# 18. Güvenlik, Gizlilik ve Uyumluluk — HR Suite Pro

Platform, kurumsal güvenlik ve veri gizliliği ilkeleri gözetilerek tasarlanmıştır. Aşağıdaki yetenekler doğrudan kaynak kodda mevcuttur; abartılı sertifika iddiaları yerine gerçek, doğrulanabilir kontroller listelenmiştir.

Yetenek raporu bölümü 18/20 · Son güncelleme: 2026-07-10

Platform, kurumsal güvenlik ve veri gizliliği ilkeleri gözetilerek tasarlanmıştır. Aşağıdaki yetenekler doğrudan kaynak kodda mevcuttur; abartılı sertifika iddiaları yerine gerçek, doğrulanabilir kontroller listelenmiştir.

- Kimlik doğrulama — JWT tabanlı oturum yönetimi ve bcrypt ile parola özetleme (hash).
- Yetkilendirme (RBAC) — Modül.aksiyon düzeyinde granüler izinler, hiyerarşik roller ve departmana duyarlı erişim kuralları.
- Denetim izi — Rol atama ve yetki değişikliklerinde denetim kayıtları; kritik kayıtlarda oluşturan/güncelleyen ve zaman bilgisi.
- KVKK’ya duyarlı tasarım — Organizasyon ağ analizinde yalnızca toplulaştırılmış veri; mülakat analizinde yüz/ses biyometrisinin bilinçli dışlanması.
- Veri denetimi — İzin, onay ve iş akışlarında çok seviyeli onay ve durum makineleriyle izlenebilirlik.

> Şeffaflık notu
> Bu belge, ürünün gerçek yeteneklerini yansıtır. Üçüncü taraf güvenlik sertifikaları (ör. ISO 27001, SOC 2) bir hedef olarak konumlandırılabilir; ancak mevcut sürümde bu sertifikaların bulunduğu iddia edilmemektedir. Kurulum aşamasında güvenlik sıkılaştırması ve gizli anahtar yönetimi birlikte planlanır.