Çerez Politikası

Bu Çerez Politikası, cicicv.com'u ziyaret ettiğinizde ve cici uygulamasını kullandığınızda tarayıcınıza yerleştirilen çerezleri ve benzeri teknolojileri; bunların hangi amaçla, hangi hukuki sebebe dayanarak, ne kadar süreyle kullanıldığını ve tercihlerinizi nasıl yönetebileceğinizi açıklar.

Veri sorumlusu cici'dir (iletişim: hellocicicv@gmail.com). Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındaki aydınlatma yükümlülüğü ile Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi dikkate alınarak hazırlanmıştır. Genel kişisel veri işleme faaliyetlerimiz için Gizlilik bildirimi'ne bakınız.

Çerezler, ziyaret ettiğiniz internet sitesinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Site, bir sonraki isteğinizde bu dosyayı okuyarak örneğin oturumunuzun açık olduğunu anlar. Tarayıcının yerel deposu (localStorage) ve oturum deposu (sessionStorage) da benzer biçimde bilgi saklar; bu politikada bunlara “benzeri teknolojiler” diyoruz ve aynı kurallara tabi tutuyoruz.

Süresine göre: Oturum çerezleri tarayıcıyı kapattığınızda silinir. Kalıcı çerezler belirlenen süre dolana veya siz silene kadar tarayıcınızda kalır.

Tarafına göre: Birinci taraf çerezleri doğrudan cici tarafından yerleştirilir. Üçüncü taraf çerezleri cici'nin kullandığı bir hizmet sağlayıcıya (bizde yalnızca PostHog) aittir.

Amacına göre:

• Zorunlu çerezler: Sitenin ve talep ettiğiniz hizmetin çalışması için gereklidir (oturum, güvenlik, çerez tercihinizin saklanması). İzninize bağlı değildir; kapatılamaz.
• Analitik çerezler: Sitenin nasıl kullanıldığını ölçerek hizmeti geliştirmemizi sağlar. Yalnızca açık rızanızla yerleştirilir.
• Reklam ve hedefleme çerezleri: Kullanmıyoruz. Meta, Google Ads, TikTok gibi reklam pikselleri sitemizde yoktur; siteler arası davranışsal reklam takibi yapmıyoruz.

Aşağıdaki çerezler hizmetin çalışması için gereklidir ve yalnızca ilgili özelliği kullandığınızda yerleştirilir; örneğin oturum çerezi giriş yaptığınızda. Adlardaki <proje>, altyapı projemizin sabit kimliğidir.

Giriş yapmadan kullanılan ücretsiz ATS testinde bot koruması etkin olduğunda, o sayfada Cloudflare Turnstile yüklenir. Sitemizin alan adına çerez yazmaz; Cloudflare'in kendi çerçevesi içinde kullandığı sinyaller için Turnstile Gizlilik Eki'ne bakın. Cloudflare bunları yalnızca bot tespiti için kullandığını belirtiyor.

• sb-<proje>-auth-token

  Tür

  Zorunlu

  Sağlayıcı

  cici (Supabase altyapısı)

  Taraf

  Birinci taraf

  Amacı

  Giriş yaptığınızda oturumunuzu açık tutar ve isteklerinizin size ait olduğunu doğrular. Uzun oturumlarda .0, .1 gibi parçalara bölünebilir.

  Süresi

  Kalıcı çerez; en fazla 400 gün, çıkış yaptığınızda silinir

• sb-<proje>-auth-token-code-verifier

  Tür

  Zorunlu

  Sağlayıcı

  cici (Supabase altyapısı)

  Taraf

  Birinci taraf

  Amacı

  Google ile veya e-posta bağlantısıyla girişte, girişi tamamlayan tarayıcının girişi başlatan tarayıcı olduğunu doğrular (PKCE).

  Süresi

  Giriş sırasında kullanılır; giriş tamamlanınca silinir, en fazla 400 gün

• cici_consent

  Tür

  Zorunlu

  Sağlayıcı

  cici

  Taraf

  Birinci taraf

  Amacı

  Çerez tercihinizi (analitik çerezlere izin verip vermediğinizi) hatırlar; bu çerez olmadan “Reddet” seçiminize uyamayız.

  Süresi

  Kalıcı çerez; 180 gün

Aşağıdaki çerezler, çerez bildirimindeki “Kabul et” düğmesine basmadan ya da tercihlerde analitik çerezleri açmadan hiç yerleştirilmez. Bildirimi kapatmadan gezinmeye devam etmeniz izin anlamına gelmez.

• ph_<proje anahtarı>_posthog

  Tür

  Analitik · izninize bağlı

  Sağlayıcı

  PostHog Inc.

  Taraf

  Üçüncü taraf

  Amacı

  Rastgele bir ziyaretçi kimliği tutar; sayfa görüntülemelerini ve “CV oluşturuldu” gibi ürün olaylarını aynı ziyaretçiye bağlar. Giriş yaptığınızda bu kimlik hesap kimliğinizle eşleştirilir. Aynı ada sahip bir kayıt tarayıcının yerel deposunda da tutulur.

  Süresi

  Kalıcı çerez; 1 yıl

• cici_src

  Tür

  Analitik · izninize bağlı

  Sağlayıcı

  cici

  Taraf

  Birinci taraf

  Amacı

  Siteye ilk hangi kanaldan geldiğinizi tutar; hangi kanalın işe yaradığını ölçmemizi sağlar. İçeriği: reklam tıklama kimliği (gclid) ve kampanya etiketleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content), sizi yönlendiren sayfanın adresi, sitede ilk açtığınız sayfa ve ziyaret zamanı. Giriş yaptığınızda bu bilgi hesabınıza kaydedilir.

  Süresi

  Kalıcı çerez; 30 gün

• scan_id

  Tür

  Analitik · izninize bağlı

  Sağlayıcı

  cici

  Taraf

  Birinci taraf

  Amacı

  Ücretsiz ATS testini çalıştırdığınızda o taramanın kimliğini tutar. Aynı tarayıcıdan kayıt olursanız tarama hesabınıza bağlanır; böylece testin kaç kişiyi kayda götürdüğünü ölçeriz. Sonuç sayfasına erişimi etkilemez: o sayfa bağlantısı olan herkese açıktır ve arama motorlarında listelenmez. JavaScript tarafından okunamaz (HttpOnly).

  Süresi

  Kalıcı çerez; 30 gün

PostHog'da oturum kaydı (ekran kaydı) kod düzeyinde kapalıdır. CV içeriğiniz, profil bilgileriniz veya yazdığınız metinler PostHog'a gönderilmez; gönderilen, ziyaret ettiğiniz sayfa adresi, tarayıcı ve cihaz türü gibi teknik bilgiler ile “CV oluşturuldu” gibi ürün olaylarıdır.

Bunlardan ayrı olarak giriş, CV üretimi ve ödeme gibi hesabınıza bağlı temel olaylar, çerez kullanılmadan sunucumuzdan PostHog'a gönderilir. Bu kayıt çerez iznine bağlı değildir ve meşru menfaate dayanır (Gizlilik bildirimi §9).

Aşağıdaki kayıtlar yalnızca sizin tarayıcınızda tutulur, sunucumuza gönderilmez ve seçtiğiniz bir ayarı veya yarım kalmış bir işlemi hatırlamaya yarar.

• cici:nav:collapsed

  Tür

  Zorunlu

  Sağlayıcı

  cici

  Taraf

  Birinci taraf · yerel depolama

  Amacı

  Uygulama menüsünü daralttığınızı hatırlar.

  Süresi

  Siz silene kadar

• cici:strengthenMode:<cv>

  Tür

  Zorunlu

  Sağlayıcı

  cici

  Taraf

  Birinci taraf · yerel depolama

  Amacı

  Editörde bir CV için seçtiğiniz güçlendirme modunu hatırlar.

  Süresi

  Siz silene kadar

• cvforge:wizard:pending-ad

  Tür

  Zorunlu

  Sağlayıcı

  cici

  Taraf

  Birinci taraf · yerel depolama

  Amacı

  Ücretsiz ATS taramasına yapıştırdığınız ilanı, kayıt olduktan sonra CV oluşturma adımına taşır; giriş bağlantısı yeni sekmede açılsa da kaybolmaz.

  Süresi

  Okunduğunda ya da en geç 1 saat sonra silinir

• cvforge:wizard:pending-cv

  Tür

  Zorunlu

  Sağlayıcı

  cici

  Taraf

  Birinci taraf · oturum depolaması

  Amacı

  Ücretsiz ATS testinde taradığınız CV'nin metnini, kayıt olduktan sonra profil adımındaki CV içe aktarma alanına taşır; CV'yi yeniden yüklemeniz gerekmez. Yalnızca tarayıcınızda tutulur, sunucularımızda saklanmaz.

  Süresi

  Okunduğunda ya da sekmeyi kapattığınızda silinir; 1 saatten eskiyse kullanılmaz

• cvforge:wizard:*, cvforge:editor:fresh:*

  Tür

  Zorunlu

  Sağlayıcı

  cici

  Taraf

  Birinci taraf · oturum deposu

  Amacı

  CV oluşturma adımları arasında ilan taslağınızı taşır ve yeni oluşturulan CV'yi editörde bir kez vurgular.

  Süresi

  Oturum süresince; sekmeyi kapattığınızda silinir

Vercel Web Analytics ve Speed Insights: Hangi sayfaların ne sıklıkla görüntülendiğini ve sayfaların ne kadar hızlı yüklendiğini ölçer. Tarayıcınıza çerez veya tanımlayıcı yazmaz, ziyaretçileri günler arasında eşleştirmez.

Sentry: Sitede oluşan teknik hataları kaydeder. Çerez kullanmaz; kayıtlar gönderilmeden önce e-posta, istek gövdesi ve çerez gibi alanlardan arındırılır.

Bu araçlar çerez kullanmadığı için çerez tercihlerinize bağlı değildir; hizmetin güvenli ve düzgün çalışmasını sağlama yönündeki meşru menfaatimize (KVKK m.5/2-f) dayanır. Ayrıntılar Gizlilik bildirimi §8–9'dadır.

Çerezler aracılığıyla işlenen kişisel veriler; çevrim içi tanımlayıcılar (oturum ve ziyaretçi kimliği), IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar ve sitedeki işlem kayıtlarıdır. Bu veriler çerezler yoluyla, otomatik yollarla toplanır.

• Zorunlu çerezler: Oturumunuzun sürdürülmesi, hesabınızın güvenliği ve talep ettiğiniz hizmetin sunulması amacıyla; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c), çerez tercihinizin kaydı bakımından hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f) hukuki sebeplerine dayanır.
• Analitik çerezler: Sitenin ve ürünün nasıl kullanıldığının ölçülmesi, hangi tanıtım kanalının işe yaradığının anlaşılması ve hizmetin geliştirilmesi amacıyla; yalnızca açık rızanıza (KVKK m.5/1) dayanır.

Çerezlerle toplanan veriler, yalnızca yukarıdaki amaçlarla ve hizmeti bizim adımıza sunan sağlayıcılara aktarılır: kimlik doğrulama ve veritabanı altyapısı için Supabase, kötüye kullanımı önlemek amacıyla istek sınırlaması için Upstash (veriler Avrupa Birliği bölgesinde işlenir), ücretsiz ATS testinde bot koruması için Cloudflare, analitik için PostHog (yalnızca rızanızla; veriler Avrupa Birliği bölgesindeki sunucularda işlenir), barındırma ve çerezsiz ölçüm için Vercel ve hata izleme için Sentry. Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, söz konusu aktarım yurt dışına aktarım niteliğindedir ve KVKK m.9'da öngörülen usul ve güvencelere uygun olarak gerçekleştirilir. Verileriniz reklam ağlarıyla paylaşılmaz ve satılmaz.

Sitede: Analitik çerezlere verdiğiniz izni dilediğiniz zaman, verirken olduğu kadar kolayca geri alabilirsiniz: Çerez tercihlerini aç. Aynı bağlantı sayfa altındaki “Çerez tercihleri” düğmesinde ve giriş yaptıysanız “Hesap ve gizlilik” sayfasında da bulunur. İzninizi geri aldığınızda analitik çerezler tarayıcınızdan silinir ve ölçüm hemen durur. Tercihiniz 180 gün saklanır; süre dolduğunda size yeniden sorarız.

Tarayıcınızda: Çerezleri tarayıcı ayarlarınızdan görüntüleyebilir, silebilir, tamamen engelleyebilir veya devre dışı bırakabilirsiniz. Zorunlu çerezleri engellerseniz giriş yapamaz ve uygulamayı kullanamazsınız. Yaygın tarayıcılar için yardım sayfaları:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı hellocicicv@gmail.com adresine iletebilirsiniz; talebinizi niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Yeni bir çerez veya hizmet sağlayıcı eklediğimizde bu politikayı güncelleriz. İzninize bağlı yeni bir çerez eklenirse, daha önce verdiğiniz izin onu kapsamaz; çerez bildirimini size yeniden gösteririz. Güncel sürüm her zaman bu sayfadadır.