüdükçe diğer modülleri ekleyebilir. Karar, yönetilen süreç sayısına ve denetim yoğunluğuna göre verilmelidir.
Etik uyum platformu ile ERP sistemleri arasında entegrasyon gerekir mi?
Zorunlu değildir, ama tedarikçi ve çalışan listelerinin manuel güncellenmesi hata riski taşır. Büyük kurumlarda İK ve tedarikçi sistemleriyle entegrasyon veri tutarlılığını artırır.
Platformdaki tüm modüllere aynı kişi mi erişemeli?
Hayır. İhbar modülü genellikle uyum veya hukuk fonksiyonuna, eğitim modülü İK'ya, hediye onayı ilgili departman yöneticisine açık olmalıdır. Rol bazlı erişim, KVKK'nın veri minimizasyonu ilkesiyle de örtüşür.
Etik uyum platformu ile etik kod (code of conduct) arasındaki ilişki nedir?
Etik kod, kurumun kurumsal etik ilkelerini yazılı hale getiren belgedir. Etik uyum platformu ise bu belgenin dağıtılmasını, onaylanmasını ve ihlallerin bildirilmesini yöneten teknik altyapıdır; biri içerik, diğeri süreçtür.
Sonuç
Etik uyum platformu, tek bir aracın değil, birbiriyle bağlantılı birden fazla uyum sürecinin ortak alt yapısıdır. Doğru modül seçimi, şirketin büyüklüğüne, denetim yoğunluğuna ve mevcut veri dağınıklığına göre değişir. Tek modülle başlayıp zamanla genişletmek, tüm modülleri aynı anda devreye almaktan genellikle daha sürdürülebilirdir.
EthicAll, ihbar ve vaka yönetimini merkeze alan, zamanla diğer uyum süreçlerine genişleyebilen bir platform olarak sunulur. Seçim sürecinde sorulması gereken sorular için karşılaştırma rehberimize bakabilirsiniz.
Bu içerik hakkında
Yazar: Şeyma İnal, Avukat. Son güncelleme: 14 Ağustos 2026. Kaynaklar: iso.org (ISO 37301:2021, ISO 37002:2021), mevzuat.gov.tr (KVKK). Bu içerik genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Somut olaylar için hukuk müşavirinize danışınız.
Bu makale bilgilendirme amaçlı hazırlanmıştır. Hukuki tavsiye niteliği taşımaz.
