Türkiye'deki veri merkezinde, bizim yönetimimizde
- Sunucu ve veritabanı Türkiye'de. Personel verisi yurt dışındaki bir sunucuda tutulmaz.
- Her firmanın verisi ayrıdır; bir firma diğerinin kaydını göremez.
- Veritabanının yedeği her gece otomatik alınır.
Güvenlik ve KVKK
Personel verisi en hassas veridir. Perso-X'i buna göre kurduk.
TC kimlik numarası, maaş, giriş-çıkış saatleri ve izin kayıtları sizin ve personelinizin bilgisidir. Nerede durduğunu, kimin gördüğünü ve nasıl korunduğunu açıkça yazıyoruz.
Veriler Türkiye'de
Türkiye'deki sunucuda ya da sizin sunucunuzda
TCKN ve maaş şifreli
Veritabanında okunabilir hâlde durmaz
Her işlem kayıt altında
Kim, ne zaman, hangi adresten
Verileriniz nerede duruyor?
İki seçenek var. İkisinde de uygulama aynı, güvenlik önlemleri aynı.
Veri hiç binanızdan çıkmasın
- Windows Server'a kurulum programıyla kurulur; veritabanı sizin SQL Server'ınızda.
- Şifreleme anahtarları uygulama klasörünün dışında, sadece sizin sunucunuzda durur.
- Güncellemeler aynı kurulum programıyla, verilere dokunmadan yapılır.
Hangi önlemler var?
Kopyalanamayan QR
Giriş kodu her 10 saniyede yenilenir ve tek kullanımlıktır. Sunucu her okutmayı doğrular; ekran görüntüsü alınıp sonradan okutulan kod reddedilir.
Şifreli kişisel veri
TC kimlik numarası ve maaş bilgisi AES-256 ile şifrelenir. Veritabanına erişen biri bile bu alanları okuyamaz. Kullanıcı şifreleri geri çözülemeyecek biçimde saklanır.
Herkes sadece işini görür
Personel, departman yöneticisi, İK, muhasebe ve yönetici rolleri ayrıdır. Yetki lokasyon ve departmanla sınırlanabilir; mağaza müdürü sadece kendi mağazasını görür.
İşlem geçmişi
Onay, düzeltme, silme gibi kritik işlemler kimin yaptığı, ne zaman yaptığı ve hangi IP adresinden geldiğiyle kaydedilir. Sonradan incelenebilir.
Tanınan terminaller
Her terminal panelden eşleştirilir ve bir lokasyona bağlanır. Tanınmayan cihaz kayıt gönderemez. İnternet koparsa okutmalar cihazda bekler, bağlantı gelince aktarılır.
Güvenli bağlantı ve oturum
Bütün trafik HTTPS ile şifrelenir. Oturumlar kısa ömürlüdür; art arda hatalı şifre denemesinde hesap geçici olarak kilitlenir.
KVKK'da kim ne yapar?
Personelinizin verisinin veri sorumlusu işveren olarak sizsiniz. Perso-X, bu veriyi sizin talimatınızla işleyen veri işleyen taraftır. Sistem, yükümlülüklerinizi yerine getirmenizi kolaylaştıracak şekilde tasarlandı.
- Aydınlatma metni uygulamanın içinde
Metniniz personelin mobil uygulamasında gösterilir; kimin ne zaman okuyup onayladığı kayıt altına alınır.
- Sadece gereken veri
Puantaj için gereken bilgi tutulur. Verileriniz reklam, satış veya başka bir amaçla kullanılmaz, üçüncü kişilerle paylaşılmaz.
- Yapay zekâ asistanı isteğe bağlı
Asistan varsayılan olarak kapalıdır. Kapalıyken hiçbir veri yurt dışındaki bir hizmete gönderilmez; açmaya siz karar verirsiniz.
- Dışa aktarma her zaman sizde
Personel, puantaj ve rapor verilerinizi Excel, PDF ve CSV olarak istediğiniz zaman alabilirsiniz.
Bilgi güvenliği ekibiniz soru sormak mı istiyor?
Teknik ayrıntıları, sunucu yapısını ve sözleşme konularını sizinle ayrıca konuşalım.