Gizlilik & KVKK Politikası
Son Güncelleme: 21 Mayıs 2026
1. Veri Sorumlusunun Kimliği
Türkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu, GÜNEŞTEPE MAH.ANİBAL SK.NO:2/6 GÜNGÖREN, ISTANBUL adresinde bulunan AZEEMI TECHNOLOGIES VE DIŞ TİCARET LİMİTED ŞİRKETİ'dir. Çalışanlarımızın (adayların) ve işverenlerimizin gizliliğini korumaya tam anlamıyla bağlıyız.
2. Topladığımız ve İşlediğimiz Kişisel Veriler
Bir hesap oluştururken, profil hazırlarken veya platform üzerinden iletişim kurarken gönüllü olarak sağladığınız kişisel verileri toplarız:
- Çalışanlar (Adaylar): Ad-soyad, kurumsal/kişisel e-posta, Türkiye'deki ikamet şehri, çalışma izni durumu, dil becerileri ve kişinin kendi beyan ettiği CEFR seviyeleri, beceri etiketleri, maaş beklentileri, profil fotoğrafı, CV/Özgeçmiş belgesi (PDF formatında) ve isteğe bağlı 60 saniyelik video tanıtım (ses ve fiziksel görüntü içerir).
- İşverenler (Şirket Temsilcileri): Ad-soyad, iş e-posta adresi, şirket adı, kurumsal alan adı, web sitesi adresi (URL) ve ofis konumu/şehri.
- Faturalandırma Bilgileri: İşverenlerin abonelik durumu, ödeme geçmişi, müşteri portalı işlemleri ve faturalandırma kimlik anahtarları. Not: Support Echo, ham kredi kartı bilgilerini saklamaz; tüm faturalandırma işlemleri güvenli, PCI-DSS sertifikalı üçüncü taraf ödeme işlemcileri üzerinden gerçekleşir.
3. İşlemenin Amaçları ve Hukuki Sebepleri
KVKK'nın 5. ve 6. maddelerine uygun olarak, kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Açık Rızanız: Profillerin saklanması ve CV dosyalarının üçüncü taraf işleyicilere gönderilmesi için kayıt sırasında alınır ve otomatik CV ayrıştırması için açılıp kapatılabilir.
- Sözleşmenin Kurulması/İfası: Temel platform eşleştirmesi, gelen kutusu mesajlaşması ve hesap yönetiminin sağlanması için gerekli olan işleme.
- Veri Sorumlusunun Meşru Menfaatleri: Platform analizlerinin yapılması, kurumsal e-posta alan adlarının doğrulanması ve platform kötüye kullanımının veya mükerrer ödemelerin önlenmesi.
4. Üçüncü Taraf Alt-İşleyiciler ve Veri Aktarımları
Premium ve otomatikleştirilmiş bir SaaS deneyimi sunmak için kişisel veriler, uzmanlaşmış üçüncü taraf bulut altyapısına aktarılır. Tüm hizmetler sıkı uyumluluk için seçilmiştir ve KVKK uyumu açısından mümkün olduğunda Avrupa Birliği (AB) içinde konumlandırılmıştır:
| Alt-İşleyici | Amaç | Aktarılan Veri |
|---|---|---|
| Cloudflare R2 | Güvenli, özel nesne depolama | Fotoğraflar, CV PDF'leri, video tanıtımlar |
| Resend | İşlemsel e-posta gönderimi | Adlar, e-posta adresleri |
| HrFlow.ai | Eşzamanlı CV ayrıştırma ve OCR | CV PDF akışları (açık rıza ile) |
| Paddle / Payment Gateway | Faturalandırma ve uyumluluk | Fatura e-postaları, kurumsal bilgiler |
| Google Analytics | Anonim kullanım analizi (yalnızca çerez onayından sonra) | Varsayılan olarak çerezsiz; onaydan sonra kullanım verisi |
| Web Push (Google FCM / Apple / Mozilla) | Tarayıcı anlık bildirim gönderimi (yalnızca onayla) | Bir cihaz bildirim uç-nokta tanımlayıcısı — mesaj içeriği gönderilmez |
5. Çerezler ve Analiz Onayı
Support Echo, ziyaretçilerin siteyi nasıl kullandığını anlamak için Google Analytics kullanır. Analiz çerezleri, ilk ziyaretinizde gösterilen çerez bildirimi aracılığıyla bunları kabul edene kadar ayarlanmaz — o ana kadar Google Analytics çerezsiz modda çalışır ve hiçbir izleme çerezi ayarlamaz. İstediğiniz zaman reddedebilirsiniz; platformun çalışması için gerekli olan zorunlu çerezler her zaman onaydan muaftır.
6. Silme Hakkı (KVKK “Unutulma Hakkı”)
Kişisel bilgileriniz üzerinde tam denetime sahip olmanız gerektiğine inanıyoruz. Support Echo, Çalışanlar için anlık, self-servis bir hesap silme mekanizması sunar:
Anlık Silme Garantisi: Profil ayarlarınıza gidip “Hesabımı Sil” düğmesine tıkladığınızda, Support Echo tüm Postgres veritabanı kaydınızı anında siler ve profil fotoğrafınızı, CV dosyanızı ve video tanıtımınızı bulut depolamamızdan silmek için Cloudflare R2'ye özyinelemeli bir API isteği tetikler. Yedek saklama yok, gecikme yok.
7. KVKK 11. Madde Kapsamında İlgili Kişinin Hakları
İlgili kişi olarak, KVKK'nın 11. maddesi uyarınca bizimle iletişime geçerek aşağıdaki haklarınızı kullanma yetkisine sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Münhasıran otomatik sistemlerle işlenen verilerin analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Hukuka aykırı işleme nedeniyle uğradığınız zararların giderilmesini talep etme.
8. Haklarınızı Kullanma
KVKK'nın 11. maddesi kapsamındaki haklarınızdan herhangi birini kullanmak veya gizlilik uygulamalarımıza ilişkin soru, şikâyet ya da geri bildirimlerinizi iletmek için, kimliğinizi içeren imzalı ve yazılı bir talebi gizlilik sorumlumuza iletebilirsiniz: