Veri İşleme Sözleşmesi (DPA)

1. Roller

Skillioz, kişisel verileri yalnızca Müşteri adına işler.

2. Konu

Skillioz ATS platformu içinde kişisel verilerin işlenmesi; bu kapsamda:

• Aday CV'leri/özgeçmişleri
• İletişim bilgileri
• İşe alım verileri (başvurular, notlar, değerlendirmeler)

3. İşleme Amacı

Aşağıdakiler dahil olmak üzere ATS işlevlerinin sağlanması:

• Aday yönetimi
• CV ayrıştırma ve saklama
• İşe alım iş akışları
• İletişim araçları

4. Kişisel Veri Türleri

• Ad, e-posta, telefon
• CV/özgeçmiş içeriği
• İş ve eğitim geçmişi
• Başvuruyla ilgili veriler

5. İlgili Kişiler

• İş başvurusunda bulunanlar
• Adaylar
• Potansiyel çalışanlar

6. Veri İşleyenin Yükümlülükleri

Skillioz:

• Verileri yalnızca Müşterinin belgelenmiş talimatları doğrultusunda işler
• Personelinin gizlilik yükümlülüğüne tabi olmasını sağlar
• Uygun teknik ve idari tedbirleri uygular
• GDPR kapsamındaki yükümlülükler (erişim, silme vb.) konusunda Müşteriye yardımcı olur
• Kişisel veri ihlallerini gecikmeksizin Müşteriye bildirir
• Verileri kendi amaçları için kullanmaz

7. Alt Veri İşleyenler

Skillioz, alt veri işleyenlerden (ör. bulut ve yapay zekâ hizmet sağlayıcıları) yararlanabilir.

• Tüm alt veri işleyenler GDPR'a uygun sözleşmelerle bağlıdır
• Müşteri, alt veri işleyenlerin kullanılmasına izin verir
• Liste talep üzerine sunulur

8. Uluslararası Veri Aktarımları

Verilerin AEA (Avrupa Ekonomik Alanı) dışına aktarılması halinde:

• Standart Sözleşme Maddeleri (SCC'ler) kullanılır
• Yeterli güvenceler sağlanır

9. Veri Saklama

• Veriler, Müşterinin talimatları doğrultusunda saklanır
• Sözleşmenin sona ermesi üzerine veriler silinir veya iade edilir

10. Yardım

Skillioz, aşağıdaki konularda Müşteriye yardımcı olur:

• İlgili kişi talepleri
• Güvenlik yükümlülükleri
• Veri koruma etki değerlendirmeleri (DPIA) (uygulanabilir olduğu durumlarda)

11. Güvenlik

Skillioz aşağıdaki tedbirleri uygular:

• Erişim kontrolleri
• Şifreleme (uygulanabilir olduğu durumlarda)
• İzleme ve koruma sistemleri

12. Denetimler

Müşteri, uyumluluğu doğrulamak amacıyla makul bilgi talep edebilir.

13. Sorumluluk

Her bir taraf, GDPR kapsamında kendi rolüne ilişkin olarak sorumludur.

14. Süre

Bu DPA, kişisel veriler işlendiği sürece geçerlidir.