PDKS, personel devam kontrol sistemi. Kimin ne zaman geldiğini ve gittiğini kaydeden düzenin adı. Kartlı okuyucudan mobil uygulamaya kadar farklı biçimleri var ve hangisinin doğru olduğu tesisin şekline göre değişiyor.
Ne yapıyor, ne yapmıyor
PDKS ham veri üretiyor: personel kimliği, tarih, saat, hangi noktadan geçildiği. Bu kadar.
Yapmadığı şey bu veriyi anlamlandırmak. Ham kayıt tek başına çalışılan günü göstermiyor, çünkü mola, izin, vardiya planı ve resmi tatiller işin içine girmiyor. Kaydın puantaja dönüşmesi ayrı bir adım ve hesabın kırıldığı yer genelde orası: puantaj nedir, nasıl hesaplanır.
İkinci yapmadığı şey geçiş yetkisi vermek. PDKS ile geçiş kontrolü sık karıştırılıyor. PDKS kaydeder, geçiş kontrolü izin verir ya da vermez. Aynı donanım ikisini birden yapabiliyor ama amaçları farklı, kurgusu da farklı: kapı ve geçiş kontrol sistemleri.
Yöntemler ve nerede işliyor
Dört yaygın yöntem var, hepsinin kendi kırılma noktası da var.
Kartlı okuyucu en yaygın kurulum. Ucuz, hızlı, çalışan alışkın. Zayıf noktası kartın devredilebilir olması; bir çalışan arkadaşının kartını okutabiliyor. Bu, uygulamada “kart basma” diye bilinen ve tespiti zor olan sorun.
Parmak izi ve avuç içi damar okuma devredilemiyor, bu yüzden devamsızlık tartışmasını bitiriyor. Karşılığında biyometrik veri işleme yükümlülüğü geliyor ve bu ciddi bir hukuki başlık. Ayrıca elleri kirli ya da eldivenli çalışılan ortamlarda okuma başarısı düşüyor; gıda ve ağır sanayide bu pratik bir sorun.
Yüz tanıma temassız olduğu için hijyen gerektiren ortamlarda tercih ediliyor. Biyometrik veri kapsamı burada da geçerli, dolayısıyla hukuki yük aynı.
Mobil uygulama sabit noktası olmayan ekipler için tek uygulanabilir yöntem. Saha ekipleri, şantiyeler ve çok noktalı servis işleri böyle takip ediliyor. Konum doğrulaması yapılmazsa güvenilirliği düşük kalıyor; yapıldığında ise bu kez konum verisi işlenmiş oluyor ve o da ayrı bir aydınlatma konusu.
Beşinci bir yöntem, PIN kodu girilerek yapılan kayıt. Küçük şubelerde hâlâ kullanılıyor ama devredilebilirliği karttan da yüksek, yani kontrol değeri düşük. Kart ya da NFC okuyan bir tablet bundan farklı; orada kayıt yine fiziksel bir nesneye bağlı kalıyor.
Biyometrik veri: en çok atlanan başlık
Parmak izi, avuç içi ve yüz verisi kişisel verilerin korunması mevzuatında özel nitelikli kişisel veri sayılıyor. Bu, sıradan bir personel verisinden farklı bir rejim demek.
Pratikte üç şey gerekiyor. Birincisi, işlemenin hukuki dayanağının netleştirilmesi ve çalışanın bilgilendirilmesi. İkincisi, ölçülülük; aynı amaca daha az veriyle ulaşılabiliyorsa biyometrik yöntem tercih edilmemeli. Üçüncüsü alternatif sunulması; çalışana biyometrik veri vermeden çalışabileceği bir yol bırakılması bekleniyor.
Bu üçüncü madde en sık atlanan yer. Yalnızca parmak izi ile çalışan bir sistem kurulup çalışana başka seçenek bırakılmadığında, alınan onayın geçerliliği tartışmalı hale geliyor.
Uygulamada güvenli yol şu oluyor: biyometrik yöntem kurulacaksa yanına kart ya da kod seçeneği bırakılıyor, aydınlatma metni ayrıca hazırlanıyor ve verinin nerede saklandığı yazılı hale getiriliyor. Sitedeki genel çerçeve: KVKK aydınlatma metni.
Çok lokasyonlu tesiste ne değişiyor
Tek binada çalışan bir işletme için PDKS seçimi büyük ölçüde donanım kararı. Birden fazla nokta devreye girdiğinde karar mimari kararına dönüşüyor.
İlk soru verinin nerede toplandığı. Her şubenin kendi cihazında biriken veri ay sonunda elle toplanıyorsa, merkezi bir sistemden söz edilemiyor. Cihazların merkeze veri göndermesi ve bunun kesintide de sürmesi gerekiyor.
İkinci soru bağlantı koptuğunda ne olacağı. Cihaz çevrimdışıyken kayıt almaya devam ediyor mu, bağlantı gelince gönderiyor mu? Şube internetinin sık koptuğu yerlerde bu, sistemin çalışıp çalışmadığını belirleyen tek özellik oluyor.
Üçüncü soru personelin şubeler arası hareketi. Bir çalışan başka şubede vardiya aldığında kaydı hangi şubenin maliyetine yazılacak?
Bir zincir fırında kart basmanın görünmesi
Not: Aşağıdaki örnek gerçek bir müşteriye ait değildir; sahada sık karşılaşılan durumlardan oluşturulmuş bir senaryodur.
12 şubeli bir zincir fırın. Üretim merkezde, satış şubelerde, toplam 190 çalışan var ve şube personelinin devri yüksek.
Şubelerde kartlı okuyucu kuruluydu. Yine de bordro itirazları sürüyordu ve şube müdürleri “sistem yanlış sayıyor” diyordu.
Kayıtlar incelendiğinde ilginç bir düzen çıktı. Bazı şubelerde sabah 07:00 civarında birkaç kart art arda, saniyeler içinde okutuluyordu. Yani bir kişi geliyor, kendi kartıyla birlikte henüz gelmemiş arkadaşlarının kartını da okutuyordu.
Bu, kartlı sistemin bilinen zayıflığıydı ve cihaz değişikliğiyle çözülebilirdi. Ama işletme biyometrik yönteme geçmek istemedi; hem maliyet hem de çalışan tepkisi nedeniyle.
Seçilen yol daha basit oldu. Art arda okutma kuralı tanımlandı ve aynı cihazda çok kısa aralıkla okutulan kayıtlar şube müdürünün onayına düşmeye başladı. Ayrıca şube açılış saatinde kaydı olmayan çalışanlar günlük listede görünür hale geldi.
İlk ay 340 onay talebi çıktı, üçüncü ay bu sayı 60’a indi. Kimse ceza almadı, davranış kendiliğinden değişti.
Bu örnek şunu gösteriyor: PDKS’nin değeri okuma teknolojisinde değil, kaydın sorgulanabilir olmasında.
Seçerken bakılacaklar
Karar dört soruyla daralıyor.
Personel sabit bir noktadan mı giriyor, yoksa sahada mı çalışıyor? Sahadaysa donanım tartışması anlamsız, mobil kayıt gerekiyor.
Devamsızlık ve kart devretme tesiste gerçek bir sorun mu, yoksa varsayım mı? Sorun değilse biyometrik yatırımın karşılığı yok.
Cihaz bağlantı kesildiğinde kayıt almaya devam ediyor mu?
Ve veri puantaja otomatik akıyor mu, yoksa dosya indirip elle mi aktarılıyor? Aktarma elle yapılıyorsa sistem ay sonundaki iş yükünü azaltmıyor.
Codigno tarafında
Buradaki yaklaşım cihaz seçmek yerine cihazdan bağımsız kalmak üzerine kurulu.
Kendi tablet çözümü bir giriş noktasını turnike kurmadan açıyor. Okuma işini tabletin kendisi yapıyor: kart ve NFC okuyor. Panel çekme ve kablolama gerekmediği için şantiyede, şubede ve geçici lokasyonlarda en hızlı kurulan yol bu oluyor; tablet taşınabildiği için giriş yeri değiştiğinde sistem yerinde kalmıyor, birlikte taşınıyor.
Biyometrik okuma tarafında bir iddia yok ve bu bilinçli. Yukarıda anlatılan özel nitelikli veri yükümlülüğü doğmuyor, çalışana ayrı bir aydınlatma metni ve alternatif sunma zorunluluğu gelmiyor.
Tablet kart ve NFC okuyor. Parmak izi, avuç içi ve yüz okuma yok. Yukarıda anlatılan özel nitelikli veri yükü bu yüzden hiç doğmuyor: ayrı aydınlatma metni, açık rıza yönetimi ve biyometrik veriye alternatif sunma başlıklarının üçü de gündeme gelmiyor.
Turnikeniz varsa marka sorulmuyor. Mevcut turnikeyle çalışılıyor, personele kart numarası tanımlanıyor ve geçişler puantaja akıyor. Yani “bizim sistemimiz şu markaları destekliyor” listesine bakıp cihaz değiştirmek gerekmiyor; bu, kurulu bir sistemi olan tesisler için tek başına belirleyici olabiliyor.
Mobil tarafta konum kuralı devrede. Çalışan telefonundan giriş çıkış yapıyor ve konum üç biçimde ayarlanıyor: serbest, kapalı ya da tanımlı konumlar. Sonuncusunda her lokasyon için enlem, boylam, yarıçap ve ad giriliyor, bir şantiyede birden çok nokta olabiliyor. Coğrafi sınırın dışından atılan kayıt kabul edilmiyor.
Üç kanal da personel bazında ayrı ayrı açılıp kapatılıyor. Ofis çalışanı turnikeden, saha ekibi telefondan, şube personeli tabletten geçebiliyor ve hepsi aynı puantaja düşüyor.
Puantaj tarafında toplanan veri doğrudan cetvele bağlanıyor, ayrıca aktarma yapılmıyor. Yemek kartı entegrasyonu da aynı kayıt üzerinden yürüyor. Devam sisteminden gelen günler puantaj ekranından elle değiştirilemiyor; çelişen bir değer girilmek istendiğinde kayıt reddediliyor.
Geçiş yetkilendirmesi ve kapı kontrolü ayrı bir başlık: IoT kapı ve geçiş kontrol sistemleri.
Sahada çalışan ekipler için iş emri kaydı ayrı bir üründe: saha takip yazılımı. Şantiye ve taşeron düzenindeki karşılığı: şantiyede puantaj ve taşeron takibi.
Zincirin bütünü: personel yönetimi rehberi.
Sık sorulan sorular
PDKS zorunlu mu?
Belirli bir sistem kurma zorunluluğu yok. Zorunlu olan çalışma sürelerinin kayıt altında tutulması. Kaydın hangi araçla tutulduğu işletmenin tercihi, ama tutulmuş olması gerekiyor.
Parmak izi verisi nerede saklanmalı?
Verinin nerede tutulduğunun ve kimin eriştiğinin yazılı olması gerekiyor. Pratikte tercih edilen yol, ham görüntünün değil dönüştürülmüş bir kaydın saklanması ve erişimin sınırlı tutulması.
Mobil PDKS güvenilir mi?
Konum doğrulaması yapıldığında güvenilir. Tanımlı konum kuralında her lokasyon için enlem, boylam ve yarıçap giriliyor; sınırın dışından atılan kayıt kabul edilmiyor. Yalnızca uygulamadan düğmeye basılarak alınan kayıt ise kart devretmekten daha zayıf bir kontrol.
Kart ile geçiş kontrolü aynı sistemde olabilir mi?
Olabiliyor ve çoğu tesiste öyle kuruluyor. Ancak yetkilendirme mantığı ayrı kurulmalı; devam kaydı alan her nokta geçiş izni veren nokta olmak zorunda değil.
Çalışanın rızası olmadan biyometrik sistem kurulabilir mi?
Biyometrik veri özel nitelikli veri kapsamında ve işlenmesi için hukuki dayanağın netleştirilmesi gerekiyor. Çalışana alternatif bırakılmadan alınan onayın geçerliliği tartışmalı; kurulum öncesi hukuki görüş alınması doğru yol.
Eski cihazlarımız varken yazılım değiştirilebilir mi?
Değiştirilebiliyor. Mevcut turnikeyle çalışılıyor, marka değiştirmek gerekmiyor; personele kart numarası tanımlanıyor ve geçişler puantaja akıyor. Turnike hiç yoksa da tablet üzerinden giriş noktası açılabiliyor.
Turnike almadan devam takibi yapılabilir mi?
Yapılabiliyor. Girişe konan tablet devam kaydı noktası olarak çalışıyor ve okuma işini kendisi yapıyor; kart ve NFC okuyor. Kablolama ve panel gerektirmediği için şantiye, şube ve geçici lokasyonlarda en hızlı kurulan yol bu oluyor.
Geçen ay kaç devam kaydı elle düzeltildi? Lokasyon sayınızı, mevcut cihazlarınızı ve sahada çalışan personel oranını paylaşın; kaydın puantaja nasıl bağlanacağını gösterelim.
