Bölüm A: Avrupa Birliği (AB/AET) ve Küresel Pazarlardaki Kullanıcılar için Özel Hükümler (GDPR & EU AI Act)

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya benzeri veri koruma düzenlemelerine sahip bölgelerde ikamet ediyorsanız, kişisel verilerinizin işlenmesi AB Genel Veri Koruma Tüzüğü (GDPR) hükümlerine tabidir.

Veri İşlemenin Hukuki Sebepleri (GDPR Madde 6)

• Sözleşmenin İfası (Madde 6(1)(b)): Hizmet Sözleşmesi kapsamındaki aday başvuru ve değerlendirme hizmetlerinin sunulması.
• Meşru Menfaat (Madde 6(1)(f)): Yapay zekâ modellerimizin anonim olarak iyileştirilmesi, platform güvenliği ve sahteciliğin önlenmesi.
• Hukuki Yükümlülük (Madde 6(1)(c)): Vergi, muhasebe ve yasal düzenlemelere uyum.
• Açık Rıza (Madde 6(1)(a)): İsteğe bağlı ticari iletişimler ve rıza gerektiren veri aktarımları.

Otomatik Karar Verme ve Yapay Zekâ Profilleme (GDPR Madde 22 & EU AI Act)

RecruGate, mülakat yanıtlarını değerlendirmek ve uyum puanı üretmek için yapay zekâ algoritmalarından yararlanır. GDPR Madde 22 ve AB Yapay Zekâ Yasası ilkeleri uyarınca:

• İnsan Denetimi ("Human-in-the-loop"): Yapay zekâ çıktıları yalnızca tavsiye niteliğinde karar destek araçlarıdır. İşe alım veya ret kararları her zaman insan kaynakları uzmanları tarafından verilir.
• İnsan Müdahalesi Hakkı: Adaylar yapay zekâ değerlendirmelerine ilişkin insan incelemesi talep etme, görüş bildirme ve otomatik değerlendirmeye itiraz etme hakkına sahiptir.

GDPR Kapsamındaki İlgili Kişi Haklarınız

• Erişim Hakkı (Madde 15): Tarafımızca işlenen verilerinizin bir kopyasını talep etme.
• Düzeltme Hakkı (Madde 16): Eksik veya yanlış verilerin güncellenmesini isteme.
• Silme / Unutulma Hakkı (Madde 17): Adaylar hesaplarını ve verilerini diledikleri zaman Aday Hesap Ayarları > Hesabı Sil adımı üzerinden doğrudan silebilirler.
• Veri Taşınabilirliği Hakkı (Madde 20): Verilerinizi yapılandırılmış ve yaygın kullanılan bir formatta talep etme.
• İtiraz ve Kısıtlama Hakkı (Madde 18 & 21): Meşru menfaate dayalı işlemelere itiraz etme veya işlemenin kısıtlanmasını isteme.

Bölüm B: Türkiye Cumhuriyeti Mevzuatına Tabi Kullanıcılar için Hükümler (KVKK 6698)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca RecruGate "Veri Sorumlusu" sıfatıyla hareket etmektedir.

KVKK Madde 11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK Madde 7 uyarınca kişisel verilerin silinmesini veya yok edilmesini isteme (Hesap Ayarları üzerinden doğrudan gerçekleştirilebilir).
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bölüm C: Google API Hizmetleri Kullanıcı Verileri ve Sınırlı Kullanım (Limited Use) Taahhüdü

RecruGate, mülakat planlama ve takvim senkronizasyonu özelliklerini sunabilmek amacıyla Google API'leri (özellikle Google Calendar API) ile entegre çalışmaktadır.

1. Erişilen Veriler ve Kullanım Amacı

Google hesabınızı bağladığınızda RecruGate, Google Takvim etkinliklerinize (https://www.googleapis.com/auth/calendar.events) ve temel profil bilgilerinize (openid, email) erişim izni talep eder. Bu veriler münhasıran aşağıdaki amaçlarla işlenir:

• Mülakat randevuları için takviminizin müsaitlik durumunu görüntülemek ve çakışmaları önlemek.
• Aday mülakat etkinliklerini otomatik Google Meet video konferans bağlantılarıyla oluşturmak ve yönetmek.
• Mülakat tarihi değişikliklerini ve iptallerini anlık olarak Google Takviminize yansıtmak.

2. Veri Paylaşımı, Aktarımı ve İfşaatı

Google kullanıcı verileri hiçbir üçüncü tarafa, veri simsarlarına veya reklam ağlarına satılmaz, kiralanmaz, aktarılmaz veya ifşa edilmez. Google kullanıcı verileri yalnızca kullanıcının talep ettiği takvim ve mülakat organizasyonu işlevlerini yerine getirmek amacıyla sistem içerisinde işlenir.

3. Yapay Zekâ (AI) ve Makine Öğrenimi (ML) Kısıtlamaları

Google Workspace API'lerinden elde edilen ham, toplulaştırılmış veya türetilmiş hiçbir Google kullanıcı verisi; genelleştirilmiş veya temel yapay zekâ (AI) ve makine öğrenimi (ML) modellerini oluşturmak, eğitmek, iyileştirmek veya ince ayar (fine-tuning) yapmak amacıyla asla kullanılmaz ve üçüncü taraf yapay zekâ sağlayıcılarına bu amaçla aktarılmaz.

4. Sınırlı Kullanım (Limited Use) Taahhüt Beyanı

"RecruGate'in Google API'lerinden aldığı bilgileri kullanımı ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na tam uyumludur."

Bölüm D: Slack Entegrasyonu ve Workspace Veri Politikası

RecruGate, mülakat takvimi etkinlikleri, aday davetleri ve işe alım güncellemelerinin gerçek zamanlı bildirim kartları olarak iletilmesi amacıyla Slack entegrasyonu sunmaktadır.

1. Erişilen Veriler ve İzin Kapsamları (Scopes)

Yetkili İK uzmanı veya sistem yöneticisi Slack hesabını bağladığında, sistemimiz yalnızca aşağıdaki asgari verilere erişir:

• Workspace ve Kanal Bilgileri: Bildirimlerin iletileceği hedef kanalların seçilebilmesi amacıyla Takım Kimliği (Team ID), workspace adı, açık ve yetkili kapalı kanal ad ve kimlikleri (channels:read, groups:read).
• Mesaj Gönderme İzinleri: Belirlenen kanallara formatlı mülakat bildirim kartları gönderme yetkisi (chat:write, chat:write.public, incoming-webhook).
• Erişim Anahtarları: Yalnızca adınıza bildirim API isteklerini doğrulamak amacıyla şifrelenmiş olarak saklanan OAuth Bot token'ları.

2. Veri İşleme Amacı

• Yeni planlanan mülakatların detaylarını ve katılım bağlantılarını İK ekiplerine anlık bildirmek.
• Mülakat iptal ve tarih değişikliği bildirimlerini ilgili kanala iletmek.

3. Veri Satışı ve Yapay Zekâ (AI) Modeli Eğitimi Kısıtlaması

• Veri Satışı ve Üçüncü Taraf Aktarımı Yoktur: Slack workspace ve kanal iletişim verileri hiçbir koşulda üçüncü taraflara, veri simsarlarına veya reklam ağlarına satılmaz, kiralanmaz veya ticari amaçla aktarılmaz.
• Yapay Zekâ Eğitimi Yapılmaz: Slack'ten elde edilen mesajlar, kanal bilgileri veya üst veriler (metadata) hiçbir yapay zekâ (AI) veya büyük dil modelini (LLM) eğitmek veya iyileştirmek amacıyla kullanılmaz.
• Gelen Mesajları Okumama: RecruGate, Slack kanallarınızdaki kullanıcılar arası sohbet mesajlarını okumaz, saklamaz veya indekslemez; entegrasyon tek yönlü bildirim gönderici olarak çalışır.

4. Bağlantıyı Kesme ve Verilerin Silinmesi

Kullanıcılar Slack bağlantısını diledikleri zaman Ayarlar > Harici Entegrasyonlar > Bağlantıyı Kesbutonu üzerinden sonlandırabilirler. Bağlantı kesildiğinde saklanan OAuth token'ları ve webhook URL'leri veritabanımızdan derhal ve kalıcı olarak silinir.

5. Yurt Dışı Veri Aktarımı

Uluslararası platform altyapımız gereği verileriniz AB ve ABD veri merkezlerinde bulunan güvenli bulut sunucularda saklanabilir. Aktarımlarda AB Komisyonu onaylı Standart Sözleşme Maddeleri (SCCs) ve KVKK Madde 9 güvenceleri uygulanmaktadır.

6. Saklama Süreleri ve Hesap Silme

Verileriniz yalnızca işleme amacının gerektirdiği veya yasal zorunlulukların öngördüğü süre boyunca saklanır. Aday hesabınızı sildiğinizde verileriniz geri döndürülemez şekilde kalıcı olarak temizlenir veya anonim hale getirilir.

7. Destek, Veri Koruma Görevlisi (DPO) ve İletişim

Teknik sorularınız, entegrasyon destek talepleriniz veya GDPR/KVKK kapsamındaki haklarınızı kullanmak için ekibimizle iletişime geçebilirsiniz:

• Ürün ve Entegrasyon Desteği: help@recrugate.com (Ortalama 24–48 iş saati içinde yanıt verilir)
• Gizlilik ve Veri Koruma: privacy@recrugate.com / dpo@recrugate.com
• Web Sitesi: www.recrugate.com

8. Politikadaki Değişiklikler

İşbu Gizlilik Politikası yasal mevzuat veya hizmet değişiklikleri doğrultusunda güncellenebilir. Güncel politika sitede yayınlandığı tarihte yürürlüğe girer.