KVKK ve Güvenlik
KVKK Uyumlu İK Yazılımı Seçerken Nelere Bakılmalı?
İK yazılımı seçerken KVKK açısından ne sorulmalı? Veri sorumlusu ve veri işleyen, verinin Türkiye’de barındırılması, yetki kapsamları ve silme talepleri.
4 dk okuma
Özellikler
Güvenlik ve KVKK
Türkiye’de barındırılan veri, şirket bazında tam izolasyon, kapsamlı yetkilendirme ve şifreli yedekler.
İK ve görev verisi, bir kurumun en hassas bilgileri arasındadır. HibritİK bulut hizmetinde veriler Türkiye’de, İstanbul’da barındırılır. HibritİK’i geliştiren Sotech Bilgi Teknolojileri ISO 27001 sertifikalı bir şirkettir. Her şirketin verisi diğerlerinden sıkı şekilde ayrılır; kullanıcılar yalnızca kendi kurumlarının verisini görür.
Erişim rol ve izin bazlıdır; her izin kendi kaydı, ekibi, departmanı ya da tüm şirket kapsamıyla verilebilir. Mesajlar sunucuda şifreli saklanır, yedekler şifrelenir, görevlerdeki değişikliklerin geçmişi görev içinde tutulur. Kullanıcılar açık oturumlarını görüp sonlandırabilir; hesap silme talebinde hesap 30 gün sonra anonimleştirilir. Bu önlemler, KVKK kapsamındaki yükümlülüklerinizi yerine getirmenize destek olur.
Kullanım senaryoları
- Verinin yurt içinde kalmasını şart koşan kurumlar
- Yöneticinin yalnızca kendi departmanının verisini görmesi
- Kaybolan bir telefondaki oturumu uzaktan sonlandırmak
- Ayrılan bir çalışanın hesap silme talebini karşılamak
Öne çıkanlar
Türkiye’de barındırma
Bulut hizmetindeki veriler İstanbul’daki sunucularda tutulur.
Şirket bazında izolasyon
Her şirketin verisi sıkı şekilde ayrılır; kurumlar birbirinin verisine erişemez.
Yetki kapsamları
İzinler kendi kaydı, ekip, departman ya da şirket kapsamında verilir.
Şifreleme
Mesajlar sunucuda AES-256-GCM ile şifreli saklanır; yedekler şifrelenir.
Oturum güvenliği
Kısa ömürlü erişim anahtarları, giriş denemesi sınırı ve oturumları görüp sonlandırma.
Hesap silme
Hesap silme talebinde hesap 30 gün sonra anonimleştirilir.
İlgili modüller
Bu konuda yazılar
Sık sorulan sorular
Verilerimiz nerede barındırılıyor?
Bulut hizmetinde veriler Türkiye’de, İstanbul’da barındırılır. Verinin kendi sunucularınızda kalmasını isterseniz kurum içi kurulum seçeneği de vardır.
Mesajlar uçtan uca şifreli mi?
Hayır. Mesajlar sunucuda AES-256-GCM ile şifrelenmiş olarak saklanır; bu, uçtan uca şifreleme değil, saklanan verinin şifrelenmesidir.
Bir yöneticinin hangi verileri göreceğini sınırlayabilir miyiz?
Evet. Roller ve izinler kendi kaydı, ekip, departman ya da tüm şirket kapsamıyla tanımlanır; böylece her kullanıcı yalnızca yetkili olduğu veriyi görür.
Diğer özellikler
Şirketinizi dijitalleştirmeye bugün başlayın
14 gün ücretsiz deneyin; tüm modüller açık.