Question 1

Riskmatik nedir, hangi sorunu çözer?

Accepted Answer

Riskmatik, ISO 45001 yönetim sistemine uyumlu, 27 modüllü bir İş Sağlığı ve Güvenliği (İSG) yönetim platformudur. Risk analizi, saha gözlem, eğitim, iş kazası, düzeltici faaliyet, denetim hazırlığı gibi süreçleri Excel ve klasör dağınıklığı yerine tek bir sistemde, birbirine bağlı kayıtlarda tutar. İSG uzmanları, OSGB Sorumlu Müdürleri ve işverenler için tasarlanmıştır.

Question 2

Riskmatik'in yaklaşımı nedir? Kapsamı nereye uzanır?

Accepted Answer

Riskmatik, ISO 45001 Madde 4-10 kapsamındaki 27 modülün tamamını tek platformda birbirine bağlı çalıştırır. Bağlam Analizi'nden Sürekli İyileştirme'ye uzanan ISO yolculuğu metro haritası gibi sunulur. Risk Analizi'nde tanımlanan bir önlem Önlem Takibi modülüne, Saha Gözlem'de açılan bir bulgu Düzeltici Faaliyet modülüne, eğitim kayıtları Yıllık Eğitim Planı modülüne otomatik akar. Aynı veriyi iki kez girmezsiniz; tek kayıt birden fazla ISO 45001 madde gereksinimini karşılar.

Question 3

Hangi ISO 45001 maddelerini kapsıyorsunuz?

Accepted Answer

Tüm 27 modül, ISO 45001:2018 standardının Madde 4 ile Madde 10 arasındaki yönetim sistemi gereksinimleriyle eşleştirilmiştir: Madde 4 (Kuruluşun bağlamı), Madde 5 (Liderlik ve çalışan katılımı), Madde 6 (Planlama — risk değerlendirmesi dahil), Madde 7 (Destek — eğitim, dokümantasyon, iletişim), Madde 8 (Operasyon — acil durum, değişiklik yönetimi), Madde 9 (Performans değerlendirme — iç denetim, YGG), Madde 10 (İyileştirme — kaza, uygunsuzluk, düzeltici faaliyet). Her modülün hangi maddeye karşılık geldiği Özellikler sayfasında listelenmiştir.

Question 4

Kendi sisteminizi ISO 45001 açısından denetliyor musunuz?

Accepted Answer

Evet. Riskmatik'in iç geliştirme disiplini, her modülün ISO 45001 madde gerekliliklerine yapısal olarak uyumlu olmasını gerektirir. Yeni özellikler veya değişiklikler geliştirildiğinde, modülün ilgili ISO maddesinden sapmadığı manifest-driven kontrol mekanizmasıyla doğrulanır; 27 modülün UI pattern paritesi de otomatik denetim altındadır. Mevzuat değişikliklerinde (örneğin 2026 Nisan'da yayımlanan 33212 sayılı Eğitim Yönetmeliği) ilgili modüller güncellenir ve değişiklik notu kullanıcılara ulaştırılır.

Question 5

Riskmatik bir İBYS (İş Sağlığı ve Güvenliği Bilgi Yönetim Sistemi) yazılımı mıdır?

Accepted Answer

Hayır. İBYS, Çalışma ve Sosyal Güvenlik Bakanlığı'nın 2018-1 sayılı Dış Genelgesi kapsamında eğitim, sağlık ve tehlike kaynakları kayıtlarının Bakanlık veri tabanına aktarılmasını sağlayan resmi entegrasyon sistemidir; bu aktarım için Bakanlık tarafından yetkilendirilmiş İBYS yazılımları kullanılır. İBYS yetkili yazılım kullanma yükümlülüğü kendi bünyesinde iş güvenliği uzmanı ve işyeri hekimi çalıştıran işletmelere aittir; OSGB hizmeti alan işyerleri için bu sorumluluk OSGB tarafındadır. Riskmatik İBYS yetkili yazılımlardan biri değildir ve Bakanlık veri aktarımı (e-reçete, eğitim kaydı gönderimi vb.) sunmaz. Riskmatik, ISO 45001 yönetim sistemi gerekliliklerini karşılamak üzere risk değerlendirmesi, saha gözlem, eğitim planlama, düzeltici faaliyet ve denetim hazırlığı süreçlerini operasyonel olarak yöneten bir İSG yönetim platformudur. İşletmenizde İBYS zorunluluğu varsa Riskmatik'i ISO 45001 operasyon platformu olarak, Bakanlık veri aktarımı için İBYS yetkili bir yazılımı yan yana kullanabilirsiniz.

Question 6

Birden fazla firmayı yönetebilir miyim? OSGB için uygun mu?

Accepted Answer

Evet. Riskmatik hem bağımsız çalışan İSG uzmanları için (her firma için ayrı risk analizi, eğitim planı, denetim kaydı) hem de OSGB Sorumlu Müdürleri için (çoklu firma atama takibi, paralel yürütme) tasarlanmıştır. Her firma kendi çalışma alanı (workspace) olarak izole tutulur; veriler birbirine karışmaz. Aktif firma sağ üstteki seçiciden değiştirilir, tüm modüller seçili firma kapsamında çalışır.

Question 7

Revizyon (rev) mantığınız nasıl çalışıyor? Geçmiş kayıtları görebilir miyim?

Accepted Answer

ISO 45001 Madde 7.5.3, dokümante edilmiş bilginin değişiklik kontrolü altında tutulmasını şart koşar. Riskmatik'te risk analizi, yıllık plan, eğitim planı gibi dokümanlar revize edildiğinde mevcut sürüm arşivlenir, yeni bir rev numarasıyla aktif sürüm oluşturulur. Eski rev'lerin tüm içeriği — risk maddeleri, sorumlu kişiler, imza zinciri — değişmeden saklanır ve denetim gerektiğinde indirilebilir. Eski sürüme dönmek (geriye yürürlük) audit zincirini bozacağı için yasaktır; eski içeriği referans alarak yeni rev açılabilir.

Question 8

İmza zinciri nasıl çalışıyor? Çalışan temsilcisi imzası dahil mi?

Accepted Answer

Risk analizi, saha gözlem, yıllık plan, kaza raporu, iç denetim gibi resmi belgelerin PDF çıktılarında üçlü imza alanı standarttır: Hazırlayan (İSG uzmanı / işyeri hekimi), Kontrol (yardımcı uzman veya çalışan temsilcisi) ve Onaylayan (işveren veya işveren vekili). Çalışan temsilcisi imzası — 6331 sayılı Kanun Md. 18 ve ilgili yönetmelikler gereği zorunlu olan modüllerde — ayrıca yer alır. İmza alanları rolüne göre otomatik isim önerisi sunar; sistemde kayıtlı uzmanlar ve çalışanlar listesinden seçim yapılır.

Question 9

Verilerim nerede tutulur? Sunucu konumu ne?

Accepted Answer

Veritabanı ve dosya depolama hizmetleri Supabase altyapısı üzerinde, AWS'in Frankfurt (Almanya, eu-central-1) bölgesinde barındırılır. AB (GDPR) ve Türkiye (KVKK) veri koruma çerçevelerinde işlem görür. Tüm bağlantılar TLS 1.2+ şifrelemesiyle gerçekleşir; veritabanı düzeyinde satır seviyesi erişim kontrolü uygulanır — yalnızca yetkili kullanıcılar kendi firma verilerine erişebilir.

Question 10

KVKK uyumlu musunuz? Aydınlatma metni var mı?

Accepted Answer

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla işlem yaparız. Hesap açma, ödeme, iletişim formu gibi tüm veri toplama noktalarında açık rıza alınır. Kullanıcılar KVKK Madde 11'de tanımlanan haklarını (erişim, düzeltme, silme, taşınabilirlik) hesap ayarlarından veya destek talebiyle kullanabilir. Detaylı bilgiler KVKK Aydınlatma Metni ve Gizlilik Politikası sayfalarında yer alır.

Question 11

Yasal kayıtlarınız nedir? ETBİS, VKN, vergi dairesi bilgileri?

Accepted Answer

Riskmatik, T.C. Ticaret Bakanlığı Elektronik Ticaret Bilgi Sistemi (ETBİS) kayıtlıdır; ETBİS sicil bilgisi her sayfanın altında görünür biçimde yer alır (6563 sayılı Elektronik Ticaret Kanunu Md. 6). Faaliyet türü NACE 62.01 (Bilgisayar Programlama). Tüm yasal kimlik (VKN, vergi dairesi, mersis, adres, KEP, iletişim) Footer'da ve İletişim sayfasında açıkça yayınlanır. Mali yükümlülükler için e-Fatura mükellefiyiz.

Question 12

Hesabımı silersem verilerim ne olur?

Accepted Answer

Hesap silme talebi gönderildiğinde KVKK uyarınca tüm kişisel veriler, firma kayıtları, risk analizleri, eğitim kayıtları ve dosya yüklemeleri kalıcı olarak silinir. Yasal zorunluluk gereği saklanması gereken kayıtlar (örneğin fatura/mali kayıtlar için 213 sayılı Vergi Usul Kanunu kapsamındaki saklama süreleri) anonimleştirilmiş veya yasanın gerektirdiği biçimde tutulur. Silme işlemi sonrası geri alma mümkün değildir; önemli kayıtları PDF olarak indirmek kullanıcı sorumluluğundadır.

Question 13

Riskmatik ne zamandır geliştiriliyor? Arkasında kim var?

Accepted Answer

Riskmatik 2 yılı aşkın süredir aktif olarak geliştirilen, sürekli güncellenen bir İSG yönetim platformudur. İlk sürümden bu yana 27 modül, 4 ortak UI pattern, çoklu firma yönetimi, revizyon kontrolü ve iyzico ödeme entegrasyonu canlıya alınmıştır. Ürün arkasında Türkiye merkezli, yasal kayıtlı (ETBİS sicilli, e-Fatura mükellefi, VKN açık) bir kurum vardır; tüm kurumsal kimlik bilgisi her sayfanın altında görünür biçimde yayınlanır. Mevzuat değişiklikleri ve müşteri geri bildirimleri haftalık döngüde işlenir.

Question 14

Sistem hataları ve işlemler nasıl izleniyor? Hangi veriler loglanıyor?

Accepted Answer

Riskmatik'te sistem işlemleri (giriş-çıkış, yazma, silme, AI çağrısı, ödeme, hata) yapılandırılmış audit log'una yazılır. Bu loglar yalnızca işlem referansını (kim — hesap profilId, ne zaman, hangi modül, hangi sonuç) içerir — kullanıcının uygulama içinde yazdığı serbest metinler (saha gözlem açıklaması, manuel risk maddesi, yorum, not vb.) ayrı bir log akışına çıkarılmaz; bu içerikler yalnızca ilgili kayıtta tutulur (Saha Gözlem kaydında, Risk Maddesi kaydında). AI çağrılarında ise log'a gönderilen prompt bilgisi pre-redaction sonrası generic teknik bağlamdır (NACE, tehlike sınıfı, faaliyet tanımı) — kişisel veri zaten AI'a gönderilmediği için log'da da bulunmaz. Beklenmeyen hatalar yakalanır, kullanıcıya Türkçe + eylem önerili mesaj ("Bağlantı koptu — Tekrar Dene") gösterilir; AI veya ödeme hatasında düşülen kredi anında iade edilir (transaction garantisi).

Question 15

AI çıktılarının kalitesini ve doğruluğunu nasıl koruyorsunuz?

Accepted Answer

AI çıktısı Riskmatik'te tek başına karar vermez; her zaman bir AI trust pattern üzerinden uzman onayına gider. Dört katmanlı kontrol uygulanır: (1) Prompt engineering — her modül kendi bağlamına göre özelleştirilmiş system prompt + sandbox kuralları kullanır (FORA risk analizi tipinde sektörel çıkarım yasak, sadece kullanıcı tanımına dayalı çıktı; output cap; yasal dayanak whitelist). (2) Custom validasyon helper'ları — örneğin foraValidator gibi SSoT validatorlar AI çıktısını test coverage ile doğrular, yapısal kuralları ihlal eden maddeleri reddeder. (3) Uzman onay zinciri — AI çıktısı önizleme ekranında gösterilir; kullanıcı her maddeyi inceleyip düzenleyebilir, silebilir veya yeni madde ekleyebilir. Kabul ve onay sertifikalı İSG uzmanındadır (ISO 45001 Md 5.1 + 7.2). (4) Periyodik kalite denetimi — Riskmatik ekibi belirli aralıklarla test veri setleriyle AI çağrıları üretir, çıktıdaki bozulma (drift), hallucination veya kalite düşmesi sinyallerini izler ve prompt'ları optimize eder. Her modül için en uygun AI modeli ayrı seçilir (servis-bazında); kalite ölçümleri model değişikliğini de tetikleyebilir. Bu regression testing disiplini sayesinde AI çıktısının zaman içinde kalitesi korunur. Her AI çağrısında kullanıcının kabul/red kararı log'lanır ve bu sinyal optimizasyon döngüsüne girer.

Question 16

AI servisi kullandığınızda kişisel verilerim, firma bilgilerim ve çalışan listem dış sağlayıcıya gönderiliyor mu?

Accepted Answer

Hayır. AI ile risk analizi, saha gözlem ya da öneri üretirken AI servisine kişisel veri (çalışan ad-soyad, TCKN, firma kimliği, iletişim bilgisi, sağlık raporu, KVKK kapsamındaki bilgiler) gönderilmez. AI çağrısına yalnızca generic teknik bağlam iletilir: faaliyet tanımı, NACE kodu, tehlike sınıfı, sektör, ekipman ve süreç bilgisi. Kişisel veri ve çalışan kayıtları yalnızca kendi sunucularımızda (Supabase AWS Frankfurt eu-central-1, KVKK uyumlu) işlenir; AI servis sağlayıcının modellerinin eğitiminde kullanılmaz. Bu mimari Riskmatik'in temel veri güvenliği ilkesidir ve sistematik olarak uygulanır.

Question 17

Kullanım kolaylığı için neler yapıyorsunuz? Saha çalışanı mobilden kullanabilir mi?

Accepted Answer

UX disiplini Riskmatik'in temel önceliklerindendir. 27 modülün hepsinde aynı UI pattern uygulanır — kullanıcı bir kez öğrendiği davranışı (filtre, kayıt ekleme, revizyon açma, imza atama) tüm modüllerde tekrar bulur; kaslı hafıza oluşur. Tasarım kararları 40 yaş üstü İSG uzmanlarını ve düşük yazılım okur-yazarlığı olan çalışanları gözeterek alınır: Türkçe + somut dil, kısaltma yok, 14px üstü tipografi, 44×44 piksel minimum dokunma alanı, AA kontrast. Saha çalışanı için tüm modüller mobil tarayıcıdan erişilebilirdir; saha gözlem ve hızlı kayıt akışları mobile-first tasarlanmıştır. Otomatik kayıt, geri alma (undo) ve hata önleyici onay diyalogları her yıkıcı aksiyon öncesi gösterilir.

Question 18

Ücretsiz plan kalıcı mı? Kredi kartı gerek var mı?

Accepted Answer

Ücretsiz plan kalıcıdır. Kayıt için kredi kartı, mali bilgi veya kurum bilgisi istenmez — sadece e-posta yeterlidir. Ücretsiz planla risk analizi, saha gözlem, yıllık plan gibi temel modülleri tanımlama düzeyinde başlatabilir; AI destekli özellikler için kredi bakiyesi (her yeni hesaba tanımlı başlangıç kredisi) kullanılır. Ücretli paketlere geçiş yalnızca daha fazla AI kredisi veya yüksek hacimli kullanım gerektiğinde yapılır.

Question 19

Ödeme altyapınız güvenli mi? Kart bilgisi nerede saklanıyor?

Accepted Answer

Ödemeler iyzico Sanal POS altyapısı üzerinden işlenir. iyzico, BDDK tarafından lisanslı ödeme kuruluşudur ve PCI DSS uyumlu altyapı sağlar. Kart bilgileriniz Riskmatik sunucularına ulaşmaz, doğrudan iyzico'ya iletilir; saklanma zorunluluğumuz yoktur. 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki ön bilgilendirme, mesafeli satış sözleşmesi, cayma hakkı süreçleri standart akışta uygulanır.

Question 20

Paketler ve fiyatlar nedir? Aylık/yıllık seçenek var mı?

Accepted Answer

Ücretsiz plan + ücretli paketler (Bireysel, Kurumsal vb.) mevcuttur. Her paket belirli sayıda AI kredisi, çoklu firma yönetim hakkı ve gelişmiş raporlama özellikleri içerir. Aylık ve yıllık abonelik seçenekleri bulunur; yıllık abonelikte indirim uygulanır. Güncel paket içerikleri, kredi miktarları ve fiyatlar Fiyatlandırma sayfasından canlı olarak takip edilebilir — fiyatlar buradan tek kaynaktan yönetilir.

Question 21

Yeni özellik ne sıklıkla eklenir? Mevzuat değişikliğini takip ediyor musunuz?

Accepted Answer

Riskmatik haftalık döngüde sürüm yayınlar. Yeni modül, modül içi iyileştirme ve mevzuat güncellemeleri sürekli olarak eklenir. Türkiye İSG mevzuatındaki resmi değişiklikler (örneğin 02.04.2026 tarihli 33212 sayılı Eğitim Yönetmeliği, 01.04.2026 tarihli 33211 sayılı NACE Tehlike Sınıfları Tebliği) yürürlüğe girer girmez ilgili modüller güncellenir, kullanıcılara bildirim ulaştırılır. Sürüm geçmişi sürüm notları sayfasından izlenebilir.

Question 22

Kayıt olmadan kullanabileceğim ücretsiz İSG araçları var mı?

Accepted Answer

Evet. NACE Kodu Sorgulama, KKD Listesi Oluşturucu, Periyodik Kontrol Formu, İSG Sözlüğü, Yasal Yükümlülük Hesaplayıcı, Maruziyet Hesaplayıcı (gürültü/titreşim), Kapalı Alan Giriş İzni ve LOTO/EKED Prosedürü olmak üzere 8 ücretsiz mevzuat aracı kayıt gerekmeden tarayıcıdan kullanılabilir; sonuç PDF olarak indirilir. Tümü Araçlar hub sayfasından erişilebilir.

Question 23

İSG topluluğuna katkınız ne?

Accepted Answer

Riskmatik üç kanaldan İSG topluluğuna katkı sağlar: (1) 8 ücretsiz mevzuat aracı — kayıt gerekmeden tüm İSG uzmanlarına açık; (2) 15 sektör için Fine Kinney ve 5×5 Matris yöntemleriyle hazırlanmış 30 örnek risk analizi PDF ve Excel olarak indirilebilir; (3) Mevzuat ve metodoloji rehberleri (Fine Kinney, 5×5, ISO 45001, RG 33212, NACE) Blog'da düzenli yayınlanır. İçerikler özgün, mevzuat referanslı ve uygulanabilir; ders kitabı kopyası değil.

Sıkça Sorulan Sorular

Aradığınız cevabı bulamadınız mı?