seninİK'te Güvenlik ve Veri Koruma

Sisteme girdiğiniz personel ve şirket verileri size aittir. Veri İşleme Ek Sözleşmesi'nde açıkça tanımlandığı gibi, çalışan verileriniz bakımından veri sorumlusu sizsiniz (müşteri şirket); seninİK, sizin yazılı talimatlarınız doğrultusunda hareket eden veri işleyen sıfatıyla hizmet sunar.

Ayrıntılı çerçeve için Veri İşleme Ek Sözleşmesi'ni inceleyebilirsiniz.

Her şirketin verisi kendi hesabı (tenant) içinde izole tutulur. Hangi şirkete ait verinin gösterileceği istemciden (tarayıcıdan) gelen bir bilgiye göre değil, sunucu tarafında oturumdan doğrulanan kimliğe göre belirlenir — bu, bir kullanıcının başka bir şirketin verisine kazara veya kasıtlı erişememesini sağlayan temel bir mimari kuraldır.

Panel erişimi rol bazlıdır — İK yöneticisi, yönetici ve çalışan self-servis rolleri farklı ekran ve işlem yetkilerine sahiptir. Çalışanlar kendi self-servis portallarından yalnızca kendi bilgilerini görüntüleyebilir; şirket genelindeki verilere erişim yönetici/İK rolleriyle sınırlıdır.

Çok şubeli işletmeler için roller şube veya ekip kapsamına sınırlanabilir: şube yöneticisi yalnızca atandığı şube(ler)deki çalışanların kayıtlarını görür ve yönetir; bordro, ücret ve şirket geneli ayarlar bu kapsamlı rollere açılamaz. Ücret, bordro, denetim kaydı, disiplin gibi hassas izinler ayrı tutulur ve varsayılan salt-okunur rollere otomatik verilmez.

Kullanıcı parolaları geri döndürülemez şekilde (argon2id algoritmasıyla) hash'lenerek saklanır — düz metin parola veritabanında hiçbir zaman tutulmaz. Sunucuya erişim HTTPS üzerinden şifreli bağlantıyla sağlanır. Uygulama, yaygın web güvenlik açıklarına karşı standart HTTP güvenlik başlıklarını (helmet middleware) kullanır.

Oturumlar: oturum anahtarları rastgele üretilir ve veritabanında yalnızca özeti saklanır; boşta kalma ve mutlak süre sınırı vardır. Yönetici, çalışan ve platform girişleri ayrı oturum yapılarında çalışır. Giriş denemelerine IP ve hesap başına hız sınırı uygulanır. Yüklenen belgelere erişim bağlantıları imzalıdır ve kısa süre (15 dakika) geçerlidir.

İki aşamalı doğrulama: İK paneli yöneticileri için uygulama tabanlı doğrulama (TOTP) ve tek kullanımlık kurtarma kodları vardır; doğrulama sırrı şifreli saklanır. Şirket sahibi bunu tüm yöneticiler için zorunlu kılabilir; varsayılan olarak isteğe bağlıdır. Çalışan portalı girişi bu kapsamda değildir.

Sistemde yapılan değişiklikler için bir denetim kaydı (audit log) mekanizması bulunur. Bu kayıtlar, parola/token gibi hassas alanları hiçbir zaman içermez — bu alanlar kayıt öncesi otomatik olarak gizlenir. Yönetici işlemleri kim, ne zaman, hangi kaydı ve önceki/sonraki değerleriyle kaydedilir; yetkili yöneticiler bunu panelde görüntüleyebilir. Giriş-çıkış kayıtlarında çalışan düzeltme talepleri ham kaydı silmez; düzeltmenin izi (kim, ne zaman, gerekçe) tutulur.

Genel API yalnızca okuma yapar; anahtarlar kapsamla sınırlıdır, ham anahtar bir kez gösterilir ve yalnızca özeti saklanır, iptal edilebilir. Ücret, bordro ve kimlik (TCKN, IBAN) verisi API kapsamında yoktur. Giden webhook'lar yalnızca https adreslerine gönderilir, özel/yerel ağ adreslerine bağlanılmaz ve istek gövdesi imzalanır (HMAC-SHA256), böylece alıcı tarafında doğrulanabilir. API anahtarı ve webhook yönetimi yalnızca yetkili rollere açıktır.

seninİK'te personel giriş-çıkış takibi QR kod ve GPS/konum doğrulamalı self check-in ile yapılır. Parmak izi, yüz tanıma gibi biyometrik veri işlenmez. Mesai takibi amacıyla biyometrik veri kullanımının güncel KVKK değerlendirmesi hakkında ayrıntılı bilgi için İK yazılımında KVKK rehberimize bakabilirsiniz.

Çalışan listesi, izin, puantaj ve belge kayıtları gibi verilerinizi CSV/Excel formatında dışa aktarabilirsiniz; şirket sahibi ayrıca "tüm veriyi indir" ile şirket verisinin tamamını ZIP olarak talep edebilir (hazırlanan dosya sınırlı süre saklanır) — veriniz bir sisteme kilitli kalmaz. Çalışan ve aday kayıtları için KVKK kapsamında geri döndürülemez anonimleştirme yapılabilir; işlem denetim kaydına yazılır, yasal saklama kapsamındaki bordro/puantaj tutarları ise korunur. Hesabın tamamının silinmesi için uygulama içinde otomatik bir self-servis akışı bulunmamaktadır; bu tür talepleri iletişim kanallarımızdan iletebilirsiniz.

Kendi kurumsal web sitesi ve hesap oluşturma verileri bakımından (örneğin bu sitedeki iletişim formu) seninİK veri sorumlusudur. Ancak sisteme kaydettiğiniz çalışan verileri bakımından, kural olarak siz (müşteri şirket) veri sorumlusu, seninİK ise sizin talimatlarınızla hareket eden veri işleyendir. Bu ayrım Veri İşleme Ek Sözleşmesi'nde ayrıntılı olarak düzenlenmiştir.

• KVKK Aydınlatma Metni
• Veri İşleme Ek Sözleşmesi
• Gizlilik ve Çerez Politikası
• Kullanım Koşulları
• Mesafeli Satış Sözleşmesi
• Teslimat ve Hizmet Koşulları