Ne “müdahaleci” izleme sayılır?
Müdahalecilik sadece araçla ilgili değildir—amaç, şeffaflık ve orantılılık esas alınır. Gizlilik öncelikli iyi bir kural: net bir iş amacı için gereken asgari veriyi toplayın.
- Daha az müdahaleci (genellikle haklı göstermek daha kolay): kullanılan uygulamalar, ziyaret edilen web siteleri, aktif/pasif süreler, çalışma saatleri, toplu üretkenlik eğilimleri.
- Daha yüksek risk: tuş kaydı (keylogging), sürekli açık kamera/mikrofon gözetimi, gizli izleme, masa başı çalışanlar için canlı GPS/sokak düzeyinde konum takibi.
Gizlilik öncelikli kontrol listesi (herhangi bir şeyi kurmadan önce yapın)
İlk günden “rahatsız edici izleme” tuzağından kaçınmak ve güven inşa etmek için bu kontrol listesini kullanın:
- Amacı bir cümleyle tanımlayın. (Örnek: “Üretkenliği artırmak ve güvenlik ihlallerini azaltmak için iş akışı engellerini ve riskli davranışları belirlemek.”)
- Gerekli verinin asgarisini toplayın. Ekran görüntüleri veya konum bilgisi olmadan sorunu çözebiliyorsanız, bunları toplamayın.
- Basit bir çalışan bildirimi yazın. Ne topladığınız, neden, ne zaman ve kimin erişebileceği.
- Roletablosuna göre erişimi sınırlayın. Hassas detayları yalnızca buna ihtiyacı olan yönetici/IT görsün.
- Saklama kurallarını belirleyin. Veriyi belirtilen amaç için gereken süre kadar tutun.
- İtiraz/imza yolu sunun. Çalışanların soru sorması veya endişelerini bildirmesi için net bir yol gereklidir.
- Kararları belgeleyin. Bu noktada politika raporları ve denetim çıkışları (audit) kullanışlıdır.
Not: Bu makale genel bilgiler sağlar ve hukuki tavsiye niteliğinde değildir.
İşyeri izleme politikası taslağı (şablon yapısı)
Politikanız bir hukuk ders kitabı gibi olmak zorunda değil. Açık ve anlaşılır olmalıdır. İşte kullanabileceğiniz bir yapı:
- 1) Amaç — izleme neden var (üretkenlik, güvenlik, uyumluluk)
- 2) Kapsam — hangi cihazlar/kullanıcılar dahildir (şirket cihazları, uzaktan/hibrit)
- 3) Nelerin toplandığı — kategorileri listeleyin (uygulamalar, URL’ler, zaman, ekran görüntüleri vb.)
- 4) Nelerin toplanmadığı — özellikle hariç tutulanları belirtin (parolalar, özel mesajlar, tuş kaydı)
- 5) Ne zaman çalışır — mesai saatleri, sürekli açık mı, yoksa görev bazlı mı
- 6) Erişim kuralları — kim neyi görebilir; hassas erişim için onay süreçleri
- 7) Muhafaza — verinin ne kadar saklandığı ve neden
- 8) Güvenlik kontrolleri — verinin nasıl korunduğu (en az ayrıcalık, güvenli depolama)
- 9) Çalışan hakları & sorular — iletişim kanalı ve itiraz süreci
- 10) Güncellemeler — politika değişikliklerinin nasıl duyurulduğu
MonitUp neler toplar / toplamaz
Net sınırlar korkuyu azaltır ve benimsemeyi artırır. İşte politikanızda tekrar kullanabileceğiniz sade bir özet.
| Kategori | Toplanan (örnekler) | Toplanmayanlar |
|---|---|---|
| Aktivite sinyalleri | Kullanılan uygulamalar, ziyaret edilen web siteleri, aktif/pasif süreler, çalışma saatleri | Parolalar, özel mesaj içerikleri |
| Ekran görüntüleri | Bulanık / düşük ayrıntılı ekran görüntüleri (opsiyonel & yapılandırılabilir) | Varsayılan olarak yüksek çözünürlüklü “casus” yakalama yok |
| Tuş vuruşları | — | Tuş kaydı (keylogging) yok |
| Konum bilgisi |
Son bilinen, şehir düzeyinde cihaz konumu + zaman damgası (kurtarma/denetim amaçlı)
Bakınız: Konum Takibi
|
Canlı GPS / sokak düzeyinde izleme yok |
| Politika raporlaması | Politika İzleme Raporu (politika odaklı görünürlük + denetime hazır iş akışları) | Bildirim olmadan veya belgeye dayalı amaç olmadan izleme |
Uygulama planı: güven zedelemeden beklentileri belirleyin
- Aktifleştirmeden önce duyurun. Amacınızı ve hangi verileri toplayıp toplamadığınızı paylaşın.
- En az müdahaleci ayarlarla başlayın. Uygulamalar/URL’ler + çalışma saatleriyle başlayın. Ekran görüntüsü/konum yalnızca gerekliyse ekleyin.
- Sonuçlara odaklanın. “Daha az engel, daha iyi destek istiyoruz,” deyin, “birilerini yakalamak istiyoruz,” demeyin.
- Başarıları şeffafça paylaşın. Örnek: “Yavaş araçları düzelterek pasif süreyi azalttık,” deyin, “birini suçüstü yakaladık,” demeyin.
- Üç ayda bir gözden geçirin. Aslında kullanmadığınız özelliği kaldırın.
MonitUp nasıl gizlilik dostu kalır
- Öncelikli olarak gizlilik dostu veriler: uygulamalar, URL’ler ve zamana dayalı üretkenlik ölçümleri
- İsteğe bağlı ekran görüntüleri üretkenlik incelemesi için tasarlanmıştır—müdahaleci gözetim için değil
- Tuş kaydı (keylogging) yok (tuş vuruşu yakalama hariç tutulur)
- Politika İzleme Raporu politikaya dayalı görünürlük ve raporlama iş akışları sağlar
- Son bilinen, şehir düzeyinde cihaz konumu kurtarma ve uyumluluk için (canlı GPS değil)
Daha geniş bir genel bakış için şu sayfaya göz atın: Çalışan İzleme Yazılımı rehberimiz.
Planları görün & 7 günlük deneme sürümüne başlayın | Tüm özellikleri keşfedin
SSS
Çalışan izleme yasal mı?
Yargı bölgenize ve nasıl uyguladığınıza bağlıdır. Gizlilik öncelikli bir yaklaşım genellikle açık bildirim, amaç sınırı, veri minimizasyonu, güvenli erişim ve yazılı bir politika içerir. (Bu hukuki tavsiye değildir.)
Çalışan rızası gerekli mi?
Bazı bölgelerde ve durumlarda rıza veya katı bildirim şartları gerekir. Yasal zorunluluk olmasa bile, şeffaf bildirim güven açısından en iyi uygulamadır.
GPS takibine gizlilik dostu alternatif nedir?
Canlı GPS yerine son bilinen, şehir düzeyinde cihaz konumunu kurtarma/denetim bağlamında kullanın. Bakınız: Konum Takibi.
MonitUp tuş kaydı (keylogging) yapar mı?
Hayır—MonitUp tuş kaydı içermez.
Bir işyeri izleme politikası neleri içermelidir?
Amaç, kapsam, nelerin toplandığı, nelerin toplanmadığı, ne zaman çalıştığı, erişim kuralları, muhafaza, güvenlik önlemleri ve net bir çalışan iletişim yolu.