Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Açık Rıza Metni

1. Veri Sorumlusu ve Amaç

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) Madde 9 ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla DEEPWORK BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ (“Şirket” veya “HR-AI”) tarafından işlenen kişisel verilerinizin yurt dışına aktarılmasına ilişkin açık rızanızın alınması amacıyla düzenlenmiştir. Şirketimiz, küresel ölçekte hizmet veren teknoloji tedarikçileri ve bulut altyapıları ile çalışmakta olup, bu durum verilerinizin belirli güvenlik standartları çerçevesinde yurt dışına aktarılmasını zorunlu kılmaktadır.

2. Yurt Dışına Aktarımın Hukuki Sebebi ve Kapsamı

KVKK'nın 9. maddesi gereğince kişisel veriler, “ilgili kişinin açık rızası olmaksızın yurt dışına çıkarılamaz.” Ancak, Şirketimizin sunduğu yüksek teknolojili hizmetlerin doğası gereği, sunucu altyapıları, veri depolama merkezleri ve yapay zeka analiz motorları yurt dışında bulunan servis sağlayıcılar üzerinden yürütülmektedir. Bu kapsamda, işbu Açık Rıza Metni ile kişisel verilerinizin yurt dışına aktarılmasına, yurt dışındaki sunucularda saklanmasına ve işlenmesine izin vermiş olacaksınız.

3. Yurt Dışına Aktarılacak Veri Kategorileri

Aşağıda sınıflandırılmış kişisel verileriniz, belirtilen amaçlarla yurt dışına aktarılacaktır:

• Kimlik Bilgileri: Ad, soyad, e-posta adresi, kullanıcı kimlik numaraları.
• Görsel ve İşitsel Kayıtlar: Mülakat sırasında kaydedilen yüksek çözünürlüklü video görüntüleri, ses kayıtları.
• Biyometrik Veriler: Yüz tarama verileri, duygu durumu analiz sonuçları, ses analizi verileri (Bu veriler özel nitelikli kişisel veridir ve aktarımı için özel rıza gerektirir).
• Mülakat İçerik Verileri: Mülakat sorularına verilen sözlü ve yazılı yanıtlar, transkriptler.
• Teknik ve İşlem Verileri: Bağlantı kurulan IP adresleri, cihaz bilgileri, tarayıcı türü, işletim sistemi bilgileri, log kayıtları.
• Değerlendirme Sonuçları: Yapay zeka tarafından üretilen analiz raporları, yetkinlik puanları, kişilik özellikleri analizleri.

4. Aktarım Yapılacak Ülkeler ve Alıcı Grupları

Kişisel verileriniz, iş süreçlerimizin yürütülmesi için gerekli olan ve sunucuları yurt dışında bulunan aşağıdaki hizmet sağlayıcı kategorilerine aktarılabilir:

• Amerika Birleşik Devletleri (ABD) ve Avrupa Birliği (AB) Ülkeleri: Bulut tabanlı veri depolama ve yedekleme hizmet sağlayıcıları (Video ve dosya depolama süreçleri için).
• Amerika Birleşik Devletleri (ABD): Yapay zeka tabanlı veri işleme, analiz ve modelleme altyapı sağlayıcıları (Mülakat analizleri ve algoritma çalıştırma süreçleri için).
• Global (ABD/AB): Uygulama barındırma, sunucu ve altyapı hizmeti sunan teknoloji tedarikçileri.

5. Aktarım Amaçları

Yurt dışına veri aktarımı, aşağıdaki spesifik amaçlarla sınırlı olarak gerçekleştirilmektedir. Ana veritabanımız ve web sitemiz Türkiye'de barındırılmakta olup, sadece belirli işlem süreçleri yurt dışı kaynaklıdır:

• Video mülakat kayıtlarının güvenli ve yüksek kapasiteli bulut alanlarında depolanması.
• Gelişmiş yapay zeka modelleri kullanılarak mülakat analizlerinin, duygu ve içerik değerlendirmelerinin yapılması.
• Şirketimize ait özel algoritmaların çalıştırılması ve hizmetin kesintisiz sunulması.
• İş sürekliliğinin sağlanması ve küresel standartlarda altyapı hizmetlerinden yararlanılması.

6. Veri Güvenliği ve Alınan Tedbirler

Şirketimiz, verilerinizin güvenliği için hem yerel hem de uluslararası standartlarda tedbirler almaktadır:

• Türkiye'de Yerleşik Veri Saklama: Ana veritabanı ve web sitesi sunucuları Türkiye sınırları içerisindeki veri merkezlerinde tutulmaktadır.
• Şifreleme: Yurt dışına aktarılan veriler transfer sırasında (TLS 1.2+) ve saklama sırasında güçlü şifreleme yöntemleriyle korunur.
• Sözleşmesel Güvenceler: Hizmet sağlayıcılar ile KVKK uyumlu veri işleme ve gizlilik sözleşmeleri yapılmaktadır.

7. Rızanın Geri Alınması ve Sonuçları

Yurt dışına aktarım rızanızı dilediğiniz zaman geri çekme hakkınız bulunmaktadır. Ancak, Şirketimizin sunduğu hizmetlerin büyük bir kısmı yurt dışı merkezli bulut ve yapay zeka altyapılarına dayandığından, rızanızı geri çekmeniz durumunda:

• Video mülakat ve analiz hizmetlerinden yararlanmanız teknik olarak mümkün olmayabilir.
• Devam eden aday değerlendirme süreçleriniz yarım kalabilir veya iptal edilebilir.
• Daha önce yurt dışına aktarılmış verileriniz, geri çekme talebiniz üzerine ilgili sunuculardan silinir veya anonim hale getirilir (yasal saklama yükümlülükleri saklı kalmak kaydıyla).

8. AÇIK RIZA BEYANI

Yukarıdaki metni okudum, anladım. Kişisel verilerimin, özel nitelikli verilerim de dahil olmak üzere, Şirket'in sunduğu hizmetlerin ifası, veri güvenliğinin sağlanması ve yapay zeka analizlerinin yapılabilmesi amacıyla; başta Amerika Birleşik Devletleri ve Avrupa Birliği ülkeleri olmak üzere, sunucuları yurt dışında bulunan hizmet sağlayıcılara, iş ortaklarına ve tedarikçilere AKTARILMASINA, bu ülkelerdeki sunucularda SAKLANMASINA ve İŞLENMESİNE, konu hakkında tarafıma yapılan aydınlatma sonucunda, hiçbir tereddüde yer vermeyecek şekilde, özgür irademle AÇIK RIZA GÖSTERİYORUM.