Gizlilik bildirimi

Bu gizlilik bildirimini yayınlayan ve kişisel verilerinizin işlenmesinden sorumlu olan taraf cici'dir. İletişim için: hellocicicv@gmail.com.

Bu bildirim, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

Profil ve kariyer verileri: Ad-soyad, iş deneyimi, eğitim, projeler, yetenekler, diller ve sertifikalar gibi profil formunuza girdiğiniz bilgiler.

İş ilanı metni: CV oluşturmak için yapıştırdığınız iş ilanı içeriği.

Oluşturulan CV'ler: Hizmet tarafından üretilen CV taslakları ve düzenlenmiş sürümleri.

Ön yazılar: Oluşturduğunuz ve düzenlediğiniz ön yazılar.

İş arama verileri: Kaydettiğiniz ilanlar; iş arama asistanlarını kullanırsanız tercihleriniz (şehir, rol, dönem gibi), asistan çalıştırmaları (o anki profil özetiniz dahil) ve asistanların bulduğu ilanlar.

Ücretsiz ATS taraması: Giriş yapmadan tarama yaptığınızda CV metniniz saklanmaz. Saklananlar: skor, eksik anahtar kelimeler, eşleşen anahtar kelime sayısı, format bulguları, ilan başlığı ve IP adresinizin tuzlanmış tek yönlü özeti (hash). Aynı tarayıcıdan kayıt olursanız, analitik çerezlere izin verdiyseniz tarama hesabınıza bağlanır (§9).

Edinim bilgisi: Analitik çerezlere izin verdiyseniz, siteye ilk hangi kanaldan geldiğiniz (cici_src, §9) giriş yaptığınızda hesabınıza kaydedilir.

İçe aktardığınız CV'ler: Hazır bir CV'yi içe aktardığınızda yüklediğiniz dosyadan (PDF, Word veya düz metin) ya da yapıştırdığınız metinden çıkarılan içerik. Bu içerik, şablonumuzda düzenlenebilir bir CV olarak ve o CV'ye bağlı ad-iletişim bilgisi olarak saklanır. İçerik yeniden yazılmaz, olduğu gibi aktarılır; yapılandırma için bir LLM sağlayıcısına iletilir (§5).

Hesap verileri: E-posta adresiniz ve kimlik doğrulama bilgileri; Google ile giriş yaparsanız ayrıca adınız ve profil fotoğrafınızın bağlantısı.

Bilgilendirme izni: Kayıt sırasında isteğe bağlı "Ürün hakkında bilgilendirme almak istiyorum" kutusunu işaretleyip işaretlemediğiniz.

Kullanım verileri: Kullanılan model, token sayısı ve işlem süresi gibi teknik meta veriler. Tam CV içeriği bu kayıtlara yazılmaz.

Verilerinizi şu hukuki dayanaklar kapsamında işliyoruz:

• Sözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b): CV üretimi için profil ve ilan verilerinin LLM sağlayıcılarına iletilmesi hizmetin temel işlevi olduğundan bu dayanak kapsamındadır.
• Meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f): Güvenlik, hata takibi, kullanım ölçümü ve hizmet kalitesinin korunması amacıyla teknik meta verilerin işlenmesi (§9).
• Açık rıza (KVKK m. 5/1, GDPR m. 6/1-a): İsteğe bağlı kalite incelemesi kapsamında CV'lerinizin anonim olarak incelenmesi, analitik çerezlerin kullanılması (§9) ve isteğe bağlı ürün bilgilendirme e-postaları (§4).

Profil bilgileriniz ve yapıştırdığınız iş ilanı metni, CV içeriğini oluşturmak amacıyla üçüncü taraf yapay zekâ sağlayıcılarına iletilir. Bu iletim hizmetin temel işlevi için zorunludur.

Hesap verileri, hizmete erişim ve kimlik doğrulama için kullanılır.

Teknik meta veriler, hizmetin güvenli ve istikrarlı biçimde çalışmasını sağlamak amacıyla işlenir.

Açıkça izin vermeniz halinde, oluşturulan CV'lerinizden bazıları çıktı kalitesini ölçmek amacıyla anonim olarak incelenebilir.

Kayıt sırasında "Ürün hakkında bilgilendirme almak istiyorum" kutusunu işaretlediyseniz, e-posta adresinize yeni özellikler ve duyurular hakkında e-posta gönderebiliriz. Bu izin isteğe bağlıdır; vermemeniz hizmeti kullanmanızı etkilemez. İzninizi istediğiniz zaman hellocicicv@gmail.com adresine yazarak ya da bu e-postalardaki abonelikten çıkma bağlantısıyla geri alabilirsiniz.

CV içeriği oluşturmak için üçüncü taraf büyük dil modeli (LLM) sağlayıcılarından yararlanıyoruz. Üretim ortamına göre bu sağlayıcı OpenAI uyumlu veya Anthropic altyapısında bir model olabilir.

Sağlayıcıya gönderilen veriler yalnızca üretim amacıyla kullanılır. İlgili sağlayıcının kendi gizlilik politikası ve veri işleme şartları geçerli olabilir; bu nedenle kullandığınız hizmetin yayın ortamındaki aktif sağlayıcıyı değerlendirmenizi öneririz.

Profil ve ilan verilerinizin bir LLM sağlayıcısına iletilmesini istemiyorsanız hizmeti kullanamayacağınızı belirtmek isteriz — bu iletim olmadan CV üretimi mümkün değildir.

Verilerinizi üçüncü taraflara satmıyoruz.

Reklam hedeflemesi veya davranışsal profilleme amacıyla kullanmıyoruz.

Hata veya analitik kayıtlarına CV içeriğinin tamamını yazmıyoruz; yalnızca model adı, token sayısı ve süre gibi teknik özetler tutulur.

Verileriniz, hesabınıza bağlı olarak Supabase (veritabanı ve dosya depolama) altyapısında saklanır. Supabase üretim projesinin bölgesinde barındırılır.

Varsayılan olarak yalnızca siz erişebilirsiniz. İsteğe bağlı kalite incelemesi açık değilse ekibimiz CV içeriğinizi görmez.

Otomatik bir tutma süresi uygulanmamaktadır: verileriniz hesabınızı silene kadar saklanır. Hesaba bağlı olmayan ücretsiz tarama kayıtları (CV metni içermez) istatistik amacıyla saklanır; hesabınızı silerseniz taramanızın hesabınızla bağlantısı kaldırılır. PDF dosyaları özel depolama alanında tutulur ve hesap silme sırasında kaldırılır. CV içe aktarma için yüklediğiniz kaynak dosya, metin çıkarıldıktan sonra saklanmaz.

Verilerinizi aşağıdaki üçüncü taraflarla paylaşıyoruz:

• Supabase: Veritabanı ve dosya depolama altyapısı.
• LLM sağlayıcıları: CV üretimi ve iş arama asistanları için profil ve ilan verisi iletimi (yukarıdaki §5'e bakın).
• Amazon Web Services (AWS): İş arama asistanlarını ("Agent'lar") çalıştıran sunucunun barındırılması (Frankfurt bölgesi). Bir asistan çalışırken profil özetiniz ve incelenen ilan metinleri bu sunucuda işlenir; hesap verileriniz orada saklanmaz.
• OpenCode (Anomaly Innovations): Asistanların web aramaları bu hizmetin arama aracısı üzerinden yapılır. Yalnızca arama sorguları (rol, şehir, dönem gibi terimler) iletilir; adınız, iletişim bilgileriniz veya CV içeriğiniz gönderilmez.
• Parallel Web Systems: Bu aramaların arka planındaki web arama dizini; aynı sorguları alır, kişisel veri almaz.
• Polar: Kart ödemelerinin işlenmesi; yalnızca işlem verileri paylaşılır. Polar, satışlarda kayıtlı satıcı (merchant of record) olarak hareket eder.
• Sentry: Hata izleme; kayıtlar gönderilmeden önce kişisel verilerden arındırılır (istek gövdeleri, çerezler ve e-posta alanları kaldırılır).
• Vercel: Uygulamanın barındırılması ve ziyaret istatistikleri (Web Analytics, Speed Insights). Sayfa görüntülemeleri çerez kullanılmadan, ziyaretçi bazında kimlik oluşturulmadan toplanır; profil veya CV içeriği bu hizmete gönderilmez.
• PostHog: Ürün analitiği; sayfa görüntülemeleri ve "CV oluşturuldu", "ödeme tamamlandı" gibi ürün olayları. Veriler Avrupa Birliği sunucularında (eu.i.posthog.com) işlenir. Oturum kaydı (session replay) kod düzeyinde kapalıdır; CV içeriği gönderilmez. Hesabınıza bağlı temel olaylar ayrıca, çerez kullanılmadan sunucumuzdan hesap kimliğinizle gönderilir (§9).
• Upstash: Kötüye kullanımı önlemek için istek sınırlaması. Her istekte hesap kimliğinize (rastgele bir kullanıcı numarası) veya oturum açılmamış isteklerde IP adresinizin tuzlanmış tek yönlü özetine (hash) bağlı bir sayaç artırılır; ham IP adresi gönderilmez. Sayaçlar süreleri dolunca, en geç 24 saat içinde otomatik silinir. Veriler Avrupa Birliği sunucularında (eu-central bölgesi) işlenir; CV veya profil içeriği gönderilmez.
• Cloudflare (Turnstile): Giriş yapmadan kullanılan ücretsiz ATS testini otomatik (bot) isteklere karşı korumak. Etkin olduğunda yalnızca o test sayfasında Cloudflare'in betiği yüklenir; Cloudflare IP adresinizi, tarayıcı ve cihaz sinyallerini (ör. User-Agent) görür ve genellikle görünmez çalışır, yalnızca gerekirse bir tıklama ister. Taramayı gönderdiğinizde sunucumuz doğrulama için tek kullanımlık bir belirteci ve IP adresinizi Cloudflare'e iletir. CV metniniz Cloudflare'e gönderilmez. Cloudflare bu verileri kendi açıklamasına göre yalnızca bot tespiti için kullanır (Turnstile Gizlilik Eki).
• Google (Gmail ve Google ile giriş): Giriş kodu e-postalarının gönderimi ve destek e-postaları. Giriş yaparken e-posta adresiniz ve tek kullanımlık giriş kodunuz bu hizmet üzerinden iletilir; bize yazdığınızda e-posta adresiniz ve mesajınızın içeriği bu hizmette saklanır. "Google ile devam et" seçeneğini kullanırsanız kimliğinizi Google doğrular ve bize adınızı, e-posta adresinizi ve profil fotoğrafınızın bağlantısını iletir. Profil, CV ve diğer uygulama verileriniz Google'a aktarılmaz.

Bu taraflar dışında verileriniz, yasal zorunluluk olmaksızın üçüncü taraflarla paylaşılmaz.

Reklam çerezi kullanmıyoruz. Verilerinizi reklam ağlarıyla paylaşmıyor, siteler arası davranışsal reklam takibi yapmıyoruz.

Kullandığımız her çerezin adı, amacı, süresi ve hukuki sebebi Çerez Politikası'nda listelenir.

Zorunlu çerezler: Oturumunuzu açık tutan kimlik doğrulama çerezleri ile tercihlerinizi hatırlayan çerezler. Bunlar olmadan hizmet çalışmaz.

Ölçümleme çerezi (izninize bağlı): Siteye ilk hangi kanaldan (arama, sosyal medya, reklam, bağlantı) ulaştığınızı 30 gün boyunca tutan cici_src çerezi. Reklam tıklama kimliğini (gclid), kampanya etiketlerini (utm_*), sizi yönlendiren sayfanın adresini, ilk açtığınız sayfayı ve ziyaret zamanını içerir. Giriş yaptığınızda bu bilgi hesabınıza kaydedilir.

Vercel Web Analytics: Hangi sayfaların ne kadar görüntülendiğini ölçer. Çerez veya benzeri bir tanımlayıcı kullanmaz, ziyaretçiler arasında kimlik eşleştirmesi yapmaz.

Cloudflare Turnstile: Ücretsiz ATS testinde bot koruması etkin olduğunda o sayfada yüklenir. Sitemizin alan adına çerez yazmaz; analitik veya reklam amacıyla kullanılmaz (§8).

PostHog (izninize bağlı): Ürünün nasıl kullanıldığını anlamak için sayfa görüntülemelerini ve ürün olaylarını kaydeder; bunun için tarayıcınızda bir tanımlayıcı saklar. Giriş yaptığınızda bu tanımlayıcı hesabınızın kimliğiyle eşleştirilir. Ekran kaydı alınmaz, CV içeriğiniz gönderilmez ve veriler AB bölgesinde işlenir.

Sentry: Teknik hataları izler. Gönderilen kayıtlar kişisel verilerden arındırılır; yalnızca teknik hata bilgisi iletilir.

Asistan sunucusu (AWS): İş arama asistanlarının çalıştığı sunucu, her çalıştırma için teknik kayıt tutar (süre, araç çağrısı sayısı, hata bilgisi). Bu kayıtlar çerez kullanmaz ve tarayıcınıza dokunmaz; 30 gün sonra silinir.

cici_src ve PostHog tarayıcı çerezleri yalnızca çerez bildiriminde analitik çerezlere izin verirseniz (açık rıza, §3) yerleştirilir; izninizi sayfa altındaki "Çerez tercihleri" bağlantısından veya "Hesap ve gizlilik" sayfasından istediğiniz zaman geri alabilirsiniz. Giriş, CV üretimi ve ödeme gibi hesabınıza bağlı temel olaylar ise çerez kullanılmadan, sunucumuzdan PostHog'a (AB bölgesi) hesap kimliğinizle gönderilir. Bu kayıt tarayıcınıza bir şey yazmaz ve çerez iznine bağlı değildir; çerez bildiriminde analitiği reddetmeniz bu kayıtları durdurmaz. Bu sunucu kayıtlarını ve çerezsiz araçları (Vercel, Sentry, asistan sunucusu) hizmetin çalışmasını ölçmek ve iyileştirmek yönündeki meşru menfaatimiz kapsamında kullanıyoruz (§3). İtiraz etmek veya verilerinizin silinmesini istemek için hellocicicv@gmail.com adresinden bize ulaşabilirsiniz.

Yalnızca açıkça izin verirseniz, oluşturduğunuz CV'lerden bazıları çıktı kalitemizi ölçmek için ekibimizce anonim olarak incelenebilir. İncelemeden önce adınız, e-postanız, telefon numaranız ve bağlantılarınız çıkarılır.

Bu seçenek varsayılan olarak kapalıdır; "Hesap ve gizlilik" sayfasından istediğiniz zaman açıp kapatabilirsiniz. İzni kapatmanız yalnızca bundan sonra oluşturulacak CV'leri etkiler — daha önce anonim biçimde incelenmiş bir CV, o inceleme kaydından geriye dönük olarak çıkarılmaz.

Aşağıdaki hakları kullanabilirsiniz:

• Erişim: Hakkınızda işlenen verileri öğrenme.
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme.
• Silme: Verilerinizin silinmesini talep etme.
• İşlemeyi kısıtlama: Belirli işlemlerin sınırlandırılmasını isteme.
• Taşınabilirlik: Verilerinizi makine okunabilir formatta alma (GDPR kapsamında).
• İtiraz: Meşru menfaate dayalı işlemlere itiraz etme.

Hesabınızı ve tüm ilişkili verileri "Hesap ve gizlilik" sayfasından kendiniz anında ve kalıcı olarak silebilirsiniz. Diğer talepler için hellocicicv@gmail.com adresine yazabilirsiniz. Talebi doğrulayabilmek için ek bilgi isteyebiliriz. Taleplere 30 gün içinde yanıt vermeyi hedefliyoruz.

Hizmet 16 yaşın altındaki bireylere yönelik değildir ve bu yaş grubundan bilerek veri toplamıyoruz. 16 yaşın altında olduğunu düşündüğümüz bir kullanıcıya ait veri saptarsak ilgili hesabı kapatır ve verileri sileriz.

LLM sağlayıcılarına ve diğer üçüncü taraf hizmetlere iletilen veriler Türkiye veya AB dışında işlenebilir. Bu transferler için ilgili sağlayıcıların standart sözleşme maddeleri veya eşdeğer güvenceler geçerlidir.

AWS (Frankfurt), PostHog ve Upstash verileri Avrupa Birliği'ndeki sunucularda işler. Supabase, LLM sağlayıcıları, Google, Cloudflare, Polar, Sentry, Vercel, OpenCode ve Parallel ise verileri ABD dahil Türkiye ve AB dışındaki ülkelerde işleyebilir.

Gizlilik bildirimini zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta veya uygulama içi bildirim yoluyla duyururuz. Değişiklik tarihinden sonra hizmeti kullanmaya devam etmeniz güncel bildirimi kabul ettiğiniz anlamına gelir.

Gizlilik ve veri talepleri için: hellocicicv@gmail.com