Kişisel Verilerin İşlenmesine İlişkin Aydınlatma ve Açık Rıza Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma ve Açık Rıza Metni ("Metin"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatını haiz Motivex Intelligence Bilişim Yazılım Robotik Sanayi ve Ticaret Anonim Şirketi (kısaca "MotiveX Intelligence" veya "Şirket") tarafından işletilmekte olan GoTeam CV Analizi aracını ("Araç" veya "Hizmet") kullanan gerçek kişilerin ("Kullanıcı" veya "İlgili Kişi") kişisel verilerinin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirme yapmak ve Kanun'un 5. maddesinin birinci fıkrası kapsamında gerekli olan hallerde açık rızanın temini amacıyla hazırlanmıştır.

Veri sorumlusunun iletişim bilgileri şunlardır: adres Muradiye Mah. Celal Bayar Üniversitesi Kampüsü Küme Evleri Teknokent No: 22 Ofis No: Z-27, 45140 Yunusemre / Manisa; Mesir Vergi Dairesi, vergi kimlik numarası 6232288048; elektronik posta [email protected]; telefon 0551 406 11 90. Araç goteamx.app adresi üzerinden sunulmaktadır.

Şirket, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını en önemli öncelikleri arasında kabul etmekte olup işbu Metin kapsamındaki tüm veri işleme faaliyetleri, Kanun'un 4. maddesinde düzenlenen hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine tabi olarak yürütülmektedir.

2. İşlenen Kişisel Veri Kategorileri

Aracın kullanımı kapsamında; (i) yüklediğiniz özgeçmiş ("CV") dosyasının içeriğinde yer verdiğiniz kimlik verileri (ad, soyad ve CV'nizde bulunması hâlinde doğum tarihi ve benzeri tanımlayıcı bilgiler), (ii) iletişim verileri (elektronik posta adresi, telefon numarası, ikamet edilen şehir bilgisi), (iii) mesleki deneyim verileri (çalışılan iş yerleri, görev ve unvanlar, çalışma dönemleri, iş tanımları ve başarılar), (iv) eğitim verileri (mezun olunan veya devam edilen eğitim kurumları, bölümler, dereceler, not ortalamaları, sertifikalar ve katılınan eğitim programları), (v) yetkinlik verileri (teknik ve sosyal beceriler, yabancı dil bilgileri ve seviyeleri, kullanılan araç ve teknolojiler), (vi) CV'nizde yer vermeyi tercih ettiğiniz diğer her türlü bilgi ve bağlantı (kişisel internet sitesi, portfolyo ve profesyonel sosyal ağ profillerine ilişkin bağlantılar dahil) işlenmektedir.

Bunlara ek olarak Hizmetin güvenli, kesintisiz ve mevzuata uygun biçimde sunulabilmesi amacıyla; işlem güvenliği verileri (İnternet Protokol (IP) adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi, erişim tarih ve saatleri, oturum tanımlayıcıları), doğrulanmış elektronik posta adresiniz, hesabınıza bağlı analiz taleplerinin sayısı ve zamanlaması ile onay kutusuna ilişkin kayıtlar (onay anı, onay verilen metin sürümü) işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda sayılan kişisel verileriniz; (i) CV analiz hizmetinin sunulması, analiz raporunun oluşturulması ve tarafınıza iletilmesi, (ii) raporunuza yalnızca sizin erişebilmenizi teminen kimlik doğrulama süreçlerinin (tek kullanımlık doğrulama bağlantısı veya üçüncü taraf kimlik sağlayıcısı ile oturum açma) yürütülmesi, (iii) analiz kalitesinin ölçülmesi, hataların tespiti ve giderilmesi, (iv) Hizmetin kötüye kullanımının, sahtecilik teşebbüslerinin ve otomatize (bot) trafiğin engellenmesi, günlük kullanım sınırlarının uygulanması, (v) yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşların taleplerinin karşılanması, (vi) açık rızanızın bulunması hâlinde aşağıda 4. bölümde ayrıntılı olarak açıklanan analiz teknolojilerimizin ve değerlendirme modellerimizin geliştirilmesi, doğrulanması, test edilmesi ve iyileştirilmesi amaçlarıyla işlenmektedir.

4. Açık Rızanızın Kapsamı

Araçta yer alan onay kutusunu işaretlemeniz; işbu Metni okuduğunuzu, anladığınızı ve aşağıda belirtilen veri işleme faaliyetlerinin TAMAMINA özgür iradenizle açık rıza verdiğinizi ifade eder: (a) CV dosyanızın ve içerdiği kişisel verilerin, size özel analiz raporunun oluşturulması amacıyla otomatik yöntemlerle işlenmesi; (b) CV dosyanızın ve dosyadan elde edilen yapılandırılmış verilerin, Şirketin özgeçmiş değerlendirme teknolojilerinin ve yapay zekâ destekli analiz modellerinin geliştirilmesi, eğitilmesi, doğrulanması, test edilmesi ve iyileştirilmesi amacıyla saklanması ve bu amaçlarla sınırlı olmak üzere işlenmesi; (c) analiz sonucunda üretilen rapor çıktısının, hesabınıza bağlı olarak muhafaza edilmesi.

Rızanız, 6. bölümde açıklanan yurt dışı aktarımını da kapsar: dosyanız çözümlenebilmesi için yurt dışındaki sağlayıcılara gönderilir ve rıza verilmediğinde çözümleme yapılamaz.

Açık rızanız, Hizmetin sunulması için zorunlu olan haller dışındaki işleme faaliyetleri bakımından dilediğiniz zaman, herhangi bir gerekçe göstermeksizin ve hiçbir ücrete tabi olmaksızın geri alınabilir. Rızanın geri alınması, geri alma anına kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez. Rızanızı geri almak için: Oturumunuz açıkken, rapor sayfanız dâhil CV Analizi sayfalarının alt bilgisinde yer alan "Verilerimi sil" bağlantısını kullanabilirsiniz; bağlantı iki adımlı onayla çalışır. Dilerseniz 10. bölümdeki başvuru kanalını da kullanabilirsiniz.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; Kanun'un 5. maddesinin birinci fıkrası uyarınca açık rızanıza dayalı olarak (analiz hizmetinin sunulması ile analiz teknolojilerinin ve modellerin geliştirilmesi amacıyla saklama), Kanun'un 5. maddesinin ikinci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi) hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Verilerin Saklanma Yeri ve Güvenlik Tedbirleri

Özgeçmiş dosyaları yurt dışında yerleşik bulut dosya depolama sağlayıcımız tarafından barındırılır, çözümleme için yurt dışında yerleşik yapay zeka sağlayıcımıza gönderilir. Bu iki sağlayıcı verinin Türkiye dışında işlendiği yerlerdir. Aktarım 6698 sayılı Kanun m.9 kapsamındadır ve hizmetin verilebilmesi için zorunludur; analiz hizmetinde ayrıca açık rızanız alınır. Sağlayıcıların kimliğini Veri Sahibi Başvurusu sayfasındaki kanaldan öğrenebilirsiniz. Rıza vermemeniz hâlinde çözümleme yapılamaz, bu durum tek başına başka bir sonuç doğurmaz.

Şirket; verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, Kanun'un 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında iletim katmanında şifreleme (TLS), dosya depolamasında şifreleme, erişim yetkilerinin görev bazlı sınırlandırılması, erişim kayıtlarının (log) tutulması, veri minimizasyonu ilkesinin uygulanması ve raporunuza yalnızca doğrulanmış oturum sahibinin erişebilmesi yer alır.

7. Kişisel Verilerin Saklanma Süreleri

Verileriniz, aramızdaki ilişki süresince ve mevzuattaki zamanaşımı süreleri boyunca saklanır. Ödeme ve fatura kayıtları, Türk Ticaret Kanunu m.82 uyarınca 10 yıl (Vergi Usul Kanunu m.253 uyarınca asgari 5 yıl) saklanır; hesabınızı silseniz dahi bu kayıtlar bu süre boyunca tutulur ve kişisel bağlantıları koparılarak anonim hâle getirilir.

Aracın kendi verisinde bu genel kural şöyle uygulanır: (i) elektronik posta doğrulaması hiç tamamlanmayan analiz talepleri ve bunlara bağlı CV dosyaları, yükleme tarihini izleyen yedi (7) günün sonunda sistemlerimizden kalıcı olarak silinir; (ii) analiz raporunuz ve hesap verileriniz, tarafınızca silme talebinde bulunulana kadar saklanır; (iii) açık rızanızın geri alınması hâlinde, geri almanın kapsamına giren veriler makul olan en kısa süre içinde silinir, yok edilir veya anonim hâle getirilir; (iv) işlem güvenliği kayıtları, ilgili mevzuatta öngörülen asgari saklama sürelerine tabi olarak muhafaza edilir.

Silme hakkınızı kendiniz kullanırsınız: Oturumunuz açıkken, rapor sayfanız dâhil CV Analizi sayfalarının alt bilgisinde yer alan "Verilerimi sil" bağlantısını kullanabilirsiniz; bağlantı iki adımlı onayla çalışır. Onayladığınız anda hesabınız, analiz kayıtlarınız, raporlarınız ve yüklediğiniz CV dosyaları geri döndürülemez biçimde kaldırılır; dosyalar depolama sağlayıcısından da silinir.

Bu işlemin tek istisnası mali kayıtlardır. Ücretli bir hizmet satın aldıysanız, o satın almaya ilişkin tahsilat kaydı (işlem numarası, tutar, tarih) yukarıdaki süre boyunca saklanmak zorundadır. Bu kayıt silme talebinizle birlikte anonim hâle getirilir: kimlik bağlantısı (hesabınız, analiz kaydınız, varsa fatura bilgileriniz) kaldırılır, geriye yalnız kişiye bağlanamayan mali veri kalır. Aynı zorunluluk, düzenlenmiş resmî e-Arşiv faturaları için de geçerlidir.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesiyle sınırlı olmak üzere, veri işleyen sıfatıyla hareket eden ve sözleşmesel gizlilik ile veri koruma yükümlülüğü altında bulunan ve aşağıda adıyla sayılan sağlayıcılara aktarılır. Bunun dışında, hukuki yükümlülüklerimizin yerine getirilmesi kapsamında talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

Ücretli bir hizmet satın almanız hâlinde; ad soyadınız, varsa T.C. kimlik numaranız, fatura adresiniz, elektronik posta adresiniz ve satın alma bilgileriniz, resmî belgenin düzenlenebilmesi amacıyla e-belge hizmetini aldığımız Turkcell e-Şirket ve bu markanın arkasındaki, Gelir İdaresi Başkanlığı'ndan özel entegrasyon izni almış ePlatform Bulut Bilişim A.Ş. tarafına aktarılır; düzenlenen belge bu kanal üzerinden Gelir İdaresi Başkanlığı sistemine iletilir. Bu aktarımın hukuki sebebi Kanun'un 5/2-ç maddesindeki "veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi" hâlidir; açık rızaya tabi değildir ve reddedilmesi hâlinde ücretli hizmet sunulamaz.

CV'niz ve analiz raporunuz, ticari amaçlarla üçüncü kişilere satılmaz, kiralanmaz ve işbu Metinde belirtilen haller dışında hiçbir üçüncü kişiyle paylaşılmaz. Profilinizin işveren adaylarıyla paylaşılması yalnızca ileride sunulabilecek ayrı bir hizmet kapsamında ve o hizmete özgü, ayrıca ve açıkça alınacak rızanızla mümkün olabilir.

Aşağıdaki alıcılar dışında kişisel verilerinize erişen bir üçüncü kişi yoktur. Verinize dokunan sağlayıcıların tam listesi alt işleyen listesinde yayımlanır ve değiştiğinde önce orası güncellenir.

• Yurt dışında yerleşik bulut dosya depolama sağlayıcısı: Yüklenen özgeçmiş ve belge dosyalarının saklanması. Aktarılan veri: Özgeçmiş ve belge dosyaları. Bu sağlayıcıda veri Türkiye dışında işlenir.
• Yurt dışında yerleşik yapay zeka çözümleme sağlayıcısı: Özgeçmiş içeriğinin çözümlenmesi ve puanlanması. Aktarılan veri: Özgeçmiş metni ve pozisyon kriterleri. Bu sağlayıcıda veri Türkiye dışında işlenir.
• Yurt dışında yerleşik site kullanım ölçümü sağlayıcısı: Site kullanımının ölçülmesi. Aktarılan veri: Cihaz, tarayıcı ve gezinme verisi. Bu sağlayıcıda veri Türkiye dışında işlenir.
• Yurt dışında yerleşik bot koruma sağlayıcısı: Formların insan tarafından doldurulduğunun doğrulanması. Aktarılan veri: IP adresi ve tarayıcı doğrulama kaydı. Bu sağlayıcıda veri Türkiye dışında işlenir.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: Ödemenin tahsil edilmesi. Aktarılan veri: Ad soyad, e-posta, işlem tutarı ve ödeme sonucu.
• ePlatform Bulut Bilişim A.Ş. (Turkcell e-Şirket): Resmî e-Arşiv faturasının düzenlenmesi. Aktarılan veri: Fatura unvanı, vergi bilgisi, adres, e-posta ve tutar.

9. Otomatik Analiz Süreci Hakkında Bilgilendirme

Değerlendirme yapay zeka desteklidir. Puanlama kanıta dayalı sabit bir ölçütle üretilir, nihai karar her zaman insana aittir. Yalnızca otomatik bir çözümlemenin aleyhinize sonuç doğurduğunu düşünüyorsanız 6698 sayılı Kanun m.11 uyarınca itiraz edebilirsiniz.

Araç tarafından üretilen puanlar, değerlendirmeler ve öneriler; CV içeriğinizin otomatik yöntemlerle ve önceden belirlenmiş bir değerlendirme ölçütüne göre işlenmesi suretiyle oluşturulur. Puan, bu ölçütteki maddelerin CV'nizde karşılanma oranından hesaplanır. Üretilen rapor yalnızca bilgilendirme amaçlıdır; herhangi bir işe alım kararı niteliği taşımaz, herhangi bir işverenle otomatik olarak paylaşılmaz ve tarafınız hakkında hukuki sonuç doğuran otomatik bir karar alma mekanizmasının parçası değildir.

10. İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

6698 sayılı Kanun m.11 kapsamındaki taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunun nasıl yapılacağı ve hangi bilgileri taşıması gerektiği Veri Sahibi Başvurusu sayfasında yazılıdır.

Başvurunuz ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. Metinde Yapılacak Değişiklikler

Şirket, işbu Metni mevzuattaki değişiklikler, Hizmetin kapsamındaki güncellemeler veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır ve her onay işlemi, onay anında yürürlükte olan metin sürümüne bağlanarak kayıt altına alınır. Önemli değişikliklerde, yeni analiz taleplerinde güncel metne yeniden onay vermeniz istenir.