Sendika Yazılımında Güvenli Altyapı ve Sürekli Destek

Sendika üyeliği bilgisi, KVKK kapsamında özel nitelikli kişisel veridir. Bu nedenle üye kayıtlarının saklanması, görüntülenmesi ve paylaşılması, verinin hassasiyetine uygun koruma tedbirleriyle yürütülmelidir.

Kişisel Verileri Koruma Kurulunun 31 Ocak 2018 tarihli ve 2018/10 sayılı kararı, özel nitelikli kişisel verilerin bulunduğu elektronik ortamlara ait güvenlik güncellemelerinin sürekli takip edilmesini öngörür. Aynı kararda kullanıcı yetkilerinin belirlenmesi, düzenli kontrol edilmesi ve gerekli güvenlik testlerinin yapılması gibi önlemler de yer alır.

Bu gerekliliklerin günlük işleyişte somut karşılıkları vardır. Örneğin, görevinden ayrılan personelin verilere erişimi devam etmemeli; görevi değişen bir kullanıcının yetkileri yeni sorumluluğuna göre düzenlenmelidir. Güvenlik güncellemelerinin takibi de uygulamanın kullanıldığı süre boyunca sürdürülmelidir.

Dolayısıyla yazılımın ilk kurulduğu tarihte güncel olmasıyla yetinilemez. Kurulumdan sonra bakımın bırakıldığı bir kullanım anlayışı, sendika verilerinin korunması için gereken sürekliliği karşılamaz. Güvenlik bakımını, yazılım hizmetinin devam eden bir parçası olarak değerlendirmek gerekir.

Sendikanın bu teknik işleri kendi personeline yaptırması beklenmemelidir. Hizmet alınırken uygulamanın ve üzerinde çalıştığı altyapının bakım sorumlulukları açıkça belirlenmeli, kullanıcıların yerine getireceği kurumsal işlemlerle teknik hizmetler birbirinden ayrılmalıdır.

Bu soruya yanıt ararken önce sendikanın hangi işlerinin karşılanması gerektiği belirlenmelidir. Üyelik kabulü, kurum bildirimi, aidat kontrolü, şube yetkilendirmesi ve belge yönetimi gibi süreçler, örnek işlemler üzerinden incelenmelidir.

Hazır bir ürün değerlendiriliyorsa mevcut özelliklerin çalışma düzenine uygunluğu, hangi alanların yapılandırılabildiği ve hangi ihtiyaçların ek geliştirme gerektirdiği görülmelidir. Kuruma özel yazılım yaptırılacaksa aynı süreçlerin nasıl geliştirileceği kadar, teslimden sonra bakım ve desteğin nasıl sürdürüleceği de planlanmalıdır.

Örneğin, ihtiyaç yalnızca farklı bir rapor veya mevcut bir dış sistemle bağlantı kurulması olabilir. Böyle bir durumda bütün yazılımı yeniden geliştirmek yerine, karşılanmayan ihtiyacın kapsamını belirleyerek seçenekleri değerlendirmek daha anlamlıdır.

Rönesis PRO’da kullanılacak modüller, sendikanın önceliklerine ve çalışma biçimine göre belirlenebilir. Kullanıcı erişimleri görev, bölge, şube, modül ve işlem düzeyinde düzenlenebilir; ihtiyaçlar geliştikçe yeni modüller sisteme eklenebilir.

Bu yaklaşım, sendikanın mevcut işleyişini değerlendirmeye alırken üyelik, aidat ve yazışma gibi temel süreçlerde hazırlanmış ürün özelliklerinden yararlanmasını sağlar. Karar aşamasında da mevcut işlevler, kurum için yapılacak ayarlar ve ilave geliştirmeler ayrı ayrı görülebilir.

Bir sendika yazılımının uygunluğunu anlamak için uzun bir özellik listesinden önce, sık yapılan işlemlerin nasıl tamamlandığına bakılmalıdır. Rönesis PRO’da bu açıdan öne çıkan çalışma alanları şunlardır:

• Üyelik kaydı ve belgelerin hazırlanması: Dijital başvurular, yetkili kullanıcıların kontrol ve onay sürecinden geçer. Onaylanan başvurunun üyelik sistemine aktarılmasıyla üye ve karar bilgileri oluşturulur; EK-1 ile üyelik üst yazısı hazırlanır. Böylece başvuruda alınan bilgiler, sonraki belge hazırlığında yeniden kullanılabilir. İşyeri seçiminde DETSİS kayıtlarından yararlanılması da kurum, il ve ilçe bilgilerinin tutarlı tutulmasını destekler.
• Aidat kesintileri ve kurum ödemelerinin takibi: KBS’den alınan TXT dosyaları ve Excel listeleri sisteme yüklenerek üye kayıtlarıyla birlikte kontrol edilebilir. Önceki dönemde aidatı bulunup güncel dönemde kaydı görünmeyen üyeler ve eşleşmeyen kayıtlar ayrı incelenebilir. Banka hesap bağlantısıyla güncel hesap hareketleri ve ödeme göndermeyen kurumlar da takip edilebilir. Böylece aidat birimi, hem üye bazındaki kesinti bilgisine hem de kurum ödemelerine bakarak ilgili mutemetlikle yapacağı görüşmeye hazırlanabilir.
• Genel merkez, şube ve temsilciliklerin birlikte çalışması: Kullanıcının görev yaptığı birim, sorumluluk alanı ve yapabileceği işlemler birlikte tanımlanabilir. Örneğin bir şube görevlisinin kendi bölgesindeki kayıtlarla çalışması sağlanırken, genel merkez yetkili olduğu kapsamda daha geniş inceleme yapabilir. Yeni şube veya temsilcilik ilişkileri de mevcut teşkilat düzeniyle bağlantılı biçimde yönetilebilir.
• Yazışmanın hazırlanması, imzalanması ve gönderilmesi: Antetli üst yazı tarayıcı üzerinden hazırlanabilir; belgeyi imzalayacak yetkililer belirlenebilir. İmza işlemleri tamamlandıktan sonra uygun belgeler EYP olarak hazırlanıp entegre KEP gönderim sürecine taşınabilir. Yetkili kullanıcı gönderim işlemini tamamlar; belge, numarası ve ilgili bilgiler giden evrak kaydıyla ilişkilendirilir. Böylece yazıyı hazırlayan personel ile imzalayan yönetici, aynı belge üzerinden kendi işlemlerini sürdürebilir.

Bu bağlantıların değeri, aynı üye veya belge hakkında işlem yapılırken ortaya çıkar. Üye kaydındaki bilgi, yetki dahilinde aidat, belge, hukuk ve iletişim işlemlerinde kullanılabilir. Rönesis PRO, bu çalışma alanlarını ortak veri ve yetki düzeninde bir araya getirir.

Mobil uygulama da bu yapıyı tamamlar. Üyeler ve yetkili kullanıcılar, kurumun etkinleştirdiği hizmetlere mobil ortamdan erişebilir. Desteklenen kullanımda çipli T.C. kimlik kartıyla NFC üzerinden giriş de sağlanabilir.

Sendika personeli açısından iyi bir kullanım deneyimi, ihtiyaç duyulan kayda ulaşabilmek ve yapılacak işlemi kolayca bulabilmekle başlar. Bir üyenin bilgilerini incelemek veya belirli bir dönemin aidat durumunu görmek için gereksiz adımların tekrar edilmemesi önemlidir.

Örneğin, Rönesis PRO’nun aidat ekranlarında özet sayıdan ilgili üye veya kontrol listesine doğrudan geçilebilir. Aidat sonuçları dönem, kurum, şube, il, ilçe ve işyeri gibi alanlara göre incelenebilir. Kullanıcı böylece genel toplamdan, üzerinde çalışması gereken kayıtlara ulaşabilir.

Ekranların kolay kullanılması kadar, yoğun veri altında nasıl çalıştığı da önemlidir. Rönesis PRO, artan üye, belge ve işlem hacmini desteklemek üzere geliştirilen bir mimariye sahiptir. Web ve mobil uygulamalar ortak veri servisleriyle bağlantılı çalışır; modüllerle veri servisleri arasındaki iletişimde GraphQL ve Apollo teknolojilerinden yararlanılır.

Sendika açısından bu altyapının karşılığı, yeni kullanıcılar ve modüller eklenirken mevcut çalışma düzeninin sürdürülebilmesidir. Bu nedenle tanıtım sırasında yalnızca boş veya az kayıtlı ekranlara bakmak yerine, kurumun kullanımına benzeyen örnek listeler ve işlemler üzerinden değerlendirme yapılması yararlıdır.

Rönesis PRO verileri, Türkiye’deki Turkcell Veri Merkezi altyapısında barındırılır. Kullanıcılarla sistem arasındaki veri aktarımında TLS ile şifreli iletişim kullanılır; erişimler rol bazlı yetkilendirmeyle sınırlandırılır ve veriler günlük olarak yedeklenir. Ağ güvenliği bileşenleri arasında WatchGuard bulunur.

Uygulama tarafındaki yetkilendirme ise kullanıcının hangi bölgedeki kayıtlara, hangi modüllere ve hangi işlemlere erişebileceğinin düzenlenmesini sağlar. Böylece barındırma altyapısı ile sendika içindeki kullanıcı erişimi birlikte ele alınır.

Yedekleme ve erişim güvenliği yalnızca satın alma görüşmesinde sorulacak maddeler değildir. Sistem kullanılmaya devam ettiği sürece bu hizmetlerin de devam etmesi gerekir. Hizmetin kapsamı belirlenirken bunların nasıl sürdürüleceği de açıklanmalıdır. Rönesis PRO’nun yayımladığı veri güvenliği politikasında, güvenlik süreçlerinin düzenli gözden geçirilmesi ve iyileştirilmesi temel ilkeler arasında yer alır.

Yeni bir sisteme geçiş düşünülürken mevcut üye kayıtları, belgeler ve aidat bilgilerinin ne olacağı doğal olarak önem taşır. Bu sürecin, sendika personelinin tek başına tamamlayacağı teknik işler listesine dönüşmemesi gerekir.

Rönesis PRO’ya geçişte mevcut sistem, dosya biçimleri ve kayıtların durumu değerlendirilir. Aktarım kapsamı belirlenir; uygun veriler için kontrollü geçiş planı hazırlanır. Kullanıcı rolleri ve yetkiler planlandıktan sonra test ve eğitim aşamalarıyla kullanıma geçilir.

Rönesis’in eğitim ve destek hizmetleri, kullanıcıların görevlerine uygun biçimde hazırlanmasını da kapsar. Yönetici, üye işleri personeli ve diğer kullanıcı grupları için eğitimler; devreye alma kontrolleri ve kullanım sonrası destek süreciyle birlikte ele alınır. Kullanım sorunları ve geliştirme ihtiyaçları tanımlı destek sürecinde takip edilir.

Örneğin, aidat dosyasındaki bir alanın nasıl eşleştirileceği konusunda yardım gerektiğinde personelin deneme yanılmayla ilerlemesi yerine, destek sürecinden yararlanabilmesi beklenir. Aynı şekilde göreve yeni başlayan kullanıcının hangi işlemleri yapacağına uygun eğitim alması da değerlendirme kapsamına alınmalıdır.

Sürdürülebilirlik, sendikanın aynı sistemi kullanmaya devam edebilmesinin yanında, o sistemi kullanan kişilerin de ihtiyaç duydukları desteği alabilmesidir.

Sendika yazılımı fiyatları karşılaştırılırken teklifte hangi hizmetlerin bulunduğu açıkça görülmelidir. Veri aktarımı, kuruma uygun ayarlar, kullanıcı eğitimi, barındırma, bakım, güncelleme ve teknik destek birlikte değerlendirilmelidir.

Başlangıçta düşük görünen bir bedel hakkında karar vermeden önce, kullanım sırasında ortaya çıkabilecek ihtiyaçların nasıl karşılanacağı sorulmalıdır. Yeni bir şube kurulması, farklı bir rapor istenmesi veya mevcut işlemlerde düzenleme yapılması gerektiğinde izlenecek yolun bilinmesi önemlidir.

Karşılaştırmayı yalnızca fiyat üzerinden yapmak yerine, benzer kapsamdaki hizmetleri yan yana koymak gerekir. Örneğin bakım ve desteği içeren bir hizmetin bedeli değerlendirilirken, bu işlerin diğer teklifte nasıl karşılanacağı da görülmelidir.

Sendikanın amacı, personelin günlük işlerini düzenli yürütebildiği, verilerin korunmasına yönelik tedbirlerin sürdürüldüğü ve yeni ihtiyaçlar için ulaşılabilir bir muhatabın bulunduğu hizmeti seçmek olmalıdır.

Bir sendika yönetim sisteminin değeri, kullanım başladıktan sonra anlaşılır. Üyelik başvuruları işlenirken, aidat farkları araştırılırken, kurumlara yazı gönderilirken ve şubeler kendi kayıtlarıyla çalışırken sistemin sunduğu kolaylıklar önem kazanır.

Rönesis PRO’nun ürün yaklaşımı, sendikal ihtiyaçların değerlendirilmesini, yeni kullanım alanlarının geliştirilmesini ve hizmetin sürdürülebilirliğini birlikte ele alır.

Bu nedenle yazılım seçerken kurulum sonrasını da konuşun. Bakımın, güvenlik takibinin, kullanıcı desteğinin ve geliştirme hizmetinin nasıl devam edeceğini değerlendirin.