Gizlilik Politikası ve KVKK Aydınlatma Metni

[FİRMA ADI], [ADRES], [VERGİ NO]. İletişim: [E-POSTA]. Bu metin hem 6698 sayılı KVKK hem de AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında bilgilendirme amacı taşır.

• Hesap bilgileri: ad soyad, e-posta adresi, şifre (şifrelenmiş olarak saklanır, biz göremeyiz).
• Profil bilgileri: şehir, telefon, meslek, çalışma izni durumu, dil seviyesi, en erken başlama tarihi, maaş beklentisi.
• Yüklediğin belgeler: özgeçmişin ve içindeki her şey (iş geçmişi, eğitim, iletişim bilgileri). Bunlar KVKK anlamında kişisel veridir; bazıları özel nitelikli veri içerebilir.
• Ürettiğimiz belgeler: Almanca CV, uyarlanmış CV ve ön yazılar.
• Kullanım verisi: hangi işlemi kaç kez yaptığın (kota sayacı), hata kayıtları.
• Ödeme verisi: ödeme bilgilerin doğrudan ödeme sağlayıcımıza (Whop) gider. Kart numaranı biz hiçbir zaman görmeyiz ve saklamayız. Aboneliğini hesabına bağlamak için Whop’tan yalnızca e-posta adresin, planın ve abonelik durumun bize iletilir.

Verilerini sana söz verdiğimiz hizmeti sunmak için işliyoruz: sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b). Fatura ve muhasebe kayıtları için hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c). Yüklediğin CV’yi yapay zekaya göndermemiz hizmetin kendisidir; hesap açarken bunu açıkça kabul edersin.

Hesabın, belgelerin ve dosyaların Supabase üzerinde AB (Frankfurt, eu-central-1) bölgesindeki veritabanında ve dosya deposunda saklanır. Uygulama barındırma sağlayıcımız (Vercel) ve yapay zeka sağlayıcımız (Anthropic, ABD) verileri işleme sırasında AB dışında da işleyebilir; ayrıntılar aşağıdaki listede.

Hizmeti çalıştırabilmek için şu sağlayıcıları kullanıyoruz:

• Anthropic (Claude API): CV metnin ve ilan metni, analiz ve belge üretimi için Anthropic’in sunucularına gönderilir. Anthropic bu verileri API üzerinden gelen içeriklerde model eğitimi için kullanmaz.
• Bundesagentur für Arbeit (Jobsuche API): İş ilanları Almanya’nın resmî ilan veritabanından, yalnızca sunucumuz üzerinden çekilir. Aramana yazdığın meslek ve şehir dışında hiçbir kişisel veri (ad, e-posta, CV) Bundesagentur’a gönderilmez. İlan metinleri işverene aittir; kaydettiğin ya da panona eklediğin ilanların kısa bir kopyası hesabında tutulur, orijinal ilana her zaman bağlantı verilir. Listedeki “eşleşme” puanı CV’n ile ilanın sunucumuzda yerel olarak karşılaştırılmasıyla hesaplanır; bu adımda hiçbir yapay zeka servisine veri gitmez.
• Supabase: veritabanı, giriş sistemi ve dosya deposu (Frankfurt). İsteğe bağlı CV fotoğrafın da burada, yalnızca sana açık bir klasörde saklanır; yüklerken konum gibi gizli fotoğraf bilgileri (EXIF) silinir. Fotoğrafı profilinden istediğin an kaldırabilirsin; hesabını silersen fotoğraf da silinir. Fotoğraf yapay zekaya gönderilmez, yalnızca PDF’ine eklenir.
• Whop: ödeme işlemleri ve abonelik yönetimi.
• Vercel: sitenin barındırılması.

Verilerini bunların dışında kimseye satmıyor, kiralamıyor ve pazarlama amacıyla aktarmıyoruz.

Hesabın açık olduğu sürece. Hesabını silersen yüklediğin dosyalar ve ürettiğimiz belgeler de silinir. Fatura kayıtları, vergi mevzuatının zorunlu tuttuğu süre boyunca ayrıca saklanır.

Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama ve verilerini taşıma hakkın var. Panelinden dosyalarını silebilirsin; hesabını tümden silmek için [E-POSTA] adresine yaz — talebini en geç 30 gün içinde yerine getiririz. KVKK kapsamında Kişisel Verileri Koruma Kurumu’na, GDPR kapsamında ilgili denetim makamına şikâyette bulunma hakkın saklıdır.

Sadece oturumunu açık tutmak için gerekli çerezleri kullanıyoruz. Reklam ve takip çerezi kullanmıyoruz.