Tenant izolasyonu
Her kayıtta tenant bağlamı, veritabanı seviyesinde RLS veya eşdeğer erişim kontrolü ve servis katmanında zorunlu tenant doğrulaması kullanılmalıdır.
Rol bazlı erişim
Süper admin, müşteri admini, İK, yönetici ve çalışan rollerinin okuyabileceği/verebileceği alanlar açık izin matrisiyle tanımlanmalıdır.
Audit
Kim, hangi veriyi, ne zaman görüntüledi/değiştirdi; hangi import veya connector hangi kaynaktan veri getirdi; izlenebilir olmalıdır.
CV ve aday verisi
Aday CV dosyaları, görüşme soru/cevap notları ve birleşik değerlendirme snapshotları private storage ve tenant sınırında tutulmalıdır. Erişim rol bazlı izin ve gerektiğinde kısa ömürlü signed URL ile verilmelidir. Ham CV, ayrıştırılmış metin, hassas veri haritası, görüşme cevapları, transkript kaynakları ve AI analiz çıktılarının saklama/silme politikası birlikte tanımlanmalı; silme akışı türetilmiş kopyaları da kapsamalıdır. İş gereksinimi olmayan hassas veya korunan özellikler karar sinyali yapılmamalı; ses tonu, aksan, yüz, duygu veya beden dili üzerinden kişilik ya da işe uygunluk çıkarımı yapılmamalıdır.
KVKK dili
“KVKK uyumlu” gibi mutlak iddia yerine, teknik ve hukuki kurulum kapsamı doğrulanmadan “KVKK gereklilikleri gözetilerek yapılandırılabilir” gibi kontrollü dil kullanılmalıdır. Müşteri veri işleme modeli ve aydınlatma/işleme şartları hukuk danışmanıyla doğrulanmalıdır.