Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 2026-10-15
Kısaca: CViser hesap olmadan çalışır ve CV'lerinizi cihazınızda saklar. Verileriniz cihazınızdan yalnızca hesap oluşturduğunuzda (CV'lerinizi eşitlemek için), bir yapay zekâ özelliğini kullandığınızda (ilgili CV içeriği yapay zekâ sağlayıcımıza gönderilir) veya satın alma yaptığınızda çıkar. Reklam, analiz aracı ve takip yoktur; verileriniz satılmaz.
1. Veri sorumlusu
CViser uygulaması ve bu web sitesi için veri sorumlusu:
Mesut Saygıoğlu (şahıs şirketi)
Kütükçü Mah. 2974 Sok. Emre-Eren Apt. No: 4 Kat: 1 Daire: 3, Kepez/Antalya, Türkiye
E-posta: [email protected]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir ve AB Genel Veri Koruma Tüzüğü'ne (GDPR) de uygun olarak hazırlanmıştır. Tüm dünyadaki kullanıcılar için geçerlidir.
2. Cihazınızda kalan veriler
Oluşturduğunuz CV'ler cihazınızdaki yerel bir veritabanında saklanır. Hesabınız yoksa bu CV'ler bize ulaşmaz; yalnızca aşağıda anlatılan durumlarda bize gönderilir. Uygulamayı silerseniz bu yerel veriler de silinir.
Bir CV'ye istediğiniz bilgileri girebilirsiniz: örneğin iletişim bilgileri, iş deneyimi, eğitim, doğum tarihi, uyruk, ehliyet veya askerlik durumu. Bu alanların hepsi isteğe bağlıdır. Lütfen CV'nizde olmasını istemediğiniz bilgileri, özellikle sağlık veya din gibi özel nitelikli verileri eklemeyin.
3. İşlediğimiz veriler, amaçları ve hukuki sebepleri
| Veri | Ne zaman ve neden | Hukuki sebep (KVKK / GDPR) |
|---|---|---|
| Hesap verileri: e-posta adresi, şifre (kimlik doğrulama sağlayıcımızda yalnızca özet/hash olarak), Apple veya Google hesap kimliği, giriş sağlayıcınızın paylaştığı ad veya e-posta | Yalnızca isteğe bağlı bir hesap oluşturursanız: giriş yapmanız, onay ve güvenlik e-postalarının gönderilmesi ve satın alımların hesabınıza bağlanması için. | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Eşitlenen CV'ler: CV'lerinizin içeriği | Yalnızca hesapla: CV'lerinizi yedeklemek ve diğer cihazlarınızda kullanabilmeniz için. | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Yapay zekâ istekleri: işlemeyi seçtiğiniz CV metni, iş ilanı, PDF dosyası veya yapıştırdığınız metin | Bir yapay zekâ özelliğini kullandığınızda (metni iyileştirme, iş ilanına uyarlama, çeviri, tasarım seçimi, CV içe aktarma). İçerik sunucumuz üzerinden yapay zekâ sağlayıcısına iletilir, işlenir ve sonuç size döner. Yapay zekâ isteklerinin içeriğini saklamayız. | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b). CV'niz özel nitelikli veri içeriyorsa, isteği başlatırken verdiğiniz açık rıza (KVKK md. 6; GDPR md. 9/2-a). |
| Kullanım sayaçları: rastgele bir kullanıcı kimliği (hesabınız yoksa anonim oturum için de), kullanılan yapay zekâ işlemi sayısı ve istek başına token sayısı | Ücretsiz ve ücretli yapay zekâ işlemlerini saymak, adil kullanım limitlerini uygulamak ve kötüye kullanımı önlemek için. Sunucu kayıtlarımız CV metnini değil, yalnızca token sayılarını tutar. | Sözleşmenin ifası ve kötüye kullanımı önlemedeki meşru menfaat (KVKK md. 5/2-c, f; GDPR md. 6/1-b, f) |
| Satın alma verileri: ürün, tarih, fiyat, mağaza işlem numarası, hesap kimliğiniz | Satın alımları doğrulamak, özellikleri açmak, satın alımları geri yüklemek ve vergi mevzuatının gerektirdiği kayıtları tutmak için. Kart gibi ödeme bilgileriniz Apple veya Google tarafından işlenir; bunları hiç görmeyiz. | Sözleşmenin ifası ve hukuki yükümlülük (KVKK md. 5/2-c, ç; GDPR md. 6/1-b, c) |
| Teknik veriler: sunucu ve web sitesi kayıtlarında IP adresi, zaman, cihaz ve uygulama sürümü | Hizmeti ve web sitesini güvenli şekilde sunmak ve hataları gidermek için. | Güvenlik ve işletimdeki meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| Destek yazışmaları: e-posta adresiniz ve yazdıklarınız | Size yanıt vermek için. | Sözleşmenin ifası veya meşru menfaat (KVKK md. 5/2-c, f; GDPR md. 6/1-b, f) |
Verilerinizi reklam, profilleme veya hukuki sonuç doğuran otomatik kararlar için kullanmayız. Uygulamada reklam, analiz SDK'sı veya takip yoktur. Verilerinizi satmayız. Bu web sitesi çerez ve analiz aracı kullanmaz.
Kişisel verileriniz, uygulamada girdiğiniz bilgiler ve uygulamanın kullanımı sırasında elektronik ortamda otomatik yollarla toplanır.
4. Yapay zekâ özellikleri
Yapay zekâ özellikleri Anthropic (Claude API) tarafından sağlanır. Bir CV'yi içe aktarmadan önce uygulama onayınızı ister. Anthropic, ticari koşulları gereği API girdilerini ve çıktılarını varsayılan olarak modellerini eğitmek için kullanmaz. Anthropic istekleri, örneğin kötüye kullanımı tespit etmek için, sınırlı bir süre saklayabilir. Yapay zekâ sonuçları hatalı olabilir; kullanmadan önce lütfen kontrol edin.
5. Hizmet sağlayıcılar (verilerin aktarıldığı taraflar)
Aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bunlar verileri bizim adımıza ve talimatlarımız doğrultusunda (veri işleyen olarak) veya belirtilen yerlerde kendi hizmetleri için bağımsız veri sorumlusu olarak işler.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, sunucu fonksiyonları | AB (Frankfurt, Almanya) |
| Anthropic | Yapay zekâ işlemleri | ABD |
| RevenueCat | Satın alma doğrulama | ABD |
| Apple, Google | Uygulama dağıtımı, ödemeler, Apple ile Giriş, Google ile giriş (kendi hizmetleri için bağımsız veri sorumlusu) | ABD / dünya geneli |
| Resend | Hesap e-postalarının gönderimi (onay, şifre sıfırlama) | ABD |
| Cloudflare | Bu web sitesinin barındırılması | Küresel ağ |
6. Yurt dışına aktarım
Hizmeti sunabilmek için kişisel verileriniz yurt dışına, AB'ye (Almanya) ve ABD'ye aktarılır. Bu aktarımlar KVKK madde 9 uyarınca Kişisel Verileri Koruma Kurumu tarafından belirlenen standart sözleşmelere dayanır.
AB'den yapılan aktarımlarda AB Standart Sözleşme Maddelerine ve sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesine dayanırız.
7. Saklama süreleri
- Cihazınızdaki CV'ler: siz onları veya uygulamayı silene kadar.
- Hesap ve eşitlenen CV'ler: hesabınızı silene kadar. Silme işlemi canlı veritabanımızda hemen gerçekleşir. Yedeklerdeki kopyalar sınırlı bir süre içinde (en fazla 30 gün) üzerine yazılarak silinir.
- Yapay zekâ isteklerinin içeriği: tarafımızca saklanmaz.
- Kullanım sayaçları: hesap veya anonim oturum var olduğu sürece.
- Satın alma kayıtları: vergi ve ticaret mevzuatının gerektirdiği süre boyunca (Türkiye'de 10 yıla kadar).
- Kayıtlar (log): güvenlik ve hata giderme için kısa bir süre.
Bkz. hesabınızı nasıl silersiniz.
8. Haklarınız
KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. AB'deki kullanıcılar ayrıca GDPR kapsamındaki erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına sahiptir. Rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz. En geç 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurulu'na veya AB'de yaşıyorsanız ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.
9. Çocuklar
CViser iş başvurusu hazırlayan kişiler içindir ve 16 yaşından küçük çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız.
10. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS/TLS). Eşitlenen verilere yalnızca sizin hesabınız erişebilir. Hiçbir sistem kusursuz değildir, ancak makul teknik ve idari tedbirleri alırız.
11. Değişiklikler
Uygulama değiştiğinde bu metni güncelleriz. Geçerli sürüm, en üstteki tarihle gösterilir. Önemli değişiklikleri uygulama içinde bildiririz.