İşleyici Listesi

Bu Liste Hakkında

CV Score, The CodeCave GmbH tarafından işletilmektedir; Alfred-Nobel-Straße 29, 50226 Frechen, Almanya. Hizmeti sunabilmek için, kişisel verileri bizim adımıza işleyen az sayıda hizmet sağlayıcıdan yararlanıyoruz. Bu sayfa, herhangi bir şey yüklemeden önce sürece kimlerin dahil olduğunu görebilmeniz için her birini adıyla belirtir.

Bu sağlayıcıların her biri GDPR md. 28 kapsamında işleyen sıfatıyla hareket eder ve şunlarla yükümlüdür:

Verileri yalnızca belgelenmiş talimatlarımız doğrultusunda ve yalnızca belirtilen amaçla işlemek
Uygun teknik ve idari güvenlik önlemlerini uygulamak
Personelini gizlilik yükümlülüğü altına almak
Alt işleyicileri yalnızca eşdeğer yükümlülükler altında görevlendirmek
İlişki sona erdiğinde verileri silmek ya da iade etmek

Güncel İşleyiciler

OpenAI

ABD

Amaç

CV'nizin yapay zekâ ile değerlendirilmesi

İşlenen veriler

CV'nizden çıkarılan metin; adınız ve iletişim bilgileriniz gibi içerdiği tüm kişisel veriler dahil. Hesap tanımlayıcısı yok, oturum açma e-posta adresi yok, ödeme verisi yok.

Güvenceler

GDPR md. 46/2(c) kapsamındaki AB standart sözleşme hükümleri

Kullanılan model gpt-4o-mini olup kurumsal API üzerinden çağrılır. OpenAI'nin API koşulları uyarınca bu yolla gönderilen içerik, varsayılan olarak OpenAI'nin modellerinin eğitiminde kullanılmaz.

Gizlilik politikasını görüntüle →

Supabase

ABD

Amaç

Kimlik doğrulama, veritabanı ve yüklenen CV dosyalarının depolanması

İşlenen veriler

Hesap verileri (e-posta adresi, parola özeti, kullanıcı tanımlayıcısı), CV dosyaları, değerlendirme sonuçları, ödeme kayıtları, anket yanıtları, geri bildirim mesajları

Güvenceler

GDPR md. 46/2(c) kapsamındaki AB standart sözleşme hükümleri

CV dosyaları, kullanıcı bazında ayrılmış ve herkese açık olmayan özel bir depolama alanında tutulur. Veritabanı erişimi satır düzeyi güvenlikle sınırlandırılmıştır.

Gizlilik politikasını görüntüle →

Google Cloud

Frankfurt, Almanya'daki sunucular (europe-west3)

Amaç

API arka ucumuzun ve e-postalarımızı tetikleyen zamanlanmış işlerin barındırılması

İşlenen veriler

Arka ucun bir isteği işlerken ele aldığı tüm veriler — metin çıkarma sırasındaki CV metni dahil — ve sunucu günlükleri

Güvenceler

GDPR md. 46/2(c) kapsamındaki AB standart sözleşme hükümleri

Kullandığımız sunucular Almanya'da bulunuyor. Yine de Google, merkezi ABD'de olan bir gruba dahildir; bu nedenle üçüncü bir ülkeden erişim ihtimali tamamen dışlanamaz.

Gizlilik politikasını görüntüle →

Netlify

ABD

Amaç

app.cvscore.net adresindeki web uygulamasının sunulması

İşlenen veriler

Sunucu günlüklerindeki IP adresi, tarayıcı ve istek verileri

Güvenceler

GDPR md. 46/2(c) kapsamındaki AB standart sözleşme hükümleri

Netlify yalnızca uygulama dosyalarını tarayıcınıza iletir. CV dosyaları ve değerlendirme sonuçları burada saklanmaz.

Gizlilik politikasını görüntüle →

Railway

ABD

Amaç

cvscore.net adresindeki web sitesinin sunulması

İşlenen veriler

Sunucu günlüklerindeki IP adresi, tarayıcı ve istek verileri

Güvenceler

GDPR md. 46/2(c) kapsamındaki AB standart sözleşme hükümleri

Bu yalnızca herkese açık tanıtım sayfalarını ilgilendirir. Burada hesap verisi ve CV işlenmez.

Gizlilik politikasını görüntüle →

Polar

ABD

Amaç

Ödeme işleme, vergi belirleme ve faturalandırma

İşlenen veriler

E-posta adresi, ödeme yöntemi ve fatura bilgileri, tutar, para birimi, işlem verileri

Güvenceler

GDPR md. 46/2(c) kapsamındaki AB standart sözleşme hükümleri

Kart bilgileri Polar'ın sayfalarında girilir ve bize hiçbir zaman ulaşmaz. Bize yalnızca e-posta adresi, tutar, durum ve bir işlem referansı iletilir.

Gizlilik politikasını görüntüle →

Resend

ABD

Amaç

İşlemsel ve pazarlama e-postalarımızın gönderilmesi

İşlenen veriler

Alıcının e-posta adresi, konu satırı ve mesajın içeriği

Güvenceler

GDPR md. 46/2(c) kapsamındaki AB standart sözleşme hükümleri

Pazarlama e-postaları yalnızca sizin onayınızla gönderilir ve her zaman tek tıkla abonelikten çıkma bağlantısı içerir.

Gizlilik politikasını görüntüle →

Altyapıya İlişkin Notlar

Yukarıdaki tabloyu okurken gözden kaçması kolay iki nokta:

Sağlayıcı	Kullanıldığı yer	Amaç	Sertifikalar
Rybbit	İşleyen değil	Sayfalarımızın ve uygulamanın erişim ölçümü — çerez yok, yerel depolamada tek bir tanımlayıcı, üçüncü taraflara hiçbir aktarım yok	Kendi sunucumuzda barındırıldığı için işleyen olarak listelenmez
Google Sign-In	Yalnızca siz tercih ederseniz	İsteğe bağlı oturum açma; bu durumda Google e-posta adresinizi ve temel profil verilerinizi bize iletir ve kendi işleme faaliyetleri bakımından bağımsız veri sorumlusu olarak hareket eder	Google'ın gizlilik politikasına tabidir
Google Fonts	Yalnızca uygulama	app.cvscore.net adresinin yazı tipi Google'ın sunucularından yüklenir; bu sırada IP adresiniz Google'a ulaşır. cvscore.net adresindeki sayfalar ise kendi barındırdığımız yazı tiplerini kullanır.	Google'ın gizlilik politikasına tabidir

Verilerinizin İzlediği Yol

Yükleme ile tamamlanmış rapor arasında neler olduğu:

Bir CV yüklersiniz

Veri: PDF dosyası, en fazla 5 MB ve 3 sayfaNereye: Supabase'deki özel depolama alanı

Hesabınıza bağlı olarak saklanır, herkese açık değildir

Metin çıkarılır

Veri: CV'nizin metniNereye: Frankfurt'ta Google Cloud üzerindeki kendi arka ucumuz

Metin çıkarma ve taranmış PDF'ler için metin tanıma, her ikisi de kendi sunucumuzda çalışır — üçüncü taraf yoktur

Yapay zekâ değerlendirmesi çalışır

Veri: CV metninin tamamı; içerdiği tüm kişisel veriler dahilNereye: OpenAI API (gpt-4o-mini), ABD

Hesap tanımlayıcısı, oturum açma e-posta adresi ve ödeme verisi iletilmez

Sonuç kaydedilir

Veri: Puanlar, bulgular, güçlü yönler ve iyileştirmelerNereye: Supabase'deki veritabanı

Siz silene kadar hesabınıza bağlı kalır

Bilgilendirilirsiniz

Veri: E-posta adresiniz ve bildirimin kendisiNereye: Resend, ABD

Raporunuzun hazır olduğunu bildiren işlemsel mesaj

Üçüncü Ülkelere Aktarımlara İlişkin Güvenceler

Yukarıdaki sağlayıcıların birkaçı Amerika Birleşik Devletleri'nde yerleşiktir ya da merkezi ABD'de olan bir gruba dahildir. Bu aktarımlar için şunlara dayanıyoruz:

AB standart sözleşme hükümleri

Avrupa Komisyonu tarafından GDPR md. 46/2(c) uyarınca kabul edilen ve sağlayıcılarımızla yaptığımız veri işleme sözleşmelerinin bir parçası olarak kararlaştırılan hükümler.

Kapsamı: AEA dışındaki tüm sağlayıcılar

AB-ABD Veri Gizliliği Çerçevesi

Bir sağlayıcının bu çerçeve kapsamında sertifikalı olduğu durumlarda, Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı ek olarak uygulanır.

Kapsamı: Sertifikalı ABD sağlayıcıları

Tamamlayıcı önlemler

Şifreli iletim, yalnızca gerekli olanla sınırlı erişim ve veri minimizasyonu — özellikle yapay zekâ sağlayıcımıza hesap tanımlayıcısı ve ödeme verisi iletilmez.

Kapsamı: Tüm sağlayıcılar

Bu güvencelere rağmen, üçüncü bir ülkedeki makamların yerel hukuka dayanarak verilere erişmek isteyebileceğine dair artık bir risk kalmaktadır. Bunu tamamen dışlayamayız ve aksini ima etmek yerine bunu açıkça söylüyoruz.

Bu Listedeki Değişiklikler

Zaman zaman işleyici ekler ya da değiştiririz. Bunu yaptığımızda:

Bu listeyi ve gizlilik politikamızın ilgili bölümünü güncelleriz
Bu sayfanın üst kısmında gösterilen tarihi güncelleriz
Kendi veri işleme sözleşmesi bulunan kurumsal müşterilerimizi, o sözleşmede kararlaştırıldığı şekilde bilgilendiririz

Bu sağlayıcılardan biri hakkında endişeleriniz varsa privacy@cvscore.net adresine yazın.

Sorular

İşleyicilerimiz ya da verilerinizin nasıl ele alındığı hakkında sorularınız varsa bize şu adresten ulaşın: privacy@cvscore.net