Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Metni

1. Veri Sorumlusu

İşbu Açık Rıza Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla hareket eden DEEPWORK BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ (“Şirket” veya “HR-AI”) tarafından, aşağıda detayları belirtilen kişisel verilerinizin işlenmesine ilişkin açık rızanızın temini amacıyla hazırlanmıştır. Şirketimiz, kişisel verilerinizin güvenliği ve gizliliğine en üst düzeyde önem vermekte olup, verileriniz uluslararası güvenlik standartlarına uygun olarak korunmaktadır.

2. Açık Rızanın Konusu ve Kapsamı

Veri sahibi olarak, Şirket tarafından tarafıma sunulan Aydınlatma Metni'ni okuduğumu, anladığımı ve işbu Açık Rıza Metni ile, kişisel verilerimin aşağıda belirtilen amaçlar doğrultusunda, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlar için, bağlantılı, sınırlı ve ölçülü olarak işlenmesine özgür irademle rıza gösteriyorum. Açık rızam, aşağıda sayılan veri kategorilerinin, yine aşağıda belirtilen amaçlarla işlenmesini, saklanmasını ve gerektiğinde üçüncü kişilere aktarılmasını kapsamaktadır.

3. İşlenen Kişisel Veri Kategorileri ve İçerikleri

Şirket tarafından işlenecek kişisel verilerim şunlardır:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (gerekli hallerde), doğum tarihi, cinsiyet, uyruk bilgisi.
• İletişim Verileri: E-posta adresi, telefon numarası (GSM/sabit), ikametgah adresi veya iletişim adresi.
• Görsel ve İşitsel Veriler (Özel Nitelikli Veri Kapsamında Değerlendirilebilir): Mülakat sürecinde alınan video kayıtları, ses kayıtları, yüz görüntüleri, mimik ve jest kayıtları.
• Biyometrik Veriler (Özel Nitelikli Kişisel Veri): Yüz tanıma teknolojisi ile elde edilen yüz geometrisi verileri, iris taraması (varsa), ses izi verileri, duygu analizi amacıyla işlenen biyometrik belirteçler (mutluluk, üzüntü, öfke, şaşkınlık, korku, tiksinti, nötr durum analizleri), göz hareketleri ve odaklanma noktaları.
• Mesleki deneyim ve Eğitim Verileri: Özgeçmiş, diploma bilgileri, sertifikalar, transkriptler, yabancı dil bilgisi, daha önceki iş deneyimleri, yetkinlikler ve beceriler.
• İşlem Güvenliği Verileri: IP adresi, erişim logları, kullanıcı işlem kayıtları, giriş-çıkış bilgileri, kullanılan cihaz ve tarayıcı bilgileri.
• Davranışsal ve Değerlendirme Verileri: Mülakat sırasındaki davranış analizleri, kişilik envanteri sonuçları, yetkinlik bazlı puanlamalar, yapay zeka tarafından üretilen değerlendirme raporları ve skorlar.

4. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel verilerim, Şirket tarafından aşağıda yer alan amaçlarla sınırlı olmak üzere işlenecektir:

• İşe alım ve yerleştirme süreçlerinin yürütülmesi, aday değerlendirme işlemlerinin gerçekleştirilmesi.
• Yapay zeka teknolojileri kullanılarak adayların yetkinlik, davranış ve duygu analizlerinin yapılması.
• Mülakat performansının objektif kriterlere göre değerlendirilmesi ve raporlanması.
• Şirket tarafından sunulan insan kaynakları teknolojileri hizmetlerinin yerine getirilmesi ve geliştirilmesi.
• İşveren şirketler veya müşteri kurumlar ile adayların eşleştirilmesi süreçlerinin yönetilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi ve erişim yetkilerinin yönetilmesi.
• Hizmet kalitesinin artırılması, sistem hatalarının tespiti ve giderilmesi, yazılım geliştirme çalışmalarının yürütülmesi (anonim veri setleri üzerinden).
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
• Saklama ve arşiv faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması.
• Hukuk işlerinin takibi, olası uyuşmazlıklarda delil olarak kullanılması.

5. Kişisel Verilerin Aktarılması

İşbu rızam kapsamında işlenen kişisel verilerim, yukarıdaki amaçların gerçekleştirilmesi doğrultusunda şu alıcı gruplarına aktarılabilecektir:

• Hizmet Alan İşverenler/Müşteriler: İşe başvuru yaptığım veya değerlendirme sürecine dahil olduğum işveren şirketler ve kurumlar.
• Tedarikçiler ve İş Ortakları: Veri barındırma hizmeti alınan bulut sağlayıcıları (sunucuları yurt içinde veya yurt dışında olabilir - yurt dışı aktarımı için ayrıca rıza alınmaktadır), yapay zeka analiz hizmeti sağlayıcıları, SMS ve e-posta gönderim hizmeti sağlayıcıları, hukuki danışmanlar, mali müşavirler.
• Kanunen Yetkili Kurumlar: Yasal bir zorunluluk bulunması veya yetkili makamın usulüne uygun talebi olması halinde mahkemeler, savcılıklar, bakanlıklar ve diğer kamu kurumları.

6. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özellikle Biyometrik Veriler (yüz tanıma, duygu analizi, ses izi vb.) olmak üzere özel nitelikli kişisel verilerimin, KVKK'nın 6. maddesinde belirtilen şartlara uygun olarak, işe alım süreçlerinde daha etkin ve objektif değerlendirme yapılabilmesi, kimlik doğrulamanın sağlanması ve yapay zeka destekli analizlerin gerçekleştirilmesi amacıyla işlenmesine, kaydedilmesine ve belirtilen alıcı gruplarına (özellikle değerlendirme yapan işveren kurumlara) aktarılmasına açıkça rıza gösteriyorum.

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca sahip olduğum haklar şunlardır:

• Kişisel verilerimin işlenip işlenmediğini öğrenme,
• Kişisel verilerim işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerimin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerimin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerimin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'da öngörülen şartlar çerçevesinde kişisel verilerimin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerimin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerimin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhime bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerimin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramam hâlinde zararın giderilmesini talep etme.

8. AÇIK RIZA BEYANI

Yukarıdaki metni ve Aydınlatma Metni'ni okudum, anladım. Kişisel verilerimin, özel nitelikli kişisel verilerim (biyometrik veriler, sağlık durumu ile ilgili dolaylı veriler vb.) de dahil olmak üzere, yukarıda belirtilen amaçlar ve kapsamda; Şirket tarafından işlenmesine, kaydedilmesine, depolanmasına, muhafaza edilmesine, değiştirilmesine, yeniden düzenlenmesine, açıklanmasına, aktarılmasına, devralınmasına, elde edilebilir hâle getirilmesine, sınıflandırılmasına ya da kullanılmasının engellenmesine, yurt içinde ve yurt dışında (ayrıca onayladığım yurt dışı aktarım rızası saklı kalmak kaydıyla) yukarıda belirtilen üçüncü kişilere aktarılmasına, hiçbir baskı altında kalmadan, konu hakkında tam olarak aydınlatılmış şekilde, özgür irademle RIZA GÖSTERİYORUM.