Gizlilik Politikası

1. İşlenen veriler

• Hesap bilgileri: Apple ile Giriş veya Google ile giriş yaptığında bu hizmetlerin paylaştığı ad soyad ve e-posta adresi (Apple’da e-postanı gizlemeyi seçtiysen Apple’ın aktarma adresi).
• CV verileri: yüklediğin PDF dosyası ve ondan çıkarılan metin.
• İlan verileri: eklediğin iş ilanı bağlantısı veya metni.
• Mülakat verileri: verdiğin yazılı yanıtlar.
• Üretilen içerik: CV raporları, ilan uyum raporları, mülakat geri bildirimleri ve CV’nden çıkarılan arama profili (unvanlar, seviye, beceriler).
• Kullanım verileri: kredi bakiyen ve kredi hareketlerin, kullanım sayaçları ve uygulamayı açtığın günler.
• Satın alma kayıtları: kredi paketi satın alımlarının işlem bilgileri. Ödeme ve kart bilgilerin Apple’da kalır, bize ulaşmaz.

2. İşleme amaçları

• CV analizi, ilan uyumu ve mülakat hazırlığı hizmetlerini sunmak.
• Hesabını oluşturmak, oturumunu güvenli şekilde yönetmek.
• Kredi bakiyeni ve harcamalarını doğru uygulamak.
• Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek.

3. Hukuki sebepler

• Hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c).
• Meşru menfaat: hizmetin güvenliği ve iyileştirilmesi (KVKK m.5/2-f).
• CV ve ilan metinlerinin yapay zeka hizmet sağlayıcısına iletilmesi ve yurt dışına aktarım için açık rızan (KVKK m.5/1, m.9).

4. Yapay zeka ile işleme

• Analizleri üretmek için CV, ilan ve mülakat yanıtı metinlerin sunucularımız üzerinden Google Gemini API’ye gönderilir.
• Bu gönderim için ilk analizden önce uygulama içinde açık onayın alınır; onay vermezsen yapay zeka özellikleri çalışmaz ve verilerin gönderilmez.
• Gönderimler Gemini API’nin ücretli hizmet koşullarıyla ve etkileşim kaydı tutulmayacak şekilde yapılır. Google bu içerikleri ürünlerini geliştirmek ya da modellerini eğitmek için kullanmaz; yalnızca kötüye kullanımı tespit etmek amacıyla sınırlı bir süre saklayabilir.
• Puanlar açıklanabilir sezgisel değerlendirmelerdir; işe alınma olasılığı ya da bir işe alım kararı değildir.

5. Aktarılan taraflar

• Supabase: kimlik doğrulama, veritabanı ve dosya depolama altyapısı.
• Google (Gemini API): yapay zeka ile metin işleme.
• Apple ve Google: Apple ile Giriş ve Google ile giriş (kimlik doğrulama).
• Apple (App Store) ve RevenueCat: kredi satın alımlarının işlenmesi ve doğrulanması (kullanıcı kimliğin ve satın alma kayıtların).
• Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; verilerin bu nedenle yurt dışına aktarılabilir.
• Verilerin satılmaz, reklam amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz.

6. İş ilanı kaynakları

• Bir ilan bağlantısı eklediğinde yalnızca herkese açık ilan sayfası okunur; giriş gerektiren sayfalar okunmaz.
• Başvurular her zaman ilanın orijinal sayfasında, senin tarafından yapılır.

7. Saklama ve silme

• Verilerin hesabın açık kaldığı sürece saklanır ve yalnızca sana açık alanlarda tutulur.
• Profil → Gizlilik ve veriler → Hesabı ve verileri sil ile hesabını, CV dosyalarını, metinlerini, raporlarını ve mülakatlarını kalıcı olarak silebilirsin.
• Silinen veriler geri getirilemez.
• Apple ile giriş yaptıysan hesabını sildiğinde uygulamanın Apple hesabınla bağlantısı da kaldırılır.

8. Güvenlik

• Her kullanıcı yalnızca kendi verilerine erişebilir (satır düzeyinde güvenlik).
• CV dosyaları gizli depoda tutulur; indirme bağlantıları kısa ömürlüdür ve yalnızca sana verilir.
• Yapay zeka ve sunucu anahtarları uygulamada değil, yalnızca sunucuda bulunur.

9. KVKK kapsamındaki hakların

• Verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Aktarıldığı tarafları bilme.
• Eksik veya yanlış verilerin düzeltilmesini, silinmesini ya da yok edilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

• İletişim: atakangmc@gmail.com