Verilerinizi nasıl koruyoruz
Firstview, şirketlerin adaylarla yapay zekâ destekli mülakatlar yapmasını ve adayları değerlendirmesini sağlar. Bu sayfada aday ve müşteri verilerini nasıl koruduğumuzu sade bir dille anlatıyoruz.
Son gözden geçirme: 19 Ekim 2026
- Veritabanı AB'deVeritabanımız Frankfurt'ta, sunucularımız Almanya ve Finlandiya'da çalışır.
- Veriler şifreliTüm trafik TLS ile şifrelenir. Veritabanımız ve dosya depolamamız da şifreli olarak saklanır.
- Kararı insanlar verirYapay zekâ adayları kriterlerinize göre değerlendirir ve her sonucu gerekçesiyle açıklar. İşe alım kararını her zaman ekibiniz verir.
- Yüz analizi yapılmazAdayların yüzleri analiz edilmez, yüz tanıma kullanılmaz.
Verileriniz nerede saklanır
Veritabanımız Supabase üzerinde, Almanya'nın Frankfurt kentinde çalışır. Uygulama sunucularımız Hetzner üzerinde, Almanya ve Finlandiya'da çalışır. Bazı veriler AB dışında da saklanır: Daily mülakat kayıtlarını ABD'de tutar, Cloudflare R2 üzerindeki dosya depolamamız da AB ile sınırlı değildir. Konuşmayı metne çevirmek gibi bazı işlemleri de AB dışındaki yapay zekâ ve ses sağlayıcıları yapar. Her alt işleyen, bölgesiyle birlikte alt işleyen listesinde yer alır.
Güvenlik kontrolleri
- Aktarımda şifreleme
- Tüm trafik TLS kullanır.
- Depolamada şifreleme
- Veritabanımız ve dosya depolamamız verileri AES-256 ile şifreler.
- Özel dosyalar
- CV'ler, kayıtlar ve dökümler herkese açık değildir. Yalnızca süresi dolan imzalı bağlantılarla açılır.
- Kimlik bilgileri
- Entegrasyon token'ları AES-256-GCM ile şifrelenir. Gizli anahtarlar kodda değil, ayrı bir gizli anahtar yöneticisinde tutulur.
- Altyapı erişimi
- Sunuculara ve Kubernetes API'sine yalnızca özel ağ ve VPN üzerinden erişilebilir.
- Servis izolasyonu
- Servisler root yetkisi olmadan, kısıtlı izinlerle çalışır.
- Yedekleme
- Veritabanımız her gün yedeklenir.
- İmzalı webhook'lar
- Sağlayıcılarımızdan gelen istekler imzalıdır ve doğrulanır.
- Müşteri izolasyonu
- Her müşteri yalnızca kendi verisini görür.
Yapay zekâ ve aday hakları
Adaylar yapay zekâyla konuştuklarını bilir
Her adaya mülakatı bir yapay zekânın yürüttüğü bildirilir.
Kararı insanlar verir
Yapay zekâ kriterlerinize göre değerlendirir ve her sonucu gerekçesiyle açıklar. Bir adayı hiçbir zaman kendi başına elemez.
Yüz analizi yapılmaz
Yüz analizi ve yüz tanıma kullanılmaz.
Şeffaf kopya önleme
Sekme değişikliği, tam ekrandan çıkma, kameranın kapanması ve ekran paylaşımı olayları kaydedilir. Değerlendiriciler bu olayları mülakatın yanında görür.
- Duygu veya kişilik analizi yapılmaz
- Verileriniz model eğitiminde kullanılmaz
- Talep üzerine insan incelemesi
AB Yapay Zekâ Yasası
Aday değerlendirmesini, AB Yapay Zekâ Yasası kapsamında yüksek riskli bir yapay zekâ sistemi olarak ele alıyoruz (Ek III). Bu yükümlülükler 2 Aralık 2027'de yürürlüğe girer. Hazırlıklarımızı şimdiden yapıyoruz ve belgelerimizi bu sayfada yayınlayacağız.
Aday bulma
Adayları herkese açık profesyonel profillerden buluyoruz. Herkes profilinin silinmesini talep edebilir; bu durumda profili sonraki aramalarda da göstermeyiz.
Kaldırma talep edinAlt işleyenler
| Apify | Aday bulma için herkese açık profil zenginleştirme | ABD | |
|---|---|---|---|
| Cartesia | Metinden konuşmaya ve konuşmadan metne (yedek) | AB | |
| Cloudflare | Ağ, TLS ve içerik dağıtımı | Küresel | |
| Cloudflare R2 | CV, kayıt ve transkriptler için dosya depolama | AB yargı yetkisi dışında (küresel) | |
| Cohere | Arama için vektör temsilleri ve sıralama | ABD | |
| Daily | Canlı video ve mülakat kayıtları | Canlı video: AB (Frankfurt). Kayıtlar: ABD | |
| Deepgram | Konuşmadan metne ve metinden konuşmaya (yedek) | AB | |
| Exa | Aday bulma için web araması | ABD | |
| Google Cloud (Vertex AI) | Uygulama içi asistan için yapay zekâ modelleri | AB | |
| Hetzner | Uygulama sunucuları ve depolama birimleri | Almanya, Finlandiya | |
| Meta (WhatsApp Cloud API) | Adaylara WhatsApp mesajları | ABD | |
| OpenRouter | Yapay zekâ model sağlayıcılarına erişim geçidi | AB (çoğu işlem). Mülakat raporu, canlı mülakat ve CV puanlama kararları: küresel | |
| PostHog | Ürün analitiği | AB | |
| Recall.ai | Kayıt ve transkript için toplantı botu | AB (Frankfurt) | |
| Resend | E-posta gönderimi | ABD | |
| Sentry | Hata takibi | AB (Almanya) | |
| Soniox | Konuşmadan metne ve metinden konuşmaya | ABD | |
| Supabase | Veritabanı ve kimlik doğrulama | AB (Frankfurt) |
Yeni bir alt işleyen eklemeden 30 gün önce müşterilerimize haber veririz.
Olay müdahalesi
Kişisel veri ihlali olursa etkilenen müşterilerimize 48 saat içinde haber veririz.
Güvenlik açığı bildir
Bir güvenlik açığı bulursanız security@firstview.ai adresine e-posta gönderin. 3 iş günü içinde yanıt veririz.
