Contrat de services et de traitement des données pour entreprises

Bu sözleşme yürürlüktedir. Metin ayrıca KVKK alanında uzman bir hukuk danışmanının incelemesindedir; inceleme sonucunda yapılacak değişiklikler yeni bir sürüm numarasıyla yayımlanır ve kayıtlı firmalara panel içi bildirim veya e-posta ile duyurulur. Her firma hesabının kabul ettiği sürüm, kabul tarihiyle birlikte kayıt altındadır.

Sürüm: 1.0 · Yürürlük tarihi: 16.08.2026 · Önceki sürüm: 1.0-taslak (15.08.2026). Kabul kayıtları, kabul edilen sürüme bağlanır.

1. Taraflar ve Konu

Bu sözleşme; aşağıda bilgileri yer alan hizmet sağlayıcı ("Platform") ile Platform'un firma paneli hizmetlerine (CV Bankası, aday takip sistemi/ATS, ilan yönetimi, CV Havuzu erişimi ve bağlı araçlar) kayıt olan tüzel veya gerçek kişi ("Firma") arasında, hizmetin kullanım koşullarını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki veri işleme ilişkisini düzenler. Bu sözleşmenin veri işlemeye ilişkin hükümleri (m.5-m.12), taraflar arasındaki veri işleme sözleşmesi (DPA) hükmündedir.

Şirket Unvanı: MOPSUS DANIŞMANLIK VE YAZILIM LİMİTED ŞİRKETİ
Marka: ProCvLab
E-posta: contact@procvlab.com
Adres: Kozyatağı Mah. Sarı Kanarya Sok. BYOFFICE Plaza No:14 Kat:7, 34742 Kadıköy / İstanbul

2. Tanımlar

Aday Verisi: Firma'nın Platform'a yüklediği, yapıştırdığı veya elle girdiği özgeçmişlerde ve notlarda yer alan, üçüncü kişilere (adaylara) ait her türlü kişisel veri.
CV Bankası: Firma'nın kendi yüklediği Aday Verilerinden oluşan, yalnızca o Firma'ya görünür özel havuz.
CV Havuzu: Bireysel kullanıcıların açık rızasıyla firmalara görünür kıldığı CV'lerden oluşan, Platform tarafından yönetilen ortak havuz.
Alt İşleyen: Platform'un hizmeti sunarken kişisel veri işleme faaliyetinin bir bölümünü yaptırdığı üçüncü taraf hizmet sağlayıcı.

3. Hizmetin Kapsamı

Platform; CV Bankası'na aday kaydı (tekil, toplu dosya, metin yapıştırma), yapay zekâ destekli CV ayrıştırma ve etiketleme, ilan yayınlama ve başvuru yönetimi, ATS skorlama, mülakat planlama, aday arama asistanı ve raporlama araçlarını sunar. Hizmet kapsamı ve paket içerikleri teklif sürecinde yazılı olarak belirlenir.

4. Ücretlendirme

Firma paketleri teklif usulüyle satılır. Güncel kapsam ve ücret bilgisi "Teklif İste" kanalıyla iletilir; kabul edilen teklif bu sözleşmenin eki sayılır.

5. Veri Koruma Rolleri

CV Bankası'ndaki Aday Verisi bakımından: Firma veri sorumlusu, Platform veri işleyendir. Platform bu veriyi yalnızca bu sözleşme, hizmetin gerektirdiği işlemler ve Firma'nın talimatları çerçevesinde işler; kendi amaçları için kullanmaz, başka firmalara göstermez.
CV Havuzu'ndaki veriler bakımından: Platform, bireysel kullanıcılardan aldığı açık rızaya dayanan veri sorumlusudur. Firma, CV Havuzu'ndan bir adayın verisine eriştiği andan itibaren bu veri üzerindeki kendi işleme faaliyetleri için bağımsız veri sorumlusu sıfatını kazanır ve KVKK'dan doğan yükümlülükleri kendi adına yerine getirir.
Firma kullanıcı hesapları bakımından: Platform, hesap ve oturum verilerinin veri sorumlusudur; ayrıntılar KVKK Aydınlatma Metni'nde açıklanır.

İşlemenin kapsamı: İşlemenin konusu, Aday Verisinin bu sözleşme kapsamındaki hizmetler aracılığıyla saklanması, ayrıştırılması, aranması ve raporlanmasıdır. İşlenen veri kategorileri: kimlik, iletişim, eğitim, mesleki deneyim, yetkinlik verileri, aday fotoğrafı ve Firma'nın serbest metin notları. İlgili kişi grubu: iş başvurusunda bulunan veya Firma'nın aday havuzunda yer alan adaylar. İşleme süresi: sözleşme süresince ve m.11'deki iade/imha hükümleri saklı kalmak kaydıyla.

6. Firma'nın Yükümlülükleri

Aday Verisini hukuka uygun bir kaynaktan elde etmek ve elde etme yöntemini belgeleyebilmek münhasıran Firma'nın sorumluluğundadır.
Aday Verisi adaydan doğrudan alınmamışsa; adaya karşı aydınlatma yükümlülüğünü makul süre içinde, adayla ilk iletişimde veya verinin ilk aktarımında yerine getirmek Firma'ya aittir. Platform bunun için şablon sağlayabilir; şablonun kullanılması yükümlülüğü Platform'a geçirmez.
İşleme açık rıza gerektiriyorsa rızayı almak ve ispatlamak Firma'ya aittir.
Firma, özel nitelikli kişisel veri (sağlık, engellilik, adli sicil, sendika, din, ırk vb.) içeren belge ve notları, geçerli bir işleme şartı ve yazılı gerekçesi olmadıkça Platform'a yüklemeyeceğini kabul eder.
Firma hesabını kullanan kişilerin yetkilendirilmesi, erişimlerin güncel tutulması ve hesap kimlik bilgilerinin güvenliği Firma'nın sorumluluğundadır.
İşe alım amacı sona eren Aday Verisini silmek veya saklama süresini yazılı olarak gerekçelendirmek Firma'nın sorumluluğundadır.

7. Platform'un Yükümlülükleri

Aday Verisini yalnızca hizmetin sunulması amacıyla ve Firma'nın talimatları çerçevesinde işlemek; amaç dışı kullanmamak.
KVKK m.12 uyarınca uygun teknik ve idari güvenlik tedbirlerini uygulamak (erişim ayrımı, firma bazlı veri izolasyonu, erişim kayıtları, parola ve oturum güvenliği).
Veriye erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak; bu gizlilik yükümlülüğü, KVKK m.12/4 uyarınca görev ve sözleşme sona erse dahi devam eder.
Firma'nın ilgili kişi başvurularını cevaplamasına, sistemdeki verinin tespiti, düzeltilmesi, dışa aktarılması ve silinmesi konusunda makul yardım sağlamak.
Sözleşme sona erdiğinde Firma'nın tercihine göre Aday Verisini iade etmek veya imha etmek ve imhayı yazılı teyit etmek.

8. Yapay Zekâ Destekli İşleme ve Alt İşleyenler

CV ayrıştırma, etiketleme ve arama asistanı özellikleri, yapay zekâ hizmeti olarak OpenAI, L.L.C. (ABD) API'sini kullanır. Bu, ilgili Aday Verisi alanlarının yurt dışına aktarımı anlamına gelir. Firma, bu sözleşmeyi kabul ederek bu alt işleyen kullanımından haberdar olduğunu beyan eder; adayların aydınlatılmasında bu aktarıma yer vermekle yükümlüdür.

Yapay zekâ çıktıları (ayrıştırılmış alanlar, etiketler, skorlar) otomatik üretilir ve hata içerebilir; işe alım kararları yalnızca bu çıktılara dayandırılmamalı, insan tarafından doğrulanmalıdır.
Diğer alt işleyenler: e-posta gönderim altyapısı (SMTP sağlayıcısı) ve barındırma hizmeti. Güncel alt işleyen listesi talep üzerine yazılı olarak paylaşılır.
Platform, yeni bir alt işleyen eklemeden önce Firma'yı bilgilendirir; Firma'nın makul itirazı hâlinde ilgili özellik o Firma için devre dışı bırakılabilir.
KVKK m.9 kapsamındaki yurt dışı aktarım mekanizmasının kurulması ve güncel tutulması Platform'un sorumluluğundadır; mekanizmanın bulunmadığı dönemlerde Platform ilgili yapay zekâ özelliklerini durdurma hakkını saklı tutar.

9. Veri İhlali Bildirimi

Platform, Aday Verisini etkileyen bir veri ihlalini öğrenmesinden itibaren gecikmeksizin ve en geç 24 saat içinde Firma'ya bildirir; ihlalin kapsamı, etkilenen veri kategorileri ve alınan önlemler hakkında bilgi verir. Kişisel Verileri Koruma Kurumu'na bildirim, veri sorumlusu sıfatını taşıyan tarafın yükümlülüğüdür.

10. Denetim ve Kanıt

Firma, yılda bir defayı aşmamak ve ticari sırları ihlal etmemek kaydıyla, Platform'un bu sözleşmedeki veri koruma yükümlülüklerine uyumuna ilişkin yazılı bilgi ve makul kanıt talep edebilir.

11. Saklama ve İmha

Firma'nın sildiği Aday Verisi, silme işlemini izleyen makul teknik süre içinde erişilemez ve yeniden kullanılamaz hâle getirilir; yedeklerdeki kopyalar yedek döngüsü içinde imha edilir.
Devam eden bir işe alım sürecine (açık ilana başvuru) bağlanmış kayıtlar, sürecin bütünlüğü için sürece bağlı kopya olarak korunur; bu davranış arayüzde açıkça belirtilir.
Sözleşmenin sona ermesi hâlinde CV Bankası verisi, Firma'nın tercihine göre iade edilir veya imha edilir; tercih bildirilmezse sona ermeyi izleyen 90 gün sonunda imha edilir.

12. Sorumluluk

Her taraf, kendi veri koruma yükümlülüklerinin ihlalinden doğan idari yaptırım ve zararlardan kendisi sorumludur. Firma'nın hukuka aykırı kaynaktan veri yüklemesi, aydınlatma/rıza yükümlülüğünü ihlali veya özel nitelikli veri yüklemesi nedeniyle Platform'un uğradığı zararlar Firma'ya rücu edilir.

13. Süre ve Fesih

Sözleşme, Firma hesabının açılmasıyla yürürlüğe girer ve hesap kapatılana kadar sürer. Taraflar 30 gün önceden yazılı bildirimle sözleşmeyi feshedebilir. Veri koruma yükümlülüklerinin esaslı ihlali hâlinde karşı taraf sözleşmeyi derhâl feshedebilir. Fesih hâlinde m.11 uygulanır.

14. Değişiklikler

Platform bu sözleşmede değişiklik yapabilir; değişiklikler yeni sürüm numarası ve yürürlük tarihiyle yayımlanır ve Firma'ya panel içi bildirim veya e-posta ile duyurulur. Firma'nın kabul ettiği sürüm kaydı saklanır.

15. Uyuşmazlık

Bu sözleşmeden doğan uyuşmazlıklarda Türk hukuku uygulanır; İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

Bu metin yürürlüktedir ve ayrıca KVKK alanında uzman bir hukuk danışmanının incelemesindedir; incelemeden doğan değişiklikler yeni sürüm numarasıyla yayımlanır ve kayıtlı firmalara duyurulur. İlgili diğer belgeler için Sözleşmeler ve Yasal Belgeler sayfasına bakabilirsiniz.