Buddy punching nedir, bordroyu nasıl eritir, nasıl durdurulur?

Bordro sızıntılarının çoğu görünmez. Kasadan para çalan yok, ortada dramatik bir dolandırıcılık dosyası da yok. Hiç yapılmamış işin karşılığı sessizce ödeniyor, hepsi bu.

Buddy punching bunun en yaygın hâllerinden biri. Buddy punching, bir çalışanın iş yerinde olmayan bir mesai arkadaşı adına giriş ya da çıkış kaydı yapmasıdır. Kulağa zararsız, hatta dostça geliyor: on dakika geç kaldınız, arkadaşınız sizin yerinize kartı basıyor. Ama bir ekip ölçeğinde ve bir yıl boyunca o on dakikalar, hiçbir finans yöneticisinin bordroda kalem olarak görse onaylamayacağı bir tutara dönüşüyor.

American Payroll Association'ın sık alıntılanan tahminine göre buddy punching ABD'deki işletmelere yılda yaklaşık $373 milyona mal oluyor. Buddy punching'in yalnızca bir parçası olduğu mesai hırsızlığının toplam maliyeti ise yılda $450 ile $550 milyar arasında tahmin ediliyor.

Bu yazı buddy punching'in tam olarak ne olduğunu, klasik mesai saatlerinin bunu neden kaçırdığını ve iş yerinizi bir gözetim operasyonuna çevirmeden önlemenin yolunu anlatıyor. Son kısım, çoğu yazılım satıcısının kabul ettiğinden daha önemli.

---

Buddy punching nedir?

Buddy punching, bir çalışanın orada olmayan başka bir çalışan adına mesai kaydı açması ya da kapatmasıdır. "Arkadaş" kartı basar, PIN'i girer, rozeti okutur ya da saatleri sisteme yazar; işe gelmeyen çalışan da çalışmadığı zamanın ücretini alır.

Birkaç yaygın biçimi var:

• Bir mesai arkadaşı, geç kalan ya da hiç gelmeyen bir arkadaşının girişini yapar.
• Çalışan, erken ayrıldığı bir vardiyanın saatlerini tam olarak kaydeder.
• Uzaktan çalışan ekiplerde biri, tamamen başka bir işle uğraşırken bir projeye zaman yazar ya da hiçbir iş yapılmadığı hâlde sayacı açık bırakır.

Sonuncusu, aynı sorunun masa başındaki güncel hâli. Yöntem farklı, sonuç birebir aynı: gerçek işle örtüşmeyen, ücreti ödenmiş zaman.

Niyet konusunda açık olmakta fayda var. Buddy punching'in çoğu örgütlü bir dolandırıcılık değil. Genellikle mesai arkadaşları arasında küçük bir iyilik olarak başlıyor. Zaten bu yüzden yayılıyor: yapan kişiye hırsızlık gibi gelmiyor.

---

Ne kadar yaygın ve şirkete kaça mal oluyor?

Rakamlar çoğu yöneticinin beklediğinden büyük. (Aşağıdaki veriler sektör kaynaklarından derlendi; alıntılamadan önce birincil kaynakları doğrulayın.)

• Çalışanların yaklaşık %19'u bir mesai arkadaşı için buddy punching yaptığını kabul ediyor.
• İşletmelerin yaklaşık %75'i buddy punching ve diğer mesai hırsızlığı biçimleri yüzünden para kaybediyor.
• Mesai hırsızlığının maliyeti sektöre göre brüt bordronun %2 ile %8'i arasında tahmin ediliyor.
• Küçük ve orta ölçekli işletmelerin %46'sı son 12 ayda en az bir mesai hırsızlığı ya da sahte puantaj kaydı yakaladığını söylüyor.
• Tek başına buddy punching'in ABD'ye maliyeti yılda yaklaşık $373 milyon olarak tahmin ediliyor (American Payroll Association).

Asıl önemli olan, bu rakamların arkasındaki desen. Buddy punching nadiren birkaç kötü niyetli kişinin işi. Aksine, çoğu iyi niyetli olan çok sayıda çalışana yayılmış küçük bir kaçak. Pahalı olmasının sebebi bu, "suçluyu bulalım" yaklaşımının yanlış strateji olmasının sebebi de bu.

---

Klasik mesai saatleri bunu neden kaçırıyor?

Standart bir mesai terminali tek bir soruya cevap verir: bu saatte bir kimlik bilgisi girildi mi? Asıl önemli soruya, yani bu işi bu kişi yaptı mı sorusuna cevap vermez.

PIN'ler paylaşılır, rozetler elden ele geçer, parolalar söylenir. Gerçek faaliyeti doğrulamak yerine kimlik bilgisine güvenen her sistem kolayca aşılır ve çalışanlar bunu hızla fark eder.

Biyometrik terminaller (parmak izi ya da yüz tanıma) bu açığın fiziksel tarafını iyi kapatıyor; vardiyalı ve saatlik çalışan ekiplerde son derece etkililer. Ama yalnızca insanların fiziksel olarak bir cihaza kart bastığı yerde işe yarıyorlar. Uzaktan ve hibrit çalışan bilgi ekiplerinde hiçbir işe yaramıyorlar, çünkü orada soru "bu doğru parmak mı" değil, "kaydedilen bu saatler gerçekten çalışarak mı geçti".

Bugünün ekiplerinin çoğu için dürüst cevap şu: iş başında olmak ile iş üretmek aynı şey değil. Birincisini ikincisi olmadan doğrulamak, buddy punching'i hayatta tutan şeyin ta kendisi.

---

Buddy punching güveni yıkmadan nasıl önlenir?

İlk refleks yaptırımı sertleştirmek oluyor. Bazen işe de yarıyor. Ama kalıcı çözüm tek bir kilit değil, bir sistem. İşe yarayan sıra şu.

1. Önce açık ve yazılı bir kural koyun

Çalışanların çoğu buddy punching'in teknik olarak mesai sahtekârlığı sayıldığını, hatta iş akdinin feshine gerekçe olabileceğini bilmiyor. Kısa ve net bir kural "sadece bir iyilik yaptım" mazeretini ortadan kaldırır ve beklentiyi herkes için eşitler. Yazılı kural olmadan yapılan yaptırım tuzak gibi hissettirir. Yazılı kuralla yapılan yaptırım makul görünür.

2. Kimlik bilgisini değil, faaliyeti doğrulayın

Asıl sıçrama "bir kimlik bilgisi girildi"den "bu saatlerde gerçek iş yapıldı"ya geçmek. Masa başı ve uzaktan çalışan ekiplerde bu, kaydedilen saatleri gerçek uygulama ve iş faaliyetiyle eşleştirmek demek; böylece arkasında iş olmayan açık bir sayaç görünür hâle geliyor. Bu, biyometrik terminalin bugünkü karşılığı: rozeti değil, işi doğruluyor. Worktivity'de bunun karşılığı otomatik zaman takibi.

3. Veriyi önce çalışanın kendisine gösterin

Bu, çoğu aracın atladığı adım ve güveni aşındırmadan davranışı değiştiren tek adım. Çalışanlar kendi kayıtlı zamanlarını ve faaliyetlerini herhangi bir yönetici bakmadan önce görebildiğinde iki şey oluyor. Kayıt doğruluğu kendiliğinden artıyor ve sistemin tamamı gözetim değil adalet gibi okunuyor. İnsanlar kendi kayıtları olduğunu bildiklerinde o kayıtları kendileri düzeltiyor.

4. Mesai kayıtlarını düzenli denetleyin

Mesai kayıtlarını yılda bir denetleyen şirketler gözle görülür biçimde daha az uyum sorunu bildiriyor. Hafif ve öngörülebilir bir denetim ritmi desenleri erken yakalıyor ve saatlerin gerçekten incelendiğini gösteriyor; çoğu zaman sıradan buddy punching'i tek başına bitirmeye bu bile yetiyor. Puantaj kayıtlarını dönemsel olarak gözden geçirmek bu denetimin en basit hâli.

5. Gizli izleme yerine şeffaflığı seçin

Gizli gözetim birkaç kişiyi yakalar ve geri kalan herkesin güvenini sessizce zedeler. Ekibin neyin neden takip edildiğini bildiği şeffaf doğrulama ise aynı sorunları yakalar ve bağlılığı bozmaz. Çalışan takibinin her zamankinden çok tartışıldığı 2026'da şeffaf yol, hukuken ve kültürel olarak da daha güvenli olan yol.

---

Worktivity'nin yaklaşımı

Worktivity bir fabrika sahasındaki parmak izi terminali değil. Uzaktan ve hibrit ekipler için kurulmuş; oralarda buddy punching rozet değiş tokuşundan çok, gerçek işle örtüşmeyen kayıtlı saatler gibi görünüyor.

Yaklaşım bilerek şeffaflık öncelikli:

• Otomatik zaman takibi, kaydedilen zamanı gerçek uygulama ve web sitesi faaliyetiyle eşleştiriyor; böylece saatler açık unutulmuş bir sayacı değil, yapılan işi yansıtıyor.
• Gizlilik önceliğiyle bulanıklaştırılmış ekran görüntüleri, birinin ekranındaki içeriği ifşa etmeden doğrulama sağlıyor.
• Çalışanlar kendi faaliyet ve zaman verisini ilk gören taraf oluyor; bu, işi gözetim olmaktan çıkarıp görünürlüğe çeviriyor ve kendi kendine düzeltmeyi tetikliyor.
• Verimlilik analizi, boşta geçen zaman ve uyuşmazlık gibi desenleri ekip düzeyinde ortaya çıkarıyor; yönetici tek tek kişileri denetlemek yerine desene müdahale ediyor.

Altındaki fikir basit: amaç insanları yakalamak değil, dürüst kaydı varsayılan hâline getirmek. Çalışanlar kendi verisini görebildiğinde ve o verinin sahibi olduğunda, buddy punching daha kimse kural uygulamak zorunda kalmadan zahmetine değmeyen bir şeye dönüşüyor.

---

Sık sorulan sorular

Buddy punching yasa dışı mı? Buddy punching bir mesai hırsızlığı ve bordro sahtekârlığı biçimidir. İş akdinin feshine gerekçe olabilir, tutara ve ülkenin mevzuatına göre hukuki sonuçlar da doğurabilir. Çoğu kurum bunu ciddi bir kural ihlali sayar.

Buddy punching ne kadar yaygın? Çalışanların yaklaşık %19'u bir mesai arkadaşı adına giriş yaptığını kabul ediyor, işletmelerin yaklaşık %75'i de buddy punching ve diğer mesai hırsızlığı biçimleri yüzünden para kaybettiğini bildiriyor.

Buddy punching işverene kaça mal oluyor? Buddy punching'in ABD'deki işletmelere yılda yaklaşık $373 milyona mal olduğu tahmin ediliyor (American Payroll Association). Daha geniş mesai hırsızlığı, etkilenen şirketlerde brüt bordronun %2 ile %8'i olarak tahmin ediliyor.

Buddy punching nasıl yakalanır ya da kanıtlanır? Güvenilir yol, yalnızca giriş kaydını değil gerçek faaliyeti doğrulamaktan geçiyor. Kaydedilen zamanı gerçek iş faaliyetiyle eşleştirmek ve mesai kayıtlarını düzenli denetlemek, kimseyi hedef göstermeden uyuşmazlıkları görünür kılıyor.

Buddy punching'i önlemenin en iyi yolu nedir? Açık ve yazılı bir kural, yalnızca kimlik bilgisine bakan terminaller yerine faaliyet temelli doğrulama, çalışanın kendi verisini görebilmesi ve düzenli denetim. Sahada vardiyalı çalışmada biyometrik terminaller çok etkili. Uzaktan ve hibrit ekiplerde bunun bugünkü karşılığı şeffaf faaliyet doğrulaması.

Buddy punching'i önlemek çalışanları gözetlemek anlamına mı geliyor? Gelmek zorunda değil. Çalışanın kendi verisini ilk gördüğü ve neyin takip edildiğini bildiği şeffaf, gizlilik öncelikli doğrulama, mesai hırsızlığını önlerken güveni de koruyor. Gizli gözetim ise genelde bordroda kazandırdığından fazlasını bağlılıkta kaybettiriyor.