İçeriğe geç

Aday verisini korumak için yaptıklarımız.

Başvurular kimlik, iletişim ve özgeçmiş bilgisi içerir. Bu sayfada bu veriye kimin erişebildiğini ve bugün hangi önlemlerin çalıştığını bulursunuz.

Firma ayrımı

Her firmanın verisi ayrı tutulur.

  • Firma bazında ayrım

    Her firmanın ilanları, adayları ve dosyaları firma kimliğiyle ayrılır; bir firmanın kullanıcısı başka bir firmanın verisini göremez.

Şifreli bağlantı

Her bağlantı TLS ile şifrelenir.

  • HTTPS

    Panel, kariyer sayfaları, başvuru formları ve dosya indirmeleri yalnızca HTTPS (TLS) üzerinden sunulur.
  • Kendi alan adınız

    Pro paketteki kendi alan adınız (kariyer.firmaniz.com) da sertifikalı HTTPS ile yayınlanır.

Parola ve oturum

Parolalar düz metin olarak saklanmaz.

  • bcrypt ile özetleme

    Parolalar bcrypt algoritmasıyla özetlenerek saklanır; Jobetna ekibi dahil kimse parolanızı göremez.
  • E-posta doğrulama

    Yeni hesaplarda e-posta adresi doğrulanmadan ilan yayına alınamaz. Doğrulama ve şifre sıfırlama bağlantıları süreli ve tek kullanımlıktır.
  • Tüm cihazlardan çıkış

    Kullanıcı, hesap ayarlarından bütün oturumlarını tek düğmeyle kapatabilir. Şifre sıfırlandığında eski oturumlar kendiliğinden geçersiz olur.

Erişim kontrolü

Rol bazlı erişim ve şube kapsamı.

Yetki her işlemde sunucuda da kontrol edilir.

  • Roller

    Sahip ve Yönetici tüm firmayı yönetir; firmayı silme ve sahipliği devretme yalnızca Sahip'tedir. Şube yöneticisi yalnızca kendi şubesinin ilan ve adaylarını görür. Görüşmeci adayları görür, puan ve not verir, kendisine atanan görüşmede Geldi / Gelmedi kaydeder; aşama değiştiremez, adaya e-posta gönderemez, dışa aktaramaz. Ayarlar ve aday kaydını silme yalnızca Sahip ve Yöneticiye açıktır.
  • Davet ile katılım

    Ekibe yalnızca davetle katılınır; davet bağlantıları 7 gün geçerlidir. Ayrılan kişi ekipten çıkarıldığında erişimi kapanır.

Rollerin ayrıntılı izin tablosu Kurumsal sayfasında.

Denetim kaydı

Hassas işlemler kayda alınır.

  • Denetim kaydı

    Başarılı ve başarısız girişler; ilan oluşturma, düzenleme, onay, ret, yayın, kapatma ve silme; önceki ve yeni aşamasıyla aday aşama değişiklikleri; adaya giden e-postalar; aday silme; tüm CSV dışa aktarmaları; CV görüntüleme; görüşme ve teklif; ekip, şube, kariyer sayfası, KVKK, alan adı, rol, onay, webhook ayarları ve paket talepleri kullanıcı ve zaman bilgisiyle kaydedilir. Pro ve Kurumsal paketlerde.
  • Düzenlenemez kayıt

    Denetim kayıtları panelden düzenlenemez veya silinemez. Aday silme kaydında adayın kişisel verisi tutulmaz.
  • Aday geçmişi

    Her aday kartında kimin hangi aşamaya ne zaman taşıdığı ekibe görünür.

Dosyalar

CV'ler herkese açık bağlantıyla dolaşmaz.

  • Yetkili erişim

    Adayların yüklediği CV ve dosyalar yalnızca oturum açmış ve o adayı görme yetkisi olan ekip üyelerine sunucu üzerinden verilir.

Oran sınırlama

Kötüye kullanıma karşı sınırlar.

  • Giriş denemeleri

    Kısa sürede çok sayıda başarısız giriş denemesi hem IP adresi hem e-posta adresi bazında sınırlandırılır.
  • Formlar

    Başvuru, doğrulama e-postası, şifre sıfırlama ve iletişim formları gibi herkese açık uçlar istek sayısına göre sınırlandırılır.

KVKK araçları

Veri sorumlusu sizsiniz; araçlar panelde.

Aday verilerinin veri sorumlusu işveren firmadır. Jobetna veri işleyen olarak çalışır.

  • Firmaya özel aydınlatma metni

    Her başvuru formunda gösterilir; gösterim zamanı başvuruyla birlikte saklanır.
  • Ayrı havuz onayı

    Gelecekteki pozisyonlar için saklanma onayı başvurudan bağımsız ve isteğe bağlıdır.
  • Saklama süresi ve silme

    Saklama süresini siz belirlersiniz (1–60 ay); süresi dolan başvurular dosyalarıyla birlikte otomatik silinir. Silme talebi gelen adayın kaydı panelden kalıcı olarak silinir.
  • Adayın kendi hakları

    Aday, başvurudan sonra verilen takip bağlantısından başvurusunu geri çekebilir, iletişim bilgisini güncelleyebilir, verilerinin kopyasını indirebilir ve verilerini kendisi silebilir; kimseye e-posta yazması gerekmez. Yönetici de KVKK bilgi talebi için aday sayfasından veri kopyasını indirir.
  • Silme entegrasyonlara da ulaşır

    Webhook kullanıyorsanız her silmede (aday talebi, panel ya da saklama süresi) application.deleted olayı yalnızca başvuru kimlikleriyle gönderilir; aynı kaydı kendi sisteminizden de silersiniz.
  • Ayrılırsanız

    Firma sahibi, şifresini ve firma adresini yazarak firmayı ve tüm verileri (ilanlar, başvurular, dosyalar, ekip) panelden kalıcı olarak siler. Öncesinde başvuruları CSV olarak indirebilirsiniz.

Ayrıntılar: KVKK aydınlatma metni · Gizlilik politikası

Alt işleyenler

Verinize dokunan hizmet sağlayıcılar.

Alt işleyenler
SağlayıcıAmaçİşlenen veri
ContaboSunucu ve veritabanı barındırmaTüm uygulama verisi
E-posta servis sağlayıcısıBildirim e-postalarının iletilmesiAlıcı adresi ve e-posta içeriği

Liste değiştiğinde bu sayfa güncellenir. Güncel e-posta servis sağlayıcısının adını öğrenmek için bize yazabilirsiniz.

Güvenlik açığı bildirimi

Bir açık mı buldunuz?

  1. Açığı, nasıl tekrarlanabileceğiyle birlikte info@wesoco.com adresine "Güvenlik açığı bildirimi" konusuyla yazın.
  2. Başka kullanıcıların verisine erişmeyin, veriyi değiştirmeyin ya da silmeyin; hizmeti aksatacak testler yapmayın.
  3. Açık giderilene kadar ayrıntıları kamuya açıklamayın.
Bildirim gönderin

Güvenlikle ilgili bir sorunuz mu var?

Veri işleme, alt işleyenler ya da erişim kontrolüyle ilgili sorularınızı yazın; size e-postayla dönelim.