Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Hizmet sağlayıcısı ve veri sorumluluğu

TalentAI HR Platform, talentaihr.com alan adı üzerinden sunulan bir insan kaynakları ve aday değerlendirme hizmetidir. Hizmeti kullanan şirketler kendi işe alım süreçlerinde işledikleri aday verileri bakımından gerekli aydınlatmayı yapmak ve geçerli hukuki işleme sebebini belirlemekle yükümlüdür. TalentAI bu süreçlerde hizmetin niteliğine ve taraflar arasındaki sözleşmeye göre veri işleyebilir.

2. Hangi kişisel veriler işlenir?

• Hesap ve oturum verileri: ad, e-posta adresi, kullanıcı kimliği ve erişim rolü.
• Şirket ve ekip verileri: organizasyon adı, kullanıcı yetkileri ve ekip kayıtları.
• Aday ve özgeçmiş verileri: ad, iletişim bilgileri, eğitim, deneyim, yetkinlikler, başvurulan pozisyon ve kullanıcının yüklediği CV dosyası.
• Değerlendirme verileri: yapay zekâ analiz özeti, yetkinlik eşleşmeleri, puanlar, aday durumları ve ilgili işe alım kayıtları.
• Hizmet kayıtları: kullanım ölçümleri, güvenlik ve denetim kayıtları, abonelik durumu ve varsa ödeme işlemlerine ilişkin bilgiler.

4. Verilerin işlenme amaçları ve hukuki sebepleri

Kişisel veriler; kullanıcı hesabının oluşturulması, hizmetin sunulması, işe alım süreçlerinin yürütülmesi, CV değerlendirmesi, şirket ve aday kayıtlarının yönetilmesi, güvenliğin sağlanması, kötüye kullanımın önlenmesi, kullanıcı desteği, ücretlendirme ve ilgili yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

İşleme faaliyetinin hukuki sebebi, somut işleme faaliyetine göre sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ya da gerekli durumlarda açık rıza olabilir. İşverenler aday verilerini sisteme yüklemeden önce kendi hukuki dayanaklarını ve aydınlatma yükümlülüklerini değerlendirmelidir.

5. CV dosyaları ve yapay zekâ analizi

Bir kullanıcı CV analizi başlattığında özgeçmişten çıkarılan içerik ve ilgili pozisyon bilgileri, değerlendirme sonucunun üretilmesi amacıyla OpenAI hizmetine iletilebilir. Kör değerlendirme özelliği açıldığında e-posta, telefon, kimlik numarası ve adres gibi belirli bilgiler mümkün olduğu ölçüde maskelenir.

Özgeçmiş dosyaları herkese açık bağlantılarla yayımlanmaz; organizasyona göre ayrılmış özel depolama alanında saklanır ve yetkili kullanıcılara süre sınırlı bağlantıyla sunulur. CV'den çıkarılan tam metin kalıcı aday kaydında ayrıca tutulmaz; yapılandırılmış değerlendirme sonuçları ve yüklenen özgün dosya hizmetin sunulması için saklanabilir.

Yapay zekâ sonuçları yalnızca karar desteği sağlar. Nihai işe alım, mülakat veya ret kararı insan değerlendirmesine tabidir.

6. Hizmet sağlayıcıları ve veri paylaşımı

Veriler hizmeti işletmek için gerekli olduğu ölçüde aşağıdaki altyapı ve hizmet sağlayıcılarıyla paylaşılabilir:

• Google ve Clerk: Google ile giriş, kimlik doğrulama ve oturum güvenliği.
• Supabase: PostgreSQL veritabanı ve herkese kapalı CV dosya depolama.
• OpenAI: Kullanıcının başlattığı CV analizi, aday karşılaştırması ve aday arama.
• Vercel: Uygulamanın barındırılması ve güvenli biçimde sunulması.
• Upstash: İstek sınırlandırma, kötüye kullanımın önlenmesi ve hizmet güvenliği.
• Resend: Hizmetle ilgili bildirimlerin ve aday iletişiminin gönderilmesi.
• Ödeme hizmeti sağlayıcıları: Ödeme özelliği etkinleştirildiğinde tahsilat ve işlem doğrulaması.

Kişisel veriler üçüncü kişilere satılmaz. Bilgiler yalnızca hizmetin sunulması, güvenliği, yetkili kullanıcı talebi veya ilgili hukuki yükümlülükler kapsamında paylaşılabilir.

7. Yurt dışına veri aktarımı

Bulut barındırma, kimlik doğrulama, veri depolama, e-posta ve yapay zekâ sağlayıcılarının altyapısı Türkiye dışında bulunabilir. Yurt dışına veri aktarımı söz konusu olduğunda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesindeki şartların, uygun güvencelerin ve ilgili aydınlatma yükümlülüklerinin somut hizmet ilişkisine göre değerlendirilmesi gerekir.

8. Saklama, silme ve güvenlik

Veriler, hizmetin sağlanması için gerekli olduğu süre boyunca ve uygulanabilir yasal saklama yükümlülükleri çerçevesinde tutulur. Yetkili şirket kullanıcıları aday kaydını sildiğinde ilgili özel CV dosyasının silinmesi ve aday kaydının kaldırılması hedeflenir; dosya silinemediğinde işlem güvenlik amacıyla tamamlanmaz.

Organizasyon bazlı erişim kontrolü, rol yetkileri, kısa süreli dosya erişim bağlantıları, hassas yanıtlar için önbellek kısıtları ve işlem kayıtları gibi teknik tedbirler uygulanır. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez.

9. KVKK kapsamındaki haklarınız

İlgili kişiler, 6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve aktarılan alıcıları öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik değerlendirmeye itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir.

Adaylar, öncelikle başvurularını değerlendiren ilgili işveren veya şirketle; platform kullanıcıları ise hizmette bildirilen kullanıcı destek kanalıyla iletişim kurabilir. Google ile giriş yapan kullanıcılar, Google izin ekranında belirtilen kullanıcı destek e-postasını da kullanabilir.

10. Politika güncellemeleri

Bu metin hizmetin özellikleri, altyapı sağlayıcıları veya yasal gereklilikler değiştiğinde güncellenebilir. Güncel sürüm bu sayfada yayımlanır.