Yürürlük Tarihi: 6 Mayıs 2026
Versiyon: 1.1
Talent-Ray’e hoş geldiniz. Gizliliğiniz bizim için önemlidir ve bizimle paylaştığınız kişisel bilgileri korumaya kararlıyız. Bu Gizlilik Politikası, İK değerlendirme platformumuzu kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır.
1. Veri Sorumlusu
Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, Birleşik Arap Emirlikleri
E-posta: [email protected]
Talent Ray FZ-LLC, Dubai Development Authority (TECOM) tarafından lisanslanmış bir Free Zone Limited Liability Company’dir ve İK değerlendirme platformumuz aracılığıyla işlenen kişisel verilerden sorumlu veri sorumlusudur. Türkiye’de mukim ilgili kişiler bakımından, KVKK kapsamında veri sorumlusu sıfatıyla hareket eder.
2. Topladığımız Bilgiler
2.1 Kayıt Verileri
- Ad ve e-posta adresi
- Şifre (bcrypt şifrelemesi ile saklanır)
- Sosyal giriş tokenları (Google/Microsoft/LinkedIn) - yalnızca oturum süresi
- IP adresi ve kullanıcı aracısı (90 gün saklanır)
2.2 Değerlendirme Verileri
- Test yanıtları ve cevapları
- Yapay zeka tarafından oluşturulan değerlendirme puanları
- Test oturumu verileri (zamanlama, tamamlanma durumu)
- Kopya tespit ekran görüntüleri — yalnızca test sırasında şüpheli davranış tespit edildiğinde tarayıcınızda alınır, sunucularımıza iletilir ve 30 gün saklanır
Değerlendirmeler sırasında sizden video kaydı almıyoruz ve biyometrik veri (yüz geometrisi, yüz tanıma vb.) işlemiyoruz. Ekran görüntüleri yalnızca kopya tespit mantığımız şüpheli davranış tespit ettiğinde tarayıcınızda yerel olarak alınan durağan görüntülerdir ve yalnızca bütünlük ihlalinin kanıtı olarak kullanılır.
2.3 CV/Özgeçmiş Verileri
- Kişisel bilgiler (ad, e-posta, telefon)
- Mesleki geçmiş ve eğitim
- Beceriler ve dil yetkinlikleri
- Orijinal özgeçmiş dosyası ve yapay zeka tarafından ayrıştırılmış veriler
3. Bilgilerinizi Nasıl Kullanıyoruz
Bilgilerinizi şu amaçlarla kullanıyoruz:
- İK değerlendirme hizmetlerimizi sunmak
- Değerlendirmeleri işlemek ve puanlamak
- Gözetim yoluyla test bütünlüğünü sağlamak
- İşverenler için aday raporları oluşturmak
- Yapay zeka değerlendirme algoritmalarımızı geliştirmek
- Yasal yükümlülüklere uymak
- Hizmet güncellemeleri hakkında iletişim kurmak
4. İşlemenin Hukuki Dayanağı
| Veri Türü | Hukuki Dayanak |
|---|---|
| Hesap verileri | Sözleşmenin ifası |
| Değerlendirme verileri | Sözleşmenin ifası |
| Uluslararası aktarımlar | SCC’ler + Açık rıza |
| Güvenlik günlükleri | Meşru menfaat |
5. Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap/Profil verileri | Hesap süresi + 1 yıl |
| CV/Özgeçmiş verileri | 3 yıl |
| Test sonuçları | 3 yıl |
| Kopya tespit ekran görüntüleri | En fazla 30 gün |
| Oturum günlükleri | 90 gün |
| Rıza kayıtları | Kalıcı (yasal gereklilik) |
6. Uluslararası Veri Aktarımları
Verileriniz, ülkeniz dışında bulunan yapay zeka hizmet sağlayıcılarımız tarafından işlenebilir:
| Sağlayıcı | Konum | Amaç | Güvenceler |
|---|---|---|---|
| OpenAI | ABD | Yapay zeka değerlendirmesi | SCC’ler, DPA |
| Anthropic | ABD | Yapay zeka analizi | SCC’ler, DPA |
| Google AI | ABD | Yapay zeka analizi | SCC’ler, DPA |
| ElevenLabs | ABD/AB | Ses sentezi | DPA |
| Stripe (planlanmakta — henüz aktif değil) | ABD/İrlanda | Ödemeler | PCI-DSS, DPA |
Tüm alt işleyicilerle Standart Sözleşme Maddeleri (SCC’ler) ve Veri İşleme Sözleşmeleri (DPA’lar) aracılığıyla uygun güvenceleri sağlıyoruz.
7. Veri Paylaşımı
Kişisel verilerinizi satmıyoruz. Bilgileri şu taraflarla paylaşıyoruz:
- İşverenler: Değerlendirme sonuçları ve raporları (hizmetin amacı)
- Yapay Zeka Hizmet Sağlayıcıları: Değerlendirme işleme için (DPA’lar kapsamında)
- Yasal Makamlar: Yasaların gerektirdiği durumlarda
8. KVKK Kapsamındaki Haklarınız
Şu haklara sahipsiniz:
- Kişisel verilerinize erişim hakkı
- Yanlış verileri düzeltme hakkı
- Verilerinizi silme hakkı (“unutulma hakkı”)
- İşlemeyi kısıtlama hakkı
- Veri taşınabilirliği - verilerinizi yapılandırılmış bir formatta alma hakkı
- İşlemeye itiraz etme hakkı
- Rızanızı istediğiniz zaman geri çekme hakkı
- Denetim makamına şikayet hakkı
Haklarınızı kullanmak için [email protected] adresinden bize ulaşın veya hesabınızdaki Gizlilik Ayarlarını kullanın.
9. Rıza Yönetimi
Rızalarınızı şu yollarla yönetebilirsiniz:
- Hesabınızdaki Gizlilik Ayarları sayfası
- [email protected] adresine doğrudan talep
Rıza Türleri
- Gizlilik (Temel): Platformu kullanmak için gerekli
- Uluslararası Aktarım: Yapay zeka destekli özellikler için gerekli
- Analitik: İsteğe bağlı - temel işlevselliği etkilemez
10. Veri Güvenliği
Endüstri standardı güvenlik önlemleri uyguluyoruz:
- Durağan ve aktarım halinde şifreleme (TLS/SSL)
- bcrypt şifre hashleme
- Rol tabanlı erişim kontrolü
- Denetim günlüğü
- Otomatik veri silme işleyicileri
- Düzenli güvenlik değerlendirmeleri
11. Otomatik Karar Verme
Platformumuz aday değerlendirmesi için yapay zeka kullanır. Önemli güvenceler:
- Yapay zeka öneriler sunar, nihai işe alım kararları vermez
- Tüm nihai kararlar insan işe alım uzmanları tarafından verilir
- Adaylar otomatik değerlendirmelere itiraz edebilir
- İnsan gözetimi her zaman mevcuttur
12. Çerezler
Çerezleri şu amaçlarla kullanıyoruz:
- Temel: Platform işlevselliği
- Analitik: Rızanızla, hizmetimizi geliştirmek için
Ayrıntılar için Çerez Politikamıza bakın.
13. Çocukların Gizliliği
Platformumuz iş adayları (genellikle yetişkinler) için tasarlanmıştır. Uygun yetkilendirme olmadan 18 yaşın altındaki kişilerden bilerek veri toplamıyoruz.
14. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını periyodik olarak güncelleyebiliriz. Değişiklikler, güncellenmiş yürürlük tarihi ile birlikte bu sayfada yayınlanacaktır. Önemli değişiklikler için sizi e-posta yoluyla bilgilendireceğiz.
15. Uygulanacak Hukuk ve Sınır Ötesi Uyum
Bu Gizlilik Politikası’nda açıklanan kişisel veri işleme faaliyetleri öncelikle, Talent Ray FZ-LLC’nin BAE’de lisanslı ve faaliyet göstermesi nedeniyle, Birleşik Arap Emirlikleri 2021 tarihli ve 45 sayılı Kişisel Verilerin Korunmasına İlişkin Federal Kararname-Kanun (“PDPL”) kapsamında yürütülür.
Ek olarak, uygulanabilir olduğu durumlarda aşağıdaki ek mevzuatları uygularız:
- Türkiye’de mukim ilgili kişiler: 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)
- AB/AEA’daki ilgili kişiler ve müşteriler: Avrupa Birliği Genel Veri Koruma Tüzüğü (Tüzük 2016/679, “GDPR”)
- Birleşik Krallık’taki ilgili kişiler ve müşteriler: UK GDPR ve Veri Koruma Kanunu 2018
Bu mevzuatlardan herhangi biri BAE PDPL’sinden daha geniş veya daha sıkı haklar tanıdığında, daha üst standardı uygularız.
16. Bize Ulaşın
Gizlilik soruları veya haklarınızı kullanmak için:
Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, Birleşik Arap Emirlikleri
E-posta: [email protected]
Bu Gizlilik Politikası, BAE 2021 tarihli ve 45 sayılı Kişisel Verilerin Korunmasına İlişkin Federal Kararname-Kanun kapsamında yayımlanmıştır ve sırasıyla AB ve Türkiye’deki ilgili kişiler için GDPR’ı ve KVKK’yı ek mevzuat olarak uygular. Türkiye’deki ilgili kişiler için detaylı bilgi için KVKK Aydınlatma Metnimize bakınız.
