Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Taraflar ve roller
Fittly, işe alım süreçlerinde yapay zekâ destekli mülakat ve değerlendirme hizmeti sunan bir yazılımdır. Fittly'yi kullanan işveren (aşağıda "Şirket") sizinle ilgili verilerin veri sorumlusudur; Fittly'yi işleten Asistek ise Şirket adına ve talimatıyla verileri işleyen veri işleyendir. Hangi Şirket'in veri sorumlusu olduğu, mülakat davet bağlantınızda ve mülakat sayfasında açıkça gösterilir.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnek | Kaynak |
|---|---|---|
| Kimlik ve iletişim | ad soyad, e-posta, telefon | Şirket (başvurunuz) |
| Özgeçmiş bilgileri | CV metni, deneyim, eğitim | Şirket / siz |
| Mülakat içeriği | sesli yanıtlarınızın ses kaydı ve yazıya dökümü; yazılı yanıtlar | siz (mülakat sırasında) |
| Değerlendirme çıktıları | yetkinlik puanları (7 boyut), kişilik/davranış profili (OCEAN, DISC), güçlü yönler, gelişim alanları, öneri | yapay zekâ analizi |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, rıza zaman damgaları | otomatik |
3. İşleme amaçları ve hukuki sebepler
- İşe alım değerlendirmesi — Şirket'in başvurduğunuz pozisyon için yetkinliklerinizi değerlendirmesi. Hukuki sebep: KVKK m.5/2-c (sözleşmenin kurulması için gerekli olması) ve açık rızanız.
- Ses kaydı ve yazıya döküm — sesli mülakat yanıtlarınızın metne çevrilmesi. Hukuki sebep: açık rızanız (m.5/1). Mikrofon kullanmak istemezseniz yazılı mülakat seçeneği sunulur.
- Yapay zekâ ile profil çıkarımı — yanıtlarınızın yetkinlik ve kişilik boyutlarında analiz edilmesi. Hukuki sebep: açık rızanız. Analiz sonuçları insan kararını destekler; nihai işe alım kararı Şirket'in insan kaynakları ekibi tarafından verilir; yalnızca otomatik işlemeyle aleyhinize sonuç doğurulmaz (m.11/1-g).
- Hukuki yükümlülük ve ispat — rıza kayıtları ve işlem günlükleri. Hukuki sebep: m.5/2-ç, m.5/2-e.
4. Verilerin aktarımı ve yurt dışına aktarım
Verileriniz, hizmetin teknik olarak sunulabilmesi için aşağıdaki alt işleyicilere aktarılır. Fittly'nin sunucuları Almanya'da (Hetzner Online GmbH, Nürnberg veri merkezi, AB/GDPR kapsamında) bulunur; yapay zekâ ve ses sağlayıcılarının sunucuları ise ABD'dedir. Bu nedenle verileriniz yurt dışına aktarılır; aktarım, mülakat/kayıt öncesi verdiğiniz açık rızanıza dayanır (KVKK m.9). Rıza vermezseniz görüşmeye başlanmaz; rızanızı sonradan geri çekmeniz hâlinde verileriniz silinir (bkz. bölüm 6).
| Alt işleyici | Ülke | Amaç | Aktarılan veri |
|---|---|---|---|
| Hetzner Online GmbH | Almanya (AB) | sunucu ve veri tabanı barındırma, şifreli yedek | tüm veriler (disk ve bağlantı şifreli) |
| Groq, Inc. | ABD | konuşma tanıma (ses → metin) ve yapay zekâ analizi | ses kaydı, yazıya dökülmüş yanıtlar, CV metni, pozisyon bilgisi |
| Deepgram, Inc. | ABD | konuşma tanıma (yedek/alternatif sağlayıcı) | ses kaydı |
| Anthropic, PBC | ABD | yapay zekâ analizi (alternatif sağlayıcı) | yazıya dökülmüş yanıtlar, CV metni, pozisyon bilgisi |
| ElevenLabs, Inc. | ABD | mülakatçı sesinin sentezi | yalnızca soru metinleri (kişisel veri içermez) |
| Twilio, Inc. | ABD | telefonla mülakat ve WhatsApp bildirimi (Şirket bu kanalı açtıysa) | telefon numarası, görüşme sesi |
| Brevo (Sendinblue SAS) | Fransa (AB) | e-posta gönderimi (davet, hatırlatma) | ad, e-posta adresi |
Yapay zekâ ve ses sağlayıcıları verilerinizi yalnızca isteğin işlenmesi süresince kullanır; Fittly bu sağlayıcılarla model eğitimi için veri kullanılmaması koşuluyla çalışır. Verileriniz, mülakat davetini gönderen Şirket dışında hiçbir üçüncü tarafla ticari amaçla paylaşılmaz; reklam veya model eğitimi için kullanılmaz.
5. Saklama süresi
Verileriniz, Şirket'in belirlediği saklama süresi boyunca (varsayılan 12 ay, en az 30 gün – en fazla 3 yıl) saklanır; süre sonunda otomatik olarak anonimleştirilir: kimlik bilgileriniz, CV içeriğiniz, ses kaydı/transkriptiniz ve rapor metinleri silinir; yalnızca kimliğinizle ilişkilendirilemeyen sayısal puanlar istatistik amacıyla kalır. İşe alınmanız hâlinde verileriniz Şirket'in özlük dosyası mevzuatına tabi olur.
6. Haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme,
- düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Veri sorumlusu / veri işleyen iletişim
Veri işleyen: Asistek Eğitim ve Yazılım Limited Şirketi — Şükrüpaşa Mah. Zübeyde Hanım Cad. Trakya Üniversitesi Teknoloji Geliştirme Bölgesi No: 3/3, Merkez / Edirne — MERSİS: 0086122471300001 — Arda Vergi Dairesi — kvkk@asistek.com.tr
Veri sorumlusu: mülakat davetini gönderen Şirket (mülakat sayfasında adı gösterilir).