Çalışan verisi Türkiye’de, şifreli ve her erişimi kayıtlı.
Nöbet’te veriler Türkiye’de barındırılır, iletimde ve depoda şifrelenir, her erişim kayda geçer. Burada yalnız gerçekten yaptıklarımızı yazıyoruz; sahip olmadığımız bir sertifikayı iddia etmiyoruz.
Erişim kaydıBugün · Moda şubesi
Değiştirilemez09:42:18Aylin K.Moda şubesi planını yayınladıplan09:40:02Aylin K.Elif Y. cuma vardiyasını 17:00’ye kısalttıedit09:31:55SistemTerminal kayıtları alındı (48 kayıt)sync09:12:40Murat D.Kasım puantaj dosyasını dışa aktardıexport08:58:11Selin A.Rapor belgesini görüntüledi (yetkili)view
IP ve cihaz bilgisi her satırda saklanırDışa aktar: CSV
- Veri yerleşimi
- Türkiye
- İletim
- TLS 1.2+
- Depolama
- AES-256
- Erişim kaydı
- 90 gün – 5 yıl
Veri yerleşimi
Müşteri verileri Türkiye’deki veri merkezlerinde barındırılır. Yedekler de yurt içinde, ayrı bir konumda tutulur.
- Birincil ve yedek konum yurt içinde
- Konum bilgisi sözleşmede yazılı
- Kurumsal pakette ayrık veri ortamı seçeneği
Şifreleme
Tüm trafik TLS 1.2 ve üzeri ile; veritabanı ve yedekler AES-256 ile şifrelenir. Anahtarlar ayrı bir anahtar yönetim hizmetinde döndürülür.
- İletimde TLS 1.2+
- Depoda AES-256
- Anahtar döndürme takvimi
Erişim kaydı
Panelde yapılan her görüntüleme, değişiklik ve dışa aktarma; kim, ne zaman, hangi IP’den bilgisiyle silinemez kayıtta tutulur.
- Değiştirilemez denetim izi
- Pakete göre 90 gün – 5 yıl saklama
- Yönetici panelinden dışa aktarım
Rol ve yetki
Şube müdürü yalnız kendi şubesini, bölge müdürü kendi bölgesini görür. Rapor belgeleri ve ücret bilgisi ayrı yetkiyle açılır.
- Şube ve bölge kapsamlı roller
- Hassas alanlar için ayrı yetki
- İki adımlı doğrulama zorunlu kılınabilir
Yedekleme ve süreklilik
Veritabanı sürekli yedeklenir; günlük tam yedekler 35 gün saklanır. Geri dönüş tatbikatları üç ayda bir yapılır.
- Sürekli yedek + günlük tam yedek
- 35 gün saklama
- Üç ayda bir geri dönüş tatbikatı
Geliştirme güvenliği
Her değişiklik kod incelemesinden geçer, bağımlılıklar otomatik taranır. Yılda bir bağımsız sızma testi yaptırılır; özet rapor müşterilerle paylaşılır.
- Zorunlu kod incelemesi
- Bağımlılık taraması
- Yıllık bağımsız sızma testi
KVKK’da kim ne yapar?
İşveren olarak siz veri sorumlususunuz; Nöbet veri işleyendir. Kurulumda veri işleme sözleşmesi imzalanır, alt işleyen listesi bu sözleşmenin ekidir.
Bu sayfa hukuki danışmanlık değildir. Aydınlatma metinlerinizi kendi hukuk danışmanınızla hazırlamanızı öneririz.
- Veri sorumlusu
- Çalışanlarının verilerini Nöbet’e giren işveren (müşterimiz). Hangi verinin hangi amaçla işleneceğine o karar verir.
- Veri işleyen
- Nöbet Yazılım A.Ş. Verileri yalnız müşterinin talimatıyla ve sözleşmedeki amaçla işler; kendi amacı için kullanmaz.
- Alt işleyenler
- Barındırma, SMS ve e-posta hizmeti aldığımız tedarikçiler. Güncel liste sözleşme ekinde yer alır, değişiklik önceden bildirilir.
- Biyometrik veri
- Yüz tanıma ya da parmak izi terminalde kalır; Nöbet’e yalnız sicil numarası ve zaman damgası gelir.
Güvenlik soruları
Verilerimiz nerede tutuluyor?
Türkiye’deki veri merkezlerinde; yedekler de yurt içinde ayrı bir konumda. Ayrıntılar güvenlik sayfasında.
KVKK açısından rolümüz ne?
İşveren olarak siz veri sorumlususunuz, Nöbet veri işleyendir. Kurulumda veri işleme sözleşmesi imzalanır.
Çalışanın konumu izleniyor mu?
Hayır. Konum yalnız uygulamadan giriş-çıkış yapılırken, çalışanın onayıyla bir kez okunur.