1. Çok katmanlı güvenlik kontrolleri
İnsan kaynakları kayıtlarında amaç; doğru kullanıcının doğru firma, şube, bölüm ve rol kapsamındaki veriye erişmesidir. Kurulum ve ürün kapsamına göre aşağıdaki kontroller ele alınır.
Firma ve şube izolasyonu
Kullanıcı kapsamı firma, şube, departman ve rol yetkisine göre sınırlandırılır.
Rol bazlı erişim
İK, yönetici, çalışan ve teknik rollerin görebileceği alanlar ayrıştırılır.
Audit ve kanıt izi
Kritik işlem, onay, belge, rapor ve güvenlik olayları izlenebilir tutulur.
Salt-okunur SEA AI
Rapor merkezi analiz üretir; HR yazma, onay veya kayıt değiştirme yolu kullanmaz.
Yedekleme ve geri dönüş
Yedekleme sıklığı, saklama süresi ve geri dönüş prosedürü kurumsal sözleşmede netleştirilir.
Güvenli iletişim
HTTPS, oturum güvenliği, kontrollü dosya sunumu ve form korumaları birlikte uygulanır.
2. SEA AI çalışma sınırı
SEA AI; yetkili panel verisini okur, hesaplar, karşılaştırır, analiz eder ve raporlar. Tasarlanan ürün sınırı gereği personel, bordro, izin, puantaj, PDKS veya özlük kayıtlarında yazma, silme, onaylama ya da yetki değiştirme işlemi yapmaz.
- Yanıtların hangi firma ve veri kapsamına dayandığı kullanıcı yetkisiyle sınırlıdır.
- Veri bulunmadığında tahmin yerine kapsam ve belirsizlik açıkça belirtilmelidir.
- Yüksek etkili insan kaynakları kararları insan onayı ve kurum politikasıyla yürütülmelidir.
- AI çıktısı hukuki, bordro veya iş sağlığı/güvenliği danışmanlığı yerine geçmez.
3. Veri yaşam döngüsü
| Toplama | Demo/teklif formu, yetkili kullanıcı girişi, veri aktarım şablonu veya kurumun belirlediği entegrasyon kanalı. |
|---|---|
| Kullanım | İK süreçleri, onay, rapor, PDKS, bordro, çalışan self servis ve yetkili analiz ekranları. |
| Paylaşım | Firma içi rol kapsamı, sözleşmede tanımlanan hizmet sağlayıcı ve yasal zorunluluklarla sınırlı aktarım. |
| Saklama / imha | Veri türü ve mevzuata göre saklama-imha politikası; süre ve yöntem kurum sözleşmesinde netleştirilir. |
4. Audit ve kanıt izi
Kritik değişiklik, onay, evrak görüntüleme, rapor dışa aktarımı ve güvenlik olaylarının tarih-saat, kullanıcı ve firma bağlamıyla izlenmesi hedeflenir. Hangi olayların tutulacağı, saklama süresi ve erişim yetkisi teknik tasarım ve sözleşme ekinde tanımlanmalıdır.
5. Müşteri ve hizmet sağlayıcı sorumlulukları
Firma; kullanıcı yetkilerini doğru tanımlamak, ayrılan kullanıcıları kapatmak, veri doğruluğunu kontrol etmek, hukuki dayanakları kurmak ve çalışanları bilgilendirmekten sorumludur. Sea Academy tarafı ise sözleşme kapsamındaki yazılım, destek ve güvenlik kontrollerini işletir; dış sistemlerin, cihazların, ERP hesaplarının veya kurum içi süreçlerin tüm risklerini tek başına üstlenmez.
ISO/IEC 27001, 27701 veya 9001 gibi başlıklar kontrol haritası olarak anılabilir; güncel sertifika veya belgelendirme iddiası yalnız doğrulanabilir resmî belgeyle yapılmalıdır.