GİZLİLİK POLİTİKASI

Son Güncelleme Tarihi: 3 Haziran 2026
Yürürlük Tarihi: 3 Haziran 2026

İçindekiler

• 2.1. Giriş
• 2.2. Veri Sorumlusu
• 2.3. Toplanan Kişisel Veriler
• 2.4. Verilerin İşlenme Amaçları
• 2.5. Yapay Zekâ ve Otomatik İşleme
• 2.6. Veri Paylaşımı
• 2.7. Veri Saklama Süreleri
• 2.8. Veri Güvenliği
• 2.9. Çerezler ve Yerel Depolama
• 2.10. Kullanıcı Hakları
• 2.11. Akademik Araştırma ve Bilimsel Yayın
• 2.12. Model Eğitimi ve Veri Bilimi Çalışmaları
• 2.13. Politika Değişiklikleri

2.1. Giriş

İKAN HR ve Reker Digital, kullanıcılarının gizliliğine saygı gösterir ve kişisel verilerin korunmasını en üst düzeyde önemser. İşbu Gizlilik Politikası, İKAN HR ve Reker Digital platformları (Kültür360, CV360, Kişilik Analizi ve ilgili modüller) aracılığıyla toplanan, işlenen ve saklanan kişisel verilere ilişkin uygulamaları açıklamaktadır.

2.2. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu İKAN HR ve Reker Digital'dır. İKAN HR ve Reker Digital, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümleri çerçevesinde veri sorumlusu sıfatıyla hareket etmektedir.

İletişim: Platform üzerindeki destek kanalları veya Profil & Ayarlar sayfasında belirtilen iletişim bilgileri aracılığıyla veri sorumlusuna ulaşabilirsiniz.

2.3. Toplanan Kişisel Veriler

İKAN HR ve Reker Digital, aşağıdaki kişisel veri kategorilerini toplayabilir:

• Kimlik Bilgileri: Ad, soyad, e-posta adresi, kullanıcı adı, profil fotoğrafı.
• Hesap Bilgileri: Keycloak SSO üzerinden sağlanan kullanıcı kimlik bilgileri (sub, preferred_username, email), oturum token'ları.
• Değerlendirme Verileri: Anket yanıtları, test skorları, mülakat performans verileri, kişilik analizi boyut skorları (Big Five: E, N, A, C, O), modül tamamlama durumları.
• Ses Verileri: CV360 mülakatlarında kaydedilen ses kaydı, konuşma transkripti.
• CV/Özgeçmiş Verileri: Yüklenen CV belgeleri (PDF/Word), CV analiz skorları ve AI değerlendirme çıktıları.
• Kullanım Verileri: Platform kullanım istatistikleri, sayfa görüntüleme kayıtları, oturum süreleri, ürün seçimi (Kültür360/CV360) tercihleri.
• Teknik Veriler: IP adresi, tarayıcı bilgisi, cihaz türü, işletim sistemi, ekran çözünürlüğü, dil tercihi (Türkçe/İngilizce).
• Çerez ve Yerel Depolama Verileri: Web platformunda tarayıcı localStorage, mobil uygulamada AsyncStorage üzerinde saklanan oturum bilgileri (access_token, id_token, refresh_token), önbellek verileri (employee_home_data, employee_home_interview_data), dil tercihi (ikan_employee_language), ürün seçimi (ikan_selected_product).
• Cihaz Erişim Verileri: Mikrofon erişim izinleri (mülakat süreçlerinde), cihaz listesi bilgileri.
• Cihaz Tanımlama Verileri (Mobil Uygulama): Cihaz modeli, üreticisi, işletim sistemi (Android/iOS) ve sürümü, cihaz tipi gibi tanımlama bilgileri (expo-device API üzerinden, uyumluluk ve hata teşhisi amacıyla).
• Anlık Bildirim Verileri (Mobil Uygulama): Mobil uygulamada bildirim gönderimi amacıyla oluşturulan cihaz bildirim token'ı (Expo Push Token / Firebase Cloud Messaging token).
• Hata ve Performans Verileri: Uygulama çökme raporları, hata yığın izleri (stack trace), performans ölçümleri ve ilgili cihaz/uygulama sürümü bilgileri (Sentry hata izleme hizmeti aracılığıyla).

2.4. Verilerin İşlenme Amaçları

İKAN HR ve Reker Digital tarafından toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kültür360, CV360, Kişilik Analizi ve ilgili modüllerin sunulması,
• kullanıcı hesabının oluşturulması ve yönetilmesi,
• sesli mülakat, anket, kişilik analizi ve kültür değerlendirme süreçlerinin yürütülmesi,
• rapor, skor, içgörü ve kurumsal değerlendirme çıktılarının üretilmesi,
• PDF rapor oluşturma ve indirme hizmetlerinin sağlanması,
• müşteri destek, teknik destek ve operasyonel süreçlerin yürütülmesi,
• sistem güvenliğinin sağlanması, loglama ve risk yönetiminin yapılması,
• mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• hukuki süreçlerin takibi ve ispat yükümlülüğünün yerine getirilmesi,
• hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
• yapay zekâ modellerinin geliştirilmesi, eğitimi, test edilmesi ve doğrulanması,
• algoritmik hata, önyargı ve performans analizlerinin yapılması,
• anonimleştirilmiş veya toplulaştırılmış veri setleri üzerinden akademik araştırma, bilimsel raporlama ve yayın faaliyetlerinin yürütülmesi.

2.5. Yapay Zekâ ve Otomatik İşleme

İKAN HR ve Reker Digital tarafından sunulan hizmetlerde, değerlendirme süreçlerinin desteklenmesi amacıyla yapay zekâ ve veri analitiği araçları kullanılabilir. Bu sistemler; metin analizi, içerik analizi, ses verisinden türetilen dilsel analiz, sesli mülakat çözümlemeleri, davranışsal örüntü çıkarımı, anket ve kişilik verisi modellemeleri gibi yöntemlerden yararlanabilir.

Bu analizler, yalnızca destekleyici nitelikte olup tek başına bağlayıcı karar mekanizması oluşturmaz. İlgili kişi, verisinin otomatik sistemler vasıtasıyla analiz edilmesine ilişkin itirazlarını iletebilir ve insan müdahalesi talep edebilir.

İKAN HR ve Reker Digital sistemleri biyometrik kimlik doğrulama, yüz tanıma veya kişinin benzersiz biçimde teşhis edilmesine yönelik özel nitelikli veri işleme amacı taşımaz. Ses ve görüntü verileri, değerlendirme hizmetinin sağlanması ve yapay zekâ destekli karar destek süreçlerinin işletilmesi amacıyla sınırlı şekilde kullanılmaktadır.

2.6. Veri Paylaşımı

Kişisel veriler aşağıdaki taraflarla, iş ortaklarıyla ve aşağıdaki amaçlarla paylaşılabilir:

• ilgili değerlendirme sürecini yürüten kurumsal müşteri,
• teknik altyapı, bulut bilişim, veri barındırma, yazılım bakım ve destek sağlayıcıları ve iş ortakları,
• e-posta, bildirim, güvenlik, loglama ve analitik hizmet sağlayıcıları,
• hukuk danışmanları, denetçiler ve yetkili kamu kurumları,
• mevzuatın izin verdiği veya zorunlu kıldığı diğer taraflar ve iş ortakları.

Model eğitimi ve akademik araştırma amaçlı kullanımlar kapsamında veri paylaşımı yapılacaksa, bu paylaşım mümkün olduğu ölçüde anonimleştirilmiş veya toplulaştırılmış veri setleri üzerinden gerçekleştirilir. Kimliği belirli veya belirlenebilir gerçek kişiye ait veriler, bu ikincil amaçlar bakımından yalnızca uygun hukuki sebep bulunduğu ve gerekli teknik-idari tedbirler uygulandığı ölçüde işlenir.

Hizmetlerimizde kullanılan başlıca üçüncü taraf veri işleyiciler:

• Sentry (Functional Software, Inc.): Mobil ve web uygulamalarında uygulama çökmesi, hata izleme ve performans takibi amacıyla kullanılır. Bu kapsamda hata yığın izleri, cihaz modeli, işletim sistemi sürümü ve uygulama sürümü bilgileri işlenebilir.
• Expo Push Notifications / Firebase Cloud Messaging (Google LLC): Mobil uygulamada anlık bildirim (push notification) gönderimi için kullanılır. Bu kapsamda cihaza özel bildirim token'ı işlenir.
• Keycloak (Red Hat): Kimlik doğrulama ve oturum yönetimi (SSO) altyapısı.

2.7. Veri Saklama Süreleri

Kişisel veriler, işlenme amacı için gerekli olan süre kadar ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Sürenin sona ermesi halinde veriler silinir, yok edilir veya anonim hale getirilir.

Anonim hale getirilen veri setleri; istatistiksel analiz, ürün geliştirme, metodoloji doğrulama, akademik araştırma ve raporlama amaçlarıyla daha uzun süre saklanabilir. Anonim hale getirme işlemi sonucunda veri sahibinin kimliğinin makul surette yeniden belirlenememesi esas alınır.

2.8. Veri Güvenliği

İKAN HR ve Reker Digital, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Bu kapsamda:

• veri sınıflandırma ve erişim yetkilendirme mekanizmaları uygulanır,
• şifreleme, loglama, ağ güvenliği ve erişim kontrol sistemleri kullanılır,
• HTTPS/TLS protokolleri ile veri iletimi güvence altına alınır,
• JWT (JSON Web Token) tabanlı kimlik doğrulama ve oturum yönetimi uygulanır,
• token yenileme (refresh) mekanizmaları ile oturum güvenliği sağlanır,
• çalışanlara gizlilik ve veri koruma eğitimleri verilir,
• hizmet sağlayıcılarla veri işleme ve gizlilik yükümlülükleri içeren sözleşmeler yapılır,
• verilerin anonimleştirilmesi, maskeleme ve minimizasyonu için prosedürler işletilir,
• veri ihlali riskleri düzenli aralıklarla gözden geçirilir.

2.9. Çerezler ve Yerel Depolama

İKAN HR ve Reker Digital platformu, hizmetin sunulması ve kullanıcı deneyiminin iyileştirilmesi amacıyla web tarafında tarayıcı çerezleri ile localStorage, mobil uygulama tarafında ise AsyncStorage mekanizmalarını kullanır. Aşağıdaki anahtarlar her iki platformda da benzer amaçlarla kullanılır.

Kullanılan yerel depolama anahtarları:

• access_token, id_token, refresh_token: Oturum yönetimi ve kimlik doğrulama.
• ikan_employee_language: Kullanıcı dil tercihi (Türkçe/İngilizce) saklanması.
• ikan_selected_product: Ürün seçimi (Kültür360/CV360) tercihi.
• employee_home_data, employee_home_interview_data: Performans optimizasyonu için veri önbellekleme (timestamp bazlı doğrulama ile).

Kullanıcı, web tarayıcısı ayarlarından çerezleri ve localStorage verilerini silebilir. Mobil uygulamada ise cihaz ayarlarından uygulama verilerini temizleyebilir veya uygulamayı kaldırarak AsyncStorage içeriğini silebilir. Bu durumda Platform'un bazı işlevleri kısıtlanabilir.

2.10. Kullanıcı Hakları

Kullanıcı, KVKK kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhine çıkan sonuca itiraz etme.

Başvurular, Platform üzerindeki destek kanalları veya İKAN HR ve Reker Digital'ın resmi iletişim kanalları aracılığıyla iletilebilir.

2.11. Akademik Araştırma ve Bilimsel Yayın

İKAN HR ve Reker Digital, platformları kapsamında elde edilen veri setlerini, uygun hukuki sebep ve veri koruma tedbirleri çerçevesinde akademik araştırma, bilimsel çalışma, metodolojik doğrulama, raporlama ve yayın faaliyetlerinde kullanabilir.

Bu kapsamda esas olan, verilerin anonim, toplulaştırılmış veya doğrudan kimlik belirleyici unsurlardan arındırılmış biçimde kullanılmasıdır. Akademik makale, konferans sunumu, tez, teknik rapor veya benzeri yayınlarda ilgili kişinin kimliğini doğrudan ortaya koyan veriler açıklanmaz.

Akademik kullanım, verilerin üçüncü kişilere ticari amaçla satışı veya açık profilleme amacıyla devri anlamına gelmez.

2.12. Model Eğitimi ve Veri Bilimi Çalışmaları

İKAN HR ve Reker Digital, ürünlerinin doğruluğunu, güvenliğini, adaletini ve performansını artırmak amacıyla veri bilimi, makine öğrenmesi ve yapay zekâ geliştirme çalışmaları yürütebilir. Bu çalışmalar kapsamında:

• veri minimizasyonu ilkesi uygulanır,
• mümkün olan durumlarda anonimleştirme/pseudonimleştirme tercih edilir,
• yalnızca gerekli personel ve sistemler erişim hakkına sahip olur,
• model geliştirme amacıyla işlenen veriler hizmet sunumu amacıyla işlenen verilerden teknik olarak ayrıştırılabilir,
• algoritmik önyargı, yanlış pozitif/negatif sonuçlar ve sistem doğruluğu düzenli olarak gözden geçirilir.

2.13. Politika Değişiklikleri

İKAN HR ve Reker Digital, işbu Gizlilik Politikasını güncelleyebilir. Önemli değişiklikler Platform üzerinden Kullanıcıya bildirilir. Güncel politika metni ve kabul tarihi, Profil & Ayarlar sayfasındaki "Kabul Edilen Sözleşmeler" bölümünden görüntülenebilir.