yasal · veri işleme

Veri işleme sözleşmesi

merc4n'a başkalarına ait kişisel veriler (adayların CV'leri, yazıştığınız kişilerin e-postaları, belgelerinizdeki ve iş uygulamalarınızdaki kişi kayıtları) eklediğinizde bu verilerin veri sorumlusu siz, veri işleyen merc4n olur. Bu sözleşme, 6698 sayılı Kanun'un 12. maddesi uyarınca iki tarafın yükümlülüklerini düzenler ve Kullanım Koşulları'nın parçasıdır.

1. Taraflar ve roller

Veri sorumlusu: merc4n hesabını açan ve hesabına başkalarına ait kişisel veriler ekleyen kişi ("siz"). Veri işleyen: Cenk Coşkun ("merc4n", iletişim: info@merc4n.com). Kendi hesap bilgileriniz için ise merc4n veri sorumlusudur; bunlar KVKK aydınlatma metninde anlatılır.

2. Konu, kapsam ve süre

merc4n, kullandığınız özellikler için (sohbet, Dosyalar, belge sınıflandırma, CV takibi, bağlı uygulamalarda okuma ve sizin onayınızla yazma) kişisel verileri sizin adınıza işler. Sözleşme hesabınız açık olduğu sürece geçerlidir ve hesabınız silinince sona erer.

3. İlgili kişiler ve veri kategorileri

• Çalışan adayları: CV'de yer alan kimlik, iletişim, eğitim, iş deneyimi, beceri, dil ve sertifika bilgileri; başvuru e-postasının gönderen adı, adresi ve tarihi; merc4n'ın CV'den çıkardığı profil, ölçüt kararları, CV'den alıntılanan kanıtlar, puan ve özet.
• Yazıştığınız ve takviminizdeki kişiler: ad, e-posta adresi, e-posta ve toplantı içerikleri.
• Belgelerinizde ve iş uygulamalarınızda geçen kişiler: müşteri, tedarikçi ve çalışan kayıtlarındaki ad, iletişim, işlem ve belge bilgileri.

merc4n bu kişilerden özel nitelikli kişisel veri istemez; CV takibi bunları ölçüt olarak kabul etmez. Bir belgede yine de bulunuyorsa yalnız sizin istediğiniz iş için işlenir.

4. İşleme amacı ve talimat

merc4n kişisel verileri yalnız sizin talimatınızla işler. Sohbette istediğiniz iş, kurduğunuz takip ve seçtiğiniz kaynaklar ile verdiğiniz onaylar talimattır. merc4n bu verileri kendi amaçları için kullanmaz, satmaz, reklam ya da profil çıkarma için kullanmaz, başka kullanıcılara hizmet verirken kullanmaz. Bir talimatın kanuna aykırı olduğunu düşünürsek size bildiririz ve o işi yapmayabiliriz.

5. merc4n'ın yükümlülükleri

• Gizlilik: Verilere yalnız hizmeti sunmak için gereken ölçüde erişilir; erişebilen kişiler gizlilik yükümlülüğü altındadır. Bu yükümlülük sözleşme bittikten sonra da sürer (KVKK m. 12/4).
• Güvenlik: Ek-1'deki teknik ve idari tedbirleri uygularız (KVKK m. 12/1).
• Yurt içinde işleme: CV takibinin aday verileri ve bağladığınız uygulamalardan okunan veriler yalnız Türkiye'deki sunucularda, kendi modelimizde (merc4n-high) işlenir ve yurt dışındaki bir yapay zekâ modeline gönderilmez. Site ve uygulama trafiği saldırılara karşı korunmak için şifreli olarak Cloudflare'in sunucularından geçer (Ek-2).
• Alt işleyenler: Yalnız Ek-2'deki hizmet sağlayıcılardan yararlanırız. Listeyi değiştirirsek bu sayfanın yeni sürümünü yayımlar ve onayınıza sunarız.
• İhlal bildirimi: Verilerinizi etkileyen bir veri ihlalini öğrenirsek gecikmeden, en geç 24 saat içinde hesabınızın e-posta adresine bildiririz. Bildirimde ihlalin niteliğini, etkilenen veri ve kişi gruplarını, aldığımız ve önerdiğimiz önlemleri yazarız; böylece Kurul'a ve ilgili kişilere kanunda öngörülen sürede (72 saat) bildirim yapabilirsiniz.
• İlgili kişi başvuruları: Bir adayın ya da başka bir ilgili kişinin başvurusunu yanıtlamanız için gereken bilgiyi uygulamada görebilir; tek bir adayı ya da bütün bir takibi silebilirsiniz. merc4n'a doğrudan ulaşan bir başvuruyu size iletiriz.
• Bilgi ve iş birliği: Tedbirlerimizle ilgili makul sorularınızı yanıtlarız; Kurul'un incelemelerinde sizinle iş birliği yaparız.
• Silme: Bir veriyi, takibi ya da hesabınızı sildiğinizde ilgili veriler sistemden silinir; yedeklerde kalan kopyalar yedeklerin yenilenme döngüsü içinde silinir. Takipteki aday verileri, siz daha önce silmezseniz 1 yıl sonra silinir.

6. Sizin yükümlülükleriniz

• Verileri hukuka uygun edinmek ve işlemek için bir hukuki sebebe sahip olmak (KVKK m. 5 ve 6); gerektiğinde açık rıza almak.
• İlgili kişileri verilerini merc4n'a eklemeden önce aydınlatmak (KVKK m. 10). CV toplarken ilanınızda ya da başvurulara verdiğiniz yanıtta; başvuruların bir yapay zekâ asistanıyla Türkiye'deki sunucularda değerlendirileceğini, ne kadar saklanacağını ve adayın başvuru haklarını belirtin.
• Bir aday hakkındaki kararı kendiniz vermek; puanı tek başına karar sebebi yapmamak (KVKK m. 11/1-g).
• Amacı sona eren verileri silmek. İşe alınmayan adayların verilerini süreç bitince silmek ya da ileride başka bir pozisyon için saklamak istiyorsanız adayın ayrıca açık rızasını almak.
• merc4n-thinking'e (yurt dışındaki model) izin verdiyseniz, o modeli seçtiğiniz sohbetlere başkalarının kişisel verilerini yazmamak ya da eklememek; bunlar için merc4n-high'ı kullanmak.
• İlgili kişi başvurularını en geç 30 gün içinde yanıtlamak (KVKK m. 13); öğrendiğiniz bir ihlali bize bildirmek; gerekiyorsa VERBİS'e kaydolmak.

7. Sorumluluk

Taraflar, kişisel verilerin güvenliğini sağlamakta KVKK'nın 12. maddesinin 2. fıkrası uyarınca birlikte sorumludur. Her taraf kendi yükümlülüklerine aykırılıktan doğan zarardan sorumludur. Bir taraf diğerinin kusurundan doğan bir zararı ödemek zorunda kalırsa, ödediğini kusur oranında diğerinden isteyebilir.

8. Sona erme

Sözleşme hesabınızın silinmesiyle sona erer; o anda sizin adınıza işlenen veriler 5. maddedeki gibi silinir. Silmeden önce dosyalarınızı Dosyalar'dan indirebilirsiniz.

Ek-1: Teknik ve idari tedbirler

• Sunucular ve veriler Türkiye'dedir; aday verileri ve bağlı uygulamaların verileri yalnız kendi modelimizde işlenir.
• Her kayıt sahibine bağlıdır; bir kişinin başka bir kişinin verisine erişmesi yazılım katmanında engellenir ve bu, her sürümde otomatik testlerle denetlenir.
• Bütün bağlantılar şifrelidir (TLS). Bağlı uygulamaların erişim izinleri şifreli bir kasada tutulur; bağlanırken girilen şifreler saklanmaz.
• Giriş, şifre ve e-postaya gelen tek kullanımlık kodla yapılır. Şifreler geri çevrilemez biçimde (argon2id) özetlenerek saklanır; deneme sayıları sınırlıdır.
• Önemli işlemler değiştirilemez işlem kayıtlarına yazılır.
• Kayıt oluşturan ya da değiştiren her işlem sizin onay kartınızla yapılır.
• E-posta ve CV gibi dış kaynaklardan gelen metinler "dış metin" olarak işaretlenir ve içlerindeki talimatlar uygulanmaz; belgelerdeki görünmeyen yazı okunmaz; CV'yi okuyan model çağrısı hiçbir araç kullanamaz.
• Her yeni özellik yayından önce güvenlik açısından incelenir.

Ek-2: Alt işleyenler

• Barındırma (Türkiye): sunucular ve depolama, Türkiye'deki veri merkezinde.
• Cloudflare, Inc. (ABD): site ve uygulama trafiğinin saldırılara karşı korunması ve iletimi; trafik şifreli geçer ve bu sırada Cloudflare tarafından işlenir.
• Anthropic PBC (ABD): yalnız merc4n-thinking'e izin verip onu seçtiğiniz sohbetlerde, o sohbette yazdıklarınız ve eklediğiniz dosyalar. CV takibinin aday verileri ve bağlı uygulamaların verileri hiçbir zaman gönderilmez.

Bağladığınız uygulamaların sağlayıcıları (ör. Microsoft, Google) merc4n'ın alt işleyeni değil, sizin hizmet sağlayıcılarınızdır; merc4n onlara sizin hesabınız ve izninizle erişir.

Son güncelleme: 1 Kasım 2026 · sürüm 2026-11-01