Son Güncelleme: 2025
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu olarak TalentAssess Pro platformu tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Not: Bu metinde yer alan "Şirket" ifadesi, TalentAssess Pro platformunu işleten tüzel/gerçek kişiyi ifade eder. Veri sorumlusunun güncel iletişim bilgileri için lütfen platform yöneticisi ile iletişime geçiniz.
2. İşlenen Kişisel Veriler
Platformumuz aracılığıyla aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad
- İletişim Bilgileri: E-posta adresi
- Mesleki Bilgiler: Şirket adı, departman, pozisyon bilgileri
- Test Verileri: Kişilik testi ve bilişsel yetenek testi sonuçları, test yanıtları, test tamamlama süreleri
- İşlem Güvenliği Bilgileri: IP adresi, tarayıcı bilgisi, oturum bilgileri, şifrelenmiş parola
- İşlem Bilgileri: Giriş/çıkış zamanları, platform kullanım kayıtları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Yetenek değerlendirme testlerinin uygulanması ve sonuçlandırılması
- Kişilik analizi ve bilişsel yetenek değerlendirmesi raporlarının oluşturulması
- Kullanıcı hesaplarının oluşturulması ve yönetilmesi
- Platform güvenliğinin sağlanması
- İlgili mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi
- İnsan kaynakları süreçlerinin yürütülmesi (işe alım, performans değerlendirme)
- İstatistiksel analizlerin yapılması (anonimleştirilmiş verilerle)
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rızanızın bulunması (test sonuçları gibi özel nitelikli veriler için)
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- Veri sorumlusunun meşru menfaatleri (platform güvenliği, hizmet kalitesi)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
- Testi atayan kurum/şirketin İK departmanı (test sonuçları ve raporlar)
- Yasal düzenlemeler gereği yetkili kamu kurum ve kuruluşları
- Platformun teknik altyapısını sağlayan hizmet sağlayıcıları (veri işleyen sıfatıyla, gerekli güvenlik önlemleri alınarak)
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal yükümlülükler çerçevesinde saklanmaktadır. İşlenme amacı ortadan kalktığında verileriniz silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için platform yöneticisine yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresi aracılığıyla başvurabilirsiniz.
9. Özel Nitelikli Kişisel Veriler
Kişilik testi sonuçları ve bilişsel yetenek değerlendirmeleri, KVKK kapsamında "kişilerin psikolojik durumuna ilişkin veriler" olarak özel nitelikli kişisel veri kategorisinde değerlendirilebilir. Bu veriler, açık rızanız alınarak ve gerekli idari/teknik tedbirler uygulanarak işlenmektedir.
10. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliği için aşağıdaki tedbirler alınmaktadır:
- Verilerin şifreli olarak saklanması (şifre hashleme vb.)
- SSL/TLS ile güvenli veri iletimi
- Erişim kontrol mekanizmaları ve yetkilendirme
- Düzenli güvenlik güncellemeleri
- Yedekleme ve felaket kurtarma prosedürleri