Uyum
Standart Uygunluk Matrisi
Son güncelleme: 10 Ağustos 2026
Önce şunu belirtelim: Voltran Yazılım ve Teknoloji Hizmetleri Ltd. Şti. bir belgelendirme kuruluşu
değildir ve Dokümana için alınmış herhangi bir ISO
sertifikası yoktur. Aşağıdaki tablo, yazılımın ilgili standart maddelerini
yönetmenize hangi ölçüde yardımcı olduğunu gösterir. Kurumunuzun
belgelendirilmesi, akredite bir belgelendirme kuruluşunun yapacağı denetime bağlıdır
ve yazılım kullanmak tek başına uygunluk sağlamaz.
Dokümana, ISO 9001 kalite yönetim sisteminin "dokümante edilmiş bilgi" (madde 7.5) gerekliliklerini eksiksiz karşılar; buna ek olarak sistemin denetim ve iyileştirme döngüsünü kuran maddeleri de yürütür: iç denetim (9.2), yönetimin gözden geçirmesi (9.3) ve uygunsuzluk/düzeltici faaliyet (10.2). Bağlam, liderlik, risk ve fırsatlar, operasyon ve yeterlilik maddeleri kapsam dışındadır.
✅ Karşılanıyor — yazılımda karşılığı var
🟡 Kısmen — bir bölümü var, eksiği aşağıda yazılı
⚪ Kapsam dışı — bu yazılım bunu yapmaz
ISO 9001:2015 — Madde 7.5 Dokümante edilmiş bilgi
Doküman kontrolüne ilişkin maddeler tek tek ele alınmıştır.
| Madde | Gereklilik | Durum | Yazılımdaki karşılığı |
|---|---|---|---|
| 7.5.2 | Oluşturma ve güncellemede tanımlama, biçim, gözden geçirme ve onay | ✅ Karşılanıyor | Her doküman kod, başlık, tip (prosedür, talimat, form, kayıt, politika, plan, rehber) ve klasörle tanımlanır. Sürüm taslak → incelemede → yayında akışından geçer; inceleyen kişi, karar zamanı ve inceleme notu kaydedilir. |
| 7.5.3.1 | Gerekli yerde erişilebilir olması ve yeterince korunması | ✅ Karşılanıyor | Erişim klasör bazında departmanlara verilir. Dosyalar web kökünün dışında rastgele adla saklanır, indirme yalnız yetki denetiminden geçer. Her sürümün SHA-256 özeti tutulur, içerik değişirse fark edilir. |
| 7.5.3.2 a) | Dağıtım, erişim, geri getirme ve kullanım | ✅ Karşılanıyor | Kontrollü dağıtım listesi, zorunlu okuma ataması ve kişi bazlı okundu kaydı tutulur. Denetçinin istediği toplu görünüm için CSV master liste raporu vardır. |
| 7.5.3.2 b) | Saklama ve muhafaza (okunabilirliğin korunması dâhil) | ✅ Karşılanıyor | Kayıt tipindeki dokümanlarda saklama süresi (ay) ve kayıt sahibi tutulur. Saklama vadesi ilk yayın tarihinden otomatik hesaplanır ve süresi dolan kayıtlar ayrı bir ekranda karar bekler. |
| 7.5.3.2 c) | Değişikliklerin kontrolü (revizyon kontrolü) | ✅ Karşılanıyor | Her revizyon numaralı bir sürümdür; revizyon notu zorunlu alandır. Değişiklik talebi ayrı bir akıştır: talep açılır, incelenir, karara bağlanır ve kapatılır. |
| 7.5.3.2 d) | Muhafaza ve elden çıkarma | ✅ Karşılanıyor | Yeni sürüm yayınlanınca önceki sürüm otomatik arşive alınır. Saklama süresi dolan kayıt kendiliğinden silinmez: imha veya saklama uzatma kararı verilir; karar kim tarafından, ne zaman, hangi gerekçe ve hangi imha yöntemiyle alındığıyla birlikte kalıcı olarak saklanır. Denetçinin istediği "imha kaydı" budur. |
| 7.5.3.2 | Güncelliğini yitirmiş dokümanların istenmeyen kullanımının önlenmesi | ✅ Karşılanıyor | Arşiv sürümleri yayından düşer. Basılı kopya sorunu için her dokümanın baskısında doğrulama karekodu bulunur; kareyi okutan kişi elindeki kopyanın güncel sürüm olup olmadığını herkese açık doğrulama sayfasından görür. |
| 7.5.3.2 | Dış kaynaklı dokümanların belirlenmesi ve kontrolü | ✅ Karşılanıyor | Doküman iç veya dış kaynaklı olarak işaretlenir; dış kaynaklılarda yayınlayan kurum, dış referans numarası ve geçerlilik tarihi tutulur. |
| 7.5.3 | Periyodik gözden geçirme | ✅ Karşılanıyor | Doküman başına gözden geçirme periyodu (ay) tanımlanır, sonraki gözden geçirme tarihi hesaplanır ve vadesi geçenler ayrı listelenir. |
| 7.5.1 | Kim, ne zaman, ne değiştirdi (izlenebilirlik) | ✅ Karşılanıyor | Doküman oluşturma, sürüm gönderme, onay/ret, meta değişikliği ve dağıtım işlemleri kullanıcı, zaman, IP ve değişiklik içeriğiyle denetim kaydına yazılır. |
ISO 9001:2015 — Denetim ve iyileştirme döngüsü
Kalite yönetim sistemini "yaşayan" hâle getiren maddeler; bu modüller etikmetre ile ortak çekirdektir.
| Madde | Gereklilik | Durum | Yazılımdaki karşılığı |
|---|---|---|---|
| 9.2 | İç denetim programı, kapsam ve ölçütün belirlenmesi, sonuçların raporlanması | ✅ Karşılanıyor | Yıllık denetim programı tutulur; her denetimin kapsamı ve ölçütü yazılıdır. Program gerçekleşme oranı ve geciken denetimler görünür. Bulgular tip (uygunsuzluk, gözlem, iyileştirme, olumlu), ilgili madde ve kanıtla kaydedilir; sonuç özeti girilmeden denetim tamamlanamaz. |
| 9.3 | Yönetimin gözden geçirmesi: girdiler, değerlendirme ve çıktı kararları | ✅ Karşılanıyor | Gündem girdileri sistemden toplanır: devreden açık kararlar, iç denetim gerçekleşmesi, açık ve geciken uygunsuzluklar, DÖF açılmamış bulgular, gözden geçirme vadesi geçen dokümanlar ve saklama süresi dolan kayıtlar. Karar girilmeden toplantı tamamlanamaz; tamamlanınca girdiler o günkü haliyle dondurulur. |
| 10.2 | Uygunsuzluk ve düzeltici faaliyet | ✅ Karşılanıyor | Kayıt standardın sırasını izlemeye zorlar: düzeltme → kök neden → düzeltici faaliyet → etkinlik değerlendirmesi → kapanış. Kök neden yazılmadan düzeltici faaliyet eklenemez; faaliyetler bitmeden etkinlik ölçülemez; etkinlik "etkisiz" çıkarsa kayıt kapanmaz. Denetim bulgusu ve YGG kararı tek tıkla buraya bağlanır. |
| 10.3 | Sürekli iyileştirme | 🟡 Kısmen | Denetim, DÖF ve gözden geçirme döngüsü iyileştirmenin altyapısını kurar. Eksik: kalite hedefleri ve gösterge yönetimi bu üründe yoktur. |
ISO 9001:2015 — Kapsam dışı kalan maddeler
Bunları yazılım YAPMAZ. Kalite yönetim sisteminizin bu bölümlerini başka yollarla yürütmeniz gerekir.
| Madde | Gereklilik | Durum | Yazılımdaki karşılığı |
|---|---|---|---|
| 4 | Kuruluşun bağlamı, ilgili taraflar, KYS kapsamı | ⚪ Kapsam dışı | Yazılımda karşılığı yoktur. |
| 5 | Liderlik, kalite politikası, rol ve sorumluluklar | ⚪ Kapsam dışı | Kalite politikası bir doküman olarak yüklenip yönetilebilir, ancak liderlik gereklilikleri yazılımla karşılanmaz. |
| 6 | Risk ve fırsatlar, kalite hedefleri, değişiklik planlama | ⚪ Kapsam dışı | Risk kaydı ve hedef yönetimi modülü yoktur. |
| 7.2 | Yeterlilik ve eğitim kayıtları | ⚪ Kapsam dışı | Doküman okuma eğitimi dışında yetkinlik/eğitim yönetimi yoktur. |
| 8 | Operasyon, tasarım, tedarikçi kontrolü, üretim | ⚪ Kapsam dışı | Yazılımda karşılığı yoktur. |
Veri güvenliği ve KVKK önlemleri
Standart maddesinden bağımsız olarak, platformda uygulanan teknik tedbirler (KVKK m.12).
| Konu | Uygulanan |
|---|---|
| Aktarım güvenliği | Tüm trafik HTTPS üzerinden; HTTP istekleri HTTPS'e yönlendirilir ve HSTS başlığı gönderilir. |
| Oturum çerezi | HttpOnly, Secure ve SameSite=Lax olarak ayarlanır. |
| Form güvenliği | Tüm POST isteklerinde CSRF belirteci doğrulanır; belirteçsiz istek reddedilir. |
| Tarayıcı güvenlik başlıkları | İçerik tipi, çerçeveleme ve yönlendirici başlıkları sunucu tarafından gönderilir. |
| Parola politikası | En az 8 karakter; kişisel bilgi ve yaygın sözlük parolası kontrolü yapılır. Sızdırılmış parola veritabanı sorgulaması şu an kapalıdır. |
| Yetkilendirme | Rol ve izin bazlı erişim; her kaydın hangi kuruma ait olduğu sorgu düzeyinde zorunlu tutulur. |
| Denetim izi | Kimlikli kullanıcı eylemleri kullanıcı, işlem, kayıt, değişiklik içeriği, IP ve zaman damgasıyla saklanır. |
| Yedekleme | Veritabanı günlük olarak yedeklenir; geri yükleme daha önce gerçek veriyle denenmiştir. |
| Dosya erişimi | Yüklenen dosyalar web kökünün dışında, rastgele adla saklanır; indirme yalnız yetki denetiminden geçer. |
| Ödeme bilgisi | Kart bilgileri platformda hiçbir şekilde saklanmaz; ödeme lisanslı ödeme kuruluşunun sayfasında alınır. |
Ürüne özel notlar
- Doküman kodları ve klasör/etiket adları her kurum için ayrı değerlendirilir; başka bir kurumun kullandığı kod sizi engellemez.
- Denetim kaydı silinemez; uygulama arayüzünde kayıt düzenleme veya silme işlevi yoktur.
- İmha edilen kayıtta dosya fiziksel olarak silinmez, kayıt "imha edildi" olarak işaretlenir; kararı yok etmek kanıtı da yok ederdi.
Bu tablo nasıl güncelleniyor?
Satırlar tanıtım metninden değil, yazılımın kaynak kodundan ve veritabanı şemasından çıkarılır. Bir modül eklendiğinde ya da kaldırıldığında tablo da güncellenir. Eksik veya yanlış bulduğunuz bir satır varsa info@voltranyazilim.com adresine yazın, düzeltelim.
Son güncelleme: 10 Ağustos 2026
Voltran Yazılım ve Teknoloji Hizmetleri Ltd. Şti.
Merkez: Özbey Mah. 4034 Sok. No: 23/1 Torbalı / İZMİR
Ar-Ge: Yedi Eylül Mah. 5546 Sok. No: 14 Torbalı / İZMİR
Torbalı V.D. · Vergi No: 9000068353 · MERSİS: 0900006835300015
Sorularınız için: info@voltranyazilim.com