Müşteri Aydınlatma Metni
NEW HIRE HR İNSAN KAYNAKLARI EĞİTİM VE DANIŞMANLIK LİMİTED ŞİRKETİ
Güncelleme tarihi: 15 Ekim 2026
1. Veri sorumlusu ve kapsam
New Hire HR İnsan Kaynakları Eğitim ve Danışmanlık Limited Şirketi (“New Hire HR” veya “Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu sıfatıyla bu metni sunar.
Adres: Tahtakale Mah. Saray Patı Sk. No: 1/7-7, Avcılar / İstanbul
E-posta: [email protected]
İnternet sitesi: www.newhirehr.com
Bu metin; işe alım danışmanlığı, insan kaynakları, eğitim ve kariyer danışmanlığı hizmetlerini alan veya bu hizmetler hakkında teklif/bilgi isteyen gerçek kişi müşteriler ve potansiyel müşteriler ile kurumsal müşterilerin ve potansiyel müşterilerin yetkilileri, temsilcileri, irtibat kişileri ve hizmete katılan çalışanlarının kişisel verilerinin işlenmesini açıklar. Tüzel kişilere ilişkin bilgiler, bir gerçek kişiyle ilişkilendirilebildikleri ölçüde kişisel veri kapsamındadır.
İş arayanların CV, aday havuzu, mülakat ve işe yerleştirme verileri için adaylara yönelik aydınlatma ayrıca yapılır. Bir kişinin hem müşteri veya eğitim katılımcısı hem de iş arayan olması hâlinde her faaliyete ilişkin bilgilendirme kendi kapsamıyla uygulanır. Bu metin, müşterinin adaylar üzerindeki veri sorumluluğunu ortadan kaldırmaz.
2. İşlenen kişisel veri kategorileri
Kimlik ve yetki: Ad, soyad, görev/unvan, çalışılan kurum, temsil ve imza yetkisi, gerekli sözleşme ve yetki belgelerindeki imza bilgileri. T.C. kimlik numarası veya kimlik belgesindeki bilgiler yalnızca ilgili mali/yasal işlem veya gerekli kimlik doğrulama için zorunlu ölçüde işlenir.
İletişim: İş veya kişisel e-posta adresi, telefon numarası, hizmet, fatura ve tebligat adresleri; iletişim tercihleri.
Müşteri işlemi ve mesleki bilgiler: Talep edilen hizmet, teklif ve sözleşme bilgileri, işe alım projesindeki görev ve pozisyon ihtiyacı, proje yazışmaları, toplantı notları, hizmet kayıtları, şikâyet ve geri bildirimler; bireysel danışmanlıkta hizmetin gerektirdiği mesleki deneyim ve kariyer hedefleri.
Eğitim: Kayıt, program, devam ve katılım, eğitim ihtiyacı, ölçme/değerlendirme sonuçları, katılım belgesi veya sertifika bilgileri ve memnuniyet geri bildirimleri.
Finans ve hukuki işlem: Gerekli fatura/vergi bilgileri, banka/IBAN ve ödeme/tahsilat kayıtları, borç ve alacak bilgileri; başvuru, yetkilendirme, uyuşmazlık ve mevzuat yükümlülüklerine ilişkin kayıtlar.
İşlem güvenliği: Elektronik hizmet ve iletişim sistemlerinde oluşan gerekli erişim, işlem ve güvenlik kayıtları. Her veri kategorisi her müşteriden toplanmaz; yalnızca ilgili süreçte gerekli bilgiler işlenir.
3. İşleme amaçları ve hukuki sebepler
Her işleme faaliyeti için somut olaya uygun hukuki sebep uygulanır. Sözleşmenin tarafı olan gerçek kişi müşteri ile tüzel kişi müşterinin temsilci/çalışanı bakımından hukuki sebepler ayrı değerlendirilir.
3.1. Talep, teklif ve müşteri iletişimi
Kimlik, iletişim ve hizmet talebi bilgileri; soruların yanıtlanması, ihtiyaçların belirlenmesi, teklif hazırlanması, müşteri görüşmelerinin ve iş ilişkisinin yürütülmesi için işlenir. Gerçek kişi müşterilerle sözleşme kurulması veya ifası için gerekli işlemler Kanun m.5/2(c); kurumsal müşteri temsilci ve çalışanlarıyla gerekli iş iletişimi ve koordinasyon ise temel hak ve özgürlüklere zarar vermeyen meşru menfaat kapsamında m.5/2(f) şartına dayanır.
3.2. İşe alım ve insan kaynakları danışmanlığı hizmetleri
Müşteri temsilcilerinin kimlik, iletişim ve müşteri işlem verileri; pozisyon ihtiyaçlarının belirlenmesi, aday görüşmelerinin planlanması, müşteri geri bildirimlerinin alınması, proje takibi, raporlama ve sözleşmesel hizmetin sunulması için işlenir. Gerçek kişi müşterinin sözleşmesi bakımından m.5/2(c), tüzel kişi müşteri bünyesindeki irtibat ve karar yetkililerinin gerekli bilgileri bakımından m.5/2(f) uygulanır. Adaylara ait verilerin işlenmesi ve aktarılması ayrıca ilgili aday sürecinin hukuki şartlarına tabidir.
3.3. Eğitim ve kariyer danışmanlığı
Kimlik, iletişim, eğitim ve hizmetle bağlantılı mesleki bilgiler; kayıt ve organizasyon, eğitimin/danışmanlığın sunulması, katılım ve başarı takibi, belge düzenlenmesi için işlenir. Gerçek kişi hizmet alıcıları için m.5/2(c), kurumsal müşteri tarafından hizmete yönlendirilen çalışanların gerekli organizasyon ve katılım bilgileri için m.5/2(f) uygulanır. Kariyer görüşmelerinin özel içeriği, sırf hizmeti kurumsal müşterinin satın almış olması nedeniyle işverene açıklanmaz.
3.4. Mali ve yasal yükümlülükler; hakların korunması
Kimlik, yetki, sözleşme, finans ve hukuki işlem bilgileri; fatura düzenleme, muhasebe, ödeme ve tahsilat, vergi ve ticaret mevzuatı kapsamındaki kayıt yükümlülükleri ile yetkili kurumlara bildirim için m.5/2(a) ve/veya (ç) şartlarına dayanılarak işlenir. Sözleşmenin ifası için gerekli ödeme işlemlerinde m.5/2(c), hukuki talepler ve uyuşmazlıkların yönetiminde m.5/2(e) uygulanır. KVKK başvurularının incelenmesi ve cevaplandırılması m.5/2(ç) kapsamındadır.
3.5. Güvenlik ve isteğe bağlı tanıtım
Gerekli işlem güvenliği ve iletişim kayıtları, bilgi güvenliğinin ve hizmet sürekliliğinin sağlanması ve kötüye kullanımın önlenmesi için hak ve menfaat dengesi gözetilerek m.5/2(f) kapsamında işlenir. Tanıtım ve kampanya iletişimlerinde açık rıza gerektiren kişisel veri işlemleri için m.5/1 uyarınca ayrı rıza alınır; elektronik ticari ileti kuralları ayrıca uygulanır. Hizmetin yürütülmesi için gerekli iletişim, isteğe bağlı pazarlama iletişiminden ayrıdır.
4. Toplama yöntemleri ve kişisel veri aktarımları
4.1. Kişisel verilerin elde edilmesi
Veriler; teklif ve bilgi talebi formları, e-posta, telefon, yüz yüze veya çevrim içi görüşmeler, eğitim kayıt ve değerlendirme formları, sözleşmeler, faturalar, ödeme belgeleri ve proje yazışmaları üzerinden, otomatik veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir. Kurumsal müşteri, yetkili temsilciler ve hizmetin yürütülmesinde görevli iş ortakları da ilgili veri kaynağı olabilir.
Verilerin doğrudan ilgili kişiden alınmadığı durumlarda, makul süre içinde; veriler iletişim amacıyla kullanılacaksa ilk iletişim sırasında, aktarılacaksa en geç ilk aktarım sırasında gerekli aydınlatma yapılır. Sözleşme veya kanuni yükümlülük için gerekli bilgilerin sağlanmaması, ilgili işlemin veya hizmetin yürütülememesine yol açabilir; isteğe bağlı tanıtım rızası hizmetin ön şartı değildir.
4.2. Yurt içindeki alıcı grupları ve aktarım amaçları
Hizmette görev alan eğitmen ve danışmanlar / iş ortakları: Hizmet organizasyonu ve sunumu için gerekli kimlik, iletişim, mesleki ihtiyaç ve katılım bilgileri; ilgili sözleşme veya meşru menfaat şartının aktarımı da karşılaması kaydıyla paylaşılır. İş ortağı sıfatı sınırsız erişim veya bağımsız pazarlama amacıyla kullanım yetkisi vermez.
İşe alım sürecindeki adaylar: Görüşme veya işe alım projesinin yürütülmesi için gerekli olduğu ölçüde müşterinin yetkili irtibat kişisinin adı, görevi ve iş iletişim bilgileri, uygun sözleşme veya meşru menfaat şartına dayanılarak paylaşılır. Müşteri temsilcisinin özel iletişim bilgileri gerekmedikçe aktarılmaz.
Hizmeti satın alan kurumsal müşteri: Çalışan katılımcıların hizmet kapsamındaki gerekli kayıt, katılım ve sonuç bilgileri; organizasyon, hizmet takibi ve raporlama için uygun hukuki sebebe dayanılarak paylaşılır. Gereksiz kişisel değerlendirmeler veya danışmanlık görüşmesinin özel içeriği bu kapsama dâhil değildir.
Teknik ve operasyonel tedarikçiler: Barındırma, e-posta, müşteri/proje yönetimi, çevrim içi toplantı ve eğitim, arşiv ve güvenlik hizmet sağlayıcılarına hizmet için gerekli veriler/erişim, ilgili sözleşme veya meşru menfaat şartıyla sağlanır. Veri işleyenler amaç, talimat, gizlilik ve güvenlik sınırlarına tabi tutulur.
Mali ve hukuki hizmet sağlayıcıları: Ödeme kuruluşları/bankalar, mali müşavirler, denetçiler ve hukuk danışmanlarına; ödeme, muhasebe, denetim ve hakların korunması için gerekli kimlik, sözleşme, finans ve hukuki işlem bilgileri, ilgili sözleşme, hukuki yükümlülük veya hakkın korunması şartıyla aktarılır. Yetkili kamu kurumlarına yalnızca kanuni yetki ve yükümlülük kapsamında gerekli bilgi verilir.
Yurt içi aktarımlar Kanun m.8 uyarınca yapılır. Yukarıdaki amaçlarla bağlantılı bir m.5/2 şartı bulunmadığında aktarım için ayrı açık rıza gerekir. Tüm müşteri verileri tüm alıcı gruplarına aktarılmaz.
4.3. Yurt dışına aktarım
Yurt dışında barındırılan yazılım, bulut veya e-posta hizmeti kullanımı ve yurt dışından erişim de Kanun m.9 kapsamında değerlendirilir. Bu metin yurt dışına aktarım yapıldığının beyanı veya aktarım izni değildir. Böyle bir işlem öncesinde fiilî veri akışı açıklanır ve işleme şartına ek olarak yeterlilik kararı veya standart sözleşme gibi uygun güvence sağlanır. Bunların yokluğunda yalnızca Kanundaki arızi aktarım şartları uygulanabilir; düzenli aktarımlar genel rızaya dayandırılmaz.
5. Saklama, özel nitelikli veriler ve başvuru hakları
5.1. Saklama ve imha
Kişisel veriler; hizmetin ve müşteri ilişkisinin gerektirdiği süre boyunca, ilgili kayıtlar için mevzuatta öngörülen saklama süreleri ve gerekli hak arama/zamanaşımı süreleri dikkate alınarak saklanır. Teklif kayıtları, eğitim kayıtları, mali belgeler ve uyuşmazlık dosyaları için aynı süre kendiliğinden uygulanmaz. Süre ve kapsam, her kayıt kategorisinin amacı ve hukuki gerekliliğiyle sınırlıdır.
İşleme şartlarının tamamı ortadan kalktığında veriler, uygulanabilir imha kuralları çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Yasal zorunluluk veya uyuşmazlık nedeniyle saklanan kayıtlar, erişimi sınırlandırılarak yalnızca ilgili amaç için tutulur. Pazarlama rızasının geri çekilmesi, mali belgelerin yasal saklama yükümlülüğünü ortadan kaldırmaz.
5.2. Özel nitelikli veriler, kayıt ve çerezler
Müşteri ilişkilerinin rutin yürütülmesinde sağlık, ceza mahkûmiyeti, sendika üyeliği, din, siyasi görüş, biyometrik ve genetik veriler gibi özel nitelikli kişisel veriler talep edilmez. Hizmetin niteliği gereği böyle bir veri zorunlu hâle gelirse işlem öncesinde ayrıca bilgilendirme yapılır; Kanun m.6/3 kapsamında somut işleme şartı ve Kurulun öngördüğü yeterli önlemler sağlanır. İlgisiz özel nitelikli bilgileri paylaşmamanız rica olunur.
Toplantı veya eğitime katılmak ses/görüntü kaydına, tanıtımda kullanılmaya ya da referans müşteri hikâyesi olarak yayımlanmaya onay sayılmaz. Bu işlemler için önceden ayrı bilgilendirme ve gerektiğinde ayrı açık rıza sağlanır. İnternet sitesindeki çerezler ve benzeri teknolojiler için fiilen kullanılan araçlara özgü ayrıca bilgilendirme yapılır.
5.3. Kanun’un 11. maddesi kapsamındaki haklarınız
Şirkete başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; Kanun m.7 şartları çerçevesinde silme veya yok etme talep etme; düzeltme ve imha işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucunda aleyhinize doğan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
5.4. Başvuru kanalları
Başvurunuzu Şirketin yukarıda belirtilen adresine yazılı olarak elden veya posta/noter yoluyla; yahut Şirkete daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Güvenli elektronik imza veya mobil imza ile yapılan başvurular da mevzuata uygun şekilde değerlendirilir. Noter kullanılması ve Şirketin başvuru formunun doldurulması zorunlu değildir.
Başvuruda ad, soyad, yazılı başvuruda imza, T.C. kimlik numarası; yabancılar için uyruğu, pasaport veya varsa kimlik numarası, tebligat adresi, varsa bildirime esas e-posta/telefon/faks, talep konusu ve ilgili bilgi/belgeler bulunmalıdır. Kimlik doğrulama için yalnızca gerekli ve ölçülü ek bilgi istenebilir.
Talepler en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet gerektiren işlemlerde Kurulca belirlenen tarife uygulanabilir. Açık rızanızı aynı kanallardan geri çekebilirsiniz; geri çekme, önceki hukuka uygun işlemleri etkilemez. Bu metin açık rıza talebi değildir. Yeni amaçlarla işleme öncesinde ek aydınlatma ve gerekiyorsa ayrı rıza sağlanır.