Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin Türkçe ve İngilizce olarak yayımlanmıştır.

Son güncelleme: 1 Ekim 2026

Bu metin, BIMRank platformunu (www.bimrank.io) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Metin; Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR, 2016/679) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğü dikkate alınarak hazırlanmıştır.

1. Veri Sorumlusu

7Dimensions OÜ (Estonya Ticaret Sicili kayıt kodu: 14770084), Narva mnt 5, 10117 Tallinn, Estonya · E-posta: support@7dimensions.eu · Web: www.bimrank.io

2. İşlenen Kişisel Veriler

Kimlik ve iletişim: ad soyad, e-posta adresi, telefon, şirket adı, fatura adresi.
Hesap ve müşteri işlem: kullanıcı hesabı, abonelik ve paket bilgileri, sipariş, fatura ve ödeme kayıtları (kart bilgileriniz tarafımızca saklanmaz, ödeme kuruluşu tarafından işlenir).
Sınav ve değerlendirme: teorik sınav cevapları ve puanları, uygulama sınavı kayıtları, yüklediğiniz log (.txt) dosyaları, analiz sonuçları, sınav başlangıç ve bitiş zamanları, sertifika bilgileri.
Kariyer ve CV: yüklediğiniz özgeçmiş ve içerdiği eğitim, deneyim, yetkinlik, dil ve sertifika bilgileri, işverenlerle paylaşım tercihiniz.
Ekip bilgileri: kurumsal paketlerde ekip lideri tarafından girilen ad, e-posta, atanan disiplinler ve sınav hakları.
İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, oturum ve erişim kayıtları, çerezler.

3. İşleme Amaçları ve Hukuki Sebepler

Üyelik, abonelik ve satın alma süreçlerinin yürütülmesi, sınavların sunulması, puanlanması ve sertifika verilmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Fatura, muhasebe ve vergi yükümlülükleri — hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
Sınav güvenliği, kopya ve kötüye kullanımın önlenmesi, sistem güvenliği ve hizmetin geliştirilmesi — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
Sertifikanın üçüncü kişilerce doğrulanabilmesi — sözleşmenin ifası ve meşru menfaat.
CV’nizin yapay zekâ ile analiz edilmesi, yurt dışındaki hizmet sağlayıcılara aktarılması ve işverenlerle paylaşılması — açık rızanız (KVKK m.5/1, m.9; GDPR m.6/1-a). Rızanızı dilediğiniz zaman geri alabilirsiniz.
Zorunlu olmayan çerezler — açık rızanız.

4. Otomatik Değerlendirme

Uygulama sınavında yüklediğiniz log dosyası ve CV’niz yapay zekâ destekli yazılımlarla analiz edilerek puan ve özet üretilir. Bu sonuçlara itiraz etmek ve bir insan tarafından yeniden incelenmesini istemek için sonucun ilanından itibaren 14 gün içinde support@7dimensions.eu adresine yazabilirsiniz.

5. Verilerin Aktarıldığı Taraflar

Barındırma ve yazılım: Odoo S.A. (Belçika, AB) — platformun barındırılması ve işletilmesi.
Dosya, analiz ve CV işleme: Google Ireland Ltd. / Google LLC (Google Drive, AppSheet, Google Cloud) — log ve CV dosyalarının saklanması ve analizi. Veriler ABD’ye aktarılabilir; aktarım AB Komisyonu Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi kapsamında yapılır.
Ödeme kuruluşu: ödemenin alınması için yalnızca gerekli bilgiler.
Ekip lideri: kurumsal pakette ekibe eklenen üyelerin sınav hakları ve sonuçları ekip liderince görülebilir.
İşverenler: yalnızca açık rızanız ve “İşverenlere Aç” tercihinizle yetkinlik, beceri ve sertifika bilgileriniz; iletişim bilgileriniz ayrıca onay vermediğiniz sürece paylaşılmaz.
Sertifika doğrulama: doğrulama kodunu bilen herkes adınızı, disiplini, puanları ve sertifika tarihlerini görebilir.
Yetkili kurumlar: kanunen zorunlu hâllerde mahkemeler ve kamu kurumları.

6. Saklama Süreleri

Hesap ve sınav kayıtları: hesabınız açık olduğu sürece ve kapanıştan sonra 2 yıl.
Sertifika kayıtları: doğrulama hizmeti için sertifikanın geçerlilik süresi ve sonrasında 2 yıl.
Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre (Estonya Muhasebe Kanunu uyarınca 7 yıl).
CV ve kariyer verileri: siz silene ya da rızanızı geri alana kadar.
Log dosyaları: sınav tarihinden itibaren 2 yıl.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği, rızanızı geri alma ve otomatik işleme dayalı kararlara itiraz etme haklarına sahipsiniz. Taleplerinizi kimliğinizi doğrulayabileceğimiz şekilde support@7dimensions.eu adresine iletebilirsiniz; en geç 30 gün içinde yanıt verilir.

Ayrıca Estonya Veri Koruma Kurumu’na (Andmekaitse Inspektsioon, www.aki.ee), ikamet ettiğiniz AB ülkesinin denetim makamına veya Türkiye’de Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

8. Güvenlik ve Diğer Konular

Verileriniz erişim yetkilendirmesi, şifreli bağlantı (HTTPS) ve kayıt bazlı erişim kuralları ile korunur. Hizmet 18 yaşından küçüklere yönelik değildir. Bu metin güncellenebilir; önemli değişiklikler sitede duyurulur.

Gizlilik ve KVKK · Çerez Politikası · Kullanım Koşulları · Ön Bilgilendirme Formu · Mesafeli Satış Sözleşmesi · İptal ve İade · Açık Rıza Metni