Kulaktan

Neden Kulaktan?

Sadece bir iletişim kanalı değil; hukuki, kurumsal ve istatistiksel olarak gerekçelendirilmiş bir sistem.

Hukuki Çerçeve

17 Eylül 2023 itibarıyla tam yürürlükte olan 2019/1937 sayılı AB Direktifi (Directive on the protection of persons who report breaches of Union law), kurumsal ihbar mekanizmalarının gizlilik ve güvenlik standartlarını yükseltmiştir. Benzer şekilde, Birleşik Krallık'ta 1 Eylül 2025'te yürürlüğe giren Ekonomik Suçlar ve Kurumsal Şeffaflık Yasası (ECCTA 2023), şirketlerin suistimali önleme sorumluluğunu "tespit etme" seviyesinden "önleme" seviyesine taşımıştır. Bu düzenlemeler, raporlama kanallarının tarafsız ve bağımsız bir kişi veya birim tarafından yönetilmesini şart koşar.

Türkiye'de ise 6102 sayılı Türk Ticaret Kanunu'nun 378. maddesi, şirketin varlığını tehlikeye düşürebilecek risklerin erken teşhisi için bir sistem kurulmasını ve çalıştırılmasını öngörür — yalnızca bir komite kurmak yeterli değildir. TTK m. 369 uyarınca yönetim kurulu üyeleri görevlerini "tedbirli bir yöneticinin özeniyle" yerine getirmekle yükümlüdür.

Not: Kulaktan'ın kullanılması, yönetim kurulunun bu yükümlülükleri yerine getirdiğine dair güçlü bir belge/kayıt zinciri oluşturur — ancak bu, bir hukuki güvence veya sertifikasyon beyanı değildir. Nihai değerlendirme için bağımsız hukuk danışmanınıza başvurunuz.

Neden Geleneksel Etik Hatlar Yetersiz Kalıyor?

Kamuoyunda "etik hatların" verimsiz olduğuna dair yaygın bir kanı var — ama asıl sebep mekanizmanın kendisi değil, nasıl yönetildiğidir:

  1. Misilleme riski: Bildirimde bulunan personelin yeterince korunamaması ve kurumsal misillemeye maruz kalma korkusu.
  2. Gizlilik ihlali algısı: Verilerin gizliliğinin teknik olarak garanti edilememesi ve yetkisiz erişim endişesi.
  3. Operasyonel gürültü: Etik bildirimler dışındaki müşteri/personel şikayetlerinin aynı kanaldan gelmesiyle odağın kaybolması.
  4. Objektiflik sorunu: İhbarların, yönetimden bağımsız olmayan İK veya iç denetim birimlerine yönlendirilmesi nedeniyle tarafsız ele alınamaması.
  5. Geri bildirim eksikliği: Bildirim yapılmasına rağmen somut aksiyon alınmaması ve ihbarcıya yasal süreler içinde dönüş yapılmaması.

Bu yapısal çıkar çatışması nedeniyle modern şirketler, bildirimlerin kurum dışındaki uzmanlarca yönetildiği "Güvenilir Üçüncü Taraf" (Trusted Third Party) modellerini tercih ediyor. Kulaktan bu modeli esas alır: ihbarcıyı kurumun hiyerarşik baskısından çıkarır, kurum dışı bağımsız uzman denetimiyle birleştirir.

ISO 37002 Uyumu

Kulaktan'ın iş akışı, ISO 37002 (Whistleblowing Management Systems) standardının belirlediği dört ana süreci takip eder:

01Teslim Alma
Güvenli, erişilebilir, hiyerarşi dışı kanal
02Değerlendirme
Tarafsız analiz, belgelenmiş karar süreci
03Ele Alma
Yeterli kaynakla, zamanında inceleme
04Sonuçlandırma
Bulguların raporlanması, iyileştirme

Sayılarla İhbar Sistemlerinin Etkisi

Association of Certified Fraud Examiners (ACFE) tarafından yayımlanan 2024 tarihli "Report to the Nations" raporuna göre:

%43Yolsuzluk vakalarının çalışan ihbarları sayesinde ortaya çıkma oranı — iç denetim (%14) ve yönetimsel gözetimden (%13) daha yüksek
%52Bildirimlerin çalışanlardan geldiği oran (müşteriler %21, anonim kaynaklar %15, satıcılar %11)
%98Bağımsız etik bildirim sistemi olan kurumların, olmayanlara kıyasla daha az finansal kayıp yaşama oranı
12 ayProfesyonel bir ihbar platformuyla ortalama tespit süresi (platformsuz: ~18 ay)

Kaynak: ACFE, "Occupational Fraud 2024: A Report to the Nations". Bu istatistikler ACFE'nin kendi araştırmasına aittir, Kulaktan'a özgü ölçülmüş veriler değildir.