KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla SoftWorks Yazılım ve Bilgi Teknolojileri Ltd. Şti. (“Şirket”) tarafından, aşağıda açıklanan kapsamda işlenmektedir. Kariyer Koçum, üniversite öğrencileri ve yeni mezunlar için yapay zekâ destekli bir mülakat prova hizmetidir.

• Unvan: SoftWorks Yazılım ve Bilgi Teknolojileri Ltd. Şti.
• Adres: Workon Ofis, Küçükbakkalköy Mah. Selvili Sok. No: 4/20, Ataşehir / İstanbul
• Vergi dairesi / Vergi no / MERSİS: Kozyatağı Vergi Dairesi / 0631200530 / 0631200530400001
• KVKK başvuru ve iletişim e-postası: info@softworkstr.com

2. İşlenen kişisel veri kategorileri

Hizmeti kullanırken aşağıdaki veriler işlenir:

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• Profil ve eğitim: öğrencilik/mezuniyet/çalışma durumu, üniversite, bölüm, sınıf veya mezuniyet yılı, hedef pozisyon.
• CV içeriği: yüklediğiniz CV dosyası (PDF veya DOCX), yapıştırdığınız metin ve bunlardan ayrıştırılan eğitim, deneyim, proje, beceri ve araç bilgileri.
• Mülakat içeriği: firma ve pozisyon adı, ilan metni ve gereksinimler, mülakat ayarları (mod, süre, zorluk, dil), soru-cevap dökümü (transkript), gizli değerlendirme notları, puanlar ve geri bildirim raporu.
• Ses: sesli mülakatta ses kaydınız yazıya dökülmek üzere anlık olarak işlenir ve SAKLANMAZ. Saklanan veriler yalnızca yazıya dökülmüş metin ile konuşma ölçümleridir (kelime sayısı, konuşma hızı, uzun duraklama ve dolgu sözcüğü sayıları).
• Tercihler ve rıza kayıtları: arayüz ve mülakat dili, Kochi görünüm tercihleri (karakter, kıyafet, tema ve ses seçimi), KVKK aydınlatma, yapay zekâ ile işleme, ses işleme ve ticari elektronik ileti rızalarının zamanı.
• İşlem ve güvenlik kayıtları: oturum bilgileri, yapay zekâ çağrı kayıtları (türü, kullanılan model, token/süre/karakter sayısı, başarı durumu, zaman), günlük kullanım sınırı sayaçları; sesli mülakatta teşhis olayları (adım adı, süre, hata kodu, tarayıcı ve işletim sistemi türü; metin ve ses içermez); kapalı test sürecinde demo giriş kayıtları (e-posta, IP adresi, tarayıcı bilgisi).

3. Kişisel verilerin işlenme amaçları

• Hesabınızın oluşturulması, kimlik doğrulama (e-postayla gönderilen tek kullanımlık kod) ve oturumun yönetimi,
• CV’nizin okunması ve size uygun mülakat sorularının hazırlanması,
• Yazılı veya sesli mülakat simülasyonunun yürütülmesi, geri bildirim raporunun, puanların ve gelişim çizgisinin oluşturulması,
• Sesli mülakatta konuşmanızın yazıya dökülmesi ve konuşma ölçümlerinin hesaplanması,
• Raporunuzun ve verilerinizin size sunulması, indirilmesi ve silinmesi gibi haklarınızın kullanılması,
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın ve aşırı kullanımın önlenmesi (günlük kullanım sınırları),
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması,
• Açık rızanız varsa duyuru ve yenilikler hakkında elektronik ileti gönderilmesi.

4. Hukuki sebepler

Verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, mülakat ve rapor hizmetinin sunulması) — m. 5/2-c,
• Hukuki yükümlülüğün yerine getirilmesi — m. 5/2-ç,
• Bir hakkın tesisi, kullanılması veya korunması — m. 5/2-e,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (hizmet güvenliği, kötüye kullanımın önlenmesi) — m. 5/2-f.
• CV ve mülakat içeriğinizin yapay zekâ ile işlenmesi, bu işlem için yurt dışındaki hizmet sağlayıcılara aktarım, ses işleme ve ticari elektronik ileti ise açık rızanıza dayanır; ayrıntılar Açık Rıza Metni’ndedir.

5. Verilerin aktarıldığı alıcılar ve yurt dışına aktarım

Hizmet; aşağıdaki hizmet sağlayıcılar aracılığıyla sunulur. Bu sağlayıcıların tamamı yurt dışında bulunduğundan verileriniz, açık rızanıza ve KVKK’nın 9. maddesindeki koşullara uygun olarak yurt dışına aktarılır:

• Yapay zekâ ile işleme (CV ayrıştırma, mülakat soruları, gizli notlar, rapor): Anthropic — CV’niz, ilan metniniz ve mülakat cevaplarınız bu amaçla gönderilir.
• Ses işleme: konuşma tanıma için Fish Audio; koç sesinin üretimi için ElevenLabs (yedek: Fish Audio; OpenAI yalnızca etkinleştirilirse) — sesli cevaplarınız yazıya dökülmek üzere, koçun cümleleri (varsa adınız dahil) seslendirilmek üzere gönderilir.
• Veritabanı, kimlik doğrulama ve dosya depolama: Supabase — veriler Avrupa Birliği (Frankfurt) bölgesindeki altyapıda tutulur.
• Barındırma ve içerik sunumu: Vercel.
• E-posta ile giriş kodunun iletilmesi: e-posta gönderim hizmeti (kimlik doğrulama altyapısı üzerinden).

Verileriniz reklam, profilleme veya yapay zekâ modellerinin eğitimi amacıyla satılmaz ya da paylaşılmaz. Değerlendirme raporlarınız yalnızca size gösterilir; işverenler dahil üçüncü kişilerle paylaşılmaz.

Hizmet sağlayıcıların gönderilen verileri nasıl işlediği, ne kadar süre tuttuğu ve model eğitiminde kullanıp kullanmadığı ilgili sağlayıcının kendi koşullarına ve gizlilik politikasına tabidir.

5/A. Abonelik verilerinin işlenmesi

Ücretli bir plan satın alırsanız, aboneliğinizin yönetilmesi için kullanıcı kimliğiniz ve satın alma durumunuz (plan, dönem, yenileme ve iptal durumu) abonelik altyapı sağlayıcısı RevenueCat ve ilgili mağaza (Apple App Store / Google Play) ile paylaşılır. Kart ve ödeme bilgileriniz tarafımızca alınmaz veya saklanmaz; ödeme mağaza tarafından işlenir.

Bu işleme sözleşmenin kurulması ve ifası ile hukuki yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanır; abonelik kayıtları hesabınız silinene kadar, mevzuatın öngördüğü saklama yükümlülükleri saklı kalmak üzere tutulur.

6. Toplama yöntemi

Verileriniz, uygulama üzerinden doldurduğunuz formlar, yüklediğiniz CV, mülakat sırasında verdiğiniz yazılı veya sesli cevaplar ve cihazınız/tarayıcınız aracılığıyla otomatik yollarla toplanır.

7. Saklama süreleri

• Hesap bilgileri, profil, CV (dosya ve ayrıştırılmış içerik), mülakatlar, transkriptler, raporlar, yapay zekâ çağrı kayıtları ve rıza kayıtları: hesabınız silinene kadar saklanır.
• Ses kaydı: saklanmaz; yalnızca yazıya dökülme süresince bellekte işlenir. Koçun sabit şablon cümlelerinin (kişisel veri içermeyen, herkese aynı) sentezlenmiş sesi, hızlı çalmak için önbellekte tutulabilir.
• Sesli mülakat teşhis olayları (adım adı, süre, hata kodu; metin ve ses içermez): 30 gün sonra otomatik silinir.
• Hesabınızı Ayarlar > Hesap bölümünden istediğiniz an silebilirsiniz; silme anında uygulamadaki tüm verileriniz (CV dosyaları dahil) kalıcı olarak silinir. Barındırma sağlayıcısının yedeklerinde bulunan kopyalar, sağlayıcının yedek saklama politikasına göre sınırlı bir süre sonra yok olur.
• Hizmet sağlayıcılardaki kopyalar ve barındırma günlükleri, ilgili sağlayıcının kendi saklama politikasına göre sınırlı süre tutulur.
• Kapalı test sürecindeki demo giriş kayıtları (e-posta, IP adresi, tarayıcı bilgisi): 30 gün sonra otomatik silinir; hesabınızı silerseniz hemen silinir.

8. Veri güvenliği

Verileriniz aktarım sırasında şifrelenir; veritabanında satır düzeyinde erişim denetimi uygulanır ve yalnızca kendi verilerinize erişebilirsiniz. Yetkisiz erişime karşı gerekli teknik ve idari tedbirler alınmıştır.

9. KVKK’nın 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bazı haklarınızı uygulama içinden doğrudan kullanabilirsiniz: Ayarlar > Hesap bölümünden verilerinizi tek bir dosya olarak indirebilir, hesabınızı ve verilerinizi silebilir, izinlerinizi geri alabilirsiniz; CV bilgilerinizi CV ekranından düzeltebilirsiniz.

10. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte info@softworkstr.com adresine e-posta ile veya Workon Ofis, Küçükbakkalköy Mah. Selvili Sok. No: 4/20, Ataşehir / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuza verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Reşit olmayanlar ve değişiklikler

Hizmet 18 yaşını doldurmuş kişilere yöneliktir. Bu metin gerektiğinde güncellenir; güncel hâli bu sayfada yayımlanır ve başta yer alan “Son güncelleme” tarihi değişir.