Gizlilik Politikası

Yürürlük Tarihi: 15 Eylül 2026

Gizliliğiniz Bizim İçin Önemli

nuJOB.ai olarak, Genel Veri Koruma Yönetmeliği (AB) 2016/679 (GDPR) ve geçerli AB üye devlet mevzuatıyla tam uyum içinde kişisel verilerinizi korumaya kararlıyız. Bu politika, neyi topladığımızı, nasıl kullandığımızı, işlemenin yasal dayanaklarını ve verileriniz üzerindeki haklarınızı açıklar.

1. Veri Sorumlusu

Bu web sitesi şu kuruluş tarafından işletilmektedir: nuJOB.ai, 131 Continental Dr., Suite 305, Newark, DE 19713, USA. E-posta: [email protected]

GDPR amaçları doğrultusunda, nuJOB.ai veri sorumlusu olarak hareket eder. AEA'da bulunuyorsanız, yerel temsilcimize ulaşabilirsiniz.

2. Hangi Kişisel Verileri Topluyoruz

  • E-posta adresi (zorunlu — giriş, uyarılar ve destek için)
  • Telefon numarası (isteğe bağlı — işe alım uzmanı iletişimi için)
  • Konum verileri: ülke, eyalet, şehir (isteğe bağlı — iş eşleştirme için)
  • Özgeçmiş verileri: beceriler, iş geçmişi, eğitim, sertifikalar
  • Profil fotoğrafı (isteğe bağlı — işe alım uzmanı kimlik doğrulaması için)
  • Değerlendirme verileri: yanıtlar, puanlar, tamamlama süreleri, güven derecelendirmeleri
  • IP adresi, tarayıcı türü, cihaz tanımlayıcıları ve erişim zaman damgaları (otomatik olarak toplanır)
  • Çerezler ve oturum tanımlayıcıları

nuJOB.ai'yi işe alım uzmanı veya işe alım yapan kuruluş olarak kullanıyorsanız ayrıca şunları toplarız:

  • E-posta adresi (oturum açma, uyarılar veya destek için)
  • Telefon numarası (isteğe bağlı)
  • Konum (ülke, eyalet, şehir isteğe bağlı)
  • Verileri devam ettirin (beceriler, iş geçmişi, eğitim)
  • IP adresi ve tarayıcı meta verileri
  • Billing and subscription information
  • IP address and browser metadata

Özgeçmişinize gönüllü olarak dahil etmediğiniz sürece özel kategori verilerini (ör. ırk veya etnik köken, siyasi görüşler, sağlık verileri) toplamıyoruz.

3. İşleme için Yasal Dayanak (GDPR Madde 6)

  • Onay (Mad. 6(1)(a)) — kaydolduğunuzda, özgeçmişinizi gönderdiğinizde veya profil fotoğrafı yüklediğinizde. Geri çekilmeden önce gerçekleştirilen işlemenin yasallığını etkilemeksizin onayınızı istediğiniz zaman geri çekebilirsiniz
  • Sözleşmenin ifası (Mad. 6(1)(b)) — talep ettiğiniz yapay zekâ tabanlı iş eşleştirme, değerlendirme ve işe alım hizmetlerini sunmak için
  • Meşru menfaat (Mad. 6(1)(f)) — anonimleştirilmiş ve toplu verileri kullanarak yapay zekâ modellerimizi iyileştirmek, dolandırıcılığı ve kötüye kullanımı önlemek ve platform güvenliğini sağlamak için. Bu amaçlarla bir Meşru Menfaat Değerlendirmesi (LIA) gerçekleştirdik
  • Yasal yükümlülük (Mad. 6(1)(c)) — vergi veya düzenleyici raporlama gibi yürürlükteki yasaların gerektirdiği durumlarda

4. Verilerinizi Nasıl Kullanıyoruz

  • Sizi ilgili iş fırsatlarıyla eşleştirmek için (yasal dayanak: sözleşme)
  • Yapay zekâ destekli değerlendirmeleri yürütmek ve puanlamak için (yasal dayanak: sözleşme)
  • Hesabınız, gönderileriniz veya değerlendirme sonuçlarınız hakkında sizinle iletişim kurmak için (yasal dayanak: sözleşme)
  • Anonimleştirilmiş ve toplu analizler kullanarak platform özelliklerini ve yapay zekâ doğruluğunu iyileştirmek için (yasal dayanak: meşru menfaat)
  • Dolandırıcılık, kötüye kullanım veya yetkisiz erişimi izlemek için (yasal dayanak: meşru menfaat)
  • Vergi raporlaması veya düzenleyici talepler gibi yasal yükümlülüklere uymak için (yasal dayanak: yasal yükümlülük)

İşe alım uzmanları ve kuruluşlar için verilerinizi ayrıca şu amaçlarla kullanırız:

  • Sizi ilgili iş fırsatlarıyla eşleştirmek için
  • Hesabınız veya gönderimleriniz hakkında sizinle iletişim kurmak için
  • Anonimleştirilmiş analitiği kullanarak platform özelliklerini geliştirmek
  • Dolandırıcılık veya kötüye kullanımı izlemek için
  • Monitor for fraud, abuse, or security threats

5. Çerezler ve İzleme

Hangi çerezleri kullandığımız, bulunduğunuz yere göre değişir. Ürün portallarımız (aday, işe alım uzmanı ve mülakat) yalnızca kesinlikle gerekli çerezleri kullanır. nujob.ai adresindeki tanıtım sitemiz ayrıca isteğe bağlı analitik çerezler kullanır; bunlar yalnızca izin vermeniz hâlinde yerleştirilir.

  • Kesinlikle gerekli çerezler — kimlik doğrulama ve oturum yönetimi gibi temel işlevler için gereklidir. Bunlar devre dışı bırakılamaz
  • Analitik çerezler (yalnızca nujob.ai) — Hangi sayfaların ziyaret edildiğini anlayıp geliştirebilmek için Google Analytics kullanırız. Siz kabul etmeden yerleştirilmez; bu tercihinizi sitenin alt bilgisindeki “Çerez ayarları” bölümünden dilediğiniz zaman değiştirebilir veya geri alabilirsiniz.
  • candidateId — oturum sırasında hesabınızı tanımlar
  • jwt — sizi oturumda tutan kimlik doğrulama belirteci
  • csrftoken — siteler arası istek sahteciliğine karşı korur
  • privacyAccepted — bu gizlilik politikasını kabul ettiğinizi hatırlar
  • isEu — doğru onay deneyimini gösterebilmemiz için AB'de olup olmadığınızı hatırlar
  • regEmail — hesap kaydı sırasında e-postanızı doğrulamak için kullanılan kısa süreli belirteç

Zorunlu olmayan çerezleri tarayıcı ayarlarınız veya çerez tercih merkezimiz aracılığıyla kontrol edebilirsiniz. Çerezleri devre dışı bırakmak site işlevselliğini etkileyebilir.

6. Yapay Zekâ ve Otomatik Karar Verme (GDPR Mad. 22)

nuJOB.ai, özgeçmişinizi analiz etmek, değerlendirmeler yapmak, aday puanları oluşturmak ve iş eşleşmeleri önermek için yapay zekâ kullanır. Bu süreçler, GDPR Madde 22 kapsamında tanımlandığı şekilde otomatik karar verme ve profil oluşturmayı içerir.

Nasıl çalışır: Yapay zekâ modellerimiz, bir bileşik puan oluşturmak için özgeçmiş metninizi, değerlendirme yanıtlarınızı ve davranışsal sinyalleri (tamamlama süresi ve güven derecelendirmeleri gibi) işler. Bu puan, size hangi iş fırsatlarının sunulacağını ve işe alım uzmanlarının profilinizi nasıl görüntüleyeceğini etkileyebilir.

Haklarınız: (a) otomatik işlemede yer alan mantığa ilişkin anlamlı bilgi edinme, (b) görüşünüzü ifade etme ve karara itiraz etme, ve (c) sizi önemli ölçüde etkileyen herhangi bir otomatik kararın insan tarafından incelenmesini talep etme hakkına sahipsiniz. Bu hakları kullanmak için [email protected] ile iletişime geçin.

Güvenceler: Yapay zekâ sistemlerimizi önyargı açısından düzenli olarak denetliyoruz. Hiçbir otomatik karar, bir adayı bir pozisyondan reddetmenin tek dayanağı olarak kullanılmaz — nihai takdir her zaman işe alım uzmanlarındadır.

7. Veri Saklama Politikası

  • Aktif hesap verileri: hesabınızın süresi boyunca ve silme talebinden 30 gün sonrasına kadar saklanır
  • Etkin olmayan hesaplar: veriler 12 aylık etkisizliğin ardından silinir, silinmeden önce 30 günlük bildirim gönderilir
  • Değerlendirme sonuçları: devam eden iş eşleştirmesini desteklemek için 24 ay saklanır, ardından anonimleştirilir
  • Analiz ve günlük verileri: 90 gün sonra anonimleştirilir
  • Yedek kopyalar: birincil veri silinmesinden itibaren 30 gün içinde temizlenir

Verilerinizin daha erken silinmesini dilediğiniz zaman talep edebilirsiniz (bkz. 8. Bölüm).

8. GDPR Kapsamındaki Haklarınız

  • Erişim hakkı (Madde 15) — kişisel verilerinizin bir kopyasını ve nasıl işlendiğine dair bilgi alma
  • Düzeltme hakkı (Madde 16) — yanlış veya eksik kişisel verileri düzeltme
  • Silme hakkı (Madde 17) — kişisel verilerinizin silinmesini talep etme ('unutulma hakkı')
  • İşlemeyi kısıtlama hakkı (Madde 18) — belirli durumlarda verilerinizi nasıl işlediğimizi sınırlama
  • Veri taşınabilirliği hakkı (Madde 20) — verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde (JSON veya CSV) alma ve başka bir veri sorumlusuna iletme
  • İtiraz hakkı (Madde 21) — profil oluşturma dahil meşru menfaate dayalı işlemeye itiraz etme
  • Onayı geri çekme hakkı (Madde 7(3)) — önceki işlemenin yasallığını etkilemeksizin onayı istediğiniz zaman geri çekme
  • Şikâyette bulunma hakkı — yerel Veri Koruma Otoritenize (DPA) şikâyette bulunma hakkına sahipsiniz. AB DPA'larının listesi https://edpb.europa.eu/about-edpb/about-edpb/members_en adresinde mevcuttur

Tüm veri hakları taleplerine 30 gün içinde yanıt vereceğiz. Karmaşık durumlarda bu süre 60 gün daha uzatılabilir ve bu tür bir uzatma hakkında sizi bilgilendireceğiz.

Gizlilik endişelerinize verdiğimiz yanıttan memnun değilseniz, yerel Veri Koruma Otoritenize şikâyette bulunma hakkına sahipsiniz.

9. Uluslararası Veri Transferleri

nuJOB.ai Amerika Birleşik Devletleri'nde bulunmaktadır. AEA, Birleşik Krallık veya İsviçre'de bulunuyorsanız, verileriniz uluslararası olarak aktarılabilir.

  • AB-ABD Veri Gizliliği Çerçevesi (DPF) — uygulanabilir olduğunda, Avrupa Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi için verdiği yeterlilik kararına dayanırız
  • Standart Sözleşme Hükümleri (SCC'ler) — yeterli koruma sağlamak için tüm alt işleyicilerle Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümlerini (2021/914) kullanıyoruz
  • Ek önlemler — aktarım sırasında ve beklemede şifreleme, erişim kontrolleri ve düzenli güvenlik değerlendirmeleri dahil

[email protected] ile iletişime geçerek kullandığımız SCC'lerin bir kopyasını talep edebilirsiniz.

10. Üçüncü Taraf Veri İşleyiciler (Alt İşleyiciler)

Verileri yalnızca, gerektiğinde Standart Sözleşme Hükümlerini içeren Veri İşleme Sözleşmeleri (DPA'lar) ile bağlı olan GDPR uyumlu alt işleyicilerle paylaşıyoruz. Tüm alt işleyiciler üzerinde işbirliği öncesinde durum tespiti yaparız.

  • Yapay Zekâ ve Mülakat Analizi — değerlendirmeleri işlemek ve puanlamak için kullanılan üçüncü taraf yapay zekâ hizmetleri (veriler mümkün olduğunda aktarımdan önce takma adlaştırılır)
  • Ödeme İşleme — abonelik faturalandırması için PCI-DSS uyumlu ödeme işlemcileri (kart bilgilerini saklamıyoruz)
  • Bulut Barındırma ve Altyapı — platform işletimi ve veri depolama için ISO 27001 sertifikalı barındırma sağlayıcıları
  • E-posta ve İletişim — hesap bildirimleri ve uyarılar için işlemsel e-posta hizmetleri

Verileri yalnızca hizmetlerimizi sunmak için gerekli olan güvenilir hizmet sağlayıcılarla paylaşıyoruz. Tüm sağlayıcılar veri işleme sözleşmeleriyle bağlıdır ve uygun güvenlik uygulamaları bakımından incelenmiştir.

11. Veri Güvenliği (GDPR Mad. 32)

  • Aktarım sırasındaki tüm veriler için TLS/SSL şifrelemesi
  • Beklemedeki veriler için AES-256 şifrelemesi
  • En az ayrıcalık ilkeleriyle rol tabanlı erişim kontrolleri
  • Yönetici erişimi için çok faktörlü kimlik doğrulama
  • Düzenli sızma testleri ve güvenlik açığı taramaları
  • Tasarım gereği takma adlaştırma ve veri minimizasyonu
  • Şifrelenmiş tesis dışı depolamayla otomatik yedekleme
  • Tanımlanmış yükseltme prosedürlerine sahip olay müdahale planı

12. Onay Mekanizması

Onayın yasal dayanak olduğu durumlarda, kayıt ve veri yüklemeleri sırasında açık, olumlu katılım eylemleri (önceden işaretlenmiş kutular değil) yoluyla onay topluyoruz. Onay ayrıntılı olup — bazı işleme faaliyetlerine onay verip bazılarına vermeyebilirsiniz. Hesap profilinizdeki gizlilik ayarlarını güncelleyerek veya [email protected] ile iletişime geçerek onayınızı istediğiniz zaman geri çekebilirsiniz. Onayın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemenin yasallığını etkilemez.

13. Çocuk Verileri

nuJOB.ai, 16 yaşın altındaki bireylerin (veya yargı alanınızda geçerli dijital onay yaşının) kullanımı için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamıyoruz. Uygun onay olmaksızın bir çocuktan veri topladığımızı fark edersek, bu veriyi derhal sileriz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, lütfen [email protected] adresinden iletişime geçin.

14. Veri Hakları Portalı

Kişisel verilerinizi hesap ayarlarınızdan istediğiniz zaman görüntüleyebilir, düzeltebilir ve silebilirsiniz. Verilerinizin bir kopyasını almak için [email protected] adresine e-posta gönderin; 30 gün içinde yanıt veriyoruz. Yeni self servis kontroller eklendikçe hesap ayarlarınızda görünecektir. Kendiniz tamamlayamadığınız talepler için şu adrese başvurun:

15. Veri Koruma Görevlisi (DPO)

GDPR uyumluluğunu denetlemek üzere bir Veri Koruma Görevlisi atadık. Gizlilik endişeleri, veri sahibi erişim talepleri veya bu politika hakkındaki sorularınız için DPO'muzla iletişime geçin:

16. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu politikayı güncelleyebiliriz. Esaslı değişiklikler, yürürlüğe girmeden en az 14 gün önce kayıtlı adresinize e-posta yoluyla bildirilecektir. Güncellenen politika, gözden geçirilmiş bir yürürlük tarihi ile bu sayfada yayınlanacaktır. Yürürlük tarihinden sonra platformu kullanmaya devam etmek, güncellenen politikanın kabul edildiği anlamına gelir.

17. Veri İhlali Bildirimi (GDPR Mad. 33 ve 34)

Haklarınız ve özgürlükleriniz için risk oluşturan bir kişisel veri ihlali durumunda, gereksiz gecikme olmaksızın ve ihlalden haberdar olduktan sonra en geç 72 saat içinde ilgili Veri Koruma Otoritesine bildirimde bulunacağız (GDPR Mad. 33). İhlalin sizin için yüksek risk oluşturma ihtimali varsa, ayrıca sizi doğrudan ve gereksiz gecikme olmaksızın bilgilendireceğiz (GDPR Mad. 34); ihlalin niteliğini, olası sonuçlarını ve bunu gidermek için alınan veya önerilen önlemleri açıklayacağız.

18. Bize Ulaşın

Bu politika veya verileriniz hakkında sorularınız varsa: nuJOB.ai, E-posta: [email protected], Web Sitesi: nujob.ai

© 2026 nuJOB.ai, Inc. All rights reserved.

Privacy Policy — nuJOB.ai