Kısa cevap
Etik ihbar hattı, çalışanların ve üçüncü tarafların kurum içi usulsüzlükleri gizlilik veya anonimlik güvencesiyle bildirebildiği, bildirimin kaydedilip değerlendirildiği ve sonucun ihbarcıya geri bildirildiği yapılandırılmış bir sistemdir. Web formu, e-posta ve telefon gibi birden fazla kanaldan işletilebilir; temel işlevi usulsüzlüğü erken tespit edip misilleme riskini azaltmaktır.
Bir çalışan usulsüzlüğe tanık olduğunda kararsız kalır: bildirir mi, sessiz mi kalır? Bu karar büyük ölçüde etik ihbar hattının nasıl çalıştığına, kimliğinin ne kadar korunduğuna ve bildirimden sonra ne olacağının ne kadar açık olduğuna bağlıdır. Sistemin varlığı tek başına yeterli değildir; işleyişinin şeffaf olması gerekir.
Bu rehber, etik ihbar hattının teknik tanımını, adım adım işleyişini, gizlilik ile anonimlik arasındaki farkı ve Türkiye'de misilleme korumasının hangi noktada durduğunu ele alır.
Etik ihbar hattı nedir?
Etik ihbar hattı, çalışanların, tedarikçilerin, müşterilerin ve diğer paydaşların yolsuzluk, taciz, çıkar çatışması ve mevzuata aykırı davranışları bildirebildiği kurumsal bir kanaldır. Bildirilen olayın türü ve kapsamı etik ihbar kavramıyla tanımlanır; etik ihbar hattı ise bu bildirimin toplandığı teknik ve süreçsel altyapıdır.
Etik ihbar hattı ile etik hat aynı şey mi?
Uygulamada iki terim çoğunlukla birbirinin yerine kullanılır. Aradaki fark kapsamdadır: etik hat terimi bildirim yanında etik danışma talebini de kapsayacak şekilde daha geniş kullanılırken, etik ihbar hattı özellikle usulsüzlük bildirimi ve sonrasındaki soruşturma sürecine odaklanır.
Etik ihbar hattı nasıl çalışır?
Bir bildirim hangi adımlardan geçer?
İlk uluslararası whistleblowing yönetim standardı olan ISO 37002:2021, süreci dört adıma ayırır: bildirimin alınması, ön değerlendirme, soruşturma ile ele alınması ve vakanın kapatılarak sonucun bildirilmesi. Etik ihbar hattı bu dört adımı destekleyecek şekilde tasarlanmalıdır; yalnızca bildirim toplayıp soruşturma sürecine bağlanmayan bir kanal amacına ulaşmaz. Standardın detayları için ISO 37002 rehberimize bakılabilir.
Hangi kanallar kullanılır?
Yaygın kanallar web formu, kurumsal e-posta kutusu ve telefon hattıdır; bazı platformlar buna yapay zekâ destekli sohbet arayüzünü ekler. Birden fazla kanal sunmak erişilebilirliği artırır, ancak her kanaldan gelen bildirimin aynı vaka yönetimi sürecine ve aynı gizlilik standardına bağlanması gerekir. Aksi hâlde bazı bildirimler takipsiz kalır.
Gizlilik mi anonimlik mi?
İki kavram sık karıştırılır. Gizlilikte ihbarcının kimliği bilinir ama yalnızca yetkili kişilerle paylaşılır; anonimlikte ihbarcının kimliği hiç toplanmaz veya sistemde hiç tutulmaz. Anonim bildirim seçeneği, ihbarcının kimliğini hiç açıklamak istemediği durumlarda bildirim oranını artırır. Anonim etik ihbar hattının kapsamı ve KVKK ile uyumu için ayrıntılı rehberimize bakılabilir.
Misilleme koruması nasıl sağlanır?
Türkiye'de whistleblower'ları kapsamlı biçimde koruyan, AB'nin 2019/1937 sayılı Direktifi'ne benzer özel bir kanun bulunmamaktadır. Koruma, dolaylı olarak İş Kanunu'ndaki fesih sınırlamaları, TTK'nın dürüstlük kuralları ve kurumun kendi etik politikasındaki misilleme yasağı taahhüdü üzerinden sağlanır.
AB'ye tedarik yapan veya AB grup şirketi olan kurumlar için 2019/1937 sayılı Direktif, misilleme yasağını ve ihbarcıya yönelik hukuki destek yükümlülüğünü daha somut biçimde tanımlar. Bu kapsam farkı, AB Whistleblower Direktifi rehberimizde ayrıntılıdır. Bu nedenle etik ihbar hattı politikasında misilleme yasağının açıkça yazılı olması, yasal boşluğu kurumsal taahhütle kapatan pratik bir çözümdür.
Etik ihbar hattı hangi mevzuatla ilişkilidir?
Etik ihbar hattı kurma yükümlülüğü tek bir kanundan değil, şirketin tabi olduğu denetim çerçevesinden doğar. Halka açık şirketlerde SPK kurumsal yönetim ilkeleri, AB'ye tedarik yapan firmalarda 2019/1937 sayılı Direktif, tedarik zincirinde amfori BSCI ve SEDEX/SMETA denetimleri belirleyicidir. Şirketinizin hangi yükümlülüğe tabi olduğunu mevzuat haritamızdan kontrol edebilirsiniz.
Etik ihbar hattının KVKK boyutu nedir?
6698 sayılı Kanun'un 12. maddesi uyarınca, ihbar hattında toplanan kimlik ve beyan verileri için erişim kısıtlaması, şifreleme ve saklama süresi sınırlaması gibi teknik ve idari tedbirler zorunludur. Bir veri ihlali oluşursa, Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca ihlal 72 saat içinde Kurula bildirilmelidir.
Etik ihbar hattı ESG derecelendirmelerinde neden önemli?
Etik ihbar hattı kurma gerekçesi her zaman doğrudan bir yasal zorunluluktan doğmaz. EcoVadis gibi sürdürülebilirlik derecelendirme kuruluşları, yolsuzlukla mücadele başlığı altında whistleblower prosedürünü somut bir uygulama göstergesi olarak değerlendirir. Yalnızca bir etik kurallar politikası yayınlamak yeterli sayılmaz; ihbar mekanizmasının fiilen işlediğinin gösterilmesi istenir.
Bu nedenle tedarik zinciri denetiminden geçen veya kurumsal yatırımcılara raporlama yapan şirketler için etik ihbar hattı, yasal bir yükümlülük olmasa dahi rekabetçi bir gereklilik hâline gelir. Derecelendirmeyi iyileştirmek isteyen kurumlar için hattın var olması yetmez; vaka yönetim sürecinin uçtan uca nasıl işlediğini de gösterebilmek gerekir.
Etik ihbar hattı kurulumunda ilk adımlar nelerdir?
Kurulum, kapsamın tanımlanması, kanal seçimi, kanal sahibinin atanması, anonim bildirim politikasının belirlenmesi ve çalışanlara duyurulmasından oluşan bir süreçtir. Adım adım kurulum takvimi, sık yapılan hatalar ve teknik altyapı gereksinimleri için kurulum rehberimize bakılabilir.
Sık yapılan hatalar
- Bildirim alındıktan sonra ihbarcıya hiç geri bildirim yapmamak: güven kaybına ve gelecekteki bildirimlerin azalmasına yol açar.
- Gizlilik ile anonimlik farkını çalışanlara anlatmamak: çalışan, kimliğinin korunduğunu sanıp gerçekte gizlilik seviyesinin ne olduğunu bilmez.
- Misilleme yasağını yalnızca sözlü taahhüt olarak bırakmak: yazılı politika olmadan taahhüdün uygulanabilirliği tartışmalı hale gelir.
- Vaka yönetim sürecini tanımlamadan yalnızca bir e-posta kutusu açmak: bildirimler dağınık kalır, SLA takibi yapılamaz.
- Kanalın varlığını yalnızca işe giriş oryantasyonunda bir kez duyurmak: zamanla hattın varlığı unutulur.
Sıkça sorulan sorular
Etik ihbar hattı ile şikayet kutusu aynı şey mi?
Hayır. Şikayet kutusu genellikle hizmet kalitesiyle ilgili geri bildirimleri toplar. Etik ihbar hattı, yolsuzluk, taciz ve mevzuata aykırılık gibi ciddi usulsüzlükleri hedefler ve yapılandırılmış bir soruşturma süreciyle desteklenir.
Etik ihbar hattı üçüncü taraf sağlayıcı üzerinden mi işletilmeli?
Zorunlu değildir, ancak bağımsız bir sağlayıcı, çalışanların kurumun bildirimi görebileceği endişesini azaltır ve genellikle daha yüksek bildirim oranına yol açar. Karar, kurumun büyüklüğüne ve güven kültürüne bağlıdır.
Bildirim yapan kişinin kimliği yönetime açıklanır mı?
Gizlilik esaslı sistemlerde kimlik yalnızca soruşturmayı yürüten sınırlı sayıda kişiyle paylaşılır, üst yönetime otomatik açıklanmaz. Anonim sistemlerde kimlik zaten toplanmaz.
Asılsız ihbar yapan kişi hakkında işlem yapılabilir mi?
İyi niyetle yapılan ama soruşturma sonunda doğrulanamayan bildirimler için ihbarcı korunmaya devam eder. Bilerek yalan bilgi verilip asılsız bir fiil isnat edildiği tespit edilirse durum farklıdır: Türk Ceza Kanunu'nun 267. maddesi bu davranışı iftira suçu olarak tanımlar ve bir yıldan dört yıla kadar hapis cezası öngörür. Kurumun disiplin politikası bu ayrımı net biçimde yapmalıdır.
Etik ihbar hattı yalnızca çalışanlar için mi?
Hayır. İyi tasarlanmış bir etik ihbar hattı tedarikçilere, müşterilere, stajyerlere ve bazı durumlarda hissedarlara da açıktır. AB Direktifi'nin koruma kapsamı da bu geniş tanımı esas alır.
Etik ihbar hattı ne kadar sürede sonuçlanır?
Sabit bir Türk mevzuat süresi yoktur. AB Direktifi'nde referans alınan süreler, alındı teyidinin genellikle 7 gün, sonuç geri bildiriminin genellikle 3 ay içinde yapılmasıdır. Kurulum ve mevzuata dair diğer sorular için kapsamlı SSS sayfamıza bakabilirsiniz.
Sonuç
Etik ihbar hattı, tek başına bir teknik araç değil; alım, değerlendirme, soruşturma ve geri bildirimden oluşan bir sürecin taşıyıcısıdır. Kanalın var olması bildirim almaya yetmez; gizlilik seviyesinin netliği, misilleme yasağının yazılı olması ve geri bildirim disiplini, çalışanların hattı gerçekten kullanıp kullanmayacağını belirler.
Bu süreci uçtan uca yönetmek, vaka takibini otomatikleştiren bir yazılım gerektirir. EthicAll, çok kanallı bildirim toplama ile vaka yönetimini tek bir sistemde birleştiren bir platform olarak sunar. Platform seçim kriterleri için karşılaştırma rehberimize bakabilirsiniz.
Bu içerik hakkında
Yazar: Şeyma İnal, Avukat. Son güncelleme: 21 Ağustos 2026. Kaynaklar: EUR-Lex (2019/1937 sayılı Direktif), mevzuat.gov.tr (KVKK md. 12, TCK md. 267 – iftira suçu), iso.org (ISO 37002:2021), kvkk.gov.tr (Kurul kararı 2019/10), ecovadis.com (yolsuzlukla mücadele değerlendirme kriterleri). Bu içerik genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Somut olaylar için hukuk müşavirinize danışınız.
Bu makale bilgilendirme amaçlı hazırlanmıştır. Hukuki tavsiye niteliği taşımaz.
