Yasal

Gizlilik Politikası

Yürürlük tarihi: 16 Temmuz 2026

This policy explains how Yasha Limited (registration no. HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus (“HireCue”, “we”, “us”) — the data controller for the HireCue application, the account portal at account.hirecue.ai, and the website hirecue.ai (the “Service”) — collects, uses, and protects personal data.

1. Toplanan veriler

Hesap verileri

Bir hesap oluşturduğunuzda e-posta adresinizi, adınızı (sağlanmışsa) ve kimlik doğrulama verilerinizi toplarız. Kimlik doğrulama, kendi kendine barındırılan kimlik hizmetimiz (auth.hirecue.ai) tarafından gerçekleştirilir; parolanız yalnızca tuzlanmış bir karma olarak depolanır.

Fatura verileri

Ödemeler üçüncü taraf bir ödeme işlemcisi tarafından gerçekleştirilir. Abonelik durumunuzu, planınızı, kartınızın son dört hanesini ve markasını ve faturalandırma ülkenizi alırız; tam kart numaranızı asla almayız veya depolamayız. Ödeme işlemcisi, ödeme verilerinizi kendi gizlilik politikası altında dolandırıcılık önleme için bağımsız bir sorumlu olarak ve ödemeler için bizim işlemcimiz olarak ele alır.

Kullanım ve yetkilendirme verileri

Plan sınırlarını uygulamak ve güvenilirliği iyileştirmek için ölçüm olaylarını kaydederiz: mod başına yanıt sayıları, oturum zaman damgaları ve süreleri, uygulama sürümü ve işletim sistemi. Bu sayaçlar röportajlarınızın içeriğini içermez.

Ses, transkriptler ve belgeler — işleniyor, depolanmıyor

Canlı transkripsiyon veya yanıt özelliklerini kullandığınızda, mikrofon ve sistem sesi gerçek zamanlı olarak konuşmayı metne çeviren sağlayıcımıza aktarılır; oluşan metin öneriler üretmek için ağ geçidimiz üzerinden AI model sağlayıcılarına gönderilir. Bu işlem geçicidir: ses, transkript veya AI yanıtlarını sunucularımızda saklamayız. Transkriptler, yanıtlar ve bilgi tabanına eklenen belgeler cihazınızda yerel olarak saklanır ve istediğiniz zaman silinebilir. Bilgi tabanı dizinini oluşturmak ve aramak için ilgili belge parçaları ve arama sorguları ağ geçidimiz üzerinden embedding sağlayıcımıza gönderilir. Yapılandırılmış sıfır saklama ayarımızla ne ağ geçidimiz ne de sağlayıcı bu içeriği saklar; döndürülen sayısal vektörler cihazınızda yerel olarak tutulur. İçeriğinizi AI modellerini eğitmek için kullanmayız ve sağlayıcılarımızın da kullanmasına izin vermeyiz.

Destek iletişimi

Bize e-posta gönderirseniz, sizi yardımcı olmak ve talebinizin kayıtlarını tutmak için gereken sürece yazışmayı tutarız.

Web sitesi

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. Verileri nasıl kullanıyoruz

• Hizmeti sağlamak: kimlik doğrulama, gerçek zamanlı transkripsiyon ve yapay zeka yanıtları, plan uygulaması, otomatik güncellemeler (sözleşmenin yerine getirilmesi).
• Ödemeleri işlemek ve sahteciliği önlemek (sözleşmenin yerine getirilmesi; meşru çıkarlar; yasal yükümlülükler).
• Destek taleplerini yanıtlamak için (sözleşmenin yerine getirilmesi; meşru çıkarlar).
• To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
• Makbuzlar, yenileme ve güvenlik bildirimleri gibi hizmet mesajları göndermek için (sözleşmenin yerine getirilmesi; yasal yükümlülükler). İzniniz olmadan pazarlama e-postası göndermeyiz.

3. Verileri kiminle paylaşıyoruz

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. Uluslararası aktarımlar

Sunucularımız Avrupa Birliği'nde barındırılmaktadır. Bazı sağlayıcılarımız Birleşik Devletler'de ve diğer ülkelerde veri işlemektedir. Veriler uluslararası olarak aktarıldığında, EU Standard Contractual Clauses ve uygun olduğu durumlarda EU–US Data Privacy Framework gibi uygun güvenceler kullanırız.

5. Saklama

• Hesap ve kullanım verileri: hesabınız var olduğu sürece tutulur. Hesabınızı sildiğinizde, yasanın daha uzun saklama gerektirmediği sürece 30 gün içinde sileriz veya anonim hale getiririz.
• Fatura kayıtları: vergi ve muhasebe yasası tarafından gerekli olduğu sürece tutulur.
• Ses ve içerik: bizim tarafımızdan depolanmaz — Bölüm 1'e bakınız.
• Destek e-postaları: talep çözüldükten sonra 24 aya kadar tutulur.

6. Güvenlik

Tüm trafik transit sırasında şifrelenir (TLS). Sunucu verileri erişim kontrolleri ve en az ayrıcalık ilkesi ile korunur; parolalar karma hale getirilir; ödeme verileri PCI-DSS Level 1 ödeme işlemcisi tarafından ele alınır. Hiçbir sistem mükemmel şekilde güvenli değildir — bir ihlal verilerinizi etkilerse, kanunun gerektirdiği şekilde sizi ve yetkili makamları bilgilendireceğiz.

7. Sizin haklarınız

Yaşadığınız yere bağlı olarak (GDPR ve benzer yasalar da dahil olmak üzere), kişisel verilerinize erişme, düzeltme, dışa aktarma, sınırlama, işlenmesine itiraz etme ve silme haklarınız ve işleme rıza dayanıyorsa rızayı geri çekme hakkınız vardır. Bu hakları hesap e-postanızdan support@hirecue.ai adresine e-posta göndererek kullanabilirsiniz; hesap silme, hesap portalından da talep edilebilir ve 30 gün içinde tamamlanır. Ayrıca yerel veri koruma yetkili makamına şikayet başvurusu yapma hakkınız vardır.

8. Çocuklar

Hizmet 16 yaşından küçük çocuklara yönelik değildir ve biz bilinçli olarak onların verilerini toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, bizimle iletişime geçin ve onu sileceğiz.

9. Bu politikadaki değişiklikler

Hizmet geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler için, yürürlüğe girmeden önce sizi (örneğin e-posta veya uygulama içinde) bilgilendireceğiz. Mevcut sürüm her zaman bu sayfada mevcuttur ve yürürlük tarihi yukarıdadır.

10. İletişim

Privacy questions and requests: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus