Son güncelleme: 6 Ekim 2026
Kısa cevap: AI mülakat, 6698 sayılı KVKK kapsamında bir kişisel veri işleme faaliyetidir. İşveren olarak adayı aydınlatmanız, her işleme için geçerli bir hukuki sebep belirlemeniz (gerektiğinde açık rıza almanız), ses kaydı ve transkriptleri güvenle saklamanız, saklama süresi sonunda imha etmeniz ve yalnızca otomatik sisteme dayanan sonuçlara karşı adayın itiraz hakkını yönetmeniz gerekir.
İçindekiler
Yapay zeka destekli telefon, WhatsApp veya web mülakatları; yüksek hacimli işe alımda ön elemeyi günlerden saatlere indirebiliyor. Ancak hız, hukuki risk anlamına gelmemeli. Kurumsal İK ekipleri satın alma sürecinde genellikle aynı itirazlarla karşılaşır: “Ses kaydı alıyoruz, açık rıza gerekir mi?”, “Veriler yurt dışındaki bir buluta gidiyorsa ne olacak?”, “AI adayı elerse aday itiraz edebilir mi?” Bu rehber, İK, hukuk ve bilgi güvenliği ekiplerinin aynı masada kullanabileceği Türkçe bir referans olarak hazırlandı.
AI mülakatta hangi kişisel veriler işlenir?
Uyumun ilk adımı veri envanteridir. “Ne topluyoruz?” sorusuna net cevap vermeden aydınlatma metni, saklama süresi veya güvenlik tedbiri tanımlanamaz. Tipik bir AI telefon mülakatında dört veri grubu oluşur.
Kimlik ve iletişim verileri
Ad soyad, telefon numarası, e-posta, başvurulan pozisyon, başvuru tarihi, şehir/ilçe. Bunlar çoğunlukla ATS’den veya başvuru formundan gelir. AI mülakat sağlayıcısına bu verilerin yalnızca görüşme için gereken kısmı aktarılmalıdır. Örneğin TC kimlik numarası ön eleme için gerekli değildir; aktarılmamalıdır. Veri minimizasyonu (KVKK m.4’teki “amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesi) burada başlar.
Ses kaydı ve transkript
Telefon görüşmesinde adayın sesi kaydedilir ve metne dönüştürülür. Ses kaydı, adayın kimliğini belirleyebilen bir veridir; transkript ise adayın kendisi hakkında anlattıklarını içerir. Aday, sorulmasa bile sağlık durumu, ailesi veya inancıyla ilgili bilgi verebilir. Bu nedenle ses ve transkript, envanterde en hassas kalemdir.
Değerlendirme/puan verileri ve çıkarımlar
AI’ın ürettiği puanlar, özet notlar, “güçlü yön / gelişim alanı” etiketleri ve shortlist kararı da kişisel veridir. Çünkü belirli bir kişiye ilişkindir ve onun hakkında sonuç doğurabilir. Çıkarım (inference) niteliğindeki veriler (“müşteri odaklılık: 4/5”) adayın erişim ve düzeltme talebine konu olabilir; bu yüzden açıklanabilir olmalıdır.
Özel nitelikli veri riski (sağlık, din, etnik köken çıkarımı) — nasıl önlenir
KVKK m.6, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleri ile biyometrik ve genetik verileri özel nitelikli kabul eder. AI mülakatta risk iki yoldan doğar:
Soru tasarımı: “Sağlık sorununuz var mı?”, “Hangi dernektesiniz?” gibi sorular doğrudan özel nitelikli veri toplar. Bu sorular soru setinde olmamalıdır.
Model çıkarımı: Sesten duygu, aksan veya köken çıkarımı yapan özellikler, özel nitelikli veriye dolaylı yoldan ulaşabilir. Ayrıca ses verisi, kişiyi tanımlamak amacıyla teknik olarak işlendiğinde biyometrik veri tartışması gündeme gelebilir.
Nasıl önlenir?
Soru setini “işin gereği” ilkesine göre yazın; kişisel durum sorusu çıkarın.
Sağlayıcıdan sesten kimlik doğrulama, duygu analizi veya köken tahmini yapılıp yapılmadığını yazılı olarak isteyin; ihtiyaç yoksa kapalı olsun.
Aday kendiliğinden özel nitelikli bilgi verirse, bu bilginin puanlamaya girmemesi için rubriği yalnızca tanımlı kriterlere bağlayın.
Transkriptlerde maskeleme veya sınırlı erişim seçeneği olup olmadığını sorun.
Hukuki işleme sebebi: aydınlatma mı, açık rıza mı?
En sık karıştırılan konu budur. Aydınlatma her durumda zorunludur; açık rıza ise yalnızca başka bir hukuki sebep yoksa gerekir. İkisi aynı şey değildir ve aynı metinde birleştirilmemelidir.
KVKK m.5 işleme şartları ve işe alım süreci
KVKK m.5/1’e göre kişisel veriler kural olarak açık rıza ile işlenir. Ancak m.5/2 şu durumlarda açık rıza aranmadan işlemeye izin verir:
Kanunlarda açıkça öngörülmesi
Fiili imkânsızlık nedeniyle rıza açıklayamayan kişinin hayatı veya beden bütünlüğünün korunması
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (iş sözleşmesi kurulmadan önceki aday değerlendirmesi bu kapsamda değerlendirilebilir)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
İlgili kişinin kendisi tarafından alenileştirilmesi
Bir hakkın tesisi, kullanılması veya korunması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
İşe alımda, adayın başvurusunu değerlendirmek için iletişim ve özgeçmiş verilerinin işlenmesi genellikle “sözleşmenin kurulmasıyla doğrudan ilgili” şartına dayandırılır. Standart soru seti ve puanlama da bu kapsamda savunulabilir. Ancak ses kaydının uzun süre saklanması, verinin başka pozisyonlar için havuzda tutulması veya model iyileştirme amacıyla kullanılması gibi ek amaçlar ayrı bir değerlendirme gerektirir.
2024 değişiklikleriyle (7499 sayılı Kanun) m.6 da yeniden düzenlendi: özel nitelikli veriler artık açık rıza dışında, kanunda sayılan sınırlı hallerde de işlenebiliyor. Ancak AI ön elemede özel nitelikli veri işlemeyi meşrulaştıracak bir ihtiyaç tipik olarak yoktur; en güvenli yaklaşım bu veriyi hiç toplamamaktır.
Açık rızanın ne zaman gerektiği, nasıl alınmalı (özgür irade, bilgilendirme, belirli konu)
Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. AI mülakatta açık rıza gerekebilecek tipik durumlar:
Ses kaydının, başvuru değerlendirmesinin gerektirdiğinden uzun süre saklanması
Adayın verisinin gelecekteki başka pozisyonlar için aday havuzunda tutulması
Verinin hizmet iyileştirme veya model eğitimi amacıyla kullanılması
Hukuki sebebin m.9 kapsamında değerlendirilmesi gereken bazı yurt dışı aktarım senaryoları (aşağıda)
Açık rıza alırken:
Ayrı adım: Rıza kutusu aydınlatma metninin içine gömülmemeli; ayrı bir onay adımı olmalı.
Önceden işaretsiz: Kutu varsayılan olarak boş olmalı.
Şart koşmama: Başvurunun değerlendirilmesi, ek amaçlara (ör. model eğitimi) rıza verilmesine bağlanmamalı. “Rıza vermezseniz başvurunuz işleme alınmaz” ifadesi, rızanın özgürlüğünü tartışmalı hale getirir.
Geri alınabilirlik: Aday rızasını kolayca geri alabilmeli ve bunun yolu açıkça yazılmalı.
Kayıt: Rızanın ne zaman, hangi metinle ve hangi kanaldan verildiği loglanmalı.
Aydınlatma metninde mutlaka olması gerekenler (checklist)
KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e göre aydınlatma metninde en az şunlar yer almalıdır:
☐ Veri sorumlusunun (işverenin) ve varsa temsilcisinin kimliği
☐ Kişisel verilerin hangi amaçla işleneceği (ön eleme, puanlama, shortlist)
☐ Verilerin kimlere ve hangi amaçla aktarılabileceği (AI mülakat sağlayıcısı, barındırma hizmeti, grup şirketleri)
☐ Veri toplamanın yöntemi (telefon görüşmesi, ses kaydı, WhatsApp/SMS, web formu) ve hukuki sebebi
☐ İlgili kişinin m.11 kapsamındaki hakları ve başvuru yöntemi
☐ AI kullanıldığına ve görüşmenin kaydedildiğine dair açık ifade (uygulamada güven için kritik)
☐ Saklama süresi bilgisi (Tebliğ zorunlu kılmasa da iyi uygulama)
☐ Yurt dışı aktarım varsa ülke ve dayanak bilgisi
Aydınlatma, görüşme başlamadan önce yapılmalıdır. Telefon görüşmesinde, davet SMS’indeki link ve görüşmenin ilk cümlesi (“Bu görüşme yapay zeka destekli bir asistan tarafından yürütülmekte ve kaydedilmektedir; aydınlatma metnine şu linkten ulaşabilirsiniz”) birlikte kullanılabilir.
Ses kaydı ve transkript: özel dikkat gerektiren noktalar
Ses kaydı, AI mülakatı klasik telefon ön elemesinden ayıran en belirgin veri kalemidir. Dikkat edilmesi gerekenler:
Kayıt bildirimi önce gelir: Aday, kayıt başlamadan önce bilgilendirilmelidir. Bildirimi görüşmenin ortasına koymak, aydınlatmayı geçersiz kılma riski taşır.
Amaç sınırlaması: Ses kaydı başvuru değerlendirmesi için alınıyorsa, pazarlama, ses örneği arşivi veya kimlik doğrulama için kullanılmamalıdır.
Ses yerine transkript: Değerlendirme transkript üzerinden yapılabiliyorsa, ses kaydının saklama süresi transkriptten daha kısa tutulabilir. Ses dosyası, itiraz durumunda kanıt olarak gerekirse diye sınırlı süre saklanabilir.
Erişim kısıtı: Ses kayıtlarını herkes dinlememeli. Yalnızca ilgili pozisyonun İK uzmanı ve yetkili hiring manager erişmeli.
Biyometrik veri değerlendirmesi: Ses, kişiyi tanımlamaya yönelik teknik bir işlemden (ses izi, voiceprint) geçirilirse biyometrik veri olarak değerlendirilme riski doğar. Ön elemede bu tür işleme genellikle gerekmez; sağlayıcıyla bunun yapılmadığını yazılı teyit edin.
Kanal güvenliği: WhatsApp veya SMS üzerinden gönderilen linkler kısa ömürlü ve kişiye özel olmalı; görüşme sayfası HTTPS ile sunulmalı.
Otomatik karar ve adayın itiraz hakkı (KVKK m.11)
KVKK m.11/1-g, ilgili kişiye “işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme” hakkı tanır. AI mülakatta “aleyhe sonuç” tipik olarak adayın elenmesidir.
İnsan denetimi (human-in-the-loop) neden şart
Kararın tamamen otomatik olması, m.11 kapsamındaki itiraz riskini doğrudan büyütür. Pratik öneri:
AI, puanlama ve sıralama yapsın; eleme kararını insan versin veya en azından insan onaylasın.
Knock-out kriterlerinde (ör. vardiyaya uygun değil) bile otomatik ret yerine “İK onayı bekliyor” statüsü kullanın.
İnsan onayı “tek tuşla toplu onay” formalitesine dönüşmemeli; İK uzmanı sınırdaki adayları gerçekten incelemeli.
Adaya itiraz kanalını (e-posta adresi veya form) aydınlatma metninde ve ret mesajında bildirin.
Puanın açıklanabilirliği: kanıt/transkript bağlantısı
Aday “neden elendim?” diye sorduğunda “model öyle dedi” cevabı yeterli değildir. Her puan, transkriptteki ilgili cümleye ve rubrikteki ilgili kritere bağlanabilmelidir. Örneğin: “Vardiya uyumu: Kaldı — aday ‘gece vardiyasında çalışamam’ dedi (dk 01:42).” Bu bağlantı hem itiraz yönetimini kolaylaştırır hem de hiring manager’ın karara güvenmesini sağlar. Önyargı boyutu aşağıdaki “Önyargı ve ayrımcılık riski” bölümünde ele alınıyor.
Yurt dışına veri aktarımı (2024 değişiklikleri sonrası m.9) ve bulut altyapısı
AI mülakat sağlayıcılarının önemli kısmı bulut altyapısı, konuşma tanıma veya dil modeli hizmetleri için yurt dışındaki sunucuları kullanır. 7499 sayılı Kanun’la 1 Haziran 2024’ten itibaren m.9 yeniden düzenlendi. Yeni sistemde yurt dışı aktarım, kabaca üç kademede değerlendirilir:
Yeterlilik kararı: Kurul’un aktarım yapılacak ülke, sektör veya uluslararası kuruluş için yeterlilik kararı varsa ve m.5 veya m.6’daki şartlardan biri mevcutsa aktarım yapılabilir.
Uygun güvenceler: Yeterlilik kararı yoksa; Kurul’un ilan ettiği standart sözleşme (imzalanmasından itibaren 5 iş günü içinde Kurum’a bildirim yükümlülüğüyle), bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi güvencelerden biri sağlanmalıdır.
Arızi aktarım istisnaları: Yukarıdakiler yoksa, yalnızca arızi (süreklilik arz etmeyen) durumlarda sınırlı istisnalar uygulanabilir; bunlardan biri açık rızadır. Sürekli bir SaaS hizmeti için “açık rıza ile yurt dışına aktarım” yaklaşımı yeni rejimde zayıf bir dayanaktır.
İK için pratik sorular:
Ses kayıtları, transkriptler ve puanlar hangi ülkede saklanıyor?
Konuşma tanıma veya dil modeli için alt işleyenlere (sub-processor) veri gidiyor mu? Hangi ülkelerde?
Sağlayıcı, alt işleyenlerle standart sözleşme imzalamış ve Kurum’a bildirmiş mi?
Türkiye’de veya yeterlilik kararı olan bir ülkede barındırma seçeneği var mı?
Bu soruların cevabı yazılı olmalı ve veri işleme sözleşmesine ek olarak girmelidir.
Veri sorumlusu ve veri işleyen ayrımı: işveren mi, AI sağlayıcı mı?
Tipik kurguda işveren veri sorumlusudur: işleme amacını (aday değerlendirme) ve yöntemini (hangi sorular, hangi kriterler) belirler. AI mülakat sağlayıcısı ise işveren adına ve onun talimatıyla veriyi işleyen veri işleyendir. Bu ayrım önemlidir çünkü aydınlatma, hukuki sebep, VERBİS kaydı ve ilgili kişi başvurularını yanıtlama yükümlülüğü esas olarak veri sorumlusundadır.
Sağlayıcı veriyi kendi amaçları için (ör. kendi modelini genel olarak eğitmek) kullanıyorsa, o işleme bakımından kendisi de veri sorumlusu konumuna geçebilir. Bu durumda ayrı bir aydınlatma ve hukuki sebep gerekir. Satın alma öncesi bunu netleştirin.
Veri işleme sözleşmesi (DPA) maddeleri
KVKK m.12/2, veri sorumlusunu veri işleyenle birlikte güvenlik tedbirlerinden müştereken sorumlu tutar. Bu nedenle sağlayıcıyla yazılı bir veri işleme sözleşmesi şarttır. Asgari maddeler:
İşlemenin konusu, süresi, amacı ve veri kategorileri
Yalnızca veri sorumlusunun talimatıyla işleme
Alt işleyen listesi, yeni alt işleyen için önceden bildirim/itiraz hakkı
Teknik ve idari güvenlik tedbirleri (ek olarak)
Veri ihlali bildirim süresi (veri sorumlusu Kurul’a 72 saat içinde bildirmek zorunda olduğundan, sağlayıcıdan daha kısa süre isteyin)
İlgili kişi başvurularına destek
Sözleşme sonunda verilerin iadesi veya imhası ve bunun belgelenmesi
Denetim ve bilgi talep hakkı
Yurt dışı aktarım dayanakları
Verinin model eğitimi için kullanılıp kullanılmayacağı
Saklama süreleri ve imha politikası (işe alınmayan aday verisi)
KVKK m.7, işleme sebebi ortadan kalktığında verinin silinmesini, yok edilmesini veya anonim hale getirilmesini zorunlu kılar. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ise saklama ve imha politikası hazırlamakla yükümlü veri sorumlularının periyodik imhayı 6 ayı aşmayan aralıklarla yapmasını öngörür.
Örnek saklama matrisi (kendi hukuk ekibinizle belirleyin):
Veri | İşe alınan aday | İşe alınmayan aday |
|---|---|---|
İletişim + başvuru | Personel dosyasına aktarılır | Süreç bitiminden itibaren [X ay] |
Ses kaydı | Kısa süre, sonra imha | Olası itiraz süresi kadar, ör. [X ay] |
Transkript + puan | İşe alım dosyası kapsamında | [X ay], havuz için açık rıza varsa [Y ay] |
Rıza logları | Rızanın geçerli olduğu süre + ispat süresi | Aynı |
“Belki bir gün lazım olur” gerekçesiyle süresiz saklama, KVKK’nın ölçülülük ilkesine aykırıdır. Aday havuzu oluşturmak istiyorsanız bunu ayrı amaç olarak tanımlayın ve süresini belirleyin. İmhanın sağlayıcı tarafında da gerçekleştiğini (yedekler dahil) teyit edin.
Bilgi güvenliği: şifreleme, erişim yetkisi, loglama
KVKK m.12, veri sorumlusuna uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir. Kurum’un Kişisel Veri Güvenliği Rehberi bu tedbirler için yol göstericidir. AI mülakat özelinde kontrol edilmesi gerekenler:
Şifreleme: Aktarımda (TLS) ve depolamada (at-rest) şifreleme
Rol bazlı erişim: İK uzmanı yalnızca kendi pozisyonlarını görür; hiring manager yalnızca shortlist’i görür
Çok faktörlü kimlik doğrulama yönetim paneline girişte
Erişim logları: Kim, hangi ses kaydını, ne zaman dinledi?
Dışa aktarma kontrolü: Toplu indirme yetkisi sınırlı olsun
Sızma testi ve güvenlik açığı yönetimi: Sağlayıcıdan son test özetini isteyin
Veri ihlali prosedürü: Kurul’a 72 saat içinde bildirim için iç süreç
Çalışan farkındalığı: Ses kaydı içeren dosyaların e-postayla dolaştırılmaması
Sertifika beyanlarını (ISO 27001, SOC 2 vb.) talep edin ama yalnızca belgesiyle doğrulanan beyanları kabul edin. Sertifikası olmayan bir sağlayıcıdan da tedbirlerini somut olarak yazmasını isteyebilirsiniz.
Önyargı ve ayrımcılık riski
Yapay zeka, insan mülakatçıdan daha tutarlı olabilir; ama yanlış tasarlanırsa önyargıyı ölçeklendirir. Aksan, şive veya konuşma hızının iletişim puanına yansıması; korunan özelliklerle ilişkili soruların sorulması; “kültür uyumu” gibi muğlak kriterler en yaygın risklerdir. Yapılandırılmış soru seti, kanıt temelli rubrik ve insan son kararı temel önlemlerdir. Ayrıca 4857 sayılı İş Kanunu m.5’teki eşit davranma ilkesi ve 6701 sayılı Türkiye İnsan Hakları ve Eşitlik Kurumu Kanunu, işe alım aşamasında ayrımcılığı yasaklar. Ayrıntılar için AI mülakatta önyargı ve adil değerlendirme yazısına bakın.
Aday başvurularını yönetmek: m.11 talepleri ve 30 günlük süre
AI mülakat kullanmaya başladığınızda adaylardan gelen bilgi talepleri de değişir. Klasik süreçte aday genellikle “başvurum ne durumda?” diye sorar; AI sürecinde ise “ses kaydımı silin”, “puanımı ve gerekçesini görmek istiyorum” veya “kararın insan tarafından yeniden değerlendirilmesini istiyorum” talepleri gelebilir. KVKK m.13’e göre veri sorumlusu, ilgili kişinin başvurusunu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmalıdır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesi saklıdır).
Pratikte bu, İK’nın birkaç hazır prosedüre ihtiyaç duyduğu anlamına gelir:
Başvuru kanalı: Aydınlatma metninde ve ret mesajında yazılı, takip edilen tek bir e-posta adresi veya form.
Kimlik doğrulama: Başvuru sahibinin gerçekten aday olduğunu doğrulamak için başvurudaki telefon veya e-posta üzerinden basit bir teyit adımı.
Veri çıktısı: Sağlayıcı panelinden adayın transkriptini, puanlarını ve gerekçelerini dışa aktarabilmek.
Silme talebi: Sağlayıcı tarafında da (yedekler dahil) silmenin tetiklenmesi ve sonucun kayıt altına alınması.
Yeniden değerlendirme: İtiraz gelen adayın transkriptinin, ilk kararı vermeyen ikinci bir İK uzmanı tarafından incelenmesi.
Bu prosedürleri satın alma öncesi sağlayıcıyla birlikte test edin. Otuz günlük süre, sağlayıcıdan veri çıktısı almak için haftalar beklemeye elverişli değildir; veri işleme sözleşmesinde sağlayıcının destek süresini (ör. 5 iş günü) açıkça yazın.
İK için 12 maddelik KVKK uyum checklist’i
# | Aşama | Kontrol |
|---|---|---|
1 | Önce | Veri envanteri çıkarıldı (kimlik, iletişim, ses, transkript, puan) |
2 | Önce | Her işleme amacı için hukuki sebep belirlendi |
3 | Önce | Aydınlatma metni hazır, AI ve kayıt açıkça belirtilmiş |
4 | Önce | Sağlayıcı ile veri işleme sözleşmesi imzalandı |
5 | Sırasında | Kayıt ve AI kullanımı görüşme başında bildiriliyor |
6 | Sırasında | Açık rıza (gerekiyorsa) ayrı ve önceden işaretsiz |
7 | Sırasında | Soru setinde ayrımcı/özel nitelikli veri sorusu yok |
8 | Sırasında | Davet linkleri ve görüşme kanalı güvenli |
9 | Sonra | İnsan denetimi ve itiraz kanalı çalışıyor |
10 | Sonra | Saklama süresi ve imha takvimi tanımlı |
11 | Sonra | Rol bazlı erişim ve loglar aktif |
12 | Sonra | Yurt dışı aktarım dayanağı belgelenmiş |
Yazdırılabilir kısa versiyon için AI mülakat KVKK checklist yazısına bakabilirsiniz.
Satın alma öncesi AI mülakat sağlayıcısına sorulacak 10 soru
Veri sorumlusu / veri işleyen rollerini nasıl tanımlıyorsunuz? Standart veri işleme sözleşmeniz var mı?
Ses kayıtları, transkriptler ve puanlar hangi ülkede, hangi altyapıda saklanıyor?
Alt işleyen listeniz nedir ve yurt dışı aktarım için hangi m.9 dayanağını kullanıyorsunuz?
Aday verisi modelinizi eğitmek için kullanılıyor mu? Kapatılabilir mi?
Sesten duygu, kimlik veya köken çıkarımı yapıyor musunuz?
Her puan transkriptteki kanıta bağlanabiliyor mu? Rubriği biz mi belirliyoruz?
Otomatik ret yerine insan onayı akışı kurabilir miyiz?
Saklama süresini pozisyon veya veri türü bazında ayarlayabilir miyiz? İmha yedekleri de kapsıyor mu?
Rol bazlı erişim, çok faktörlü giriş ve erişim logları mevcut mu?
Veri ihlali durumunda bize kaç saat içinde bildirim yapıyorsunuz? Son güvenlik testinizin özetini paylaşabilir misiniz?
Bu soruların yazılı cevabını satın alma dosyanıza ekleyin. Hukuk ve bilgi güvenliği ekiplerinin onayı bu dosya üzerinden çok daha hızlı alınır.
Jobnest.ai bu gereklilikleri nasıl karşılıyor?
Jobnest.ai’nin AI telefon mülakatı bu rehberdeki ilkeler göz önünde bulundurularak tasarlanmıştır:
Yapılandırılmış soru seti ve rubrik işveren tarafından tanımlanır; puanlar transkriptteki ilgili yanıtlara bağlanır.
Nihai karar insanda kalır: AI sıralama ve özet üretir; shortlist ve ret kararı İK veya hiring manager tarafından verilir.
Görüşme başında AI kullanımı ve kayıt bildirilir; aydınlatma metni linki davet mesajında yer alabilir.
Telefon, WhatsApp/SMS ve web kanalları aynı soru seti ve aynı rubrikle çalışır; böylece kanal fark etmeksizin aynı uyum kurgusu uygulanır.
Veri işleme sözleşmesi, barındırma lokasyonu, alt işleyen listesi ve saklama ayarları satış sürecinde yazılı olarak paylaşılır.
Bu maddeleri kendi hukuk ekibinizle doğrulamak için demo sırasında yukarıdaki 10 soruyu doğrudan sorabilirsiniz. Ticari detaylar ve uyum özeti için KVKK uyumlu AI mülakat sayfasına, paketler için fiyatlandırma sayfasına bakın.
Yasal uyarı: Bu içerik genel bilgilendirme amaçlıdır, hukuki görüş değildir. Kendi süreçleriniz için bir hukukçuya veya KVKK danışmanına başvurun. Jobnest.ai’nin kendi veri işleme faaliyetleri için KVKK aydınlatma metnine bakabilirsiniz.
Son güncelleme: 6 Ekim 2026 · Sonraki planlı gözden geçirme: Nisan 2027
İç linkler: KVKK uyumlu AI mülakat · AI telefon mülakatı · KVKK checklist · AI önyargı ve adil değerlendirme · fiyatlandırma




