Gizlilik Politikası

Scovai ("biz", "bize", "bizim") Scovai yetenek zekası platformunu işletmektedir. Bu Gizlilik Politikası, hizmetlerimizi kullandığınızda, web sitemizi ziyaret ettiğinizde veya platformumuzla işe alımcı, aday ya da ziyaretçi olarak etkileşimde bulunduğunuzda kişisel verileri nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

Genel Veri Koruma Tüzüğü (AB) 2016/679 (GVKT), AB Yapay Zeka Yasası (Tüzük (AB) 2024/1689) ve yürürlükteki ulusal veri koruma yasalarına uygun olarak gizliliğinizi korumayı taahhüt ediyoruz.

1. Veri Sorumlusu

Scovai platformu aracılığıyla işlenen kişisel veriler için veri sorumlusu:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
E-posta: privacy@scovai.com

OmniSage LLC, Avrupa Birliği dışında kurulmuştur. GVKT Madde 27 kapsamında Birlik içinde bir temsilci henüz atanmamıştır. Atanana kadar, her veri koruma sorusu, talebi veya şikâyeti için tek adres olan privacy@scovai.com adresine yazın; yanıtı kendimiz veririz. Temsilci atandığında adını burada belirteceğiz.

Kuruluşa özgü işlemler için (kuruluşların işe alım süreçlerini yönetmek amacıyla Scovai'yi kullandığı durumlarda), ilgili kuruluş veri sorumlusu olarak hareket eder ve Scovai onlar adına veri işleyen olarak görev yapar.

2. Topladığımız Veriler

2.1 Aday Verileri

• Kimlik verileri: Ad, e-posta adresi, telefon numarası, konum
• Özgeçmiş ve kariyer verileri: İş deneyimi, eğitim, beceriler, sertifikalar, diller, yapay zeka destekli özgeçmiş analizi ile çıkarılır
• Değerlendirme verileri: Teknik değerlendirme yanıtları, psikometrik değerlendirme sonuçları (Big Five kişilik özellikleri, kültürel uyum tercihleri, liderlik tarzı göstergeleri)
• Mülakat verileri: Yapay zeka mülakat transkriptleri, yanıtlar ve oluşturulan değerlendirme raporları
• Puanlama verileri: Birden fazla boyutta (teknik, deneyim, eğitim, sosyal beceriler, potansiyel) yapay zeka tarafından oluşturulan puanlar ve açıklanabilir gerekçe
• Gömme verileri: Semantik eşleştirme için kullanılan özgeçmiş içeriğinin 1536 boyutlu vektör temsilleri (insan tarafından okunamaz)
• Değerlendirme bütünlüğü verileri: bir değerlendirmeyi veya video mülakatı yaparken kaydedilen sinyaller; buna, oturumun farklı bir cihazda devam edip etmediğini göstermek için kullanılan, tarayıcı ve cihaz özelliklerinin tek yönlü bir özeti (hash) dahildir. Bu sinyaller tavsiye niteliğindedir, tek başına bir adayı reddetme gerekçesi değildir ve oturumdan 365 gün sonra silinir. Ayrıntılı olarak Çerez Politikamızda açıklanmıştır.

2.2 İşe Alımcı ve Kuruluş Verileri

• Hesap verileri: Ad, e-posta, rol, kuruluş adı
• Yapılandırma verileri: Puanlama ağırlık tercihleri, şirket kültürü profilleri, yapay zeka özellik ayarları
• Kullanım verileri: Platform etkinliği, özellik kullanımı, analitik veriler

2.3 Web Sitesi Ziyaretçi Verileri

• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgileri. IP adresi ayrıca ana sayfada, fiyatların ve dilin makul bir varsayılanla açılması için ülkenizi tahmin etmek amacıyla sunucu tarafında kullanılır. Sonuç sizinle ilişkilendirilerek saklanmaz.
• Kullanım verileri: Ziyaret edilen sayfalar, sitede geçirilen süre, yönlendirme kaynağı

2.4 Google Kullanıcı Verileri

Bir Google hesabını bir Digital Employee'ye bağlamayı seçtiğinizde, yalnızca Google'ın onay ekranında gösterilen Google hizmetlerine ve izinlerine erişiriz. Scovai'nin kendi Google onay ekranı üzerinden bu izinler şunlardır:

• Gmail (gmail.modify): mesajlar, ileti dizileri, etiketler ve taslaklar ile e-posta yazma, gönderme, düzenleme ve güncelleme yetkisi
• Google Drive, okuma (drive.readonly): bu izin Drive'ınızın tamamını kapsar; böylece bir Digital Employee adını verdiğiniz bir belgeyi, önce klasörü göstermenize gerek kalmadan bulabilir
• Google Drive, yazma (drive.file): Google'ın kendi dosya seçicisinde kendiniz seçtiğiniz dosya ve klasörlerle sınırlıdır. Bu sınırı Scovai değil Google uygular; dolayısıyla bir Digital Employee onu genişletemez
• Google hesap kimliği (userinfo.email): bağlı hesabın e-posta adresi; yetki için size gösterebileceğimiz insan tarafından okunabilir tek addır

Scovai'nin kendi onay ekranı Google Calendar, Docs veya Sheets izinlerini istemez. Bu hizmetlere, bağladığınızda, aşağıdaki iki yoldan biriyle erişilir.

Google'ı bağlamak isteğe bağlıdır. Scovai bu verilere yalnızca açık OAuth onayınızdan sonra ve yalnızca siz veya yetkilendirdiğiniz Digital Employee bunu gerektiren bir görevi başlattığında erişir.

Bir kişi bir hesabı bir Digital Employee'ye dört yoldan bağlayabilir ve hangisinin kullanıldığı anahtarları kimin tuttuğunu değiştirir.

1. Doğrudan Google'a, Scovai'nin kendi onay ekranı üzerinden, yukarıda açıklandığı gibi Gmail ve Drive için. Yenileme belirtecini Scovai şifreli olarak tutar ve Digital Employee kısa ömürlü erişim belirteçleri alır.
2. Doğrudan Microsoft'a, Scovai'nin kendi Microsoft onay ekranı üzerinden, Microsoft 365 postası (Outlook), Microsoft 365 Calendar ve OneDrive / SharePoint için. OneDrive ve SharePoint erişimi seçtiğiniz klasörle sınırlandırılır. Yenileme belirtecini Scovai şifreli olarak tutar ve Digital Employee kısa ömürlü erişim belirteçleri alır.
3. UNIPILE üzerinden, bir bağlantı aracısı aracılığıyla, Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram ve LinkedIn için. Sağlayıcının ekranındaki onay talebi UNIPILE'dan gelir, belirteçleri UNIPILE tutar ve Digital Employee, bağlı hesaptan okumasına ve, gönderimi etkinleştirdiyseniz, göndermesine izin veren kapsamlı bir aracı anahtarı tutar. LinkedIn için bu anahtar yalnızca Scovai'ye ulaşır, LinkedIn'e asla: Scovai her isteği günlük sınırlar içinde UNIPILE'a kendisi gönderir ve her mesaj, davet veya gönderi sizin onayınızı bekler. Bağlantıyı kestiğinizde hesap kısa süre sonra UNIPILE'dan kaldırılır.
4. Pipedream üzerinden, bir bağlı uygulama ağ geçidi aracılığıyla, Google Drive, Docs, Sheets ve Meet gibi uygulamalar için. Yetkiyi Pipedream tutar ve isteği o yürütür; dolayısıyla istek ve sonucu Pipedream'den geçer.

Bir mesajlaşma hesabı, bir posta kutusundan farklı türdedir: onu bağlamak, yalnızca sizin yazdığınız mesajları değil, o hesaba yazan kişilerin grup sohbetleri dahil yazışmalarını da açığa çıkarır.

2.6 Toplantı Kayıtları, Dökümleri ve Özetleri

Platformda bir toplantı veya mülakat kaydedildiğinde, görüşmenin sesini ve görüntüsünü, konuşulanların bir dökümünü, bundan çıkarılan özeti ve eylem maddelerini, görüşme içi sohbeti ve katılımcıların ve konukların adlarını ve e-posta adreslerini işleriz. Kayıt varsayılan olarak açıktır ve organizatör kapatabilir. Organizatör şirket dışındaki konuklardan kayıt başlamadan önce onay istenir; organizatör şirketin kendi personeli ise iş ilişkisine dayanarak bilgilendirilir ve onları ve, ulusal hukukun gerektirdiği yerlerde, temsilcilerini bilgilendirmek o şirketin sorumluluğundadır.

Ses OpenAI tarafından metne dökülür ve döküm metni Anthropic tarafından, yedek olarak OpenRouter ile, özetlenir. Organizatör şirketin bir Digital Employee'sinden toplantının takibini yapması istenebilir; bu durumda döküm ve özet o Digital Employee'nin okuma materyaline eklenir. Kayıtlar 6. bölümde belirtilen sürelerden sonra silinir; dökümler, özetler ve eylem maddeleri organizatör şirket toplantıyı silene kadar saklanır.

Bir toplantıdan sonra organizatör, davet edilen kişilere bir değerlendirme özeti (debrief) gönderebilir. Bu özet tam dökümü içerebilir ve organizatörün seçtiği her davetliye, organizatör şirket dışındaki konuklar dahil, gider. Alıcıları organizatör seçer; içeriği alıcıya göre filtrelemeyiz.

3. Verilerinizi Nasıl Kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla işliyoruz:

• Hizmet sunumu: Özgeçmiş analizi, yapay zeka puanlaması, değerlendirmeler, mülakat kolaylaştırma ve aday-pozisyon eşleştirmesi sağlamak için
• Yapay zeka analizi: Makine öğrenimi modelleri kullanarak puanlar, psikometrik profiller, mülakat değerlendirmeleri ve kısa liste sıralamaları oluşturmak için
• Platform iyileştirme: Puanlama ve eşleştirmemizin doğruluğunu ve adaletini artırmak, kullanıcı deneyimini optimize etmek ve yeni özellikler geliştirmek için. Bu, toplu ve istatistiksel verilerle yapılır. Aday verilerini ve bir Digital Employee'nin işlediği içeriği yapay zeka modellerini eğitmek veya ince ayar yapmak için kullanmayız.
• Uyumluluk: Denetim izlerini sürdürmek, yapay zeka kararlarının insan denetimine olanak tanımak ve algoritmik önyargıyı izlemek için
• İletişim: Bildirimler, değerlendirme davetleri, mülakat bağlantıları ve hizmet güncellemeleri göndermek için
• Google bağlantılı görevler: Bağlı bir Digital Employee'den açıkça talep ettiğiniz Gmail, Drive, Docs, Sheets ve Calendar işlemlerini gerçekleştirmek için

4. İşlemenin Hukuki Dayanakları

5. Otomatik Karar Alma ve Profilleme

Scovai, adayları puanlamak, psikometrik profiller oluşturmak ve mülakat değerlendirmeleri üretmek için yapay zeka kullanır. GVKT Madde 22 ve AB Yapay Zeka Yasası uyarınca:

• Şeffaflık: Yapay zeka tarafından oluşturulan her puan, puanın neden verildiğini açıklayan sade dilde bir Açıklanabilir Yapay Zeka (XAI) gerekçesi içerir
• İnsan denetimi: Tamamen otomatikleştirilmiş işe alım kararları verilmez. Yapay zeka çıktıları öneri niteliğindedir: nihai kararları insan işe alımcılar verir
• İtiraz hakkı: Adaylar, yapay zeka tarafından oluşturulan herhangi bir değerlendirme veya puanın insan tarafından incelenmesini talep edebilir
• Önyargı izleme: Analitik modülümüz, yapay zeka puanlama örüntülerini ve huni ilerlemesini cinsiyet ve yaş aralığına göre analiz eder ve bir grubun sonuçları genel dağılımdan saptığında istatistiksel anomalileri öne çıkarır

6. Veri Saklama

• Aday verileri: Yetenek havuzunda saklanması için rıza verilmedikçe, işe alım süreci boyunca ve ek olarak 12 ay saklanır. Gece çalışan bir iş, başvuru hakkında karar verildikten 12 ay sonra başvuruyu ve ondan türetilen kayıtları — değerlendirmeleri, mülakatları, puanları ve bütünlük kayıtlarını — siler. Profiliniz bu silme işleminin parçası değildir: işverene değil size aittir ve diğer başvuruların kendi süreleri işler.
• Yetenek havuzu verileri: Rıza geri çekilene kadar ve her durumda son etkinlikten itibaren en fazla 24 ay saklanır; ardından aynı gece işi kaydı siler.
• Hesap verileri: Hizmet sözleşmesi süresi boyunca ve ek olarak 12 ay saklanır; talep üzerine ve veri yönetişim sürecimiz aracılığıyla silinir.
• Denetim kayıtları: Hata ve kritik kayıtlar 365 gün; bilgilendirme kayıtları 30 gün; uyarı kayıtları 90 gün saklanır. Her satır, canlı sistemden silinmeden önce sıkıştırılmış bir arşiv dosyasına yazılır; bu arşiv dosyaları bir yönetici kaldırana kadar saklanır.
• Digital Employee kayıtları: Bir Digital Employee'nin çalışma belleği, konuşma dökümleri, onay kayıtları ve posta kutusu, atanmış olduğu sürece saklanır ve ardından aşağıda serbest bırakma başlığında açıklandığı şekilde ele alınır. Platformdaki etkinlik ve olay kayıtları çalışma alanı var olduğu sürece saklanır.
• Bir Digital Employee'nin serbest bırakılması: Bir Kiracı bir Digital Employee'yi serbest bıraktığında, koltuk kayıtları saklanır ve ona bağlı hesaplar, Kiracı bağlantılarını kesene kadar bağlı kalır. Otuz gün sonra, ya da hiç ücretlendirilmediyse üç gün sonra, çalışma ortamına çalışma belleğini ve konuşma dökümlerini silmesi talimatını veririz ve ardından sanal makinesini yok ederiz. Posta kutusu devre dışı bırakılır ve içindeki mesajlar silinmesi talep edilene kadar saklanır. Scovai Workspace'teki konuşma içeriği, Kiracı silinmesini talep edene kadar o hizmet tarafından saklanır. Platform veritabanının yedekleri yedi gün içinde üzerine yazılır.
• Mülakat ve toplantı kayıtları: Mülakat kayıtları mülakattan 90 gün, canlı toplantı kayıtları toplantıdan 180 gün sonra silinir. Dökümler, özetler ve eylem maddeleri, Kiracı mülakatı veya toplantıyı silene kadar saklanır.
• Scovai Workspace konuşmaları: Scovai Workspace'te paylaşılan mesajlar, çalışma alanı var olduğu sürece o hizmet tarafından okunabilir biçimde ve bir arama diziniyle saklanır. Scovai'nin bu içeriği kendi başına silecek bir mekanizması yoktur; içerik Kiracı'nın talebi üzerine silinir.
• Bağlantısı kesilen bağlayıcılar: Bir bağlayıcının bağlantısı kesildiğinde saklanan belirteci sileriz ve sağlayıcı sunuyorsa onun iptal uç noktasını çağırırız; bu çağrı en iyi çaba esasındadır ve başarısız olabilir. Bağlantının kaydı, şifreli zarfı dahil, çalışma alanı silinene kadar saklanır.
• Digital Employee telemetrisi: Bir Digital Employee çalışma ortamının bize gönderdiği operasyonel raporlar — canlılık sinyalleri, hazırlık kontrolleri ve bildirdiği işin özetleri — çalışma alanı var olduğu sürece etkinlik kayıtlarıyla birlikte saklanır.
• Değerlendirme bütünlüğü kayıtları: Bir kayıt yasal saklama yükümlülüğüne tabi olmadıkça, oturumdan 365 gün sonra otomatik olarak silinir.
• Yapay zeka eğitim verileri: Bireysel aday verilerini veya bir Digital Employee'nin işlediği içeriği yapay zeka modellerini eğitmek veya ince ayar yapmak için kullanmıyoruz
• Google OAuth kimlik bilgileri: Yenileme belirteci bekleme durumunda şifrelenir ve yalnızca bağlayıcı etkin kaldığı sürece saklanır. Bağlayıcının bağlantısını kesmek, Scovai'nin saklanan yenileme belirtecini siler ve Google'ın belirteç iptal uç noktasından onu iptal etmesini ister; her bağlayıcıda olduğu gibi bu iptal çağrısı en iyi çaba esasındadır ve başarısız olabilir, bağlantının kaydı ise yukarıda Bağlantısı kesilen bağlayıcılar başlığında açıklandığı şekilde saklanır
• Google içeriği: Bağlayıcı, Gmail, Drive, Docs, Sheets veya Calendar içeriğinin merkezi bir kopyasını oluşturmaz. Bir görevi tamamlamak için gerekirse geçici operasyonel önbellekler yalnızca görevin ihtiyaç duyduğu süre boyunca tutulur. Bir Digital Employee'den bilerek oluşturmasını veya kaydetmesini istediğiniz çıktılar, siz silene kadar olağan hesap veya hizmet saklama sürelerine tabidir

7. Veri Paylaşımı

Kişisel verileri satmıyoruz. Veriler aşağıdakilerle paylaşılabilir:

• İşveren kuruluşlar: Aday verileri, adayın başvuruda bulunduğu veya eşleştirildiği işe alan kuruluşla paylaşılır
• Yapay zeka sağlayıcıları: Platformun yapay zeka görevleri (özgeçmiş analizi, puanlama, değerlendirmeler, mülakatlar, ses ve gömme vektörleri), veri işleme sözleşmeleri kapsamındaki adı belirtilen alt işleyiciler, Anthropic (Claude API) ve OpenAI, tarafından, merkezi olarak yapılandırılmış ve denetlenen bir ağ geçidi üzerinden işlenir. Bu sözleşmeler kapsamındaki API verileri sağlayıcı modellerini eğitmek için kullanılmaz. Avrupa bölgesindeki bir Digital Employee aynı sağlayıcıları kullanır. Orta Doğu bölgesindeki bir Digital Employee bu ağ geçidini kullanmaz: dil modeli sağlayıcısı Zhipu AI'ı doğrudan çağırır, yedeği Sakana AI'dır (bkz. Bölüm 11)
• Barındırma sağlayıcıları: Platform, veritabanı ve yüklenen dosyalar Avrupa Ekonomik Alanı içinde, Fransa'da barındırılır. Bir Digital Employee, Bölüm 11'de belirtildiği üzere, müşterinin seçtiği işleme bölgesinde çalışır: Avrupa bölgesinde Fransa'da çalışır ve dil modeli Anthropic, OpenAI veya OpenRouter üzerinden yönlendirilen bir sağlayıcıda çağrılır; Orta Doğu bölgesinde Birleşik Arap Emirlikleri'nde çalışır ve dil modeli Çin Halk Cumhuriyeti'nde çağrılır, yedeği Japonya'dadır. Pipedream üzerinden erişilen bağlı uygulamalar her iki bölgede de Amerika Birleşik Devletleri'nde işlenir

7.1 Google API Hizmetleri ve Sınırlı Kullanım

Scovai'nin Google API'lerinden alınan bilgileri kullanması ve aktarması, Limited Use (Sınırlı Kullanım) gereklilikleri dahil Google API Services User Data Policy ile uyumludur.

Google kullanıcı verileri yalnızca talep ettiğiniz, kullanıcıya yönelik bağlayıcı işlevini sunmak veya iyileştirmek için kullanılır. Bir görev dil modeli işleme gerektirdiğinde, gereken en az içerik, yalnızca Scovai'nin talimatlarıyla hareket eden hizmet sağlayıcıları olarak ve yalnızca o görevi tamamlamak için yapay zeka hizmet sağlayıcılarımıza iletilebilir. Platform işlevleri için bu sağlayıcılar, model eğitiminde kullanmama koşullarını içeren veri işleme sözleşmeleri kapsamında Anthropic, OpenAI veya OpenRouter üzerinden yönlendirilen sağlayıcılardır. Bir Digital Employee için sağlayıcı, işleme bölgesine bağlıdır: Avrupa bölgesinde aynı sağlayıcılardan biridir; Orta Doğu bölgesinde, Çin Halk Cumhuriyeti'ndeki bir uç noktada doğrudan çağrılan Zhipu AI'dır, yedeği Japonya'daki Sakana AI'dır. Her iki bölgede de Digital Employee'nin o anda üzerinde çalıştığı içerik modele bağlam olarak gönderilir. Bir Google hesabını bir Digital Employee'ye bağlarsanız, üzerinde çalışmasını istediğiniz Google içeriği o sağlayıcıya ulaşır. Pipedream üzerinden erişilen bağlı uygulamalar, istek ve sonucu Amerika Birleşik Devletleri'ndeki Pipedream üzerinden geçirir. Bunların tümü konumlarıyla birlikte Bölüm 11'de listelenmiştir.

Google kullanıcı verilerini satmayız; reklam için, kredi değerliliğini veya kredi uygunluğunu belirlemek için, gözetim için ya da genel amaçlı veya kişiselleştirilmiş yapay zeka modellerini eğitmek veya ince ayar yapmak için kullanmayız. Destek veya güvenlik amacıyla açık onayınız olmadıkça, kötüye kullanımı araştırmak gerekmedikçe ya da kanun gerektirmedikçe insanlar Google kullanıcı verilerini okumaz.

Bir Google bağlayıcısının Scovai ile bağlantısını dilediğiniz zaman kesebilirsiniz. Scovai'nin erişimini doğrudan Google Hesabı izinlerinizden de inceleyebilir veya iptal edebilirsiniz.

8. İletişim Kanalları

Scovai sizinle e-posta (her zaman) ve WhatsApp (isteğe bağlı) aracılığıyla iletişim kurar. WhatsApp bildirimleri yalnızca işlemsel niteliktedir: mülakat hatırlatıcıları, rezervasyon onayları ve acil işe alım uzmanı mesajları. WhatsApp'ı pazarlama amacıyla kullanmıyoruz. Numaranızı doğruladığınızda, Meta Platforms (WhatsApp) bunu Meta'nın Veri İşleme Sözleşmesi kapsamında işler. WhatsApp bildirimlerini istediğiniz zaman Ayarlar'dan iptal edebilirsiniz; hesabınızı silene kadar denetim amacıyla numaranızı saklarız.

9. Veri Güvenliği

Aşağıdakiler dahil uygun teknik ve organizasyonel önlemleri uyguluyoruz:

• API anahtarları ve hassas kimlik bilgileri için bekleme durumunda AES-256 şifreleme: Digital Employee kimlik bilgileri için GCM; yapay zeka sağlayıcı anahtarları, bağlı gelen kutusu belirteçleri ve sözleşme imzalama belirteçleri için CBC. Bunun ötesinde veritabanının veya yüklenen dosyaların bekleme durumunda şifrelendiğini iddia etmiyoruz.
• Argon2 parola karma işlemi
• Erişim ve yenileme belirteçleriyle JWT tabanlı kimlik doğrulama
• Aktarımdaki tüm veriler için TLS şifreleme
• Kiracı izolasyonu ile rol tabanlı erişim kontrolü (RBAC)
• Platform üzerindeki tüm eylemlerin kapsamlı denetim kaydı

Yedekler. Platform veritabanının dökümü her gece bir kez alınır ve dökümler, platformu çalıştıran aynı altyapı üzerinde yedi gün saklanır. Ayrıca şifrelenmezler ve ikinci bir konumda kopyaları yoktur. Yüklenen dosyalar ve Digital Employee sanal makineleri bu döküme dahil değildir. Belirtmeye değer pratik bir sonuç: talebiniz üzerine kişisel verileri sildiğimizde, bunların kopyaları yedi güne kadar bu dökümlerde kalabilir; ardından üzerine yazılır.

10. Haklarınız

GVKT kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: Kişisel verilerinize erişim hakkı (Art. 15)
• Düzeltme: Yanlış verilerin düzeltilmesi hakkı (Art. 16)
• Silme: Verilerinizin silinmesi hakkı ("unutulma hakkı") (Art. 17)
• Kısıtlama: İşlemenin kısıtlanması hakkı (Art. 18)
• Veri taşınabilirliği: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma hakkı (Art. 20)
• İtiraz: Profilleme dahil işlemeye itiraz hakkı (Art. 21)
• Otomatik kararlara tabi olmama: Hukuki sonuç doğuran yalnızca otomatikleştirilmiş kararlara tabi olmama hakkı (Art. 22)
• Rızayı geri çekme: Önceki işlemenin hukuka uygunluğunu etkilemeksizin herhangi bir zamanda rızanızı geri çekme hakkı (Art. 7(3))

Bu haklardan herhangi birini kullanmak için privacy@scovai.com adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz.

10A. Bir Digital Employee Verilerinizi İşlediyse

Scovai kullanıcısı değilseniz ve bir kuruluşun Digital Employee'si size e-posta yazdıysa, mesaj gönderdiyse, sizinle bir toplantıyı kaydettiyse ya da adınızın geçtiği bir belgeyi işlediyse, verilerinizin sorumlusu o kuruluştur ve Scovai onun veri işleyenidir. Verilerinizle ne yapacağına biz karar vermiyoruz ve onları kendi yetkimizle silemeyiz.

privacy@scovai.com adresine yazın. Talebinizi kuruluşa ileteceğiz, bunu yaptığımızı size bildireceğiz ve yanıtını destekleyeceğiz — erişim verebilmesi veya silebilmesi için onun adına elimizde ne bulunduğunu tespit etmek dahil. Hangi kuruluş olduğunu bilmiyorsanız, ilgili e-posta adresini veya toplantıyı bize söyleyin, kuruluşu biz belirleriz.

11. Uluslararası Aktarımlar

Kişisel aday verileri, Avrupa Ekonomik Alanı içinde, Fransa'da Contabo GmbH tarafından sağlanan sunucularda saklanır. Belirli yapay zeka özellikleri için veriler, veri işleme sözleşmeleri kapsamındaki alt işleyiciler tarafından işlenir: Anthropic (Claude API: özgeçmiş analizi, aday-pozisyon puanlaması, değerlendirme ve mülakat analizi, kimlik belgesi doğrulama) ve OpenAI (mülakatlar ve kaydedilen toplantılar için konuşmadan metne, sesli mülakatlar için metinden konuşmaya, metin gömme vektörleri; merkezi olarak yapılandırılmış ve denetlenen bir ağ geçidi üzerinden). Bu sözleşmeler kapsamındaki API tabanlı işleme, sağlayıcı modellerini eğitmek için kullanılmaz. Denetlenen ağ geçidi (OpenRouter), belirli yardımcı yapay zeka görevlerini, aynı veri işleme sözleşmeleri ve model eğitiminde kullanmama kısıtlamaları kapsamında, özenle seçilmiş ek model sağlayıcılarına yönlendirebilir. Bir kişinin bir Digital Employee'ye bağladığı hesaplar (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram ve LinkedIn), bir veri işleme sözleşmesi kapsamında, bir bağlantı aracısı olan UNIPILE üzerinden bağlanabilir. Bir sağlayıcının verileri AEA dışında, Avrupa Komisyonu'nun yeterlilik kararı kapsamında olmayan bir ülkede işlediği durumlarda, aktarımın Standart Sözleşme Maddeleri ile güvence altına alınması gerekir; Scovai, Data Processing Agreement'ta belirtildiği üzere, bu maddelerin imzalanmasını ve ilgili aktarım etki değerlendirmelerini bu tür her sağlayıcıyla tamamlamaktadır. Güncel alt işleyici listesi talep üzerine sunulur; önemli değişiklikler önceden bildirilir.

Digital Employees. Bir Digital Employee, müşterinin seçtiği işleme bölgesinde bir sanal makinede çalışır; Scovai iki bölge sunar. Avrupa bölgesinde sanal makine, Avrupa Ekonomik Alanı içinde, Fransa'da Contabo GmbH tarafından sağlanan sunucularda çalışır ve dil modeli, model eğitiminde kullanmama koşullarını içeren veri işleme sözleşmeleri kapsamında Anthropic, OpenAI veya OpenRouter üzerinden yönlendirilen bir sağlayıcıdır: platformun kendi yapay zeka işlevlerine hizmet veren sağlayıcıların aynısı. Orta Doğu bölgesinde sanal makine, OmniSage LLC'ye ait olan ve OmniSage LLC tarafından işletilen, 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Birleşik Arap Emirlikleri adresindeki veri merkezinde, Avrupa Ekonomik Alanı dışında bulunan sunucularda çalışır ve dil modeli, Çin Halk Cumhuriyeti'ndeki bir uç noktada doğrudan çağrılan Zhipu AI (GLM)'dir; yedeği Japonya'daki Sakana AI'dır. Her iki bölgede de sanal makine Digital Employee'nin çalışma belleğini, dökümlerini, paylaşılan dosyalarını ve posta kutusunu tutar; o anda üzerinde çalıştığı içerik, yanıtı için bağlam olarak dil modeline gönderilir. Avrupa bölgesi açılmadan önce işe alınan Digital Employee'ler Orta Doğu bölgesinde çalışır; onlar için Avrupa bölgesini tercih eden bir müşteri bunu privacy@scovai.com adresinden talep edebilir. Kişinin bir Digital Employee'ye bağladığı Google Drive, Docs, Sheets ve Meet gibi uygulamalar, her iki bölgede de Amerika Birleşik Devletleri'ndeki Pipedream, Inc. üzerinden yetkilendirilir ve yürütülür. Platformun kendisi, veritabanı ve yüklenen dosyalar Fransa'da Contabo GmbH tarafından barındırılır; scovai.com sitesi Cloudflare üzerinden sunulur; işlemsel e-postalar GPlugin posta aktarıcısı üzerinden çıkar. AEA dışına aktarımlar Data Processing Agreement'ta ele alınmıştır.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını periyodik olarak güncelleyebiliriz. Önemli değişiklikler, kayıtlı kullanıcılara e-posta ile bildirilecek ve güncellenmiş bir "Son güncelleme" tarihiyle bu sayfada yayınlanacaktır.

13. İletişim

Gizlilik soruları, veri koruma talepleri veya şikayetler için:

E-posta: privacy@scovai.com

Ayrıca bir denetim otoritesine, özellikle mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB ya da AEA üye devletinde şikâyette bulunma hakkına sahipsiniz (GVKT Madde 77).