Scovai ("biz", "bize", "bizim") Scovai yetenek zekası platformunu işletmektedir. Bu Gizlilik Politikası, hizmetlerimizi kullandığınızda, web sitemizi ziyaret ettiğinizde veya platformumuzla işe alımcı, aday ya da ziyaretçi olarak etkileşimde bulunduğunuzda kişisel verileri nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.
Genel Veri Koruma Tüzüğü (AB) 2016/679 (GVKT), AB Yapay Zeka Yasası (Tüzük (AB) 2024/1689) ve yürürlükteki ulusal veri koruma yasalarına uygun olarak gizliliğinizi korumayı taahhüt ediyoruz.
1. Veri Sorumlusu
Scovai platformu aracılığıyla işlenen kişisel veriler için veri sorumlusu:
Scovai
E-posta: privacy@scovai.com
Kuruluşa özgü işlemler için (kuruluşların işe alım süreçlerini yönetmek amacıyla Scovai'yi kullandığı durumlarda), ilgili kuruluş veri sorumlusu olarak hareket eder ve Scovai onlar adına veri işleyen olarak görev yapar.
2. Topladığımız Veriler
2.1 Aday Verileri
- Kimlik verileri: Ad, e-posta adresi, telefon numarası, konum
- Özgeçmiş ve kariyer verileri: İş deneyimi, eğitim, beceriler, sertifikalar, diller — yapay zeka destekli özgeçmiş analizi ile çıkarılır
- Değerlendirme verileri: Teknik değerlendirme yanıtları, psikometrik değerlendirme sonuçları (Big Five kişilik özellikleri, kültürel uyum tercihleri, liderlik tarzı göstergeleri)
- Mülakat verileri: Yapay zeka mülakat transkriptleri, yanıtlar ve oluşturulan değerlendirme raporları
- Puanlama verileri: Birden fazla boyutta (teknik, deneyim, eğitim, sosyal beceriler, potansiyel) yapay zeka tarafından oluşturulan puanlar ve açıklanabilir gerekçe
- Gömme verileri: Semantik eşleştirme için kullanılan özgeçmiş içeriğinin 768 boyutlu vektör temsilleri (insan tarafından okunamaz)
2.2 İşe Alımcı ve Kuruluş Verileri
- Hesap verileri: Ad, e-posta, rol, kuruluş adı
- Yapılandırma verileri: Puanlama ağırlık tercihleri, şirket kültürü profilleri, yapay zeka özellik ayarları
- Kullanım verileri: Platform etkinliği, özellik kullanımı, analitik veriler
2.3 Web Sitesi Ziyaretçi Verileri
- Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgileri
- Kullanım verileri: Ziyaret edilen sayfalar, sitede geçirilen süre, yönlendirme kaynağı
3. Verilerinizi Nasıl Kullanıyoruz
Kişisel verileri aşağıdaki amaçlarla işliyoruz:
- Hizmet sunumu: Özgeçmiş analizi, yapay zeka puanlaması, değerlendirmeler, mülakat kolaylaştırma ve aday-pozisyon eşleştirmesi sağlamak için
- Yapay zeka analizi: Makine öğrenimi modelleri kullanarak puanlar, psikometrik profiller, mülakat değerlendirmeleri ve kısa liste sıralamaları oluşturmak için
- Platform iyileştirme: Yapay zeka modellerimizin doğruluğunu ve adaletini artırmak, kullanıcı deneyimini optimize etmek ve yeni özellikler geliştirmek için
- Uyumluluk: Denetim izlerini sürdürmek, yapay zeka kararlarının insan denetimine olanak tanımak ve algoritmik önyargıyı izlemek için
- İletişim: Bildirimler, değerlendirme davetleri, mülakat bağlantıları ve hizmet güncellemeleri göndermek için
4. İşlemenin Hukuki Dayanakları
| Amaç | Hukuki Dayanak (GVKT Art. 6) |
|---|---|
| İşe alım hizmetleri sunumu | Sözleşmenin ifası / Meşru menfaat |
| Yapay zeka puanlaması ve profilleme | Açık rıza (Art. 6(1)(a)) + Art. 22 güvenceleri |
| Psikometrik değerlendirmeler | Açık rıza |
| Önyargı izleme | Meşru menfaat (adaletin sağlanması) |
| Denetim izi ve uyumluluk | Hukuki yükümlülük |
| Web sitesi analitiği | Meşru menfaat / Rıza (çerezler) |
5. Otomatik Karar Alma ve Profilleme
Scovai, adayları puanlamak, psikometrik profiller oluşturmak ve mülakat değerlendirmeleri üretmek için yapay zeka kullanır. GVKT Madde 22 ve AB Yapay Zeka Yasası uyarınca:
- Şeffaflık: Yapay zeka tarafından oluşturulan her puan, puanın neden verildiğini açıklayan sade dilde bir Açıklanabilir Yapay Zeka (XAI) gerekçesi içerir
- İnsan denetimi: Tamamen otomatikleştirilmiş işe alım kararları verilmez. Yapay zeka çıktıları öneri niteliğindedir — nihai kararları insan işe alımcılar verir
- İtiraz hakkı: Adaylar, yapay zeka tarafından oluşturulan herhangi bir değerlendirme veya puanın insan tarafından incelenmesini talep edebilir
- Önyargı izleme: Cinsiyet ve yaş boyutlarında demografik önyargıyı tespit etmek için yapay zeka puanlamasını sürekli izliyoruz
6. Veri Saklama
- Aday verileri: İşe alım süreci boyunca ve ek olarak 12 ay saklanır; yetenek havuzunda saklanması için rıza verilmedikçe
- Yetenek havuzu verileri: Rıza geri çekilene kadar veya son etkinlikten itibaren en fazla 24 ay saklanır
- Hesap verileri: Hizmet sözleşmesi süresi boyunca ve ek olarak 12 ay saklanır
- Denetim kayıtları: Hata ve kritik kayıtlar 365 gün; bilgilendirme kayıtları 30 gün; uyarı kayıtları 90 gün saklanır
- Yapay zeka eğitim verileri: Bireysel aday verilerini yapay zeka modellerini eğitmek veya ince ayar yapmak için kullanmıyoruz
7. Veri Paylaşımı
Kişisel verileri satmıyoruz. Veriler aşağıdakilerle paylaşılabilir:
- İşveren kuruluşlar: Aday verileri, adayın başvuruda bulunduğu veya eşleştirildiği işe alan kuruluşla paylaşılır
- Yapay zeka altyapı sağlayıcıları: Özgeçmiş analizi ve puanlama, yerel olarak barındırılan yapay zeka modelleri kullanılarak işlenir. İş tanımı oluşturma, Anthropic Claude API kullanır — bu harici hizmete yalnızca pozisyon verileri (aday verileri değil) gönderilir
- Barındırma sağlayıcıları: Altyapı Avrupa Ekonomik Alanı içinde barındırılmaktadır
8. Veri Güvenliği
Aşağıdakiler dahil uygun teknik ve organizasyonel önlemleri uyguluyoruz:
- API anahtarları ve hassas kimlik bilgileri için AES-256-CBC şifreleme
- Argon2 parola karma işlemi
- Erişim ve yenileme belirteçleriyle JWT tabanlı kimlik doğrulama
- Aktarımdaki tüm veriler için TLS şifreleme
- Kiracı izolasyonu ile rol tabanlı erişim kontrolü (RBAC)
- Platform üzerindeki tüm eylemlerin kapsamlı denetim kaydı
9. Haklarınız
GVKT kapsamında aşağıdaki haklara sahipsiniz:
- Erişim: Kişisel verilerinize erişim hakkı (Art. 15)
- Düzeltme: Yanlış verilerin düzeltilmesi hakkı (Art. 16)
- Silme: Verilerinizin silinmesi hakkı ("unutulma hakkı") (Art. 17)
- Kısıtlama: İşlemenin kısıtlanması hakkı (Art. 18)
- Veri taşınabilirliği: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma hakkı (Art. 20)
- İtiraz: Profilleme dahil işlemeye itiraz hakkı (Art. 21)
- Otomatik kararlara tabi olmama: Hukuki sonuç doğuran yalnızca otomatikleştirilmiş kararlara tabi olmama hakkı (Art. 22)
- Rızayı geri çekme: Önceki işlemenin hukuka uygunluğunu etkilemeksizin herhangi bir zamanda rızanızı geri çekme hakkı (Art. 7(3))
Bu haklardan herhangi birini kullanmak için privacy@scovai.com adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz.
10. Uluslararası Aktarımlar
Tüm veri işleme Avrupa Ekonomik Alanı içinde gerçekleşir. Kişisel aday verilerini AEA dışına aktarmıyoruz. Tek harici yapay zeka hizmeti (yalnızca iş tanımı oluşturma için kullanılan Anthropic Claude API) yalnızca pozisyonla ilgili verileri işler, kişisel aday bilgilerini değil.
11. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını periyodik olarak güncelleyebiliriz. Önemli değişiklikler, kayıtlı kullanıcılara e-posta ile bildirilecek ve güncellenmiş bir "Son güncelleme" tarihiyle bu sayfada yayınlanacaktır.
12. İletişim
Gizlilik soruları, veri koruma talepleri veya şikayetler için:
E-posta: privacy@scovai.com
Ayrıca ulusal veri koruma otoritenize şikayette bulunma hakkına sahipsiniz.