KVKK Aydınlatma Metni
NEW HIRE HR
İnsan Kaynakları Eğitim ve Danışmanlık Limited Şirketi
Güncelleme tarihi: 15 Ekim 2026
1. Veri sorumlusu ve metnin kapsamı
New Hire HR İnsan Kaynakları Eğitim ve Danışmanlık Limited Şirketi (“New Hire HR” veya “Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesi hakkında sizi bilgilendirir.
Adres: Tahtakale Mah. Saray Patı Sk. No: 1/7-7, Avcılar / İstanbul
E-posta: [email protected]
İnternet sitesi: www.newhirehr.com
Bu metin; iş arayanları, çalışan ve stajyer adaylarını, aday havuzuna katılanları, referans kişileri, işveren müşterilerin ve potansiyel müşterilerin gerçek kişi temsilcilerini ve çalışanlarını, eğitim, danışmanlık ve kariyer hizmetlerinden yararlananları, eğitmenleri, tedarikçi ve iş ortaklarının gerçek kişi temsilcilerini ve çalışanlarını, internet sitesi ziyaretçilerini ve Şirket ile iletişim kuran kişileri kapsar. Tüzel kişilere ait bilgiler, bir gerçek kişiyle ilişkilendirilebildikleri ölçüde bu kapsamda değerlendirilir.
Verileriniz; işe alım danışmanlığı, aday araştırma ve değerlendirme, işe yerleştirmeye aracılık, eğitim, kariyer danışmanlığı ve bunlarla bağlantılı ticari süreçler kapsamında, ilgili hizmetin gerektirdiği ölçüde işlenir. Her veri kategorisi her kişiden toplanmaz. Şirketin kendi çalışanlarına ilişkin özlük işlemleri için ayrıca çalışan aydınlatması yapılır.
2. Temel ilkeler ve açık rıza ayrımı
Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde, yalnızca gerekli süre boyunca işlenir. Bu metnin okunması, internet sitesinin kullanılması veya CV gönderilmesi, açık rıza verildiği anlamına gelmez.
Açık rıza gereken işlemler için bilgilendirmeden ayrı, belirli konuya ilişkin ve özgür iradeye dayalı rıza alınır. İsteğe bağlı işlemlere rıza verilmemesi, bu işlemlere bağlı olmayan temel hizmetlere erişimi engellemez.
3. İşlenebilecek kişisel veri kategorileri
Adaylar ve referans kişiler
Kimlik ve iletişim: Ad, soyad, telefon, e-posta, ikamet edilen il/ilçe; yalnızca ilgili aşamada gerekli olması hâlinde kimlik doğrulama, çalışma izni veya mevzuat gereği talep edilen kimlik bilgileri. Başlangıç başvurularında gereksiz kimlik belgesi veya T.C. kimlik numarası talep edilmemesi esastır.
Özgeçmiş ve mesleki bilgiler: CV, eğitim ve mezuniyet, iş deneyimi, görev ve sorumluluklar, mesleki beceriler, yabancı dil, sertifika, portföy, mesleki profil bağlantıları, çalışma tercihleri, ücret beklentisi, işe başlama uygunluğu ve ilgili pozisyon bakımından gerekli diğer mesleki bilgiler.
İşe alım ve değerlendirme: Başvurulan pozisyonlar, başvuru ve görüşme tarihleri, mülakat notları, pozisyonla ilgili test ve vaka çalışması sonuçları, yetkinlik değerlendirmeleri, aday–pozisyon eşleştirmeleri, iletişim ve süreç durum kayıtları, iş teklifi ve yerleştirme bilgileri.
Referans: Referans kişinin adı, soyadı, görevi, çalıştığı kurum, iş iletişim bilgileri, adayla mesleki ilişkisi ve adayın işle ilgili deneyim ve yetkinliklerine ilişkin açıklamaları. Adayların, referans kişileri bilgilerini paylaşmadan önce bilgilendirmesi beklenir; bu, Şirketin aydınlatma yükümlülüğünü ortadan kaldırmaz.
Eğitim, danışmanlık ve ticari ilişkiler
Eğitim ve kariyer hizmetleri: Kayıt, katılım, devam, eğitim ihtiyacı, mesleki gelişim hedefleri, ödev ve değerlendirme sonuçları, katılım belgesi/sertifika, memnuniyet ve geri bildirim bilgileri. Mesleki değerlendirmeler sağlık tanısı koyma amacıyla kullanılmaz.
İşveren, iş ortağı, eğitmen ve tedarikçi ilişkileri: Ad, soyad, görev, kurum, iş iletişim bilgileri, yetki ve imza bilgileri; teklif, sözleşme, hizmet talebi, proje yazışmaları, fatura, ödeme ve tahsilat bilgileri. Banka ve ödeme bilgileri yalnızca ilgili işlemin gerektirdiği kapsamda işlenir.
İletişim, internet sitesi ve işlem güvenliği
Talepler, şikâyetler, yazışmalar, başvuru ve rıza kayıtları; siteye erişim sırasında oluşan IP adresi, erişim zamanı ve güvenlik kayıtları, kullanılan sistemlerin ürettiği gerekli teknik bilgiler işlenebilir. Çerez ve benzeri teknolojiler için kullanılan teknoloji, amaç, süre ve tercih mekanizması ayrı çerez bilgilendirmesinde açıklanır.
Görüşmeye veya çevrim içi eğitime katılmanız, ses ya da görüntü kaydına onay sayılmaz. Kayıt alınacaksa önceden ayrıca aydınlatma yapılır ve uygun hukuki sebep sağlanır. Tanıtım amaçlı fotoğraf, video veya başarı hikâyesi kullanımı için ayrıca gerekli izin ve rıza süreçleri yürütülür.
4. İşleme amaçları ve hukuki sebepler
Her işlem için aşağıdaki hukuki sebeplerden somut olaya uygun olanı uygulanır; tüm sebepler bütün verilere birlikte uygulanmaz.
4.1. İşe alım ve aday değerlendirme
Başvurunun alınması, adayla iletişim kurulması, mesleki yeterliliğin ve pozisyona uygunluğun değerlendirilmesi, mülakat ve değerlendirme organizasyonu, uygun pozisyona yönlendirme ve işe yerleştirme sürecinin takibi amaçlanır. Adayla Şirket arasındaki hizmet/sözleşme ilişkisinin kurulması veya ifası için gerekli işlemler Kanun m.5/2(c); adayın makul beklentileri ve temel hakları gözetilerek yürütülen gerekli aday araştırma, değerlendirme ve süreç yönetimi işlemleri m.5/2(f) kapsamındaki meşru menfaat şartına dayanır. Başka bir işverenle kurulacak iş sözleşmesi, tek başına Şirketin tüm işlemlerini sözleşme şartına dayandırmaz.
4.2. CV saklama ve gelecekteki fırsatlar
Belirli bir başvurunun yürütülmesi için CV ve süreç kayıtları gerekli süre boyunca saklanır. Başvuru sonrasında gelecekteki uygun pozisyonlar için aranabilir aday havuzunda tutulma ve yeniden iletişime geçilme, ayrı ve isteğe bağlı aday havuzu açık rızasına dayanır (m.5/1). Rıza verilmezse adayın mevcut başvurusu değerlendirilir; gelecekteki fırsatlar için havuz kaydı oluşturulmaz. Hukuki yükümlülük veya hakların korunması için saklanan kayıtlar, bu gerekçeyle aktif aday havuzu olarak kullanılamaz.
4.3. İşveren ve iş ortaklarıyla ilişkiler
İhtiyaç ve pozisyon analizinin yapılması, teklif hazırlanması, sözleşme ve hizmetin yürütülmesi, müşteri/tedarikçi iletişimi ve iş organizasyonu amaçlarıyla; gerçek kişi sözleşme tarafları bakımından m.5/2(c), tüzel kişi temsilcileri ve çalışanları bakımından gerekli ve ölçülü işlemler için m.5/2(f) uygulanır.
4.4. Eğitim ve danışmanlık
Hizmete kayıt, eğitim planlama, katılım ve değerlendirme, danışmanlık görüşmelerinin yürütülmesi ve belge düzenlenmesi; gerçek kişi hizmet alıcıları için m.5/2(c), kurumsal müşterinin katılımcı çalışanlarına ilişkin gerekli organizasyon işlemleri için m.5/2(f) kapsamında gerçekleştirilir. İsteğe bağlı tanıtım ve duyuru işlemleri için gerektiğinde ayrı açık rıza alınır.
4.5. Yasal, mali ve güvenlik işlemleri
İŞKUR bildirimleri ve ilgili mevzuattan kaynaklanan yükümlülükler ile muhasebe, fatura ve yetkili kurum talepleri m.5/2(a) ve/veya (ç); uyuşmazlık, delil ve hukuki talep yönetimi m.5/2(e); bilgi güvenliği, kötüye kullanımın önlenmesi ve gerekli iş sürekliliği işlemleri temel haklara zarar vermeyen meşru menfaat kapsamında m.5/2(f) şartına dayanır. KVKK başvurularının cevaplandırılması hukuki yükümlülük kapsamında yürütülür.
5. Toplama yöntemleri ve özel nitelikli veriler
5.1. Veriler hangi kaynaklardan elde edilir?
Veriler; internet sitesi ve başvuru formları, e-posta, telefon, posta, yüz yüze ve çevrim içi görüşmeler, kariyer ve profesyonel ağ platformları, CV ve portföyler, eğitim kayıtları, anket ve değerlendirme uygulamaları, sözleşme ve fatura belgeleri aracılığıyla; otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.
İlgili hizmet kapsamında işverenlerden, yetkili iş ortaklarından, adayın bildirdiği referanslardan ve mesleki amaçla kamuya açılmış kaynaklardan da bilgi alınabilir. Bilginin internette bulunması serbestçe işlenebileceği anlamına gelmez. Alenileştirilmiş verilerin işlenmesinde alenileştirme iradesine ve amacına uygunluk gözetilir (m.5/2(d)); bunun dışındaki işlemler için ayrıca geçerli hukuki sebep gerekir.
Verilerin doğrudan sizden alınmadığı durumlarda; makul sürede, sizinle ilk iletişimde kullanılacaksa ilk iletişim sırasında, aktarılacaksa en geç ilk aktarım sırasında gerekli aydınlatma yapılır. Mesleki profil araştırmaları, işin gerektirmediği özel hayat bilgilerine veya ayrımcılık doğurabilecek verilere genişletilmez.
5.2. Özel nitelikli kişisel veriler
Sağlık ve engellilik, ceza mahkûmiyeti ve güvenlik tedbirleri, sendika üyeliği, din, siyasi düşünce, biyometrik ve genetik veriler gibi Kanun m.6 kapsamındaki veriler genel aday taraması veya rutin CV havuzu oluşturma amacıyla talep edilmez. CV ve eklerinizde başvuruyla ilgisiz bu tür bilgileri paylaşmamanız rica olunur.
Özel nitelikli veriler ancak somut işlem bakımından Kanun m.6/3 kapsamındaki uygun şart varsa işlenir. Örneğin mevzuatta açıkça öngörülme, istihdam alanındaki hukuki yükümlülüğün yerine getirilmesi için zorunluluk veya bir hakkın tesisi, kullanılması ya da korunması için zorunluluk ilgili bentleri kapsamında değerlendirilir. Bu şartlar bulunmadığında, gerçekten gerekli olan işlem için ayrı açık rıza alınır; açık rıza gereksiz veri toplamayı haklı kılmaz.
Bir işverenin özel nitelikli veriyi istemesi, Şirkete kendiliğinden işleme veya aktarma yetkisi vermez. İhtiyaç, hukuki sebep, kapsam ve alıcı ayrıca değerlendirilir. Bu veriler için Kurulun belirlediği yeterli önlemler uygulanır. Gereksiz biçimde gönderilen veriler ayrıştırılır ve hukuki saklama gereği bulunmadığında silinir veya uygun şekilde imha edilir.
5.3. Referans kontrolü ve değerlendirme araçları
Referans kontrolü, pozisyonla ilgili bilgilerle ve adayın bilgisi dâhilindeki süreçle sınırlı yürütülür. Mevcut işverene, sırf mesleki bilgileri doğrulama amacıyla adayın haberi dışında başvuru veya görüşme bilgisi açıklanmaz. Teknoloji destekli eşleştirme ve değerlendirmede ölçülülük, doğruluk ve insan incelemesi gözetilir; yalnızca otomatik analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz hakkınız saklıdır.
6. Kişisel verilerin aktarılması
6.1. İşveren müşteriler ve işe alım iş ortakları
CV, mesleki deneyim, iletişim, uygunluk ve ilgili değerlendirme bilgileri; adayın değerlendirildiği pozisyon için gerekli ölçüde, işe alım sürecini yürüten işverenin yetkili insan kaynakları birimleri, ilgili yöneticileri ve somut işe alım hizmetinde görev alan yetkili iş ortaklarıyla paylaşılır. Aktarım Kanun m.8 uyarınca, aktarım işleminin şartlarını karşılayan m.5 veya m.6 hukuki sebebine dayanır; böyle bir şart yoksa önceden ayrı açık rıza alınır.
Belirli bir başvuru veya adayın talep ettiği işe yerleştirme hizmeti için zorunlu paylaşım ile gelecekteki belirsiz fırsatlar için farklı işverenlere CV dağıtımı aynı işlem değildir. Aday havuzuna rıza, tüm işverenlere sınırsız aktarım izni sayılmaz. Somut pozisyon ve alıcı işveren hakkında aday bilgilendirilir; paylaşımın ayrı rıza gerektirdiği hâllerde bu rıza aktarım öncesinde alınır. İlgisiz iş ortaklarına veya pazarlama amacıyla aday CV’si aktarılmaz.
Alıcı işverenin kendi işe alım kararları ve veri işleme faaliyetleri bakımından bağımsız veri sorumluluğu bulunabilir. Bu durumda işverenin aydınlatma metni de uygulanır. Şirketin aktarım işlemine ilişkin sorumluluğu devam eder.
6.2. Diğer alıcı grupları
Eğitim hizmeti alıcıları ve eğitmenler: Eğitimin yürütülmesi için gerekli katılımcı ve organizasyon bilgileri; kurumsal müşteriye hizmetin gerektirdiği katılım ve sonuç bilgileri, uygun sözleşme veya meşru menfaat şartıyla aktarılır. Kişisel kariyer görüşmesinin özel içeriği, sırf kurumsal müşteri ilişkisi nedeniyle paylaşılmaz.
Teknik ve operasyonel hizmet sağlayıcılar: Barındırma, kurumsal e-posta, aday takip, çevrim içi görüşme/eğitim, bilişim güvenliği, arşiv, ödeme ve iletişim hizmetlerinde görevli tedarikçilere yalnızca hizmet için gerekli erişim verilir. Veri işleyenler talimat, gizlilik, güvenlik ve amaç sınırlaması yükümlülüklerine tabi tutulur. İşlem için uygun sözleşme, hukuki yükümlülük veya meşru menfaat şartı aranır.
Mesleki danışmanlar ve yetkili kurumlar: Avukat, mali müşavir ve denetçilere hizmetin gerektirdiği ölçüde; İŞKUR, vergi idaresi, mahkemeler, icra daireleri ve diğer yetkili kamu kurumlarına yalnızca yasal yetki ve talep kapsamında; hukuki yükümlülük, kanunda öngörülme veya hakların korunması şartıyla aktarım yapılır.
6.3. Yurt dışına aktarım
Yurt dışındaki işveren veya hizmet sağlayıcıya gönderim, yurt dışında barındırma ya da yurt dışından erişim de Kanun m.9 bakımından değerlendirilir. Aktarım öncesinde ilgili işleme şartına ek olarak yeterlilik kararı veya uygun güvence sağlanır. Standart sözleşme kullanılıyorsa doğru sözleşme türü seçilir ve imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilir. Bunlar bulunmadığında yalnızca Kanundaki arızi aktarım şartlarının gerçekten gerçekleştiği hâllerde aktarım yapılabilir; düzenli bulut hizmetleri için genel açık rıza yeterli yöntem sayılmaz.
Bu metin herhangi bir yurt dışı aktarımı kendiliğinden başlatmaz veya meşrulaştırmaz. İlgili aktarım yapılmadan önce ülke, alıcı grubu, amaç ve kullanılan hukuki mekanizma hakkında gerekli ek bilgilendirme sağlanır.
7. Saklama, güvenlik ve ilgili kişi hakları
7.1. CV ve diğer kayıtların saklanması
Veriler, ilgili mevzuatın öngördüğü süre boyunca veya işleme amacının gerektirdiği süreyle sınırlı saklanır. Süre belirlenirken hizmetin devamı, başvurunun durumu, verinin güncelliği, yasal yükümlülükler ve ilgili talep/dava zamanaşımı süreleri dikkate alınır. Tüm CV’ler ve veri kategorileri için tek, süresiz bir saklama uygulaması yapılmaz.
Aday havuzu için rıza alınırken havuzda tutulma süresi ayrıca açıkça bildirilir. Süre sonunda kayıtlar yeniden değerlendirilir; geçerli işleme şartı yoksa imha edilir. Rıza geri çekilirse havuzda aktif değerlendirme ve bu rızaya bağlı paylaşımlar durdurulur. Geçmiş işlemlerin hukuka uygunluğu etkilenmez; başka hukuki sebep varsa yalnızca o amaçla sınırlı kayıt tutulabilir.
İşleme şartlarının tamamı ortadan kalktığında kişisel veriler, yasal imha kuralları ve uygulanabilir periyodik imha takvimi uyarınca silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık nedeniyle tutulması zorunlu kayıtlar erişimi sınırlanarak korunur; bu kayıtlar başka amaçla kullanılamaz.
7.2. Güvenlik ve iletişim tercihleri
Verilerin hukuka aykırı işlenmesini ve erişimi önlemek, güvenli muhafazayı sağlamak için riskle orantılı teknik ve idari tedbirler alınır. Yetki sınırlandırması, gizlilik yükümlülükleri, güvenli aktarım, erişim takibi, personel farkındalığı ve tedarikçi denetimi bu kapsamda değerlendirilir. Ticari tanıtım ile işe alım/hizmetin yürütülmesine ilişkin zorunlu iletişim ayrı tutulur; tanıtım iletilerinde ilgili elektronik ileti mevzuatına da uyulur.
7.3. Kanun’un 11. maddesindeki haklarınız
Şirkete başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, Kanun m.7 şartları çerçevesinde silme veya yok etme talep etme, düzeltme ve imha işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
7.4. Başvuru yöntemi ve cevap süresi
Taleplerinizi yukarıdaki adrese yazılı olarak elden veya posta/noter yoluyla; yahut Şirkete daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Güvenli elektronik imza veya mobil imza ile yapılan başvurular da mevzuata uygun şekilde değerlendirilir. Noter kullanılması zorunlu değildir.
Başvuruda ad, soyad, yazılı başvuruda imza, T.C. kimlik numarası; yabancılar için uyruğu ve pasaport veya varsa kimlik numarası, tebligat adresi, varsa bildirime esas e-posta/telefon/faks ve talep konusu bulunmalı; ilgili bilgi ve belgeler eklenmelidir. Kimlik doğrulamada gereksiz veri talep edilmez. Başvurular en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet doğarsa Kurulca belirlenen tarifeye göre ücret alınabilir. Açık rızanızı aynı kanallardan geri çekebilirsiniz.
Bu metindeki değişiklikler güncel tarih ile yayımlanır. Yeni bir amaçla işleme yapılmadan önce ek aydınlatma ve gerekiyorsa ayrı açık rıza sağlanır.