KVKK Aydınlatma Metni

basvur.com("Platform" veya "biz") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verileriniz aşağıda açıklanan kapsam dahilinde işlenmektedir.

• İletişim: bilgi@basvur.com
• Web sitesi: https://basvur.com
• Yerleşim: Türkiye Cumhuriyeti

Adaylardan aşağıdaki kişisel veriler toplanır ve işlenir:

• Kimlik bilgileri: Ad, soyad, doğum yılı (aday beyanı ile)
• İletişim bilgileri: E-posta, telefon (aday beyanı ile; e-posta tek kullanımlık doğrulama koduyla teyit edilir)
• Profesyonel bilgiler: İş deneyimleri, eğitim, yetkinlikler, sertifikalar, maaş beklentisi, hedef pozisyonlar, tercih edilen lokasyon ve çalışma şekli
• Başvuru ve değerlendirme süreci verileri: Uygunluk testi (quiz) cevapları, sesli mülakat kayıtları ve bunların metin dökümleri, case study yanıtları, ücret görüşmesi kapsamında paylaşılan beklentiler, başvurunun aşama/durum bilgisi ve süreç içi mesajlaşmalar
• Ses kaydı (KVKK Md. 6 kapsamında hassasiyetle ele alınır): Sesli CV oluşturma ve sesli mülakat aşamalarında kaydedilen ses dosyaları; açık rıza ile alınır, ses dosyası 24 saat içinde otomatik silinir, yalnızca metin dökümü ve yapılandırılmış başvuru verisi saklanır
• Sosyal medya bilgileri: Aday tarafından manuel girilen sosyal medya hesapları ve aday açık rıza verdiyse buradan çekilen kamuya açık profil verileri
• Özel nitelikli kişisel veriler (KVKK Md. 6): Yalnızca aday kendi rızasıyla beyan ettiyse: medeni durum, çocuk sayısı, askerlik durumu, vatandaşlık. Aday bu bilgileri profilinde gizlemeyi/göstermeyi seçebilir. Platform bu bilgileri talep etmez ve mülakatlarda sormaz.
• Teknik veriler: IP adresi ve istek sayacı (yalnızca güvenlik ve kötüye kullanım önleme — örn. demo akışında istek sınırlama), oturum çerezleri
• Profil görseli ve video tanıtımı: Aday tarafından opsiyonel olarak yüklenen

• İş başvurularının alınması, yürütülmesi ve değerlendirilmesi (KVKK Md. 5/2-c — sözleşmenin kurulması/ifası)
• Aday-pozisyon uyumunun yapay zeka destekli analizi (aşağıda Bölüm 4)
• Aday CV'sinin oluşturulması ve aday seçimiyle işverene sunulması
• İşveren ile aday arasında iletişimin sağlanması
• Hizmet kalitesinin iyileştirilmesi ve teknik altyapının güvenli sürdürülmesi (KVKK Md. 5/2-f — meşru menfaat)
• Yasal yükümlülüklerin yerine getirilmesi (KVKK Md. 5/2-a, ç)
• Aday açık rıza vermişse: ses kaydı işleme, sosyal medya profil verisi çekme, pasif aday eşleştirmesi (başvurmadığı pozisyonlar için önerilme) ve kişisel verilerin yurtdışındaki hizmet sağlayıcılara aktarımı (Bölüm 5)

basvur.com, başvuru sürecinde yapay zeka modelleri kullanır (Anthropic Claude, OpenAI GPT, Google Gemini dahil). Önemli değerlendirmelerde tek modele güvenilmez; birden fazla modelin çapraz kontrolü kullanılır. AI tarafından üretilen değerlendirme ve özetler yalnızca işveren için karar destek niteliğindedir; nihai karar her zaman insan İK profesyoneline aittir.

• AI değerlendirmeleri demografik bilgileri (yaş, cinsiyet, etnik köken, medeni durum, din, sağlık) kullanmaz; mülakatlarda bu konular sorulmaz
• Aday, AI destekli değerlendirme hakkında bilgi alma ve sonuca itiraz etme hakkına sahiptir (bilgi@basvur.com)
• Otomatik işlemeden kaynaklı belirsizlik (ör. düşük güvenilirlikli veri çıkarımı) işveren tarafına açıkça işaretlenir

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• İşveren firmalar: Aday başvurduğu pozisyona özgü olarak, adayın paylaşmayı seçtiği kapsamda
• Bulut hizmet sağlayıcılar: Supabase (AB — Frankfurt), Vercel (ABD merkezli; sunum altyapısı AB bölgesi) — veri depolama ve hosting
• AI hizmet sağlayıcıları (KVKK Md. 9 — yurtdışı aktarım): Anthropic (ABD), OpenAI (ABD), Google Gemini (ABD), Google Cloud Vision (ABD — taranmış belge metin okuma, OCR), AssemblyAI (ABD — ses dökümü), ElevenLabs (ABD — sesli soru üretimi) — yalnızca transkripsiyon, metin okuma ve analiz amaçlı, veri işleme sözleşmeleri (DPA) kapsamında işlenir; veriler bu sağlayıcılarda model eğitiminde kullanılmaz
• İletişim altyapısı (KVKK Md. 9): Brevo (Fransa, AB) — e-posta gönderimi. Daily.co (ABD) — opsiyonel canlı video görüşme (yalnızca kullanıldığında)
• Hata izleme: Sentry (ABD) — teknik hata kayıtları; kişisel veriler hata kayıtlarına yazılmadan önce maskelenir
• İş akışı orkestrasyonu: Inngest (ABD) — arka plan işleri kuyruk altyapısı (iş kimliği ve durum bilgisi; başvuru içeriği taşınmaz)
• Yasal merciler: Yargısal talep olduğunda, yalnızca talep edilen kapsamda

Yurtdışı aktarımlar, KVKK Md. 9 kapsamında açık rızanıza ve/veya mevzuatın öngördüğü güvencelere dayanılarak yapılır. Tüm sağlayıcılarla veri işleme sözleşmeleri (DPA) yürütülür.

• Ses kayıtları (sesli CV + sesli mülakatlar): 24 saat — sonra otomatik silinir; yalnızca metin dökümü saklanır
• Aday profili ve başvuru verileri: Aday hesabını silmediği sürece veya 5 yıl boyunca işlem yapmazsa
• E-posta doğrulama kodları: Doğrulama tamamlandığında veya kısa süreli geçerlilik dolduğunda
• Güvenlik/istek sınırlama kayıtları (IP): Sınırlama penceresi süresince
• İşveren verileri: Sözleşme süresi + yasal saklama yükümlülükleri (10 yıla kadar)

Aşağıdaki işlemler yalnızca ilgili adımda vereceğiniz açık rıza ile yapılır; rıza vermemeniz başvurunuzu engellemez, yalnızca ilgili özellik devre dışı kalır:

• Ses kaydı alınması (sesli CV ve sesli mülakat akışları)
• Sosyal medya profil verilerinin çekilmesi
• Pasif aday eşleştirmesi (başvurmadığınız pozisyonlar için önerilme)
• Kişisel verilerin yurtdışındaki sağlayıcılara aktarımı

İşvereniniz, platform üzerinden size eğitim içeriklerine dayalı bilgi testleri gönderebilir. Bu kapsamda işlenen veriler: ad-soyad, e-posta adresi, test cevaplarınız ve test sonucunuz (puan + geçti/kalmadı bilgisi).

• Test, ancak teste başlamadan önce vereceğiniz açık rıza ile başlar; rıza vermezseniz test açılmaz
• Test soruları yapay zekâ ile işvereninizin eğitim dokümanlarından üretilir; cevaplarınız yapay zekâya gönderilmez, puanlama otomatik ve kural bazlıdır
• Sonucunuzu yalnızca işvereninizin yetkili kullanıcıları görür
• Kaydınız silindiğinde/anonimleştirildiğinde test denemeleriniz ve sonuçlarınız da silinir

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/dışında aktarıldığı 3. kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın öngördüğü şartlar çerçevesinde silinmesini / yok edilmesini isteme
• Otomatik sistemlerle analiz edilen sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız tazminat talep etme

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@basvur.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

basvur.com, oturum yönetimi ve temel platform işlevleri için zorunlu çerezler kullanır. Pazarlama / analytics çerezleri kullanılmaz (eklenirse ayrıca onayınız alınır ve bu metin güncellenir).

• Veriler AB bölgesinde (Frankfurt) şifreli olarak saklanır
• Erişim, satır seviyesinde yetkilendirme (RLS) ve rol tabanlı yetkilendirme (RBAC) ile kontrol edilir
• Yönetimsel işlemler denetim kayıtlarına (audit log) yazılır
• Hata izleme kayıtlarında kişisel veriler maskelenir

Bu aydınlatma metninde yapılacak güncellemeler bu sayfada yayımlanır. Önemli değişikliklerde aday/kullanıcılara e-posta ile bildirim yapılır. Mevcut versiyon: v2.0 — 10 Haziran 2026

KVKK kapsamındaki tüm talep, soru ve şikayetleriniz için:

• E-posta: bilgi@basvur.com
• KVKK talepleri: kvkk@basvur.com