Güvenlik ve KVKK

Maaş verisi en hassas veridir; platform buna göre kuruldu.

BT ve bilgi güvenliği ekipleriniz için: verinin nasıl korunduğu, kimin erişebildiği ve her işlemin nasıl kayıt altına alındığı.

01Şifreleme

Bağlantılar yalnızca HTTPS ile kurulur; HSTS açıktır.
TCKN, IBAN, hesap numarası, işyeri sistem şifreleri, kişisel notlar ve ödeme kartı belirteçleri veritabanında AES-256 ile alan bazında şifrelidir.
TCKN tekillik kontrolü şifreyi çözmeden, ayrı anahtarlı özet ile yapılır.
Kart bilgileri sistemimize hiç gelmez; ödeme iyzico’nun 3D Secure sayfasında alınır.

Yetki kullanıcı, kapsam (firma, şirket, işyeri) ve işlem bazındadır; kimse yetkisi olmayan firmanın verisini göremez.
İki adımlı doğrulama HRD yönetim ve bordro uzmanı hesaplarında zorunlu tutulabilir; firmanız da tüm kullanıcıları için zorunlu kılabilir.
Hareketsiz oturum kapanır, giriş denemeleri sınırlıdır, yeni cihazdan girişte kullanıcı uyarılır.
Çalışan portalı ayrı adreste ve ayrı oturumla çalışır; çalışan, panel ekranlarına teknik olarak ulaşamaz.

Her değişiklik alan bazında “eski → yeni” olarak, kişi, tarih ve kapsamıyla kaydedilir; kimlik alanlarında yalnızca “değiştirildi” yazılır.
İşyeri şifresi görüntüleme ve her dışa aktarma ayrıca kaydedilir.
Onaylı kayıtta kritik alan değiştiğinde HRD ve sorumlu bordro uzmanı bilgilendirilir.
İş kayıtları yasal saklama için 10 yıl tutulur.

Veritabanı her gece otomatik yedeklenir.
Silinen şirket, işyeri ve personel çöp kutusundan geri alınabilir; kalıcı silme yalnızca yönetimde ve kayıt altında.
Destek asistanı yalnızca kendi bilgi bankamızdan cevap verir; sorular ve kişisel veriler harici yapay zekâ hizmetlerine gönderilmez.

Sürümlü aydınlatma ve açık rıza metinleri; her kullanıcının kararı tarih ve IP ile saklanır, yeni sürüm yeniden sorulur.
İlgili kişi başvuruları (KVKK m. 11) panelden yapılır; 30 günlük süre takip edilir, veri dökümü ve anonimleştirme desteklenir.

BT ekibinizin sorularını yanıtlamak için görüşme planlayalım.

Bize yazın