Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, CVgenZ web uygulamasını (cvgenz.com) ve CVgenZ Android uygulamasını (birlikte "CVgenZ" veya "Hizmet") kullanırken kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğü ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki bilgilendirme yükümlülüğü bu metinle yerine getirilir.

1. Veri sorumlusu

Kişisel verilerinin veri sorumlusu, CVgenZ'yi geliştiren ve işleten bireysel geliştirici Eda Sivri'dir.

İletişim: privacy@cvgenz.com

2. Kısaca

• CVgenZ'yi kullanmak için yalnızca bir hesap (ad, soyad, e-posta, şifre) gerekir.
• CV'ne yazdığın bilgileri, CV'ni oluşturabilmen, saklayabilmen ve PDF olarak indirebilmen için işleriz.
• Verilerini satmayız, reklam amacıyla kullanmayız, üçüncü taraflarla pazarlama için paylaşmayız.
• CVgenZ'de reklam, reklam takibi veya analiz (analytics) aracı yoktur.
• Verilerini dilediğin zaman indirebilir (JSON) ve hesabını silebilirsin.

3. Hangi verileri işliyoruz?

Hesap bilgileri: Ad, soyad, e-posta adresi, şifre (şifren bize açık metin olarak ulaşmaz; kimlik doğrulama sağlayıcımız tarafından tek yönlü olarak şifrelenmiş biçimde saklanır), hesabın oluşturulma ve son giriş zamanı, arayüz dil tercihin.

CV içeriği: CV'ne kendi isteğinle eklediğin bilgiler. Bunlar örneğin şunları içerebilir: ad-soyad, unvan, e-posta, telefon, şehir/ülke, özet, LinkedIn/GitHub/portfolyo bağlantıları, ehliyet sınıfı, iş deneyimleri, eğitim, projeler, sertifikalar, gönüllü çalışmalar, yetenekler, diller ve profil fotoğrafı. Bu alanların çoğu isteğe bağlıdır; ne paylaşacağına sen karar verirsin.

Spark bakiyesi ve ödül geçmişi: Uygulama içi Spark özelliğine ait bakiye ve ödül geçmişi, CV kaydının içinde tutulur. Özellik şu an kapalıdır.

Etkinlik bilgisi: Panelindeki "Son Etkinlikler" bölümü, CV'ndeki öğelerin eklenme ve güncellenme tarihlerinden oluşturulur; bunun için ayrıca bir etkinlik kaydı tutulmaz.

Teknik veriler: Oturumunu açık tutmak için gerekli oturum çerezleri, dil tercihini hatırlayan çerez, tema/renk tercihini hatırlayan tarayıcı depolaması ve hizmetin güvenli çalışması için barındırma altyapısının tuttuğu teknik kayıtlar (IP adresi, tarayıcı bilgisi, istek zamanı gibi).

Lütfen dikkat: CV'ne sağlık, din, siyasi görüş gibi özel nitelikli kişisel veriler eklemeni gerektiren bir alan yoktur ve bunları eklememeni öneririz. Eklersen, bunları yalnızca senin isteğinle, CV'ni oluşturabilmen için saklarız.

4. Verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

Verilerin pazarlama, profil çıkarma veya otomatik karar alma amacıyla işlenmez.

5. Şifre güvenliği kontrolü hakkında

Kayıt olurken veya şifreni değiştirirken, şifrenin daha önce bilinen veri sızıntılarında yer alıp almadığı "Have I Been Pwned" hizmetiyle kontrol edilir. Bu kontrol k-anonimlik yöntemiyle yapılır: şifren veya şifrenin tamamının özeti hiçbir zaman gönderilmez; yalnızca şifrenin tek yönlü özetinin ilk 5 karakteri gönderilir ve eşleşme cihazında kontrol edilir.

6. Verileri kimlerle paylaşıyoruz?

Verilerini satmayız. Hizmeti sunabilmek için yalnızca aşağıdaki altyapı sağlayıcılarıyla, bizim adımıza ve talimatlarımız doğrultusunda veri işleyen olarak çalışırız:

• Supabase – veritabanı ve kimlik doğrulama (hesap ve CV verilerinin saklandığı yer)
• Vercel – web uygulamasının barındırılması
• Google (Google Workspace) – hesap doğrulama, şifre sıfırlama ve güvenlik bildirimi e-postalarının gönderimi ile destek yazışmaları
• Have I Been Pwned – yukarıda açıklanan, kimliğini açığa çıkarmayan şifre sızıntısı kontrolü

Ayrıca yasal bir zorunluluk olması halinde (ör. yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri) verilerini ilgili mercilerle paylaşabiliriz.

7. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında bulunabilir. Hesap ve CV verilerin Avrupa Birliği (Frankfurt, Almanya) bölgesindeki sunucularda saklanır. Yurt dışına aktarım, KVKK m.9 ve GDPR'ın ilgili hükümlerine uygun olarak, hizmet sağlayıcıların sunduğu standart sözleşmeler ve uygun güvenceler çerçevesinde yapılır.

8. Verileri ne kadar süre saklıyoruz?

• Hesap ve CV verileri: Hesabın açık olduğu sürece saklanır.
• Çöp kutusuna taşınan CV'ler: Çöp kutusuna taşındığı tarihten itibaren 30 gün boyunca geri yüklenebilir; bu sürenin sonunda kalıcı olarak silinir. Dilersen çöp kutusundaki bir CV'yi beklemeden kalıcı olarak da silebilirsin.
• Hesabını sildiğinde: Hesabın, tüm CV'lerin (çöp kutusundakiler dahil), profil fotoğrafın ve hesabına bağlı güvenlik kayıtları derhal ve kalıcı olarak silinir. Silinen veriler geri getirilemez.
• Teknik kayıtlar: Barındırma altyapısının güvenlik amaçlı tuttuğu kayıtlar, sağlayıcının saklama süreleri boyunca (genellikle birkaç gün ile birkaç hafta arası) tutulur.
• Yasal bir saklama yükümlülüğü varsa, veriler yalnızca bu yükümlülüğün gerektirdiği süre boyunca ve erişimi kısıtlanarak saklanır.

9. Çerezler ve tarayıcı depolaması

CVgenZ yalnızca hizmetin çalışması için zorunlu çerezleri ve tarayıcı depolamasını kullanır: oturumunu açık tutan kimlik doğrulama çerezleri, dil tercihini hatırlayan çerez ve tema/renk tercihini hatırlayan yerel depolama. Reklam, izleme veya analiz çerezi kullanılmaz. Bu nedenle çerez onayı istenmez.

10. Verilerinin güvenliği

Verilerin şifreli bağlantı (HTTPS/TLS) üzerinden iletilir. Veritabanında her kullanıcı yalnızca kendi verilerine erişebilecek şekilde erişim kuralları uygulanır. Şifreler tek yönlü olarak şifrelenmiş biçimde saklanır. Uygulama, içerik güvenliği politikası (CSP) gibi ek güvenlik önlemleriyle korunur. Hiçbir sistem %100 güvenli olmasa da verilerini korumak için makul teknik ve idari önlemleri alırız.

11. Hakların

KVKK m.11 kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.

Avrupa Birliği'nde bulunuyorsan GDPR kapsamında ayrıca verilerine erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsin.

Bu hakların çoğunu uygulama içinden doğrudan kullanabilirsin:

• Bilgilerini CV sihirbazı ve profil sayfasından düzeltebilirsin.
• Profil sayfasındaki Veri ve Gizlilik kartında yer alan JSON İndir düğmesiyle tüm CV'lerini ve hesap verilerini JSON formatında indirebilirsin.
• Profil sayfasındaki Veri ve Gizlilik kartında yer alan Kalıcı Olarak Sil düğmesiyle hesabını silebilirsin. Uygulamaya erişimin yoksa izleyeceğin adımlar için: cvgenz.com/tr/delete-account

Diğer talepler için privacy@cvgenz.com adresine, kayıtlı e-posta adresinden yazabilirsin. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Talebine verilen yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Avrupa Birliği'nde bulunuyorsan bulunduğun ülkenin veri koruma otoritesine başvurma hakkın da vardır.

12. Yaş sınırı

CVgenZ, 16 yaşından küçük kişilere yönelik değildir. 16 yaşından küçük birine ait verileri işlediğimizi fark edersek bu verileri sileriz.

13. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya e-posta ile bildiririz. Güncel sürüm her zaman bu sayfada yayımlanır; en üstteki "Son güncelleme" tarihi son değişikliği gösterir.

14. İletişim

• Gizlilik ve kişisel verilerle ilgili soru ve talepler: privacy@cvgenz.com
• Genel destek: support@cvgenz.com