KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla CODEEP BİLİŞİM HİZMETLERİ VE DANIŞMANLIK LİMİTED ŞİRKETİ ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

• Ticaret Unvanı: Codeep Bilişim Hizmetleri ve Danışmanlık Limited Şirketi
• Adres: Üniversite Mah. Erik Sk. No: 7/2 İç Kapı No: 26, Avcılar / İstanbul
• E-posta: info@codeep.co
• VERBİS: Şirket, Kişisel Verileri Koruma Kurumu VERBİS sistemine kayıtlı olup kayıt yükümlülükleri yerine getirilmektedir.

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenebilecektir:

• Üyelik kaydının oluşturulması ve yönetimi
• Özgeçmiş (CV) yükleme, analiz etme ve profil oluşturma hizmetlerinin sunulması
• Yapay zekâ tabanlı ilan uyum analizi ve maaş tahmini hizmetlerinin sağlanması
• Yetenek havuzu hizmetinin yürütülmesi
• İş ilanlarına başvuru süreçlerinin yönetilmesi
• Platform kullanımına ilişkin istatistiksel analizlerin yapılması
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Kullanıcı destek taleplerinin karşılanması
• Hizmet kalitesinin artırılması ve iyileştirilmesi

3. İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: Ad, soyad, doğum tarihi
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Mesleki Bilgiler: Özgeçmiş verileri (eğitim geçmişi, iş deneyimleri, beceriler, sertifikalar, yabancı dil bilgileri)
• Hesap Bilgileri: Kullanıcı adı, şifrelenmiş parola, hesap oluşturma tarihi
• İşlem Güvenliği: IP adresi, oturum bilgileri, erişim logları
• Finansal Bilgiler: Ödeme işlemlerinde kullanılan kart bilgileri (üçüncü taraf ödeme altyapısı aracılığıyla işlenir, Şirket tarafından saklanmaz)

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; platformumuza kayıt olmanız, CV yüklemeniz, profil oluşturmanız ve hizmetlerimizi kullanmanız sırasında elektronik ortamda otomatik yollarla toplanmaktadır.

Hukuki sebepler:

• Açık rızanızın bulunması (KVKK m.5/1)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç)
• Meşru menfaat (KVKK m.5/2-f)

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarım

Kişisel verileriniz; yasal zorunluluk gereği kamu kurum ve kuruluşlarına, hizmet aldığımız yurt içindeki altyapı ve yazılım tedarikçilerine KVKK'nın 8. maddesi kapsamında aktarılabilecektir.

5.2 Yurt Dışı Aktarım (KVKK m.9)

Platform'un yapay zekâ hizmetleri, Microsoft Azure OpenAI Service(Veri işleyen: Microsoft Corporation, ABD/Avrupa sunucuları) altyapısı aracılığıyla sağlanmaktadır. Bu çerçevede:

• CV verileriniz ve iş ilanı metinleri, uyum analizi ve maaş tahmini amacıyla Microsoft Azure OpenAI'ya işlenmek üzere iletilmektedir.
• Microsoft, AB Standart Sözleşme Maddeleri (SCCs) ve AB-ABD Veri Gizliliği Çerçevesi kapsamında veri koruma güvencesi sunmaktadır.
• Gönderilen veriler, Microsoft tarafından yapay zekâ model eğitimi amacıyla kullanılmamaktadır (Azure OpenAI hizmet koşulları gereği).
• Bu aktarım, KVKK m.9 kapsamında açık rızanıza ve/veya Kurul kararlarına dayanılarak gerçekleştirilmektedir.

Bulut altyapısı olarak Microsoft Azure (Batı Avrupa / Kuzey Avrupa bölgeleri) kullanılmaktadır. Azure, ISO 27001, SOC 2 ve GDPR uyumluluk sertifikalarına sahiptir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. Üyelik kaydınızın silinmesi halinde, yasal zorunluluklar saklı kalmak kaydıyla, kişisel verileriniz makul süre içerisinde silinir, yok edilir veya anonim hale getirilir.

7. Otomatik İşleme ve Profilleme

Platform, yapay zekâ teknolojileri aracılığıyla özgeçmişiniz ve ilan metinlerini analiz ederek otomatik uyum skoru, maaş tahmini ve kariyer önerisi üretmektedir. Bu işlemler KVKK m.11/g kapsamında "münhasıran otomatik sistemler vasıtasıyla analiz" niteliği taşıyabilmektedir.

• Yapay zekâ çıktıları (uyum skoru, maaş aralığı vb.) bilgi amaçlıdır; bağlayıcı hukuki sonuç doğurmaz.
• Bu tür otomatik işleme sonuçlarına itiraz hakkınız saklıdır (KVKK m.11/g).
• İtiraz talebinizi info@codeep.co adresine iletebilirsiniz.

8. Veri Güvenliğine İlişkin Tedbirler

• Kişisel veriler, şifrelenmiş (encrypted) ortamlarda saklanmaktadır
• Parolalar, tek yönlü kriptografik hash (Argon2id algoritması) ile korunmaktadır
• SSL/TLS sertifikası ile iletişim güvenliği sağlanmaktadır
• Erişim yetkilendirmesi ve rol tabanlı erişim kontrolü uygulanmaktadır
• Düzenli güvenlik güncellemeleri ve denetimleri yapılmaktadır
• Veri ihlali durumunda KVKK m.12 kapsamında gerekli bildirimler yapılmaktadır

9. Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda sıralanan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

• E-posta: info@codeep.co
• Posta: Üniversite Mah. Erik Sk. No: 7/2 İç Kapı No: 26, Avcılar / İstanbul

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Kişisel Verileri Koruma Kurumu'na Şikâyet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

12. Aydınlatma Metninde Değişiklik

İşbu aydınlatma metni, yasal düzenlemeler ve Şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Güncellemeler platformumuzda yayımlandığı tarihte yürürlüğe girer.