Aday verisini korumak için yaptıklarımız.
Başvurular kimlik, iletişim ve özgeçmiş bilgisi içerir. Bu sayfada bu veriye kimin erişebildiğini ve bugün hangi önlemlerin çalıştığını bulursunuz.
Firma ayrımı
Her firmanın verisi ayrı tutulur.
Firma bazında ayrım
Her firmanın ilanları, adayları ve dosyaları firma kimliğiyle ayrılır; bir firmanın kullanıcısı başka bir firmanın verisini göremez.
Şifreli bağlantı
Her bağlantı TLS ile şifrelenir.
HTTPS
Panel, kariyer sayfaları, başvuru formları ve dosya indirmeleri yalnızca HTTPS (TLS) üzerinden sunulur.Kendi alan adınız
Pro paketteki kendi alan adınız (kariyer.firmaniz.com) da sertifikalı HTTPS ile yayınlanır.
Parola ve oturum
Parolalar düz metin olarak saklanmaz.
bcrypt ile özetleme
Parolalar bcrypt algoritmasıyla özetlenerek saklanır; Jobetna ekibi dahil kimse parolanızı göremez.E-posta doğrulama
Yeni hesaplarda e-posta adresi doğrulanmadan ilan yayına alınamaz. Doğrulama ve şifre sıfırlama bağlantıları süreli ve tek kullanımlıktır.Tüm cihazlardan çıkış
Kullanıcı, hesap ayarlarından bütün oturumlarını tek düğmeyle kapatabilir. Şifre sıfırlandığında eski oturumlar kendiliğinden geçersiz olur.
Erişim kontrolü
Rol bazlı erişim ve şube kapsamı.
Yetki her işlemde sunucuda da kontrol edilir.
Roller
Sahip ve Yönetici tüm firmayı yönetir; firmayı silme ve sahipliği devretme yalnızca Sahip'tedir. Şube yöneticisi yalnızca kendi şubesinin ilan ve adaylarını görür. Görüşmeci adayları görür, puan ve not verir, kendisine atanan görüşmede Geldi / Gelmedi kaydeder; aşama değiştiremez, adaya e-posta gönderemez, dışa aktaramaz. Ayarlar ve aday kaydını silme yalnızca Sahip ve Yöneticiye açıktır.Davet ile katılım
Ekibe yalnızca davetle katılınır; davet bağlantıları 7 gün geçerlidir. Ayrılan kişi ekipten çıkarıldığında erişimi kapanır.
Rollerin ayrıntılı izin tablosu Kurumsal sayfasında.
Denetim kaydı
Hassas işlemler kayda alınır.
Denetim kaydı
Başarılı ve başarısız girişler; ilan oluşturma, düzenleme, onay, ret, yayın, kapatma ve silme; önceki ve yeni aşamasıyla aday aşama değişiklikleri; adaya giden e-postalar; aday silme; tüm CSV dışa aktarmaları; CV görüntüleme; görüşme ve teklif; ekip, şube, kariyer sayfası, KVKK, alan adı, rol, onay, webhook ayarları ve paket talepleri kullanıcı ve zaman bilgisiyle kaydedilir. Pro ve Kurumsal paketlerde.Düzenlenemez kayıt
Denetim kayıtları panelden düzenlenemez veya silinemez. Aday silme kaydında adayın kişisel verisi tutulmaz.Aday geçmişi
Her aday kartında kimin hangi aşamaya ne zaman taşıdığı ekibe görünür.
Dosyalar
CV'ler herkese açık bağlantıyla dolaşmaz.
Yetkili erişim
Adayların yüklediği CV ve dosyalar yalnızca oturum açmış ve o adayı görme yetkisi olan ekip üyelerine sunucu üzerinden verilir.
Oran sınırlama
Kötüye kullanıma karşı sınırlar.
Giriş denemeleri
Kısa sürede çok sayıda başarısız giriş denemesi hem IP adresi hem e-posta adresi bazında sınırlandırılır.Formlar
Başvuru, doğrulama e-postası, şifre sıfırlama ve iletişim formları gibi herkese açık uçlar istek sayısına göre sınırlandırılır.
KVKK araçları
Veri sorumlusu sizsiniz; araçlar panelde.
Aday verilerinin veri sorumlusu işveren firmadır. Jobetna veri işleyen olarak çalışır.
Firmaya özel aydınlatma metni
Her başvuru formunda gösterilir; gösterim zamanı başvuruyla birlikte saklanır.Ayrı havuz onayı
Gelecekteki pozisyonlar için saklanma onayı başvurudan bağımsız ve isteğe bağlıdır.Saklama süresi ve silme
Saklama süresini siz belirlersiniz (1–60 ay); süresi dolan başvurular dosyalarıyla birlikte otomatik silinir. Silme talebi gelen adayın kaydı panelden kalıcı olarak silinir.Adayın kendi hakları
Aday, başvurudan sonra verilen takip bağlantısından başvurusunu geri çekebilir, iletişim bilgisini güncelleyebilir, verilerinin kopyasını indirebilir ve verilerini kendisi silebilir; kimseye e-posta yazması gerekmez. Yönetici de KVKK bilgi talebi için aday sayfasından veri kopyasını indirir.Silme entegrasyonlara da ulaşır
Webhook kullanıyorsanız her silmede (aday talebi, panel ya da saklama süresi) application.deleted olayı yalnızca başvuru kimlikleriyle gönderilir; aynı kaydı kendi sisteminizden de silersiniz.Ayrılırsanız
Firma sahibi, şifresini ve firma adresini yazarak firmayı ve tüm verileri (ilanlar, başvurular, dosyalar, ekip) panelden kalıcı olarak siler. Öncesinde başvuruları CSV olarak indirebilirsiniz.
Ayrıntılar: KVKK aydınlatma metni · Gizlilik politikası
Alt işleyenler
Verinize dokunan hizmet sağlayıcılar.
| Sağlayıcı | Amaç | İşlenen veri |
|---|---|---|
| Contabo | Sunucu ve veritabanı barındırma | Tüm uygulama verisi |
| E-posta servis sağlayıcısı | Bildirim e-postalarının iletilmesi | Alıcı adresi ve e-posta içeriği |
Liste değiştiğinde bu sayfa güncellenir. Güncel e-posta servis sağlayıcısının adını öğrenmek için bize yazabilirsiniz.
Güvenlik açığı bildirimi
Bir açık mı buldunuz?
- Açığı, nasıl tekrarlanabileceğiyle birlikte info@wesoco.com adresine "Güvenlik açığı bildirimi" konusuyla yazın.
- Başka kullanıcıların verisine erişmeyin, veriyi değiştirmeyin ya da silmeyin; hizmeti aksatacak testler yapmayın.
- Açık giderilene kadar ayrıntıları kamuya açıklamayın.
Güvenlikle ilgili bir sorunuz mu var?
Veri işleme, alt işleyenler ya da erişim kontrolüyle ilgili sorularınızı yazın; size e-postayla dönelim.
