KVKK aydınlatma metni

Kısaca

• CV'ni ve ilan metnini yalnızca skorunu hesaplamak ve CV'ni uyarlamak için işliyoruz.
• Analiz ve uyarlama için CV'n ve ilan, OpenAI'ın dil modeline (ABD) gönderilir. OpenAI bu veriyi model eğitiminde kullanmaz.
• CV'n satılmaz, reklam için kullanılmaz; yalnızca hizmeti çalıştıran ve aşağıda adıyla yazdığımız sağlayıcılarla paylaşılır.
• Başka bir kullanıcı senin analizine ya da uyarlamana erişemez.
• Verilerinin silinmesini istediğin an isteyebilirsin.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu [Veri sorumlusu unvanı]'dır ([Adres]). Bize [kvkk@alanadi.com] adresinden ulaşabilirsin.

2. Hangi verileri işliyoruz

• Kimlik ve iletişim: e-posta adresin; sosyal girişle geldiysen sağlayıcının paylaştığı ad ve profil bilgisi.
• CV içeriği: yüklediğin dosya ve içindeki bilgiler (deneyim, eğitim, beceriler, iletişim bilgileri ve CV'nde yer alan diğer her şey).
• İlan metni: karşılaştırma için yapıştırdığın iş ilanı.
• Sonuçlar: ATS uyum skoru, eksik anahtar kelimeler, uyarlanmış CV, ön yazı ve maddelere verdiğin kararlar.
• Oturum ve güvenlik: oturum çerezi, IP adresi ve tarayıcı bilgisi (kötüye kullanımı ve aşırı istekleri engellemek için).

Kayıt olmadan skor aldığında da CV'n ve ilan işlenir; bu durumda anonim bir oturuma bağlanır. Sonradan kayıt olursan bu veriler hesabına taşınır.

3. Neden işliyoruz ve hukuki sebep

• CV'ni ilanla karşılaştırmak, skor üretmek ve uyarlamak — hizmetin kendisi; sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Giriş bağlantısı göndermek ve hesabını yönetmek — sözleşmenin ifası (md. 5/2-c).
• Güvenliği sağlamak, kötüye kullanımı ve aşırı istekleri engellemek — meşru menfaat (md. 5/2-f).
• Yasal yükümlülüklerimizi yerine getirmek — md. 5/2-ç.

CV'nde sağlık, din ya da benzeri özel nitelikli kişisel veri olmamasını öneririz. Böyle bir veri paylaşırsan yalnızca hizmeti sağlamak için ve açık rızana dayanarak işlenir.

4. Kimlerle paylaşıyoruz

Verilerini satmayız. Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcılarla, yalnızca gerektiği kadar paylaşırız:

• OpenAI (ABD), yapay zekâ modeli: CV'nin ve ilanın metni analiz, skor, uyarlama ve ön yazı için OpenAI API'sine gönderilir. OpenAI, API üzerinden gelen veriyi model eğitiminde kullanmaz. Kötüye kullanımı denetlemek için en fazla 30 gün saklayabilir, sonra siler.
• Vercel (ABD), web uygulaması: siteyi ve sunucu tarafındaki istekleri çalıştırır.
• Railway (AB, Hollanda), arka plan işleri: analiz ve uyarlama işlerini yürüten sunucu ve iş kuyruğu.
• Neon (AB, Almanya), veritabanı: hesabın, CV metnin, ilan, analiz ve uyarlama sonuçların burada tutulur.
• Cloudflare R2, dosya deposu: yüklediğin CV dosyasının kendisi burada tutulur.
• Resend (ABD), e-posta: giriş bağlantısını gönderir; yalnızca e-posta adresini görür.
• Sentry, hata izleme: uygulamada bir hata olduğunda teknik hata kaydını (hangi sayfada, hangi kod satırında) alır. CV metni, e-posta adresi, IP adresi ve çerezler bu kayda eklenmez.
• Tarayıcı eklentisi: yalnızca sen tıkladığında açık sayfadaki ilan metnini uyarla'ya aktarır; başka bir veri toplamaz, kendi başına hiçbir sunucuya bağlanmaz.
• Sosyal giriş: Google, LinkedIn veya GitHub ile giriş yaparsan ilgili sağlayıcı.

5. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı (OpenAI, Vercel, Resend, Cloudflare) yurt dışında, ağırlıklı olarak ABD'de bulunuyor. En önemlisi: skorunu hesaplamak için CV'nin ve ilanın metni OpenAI'ın ABD'deki sunucularına gönderilir. Bu aktarım olmadan hizmeti sunamıyoruz.

Yurt dışına aktarım KVKK md. 9'da öngörülen uygun güvencelere, sağlayıcılarla yapılan veri işleme sözleşmelerine dayanılarak yapılır. Sağlayıcılar veriyi yalnızca bizim adımıza, hizmeti sunmak için işler. Aktarım hakkında soruların için [kvkk@alanadi.com].

6. Nasıl topluyoruz

Verilerini, CV yüklediğinde, ilan yapıştırdığında, e-postanı girdiğinde ya da sosyal girişle bağlandığında elektronik ortamda, otomatik yollarla topluyoruz.

7. Ne kadar saklıyoruz

• Verilerini hesabın açık olduğu sürece saklarız. Hesabını sildiğinde CV dosyan depodan, CV metnin, analizlerin ve uyarlamaların veritabanından silinir.
• OpenAI'a gönderilen metinler OpenAI tarafında en fazla 30 gün tutulur ve sonra silinir; bu süreyi biz kısaltamıyoruz.
• Yasal saklama yükümlülüğü olan kayıtlar, o yükümlülük süresince saklanır ve sonra silinir ya da anonim hâle getirilir.

8. Hakların

KVKK md. 11 uyarınca şunları isteyebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik ya da yanlış işlendiyse düzeltilmesini istemek,
• Silinmesini ya da yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini istemek.

Bunların ikisini beklemeden kendin yapabilirsin: Hesabım sayfasındaki "Verilerimi indir" ile bütün verini (CV dosyaların, analizlerin, uyarlamaların) tek bir dosya olarak alırsın; "Hesabımı ve verilerimi sil" ile hepsini silersin.

Diğer başvurularını [kvkk@alanadi.com] adresine iletebilirsin. En geç 30 gün içinde ücretsiz olarak cevaplarız.

9. Çerezler

Yalnızca oturumunu açık tutmak için zorunlu bir oturum çerezi kullanıyoruz. Reklam ya da izleme çerezi kullanmıyoruz.