Güvenlik ve KVKK
Personel verisi, sıradan veri değildir
Bir İK sisteminde kimlik numarası, sağlık raporu, ücret bilgisi ve disiplin kaydı yan yana bulunur. Bu yüzden IKMaster'da erişim, varsayılan olarak açık değil kapalıdır — yetki verildiği kadar açılır.
Teknik tedbirler
Altı katmanlı koruma
Aşağıdaki mekanizmalar ürünün mimarisinde yer alır; sonradan eklenen ayarlar değildir.
Organizasyon izolasyonu
Her kayıt bir organizasyona bağlıdır ve veri erişimi satır bazlı güvenlik kurallarıyla sınırlanır. Bir organizasyonun verisi başka bir organizasyona hiçbir koşulda görünmez.
Rol ve izin kodları
Yetkiler modül bazında değil, işlem bazında verilir: görüntüleme, oluşturma, güncelleme, silme ve onaylama ayrı ayrı tanımlanır.
Hassas veri katmanı
Kimlik numarası, sağlık bilgisi, ücret, IBAN ve SGK bilgileri personel kartından ayrı tablolarda tutulur. Bu tablolara erişim ek bir izin kapısı gerektirir.
Maskeleme
Yetkisi olmayan kullanıcı hassas alanı boş görmez — maskeli görür. Böylece alanın varlığı bilinir, içeriği görünmez.
İz kayıtları
Onay, ret, düzeltme ve hassas veri erişimleri kim–ne zaman–ne bilgisiyle kaydedilir. Ham devam kayıtları hiçbir zaman üzerine yazılmaz.
Veri taşınabilirliği
Personel, belge, puantaj ve bordro verileriniz sizindir. Excel ve PDF olarak dışa aktarılabilir; sistemde kilitli kalmaz.
SSS
KVKK ve güvenlik soruları
Bu başlıkta abartılı iddialar yerine net cevaplar vermeyi tercih ediyoruz.
IKMaster kullanmak KVKK uyumlu olduğumuz anlamına gelir mi?
Hayır — ve bunu net söylemek isteriz. Yazılım, KVKK'nın gerektirdiği teknik tedbirleri (erişim kontrolü, maskeleme, iz kaydı, izolasyon) sağlar. Ancak uyum, idari tedbirleri de kapsar: aydınlatma metinleriniz, açık rıza süreçleriniz, saklama ve imha politikanız ve veri işleme envanteriniz sizin sorumluluğunuzdadır. Bu konularda hukuk danışmanınızla çalışmanızı öneririz.
Personel verilerine sizin ekibiniz erişebiliyor mu?
Destek süreçlerinde erişim, yalnızca sizin talebiniz üzerine ve gerekli olan kapsamla sınırlı olarak yapılır. Bu tür erişimler iz kaydına alınır.
Biyometrik veri topluyor musunuz?
Hayır. Devam kontrolü QR kod ve mobil oturum üzerinden çalışır; parmak izi veya yüz verisi işlenmez. Bu, özel nitelikli kişisel veri işleme yükümlülüğünü baştan ortadan kaldırır.
Veriler nerede saklanıyor?
Veriler bulut altyapısında, organizasyon bazında izole edilerek saklanır. Barındırma bölgesi ve altyapı detayları için demo görüşmesinde teknik bilgi paylaşıyoruz.
Bir çalışan işten ayrıldığında verisi ne oluyor?
Kayıt silinmez; personel 'işten ayrıldı' statüsüne geçer ve yasal saklama yükümlülüğünüz süresince erişilebilir kalır. Saklama süresi politikanızı siz belirlersiniz.
Güvenlik modelini ekranda görün
Demo görüşmesinde yetki matrisini, maskelemeyi ve iz kayıtlarını canlı gösteriyoruz.
Kredi kartı istemiyoruz · Kurulum için sunucuya ihtiyaç yok