Özgeçmiş, sağlık bilgisi, izin ve performans skorları kişisel veridir. Bu nedenle İK yazılımlarında KVKK uyumu yalnızca bir “hukuk maddesi” değil, ürün mimarisinin parçası olmalıdır.
Kontrol listesi: 7 kritik madde
- Aydınlatma ve açık rıza: Aday ve çalışan süreçlerinde metinler görünür olmalı.
- Amaçla sınırlı işleme: Veri yalnızca gerekli süreç için tutulmalı.
- Rol bazlı yetki: Herkes her özlük alanını görmemeli.
- Denetim izi: Kim neye erişti kayıt altında olmalı.
- Kurumsal veri yalıtımı: Multi-tenant yapılarda karışma riski sıfırlanmalı.
- Barındırma konumu: Türkiye’de barındırma birçok kurum için tercih sebebidir.
- Silme / anonimleştirme: Saklama süreleri tanımlı olmalı.
Yurt dışı SaaS riski
Yalnızca fiyat avantajına bakarak yurt dışı araç seçmek, aktarım ve alt işleyen yükümlülüklerini artırabilir. İK verisi için güvenlik ve uyum, özellik listesinden önce gelmelidir.
Karar360, KVKK uyumlu mimari ve Türkiye’de barındırma ile işe alım, özlük ve performans verisini tek panelde toplar. Uyumlu İK platformu arıyorsanız karar360.com üzerinden inceleyebilirsiniz.
Etiketler
tag
kvkk
tag
ik-yazilimi
tag
veri-guvenligi
tag
karar360
