Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Son güncelleme: 17 Ekim 2026

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, www.belzeka.com internet sitesinin (bundan böyle "Web Sitesi" olarak anılacaktır) işletmecisi ve Belzeka yapay zeka platformunun geliştiricisi olan Aralby Digital (bundan böyle "Veri Sorumlusu" veya "Şirket" olarak anılacaktır) tarafından, veri sorumlusu sıfatıyla, Web Sitesi ziyaretçilerini, platform hizmetlerine ilişkin bilgi/demo talebinde bulunan kurum temsilcilerini ve açık pozisyonlarımıza başvuran adayları bilgilendirmek amacıyla hazırlanmıştır.

2. Metnin Kapsamı ve Belzeka Platformu Üzerinden Yürütülen Veri İşleme

İşbu Aydınlatma Metni, yalnızca belzeka.com internet sitesi üzerinden yürütülen kişisel veri işleme faaliyetlerini kapsamakta olup Aralby Digital'in bu faaliyetler bakımından veri sorumlusu sıfatıyla hareket ettiği hâllere ilişkindir.

Belzeka platformunun kamu kurumları ve özel sektör kuruluşları tarafından kendi müşterilerine, vatandaşlarına veya muhataplarına hizmet sunmak amacıyla kullanılması kapsamında işlenen kişisel veriler (çağrı ve ses kayıtları, görüşme dökümleri ve görüşme sırasında paylaşılan bilgiler gibi) bakımından veri sorumlusu, platformu kullanan ilgili kurum veya kuruluştur. Aralby Digital, bu faaliyetler bakımından KVKK m. 3/1-(ğ) uyarınca, veri sorumlusunun verdiği yetkiye dayanarak ve onun talimatları doğrultusunda kişisel veri işleyen "veri işleyen" sıfatını haizdir. KVKK m. 12/2 uyarınca, kişisel verilerin güvenliğine ilişkin gerekli teknik ve idari tedbirlerin alınmasından veri sorumlusu kurum ile birlikte müştereken sorumludur.

Bu kapsamdaki veri işleme faaliyetlerine ilişkin aydınlatma yükümlülüğünün (KVKK m. 10) yerine getirilmesi ve ilgili kişilerin KVKK m. 11 kapsamındaki başvurularının sonuçlandırılması, veri sorumlusu sıfatıyla ilgili kuruma aittir. Belzeka platformu aracılığıyla hizmet aldığınız bir kurum ile gerçekleştirdiğiniz görüşmelere ilişkin kişisel verileriniz hakkında bilgi edinmek veya haklarınızı kullanmak için, ilgili kurumun aydınlatma metnini, gizlilik politikasını ve KVKK başvuru kanallarını incelemenizi rica ederiz.

Platform kapsamındaki veri işleme şartları; veri işleme sözleşmesi, gizlilik taahhütleri, alınan teknik ve idari tedbirler ile diğer KVKK uyum dokümanları kamuya açık olarak yayımlanmamakta, Aralby Digital ile hizmet alan kurum arasında akdedilen sözleşmeler çerçevesinde ve gizlilik esasına tabi olarak taraflarla paylaşılmaktadır. Kurum ve kuruluşların hukuk ve uyum birimleri, bu dokümanlara ilişkin taleplerini yasal@belzeka.com adresine iletebilir.

3. İşlenen Kişisel Verileriniz ve İşleme Amaçları

Web Sitesi’ni ziyaretiniz ve sistemimiz üzerinden kurduğunuz iletişim kapsamında, aşağıdaki kişisel verileriniz belirtilen amaçlar doğrultusunda işlenmektedir:

  • Kimlik ve Kurumsal İletişim Verileri (Ad, Soyad, E-posta Adresi, Telefon Numarası, Kurum/Unvan Bilgisi): Kurumsal yapay zeka ve çağrı merkezi platformumuz Belzeka hakkında demo ve görüşme taleplerinin alınması, iletişim formları aracılığıyla iletilen soru ve taleplerin yanıtlanması, fiyatlandırma ve altyapı analizlerinin yapılması, B2B (işletmeden işletmeye) iletişim süreçlerinin yürütülmesi ve hizmet tekliflerinin sunulması amacıyla işlenmektedir.

  • Kullanım Verileri (Ziyaret Edilen Sayfalar, Sayfada Kalma Süresi, Yönlendiren Adres, Oturum Kimliği, IP Adresi, Tarayıcı Bilgisi): Yalnızca analitik çerezlere onay vermeniz hâlinde; Web Sitesi’nin kullanımının ölçülmesi, içerik ve performansının geliştirilmesi amacıyla işlenmektedir.

  • İşlem Güvenliği Verileri (IP Adresi, Erişim Tarih/Saat Bilgileri, Log Kayıtları): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuat uyarınca hukuki yükümlülüklerimizin yerine getirilmesi ve sistem güvenliğinin tesis edilmesi amacıyla işlenmektedir.

4. Kişisel Verilerin İşlenme Şartları (Hukuki Sebepler)

Yukarıda zikredilen kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak tamamen veya kısmen otomatik yollarla (elektronik formlar ve sunucu kayıtları aracılığıyla) toplanmakta ve işlenmektedir:

  • KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Teklif mektuplarının hazırlanması ve demo süreçlerinin başlatılması).

  • KVKK m. 5/2-ç: Veri Sorumlusu sıfatıyla hukuki yükümlülüklerimizin yerine getirebilmesi için veri işlemenin zorunlu olması (Log kayıtlarının tutulması).

  • KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

  • KVKK m. 5/1 (Açık Rıza): Kullanım verilerinin analitik çerezler aracılığıyla işlenmesi, yalnızca çerez tercihleri penceresinde vereceğiniz açık rızaya dayanır.

5. Kişisel Verilerin Aktarımı ve Veri Egemenliği (Data Sovereignty)

Aralby Digital olarak, özellikle kamu kurumları ve büyük ölçekli işletmeler için geliştirdiğimiz Belzeka platformunun temel prensibi katı veri gizliliği ve yerel veri egemenliğidir.

Web Sitesi aracılığıyla iletilen talepler ve kullanım verileri, Türkiye'de bulunan ve Aralby Digital'in kontrolündeki sunucularda işlenir. Kişisel verileriniz; KVKK m. 8 ve m. 9 hükümlerine uygun olarak ve işleme amacıyla sınırlı biçimde, iş süreçlerinin yürütülmesi amacıyla hizmet alınan bilgi teknolojileri hizmet sağlayıcılarına (kurumsal e-posta ve bildirim hizmetleri) aktarılabilir. Bu hizmet sağlayıcıların altyapısının yurt dışında bulunması hâlinde söz konusu aktarım, KVKK m. 9 kapsamında yurt dışına aktarım niteliğindedir. Kurumsal e-posta adreslerimize iletilen yazışmalar da iletişim süreçlerinin yürütülmesi amacıyla aynı hizmet sağlayıcılar aracılığıyla işlenir; bu yazışmalara ilişkin bildirimler (gönderen, konu, ileti içeriği ve ek dosya adları) yetkili ekibe iletilir.

Yapay Zekâ Destekli Yazışma Asistanı: Yalnızca bu Web Sitesi ve kurumsal e-posta adreslerimiz üzerinden yürütülen iletişim süreçleriyle sınırlı olmak üzere, gelen iletilerin sınıflandırılması ve yanıt taslaklarının hazırlanması amacıyla yapay zekâ destekli bir yazışma asistanından yararlanılmaktadır. Asistan, iletileri ve eklerini yalnızca bu amaçla işler; hiçbir iletiyi kendiliğinden göndermez ve hazırladığı taslaklar yetkili ekip tarafından incelenmeden iletilmez. Asistan hizmet sağlayıcısının altyapısının yurt dışında bulunması nedeniyle bu işleme faaliyeti de KVKK m. 9 kapsamında yurt dışına aktarım niteliğindedir. Bu uygulama Belzeka platformunu ve platformun kurumlar adına işlediği verileri kapsamaz; söz konusu veriler kurumların kendi altyapısında kalmaya devam eder.

Bunun dışında kişisel verileriniz, yalnızca hukuki bir yükümlülüğün yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması amacıyla, talep hâlinde yetkili kamu kurum ve kuruluşları ile adli makamlara aktarılabilir.

Yapay Zeka Model Eğitimi ve Üçüncü Taraflar: Web Sitesi üzerinden ilettiğiniz hiçbir kişisel veri veya kurumsal talep detayı; yapay zeka dil modellerinin (LLM) eğitilmesi, reklam veya profilleme amaçlarıyla kullanılmaz ve satılmaz.

6. İş Başvuruları (Aday Aydınlatma Metni)

Kariyer sayfamızdaki ilanlara iletisim@belzeka.com adresine e-posta göndererek başvuran adayların kişisel verileri, bu bölümde açıklanan şekilde işlenir.

İşlenen kişisel verileriniz

  • Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası ve özgeçmişinizde yer alan konum bilgisi.

  • Mesleki Deneyim ve Eğitim Verileri: Özgeçmişinizde ve ön yazınızda paylaştığınız eğitim, iş geçmişi, yetkinlik, sertifika, proje ve referans bilgileri.

  • Paylaştığınız Bağlantılar: LinkedIn, GitHub, portfolyo veya kişisel web sitesi gibi, başvurunuzda yer verdiğiniz profil bağlantıları.

  • Yazışma Verileri: Başvuru e-postanızın ve sonraki yazışmalarımızın içeriği, gönderim tarih ve saat bilgileri.

Başvurunuzun değerlendirilmesi için gerekli olmadığından, özgeçmişinizde T.C. kimlik numarası ile sağlık, din, etnik köken, dernek veya sendika üyeliği, ceza mahkûmiyeti gibi özel nitelikli kişisel verilere yer vermemenizi rica ederiz. Bu tür veriler değerlendirmede dikkate alınmaz.

İşleme amaçları

Verileriniz; başvurunuzun ilgili pozisyonun gerekliliklerine göre değerlendirilmesi, sizinle başvuru süreci, görüşme ve sonuç hakkında iletişim kurulması, işe alım sürecinin yürütülmesi ve bu sürece ilişkin olası uyuşmazlıklarda hakların korunması amaçlarıyla işlenir. Verileriniz Belzeka'nın yapay zekâ modellerinin eğitiminde kullanılmaz, satılmaz ve pazarlama amacıyla kullanılmaz.

Hukuki sebepler

  • KVKK m. 5/2-c: Bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması (başvurunuzun değerlendirilmesi ve olası bir iş ilişkisinin kurulması).

  • KVKK m. 5/2-f: Pozisyona uygun adayın belirlenmesi amacıyla Veri Sorumlusunun meşru menfaati.

  • KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (işe alım sürecine ilişkin olası uyuşmazlıklar).

  • KVKK m. 5/1 (Açık Rıza): Başvurunuzun, ilgili işe alım süreci sona erdikten sonra ileride açılacak pozisyonlar için saklanması, yalnızca açık rızanızla yapılır.

Saklama süresi

Başvurunuz, ilgili işe alım süreci sonuçlandıktan sonra en fazla 6 ay saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Başvurunuzun ileride açılacak pozisyonlar için daha uzun süre saklanmasını istiyorsanız, bunu e-postanızda açıkça belirtmeniz yeterlidir; bu durumda başvurunuz en fazla 1 yıl saklanır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Erişim ve aktarım

Başvurunuza yalnızca işe alım değerlendirmesinde görevli Belzeka ekibi erişir; başvurunuz, aşağıda belirtilen hizmet sağlayıcılar ve yasal zorunluluklar dışında üçüncü kişilerle paylaşılmaz.

Başvurunuz, yanıt taslağının hazırlanması amacıyla 5. bölümde açıklanan yapay zekâ destekli yazışma asistanı tarafından da işlenebilir. Asistan başvurular hakkında karar vermez; değerlendirme ve işe alım kararı yalnızca yetkili ekip tarafından verilir.

E-postayla ilettiğiniz başvuru ve ekleri, kurumsal e-posta hizmetimizi aldığımız Hostinger web mail sağlayıcısında saklanır. Söz konusu sağlayıcının sunucuları yurt dışında bulunduğundan, e-posta yoluyla yapılan başvurularda kişisel verileriniz, e-posta altyapısının işleyişi gereği yurt dışındaki sunucularda saklanmış olur (KVKK m. 9).

Başvuruların yetkili ekibe zamanında ulaştırılması amacıyla, kurumsal e-posta adresimize iletilen iletilere ilişkin bildirimler (gönderen, konu, ileti içeriği ve ek dosya adları; ek dosyaların kendisi hariç) anlık bildirim hizmeti aracılığıyla yetkili ekibe iletilmektedir. Söz konusu hizmet sağlayıcının sunucularının yurt dışında bulunması nedeniyle bu işlem de KVKK m. 9 kapsamında yurt dışına aktarım niteliğindedir.

Bunun yanı sıra, başvurunuzu göndermek için kullandığınız e-posta hizmeti de iletinizi ve eklerini kendi altyapısında, kendi gizlilik politikası ve kullanım koşulları çerçevesinde işler. Örneğin Gmail üzerinden gönderilen başvurular Google tarafından, Outlook üzerinden gönderilen başvurular ise Microsoft tarafından işlenir. Bu işleme faaliyeti, sizinle tercih ettiğiniz e-posta sağlayıcısı arasındaki ilişkiye tabi olup Belzeka'nın kontrolü ve sorumluluğu dışındadır. Bu konudaki ayrıntılar için kullandığınız e-posta sağlayıcısının gizlilik politikasını incelemenizi öneririz.

7. Kişisel Veri Sahibinin Hakları (KVKK m. 11)

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak Aralby Digital’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme (m. 11/1-a)
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (m. 11/1-b)
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (m. 11/1-c)
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (m. 11/1-ç)
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (m. 11/1-d)
  • KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (m. 11/1-e)
  • (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (m. 11/1-f)
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (m. 11/1-g)
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (m. 11/1-ğ)

8. İletişim ve Başvuru

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgeler ile birlikte yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle aşağıdaki iletişim kanallarından bize iletebilirsiniz.

Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.