Gizlilik politikası

Son güncelleme: Mayıs 2026

Bu Gizlilik Politikası, Another SaaS EOOD ("PeekHire", "biz", "bize") şirketinin PeekHire platformu ve web sitesiyle bağlantılı olarak kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Bu politikayı sade bir dille yazdık; böylece bir SaaS müşterisi, bir iş adayı veya web sitesine göz atan sıradan bir ziyaretçi kendisi için geçerli bölümü kolayca bulabilir.

Yalnızca bir dakikanız varsa, durumunuza uyan bölüme geçin: Bir PeekHire hesabınız varsa veya oluşturuyorsanız §3; PeekHire kullanan bir işe alım yapan kişi/kurum üzerinden başvurduysanız (veya başvurmak üzereyseniz) iş adayı olarak §4; yalnızca web sitesinde geziniyorsanız §5.

1. Bu bildirim kimleri kapsar

PeekHire üç grup insan tarafından kullanılır ve veri koruma hukuku kapsamındaki rolümüz her biri için farklıdır:

Bu tek bildirim üç grubu da kapsar. Bir bölüm yalnızca bir grup için geçerliyse bunu bölümün başında belirtiriz.

2. Veri sorumlusu ve iletişim

EU ve UK Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Birleşik kimlik kodu (UIC): 207282077

Her türlü veri koruma talebi — erişim, silme, düzeltme, şikâyet veya genel sorular — için bize [email protected] adresinden e-posta gönderebilirsiniz. Yasal olarak zorunlu olmadığımız için resmi bir Veri Koruma Görevlisi atamadık; yukarıdaki e-posta, gizlilik taleplerini ele alan ekibe ulaşır.

3. SaaS müşterilerinden topladığımız veriler

Bir PeekHire hesabı oluşturduğunuzda veya kullandığınızda şunları toplarız:

Hesap verileri — Kayıt sırasında adınız, e-posta adresiniz, şirket adınız ve iş unvanınız. Bunlara hesabınızı oluşturmak, kimliğinizi doğrulamak ve hizmetle ilgili sizinle iletişim kurmak için ihtiyaç duyarız.

Kullanım verileri — Platformu nasıl kullandığınız: oluşturduğunuz kampanyalar, yaptığınız aramalar, görüntülediğiniz fikir doğrulama sonuçları, etkileşimde bulunduğunuz özellikler ve oturum meta verileri. Bunları hizmeti işletmek, hata ayıklamak ve iyileştirmek için kullanırız.

Ödeme verileri — Ücretli bir plana abone olursanız, ödeme sağlayıcımız Stripe, Inc. fatura adresinizi ve ödeme yönteminizi kendi altyapısında işler. Kart numaralarının tamamını hiçbir zaman saklamayız; faturaları ve yenileme bilgilerini göstermek için yalnızca Stripe tarafından bize gönderilen meta verileri (son dört hane, marka, son kullanma tarihi, ülke) alırız.

İletişim verileri — Bize e-posta gönderdiğinizde veya uygulama içi destek kullandığınızda, yanıt verebilmek ve sorun tekrarlanırsa geriye dönüp bakabilmek için mesajlarınızı saklarız.

Teknik veriler — IP adresi, tarayıcı türü, işletim sistemi ve erişim zaman damgaları; güvenlik, kötüye kullanımı önleme ve operasyonel amaçlarla sunucularımız tarafından otomatik olarak kaydedilir.

4. Apply üzerinden iş adaylarından topladığımız veriler

PeekHire destekli bir başvuru sayfasına ulaşırsanız (/c/<slug> içeren bir URL veya PeekHire kullanan bir işe alım yapan tarafça barındırılan bir sayfa), size ne sorulacağına ve yanıtlarınızla ne yapılacağına PeekHire değil, işe alım yapan taraf karar verir. PeekHire, bu verileri yalnızca işe alım yapan taraf adına, onun Veri işleyeni olarak işler. Temas ettiğimiz kategoriler şunlardır:

Başvuru içeriği — Adınız (her zaman zorunlu), e-postanız (işe alım yapan taraf bunun zorunlu, isteğe bağlı veya tamamen gizli olup olmayacağını yapılandırır) ve işe alım yapan tarafın izin verdiği formattaki yanıtınız (video, ses veya metin). Medya yanıtları için teknik meta verileri de alırız: yanıt süresi, MIME türü ve geçici yükleme referansı. Gönderimden sonra onay sayfasına dönebilmeniz için kısa bir alındı token’ı oluşturulur.

Spam önleme sinyalleri — Gönderim yaptığınızda tarayıcınız bir Google reCAPTCHA token’ı alabilir; bunu, otomatik kötüye kullanımı tespit etmek için sınırlı teknik sinyallerle (IP adresi, tarayıcı verileri) birlikte Google’a iletiriz. Bu işleme Google’ın gizlilik politikası uygulanır.

Onay kayıtları — Gönderim penceresindeki onay kutularını işaretlediğinize dair kaydı saklarız (başvurunuzun işlenmesi, geçerli olduğu durumlarda işe alım yapan tarafın kendi gizlilik bildirimi ve bu platform Gizlilik Politikası). Bu, hem bizim hem de işe alım yapan tarafın işleme için hukuki dayanağı gösterebilmesi için gereklidir.

İşe alım yapan tarafın kendi soruları ve yanıtlarınızda paylaşmayı seçtiğiniz tüm veriler — İşe alım yapan taraf sizden öngöremeyeceğimiz şeyleri paylaşmanızı isteyebilir (iş deneyimi, portföy bağlantıları, varsayımsal bir konu hakkındaki görüşler vb.). Yanıtınızda söyledikleriniz başvurunuzun parçası olur. İşe alım yapan tarafın belirli bir soruyu sorma hakkı olup olmadığı ve yanıtınızı nasıl ele aldığı, bizim değil işe alım yapan tarafın gizlilik bildirimi kapsamındadır. Göndermeden önce bunu okuyun.

GDPR Madde 9 kapsamındaki özel nitelikli verileri (sağlık, din, cinsel yönelim, biyometrik veya genetik veriler vb.) istemeyiz ve işe alım yapan taraflar da PeekHire üzerinden bunları talep etmemelidir. Bir işe alım kampanyasının bunu yaptığını düşünüyorsanız lütfen [email protected] adresine bildirin.

5. Web sitesi ziyaretçilerinden topladığımız veriler

peekhire.io’yu ziyaret ettiğinizde otomatik olarak şunları toplarız:

• IP adresi, user-agent, dil tercihi, IP’den türetilen ülke
• Ziyaret ettiğiniz sayfalar, yönlendiren, sayfada geçirilen süre
• §10’da açıklanan çerezler

Bunları güvenlik, erişilebilirlik, sorun giderme ve — onay verdiğiniz durumlarda — sitenin nasıl kullanıldığına ilişkin toplu analizler için kullanırız.

6. Amaçlar ve hukuki dayanaklar

Kişisel verileri GDPR Madde 6 kapsamında aşağıdaki amaçlarla ve aşağıdaki hukuki dayanaklara göre işleriz:

Aday başvuru içeriği için hukuki dayanağı seçmek ve belgelemek işe alım yapan tarafın sorumluluğundadır (genellikle Mad. 6(1)(b) — adayın talebi üzerine sözleşme öncesi adımlar veya Mad. 6(1)(a) — onay). Bu verileri yalnızca işe alım yapan tarafla aramızdaki sözleşme kapsamında onun talimatları doğrultusunda işleriz.

7. Aday verileri için işe alım yapan taraf–platform ilişkisi

Bu bölüm en çok iş adayları için önemlidir. İki rolü ayırıyoruz:

İşe alım yapan taraf Veri sorumlusudur. Başvurduğunuz kampanyayı oluşturan şirket veya kişi olan işe alım yapan taraf; ne sorulacağına, kuruluşlarında yanıtınızı kimin göreceğine, ne kadar süre saklayacaklarına, sizi kısa listeye alıp almayacaklarına ve işe alım kararı verip vermeyeceklerine karar verir. Kendi gizlilik bildirimleri (göndermeden önce okuyabilirsiniz; işe alım yapan taraf, kişisel veri toplayan her başvuru için bunu sağlamakla yükümlüdür) bu esaslı tercihleri yönetir.

PeekHire Veri işleyendir. Başvurunuzu kesinlikle işe alım yapan tarafın bize talimat verdiği şekilde işleriz: kaydı barındırırız, işe alım yapan tarafın hesabına iletiriz, işe alım yapan taraf AI özelliklerini etkinleştirdiyse isteğe bağlı olarak yazıya döker veya özetleriz (bkz. §13) ve işe alım yapan tarafın belirlediği saklama süresini uygularız. Başvuru içeriğinizi kendi amaçlarımız için kullanmayız, satmayız ve üçüncü tarafların (AI sağlayıcılarımız dahil) modellerini bunun üzerinde eğitmesine izin vermeyiz. Veri işleyen olarak yükümlülüklerimiz, talep üzerine sunulan standart Veri İşleme Ekimizde (DPA) belgelenmiştir.

PeekHire ayrıca aday verileri için (dar kapsamlı) bir Veri sorumlusudur, işe alım yapan tarafın özel olarak talimat vermemiş olmasına rağmen platformu güvenli şekilde çalıştırmamız için gerekli faaliyetler bakımından: Apply altyapısının güvence altına alınması, dolandırıcılık ve kötüye kullanımın önlenmesi, toplu ve kimliksizleştirilmiş analizlerin üretilmesi ve kendi hukuki yükümlülüklerimize uyulması. Bu faaliyetlerde Mad. 6(1)(f) kapsamında meşru menfaatimiz vardır.

Başvuru verileriniz üzerinde bir veri sahibi hakkını (erişim, silme, düzeltme, itiraz, onayın geri çekilmesi vb.) kullanmak istiyorsanız lütfen önce işe alım yapan tarafla iletişime geçin — esas sorumluluk onlardadır. Onlara ulaşamazsanız [email protected] adresinden bizimle iletişime geçin; talebi doğru yere yönlendirmeye yardımcı oluruz veya bağımsız olarak Veri sorumlusu olduğumuz durumlarda kendimiz yanıtlarız.

8. Üçüncü taraf hizmetleri (alt işleyenler)

Her biri yazılı bir veri işleme sözleşmesine ve (geçerli olduğu durumlarda) AB Standart Sözleşme Maddelerine bağlı olan aşağıdaki hizmet sağlayıcı kategorilerini kullanırız. Liste, altta yatan araçlar istikrara kavuştuğunda güncellenir; güncel liste talep üzerine sunulur.

Ödeme işleme — Stripe, Inc. (United States) ve bağlı kuruluşları abonelik faturalamasını yürütür. Bkz. stripe.com/privacy.

Bulut altyapısı ve nesne depolama — Önde gelen bir bulut altyapısı sağlayıcısı sunucularımızı, veri tabanlarımızı ve nesne depolamamızı barındırır (işe alım yapan taraf kendi bucket’ını kullanmadıkça aday medyasının saklandığı yer; bu durumda konumu ve sağlayıcıyı işe alım yapan taraf seçer). Sunucu günlükleri ve saklanan medya bu altyapıda bulunur.

E-posta ve işlem mesajları — Bir işlem e-postası sağlayıcısı, hesabımız adına hesap, faturalama ve bildirim e-postaları gönderir.

Spam koruması — Google reCAPTCHA (EEA içinde Google Ireland Limited, EEA dışında Google LLC tarafından işletilir), Apply gönderim akışında insanları botlardan ayırmamıza yardımcı olur. Bkz. policies.google.com/privacy.

AI işleme — İşe alım yapan taraf AI özelliklerini etkinleştirdiğinde (aday yanıtlarının yazıya dökülmesi, özetlenmesi veya puanlama desteği gibi), gerekli içeriği müşteri veya aday içeriği üzerinde model eğitmelerini yasaklayan sözleşmeler kapsamında AI hizmet sağlayıcılarına göndeririz. AI özellikleri etkin değilse böyle bir aktarım gerçekleşmez.

Analizler — Gizliliğe duyarlı bir web sitesi analiz sağlayıcısı, peekhire.io’nun toplu kullanımını anlamamıza yardımcı olur. Onay olmadan reklam tanımlayıcıları ayarlanmaz.

Kişisel verilerinizi üçüncü tarafların kendi pazarlama amaçları için satmayız, kiralamayız veya başka şekilde paylaşmayız.

9. Uluslararası veri aktarımları

Avrupa Birliği’nde bulunuyoruz ve kişisel verileri EEA içinde tutmayı güçlü şekilde tercih ediyoruz. Ancak bazı alt işleyenlerimiz ve bazı müşterilerimiz EEA dışında olduğundan, kişisel verileriniz Avrupa Komisyonu’nun yeterli düzeyde koruma sağladığını resmi olarak tespit etmediği ülkelere — United States dahil — aktarılabilir ve bu ülkelerde işlenebilir.

Bu gerçekleştiğinde aktarım aşağıdaki güvencelerden biri veya birkaçıyla korunur:

• AB Standart Sözleşme Maddeleri (Komisyon Kararı (EU) 2021/914) alıcı tarafla
• UK Uluslararası Veri Aktarımı Eki UK GDPR kapsamındaki aktarımlar için
• Yeterlilik kararları mevcut oldukları yerlerde (United Kingdom, Switzerland, Japan, EU–US Data Privacy Framework katılımcıları vb.)
• Ek tedbirler aktarım sırasında (TLS 1.2 veya üzeri) ve saklama sırasında şifreleme, sıkı erişim kontrolleri, denetim kayıtları ve uygulanabilir olduğu yerlerde takma adlandırma dahil

Belirli bir aktarıma uygulanan Standart Sözleşme Maddelerinin bir kopyasını [email protected] adresine e-posta göndererek talep edebilirsiniz. Ticari şartları karartabiliriz.

10. Çerezler ve benzer teknolojiler

İki tür çerez ve benzer teknoloji kullanırız:

Kesinlikle gerekli — oturum açma oturumları, CSRF token’ları, yük dengeleyici yakınlığı ve güvenlik çerezleri. Bunlar sitenin çalışması için gereklidir; Mad. 6(1)(b) (sözleşme) veya Mad. 6(1)(f) (güvenli bir hizmet sunmaya ilişkin meşru menfaat) kapsamında işler ve onay gerektirmez.

İsteğe bağlı — analiz ve ürün iyileştirme çerezleri. Bunlar yalnızca sitedeki çerez tercihi kontrolü üzerinden onay verdikten sonra çalışır. Onayınızı istediğiniz zaman geri çekebilirsiniz; geri çekme, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Reklam çerezleri ayarlamayız ve üçüncü taraf reklamverenlerin bunları sayfalarımız üzerinden ayarlamasına izin vermeyiz.

11. Saklama

Kişisel verileri ihtiyaç duyduğumuz süre boyunca ve daha uzun olmayacak şekilde saklarız:

• Hesap verileri — hesabın yaşam süresi boyunca; yasa daha uzun bir kayıt saklamamızı gerektirmedikçe, hesap kapatıldıktan sonra 90 gün içinde silinir.
• Kullanım verileri (müşteriler) — tanımlanabilir biçimde 24 aya kadar; sonrasında yalnızca toplu, kimliksizleştirilmiş biçimde.
• Ödeme kayıtları — Bulgaristan vergi ve muhasebe yükümlülüklerini karşılamak için 10 yıl.
• Sunucu günlükleri — belirli bir güvenlik soruşturması için daha uzun süre saklanmadıkça 30 gün.
• E-posta yazışmaları — iş ilişkisi süresince ve makul bir idari dönem boyunca.
• Aday başvuruları — işe alım yapan tarafın talimatlarına göre saklanır. İşe alım yapan taraf daha kısa bir süre belirlemedikçe varsayılanımız, gönderimden itibaren 24 aya kadardır; bu sürenin sonunda içerik kontrol ettiğimiz sistemlerden silinir. Başvurunuzun daha erken silinmesini istiyorsanız önce işe alım yapan tarafla iletişime geçin; talep üzerine yardımcı oluruz.
• Dolandırıcılık karşıtı sinyaller (reCAPTCHA token’ları, güvenlik olaylarıyla bağlantılı IP’ler) — 90 güne kadar.
• Çerezler — kullanım ömrü çereze göre değişir; mevcut süreler için çerez tercihi kontrolünü inceleyin.

12. Haklarınız

Size sunulan haklar yaşadığınız yere bağlıdır. Uygulanabilir en güçlü standardı gözetiriz.

EEA, United Kingdom veya Switzerland içindeyseniz, GDPR (veya eşdeğer yerel hukuk) size şunları sağlar:

• Erişim hakkı — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
• Düzeltme hakkı — hatalı veya eksik verileri düzeltme
• Silme hakkı — hukuki saklama yükümlülüklerine tabi olarak silme talep etme
• Kısıtlama hakkı — belirli durumlarda verilerinizi nasıl işlediğimizi sınırlama
• Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma
• İtiraz hakkı — meşru menfaatlere dayalı işlemeye itiraz etme
• Onayı geri çekme hakkı — onaya dayanan işleme için istediğiniz zaman
• Yalnızca otomatik bir karara tabi olmama hakkı — hukuki veya benzer şekilde önemli etkiler doğuran durumlarda (bkz. §13)

California’daysanız, California Consumer Privacy Act (CPRA ile değiştirildiği şekliyle) size bilme hakkı, silme hakkı, düzeltme hakkı, kişisel bilgilerin "satışı" veya "paylaşımı"ndan çıkma hakkı ve bu hakları kullandığınız için ayrımcılığa uğramama hakkı verir. Kişisel bilgileri CCPA kapsamında tanımlandığı anlamda satmayız veya paylaşmayız.

Başka bir yerdeyseniz — Brazil (LGPD), Switzerland (revFADP), South Korea (PIPA), Singapore (PDPA), Australia (Privacy Act) veya kapsamlı gizlilik yasasına sahip başka bir yargı alanı dahil — yerel makamınıza erişim, düzeltme, silme, itiraz ve şikâyet konularında büyük ölçüde aynı haklara sahipsiniz. [email protected] adresinden bizimle iletişime geçin; talebinizi geçerli olan en koruyucu standart kapsamında ele alırız.

Aday başvuru verileri için, talebinizi önce işe alım yapan tarafa (Veri sorumlusu) yönlendirin. Esas yanıtın işe alım yapan taraftan gelmesi gerekse bile, aldığımız her talebi 30 gün içinde teyit eder ve doğru iletişim kişisini bulmanıza yardımcı oluruz.

13. Otomatik karar verme ve AI

PeekHire, adaylar üzerinde hukuki veya benzer şekilde önemli etkiler doğuran yalnızca otomatik kararlar vermez. İşe alım yapan taraf, aday yanıtlarının yazıya dökülmesi, özetlenmesi veya puanlanması gibi AI destekli özellikleri etkinleştirdiğinde, bu çıktılar yalnızca karar desteği niteliğindedir: Bunları incelemek ve asıl işe alım kararını vermek işe alım yapan taraftaki bir insanın sorumluluğundadır.

PeekHire’da AI özelliklerini kullanan işe alım yapan taraflar, istihdam bağlamlarında (işe alım, seçim, değerlendirme) kullanılan yüksek riskli AI sistemlerine ilişkin yükümlülükleri dahil olmak üzere GDPR Madde 22 ve EU Artificial Intelligence Act ile uyumluluktan sorumlu olmaya devam eder. İşe alım yapan tarafların bu yükümlülükleri yerine getirmesine yardımcı olmak için kontroller ve bilgiler sağlarız; ancak işe alım kararına ilişkin hukuki sorumluluk onlardadır.

AI hizmet sağlayıcılarımızın müşteri veya aday içeriği üzerinde modellerini eğitmesine izin vermeyiz.

14. Çocuklar

PeekHire bir iş aracıdır. Hizmet çocuklara yönelik değildir ve 16 yaşın altındaki hiç kimseden (COPPA’nın geçerli olduğu United States’ta 13 yaş altı) bilerek kişisel veri toplamayız. Bir çocuğun PeekHire üzerinden kişisel veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin; silelim.

15. Veri güvenliği

Kişisel verileri yetkisiz erişime, değiştirmeye, ifşaya ve imhaya karşı korumak için uygun teknik ve organizasyonel tedbirler uygularız:

• Tarayıcınız ile sunucularımız arasında iletilen tüm veriler TLS 1.2 veya üzeri kullanılarak şifrelenir
• Aday medyası dahil saklanan veriler, bulut sağlayıcılarımız tarafından saklama sırasında şifrelenir
• Kuruluşumuz içinde kişisel verilere erişim bilmesi gereken esasına göre kısıtlanır ve kaydedilir
• Kimlik doğrulama, parola hashing ve mevcut olduğu durumlarda çok faktörlü kimlik doğrulama dahil sektör standardı uygulamaları kullanır
• Denetim kayıtlarını, güvenlik açığı taramalarını ve belgelenmiş bir olay müdahale planını sürdürürüz
• GDPR’nin geçerli olduğu durumlarda, kişisel veri ihlalinden haberdar olduktan sonra 72 saat içinde yetkili denetim makamına bildirimde bulunuruz ve gerektiğinde etkilenen kişileri bilgilendiririz

İnternet üzerinden iletim veya elektronik saklama yöntemlerinin hiçbiri %100 güvenli değildir. Verilerinizi korumak için ticari olarak makul araçlar kullanmaya çalışırız ancak mutlak güvenliği garanti edemeyiz.

16. Denetim makamı

Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Another SaaS EOOD Bulgaristan’da kurulu olduğundan, GDPR’nin tek durak mekanizması kapsamındaki lider denetim makamı şudur:

Kişisel Verilerin Korunması Komisyonu (CPDP) — Lider denetim makamı 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Web sitesi: cpdp.bg

İkamet ettiğiniz ülkedeki denetim makamına da şikâyette bulunabilirsiniz. Lider makam ve yerel makam GDPR prosedürleri kapsamında iş birliği yapar. Örneğin, Almanya’daki kullanıcılar şurayla iletişime geçebilir:

Federal Veri Koruma ve Bilgi Özgürlüğü Komiseri (BfDI) Web sitesi: bfdi.bund.de

EEA dışındaki adaylar ve müşteriler de yerel veri koruma makamlarına veya eşdeğer düzenleyici kurumlarına şikâyette bulunma hakkına sahip olabilir.

17. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Hesap sahiplerini etkileyen önemli değişikliklerde, mümkün olduğunda sizi en az 30 gün önceden e-posta ile bilgilendiririz. Adaylar için, gönderiminiz sırasında yürürlükte olan politika sürümü o gönderimi yönetir.

Bu politikanın üst kısmındaki tarih, politikanın en son ne zaman revize edildiğini gösterir.

18. İletişim

Gizlilikle ilgili herhangi bir soru için veya bir veri sahibi hakkını kullanmak üzere:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria E-posta: [email protected]