Bilgilendirme amaçlıdır. Bu sayfadaki mevzuat bilgileri 4857 sayılı İş Kanunu ve ilgili yönetmeliklerin Ekim 2026 itibarıyla genel bir özetidir; hukuki görüş değildir. Somut durumunuz için mali müşavirinize ya da bir iş hukuku uzmanına danışın.
Aydınlatma ve açık rıza
Çalışanlara yönelik aydınlatma metni ve gerekiyorsa açık rıza metni sürümlü olarak tutulur. Metin değiştiğinde yeni sürüm yayımlanır, eski sürüme kimin onay verdiği kaydı korunur. Çalışan metni çalışan portalından onaylayabilir; ıslak imza gereken durumlar için kişi başına formlar toplu yazdırılır.
İlgili kişi başvuruları
Kanunun 11. maddesindeki haklar için gelen başvurular kayda alınır ve 30 günlük yanıt süresi sayaçla izlenir. Kişinin sistemdeki verileri bir paket olarak (makine tarafından okunur JSON ve yazdırılabilir özet) çıkarılabilir.
Saklama ve imha
Veri kategorileri için saklama süreleri tanımlanır. Süresi dolan kayıtlar ön izlemede listelenir; yetkili onay verince kişisel veriler anonimleştirilir. Bu işlem de kayda geçer. VERBİS hazırlığı için kişisel veri envanteri çıktısı alınır.
Teknik güvenlik
T.C. kimlik numarası ve IBAN veritabanında şifreli saklanır; açık hâlini gören kullanıcı ve zaman işlem geçmişine yazılır. Hesaplarda iki adımlı doğrulama (doğrulama uygulaması ile) açılabilir; şifre denemeleri sınırlıdır.
Her firmanın verisi ayrı tutulur ve her sorguda firma süzgeci uygulanır. Kullanıcı yalnızca yetkili olduğu lokasyon ve firmaların verisini görür. Dışa aktarmalar ve hassas veri görüntülemeleri işlem geçmişindedir.
- T.C. kimlik ve IBAN şifreli
- İki adımlı doğrulama
- Lokasyon ve firma bazlı yetki
- İşlem geçmişi ve dışa aktarma kaydı
- Uygulama içi yedekleme
Veriler nerede tutulur?
Puantaj Sistemi, kurulduğu sunucuda çalışır. Verilerin Türkiye’de tutulması, uygulamanın Türkiye’deki bir veri merkezinde barındırılmasına bağlıdır ve barındırma tercihinizle belirlenir. Hizmet olarak kullandığınızda verinin hangi veri merkezinde tutulduğunu sözleşme öncesinde yazılı olarak sorabilirsiniz.
Yazılımın kendisi bir sertifika ya da “KVKK onaylı” belge değildir; KVKK’da böyle bir onay mekanizması yoktur. Uyum, veri sorumlusunun süreçleriyle sağlanır; yazılım bu süreçleri kayda geçirmeyi ve yürütmeyi kolaylaştırır.
Puantaj verisinde dikkat edilecekler
Sağlık raporu, iş kazası ve engellilik bilgisi özel nitelikli kişisel veridir; bunlara erişim, gerçekten ihtiyacı olan kullanıcılarla sınırlandırılmalıdır. Puantaj Sistemi’nde rol bazlı yetkiyle, örneğin ekip başı rapor kodunu girebilir ama rapor belgesinin kendisini göremez.
Giriş-çıkış okutmasında konum kaydı, ölçülülük ilkesi gereği yalnızca okutma anıyla sınırlıdır; uygulama çalışanın konumunu sürekli izlemez. Okutma, sorumlu kişinin telefonuyla ve çalışanın kartıyla yapılır; çalışanın kişisel telefonuna bir şey kurulmaz.
Sistem kullanıcılarının yaptığı önemli işlemler (kayıt değişikliği, onay, dışa aktarma, hassas veri görüntüleme) işlem geçmişine yazılır. Bir çalışan “verilerime kim baktı?” diye sorduğunda bu kayıt cevabın kaynağıdır.
Yetki tasarımı
Roller, kimin neyi göreceğini belirler: ekip başı kendi ekibinin puantajını, birim sorumlusu biriminin onaylarını, insan kaynakları tüm personel kartlarını, mali müşavir yalnızca raporları görür. Taşeron yetkilisi yalnız kendi firmasını görür. Yetki sınırı arayüzde değil sunucuda uygulanır; bir bağlantıyı tahmin eden kullanıcı yetkisi olmayan kayda ulaşamaz.
Kullanıcı işten ayrıldığında hesabı pasife alınır; geçmiş işlemleri kayıtlarda adıyla kalır, sisteme girişi kapanır.