Gizlilik Politikası
NEW HIRE HR İNSAN KAYNAKLARI EĞİTİM VE DANIŞMANLIK LİMİTED ŞİRKETİ
Güncelleme tarihi: 15 Ekim 2026
1. Amaç, kapsam ve sorumlu şirket
Bu Gizlilik Politikası; New Hire HR İnsan Kaynakları Eğitim ve Danışmanlık Limited Şirketinin (“New Hire HR” veya “Şirket”) internet sitesi, başvuru ve iletişim kanalları ile işe alım, insan kaynakları, eğitim ve danışmanlık hizmetleri kapsamında bilgi gizliliğine ilişkin esaslarını açıklar.
Politika; iş arayanları ve çalışan/stajyer adaylarını, referans kişileri, bireysel müşterileri, işverenlerin ve diğer kurumsal müşterilerin temsilci ve çalışanlarını, eğitim katılımcılarını, eğitmenleri, tedarikçi ve iş ortaklarının gerçek kişi temsilcilerini ve site ziyaretçilerini kapsar.
Adres: Tahtakale Mah. Saray Patı Sk. No: 1/7-7, Avcılar / İstanbul
E-posta: [email protected]
İnternet sitesi: www.newhirehr.com
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki işleme faaliyetine özgü aydınlatmaların veya açık rıza beyanlarının yerine geçmez. Adaylara ve müşterilere yönelik aydınlatma metinleri ilgili süreçte ayrıca sunulur. Sitenin kullanılması, CV gönderilmesi veya bu politikanın okunması açık rıza sayılmaz.
2. Bilgilerin elde edilmesi ve kullanım sınırları
Bilgiler; başvuru ve iletişim formları, CV ve portföyler, e-posta, telefon, yüz yüze/çevrim içi görüşmeler, eğitim kayıtları, teklif ve sözleşmeler, ödeme belgeleri ve hizmet yazışmaları üzerinden elde edilir. Hizmetin gerektirdiği hâllerde müşteriler, yetkili iş ortakları ve adayın bildirdiği referanslar da bilgi kaynağı olabilir.
Kimlik ve iletişim bilgileri, mesleki deneyim ve eğitim, başvuru/değerlendirme, müşteri işlemi, eğitim katılımı, sözleşme, finans, hukuki işlem ve gerekli sistem güvenliği kayıtları; yalnızca ilgili süreçle bağlantılı ve ölçülü olarak kullanılır. İnternette erişilebilir bilgi, her amaçla işlenebilir bilgi sayılmaz; mesleki profil araştırmalarında alenileştirme amacı ve geçerli hukuki sebep gözetilir.
Bilgiler; talep ve başvuruların cevaplandırılması, pozisyona uygunluk değerlendirmesi, hizmetin yürütülmesi, eğitim organizasyonu, müşteri iletişimi, fatura/ödeme, yasal yükümlülük, güvenlik ve hakların korunması için gerekli ölçüde işlenir. Her işlem için KVKK m.5 veya özel nitelikli verilerde m.6 kapsamında uygun hukuki sebep bulunmalıdır. Veri kategorisi, amaç, alıcı ve hukuki sebep arasındaki bağlantı ilgili aydınlatmada açıklanır.
3. Özgeçmiş ve aday bilgilerinin gizliliği
CV’ler ve değerlendirme kayıtları, ilgili işe alım sürecinde görevli yetkili kişilerce ve görev için gerekli kapsamda kullanılır. Belirli bir başvuru için değerlendirme ile gelecekteki fırsatlar için aday havuzunda tutulma ayrı süreçlerdir. İsteğe bağlı aday havuzu kaydı için ayrı rıza alınır ve saklama süresi bildirilir. Başvuru dosyasının yasal nedenle saklanması, aktif aday havuzunda kullanılmasına kendiliğinden izin vermez.
Adayın değerlendirmeye alındığı işveren ve somut pozisyon hakkında gerekli bilgilendirme sağlanır. CV’nin ve değerlendirme bilgilerinin işverene gönderilmesi için aktarımı kapsayan geçerli hukuki sebep aranır; gerekiyorsa aktarım öncesinde ayrı açık rıza alınır. Aday havuzu rızası, belirsiz tüm işverenlere sınırsız CV dağıtımı anlamına gelmez.
Gizli bilgilerin paylaşımı ve dijital kanallar
4. İşveren, müşteri, eğitim ve iş ortağı bilgileri
Müşteri kurumun işe alım planları, pozisyon ihtiyaçları, ticari koşulları, teklifler, proje dokümanları ve kamuya açık olmayan yazışmaları gizlilik kapsamında ele alınır. Bu bilgiler, hizmetin gerektirdiği yetki ve ihtiyaçla sınırlı kullanılır. Kişisel veri niteliği taşımayan ticari sırlar ve gizli iş bilgileri bakımından da uygulanabilir mevzuat ve sözleşmesel gizlilik yükümlülükleri gözetilir.
Eğitim ve danışmanlık kayıtları, hizmet organizasyonu ve sunumu için gerekli kişilerle sınırlı paylaşılır. Hizmeti satın alan kurumsal müşteriye gerekli katılım ve sonuç bilgileri aktarılabilir; kişisel kariyer görüşmelerinin özel içeriği sırf işveren tarafından ödeme yapılması nedeniyle açıklanmaz. Görüşme veya eğitime katılmak ses/görüntü kaydına veya tanıtımda yayımlanmaya onay sayılmaz.
5. Hangi kişilerle, hangi sınırlar içinde paylaşım yapılır?
İşveren müşteriler ve işe alım iş ortakları: Pozisyona uygunluk değerlendirmesi ve işe alım hizmetinin yürütülmesi için gerekli CV, mesleki bilgi ve değerlendirme sonuçları; yalnızca ilgili sürecin gerektirdiği ölçüde ve geçerli aktarım şartıyla paylaşılır. Adayın mevcut işverenine başvuru veya görüşme bilgisi, adayın bilgisi dışında rutin referans kontrolü gerekçesiyle açıklanmaz.
Eğitmenler, danışmanlar ve operasyonel iş ortakları: Eğitim/danışmanlık hizmetinin sunulması ve organizasyonu için gerekli kimlik, iletişim, katılım ve hizmet ihtiyacı bilgilerine erişebilir. İş ortaklığı ilişkisi, verileri ilgisiz amaçlarla kullanma veya bağımsız pazarlama yapma hakkı vermez.
Teknik tedarikçiler: Barındırma, e-posta, aday/müşteri takibi, çevrim içi toplantı, arşiv ve güvenlik hizmetleri için gerekli veriler veya erişim sağlanabilir. Veri işleyenler talimat, amaç, gizlilik, güvenlik ve erişim sınırlarına tabi tutulur. Alıcı ve kullanılan sistem, ilgili hizmetin gerçek veri akışına göre belirlenir.
Mali/hukuki hizmet sağlayıcıları ve yetkili kurumlar: Bankalar, ödeme hizmet sağlayıcıları, mali müşavirler, denetçiler, hukuk danışmanları ve kanunen yetkili kamu kurumlarına; ilgili işlem, hukuki yükümlülük veya hakkın korunması için gerekli bilgiler aktarılabilir. Veriler her alıcıya topluca veya sınırsız biçimde açılmaz.
Kişisel veri aktarımları KVKK m.8 ve gerekiyorsa m.9 şartlarına tabidir. Bu politika, veri satışı veya reklam amaçlı üçüncü kişilere sınırsız aktarım izni vermez. Hizmetin gerektirmediği yeni bir paylaşım için ilgili kişiye önceden ayrıca bilgi verilir ve gereken hukuki şart sağlanır.
6. Yurt dışındaki hizmetler ve erişim
Yurt dışında barındırma, yurt dışından erişim veya yurt dışındaki işveren/tedarikçiye gönderim, yurt dışı aktarım şartları yönünden değerlendirilir. Aktarım öncesinde işleme şartına ek olarak yeterlilik kararı veya standart sözleşme gibi uygun güvence sağlanır. Bu yollar bulunmadığında yalnızca Kanundaki arızi aktarım istisnalarının somut koşulları uygulanabilir. Düzenli bulut hizmetleri genel açık rızaya dayandırılmaz.
Bu politika, belirli bir ülkeye veya sağlayıcıya fiilen aktarım yapıldığını beyan etmez. İlgili işlem öncesinde gerçek aktarımın amacı, alıcısı/alıcı grubu ve hukuki mekanizması hakkında gerekli aydınlatma sağlanır.
7. Çerezler, bağlantılar ve sosyal medya
Çerez ve benzeri teknolojiler kullanıldığında araç adı, sağlayıcı, amaç, süre ve hukuki sebep ayrı çerez bilgilendirmesinde açıklanır. Açık rıza gereken araçlar tercih öncesinde çalıştırılmaz; ret ve rızayı geri çekme seçenekleri sunulur. Sitede gezinmeye devam etmek rıza sayılmaz. Üçüncü taraf bağlantıları ve sosyal medya platformları kendi uygulamalarına tabidir; Şirketin kendi aktarım ve bilgilendirme sorumluluğu saklıdır.
Güvenlik, saklama ve gizlilik hakları
8. Veri güvenliği ve gizlilik tedbirleri
Şirket; hukuka aykırı işlemeyi ve erişimi önlemek, bilgilerin güvenli muhafazasını sağlamak amacıyla işlenen verinin niteliği ve risklerle orantılı teknik ve idari tedbirleri belirler ve uygular. Göreve göre erişim sınırlandırması, gizlilik yükümlülükleri, kullanıcı yetkilerinin yönetimi, güvenli aktarım ve depolama, sistemlerin güncel tutulması, erişim takibi, yedekleme ve tedarikçi kontrolleri bu kapsamda değerlendirilir.
Özel nitelikli veriler, hizmetin gerektirmediği hâllerde talep edilmez. CV, başvuru veya yazışmalarda işleme amacıyla ilgisiz sağlık, ceza mahkûmiyeti, sendika, siyasi görüş, din, biyometrik/genetik veri gibi bilgileri paylaşmamanız rica olunur. Bu verilerin zorunlu olduğu somut bir süreçte ek aydınlatma, uygun hukuki sebep ve Kurulun belirlediği yeterli önlemler sağlanır.
Güvenlik tedbirleri internet iletişimindeki tüm risklerin ortadan kalktığı anlamına gelmez. Şüpheli ileti, yetkisiz erişim veya yanlış alıcıya gönderim fark ettiğinizde [email protected] adresine bildirebilirsiniz. İhlal şüphesinde olay incelenir, gerekli müdahale yapılır ve yasal bildirim koşulları oluşmuşsa ilgili kişilere ve Kurula mevzuata uygun bildirimde bulunulur.
9. Saklama, silme ve güncelleme
Bilgiler; ilgili hizmetin amacı, mevzuattaki saklama yükümlülükleri ve gerekli hak arama süreleriyle sınırlı tutulur. CV, mali belge, eğitim kaydı ve güvenlik kaydı için tek ve süresiz bir saklama kuralı uygulanmaz. Amaçla sınırlı saklama süreleri ve imha işlemleri ilgili kayıt kategorisine göre belirlenir.
İşleme şartları ortadan kalktığında veriler yasal kurallara uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Hukuki zorunluluk nedeniyle tutulan kayıtlar başka amaçla kullanılamaz. Aday havuzu veya tanıtım rızasının geri çekilmesi, bu rızaya bağlı aktif işlemleri durdurur; başka hukuki sebebe dayanan zorunlu saklama işlemleri ise kendi sınırları içinde devam edebilir.
10. İletişim tercihleri ve haklarınız
İşe alım/hizmet organizasyonu ve yasal yükümlülüklere ilişkin iletişim ile isteğe bağlı tanıtım ayrı tutulur. Gerekli rızalar ayrı alınır; tanıtım rızasını vermemeniz, ilgisiz temel hizmetlerden yararlanmanızı engellemez. Rızanızı geri çekebilir ve iletişim tercihlerinizi güncelleyebilirsiniz. Elektronik ticari ileti mevzuatı kapsamındaki ret hakkınız saklıdır.
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, amacı ve amaca uygun kullanımı öğrenebilir, yurt içi/yurt dışı alıcıları bilebilir, yanlış veya eksik verilerin düzeltilmesini, Kanun m.7 şartlarında silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilir; yalnızca otomatik analiz sonucu aleyhinize doğan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.
Başvurularınızı Şirketin ilk sayfada belirtilen adresine yazılı olarak veya Şirkete daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Güvenli elektronik imza veya mobil imza ile başvuru da mevzuata uygun değerlendirilir. Başvuruda mevzuatın gerektirdiği kimlik, iletişim, yazılıysa imza ve talep bilgilerine yer verilmelidir. Başvuru formu kullanmak veya noter aracılığı zorunlu değildir.
Başvurular en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet gerektiren işlemlerde Kurulca belirlenen tarife uygulanabilir. Yalnızca gerekli ve ölçülü kimlik doğrulama bilgileri istenebilir. Ayrıntılar, ilgili aydınlatma metinleri ve KVKK Başvuru Formu’nda açıklanır.
11. Politikanın güncellenmesi
Gizlilik uygulamalarında veya mevzuatta değişiklik olduğunda politika güncellenir ve güncelleme tarihi belirtilir. Yeni amaçla veri işleme öncesinde gerekli ek aydınlatma yapılır ve gerekiyorsa ayrı rıza alınır. Politika değişikliği geçmiş işlemleri kendiliğinden hukuka uygun hâle getirmez ve mevcut haklarınızı ortadan kaldırmaz.