Gizlilik Politikası

KVKK Aydınlatma Metni — Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz aşağıda açıklanan amaçlarla işlenmektedir.

1. Toplanan Veriler

• Hesap bilgileri: E-posta adresi ve şifreli parola (Supabase Auth).
• CV içeriği: Ad, soyad, iletişim bilgileri, iş deneyimi, eğitim, beceriler ve girdiğiniz diğer CV verileri.
• İş ilanı metni: AI analizi için yapıştırdığınız ilan içeriği.
• Kullanım verileri: Kredi hareketleri, AI analiz sayısı, oturum zamanı.
• Teknik veriler: IP adresi, tarayıcı türü (sunucu logları aracılığıyla).

2. Verilerin İşlenme Amaçları

• Hizmetin sunulması ve CV oluşturma işlevinin yerine getirilmesi.
• AI destekli CV iyileştirme önerileri üretilmesi.
• Kredi bakiyesinin takibi ve ödeme işlemlerinin yürütülmesi.
• Teknik destek sağlanması ve hata giderilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

3. Anthropic'e Veri Aktarımı

• Anthropic, API girdilerini model eğitiminde kullanmaz (varsayılan olarak). Ayrıntılar için Anthropic Gizlilik Politikası.
• Aktarım, hizmetin temel işlevi için zorunludur; AI iyileştirme özelliğini kullanarak bu aktarımı onaylamış sayılırsınız.
• AI iyileştirme özelliğini kullanmak isteğe bağlıdır. CV oluşturma ve PDF indirme bu aktarım olmaksızın gerçekleşir.

4. Veri Depolama ve Güvenlik

Verileriniz Supabase altyapısında (PostgreSQL) şifreli olarak saklanır. Supabase'in sunucuları AB bölgesinde konumlandırılmıştır.

• Şifreler bcrypt ile hash'lenir; düz metin olarak saklanmaz.
• Veritabanı erişimi Row Level Security (RLS) ile korunmaktadır.
• Ödeme bilgileri (kart numarası vb.) CV Mimarı sistemlerinde tutulmaz; Lemon Squeezy tarafından işlenir.

5. Üçüncü Taraf Hizmetleri

6. Çerezler

CV Mimarı yalnızca zorunlu oturum çerezleri kullanır. Reklam veya takip amaçlı üçüncü taraf çerez kullanılmaz.

• Oturum çerezi: Supabase kimlik doğrulama tokeni — hizmetin çalışması için zorunludur.

7. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• İşlemeye itiraz etme.

Taleplerinizi destek@cvmimari.com adresine iletebilirsiniz. Talepler 30 gün içinde yanıtlanır.

8. Veri Saklama Süresi

• Hesap verileri, hesap kapatılana kadar saklanır.
• Hesap kapatma talebinden sonra 30 gün içinde tüm veriler silinir.
• Yasal zorunluluk gerektiren finansal kayıtlar ilgili mevzuat süresince saklanır.

9. İletişim

Gizlilik ile ilgili sorularınız için: destek@cvmimari.com