İş yerinde MAX kurmaya zorlanırsanız ne yapmalısınız

Eğer işvereniniz MAX yüklemenizi talep ediyorsa — kurumsal bir cihaz temin edilmesi veya yazılı bir BYOD (Kendi Cihazını Getir) anlaşması yapılması konusunda ısrarcı olun ve gizlilik ayarlarını hemen yapılandırın: çevrimiçi görünürlüğü kapatın, numara ile aramayı yasaklayın ve iki faktörlü kimlik doğrulamayı etkinleştirin. Aşağıda eylem planı ve ayarlar için somut talimatlar yer almaktadır.

MAX'i yüklemeden önce neleri görüşmelisiniz

1. Veri işleme amaçları ve kapsamı: MAX üzerinden hangi görevlerin çözüldüğü, hangi veri türlerinin (kişiler, günlük kayıtları, dosyalar) toplandığı ve bunun neden gerekli olduğu.
2. Dağıtım seçeneği: Kurumsal akıllı telefon, web/masaüstü istemcisi veya BYOD (kişisel telefon). Net bir seçim talep edin.
3. Hukuki hususlar ve tazminatlar: Ek sözleşme, kişisel verilerin işlenmesine ilişkin onay, mobil internet trafiği ödemesi ve kişisel cihaz kullanımına/onarımına yönelik tazminat.
4. Güvenlik politikası: Yedeklemeler, uzaktan silme, güncellemeler ve yönetici erişiminden kimin sorumlu olduğu. Bu belgenin yazılı olarak sunulmasını isteyin.

Öneri: Anlaşmaları kısa bir e-posta ile veya iş sözleşmesine ek olarak belgeleyin; bu, çoğu belirsizliği ortadan kaldıracaktır.

Optimal uygulama senaryoları ve bunların nasıl kararlaştırılacağı

• Önceden MAX yüklü ve kurumsal ayarlara sahip kurumsal telefon — kişisel alana müdahaleyi en aza indirir.
• İş PC'sinde web/masaüstü sürümü — mobil cihaz kullanmak istemiyorsanız kullanışlıdır.
• BYOD yalnızca yazılı ek sözleşme ile: BT'nin izin verilen eylemleri, tazminat ve erişim sınırları listelenmelidir.

İK'ya/yöneticiye talep örneği: "MAX'i iş görevleri için kullanmaya hazırım, ancak şu koşullarla: 1) kurumsal bir cihaz sağlanması veya 2) kişisel verilere erişimin sınırlandırıldığı ve tazminat içeren bir BYOD sözleşmesi imzalanması."

MAX'te gizlilik ayarları — adım adım kontrol listesi

(uygulamadaki seçenek adları farklılık gösterebilir)

1. Profil

   • Çevrimiçi durumunu/son görülme zamanını gizle.
   • Genel arama sonuçlarında numaranın gösterilmesini devre dışı bırak.
   • Fotoğraf/durum görünürlüğünü yalnızca kişilerle sınırla.

2. Kişiler ve gelenler

   • Mesajlara yalnızca kişilerden/kurumsal gruplardan izin ver.
   • Bilinmeyen numaralardan gelen arama ve mesajları engelle/filtrele.

3. Giriş güvenliği

   • İki faktörlü kimlik doğrulamayı etkinleştir (SMS/kod üreteci).
   • Kişisel cihazda uygulamaya erişim için biyometrik doğrulamayı (Face ID/Touch ID) etkinleştir.
   • Diğer cihazlardaki oturumları kontrol et ve kaldır.

4. Veri aktarımı ve depolama

   • Kişisel bulutlara otomatik yedeklemeyi devre dışı bırak; yalnızca anlaşma durumunda kurumsal sunucuları kullan.
   • Kurumsal politika izin veriyorsa, günlük kayıtlarının/eski sohbetlerin otomatik temizlenmesini ayarla.

5. Yönetici hakları

   • BT yöneticisinin verileri uzaktan silebileceğini veya sohbetleri görüntüleyebileceğini tam olarak belgeleyin. Bu tür eylemlerden önce bildirim alınmasını talep edin.

Sık yapılan hatalar

• Sözleşmenin sözlü olması ve yazılı olarak belgelenmemesi.
• Kurumsal sohbetlerin yedeklenmesi için kişisel bulutun kullanılması.
• Yönetici haklarının süre ve amaç sınırlaması olmaksızın kabul edilmesi.
• Kolaylık sağlamak amacıyla 2FA'nın devre dışı bırakılması — güvenliği azaltır.

SSS

• Ayrı bir BYOD sözleşmesi imzalamak gerekir mi?
  Evet — bu hem çalışanı hem de işvereni korur: Erişim sınırları ve tazminatlar burada belgelenir.

• İşveren yalnızca kişisel telefona kurulmasında ısrar ederse?
  Neden kurumsal bir cihaz veya web istemcisi kullanılamadığının yazılı açıklamasını talep edin; tazminat ve yönetici haklarının sınırlandırılması konusunda ısrarcı olun.

• Sohbetlere yetkisiz erişim tespit edilirse ne yapılmalı?
  Olayı belgeleyin (ekran görüntüleri, günlük kayıtları), derhal İK ve BT'yi bilgilendirin, soruşturma talep edin ve uygulanan politikaların bir kopyasını isteyin.

Hızlı başlangıç için kontrol listesi:

• MAX kullanım politikasını ve yazılı sözleşmeyi talep edin.
• Seçenek belirleyin: kurumsal telefon / web sürümü / ek sözleşmeli BYOD.
• Profili yapılandırın ve 2FA'yı etkinleştirin.
• Tazminat ve sorumluluğu yazılı olarak belgeleyin.

Bu adımları izlerseniz, MAX'te iş görevlerinizi yerine getirebilir ve aynı zamanda kişisel verileriniz için riskleri önemli ölçüde azaltabilirsiniz.