İK'da Yapay Zeka: CV Tarama Sistemleri Nasıl Çalışır, Nerede Yanılır?

Bir kurumsal iş ilanına ortalama 242 başvuru geliyor; giriş seviyesi pozisyonlarda bu sayı 400'ü aşabiliyor. Buna karşılık başvurudan mülakata geçiş oranı 2024'te sadece yüzde 3 — 2016'da bu oran yüzde 15,25'ti. İK ekipleri bu daralan huniyi elle yönetemediği için, aday takip sistemleri (ATS) ve yapay zeka destekli sıralama artık neredeyse her orta-büyük ölçekli şirketin işe alım sürecinin bir parçası. Ama bu sistemler tarafsız değil; Amazon'dan Workday'e kadar uzanan gerçek vakalar, algoritmanın geçmişin önyargısını miras alabileceğini gösteriyor.

Bu yazıda CV tarama sistemlerinin nasıl çalıştığını, nerede yanıldığını ve Türkiye'de KVKK'nın adaylara ne gibi haklar tanıdığını anlatıyoruz. Sektörlere göre yapay zeka rehberimizde her sektörün kendine özgü riskleri olduğunu vurgulamıştık; İK'da bu risk doğrudan insan hakları ve ayrımcılık yasağıyla kesişiyor.

CV Tarama Sistemi (ATS) Nasıl Çalışır?

Bir aday CV'sini yüklediğinde sistem, ilan metnindeki anahtar kelimelerle (deneyim süresi, eğitim, teknik yetkinlik, sektör geçmişi) CV içeriğini eşleştirip bir uyum skoru çıkarır ve adayları bu skora göre sıralar. Modern ATS'ler bunun ötesine geçip makine öğrenmesiyle şirketin geçmiş işe alım verilerinden öğrenir — yani "bu şirkette işe alınan kişiler genelde şu özelliklere sahipti" örüntüsünü bulup yeni adayları ona göre puanlar.

Türkiye'de Kariyer.net'in işveren paneli 25 milyonluk özgeçmiş havuzuna erişim ve aktif arama sunuyor; Recruiter.com.tr pozisyonları tek tuşla ilana çevirip aday/test durumunu tek panelden takip ettiriyor; Kolay İK ise kod bilgisi gerektirmeyen bir kariyer sayfası ve aday takip modülü sağlıyor. Bu araçların ortak noktası: elle yapılan ön elemeyi otomatikleştirmek, ama kararı hâlâ İK'nın önüne skorlanmış bir liste olarak koymak.

Algoritma Ne Zaman Yanılır? Amazon'dan Workday'e Gerçek Vakalar

Amazon'un 2014-2017 arasında geliştirdiği AI destekli işe alım aracı, teknoloji sektöründeki erkek ağırlıklı 10 yıllık geçmiş veriyle eğitildiği için CV'de "women's" kelimesini (örneğin "women's chess club captain") ve kadın kolejlerini otomatik olarak düşük puanlamaya başladı. Sistem düzeltilemeyince Amazon 2017'de aracı tamamen iptal etti.

Daha yakın tarihli bir vaka: ABD'de iTutorGroup, otomatik CV yazılımının kadın adayları 55 yaş üstü, erkek adayları 60 yaş üstünde otomatik reddettiği gerekçesiyle 2023'te ABD Fırsat Eşitliği Komisyonu (EEOC) ile 365.000 dolarlık uzlaşmaya vardı — 200'den fazla aday etkilenmişti. Hâlâ devam eden Mobley v. Workday davasında ise 40 yaş üstü adayların Workday'in AI destekli eleme araçlarıyla orantısız şekilde reddedildiği iddia ediliyor; dava Mayıs 2025'te toplu dava (collective action) statüsü kazandı.

Video mülakat tarafında da benzer bir örnek var: HireVue'nun yüz ifadesi, göz teması ve ses tonuna göre "duygusal zeka" skorlayan özelliği, şirketin kendi veri bilimcisinin görsel verinin tahmin gücüne katkısının sadece yüzde 0,25 olduğunu bulmasının ardından 2021'de tamamen kaldırıldı. Bu dört vaka ortak bir dersi gösteriyor: algoritma geçmiş veriden öğrenir, geçmiş veri önyargılıysa algoritma da önyargılı olur — ve bu önyargı çoğu zaman İK'nın fark etmesi çok zor bir şekilde, sessizce işler. Amazon'un aracı sonradan iptal edilebildi çünkü şirket kendi denetimini yaptı; oysa çoğu KOBİ, hazır bir ATS'i kullandığında algoritmanın hangi kriterlere göre puanladığını hiç sorgulamıyor. Bu da riski görünmez kılan asıl neden.

İşe Alımda Yapay Zeka Kullanmak KVKK'ya Uygun mu?

KVKK m. 11/1-g, kişilere münhasıran otomatik sistemlerle analiz sonucu aleyhlerine çıkan bir sonuca itiraz etme hakkı tanıyor. İşe alım tam olarak bu senaryoya giriyor: bir aday, CV'sinin sadece algoritma tarafından elenip hiçbir insan gözden geçirmesi olmadığını düşünüyorsa, kararı gözden geçirme ve insan müdahalesi talep etme hakkına sahip. Bu, "AI elesin, İK hiç bakmasın" modelinin Türkiye'de hukuki risk taşıdığı anlamına geliyor.

Kişisel Verileri Koruma Kurulu'nun geçmiş kararları da bu alanda temkinli olunması gerektiğini gösteriyor. 2018 tarihli bir kararda, bir İK platformunun adayların ad-soyad-e-posta bilgilerini başka adaylarla paylaşması KVKK m. 12/1 ihlali sayılmış; aynı şirketler grubu içindeki veri aktarımının bile üçüncü taraf aktarımı sayılıp açık rıza gerektirdiğine hükmedilmişti. 2020/404 sayılı kararda ise işverenin iş sözleşmesi şartına bağlı, muğlak ("battaniye") bir rıza kullanması ve biyometrik veri ihlali nedeniyle 250.000 TL ceza kesilmişti — doğrudan CV tarama vakası olmasa da, aday rızası tasarlarken emsal gösterilebilecek bir uyarı niteliğinde.

Pratik sonuç: adaydan alınan rızanın işe alım sürecine "zorunlu şart" gibi bağlanmaması, hangi verinin ne kadar süreyle saklanacağının açıkça belirtilmesi ve otomatik elemeye itiraz mekanizmasının fiilen var olması gerekiyor.

AB Yapay Zeka Yasası İşe Alımı "Yüksek Riskli" Sayıyor: Türk Şirketlerini İlgilendirir mi?

AB Yapay Zeka Yasası'nda CV tarama, aday sıralama ve hedefli iş ilanı araçları Ek III madde 4 kapsamında "yüksek riskli" sınıfa giriyor — bu sınıflandırma şirket büyüklüğünden veya aracın satın alınmış ya da kendi geliştirilmiş olmasından bağımsız olarak geçerli. Yasanın işe alım alanındaki yükümlülükleri için kritik tarih 2 Ağustos 2026 — yani bu satırları okuduğunuz an itibarıyla çok yakın bir eşik.

Türk şirketleri için doğrudan bağlayıcılık henüz net değil; ama KVKK'nın GDPR'dan esinlenmiş yapısı düşünüldüğünde, AB vatandaşı adaylara işe alım yapan veya AB pazarına hizmet veren Türk şirketlerinin bu yönde bir düzenleme genişlemesine hazırlıklı olması akıllıca olur. Bu konuda Türkiye'ye özel bağlayıcı bir hüküm bulunmadığını, yukarıdaki çıkarımın ihtiyati bir öneri olduğunu belirtelim.

300 Başvurulu Bir İlanda Ne Yapılmalı? Adım Adım Senaryo

Bir e-ticaret şirketinin "Müşteri Deneyimi Uzmanı" ilanına 300 başvuru geldiğini düşünelim. AI destekli ATS, ilandaki "Excel", "2 yıl deneyim", "CRM kullanımı" gibi anahtar kelimelere göre adayları sıralar ve İK'ya en üstte 40 kişilik bir kısa liste sunar. Burada iki riskli nokta var: birincisi, sistemin "2 yıl deneyim" ifadesini katı şekilde uygulayıp 1 yıl 10 aylık, aksi halde güçlü bir adayı otomatik elemesi; ikincisi, geçmiş işe alımlarda belirli bir üniversite veya şehirden gelen adayların daha sık işe alınmış olması nedeniyle sistemin bu örüntüyü öğrenip aynı profildeki adaylara sessizce öncelik vermesi.

Sağlıklı bir kullanım şöyle görünür: AI, 300 başvuruyu İK'nın makul sürede inceleyebileceği 40-50 kişilik bir listeye indirger (zaman tasarrufu burada gerçek), ama son eleme kararını her zaman bir insan verir ve sınırda kalan adayların (örneğin 39-45. sıradakiler) örnekleme yoluyla gözden geçirilmesi sağlanır. Bu, hem "efsaneleşmiş 6 saniyelik CV incelemesi" mitini (güncel araştırmalar İK'nın CV başına 17-46 saniye, hatta bazı anketlerde 30 saniye-1 dakika ayırdığını gösteriyor) aşan bir disiplin hem de KVKK m. 11/1-g'nin aradığı "insan müdahalesi" güvencesi anlamına gelir.

İkinci bir örnek, mavi yaka veya vasıflı işçi alımında ortaya çıkar. Bu tür ilanlarda CV formatı çok daha düzensizdir; adaylar deneyimlerini standart bir şablonla değil, serbest metinle anlatır. Anahtar kelime eşleştirmesine dayanan bir sistem, "CNC operatörü" yerine "torna ustası" yazan deneyimli bir adayı, terim farklı diye düşük puanlayabilir. Bu durumda ATS'in sadece birebir kelime eşleşmesi değil, eş anlamlı terim ve meslek kodu eşleştirmesi yapabilen bir modelle çalışması gerekir — aksi halde en nitelikli adaylar listenin dışında kalabilir.

İşe Alımda Hangi Görevler AI'ya Bırakılabilir, Hangileri Bırakılmamalı?

Görev bazında düşünmek, "AI kullanalım mı kullanmayalım mı" sorusundan daha faydalı bir çerçeve sunuyor. İlan metni oluşturma, aday sorularına ilk yanıt verme (mülakat tarihi, süreç adımları gibi), CV formatını standart bir şablona dönüştürme ve büyük başvuru hacmini ön filtreleme — bunlar düşük riskli, AI'nın gerçekten zaman kazandırdığı alanlar. Buna karşılık nihai eleme kararı, mülakat sonrası değerlendirme ve maaş teklifi gibi adayın kariyerini doğrudan etkileyen kararlar, her zaman bir insanın onayından geçmeli.

TÜİK'in 2025 verilerine göre 250 ve üzeri çalışanı olan Türk işletmelerinde herhangi bir yapay zeka teknolojisi kullanım oranı yüzde 24,1 — genel girişim ortalaması olan yüzde 7,5'in oldukça üzerinde. Bu, büyük şirketlerde İK süreçlerinde de AI kullanımının hız kazandığı anlamına geliyor; ama aynı büyüklükteki şirketlerin KVKK denetimine de daha çok maruz kaldığını unutmamak gerekir. Küçük bir İK ekibi için pratik kural: AI'yı önce hacim yönetiminde (yüzlerce CV'yi taramak) kullanın, karar verme yetkisini insanda tutun. Bu ayrımı yazılı bir işe alım politikasına döktüğünüzde hem yeni İK uzmanlarının işe alışması kolaylaşır hem de bir aday itiraz ettiğinde "kararı hangi aşamada, kim verdi" sorusuna net bir cevabınız olur.

Sık Sorulan Sorular

AI destekli ATS kullanmak KVKK ihlali sayılır mı? Aracın kendisi değil, kullanım şekli belirleyici. Adaya açık bilgilendirme yapılmadan, itiraz hakkı tanınmadan ve sadece otomatik sistemle nihai karar verildiğinde KVKK m. 11/1-g ihlali riski doğar; insan onayı ve şeffaflık varsa risk büyük ölçüde azalır.

Küçük bir şirket de önyargı riskiyle karşılaşır mı? Evet — önyargı büyük veri setlerinden değil, geçmiş işe alım kararlarının örüntüsünden kaynaklanıyor. On kişilik bir şirket bile son beş yılda hep aynı üniversiteden veya aynı profilden aday almışsa, AI bu örüntüyü "ideal aday" sanıp tekrarlayabilir.

Adayların CV verisi ne kadar süre saklanabilir? KVKK mevzuatında işe alım için özel bir süre belirtilmiyor; veri minimizasyonu ilkesi gereği süreç sonuçlanan ve güncelliğini yitiren CV'lerin makul bir süre sonra imha edilmesi, aksi halde adaydan açık rıza alınması öneriliyor.

Peki Siz Ne Yapmalısınız?

• Otomatik elemeyi asla tek başına bırakmayın: AI'nın elediği adaylardan örnekleme yaparak insan gözden geçirmesi ekleyin — bu hem KVKK m. 11/1-g gereği hem de önyargı riskini azaltmak için gerekli.
• Hangi kriterlerin skorlamayı etkilediğini bilin: ATS sağlayıcınızdan hangi değişkenlerin (üniversite, şehir, önceki şirket gibi) puanlamaya girdiğini sorun; dolaylı ayrımcılığa yol açabilecek kriterleri kapatın.
• Aday rızasını iş sözleşmesi şartına bağlamayın: KVKK Kurulu'nun 2020/404 kararındaki "battaniye rıza" hatasına düşmeyin; hangi verinin ne kadar süre saklanacağını açıkça belirtin.
• İtiraz mekanizmasını görünür kılın: Reddedilen adayların, kararın sadece otomatik sistemle verilmediğini teyit etmesini isteyebileceği bir kanal sağlayın.
• Periyodik önyargı kontrolü yapın: Kısa listeye giren adayların cinsiyet, yaş ve üniversite dağılımını periyodik olarak inceleyin; ani ve açıklanamaz bir örüntü, algoritmanın geçmiş veriden yanlış bir ders çıkardığının işareti olabilir.

Yapay zeka, 300 başvuruyu tek tek okuma yükünü gerçekten hafifletiyor — ama son sözü hâlâ bir insanın söylediği, şeffaf ve denetlenebilir bir süreç kurmak sizin sorumluluğunuzda. İşe alım sürecinize böyle bir denetlenebilir AI katmanı eklemeyi konuşmak isterseniz kapımız açık.