KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda bilgileri verilen veri sorumlusu EKER BİLGİSAYAR SİSTEMLERİ ve GIDA SAN. A.Ş. tarafından işlenecektir:

2. Veri Sahibi Kategorileri

Bu aydınlatma metni kapsamında kişisel verileri işlenen "veri sahibi" kategorileri aşağıdadır:

• Adaylar: Platform üzerinde ilan edilen bir pozisyona başvuran, CV yükleyen, AI mülakatına katılan, psikometrik test çözen kişiler
• Kullanıcılar (İK / İşveren Temsilcileri): Platform'a hesap oluşturmuş, pozisyon yayımlayan, aday değerlendirmesi yapan kurumsal kullanıcılar
• Kurumsal Temsilciler: Müşteri organizasyonlarının yetkili kişileri (hesap sahibi, fatura iletişim, yönetici rolü vb.)
• Ziyaretçiler: Platform'un kariyer sayfalarını veya genel internet sitesini başvuru yapmadan ziyaret eden kişiler
• Ödeme Yapan Taraflar: Ücretli plan satın alan veya fatura bilgisi kayıtlı kişi/kurumlar
• Potansiyel Müşteri Temas Kişileri (B2B Satış / CRM): Henüz Platform müşterisi olmayan ancak Şirket'in satış ekibinin kurumsal iletişim kurduğu organizasyonların yetkilileri (ad, soyad, e-posta, telefon, LinkedIn URL, görev). Bu kategori için işleme genellikle KVKK m.5/2-f (meşru menfaat) ve 6563 sayılı ETK kapsamındaki kurumsal alıcı muafiyetine (m.6/3) dayanır; talep halinde işleme derhal sonlandırılır.

3. Veri Kaynakları (Toplama Yöntemleri)

Kişisel verileriniz aşağıdaki kaynaklardan, doğrudan veya otomatik olarak toplanır:

• Doğrudan sizden: Kayıt, giriş, profil güncelleme, CV yükleme, form doldurma, AI mülakatı sırasındaki konuşma, psikometrik test yanıtları
• İşveren veya işe alım partnerinizden: Aday olarak eklenmeniz halinde, ad/soyad, e-posta, telefon, pozisyon eşleştirmesi
• Üçüncü taraf kimlik doğrulayıcılardan: Google OAuth veya LinkedIn OAuth ile giriş yaptığınızda, bu sağlayıcılardan temel profil bilgileri (ad, e-posta, avatar)
• LinkedIn Talent Hub entegrasyonundan: (yalnızca ilgili müşteri bu entegrasyonu etkinleştirmişse) aday profili ve başvuru verileri
• Otomatik olarak, Platform kullanımınızdan: IP adresi, tarayıcı/cihaz bilgileri, oturum logları, tıklama/sayfa görüntüleme verileri
• Ödeme sağlayıcısından: PayTR üzerinden yapılan ödemelerde, maskelenmiş kart bilgisi ve işlem referansı (tam kart numarası Platform'da saklanmaz)
• WhatsApp / SendGrid gibi iletişim sağlayıcılarından: Mesaj teslim durumu, açılma/tıklama olayları (e-posta açılma anında alıcının IP adresi ve user-agent bilgisi de kaydedilir; teslimat doğrulama ve dolandırıcılık önleme amaçlıdır).
• İnternet üzerinde aday hakkında kamuya açık kaynaklardan otomatik araştırma: Adayın rızası ile, AI destekli olarak kamuya açık profil sayfaları (LinkedIn herkese açık profili, GitHub, kişisel siteler vb.) taranıp özet olarak aday kaydına eklenebilir. Bu araştırma yalnızca aday açık rıza verdiyse yapılır; rıza geri çekildiğinde araştırma çıktısı silinir.

4. İşlenen Kişisel Veriler ve İşleme Amaçları

5. Özel Nitelikli Kişisel Veriler (KVKK m.6)

Platform, aşağıdaki özel nitelikli kişisel verileri açık rızanıza dayanarak işleyebilir:

• Biyometrik veri (aday): Mülakat sırasında alınan ses kayıtları ve webcam görüntüleri.
• Biyometrik veri (İK kullanıcısı): Kullanıcı kendi sesini klonlamayı tercih ettiğinde alınan ses örneği ve üretilen sentetik ses modeli (VoiceClone). Yalnızca İK kullanıcısının özellikle imzaladığı ayrı açık rıza ile saklanır; istek üzerine derhal silinir.
• Psikolojik değerlendirme verileri: Kişilik ve yetkinlik testleri sonuçları.
• CV'de yer alabilecek özel nitelikli veriler: Sağlık bilgisi, dernek/sendika üyeliği vb.

Bu veriler KVKK m.6/2 kapsamında yalnızca açık rızanız ile ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınarak işlenmektedir. Bu verilere erişim, yalnızca yetkili personelle sınırlıdır ve şifreli ortamlarda saklanmaktadır.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki alıcı gruplarına aktarılabilir:

Yurt Dışı Aktarımlar (KVKK m.9)

• OpenAI, Inc. (ABD): CV analizi, mülakat gerçekleştirme, ses tanıma, görüntü analizi (mülakat anlık görüntüleri) ve değerlendirme işlemleri
• Anthropic, PBC (ABD): Mülakat gerçekleştirme ve değerlendirme işlemleri
• Google LLC (ABD): Gemini Live ile sesli mülakat gerçekleştirme
• ElevenLabs, Inc. (ABD): Sesli mülakat gerçekleştirme, ses kaydı, döküm ve İK kullanıcısı ses klonu üretimi
• LlamaCloud, Inc. / LlamaIndex (ABD): Yalnızca taranmış veya görsel-tabanlı PDF/DOCX CV'lerde, yerel metin çıkarma başarısız olduğunda yedek (fallback) OCR ve yapılandırma hizmeti
• Twilio / SendGrid (ABD): E-posta bildirimleri gönderimi ve teslim/açılma/tıklama olay kayıtları
• Meta Platforms, Inc. (ABD / İrlanda): WhatsApp üzerinden aday ve kullanıcı bildirim mesajları
• DigitalOcean, LLC (ABD / AB): Bulut altyapı sağlayıcısı — sunucu barındırma, ana veritabanı ve şifrelenmiş yedeklerin saklanması. Adayın kişisel verisi modelin sınırları dışına çıkarılmaz; içerik şifreli aktarılır ve özel nitelikli dosyalar diskte ek olarak şifrelenir.
• RFC 3161 zaman damgası sağlayıcısı (FreeTSA — Almanya; üretim modunda TÜRKKEP A.Ş. — Türkiye veya Kamu Sertifikasyon Merkezi): Yalnızca rıza kayıtlarının kriptografik özet (hash) değerine zaman damgası alınır; bu sağlayıcılara hiçbir kişisel veri aktarılmaz.

Yurt İçi Aktarımlar

• PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: Ödeme işlemleri
• Yetkili kamu kuruluşları: Yasal zorunluluk halinde

Müşteri Kurumun Kendi Sistemlerine Aktarım

Aday verileri, doğrudan veya kurumsal müşterinin (işveren) kendi yetkili kullanıcıları aracılığıyla Platform üzerinden görüntülenebilir. Müşteri ayrıca, dilerse Platform'un sunduğu kurumsal API anahtarı (API Key) ile aday verilerini kendi İK / ATS sistemine programatik olarak aktarabilir. Bu aktarımdan sonra ilgili kişilerin verisi üzerinde müşteri kurum ayrı bir veri sorumlusu sıfatıyla hareket eder; aktarılan verinin saklanması, paylaşılması ve imha süreçlerinden müşteri kurum sorumludur.

Yurt dışı veri aktarımı: Yukarıda belirtilen yurt dışı merkezli hizmet sağlayıcılarına yapılan veri aktarımı, KVKK m.9 kapsamında açık rızanıza dayanmaktadır. Açık rızanızı vermeden önce bu aktarımın kapsamını ve risklerini değerlendirmenizi önemle rica ederiz. Güncel ve tam alt-veri-işleyen listesi Veri İşleme Sözleşmesi §6'da yer alır.

7. Otomatik Karar Alma Süreçleri ve Açıklama Hakkı (KVKK m.11/1-g)

Platform, kişisel verilerinizi otomatik sistemler aracılığıyla (büyük dil modelleri, puanlama algoritmaları, sınıflandırıcılar) analiz ederek aşağıdaki sonuçları üretir:

• CV puanlama ve sıralama (0-100 puan)
• Mülakat değerlendirme raporları ve karar tavsiyesi
• Kişilik ve yetkinlik testi sonuçları
• Kırmızı bayrak (red flag) tespiti (tutarsızlık, atlatma sinyali vb.)
• Aday sıralaması ve pozisyona uygunluk skoru

Nihai Karar İnsan Tarafından Verilir

Bu sonuçlar yalnızca tavsiye niteliğindedir. İşe alım, elemeye tabi tutma, mülakata davet gibi nihai kararlar işveren kullanıcı (insan karar vericiler) tarafından verilir. Platform, tek başına otomatik bir işe alım kararı üretmez.

İtiraz ve Açıklama Hakkı (m.11/1-g)

• İtiraz hakkı: Otomatik analiz sonucunda aleyhinize bir karar çıktığını düşünüyorsanız, bu sonuca itiraz edebilirsiniz.
• Açıklama hakkı: Otomatik değerlendirmenin hangi veri kaynaklarına (CV içeriği, mülakat yanıtları, test sonuçları), hangi kriterlere (deneyim yılı, teknik yetkinlikler, iletişim becerisi vb.) ve genel olarak hangi mantığa dayandığı hakkında makul ölçüde bilgi talep edebilirsiniz. Teknik AI modellerinin iç işleyişi ticari sır niteliğinde olabileceğinden, açıklama kararın genel gerekçelerini kapsayacak şekilde sunulur.
• İnsan incelemesi talep etme: Otomatik sonuçlara itiraz ettiğinizde, işinize özgü bir yetkili personel tarafından manuel bir yeniden inceleme talep etme hakkınız vardır.

İtiraz veya açıklama başvurunuzu kvkk@myhirer.ai adresine "Otomatik Karar İtirazı" konusuyla iletebilirsiniz.

8. Açık Rızayı Geri Çekme Hakkı

KVKK m.5/1 kapsamında verdiğiniz açık rızayı, her zaman, hiçbir gerekçe göstermeden ve ücretsiz olarak geri çekme hakkına sahipsiniz. Açık rıza geri çekildiğinde:

• Geri çekmeden sonra açık rızaya dayalı veri işleme faaliyetleri sona erer.
• Geri çekmeden önce hukuka uygun şekilde yapılmış işlemlerin geçerliliği etkilenmez.
• Bazı verilerin işlenmesi, sözleşmenin ifası veya yasal yükümlülük gibi farklı hukuki sebeplere dayandığı için (ör. fatura verileri — Vergi Usul Kanunu) rıza geri çekilse dahi ilgili süreler boyunca saklanmaya devam edebilir.

Rızanızı geri çekmek için:

Talebiniz en geç 30 gün içinde işleme alınır ve sonuç size bildirilir.

9. Veri Saklama Süresi

• Hesap verileri: Hesap aktif olduğu sürece + hesap silme sonrası 30 gün
• Mülakat verileri (ses, döküm, değerlendirme): 2 yıl
• Webcam görüntüleri: 2 yıl
• Psikometrik test sonuçları: 2 yıl
• Fatura verileri: 10 yıl (Vergi Usul Kanunu gereği)
• Log verileri: 2 yıl

Saklama süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikası kapsamında periyodik olarak silinir veya anonim hale getirilir.

10. Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

11. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için, kimliğinizi tespit edici bilgileri ve talep konusunu içeren başvurunuzu, Veri Sorumlusuna Başvuru Tebliği m. 5/2 uyarınca aşağıdaki kanallardan herhangi biri ile iletebilirsiniz:

1. Yazılı (ıslak imzalı): Posta veya elden teslim — EKER BİLGİSAYAR SİSTEMLERİ ve GIDA SAN. A.Ş., Odunluk Mah. Erdoğan Binyücel Cad. No:13/A Nilüfer / BURSA
2. Kayıtlı Elektronik Posta (KEP): ekersoft@hs01.kep.tr
3. Güvenli elektronik imza (5070 sayılı Kanun): Nitelikli elektronik sertifika ile imzalanmış belge, e-posta yoluyla kvkk@myhirer.ai adresine
4. Mobil imza: GSM operatörü tarafından sağlanan mobil imza ile imzalanmış belge, e-posta yoluyla kvkk@myhirer.ai adresine
5. Sistemde kayıtlı e-posta: Daha önce Platform'a bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@myhirer.ai adresine
6. Başvuru uygulaması (Aday Portalı): Adaylar, başvuru portallarındaki "KVKK Haklarım" sekmesinden self-service silme ve veri indirme işlemlerini doğrudan yapabilir.

Standart başvuru formu: İlgili Kişi Başvuru Formu sayfası, Tebliğ m. 5/2'deki tüm zorunlu alanları içeren yazdırılabilir bir şablon sunar; ekran üzerinde doldurup PDF olarak kaydedebilir veya basılı çıktısını imzalayabilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK m. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır.

12. Aday Bilgilendirmesi

Platform üzerinden mülakat yapılan adaylar, mülakat öncesinde aşağıdaki konularda bilgilendirilir ve açık rızaları alınır:

• Mülakatın yapay zeka tarafından gerçekleştirileceği
• Ses verisinin işleneceği ve döküm oluşturulacağı
• CV içeriğinin AI tarafından analiz edileceği
• Değerlendirme raporunun oluşturulacağı
• Webcam görüntülerinin alınabileceği
• Kişisel verilerin yurt dışı AI sağlayıcılarına aktarılacağı
• Otomatik değerlendirme sonuçlarına itiraz hakları bulunduğu