Gizlilik Politikası

Veri Sorumlusu

İşbu Gizlilik ve KVKK Politikası, https://cvlayer.com (“Platform”) üzerinden sunulan yapay zeka destekli insan kaynakları ve mülakat hizmetleri kapsamında, Ömer Engin ÖZ (“Şirket”) tarafından Kullanıcıların ve Adayların kişisel verilerinin toplanması, işlenmesi ve korunmasına ilişkin yasal esasları belirlemektedir. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “Veri Sorumlusu” sıfatıyla hareket etmektedir.

Toplanan Kişisel Veriler Nelerdir?

Platformumuz, dijital işe alım, asenkron/canlı video mülakat ve CV analiz süreçlerini yönetmek amacıyla aşağıda kategorize edilen verileri toplamaktadır:

• Kimlik ve İletişim Verileri: Platform'a üye olan kurumsal kullanıcıların ve mülakata katılan adayların ad, soyad, e-posta adresi, telefon numarası ve şirket bilgileri.
• Görsel ve İşitsel Veriler: Video mülakat altyapısı üzerinden gerçekleştirilen görüşmeler sırasındaki kamera (görüntü) ve mikrofon (ses) kayıtları.
• Mesleki Deneyim ve Özgeçmiş Verileri: Platforma analiz için yüklenen CV'ler, eğitim geçmişi, sertifikalar, iş tecrübeleri ve yetkinlik bilgileri.
• İşlem ve Dijital İz Verileri: IP adresi, tarayıcı bilgileri, sisteme giriş-çıkış logları ve çerez (cookie) kayıtları.

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplerine dayanılarak aşağıdaki amaçlarla işlenmektedir:

• Kurumsal üyelik işlemlerinin gerçekleştirilmesi ve faturalandırma süreçlerinin yönetilmesi.
• Video mülakat oturumlarının düzenlenmesi, ses kayıtlarının metne dönüştürülmesi (transkripsiyon).
• Yapay zeka algoritmaları kullanılarak adayların CV'lerinin analiz edilmesi ve “Aday Değerlendirme Raporları” oluşturulması.
• Sistem güvenliğinin sağlanması, hileli işlemlerin önlenmesi.

Kişisel Verilerin Üçüncü Kişilere ve Yurt Dışına Aktarımı

Kişisel verileriniz (CV içerikleri, video ve ses transkriptleri);

• Sunucu barındırma ve veri depolama için Amazon Web Services (AWS), Cloudflare vb. global bulut sağlayıcılarına,
• Video konferans altyapısı için ilgili API (Örn: Dyte) tedarikçilerine,
• CV analiz raporları için OpenAI ve benzeri yapay zeka servis sağlayıcılarına,

KVKK mevzuatına uygun idari ve teknik tedbirler alınarak yurt dışına aktarılmaktadır. Kurumsal Kullanıcılar adayların açık rızasını almakla yükümlüdür.

Çerezler (Cookies) ve İzleme Teknolojileri

Platformumuz, kullanıcı deneyimini iyileştirmek, oturum yönetimini sağlamak ve güvenlik amacıyla çerezler kullanmaktadır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman kapatabilirsiniz; ancak bu durum Platform'un düzgün çalışmasını engelleyebilir.

Veri Güvenliği ve Saklama Süresi

Şirketimiz, 256-bit SSL şifreleme, yetki matrisleri ve şifrelenmiş veri tabanları gibi teknik ve idari tedbirleri almaktadır. Veriler, işlenme amacının gerektirdiği süre boyunca veya yasal saklama süreleri (5651 sayılı Kanun gereği log kayıtları için en az 2 yıl) boyunca saklanır ve süre bitiminde imha edilir veya anonimleştirilir.

Hesabınızı sildiğinizde kişisel verileriniz (ad, e-posta, CV içerikleri, analizler vb.) kalıcı olarak silinir. Yalnızca, kayıt (hoş geldin) kredisinin tekrar tekrar kötüye kullanımını önlemek amacıyla e-posta adresinizin geri döndürülemez, tuzlanmış tek yönlü bir özeti (hash) saklanır; bu özetten kimliğiniz, e-postanız veya başka bir veriniz elde edilemez ve yalnızca bu tek amaçla (dolandırıcılık/kötüye kullanım önleme — KVKK m. 5/2 meşru menfaat) kullanılır. Ayrıca hesap silme anında, kimliğinizle hiçbir şekilde ilişkilendirilemeyen anonim kullanım istatistikleri (ör. hangi özelliklerin kaç kez kullanıldığı) ürün geliştirme amacıyla saklanabilir; bu kayıtlar kişisel veri niteliği taşımaz.

Anonim Maaş İstatistikleri (Açık Rızaya Bağlı)

Maaş müzakere rehberi ve ücretsiz teklif kontrolü araçlarında, yalnızca ilgili onay kutusunu işaretleyerek açık rıza vermeniz hâlinde; unvan, şehir, tecrübe yılı aralığı, maaş/teklif tutarı ve para birimi bilgileri kimliğinizle hiçbir şekilde ilişkilendirilmeden, tamamen anonim olarak kaydedilir. Bu kayıtlarda ad, e-posta, kullanıcı kimliği veya IP adresi tutulmaz; kayıtlar geriye dönük olarak sizinle eşleştirilemez. Anonim veriler yalnızca toplu maaş istatistikleri (ör. pozisyon bazlı piyasa bandı) üretmek amacıyla kullanılır ve yeterli örneklem büyüklüğüne ulaşmadan hiçbir istatistik yayınlanmaz. Onay kutusunu işaretlemezseniz bu bilgiler hiçbir şekilde depolanmaz; anonimleştirilmiş veriler KVKK kapsamındaki kişisel veri niteliğini taşımaz.

Kullanıcı ve Aday Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır.