CVPratik

KVKK Aydınlatma Metni | CVPratik

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni ve ilgili kişi hakları.

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi açıklıyoruz.

Veri sorumlusu

İşlenen kişisel veriler

Hizmeti kullanmanız hâlinde aşağıdaki veriler işlenir:

Kimlik ve iletişim:

ad-soyad, e-posta adresi.

Hesap güvenliği:

şifrenizin geri döndürülemez özeti (bcrypt), oturum belirteçlerinin özetleri, giriş yapılan IP adresi ve tarayıcı bilgisi.

Şifrenizin kendisi hiçbir yerde saklanmaz.

Özgeçmiş içeriği:

CV’lerinize girdiğiniz her şey — iş deneyimi, eğitim, beceriler, özet metni, iletişim bilgileri, dil bilgisi, sertifikalar; ayrıca ön yazılar, kariyer profili ve iş başvuru takibine eklediğiniz ilanlar.

Kullanım ve ürün verisi:

hangi yapay zekâ özelliğini ne zaman kullandığınız, tüketilen jeton sayısı ve maliyeti, aktivasyon adımları (CV oluşturma, PDF indirme vb.).

Ödeme kaydı:

siparişin tarihi, tutarı, planı, ödeme durumu ve ödeme kuruluşunun işlem referansı.

Kart numaranız, son kullanma tarihiniz ve CVV bilgisi bize hiçbir zaman ulaşmaz

; bunlar doğrudan ödeme kuruluşunda işlenir.

Özel nitelikli kişisel veriler

Bir özgeçmiş, KVKK m.6 anlamında

özel nitelikli kişisel veri

içerebilir: sağlık durumu veya engellilik, sendika üyeliği, dernek/vakıf üyeliği, din veya felsefi inanç, ceza mahkûmiyeti, biyometrik veri (fotoğraf).

Bu tür verileri özgeçmişinize

yazmak zorunda değilsiniz

ve yazmamanızı öneririz. Yazdığınız takdirde, bu veriler de CV içeriğinizin bir parçası olarak işlenir ve madde 6’da açıklanan yapay zekâ aktarımına dâhil olur.

İşleme amaçları ve hukuki sebepleri

Hesabın oluşturulması ve hizmetin sunulması

— KVKK m.5/2-(c): sözleşmenin kurulması ve ifası için gerekli olması.

Ödemenin alınması, faturalandırma ve mali kayıt

— m.5/2-(a) ve (ç): kanunlarda öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (VUK, TTK).

Hesap güvenliği, kötüye kullanımın önlenmesi, denetim kaydı

— m.5/2-(f): meşru menfaat.

Yapay zekâ destekli metin iyileştirme, ATS analizi, mülakat simülasyonu

— bu özellikler

isteğe bağlıdır

ve yalnızca siz tetiklediğinizde çalışır. Bkz. madde 6.

Kimlere aktarılıyor

PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye)

— ödeme işleminin gerçekleştirilmesi amacıyla ad-soyad, e-posta, IP adresi ve sipariş tutarı.

E-posta gönderim sağlayıcısı

— şifre sıfırlama, plan bitiş hatırlatması ve sipariş bildirimlerinin iletilmesi amacıyla e-posta adresiniz ve ileti içeriği.

Yapay zekâ sağlayıcıları

— bkz. madde 6.

Yetkili kamu kurum ve kuruluşları

— kanunen zorunlu hâllerde.

Verileriniz bunlar dışında

hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz

Yapay zekâ özellikleri ve yurt dışına aktarım

Bunu okumadan yapay zekâ özelliklerini kullanmayın.

“Metni iyileştir”, “ATS analizi”, “ön yazı oluştur” ve “mülakat simülasyonu” gibi özellikleri kullandığınızda,

ilgili özgeçmiş metniniz

(ve varsa hedef ilan metni) analiz edilmek üzere bir yapay zekâ sağlayıcısına gönderilir.

Bu sağlayıcıların sunucuları

Türkiye dışındadır

(örneğin OpenAI, Google, Groq — Amerika Birleşik Devletleri ve Avrupa Birliği). Bu işlem, KVKK

m.9 anlamında yurt dışına aktarım

teşkil eder.

Bu özellikler

tamamen isteğe bağlıdır

. Kullanmadığınız takdirde özgeçmişiniz yurt dışına aktarılmaz; CVPratik’in şablon, düzenleme, PDF indirme ve başvuru takibi özellikleri yapay zekâ olmadan da çalışır ve bu işlevlerde verileriniz sunucularımızın dışına çıkmaz.

Aktarımın hukuki dayanağı ve hangi sağlayıcının kullanıldığı, sağlayıcı yapılandırmamıza göre değişebilir. Güncel sağlayıcı listesini

Saklama süresi

Hesap ve içerik verileri:

hesabınız açık olduğu sürece. Hesabınızı sildirdiğinizde CV’leriniz, ön yazılarınız, başvurularınız ve kariyer profiliniz de silinir.

Ödeme ve fatura kayıtları:

Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca

. Bu kayıtlar hesap silinse dahi, kanuni süre boyunca saklanmak zorundadır.

Oturum ve güvenlik kayıtları:

belirteç geçerlilik süresi kadar.

Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

kişisel verinizin işlenip işlenmediğini öğrenme,

işlenmişse buna ilişkin bilgi talep etme,

işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

eksik veya yanlış işlenmişse düzeltilmesini isteme,

silinmesini veya yok edilmesini isteme,

münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı

adresine iletebilirsiniz. Verilerinizin bir kopyasını makine tarafından okunabilir biçimde talep edebilirsiniz; bu talep en geç

içinde ücretsiz olarak karşılanır.

Gizlilik Politikamızı