KVKK açık rıza matrisi · çalışan × kapsam, denetime hazır
KVKK ve İş Sağlığı & Güvenliği, çoğu İK yazılımında üstünkörü bir form. Folkena'da denetime hazır bir sistem: açık rıza, VERBİS, ilgili kişi hakları, iş kazası bildirimi, risk matrisi ve anonim ihbar — yasanın madde numarasına kadar koda gömülü.
KVKK denetiminde ilk sorulan iki şey: açık rıza alınmış mı (m.5/2) ve VERBİS sicili güncel mi (m.16). Folkena ikisini de izlenebilir biçimde yönetir.
Çalışan kendi rızasını verir ve dilediğinde geri çeker; her hareket IP ve self-servis işaretiyle iz bırakır. Yedi ayrı kapsam tek tek yönetilir:
Her aktif çalışan için yedi kapsamın son durumu (verildi / geri çekildi / hiç alınmadı) tek tabloda görünür. Sistem hiç rıza vermemiş çalışanları ayrıca işaretler — denetimde en kritik risk budur. VERBİS sicil no girilmemişse veya son güncelleme 365 günü aştıysa otomatik uyarı çıkar; tüm tablo tek tıkla CSV olarak denetçiye verilir.
KVKK m.11 çalışana beş hak tanır; m.13 veri sorumlusuna 30 gün cevap zorunluluğu getirir. Folkena talebi çalışan portalından alır, kuyruğa koyar, süreyi takip eder.
Çalışan kendi kişisel verilerinin işlenip işlenmediğini öğrenir ve dışa aktarım talep eder.
Eksik veya yanlış işlenmiş verinin düzeltilmesini ister.
Silme, işlemeye itiraz ve işlemeyi kısıtlama talepleri ayrı türler olarak kayda geçer.
KVKK m.7 ve Veri İmha Yönetmeliği: süresi dolan veri imha edilmeli. Folkena saklama politikasını uygular, dolan kayıtları listeler, rol bazlı maskeleme yapar.
Bu liste süresi dolan kayıtları gösterir; fiili silmeyi sistem kendiliğinden yapmaz. KVKK'nın imha yükümlülüğü ile İş Kanunu / VUK / SGK'nın saklama yükümlülüklerinin çakışmaması için imha kararı insan onayına bağlıdır. Folkena iş akışını ve kuyruğu hazırlar; düğmeye yetkili kişi basar.
6331 m.14: iş kazası 3 iş günü içinde SGK'ya bildirilir. Folkena olayı kaydeder, zorunlu alanları denetler, bildirim son tarihini otomatik hesaplar ve geciken bildirimleri alarma çevirir.
Her olay türüne göre kayıt ve süreç ayrışır.
Olayın şiddeti istatistik ve zorunlu alan kuralını belirler.
Çalışan sayısı eşiği, risk skoru ve muayene takvimi — üçü de yasaya bağlanmış kurallarla izlenir ve gecikmeler önceden uyarır.
Eşiği aşan tenant için kurul durumu otomatik raporlanır.
Her tehlike için risk skoru = olasılık × şiddet (1–25).
İşe giriş, periyodik, işe dönüş ve özel muayene kayıtları.
Risk değerlendirmesinde gözden geçirme tarihi geçen aktif kayıtlar ayrı listelenir; periyodik muayenede son tarihi yaklaşanlar ile geçmiş olanlar (kaç gün geciktiği ile birlikte) ayrı ayrı raporlanır — 6331 m.15 ihlali ve idari para cezası riski erkenden görünür.
Mobbing'ten yolsuzluğa, iş güvenliğinden müşteri geri bildirimine kadar 10 kanal. Giriş gerektirmez ve — en önemlisi — kimlik asla kaydedilmez.
Bu kanalda IP, user-agent ve kimlik bilgisi asla kaydedilmez. IP yalnızca kötüye kullanımı engellemek için oran sınırı anahtarı olarak kullanılır (saatte 3 başvuru), veritabanına veya denetim kaydına yazılmaz. Bildirim auth gerektirmez; çalışan korkmadan konuşabilir. Anonimlik bir ayar değil, mimarinin kendisi.
On kategori — hem etik ihlal hem yapıcı öneri kanalı olarak çalışır:
Yöneticinin bekleyen işleri tek gelen kutusunda; insan kaynağının sayısal hâli tek panelde.
İzin, avans ve belge talepleri farklı modüllerde dağılmaz; "kaç bekleyen iş var" sorusuna anında cevap.
Dashboard'da metrikler ve grafikler tek sorgudan; tüm İK panosu canlı.
Onay kuyruğu tek-kademe toplayıcıdır — dağınık talepleri bir araya getirir, çok-aşamalı yetki zinciri kurmaz. Toplu onayda her talebin tenant'a ait olduğu doğrulanır ve onaylanan izinler bakiyeden otomatik düşülür.
Türkçe doğal soruları anlayan, çalışana ve yöneticiye anında yanıt veren bir yardımcı — 25 tanımlı niyetle.
"İznim ne kadar?", "son bordrom?", "kıdemim?", "bu hafta vardiyam?" — kendi verisinden yanıtlar.
Yıllık izin, doğum, fazla mesai, deneme süresi, kıdem gibi konularda madde dayanaklı bilgi.
Şirket geneli sorular yalnızca yetkili kullanıcıya açık.
Bu asistan kural tabanlıdır; bir dil modeli (LLM) çağırmaz. Tanınmış soru kalıplarını eşleştirir ve yanıtı doğrudan kendi verinizden üretir. Bunun iki somut faydası var: çalışan verisi hiçbir dış servise gönderilmez (gizlilik) ve token maliyeti yoktur (öngörülebilir gider). "Yapay zeka" etiketini abartmıyoruz — yaptığı şey net: hızlı, güvenli, şeffaf soru-cevap.
"Her şey yerinde mi?" sorusuna tek tıkla cevap. Sistem kritik uyum noktalarını tarar, OK / Uyarı / Hata olarak puanlar ve "yayına hazır mı" der.
Tüm kontroller tek sayfa A4 PDF denetim raporuna dönüşür: tenant bilgisi, vergi no, yasal mevzuat kapsamı (KVKK, 4857, 6331, 6552), kontrol listesi ve özet skor. Hiç FAIL yoksa "Pilot launch için hazır"; aksi halde eksikler listelenir. Denetçiye veya yönetime tek tıkla teslim.
Demoda kendi şirketinizle uyum sağlık denetimini çalıştıralım — açık rıza, VERBİS, İSG ve ilgili kişi hakları, hepsi tek panelde.