AI mülakat ve KVKK uyumluluğu: İK için kapsamlı rehber

AI mülakat KVKK uyumluluğu: aydınlatma, açık rıza, ses kaydı, saklama ve itiraz hakkı. İK ve hukuk ekipleri için 2026 rehberi. Okuyun.

İK uzmanı, güvenli aday dosyaları, kilit ve adalet terazisi

Son güncelleme: 6 Ekim 2026

Kısa cevap: AI mülakat, 6698 sayılı KVKK kapsamında bir kişisel veri işleme faaliyetidir. İşveren olarak adayı aydınlatmanız, her işleme için geçerli bir hukuki sebep belirlemeniz (gerektiğinde açık rıza almanız), ses kaydı ve transkriptleri güvenle saklamanız, saklama süresi sonunda imha etmeniz ve yalnızca otomatik sisteme dayanan sonuçlara karşı adayın itiraz hakkını yönetmeniz gerekir.

İçindekiler

  1. AI mülakatta hangi kişisel veriler işlenir?

  2. Hukuki işleme sebebi: aydınlatma mı, açık rıza mı?

  3. Ses kaydı ve transkript

  4. Otomatik karar ve itiraz hakkı (m.11)

  5. Yurt dışına veri aktarımı (m.9)

  6. Veri sorumlusu ve veri işleyen ayrımı

  7. Saklama süreleri ve imha

  8. Bilgi güvenliği

  9. Önyargı ve ayrımcılık riski

  10. Aday başvurularını yönetmek (m.11, m.13)

  11. 12 maddelik KVKK uyum checklist’i

  12. Sağlayıcıya sorulacak 10 soru

  13. Jobnest.ai bu gereklilikleri nasıl karşılıyor?

  14. Sık sorulan sorular

Yapay zeka destekli telefon, WhatsApp veya web mülakatları; yüksek hacimli işe alımda ön elemeyi günlerden saatlere indirebiliyor. Ancak hız, hukuki risk anlamına gelmemeli. Kurumsal İK ekipleri satın alma sürecinde genellikle aynı itirazlarla karşılaşır: “Ses kaydı alıyoruz, açık rıza gerekir mi?”, “Veriler yurt dışındaki bir buluta gidiyorsa ne olacak?”, “AI adayı elerse aday itiraz edebilir mi?” Bu rehber, İK, hukuk ve bilgi güvenliği ekiplerinin aynı masada kullanabileceği Türkçe bir referans olarak hazırlandı.

AI mülakatta hangi kişisel veriler işlenir?

Uyumun ilk adımı veri envanteridir. “Ne topluyoruz?” sorusuna net cevap vermeden aydınlatma metni, saklama süresi veya güvenlik tedbiri tanımlanamaz. Tipik bir AI telefon mülakatında dört veri grubu oluşur.

Kimlik ve iletişim verileri

Ad soyad, telefon numarası, e-posta, başvurulan pozisyon, başvuru tarihi, şehir/ilçe. Bunlar çoğunlukla ATS’den veya başvuru formundan gelir. AI mülakat sağlayıcısına bu verilerin yalnızca görüşme için gereken kısmı aktarılmalıdır. Örneğin TC kimlik numarası ön eleme için gerekli değildir; aktarılmamalıdır. Veri minimizasyonu (KVKK m.4’teki “amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesi) burada başlar.

Ses kaydı ve transkript

Telefon görüşmesinde adayın sesi kaydedilir ve metne dönüştürülür. Ses kaydı, adayın kimliğini belirleyebilen bir veridir; transkript ise adayın kendisi hakkında anlattıklarını içerir. Aday, sorulmasa bile sağlık durumu, ailesi veya inancıyla ilgili bilgi verebilir. Bu nedenle ses ve transkript, envanterde en hassas kalemdir.

Değerlendirme/puan verileri ve çıkarımlar

AI’ın ürettiği puanlar, özet notlar, “güçlü yön / gelişim alanı” etiketleri ve shortlist kararı da kişisel veridir. Çünkü belirli bir kişiye ilişkindir ve onun hakkında sonuç doğurabilir. Çıkarım (inference) niteliğindeki veriler (“müşteri odaklılık: 4/5”) adayın erişim ve düzeltme talebine konu olabilir; bu yüzden açıklanabilir olmalıdır.

Özel nitelikli veri riski (sağlık, din, etnik köken çıkarımı) — nasıl önlenir

KVKK m.6, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleri ile biyometrik ve genetik verileri özel nitelikli kabul eder. AI mülakatta risk iki yoldan doğar:

  1. Soru tasarımı: “Sağlık sorununuz var mı?”, “Hangi dernektesiniz?” gibi sorular doğrudan özel nitelikli veri toplar. Bu sorular soru setinde olmamalıdır.

  2. Model çıkarımı: Sesten duygu, aksan veya köken çıkarımı yapan özellikler, özel nitelikli veriye dolaylı yoldan ulaşabilir. Ayrıca ses verisi, kişiyi tanımlamak amacıyla teknik olarak işlendiğinde biyometrik veri tartışması gündeme gelebilir.

Nasıl önlenir?

  • Soru setini “işin gereği” ilkesine göre yazın; kişisel durum sorusu çıkarın.

  • Sağlayıcıdan sesten kimlik doğrulama, duygu analizi veya köken tahmini yapılıp yapılmadığını yazılı olarak isteyin; ihtiyaç yoksa kapalı olsun.

  • Aday kendiliğinden özel nitelikli bilgi verirse, bu bilginin puanlamaya girmemesi için rubriği yalnızca tanımlı kriterlere bağlayın.

  • Transkriptlerde maskeleme veya sınırlı erişim seçeneği olup olmadığını sorun.

Hukuki işleme sebebi: aydınlatma mı, açık rıza mı?

En sık karıştırılan konu budur. Aydınlatma her durumda zorunludur; açık rıza ise yalnızca başka bir hukuki sebep yoksa gerekir. İkisi aynı şey değildir ve aynı metinde birleştirilmemelidir.

KVKK m.5 işleme şartları ve işe alım süreci

KVKK m.5/1’e göre kişisel veriler kural olarak açık rıza ile işlenir. Ancak m.5/2 şu durumlarda açık rıza aranmadan işlemeye izin verir:

  • Kanunlarda açıkça öngörülmesi

  • Fiili imkânsızlık nedeniyle rıza açıklayamayan kişinin hayatı veya beden bütünlüğünün korunması

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (iş sözleşmesi kurulmadan önceki aday değerlendirmesi bu kapsamda değerlendirilebilir)

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

  • İlgili kişinin kendisi tarafından alenileştirilmesi

  • Bir hakkın tesisi, kullanılması veya korunması

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

İşe alımda, adayın başvurusunu değerlendirmek için iletişim ve özgeçmiş verilerinin işlenmesi genellikle “sözleşmenin kurulmasıyla doğrudan ilgili” şartına dayandırılır. Standart soru seti ve puanlama da bu kapsamda savunulabilir. Ancak ses kaydının uzun süre saklanması, verinin başka pozisyonlar için havuzda tutulması veya model iyileştirme amacıyla kullanılması gibi ek amaçlar ayrı bir değerlendirme gerektirir.

2024 değişiklikleriyle (7499 sayılı Kanun) m.6 da yeniden düzenlendi: özel nitelikli veriler artık açık rıza dışında, kanunda sayılan sınırlı hallerde de işlenebiliyor. Ancak AI ön elemede özel nitelikli veri işlemeyi meşrulaştıracak bir ihtiyaç tipik olarak yoktur; en güvenli yaklaşım bu veriyi hiç toplamamaktır.

Açık rızanın ne zaman gerektiği, nasıl alınmalı (özgür irade, bilgilendirme, belirli konu)

Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. AI mülakatta açık rıza gerekebilecek tipik durumlar:

  • Ses kaydının, başvuru değerlendirmesinin gerektirdiğinden uzun süre saklanması

  • Adayın verisinin gelecekteki başka pozisyonlar için aday havuzunda tutulması

  • Verinin hizmet iyileştirme veya model eğitimi amacıyla kullanılması

  • Hukuki sebebin m.9 kapsamında değerlendirilmesi gereken bazı yurt dışı aktarım senaryoları (aşağıda)

Açık rıza alırken:

  • Ayrı adım: Rıza kutusu aydınlatma metninin içine gömülmemeli; ayrı bir onay adımı olmalı.

  • Önceden işaretsiz: Kutu varsayılan olarak boş olmalı.

  • Şart koşmama: Başvurunun değerlendirilmesi, ek amaçlara (ör. model eğitimi) rıza verilmesine bağlanmamalı. “Rıza vermezseniz başvurunuz işleme alınmaz” ifadesi, rızanın özgürlüğünü tartışmalı hale getirir.

  • Geri alınabilirlik: Aday rızasını kolayca geri alabilmeli ve bunun yolu açıkça yazılmalı.

  • Kayıt: Rızanın ne zaman, hangi metinle ve hangi kanaldan verildiği loglanmalı.

Aydınlatma metninde mutlaka olması gerekenler (checklist)

KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e göre aydınlatma metninde en az şunlar yer almalıdır:

  • ☐ Veri sorumlusunun (işverenin) ve varsa temsilcisinin kimliği

  • ☐ Kişisel verilerin hangi amaçla işleneceği (ön eleme, puanlama, shortlist)

  • ☐ Verilerin kimlere ve hangi amaçla aktarılabileceği (AI mülakat sağlayıcısı, barındırma hizmeti, grup şirketleri)

  • ☐ Veri toplamanın yöntemi (telefon görüşmesi, ses kaydı, WhatsApp/SMS, web formu) ve hukuki sebebi

  • ☐ İlgili kişinin m.11 kapsamındaki hakları ve başvuru yöntemi

  • ☐ AI kullanıldığına ve görüşmenin kaydedildiğine dair açık ifade (uygulamada güven için kritik)

  • ☐ Saklama süresi bilgisi (Tebliğ zorunlu kılmasa da iyi uygulama)

  • ☐ Yurt dışı aktarım varsa ülke ve dayanak bilgisi

Aydınlatma, görüşme başlamadan önce yapılmalıdır. Telefon görüşmesinde, davet SMS’indeki link ve görüşmenin ilk cümlesi (“Bu görüşme yapay zeka destekli bir asistan tarafından yürütülmekte ve kaydedilmektedir; aydınlatma metnine şu linkten ulaşabilirsiniz”) birlikte kullanılabilir.

Ses kaydı ve transkript: özel dikkat gerektiren noktalar

Ses kaydı, AI mülakatı klasik telefon ön elemesinden ayıran en belirgin veri kalemidir. Dikkat edilmesi gerekenler:

  • Kayıt bildirimi önce gelir: Aday, kayıt başlamadan önce bilgilendirilmelidir. Bildirimi görüşmenin ortasına koymak, aydınlatmayı geçersiz kılma riski taşır.

  • Amaç sınırlaması: Ses kaydı başvuru değerlendirmesi için alınıyorsa, pazarlama, ses örneği arşivi veya kimlik doğrulama için kullanılmamalıdır.

  • Ses yerine transkript: Değerlendirme transkript üzerinden yapılabiliyorsa, ses kaydının saklama süresi transkriptten daha kısa tutulabilir. Ses dosyası, itiraz durumunda kanıt olarak gerekirse diye sınırlı süre saklanabilir.

  • Erişim kısıtı: Ses kayıtlarını herkes dinlememeli. Yalnızca ilgili pozisyonun İK uzmanı ve yetkili hiring manager erişmeli.

  • Biyometrik veri değerlendirmesi: Ses, kişiyi tanımlamaya yönelik teknik bir işlemden (ses izi, voiceprint) geçirilirse biyometrik veri olarak değerlendirilme riski doğar. Ön elemede bu tür işleme genellikle gerekmez; sağlayıcıyla bunun yapılmadığını yazılı teyit edin.

  • Kanal güvenliği: WhatsApp veya SMS üzerinden gönderilen linkler kısa ömürlü ve kişiye özel olmalı; görüşme sayfası HTTPS ile sunulmalı.

Otomatik karar ve adayın itiraz hakkı (KVKK m.11)

KVKK m.11/1-g, ilgili kişiye “işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme” hakkı tanır. AI mülakatta “aleyhe sonuç” tipik olarak adayın elenmesidir.

İnsan denetimi (human-in-the-loop) neden şart

Kararın tamamen otomatik olması, m.11 kapsamındaki itiraz riskini doğrudan büyütür. Pratik öneri:

  • AI, puanlama ve sıralama yapsın; eleme kararını insan versin veya en azından insan onaylasın.

  • Knock-out kriterlerinde (ör. vardiyaya uygun değil) bile otomatik ret yerine “İK onayı bekliyor” statüsü kullanın.

  • İnsan onayı “tek tuşla toplu onay” formalitesine dönüşmemeli; İK uzmanı sınırdaki adayları gerçekten incelemeli.

  • Adaya itiraz kanalını (e-posta adresi veya form) aydınlatma metninde ve ret mesajında bildirin.

Puanın açıklanabilirliği: kanıt/transkript bağlantısı

Aday “neden elendim?” diye sorduğunda “model öyle dedi” cevabı yeterli değildir. Her puan, transkriptteki ilgili cümleye ve rubrikteki ilgili kritere bağlanabilmelidir. Örneğin: “Vardiya uyumu: Kaldı — aday ‘gece vardiyasında çalışamam’ dedi (dk 01:42).” Bu bağlantı hem itiraz yönetimini kolaylaştırır hem de hiring manager’ın karara güvenmesini sağlar. Önyargı boyutu aşağıdaki “Önyargı ve ayrımcılık riski” bölümünde ele alınıyor.

Yurt dışına veri aktarımı (2024 değişiklikleri sonrası m.9) ve bulut altyapısı

AI mülakat sağlayıcılarının önemli kısmı bulut altyapısı, konuşma tanıma veya dil modeli hizmetleri için yurt dışındaki sunucuları kullanır. 7499 sayılı Kanun’la 1 Haziran 2024’ten itibaren m.9 yeniden düzenlendi. Yeni sistemde yurt dışı aktarım, kabaca üç kademede değerlendirilir:

  1. Yeterlilik kararı: Kurul’un aktarım yapılacak ülke, sektör veya uluslararası kuruluş için yeterlilik kararı varsa ve m.5 veya m.6’daki şartlardan biri mevcutsa aktarım yapılabilir.

  2. Uygun güvenceler: Yeterlilik kararı yoksa; Kurul’un ilan ettiği standart sözleşme (imzalanmasından itibaren 5 iş günü içinde Kurum’a bildirim yükümlülüğüyle), bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi güvencelerden biri sağlanmalıdır.

  3. Arızi aktarım istisnaları: Yukarıdakiler yoksa, yalnızca arızi (süreklilik arz etmeyen) durumlarda sınırlı istisnalar uygulanabilir; bunlardan biri açık rızadır. Sürekli bir SaaS hizmeti için “açık rıza ile yurt dışına aktarım” yaklaşımı yeni rejimde zayıf bir dayanaktır.

İK için pratik sorular:

  • Ses kayıtları, transkriptler ve puanlar hangi ülkede saklanıyor?

  • Konuşma tanıma veya dil modeli için alt işleyenlere (sub-processor) veri gidiyor mu? Hangi ülkelerde?

  • Sağlayıcı, alt işleyenlerle standart sözleşme imzalamış ve Kurum’a bildirmiş mi?

  • Türkiye’de veya yeterlilik kararı olan bir ülkede barındırma seçeneği var mı?

Bu soruların cevabı yazılı olmalı ve veri işleme sözleşmesine ek olarak girmelidir.

Veri sorumlusu ve veri işleyen ayrımı: işveren mi, AI sağlayıcı mı?

Tipik kurguda işveren veri sorumlusudur: işleme amacını (aday değerlendirme) ve yöntemini (hangi sorular, hangi kriterler) belirler. AI mülakat sağlayıcısı ise işveren adına ve onun talimatıyla veriyi işleyen veri işleyendir. Bu ayrım önemlidir çünkü aydınlatma, hukuki sebep, VERBİS kaydı ve ilgili kişi başvurularını yanıtlama yükümlülüğü esas olarak veri sorumlusundadır.

Sağlayıcı veriyi kendi amaçları için (ör. kendi modelini genel olarak eğitmek) kullanıyorsa, o işleme bakımından kendisi de veri sorumlusu konumuna geçebilir. Bu durumda ayrı bir aydınlatma ve hukuki sebep gerekir. Satın alma öncesi bunu netleştirin.

Veri işleme sözleşmesi (DPA) maddeleri

KVKK m.12/2, veri sorumlusunu veri işleyenle birlikte güvenlik tedbirlerinden müştereken sorumlu tutar. Bu nedenle sağlayıcıyla yazılı bir veri işleme sözleşmesi şarttır. Asgari maddeler:

  • İşlemenin konusu, süresi, amacı ve veri kategorileri

  • Yalnızca veri sorumlusunun talimatıyla işleme

  • Alt işleyen listesi, yeni alt işleyen için önceden bildirim/itiraz hakkı

  • Teknik ve idari güvenlik tedbirleri (ek olarak)

  • Veri ihlali bildirim süresi (veri sorumlusu Kurul’a 72 saat içinde bildirmek zorunda olduğundan, sağlayıcıdan daha kısa süre isteyin)

  • İlgili kişi başvurularına destek

  • Sözleşme sonunda verilerin iadesi veya imhası ve bunun belgelenmesi

  • Denetim ve bilgi talep hakkı

  • Yurt dışı aktarım dayanakları

  • Verinin model eğitimi için kullanılıp kullanılmayacağı

Saklama süreleri ve imha politikası (işe alınmayan aday verisi)

KVKK m.7, işleme sebebi ortadan kalktığında verinin silinmesini, yok edilmesini veya anonim hale getirilmesini zorunlu kılar. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ise saklama ve imha politikası hazırlamakla yükümlü veri sorumlularının periyodik imhayı 6 ayı aşmayan aralıklarla yapmasını öngörür.

Örnek saklama matrisi (kendi hukuk ekibinizle belirleyin):

Veri

İşe alınan aday

İşe alınmayan aday

İletişim + başvuru

Personel dosyasına aktarılır

Süreç bitiminden itibaren [X ay]

Ses kaydı

Kısa süre, sonra imha

Olası itiraz süresi kadar, ör. [X ay]

Transkript + puan

İşe alım dosyası kapsamında

[X ay], havuz için açık rıza varsa [Y ay]

Rıza logları

Rızanın geçerli olduğu süre + ispat süresi

Aynı

“Belki bir gün lazım olur” gerekçesiyle süresiz saklama, KVKK’nın ölçülülük ilkesine aykırıdır. Aday havuzu oluşturmak istiyorsanız bunu ayrı amaç olarak tanımlayın ve süresini belirleyin. İmhanın sağlayıcı tarafında da gerçekleştiğini (yedekler dahil) teyit edin.

Bilgi güvenliği: şifreleme, erişim yetkisi, loglama

KVKK m.12, veri sorumlusuna uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir. Kurum’un Kişisel Veri Güvenliği Rehberi bu tedbirler için yol göstericidir. AI mülakat özelinde kontrol edilmesi gerekenler:

  • Şifreleme: Aktarımda (TLS) ve depolamada (at-rest) şifreleme

  • Rol bazlı erişim: İK uzmanı yalnızca kendi pozisyonlarını görür; hiring manager yalnızca shortlist’i görür

  • Çok faktörlü kimlik doğrulama yönetim paneline girişte

  • Erişim logları: Kim, hangi ses kaydını, ne zaman dinledi?

  • Dışa aktarma kontrolü: Toplu indirme yetkisi sınırlı olsun

  • Sızma testi ve güvenlik açığı yönetimi: Sağlayıcıdan son test özetini isteyin

  • Veri ihlali prosedürü: Kurul’a 72 saat içinde bildirim için iç süreç

  • Çalışan farkındalığı: Ses kaydı içeren dosyaların e-postayla dolaştırılmaması

Sertifika beyanlarını (ISO 27001, SOC 2 vb.) talep edin ama yalnızca belgesiyle doğrulanan beyanları kabul edin. Sertifikası olmayan bir sağlayıcıdan da tedbirlerini somut olarak yazmasını isteyebilirsiniz.

Önyargı ve ayrımcılık riski

Yapay zeka, insan mülakatçıdan daha tutarlı olabilir; ama yanlış tasarlanırsa önyargıyı ölçeklendirir. Aksan, şive veya konuşma hızının iletişim puanına yansıması; korunan özelliklerle ilişkili soruların sorulması; “kültür uyumu” gibi muğlak kriterler en yaygın risklerdir. Yapılandırılmış soru seti, kanıt temelli rubrik ve insan son kararı temel önlemlerdir. Ayrıca 4857 sayılı İş Kanunu m.5’teki eşit davranma ilkesi ve 6701 sayılı Türkiye İnsan Hakları ve Eşitlik Kurumu Kanunu, işe alım aşamasında ayrımcılığı yasaklar. Ayrıntılar için AI mülakatta önyargı ve adil değerlendirme yazısına bakın.

Aday başvurularını yönetmek: m.11 talepleri ve 30 günlük süre

AI mülakat kullanmaya başladığınızda adaylardan gelen bilgi talepleri de değişir. Klasik süreçte aday genellikle “başvurum ne durumda?” diye sorar; AI sürecinde ise “ses kaydımı silin”, “puanımı ve gerekçesini görmek istiyorum” veya “kararın insan tarafından yeniden değerlendirilmesini istiyorum” talepleri gelebilir. KVKK m.13’e göre veri sorumlusu, ilgili kişinin başvurusunu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmalıdır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesi saklıdır).

Pratikte bu, İK’nın birkaç hazır prosedüre ihtiyaç duyduğu anlamına gelir:

  • Başvuru kanalı: Aydınlatma metninde ve ret mesajında yazılı, takip edilen tek bir e-posta adresi veya form.

  • Kimlik doğrulama: Başvuru sahibinin gerçekten aday olduğunu doğrulamak için başvurudaki telefon veya e-posta üzerinden basit bir teyit adımı.

  • Veri çıktısı: Sağlayıcı panelinden adayın transkriptini, puanlarını ve gerekçelerini dışa aktarabilmek.

  • Silme talebi: Sağlayıcı tarafında da (yedekler dahil) silmenin tetiklenmesi ve sonucun kayıt altına alınması.

  • Yeniden değerlendirme: İtiraz gelen adayın transkriptinin, ilk kararı vermeyen ikinci bir İK uzmanı tarafından incelenmesi.

Bu prosedürleri satın alma öncesi sağlayıcıyla birlikte test edin. Otuz günlük süre, sağlayıcıdan veri çıktısı almak için haftalar beklemeye elverişli değildir; veri işleme sözleşmesinde sağlayıcının destek süresini (ör. 5 iş günü) açıkça yazın.

İK için 12 maddelik KVKK uyum checklist’i

#

Aşama

Kontrol

1

Önce

Veri envanteri çıkarıldı (kimlik, iletişim, ses, transkript, puan)

2

Önce

Her işleme amacı için hukuki sebep belirlendi

3

Önce

Aydınlatma metni hazır, AI ve kayıt açıkça belirtilmiş

4

Önce

Sağlayıcı ile veri işleme sözleşmesi imzalandı

5

Sırasında

Kayıt ve AI kullanımı görüşme başında bildiriliyor

6

Sırasında

Açık rıza (gerekiyorsa) ayrı ve önceden işaretsiz

7

Sırasında

Soru setinde ayrımcı/özel nitelikli veri sorusu yok

8

Sırasında

Davet linkleri ve görüşme kanalı güvenli

9

Sonra

İnsan denetimi ve itiraz kanalı çalışıyor

10

Sonra

Saklama süresi ve imha takvimi tanımlı

11

Sonra

Rol bazlı erişim ve loglar aktif

12

Sonra

Yurt dışı aktarım dayanağı belgelenmiş

Yazdırılabilir kısa versiyon için AI mülakat KVKK checklist yazısına bakabilirsiniz.

Satın alma öncesi AI mülakat sağlayıcısına sorulacak 10 soru

  1. Veri sorumlusu / veri işleyen rollerini nasıl tanımlıyorsunuz? Standart veri işleme sözleşmeniz var mı?

  2. Ses kayıtları, transkriptler ve puanlar hangi ülkede, hangi altyapıda saklanıyor?

  3. Alt işleyen listeniz nedir ve yurt dışı aktarım için hangi m.9 dayanağını kullanıyorsunuz?

  4. Aday verisi modelinizi eğitmek için kullanılıyor mu? Kapatılabilir mi?

  5. Sesten duygu, kimlik veya köken çıkarımı yapıyor musunuz?

  6. Her puan transkriptteki kanıta bağlanabiliyor mu? Rubriği biz mi belirliyoruz?

  7. Otomatik ret yerine insan onayı akışı kurabilir miyiz?

  8. Saklama süresini pozisyon veya veri türü bazında ayarlayabilir miyiz? İmha yedekleri de kapsıyor mu?

  9. Rol bazlı erişim, çok faktörlü giriş ve erişim logları mevcut mu?

  10. Veri ihlali durumunda bize kaç saat içinde bildirim yapıyorsunuz? Son güvenlik testinizin özetini paylaşabilir misiniz?

Bu soruların yazılı cevabını satın alma dosyanıza ekleyin. Hukuk ve bilgi güvenliği ekiplerinin onayı bu dosya üzerinden çok daha hızlı alınır.

Jobnest.ai bu gereklilikleri nasıl karşılıyor?

Jobnest.ai’nin AI telefon mülakatı bu rehberdeki ilkeler göz önünde bulundurularak tasarlanmıştır:

  • Yapılandırılmış soru seti ve rubrik işveren tarafından tanımlanır; puanlar transkriptteki ilgili yanıtlara bağlanır.

  • Nihai karar insanda kalır: AI sıralama ve özet üretir; shortlist ve ret kararı İK veya hiring manager tarafından verilir.

  • Görüşme başında AI kullanımı ve kayıt bildirilir; aydınlatma metni linki davet mesajında yer alabilir.

  • Telefon, WhatsApp/SMS ve web kanalları aynı soru seti ve aynı rubrikle çalışır; böylece kanal fark etmeksizin aynı uyum kurgusu uygulanır.

  • Veri işleme sözleşmesi, barındırma lokasyonu, alt işleyen listesi ve saklama ayarları satış sürecinde yazılı olarak paylaşılır.

Bu maddeleri kendi hukuk ekibinizle doğrulamak için demo sırasında yukarıdaki 10 soruyu doğrudan sorabilirsiniz. Ticari detaylar ve uyum özeti için KVKK uyumlu AI mülakat sayfasına, paketler için fiyatlandırma sayfasına bakın.

KVKK uyumlu AI mülakatı görün — demo talep edin


Yasal uyarı: Bu içerik genel bilgilendirme amaçlıdır, hukuki görüş değildir. Kendi süreçleriniz için bir hukukçuya veya KVKK danışmanına başvurun. Jobnest.ai’nin kendi veri işleme faaliyetleri için KVKK aydınlatma metnine bakabilirsiniz.

Son güncelleme: 6 Ekim 2026 · Sonraki planlı gözden geçirme: Nisan 2027

KVKK uyumlu AI mülakatı görün — demo talep edin

İç linkler: KVKK uyumlu AI mülakat · AI telefon mülakatı · KVKK checklist · AI önyargı ve adil değerlendirme · fiyatlandırma

Sık sorulan sorular

AI mülakat için her adaydan açık rıza almak zorunlu mu?

Her zaman değil. Başvurunun değerlendirilmesi için gereken işleme, çoğu durumda “sözleşmenin kurulmasıyla doğrudan ilgili olma” şartına dayandırılabilir. Ancak ses kaydının uzun saklanması, aday havuzu, model eğitimi veya bazı yurt dışı aktarım senaryoları için açık rıza gerekebilir. Aydınlatma ise her durumda zorunludur. Kendi kurgunuzu hukuk danışmanınızla netleştirin.

Aydınlatma metni ile açık rıza metni aynı belge olabilir mi?

Olmamalıdır. Aydınlatma bilgilendirmedir; açık rıza ise bir irade beyanıdır. İkisini tek metinde birleştirmek, rızanın “belirli konuya ilişkin” ve “özgür irade ile” verildiğini ispatlamayı zorlaştırır. Ayrı adımlar kullanın.

Aday “AI ile görüşmek istemiyorum” derse ne yapmalıyız?

İyi uygulama, adaya alternatif bir kanal (İK uzmanıyla kısa telefon görüşmesi gibi) sunmaktır. Bu hem itiraz riskini azaltır hem de aday deneyimini korur. Alternatif kanal kullanılan adaylar da aynı soru seti ve rubrikle değerlendirilmelidir.

İşe alınmayan adayın ses kaydını ne kadar saklayabiliriz?

KVKK sabit bir süre vermez; süreyi amaç ve olası hukuki uyuşmazlık riskine göre siz belirlersiniz. Belirlediğiniz süre saklama ve imha politikanızda yazılı olmalı ve periyodik imha uygulanmalıdır. Süresiz saklama ölçülülük ilkesine aykırıdır.

AI sağlayıcısı veriyi yurt dışında tutuyorsa kullanamaz mıyız?

Kullanabilirsiniz; ancak 2024 sonrası m.9 rejimine uygun bir dayanak gerekir: yeterlilik kararı veya standart sözleşme gibi uygun güvenceler. Sürekli hizmet ilişkilerinde yalnızca açık rızaya dayanmak zayıf bir yaklaşımdır. Sağlayıcıdan dayanağı yazılı olarak isteyin.

VERBİS kaydı AI mülakat için ayrıca gerekir mi?

VERBİS kaydı işleme faaliyeti bazında değil, veri sorumlusu bazında yapılır. Kayıt yükümlülüğünüz varsa, AI mülakatla ortaya çıkan yeni veri kategorilerini (ses kaydı, değerlendirme verisi) ve aktarım alıcılarını envanterinize ve VERBİS kaydınıza yansıtmanız gerekir. Kayıt yükümlülüğü eşiklerini güncel Kurul kararlarından kontrol edin.

Jobnest.ai’la tanışın.

Bilgilerinizi girin ve AI telefon mülakatını canlı deneyin.

Güvenlik doğrulaması yükleniyor...

Okumaya devam et