Gizlilik Politikası

Brotek Teknoloji A.Ş., Türkiye Cumhuriyeti kanunlarına uygun şekilde kurulmuş ve mevcut olan, merkezi Esentepe Mah. Büyükdere Cad. No:175/7 Kat:B4 34360 Şişli/İSTANBUL adresinde bulunan, bağlı ortaklıkları ve iştirakleri ile birlikte (“COENSIO”, “Şirket” veya “biz”), gizliliğinizin korunmasına ve saygı gösterilmesine önem vermektedir.

Bu gizlilik politikası (“Gizlilik Politikası”), coens.io internet sitemiz (“Platform”) üzerinden sunulan ve “Kullanım Şartları”nda tanımlanan hizmetler dâhil olmak üzere sizi tanımlayan veya sizinle ilişkilendirilebilecek verilerin (“Kişisel Veri”) nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu ve bu verilerin toplanması ve kullanımı konusundaki tercihlerinizi açıklamaktadır.

COENSIO; işe alım uzmanları, insan kaynakları profesyonelleri ve yöneticiler için aday ön değerlendirme hizmetleri sunan, makine öğrenmesi teknolojilerini kullanan bir teknoloji şirketidir. COENSIO; işverenlerin ve müşterilerin (“Müşteriler”), çalışanları ve adayları (“Test Katılımcıları”) Platform üzerinden yetenek, kişilik ve beceri testlerine yönlendirebildiği bir değerlendirme platformu işletmektedir. İşbu Gizlilik Politikası; Platform’a erişen veya Platform’u kullanan tüm ziyaretçiler, kullanıcılar ve diğer kişiler (“Kullanıcılar”) için geçerlidir.

Platform’a erişmeden veya Platform’u kullanmadan önce bu Gizlilik Politikası’nı okuduğunuzdan ve anladığınızdan emin olmanızı rica ederiz. Bu Gizlilik Politikası, tarafınıza e-posta yoluyla bildirimde bulunularak veya internet sitesinde duyuru yayımlanarak herhangi bir zamanda değiştirilebilir. Aksi belirtilmedikçe, değişiklikler duyuruda belirtilen tarihte yürürlüğe girer. Güncel sürümü takip etmek Kullanıcının sorumluluğundadır. İşbu Gizlilik Politikası en son 14.01.2026 tarihinde güncellenmiştir.

1. Topladığımız Bilgiler

1.1 Platform Kullanımı Sırasında Otomatik Olarak Toplanan Bilgiler

a) Log Dosyası Bilgileri: Platform’u ziyaret ettiğinizde tarayıcınızın gönderdiği bilgileri toplarız. Bu bilgiler; IP adresiniz, tarayıcı türü ve sürümü, Platform’da ziyaret ettiğiniz sayfalar, ziyaret tarihi ve saati, bu sayfalarda geçirilen süre ve benzeri istatistikleri içerebilir.

b) Analitik Hizmetler (Kişisel Olmayan Veriler): Platform üzerindeki trafik ve kullanım eğilimlerini ölçmemize yardımcı olmak amacıyla üçüncü taraf analiz araçları kullanmaktayız. Bu araçlar; ziyaret ettiğiniz web sayfaları, eklentiler ve Platformu geliştirmemize yardımcı olan diğer bilgiler dâhil olmak üzere, cihazınızdan veya Platformumuzdan iletilen bilgileri toplar. Söz konusu araçlar, günlük (log) bilgilerinizi ve davranış bilgilerinizi anonim şekilde toplamak amacıyla cihazınıza yerleştirilen metin dosyaları olan çerezleri kullanır. Bu analiz verileri, belirli bir Kullanıcının makul surette tanımlanmasını mümkün kılmayacak şekilde, diğer Kullanıcılara ait analiz verileriyle birlikte toplanmakta ve kullanılmaktadır. Google Analytics özelinde; Google Analytics, sizi tanımlamak amacıyla web tarayıcınıza kalıcı bir çerez yerleştirse de, bu çerez yalnızca Google tarafından kullanılabilir. Google Analytics aracılığıyla ziyaretlerinize ilişkin toplanan bilgilerin Google tarafından kullanımı ve paylaşımı, Google Analytics Kullanım Şartları ve Google Gizlilik Politikası ile sınırlandırılmıştır. Çerezleri devre dışı bırakarak Google Analytics’in sizi sonraki ziyaretlerinizde tanımasını engelleyebilirsiniz.

     i) DoubleClick Çerezi: Google, üçüncü taraf sağlayıcı olarak Platform’da reklam sunmak amacıyla çerezler kullanır. DoubleClick çerezi, kullanıcıların Platform’a veya diğer internet sitelerine yaptığı ziyaretlere dayanarak reklam sunulmasını sağlar. İlgi alanına dayalı reklamlardan Google Reklam Ayarları üzerinden çıkabilirsiniz.

     ii) Yeniden Pazarlama: Platform’u ziyaret ettikten sonra üçüncü taraf internet sitelerinde reklam sunmak amacıyla yeniden pazarlama hizmetlerinden yararlanılmaktadır.

     iii) Google: Google Ads yeniden pazarlama hizmeti, Google Inc. tarafından sağlanmaktadır. Google Analytics Görüntülü Reklamcılık özelliğini devre dışı bırakabilir ve Google Görüntülü Reklam Ağı reklamlarını Google Reklam Ayarları sayfasını ziyaret ederek özelleştirebilirsiniz. Google ayrıca, web tarayıcınız için Google Analytics Kapsamı Dışında Kalma Tarayıcı Eklentisinin yüklenmesini önermektedir. Bu hizmet, ziyaretçilere verilerinin Google Analytics tarafından toplanmasını ve kullanılmasını engelleme imkânı sunar. Google’ın gizlilik uygulamaları hakkında daha fazla bilgi almak için Google Gizlilik ve Şartlar web sayfasını ziyaret edebilirsiniz.

1.2. Platform Kapsamında Tarafınızdan Sağlanan ve İşlenen Kişisel Veriler

Kimlik verisi: Adınız, soyadınız, anne ve baba adınız, anne kızlık soyadınız, doğum tarihiniz ve yeriniz, cinsiyetiniz, medeni durumunuz, milliyetiniz, nüfus cüzdanı seri ve sıra numaranız, T.C. kimlik numaranız vb.

İletişim ve lokasyon verisi: E-posta adresiniz, adresiniz, cep telefonu numaranız, kayıtlı elektronik posta (KEP) adresiniz, adres numaranız, konum bilgileri vb.

Eğitim verileri: Öğrenim durumunuz, diploma ve sertifika bilgileriniz, uzmanlık alanlarınız, yabancı dil bilgileriniz, eğitim ve becerileriniz, katıldığınız seminer ve kurslar, bilgisayar bilginiz, sınav bilgileriniz vb.

İş deneyimi ve özlük verileri: Toplam mesleki tecrübeniz, çalışma durumunuz, görev, pozisyon ve unvan bilgileriniz, iş deneyimleriniz (firma adları, çalışma süreleri, iş tanımları), özgeçmiş bilgileriniz, işe giriş belgeleriniz, bordro bilgileriniz, performans değerlendirme raporlarınız, disiplin soruşturması kayıtlarınız, bölüm, departman ve temsil yetkisi bilgileri vb.

Özel nitelikli kişisel veriler: Paylaşmanız hâlinde veya ekran kaydı ya da kamera aracılığıyla elde edilmesi durumunda; ırkınız, etnik kökeniniz, siyasi düşünceniz, felsefi inancınız, dininiz, mezhebiniz veya diğer inançlarınız, kılık ve kıyafetiniz, dernek, vakıf ya da sendika üyeliğiniz, sağlığınıza ilişkin bilgileriniz (engellilik durumu, kan grubu, kişisel sağlık bilgileri, kullanılan tıbbi cihaz veya protez bilgileri vb.), cinsel hayatınız, ceza mahkûmiyetiniz ve güvenlik tedbirlerine ilişkin verileriniz ile biyometrik ve genetik verileriniz vb.

Görsel ve işitsel veriler: Değerlendirme sırasında tam ekran modundan çıkılması veya farklı bir sekme/uygulamaya geçilmesi hâlinde alınan kısa süreli ekran kayıtları ile değerlendirme sürecinde kameranın açık olması durumunda adaylara ait fotoğraf ve/veya video kayıtları.

Davranışsal veriler: Oturum süresince yapılan sekme geçişleri, ekran değişiklikleri, değerlendirme ekranına dönüş zamanları, test yanıtları ve benzeri kullanım verileri.

Rapor verileri: Yapay zekâ sistemleri tarafından ekran kayıtlarının analiz edilmesi sonucunda üretilen, adayın değerlendirme sürecindeki davranışlarını özetleyen yazılı raporlar.

Müşteri işlem verileri: Hizmet satın alma ve sözleşme bilgileriniz, çağrı merkezi kayıtlarınız, faturalama ve ödeme kayıtlarınız, fatura, çek, senet bilgileri, gişe dekontları, sipariş ve talep bilgileri vb.

Finansal veriler: Banka hesap bilgileriniz, vergi numaranız, alacak ve borç bakiyeniz, fatura, çek ve senet bilgileri vb.

İşlem güvenliği verileri: IP adresi bilgileriniz, internet sitesi ve platform giriş-çıkış kayıtlarınız, kullanıcı logları, şifre ve parola bilgileri vb.

Hukuki işlem verileri: Adli ve idari makamlarla yapılan yazışmalarda yer alan bilgileriniz, dava ve icra dosyalarına ilişkin bilgileriniz vb.

Pazarlama verileri: Alışveriş geçmişi bilgileri, anket verileri, çerez kayıtları, kampanya ve tanıtım faaliyetleri kapsamında elde edilen bilgiler vb.

2. Kişisel Verilerin Kullanımı

Kişisel verilerinizi, Platformumuzda sunulan Hizmetleri sağlamak ve desteklemek amacıyla aşağıdaki şekillerde kullanmaktayız:

a) Hizmet sunumu: Rezervasyonunu yaptığınız, katıldığınız veya geliştirdiğiniz testlerin yürütülmesi ve yönetilmesi amacıyla bilgilerin kullanılması;

b) İletişim: Platform hakkında sizi bilgilendirmek amacıyla e-posta, bülten ve diğer mesajların gönderilmesi. Bu iletişimlerin bir kısmını veya tamamını, iletilerde yer alan abonelikten çıkma bağlantısını takip ederek almaktan vazgeçebilirsiniz. Ayrıca kişisel verileriniz, Platforma ilişkin tarafınızca iletilen talep, soru ve şikâyetlerin değerlendirilmesi ve yanıtlanması amacıyla da kullanılmaktadır;

c) Web sitesi izleme: Platformun ve diğer teknolojik hizmetlerimizin uygun şekilde kullanılıp kullanılmadığının kontrol edilmesi ve işlevselliğinin optimize edilmesi;

d) Platformun iyileştirilmesi: Platformun etkinliğinin geliştirilmesi, test edilmesi ve izlenmesi ile teknolojik sorunların tespiti veya giderilmesi;

e) Tedarikçi yönetimi: Tarafımıza hizmet sunan tedarikçilerin yönetilmesi;

f) Kolay erişim: Platforma giriş yaptıktan sonra bilgilerinize hızlı ve etkin şekilde erişmenizi sağlamak ve ziyaretiniz sırasında veya bir sonraki ziyaretinizde bilgileri tekrar girmenize gerek kalmaması için bilgilerin hatırlanması;

g) İstatistikler: Toplam ziyaretçi sayısı, trafik, demografik eğilimler ve test sonuçlarındaki eğilimler gibi metriklerin anonimleştirilmiş ve toplulaştırılmış şekilde izlenmesi;

h) Geliştirme: Yeni ürün ve özelliklerin geliştirilmesi ve test edilmesi;

i) Kıyaslama (Benchmark): Müşterilerimize kıyaslama verileri sunmak ve hizmetlerimizi geliştirmek amacıyla, anonimleştirilmiş ve toplulaştırılmış test puanları ile toplulaştırılmış demografik verilerin kullanılması.

3. Kişisel Verilerin İşlenme Sebepleri

Kişisel verileriniz aşağıdaki nedenlerle işlenmektedir:

a) Açık rızanızın bulunması;

b) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

c) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, bizim veya üçüncü bir tarafın meşru menfaatleri için kişisel verilerin işlenmesinin gerekli olması.

4. Kişisel Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki kişi ve kuruluşlarla paylaşılmaktadır:

İşveren Müşteriler: Test katılımcılarına ilişkin toplanan veriler testi talep eden işveren müşteriler ile paylaşılabilmektedir. Ancak değerlendirme sürecinde alınan ekran görüntüleri ve kısa süreli ekran video direkt olarak işverenle paylaşılmaz. Bu kayıtlar yalnızca yapay zekâ sistemi tarafından analiz edilmekte ve analiz sonucunda oluşturulan özet rapor değerlendirmeyi yapan işveren müşteri ile paylaşılmaktadır. Kişisel verileriniz hiçbir surette üçüncü kişilere kiralanmaz veya satılmaz.

Test sonuçları: Test katılımcılarına ait bilgiler, kendilerine test uygulayan müşterilerle paylaşılmaktadır.

Tedarikçiler: Bilgi teknolojileri ve iletişim tedarikçileri, dış kaynaklı iş destek hizmetleri, iş zekâsı, pazarlama ve reklam ajansları ile yedekleme hizmeti sağlayıcıları dâhil olmak üzere, faaliyetlerimizi destekleyen tedarikçilerle paylaşım yapılmaktadır. Tedarikçilerimiz, bilgi güvenliğine ilişkin belirli standartları sağlamakla yükümlüdür ve kendilerine yalnızca görevleriyle sınırlı olacak şekilde veri aktarımı yapılır.

Kontrol değişikliği: COENSIO’nun veya varlıklarının bir kısmının ya da tamamının başka bir kuruluşa satılması veya devredilmesi hâlinde (örneğin birleşme, devralma, iflas, fesih veya tasfiye gibi işlemler kapsamında), Platform aracılığıyla toplanan kişisel verileriniz de devredilen varlıklar arasında yer alabilir. Devralan taraf, işbu Gizlilik Politikası kapsamında tarafımızca verilen taahhütlere uymakla yükümlü olacaktır.

Hukuki talepler ve zararın önlenmesi: Hukuki bir talep (arama emri, mahkeme kararı vb.) karşısında, yasal yükümlülükler gereği hareket edilmesi gerektiğine iyi niyetle kanaat getirmemiz hâlinde, kişisel verilerinize erişebilir, bu verileri muhafaza edebilir ve paylaşabiliriz. Ayrıca; (i) dolandırıcılık ve diğer hukuka aykırı faaliyetlerin tespiti, önlenmesi ve bunlarla mücadele edilmesi ve (ii) yürütülen soruşturmalar kapsamında kendimizin, sizin ve üçüncü kişilerin korunması amacıyla da kişisel verilerinize erişebilir, bunları saklayabilir ve paylaşabiliriz. Hakkınızda elde ettiğimiz bilgiler; bir hukuki talep veya yükümlülüğe konu olması, resmî makamlarca yürütülen bir soruşturma kapsamında bulunması, kullanım şartlarımızın veya politikalarımızın ihlal edildiğine ilişkin incelemelere konu olması ya da sair şekilde zararın önlenmesi amacıyla gerekli olması hâllerinde, uzun süreli olarak erişilebilir, işlenebilir ve muhafaza edilebilir.

5. Güvenlik

COENSIO, kişisel verilerinizi kayba veya hukuka aykırı işlenmeye karşı korumak amacıyla, en güncel teknolojileri kullanarak uygun teknik ve idari tedbirleri almıştır. Platform aracılığıyla toplanan bilgilerin güvenliğini sağlamak için çeşitli güvenlik önlemleri uygulanmakta olup, hesabınıza erişim sağlanmadan önce kimliğinizin doğrulanması amacıyla (örneğin size özgü bir şifre talep edilmesi gibi) gerekli adımlar atılmaktadır. Bununla birlikte, tarafımıza ilettiğiniz bilgilerin güvenliğini tamamen garanti edemeyeceğimizi veya Platform üzerindeki bilgilerin yetkisiz erişim, ifşa, değiştirme ya da imhaya uğramayacağını taahhüt edemeyiz. Bu noktada sizin de gerekli özeni göstermenizi rica ederiz. Size ait şifrenin ve hesap bilgilerinin gizliliğinin korunması ile sizinle aramızdaki e-posta iletişimine erişimin kontrolü her zaman sizin sorumluluğunuzdadır. Diğer herhangi bir kuruluşun işlevselliği, gizlilik uygulamaları veya güvenlik önlemlerinden COENSIO sorumlu değildir.

6. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Hakkınızda kişisel veri işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini talep etme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemler vasıtasıyla yapılan analizler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahipleri aşağıdaki haklarını kullanabilirler:

• Kendisiyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme (Erişim Hakkı, GDPR madde 15),

• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme (Düzeltme Hakkı, GDPR madde 16),

• GDPR madde 17’de belirtilen şartların varlığı hâlinde kişisel verilerinin silinmesini talep etme (Silme Hakkı, GDPR madde 17),

• Kişisel verilerinin işlenmesinin kısıtlanmasını talep etme; örneğin verilerin doğruluğuna itiraz edilmesi veya işleme faaliyetinin hukuka aykırı olması hâllerinde, verilerin kullanımının sınırlandırılmasını isteme (İşlemenin Kısıtlanması Hakkı, GDPR madde 18),

• Kişisel verilerinin işlenmesine itiraz etme (İtiraz Hakkı, GDPR madde 21),

• Teknik olarak mümkün olması hâlinde, COENSIO uhdesinde bulunan kişisel verilerinin başka bir veri sorumlusuna aktarılmasını talep etme (Veri Taşınabilirliği Hakkı, GDPR madde 20).

7. Üçüncü Taraf Uygulamalar, Web Siteleri ve Hizmetler

Platformumuzdan bağlantı verilen veya Platformumuza bağlantı içeren herhangi bir uygulama, web sitesi veya hizmetin uygulamalarından; bu mecralarda yer alan bilgi veya içeriklerden sorumlu değiliz. Platformumuzdan başka bir uygulama, web sitesi veya hizmete yönlendiren bir bağlantıyı kullandığınızda, işbu Gizlilik Politikasının söz konusu üçüncü taraf uygulama, web sitesi veya hizmetler bakımından geçerli olmadığını lütfen unutmayınız.

Platformlarımızda bağlantısı bulunanlar dâhil olmak üzere, herhangi bir üçüncü taraf uygulama, web sitesi veya hizmet üzerindeki gezinme ve etkileşimleriniz, ilgili üçüncü tarafın kendi kural ve politikalarına tabidir. Ayrıca, hesabınıza erişim yetkisi verdiğiniz üçüncü taraflar üzerinde herhangi bir kontrolümüz bulunmadığını ve bu taraflardan sorumlu olmadığımızı kabul etmektesiniz.

Üçüncü bir taraf uygulaması, web sitesi veya hizmeti kullanmanız ve bu taraflara hesabınıza erişim izni vermeniz hâlinde, bu işlemleri kendi sorumluluğunuzda gerçekleştirdiğinizi kabul edersiniz.

8. Kişisel Verilerin Saklama Süresi

Kişisel verilerinizi, genel olarak Platformumuzda sunulan hizmetleri sağlamak için gerekli olduğu süre boyunca saklarız. Bununla birlikte, yasal, muhasebesel veya düzenleyici yükümlülüklerimizin yerine getirilmesi amacıyla verilerinizin saklanması gerekebilir.

Değerlendirme sırasında alınan fotoğraf/video kayıtları ile ekran kayıtları 6 ay süreyle saklanmaktadır.

Analiz sonucu oluşturulan yazılı raporlar, işverenin erişimine sunulmak üzere gerekli süre boyunca saklanabilir.

Diğer kişisel verileriniz ise, sözleşmesel yükümlülüklerin yerine getirilmesi, değerlendirme süreçlerinin yürütülmesi, denetim yükümlülüklerinin yerine getirilmesi gibi amaçlarla 1-10 yıl arası sürelerle muhafaza edilmektedir.

Bu bilgiler, saklama süresinin sona ermesi hâlinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

9. Kişisel Verilerinizin Saklanma Yeri

Kişisel verileriniz, veri saklama ve barındırma hizmetlerinin sağlanabilmesi amacıyla yurt içi ve/veya yurt dışındaki sunucularda saklanmaktadır. Söz konusu veriler, yürürlükteki yerel veri koruma mevzuatına uygun şekilde korunmaktadır.

Bu kapsamda kişisel verileriniz; bilgi teknolojileri altyapı hizmeti sağlayıcıları, bulut bilişim ve veri barındırma hizmeti sunan yurt içi ve/veya yurt dışı teknik hizmet sağlayıcılarla, veri saklama ve barındırma hizmetlerinin temini amacıyla paylaşılabilecektir.

Kişisel verileriniz, veri koruma mevzuatının bulunduğunuz ülkedekinden farklı olabileceği eyalet, il, ülke veya diğer resmî yargı alanlarında bulunan sunuculara aktarılabilir ve bu ortamlarda saklanabilir. Tarafımıza bilgi sağlamayı tercih etmeniz hâlinde, kişisel verilerinizin yurt içi ve/veya yurt dışındaki bu teknik hizmet sağlayıcılarına aktarılabileceğini kabul etmiş sayılırsınız.