KVKK Aydınlatma ve Veri İşleme Çerçevesi
Bu metin, NocRIQ platformu üzerinden yürütülen işe alım, aday değerlendirme, özgeçmiş dönüştürme, süreç yönetimi ve ilgili kullanıcı işlemlerine ilişkin genel veri işleme çerçevesini açıklar.
| Kategori | Kapsam |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, telefon ve iletişim için gerekli bilgiler |
| Özgeçmiş ve mesleki bilgiler | Eğitim, deneyim, yetkinlik, sertifika, dil, proje ve benzeri kariyer verileri |
| Başvuru süreci verileri | İlan eşleştirme sonuçları, değerlendirme notları, mülakat durumu, test ve süreç adımları |
| Entegrasyon ve e-posta verileri | Kullanıcının yetkilendirdiği Microsoft Outlook ve Google Gmail/Calendar hesaplarından alınan başvuru e-postaları, ekler ve takvim uygunluk bilgileri |
| Teknik ve güvenlik kayıtları | Oturum, işlem ve yetkilendirme kayıtları, güvenlik logları |
NocRIQ, işe alım amacı için gerekli olmayan özel nitelikli verileri (sağlık, din, dernek üyeliği vb.) işlemeyi hedeflemez. Özgeçmişlerde yer alması halinde bu veriler değerlendirmeye dahil edilmez; kurumun politikalarına göre ayıklanması veya silinmesi esastır.
Kişisel veriler şu amaçlarla işlenebilir:
İşleme faaliyeti, somut duruma göre KVKK m.5/2 kapsamındaki uygun hukuki sebebe (sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakkın tesisi, meşru menfaat vb.) dayanır. Gerektiğinde m.6 hükümleri uygulanır. Açık rıza yalnızca kanunen gerekli olduğu durumlarda, ayrı ve isteğe bağlı olarak talep edilir.
Veriler, yalnızca hizmetin sağlanması için gerekli olduğu ölçüde yetkili kurum ekipleri, sözleşmeli teknik hizmet sağlayıcılar ve kanunen yetkili kamu kurumlarıyla paylaşılabilir. Veriler pazarlama amacıyla üçüncü kişilere aktarılmaz.
Yurt dışına aktarımda KVKK m.9 ve yürürlükteki aktarım mekanizmaları (yeterlilik kararı, uygun güvenceler vb.) uygulanır. Kullanılan altyapı ve alt işleyenler kurumun NocRIQ sözleşmesine göre belirlenir.
Veriler, işleme amacının ve ilgili mevzuatın gerektirdiği süreyle saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir. Kuruma özgü saklama süreleri ve aktarım detayları, ilgili kurumla yapılan sözleşmede ve kurumun kendi aydınlatma metninde belirtilir. Erişim rol ve yetkiye göre sınırlandırılır. İşlem kayıtları, teknik ve idari güvenlik tedbirleri ile erişim yönetimi uygulanır. E-posta ve takvim entegrasyonları yalnızca kullanıcının yetki verdiği kapsamda çalışır ve kullanıcı yetkiyi dilediği zaman kaldırabilir.
NocRIQ; ilan–özgeçmiş eşleştirmesi, ağırlıklı kriter analizi ve benzerlik skorları gibi karar destek çıktıları üretebilir. Bu çıktılar yalnızca işe alım ekibinin değerlendirmesini desteklemek içindir. Nihai işe alım kararları, ilgili mevzuat ve kurum politikaları gözetilerek kurumun yetkili insan kullanıcıları tarafından verilir. İlgili kişi, münhasıran otomatik sistemle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkına sahiptir (m.11/1-g).
KVKK m.11 uyarınca şu haklara sahipsiniz:
Başvurularınızı admin@kornext.tr adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.