İçeriğe geç

Yasal metin

Gizlilik Politikası

GoTeam hizmetinde veri nereye gidiyor, kim görüyor, nasıl korunuyor ve ne kadar kalıyor.

Yürürlük tarihi: 3 Ağustos 20268 bölümSürüm gizlilik-v1 (2026-08-17)

Bağlayıcı sürüm bulunduğunuz ülkeye göre değişir: Avrupa Birliği ve Birleşik Krallık için İngilizce, diğer bütün ülkeler için Türkçe. Diğer diller bilgi amaçlı çeviridir.

1. Bu politika ne anlatır, aydınlatma metniyle ilişkisi nedir

Bu politika, goteamx.app adresinde sunulan GoTeam hizmetinde verinin fiilen nasıl işlendiğini anlatır: hangi kaydı tutuyoruz, hangi sağlayıcı neyi görüyor, veri nerede duruyor, ne kadar kalıyor.

KVKK Aydınlatma Metni ile aynı belge değildir. Aydınlatma metni 6698 sayılı Kanun m.10 uyarınca veri sorumlusunun kimliğini, işleme amaçlarını, hukuki sebepleri ve haklarınızı sayar. Bu sayfa o listeleri tekrar etmez, uygulamayı anlatır. Bir konuda ikisi farklı okunuyorsa hukuki dayanak bakımından aydınlatma metni esas alınır.

İşveren müşterilerimizin panele yüklediği aday verisinde veri sorumlusu müşteridir, biz veri işleyeniz. Bu iş bölümünün sınırları Veri İşleme Sözleşmesi içinde yazılıdır. Aday olarak bir ilana başvurduysanız, başvurduğunuz şirketin kendi aydınlatma metni başvuru sayfasında ayrıca gösterilir.

2. Topladığımız veriler

Veri iki yoldan gelir: ya bir forma siz yazarsınız, ya da hizmet çalışırken üretilir. Aşağıdaki dört küme bunların tamamıdır.

Hesap ve şirket bilgileri

Kayıt sırasında ad soyad, iş e-postası, telefon numarası ve temsil ettiğiniz şirketin adı alınır. Panele ekip arkadaşı eklediğinizde onun adı, e-postası ve rolü kaydedilir. Bu alanlar hesabın açılması, girişin doğrulanması ve size ulaşılabilmesi içindir.

Kullanım ve işlem kayıtları

Giriş denemeleri, oturum bilgisi ve hata kayıtları tutulur. Ayrıca panelde yapılan değişiklikler denetim kaydına yazılır: hangi kullanıcı, ne zaman, hangi kaydın hangi alanını değiştirdi, eski ve yeni değer neydi. Bu kayıt bir gözetim aracı değil, bir hesap verebilirlik aracıdır: bir adayın durumunu kimin değiştirdiği sorulduğunda cevabı olsun diye tutulur.

Ödeme ve fatura bilgileri

Kart bilgileriniz goteamx.app sunucularına hiçbir aşamada kaydedilmez, işlenmez ve görüntülenmez. Ödeme sayfası PayTR tarafından sağlanır.

Fatura düzenlenebilmesi için ticari unvan, vergi dairesi, vergi kimlik numarası, fatura adresi ve e-posta adresi alınır. Bu alanlar Vergi Usul Kanunu uyarınca faturanın zorunlu unsurlarıdır; eksik verildiğinde belge düzenlenemez.

Özgeçmiş ve aday verisi

Adaydan alınan dosya PDF biçimindedir. Dosyanın kendisi ve içinden çıkarılan metin, başvurulan pozisyonun kriterleriyle birlikte çözümlenir. CV Analizi ürününde ise yüklemeyi yapan kişinin e-posta adresi ve yüklediği dosya işlenir; e-posta doğrulanmadan analiz başlamaz.

Değerlendirme yapay zeka desteklidir. Puanlama kanıta dayalı sabit bir ölçütle üretilir, nihai karar her zaman insana aittir. Yalnızca otomatik bir çözümlemenin aleyhinize sonuç doğurduğunu düşünüyorsanız 6698 sayılı Kanun m.11 uyarınca itiraz edebilirsiniz.

3. Verinizi gören üçüncü taraflar

Aşağıdaki şirketler dışında hiçbir üçüncü tarafa kişisel veri aktarılmaz. Veriniz reklam ağlarına, veri simsarlarına ya da model eğitimi yapan başka bir tarafa satılmaz, kiralanmaz, paylaşılmaz. Her satır o sağlayıcının ne gördüğünü söyler.

  • Yurt dışında yerleşik bulut dosya depolama sağlayıcısı: Yüklenen özgeçmiş ve belge dosyalarının saklanması. Gördüğü veri: Özgeçmiş ve belge dosyaları. Verinin işlendiği yer Türkiye dışıdır.
  • Yurt dışında yerleşik yapay zeka çözümleme sağlayıcısı: Özgeçmiş içeriğinin çözümlenmesi ve puanlanması. Gördüğü veri: Özgeçmiş metni ve pozisyon kriterleri. Verinin işlendiği yer Türkiye dışıdır.
  • Yurt dışında yerleşik site kullanım ölçümü sağlayıcısı: Site kullanımının ölçülmesi. Gördüğü veri: Cihaz, tarayıcı ve gezinme verisi. Verinin işlendiği yer Türkiye dışıdır.
  • Yurt dışında yerleşik bot koruma sağlayıcısı: Formların insan tarafından doldurulduğunun doğrulanması. Gördüğü veri: IP adresi ve tarayıcı doğrulama kaydı. Verinin işlendiği yer Türkiye dışıdır.
  • PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: Ödemenin tahsil edilmesi. Gördüğü veri: Ad soyad, e-posta, işlem tutarı ve ödeme sonucu. Türkiye’de kurulu bir şirkettir.
  • ePlatform Bulut Bilişim A.Ş. (Turkcell e-Şirket): Resmî e-Arşiv faturasının düzenlenmesi. Gördüğü veri: Fatura unvanı, vergi bilgisi, adres, e-posta ve tutar. Türkiye’de kurulu bir şirkettir.

Ödeme ve site ölçümü hakkında iki not

Ödeme altyapısı, 6493 sayılı Kanun kapsamında Türkiye Cumhuriyet Merkez Bankası tarafından yetkilendirilmiş PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafından sağlanmaktadır. Kart verisi güvenliğine ilişkin PCI-DSS uyumu ödeme kuruluşundadır.

Ölçüm aracı yalnızca sayfa görüntüleme ve düğme tıklaması sayar. Ölçüm koduna ad, e-posta, aday kaydı ya da özgeçmiş içeriği gönderilmez; gördüğü şey cihaz, tarayıcı, geldiğiniz kaynak ve hangi sayfanın açıldığıdır.

Verinize dokunan sağlayıcıların tam listesi alt işleyen listesinde yayımlanır ve değiştiğinde önce orası güncellenir.

4. Verinin barındırıldığı yer

Özgeçmiş dosyaları yurt dışında yerleşik bulut dosya depolama sağlayıcımız tarafından barındırılır, çözümleme için yurt dışında yerleşik yapay zeka sağlayıcımıza gönderilir. Bu iki sağlayıcı verinin Türkiye dışında işlendiği yerlerdir. Aktarım 6698 sayılı Kanun m.9 kapsamındadır ve hizmetin verilebilmesi için zorunludur; analiz hizmetinde ayrıca açık rızanız alınır. Sağlayıcıların kimliğini Veri Sahibi Başvurusu sayfasındaki kanaldan öğrenebilirsiniz. Rıza vermemeniz hâlinde çözümleme yapılamaz, bu durum tek başına başka bir sonuç doğurmaz.

Türkiye dışında işlenen kısım bu üçüdür: özgeçmiş dosyalarının saklanması, özgeçmiş içeriğinin çözümlenmesi ve site kullanımının ölçülmesi. Ödeme tahsilatı ve resmî fatura düzenlenmesi Türkiye’de kurulu şirketler üzerinden yürür. Hesap kayıtları, ilanlar, başvurular ve denetim kayıtları GoTeam veri tabanında tutulur ve yukarıdaki üç iş dışında bir sağlayıcıya gönderilmez.

5. Güvenlik önlemleri

Aldığımız önlemler aşağıda tek tek yazılıdır. Sahip olmadığımız bir sertifikayı ya da denetim belgesini burada iddia etmiyoruz.

  • Trafiğin tamamı şifreli bağlantı (HTTPS/TLS) üzerinden taşınır; şifresiz bağlantı kabul edilmez.
  • Yetki rol üzerinden verilir. Her kullanıcı bir role, her rol tek tek tanımlanmış izinlere bağlıdır; izni olmayan bir kullanıcı ekranı görmez, isteği de sunucuda reddedilir.
  • En az yetki ilkesi uygulanır: bir role, işin gerektirdiğinden fazla izin tanımlanmaz.
  • Şirket sınırı sunucu tarafında zorlanır. Bir müşterinin verisi başka bir müşterinin panelinde görünmez; her sorgu hesabın kimliğiyle sınırlanır.
  • Kritik değişiklikler denetim kaydına yazılır ve kayıt sonradan düzenlenemez.
  • KVKK maskeleme modunda aday kimlik bilgileri ekranda kapatılır. Maskeleme yalnızca görüntüyü örtmekle kalmaz: maskeli kullanıcının silme ve dışa aktarma düğmeleri de kaybolur, maskeleme sunucu tarafında da uygulanır.
  • Ödeme sayfası bizim sayfamız değildir, ödeme kuruluşunun sayfasıdır; kart verisi hiçbir aşamada sunucularımıza uğramaz.

İhlal olursa

Hiçbir önlem riski sıfırlamaz. Kişisel veriyi etkileyen bir ihlal tespit edersek 6698 sayılı Kanun m.12/5 uyarınca Kişisel Verileri Koruma Kurulu’na en kısa sürede, en geç 72 saat içinde bildirimde bulunur ve etkilenen kişilere makul olan en kısa sürede ulaşırız.

6. Saklama süreleri

Verileriniz, aramızdaki ilişki süresince ve mevzuattaki zamanaşımı süreleri boyunca saklanır. Ödeme ve fatura kayıtları, Türk Ticaret Kanunu m.82 uyarınca 10 yıl (Vergi Usul Kanunu m.253 uyarınca asgari 5 yıl) saklanır; hesabınızı silseniz dahi bu kayıtlar bu süre boyunca tutulur ve kişisel bağlantıları koparılarak anonim hâle getirilir.

Aşağıdaki süreler bu kuralın somut hâlidir. Süresi dolan kayıt silinir, yok edilir veya kişisel bağlantısı koparılarak anonim hâle getirilir.

  • Doğrulanmamış CV Analizi yüklemesi: e-posta adresi doğrulanmadan kalan kayıt, dosyasıyla birlikte 7 gün sonunda silinir.
  • Mesafeli işlem kayıtları: 3 yıl.
  • 6563 sayılı Kanun m.11/3 kapsamındaki elektronik ticaret işlem kayıtları: 10 yıl.
  • Aday verisi: saklama süresini işveren müşteri belirler, biz o talimata göre sileriz. Süre ve silme talebi için başvurulan şirkete yazılır.

7. Çerezler

Zorunlu çerezler oturumun açık kalması, güvenlik ve bot koruması içindir; bunlar olmadan giriş yapılamaz. Ölçüm tarafında tek bir araç vardır ve o da yalnızca izin verdiğinizde çalışır. Reklam ağı çerezi ya da profilleme amaçlı izleme kodu kullanmıyoruz.

Hangi çerezin ne işe yaradığı, ne kadar süre kaldığı ve tercihinizi nasıl değiştireceğiniz Çerez Politikası sayfasında yazılıdır.

8. İletişim

Bu politikayla ilgili sorularınızı [email protected] adresine yazabilir, 0551 406 11 90 numarasından bize ulaşabilirsiniz.

Veri sorumlusu: Motivex Intelligence Bilişim Yazılım Robotik Sanayi ve Ticaret Anonim Şirketi. Adres: Muradiye Mah. Celal Bayar Üniversitesi Kampüsü Küme Evleri Teknokent No: 22 Ofis No: Z-27, 45140 Yunusemre / Manisa. Vergi dairesi ve numarası: Mesir Vergi Dairesi / 6232288048.

6698 sayılı Kanun m.11 kapsamındaki taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunun nasıl yapılacağı ve hangi bilgileri taşıması gerektiği Veri Sahibi Başvurusu sayfasında yazılıdır.

9. Ülkeye özgü hükümler

Bu hükümler bulunduğunuz ülkeye göre uygulanır. Hepsi aşağıda yazılıdır; hangisinin size uygulandığını bölüm başlıkları söyler.

Türkiye eki: 6698 sayılı Kanun

Hangi mevzuata göre okuyorsunuz

Türkiye’den erişiyorsanız bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde okunur. Veri sorumlusu, ortak gövdede belirtilen şirkettir.

İşleme amaçları, hukuki sebepler, saklama süreleri ve haklarınızın tam listesi ayrı bir belgede: KVKK Aydınlatma Metni. Aynı listeyi burada tekrar etmiyoruz ki iki metin birbirinden ayrı düşmesin.

Başvuru ve yurt dışına aktarım

Kanun m.11 kapsamındaki taleplerinizi Veri Sahibi Başvurusu sayfasındaki kanaldan iletirsiniz.

Özgeçmiş dosyalarının Türkiye dışında işlendiği durumlar ve dayanağı (Kanun m.9) ortak gövdenin aktarım bölümünde anlatılır.

Azerbaycan eki: 998-IIIQ sayılı Kanun

Haklarınız (Kanun m.7.1)

Azerbaycan’dan erişiyorsanız bu metin Fərdi məlumatlar haqqında 998-IIIQ sayılı Kanun çerçevesinde okunur.

  • Kişisel verinizin olup olmadığını, sahibini ve operatörünü bilmek.
  • Toplama, işleme ve üçüncü kişiye verilmenin hukuki dayanağını ve sonuçlarını istemek.
  • Verinin içeriğini öğrenmek; işlemenin amacını, süresini, yöntemini ve erişimi olan kişileri bilmek.
  • Verinin düzeltilmesini ve imha edilmesini istemek, arşive alınması için başvurmak.
  • Toplama ve işlemenin yasaklanmasını istemek.
  • Verinin kaynağını bilmek ve işlemenin hukuka uygunluğunun kanıtlanmasını istemek.

İtiraz ve otomatik karar (m.7.2 ve m.7.3)

İşleme mevzuata göre zorunlu değilse işlemeye yazılı olarak itiraz edebilirsiniz; gerekçe göstermeniz istenmez ve itirazı aldığımız anda o işleme durdurulur.

CV analizi puanı otomatik hesaplanır. Puan insan kararının yerine geçmez; otomatik karara itiraz etme ve sonucun bir insan tarafından yeniden değerlendirilmesini isteme hakkınız vardır.

Sınır ötesi aktarım (m.14.3 ve m.14.4)

Kişisel verileriniz Azerbaycan Cumhuriyeti dışına aktarılır. Esas işleme yeri Türkiye Cumhuriyeti’dir; ayrıca ortak gövdede grup olarak sayılan sağlayıcıların bulunduğu ülkelere aktarım yapılır.

Aktarım, koruma düzeyinden bağımsız olarak ayrıca verdiğiniz rızaya dayanır. Rızayı geri çekerseniz hizmet teknik olarak verilemez; bu tek başına başka bir sonuç doğurmaz.

Uygunluk sertifikası ve devlet kaydı (m.11.2.4, m.7.1, m.15)

Açıkça bildiriyoruz: uygunluk sertifikası yoktur ve devlet ekspertizi yapılmamıştır.

Şirket Türkiye’de yerleşiktir ve Azerbaycan’da tüzel kişiliği yoktur. Kanun m.15’teki bilgi sisteminin devlet kaydı yükümlülüğünün bu durumda doğup doğmadığı yerel hukukçu görüşüyle belirlenecektir.

Avrupa Birliği ve Birleşik Krallık eki

Bu bölümün bağlayıcı sürümü: İngilizce.

GDPR ve UK GDPR kapsamında haklarınız

AB veya Birleşik Krallık’tan erişiyorsanız erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız ile otomatik karara ilişkin haklarınız GDPR Bilgilendirmesi sayfasında tek tek yazılıdır. Aynı listeyi burada tekrar etmiyoruz.

Denetim makamına şikâyet hakkınız ve başvurunuzun yanıtlanma süresi de aynı sayfada anlatılır.