İşe alım verilerinizi nasıl koruduğumuzu inceleyin.
Barındırma, şifreleme, erişim yetkileri, denetim günlüğü ve saklama sürelerini birlikte inceleyin. BT ve hukuk ekipleriniz için ilgili belgeler de bu sayfada.
İki Adımlı Doğrulama
Her girişte authenticator uygulaması ya da e-postayla gelen kod
Açık
Rol Tabanlı Erişim
İşe alım yöneticileri yalnızca atandıkları ilanları görür
6 Rol
Denetim Günlüğü
Girişler, dışa aktarımlar ve yetki değişiklikleri
3 Yıl Saklama
Saklama ve Silme
Video yanıtları zamanı gelince silinir
Her Gece
Denetim günlüğü dışa aktarımı istendi
E-postanıza gönderilen tek kullanımlık kodu girin.
Doğrula
Güvenlik Özellikleri
Veri güvenliği kontrollerini inceleyin.
Altyapı, erişim ve aday gizliliğiyle ilgili kontrolleri görün. Ürün özelliklerinin ayrıntılarına ilgili kartlardan ulaşın.
Altyapı
Veriler AB'de barındırılır; aktarım sırasında ve depoda şifrelenir. Müşteri verilerine erişim şirket hesabıyla sınırlıdır. Gizli entegrasyon bilgileri ayrıca alan düzeyinde şifrelenir.
İki adımlı doğrulama
Google Authenticator, Microsoft Authenticator veya başka bir doğrulama uygulamasıyla ikinci adımı açabilirsiniz. E-postayla tek kullanımlık kod da kullanılır. Kurtarma kodları oluşturulur; doğrulama işlemleri denetim günlüğüne kaydedilir.
Rol tabanlı erişim
Altı rol vardır (süper yönetici, yönetici, işe alım yöneticisi, işe alım uzmanı, değerlendirici, asistan); erişim ayrıca ilan bazında sınırlanır. İşe alım yöneticileri ve değerlendiriciler yalnızca atandıkları ilanları ve adayları görür.
Girişler, aday işlemleri, dışa aktarımlar ve yetki değişiklikleri; işlemi yapan kişi, IP adresi ve önem derecesiyle kaydedilir. Yöneticiler kayıtları filtreleyebilir; CSV veya XLSX dışa aktarımında e-postayla gönderilen tek kullanımlık kod kullanılır.
Saklama ve silme
Saklama süreleri zamanlanmış silme işlemleriyle uygulanır. Video yanıtları plana göre 60, 90 veya 365 gün sonra silinir; aday kayıtları ilgili saklama ve silme takvimine göre işlenir.
Aday gizliliği
Bulduğunuz veya içe aktardığınız adaylara kişisel gizlilik sayfası içeren bildirim gönderilir. Adayın itirazı üzerine kayıt anonimleştirilir; 30 gün içinde bilgilendirilmeyen kayıtlar işaretlenir.
Hangi aday alanlarının hassas sayılacağını yöneticiler belirler; varsayılan olarak iletişim bilgileri, ücret beklentisi, cinsiyet, doğum tarihi, adres ve not ortalaması hassastır. Değerlendiriciler ve asistanlar bu alanları hiçbir zaman görmez. Aday havuzu rızası, zorunlu tuttuğunuz yerlerde başvuru formunda alınır.
İlan bazında açarsınız; biri kimliği bilerek açana kadar değerlendiriciler başvuruları ad, fotoğraf ve cinsiyet bilgisi olmadan görür. Kimliğin her açılışı denetim günlüğüne yazılır.
Adaydan resmî bir belge isteyin, doğrulayın ve sonucu kaydedin. Adli sicil ve sağlık belgeleri, yalnızca aday yükleme sırasında açık rıza verirse saklanır; aksi hâlde sadece sonuç tutulur ve adaydan dosya yüklemesi hiçbir zaman zorunlu tutulamaz. Adayın eklediği diğer belgeler, yalnızca yetkili kullanıcıların görebildiği özel depolama alanında durur ve o kalem için belirlenen tarihte silinir. Hukuki dayanağı her zaman adı belli bir kişi beyan eder; hiçbir otomatik kontrol bir adayın aşamasını değiştirmez ya da adayı reddetmez.
Talep üzerine ilanları, adayları, notları, değerlendirme kartlarını, teklifleri ve denetim kayıtlarını JSON olarak dışa aktarırız. Veri kapsamını ve dosya biçimlerini Veri Dışa Aktarım Kaydı'nda inceleyebilirsiniz.
Bir alt işleyen değiştiğinde, DPA gereği her aktif müşterinin gizlilik irtibat kişisine 30 gün önceden e-posta göndeririz.
Veri Koruma
Aydınlatma ve rıza süreçlerinizi ürün içinden yönetin.
Başvuru formu, ilan konumuna uygun gizlilik bildirimini şirket bilgilerinizle hazırlar. Adaylar kişisel gizlilik sayfalarından haklarını kullanabilir; veri işleme belgelerini aşağıda inceleyebilirsiniz.
AB · Birleşik Krallık · AEA
GDPR
Konumu AB, Birleşik Krallık ya da AEA olan ilanlarda GDPR gizlilik bildirimi başvuru formuna otomatik eklenir.
Bildirim, tüzel kişilik ve gizlilik irtibat bilgileriniz doldurulmuş olarak gelir
28. madde kapsamındaki veri işleme, yayınladığımız DPA ve alt işleyen listesiyle karşılanır
Her aday için kişisel gizlilik sayfası; itiraz tek tıkla
Türkiye
KVKK
Konumu Türkiye olan ilanlarda KVKK aydınlatma metni sizin için oluşturulur.
Unvan, adres, MERSİS ve KEP bilgileri ayarlarınızdan alınır
Aday havuzu rızası başvuru formunda zaman damgasıyla alınır
Sizin bulduğunuz adaylar kişisel gizlilik bağlantısıyla bilgilendirilir
Amerika Birleşik Devletleri
CCPA
Konumu ABD olan ilanlarda CCPA bildirimi, tüzel kişilik ve iletişim bilgilerinizle başvuru formuna eklenir.
Hassas alanlar değerlendiricilere ve asistanlara varsayılan olarak kapalıdır
Aday itiraz ettiğinde kayıt o anda anonimleştirilir
Şirket hesabının tamamı talep üzerine, belgelenmiş biçimlerde dışa aktarılır
Güvenlik incelemeleri ve anketler
Tedarikçi anketinizi ya da üçüncü taraf değerlendirmenizi satış ekibimize gönderin. DPA, alt işleyen listesi, Veri Dışa Aktarım Kaydı ve altyapı özetiyle birlikte yazılı olarak yanıtlarız.
Açığı, yeniden üretmek için gereken adımlarla birlikte güvenlik e-posta adresimize bildirin. Bildiriminizi aldığımızı teyit eder, düzeltme süresince sizi bilgilendirir, isterseniz adınıza da yer veririz.
Anketlerde sık karşılaşılan maddelere kısa yanıtlar.
Hireall'un başvuru formu, ilanın konumuna göre doğru gizlilik bildirimini seçer (AB, Birleşik Krallık ve AEA için GDPR, Türkiye için KVKK, ABD için CCPA); tüzel kişilik ve iletişim bilgilerinizi de metne ekler. Her adayın kendine özel bir gizlilik sayfası olur ve aday tek tıkla itiraz edebilir; aday havuzu rızası zaman damgasıyla kaydedilir. Hireall'un DPA'sı, alt işleyen listesi ve Veri Dışa Aktarım Kaydı hukuki sayfalarda yayındadır; alt işleyen değişiklikleri de 30 gün önceden duyurulur.
Evet. Hireall; girişleri, aday ve aday akışı değişikliklerini, dışa aktarımları, yetki ve ayar değişikliklerini, e-postaları, entegrasyonları ve faturalama olaylarını işlemi yapan kişi, IP adresi ve önem derecesiyle birlikte denetim günlüğüne kaydeder, kayıtları üç yıl saklar ve zamanlanmış bir işle siler. Yöneticiler günlüğü panelde süzüp arayabilir; CSV ya da XLSX olarak dışa aktarma, bu özelliği içeren planlarda kullanılabilir ve e-postayla gönderilen tek kullanımlık bir kod gerektirir.
Evet. Anketinizi ya da değerlendirmenizi sales@hireall.com adresine veya satış iletişim formu üzerinden gönderin. Hireall yazılı olarak yanıtlar; yanıta DPA'yı, alt işleyen listesini, Veri Dışa Aktarım Kaydı'nı ve barındırma, şifreleme, müşteri verilerinin yalıtımı, erişim denetimi ile saklama sürelerini kapsayan bir altyapı özetini ekler.
Veriler AWS Frankfurt bölgesinde (eu-central-1) barındırılır, aktarım sırasında ve depoda şifrelenir. Yapay zeka özellikleri alt işleyenlerle çalışır; her birinin veriyi nerede işlediği alt işleyen listesinde yazar. Altyapının tabi olduğu yargı alanı ve kamu makamlarının hukuka aykırı erişimine karşı alınan önlemler Veri Dışa Aktarım Kaydı'nda açıklanır. Verinin konumuyla ilgili diğer sorularınız için sales@hireall.com adresine yazın ya da satış iletişim formu üzerinden bize ulaşın.
Adaylar kişisel gizlilik sayfalarından itiraz edebilir; kayıt anında anonimleştirilir. Hireall'da silinen kayıtlar hemen gizlenir ve 30 gün sonra zamanlanmış bir işle kalıcı olarak silinir; yalnızca yasal bir yükümlülük ya da devam eden bir uyuşmazlık nedeniyle gereken kayıtlar, sadece bu amaçla daha uzun tutulur. Süreler veri türüne göre işler: denetim kayıtları üç yıl sonra, video yanıtları aboneliğe göre 60, 90 ya da 365 gün sonra, tamamlanan belge kontrolleri kendi takvimine göre, güvenlik günlükleri 12 ay sonra silinir; her silme işlemi de denetim günlüğüne yazılır. Uygulama günlüklerinde ad ya da iletişim bilgisi değil, kayıt tanımlayıcıları yer alır.
Bize Ulaşın
Güvenlik paketine mi ihtiyacınız var?
Tedarikçi anketinizi gönderin; DPA, alt işleyen listesi ve altyapı özetiyle birlikte yanıtlayalım.