Prisma AI olarak kişisel verilerinizin güvenliği bizim için önemlidir. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.
1. Veri Sorumlusu
Kişisel verilerinizin işlenmesinden Prisma AI platformunu işleten bireysel girişimci ("Veri Sorumlusu") sorumludur.
İletişim: İletişim Formu aracılığıyla KVKK kapsamındaki taleplerinizi iletebilirsiniz.
2. Toplanan Veriler
- Kimlik bilgileri: Ad, soyad, e-posta adresi
- Özgeçmiş bilgileri: Yüklenen CV belgelerindeki mesleki bilgiler ve iş deneyimi
- Mülakat verileri: Ses kayıtları, görüşme transkriptleri, yapay zeka değerlendirme raporları ve puanları
- Şirket bilgileri (HR kullanıcıları): Şirket adı, vergi kimliği, fatura adresi (isteğe bağlı)
- Teknik veriler: IP adresi, tarayıcı bilgileri, cihaz türü
- Ödeme verileri: İşlem tutarı, ödeme yöntemi türü (kredi kartı detayları Prisma AI sistemlerinde saklanmaz)
3. Veri Kullanım Amaçları ve Hukuki Sebepler
Verileriniz aşağıdaki amaçlarla ve KVKK madde 5/2'de belirtilen hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin ifası: Hesap oluşturma, mülakat daveti gönderme, AI mülakat yürütme, raporların iletilmesi, ödeme işlemleri
- Meşru menfaat: Platform güvenliği, hizmet kalitesinin iyileştirilmesi, teknik sorun tespiti
- Kanuni yükümlülük: Vergi mevzuatı gereği ödeme kayıtlarının saklanması
- Açık rıza: Mülakat ses kayıtlarının alınması (mülakat öncesi bildirim ile)
4. Mülakat Kayıtları ve Yapay Zeka
- Ses kaydı: Mülakat seansları, başlangıçta adaya bildirim yapılarak ses olarak kaydedilir. Kayıtlar yalnızca mülakat değerlendirmesi ve uyuşmazlık çözümü amacıyla kullanılır.
- Transkript: Konuşmalar gerçek zamanlı olarak metne dönüştürülür ve mülakat raporuna eklenir.
- Yapay zeka değerlendirmesi: Ses ve transkript verileri, yapay zeka destekli puanlama ve geri bildirim raporu üretmek amacıyla işlenir.
- Saklama süreleri: Ses kayıtları 90 gün, transkriptler ve AI raporları 1 yıl süreyle saklanır. Süre dolduğunda otomatik silinir.
- Erişim: Kayıtlara yalnızca ilgili şirketin yetkili HR kullanıcıları ve platform yöneticileri erişebilir.
- Yapay zeka eğitimi: Kullanıcı verileri yapay zeka modellerini eğitmek amacıyla kullanılmaz. Sağlayıcılarla yapılan sözleşmeler bu güvenceyi kapsamaktadır.
5. Üçüncü Taraf Veri İşleyicileri ve Yurt Dışı Aktarım
Hizmetlerin sunulması kapsamında kişisel verileriniz aşağıdaki üçüncü taraf sağlayıcılarla paylaşılabilir:
Ödeme hizmetleri:
- Paddle.com Market Limited (İngiltere) — Web ödeme işlemcisi (Merchant of Record). İşlenen veriler: e-posta adresi, ödeme bilgileri, IP adresi, fatura bilgileri.
Yapay zeka hizmetleri:
- OpenAI, L.L.C. (ABD) — Mülakat AI sesli asistanı ve CV analizi. İşlenen veriler: ses verileri ve metin içerikleri.
- Anthropic PBC (ABD) — Mülakat raporu ve değerlendirme metinleri üretimi. İşlenen veriler: transkript ve bağlam verileri.
Gerçek zamanlı iletişim:
- LiveKit (açık kaynak, kendi sunucularımızda barındırılmaktadır) — Gerçek zamanlı sesli mülakat altyapısı ve ses kaydı. Ses verileri üçüncü taraf bulut hizmetine gönderilmez; Contabo GmbH (Almanya) altyapısındaki kendi sunucumuzda işlenir.
Depolama:
- Backblaze Inc. (ABD) — CV dosyaları, profil görselleri ve mülakat ses kayıtlarının şifreli depolanması. Ses kayıtları 90 gün sonra otomatik silinir.
Sunucu altyapısı:
- Contabo GmbH (Almanya) — Uygulama sunucusu ve LiveKit altyapısının barındırılması.
Yukarıda belirtilen sağlayıcılar aracılığıyla kişisel verileriniz Türkiye dışındaki sunuculara aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanmaktadır.
6. Kredi Kartı Güvenliği
Kredi kartı bilgileriniz hiçbir şekilde Prisma AI sistemlerinde saklanmaz. Tüm kart verileri doğrudan Paddle altyapısında PCI-DSS standartlarına uygun olarak işlenir.
7. Veri Güvenliği Önlemleri
Verileriniz SSL/TLS şifreleme, güvenlik duvarı ve erişim kontrolleri ile korunmaktadır. Ses kayıtları ve dosyalar şifreli depolama alanında saklanır. Üçüncü taraflarla açık rızanız olmadan pazarlama amacıyla paylaşılmaz.
8. Veri Saklama Süreleri
- Hesap bilgileri: Hesap aktif olduğu sürece + hesap silinmesinden sonra 1 yıl
- Ödeme işlem kayıtları: 10 yıl (6102 sayılı TTK ve 213 sayılı VUK gereği)
- CV ve özgeçmiş dosyaları: Hesap aktif olduğu sürece
- Mülakat ses kayıtları: 90 gün
- Transkript ve AI raporları: 1 yıl
- Teknik loglar: 90 gün
9. Haklarınız (KVKK md. 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvurularınızı İletişim Formu aracılığıyla iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.