Mevzuat & Uyum

AB Whistleblower Direktifi Nedir? Türk Şirketleri İçin Uyum Rehberi

2019/1937 sayılı AB İhbarcı Koruma Direktifi kimleri kapsar, 50+ çalışan eşiği ne getirir ve Türk ihracatçıları ile şirketleri için neden kritiktir?

Not: Bu içerik bilgilendirme amaçlıdır ve hukuki danışmanlık değildir. Kurumunuzun uluslararası uyum gereksinimleri için hukuk ve mevzuat danışmanlarınıza başvurmanız önerilir.

Direktif nedir?

AB Whistleblower (İhbarcı Koruma) Direktifi — Direktif (AB) 2019/1937, Avrupa Birliği genelinde kamu yararını zedeleyen, yolsuzluk, rüşvet, çevre kirliliği, veri güvenliği ihlalleri gibi AB hukukuna aykırı fiilleri bildiren kişilere yüksek düzeyde yasal koruma sağlamak amacıyla yürürlüğe girmiştir.

Direktif, kurum içi usulsüzlüklerin erkenden tespiti ve çözümü için üye ülkelerdeki kamu ve özel sektör kurumlarının güvenli, gizli ve erişilebilir iç bildirim kanalları tesis etmesini yasal zorunluluk haline getirmiştir.

Kimleri kapsar? (50 Çalışan Kuralı)

Direktif, büyüklük ve sektör kriterlerine göre kademeli bir kapsama alanına sahiptir:

  • 50 ve daha fazla çalışanı olan tüm özel şirketler: Çalışan sayısına bakılmaksızın finansal hizmetler, kara para aklamanın önlenmesi ve sivil havacılık gibi belirli kritik sektörlerdeki şirketler eşik olmaksızın kapsama dahildir.
  • Tüm kamu kurumları: Belediyeler (10.000 nüfus üzeri) ve devlete bağlı kuruluşlar.
  • Genişletilmiş koruma halkası: Yalnızca bordrolu çalışanlar değil; stajyerler, eski çalışanlar, iş başvurusunda bulunan adaylar, tedarikçiler, taşeronlar, danışmanlar ve yönetim kurulu üyeleri de bildirim yapma ve korunma hakkına sahiptir.

Temel yükümlülükler ve kritik süreler

Direktif, kurumların ihbar mekanizmalarını kurarken uyması gereken katı standartlar ve takvimler belirler:

  • 7 Gün Kuralı (Alındı Teyidi): Bildirim iç kanala ulaştıktan sonra en geç 7 gün içinde bildirim sahibine sürecin başladığına dair teyit verilmelidir.
  • 3 Ay Kuralı (Geri Bildirim): Bildirimin incelenmesi, alınan önlemler ve varılan sonuç hakkında bildirim sahibine en geç 3 ay içinde (istisnai karmaşık vakalarda azami 6 ay) gerekçeli geri bildirim sunulmalıdır.
  • Mutlak Gizlilik ve Anonimlik: Bildirenin kimliği yetkili vaka inceleme ekibi dışındaki kişilere ifşa edilemez. Teknik altyapı IP veya kimlik bilgisi sızdırmamalıdır.
  • Misilleme Yasağı: Bildirimde bulunan kişiye karşı iş akdinin feshi, tenzili rütbe, görev yeri değişikliği, mobbing veya ayrımcılık uygulanması ağır para cezaları ve tazminat yaptırımlarına bağlanmıştır.
  • Denetlenebilir Kayıt Tutma: Alınan bildirimler, yapılan incelemeler ve varılan sonuçlar KVKK ve GDPR standartlarına uygun olarak belgelenmeli ve saklanmalıdır.

Türk şirketleri ve tedarik zincirine etkileri

Türkiye doğrudan AB üyesi olmasa da, AB Whistleblower Direktifi Türk şirketlerini ve ihracatçılarını derinlemesine etkilemektedir:

  • AB İştirakleri ve Şubeleri: Avrupa Birliği ülkelerinde şubesi, ofisi veya iştiraki olan tüm Türk holding ve şirketleri bu birimlerinde direktife uygun bir etik hat kurmak zorundadır.
  • Tedarik Zinciri ve ESG / CSDDD Uyumu: AB merkezli küresel şirketler (otomotiv, tekstil, perakende, teknoloji vb.), Türkiye'deki tedarikçilerinden ve iş ortaklarından AB standartlarında çalışan koruma ve ihbar mekanizmaları talep etmektedir. Kurumsal bir etik hattı bulunmayan şirketler tedarikçi değerlendirmelerinde elenme riskiyle karşılaşmaktadır.
  • Yatırımcı ve Finansman Kriterleri: Uluslararası fonlar, EBRD, IFC ve küresel kreditörler finansman sağlarken bağımsız bir kurumsal etik hat sistemini ön koşul olarak aramaktadır.
AB ile iş yapan, ihracat gerçekleştiren veya yabancı ortak arayan bir Türk şirketi için etik hat kurmak artık isteğe bağlı bir iyi niyet göstergesi değil, uluslararası pazarda kalabilmenin temel bir ticari gereksinimidir.

Uyum için ne gerekir?

Direktife ve uluslararası en iyi uygulamalara (ISO 37002) tam uyumlu bir altyapı kurmak için aranan temel unsurlar:

  • Uçtan uca şifreli ve anonim kanal: Bildirenin IP adresini loglamayan, iki yönlü şifreli kod ile iletişime imkan veren web ve çağrı kanalları.
  • Otomatik süre ve SLA takibi: 7 günlük alındı teyidi ve 3 aylık geri bildirim sürelerini takip eden vaka yönetim sistemi.
  • Çıkar çatışması önleme & rol bazlı yetki: Şikayet edilen yöneticinin dosyayı görmesini engelleyen filtreler.
  • Çok dilli erişim: Farklı ülkelerdeki çalışan ve tedarikçiler için Türkçe, İngilizce, Almanca gibi çoklu dil desteği.

Etik Hat Portalı, kurumunuzun AB Whistleblower Direktifi ve ilgili tüm mevzuat ile %100 uyumlu olmasını sağlayacak şekilde geliştirilmiştir.

Sıkça Sorulan Sorular (SSS)

Türkiye doğrudan AB üyesi olmadığı için ulusal bir kanun niteliğinde değildir; ancak AB'de bağlı kuruluşu, şubesi bulunan ya da AB merkezli çok uluslu şirketlerin tedarik zincirinde (supply chain) yer alan Türk şirketleri sözleşmesel ve kurumsal uyum gereği direktif standartlarına uymak zorundadır.
Direktif (EU 2019/1937), kamu kurumları ile birlikte 50 veya daha fazla çalışanı bulunan tüm özel sektör kuruluşlarının güvenli, gizli ve misillemeye karşı korumalı bir iç ihbar ve etik bildirim kanalı kurmasını şart koşar.
Direktife göre iç bildirim kanalına gelen bir bildirim en geç 7 gün içinde alındı teyidi (acknowledgement) almalıdır. Bildirimin inceleme süreci ve alınan aksiyonlar hakkında ise bildirim sahibine en geç 3 ay içinde kapsamlı geri bildirim sağlanması zorunludur.
IP loglamayan uçtan uca şifreli ve anonim bildirim altyapısı, iki yönlü anonim takip kodu, 7 gün teyit ve 3 ay geri bildirim sürelerini otomatik takip eden vaka yönetimi, rol bazlı yetkilendirme ve eksiksiz denetim kaydı (audit log) bulunmalıdır.

Direktife uygun bir etik hat kurun

Gereksinimlerinizi konuşalım, platformun uyum hedeflerinize nasıl katkı sağladığını gösterelim.

Ücretsiz demo iste