Last Updated: March 2024My CV Path Privacy

Gizlilik Politikası

BÖLÜM 01: GİRİŞ

myCVpath ("biz"), yapay zekâ destekli bir özgeçmiş hazırlama ve iş başvurusu takip platformu işletir. Gizliliğinizi korumayı ve kişisel bilgilerinizi özenle, açık biçimde işlemeyi taahhüt ederiz.

Bu Gizlilik Politikası, web sitemizi ve hizmetlerimizi (birlikte "Hizmet") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Lütfen dikkatlice okuyun. Bu politikadaki koşulları kabul etmiyorsanız lütfen Hizmet'i kullanmayın.

BÖLÜM 02: TOPLANAN VERİLER

2.1 Doğrudan Sizin Verdiğiniz Bilgiler

Hesap oluşturduğunuzda ve Hizmet'i kullandığınızda şunları toplarız:

Hesap bilgileri: Ad soyad, e-posta adresi ve şifrelenmiş parola
Özgeçmiş içeriği: CV'nize eklediğiniz tüm bilgiler:
- Kişisel bilgiler (ad, iletişim bilgileri, konum)
- Profesyonel özet ve kariyer hedefleri
- İş deneyimi (şirketler, pozisyonlar, tarihler, açıklamalar)
- Eğitim geçmişi (kurumlar, dereceler, tarihler)
- Beceriler ve seviyeleri
- Diller ve seviyeleri
- Sertifikalar ve başarılar
- Projeler ve portföy içerikleri
İş başvurusu verileri: İş unvanları, şirket adları, ilan bağlantıları, iş tanımları, başvuru durumu, mülakat takvimi ve kişisel notlarınız
Yüklediğiniz dosyalar: Mevcut özgeçmişlerinizin PDF veya metin dosyaları

2.2 Otomatik Olarak Toplanan Bilgiler

Hizmet'i kullandığınızda otomatik olarak şunları toplarız:

Cihaz bilgileri: Cihaz türü (masaüstü, mobil, tablet), işletim sistemi, tarayıcı türü ve sürümü
Kullanım verileri: Ziyaret edilen sayfalar, sayfalarda geçirilen süre, tıklama düzeni, kullanılan özellikler, yapılan işlemler (CV yükleme, iş başvurusu, PDF indirme)
Ağ bilgileri: IP adresi, genel coğrafi konum (şehir/ülke düzeyinde)
Oturum verileri: Benzersiz ziyaretçi parmak izi (IP + cihaz bilgisinin karması), oturum süresi, yönlendiren kaynak

2.3 Çerezler ve Takip Teknolojileri

Şu çerez türlerini ve benzer teknolojileri kullanırız:

Zorunlu çerezler: Giriş, oturum yönetimi ve temel işlevler için gereklidir
Analiz çerezleri: Ziyaretçi davranışını, sayfa görüntülemelerini ve kullanıcı işlemlerini izler (yalnızca izniniz varsa)
Tercih çerezleri: Ayarlarınızı ve tercihlerinizi hatırlar

BÖLÜM 03: VERİLERİ NASIL KULLANIYORUZ

Topladığımız bilgileri şu amaçlarla kullanırız:

3.1 Hizmetin Sunulması

Hesabınızı oluşturmak ve yönetmek
CV verilerinizi saklamak ve yönetmek
Yapay zekâ ile mevcut özgeçmişlerinizi okuyup yapılandırılmış bilgiye dönüştürmek
Belirli iş başvuruları için uyarlanmış CV'ler hazırlamak
Kişiselleştirilmiş ön yazılar oluşturmak
CV'lerinizin ve ön yazılarınızın PDF sürümlerini üretmek
İş başvurularınızı ve mülakat takviminizi takip etmek

3.2 Yapay Zekâ Kullanımı

CV içeriğiniz ve iş ilanları, şu amaçlarla üçüncü taraf yapay zekâ dil modelleri (OpenAI GPT, Anthropic Claude veya Google Gemini) tarafından işlenir:

Özgeçmiş metninizi okumak ve yapılandırmak
İş gereksinimlerini analiz etmek
CV içeriğinizi belirli iş ilanlarına göre uyarlamak
Profesyonel ön yazılar oluşturmak

Not: Bu yapay zekâ hizmetlerini veri işleyen olarak kullanırız. Verileriniz işlenmek üzere API'lerine gönderilir, ancak modellerini eğitmek için kullanılmaz. Ayrıntılar için Bölüm 5'e bakın.

3.3 Hizmetin İyileştirilmesi

Kullanıcı deneyimini geliştirmek için kullanım düzenlerini incelemek
Teknik sorunları tespit etmek ve gidermek
Kullanıcı davranışına dayanarak yeni özellikler geliştirmek
Performansı ve güvenilirliği artırmak

3.4 İletişim

Hizmetle ilgili bildirimler göndermek (hesap güncellemeleri, güvenlik uyarıları)
Sorularınıza ve destek taleplerinize yanıt vermek
Hizmetimizdeki veya politikalarımızdaki önemli değişiklikleri bildirmek

BÖLÜM 04: VERİ SAKLAMA VE GÜVENLİK

4.1 Verilerin Saklandığı Yer

Verileriniz, altyapı sağlayıcımızın barındırdığı güvenli sunucularda saklanır. Tüm hassas bilgiler için, verilerin saklanırken şifrelendiği PostgreSQL veritabanları kullanırız.

4.2 Güvenlik Önlemleri

Şifreleme: Tarayıcınız ile sunucularımız arasındaki tüm veri aktarımı TLS/SSL ile şifrelenir (HTTPS)
Parola koruması: Parolalar saklanmadan önce bcrypt ile karma hâline getirilir
Erişim denetimi: Verilerinize kimlerin erişebileceği sıkı biçimde sınırlandırılmıştır
Oturum güvenliği: Yalnızca HTTP üzerinden okunabilen çerezler XSS saldırılarını engeller
Düzenli yedekleme: Veri kaybını önlemek için otomatik yedekler alınır
Güvenlik izleme: Şüpheli etkinliklere karşı sürekli izleme yapılır

4.3 Verilerin Saklanma Süresi

Bilgilerinizi şu süreler boyunca saklarız:

Hesabınız etkin kaldığı sürece
Hizmeti size sunmak için gerekli olduğu sürece
Yasa gereği veya meşru iş amaçları için gerekli olduğu sürece

Hesabınızı sildiğinizde, yasal olarak saklamak zorunda olduğumuz durumlar dışında kişisel bilgilerinizi 30 gün içinde sileriz veya anonim hâle getiririz.

BÖLÜM 05: VERİ PAYLAŞIMI VE ÜÇÜNCÜ TARAF HİZMETLERİ

Kişisel bilgilerinizi satmayız, kiralamayız veya takas etmeyiz. Bilgilerinizi yalnızca aşağıdaki sınırlı durumlarda paylaşırız:

5.1 Yapay Zekâ Hizmet Sağlayıcıları

CV içeriğiniz ve iş ilanları, işlenmek üzere üçüncü taraf yapay zekâ sağlayıcılarına gönderilir:

OpenAI (GPT modelleri)
Anthropic (Claude modelleri)
Google (Gemini modelleri)

Bu sağlayıcılar verilerinizi bizim talimatlarımız doğrultusunda veri işleyen sıfatıyla işler. Kendi politikalarına göre, API üzerinden gönderilen veriler modellerini eğitmek için kullanılmaz.

5.2 Altyapı Sağlayıcıları

Barındırma hizmetleri: Sunucularımız ve veritabanlarımız, altyapıya erişimi olan ancak verilerinizin içeriğine erişimi olmayan bulut altyapı sağlayıcıları tarafından barındırılır

5.3 Yasal Yükümlülükler

Yasa gereği zorunlu olduğunda veya şu durumlara yanıt olarak bilgilerinizi açıklayabiliriz:

Geçerli yasal süreçler (celp, mahkeme kararı)
Kolluk kuvvetlerinden veya kamu kurumlarından gelen talepler
Haklarımızın, mülkiyetimizin veya güvenliğin korunması
Dolandırıcılığın veya yasa dışı faaliyetlerin önlenmesi

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya kapsamlı gizlilik mevzuatı bulunan diğer ülkelerdeyseniz aşağıdaki haklara sahipsiniz:

6.1 Erişim Hakkı

Kişisel verilerinizin bir kopyasını talep etme hakkınız vardır. Verilerinizin çoğunu doğrudan hesap panelinizden görebilirsiniz.

6.2 Düzeltme Hakkı

Yanlış veya eksik verilerin düzeltilmesini isteme hakkınız vardır. CV'nizi ve hesap bilgilerinizi doğrudan Hizmet içinden düzenleyebilirsiniz.

6.3 Silme Hakkı ("Unutulma Hakkı")

Kişisel verilerinizin silinmesini isteme hakkınız vardır. Hesabınızı istediğiniz zaman silebilirsiniz; bu işlem tüm kişisel bilgilerinizin 30 gün içinde silinmesini başlatır.

6.4 İşlemenin Kısıtlanmasını İsteme Hakkı

Belirli durumlarda kişisel verilerinizin işlenmesini kısıtlamamızı isteme hakkınız vardır.

6.5 Veri Taşınabilirliği Hakkı

Verilerinizin başka bir hizmet sağlayıcıya, yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde aktarılmasını isteme hakkınız vardır.

6.6 İtiraz Hakkı

Kişisel verilerinizin doğrudan pazarlama amacıyla veya meşru menfaate dayanarak işlenmesine itiraz etme hakkınız vardır.

6.7 Rızayı Geri Çekme Hakkı

Verilerinizi işlemek için rızanıza dayandığımız durumlarda, bu rızayı istediğiniz zaman geri çekme hakkınız vardır. Buna analiz takibi için verdiğiniz izin de dâhildir.

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bize yazabilirsiniz. Talebinize 30 gün içinde yanıt veririz.

BÖLÜM 07: ÇOCUKLARIN GİZLİLİĞİ

Hizmetimiz 16 yaşın altındaki kişilere yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Ebeveyn veya vasi iseniz ve çocuğunuzun bize kişisel bilgi verdiğini düşünüyorsanız lütfen hemen bizimle iletişime geçin; bu bilgileri sileriz.

BÖLÜM 08: ULUSLARARASI VERİ AKTARIMI

Bilgileriniz, yaşadığınız ülke dışındaki ülkelere aktarılabilir ve orada işlenebilir. Bu ülkelerdeki veri koruma mevzuatı kendi ülkenizdekinden farklı olabilir.

Kişisel verileri AEA'dan başka ülkelere aktardığımızda, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri gibi uygun güvenceleri sağlarız.

BÖLÜM 09: "BENİ TAKİP ETME" SİNYALLERİ

Bazı tarayıcılarda, çevrimiçi etkinliklerinizin izlenmesini istemediğinizi web sitelerine bildiren bir "Do Not Track" (Beni Takip Etme) özelliği bulunur. Bu sinyallere saygı gösteririz: tarayıcınızda bu özellik etkinken sizi izlemez, çerez yerleştirmez ve reklam kullanmayız.

BÖLÜM 10: KALİFORNİYA GİZLİLİK HAKLARI (CCPA)

Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizliliği Yasası (CCPA) kapsamında ek haklarınız vardır:

Hangi kişisel bilgilerin toplandığını, kullanıldığını, paylaşıldığını veya satıldığını öğrenme hakkı
İşletmelerin elindeki kişisel bilgilerin silinmesini isteme hakkı
Kişisel bilgilerin satışını reddetme hakkı (Not: Kişisel bilgileri satmıyoruz)
CCPA haklarını kullandığınız için ayrımcılığa uğramama hakkı

Bu hakları kullanmak için [email protected] adresinden bize yazabilirsiniz.

BÖLÜM 11: BU POLİTİKADAKİ DEĞİŞİKLİKLER

Uygulamalarımızdaki, teknolojimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri size şu yollarla bildiririz:

Yeni Gizlilik Politikası'nı bu sayfada yayımlayarak
Sayfanın üst kısmındaki "Yürürlük Tarihi"ni güncelleyerek
Size e-posta bildirimi göndererek (önemli değişikliklerde)

Bu politikayı düzenli olarak gözden geçirmenizi öneririz. Değişiklikler yayımlandıktan sonra Hizmet'i kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

BÖLÜM 12: DİL

Bu Gizlilik Politikası İngilizce olarak yayımlanır ve size kolaylık olsun diye başka dillere çevrilebilir. Hukuken bağlayıcı ve eksiksiz sürüm İngilizce sürümdür. Bir çeviri ile İngilizce sürüm arasında anlam farkı olursa İngilizce sürüm geçerlidir. Burada açıklanan haklarınız, politikayı hangi dilde okuduğunuzdan bağımsız olarak sizin için geçerlidir.

BÖLÜM 13: İLETİŞİM

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız, endişeleriniz ya da talepleriniz varsa bizimle iletişime geçin:

E-posta: [email protected]
Veri Koruma Sorumlusu: [email protected]
Platform: myCVpath

Tüm taleplere 30 gün içinde yanıt veririz.