Gizlilik ve Çerez Politikası
1. Giriş
Bu Gizlilik ve Çerez Politikası, AnındaCV platformunu kullanırken hangi verilerin işlendiğini, bu verilerin hangi amaçlarla kullanıldığını, hangi durumlarda hizmet sağlayıcılarla paylaşılabileceğini, verilerin nasıl korunduğunu ve çerezler ile benzer teknolojilerin nasıl kullanıldığını açıklamak amacıyla hazırlanmıştır.
AnındaCV, kullanıcıların çevrim içi CV hazırlamasına, CV bilgilerini düzenlemesine, şablon seçmesine, profil fotoğrafı eklemesine, PDF çıktısı oluşturmasına ve isteğe bağlı olarak yapay zekâ destekli özelliklerden yararlanmasına imkan sağlayan dijital bir platformdur.
Kişisel verilerin işlenmesine ilişkin daha detaylı açıklamalar KVKK Aydınlatma Metni'nde yer alır. Bu metin, KVKK Aydınlatma Metni'nin yerine geçmez; gizlilik, güvenlik ve çerez kullanımı hakkında kullanıcıyı bilgilendiren tamamlayıcı bir metindir.
2. Hizmet Sağlayıcı
AnındaCV, METEHAN ARDA MUTLU tarafından sunulan bir dijital hizmettir.
İletişim e-postası: destek@anindacv.com
Hizmet sağlayıcıya ilişkin bilgiler değişirse bu politika güncellenebilir.
3. İşlenen Veri Kategorileri
AnındaCV hizmetlerinin sunulması sırasında aşağıdaki veri kategorileri işlenebilir:
- Hesap bilgileri: Ad, soyad, e-posta adresi, hesap oluşturma yöntemi, doğrulama durumu, hesap oluşturma ve güncelleme tarihleri.
- Google ile giriş bilgileri: Google hesabı ile giriş yapılması veya hesap ilişkilendirilmesi halinde Google tarafından sağlanan ad, soyad, e-posta adresi ve profil görseli gibi temel hesap bilgileri.
- CV içeriği: Kullanıcı tarafından CV oluşturmak amacıyla girilen ad soyad, iletişim bilgileri, eğitim bilgileri, iş deneyimleri, yetenekler, projeler, sertifikalar, diller, referanslar, özet metni, sosyal medya veya portfolyo bağlantıları ve benzeri bilgiler.
- Profil fotoğrafı ve görsel içerikler: Kullanıcının isteğe bağlı olarak CV şablonlarında kullanmak üzere yüklediği profil fotoğrafı ve benzeri görseller.
- Yüklenen belgeler: CV yükleme, OCR, otomatik form doldurma veya AI destekli ayrıştırma özellikleri kullanıldığında yüklenen CV dosyası ve bu dosyadan çıkarılan içerikler.
- AI işlem verileri: Kullanıcının talebi üzerine AI destekli analiz, puanlama, öneri oluşturma, metin iyileştirme, OCR veya otomatik doldurma amacıyla işlenen CV içeriği.
- PDF ve indirme kayıtları: Seçilen şablon, PDF indirme işlemi, indirme zamanı, kredi kullanımı, indirme geçmişi ve ücretli indirmelerde şifreli anlık kayıtlar.
- Ödeme ve kredi bilgileri: Satın alınan paket, kredi adedi, ödeme tutarı, ödeme durumu, ödeme sağlayıcısı işlem bilgileri, fatura veya siparişle ilişkili kayıtlar.
- Sözleşme ve açık rıza kayıtları: Kullanım Koşulları kabul kayıtları, mesafeli satış sözleşmesi onayları, açık rıza tercihleri, rıza metni sürümü, işlem tarihi, IP özeti, tarayıcı aracısı özeti ve ispat kayıtları.
- Destek ve iletişim kayıtları: Kullanıcının destek talebi, iletişim formu, e-posta yazışmaları, talep konusu, mesaj içeriği ve destek süreci kayıtları.
- Bülten ve pazarlama tercihleri: Kullanıcının açık rızasıyla verdiği ticari elektronik ileti, bülten veya pazarlama e-postası tercihleri.
- Teknik ve güvenlik verileri: IP adresi veya IP özeti, tarayıcı aracısı bilgisi veya özeti, cihaz ve tarayıcı bilgileri, oturum kayıtları, rate limit kayıtları, hata kayıtları, güvenlik günlükleri ve kötüye kullanım önleme kayıtları.
- Çerez ve tercih verileri: Zorunlu çerezler, oturum bilgileri, dil tercihi, tema veya arayüz tercihleri, çerez tercihleri, analitik ve hata izleme izinleri.
4. Verilerin Kullanım Amaçları
Toplanan veriler aşağıdaki amaçlarla kullanılabilir:
- Kullanıcı hesabı oluşturmak, oturum açma ve kimlik doğrulama işlemlerini yürütmek,
- CV oluşturma, düzenleme, kaydetme, şablon seçme ve PDF indirme hizmetlerini sunmak,
- Kullanıcının seçtiği şablona göre CV çıktısı oluşturmak,
- Ücretli PDF indirme, kredi kullanımı, indirme geçmişi ve anlık kayıt süreçlerini yürütmek,
- Ödeme işlemlerini almak, ödeme sonucunu doğrulamak ve kullanıcının hesabına kredi tanımlamak,
- İsteğe bağlı AI destekli CV ayrıştırma, analiz, puanlama, öneri ve metin iyileştirme özelliklerini sunmak,
- Profil fotoğrafı ve yüklenen görselleri CV şablonlarında ve PDF çıktısında kullanmak,
- Kullanıcı destek taleplerini almak, incelemek ve yanıtlamak,
- Hesap silme, veri dışa aktarma ve kullanıcı taleplerini yerine getirmek,
- Sözleşme kabulü, açık rıza, ödeme ve hizmet ifasına ilişkin hukuki ispat kayıtlarını tutmak,
- Site güvenliğini sağlamak, kötüye kullanımı önlemek, rate limit uygulamak ve yetkisiz işlemleri tespit etmek,
- Kullanıcının açık rızası halinde site kullanımını analiz etmek, sayfa performansını ölçmek ve kullanıcı deneyimini iyileştirmek,
- Kullanıcının açık rızası halinde teknik hataları ve performans sorunlarını tespit etmek,
- Mevzuattan doğan yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak.
5. AI Destekli Özelliklerde Veri İşleme
AnındaCV'de sunulan AI destekli özellikler isteğe bağlıdır. Kullanıcı, AI özelliklerini kullanmadan manuel olarak CV oluşturabilir, düzenleyebilir ve PDF indirebilir.
AI destekli özellikler; CV yükleme, OCR, otomatik form doldurma, analiz, puanlama, öneri oluşturma ve metin iyileştirme gibi işlemler için kullanılabilir. Bu özellikler yalnızca kullanıcının talebi ve ilgili açık rızası veya gerekli hukuki şartlar sağlandığında çalışır.
AI analizlerinde mümkün olduğu ölçüde ad soyad, telefon, e-posta ve adres gibi kimlik ve iletişim bilgileri analiz sağlayıcısına gönderilmez veya analiz kapsamından ayrıştırılır. Ancak yüklenen CV dosyası veya CV metni içinde bu bilgilerin yer alması halinde, teknik olarak işlenmeleri mümkün olabilir.
Kullanıcı, CV içeriğine sağlık bilgisi, engellilik bilgisi, dini inanç, siyasi görüş, sendika üyeliği, ceza mahkûmiyeti veya benzeri özel nitelikli kişisel veriler eklememelidir. Kullanıcının bu tür bilgileri CV içeriğine eklemesi ve AI işlemini başlatması halinde, bu bilgiler de teknik olarak işlenebilir.
AI çıktıları yalnızca tavsiye ve bilgilendirme niteliğindedir. AnındaCV, AI çıktılarının kesin doğruluğunu, işe alınmayı, işe uygunluğu, başvuru başarısını veya belirli bir sonucu garanti etmez.
6. Profil Fotoğrafı ve Yüklenen Dosyalar
Profil fotoğrafı yüklemek isteğe bağlıdır. Kullanıcı fotoğrafsız CV oluşturabilir.
Kullanıcı profil fotoğrafı yüklerse, bu fotoğraf seçilen CV şablonlarında, önizleme ekranlarında ve PDF çıktılarında kullanılabilir. Profil fotoğrafı ve yüklenen dosyalar hizmetin sunulması, CV'nin oluşturulması ve kullanıcının talep ettiği işlemlerin gerçekleştirilmesi amacıyla işlenir.
Kullanıcı, yüklediği fotoğraf ve dosyaların kendisine ait olduğunu veya bunları kullanma hakkına sahip olduğunu kabul eder.
7. Ödeme, Kredi ve PDF İndirme Kayıtları
AnındaCV'de ücretli özellikler, kredi sistemi veya ücretli PDF indirme seçenekleri bulunabilir.
Ödeme işlemleri, ödeme anında aktif olan ödeme sağlayıcısı üzerinden yürütülür. Bu metnin yürürlük tarihi itibarıyla ödeme işlemleri için Shopier kullanılmaktadır. Kart bilgileri AnındaCV tarafından saklanmaz; ödeme işlemi ödeme sağlayıcısının altyapısı üzerinden yürütülür.
Ödeme işlemi kapsamında e-posta adresi, sipariş bilgisi, ödeme tutarı, ödeme durumu ve işlem bilgileri gibi veriler ödeme işleminin yürütülmesi amacıyla ödeme sağlayıcısına aktarılabilir.
Ücretli PDF indirme işlemlerinde, kredi kullanımı, indirme zamanı, seçilen şablon, ödeme ve işlem kayıtları tutulabilir. Ücretli indirmelerde, kullanıcının aynı indirme deneyimini sürdürebilmesi, teknik destek sağlanabilmesi ve hizmetin ifasının ispatlanabilmesi amacıyla şifreli anlık kayıt tutulabilir.
8. Çerezler ve Benzer Teknolojiler
AnındaCV'de çerezler, yerel depolama, oturum depolama ve benzer teknolojiler kullanılabilir. Bu teknolojiler, sitenin çalışması, oturum yönetimi, güvenlik, tercihlerin hatırlanması, analitik ölçüm ve hata izleme gibi amaçlarla kullanılabilir.
8.1. Zorunlu Teknolojiler
Zorunlu teknolojiler, sitenin temel işlevlerinin çalışması için gereklidir. Bunlar oturum açma, hesap güvenliği, dil veya arayüz tercihleri, ödeme akışının güvenli şekilde yürütülmesi, kötüye kullanımın önlenmesi ve rate limit gibi amaçlarla kullanılabilir.
Zorunlu teknolojiler hizmetin çalışması için gerekli olduğundan çerez tercih panelinden kapatılamaz.
8.2. Analitik Teknolojileri
Analitik teknolojileri, site kullanımını anlamak, sayfa performansını ölçmek ve kullanıcı deneyimini iyileştirmek için kullanılabilir.
Analitik teknolojileri yalnızca kullanıcının açık rızası halinde çalıştırılır. Kullanıcı onay vermezse bu araçlar çalıştırılmaz.
Kullanıldığı durumda analitik hizmet sağlayıcıları, sayfa görüntüleme, cihaz ve tarayıcı bilgileri, yaklaşık konum, kullanım zamanı ve benzeri teknik verileri işleyebilir.
8.3. Hata ve Performans İzleme Teknolojileri
Hata ve performans izleme teknolojileri, teknik hataları tespit etmek, performans sorunlarını analiz etmek ve hizmet güvenilirliğini artırmak için kullanılabilir.
Bu teknolojiler yalnızca kullanıcının açık rızası halinde çalıştırılır. Kullanıcı onay vermezse isteğe bağlı hata ve performans izleme araçları çalıştırılmaz.
8.4. Pazarlama Çerezleri
AnındaCV, bu politikanın yürürlük tarihi itibarıyla kullanıcıyı üçüncü taraf reklam ağları üzerinden hedeflemek amacıyla pazarlama çerezleri kullanmaz.
İleride pazarlama veya reklam amaçlı çerezler kullanılacak olursa, bu politika güncellenir ve gerekli durumlarda kullanıcıdan ayrıca açık rıza alınır.
9. Çerez Tercihleri
Kullanıcı, çerez tercihlerini site üzerinde sunulan çerez tercih paneli üzerinden yönetebilir. Analitik ve hata izleme gibi isteğe bağlı teknolojiler, kullanıcının onayına bağlıdır.
Kullanıcı, tarayıcı ayarları üzerinden çerezleri silebilir veya engelleyebilir. Ancak zorunlu çerezlerin veya benzer teknolojilerin engellenmesi halinde oturum açma, hesap yönetimi, CV düzenleme, ödeme ve indirme gibi bazı site özellikleri düzgün çalışmayabilir.
10. Verilerin Paylaşılması
Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak hizmet sağlayıcılarla paylaşılabilir.
Veriler aşağıdaki alıcı veya hizmet sağlayıcı kategorileriyle paylaşılabilir:
- Web uygulamasının barındırılması ve çalıştırılması için bulut altyapı sağlayıcıları,
- Veritabanı ve veri saklama altyapısı sağlayıcıları,
- Rate limit, güvenlik, önbellek ve kötüye kullanım önleme hizmet sağlayıcıları,
- İşlem e-postaları, bildirimler ve destek süreçleri için e-posta hizmet sağlayıcıları,
- Google hesabı ile giriş veya hesap ilişkilendirme için kimlik doğrulama sağlayıcıları,
- Ödeme işlemlerinin yürütülmesi için ödeme sağlayıcıları,
- Kullanıcının talebi ve ilgili açık rızası kapsamında AI, OCR, analiz veya metin işleme hizmet sağlayıcıları,
- Kullanıcının açık rızası halinde analitik hizmet sağlayıcıları,
- Kullanıcının açık rızası halinde hata ve performans izleme hizmet sağlayıcıları,
- Kanunen yetkili kamu kurum ve kuruluşları, mahkemeler ve yasal merciler.
Kullanılan hizmet sağlayıcıların detayları ve kişisel verilerin aktarımına ilişkin açıklamalar KVKK Aydınlatma Metni'nde ayrıca yer alır.
11. Yurt Dışı Bağlantılı Hizmet Sağlayıcılar
AnındaCV'nin bazı teknik altyapı bileşenleri yurt dışı bağlantılı hizmet sağlayıcılar üzerinden çalışabilir. Bu kapsamda web uygulamasının barındırılması, veritabanı, güvenlik, rate limit, e-posta, AI, analitik veya hata izleme gibi hizmetler için yurt dışı bağlantılı sağlayıcılardan yararlanılabilir.
Kişisel verilerin yurt dışına aktarımı, ilgili mevzuatta öngörülen şartlar çerçevesinde ve gerekli durumlarda kullanıcının açık rızası alınarak yürütülür.
Kullanıcı, yurt dışı bağlantılı altyapıların tamamen devre dışı bırakılmasını talep ederse, AnındaCV hizmetinin aktif şekilde sunulması teknik olarak mümkün olmayabilir. Bu durumda kullanıcı hesabını silebilir ve aktif hizmet verilerinin silinmesini talep edebilir. Mevzuat gereği veya hukuki ispat amacıyla saklanması gereken sınırlı kayıtlar ayrıca tutulabilir.
12. Veri Güvenliği
AnındaCV, kişisel verilerin güvenliğini sağlamak için makul teknik ve idari tedbirler uygular.
Bu kapsamda, bağlantı güvenliği, erişim kontrolü, şifreleme, hashleme, rate limit, güvenlik günlükleri, yetkisiz erişim önleme, veri minimizasyonu ve sistemsel güvenlik önlemleri uygulanabilir.
CV verileri, ödeme kayıtları, sözleşme ve açık rıza kayıtları gibi veriler, hizmetin niteliğine göre şifrelenmiş, hashlenmiş, maskelenmiş veya erişimi sınırlandırılmış şekilde tutulabilir.
Bununla birlikte, internet üzerinden yapılan hiçbir veri aktarımı veya elektronik saklama yöntemi mutlak güvenlik garantisi sağlamaz. AnındaCV, güvenlik ihlallerini önlemek ve tespit etmek için makul çabayı gösterir.
13. Veri Saklama Süresi
Kişisel veriler, işleme amacı için gerekli olan süre boyunca saklanır.
Hesap ve CV verileri, kullanıcı hesabı aktif olduğu sürece veya kullanıcının hizmetten yararlanması için gerekli olduğu sürece saklanabilir.
Kullanıcı hesabını sildiğinde, aktif hesap verileri, CV içerikleri, CV varlıkları, profil fotoğrafı, yüklenen dosyalar, destek kayıtları, bülten kaydı ve hesaba bağlı aktif hizmet verileri silme sürecine alınır.
Ödeme kayıtları, sözleşme kabul kayıtları, açık rıza kayıtları, güvenlik kayıtları, işlem günlükleri ve hukuki ispat kayıtları; uyuşmazlıkların çözümü, yasal yükümlülükler ve hakların tesisi, kullanılması veya korunması amacıyla sınırlı süreyle saklanabilir. Bu kayıtlar mümkün olduğu ölçüde kimlik bağı azaltılmış, maskelenmiş veya hashlenmiş şekilde tutulabilir.
14. Veri Dışa Aktarma ve Hesap Silme
Kullanıcı, hesap ayarları üzerinden verilerini dışa aktarabilir ve hesabını silebilir.
Veri dışa aktarma işlemi kapsamında kullanıcıya hesap bilgileri, CV içerikleri, indirme geçmişi, ödeme ve kredi kayıtları, destek talepleri, iletişim kayıtları, bülten tercihleri ve açık rıza kayıtları gibi hesaba bağlı veriler sunulabilir.
Hesap silme işlemi sonrasında aktif hizmet verileri silinir. Ancak mevzuat gereği, ödeme uyuşmazlıklarının çözümü, sözleşme ilişkisinin ispatı, açık rıza kayıtlarının ispatı ve güvenlik amacıyla saklanması gereken sınırlı kayıtlar ayrıca tutulabilir.
15. Ticari Elektronik İletiler ve Pazarlama
AnındaCV, kullanıcıyı ticari elektronik ileti veya pazarlama e-postalarına otomatik olarak kaydetmez.
Kullanıcı, kampanya, ürün güncellemesi veya kariyer içerikleri gibi ticari elektronik iletileri almak için açık rıza verebilir. Kullanıcı bu tercihini hesap ayarları üzerinden veya ilgili iletişim yöntemleriyle dilediği zaman değiştirebilir.
Zorunlu işlem e-postaları, hesap güvenliği bildirimleri, ödeme durumu, destek yanıtları veya hizmetin kullanımı için gerekli sistem bildirimleri pazarlama iletisi niteliğinde değildir.
16. Kullanıcının Hakları
Kullanıcılar, kişisel verilerine ilişkin haklarını KVKK Aydınlatma Metni'nde açıklanan yöntemlerle kullanabilir.
Bu kapsamda kullanıcı; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, yanlış veya eksik işlenen verilerin düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, aktarım yapılan üçüncü kişileri öğrenme ve mevzuatta yer alan diğer haklarını kullanabilir.
Talepler destek@anindacv.com adresi üzerinden iletilebilir. Başvurular, talebin niteliğine göre ve mevzuatta öngörülen süreler içinde değerlendirilir.
17. Politika Değişiklikleri
AnındaCV, hizmet yapısı, teknik altyapı, kullanılan sağlayıcılar, çerez tercihleri, mevzuat değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda bu Gizlilik ve Çerez Politikası'nı güncelleyebilir.
Güncel metin web sitesinde yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler halinde kullanıcı uygun yöntemlerle bilgilendirilebilir veya gerekli durumlarda yeniden tercih alınabilir.
18. İletişim
Bu Gizlilik ve Çerez Politikası ile ilgili sorularınız için bizimle iletişime geçebilirsiniz:
E-posta: destek@anindacv.com