Kişisel Verilerin İşlenmesine İlişkin Aydınlatma ve Açık Rıza Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma ve Açık Rıza Metni ("Metin"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatını haiz MotiveX Intelligence ("Şirket") tarafından işletilmekte olan GoTeam CV Analizi aracını ("Araç" veya "Hizmet") kullanan gerçek kişilerin ("Kullanıcı" veya "İlgili Kişi") kişisel verilerinin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirme yapmak ve Kanun'un 5. maddesinin birinci fıkrası kapsamında gerekli olan hallerde açık rızanın temini amacıyla hazırlanmıştır.

Şirket, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını en önemli öncelikleri arasında kabul etmekte olup işbu Metin kapsamındaki tüm veri işleme faaliyetleri, Kanun'un 4. maddesinde düzenlenen hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine tabi olarak yürütülmektedir.

2. İşlenen Kişisel Veri Kategorileri

Aracın kullanımı kapsamında; (i) yüklediğiniz özgeçmiş ("CV") dosyasının içeriğinde yer verdiğiniz kimlik verileri (ad, soyad ve CV'nizde bulunması hâlinde doğum tarihi ve benzeri tanımlayıcı bilgiler), (ii) iletişim verileri (elektronik posta adresi, telefon numarası, ikamet edilen şehir bilgisi), (iii) mesleki deneyim verileri (çalışılan iş yerleri, görev ve unvanlar, çalışma dönemleri, iş tanımları ve başarılar), (iv) eğitim verileri (mezun olunan veya devam edilen eğitim kurumları, bölümler, dereceler, not ortalamaları, sertifikalar ve katılınan eğitim programları), (v) yetkinlik verileri (teknik ve sosyal beceriler, yabancı dil bilgileri ve seviyeleri, kullanılan araç ve teknolojiler), (vi) CV'nizde yer vermeyi tercih ettiğiniz diğer her türlü bilgi ve bağlantı (kişisel internet sitesi, portfolyo ve profesyonel sosyal ağ profillerine ilişkin bağlantılar dahil) işlenmektedir.

Bunlara ek olarak Hizmetin güvenli, kesintisiz ve mevzuata uygun biçimde sunulabilmesi amacıyla; işlem güvenliği verileri (İnternet Protokol (IP) adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi, erişim tarih ve saatleri, oturum tanımlayıcıları), doğrulanmış elektronik posta adresiniz, hesabınıza bağlı analiz taleplerinin sayısı ve zamanlaması ile onay kutusuna ilişkin kayıtlar (onay anı, onay verilen metin sürümü) işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda sayılan kişisel verileriniz; (i) CV analiz hizmetinin sunulması, analiz raporunun oluşturulması ve tarafınıza iletilmesi, (ii) raporunuza yalnızca sizin erişebilmenizi teminen kimlik doğrulama süreçlerinin (tek kullanımlık doğrulama bağlantısı veya üçüncü taraf kimlik sağlayıcısı ile oturum açma) yürütülmesi, (iii) analiz kalitesinin ölçülmesi, hataların tespiti ve giderilmesi, (iv) Hizmetin kötüye kullanımının, sahtecilik teşebbüslerinin ve otomatize (bot) trafiğin engellenmesi, günlük kullanım sınırlarının uygulanması, (v) yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşların taleplerinin karşılanması, (vi) açık rızanızın bulunması hâlinde aşağıda 4. bölümde ayrıntılı olarak açıklanan analiz teknolojilerimizin ve değerlendirme modellerimizin geliştirilmesi, doğrulanması, test edilmesi ve iyileştirilmesi amaçlarıyla işlenmektedir.

4. Açık Rızanızın Kapsamı

Araçta yer alan onay kutusunu işaretlemeniz; işbu Metni okuduğunuzu, anladığınızı ve aşağıda belirtilen veri işleme faaliyetlerinin TAMAMINA özgür iradenizle açık rıza verdiğinizi ifade eder: (a) CV dosyanızın ve içerdiği kişisel verilerin, size özel analiz raporunun oluşturulması amacıyla otomatik yöntemlerle işlenmesi; (b) CV dosyanızın ve dosyadan elde edilen yapılandırılmış verilerin, Şirketin özgeçmiş değerlendirme teknolojilerinin ve yapay zekâ destekli analiz modellerinin geliştirilmesi, eğitilmesi, doğrulanması, test edilmesi ve iyileştirilmesi amacıyla saklanması ve bu amaçlarla sınırlı olmak üzere işlenmesi; (c) analiz sonucunda üretilen rapor çıktısının, hesabınıza bağlı olarak muhafaza edilmesi.

Açık rızanız, Hizmetin sunulması için zorunlu olan haller dışındaki işleme faaliyetleri bakımından dilediğiniz zaman, herhangi bir gerekçe göstermeksizin ve hiçbir ücrete tabi olmaksızın geri alınabilir. Rızanın geri alınması, geri alma anına kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez. Rızanızı geri almak için rapor sayfanızda yer alan "Verilerimi sil" işlevini kullanabilir veya 10. bölümde belirtilen iletişim kanalları üzerinden talepte bulunabilirsiniz.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; Kanun'un 5. maddesinin birinci fıkrası uyarınca açık rızanıza dayalı olarak (analiz hizmetinin sunulması ile analiz teknolojilerinin ve modellerin geliştirilmesi amacıyla saklama), Kanun'un 5. maddesinin ikinci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi) hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Verilerin Saklanma Yeri ve Güvenlik Tedbirleri

Kişisel verileriniz ve CV dosyalarınız, Şirket tarafından yönetilen ve Türkiye'de konumlandırılmış güvenli sunucu altyapımızda muhafaza edilmektedir. Şirket; verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, Kanun'un 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.

Bu tedbirler arasında; iletim katmanında uçtan uca şifreleme (TLS), depolama katmanında şifreleme, erişim yetkilerinin görev bazlı sınırlandırılması ve düzenli olarak gözden geçirilmesi, erişim kayıtlarının (log) tutulması ve izlenmesi, sızma tespit ve önleme mekanizmaları, düzenli güvenlik değerlendirmeleri, veri minimizasyonu ilkesinin uygulanması ve personelin veri koruma konusundaki farkındalığının artırılmasına yönelik eğitimler yer almaktadır.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca muhafaza edilir. Bu çerçevede: (i) elektronik posta doğrulaması hiç tamamlanmayan analiz talepleri ve bunlara bağlı CV dosyaları, yükleme tarihini izleyen yedi (7) günün sonunda sistemlerimizden kalıcı olarak silinir; (ii) analiz raporunuz ve hesap verileriniz, tarafınızca silme talebinde bulunulana kadar saklanır; (iii) açık rızanızın geri alınması hâlinde, geri almanın kapsamına giren veriler makul olan en kısa süre içinde ve her hâlükârda mevzuatta öngörülen azami süreler dâhilinde silinir, yok edilir veya anonim hâle getirilir; (iv) işlem güvenliği kayıtları, ilgili mevzuatta öngörülen asgari saklama sürelerine tabi olarak muhafaza edilir.

Rapor sayfanızda yer alan "Verilerimi sil" işlevini kullanmanız hâlinde; hesabınız, analiz raporlarınız, CV dosyalarınız ve bunlara bağlı tüm kişisel veriler, geri döndürülemez biçimde ve derhal sistemlerimizden kaldırılır.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda sayılan amaçların gerçekleştirilmesiyle sınırlı olmak üzere, gerekli teknik hizmetlerin (barındırma, elektronik posta iletimi, güvenlik doğrulaması gibi) sağlanması amacıyla hizmet aldığımız ve veri işleyen sıfatıyla hareket eden, sözleşmesel gizlilik ve veri koruma yükümlülüklerine tabi iş ortaklarımıza; hukuki yükümlülüklerimizin yerine getirilmesi kapsamında talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

CV'niz ve analiz raporunuz, ticari amaçlarla üçüncü kişilere satılmaz, kiralanmaz ve işbu Metinde belirtilen haller dışında hiçbir üçüncü kişiyle paylaşılmaz. Profilinizin işveren adaylarıyla paylaşılması yalnızca ileride sunulabilecek ayrı bir hizmet kapsamında ve o hizmete özgü, ayrıca ve açıkça alınacak rızanızla mümkün olabilir.

9. Otomatik Analiz Süreci Hakkında Bilgilendirme

Araç tarafından üretilen puanlar, değerlendirmeler ve öneriler; CV içeriğinizin otomatik yöntemlerle ve önceden belirlenmiş, tekrarlanabilir değerlendirme kriterlerine göre işlenmesi suretiyle oluşturulur. Üretilen rapor yalnızca bilgilendirme amaçlıdır; herhangi bir işe alım kararı niteliği taşımaz, herhangi bir işverenle otomatik olarak paylaşılmaz ve tarafınız hakkında hukuki sonuç doğuran otomatik bir karar alma mekanizmasının parçası değildir. Aynı dosyanın yeniden yüklenmesi hâlinde değerlendirme motoru deterministik biçimde aynı sonucu üretir.

10. İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. Metinde Yapılacak Değişiklikler

Şirket, işbu Metni mevzuattaki değişiklikler, Hizmetin kapsamındaki güncellemeler veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır ve her onay işlemi, onay anında yürürlükte olan metin sürümüne bağlanarak kayıt altına alınır. Önemli değişikliklerde, yeni analiz taleplerinde güncel metne yeniden onay vermeniz istenir.