İş Hukuku Uyumluluğu: İşverenin Yasal Yükümlülükleri

Giriş

2026 yılında, iş hukuku uyumluluğu, beş çalışanı olan bir KOBİ'yi yönetenler veya binlerce çalışanı olan bir grup şirketi yönetenler için her işveren açısından stratejik bir zorunluluktur. Düzenleyici çerçeve önemli ölçüde yoğunlaşmıştır: Khomri Yasası, 2017 Macron Kararnameleri, 8 Ağustos 2016 tarihli Çalışma Yasası (n°2016-1088), KVKK'nın yaygınlaşması ve İK süreçlerinde elektronik imzanın gücü artmaktadır. Uyumluluk hatası pahalı olabilir: sözleşmenin yeniden nitelendirilmesi, bir maddenin geçersizliği, URSSAF uyarısı veya iş mahkemesinde hüküm giyilme. Bu makale işverenlerin temel yükümlülükleri, ilişkili riskler ve uygulamalarınızı kalıcı olarak güvenli hale getirme araçları hakkında bilgi vermektedir.

---

İş Hukukunda İşverenlerin Temel Yükümlülükleri

İş Sözleşmesini Resmileştirme

İş sözleşmesi, tüm profesyonel ilişkilerin temeli olarak görev yapar. Belirli süreli iş sözleşmesi (CDI) teoride basit işler için sözlü olabilse de, 20 Haziran 2019 tarihli Avrupa Direktifi 2019/1152 — 29 Eylül 2022 tarihli n°2022-1272 sayılı Kararname ile Fransız hukuku içine aktarılmıştır — artık işe alınmayı izleyen yedi gün içinde çalışana yazılı veya elektronik bir belge sunulması zorunlu hale gelmiştir. Bu belge en azından şunları içermelidir: tarafların kimliği, başlama tarihi, önceden haber verme süresi ve koşulları, ücretlendirme, günlük veya haftalık çalışma süresi, ücretli izin ve uygulanabilir toplu iş sözleşmesi.

Belirli süreli sözleşme (CDD) için İş Kanunu'nun L.1242-12 maddesi yazılı form zorunlu kılmakta, aksi takdirde otomatik olarak CDI'ye dönüştürülmektedir. Benzer şekilde, geçici iş sözleşmesi (geçici çalışan), çıraklık ve mesleki geliştirme sözleşmeleri her birinin özel formalite gereklilikleri vardır. İK'da elektronik imza günümüzde bu eylemleri eIDAS yönetmeliğine uygun şekilde resmileştirmek için sağlam bir çözümdür.

Bilgilendirme ve Eğitim Yükümlülüklerini Yerine Getirme

İşveren, her çalışanı işe alındığı anda haklarından haberdar etmekle yükümlüdür: kişisel eğitim hesabı (CPF), eğitim hakları, mesleki riskler değerlendirme raporuna (DUERP) erişim. DUERP — n°2001-1016 Kararnamesi tarafından zorunlu kılınmış ve 2 Ağustos 2021 tarihli Sağlık Çalışma Yasası (n°2021-1018) tarafından güçlendirilmiştir — en az her yıl ve çalışma koşullarında herhangi bir önemli değişiklik olduğunda güncellenmelidir. Elektronik olarak demateryalize edilmesi ve korunması mümkündür, ancak belgenin bütünlüğü ve izlenebilirliği garantilenmelidir.

Ayrıca, 1 Ekim 2022'den itibaren, en az 50 çalışanı olan her işveren DUERP'yi demateryalize edilmiş bir ulusal portala sunmalıdır; bu portal şubelerin önleme kuruluşları tarafından yönetilir. Bu yükümlülük kademeli olarak 50 kişiden daha az çalışana sahip işletmelere kadar uzanmaktadır.

Çalışma Süresi ve İzinler Açısından Uyumluluğu Sağlama

Çalışma saati düzenlemesi (İş Kanunu'nun L.3121-1 ve sonraki maddeleri) katı üst limitleri dayatmaktadır: günde 10 saat, haftada 48 saat (48 haftalık dönemlerde ortalama 44 saat). Fazla çalışma saatleri toplu iş sözleşmesinin koşullarına göre ücretlendirilmeli veya telafi edilmelidir. Bu kuralların ihlali işvereni cezai yaptırımlara (madde L.3171-4) ve maaş geri ödemelerine maruz bırakır.

Ücretli izin ile ilgili olarak, Yargıtay'ın 13 Eylül 2023 tarihli kararı (n°22-17.340) — CJEU içtihadına uygun olarak — meslek dışı hastalık nedeniyle düşme dönemleri sırasında ücretli izin alımını genişletmiştir. O zamandan beri işverenler geri sayımlarını revize etmeli ve 22 Nisan 2024 tarihli yasa çıkışından itibaren on ay içinde yazılı olarak çalışanlara bilgi vermelidir (n°2024-364).

---

Çalışanların Kişisel Verilerine İlişkin Korunma Yükümlülükleri

KVKK ve İK Veri İşleme

İşveren KVKK (Yönetmelik n°2016/679) anlamında sorumlu işlemci olarak görev yapar. Bu nedenle, bir işleme faaliyetleri defteri tutmalı, gerekli durumlarda bir veri koruma görevlisi (DPO) ataymalı (KVKK'nın 37. maddesi) ve çalışanlarının kişisel verilerinin her işlemesinin yasal oluşunu garantilemekle zorunludur. Uygulanabilir hukuki temeller temel olarak sözleşme yürütülmesi (madde 6.1.b), yasal yükümlülük (madde 6.1.c) ve meşru menfaat (madde 6.1.f) dir.

CNIL kaynakları ve insan kaynakları için belirli tavsiyeler yayımlamıştır: sınırlı saklama süreleri (örneğin, seçilmeyen adaylar için üç yıl), elektronik bordro güvenliği, işyerinde video gözetim kontrolü. Veri ihlali durumunda işveren KVKK'ya bildirmek için 72 saati var (KVKK'nın 33. maddesi), aksi takdirde mükellefiyet parasal cezalara uğrayabilir ve bu cezalar küresel ciro % 4'e kadar ulaşabilir.

İK Bilgi Sistemi Güvenliği

NIS2 Direktifi (AB Direktifi 2022/2555), Fransa tarafından n°2023-703 Yasası ile ve 2024 uygulamaya yönelik kararnamelerle transpoze edilmiş, hayati önem taşıyan operatörler ve temel/önemli kuruluşlar için güçlendirilmiş siber güvenlik önlemleri dayatmaktadır. Doğrudan zorunlu kılınan işverenler bile İK araçlarının (İnsan Kaynakları Bilgi Sistemi, elektronik kasa, imza platformu) güvenliğini denetlemeli, çünkü çalışan verisi sızıntısı durumunda sorumluluk yüklü olabilir.

Teknik standartlar hakkında daha fazla bilgi almak için, Certyneo'nun elektronik imza tam rehberi belgelerin türlerine göre gerekli güvenlik seviyelerini detaylandırır.

---

İK Belgeleri Demateryalize Etme: Çerçeve ve İyi Uygulamalar

Elektronik İş Sözleşmesinin Yasal Değeri

16 Haziran 2005 tarihli n°2005-674 Kararnamesi'nden beri, bir iş sözleşmesi elektronik olarak yapılabilir, değiştirilebilir ve imzalanabilir. Medeni Kanun'un 1366. maddesi "elektronik yazılı belge, kağıt üzerindeki yazılı belge ile aynı ispat gücüne sahiptir" diyen hükmü içerir; ancak bunun için belgenin kaynağı olan kişinin kimliğinin garantilenmiş olması ve belgenin bütünlüğünü sağlamak üzere koşullarda muhafaza edilmiş olması gerekir.

Gerekli imza seviyesi belgenin ödülleriyle ilgilidir. İleri veya nitelikli elektronik imza (eIDAS n°910/2014 Yönetmeliğine uygun) tarafları önemli ölçüde ilgilendiren eylemler açısından önerilmektedir — sözleşme bozmama, işlem, sözleşmede değişiklik. İşletmede elektronik imza çözümü dikkatli seçilmeli ve sağlayıcının eIDAS uyumluluğu doğrulanmalıdır.

Çalışma Belgelerinin Muhafazası ve Arşivlemesi

Saklama yükümlülükleri belgelerin türüne göre değişir: bordro için beş yıl (İş Kanunu'nun L.3243-4 maddesi), sözleşme sona erdikten sonra beş yıl, mesleki risk maruziyetiyle ilgili belgeler için otuz yıl. İşveren, arşivleme süresi boyunca dijital arşivlerin bütünlüğünü, okunabilirliğini ve erişilebilirliğini garantilemek zorundadır.

Khomri Yasası tarafından öngörülen ve onaylanmış güven kurumları tarafından işletilen çalışan sayısal kasa, bordroları çalışana güvenli bir şahsi alanda doğrudan sunar. Demateryalize teslim, çalışan karşı çıkmazsa geçerlidir (İş Kanunu'nun L.3243-2 maddesi).

Fesih ve Disipliner Prosedürlerin Yönetilmesi

Onaylanmış iş sözleşmesi feshi (İş Kanunu'nun L.1237-11 maddesi) CERFA n°14598*01 formunun imzalanmasını gerektirir. 2022'den beri, TéléRC uzaktan yöntemi bu işlemi tamamen demateryalize etme imkanı sağlar. Ancak, bu formlar için elektronik imza kullanımı çok dikkatli olmayı gerektirir: DREETS (Ekonomi, İstihdam, İşçi ve Dayanışma Regional Direktörü) nitelikli elektronik imzanın her iki tarafın onayının orijinalliğini garantilemek için gerekli olduğunu belirtmiştir.

Disipliner prosedürler (uyarı, iş stopaj, fesih) için taahhütlü mektubun geri alındı belgeli gönderilmesi norm olmaya devam etse de, elektronik taahhütlü mektup (LRE), Posta ve Elektronik İletişim Kodunun L.100 maddesi tarafından kabul edilen, seçkin bir alternatif sunar. Bu gelişmeler Certyneo üzerinde mevcut elektronik imza çözümlerinin karşılaştırması de detaylandırılmıştır.

---

Sosyal Diyalog ve Toplu Pazarlık Yükümlülükleri

Yıllık Zorunlu Pazarlık

Sendika temsilcisi bulunan işletmelerde, işveren her yıl kanunun belirlediği konular üzerinde pazarlıklara girmek zorundadır (İş Kanunu'nun L.2242-1 ve sonraki maddeleri): gerçek ücretler, çalışma süresi ve organizasyonu, kadın-erkek mesleki eşitliği, işyeri yaşam kalitesi. Pazarlığın yapılmaması işveren için mesleki eğitim katkısında bir artışa yol açmaktadır.

Sosyal ve Ekonomik Komite (CSE) İstişareleri ve Tutanakların Demateryalizasyonu

Sosyal ve Ekonomik Komite (CSE), 2017 Macron Kararnameleri ile kurulan ve en az 11 çalışanı olan işletmeler için geçerli olan, işi önemli ölçüde etkileyen kararlarda danışılmalıdır (çalışma koşulları, yapılandırma, yeni teknoloji tanıtımı). CSE toplantısı tutanakları elektronik olarak imzalanabilir ve bu durum dağıtımı ve arşivlemeyi hızlandırır. Hukuk firmaları ve İK hizmetleri için elektronik imza tam olarak bu belge izlenebilirliği ve kimlik doğrulama ihtiyaçlarını karşılamaktadır.

Toplu iş sözleşmesi açısından, 29 Mart 2018 yasası (n°2018-217) işletme sözleşmelerinin elektronik olarak imzalanması olanağını teyit etmiş, her imza sahibinin geçerli bir elektronik imza sertifikasına sahip olması koşuluyla. Bu ilerleme çoklu site yönetimini ve teleworks durumlarını önemli ölçüde basitleştirir.

İşverenin İK Uyumluluğuna Uygulanabilir Yasal Çerçeve

İş hukuku uyumluluğu, her işverenin öğrenmesi gereken ulusal ve Avrupa metinlerinin birleşimine dayanır.

Fransız İş Kanunu: L.1221-1 ile L.1221-26 maddeleri iş sözleşmesinin oluşturulmasını yönetir. L.1242-12 maddesi CDD için yazılı form dayatmakta, aksi takdirde yeniden nitelendirilme riski vardır. L.3121-1 ile L.3121-67 maddeleri çalışma süresini yönetir. L.3243-2 maddesi bordronun demateryalize edilmiş sunumunu yetkilendirir. L.1237-11 maddesi sözleşme feshini organize eder.

Medeni Kanun: 1366. madde elektronik yazılı belge ve kağıt yazılı belge arasında eşdeğerlik ilkesini koymaktadır. 1367. madde elektronik imzanın geçerliliğinin şartlarını tanımlamaktadır (kimlik belirleme prosedürünün güvenilirliği, eylemle bağlantı). Bu düzenlemeler doğrudan demateryalize iş sözleşmelerine uygulanır.

eIDAS Yönetmeliği n°910/2014: Üç elektronik imza seviyesi kurar — basit, ileri, nitelikli — ve bunların Avrupa Birliği içinde karşılıklı tanınması. Hassas İK eylemleri (sözleşme feshi, işlem, toplu sözleşme) için ileri veya nitelikli imza tavsiye edilir. eIDAS 2.0 revizyonu (AB Yönetmeliği 2024/1183) birlikte çalışabilirliği güçlendirir ve Avrupa sayısal kimlik cüzdanını (EUDIW) tanıtır.

KVKK n°2016/679: 6., 13., 14., 33. ve 37. maddeleri çalışanların kişisel verilerinin işlenmesi için özellikle önemlidir. İşveren çalışanlara verileri işleme konusunda bilgi vermeli (13-14. maddeler), ihlal durumunda CNIL'e bildirimde bulunmalı (33. madde) ve durumlara göre DPO atayabilir (37. madde).

NIS2 Direktifi (2022/2555) ve Fransız Yasası n°2023-703: Temel ve önemli kuruluşlara siber güvenlik önlemleri dayatmakta, alt yükleniciler ve tedarikçilere göre kademeli genişlemektedir. Hassas verileri işleyen İK sistemleri ilgilidir.

ETSI Standartları: ETSI EN 319 132 standardı ileri elektronik imza formatlarını (XAdES, PAdES, CAdES) düzenlemektedir. Nitelikli güven hizmetleri sağlayıcıları ETSI EN 319 411 standardına uymalıdır.

2019/1152 Direktifi (n°2022-1272 Kararnamesi ile transpoze): İşe alınmayı izleyen yedi gün içinde yazılı veya elektronik belge sunma zorunluluğu getirmektedir.

Sağlık Çalışma Yasası n°2021-1018: DUERP ve mesleki risk önleme yükümlülüklerini güçlendirir.

Uyumsuzluk Riski: CDD'nin CDI'ye yeniden nitelendirilmesi, sözleşme maddelerinin geçersiz hale gelmesi, iş mahkemelerinde hüküm giyilme (10'dan fazla çalışanı olan işletmelerde haksız işten çıkarmada 20 aya kadar tazminat), CNIL tarafından 20 milyon Euro veya küresel ciro % 4'e kadar para cezası, URSSAF uyarıları ve DREETS cezaları. Çalışma güvenliği kurallarının ciddi ihlalleri durumunda müdür sorumluluk tanınabilir (İş Kanunu'nun L.4741-1 ve sonraki maddeleri).

Senaryolar: Uygulamada İK Uyumluluğu

Senaryo 1 — Yılda 150 İşe Alım Yapan Bir Sanayi KOBİ'si

Yaklaşık 250 çalışanı olan, mekanik alt yükleniciliğe özel bir sanayi KOBİ'si yüksek bir mevsimlik işe alım hacmi ile karşı karşıydı: yılda yaklaşık 150 CDD ve geçici çalışan sözleşmesi. Sözleşmeler basılmış, elle imzalanmış, taranmış ve fiziksel dosyalarda arşivlenmiştir. İşe alım kararı ile etkili imza arasındaki ortalama süre 4,8 iş günü uzundu ve bu da başlama tarihindeki gecikmeler ve imzanın geçerliliğine dair riskler yaratıyordu.

İK sözleşmelerine yönelik eIDAS uyumlu ileri elektronik imza çözümü dağıtarak, bu KOBİ ortalama imza süresi 4 saatten kısaltmıştır. İşin ilk günü öncesinde imzalanan sözleşmelerin oranı % 61'den % 98'e yükselmiştir. Baskı, posta ve fiziksel arşivleme maliyetleri açısından tasarruflar tahmini 18.000 Euro/yıl olmuş ve ROI üç ay içinde pozitif olmuştur. Elektronik izlenebilirlik, bir URSSAF denetiminde gerekli kanıtları sorunsuzca sunmayı mümkün kılmıştır.

Senaryo 2 — Yaygın Telework ile Çoklu Site Dağıtım Grubu

Ülke geneline yayılmış 20 tesisle birlikte dağıtım grubu, bir reorganizasyon sonrasında yaklaşık 800 işçi için telework düzeltmelerinin imzalanmasını yönetmesi gerekiyordu. Kağıt süreci posta ile düzeltmelerin gönderilmesini, ortalama 12 günlük dönüş süresini ve zor el ile izlemeyi gerektiriyordu. Yaklaşık %15 düzeltme eksik veya imzasız geri dönüyordu.

SIRH'ye entegre edilmiş elektronik imza platformuna geçiş yaparak, grup 800 düzeltmeyi eş zamanlı olarak otomasyonlu iş akışları aracılığıyla yayınlayabilmiştir. 48 saat içinde imza oranı % 94'e ulaşmıştır. İK hizmetleri takip için harcanan idari zamanı % 70 oranında azaldığını tahmin etmiştir. Elektronik saklanan düzeltmeler, zaman damgalı ve otomatikman arşivlenen, iş mahkemelerine karşı birkaç bireysel talepte cevap vermeyi basitleştirmiş ve tarafların anlaşmalarının kanıtlarını anlık olarak sağlamıştır.

Senaryo 3 — Hassas Aday Verilerini Yöneten Bir İşe Alım Bürosu

Kadro profilleri konusunda uzmanlaşmış, yılda yaklaşık 3.000 başvuru işleyen bir işe alım bürosu, seçilmeyen adayların aşırı veri saklama (hukuki temeli olmadan üç yıldan fazla saklama süresi) için CNIL tarafından uyarı almıştır. Büro, resmi bir veri işleme faaliyetleri defterine, yazılı onayı olmayan veya DPO atanmamıştır.

KVKK uyumluluk denetimi sonrasında, büro elektronik olarak demateryalize bir belge yönetimi süreci uygulamıştır; bu aday onay formlarında elektronik imzalar, parametreli saklama süreleri ve otomatik silme iş akışları içermektedir. Adaylar artık elektronik olarak imzalanmış bir bağlantı alırlar ve verileri işleme koşullarını belirtmektedir. Bu cihaz, CNIL prosedürünün kapandığını ve proaktif uyumluluğu göstermiştir; bu durum büronun işletme müşterilerinin güvenini güçlendirmiştir.

Sonuç

İş hukuku uyumluluğu anlık bir kısıtlama değildir: işverenlerin sorumluluk yükümlülüğü olan süregelen bir işlem ve bu da her ilişki aşamasında — işe alımdan feshe kadarki çalışan ilişkisinin tüm döngüsü içinde devam etmektedir ve bunu günlük veri yönetimi ve sosyal diyalog takip eder. Metinler çoğalmakta, kontroller güçlenmekte ve cezalar önemli seviyelere ulaşmaktadır. Bu bağlamda, eIDAS uyumlu elektronik imza çözümleri tarafından desteklenen güvenli İK belgelerinin demateryalizasyonu, hem uyumluluk kaldıracı hem de operasyonel performans aracı haline gelmektedir.

Certyneo işverenleri bu geçişte eşlik etmektedir; bu, en talep gören İK zorlukları için sertifikalı, uyarlanmış bir platformdur. ROI hesaplayıcısı ile İK demateryalizasyonu yatırım getirisini hesaplayın veya belge süreçlerinizin kişiselleştirilmiş bir denetimi için uzmanlarımızla iletişim kurun.