İş Kanunu ve Uzaktan Çalışma Yönetmeliği, düzenli olarak ofis dışında çalışan personel için yazılı bir uzaktan çalışma sözleşmesi ister; işin tanımı, çalışma süresi, ekipmanın kim tarafından sağlanacağı, masrafların nasıl karşılanacağı ve verilerin nasıl korunacağı bu sözleşmede yer almalıdır. Kâğıt tarafı çoğu şirkette halledilmiş durumda. Teknik tarafta ise hâlâ 2020 baharında aceleyle kurulan düzen çalışıyor: modemde internete açık bırakılmış bir uzak masaüstü portu ve üç kişinin bildiği tek bir şifre. Bu düzen, otomatik bir tarayıcı portu bulana kadar dayanır. Apply erişimi baştan kurar: internetten doğrudan erişilen hiçbir şey kalmaz, veriler Microsoft 365'te ya da sizin sunucularınızda durur, biri ayrıldığında erişimi aynı anda kapanır.
Kapsam, çalışanlarınızın gerçekte neyle çalıştığına bağlıdır. Günü Outlook'ta ve tekliflerde geçen bir satış ekibinin ihtiyacı, ofisteki sunucuda duran Logo'ya bağlı bir muhasebe biriminin ihtiyacından çok farklıdır.
Ya şirket ağına şifreli bir tünel ya da sıfır güven (zero trust) ilkesine göre uygulama uygulama erişim. İki durumda da yalnızca yönetilen, güncel bir cihaz ve aktif bir hesap bağlanabilir; şifreyi bir şekilde öğrenmiş olan herkes değil.
Azure Virtual Desktop ya da bir terminal sunucusu: masaüstü veri merkezinde çalışır, evdeki dizüstü yalnızca görüntüyü gösterir. Cihaz Ankara-İstanbul hızlı treninde koltukta unutulsa bile dosyalar sunucudan hiç çıkmamış olur.
Logo, Mikro, Netsis, bir metraj ve hakediş programı ya da ağır bir Autodesk uygulaması uzak oturumda rahat çalışır, çünkü internet üzerinden veritabanı değil yalnızca ekran görüntüsü taşınır. Kimse ay sonu kapanışına akşam evde devam edebilmek için şirket verisini USB belleğe kopyalamak zorunda kalmaz.
Microsoft Authenticator ile ikinci doğrulama adımı ve Entra ID'de, çalışanınızın bulunmadığı ülkelerden ya da tanınmayan cihazlardan gelen oturumları engelleyen kurallar. Oltalama e-postasıyla ele geçirilmiş bir şifre tek başına artık hiçbir kapıyı açmaz.
Dizüstüler ve telefonlar Intune'a kaydedilir, diskler BitLocker ile şifrelenir, kaybolan cihaz uzaktan silinir. Intune aynı zamanda hangi cihazın hangi çalışana zimmetli olduğunu gösteren bir liste üretir; bu liste, uzaktan çalışma sözleşmesindeki ekipman bölümü için iyi bir dayanaktır. Biri ayrıldığında hesap, VPN ve posta kutusu tek adımda kapanır.
Kuralları şirket belirler; Apply bunları araçlara yansıtır. Teams'de sessiz saatler, Outlook'ta zamanlanmış gönderim (gece 23:00'te yazılan e-posta sabah 09:00'da ulaşır) ve PDKS ya da vardiya uygulaması için tek oturum açma (SSO). Böylece evden giriş-çıkış kaydı ayrı bir şifre ve beş tıklamalık bir engel olmaktan çıkar.
Üç yaygın seçenek var. Belirleyici olan, birinin haftada kaç gün evden çalıştığı değil; hangi verileri işlediğiniz ve uygulamaların nerede çalıştığıdır.
Seçenek 1
Şirket dizüstüsü ve VPN
Çalışana şirket cihazı verilir; iç ağa şifreli bir tünelle bağlanır.
Seçenek 2
Sanal masaüstü ya da terminal sunucusu
Uygulamalar ve veriler veri merkezinde kalır, eve yalnızca görüntü gider.
Seçenek 3
Her şey Microsoft 365'te
E-posta, belgeler ve ortak çalışma bulutta; ofis ağına hiç bağlanmadan.
En sık rastlanan açık, hâlâ doğrudan internete açılmış uzak masaüstüdür. Açık bırakılmış 3389 numaralı port birkaç saat içinde otomatik taramalarda görünür; ardından toplu şifre denemeleri gelir ve çoğu zaman fidye yazılımı. USOM da internete açık yönetim servislerine karşı düzenli olarak uyarı yayımlıyor. Ekibiniz evden bu şekilde bağlanıyorsa, sanal masaüstü ya da sözleşme maddeleri konuşulmadan önce ilk düzeltilecek şey budur. Çoğu zaman bu iş, mevcut lisanslarla ve birkaç gün içinde tamamlanabilir.
Teknik olarak evet: sanal masaüstü ya da tarayıcıda Microsoft 365 üzerinden, indirmeyi engelleyen bir koşullu erişim kuralıyla. Böylece kişisel diske hiçbir şey inmez. Kişisel bir bilgisayarı VPN ile iç ağa almak ise iyi bir fikir değildir, çünkü üzerinde ne çalıştığını kimse bilmez. İş hukuku açısından ekipmanın kim tarafından sağlanacağı ve çalışanın kendi cihazını kullanması hâlinde masrafların nasıl karşılanacağı uzaktan çalışma sözleşmesinde yazılı olarak belirlenmelidir. Ayrıntıları iş hukuku avukatınız ya da mali müşavirinizle netleştirmenizi öneririz.
Teknik kısmı. Şirketin sağladığı cihaz ve programların listesini çıkarır; izin verilen bağlantı yollarını, dosyaların nerede saklanacağını, dizüstü kaybolduğunda ne yapılacağını ve kime haber verileceğini yazarız. Masraflar, uzaktan çalışmanın kapsamı, çalışma süresi kuralları ve iş sağlığı ve güvenliği yükümlülükleri insan kaynakları biriminin ve hukuk danışmanınızın konusudur. Hazırladığımız metin, sizin metninizi baştan yazmaya gerek kalmadan eke konabilir.
Ofisteki veritabanına düz bir VPN ile doğrudan bağlanıyorsanız büyük ihtimalle evet: istemci-sunucu uygulamaları gecikmeye dayanıksızdır ve kayıt sırasında kopan bir bağlantı veritabanını bozabilir. Doğru çözüm, yalnızca görüntünün aktarıldığı bir uzak oturumdur. O zaman evdeki mütevazı bir ADSL hattıyla bile çalışmak neredeyse ofisteki gibi hissettirir.
Apply oturum kayıtlarını tutar: kimin hangi sisteme ne zaman bağlandığı. Bu olağan bir güvenlik tedbiridir. Ekranı ya da klavye vuruşlarını kaydeden programlar kurmayız. Çalışanların izlenmesi KVKK kapsamında kişisel veri işlemedir; aydınlatma yükümlülüğü, ölçülülük ve amaçla sınırlılık ilkeleri devreye girer, bazı durumlarda ayrıca iş hukukundan doğan sınırlar da vardır. Bu konuyu hukuk danışmanınızla değerlendirin. Pratikte bu tür bir gözetim, getirdiğinden fazla güveni zaten götürür.
Çalışma süresini kayıt altına alma sorumluluğu işverendedir; hangi sistemin kullanılacağına siz ve bordro tarafınız karar verirsiniz. Apply sistemin uzaktan da sorunsuz çalışmasını sağlar: aynı Microsoft ya da Google hesabıyla oturum açma, uygulamanın telefonlara ve dizüstülere dağıtılması, her yöneticinin yalnızca kendi ekibini göreceği yetkiler. Evden giriş kaydı beş tıklama ve bir şifre daha gerektiriyorsa unutulur.
Türkiye içinde yer değiştirmek teknik açıdan bir şey değiştirmez; şirket cihazı ve MFA ile bağlanan kişi Kadıköy'deki evinden de Bodrum'daki yazlıktan da aynı şekilde çalışır. Yurt dışı ise koşullu erişim kurallarına takılır. Böyle bir talep geldiğinde, yöneticinin onayıyla o kişi ve o ülke için süreli bir istisna tanımlar, süre bitince kuralı kendiliğinden kapatırız. Vergi, sigorta ve uzaktan çalışma sözleşmesine etkisi gibi konular ise insan kaynakları ve mali müşavirinizin değerlendirmesi gereken sorulardır.
Süre; kişi, cihaz ve uygulama sayısına bağlıdır. Uzaktan bir incelemenin ardından gerçekçi bir takvim alırsınız. İşler saati 55 € + KDV üzerinden faturalandırılır ya da aylık bir paketin kapsamında yürür. Sanal masaüstlerini ayrıca hesaplarız, çünkü en büyük maliyet kalemi aynı anda oturum açan kişi sayısına göre ayrılan kapasitedir.
Ofis dışında kaç kişinin çalıştığını ve hangi uygulamalar olmadan işin yürümediğini yazın. Verilerinize ve koşullarınıza uyan modeli önerelim.
Talebiniz bize ulaştı
En geç bir sonraki iş günü size yazacağız. Ekibinizin çalışmasını durduran bir arıza bildirdiyseniz ilk olarak ona bakıyoruz.
Bu şehir listede yok. Yazımı kontrol edin ya da size en yakın büyük şehri seçin: tüm işleri uzaktan yaptığımız için hizmet her ilde aynı şekilde işler.
Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.
