Güvenlik

İşe alım verilerinizi nasıl koruduğumuzu inceleyin.

Barındırma, şifreleme, erişim yetkileri, denetim günlüğü ve saklama sürelerini birlikte inceleyin. BT ve hukuk ekipleriniz için ilgili belgeler de bu sayfada.

Güvenlik Özellikleri

Veri güvenliği kontrollerini inceleyin.

Altyapı, erişim ve aday gizliliğiyle ilgili kontrolleri görün. Ürün özelliklerinin ayrıntılarına ilgili kartlardan ulaşın.

Altyapı

Veriler AB'de barındırılır; aktarım sırasında ve depoda şifrelenir. Müşteri verilerine erişim şirket hesabıyla sınırlıdır. Gizli entegrasyon bilgileri ayrıca alan düzeyinde şifrelenir.

İki adımlı doğrulama

Google Authenticator, Microsoft Authenticator veya başka bir doğrulama uygulamasıyla ikinci adımı açabilirsiniz. E-postayla tek kullanımlık kod da kullanılır. Kurtarma kodları oluşturulur; doğrulama işlemleri denetim günlüğüne kaydedilir.

Rol tabanlı erişim

Altı rol vardır (süper yönetici, yönetici, işe alım yöneticisi, işe alım uzmanı, değerlendirici, asistan); erişim ayrıca ilan bazında sınırlanır. İşe alım yöneticileri ve değerlendiriciler yalnızca atandıkları ilanları ve adayları görür.

İncele: Rol tabanlı erişim

Denetim günlüğü

Girişler, aday işlemleri, dışa aktarımlar ve yetki değişiklikleri; işlemi yapan kişi, IP adresi ve önem derecesiyle kaydedilir. Yöneticiler kayıtları filtreleyebilir; CSV veya XLSX dışa aktarımında e-postayla gönderilen tek kullanımlık kod kullanılır.

Saklama ve silme

Saklama süreleri zamanlanmış silme işlemleriyle uygulanır. Video yanıtları plana göre 60, 90 veya 365 gün sonra silinir; aday kayıtları ilgili saklama ve silme takvimine göre işlenir.

Aday gizliliği

Bulduğunuz veya içe aktardığınız adaylara kişisel gizlilik sayfası içeren bildirim gönderilir. Adayın itirazı üzerine kayıt anonimleştirilir; 30 gün içinde bilgilendirilmeyen kayıtlar işaretlenir.

İncele: Aday gizliliği

Hassas alanlar ve rıza

Hangi aday alanlarının hassas sayılacağını yöneticiler belirler; varsayılan olarak iletişim bilgileri, ücret beklentisi, cinsiyet, doğum tarihi, adres ve not ortalaması hassastır. Değerlendiriciler ve asistanlar bu alanları hiçbir zaman görmez. Aday havuzu rızası, zorunlu tuttuğunuz yerlerde başvuru formunda alınır.

İncele: Hassas alanlar ve rıza

Anonim değerlendirme

İlan bazında açarsınız; biri kimliği bilerek açana kadar değerlendiriciler başvuruları ad, fotoğraf ve cinsiyet bilgisi olmadan görür. Kimliğin her açılışı denetim günlüğüne yazılır.

İncele: Anonim değerlendirme

Aday belge doğrulama

Adaydan resmî bir belge isteyin, doğrulayın ve sonucu kaydedin. Adli sicil ve sağlık belgeleri, yalnızca aday yükleme sırasında açık rıza verirse saklanır; aksi hâlde sadece sonuç tutulur ve adaydan dosya yüklemesi hiçbir zaman zorunlu tutulamaz. Adayın eklediği diğer belgeler, yalnızca yetkili kullanıcıların görebildiği özel depolama alanında durur ve o kalem için belirlenen tarihte silinir. Hukuki dayanağı her zaman adı belli bir kişi beyan eder; hiçbir otomatik kontrol bir adayın aşamasını değiştirmez ya da adayı reddetmez.

İncele: Aday belge doğrulama

Veri taşınabilirliği ve ayrılma

Talep üzerine ilanları, adayları, notları, değerlendirme kartlarını, teklifleri ve denetim kayıtlarını JSON olarak dışa aktarırız. Veri kapsamını ve dosya biçimlerini Veri Dışa Aktarım Kaydı'nda inceleyebilirsiniz.

İncele: Veri taşınabilirliği ve ayrılma
Veri Yaşam Döngüsü

Aday verisinin adım adım izlediği yol

Verilerin toplanmasından silinmesine kadar hangi kontrollerin uygulandığını görün.

  1. 01

    Toplama

    • Başvuru formları gizlilik bildiriminizi gösterir ve gereken yerde aday havuzu rızasını alır
    • Hangi alanların hassas olduğunu yöneticiler belirler; değerlendiriciler ve asistanlar bu alanları hiç görmez
    • Sizin bulduğunuz ya da içe aktardığınız adaylara kişisel bağlantı içeren bir gizlilik bildirimi gider; bilgilendirilmeyenler 30 gün sonra işaretlenir
  2. 02

    Kullanım

    • Rol tabanlı erişim; işe alım yöneticileri ve değerlendiriciler için ilan bazında kapsam
    • İsteğe bağlı anonim mod: ad, fotoğraf ve cinsiyet, kimlik açılana kadar gizli kalır; her açma işlemi günlüğe kaydedilir
    • Adaylar, aday akışı ve dışa aktarımla ilgili her işlem denetim günlüğüne düşer
  3. 03

    Saklama

    • Denetim kayıtları üç yıl saklanır, ardından zamanlanmış bir işle silinir
    • Video yanıtlarının süresi plana göre 60, 90 ya da 365 günde dolar
    • Geçici silme, yasal saklama süresi dolana kadar iz kaydını korur
  4. 04

    Ayrılma

    • Adaylar gizlilik sayfalarından itiraz eder, kayıt anonimleştirilir
    • Müşteriler şirket hesabının tamamını JSON olarak, dosya manifestiyle birlikte alır
    • Alt işleyen değişiklikleri gizlilik irtibat kişinize 30 gün önceden bildirilir
Belgeler

Veri işleme ve güvenlik belgelerini okuyun.

DPA, alt işleyen listesi, SLA ve gizlilik bildirimleri herkese açıktır. Güncel sürümleri inceleyin veya bağlantıları hukuk ekibinizle paylaşın.

Veri İşleme Sözleşmesi GDPR Md. 28 ve UK GDPR kapsamındaki standart DPA'mız; aktarım mekanizmaları ile teknik ve idari tedbirler dâhil. Güncelleme: 5 Eki 2026 Alt işleyiciler Müşteri ve aday verilerini bizim adımıza işleyen üçüncü taraflar, bulundukları yer ve bizim için ne yaptıkları. Güncelleme: 23 Eyl 2026 Veri Dışa Aktarım Kaydı AB Veri Yasası kaydı: geçiş veya dışa aktarma yöntemi, dışa aktarılabilir her veri kategorisi, yapılar ve biçimler, arayüzler, bilinen kısıtlamalar, altyapı yargı alanı ve hukuka aykırı kamu erişimine karşı güvenceler. Güncelleme: 23 Eyl 2026 Hizmet Seviyesi Sözleşmesi Kullanım Koşulları Ek B: aylık %99,8 erişilebilirlik taahhüdü, bakım pencereleri, hizmet kredileri ve nasıl talep edileceği. Güncelleme: 16 Eyl 2026 Gizlilik Politikası Ziyaretçiler, müşteriler ve adaylardan hangi kişisel verileri topladığımız, neden işlediğimiz, ne kadar sakladığımız ve sahip olduğunuz haklar. Güncelleme: 5 Eki 2026 Aday Gizlilik Bildirimi Hireall üzerinde yayınlanan bir ilana başvurduysanız, verilerinizin sorumlusunun kim olduğunu, Hireall'un işveren adına verilerinizle ne yaptığını ve haklarınızı nasıl kullanabileceğinizi açıklar. Güncelleme: 5 Eki 2026 AI Şeffaflık Bildirimi Hireall'daki AI özelliklerinin nasıl çalıştığı, neye karar verip neye vermediği, mevcut insan denetimi ve endişelerinizi nasıl iletebileceğiniz. Güncelleme: 5 Eki 2026 Kabul Edilebilir Kullanım Politikası Platformla neler yapabileceğiniz ve yapamayacağınız: ilanlar, adaylara e-posta, AI özellikleri, API kullanımı ve güvenlik. Güncelleme: 5 Eki 2026

Bir alt işleyen değiştiğinde, DPA gereği her aktif müşterinin gizlilik irtibat kişisine 30 gün önceden e-posta göndeririz.

Veri Koruma

Aydınlatma ve rıza süreçlerinizi ürün içinden yönetin.

Başvuru formu, ilan konumuna uygun gizlilik bildirimini şirket bilgilerinizle hazırlar. Adaylar kişisel gizlilik sayfalarından haklarını kullanabilir; veri işleme belgelerini aşağıda inceleyebilirsiniz.

AB · Birleşik Krallık · AEA

GDPR

Konumu AB, Birleşik Krallık ya da AEA olan ilanlarda GDPR gizlilik bildirimi başvuru formuna otomatik eklenir.

  • Bildirim, tüzel kişilik ve gizlilik irtibat bilgileriniz doldurulmuş olarak gelir
  • 28. madde kapsamındaki veri işleme, yayınladığımız DPA ve alt işleyen listesiyle karşılanır
  • Her aday için kişisel gizlilik sayfası; itiraz tek tıkla
Türkiye

KVKK

Konumu Türkiye olan ilanlarda KVKK aydınlatma metni sizin için oluşturulur.

  • Unvan, adres, MERSİS ve KEP bilgileri ayarlarınızdan alınır
  • Aday havuzu rızası başvuru formunda zaman damgasıyla alınır
  • Sizin bulduğunuz adaylar kişisel gizlilik bağlantısıyla bilgilendirilir
Amerika Birleşik Devletleri

CCPA

Konumu ABD olan ilanlarda CCPA bildirimi, tüzel kişilik ve iletişim bilgilerinizle başvuru formuna eklenir.

  • Hassas alanlar değerlendiricilere ve asistanlara varsayılan olarak kapalıdır
  • Aday itiraz ettiğinde kayıt o anda anonimleştirilir
  • Şirket hesabının tamamı talep üzerine, belgelenmiş biçimlerde dışa aktarılır

Güvenlik incelemeleri ve anketler

Tedarikçi anketinizi ya da üçüncü taraf değerlendirmenizi satış ekibimize gönderin. DPA, alt işleyen listesi, Veri Dışa Aktarım Kaydı ve altyapı özetiyle birlikte yazılı olarak yanıtlarız.

Güvenlik İncelemesi Başlat

Bir güvenlik açığı mı buldunuz?

Açığı, yeniden üretmek için gereken adımlarla birlikte güvenlik e-posta adresimize bildirin. Bildiriminizi aldığımızı teyit eder, düzeltme süresince sizi bilgilendirir, isterseniz adınıza da yer veririz.

security@hireall.com
Güvenlik SSS

Güvenlikle ilgili sorular

Anketlerde sık karşılaşılan maddelere kısa yanıtlar.

Hireall'un başvuru formu, ilanın konumuna göre doğru gizlilik bildirimini seçer (AB, Birleşik Krallık ve AEA için GDPR, Türkiye için KVKK, ABD için CCPA); tüzel kişilik ve iletişim bilgilerinizi de metne ekler. Her adayın kendine özel bir gizlilik sayfası olur ve aday tek tıkla itiraz edebilir; aday havuzu rızası zaman damgasıyla kaydedilir. Hireall'un DPA'sı, alt işleyen listesi ve Veri Dışa Aktarım Kaydı hukuki sayfalarda yayındadır; alt işleyen değişiklikleri de 30 gün önceden duyurulur.

Evet. Hireall; girişleri, aday ve aday akışı değişikliklerini, dışa aktarımları, yetki ve ayar değişikliklerini, e-postaları, entegrasyonları ve faturalama olaylarını işlemi yapan kişi, IP adresi ve önem derecesiyle birlikte denetim günlüğüne kaydeder, kayıtları üç yıl saklar ve zamanlanmış bir işle siler. Yöneticiler günlüğü panelde süzüp arayabilir; CSV ya da XLSX olarak dışa aktarma, bu özelliği içeren planlarda kullanılabilir ve e-postayla gönderilen tek kullanımlık bir kod gerektirir.

Evet. Anketinizi ya da değerlendirmenizi sales@hireall.com adresine veya satış iletişim formu üzerinden gönderin. Hireall yazılı olarak yanıtlar; yanıta DPA'yı, alt işleyen listesini, Veri Dışa Aktarım Kaydı'nı ve barındırma, şifreleme, müşteri verilerinin yalıtımı, erişim denetimi ile saklama sürelerini kapsayan bir altyapı özetini ekler.

Veriler AWS Frankfurt bölgesinde (eu-central-1) barındırılır, aktarım sırasında ve depoda şifrelenir. Yapay zeka özellikleri alt işleyenlerle çalışır; her birinin veriyi nerede işlediği alt işleyen listesinde yazar. Altyapının tabi olduğu yargı alanı ve kamu makamlarının hukuka aykırı erişimine karşı alınan önlemler Veri Dışa Aktarım Kaydı'nda açıklanır. Verinin konumuyla ilgili diğer sorularınız için sales@hireall.com adresine yazın ya da satış iletişim formu üzerinden bize ulaşın.

Adaylar kişisel gizlilik sayfalarından itiraz edebilir; kayıt anında anonimleştirilir. Hireall'da silinen kayıtlar hemen gizlenir ve 30 gün sonra zamanlanmış bir işle kalıcı olarak silinir; yalnızca yasal bir yükümlülük ya da devam eden bir uyuşmazlık nedeniyle gereken kayıtlar, sadece bu amaçla daha uzun tutulur. Süreler veri türüne göre işler: denetim kayıtları üç yıl sonra, video yanıtları aboneliğe göre 60, 90 ya da 365 gün sonra, tamamlanan belge kontrolleri kendi takvimine göre, güvenlik günlükleri 12 ay sonra silinir; her silme işlemi de denetim günlüğüne yazılır. Uygulama günlüklerinde ad ya da iletişim bilgisi değil, kayıt tanımlayıcıları yer alır.

Bize Ulaşın

Güvenlik paketine mi ihtiyacınız var?

Tedarikçi anketinizi gönderin; DPA, alt işleyen listesi ve altyapı özetiyle birlikte yanıtlayalım.

Ekibimizle görüşün

Açık pozisyonlarınızı ve ekip büyüklüğünüzü anlatın; Hireall'u işe alım sürecinize göre yapılandıralım, size en uygun planı birlikte belirleyelim.

Satış Ekibiyle Görüş Kullanıcı başına değil, şirket başına ücretlendirilir