OdiHire
Ana Sayfa

Gizlilik Politikası

KVKK · GDPR · CCPA kapsamında kişisel veri bilgilendirmesi

English

Bu Gizlilik Politikası, Odigos Teknoloji Çözümleri Danışmanlık San. ve Tic. A.Ş. ("Şirket", "OdiHire", "Odi") tarafından işletilen OdiHire platformu ve Odi — Kişisel Kariyer Asistanı (odihire.com/aday) hizmetleri kapsamında kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Türkiye'de KVKK, Avrupa Birliği'nde GDPR ve Kaliforniya'da CCPA/CPRA kapsamındaki ek haklarınız ilgili bölümlerde ayrıca düzenlenmiştir.

Veri Sorumlusu
Unvan: Odigos Teknoloji Çözümleri Danışmanlık San. ve Tic. A.Ş.
MERSİS No: 0634114061300001
Adres: Reşitpaşa Mah. Katar Cad. İTÜ Arı Teknokent 3 Binası No:4 İç Kapı No:B204, 34467 Sarıyer/İstanbul
E-posta: serhatagit.satici@odigostechnology.com  |  KEP: odigos@hs01.kep.tr

1 Topladığımız Kişisel Veriler

  • Hesap ve iletişim verileri: ad, soyad, e-posta, telefon
  • Profil verileri (Odi): paylaştığınız herkese açık LinkedIn profil bağlantısı ve profilin herkese açık içeriği (unvan, deneyim, eğitim, yetenekler)
  • Yapay zeka analiz çıktıları: görünürlük skoru, öneriler, profilinizden türetilen çıkarımlar
  • İşlem/ödeme verileri: abonelik, fatura ve ödeme kayıtları (kart verisi ödeme kuruluşunca tokenize edilir)
  • Ziyaretçi ve cihaz verileri: IP adresi, tarayıcı bilgisi, çerez verileri, kullanım istatistikleri

2 İşleme Amaçları

  • Talep ettiğiniz profil analizinin ve optimizasyon önerilerinin üretilmesi ve sunulması
  • Hesabınızın oluşturulması, kimlik doğrulama ve hizmetin sağlanması
  • Ödeme işlemleri, faturalama ve yasal yükümlülükler
  • Servis bildirimleri (doğrulama, "analiziniz hazır", işlem bilgilendirmeleri)
  • Güvenlik, dolandırıcılık önleme ve hizmet iyileştirme
  • Açık rızanıza bağlı olarak: yetenek havuzu ve pazarlama iletişimleri

3 Hukuki Dayanak (KVKK)

  • m.5/2-c — Sözleşmenin ifası: hesap, talep ettiğiniz analiz, LinkedIn URL'inizin işlenmesi
  • m.5/2-ç — Hukuki yükümlülük: ödeme, fatura, vergi kayıtları
  • m.5/2-f — Meşru menfaat: güvenlik, dolandırıcılık önleme, iyileştirme
  • m.5/1 — Açık rıza: yetenek havuzu, ticari elektronik ileti, (varsa) rızaya dayalı yurt dışı aktarım

KVKK kapsamındaki ayrıntılı aydınlatma için KVKK Aydınlatma Metni sayfamıza bakınız.

4 Yapay Zeka ile Otomatik Analiz

Odi profil analizi tamamen otomatik yapay zeka ile yapılır. Üretilen skor ve öneriler tavsiye niteliğindedir ve hakkınızda bağlayıcı/hukuki sonuç doğuran bir karar oluşturmaz. Analizin yapay zeka tarafından üretildiği açıkça bildirilir; münhasıran otomatik analize itiraz hakkınız saklıdır.

5 Veri Paylaşımı ve Yurt Dışı Aktarım

Verileriniz yalnızca yukarıdaki amaçlarla, talimatlarımız doğrultusunda hareket eden veri işleyen hizmet sağlayıcılarıyla paylaşılır:

  • Bulut altyapı sağlayıcısı (barındırma/depolama, öncelikli olarak Avrupa veri merkezleri)
  • Yapay zeka işleme sağlayıcısı (analizin üretilmesi)
  • Herkese açık profil veri getirme sağlayıcısı (LinkedIn public içerik)
  • Ödeme kuruluşu (ödeme işlemleri)
  • E-posta / SMS gönderim aracısı (bildirimler)
  • Yetkili kamu kurumları (yalnızca yasal zorunlulukta)

Bazı sağlayıcılar yurt dışında yerleşik olduğundan veriler yurt dışına aktarılabilir. Aktarımlar; KVKK m.9 kapsamında, başta açık rızanız olmak üzere uygulanabilir olduğu hallerde standart sözleşme gibi uygun güvencelere dayanılarak yapılır.

6 Veri Güvenliği

  • İletimde SSL/TLS şifreleme
  • Bekleyen veride şifreleme (AES-256)
  • Erişim kontrolü ve yetkilendirme
  • Loglama, izleme ve düzenli güvenlik denetimleri
  • ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi çerçevesinde teknik ve idari kontroller

Şirket, KVKK kapsamında VERBİS'e kayıtlı bir veri sorumlusudur ve ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi sertifikasına sahiptir.

7 Çerezler

Hizmetin çalışması ve deneyiminizin iyileştirilmesi için zorunlu ve analitik çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; zorunlu çerezlerin kapatılması bazı işlevleri etkileyebilir.

8 Saklama Süreleri

Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca saklarız: hesap verileri hesabınız aktif olduğu sürece; ödeme/fatura kayıtları mevzuatın öngördüğü süre; yetenek havuzu rıza süresince (en çok 2 yıl); güvenlik logları makul süre.

9 KVKK Kapsamındaki Haklarınız

Bilgi edinme, düzeltme, silme, aktarılan tarafları öğrenme, otomatik analize itiraz ve zararın giderilmesi dahil 11. madde haklarınıza sahipsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır. Ayrıntı ve başvuru kanalları için KVKK Aydınlatma Metni.

AB/AEA Kullanıcıları için Ek Haklar (GDPR)

Avrupa Birliği/Avrupa Ekonomik Alanı'nda iseniz, AB Genel Veri Koruma Tüzüğü (GDPR) uygulanır. Şirket, AB dışında (Türkiye) yerleşik olmakla birlikte, AB'deki kullanıcılara hizmet sunduğu ölçüde GDPR Md. 3(2) kapsamındadır.

İşleme hukuki temelleri (Md. 6)

  • Sözleşme (Md. 6/1-b): hesabın işletilmesi ve talep ettiğiniz analizin sağlanması
  • Rıza (Md. 6/1-a): LinkedIn profilinizin getirilmesi ve AI analizi, pazarlama iletileri
  • Hukuki yükümlülük (Md. 6/1-c): ödeme/muhasebe kayıtları
  • Meşru menfaat (Md. 6/1-f): güvenlik, dolandırıcılık önleme, iyileştirme (menfaat dengesi değerlendirmesiyle)

Üçüncü taraf/kamuya açık kaynaktan veri (Md. 14)

Profil içeriğini, herkese açık kaynaklardan (LinkedIn) bir üçüncü taraf veri getirme hizmeti aracılığıyla elde ederiz. İşlenen veri kategorileri ad, unvan, iş geçmişi, eğitim ve yeteneklerdir. Tüketici akışında profili kendi talebinizle siz sunarsınız.

Otomatik karar verme/profilleme (Md. 22)

AI analizimiz profilleme içerir ancak çıktı tavsiye niteliğindedir ve sizin hakkınızda hukuki/önemli sonuç doğuran bir karar oluşturmaz. Mantığa ilişkin anlamlı bilgi: profil metniniz girdidir; sistem bütünlük, ifade ve anahtar kelime/yetkinlik sinyallerini değerlendirir ve bir büyük dil modeli kullanır.

Haklarınız (Md. 15-22)

  • Erişim, düzeltme, silme ("unutulma"), işlemenin kısıtlanması
  • Veri taşınabilirliği
  • İşlemeye itiraz (doğrudan pazarlamaya her zaman)
  • Münhasıran otomatik karara tabi olmama
  • Rızayı her zaman geri çekme; bir denetim makamına şikâyet hakkı

Uluslararası aktarımlar

AEA dışına aktarımlar (Türkiye dahil — AB tarafından yeterli ülke kabul edilmemiştir) Standart Sözleşme Maddeleri (SCC) gibi uygun güvencelerle veya Md. 49 istisnaları ile yapılır. Güvencelerin bir kopyasını talep edebilirsiniz.

İletişim, çocuklar ve ihlal bildirimi

AB/AEA'da bulunuyorsanız, kişisel verilerinizle ilgili her talebiniz ve haklarınızı kullanmak için aşağıdaki İletişim bölümündeki kanallardan bize ulaşabilirsiniz. Ayrıca, bulunduğunuz ülkedeki yetkili veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Hizmetimiz 16 yaşından küçüklere yönelik değildir. Yüksek risk doğuran bir kişisel veri ihlalinde, yetkili denetim makamını gecikmeksizin ve mümkün olan hallerde 72 saat içinde bilgilendiririz.

Kaliforniya Sakinleri için Ek Haklar (CCPA/CPRA)

Kaliforniya'da ikamet ediyorsanız, CCPA (CPRA ile değişik) kapsamında haklara sahip olabilirsiniz. Şirket eşiklerin altında olsa dahi, bu açıklamaları şeffaflık amacıyla gönüllü olarak sunar.

Topladığımız kişisel bilgi kategorileri

  • Tanımlayıcılar: ad, e-posta, telefon, IP, LinkedIn profil URL'i
  • Ticari bilgiler: satın alınan abonelik/işlem geçmişi
  • İnternet aktivitesi: site etkileşimleri, çerezler
  • Mesleki/istihdam bilgileri: profil unvanı, iş geçmişi
  • Eğitim bilgileri
  • Çıkarımlar: AI ile üretilen profil değerlendirmeleri

Haklarınız

  • Bilme/Erişim: hangi bilgileri topladığımızı ve nasıl kullandığımızı öğrenme
  • Silme: sizden toplanan bilgilerin silinmesini isteme
  • Düzeltme: yanlış bilgilerin düzeltilmesi
  • Satış/paylaşımdan vazgeçme ve hassas bilgi kullanımını sınırlama
  • Ayrımcılığa uğramama: haklarınızı kullandığınız için farklı muamele görmezsiniz

Satış/Paylaşım

Kişisel bilgilerinizi satmayız ve çapraz-bağlam davranışsal reklamcılık için paylaşmayız. Bu nedenle ayrı bir "Do Not Sell or Share" bağlantısı sunma yükümlülüğümüz doğmamaktadır. Bir tarayıcı Global Privacy Control (GPC) sinyali alırsak, geçerli olduğu ölçüde bunu dikkate alırız.

Talepte bulunma

Yalnızca çevrim içi faaliyet gösterdiğimizden, talepleriniz için aşağıdaki e-posta yeterlidir (ücretsiz hat zorunluluğu yoktur). Kimliğinizi makul ölçüde doğruladıktan sonra talebinizi 45 gün içinde (gerekirse bir kez daha uzatılarak) sonuçlandırırız. Yetkili bir vekil aracılığıyla da başvurabilirsiniz.

10 Çocukların Gizliliği

Hizmetimiz 16 yaş altındaki kişilere yönelik değildir ve bilerek bu yaş altından veri toplamayız.

11 Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır; önemli değişiklikler uygun şekilde bildirilir.

12 İletişim

E-posta: serhatagit.satici@odigostechnology.com
KEP: odigos@hs01.kep.tr
Adres: Reşitpaşa Mah. Katar Cad. İTÜ Arı Teknokent 3 Binası No:4 İç Kapı No:B204, 34467 Sarıyer/İstanbul

Son güncelleme: 2 Haziran 2026

Gizlilik Politikası Kullanım Şartları KVKK Aydınlatma Metni

© 2026 OdiHire by Odigos Teknoloji Çözümleri. Tüm hakları saklıdır.