Kişi arama ile geçmiş kontrolü arasındaki fark nedir ve hangisini yasal olarak kullanabilirsiniz?

Kısa cevap

Kişi arama, bir randevuyu, satıcıyı veya bir bağlantıyı kontrol etmek gibi kişisel nedenlerle birinin kim olduğunu teyit etmenize yardımcı olmak için herkese açık bilgileri bir araya getirir. Geçmiş kontrolü (background check) ise ABD'de FCRA ile düzenlenen, bir tüketici raporlama kuruluşunun hazırladığı bir tüketici raporudur ve işe alım, kiracı taraması, kredi ve sigorta kararları için tek yasal seçenektir. Yasal bir amaç ve genellikle kişinin yazılı onayını gerektirir. Search A-Z bir kişi arama hizmetidir, geçmiş kontrolü değildir.

Önemli rakamlar

• 5,8 milyon dolarTruthFinder ve Instant Checkmate'in, FCRA'ya uymadan tüketici raporlama kuruluşu gibi faaliyet gösterdikleri yönündeki FTC suçlamaları nedeniyle 2023'te ödemeyi kabul ettiği para cezasıFTC, Eylül 2023
• 2,25 milyon dolarkiracı tarama şirketi RentGrow'un, iddia edilen FCRA doğruluk ve itiraz ihlalleri nedeniyle 2026'da ödemeyi kabul ettiği para cezasıFTC, Temmuz 2026
• 60.000 sterlinBirleşik Krallık'ta çalışma izni kontrolü yapmayan işverenlere kaçak işçi başına uygulanan azami idari para cezasıGOV.UK

Birini kontrol etmek istiyorsunuz. Belki bir randevu veya bir iş bağlantısı, belki de bir iş adayı veya bir kiracı. İnternette araçlar birbirine benziyor ve birçok site aradaki çizgiyi bulanıklaştırıyor, ama yasa bunlara çok farklı davranıyor. Kişi arama ile geçmiş kontrolü arasındaki fark tam olarak bu.

Yanlış seçimin bedeli ağır. 2023'te TruthFinder ve Instant Checkmate, FTC'nin Fair Credit Reporting Act'e (FCRA) uymadan tüketici raporlama kuruluşu gibi faaliyet gösterdiklerini, raporları kiracı ve çalışan taraması için pazarlamak dahil, söylemesinin ardından 5,8 milyon dolar ödemeyi kabul etti. Ev sahibi veya işverenseniz, yanlış aracı kullanmak sizi de sorumlu duruma düşürebilir. Farkı sade bir dille anlatıyoruz.

Kişi arama ile geçmiş kontrolü arasındaki fark nedir?

Kişi arama, birini herkese açık bilgilerden bulmanıza ve kim olduğunu teyit etmenize yardımcı olur; geçmiş kontrolü ise birinin işi, evi, kredisi veya sigortası hakkında karar vermek için kullanılan, düzenlemeye tabi bir tüketici raporudur. Fark amaçtadır ve hangi yasanın uygulanacağına amaç karar verir.

Kişi arama nedir?

Kişi arama, adı bilinen bir kişi hakkındaki herkese açık ve web kaynaklarını birleştiren bir sorgulamadır; böylece o kişinin gerçek olduğunu ve söylediği kişi olduğunu kontrol edebilirsiniz. İnsanlar bunu bir flört eşleşmesini, bir Marketplace satıcısını, bir müteahhitlik firmasının sahibini, bir iş bağlantısını, kendilerine ulaşan bir yabancıyı ya da kendilerini kontrol etmek için kullanır.

Search A-Z bir tüketici raporlama kuruluşu değil, bir kişi arama hizmetidir. Adı soyadı ve ülkeyle arama yaparsınız, bir neden seçersiniz (İş bağlantısı, Flört eşleşmesi, Kendinizi arayın veya Genel arama) ve e-posta, telefon, şehir, eyalet veya bölge, şirket ya da yaş aralığı ekleyebilirsiniz. Rapor, doğru kişi olduğundan ne kadar emin olduğumuzu söyler ve mevcut görevi ve şirketi, iş geçmişini, eğitimi, herkese açık sosyal ve profesyonel profilleri, haberleri ve web'de bahsedilmeleri, herkese açık dolandırıcılık uyarılarını ve telefon ve e-posta kontrollerini gösterir. İş aramalarına iş e-postası ve şirket sicil kayıtları eklenir. ABD aramalarında kamu kayıtlarındaki adresler, telefonlar ve yaş yer alabilir; flört aramaları yalnızca şehri gösterir. Birleşik Krallık ve Avrupa aramaları profesyonel ve herkese açık web bilgilerini kapsar. Aradığınız kişiye asla haber verilmez ve doğru kişiyi bulamazsak rapor bunu söyler.

Yapmadıkları: sabıka veya mahkeme kaydı, kredi bilgisi veya tahliye geçmişi sunmaz ve işe alım, kiracı taraması, kredi veya sigorta için kullanılmamalıdır. Ücretsiz ve ücretli yöntemlerin tam bir anlatımı için birini adıyla nasıl araştırırsınız rehberimize bakın ya da genel bir arama yapın.

FCRA kapsamında geçmiş kontrolü nedir?

ABD'de bir uygunluk kararı için kullanılan geçmiş kontrolü bir “tüketici raporu”dur ve onu hazırlayan şirket, Fair Credit Reporting Act ile düzenlenen bir tüketici raporlama kuruluşudur. FTC, kredi raporlarından, sabıka kayıtlarından veya başka kaynaklardan yararlansın, istihdam amaçlı geçmiş kontrollerinin tüketici raporu olduğunu söylüyor. Ev sahipleri için FTC, bir CRA tarafından hazırlandığında kredi raporlarını, tahliye ve kira geçmişi raporlarını, sabıka geçmişi raporlarını, risk puanlarını ve referans kontrollerini tüketici raporu olarak sayıyor.

FCRA kişiye haklar, size de yükümlülükler verir:

1. Yasal amaç. Bir raporu yalnızca yasanın izin verdiği bir neden için alabilirsiniz.
2. Bildirim ve onay. İşverenler önce ayrı bir yazılı bildirim vermeli ve yazılı izin almalıdır.
3. Taahhüt. CRA'ya raporu yasal şekilde kullanacağınızı ve ayrımcılık yapmayacağınızı taahhüt edersiniz.
4. Olumsuz karar. Rapor kararınızı etkilerse, işverenler raporun bir kopyası ve hakların özetiyle birlikte bir ön bildirim, ardından CRA'nın adını içeren nihai bir bildirim göndermelidir.
5. İtirazlar. Kişi hatalara itiraz edebilir ve 60 gün içinde raporun ücretsiz bir kopyasını alabilir.
6. Doğruluk. CRA, mümkün olan en yüksek doğruluk için makul prosedürler izlemelidir.

FCRA kapsamında yasal amaç (permissible purpose) nedir?

Yasal amaç, bir CRA'nın tüketici raporu verebileceği, 15 U.S.C. 1681b'de sayılan belirli nedenlerden biridir. Sıradan kişiler ve işletmeler için başlıcaları şunlardır:

• İstihdam: kişinin yazılı onayıyla işe alım, terfi, görev değişikliği veya işte tutma.
• Konut: bir kira başvurusu veya kira yenilemesi; kişinin başlattığı bir işlemdeki meşru ticari ihtiyaç kapsamına girer.
• Kredi: kişiyi içeren bir kredi işlemi ya da bir hesabın incelenmesi veya tahsilatı.
• Sigorta: kişiyi içeren bir sigorta değerlendirmesi.
• Lisanslar ve yardımlar: mali sorumluluğu dikkate alan bir resmi lisans veya yardım için uygunluk.
• Yazılı talimat: kişinin raporunun size gönderilmesini yazılı olarak istemesi.

Merak, bir randevuyu kontrol etmek veya bir iş bağlantısını araştırmak yasal amaç değildir; bu yüzden gerçek bir FCRA geçmiş kontrolünü herhangi biri için sipariş edemezsiniz. Bunlar için doğru araç kişi aramadır.

Kiracı veya çalışan taraması için bir kişi arama sitesi kullanabilir miyim?

Hayır. Birini işe alıp almamaya, ona kiraya verip vermemeye, borç verip vermemeye veya sigortalayıp sigortalamamaya karar veriyorsanız, aynı verilere sahip gibi görünse bile bir kişi arama sitesine değil, FCRA'ya uyan bir tüketici raporlama kuruluşuna ihtiyacınız vardır. FCRA'ya uygun bir geçmiş tarama şirketi kullanın, adayın onayını alın ve olumsuz karar kurallarına uyun.

FTC bu çizgiyi on yılı aşkın süredir uyguluyor:

• Spokeo, 2012: FCRA'ya uymadan profilleri insan kaynaklarına ve işe alımcılara tarama aracı olarak pazarladığı suçlamaları nedeniyle 800.000 dolar ödedi. FTC bunu, istihdam taramasında internet ve sosyal medya verileriyle ilgili ilk davası olarak nitelendirdi.
• TruthFinder ve Instant Checkmate, 2023: 5,8 milyon dolar. FTC'ye göre, uyarı metinlerine rağmen “ev sahipleri için en iyi geçmiş kontrolü” ve “işe alım öncesi tarama” gibi reklam anahtar kelimeleri satın aldılar ve kayıt bir trafik cezasıyken kullanıcılara kişilerin gözaltı kaydı olduğunu söylediler. “Kaldır” düğmeleri ise kayıtları yalnızca tıklayan müşteriden gizliyordu.
• RentGrow, 2026: kayıtlı bir kiracı tarama CRA'sı bile, iddia edilen mükerrer sabıka ve tahliye kayıtları ve hatalı yürütülen itirazlar nedeniyle 2,25 milyon dolar ödedi. Doğruluk kurallarının yaptırımı var.

“FCRA amaçları için değildir” diyen bir uyarı metni, bir raporu tarama için kullanmayı yasal hale getirmez. Önemli olan raporun nasıl kullanıldığıdır. CFPB, Mayıs 2025'te daha fazla veri simsarını CRA sayacak bir taslak kuralı geri çekti, ama FCRA'nın kendisi ve yukarıdaki FTC davaları geçerliliğini koruyor.

DBS kontrolü nedir ve Birleşik Krallık'ta durum nasıl farklı?

Birleşik Krallık'ta sabıka kaydı kontrolü, Disclosure and Barring Service'in yaptığı bir DBS kontrolüdür ve özel bir web sitesinin size başka biri hakkında satabileceği bir şey değildir. Dört seviyesi vardır:

• Temel (Basic): henüz silinmemiş mahkûmiyetler ve şartlı ihtarlar. 16 yaş ve üzerindeki herkes kendisi hakkında talep edebilir; işverenler de her görev için talep edebilir.
• Standart: filtrelemeye tabi olarak silinmiş ve silinmemiş mahkûmiyetler ve ihtarlar. Yalnızca uygun görevler için.
• Gelişmiş (Enhanced): ilgili yerel polis bilgilerini de ekler. Çocuklarla veya sağlık alanında çalışmak gibi uygun görevler için.
• Yasaklı listelerle gelişmiş: çocuklar ve yetişkinler için yasaklı listeleri de ekler.

DBS İngiltere ve Galler'i kapsar; İskoçya'da Disclosure Scotland, Kuzey İrlanda'da AccessNI kullanılır. GOV.UK'ye göre kontroller yurt dışında geçirilen süreyi kapsamaz.

Çalışma izni kontrolleri

Birleşik Krallık'taki işverenler, her çalışanın çalışma hakkı olduğunu orijinal belgelerle, İçişleri Bakanlığı'nın çevrimiçi hizmetiyle veya sertifikalı bir dijital doğrulama sağlayıcısıyla kontrol etmek zorundadır. Cezası kaçak işçi başına 60.000 sterline kadar çıkar. 1 Ekim 2026'dan itibaren yapılacak kontroller için İçişleri Bakanlığı rehberi, Border Security, Asylum and Immigration Act 2025 kapsamında bu yükümlülükleri bazı bireysel taşeronlara ve çevrimiçi platformlar aracılığıyla bulunan çalışanlara da genişletiyor. Kişi aramanın bu iki kontrolde de hiçbir rolü yoktur.

GDPR kuralları AB'de geçmiş kontrolleri için ne anlama gelir?

GDPR kapsamında bir kişiyle ilgili her kontrol hukuki bir dayanak gerektirir, orantılı olmalıdır ve suç verileri ek korumaya sahiptir. 10. madde, mahkûmiyet verilerinin yalnızca resmi yetki altında veya ulusal hukukun izin verdiği durumlarda işlenebileceğini söyler; ICO'ya göre de kapsamlı bir mahkûmiyet sicili resmi otoritenin denetiminde tutulmalıdır. Uygulamada:

• Sabıka kaydı belgeleri genellikle kişinin kendisine verilir, o da bunu işverene gösterir. İsveç'te polis, yalnızca kendinizle ilgili bir belge isteyebileceğinizi söylüyor.
• İşverenler genellikle yalnızca görev bunu gerektiriyorsa böyle bir belge isteyebilir ve bazı ülkeler bunu belirli işlerle sınırlar.
• Biri hakkında başka kaynaklardan veri toplayan kuruluşlar, 14. madde uyarınca genellikle bunu o kişiye bildirmek zorundadır.
• Türkiye: kişisel veriler 6698 sayılı KVKK ile korunur. Adli sicil kaydını kişi kendisi e-Devlet üzerinden alır ve gerekirse işverene ibraz eder; Adli Sicil ve İstatistik Genel Müdürlüğü başkalarının kaydını sorgulama yetkisini yalnızca yasanın öngördüğü kamu kurumlarına tanır.

Birleşik Krallık veya Avrupa'daki bir kişi aramanın yalnızca profesyonel ve herkese açık web bilgilerini kapsamasının nedeni budur.

Ne zaman kişi arama, ne zaman geçmiş kontrolü kullanmalıyım?

Kişisel güvenlik ve doğrulama için kişi aramayı, biri hakkında bir uygunluk kararı verdiğiniz her durumda ise bir CRA'dan geçmiş kontrolünü kullanın.

Bir kişi arama hakkınızda yanlış olan ya da listelenmesini istemediğiniz bir şey ortaya çıkarırsa, kendinizi kişi arama sitelerinden kaldırma rehberimiz nasıl kayıttan çıkacağınızı anlatıyor.

Sonuç

Kişi arama, kendi güvenliğiniz için “bu kişi söylediği kişi mi?” sorusunu yanıtlar. Geçmiş kontrolü ise “bu kişiyi işe almalı, ona ev kiralamalı, borç vermeli veya onu sigortalamalı mıyım?” sorusunu yanıtlar ve bunu yalnızca FCRA'ya uygun bir tüketici raporlama kuruluşu, onay ve haklarla birlikte sağlayabilir. Search A-Z bir kişi arama hizmetidir: onu doğrulamak için kullanın, asla taramak için değil.

Sıkça sorulan sorular

Kişi arama, geçmiş kontrolüyle aynı şey mi?

Hayır. Kişi arama, birinin kim olduğunu teyit etmek için herkese açık bilgileri bir araya getirir. İşe alım, kiralama, kredi veya sigorta için yapılan geçmiş kontrolü ise ABD'de FCRA ile düzenlenen, onay, bildirim ve itiraz haklarıyla birlikte gelen, bir tüketici raporlama kuruluşunun hazırladığı bir tüketici raporudur.

Ev sahipleri kiracıları taramak için kişi arama sitelerini kullanabilir mi?

Hayır. Kiracı taraması bir FCRA amacıdır; bu yüzden ev sahipleri bir tüketici raporlama kuruluşu kullanmalı, amacı taahhüt etmeli ve rapor kararlarını etkilerse olumsuz karar bildirimi yapmalıdır.

Search A-Z bir tüketici raporlama kuruluşu mu?

Hayır. Search A-Z bir kişi arama hizmetidir. Onu işe alım, kiracı taraması, kredi veya sigorta kararlarında kullanmayın. Bunlar için FCRA'ya uygun bir geçmiş tarama şirketi kullanın.

FCRA kapsamında yasal amaç nedir?

Bir tüketici raporu almak için yasanın izin verdiği bir nedendir; örneğin yazılı onayla istihdam, bir kira başvurusu, bir kredi işlemi, sigorta değerlendirmesi veya kişinin kendi yazılı talimatı. Merak bunlardan biri değildir.

Biri hakkında geçmiş kontrolü yaptırırsanız bundan haberi olur mu?

FCRA kontrollerinde evet: işverenlerin önce yazılı onay alması gerekir ve olumsuz karar veren herkes bunu kişiye bildirmelidir. Search A-Z gibi bir kişi aramada ise aradığınız kişiye asla haber verilmez.

Birleşik Krallık'ta başka biri hakkında DBS kontrolü yaptırabilir miyim?

Özel bir kişi olarak hayır. 16 yaş ve üzerindeki herkes kendisi hakkında temel bir DBS kontrolü alıp paylaşabilir. İşverenler her görev için temel kontrol, yalnızca uygun görevler için standart veya gelişmiş kontrol talep edebilir.

Geçmiş kontrolleri AB'de yasal mı?

Evet, GDPR sınırları içinde. İşverenlerin hukuki bir dayanağı ve orantılı bir nedeni olmalıdır; sabıka kaydı verileri yalnızca resmi yetki altında veya ulusal hukuka göre işlenebilir. Genellikle kişi kendi belgesini talep eder ve paylaşır. Türkiye'de de adli sicil kaydını kişi kendisi e-Devlet'ten alır.

Kaynaklar

1. FTC: TruthFinder ve Instant Checkmate kullanıcıları geçmiş raporu doğruluğu konusunda yanılttı, FCRA'yı ihlal etti (Eylül 2023)
2. FTC: Spokeo, FTC suçlamalarını uzlaşmayla kapatmak için 800.000 dolar ödeyecek (Haziran 2012)
3. FTC: RentGrow, FTC iddialarını uzlaşmayla kapatmak için 2,25 milyon dolar ödeyecek (Temmuz 2026)
4. FTC: tüketici raporlarını kullanmak, işverenlerin bilmesi gerekenler
5. FTC: tüketici raporlarını kullanmak, ev sahiplerinin bilmesi gerekenler
6. 15 U.S.C. 1681b: tüketici raporlarının yasal amaçları (Cornell LII)
7. NASCUS: CFPB'nin zararlı veri simsarı uygulamalarına ilişkin taslak kuralı geri çekmesi
8. GOV.UK: temel DBS kontrolleri rehberi
9. GOV.UK: bir göreve başvururken sabıka kaydı kontrolleri
10. GOV.UK: kaçak işçi çalıştırmanın cezaları
11. GOV.UK: işverenler için çalışma izni kontrolleri rehberi (taslak, 1 Ekim 2026'dan itibaren yapılacak kontroller için)
12. ICO: suç verilerine ilişkin kurallar nelerdir?
13. İsveç Polisi: sabıka sicilindeki kendi bilgilerinizi kontrol edin
14. GDPR 14. madde

Rakamlar, bu rehber güncellendiğinde her kaynağın yayımladığı en son verilerdir. Bildirilen dolandırıcılık kayıpları yalnızca alt sınırdır: dolandırıcılıkların çoğu hiç bildirilmez.