Kıbrıs 6(I)/2022 Sayılı Yasa Kapsamında Belgelendirme Mimarisi
Kıbrıs Cumhuriyeti hukuk düzeninde ihbar mekanizmalarının yasal geçerliliği ve soruşturmaların hukuki sıhhati, tüm sürecin eksiksiz biçimde belgelendirilmesine bağlıdır. Kusursuz belgelendirme kurumsal meşruiyetin yegane temelidir.
6(I)/2022 Sayılı Yasa'nın dokuzuncu maddesi, kuruluşların gelen her bildirimi kayıt altına almasını, usulüne uygun arşivlemesini ve denetim otoriteleri önünde ispat edilebilir kılmasını zorunlu kılmıştır. Belgelenmeyen hiçbir işlem hukuken var sayılamaz.
Bu rehberde, Özel İhbar Sicili tutma zorunluluğunu, sözlü ve yazılı bildirimlerin tutanağa bağlanmasını, GDPR ve Kıbrıs 125(I)/2018 Sayılı Yasa saklama sürelerini ve UNOVOX otomasyonunu inceliyoruz.
Özel İhbar Sicili ve Zorunlu Kayıt Defteri Standardı
Kıbrıs'ta elli veya daha fazla çalışanı olan her kurum, ihbar süreçlerinin takibi amacıyla münhasıran bu konuya tahsis edilmiş bir Özel İhbar Sicili oluşturmakla mükelleftir. Özel sicil tüm dosya akışını merkezileştirir.
Bu sicile her ihbarın ulaştığı kesin tarih ve saat, atanan benzersiz takip protokol numarası, ihlalin konusu ve alınan tüm önlem kararları kronolojik sırayla işlenir. Kronolojik kayıt keyfi müdahaleleri önler.
Sicil defteri fiziksel bir defter olabileceği gibi, günümüzde güvenliği kriptografik yöntemlerle sağlanan dijital veri tabanları şeklinde tutulması yasal standart haline gelmiştir. Dijital kütük manipülasyon riskini sıfırlar.
Özel İhbar Sicili'ne sadece Yetkili İhbar Kabul ve Takip Görevlisi erişebilir; şirket yöneticileri, insan kaynakları veya yönetim kurulu üyeleri dahi bu kayıtlara doğrudan erişemez. Yetki sınırlaması gizlilik zırhını korur.
Sözlü Bildirimlerin Belgelendirilmesi ve Tutanak Düzeni
6(I)/2022 Sayılı Yasa, ihbarların yalnızca yazılı olarak değil telefon hatları, sesli mesaj sistemleri veya yüz yüze görüşmeler yoluyla sözlü olarak yapılmasına da tam imkan tanımaktadır. Sözlü bildirimler aynı yasal ağırlığa sahiptir.
Kayıt altına alınan telefon hatları üzerinden yapılan bildirimlerde, ihbarcının önceden açık rızası alınmak kaydıyla görüşmenin tam bir ses kaydı alınabilir veya yazılı dökümü çıkarılır. Açık rıza yasal ses kaydının ön şartıdır.
Kayıt alınmayan telefon görüşmelerinde veya fiziki mülakatlarda ise Yetkili Görevli görüşmenin hemen ardından ayrıntılı ve eksiksiz bir resmi toplantı tutanağı düzenler. Ayrıntılı tutanak konuşulan her hususu tespit eder.
İhbarcıya bu tutanağı bizzat okuma, varsa eksik veya yanlış kısımları düzeltme ve metni imzalayarak onaylama hakkı derhal ve eksiksiz olarak tanınmalıdır. Karşılıklı imza tutanağı kesin delil haline getirir.
Yazılı Bildirimlerin Arşivlenmesi ve Dijital Güvenlik
Yazılı olarak sisteme iletilen bildirimler, ekli belgeler, e-postalar veya dijital formlar en yüksek veri güvenliği kriterlerine göre dijital arşivde saklanmalıdır. Dijital arşivleme kurumsal hafızayı güvenceye alır.
Yedi gün içinde gönderilen alındı teyitleri, soruşturma adımları, tanık ifadeleri ve üç ay içinde hazırlanan nihai geri bildirim raporları ana dosyaya eklenir. Dosya bütünlüğü soruşturmanın ciddiyetini kanıtlar.
Fiziki olarak teslim alınan mektup ve evraklar taranarak dijital ortama aktarılmalı, asıl belgeler ise Yetkili Görevli'nin kilitli çelik kasasında saklanmalıdır. Çelik kasada muhafaza yetkisiz erişimi engeller.
Arşivdeki tüm dijital dokümanlar en az AES-256 seviyesinde şifrelenmeli ve sunucular Avrupa Birliği sınırları içerisindeki güvenli veri merkezlerinde barındırılmalıdır. Veri egemenliği Avrupa mevzuatının temel şartıdır.
Saklama Süreleri: GDPR ve Kıbrıs 125(I)/2018 Sayılı Yasa
İhbar dosyalarının sonsuza kadar saklanması hukuka aykırı olup, saklama süreleri genel veri koruma ilkeleri ve Kıbrıs 125(I)/2018 Sayılı Yasa ile sınırlandırılmıştır. Veri saklama süreleri katı kurallara tabidir.
Yasa uyarınca, soruşturması tamamlanan ve herhangi bir yargısal sürece konu olmayan dosyalar tamamlanma tarihinden itibaren makul bir süre, genellikle 3 ila 5 yıl saklanabilir. Üç ila beş yıllık süre genel standarttır.
Bu sürenin sonunda dosyalar ve içeriklerindeki tüm kişisel veriler geri döndürülemez biçimde güvenli yöntemlerle imha edilmeli veya anonimleştirilmelidir. Geri döndürülemez imha yasal zorunluluktur.
Eğer dosya İş Uyuşmazlıkları Mahkemesi'ne veya ceza yargılamasına taşınmışsa, saklama süresi tüm adli süreçler ve temyiz aşamaları kesinleşene kadar uzatılır. Yargısal süreçler saklama süresini uzatır.
İlgisiz ve Fazla Verilerin Derhal İmhası Yükümlülüğü
İhbar dosyalarında sıklıkla karşılaşılan en büyük risklerden biri, soruşturmayla hiçbir ilgisi bulunmayan üçüncü şahıslara ait özel kişisel verilerin sisteme dahil edilmesidir. Veri minimizasyonu ilkesi tavizsiz uygulanır.
6(I)/2022 Sayılı Yasa'nın onuncu maddesi uyarınca, bildirilen ihlalin soruşturulması için açıkça gerekli olmayan tüm kişisel veriler gecikmeksizin tespit edilmelidir. İlgisiz veriler dosyadan derhal ayıklanır.
Bu veriler kalıcı olarak silinmeli, karartılmalı veya imha edilerek dosya içeriğinden bütünüyle çıkarılmalıdır. Gecikmeksizin temizlik veri koruma ihlallerini önler.
Yetkili Görevli bu ayıklama işlemini resmi bir veri imha tutanağı ile kayıt altına alarak gelecekteki olası GDPR denetimlerinde teyit edilebilir kılmalıdır. Veri imha tutanağı denetimlerde kurumu savunur.
Veri Koruma Etki Değerlendirmesi (DPIA) Zorunluluğu
İhbar mekanizmaları çalışanların cezai sorumluluklarını, işyeri disiplin ihlallerini ve hassas verilerini işlediği için yüksek riskli veri işleme faaliyeti kategorisindedir. Yüksek risk özel analiz gerektirir.
Kıbrıs Kişisel Verileri Koruma Komiserliği (Office of the Commissioner for Personal Data Protection), ihbar kanalı işleten kurumların DPIA yapmasını şart koşmaktadır. DPIA analizi yasal riskleri sıfırlar.
Bu değerlendirmede sistemin şifreleme gücü, veri erişim yetkileri, sunucu güvenliği ve olası veri sızıntısı senaryolarına karşı acil eylem planları yer alır. Kapsamlı analiz güvenlik açıklarını kapatır.
DPIA raporu hazırlanmadan devreye sokulan ihbar sistemleri, Veri Koruma Komiserliği tarafından durdurulabilir ve kuruma ağır idari para cezaları uygulanabilir. Komiserlik cezaları kurumsal bilançoyu sarsar.
Nitelikli Denetim İzi ve Zaman Damgası Standartları
İş mahkemelerinde veya resmi teftişlerde bir belgenin sonradan üretilmediğini kanıtlamanın tek yolu nitelikli bir denetim izine (audit trail) sahip olmaktır. Değiştirilemez denetim izi kesin delildir.
Sistemde gerçekleştirilen her işlem; dosyanın açılması, ek belge yüklenmesi, yetkilinin dosyayı incelemesi ve raporun kapatılması anlık loglanmalıdır. Anlık loglama tüm hareketleri tesciller.
Bu loglar Avrupa Birliği eIDAS regülasyonuna uygun nitelikli elektronik zaman damgasıyla mühürlenerek WORM (Write Once Read Many) teknolojisiyle kilitlenir. Kriptografik mühür tahrifatı imkansız kılar.
Sistem yöneticileri dahil hiç kimsenin geriye dönük olarak tarihleri veya logları değiştiremeyeceği bu altyapı mahkemelerde tam ispat gücüne sahiptir. Nitelikli kayıtlar tartışmasız delil sunar.
Denetim Otoriteleri ve Yargı Önünde Belgesel İspat Gücü
Yetkili denetim otoriteleri (Yolsuzlukla Mücadele Bağımsız Otoritesi, CySEC, Merkez Bankası) teftişe geldiğinde ilk talep ettikleri unsur belgelendirme altyapısıdır. Eksiksiz belgeler denetimden tam not aldırır.
Kurumun yedi günlük teyit ve üç aylık geri bildirim sürelerine riayet ettiğini gösteren zaman damgalı belgeler, işletmeyi ağır para cezalarından korur. Yasal belgeler kurumu para cezalarından korur.
İş Uyuşmazlıkları Mahkemesi'nde görülen misilleme davalarında ise düzenli tutulan tutanaklar işverenin kötü niyetli olmadığını ispatlamasına imkan verir. Düzgün tutanaklar işvereni haksız davalardan korur.
Belgelendirme zincirinde tek bir halkanın dahi kopuk olması, yasal karinelerin ihbarcı lehine işlemesine ve kurum aleyhine ağır hükümler kurulmasına yol açar. Kusursuz delil zinciri hukuki zafiyeti önler.
UNOVOX ile Otomatik Kayıt, Denetim İzi ve Hukuki Uyum
Tüm bu karmaşık yasal kayıt, tutanak ve GDPR imha yükümlülüklerinin manuel olarak yürütülmesi insan hatasına ve büyük risklere açıktır. Dijital otomasyon mutlak kurumsal güvenliktir.
UNOVOX platformu, Kıbrıs 6(I)/2022 Sayılı Yasa'nın ve GDPR mevzuatının tüm belgelendirme kurallarını arka planda otomatik olarak işletir. UNOVOX tüm yasal prosedürleri otomatikleştirir.
Sistem Özel İhbar Sicili'ni otomatik oluşturur, tüm işlemleri eIDAS zaman damgası ile mühürler, ilgisiz verileri uyarır ve saklama süresi dolan kayıtları güvenle imha eder. Akıllı döngü yasal uyumu garantiler.
Kıbrıs işletmeleri UNOVOX kullanarak hem olası tüm teftişlerden alnının akıyla çıkar hem de çalışanlarına dünya standartlarında şeffaf bir kurumsal yönetim sunar. İleri teknoloji kalıcı kurumsal huzurdur.
Kıbrıs Cumhuriyeti hukuk sisteminde 6(I)/2022 Sayılı Yasa ile yürürlüğe konulan katı belgelendirme kuralları, usulsüzlük bildirimlerinin şirket içi keyfi müdahalelerden ve haksız sümen altı girişimlerinden korunmasını temin ederek işletmelerin yasal denetimlerde ve iş mahkemelerinde tam bir kurumsal hesap verebilirlik sergilemesini güvence altına alan en temel hukuki zorunluluktur.
Katı belgelendirme kurumsal hesap verebilirliği sağlar.
Yetkili İhbar Kabul ve Takip Görevlisi'nin denetiminde tutulan Özel İhbar Sicili'ne işlenen kronolojik kayıtlar, her bildirimin ulaştığı anı saniyesine kadar tescilleyerek soruşturma sürecinde hiçbir evrakın kaybolmamasını veya sonradan gerçeğe aykırı biçimde değiştirilmemesini sarsılmaz kriptografik mühürlerle mutlak güvence altına almaktadır.
Özel sicil kayıtları evrak tahrifatını engeller.
Telefon veya fiziki mülakatlar yoluyla sözlü olarak iletilen ihbarların Yetkili Görevli tarafından eksiksiz tutanaklara bağlanması ve ihbarcıya bu tutanakları inceleyerek imzalama hakkının tanınması, ileride ortaya çıkabilecek yanlış anlamaları önleyerek yargı organları önünde inkara yer bırakmayan kesin delil zincirini kurar.
Eksiksiz tutanaklar kesin delil zinciri kurar.
Dijital arşivleme altyapısının Avrupa Birliği veri güvenliği standartlarına ve Kıbrıs 125(I)/2018 Sayılı Yasa hükümlerine tam uyumlu olarak yapılandırılması, şirket sunucularındaki hassas soruşturma dosyalarının siber korsanlar ve yetkisiz üçüncü şahıslar tarafından ele geçirilmesini teknik olarak imkansız hale getirmektedir.
Dijital arşivleme hassas verileri tam korur.
Soruşturma süreci başarıyla tamamlanan ve adli bir davaya konu olmayan ihbar dosyalarının yasal azami saklama süresi olan üç ila beş yılın bitiminde güvenli yöntemlerle geri döndürülemez biçimde silinmesi, işletmeleri ağır GDPR yaptırımlarından ve astronomik veri ihlali cezalarından korur.
Zamanında imha ağır veri cezalarını önler.
İhbar dilekçelerinde yer alan fakat soruşturmayla doğrudan bir ilgisi bulunmayan masum üçüncü şahıslara ait kişisel verilerin gecikmeksizin dosyadan ayıklanarak imha edilmesi kuralı, kurumların veri minimizasyonu prensibine gösterdiği saygının ve temel anayasal mahremiyet hakkının en somut tecellisidir.
Veri minimizasyonu anayasal mahremiyet hakkını korur.
Kıbrıs Kişisel Verileri Koruma Komiserliği'nin zorunlu kıldığı Veri Koruma Etki Değerlendirmesi raporlarının eksiksiz hazırlanması, kurum bünyesinde işletilen ihbar sisteminin olası tüm teknik zaaflarını erkenden tespit ederek siber sızıntı risklerini henüz başlangıç aşamasında tamamen sıfırlamaktadır.
Kapsamlı değerlendirme sızıntı risklerini tamamen sıfırlar.
Nitelikli elektronik zaman damgası ve WORM teknolojisiyle koruma altına alınan denetim izi kayıtları, sistem yöneticileri dahil hiç kimsenin geçmiş tarihli logları manipüle edemeyeceğini bağımsız denetçiler ve mahkemeler önünde kanıtlayan en üstün teknolojik güvencedir.
Zaman damgalı kayıtlar üstün teknolojik güvencedir.
Yolsuzlukla Mücadele Bağımsız Otoritesi ve CySEC gibi kamu denetim kurumları tarafından gerçekleştirilen yerinde teftişlerde zaman damgalı sicil kayıtlarının eksiksiz ibraz edilmesi, kurumun yasalara olan tam sadakatini kanıtlayarak işletmeyi yüz binlerce Avro'luk idari para cezalarından korur.
Eksiksiz belgeler işletmeyi idari cezalardan korur.
Kıbrıs İş Uyuşmazlıkları Mahkemesi'nde görülen misilleme davalarında işverenin sunduğu ayrıntılı ve şeffaf soruşturma tutanakları, idari kararların purely nesnel ve hukuki gerekçelere dayandığını açıkça ispatlayarak kurumu haksız tazminat taleplerinden ve itibar kayıplarından bütünüyle kurtarır.
Şeffaf tutanaklar kurumu haksız davalardan kurtarır.
UNOVOX yazılımının sunduğu tam otomatik sicil yönetimi ve akıllı veri imha döngüleri, insan kaynaklı operasyonel hataları tamamen ortadan kaldırarak Kıbrıs kuruluşlarının en karmaşık yasal süreçleri bile sıfır hukuki riskle ve tam bir güvenle yönetmesini sağlamaktadır.
UNOVOX süreçleri sıfır riskle yönetir.
Çalışanların hak arama hürriyetinin korunması ve işyerindeki usulsüzlüklerin resmi kayıt altına alınması, kurumsal barışın sürdürülmesine ve dürüst personelin işyerinde huzur içinde görev yapmasına kalıcı bir temel oluşturarak şirket verimliliğini en üst seviyeye taşır.
Kurumsal barış şirket verimliliğini üst seviyeye taşır.
Kıbrıs'ta faaliyet yürüten uluslararası sermaye kuruluşlarının bu yüksek belgelendirme standartlarını hayata geçirmesi, küresel piyasalardaki kurumsal güvenilirliklerini tescilleyerek uluslararası fonların ada pazarına olan yatırım iştahını kararlılıkla güçlendirir.
Yüksek standartlar yabancı yatırım iştahını güçlendirir.
Gizlilik ihlallerine ve tahrifat eylemlerine karşı uygulanan üç yıla kadar hapis cezası yaptırımı, yöneticilerin evrak karartma veya resmi sicil defterlerini yok etme teşebbüslerinin önüne aşılmaz bir adli bariyer çekerek adaletin mutlak tecellisini güvenceler.
Ağır cezalar evrak karartma girişimlerini durdurur.
Dürüst personelin yalnız bırakılmadığı ve her iddianın ciddiyetle tutanak altına alındığı şeffaf kurumsal ortamlarda, rüşvet ve yolsuzluk şebekelerinin varlığını sürdürmesi imkansız hale gelirken kurumsal vicdan en sağlam dayanak noktası olur.
Şeffaf ortamlar yolsuzluk şebekelerinin sonunu getirir.
Kamu kurumlarında ve belediyelerde ihbar sicillerinin büyük bir özenle tutulması, vatandaşların devlete ve kamusal teftiş mekanizmalarına olan güvenini tazeleyerek kamu hizmetlerinin verimliliğini ve kalitesini doğrudan yükseltmektedir.
Düzenli siciller kamusal hizmet kalitesini yükseltir.
Yetkili denetim mercilerinin her başvuru dosyasını tarafsızlık ve bağımsızlık ilkeleri ışığında incelemesi, asılsız dedikodularla yıpratılmak istenen masum personelin ve yöneticilerin de aklanarak kurumsal itibarlarının korunmasına zemin hazırlar.
Tarafsız incelemeler masum personelin itibarını korur.
Finansal piyasalarda ve bankacılık sektöründe faaliyet gösteren kuruluşların bu belgelendirme kurallarına riayet etmesi, Kıbrıs'ın saygın ve güvenilir bir uluslararası finans merkezi olarak küresel yatırım haritasındaki yerini korur.
Mevzuata uyum finans merkezi kimliğini korur.
İhbarcılara sunulan ücretsiz hukuki yardım ve psikolojik destek mekanizmalarının tutanaklara geçirilmesi, devletin dürüst yurttaşlara sağladığı anayasal güvencelerin kağıt üstünde kalmayıp fiilen uygulandığını resmi olarak belgelemektedir.
Hukuki yardım anayasal güvenceleri fiilen yaşatır.
Kurum içinde misilleme içeren her türlü idari işlemin kesin hükümsüz sayılması ve sorumluların şahsen cezalandırılması, modern çalışma hayatında adaletin ve insan onurunun korunması adına atılmış tarihi bir adımdır.
Misilleme yasağı çalışanların insan onurunu korur.
Soruşturma raporlarının somut delillere, zaman damgalı dijital kayıtlara ve tarafsız tanık ifadelerine dayandırılması, yargı mercileri önünde alınacak kararların sarsılmaz olmasını ve adil yargılanma hakkının eksiksiz tecelli etmesini sağlar.
Somut deliller adil yargılanma hakkını güvenceler.
Periyodik olarak tekrarlanan farkındalık eğitimleri sayesinde kurum çalışanları, ihbar kayıtlarının bir fişleme aracı değil aksine şirketi büyük operasyonel felaketlerden koruyan kurumsal bir sigorta olduğunu idrak ederler.
Farkındalık eğitimleri kurumsal güven kültürünü pekiştirir.
Dış denetim organlarının düzenli aralıklarla kamuoyuna faaliyet raporları sunması, toplumda yolsuzluğa karşı ortak bir denetim refleksi uyandırarak kamu kaynaklarının korunmasına yönelik genel bir kurumsal hassasiyet yaratır.
Periyodik raporlar kamuoyu denetim refleksini güçlendirir.
UNOVOX'un sunduğu gelişmiş vaka takip ve SLA yönetimi araçları, Yetkili Görevli'nin tüm ihbar sürecini başından sonuna kadar organize, güvenli ve hiçbir yasal süreyi kaçırmadan profesyonelce yönetmesine yardımcı olur.
Gelişmiş araçlar dosya yönetimini kolaylaştırır.
Kamu yararının ve hukukun üstünlüğünün her türlü dar ticari menfaatin ve grup çıkarının üzerinde tutulması, demokratik bir hukuk devletinde temiz ve adil bir ekonomik düzenin sürdürülmesinin yegane şartıdır.
Toplum yararı ticari menfaatin daima üstündedir.
Kıbrıs'ta şeffaf ve hesap verebilir yönetim prensiplerini samimiyetle benimseyen şirketler, yetenekli ve dürüst profesyonellerin çalışmak için öncelikli olarak tercih ettiği en saygın kurumlar konumuna yükselirler.
Şeffaf yönetim nitelikli yetenekleri kuruma çeker.
Tedarikçi ve iş ortaklarının etik standartlara uyumunun düzenli olarak denetlenmesi, operasyonel risklerin ve tedarik zincirindeki usulsüzlüklerin henüz büyümeden kaynağında çözüme kavuşturulmasını garanti altına alır.
Tedarikçi denetimi operasyonel riskleri bertaraf eder.
Zamanında yapılan iç bildirimlerin ciddiyetle incelenmesi, kurumların basına veya kamuoyuna sızabilecek büyük skandalların önüne geçerek kendi iç denetim iradeleriyle sorunları çözmelerini mümkün kılar.
İç bildirimler skandalların büyümesini engeller.
Hukuk kurallarının hiçbir ayrımcılığa yer bırakmaksızın tavizsiz uygulanması, ada genelindeki tüm piyasa aktörleri arasında adil, dengeli ve öngörülebilir bir serbest rekabet ortamının yerleşmesini temin eder.
Tavizsiz hukuk adil rekabet ortamını sağlar.
İhbar platformlarının çok dilli altyapıya sahip olması, Kıbrıs'ın uluslararası iş gücünün dil bariyerlerine takılmadan yasal haklarını tam olarak kullanabilmesine ve adalete kolayca erişmesine olanak sağlar.
Çok dilli kanallar eşit erişim hakkı sunar.
Kurumsal körlüğün aşılması ve departmanlar arasındaki denetim zaaflarının vaktinde giderilmesi, şirket yönetimlerini öngörülemeyen devasa mali kayıplardan ve cezai sorumluluklardan kurtarır.
Erken tespit şirket bilançosunu zarardan korur.
Yöneticilerin hesap verebilirlik ilkesine harfiyen bağlı kalması, kurum içindeki tüm stratejik ve operasyonel kararların objektif verilere ve kurumsal menfaatlere dayalı olarak alınmasını sağlar.
Hesap verebilirlik rasyonel kararları garanti eder.
İhbar dosyalarındaki hassas kişisel verilerin uluslararası standartlara uygun olarak korunması, hem şikayetçinin hem de hakkında bildirim yapılan personelin mahremiyet haklarını güvence altına alır.
Veri titizliği anayasal mahremiyeti korur.
Çalışanların yönetime güvenerek usulsüzlükleri çekinmeden bildirebildiği bir kurumsal atmosfer, çalışanların kuruma olan bağlılığını artırırken iş verimliliğini de en üst seviyeye çıkarır.
Güvenli iş iklimi kurumsal bağlılığı yükseltir.
Adli mercilerle koordineli çalışan iç soruşturma birimleri, suç teşkil eden fiilleri gerçekleştiren odakların tespit edilerek adalet önüne çıkarılmasını ve kamu vicdanının rahatlatılmasını sağlar.
Sağlıklı iletişim faillerin cezalandırılmasını hızlandırır.
Kıbrıs mevzuatının aradığı tüm teknik ve hukuki şartları eksiksiz karşılayan bir uyum altyapısı, kurumu yerel ve uluslararası denetimlerde her zaman saygın ve sorunsuz bir pozisyonda tutar.
Mevzuat uyumu kurumu kusursuz pozisyonda tutar.
İhbarcıların psikolojik durumlarının ve iş güvencelerinin devlet tarafından korunması, dürüst yurttaşların haksızlıklara karşı ses çıkarmasını teşvik eden en büyük toplumsal güvencedir.
Psikolojik güvenlik dürüst yurttaşları cesaretlendirir.
Etik değerlerin şirket politikalarının merkezine yerleştirilmesi, bir işletmenin piyasadaki güvenilirliğini artırırken uzun vadeli ticari varlığını ve kurumsal itibarını garantiye alır.
Etik değerler kurumsal sürdürülebilirliğin teminatıdır.
Kötü niyetli iftira girişimlerinin yetkin soruşturma adımlarıyla henüz başlangıçta elenmesi, dürüst ve çalışkan personelin itibar suikastlarına uğramasını kesin olarak önlemektedir.
Titiz elemeler dürüst personelin itibarını korur.
UNOVOX'un sunduğu en üst düzey şifreleme ve dijital mühürleme teknolojisi, işletmelerin verilerini her türlü siber tehdide ve yetkisiz sızıntıya karşı aşılmaz bir zırhla korur.
Kriptografik kalkan siber tehditlere set çeker.
Kıbrıs Cumhuriyeti kanunlarının sunduğu bu ileri belgelendirme mimarisi sayesinde kurumlar şeffaflık vizyonunu hayata geçirirken olası teftişlerde ve yargılamalarda tam bir hukuki dokunulmazlık kazanmaktadırlar.
İleri mimari tam hukuki dokunulmazlık kazandırır.
Yetkili denetim mercilerinin yürüttüğü kapsamlı teftişler, ada genelinde faaliyet gösteren kurumların iş ahlakını yükselterek serbest piyasa koşullarının dürüst ve adil bir rekabet ortamında gelişmesini sağlar.
Kapsamlı teftişler adil rekabet ortamını geliştirir.
Kurumların etik standartları dijitalleşmeyle desteklemesi, uluslararası yatırımcıların güvenini kazanmada ve sürdürülebilir ekonomik kalkınmayı yakalamada belirleyici bir rol oynamaktadır.
Dijitalleşme sürdürülebilir ekonomik kalkınmayı yakalar.
İhbarcının korunması amacıyla mevzuata dahil edilen cezai yaptırımlar, yöneticilerin yetkilerini kötüye kullanarak personeli sindirme çabalarının önüne aşılmaz bir yasal set çekmektedir.
Yasal yaptırımlar personeli sindirme girişimlerini durdurur.
Dış makamlara yapılan başvuruların gizlilik içinde yürütülmesi, sektör genelinde haksız dedikoduların yayılmasını önlerken soruşturmanın selametini ve delillerin güvenliğini mutlak surette teminat altına alır.
Gizli soruşturmalar delillerin güvenliğini temin eder.
Kıbrıs'ın Avrupa Birliği direktifleriyle tam uyumlu hale getirdiği bu çağdaş hukuk altyapısı, ada genelinde faaliyet gösteren tüm işletmelerin küresel piyasalarda dürüst ve şeffaf ortaklar olarak kabul görmesini sağlamaktadır.
Çağdaş altyapı küresel piyasalarda saygınlık kazandırır.
İç ihbar hatlarının şirket çalışanları tarafından benimsenmesi ve etkin biçimde kullanılması, şirket içindeki usulsüzlüklerin dış dünyaya taşmadan ve kurumsal itibara leke sürülmeden çözüme kavuşturulmasını mümkün kılar.
Benimsenen hatlar kurumsal itibarı lekelerden korur.
Sonuç olarak Kıbrıs Cumhuriyeti'nde ihbar kanalının eksiksiz belgelendirilmesi, hem çalışan haklarının korunması hem de kurumların ticari ve hukuki varlıklarını güvenle sürdürmesi açısından vazgeçilmez en temel güvencedir.
Eksiksiz belgelendirme kurumsal varlığın temel güvencesidir.
Kıbrıs yargı organlarının ve denetim makamlarının aradığı bu titiz belgelendirme standartları, kurumsal süreçlerdeki şeffaflığı en üst basamağa taşırken işletmelerin haksız iftiralara ve asılsız tazminat taleplerine karşı güçlü bir savunma geliştirmesini sağlar.
Titiz standartlar işletmeler için güçlü savunmadır.
Modern denetim süreçlerinde dijitalleşen sicil kayıtları ve elektronik zaman damgaları, çalışanların adalete ve kurumsal yönetime duydukları güveni pekiştirerek işyerinde kalıcı bir huzur ve verimlilik iklimi oluşturur.
Dijital sicil kayıtları kurumsal huzuru pekiştirir.
Geleceğin şeffaf ticaret dünyasında yerini almak isteyen tüm Kıbrıs şirketleri, yasal belgelendirme zorunluluklarını bir külfet değil kurumsal saygınlıklarını taçlandıran stratejik bir kazanım olarak değerlendirmelidir.
Yasal belgelendirme kurumsal saygınlığı taçlandıran kazanımdır.
Kıbrıs İhbar Kanalı Belgelendirmesine İlişkin Sıkça Sorulan Sorular
Kıbrıs'ta ihbarların belgelendirilmesi neden zorunludur?
6(I)/2022 Sayılı Yasa'nın 9. maddesi gereğince yasal uyumu ve adli delil geçerliliğini sağlamak için zorunludur.
Özel İhbar Sicili nedir ve kimler erişebilir?
İhbarların kronolojik kaydedildiği kütüktür ve yalnızca Yetkili İhbar Görevlisi erişim yetkisine sahiptir.
Sözlü olarak yapılan ihbarlar nasıl belgelenir?
Rıza dahilinde alınan ses kayıtları veya ihbarcı ile Yetkili Görevli'nin imzaladığı toplantı tutanağı ile belgelenir.
İhbarcı düzenlenen toplantı tutanağını imzalamak zorunda mıdır?
Zorunlu değildir ancak metni kontrol etme, düzeltme talep etme ve imzalama hakkı kendisine tanınmalıdır.
İhbar dosyaları kurumda kaç yıl süreyle saklanmalıdır?
Soruşturmanın tamamlanmasından itibaren GDPR ve 125(I)/2018 Sayılı Yasa gereğince genellikle 3 ila 5 yıl saklanır.
Dava konusu olan ihbar dosyalarının saklama süresi nedir?
İş mahkemesi veya ceza davası kesinleşene ve tüm temyiz süreçleri tamamlanana kadar dosya saklanır.
İhbarla ilgisi olmayan kişisel veriler ne yapılmalıdır?
10. madde uyarınca gecikmeksizin tespit edilmeli ve dosyadan geri döndürülemez şekilde silinmelidir.
İhbar kanalı için DPIA (Veri Koruma Etki Değerlendirmesi) zorunlu mudur?
Evet, suç verileri ve hassas çalışan verileri işlendiğinden Kıbrıs Veri Koruma Komiserliği DPIA'yı zorunlu tutar.
Nitelikli denetim izi (audit trail) ne anlama gelir?
Sistemdeki her işlemin değiştirilemez biçimde anlık olarak zaman damgasıyla kriptografik mühürlenmesidir.
Mahkemede sıradan e-posta dökümleri yeterli delil sayılır mı?
Genellikle yetersiz kalır; eIDAS uyumlu zaman damgası ve şifreli sistem logları tartışmasız delil kabul edilir.
Belgelendirme yapılmamasının cezai sonucu nedir?
İdari para cezaları, teftiş otoritelerince lisans iptali riskleri ve mahkemede davanın kaybedilmesidir.
Özel İhbar Sicili kamuya veya çalışanlara açık mıdır?
Kesinlikle hayır, tam gizlilik altındadır ve yalnızca adli ceza hakiminin kararıyla resmi incelemeye sunulabilir.
UNOVOX yazılımı belgelendirmeyi nasıl otomatikleştirir?
Otomatik sicil numaralandırma, WORM denetim izi, eIDAS zaman damgası ve otomatik veri imha modülü ile sağlar.
İmha edilen verilerin kaydı nasıl tutulur?
Veri minimizasyonu kapsamında hangi verinin ne zaman silindiğine dair resmi sistem imha tutanağı saklanır.
Kıbrıs dış denetim otoriteleri belgelendirmeyi nasıl inceler?
Rapor takip numaraları, yedi günlük teyit ve üç aylık geri bildirim sürelerinin zaman damgalı loglarını inceler.
Birlik ve Ulusal Hukuk İhlallerini Bildiren Kişilerin Korunması Hakkında 2022 Yasası
6(I)/2022 sayılı Yasa; 13(I)/2024, 148(I)/2025 ve 216(I)/2025 sayılı değişikliklerle birlikte