Güvenlik ve KVKK
Kısa cevap: HRFlow’da çalışan verileri şifreli bağlantıyla (HTTPS/TLS) taşınır, rol bazlı yetkilendirmeyle erişilir, her işlem denetim izinde tutulur ve özlük arşivi KVKK ile GDPR ilkelerine göre yapılandırılmıştır.
Veri koruma ilkeleri
| Alan | Uygulama |
|---|---|
| İletim güvenliği | Tüm trafik HTTPS/TLS ile şifrelenir; düz HTTP bağlantısı kabul edilmez. |
| Erişim kontrolü | Rol bazlı yetkilendirme: her kullanıcı yalnızca yetkili olduğu çalışan ve modül verisini görür. AI asistanı da aynı yetki kapsamında çalışır. |
| Denetim izi | Kayıt oluşturma, değişiklik, onay ve silme işlemleri kim/ne zaman bilgisiyle loglanır. |
| Yedekleme | Veriler düzenli olarak yedeklenir; abonelik sonunda dışa aktarılabilir biçimde teslim edilir. |
| Özlük arşivi | KVKK ve GDPR uyumlu dijital arşiv; belge saklama süreleri ve imha kuralları tanımlanabilir. |
| Entegrasyon güvenliği | REST API erişimi anahtar ve yetki kapsamıyla sınırlandırılır; webhook çağrıları imzalanır. |
KVKK kapsamında roller
HRFlow, müşterisi olan işveren adına çalışan verisini işleyen veri işleyen konumundadır; işveren veri sorumlusudur. Sözleşmede veri işleme şartları, alt işleyenler ve saklama süreleri açıkça belirtilir. Çalışan başvuruları (bilgi edinme, düzeltme, silme) için işverene raporlama ve dışa aktarma araçları sunulur.
Sıkça sorulan sorular
Veriler nerede tutuluyor?
Veriler bulut altyapısında, yedekli olarak barındırılır. Barındırma konumu ve alt işleyen listesi hizmet sözleşmesinde yazılı olarak paylaşılır; talep hâlinde satış ekibinden alınabilir.
Çalışan kendi verisini görebilir mi?
Evet. Çalışan self-servis erişimiyle özlük bilgilerini, izin bakiyesini ve bordrosunu görüntüler; düzeltme talebini sistem üzerinden iletir.
Abonelik biterse verilere ne olur?
Veriler Excel/CSV biçiminde dışa aktarılarak teslim edilir; sözleşmede belirtilen süre sonunda sistemden silinir.
Yapay zekâ özellikleri veriyi nereye gönderiyor?
AI asistanı, mülakat analizi ve OCR yalnızca yetkili kullanıcının kapsamındaki veriyle çalışır; kişisel veri model eğitimi için kullanılmaz.
Güvenlik ya da KVKK sorularınız için: info@hrflow.com.tr