Gizlilik Politikası
CvLaunch ("biz", "platform"), yapay zeka destekli CV oluşturma ve ATS (Applicant Tracking System) analiz hizmeti sunar. Bu politika, hizmetimizi kullanırken hangi kişisel verilerinizi işlediğimizi, neden işlediğimizi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı açıklar.
1. Veri Sorumlusu
Verilerinizin işlenmesinden sorumlu taraf: Emirhan Torun, Pendik, İstanbul, Türkiye. İletişim: support@cv-launch.com.
2. Hangi Verileri Topluyoruz?
- Hesap bilgileri: E-posta adresiniz ve şifreniz (şifre düz metin olarak değil, geri döndürülemez şekilde PBKDF2 ile şifrelenmiş/hash'lenmiş olarak saklanır).
- CV içeriği: Oluşturduğunuz veya yüklediğiniz CV'lerdeki tüm bilgiler, ad-soyad, iletişim, iş deneyimi, eğitim, yetenekler, fotoğraf vb.
- Başvuru/İş takibi verileri: İş ilanı takip panosuna eklediğiniz ilanlar ve başvuru durumları.
- Ödeme bilgileri: Ödemeler Paddle üzerinden işlenir. Kart bilgilerinizi biz görmez ve saklamayız; yalnızca işlem kimliği, plan ve tutar gibi kayıtları tutarız.
- Kullanım verileri: Aylık yapay zeka kullanım sayaçları, oturum çerezleri ve teknik günlükler (hata ayıklama/güvenlik için).
3. Verileri Neden ve Hangi Hukuki Sebeple İşliyoruz?
- Hizmeti sunmak (CV oluşturma, PDF üretme, analiz): sözleşmenin ifası.
- Hesabınızı güvenli tutmak, e-posta doğrulama ve şifre sıfırlama: meşru menfaat / hukuki yükümlülük.
- Ödeme ve faturalandırma: sözleşmenin ifası / hukuki yükümlülük.
- Hizmeti iyileştirmek ve kötüye kullanımı önlemek: meşru menfaat.
4. Yapay Zeka ile Veri Paylaşımı (Önemli)
CV analizi, "AI ile parlatma", ön yazı üretimi ve kalite/kariyer önerileri gibi özellikleri kullandığınızda, ilgili CV metniniz işleme amacıyla Google'ın Gemini yapay zeka servisine gönderilir. Bu işlem yalnızca sizin başlattığınız özellikler için gerçekleşir. Bu özellikleri kullanmadığınız sürece CV içeriğiniz yapay zekaya gönderilmez.
5. Üçüncü Taraf Hizmet Sağlayıcılar (Alt İşleyenler)
| Hizmet | Amaç | Paylaşılan Veri |
|---|---|---|
| Google Gemini | Yapay zeka analizi/üretimi | CV metni (yalnız ilgili özellikte) |
| Resend | İşlemsel e-posta (doğrulama, şifre sıfırlama) | E-posta adresi |
| Paddle | Ödeme işleme | Ödeme/fatura bilgileri |
| Adzuna / Jooble | İş ilanı arama | Arama sorgusu (pozisyon, konum) |
Bu sağlayıcılardan bazıları yurt dışında (ABD/AB) bulunabilir; verileriniz bu kapsamda yurt dışına aktarılabilir. Sağlayıcılar kendi gizlilik ve güvenlik standartlarına tabidir.
6. Çerezler
Oturum yönetimi, güvenlik (CSRF) ve tercih saklama için zorunlu çerezler kullanırız. Ayrıntılar için Çerez Politikası sayfasına bakın.
7. Verilerin Saklanması
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde CV'leriniz, iş ilanlarınız, başvurularınız ve ilişkili kişisel verileriniz kalıcı olarak silinir. Ödeme işlemleri ödeme sağlayıcımız (Paddle) tarafından yürütüldüğünden, yasal fatura/muhasebe kayıtları Paddle nezdinde kendi yükümlülükleri kapsamında tutulabilir.
8. Haklarınız (KVKK m.11 / GDPR)
- Verilerinize erişme ve bir kopyasını dışa aktarma.
- Yanlış verilerin düzeltilmesini isteme (hesap/CV düzenleyiciden).
- Hesabınızı ve verilerinizi silme ("unutulma hakkı").
- İşlemeye itiraz etme ve şikâyette bulunma.
Bu hakları hesap ayarlarınızdaki "Verilerimi İndir" ve "Hesabımı Sil" seçenekleriyle ya da support@cv-launch.com üzerinden kullanabilirsiniz.
9. Güvenlik
Şifreler PBKDF2 ile hash'lenir, trafik HTTPS ile şifrelenir, oturum/CSRF koruması ve güvenlik başlıkları uygulanır. Yine de internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.
10. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi bilgilendiririz. Güncel sürüm her zaman bu sayfada yer alır.
