Özet: PDKS seçimi yalnızca okutma hızını veya mobil arayüzü karşılaştırmak değildir. Tedarikçinin veri işleme rolü, güvenlik mimarisi, entegrasyon bütünlüğü, saklama politikası ve denetim izi birlikte incelenmelidir.
1. Veri işleme ve sözleşme
- Veri sorumlusu ve veri işleyen rolleri açıkça tanımlı mı?
- İşleme amacı, veri kategorileri ve saklama süresi yazılı mı?
- Alt işleyiciler ve veri aktarım yerleri bildiriliyor mu?
- Sözleşme sona erdiğinde iade, silme veya anonimleştirme nasıl yapılacak?
2. Güvenlik mimarisi
- Şifreleme, erişim yönetimi ve çok faktörlü kimlik doğrulama var mı?
- Yetki değişiklikleri ve yönetici işlemleri loglanıyor mu?
- Yedekleme, felaket kurtarma ve olay müdahalesi test edilmiş mi?
- Güvenlik olayı bildirim süresi ve sorumluluğu sözleşmede belirtilmiş mi?
3. Veri bütünlüğü ve entegrasyon
QR olayının PDKS’ye, puantaja ve bordroya aktarımında benzersiz kayıt kimliği, tekrar gönderim kontrolü, hata kuyruğu ve değişiklik geçmişi bulunmalıdır. Tedarikçiye “veri nasıl aktarılıyor?” değil, “hata olduğunda nasıl kanıtlıyoruz?” sorusu da yöneltilmelidir.
4. Ürün ve operasyon
- Çevrimdışı çalışma ve senkronizasyon davranışı.
- Vardiya, mola, fazla çalışma ve istisna kuralları.
- Çalışan düzeltme ve itiraz akışı.
- Rol bazlı rapor ve dışa aktarma.
- Güncelleme, destek ve hizmet seviyesi.
5. Satın alma kararını puanlamak
Fonksiyon, güvenlik, KVKK, entegrasyon, kullanılabilirlik ve toplam maliyet başlıklarına ağırlık verin. En yüksek toplam puan yerine yüksek riskli bir başlıktaki kritik başarısızlığı ayrıca “durdurma kriteri” olarak tanımlayın.
Sonuç
İyi PDKS tedarikçisi yalnızca zaman kaydı üretmez; verinin amacını, bütünlüğünü, erişimini, yaşam döngüsünü ve itiraz edilebilirliğini yönetilebilir kılar.
Kaynakça
Bu içerik genel bilgilendirme amaçlıdır; hukuki danışmanlık değildir.
İK süreçlerinizi daha güvenilir yönetin
CADRO ile veri, süreç ve çalışan deneyimini tek platformda birleştirin.
Hemen Başla →