Online Sınav Gözetimi: Kopyayı Önlemek, KVKK ve GDPR'a Uyum Sağlamak
Ismayil Ismayilov8 dk okuma
Uzaktan değerlendirmeler işe alımı hızlandırdı ve daha kapsayıcı hâle getirdi. Aynı zamanda kopya çekmeyi de kolaylaştırdı. 2026'da asıl tehdit odadaki bir arkadaş değil, ikinci bir pencerede cevap üreten yapay zekâ asistanıdır. İşverenlerin gerçekten işe yarayan bir gözetime ihtiyacı var. Adaylar ise verilerinin ve kayıtlarının sorumlu şekilde işlenmesini beklemekte haklı.
Bu yazı her iki tarafı da ele alıyor. Genel bilgi niteliğindedir, hukuki tavsiye değildir. Ayrıntıları veri koruma sorumlunuz veya avukatınızla teyit edin.
Modern gözetim nasıl görünür?
| Kontrol | Neyi yakalar? |
|---|---|
| Havuzdan rastgele sorular | Paylaşılan cevaplar ve sızdırılmış soru listeleri |
| Test başına süre sınırı | Cevap aramak veya başkalarına danışmak |
| Zorunlu tam ekran | Başka uygulama ve pencerelere geçmek |
| Sekme değiştirme ve odak takibi | Başka sekmede arama yapmak veya yapay zekâ kullanmak |
| Kopyala-yapıştır tespiti | Yapay zekânın ürettiği veya hazır cevapları yapıştırmak |
| Ekran görüntüsü girişimi tespiti | Soruları paylaşmak için kaydetmek |
| Ekran + web kamerası kaydı | Yukarıdakilerin hepsi, bir insan tarafından incelenebilir şekilde |
Tek bir kontrol yeterli değildir. Birlikte kopyayı zorlaştırır, izlerini ise görünür kılar.
Kayıt neden tek bir "kopya puanından" iyidir?
Otomatik uyarılar faydalıdır, ama kanıt değil, sinyaldir. Bir aday, ekranda beliren bir bildirim yüzünden odağını kaybedebilir. Oturumun tam kaydı, işe alım uzmanının karar vermeden önce gerçekte ne olduğunu görmesini sağlar. TheyTest tüm değerlendirmeyi (ekran ve web kamerası, adayın onayıyla) kaydeder. İşe alım uzmanları işaretlenen anları doğrudan inceler. Platform, adayın kimliği hakkında otomatik kararlar vermez.
Türkiye'de KVKK: temel noktalar
Türkiye'de işe alım yapıyorsanız 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır. Temel noktalar:
- Aydınlatma yükümlülüğü. Testten önce adaylara hangi verilerin hangi amaçla işlendiğini, kimlere aktarılabileceğini, toplama yöntemini, hukuki sebebi ve haklarını bildirin.
- Hukuki sebep veya açık rıza. Kamera ve ekran kaydı için işlemenin hangi hukuki sebebe dayandığını belirleyin. Gerektiğinde, test başlamadan açık rıza alın.
- Ölçülülük. Yalnızca amaç için gerekli olan veriyi işleyin.
- Saklama süresi. Kayıtları ve sonuçları belirli bir süre sonunda (örneğin 6–12 ay) silin, yok edin veya anonim hâle getirin.
- Yurt dışına aktarım. Veriler Türkiye dışında saklanıyorsa, güncel KVKK yurt dışı aktarım kurallarına uygun hareket edin.
GDPR: AB'de işe alım yapıyorsanız
AB'de işe alım yapıyor veya AB'deki kişilerin verilerini işliyorsanız Genel Veri Koruma Tüzüğü (GDPR) de geçerlidir. Benzer ilkelerin yanında şunlara dikkat edin:
- Yalnızca otomatik kararlar yok: 22. madde uyarınca kişilerin, kendileri hakkında önemli sonuçlar doğuran ve yalnızca otomatik işlemeye dayanan kararlara tabi olmama hakkı vardır. Ret kararlarını bir insan vermelidir.
- Veri işleyen sözleşmesi: değerlendirme platformunuz verileri sizin adınıza işler, bu nedenle bir Veri İşleme Sözleşmesi (DPA) imzalayın.
- Veri konumu ve güvenlik: verilerin nerede saklandığını ve nasıl korunduğunu bilin.
Biyometri: dikkat edilmesi gereken sınır
Bir kişiyi tanımlamak için kullanılan otomatik yüz tanıma, hem KVKK'da hem GDPR'da özel nitelikli kişisel veri (biyometrik veri) sayılabilir ve daha sıkı kurallara tabidir. İnsan incelemesi için video kaydetmek, otomatik kimlik eşleştirmesiyle aynı şey değildir. Sağlayıcınızın hangisini yaptığını öğrenin.
AB Yapay Zekâ Yasası ve işe alım
AB Yapay Zekâ Yasası, işe alım ve seçimde kullanılan yapay zekâ sistemlerini yüksek riskli olarak sınıflandırır. Bu sistemler için risk yönetimi, insan gözetimi ve şeffaflık yükümlülükleri vardır. Değerlendirme aracınız adayları puanlamak veya işaretlemek için yapay zekâ kullanıyorsa, sağlayıcıya bu gereklilikleri nasıl karşıladığını sorun ve güncel yürürlük tarihlerini kontrol edin.
Aday dostu gözetim kontrol listesi
- Kuralları ve kaydı davet sayfasında açıklayın.
- Başlamadan önce kamera ve bağlantı kontrolüne izin verin.
- Tek seferlik masum olayları cezalandırmayın, bağlamı inceleyin.
- Gerektiğinde makul alternatifler veya düzenlemeler sunun.
- Adaylara mahremiyet soruları için bir iletişim kanalı verin.
TheyTest bunu nasıl ele alıyor?
TheyTest, Estonya merkezli TheyCompany Tech OÜ tarafından işletilir ve GDPR göz önünde bulundurularak tasarlanmıştır. Adaylar kayıt başlamadan önce bilgilendirilir ve onay verir, değerlendirme verileri AB'de saklanır ve nihai kararı algoritmalar değil, işe alım uzmanları verir. Davranış izleme, rastgele sorular, süre sınırları ve tam oturum kaydı tüm planlara dahildir.
Ücretsiz denemeyi başlatın veya DPA belgemiz için bizimle iletişime geçin.
Sık sorulan sorular
Online test sırasında adayları kaydetmek yasal mı?
Çoğu hukuk düzeninde evet: adaylar açıkça bilgilendirilmişse, kayıt gerekli ve ölçülüyse, gerektiği durumlarda rıza alınmışsa ve veriler korunup zamanında siliniyorsa.
Değerlendirme kayıtlarını ne kadar süre saklayabiliriz?
Yalnızca işe alım kararı ve olası hukuki talepler için gerekli olduğu kadar. Birçok işveren 6–12 ay seçer. Bir süre belirleyin ve ona uyun.
Gözetim, ChatGPT ve diğer yapay zekâ araçlarını tespit edebilir mi?
Hiçbir araç başka bir uygulamanın içini göremez. Ancak zorunlu tam ekran, sekme ve kopyala-yapıştır tespiti, süre sınırları ve incelenebilir bir kayıt, yapay zekâ destekli cevapları gizlemeyi çok zorlaştırır.
