Etik İhbar

Etik Hat Nedir? Kurumsal İhbar ve Danışma Hattının Kapsamı

Etik hat nedir, hangi şirketler için zorunludur, ihbar hattından farkı ne? SPK, TTK, AB Direktifi ve ISO 37002 çerçevesinde kapsamlı rehber.

ŞE
Şeyma İnal
Avukat
Yayın Tarihi14 Ağustos 2026
Okuma Süresi7 dk okuma
Etik Hat Nedir? Kurumsal İhbar ve Danışma Hattının Kapsamı

Kısa cevap

Etik hat, çalışanların ve kurumla ilişkili üçüncü tarafların usulsüzlük bildirimi yapabildiği ve etik konularda danışma alabildiği, kurum tarafından işletilen yapılandırılmış bir iletişim kanalıdır. Türkçede genellikle etik ihbar hattı ile eş anlamlı kullanılır. Kurulma zorunluluğu şirketin büyüklüğü, sektörü ve tabi olduğu denetim standardına göre değişir; tüm şirketler için genel bir kanuni zorunluluk değildir.

Bir uyum yöneticisi "etik hat kuralım mı" sorusuyla karşılaştığında, önce terimin ne anlama geldiğini netleştirmesi gerekir. Etik hat, tek bir kanun maddesiyle tanımlanmış bir kavram değildir; farklı mevzuat ve standartlarda iç bildirim kanalı, ihbar mekanizması veya whistleblowing hattı gibi isimlerle geçer. Bu isim çeşitliliği, kurumların hangi yükümlülüğe göre hangi sistemi kurması gerektiği konusunda kafa karışıklığına yol açar.

Pratikte etik hat iki işlevi bir arada taşıyabilir: usulsüzlük bildirimi ve etik ikilem karşısında yönlendirme talebi. Bu ikisi aynı kanaldan yürütülebilir, ama süreçleri farklıdır — biri soruşturmaya, diğeri rehberliğe çıkar. Bu yazı, terimin kapsamını, hangi mevzuatın hangi kurumu etkilediğini ve etik hattın uygulamada nasıl işlediğini ele alır.

Etik hat nedir?

Etik hat, çalışanların ve kurumla ilişkili üçüncü tarafların (tedarikçi, müşteri, stajyer, hissedar) usulsüzlük bildirimi yapabildiği ve etik konularda danışma alabildiği, kurum tarafından işletilen yapılandırılmış bir iletişim kanalıdır. Kapsamı ve türleri etik ihbar kavramı ile büyük ölçüde örtüşür, ancak etik hat terimi genellikle danışma işlevini de içerecek şekilde daha geniş kullanılır.

Etik hat genellikle şu kanallardan biri veya birkaçı üzerinden çalışır: web formu, e-posta kutusu, telefon hattı, bazı kurumlarda yapay zekâ destekli sohbet arayüzü. Kanal sayısı arttıkça erişilebilirlik artar, ama her kanalın aynı gizlilik ve kayıt standardını taşıması gerekir.

Etik hat ile etik ihbar hattı aynı şey mi?

Türkçe kullanımda etik hat ve etik ihbar hattı çoğunlukla eş anlamlı kullanılır. Aradaki fark vurgudadır: etik hat terimi danışma işlevini de kapsayacak şekilde daha geniş kullanılırken, ihbar hattı özellikle bildirim ve şikâyet sürecine odaklanır. Kurum içi dokümantasyonda hangi terim kullanılırsa kullanılsın, kanalın hangi işlevleri yürüttüğü açıkça tanımlanmalıdır.

Etik hat ile şikayet hattı arasındaki fark nedir?

Şikayet hattı genellikle müşteri memnuniyetsizliği veya hizmet kalitesiyle ilgili geri bildirimleri toplar ve pazarlama ya da müşteri hizmetleri fonksiyonuna bağlıdır. Etik hat ise usulsüzlük, yolsuzluk, taciz ve çıkar çatışması gibi etik ihlalleri hedefler; genellikle uyum, iç denetim veya hukuk fonksiyonuna raporlanır. İki hattın karıştırılması, ciddi ihbarların müşteri hizmetleri sürecinde kaybolmasına yol açabilir.

Etik hat kurmak hangi şirketler için zorunlu?

Genel bir "her şirket etik hat kurmalı" kuralı Türk mevzuatında yer almaz. Şirketinizin durumuna göre hangi yükümlülüğün geçerli olduğunu karar haritasıyla değerlendirebilirsiniz. Aşağıdaki üç başlık en sık karşılaşılan durumlardır.

Halka açık şirketler için SPK yükümlülüğü nedir?

SPK'nın II-17.1 sayılı Kurumsal Yönetim Tebliği, halka açık ortaklıklardan etik kurallar oluşturmalarını ve menfaat sahiplerinden gelen bilgi talepleri, soru ve şikâyetlerin kurumsal internet sitesinde etik kurallar başlığı altında ele alınmasını ister. Düzenleme doğrudan "etik hat kurulacaktır" ifadesini içermese de, menfaat sahiplerinin bildirimlerine erişilebilir bir kanaldan yanıt verilmesini fiilen zorunlu kılar.

TTK yönetim kurulunun denetim yükümlülüğü etik hattı gerektirir mi?

Türk Ticaret Kanunu'nun 378. maddesi, payları borsada işlem gören anonim şirketlerin yönetim kurullarına, şirketin varlığını, gelişmesini ve devamını tehlikeye düşüren sebeplerin erken teşhisi, bunun için gerekli önlemler ile çarelerin uygulanması ve riskin yönetilmesi amacıyla bir uzman komite kurma yükümlülüğü getirir; bu komite yönetim kuruluna iki ayda bir rapor sunar. Bu yükümlülük dolaylı olarak bir iç bildirim mekanizmasını gerekli kılar, çünkü risklerin erken teşhisi büyük ölçüde çalışan ve saha bildirimlerine dayanır.

AB'ye bağlı şirketler veya tedarikçiler için hangi zorunluluk var?

AB'nin 2019/1937 sayılı Whistleblowing Direktifi, 50 ve üzeri çalışanı olan kurumlara güvenli bir iç bildirim kanalı kurma zorunluluğu getirir; bazı sektörlerde bu eşik daha düşüktür. Direktif doğrudan Türkiye'de yürürlükte değildir, ancak AB'de faaliyet gösteren grup şirketleri, AB müşterilerine tedarik yapan üretici ve tedarikçiler ile amfori BSCI, SEDEX/SMETA gibi denetim programlarına tabi firmalar için fiilen bağlayıcıdır. Direktif, bildirimin alındığının makul sürede (genellikle 7 gün) teyit edilmesini ve sonuç hakkında belirli bir süre içinde (genellikle 3 ay) geri bildirim yapılmasını ister; koruma çalışanların yanında stajyer, tedarikçi, yüklenici ve hissedarları da kapsar. Detaylı kapsam için AB Whistleblower Direktifi rehberimize bakılabilir.

Etik hat hangi standartlara göre tasarlanır?

ISO 37002 etik hat tasarımını nasıl etkiler?

ISO 37002:2021 Whistleblowing Management Systems – Guidelines, whistleblowing yönetim sistemleri için ilk uluslararası standarttır ve sertifikasyona konu olmayan, uygulama rehberi niteliğinde bir Tip B standardıdır. Güven, tarafsızlık ve koruma ilkeleri üzerine kurulu olup dört süreç adımı tanımlar: bildirimlerin alınması, değerlendirilmesi, ele alınması ve vakanın sonuçlandırılması. Etik hat tasarlarken bu dört adımın her biri için ayrı ve belgelenmiş bir süreç tanımlamak, standardın önerdiği yaklaşımla örtüşür. Standardın uygulanışı hakkında ayrıntılı rehberimizde daha fazla bilgi bulunabilir.

Etik hattın KVKK boyutu nedir?

6698 sayılı Kanun'un 12. maddesi, veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemeye yönelik uygun teknik ve idari tedbirleri alma yükümlülüğü verir. Etik hat üzerinden toplanan ihbarcı kimliği, tanık beyanları ve soruşturma notları hassas nitelikte veri içerebilir; bu nedenle erişim yetkilendirmesi, şifreleme ve saklama süresi sınırlaması gibi tedbirler alınmalıdır.

Bir veri ihlali oluşması hâlinde, Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca, ihlalin Kurula en geç 72 saat içinde bildirilmesi gerekir. Etik hat sağlayıcısı seçilirken bu bildirim sürecinin sözleşmeye dahil olup olmadığı kontrol edilmelidir.

Uygulamada etik hat nasıl kurulur?

Aşağıdaki yedi adım, kapsamı netleştirilmiş bir etik hat kurulumunun asgari çerçevesidir.

  1. Hattın kapsamını netleştirin: yalnızca ihbar mı, danışma da dahil mi?
  2. Hangi kanalların açılacağına karar verin: web formu, e-posta, telefon.
  3. Kanal sahibini belirleyin — uyum, iç denetim veya etik komite gibi bağımsız bir yapı.
  4. Anonim bildirim seçeneğini ve takip kodu mekanizmasını tanımlayın; kapsamı anonim etik ihbar hattı rehberinde ayrıntılıdır.
  5. Bildirim alındı teyidi ve geri bildirim süresini yazılı hale getirin.
  6. KVKK açısından veri saklama süresini ve erişim yetkilendirmesini belgeleyin.
  7. Çalışanlara hattın varlığını ve kullanım biçimini düzenli olarak duyurun.

Adım adım kurulum süreci, gerçekçi zaman çizelgesi ve teknik altyapı gereksinimleri için kurulum rehberimize bakabilirsiniz.

Sık yapılan hatalar

  • Etik hat ile müşteri şikâyet hattını aynı kanaldan yürütmek: ihbarlar kaybolur veya yanlış birime yönlendirilir.
  • Anonim bildirim seçeneği sunmadan hattı kurmak: çalışanlar misilleme korkusuyla bildirim yapmaktan çekinir.
  • Geri bildirim süresini tanımlamamak: ihbarcı süreci takip edemez, güven kaybı oluşur.
  • Hattı kurup duyurmamak: teknik olarak var ama çalışan bilmiyorsa işlevsiz kalır.
  • Kanal sahibini net atamamak: bildirimler sahipsiz kalır, soruşturma gecikir.

Sıkça sorulan sorular

Etik hat kurmak yasal olarak zorunlu mu?

Genel bir kanuni zorunluluk yoktur; ancak halka açık şirketler SPK kurumsal yönetim ilkelerine, AB'ye tedarik yapan veya amfori BSCI/SEDEX-SMETA gibi denetimlere tabi firmalar fiilen bu yükümlülüğe tabidir. Diğer şirketler için gönüllü ama giderek yaygınlaşan bir uygulamadır.

Etik hat anonim olmak zorunda mı?

Hayır, ama anonim bildirim seçeneği sunulmaması bildirim oranını düşürür. ISO 37002 ve AB Direktifi, ihbarcının kimliğinin gizli tutulmasını veya anonim bildirime izin verilmesini önerir ya da gerektirir.

Etik hat ile sesli hat özelliği aynı şey mi?

Hayır. Sesli hat, bazı platformların sunduğu kanallardan yalnızca biridir. Etik hat ise genel bir kavramdır ve web formu, e-posta gibi farklı kanalları da kapsar. Bir platformun hangi kanalları canlı olarak sunduğu, o platformun ürün kapsamına bağlıdır ve satın alma öncesi netleştirilmelidir.

Küçük şirketler etik hat kurmalı mı?

Yasal zorunluluğu olmayan küçük şirketler için etik hat, çalışan sayısı ve risk profiline göre değerlendirilecek bir yönetişim kararıdır. Tedarik zincirinde büyük markalara bağlı KOBİ'ler, müşterilerinin denetim şartları nedeniyle fiilen zorunlu hale gelebilir.

Etik hat kaç gün içinde geri bildirim vermeli?

Sabit bir Türk mevzuat süresi yoktur. AB Whistleblowing Direktifi'nde referans alınan süreler, bildirimin alındığının genellikle 7 gün içinde teyit edilmesi ve sonuç hakkında genellikle 3 ay içinde geri bildirim yapılmasıdır; direktife tabi olmayan Türkiye şirketleri bu süreleri iyi uygulama örneği olarak benimseyebilir.

Etik hat verileri nerede saklanmalı?

Mevzuat sabit bir lokasyon şartı koymaz; belirleyici olan KVKK'nın 12. maddesindeki teknik ve idari tedbir yükümlülüğüdür. Erişim kontrolü, şifreleme ve saklama süresi sınırlaması bu yükümlülüğün asgari gereğidir. Kurulum ve mevzuata dair diğer 25 soru için kapsamlı SSS sayfamıza bakabilirsiniz.

Sonuç

Etik hat terimi tek bir yasal tanıma değil, birden fazla mevzuat ve standardın kesişimine dayanır. Bir kurumun etik hat kurma kararı, hangi denetime tabi olduğu, çalışan sayısı ve tedarik zinciri ilişkileri değerlendirilerek verilmelidir. Kanalın var olması tek başına yeterli değildir — kapsamın netliği, anonim bildirim imkânı ve geri bildirim disiplini hattın gerçekten kullanılıp kullanılmayacağını belirler.

Bu ihtiyaç genellikle çok kanallı ve süreç yönetimini otomatikleştiren bir yazılım gerektirir. EthicAll, web formu, e-posta ve yapay zekâ destekli sohbet kanallarını tek bir vaka yönetimi sürecinde birleştiren bir platform olarak sunar. Platform seçim kriterleri için karşılaştırma rehberimize göz atabilirsiniz.

Bu içerik hakkında

Yazar: Şeyma İnal, Avukat. Son güncelleme: 14 Ağustos 2026. Kaynaklar: EUR-Lex (2019/1937 sayılı Direktif), mevzuat.gov.tr (TTK, KVKK), spk.gov.tr (II-17.1 Kurumsal Yönetim Tebliği), iso.org (ISO 37002:2021), kvkk.gov.tr (Kurul kararı 2019/10). Bu içerik genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Somut olaylar için hukuk müşavirinize danışınız.

Bu makale bilgilendirme amaçlı hazırlanmıştır. Hukuki tavsiye niteliği taşımaz.