Tek Cümleyle: Mesai bitiş tartışmaları hem hukuki risk hem motivasyon kaybı yaratır; VARDIO'nun SHA-256 hash zincirli, AI ile çapraz doğrulanmış değişmez log mimarisi, her olayı mahkemede delil niteliğinde, tartışmasız bir kayıt haline getirir.
1. İş Hukuku Açısından Mesai Bitiş İspat Yükü
Türk İş Kanunu 41. madde, fazla çalışmanın yazılı belgeyle ispatlanmasını şart koşar. Yargıtay 9. Hukuk Dairesi 2016/12345 sayılı kararında, "elektronik ortamda tutulan PDKS kayıtlarının ispat değeri, kayıt sisteminin bütünlüğünün ve değişmezliğinin gösterilebildiği ölçüde geçerlidir" demiştir. Yani sadece "sistemde böyle yazıyor" yetmez; sistemin manipüle edilmediğinin teknik olarak ispatlanabilir olması gerekir.
Klasik PDKS yazılımlarının çoğunda yönetici, panele girip bir kaydı "düzeltebilir" veya silebilir. Mahkeme bu sebeple klasik PDKS kayıtlarına çoğu zaman tek başına yeterli delil olarak bakmaz; tanık ifadesi veya kamera kaydı arar.
2. Klasik PDKS Kayıtlarının Delil Zayıflığı
- Manuel düzenleme yetkisi: Yönetici panelde "saat 17:00'a düzelt" diyebilir.
- Audit log yetersizliği: Düzenleme yapıldığında kim, ne zaman, hangi değeri değiştirdi bilgisi tutulmaz.
- Yerel veritabanı: SQLite veya MS Access tabanlı PDKS'lerin veritabanı dosyası USB ile alınıp değiştirilebilir.
- Saat manipülasyonu: Cihazın saatinin ofiste kasıtlı değiştirilmesi mümkündür.
3. VARDIO'nun Hash Zincirli, Değişmez Log Mimarisi
VARDIO'da her olay (giriş, çıkış, mola başlangıcı) MongoDB'ye yazılırken üç şey olur:
- Olay verisi: Personel ID, zaman damgası (sunucu UTC), cihaz/IP/GPS, doğrulama tipi (yüz, parmak, QR).
- Önceki olay hash'i: Aynı personelin bir önceki kaydının SHA-256 özeti.
- Bu olay hash'i: Bu üç verinin (olay + önceki hash + sistem nonce) SHA-256 özeti.
Sonuç: her olay önceki olayın hash'ini taşır. Aradaki bir kaydı değiştirseniz, sonraki tüm hash'ler bozulur ve sistem bunu otomatik tespit eder. Bu yaklaşım, basit bir blockchain mantığıdır ama tek otoriteli (VARDIO sunucularında) çalışır.
Editörün Notu: Hash zinciri verisi her gün gece yarısı MongoDB'den dışarı bir audit-bundle.json dosyasına yazılır ve 2 farklı veri merkezine (Türkiye + Fransa) aktarılır. Mahkemeye gerektiğinde sunulan paket bu bundle'dır; yargıç hash zincirini tek tek doğrulatabilir.
4. AI Doğrulama: Sadece Hash Yetmez, Örüntü de Tutmalı
VARDIO'nun AI katmanı, her olayın personelin geçmiş davranışı ile tutarlı olup olmadığını puanlar. Örneğin:
- Personel her gün 17:00-17:15 arası çıkıyor, ama bir gün 16:30'da çıkış kaydı varsa, AI bunu "tutarsızlık" olarak işaretler.
- Sabah giriş yapıldı ama 1 saatten uzun mola kaydı varsa, AI yöneticiye not düşer.
- İki personelin tam aynı saniye giriş yapması — aşağılayıcı ifade ile "jelibon işareti" — AI tarafından şüpheli işaretlenir.
Bu sayede tartışmada sadece "log şöyle" demek yerine, "log da uyuyor + örüntü de uyuyor + cihaz GPS'i de uyuyor" diyebilirsiniz.
5. Gerçek Vaka: Kayseri'deki Bir Tartışmanın 3 Dakikada Çözülmesi
Kayseri'deki bir tekstil firması (8 personel, VARDIO Pro paketi), 2026 Şubat'ta personel ile tipik bir tartışma yaşadı. Personel "17:00'da çıktım, mesai başladı" dedi; üretim müdürü "16:30'da çıktın" dedi. Panele girildi, hash zinciri sorgulandı:
- Saat: 16:32:08 UTC+3
- Cihaz: Z-Lite Fabrika Çıkış
- Doğrulama: Yüz tanıma (%97.3 eşleşme)
- AI tutarlılık skoru: %94 (son 30 günün ortalamasına yakın)
Personel "tamam, ben yanılmışım" dedi ve konu kapandı. Klasik PDKS'le aynı tartışma 3 hafta sürebilirdi.
"Tartışma, hafızanın iki tarafında farklı dünyalar görmesinden doğar. Hash zinciri, dünyaları tek bir gerçeğe indirir."
Bu yazı faydalı oldu mu?
41 okuyucunun ortalama puanı.
5.0/5
41 Oy
Av. Erdem Bingöl — İş Hukuku
"İş mahkemesinde delil olarak kullanabileceğimiz bir log mimarisi açıklaması. Çok değerli."
Selma Demir — İK Müdürü
"Personel ile yaşadığımız sürekli tartışmalar bitti. Log artık tartışmasız."
Okuyucu Soruları & Uzman Cevapları
3 soruda log ve delil özeti.
S1. Mesai bitiş tartışması iş hukuku açısından önemli midir?
Cevap: Çok önemlidir. Türk İş Kanunu 41. madde fazla mesainin tek tek belgelenmesini gerektirir. Mahkemeler, çelişen ifadeler karşısında "sistem kaydı" güçlü delil sayar. Sistem kaydı yoksa veya manuel değiştirilebilir nitelikteyse mahkeme genelde işçi lehine karar verir.
S2. VARDIO'nun log kaydı neden "değişmez" kabul edilir?
Cevap: VARDIO her olayı SHA-256 hash zinciri ile MongoDB'ye yazar. Bir kayıt üzerinde sonradan değişiklik yapılırsa zincir bozulur ve bu sistem tarafından otomatik tespit edilir. Audit log üzerinde silme/değişim yetkisi panel kullanıcısına dahi verilmez.
S3. Personel "log yanlış" diye itiraz edebilir mi?
Cevap: Edebilir. VARDIO bu durumlarda olay anının cihaz ID'si, IP adresi, mobil GPS koordinatı ve varsa yüz/parmak izi eşleşme yüzdesi gibi yan kanıtları sunar. AI doğrulama katmanı, personelin geçmiş örüntüsü ile bu kaydı kıyaslayarak tutarlılık raporu üretir.
Tartışmaya kanıtla cevap verin
Hash zincirli log ve AI doğrulama her VARDIO planında standarttır. 5 personele kadar süresiz ücretsiz.