Gizlilik Politikası

1. Veri sorumlusu / veri işleyen

Müşteri (HR/şirket) kullanıcıları için veri sorumlusu: Invigile.

Aday oturumları için veri sorumlusu: adayı davet eden Müşteri; Invigile veri işleyendir.

İletişim: privacy@invigile.com — Invigile — başvurular: privacy@invigile.com (yazılı adres talep üzerine iletilir).

2. İşlenen kişisel veriler

• Kimlik ve iletişim (müşteri): ad, e-posta, şirket unvanı.
• Oturum verileri: aday e-postası, oturum kimliği, zaman damgası, bütünlük sinyalleri, kanıt kayıtları.
• Görüntü işleme (politika açıksa): metadata; ham video sunucuya aktarılmaz.
• Kimlik doğrulama (politika açıksa): Didit üzerinden belge/selfie doğrulama.
• Teknik veriler: log, IP, tarayıcı/cihaz bilgisi, çerezler.

3. Amaçlar ve hukuki sebepler

• Hizmetin sunulması ve sözleşmenin ifası (KVKK m.5/2-c).
• Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi (m.5/2-f).
• Açık rıza: kamera, kimlik doğrulama, opt-in kanıt görseli (m.5/2-a).

4. Aktarım

Supabase, Vercel, Didit, Resend ve (yapılandırılmışsa) OpenAI gibi altyapı sağlayıcılarına, hizmetin gerektirdiği ölçüde aktarım yapılabilir. Yurt dışı aktarımda KVKK m.9 hükümlerine uygun güvenceler hedeflenir.

5. Saklama

Müşteri hesabı: abonelik süresi + yasal yükümlülükler.

Oturum kanıtları: varsayılan en fazla 12 ay (Müşteri ayarları geçerli olabilir).

Blurlu ihlal karesi (opt-in): en fazla 14 gün.

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, anonimleştirme, itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı privacy@invigile.com adresine iletebilirsiniz. Adaylar öncelikle kendilerini davet eden kuruma başvurmalıdır.