Kurumsal Etik İhbar Hattı Nasıl Kurulur? Adım Adım Kurulum Rehberi

Etik ihbar hattı kurulumuna neden ihtiyacınız var?

AB Whistleblower Directive (2019/1937) kapsamına giren şirketler için güvenli bir bildirim kanalı artık bir seçenek değil, yasal bir zorunluluktur. Ancak zorunluluk bir yana, etik ihbar hattı kurmak; usulsüzlüğü, yolsuzluğu ve riskleri çok daha erken aşamada tespit etmenin, çalışan bağlılığını ve kurum kültürünü güçlendirmenin en etkili yollarından biridir. “Kurumsal etik ihbar hattı nasıl kurulur” sorusunun cevabı, doğru platformun seçiminden çok daha fazlasını kapsar: politika, iletişim, eğitim ve teknik altyapının birlikte planlanması gerekir.

Kurulum öncesi hazırlık adımları

Platformu seçmeden önce aşağıdaki hazırlıkların yapılmış olması, kurulumu hızlandırır ve sahiplenmeyi güçlendirir:

• Etik ihbar politikası: İhbar kapsamının, misilleme yasağının ve gizlilik ilkelerinin yazılı hale getirilmesi.
• Sorumlu ekip veya komite: İhbarları değerlendirecek, atayacak ve takip edecek kişilerin (uyum, İK, hukuk, denetim) belirlenmesi.
• Mevcut süreçlerin gözden geçirilmesi: Şu an varsa e-posta veya şikâyet kutusu gibi mevcut kanalların yeni sisteme nasıl taşınacağının planlanması.
• Aydınlatma metni: KVKK kapsamında toplanacak verilerle ilgili aydınlatma metninin hazırlanması.

Adım adım kurulum süreci

1. Platform seçimi ve sözleşme: Anonimlik mimarisi, mevzuat uyumu ve fiyatlandırmaya göre bir SaaS sağlayıcı seçilir.
2. Marka ve dil özelleştirmesi: İhbar formu; kurum logosu, renkleri ve gerekli dillerle yapılandırılır.
3. Rol ve yetki tanımlamaları: Hangi ekibin hangi vaka türüne erişebileceği ve çıkar çatışması kuralları tanımlanır.
4. Politika ve aydınlatma metinlerinin yayınlanması: Etik ihbar politikası ve KVKK aydınlatma metni intranet/web sitesinde yayınlanır.
5. Çalışanlara duyuru ve eğitim: Kanalın nasıl kullanılacağı, hangi konuların bildirilebileceği ve misilleme yasağı tüm çalışanlara aktarılır.
6. Pilot test ve canlıya alma: Test ihbarlarıyla akış doğrulanır, ardından kanal tüm şirket için aktif edilir.

Çalışan iletişimi ve eğitim

En güçlü teknik altyapı da, çalışanlar kanalın varlığından ve güvenilirliğinden haberdar değilse işe yaramaz. Lansman sürecinde; şirket içi duyurular, e-posta, intranet ve fiziksel lokasyonlara asılacak QR kodlu afişler kullanılabilir. Özellikle ilk eğitimlerde şu üç mesajın açıkça verilmesi önemlidir: kanal tamamen anonimdir, misilleme kesinlikle yasaktır ve her ihbar belirlenen süreler içinde değerlendirilecektir. Bu mesajlar tekrarlandıkça çalışanların kanala olan güveni ve kullanım oranları artar.

Teknik altyapı ve güvenlik gereksinimleri

Kurulumu yapan ekibin teknik tarafı da dikkatle değerlendirmesi gerekir: verilerin AES-256 ile uçtan uca şifrelenmesi, IP/cihaz verisi toplamayan iz bırakmayan mimari, ISO 27001 sertifikalı altyapı üzerinde çalışma, verilerin Türkiye/AB sınırları içinde KVKK ve GDPR'a uygun lokasyonlarda barındırılması ve rol bazlı erişim ile tam denetim izi. Bu gereksinimler, hem kurulum aşamasında hem de ileride yapılacak iç ve dış denetimlerde sorgulanacağı için baştan doğru seçilmesi büyük zaman kazandırır.

Kurulum sonrası: izleme ve sürekli iyileştirme

Kanal canlıya alındıktan sonra iş bitmez. İlk aylarda ihbar sayıları, kategori dağılımı ve yanıt süreleri düzenli olarak izlenmeli; ihbar sayısının çok düşük olması genellikle bilinirlik sorununa, çok yüksek yanıt süreleri ise kaynak veya süreç sorununa işaret eder. Yıllık periyotlarla politika, eğitim ve iletişim materyalleri güncellenmeli, anonimleştirilmiş istatistikler yönetim kuruluna raporlanmalıdır.

Kurulum ne kadar sürer? Gerçekçi zaman çizelgesi

Süre, şirket büyüklüğüne ve karar süreçlerine göre değişir; SaaS tabanlı bir etik ihbar hattı için genel bir zaman çizelgesi şöyledir:

1. 1-2 gün: Platform seçimi tamamlandıktan sonra hesap oluşturma, marka ve dil özelleştirmesi.
2. 2-3 gün: Rol/yetki tanımlamaları, politika ve KVKK aydınlatma metninin hazırlanıp yayınlanması (genellikle hukuk/uyum ekibinin onay süresine bağlıdır).
3. 3-5 gün: Çalışan duyurusu, eğitim materyallerinin hazırlanması ve pilot test.
4. Toplam: Teknik kurulum tek başına birkaç gün sürerken, politika onayı ve çalışan iletişimi dahil uçtan uca süreç genellikle 2-3 hafta içinde tamamlanır.

Sık yapılan kurulum hataları

Kurulum sürecinde en sık karşılaşılan hatalar, teknik değil organizasyonel kaynaklıdır:

• Yalnızca teknik kuruluma odaklanıp çalışan iletişimini ihmal etmek: Kanal canlıya alınır ama duyurulmazsa kullanım oranı düşük kalır.
• Misilleme yasağını yazılı hale getirmeden kanalı açmak: Çalışanlar güven duymadan bildirim yapmaz.
• Sorumlu ekip/komiteyi kurulumdan sonra belirlemek: Vakalar geldiğinde kimin değerlendireceği belirsiz kalır ve yanıt süreleri uzar.
• KVKK aydınlatma metnini atlamak veya jenerik bir şablon kullanmak: Denetimde ve olası veri sahibi başvurularında risk oluşturur.
• Pilot test yapmadan doğrudan tüm şirkete açmak: Form/akış hataları canlıda fark edilir, güven kaybına yol açabilir.

EthicAll ile kurulum süresi

EthicAll'da teknik kurulum genellikle birkaç gün içinde tamamlanır: hesap oluşturma, marka/dil özelleştirmesi, rol tanımlamaları ve aydınlatma metni entegrasyonu sonrasında kanal aktif hale gelir ve çalışanlara özel bir bildirim linki veya QR kod ile duyurulur. AES-256 uçtan uca şifreleme, iz bırakmayan mimari, ISO 27001 sertifikalı altyapı ve AB Whistleblower Directive ile KVKK/GDPR uyumlu süre takibi hazır olarak gelir; ek geliştirme gerekmez. Etik İhbar Hattı modülü, aylık 4.900 TL'den başlayan Başlangıç paketinde yer alır.

İlgili Yazılar

Kurulumun ardından Etik Komite Nasıl Kurulur? rehberimizle vaka değerlendirme yapısını kurabilir, Etik İhbar Hattı Maliyeti Ne Kadar? yazımızdan bütçe planlaması yapabilir, Etik İhbar Hattı SSS sayfamızdan sık sorulan soruları inceleyebilirsiniz.

Tedarik zinciri denetimlerine tabiyseniz amfori BSCI ve SEDEX/SMETA yazılarımızı, kurduğunuz sistemi bir standarda dayandırmak isterseniz ISO 37002 rehberimizi inceleyebilirsiniz.

Bu makale bilgilendirme amaçlı hazırlanmıştır. Hukuki tavsiye niteliği taşımaz.