Güvenlik
Verilerinizin güvenliği en öncelikli konumuzdur. Kurumsal düzeyde güvenlik altyapısı ile çalışıyoruz.
Açık İzleme
Hizmet DurumuAvrupa (EU)
Veri MerkeziAES-256
ŞifrelemeKVKK
Veri KorumaVeri Şifreleme
TLS 1.3 ile aktarım şifreleme
AES-256 ile durağan veri şifreleme
HSTS ile yalnızca HTTPS bağlantı
Kimlik Doğrulama
JWT tabanlı oturum yönetimi
Rol tabanlı erişim kontrolü (RBAC)
Supabase Auth altyapısı
Altyapı Güvenliği
Avrupa veri merkezleri (EU)
Cloudflare DDoS koruması
Railway ile izole konteyner ortamı
İzleme & Denetim
7/24 sistem izleme
Erişim logları ve denetim izi
Anlık anomali tespiti
Yedekleme & Kurtarma
Otomatik günlük yedekleme
Point-in-time recovery
Felaket kurtarma planı
Veri Koruma
KVKK Aydınlatma Metni yayımlı
KVKK başvuruları [email protected] üzerinden
Düzenli güvenlik denetimleri
Veri Yaşam Döngüsü
GoPeople, müşteri verilerini Avrupa'daki veri merkezlerinde barındırır. WhatsApp mesajlaşması (Meta) ve yapay zekâ ile fotoğraf analizi gibi hizmetler, ilgili veriyi kendi altyapılarında işler; yurt dışına aktarım koşulları KVKK Aydınlatma Metni'nde yer alır.
Şirket verileri şirket kimliğine göre ayrıştırılarak saklanır ve veritabanında PostgreSQL satır seviyesi güvenlik (RLS) kullanılır. Çalışan veri silme talepleri 30 gün içinde işlenir, dışa aktarım talepleri JSON formatında 7 gün içinde teslim edilir. KVKK kapsamındaki haklarınızı (erişim, düzeltme, silme, taşınabilirlik) [email protected] adresine başvurarak kullanabilirsiniz.
Olay Müdahale Süreci
Tespit ve Doğrulama
Otomatik izleme, anomali tespiti ve manuel kontroller ile şüpheli aktivite doğrulanır. Yanlış pozitiflerin önüne geçmek için her uyarı doğrulanmadan ilerleme yapılmaz.
Etki Kapsamının Belirlenmesi
Hangi şirketler, hangi veri tipleri ve hangi sürede etkilendi sorularına yanıt verilir. Diğer şirketlerin verisinin etkilenip etkilenmediği ayrıca doğrulanır.
Müşteri Bildirimi
KVKK 12. madde kapsamında etkilenen müşterilere 72 saat içinde bildirim yapılır. Bildirim; olay tarihi, etkilenen veri kategorileri, alınan önlemler ve önerilen aksiyonları içerir.
Kök Neden ve Düzeltici Aksiyon
Post-mortem yapılır, kök neden iç olay kütüğüne işlenir, aynı sınıftaki olayların tekrar etmemesi için kalıcı düzeltme uygulanır. Yıllık güvenlik denetiminde bağımsız değerlendiriciye sunulur.
Güvenilir Altyapı Ortakları
GoPeople altyapısında kullanılan başlıca sağlayıcılar ve bu sağlayıcıların kendi yayımladığı sertifikalar. Sertifikalar ilgili sağlayıcıya aittir, GoPeople'ın kendi sertifikası değildir.
Supabase
Veritabanı ve Kimlik Doğrulama
Cloudflare
CDN ve DDoS Koruması
Meta WhatsApp Business
WhatsApp Mesajlaşma Altyapısı
Railway
Uygulama Çalıştırma Ortamı
Güvenlik Açığı Bildirimi
Bir güvenlik açığı tespit ettiyseniz lütfen bizimle iletişime geçin. Sorumlu açıklama politikamız kapsamında değerlendireceğiz.
GoPeople
Yapay zeka destekli, WhatsApp entegrasyonlu modern İK yönetim platformu. İK süreçlerinizi dijitalleştirin.
GoPeople, GOTONOM Yazılım Teknolojileri A.Ş. tarafından geliştirilen WhatsApp entegrasyonlu İK platformudur.[email protected]Ürün
ÖzelliklerNasıl ÇalışırEntegrasyonlarAnalitikDestek
Yardım MerkeziYıllık İzin HesaplamaGüvenlikDurum SayfasıYasal
Gizlilik PolitikasıKullanım KoşullarıKVKKKaynaklar