Gizlilik Politikası
Son Güncelleme Tarihi: 30 Temmuz 2026
RecruGate ("RecruGate", "Şirket", "biz"), gizliliğinizi ve kişisel verilerinizi korumayı taahhüt eder. Bu Gizlilik Politikası, internet sitemizi (www.recrugate.com), yapay zekâ destekli işe alım hizmetlerimizi, mobil uygulamalarımızı ve ilgili araçları (kolektif olarak "Platform") kullandığınızda kişisel verilerinizi nasıl topladığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu açıklamaktadır.
Küresel ölçekte faaliyet gösteren yapay zekâ işe alım platformu olarak RecruGate, hem Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR - Tüzük EU 2016/679) ve AB Yapay Zekâ Yasası (EU AI Act) yönergelerine hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) tam uyum sağlamaktadır.
1. Kişisel Verilerin Toplanması
Tarafınızca doğrudan sağlanan veya Platform etkileşimi sırasında otomatik olarak oluşturulan verileri topluyoruz:
- Aday Profil Verileri: Ad soyad, iletişim bilgileri (e-posta, telefon), iş deneyimleri, özgeçmiş/CV dosyaları, eğitim bilgileri, yetenek etiketleri, portfolyo bağlantıları.
- Mülakat & Yapay Zekâ Değerlendirme Verileri: Yapay zekâ destekli sesli veya görüntülü mülakatlar sırasında oluşan ses/video kayıtları, transkripsiyonlar, yanıt logları ve eşleşme metrikleri.
- İşveren & Hesap Verileri: Şirket unvanı, kurumsal e-posta adresi, ilan metinleri, ekip üyesi yetkilendirme bilgileri, abonelik ve ödeme kayıtları.
- Teknik & Kullanım Verileri: IP adresi, tarayıcı türü, cihaz bilgisi, işletim sistemi, erişim zamanları, sayfa etkileşim kayıtları.
2. Kişisel Verilerin Kullanım Amaçları
- Yapay zekâ destekli işe alım ve aday değerlendirme hizmetlerinin sunulması ve işletilmesi.
- Adaylar ile işverenler arasında pozisyon eşleştirmesi ve mülakat süreçlerinin yürütülmesi.
- İnsan denetimi altında tarafsız değerlendirme özetlerinin ve uyum puanlarının oluşturulması.
- Hesap yönetimi, güvenlik, kimlik doğrulama ve ödeme/fatura işlemlerinin (Paddle vb. yetkili ödeme ortakları aracılığıyla) yürütülmesi.
- Yasal yükümlülüklerin yerine getirilmesi ve platform güvenliğinin sağlanması.
3. Veri Güvenliği ve Koruma
Kişisel verilerinizin yetkisiz erişim, kayıp veya açıklanmaya karşı korunması için gelişmiş teknik ve idari tedbirler uyguluyoruz. Veriler aktarım sırasında TLS/SSL ile, hassas dosyalar saklama anında AES-256 ile şifrelenmektedir.
4. Çerezlerin Kullanımı
Zorunlu, analitik ve işlevsel çerezler kullanıyoruz. Kullanıcılar tercihlerini diledikleri zaman Çerez Tercih Paneli üzerinden değiştirebilir veya zorunlu olmayan çerezleri reddedebilirler.
Bölüm A: Avrupa Birliği (AB/AET) ve Küresel Pazarlardaki Kullanıcılar için Özel Hükümler (GDPR & EU AI Act)
Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya benzeri veri koruma düzenlemelerine sahip bölgelerde ikamet ediyorsanız, kişisel verilerinizin işlenmesi AB Genel Veri Koruma Tüzüğü (GDPR) hükümlerine tabidir.
Veri İşlemenin Hukuki Sebepleri (GDPR Madde 6)
- Sözleşmenin İfası (Madde 6(1)(b)): Hizmet Sözleşmesi kapsamındaki aday başvuru ve değerlendirme hizmetlerinin sunulması.
- Meşru Menfaat (Madde 6(1)(f)): Yapay zekâ modellerimizin anonim olarak iyileştirilmesi, platform güvenliği ve sahteciliğin önlenmesi.
- Hukuki Yükümlülük (Madde 6(1)(c)): Vergi, muhasebe ve yasal düzenlemelere uyum.
- Açık Rıza (Madde 6(1)(a)): İsteğe bağlı ticari iletişimler ve rıza gerektiren veri aktarımları.
Otomatik Karar Verme ve Yapay Zekâ Profilleme (GDPR Madde 22 & EU AI Act)
RecruGate, mülakat yanıtlarını değerlendirmek ve uyum puanı üretmek için yapay zekâ algoritmalarından yararlanır. GDPR Madde 22 ve AB Yapay Zekâ Yasası ilkeleri uyarınca:
- İnsan Denetimi ("Human-in-the-loop"): Yapay zekâ çıktıları yalnızca tavsiye niteliğinde karar destek araçlarıdır. İşe alım veya ret kararları her zaman insan kaynakları uzmanları tarafından verilir.
- İnsan Müdahalesi Hakkı: Adaylar yapay zekâ değerlendirmelerine ilişkin insan incelemesi talep etme, görüş bildirme ve otomatik değerlendirmeye itiraz etme hakkına sahiptir.
GDPR Kapsamındaki İlgili Kişi Haklarınız
- Erişim Hakkı (Madde 15): Tarafımızca işlenen verilerinizin bir kopyasını talep etme.
- Düzeltme Hakkı (Madde 16): Eksik veya yanlış verilerin güncellenmesini isteme.
- Silme / Unutulma Hakkı (Madde 17): Adaylar hesaplarını ve verilerini diledikleri zaman Aday Hesap Ayarları > Hesabı Sil adımı üzerinden doğrudan silebilirler.
- Veri Taşınabilirliği Hakkı (Madde 20): Verilerinizi yapılandırılmış ve yaygın kullanılan bir formatta talep etme.
- İtiraz ve Kısıtlama Hakkı (Madde 18 & 21): Meşru menfaate dayalı işlemelere itiraz etme veya işlemenin kısıtlanmasını isteme.
Bölüm B: Türkiye Cumhuriyeti Mevzuatına Tabi Kullanıcılar için Hükümler (KVKK 6698)
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca RecruGate "Veri Sorumlusu" sıfatıyla hareket etmektedir.
KVKK Madde 11 Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK Madde 7 uyarınca kişisel verilerin silinmesini veya yok edilmesini isteme (Hesap Ayarları üzerinden doğrudan gerçekleştirilebilir).
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
5. Yurt Dışı Veri Aktarımı
Uluslararası platform altyapımız gereği verileriniz AB ve ABD veri merkezlerinde bulunan güvenli bulut sunucularda saklanabilir. Aktarımlarda AB Komisyonu onaylı Standart Sözleşme Maddeleri (SCCs) ve KVKK Madde 9 güvenceleri uygulanmaktadır.
6. Saklama Süreleri ve Hesap Silme
Verileriniz yalnızca işleme amacının gerektirdiği veya yasal zorunlulukların öngördüğü süre boyunca saklanır. Aday hesabınızı sildiğinizde verileriniz geri döndürülemez şekilde kalıcı olarak temizlenir veya anonim hale getirilir.
7. Veri Koruma Görevlisi (DPO) ve İletişim
GDPR veya KVKK kapsamındaki haklarınızı kullanmak veya sorularınız için Veri Koruma Ofisimiz ile iletişime geçebilirsiniz:
- E-posta: privacy@recrugate.com / dpo@recrugate.com
- Web Sitesi: www.recrugate.com
8. Politikadaki Değişiklikler
İşbu Gizlilik Politikası yasal mevzuat veya hizmet değişiklikleri doğrultusunda güncellenebilir. Güncel politika sitede yayınlandığı tarihte yürürlüğe girer.