Yürürlük Tarihi: 6 Mayıs 2026
Versiyon: 1.0
Bu sayfa, Talent Ray FZ-LLC’nin Talent-Ray İK değerlendirme platformunu sunmak için görevlendirdiği üçüncü taraf hizmet sağlayıcılarını (“alt işleyicileri”) listeler. Bu listeyi, adaylara ve müşterilere kim adımıza kişisel veri işlediği konusunda şeffaflık sağlamak için tutuyoruz.
Her alt işleyicinin, gizlilik, güvenlik, ihlal bildirimi ve ilgili kişi haklarına yardım dahil olmak üzere müşterilerimize karşı sahip olduğumuz yükümlülüklerden daha az koruyucu olmayan yükümlülükler getiren yazılı bir Veri İşleme Sözleşmesi (DPA) ile bağlı olmasını gerekli kılıyoruz.
Mevcut Alt İşleyiciler
Yapay Zeka / Makine Öğrenmesi Sağlayıcıları
Bu sağlayıcılar, değerlendirme çıktıları üretmek için aday girdilerini (test cevapları, CV’ler, ses/metin içerik) işler. Talent-Ray yalnızca belirli isteğe gerekli olan veriyi iletir ve sağlayıcılar, müşterilerimizin verileri üzerinde genel modellerini eğitmekten sözleşmeyle yasaklanmıştır.
| Sağlayıcı | Tüzel Kişilik ve Konum | Amaç | Güvenceler |
|---|---|---|---|
| OpenAI | OpenAI, L.L.C. — Amerika Birleşik Devletleri | Yapay zeka tabanlı değerlendirme, içerik analizi | DPA, SCC’ler, eğitim yapmama sözleşmesel taahhüdü |
| Anthropic | Anthropic PBC — Amerika Birleşik Devletleri | Yapay zeka tabanlı değerlendirme, içerik analizi | DPA, SCC’ler, eğitim yapmama sözleşmesel taahhüdü |
| Google (Gemini API) | Google LLC — Amerika Birleşik Devletleri | Yapay zeka tabanlı değerlendirme, içerik analizi | DPA, SCC’ler, eğitim yapmama sözleşmesel taahhüdü |
| ElevenLabs | ElevenLabs Inc. — Amerika Birleşik Devletleri / AB | Sesli testler için metinden konuşmaya | DPA, SCC’ler |
Yukarıdakilere ek olarak, Talent Ray FZ-LLC seçilmiş müşteriler ve iş yükleri için AB içinde (Almanya) özel mülkiyetli kendi barındırdığı yapay zeka altyapısı işletmektedir. Bu altyapı üzerinden yönlendirilen kişisel veriler Talent-Ray’in kontrol ettiği ortamdan ayrılmaz ve herhangi bir üçüncü taraf yapay zeka sağlayıcısıyla paylaşılmaz.
Barındırma ve Altyapı
| Sağlayıcı | Tüzel Kişilik ve Konum | Amaç | Güvenceler |
|---|---|---|---|
| Hetzner Online GmbH | Almanya (AB) | Uygulama ve veritabanı barındırma, dosya depolama | DPA, AB’de bulunan veri merkezleri, ISO 27001 sertifikalı |
İletişim
| Sağlayıcı | Tüzel Kişilik ve Konum | Amaç | Güvenceler |
|---|---|---|---|
| Resend | Resend, Inc. — Amerika Birleşik Devletleri (AB altyapısı mevcut) | İşlem e-postası teslimi (hesap, davet, bildirim e-postaları) | DPA, SCC’ler |
Kimlik Doğrulama / Tek Oturum Açma (İsteğe bağlı)
Bu sağlayıcılar yalnızca kullanıcı bu sağlayıcı üzerinden oturum açmayı aktif olarak seçtiğinde çağrılır; aksi takdirde onlarla hiçbir veri paylaşılmaz.
| Sağlayıcı | Tüzel Kişilik ve Konum | Amaç | Güvenceler |
|---|---|---|---|
| Google LLC | Amerika Birleşik Devletleri | İsteğe bağlı “Google ile Giriş” | OAuth standardı, sağlayıcı tarafı gizlilik politikası uygulanır |
| Microsoft Corporation | Amerika Birleşik Devletleri | İsteğe bağlı “Microsoft ile Giriş” | OAuth standardı, sağlayıcı tarafı gizlilik politikası uygulanır |
| LinkedIn (Microsoft) | Amerika Birleşik Devletleri | İsteğe bağlı “LinkedIn ile Giriş” | OAuth standardı, sağlayıcı tarafı gizlilik politikası uygulanır |
Planlanan Alt İşleyiciler
Aşağıdaki sağlayıcılar yol haritamızın bir parçasıdır ancak henüz aktif değildir. Bunları aktivasyondan en az 30 gün önce bildirim ile yukarıdaki “Mevcut” bölümüne taşıyacağız.
| Sağlayıcı | Amaçlanan Kullanım | Durum |
|---|---|---|
| Stripe | Ücretli abonelikler için ödeme işleme | Planlanmakta — henüz entegre değil |
Değişiklikleri Size Nasıl Bildiririz
Müşterilerimizi veya adaylarımızı maddi olarak etkileyen bir alt işleyici eklediğimiz, kaldırdığımız veya değiştirdiğimiz zaman:
- Bu sayfayı yeni yürürlük tarihi ve versiyon numarası ile güncelleriz;
- Aktif müşteri kuruluşlarına, değişiklik yürürlüğe girmeden en az 30 gün önce belirlenen faturalama/yönetici iletişimine e-posta bildirimi göndeririz;
- Yeni bir alt işleyiciye makul, belgelenmiş gerekçelerle itiraz eden müşteriler, tek çare olarak abonelikleriningel etkilenen kısmını önceden ödenen ücretlerin orantılı geri ödemesi ile sonlandırabilirler.
Alt işleyici değişiklik bildirimlerine abone olmak için [email protected] adresine “Subscribe: sub-processor updates” konusu ile e-posta gönderin.
İletişim
Bu liste hakkında veya belirli bir alt işleyicinin verilerinizi nasıl ele aldığı hakkında sorular için:
Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, Birleşik Arap Emirlikleri
E-posta: [email protected]
Bu liste, BAE 2021 tarihli ve 45 sayılı Kişisel Verilerin Korunmasına İlişkin Federal Kararname-Kanun, GDPR Madde 28 ve KVKK Madde 12 uyumluluğunda tutulmaktadır.
