Gizlilik Politikası & KVKK Aydınlatma Metni

Son güncelleme: Mayıs 2026·Yürürlük tarihi: Mayıs 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır. işinde.co platformunu kullanmadan önce lütfen okuyunuz.

1. Veri Sorumlusu

Kişisel verileriniz, işinde.co adresinde faaliyet gösteren ve aşağıda iletişim bilgileri yer alan veri sorumlusu tarafından 6698 sayılı KVKK hükümleri çerçevesinde işlenmektedir.

Ticari Unvan: işinde. (Kağan Baş)

Platform: işinde.co

E-posta: isinde.destek@gmail.com

2. Toplanan Kişisel Veriler

2.1 İş Arayan Adaylar

  • Kimlik bilgileri: Ad, soyad
  • İletişim bilgileri: E-posta adresi
  • Özgeçmiş bilgileri: Eğitim geçmişi, iş deneyimleri, beceriler, dil yetkinlikleri, sertifikalar, portfolyo linkleri
  • Görsel veriler: Profil fotoğrafı (isteğe bağlı)
  • Video kayıtları: Mülakat sorularına verilen video yanıtlar
  • Değerlendirme verileri: Teknik sınav sonuçları, kişilik testi yanıtları ve skorları
  • Başvuru verileri: Başvurulan pozisyonlar, tarihler, süreç durumu
  • Referans verileri: Eski işverenlerden alınan anonim referans bilgileri
  • Teknik veriler: IP adresi, tarayıcı bilgisi, oturum tokenları, cihaz türü

2.2 İşe Alan Şirketler ve Yetkili Kişiler

  • Şirket bilgileri: Şirket adı, sektör, büyüklük, şehir, açıklama, web sitesi, LinkedIn profili
  • Yetkili bilgileri: Ad, soyad, e-posta adresi, şirket içi unvan
  • Görsel içerik: Şirket logosu, kapak görseli, galeri fotoğrafları
  • İlan verileri: Oluşturulan iş ilanları, değerlendirme şablonları, soru havuzları
  • Abonelik & ödeme: Plan bilgisi, ödeme tarihleri (kart numarası işlenmez — PayTR tarafından saklanır)
  • Teknik veriler: IP adresi, tarayıcı bilgisi, oturum bilgileri

2.3 Referans Verenler

  • Şifreli bağlantı üzerinden doldurulan anonim form yanıtları
  • Referans veren kişinin kimliği adaya ve şirkete açıklanmaz

3. Özel Nitelikli Kişisel Veriler

KVKK'nın 6. maddesi kapsamında bazı veriler "özel nitelikli" sayılmakta ve daha güçlü koruma gerektirmektedir. işinde.co üzerinde aşağıdaki özel nitelikli veri kategorileri işlenebilir:

Video Mülakat Kayıtları

Video yanıtlar adayın görsel ve işitsel verilerini içerir. Bu kayıtlar yalnızca başvurulan şirketle paylaşılır ve değerlendirme amacıyla AI analizi için işlenir. Kayıt başlamadan önce adayın açık onayı alınır.

Kişilik & Psikolojik Değerlendirme Verileri

Big Five kişilik testi sonuçları, kişilik özellikleri hakkında veri üretir. Bu veriler yalnızca başvurulan pozisyon kapsamında kullanılır ve üçüncü taraflarla paylaşılmaz. Test başlamadan önce adayın açık onayı alınır.

Söz konusu veriler KVKK'nın 6/2. maddesi uyarınca yalnızca açık rıza hukuki dayanağıyla işlenmektedir. Açık rızanızı her zaman geri alabilirsiniz.

4. İşleme Amaçları ve Hukuki Dayanaklar

İşleme AmacıHukuki Dayanak (KVKK md. 5)
Hesap oluşturma ve kimlik doğrulamaSözleşmenin kurulması ve ifası (5/2-c)
İş başvurularının işveren şirketlerle eşleştirilmesiSözleşmenin ifası (5/2-c)
AI destekli CV analizi ve doğrulamasıSözleşmenin ifası (5/2-c) & Açık rıza (5/1)
Video mülakat kaydı ve analiziAçık rıza (5/1)
Kişilik testi uygulanması ve skorlanmasıAçık rıza (5/1)
Anonim referans formunun iletilmesiMeşru menfaat (5/2-f)
Abonelik ve ödeme işlemlerinin yürütülmesiSözleşmenin ifası (5/2-c)
Yasal yükümlülüklerin yerine getirilmesiHukuki yükümlülük (5/2-ç)
Platform güvenliği ve dolandırıcılık önlemeMeşru menfaat (5/2-f)
Hizmet kalitesinin iyileştirilmesi ve analizMeşru menfaat (5/2-f)
Bildirim ve e-posta gönderimiSözleşmenin ifası (5/2-c) & Açık rıza (5/1)

5. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz yalnızca aşağıda belirtilen taraflarla ve belirtilen amaçlarla paylaşılabilir:

Başvurduğunuz Şirketler

Başvuru bilgileriniz ve değerlendirme özeti (anonim olarak sunulur — tam isim ve kişisel tanımlayıcılar paylaşılmaz)

Dayanak: Sözleşmenin ifası

Supabase Inc.

Veritabanı, dosya depolama ve kimlik doğrulama altyapısı — tüm platform verisi

Dayanak: Veri işleyen — DPA imzalı

PayTR Ödeme Hizmetleri A.Ş.

Abonelik ödemeleri ve faturalama — kart detayları yalnızca PayTR altyapısında saklanır

Dayanak: Sözleşmenin ifası

Vercel Inc.

Platform barındırma (hosting) ve CDN altyapısı, sunucu günlükleri

Dayanak: Veri işleyen — DPA imzalı

OpenAI / Anthropic

AI analiz servisleri — video transkripti ve CV metni işleme (kişisel tanımlayıcılar mümkün olduğunca anonimleştirilir)

Dayanak: Meşru menfaat & Açık rıza

Yetkili Kamu Kurum ve Kuruluşları

Mahkeme kararı, idari emir veya yasal zorunluluk halinde talep edilen veriler

Dayanak: Hukuki yükümlülük

Verileriniz yukarıda belirtilmeyen üçüncü taraflarla ticari amaçla satılmaz ve paylaşılmaz.

6. Uluslararası Veri Aktarımı

Platform altyapısı (Supabase, Vercel) başta ABD ve AB olmak üzere çeşitli ülkelerde sunuculara sahiptir. Bu aktarımlar aşağıdaki güvenceler dahilinde gerçekleştirilmektedir:

  • AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework — DPF) kapsamında sertifikalı sağlayıcılar
  • AB Standart Sözleşme Maddeleri (Standard Contractual Clauses — SCCs)
  • KVKK'nın 9. maddesi kapsamındaki uygun güvenceler

Bu sayfada her zaman güncel hizmet sağlayıcı listesi yer almaktadır.

7. Verilerin Saklama Süreleri

Veri KategorisiSaklama Süresi
Hesap ve profil bilgileriHesap aktif olduğu süre + hesap kapatmadan itibaren 3 yıl
Video mülakat kayıtlarıDeğerlendirme sürecinin kapanmasından itibaren 6 ay
Kişilik testi sonuçlarıHesap aktif olduğu süre + 1 yıl
İş başvurusu verileriSon başvurudan itibaren 2 yıl
Ödeme ve fatura kayıtları10 yıl (213 sayılı Vergi Usul Kanunu)
Teknik log ve erişim kayıtları1 yıl
Referans form yanıtlarıİlgili değerlendirme sürecinden itibaren 6 ay
Şirket profil verileriHesap aktif olduğu süre + 3 yıl

Saklama süresinin dolmasının ardından veriler güvenli biçimde silinir veya anonimleştirilir. Hesabınızı silmek için isinde.destek@gmail.com adresine yazabilirsiniz.

8. Yapay Zeka ve Otomatik Karar Verme

işinde.co, aday değerlendirmesini desteklemek amacıyla yapay zeka kullanmaktadır. Bu kapsamda gerçekleştirilen otomatik işlemler:

  • CV içeriğinin sınav sonuçlarıyla otomatik olarak karşılaştırılması
  • Video yanıtların ses ve görüntü analizi için AI modellerine iletilmesi
  • Kişilik testi yanıtlarının Big Five modeline göre otomatik skorlanması
  • Tüm skorların ağırlıklı ortalama ile birleştirilerek genel aday skoru üretilmesi
  • Adayların pozisyona uygunluk sıralamasının oluşturulması

Önemli Güvence — İnsan Gözetimi

Otomatik sistem hiçbir zaman tek başına nihai işe alım kararı vermez. Tüm işe alım kararları insan gözetiminde şirket yetkilileri tarafından alınır. AI çıktıları yalnızca karar destek aracıdır. KVKK'nın 11/1-g maddesi kapsamındaki otomatik kararlara itiraz hakkınız her zaman saklıdır.

9. Çerezler ve İzleme Teknolojileri

işinde.co aşağıdaki çerez kategorilerini kullanmaktadır:

Zorunlu Çerezler

Her zaman aktif

Oturum yönetimi ve güvenlik için gereklidir. Kullanıcı oturumunu, kimlik doğrulama tokenlarını ve güvenlik ayarlarını saklar. Devre dışı bırakılamaz; bırakılırsa platform çalışmaz.

Performans / Analitik Çerezler

Onaya bağlı

Hangi sayfaların daha sık ziyaret edildiğini, hataları ve yükleme sürelerini ölçer. Kişisel tanımlama içermez. Hizmetin iyileştirilmesi amacıyla kullanılır.

Pazarlama / Yeniden Hedefleme Çerezleri

Kullanılmıyor

işinde.co şu an pazarlama veya yeniden hedefleme amacıyla üçüncü taraf çerez kullanmamaktadır.

Çerez tercihlerinizi platform içindeki çerez banner'ı üzerinden yönetebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri silebilirsiniz; ancak bu işlem bazı platform özelliklerini etkileyebilir.

10. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler sürekli olarak uygulanmaktadır:

HTTPS / TLS 1.3 şifreleme

Tüm veri transferlerinde uçtan uca şifreleme

Satır düzeyinde güvenlik (RLS)

Veritabanı katmanında erişim kontrolü

İki faktörlü kimlik doğrulama

Şirket hesapları için desteklenir

Rol tabanlı erişim yönetimi

Admin / şirket / aday ayrımı

Otomatik oturum zaman aşımı

Uzun süreli pasif oturumlar sonlandırılır

Şifreli dosya depolama

Yüklenen dosya ve görseller şifreli saklanır

Bir güvenlik açığı keşfederseniz lütfen isinde.destek@gmail.com adresine sorumlu açıklama (responsible disclosure) ilkesiyle bildirin.

11. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

Bilgi edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
Bilgi talep etme: İşlenmişse buna ilişkin bilgi isteme
Amaç ve uygunluk: İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Aktarım bilgisi: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Düzeltme: Eksik veya yanlış işlenmiş verilerin düzeltilmesini ve aktarılan üçüncü kişilere bildirilmesini isteme
Silme / yok etme: İşleme koşulları ortadan kalktığında kişisel verilerin silinmesini veya yok edilmesini isteme
Otomatik kararlara itiraz: Münhasıran otomatik sistemler vasıtasıyla analiz edilerek aleyhinize çıkan sonuçlara itiraz etme
Zararın giderilmesi: Kanuna aykırı işleme nedeniyle uğradığınız zararın tazmin edilmesini talep etme

12. Başvuru Usulü

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemi kullanabilirsiniz:

E-posta ile Başvuru

isinde.destek@gmail.com adresine "KVKK Başvurusu" konusuyla yazabilirsiniz. Başvurunuzda; adınız soyadınız, e-posta adresiniz, kullandığınız hesap türü (aday / şirket) ve talebinizin açıklaması yer almalıdır.

Başvurular, talebin niteliğine göre en geç 30 gün içinde yanıtlanır ve yanıt ücretsizdir. Talebin ek maliyet gerektirmesi halinde KVK Kurulu'nca belirlenen tarife uygulanabilir.

Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması halinde Kişisel Verileri Koruma Kurumu (KVKK)'na kvkk.gov.tr üzerinden şikâyette bulunabilirsiniz.

13. Değişiklikler

Bu politika, yasal düzenlemeler veya platform hizmetlerindeki değişikliklere bağlı olarak periyodik biçimde güncellenebilir. Önemli değişiklikler platform üzerinden ve/veya kayıtlı e-posta adresinize bildirim yoluyla duyurulur. Güncellenmiş metin yayınlandığı tarihten itibaren geçerli olur. Platformu kullanmaya devam etmeniz güncellenmiş metni kabul ettiğiniz anlamına gelir.

14. İletişim

Gizlilik veya KVKK ile ilgili her türlü soru, talep ve bildirimleriniz için:

E-posta: isinde.destek@gmail.com

Platform: isinde.co

Yanıt süresi: İş günleri 24–48 saat, KVKK başvuruları en geç 30 gün