Uyumluluk
Platformun içine işlenmiş İK uyumluluğu.
Özlük dosyaları, bordro ve işe alım verileri bir şirketin tuttuğu en hassas kayıtlar arasındadır. Otto HR bu verilerin korunmasını varsayılan hâline getirir: kiracı izolasyonu veritabanında zorunlu kılınır, rıza verinin toplandığı yerde alınır ve her hassas işlem denetim kaydına yazılır. Uyumluluk ekibinizin kovalaması gereken bir iş olmaktan çıkar.
RLS
Veritabanında zorunlu kiracı izolasyonu
KVKK
Yerleşik Türkiye veri koruması
AES-256
Saklanan entegrasyon anahtarları için şifreleme
Neden Otto
Güvenlik bir eklenti değil, varsayılan.
01
Varsayılan kiracı izolasyonu
Her kayıt, satır düzeyi güvenlikle (RLS) veritabanı katmanında şirketinize sınırlanır, izolasyonu unutabilen uygulama kodu değil Postgres'in kendisi uygular.
02
Rıza, verinin toplandığı yerde
Adaylar ve yeni çalışanlar doğru aydınlatma metinlerini tam olarak verilerinin sisteme girdiği noktada görür ve açık rızalarını orada verir, kabul edilen sürümler kayıt altına alınır.
03
Role dayalı erişim
İK, yöneticiler ve çalışanlar yalnızca rollerinin izin verdiğini görür. Çalışanlar kendi verilerini portalda yönetir, başkasınınkini göremez.
Nasıl çalışır
Yığının her katmanında koruma.
Bir şirket, bir sınır
Çok kiracılık Postgres satır düzeyi güvenlikle uygulanır: her tablo şirketinize sınırlanır ve kiracılar arası okuma-yazmayı veritabanının kendisi reddeder. Uygulamadaki bir hata bile başka şirketin verisini sızdıramaz.
Satır düzeyi güvenlik
Acme Ltd · sizin şirketiniz
26 kayıt
Başka bir şirket
0 kayıt
Sınır uygulamada değil, veritabanında.
Bildirim ve rıza, toplandığı yerde
İş başvuruları fırsat eşitliği bildirimini ve gizlilik politikasını gösterir. Türkiye'deki şirketlerde aynı akışta aday Aydınlatma Metni ve KVKK açık rızası da yer alır. İşe giriş öncesi paket, çalışan rıza çiftini ilk günden önce toplar.
Aydın Tekstil
Textile · 120 employees
Open roles
Sales Specialist
Istanbul · Full-time
Frontend Developer
Remote · Full-time
Apply · Sales Specialist
Aydınlatma Metni
I've read and acknowledge the privacy notice
Her hassas işlemin kaydı
Otto, platform genelinde güvenlikle ilgili değişikliklerin denetim kaydını tutar. Demo ve önizleme oturumlarının yazma işlemleri veritabanı katmanında engellenir, gerçek kayıtlarınız temiz kalır.
Denetim kaydı
Son 24 saatleave_balance.adjusted
Emre Şahin · Zeynep Kaya · +2 gün
employee.deactivated
Selin Acar · Mert Aydın
mcp.tool_called
Ajan · listEmployees
Sınıra saygılı yapay zekâ
Yapay zekâ özellikleri ölçülen ve denetlenebilir bir hat üzerinde çalışır. Aday kaynaklı metinler modele ulaşmadan güvenilmez veri olarak sınırlandırılır. Sigorta poliçesi gibi belgelerden kişi düzeyindeki veriler ayrıştırma öncesi temizlenir.
Kendi yapay zekâ ajanınız
/api/mcp/hrSık sorulan sorular
Otto HR, KVKK yükümlülüklerinizi desteklemek için tasarlandı: aydınlatma metni onayları, açık rıza kaydı (9. madde yurt dışı aktarım rızası dâhil), rıza kayıtları ve Türkçe hukuki metinler. Veri sorumlusu şirketinizdir, Otto ise yükümlülükleri karşılamanız için araçları sağlar.
Otto, GDPR ile uyumlu uygulamalar izler: toplama anında rıza, role dayalı erişim, yapay zekâ modellerine giden verinin en aza indirilmesi ve denetim kaydı. AB/AEA kayıtları üyelik aşamasında ayrıca özenle ele alınır.
Erişim role dayalıdır. İK rolleri şirket kayıtlarını yönetir, yöneticiler kendi kapsamını görür, çalışanlar self-servis portalda yalnızca kendi verilerini görür ve yönetir. Bu sınır arayüzde değil, veritabanı politikalarında uygulanır.
Yalnızca bir özelliğin kesinlikle ihtiyaç duyduğu kadarı. Ayrıştırılan belgelerden kişi düzeyindeki veriler model çağrısından önce çıkarılır, mutabakat ekranlarındaki çalışan adları istemlere girmez ve aday kaynaklı metinler güvenilmez girdi olarak işlenir.
Gizlilik politikası, ziyaretçi aydınlatma metni ve üyelik sözleşmesi bu sitede yayımlanır ve alt bilgiden erişilebilir. Türkiye'deki şirketler için aday ve çalışana yönelik KVKK metinleri ürün akışlarının içindedir.
Tekrarlayan işler olmadan uyumluluk
Çalışanlarınızın verisini varsayılan olarak koruyun.
Bir çalışma alanı oluşturun. Rıza, erişim kontrolü ve denetim kaydının yerleşik hâlini görün.