Özet: QR tabanlı PDKS, çalışan veya lokasyonla ilişkilendirilmiş bir kodun mobil cihazla okutulmasıyla zaman ve devam olayı üretir. Güvenilir sistem yalnızca QR okutmaz; kimlik doğrulama, zaman damgası, vardiya kuralı, istisna yönetimi, audit log ve bordro aktarımını birlikte tasarlar.
Temel iş akışı
- Lokasyon veya vardiya için geçerli kod üretilir.
- Yetkili çalışan kodu mobil cihazla okutur.
- Sistem kullanıcı, zaman, lokasyon ve cihaz koşullarını doğrular.
- Olay; giriş, çıkış, mola veya vardiya hareketi olarak kaydedilir.
- Kurallar motoru vardiya, tolerans ve eksik kayıtları kontrol eder.
- Onaylanan veri puantaj ve bordro sistemine aktarılır.
QR kodun tek başına güvenlik olmadığı
Statik ve paylaşılan kodlar başkasının yerine okutma riskini artırabilir. Bu nedenle kodun süresi, konumu, kullanıcı oturumu, cihaz güveni, tekrar kullanım sınırı ve anormal örüntü kontrolleri tasarlanmalıdır. Güvenlik önlemi çalışanı gereksiz biyometrik izlemeye zorlamamalı; risk ve amaçla orantılı kalmalıdır.
PDKS veri modelinde bulunması gerekenler
- Çalışan ve işyeri tanımlayıcısı.
- Olay türü ve güvenilir zaman damgası.
- Vardiya ve mola ilişkisi.
- Kaynak cihaz veya kanal.
- Düzeltme, onay ve itiraz kayıtları.
- Audit log ve aktarım durumu.
KVKK açısından veri minimizasyonu
Toplanan alanlar belirli, açık ve meşru amaçla sınırlı olmalıdır. QR PDKS için gerekmeyen konum geçmişi, cihaz içeriği veya hassas veri toplanmamalıdır. Saklama süresi, erişim rolü, silme ve anonimleştirme süreci önceden tanımlanmalıdır.
Bordro entegrasyonu
PDKS kaydı bordroya doğrudan kesin gerçek gibi aktarılmamalıdır. Eksik, çakışan veya anormal olaylar için istisna kuyruğu ve yetkili onay akışı bulunmalıdır. Her düzeltme eski ve yeni değeri, nedeni, kullanıcıyı ve zamanı göstermelidir.
Başarı ölçütleri
Başarı yalnızca okutma sayısıyla ölçülmez. Eksik kayıt oranı, düzeltme süresi, bordro itirazları, yanlış pozitif anomali sayısı, kullanıcı deneyimi ve güvenlik olayları birlikte izlenmelidir.
Sonuç
QR tabanlı PDKS, basit bir karekod özelliğinden çok veri, kural ve insan onayı içeren bir iş akışıdır. Doğru tasarım; operasyonel hız ile çalışan mahremiyeti, güvenlik ve denetlenebilirlik arasında ölçülü bir denge kurar.
Kaynakça
Bu içerik genel bilgilendirme amaçlıdır; hukuki danışmanlık değildir.
İK süreçlerinizi daha güvenilir yönetin
CADRO ile veri, süreç ve çalışan deneyimini tek platformda birleştirin.
Hemen Başla →