Güven
Üye verisi sendikanındır. Biz yalnız emanetçisiyiz.
KVKK sendika üyeliğini özel nitelikli kişisel veri sayar. Bu sayfada verinin nerede durduğu, kimin neyi gördüğü ve sözleşme bitince ne olacağı yazılı. Her maddenin yazılımın davranışı mı, yoksa işletim taahhüdü mü olduğunu ayrıca işaretledik.
Veri nerede durur
- Sistemde
Her sendikaya ayrı kurulum
Her sendikanın uygulaması ve veritabanı ayrıdır. Başka bir sendikanın verisiyle aynı veritabanında durmaz; bir kurulumdaki sorun ötekine taşınmaz.
- Sözleşmede
Türkiye'de, seçtiğiniz yerde
Canlı kurulum Türkiye'deki bir veri merkezinde ya da sendikanın kendi sunucusunda çalışır. Barındırma sağlayıcısından verinin yurt dışına çıkmayacağına dair yazılı taahhüt alınır.
- Sistemde
Dosyalar herkese açık değil
Üye belgeleri ve başvuru ekleri açık bir adresle yayınlanmaz. Her indirme, yetkisi denetlenen kullanıcıya verilen ve 15 dakikada geçersizleşen bir bağlantıyla yapılır.
- Sistemde
Tanıtım demosu ayrı bir ortam
Bu sitedeki demo, yurt dışındaki bir bulut altyapısında kurgusal veriyle çalışır ve salt okunurdur; içine veri girilemez. Gerçek kurulumlar orada çalışmaz.
Şifreleme ve giriş
- Sistemde
TC kimlik numarası şifreli
Veritabanına AES-256-GCM ile şifrelenmiş yazılır. Liste eşleştirme geri çevrilemeyen bir özet üzerinden yapılır. Ekranda son iki hane dışında maskelidir; tamamını açmak kayda geçer.
- Sözleşmede
Anahtar yedekle aynı yerde durmaz
Şifreleme anahtarı veritabanı yedeklerinden ayrı saklanır. Bir yedek ele geçse bile içindeki TC numaraları okunamaz.
- Sistemde
Şifreler geri çevrilemez
Kullanıcı şifreleri bcrypt ile özetlenerek saklanır. Biz dahil kimse bir kullanıcının şifresini göremez; unutulan şifre yenisiyle değiştirilir.
- Sistemde
İki adımlı giriş zorunlu
Üye verisine erişen yönetici, hukuk ve muhasebe hesapları, telefondaki doğrulama uygulamasının kodu olmadan giriş yapamaz.
- Sistemde
Şifre deneme yoluyla bulunamaz
Bir hesaba 15 dakikada 5 kez hatalı şifre ya da kod girilirse hesap 15 dakika girişe kapanır ve hesap sahibine bildirim gider. Aynı adresten çok sayıda hesabı denemek de ayrıca sınırlanır. Engel süresince doğru şifre de kabul edilmez.
- Sistemde
Görevden ayrılanın oturumu anında düşer
Bir kullanıcının yetkisi değiştiğinde, hesabı kapatıldığında ya da şifresi yenilendiğinde, başka cihazlarda açık kalan oturumları bir sonraki tıklamada kapanır.
Kim neyi görür
- Sistemde
Yetki rol ve birimle verilir
Şube yöneticisi yalnız kendi şubesinin altındaki işyerlerini ve üyeleri görür. Genel merkez yöneticisi bütün ağacı görür. Bir kişiye farklı birimlerde farklı roller verilebilir.
- Sistemde
Temsilci kimlik bilgisi görmez
İşyeri temsilcisi yalnız kendi işyerini görür. TC ve doğum tarihi alanları temsilcinin ekranına hiç gönderilmez.
- Sistemde
Hassas başvurular temsilciyi atlar
Mobbing, hukuki destek ve temsilci talebi başvuruları doğrudan şubeye gider ve temsilcinin listesinde görünmez.
- Sistemde
Her erişim kayıtlı
Üye kartını açmak, tam TC'yi görmek, listeyi dışa aktarmak ve başarısız giriş denemeleri kim, ne zaman, hangi kayıt olarak yazılır. Bu kayıtlar uygulama içinden silinemez. Genel merkez yöneticisi kayıtları panelde görür, üyeye ya da kişiye göre süzer ve Excel olarak alır.
- Sistemde
Sınırlar testle denenir
Bir şube yöneticisinin hesabıyla bütün veri uç noktaları otomatik olarak çağrılır ve başka şubenin verisinin dönmediği doğrulanır. Demo hesabıyla bütün yazma işlemlerinin reddedildiği de aynı şekilde denenir.
Telefon, SMS, e-posta, muhasebe
- Sistemde
Telefonda üye verisi saklanmaz
Telefona kurulan uygulama yalnız çevrimdışı uyarı sayfasını saklar. Üye listesi, başvurular ve belgeler her açılışta sunucudan gelir.
- Sistemde
SMS yalnız izin veren üyeye
Toplu SMS yalnız aktif, telefonu kayıtlı ve SMS iznini açık tutan üyelere gider. Üye iznini portaldan kendisi kapatabilir. Gönderim sendikanın kendi Netgsm hesabından yapılır.
- Sistemde
E-posta sendikanın adresinden
Bildirim e-postaları sendikanın kendi e-posta sunucusu ayarlarıyla gönderilir; üye adresleri üçüncü bir toplu gönderim servisine yüklenmez.
- Sistemde
Muhasebe fişlerinde kişi verisi yok
Muhasebeye aktarılan fişler işveren ve dönem düzeyindedir, üye kimliği içermez. Muhasebe programının bağlantı anahtarı sistemde yalnız özet olarak saklanır.
Yedek, güncelleme, taşıma
- Sözleşmede
Her gece yedek
Veritabanı her gece yedeklenir ve yedekler 14 gün saklanır. Bir kopya sunucunun dışında, yine yurt içinde tutulur; sunucu kaybolsa da yedek kalır.
- Sözleşmede
Yedek ayda bir denenir
Ayda bir, bir yedek boş bir veritabanına geri yüklenip açılır. Denenmemiş yedek yedek sayılmaz.
- Sözleşmede
Güncellemeden önce ayrıca yedek
Her güncellemeden hemen önce ayrı bir yedek alınır. Güncellemeler mesai dışında yapılır; kısa bir yeniden başlatma dışında kesinti olmaz.
- Sözleşmede
Sunucu değişikliği provalı
Veri yeni sunucuya taşınmadan önce taşıma baştan sona bir provada denenir. Eski kurulum bir hafta yedek olarak bekletilir, sonra silinir.
- Sözleşmede
Sunucuya sınırlı erişim
Sunucuya yalnız anahtarla ve adı sendikaya bildirilen sınırlı sayıda kişi girer; parolayla giriş kapalıdır.
Veriniz sizin
- Sistemde
İstediğiniz an dışarı alın
Üye listesi yetkiniz dahilinde Excel olarak iner. TC sütunu isteğe bağlıdır ve her dışa aktarma kayda geçer.
- Sözleşmede
Sözleşme bitince tam teslim
Veritabanının tamamı standart PostgreSQL dökümü olarak, bütün dosyalar klasör olarak teslim edilir. Başka bir sisteme geçmek için bize bağlı kalmazsınız.
- Sözleşmede
Teslimden sonra silme
Teslimi onayladığınız tarihten itibaren 30 gün içinde sunucudaki veri ve bütün yedekler silinir; silme size yazıyla bildirilir.
KVKK'da kim ne yapar
Veri sorumlusu sendikadır. Sistemi işleten taraf olarak biz veri işleyeniz. Sözleşme metni kurulumdan önce hukuk biriminizle birlikte hazırlanır.
Veri sorumlusu
Sendika
- VERBİS kaydını yapar.
- Üyeleri aydınlatır; aydınlatma metni portalda yayınlanabilir.
- Kimin hangi birimde hangi yetkiyle çalışacağına karar verir.
- Üyelerin KVKK kapsamındaki taleplerini yanıtlar.
Veri işleyen
Sendika Portal
- Veriyi yalnız sendikanın talimatıyla ve bu sayfadaki kurallarla işler.
- Kurulumdan önce sendikayla veri işleme sözleşmesi imzalar.
- Bir güvenlik olayını öğrendiğinde sendikaya gecikmeden bildirir.
- Barındırma sağlayıcısıyla aynı yükümlülükleri içeren sözleşme yapar.
Sistemin sınırları
Yapmadığımız bir işi yapıyormuş gibi anlatmıyoruz. Bunlar satın almadan önce bilmeniz gerekenler.
- Belge onayı nitelikli e-imza değildir.
- Kayıtlı kullanıcının tek kullanımlık kodla verdiği elektronik onaydır. Kanunen nitelikli e-imza gereken işlemlerde onun yerine kullanılmamalıdır.
- E-imza doğrulaması her şeyi denetlemez.
- İmzanın bozulmadığını ve sertifika bilgisini kontrol eder. Sertifika zincirini, iptal durumunu ve zaman damgasını denetlemez; kesin sonuç için imza aracınızı kullanın.
- Grev oylamasını sistem yapmaz.
- Oylama görevli makamın gözetiminde yapılır. Sistem yasal son günleri hesaplar ve sonucu kaydeder; kesin tarihleri hukuk biriminiz teyit etmelidir.
- Hukuki üyelik e-Devlet'tedir.
- Sistem Bakanlık listesini kendi kayıtlarınızla eşleştirir, üyelik işlemi yapmaz.
- Uygulama mağazalarda yok.
- Telefona tarayıcıdan kurulur. Google Play ve App Store sürümleri yol haritasındadır.
Bilgi işlem sorumlunuz ya da avukatınız sorsun.
Burada yazmayan bir konuyu tanıtım görüşmesinde ya da e-postayla yanıtlarız. Yanıtı yazılı veririz; verdiğimiz yanıt sözleşmeye girer.