Verinizi nasıl koruduğumuzu açıkça anlatalım.
Bordro, kimlik ve özlük verisi işliyoruz; bu sorumluluğun farkındayız. Saklama, erişim ve kanıt zincirimiz bu sayfada — satış cilası olmadan.
Veriler Türkiye'de
Tüm veriler yurt içindeki veri merkezlerinde barındırılır; yurt dışına aktarım yapılmaz. KVKK'nın aradığı yerlilik şartı baştan sağlanır.
Uçtan uca şifreleme
Veri aktarımda TLS, depolamada AES-256 ile şifrelenir. Bordro dosyalarına şifresiz hiçbir katmanda erişilemez.
Rol bazlı erişim
47 modül izni rol bazında tanımlanır. Şube müdürü kendi kadrosunu, muhasebe yalnızca bordroyu görür; ücret verisi yetkisiz göze kapalıdır.
TÜBİTAK zaman damgası
Teslim kanıtları TÜBİTAK BİLGEM sunucusuyla mühürlenir; 5070 sayılı kanun kapsamında delil niteliği taşır, sonradan değiştirilemez.
Tam kayıt izi
Kim neyi ne zaman görüntüledi, indirdi, değiştirdi — tamamı zaman damgalı loglanır. Denetimde erişim raporu dakikalar içinde alınır.
Yedekleme & süreklilik
Veriler coğrafi olarak ayrık kopyalarla günlük yedeklenir. Ayrılırsanız tüm arşivinizi eksiksiz teslim alırsınız; veri rehini yoktur.
Bordronuz yüklendiği andan itibaren ne olur?
Her adım şifreli, her adım kayıtlı. Süreçte insan eli yalnızca sizin onay verdiğiniz noktalarda devreye girer.
- 01Şifreli yüklemeToplu PDF, TLS üzerinden panele alınır; diske şifreli yazılır.
- 02İzole ayrıştırmaDosya firmanıza özel alanda işlenir; başka müşteri verisiyle asla karışmaz.
- 03Onaylı dağıtımEşleşmeyen sayfa size sorulur; dağıtım sizin onayınızla başlar.
- 04Damgalı teslimHer teslim TÜBİTAK zaman damgası, IP ve cihaz kaydıyla mühürlenir.
- 05Şifreli arşivBordro ve kanıtlar AES-256 ile saklanır; erişim rol bazlı ve loglu.
KVKK yükümlülükleriniz için
Veri sorumlusu sizsiniz; biz veri işleyen olarak sözleşmesel güvence veriyoruz. İhtiyacınız olan belgeler hazır:
Sık sorulan güvenlik soruları
Verilerimize sizin ekibiniz erişebilir mi?+
Operasyonel zorunluluk olmadan hayır. Destek erişimi yalnızca sizin onayınızla, süreli ve loglu olarak açılır; her erişim kayıt izinde görünür.
Biyometrik veri işliyor musunuz?+
Hayır. PDKS; QR, konum ve IP doğrulamayla çalışır. Parmak izi veya yüz verisi hiçbir modülde toplanmaz.
Sözleşme biterse verilerimiz ne olur?+
Tüm veri ve arşiviniz makine-okunur formatta eksiksiz teslim edilir; yasal saklama süresi dolan kopyalar geri döndürülemez şekilde silinir.
Alt işleyen kullanıyor musunuz?+
Barındırma ve SMS iletimi için yurt içi lisanslı sağlayıcılarla çalışırız; listesi veri işleme sözleşmemizin ekinde yer alır.
Güvenlik ekibinize teknik doküman mı lazım?
Tedarikçi değerlendirme formunuzu doldurur, mimari ve erişim detaylarını paylaşırız.