Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Zekeriya Semih Güler (İzmir, Türkiye) tarafından işlenir. Bu metinle ilgili her soru ve başvurun için destek formunu kullanabilirsin.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: adın, e-posta adresin ve şifren. Şifren bizde açık hâliyle tutulmaz; kimlik doğrulama hizmetinde tek yönlü olarak şifrelenmiş saklanır. Google ile girersen Google hesabındaki adın ve e-posta adresin alınır.
• Misafir kullanım: hesap açmadan denersen cihazına özel anonim bir kimlik oluşturulur.
• CV içeriği: CV’ne eklediğin her bilgi; iletişim bilgileri, iş deneyimi, eğitim, beceriler, diller, sertifikalar, projeler, referanslar, ilgi alanları ve isteğe bağlı olarak ehliyet ve askerlik durumu. Bu bilgileri sen girersin ve istediğin zaman değiştirip silebilirsin.
• Profil fotoğrafı: yalnızca yüklersen. Yüklemeden önce cihazında küçültülür.
• CV içe aktarma: yüklediğin PDF tarayıcında okunur ve sunuculara gönderilmez. “Akıllı aktarım”ı ayrıca onaylarsan yalnızca CV’nin metni (metni olmayan görsel PDF’lerde PDF’in kendisi) analiz için gönderilir (bkz. “Akıllı aktarım” bölümü).
• Niyet mektupları: niyet mektubu formuna yazdığın ilan bilgileri, notlar ve iletişim bilgileri ile oluşturulan mektup. Sen ya da hesabın silinene kadar hesabında kalır.
• Destek mesajları: mesajının konusu ve metni, hesabının e-posta adresi ya da giriş yapmadıysan bıraktığın yanıt adresi.
• Güvenlik ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, giriş zamanları, uygulamanın gerçek cihazdan kullanıldığını doğrulayan reCAPTCHA ve App Check sinyalleri, hata kayıtları. Niyet mektubu ve destek formlarının kötüye kullanımını sınırlamak için ayrıca Cloudflare Turnstile sinyallerini ve IP adresinin günlük, anahtarlı bir özetini (adresin kendisini asla) kullanırız; özet 2 gün sonra silinir.
• Tercihler: tema seçimin ve kapattığın bildirimler gibi ayarlar yalnızca kendi cihazında saklanır.

3. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak?

• Hizmetin sunulması: hesabını oluşturmak, CV’lerini saklamak, önizlemek ve PDF olarak üretmek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Güvenlik ve kötüye kullanımın önlenmesi: bot ve sahte hesap engelleme, kota uygulama, oturum güvenliği. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Yasal yükümlülükler: yetkili makamların talepleri ve mevzuattan doğan saklama yükümlülükleri. Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m. 5/2-a, ç; GDPR m. 6/1-c).
• Akıllı aktarım: CV metninin yapay zekâ ile analiz edilmesi ve bu amaçla yurt dışına aktarılması. Hukuki sebep: açık rızan (KVKK m. 5/1 ve m. 9; GDPR m. 6/1-a). Onay vermezsen CV’n yapay zekâ olmadan cihazında analiz edilir; hizmetin geri kalanı etkilenmez.
• Hizmetin geliştirilmesi: hangi sayfa ve özelliklerin kullanıldığının Google Analytics ile ölçülmesi. Hukuki sebep: açık rızan (KVKK m. 5/1 ve m. 9; GDPR m. 6/1-a). Onay vermezsen ölçüm yapılmaz.

Kişisel verilerin; kayıt formu, CV düzenleyici, içe aktarma ekranı ve kullandığın cihaz aracılığıyla otomatik ya da kısmen otomatik yollarla toplanır. CV’ni reklam, profilleme ya da satış amacıyla kullanmayız.

4. Verilerini kimlerle paylaşıyoruz ve nerede saklıyoruz?

Verilerini satmayız. Hizmeti sunabilmek için yalnızca aşağıdaki hizmet sağlayıcılarla, bizim adımıza ve talimatlarımızla çalışan veri işleyenler olarak paylaşırız:

• Google (Firebase / Google Cloud): CV’lerin ve hesap verilerin Belçika’daki (europe-west1), fotoğrafların İtalya’daki (europe-west12) veri merkezlerinde saklanır; PDF’ler Belçika’da üretilir. Kimlik doğrulama, reCAPTCHA ve App Check hizmetleri Google’ın ABD dâhil küresel altyapısında çalışır.
• Anthropic PBC (ABD): yalnızca Akıllı aktarıma onay verirsen analiz için gönderilen CV metni ya da PDF; çeviri veya niyet mektubu aracını kullandığında bunun için gönderdiğin metinler (e-posta ve telefon numaran asla gönderilmez).
• Google Analytics (Google, ABD dâhil küresel altyapı): yalnızca analitik çerezlere onay verirsen, sayfa ve özellik kullanım verileri (CV içeriği değil).
• Cloudflare: cvbard.com alan adının yönetimi, trafiğin yönlendirilmesi ve niyet mektubu ile destek formlarındaki Turnstile bot doğrulaması.
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuken zorunlu olduğunda.

Yurt dışına aktarım, KVKK m. 9 ve GDPR uyarınca hizmet sağlayıcıların standart sözleşmeleri ve uygun güvenceler çerçevesinde, akıllı aktarımda ise ayrıca açık rızana dayanılarak yapılır.

5. Yapay zekâ özellikleri (Akıllı aktarım, çeviri, niyet mektubu)

• İsteğe bağlıdır; içe aktarma ekranındaki onay kutusunu işaretlemezsen hiçbir CV verisi yapay zekâya gönderilmez.
• Gönderilen: CV’nin metni; metni olmayan görsel PDF’lerde PDF dosyasının kendisi. Analiz Anthropic’in Claude modeliyle yapılır.
• Anthropic, ticari API koşulları gereği bu verileri varsayılan olarak yapay zekâ modellerini eğitmek için kullanmaz.
• Aynı CV’yi tekrar yüklediğinde yeniden analiz edilmemesi için sonuç, hesabında en fazla 30 gün saklanır ve hesabını silince silinir.
• Sonuçlar hatalı ya da eksik olabilir; CV’ni kullanmadan önce kontrol etmelisin.
• CV çevirisi: CV düzenleyicide ya da akıllı aktarımdan sonra CV içeriğini Türkçe ile İngilizce arasında yapay zekâyla çevirebilirsin. İsteğe bağlıdır; yalnızca sen “Çevir”e bastığında CV’nin çevrilecek metinleri (ad, e-posta, telefon ve bağlantılar hariç) aynı yapay zekâ hizmetine gönderilir. Çeviri sonucu, aynı içeriğin yeniden çevrilmemesi için hesabında en fazla 30 gün saklanır.
• Niyet mektubu: “Mektubumu yaz”a bastığında yazdığın ilan bilgileri ve notlar — bir CV seçersen CV’nin unvanı, özeti, son görevleri, eğitimi ve yetenekleri — mektubun taslağını hazırlamak için Anthropic’in Claude modeline gönderilir. Adın, e-posta adresin ve telefon numaran gönderilmez; bunlar mektuba cihazında eklenir. Takvim ayında bir kez kullanabilirsin.

6. Ne kadar süre saklıyoruz?

• Hesap ve CV verileri: hesabını silene kadar. “Hesabımı sil” ile hesabın, CV’lerin ve fotoğrafların kalıcı olarak silinir.
• Niyet mektupları: sen ya da hesabın silinene kadar.
• Destek mesajları: başvurunu sonuçlandırmak için gereken süre boyunca, en fazla 2 yıl.
• Kötüye kullanımı önlemeye yönelik IP özetleri: 2 gün.
• Misafir verileri: 30 gün kullanılmayan misafir hesapları ve CV’leri otomatik olarak silinir.
• Akıllı aktarım sonuçları: en fazla 30 gün.
• Analitik verileri: Google Analytics’te en fazla 14 ay.
• PDF dosyaların: indirmek için üretilir ve saklanmaz.
• Güvenlik ve sunucu kayıtları: hizmet sağlayıcılarının belirlediği sınırlı sürelerle (genellikle 30 gün).

7. Çerezler ve yerel depolama

Oturumunu açık tutmak ve tema gibi tercihlerini hatırlamak için tarayıcının yerel depolamasını kullanırız; bunlar hizmetin çalışması için zorunludur. Şablonlar da tekrar indirilmesin diye cihazında saklanır. Giriş ve kayıt ekranındaki reCAPTCHA, botları ayırt etmek için Google tarafından çerez kullanabilir; bu kullanım Google’ın gizlilik politikasına tabidir. Küçük bir çerez (cvbard_account) yalnızca giriş yapmış olduğunu not eder; böylece ana sayfa seni doğrudan CV'lerine götürür. Kişisel veri içermez ve çıkış yaptığında silinir.

Analitik çerezler (Google Analytics) yalnızca açık rızanla, çerez bandında “Kabul et”e bastığında yüklenir. Hangi sayfaların ve özelliklerin kullanıldığını (ör. bir şablonun görüntülenmesi, PDF indirilmesi) ölçer; Google Analytics IP adresini saklamaz, reklam ve kişiselleştirme sinyalleri kapalıdır, CV içeriğin hiçbir zaman gönderilmez. Tercihini Profil → Gizlilik’ten istediğin zaman değiştirebilirsin; reddedersen sitenin hiçbir özelliği etkilenmez. Reklam çerezi kullanmıyoruz.

8. Haklarınız

KVKK m. 11 uyarınca veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Avrupa Birliği’nde yaşıyorsan GDPR kapsamında ayrıca veri taşınabilirliği ve işlemeyi kısıtlama haklarına sahipsin. Açık rızanı (akıllı aktarım) istediğin zaman geri alabilirsin; bu, geri almadan önceki işlemleri etkilemez. Verilerinin çoğunu doğrudan uygulamada görebilir, düzeltebilir ve “Hesabımı sil” ile silebilirsin.

9. Başvuru yolu

Başvurunu, kimliğini doğrulayabilmemiz için hesabına giriş yapmışken destek formundan (“Kişisel veriler” konusunu seçerek) iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na, AB’de ise kendi ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

10. Başkalarına ait bilgiler

CV’ne referans olarak eklediğin kişilerin ad, unvan, telefon ve e-posta bilgilerini eklemeden önce onların iznini almak senin sorumluluğundadır. Bu bilgileri yalnızca CV’ni oluşturman ve paylaşman için işleriz.

11. Yaş sınırı

CVBard 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçükseniz bir ebeveyninizin ya da vasinizin izniyle kullanmalısınız.

12. Güvenlik

Verilerin aktarım sırasında ve saklanırken şifrelenir; her kullanıcı yalnızca kendi verisine erişebilir. Kötüye kullanıma karşı bot koruması, kotalar ve oturum iptali (“Tüm cihazlardan çıkış yap”) uygularız. Hiçbir sistem kusursuz değildir; bir ihlal olursa mevzuatın öngördüğü şekilde seni ve yetkili makamları bilgilendiririz.

13. Değişiklikler

Bu metni hizmetteki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri uygulamada bildiririz; güncel sürüm her zaman bu sayfadadır.