GDPR Bilgilendirmesi

GoTeam, Motivex Intelligence Bilişim Yazılım Robotik Sanayi ve Ticaret Anonim Şirketi tarafından Türkiye'de işletilen bir hizmettir. Kişisel veriler önce 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre işlenir. Hizmete Avrupa Birliği'nden erişiyorsanız, Genel Veri Koruma Tüzüğü'nün (GDPR) size tanıdığı hakları da aynı şekilde kullanabilirsiniz.

Bu sayfa diğer yasal metinlerin yerine geçmez, yanlarında durur. Hangi kişisel verinin hangi amaçla işlendiği KVKK Aydınlatma Metni sayfasında, verinin nerede saklandığı ve nasıl korunduğu Gizlilik Politikası sayfasında yazılıdır. Burada yalnızca GDPR'ın ayrıldığı noktalar anlatılır.

İş başvurusu yapan adayların verisinde veri sorumlusu, başvurunun yapıldığı işveren şirkettir; GoTeam o şirketin talimatıyla veri işleyen sıfatıyla hareket eder. Aday olarak bir talebi bize ilettiğinizde talebi ilgili işveren şirkete iletir ve talebinizi kime ilettiğimizi size yazarız. İş bölümünün ayrıntısı Veri İşleme Sözleşmesi sayfasındadır.

Aşağıdaki hakların her biri tüzükte ayrı bir maddeyle tanınmıştır. Talebinizi yazarken hangi maddeye dayandığınızı belirtmeniz gerekmez, ne istediğinizi yazmanız yeterlidir.

• Erişim (md. 15): hakkınızda hangi verinin tutulduğunu ve ne amaçla işlendiğini sorabilir, bir kopyasını isteyebilirsiniz.
• Düzeltme (md. 16): eksik ya da yanlış kaydedilmiş bir bilginin düzeltilmesini isteyebilirsiniz.
• Silme (md. 17): işleme amacı ortadan kalkmışsa ya da işleme rızaya dayanıyorsa ve rızanızı geri çektiyseniz verinizin silinmesini isteyebilirsiniz.
• İşlemenin kısıtlanması (md. 18): bir kaydın doğruluğuna itiraz ettiğiniz sürece o kaydın kullanılmamasını, yalnızca saklanmasını isteyebilirsiniz.
• Veri taşınabilirliği (md. 20): bize kendiniz verdiğiniz ve sözleşmeye ya da rızaya dayanılarak işlenen veriyi makinede okunabilir bir dosya olarak alabilirsiniz.
• İtiraz (md. 21): meşru menfaate dayanan bir işlemeye itiraz edebilirsiniz. İtirazınızdan sonra üstün bir gerekçemiz kalmıyorsa o işlemeyi durdururuz.

GDPR md. 6, her işleme için hangi dayanağa yaslandığımızı yazmamızı ister. Kullandığımız dayanaklar ve her birinin somut karşılığı şudur.

• Sözleşmenin ifası (md. 6/1-b): hesabınızın açılması, aboneliğin işletilmesi, satın aldığınız raporun üretilmesi ve size iletilmesi.
• Hukuki yükümlülük (md. 6/1-c): faturanın düzenlenmesi ve mali kayıtların kanunun istediği süre boyunca saklanması.
• Meşru menfaat (md. 6/1-f): hizmetin güvenliği, sahtecilik ve kötüye kullanım denetimi, hata kayıtlarının tutulması.
• Açık rıza (md. 6/1-a): özgeçmişin yapay zeka ile çözümlenmesi ve zorunlu olmayan çerezler.

GDPR md. 44 ve devamı, verinin Avrupa Ekonomik Alanı dışına aktarılması hâlinde bunun okuyucuya açıkça yazılmasını ister. Aktarım gerçekten oluyor ve nasıl olduğu şudur.

Özgeçmiş dosyaları yurt dışında yerleşik bulut dosya depolama sağlayıcımız tarafından barındırılır, çözümleme için yurt dışında yerleşik yapay zeka sağlayıcımıza gönderilir. Bu iki sağlayıcı verinin Türkiye dışında işlendiği yerlerdir. Aktarım 6698 sayılı Kanun m.9 kapsamındadır ve hizmetin verilebilmesi için zorunludur; analiz hizmetinde ayrıca açık rızanız alınır. Sağlayıcıların kimliğini Veri Sahibi Başvurusu sayfasındaki kanaldan öğrenebilirsiniz. Rıza vermemeniz hâlinde çözümleme yapılamaz, bu durum tek başına başka bir sonuç doğurmaz.

Verinize dokunan sağlayıcıların tam listesi alt işleyen listesinde yayımlanır ve değiştiğinde önce orası güncellenir.

GDPR md. 22, yalnızca otomatik işlemeye dayanan ve kişi hakkında hukuki sonuç doğuran kararlara karşı korunma tanır. 6698 sayılı Kanun m.11 de aynı korumayı içerir. İki hüküm burada birlikte uygulanır: hangisine dayanırsanız dayanın sonuç aynıdır.

Değerlendirme yapay zeka desteklidir. Puanlama kanıta dayalı sabit bir ölçütle üretilir, nihai karar her zaman insana aittir. Yalnızca otomatik bir çözümlemenin aleyhinize sonuç doğurduğunu düşünüyorsanız 6698 sayılı Kanun m.11 uyarınca itiraz edebilirsiniz.

Yapay zekanın neyi yaptığı, neyi yapmadığı ve puanın nasıl üretildiği Yapay Zeka Şeffaflık Bildirimi sayfasında yazılıdır. İtirazınızı yazılı olarak ilettiğinizde çözümleme insan eliyle yeniden incelenir ve sonucu size yazarız.

6698 sayılı Kanun m.11 kapsamındaki taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunun nasıl yapılacağı ve hangi bilgileri taşıması gerektiği Veri Sahibi Başvurusu sayfasında yazılıdır.

GDPR md. 12/3 talebin bir ay içinde yanıtlanmasını ister. Uyguladığımız 30 günlük süre bu sınırın içinde kalır, bu yüzden iki ayrı süre ilan etmiyoruz.

Talep sahibinin siz olduğunuzu doğrulamadan hiçbir kişisel veriyi paylaşmayız. Bunun için hesabınızda kayıtlı e-posta adresinden yazmanızı, kayıtlı bir hesabınız yoksa talebinizi kimliğinizle eşleştirmemizi sağlayacak bilgiyi eklemenizi isteriz.

Yazılı başvuruyu posta ile göndermek isterseniz adresimiz: Muradiye Mah. Celal Bayar Üniversitesi Kampüsü Küme Evleri Teknokent No: 22 Ofis No: Z-27, 45140 Yunusemre / Manisa. Telefonla (0551 406 11 90) soru sorabilirsiniz, ancak talebin kayda geçmesi için yazılı olması gerekir.

Yanıtımızı yetersiz bulursanız ya da süresinde yanıt alamazsanız şikâyet hakkınız vardır. GDPR md. 77 uyarınca yaşadığınız, çalıştığınız ya da ihlalin gerçekleştiği Avrupa Birliği üye devletinin veri koruma otoritesine başvurabilirsiniz.

Aynı konuyu Türkiye'de Kişisel Verilerin Korunması Kurulu'na da taşıyabilirsiniz. 6698 sayılı Kanun m.14, Kurul'a şikâyetten önce bize başvurmuş olmanızı ve 30 günlük sürenin dolmasını ya da olumsuz yanıt almanızı şart koşar. GDPR yolunda böyle bir ön şart yoktur.

Şikâyet yoluna gitmeniz, mahkemeye başvurma hakkınızı ortadan kaldırmaz.