KVKK Aydınlatma Metni

Son Güncelleme Tarihi: 25.05.2026

1. Amaç ve Kapsam

Bu KVKK Aydınlatma Metni, AnındaCV üzerinden sunulan çevrim içi CV hazırlama, CV bilgilerini düzenleme, şablon seçme, profil fotoğrafı ekleme, PDF oluşturma ve indirme, kullanıcı hesabı, destek, ödeme, çerez tercihleri, güvenlik kontrolleri ve isteğe bağlı yapay zekâ özellikleri kapsamında kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Bu metin bir açık rıza metni değildir. Açık rıza gerektiren isteğe bağlı işlemler için ayrıca açık rıza metinleri sunulur. Aydınlatma metnine erişmeniz veya bu metni okumanız, tek başına açık rıza verdiğiniz anlamına gelmez.

2. Veri Sorumlusu

AnındaCV kapsamında kişisel verileriniz bakımından veri sorumlusu:

METEHAN ARDA MUTLU

Web sitesi: https://anindacv.com

KVKK başvuru ve iletişim e-postası: destek@anindacv.com

KVKK kapsamındaki taleplerinizi, mümkünse AnındaCV hesabınızda kayıtlı e-posta adresinizi kullanarak destek@anindacv.com adresine iletebilirsiniz. Başvurunun size ait olduğunu doğrulamak ve talebinizi güvenli şekilde sonuçlandırmak için ek bilgi talep edilebilir.

AnındaCV, KVKK başvuruları için şu anda ayrı bir telefon, KEP adresi veya hesap içi başvuru formu sunmamaktadır. Hesap içi başvuru kanalı eklenirse bu metin güncellenebilir.

3. İşlenen Kişisel Veri Kategorileri

AnındaCV’de aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Hesap ve Kimlik Verileri

E-posta adresi, ad soyad, Google ile giriş yapılması halinde Google hesabına ait temel kimlik bilgileri, şifre hash’i, hesap oluşturma, giriş ve doğrulama kayıtları.

3.2. CV ve İçerik Verileri

CV’ye eklediğiniz ad soyad, e-posta, telefon, adres/konum, eğitim bilgileri, iş deneyimi, yetenekler, yabancı dil bilgileri, referanslar, kariyer özeti, profil fotoğrafı, yüklenen CV dosyaları, oluşturulan veya indirilen PDF kayıtları ve CV içeriğiyle bağlantılı diğer bilgiler.

3.3. AI İşleme Verileri

Yalnızca AI özelliklerini kullanmanız ve ilgili açık rızayı vermeniz halinde; yüklediğiniz PDF, DOC, DOCX, TXT, RTF, JPG veya PNG formatındaki CV dosyaları, CV içeriği, ayrıştırma sonuçları, AI analiz, puanlama, öneri ve metin iyileştirme çıktıları.

3.4. Ödeme ve İşlem Verileri

Satın alınan paket, ödeme sağlayıcısı, ödeme durumu, kredi hareketleri, kredi kullanım bilgisi, iade durumu, sipariş bilgileri, ödeme kanıtı ve işlem geçmişi.

3.5. Destek ve İletişim Verileri

İletişim veya destek taleplerinde paylaştığınız ad, e-posta, konu, mesaj, talep durumu ve destek yazışmaları.

3.6. Güvenlik ve Teknik Veriler

IP hash’i, user-agent hash’i, oturum güvenliği kayıtları, kötüye kullanım önleme kayıtları, doğrulama kayıtları, hata kayıtları, bot önleme kayıtları, rate limit kayıtları, güvenlik anahtarları, istek sayısı, zaman damgası, geçici güvenlik kayıtları ve sistem güvenliğiyle ilgili teknik bilgiler.

3.7. Pazarlama ve Tercih Verileri

Newsletter aboneliği, ticari elektronik ileti onayı veya ret kaydı, onay tarihi, onay kaynağı, onay versiyonu, çerez ve benzeri teknoloji tercihleri.

3.8. Hukuki İspat Kayıtları

Kabul edilen sözleşme türü ve versiyonu, açık rıza türü ve versiyonu, metin hash’i, işlem zamanı, IP hash’i, user-agent hash’i ve kimlik bağı azaltılmış ilişkilendirme kayıtları.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve ilgili hukuki sebepler kapsamında işlenir:

İşleme amacı İşlenen veri kategorileri Hukuki sebep
Hesap oluşturma, giriş ve kullanıcı hesabının yönetimi Hesap ve kimlik verileri, teknik veriler Sözleşmenin kurulması ve ifası
CV oluşturma, düzenleme, kaydetme ve şablon kullanımı CV ve içerik verileri Sözleşmenin ifası
PDF oluşturma ve indirme CV verileri, PDF kayıtları, kredi hareketleri Sözleşmenin ifası
Ücretli kredi satın alma ve ödeme işlemleri Ödeme ve işlem verileri Sözleşmenin ifası, hukuki yükümlülük, hakkın tesisi, kullanılması veya korunması
Ücretli indirme deneyiminin sürdürülebilmesi CV snapshot kayıtları, PDF indirme kayıtları Sözleşmenin ifası, meşru menfaat
Destek taleplerinin yanıtlanması Destek ve iletişim verileri Sözleşmenin ifası, meşru menfaat
Güvenlik, rate limit, kötüye kullanım önleme ve sistem bütünlüğünün korunması Teknik ve güvenlik verileri Meşru menfaat, hukuki yükümlülük
Sözleşme, ödeme, rıza ve işlem ispatı Hukuki ispat kayıtları Hukuki yükümlülük, hakkın tesisi, kullanılması veya korunması
AI destekli CV ayrıştırma, analiz, puanlama, öneri ve metin iyileştirme AI işleme verileri Açık rıza
Ticari elektronik ileti gönderimi Pazarlama verileri Açık rıza / ticari elektronik ileti onayı
Analitik teknolojilerle site kullanımının ve performansın anlaşılması Çerez, kullanım ve tercih verileri Açık rıza
Tarayıcı taraflı hata ve performans izleme Hata, performans ve teknik veriler Açık rıza
Profil fotoğrafının CV şablonlarında ve PDF çıktısında kullanılması Profil fotoğrafı Kullanıcının talebi üzerine sözleşmenin ifası

5. Hizmetin Yurt Dışı Bağlantılı Altyapı ile Sunulması

AnındaCV, yurt dışı bağlantılı bulut altyapı ve hizmet sağlayıcıları kullanılarak sunulan çevrim içi bir dijital hizmettir. Hesap oluşturma, CV bilgilerinin saklanması, PDF oluşturma, e-posta gönderimi, güvenlik kontrolleri, rate limit, ödeme işlemleri, hata izleme, analitik ve isteğe bağlı AI özellikleri bu altyapı ve hizmet sağlayıcıları üzerinden yürütülebilir.

Bu nedenle kişisel verileriniz, hizmetin sunulması ve teknik olarak çalıştırılması için yurt dışında bulunan veya yurt dışı bağlantılı hizmet sağlayıcılara aktarılabilir.

AnındaCV, bazı teknik hizmetleri yurt dışı bağlantılı sağlayıcılar üzerinden almaktadır. Bu aktarımlar, KVKK m.9 kapsamındaki yurt dışına aktarım kuralları dikkate alınarak değerlendirilir. Mevzuat veya Kurul kararlarında değişiklik olması halinde bu metin güncellenebilir.

Yurt dışı bağlantılı hizmet sağlayıcılar bakımından KVKK m.9 kapsamında uygulanabilecek aktarım mekanizması sağlayıcı bazında değerlendirilmektedir. AnındaCV, kişisel verilerin hukuka aykırı işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek amacıyla şifreleme, hashleme, erişim sınırlandırması, log minimizasyonu ve saklama süresi sınırlamaları gibi teknik ve idari tedbirler uygular.

AnındaCV, yurt dışı bağlantılı hizmet sağlayıcılara yapılan aktarımları hizmetin sunulması için gerekli veri kategorileriyle sınırlı tutmayı, gereksiz kişisel veri aktarımından kaçınmayı ve kullanılan hizmet sağlayıcıların veri işleme ve güvenlik şartlarını mümkün olduğu ölçüde dikkate almayı hedefler.

AnındaCV’nin bazı teknik bileşenleri yurt dışı bağlantılı hizmet sağlayıcılar üzerinden çalışabilir. İlgili kişilerin silme, itiraz veya diğer KVKK talepleri, talebin niteliğine, hizmetin teknik işleyişine ve mevzuat kapsamındaki saklama yükümlülüklerine göre değerlendirilir. Kullanıcı, hesabının kapatılmasını ve aktif hizmet verilerinin silinmesini talep edebilir.

Bu bölüm açık rıza metni değildir. Açık rıza gerektiren isteğe bağlı faaliyetler için ayrıca açık rıza alınır.

6. Kişisel Verilerin Aktarıldığı Alıcılar

Alıcı / sağlayıcı Kullanım amacı Aktarılabilecek veri kategorileri Durum
Vercel Web uygulamasının barındırılması ve çalıştırılması Teknik veriler, istek kayıtları, uygulama çalışması için gerekli veriler Aktif
MongoDB Veri saklama ve veritabanı altyapısı Hesap verileri, CV verileri, işlem kayıtları, hukuki ispat kayıtları Aktif
Upstash Redis Rate limit, güvenlik kontrolleri, kötüye kullanım önleme, geçici güvenlik kayıtları IP hash’i, user-agent hash’i, rate limit anahtarı, istek sayısı, zaman damgası, oturum veya kullanıcıyla ilişkili teknik güvenlik kayıtları Aktif
Resend İşlem e-postaları ve sistem bildirimleri E-posta adresi, işlem bildirimi içeriği Aktif
Google OAuth Google ile giriş veya hesap ilişkilendirme Google hesabına ait temel kimlik bilgileri, e-posta adresi ve ad soyad Aktif
Google Gemini AI destekli CV ayrıştırma, analiz, puanlama ve metin iyileştirme CV dosyası, CV içeriği, AI işlem çıktıları Aktif, yalnız AI rızasıyla
Google Analytics Site kullanımı ve performans analizi Çerez, cihaz, kullanım ve sayfa etkileşim verileri Yalnız analitik onayıyla
Sentry Tarayıcı taraflı hata ve performans izleme Hata kayıtları, performans verileri, teknik metadata Yalnız hata izleme onayıyla
Shopier Ödeme işlemlerinin yürütülmesi Sipariş bilgisi, ödeme durumu, e-posta ve ödeme için gerekli bilgiler Aktif
Cloudflare Turnstile Bot, spam ve kötüye kullanım önleme Teknik doğrulama ve güvenlik verileri Aktif
Yetkili kamu kurumları ve yargı mercileri Hukuki yükümlülüklerin yerine getirilmesi Talep edilen ve mevzuat gereği paylaşılması gereken veriler Gerektiğinde

AI sağlayıcısı olarak şu anda Google Gemini kullanılmaktadır. Google Gemini üzerinden gerçekleştirilen işlemler, sağlayıcının yürürlükteki hizmet ve veri işleme şartlarına tabidir. AnındaCV, AI sağlayıcısına aktarılan verileri mümkün olduğunca amaçla sınırlı tutmayı ve CV içeriğinde yer alan kimlik ve iletişim bilgilerini azaltmayı hedefler.

İleride AI hizmet sağlayıcısının değişmesi veya OpenAI, DeepSeek veya benzeri yeni bir sağlayıcının eklenmesi halinde, ilgili sağlayıcı üzerinden yapılacak veri işleme ve aktarım faaliyeti kullanıcıya uygun şekilde duyurulur ve gerekli hallerde bu metin ile ilgili açık rıza metinleri güncellenir.

7. Kişisel Verilerin Toplama Yöntemi

Kişisel verileriniz; üyelik ekranı, Google ile giriş, CV hazırlama formları, dosya yükleme alanları, profil fotoğrafı yükleme, ödeme ekranı, destek formları, çerez tercih paneli, hesap ayarları, güvenlik sistemleri, rate limit sistemleri, bot önleme sistemleri ve sistemsel işlem kayıtları aracılığıyla elektronik ortamda toplanır.

8. Çerezler ve Benzeri Teknolojiler

AnındaCV’de zorunlu teknolojiler, oturum açma, güvenlik, tercihlerin hatırlanması, bot önleme, rate limit ve temel site işlevlerinin çalışması için kullanılır. Bu teknolojiler hizmetin güvenli ve temel olarak sunulabilmesi için gereklidir.

Analitik ve tarayıcı taraflı hata/performans izleme teknolojileri yalnızca onay vermeniz halinde çalışır. Siteye ilk girişte sunulan çerez bannerı veya tercih paneli üzerinden analitik ve hata izleme tercihlerinizi yönetebilirsiniz.

Şu anda isteğe bağlı kategoriler kapsamında:

  • Analitik için Google Analytics,

  • Hata ve performans izleme için Sentry

kullanılmaktadır.

Çerez ve benzeri teknolojilere ilişkin ayrıntılı bilgiye Gizlilik ve Çerez Politikası üzerinden ulaşabilirsiniz.

9. AI Destekli Özellikler

AnındaCV’de AI destekli CV ayrıştırma, otomatik form doldurma, analiz, puanlama, öneri oluşturma ve metin iyileştirme özellikleri bulunabilir. Bu özellikler zorunlu değildir.

AI özellikleri yalnızca kullanıcının talebi ve ilgili açık rızası ile çalışır. AI kullanmadan manuel olarak CV oluşturabilir, düzenleyebilir ve PDF indirebilirsiniz.

AI sonuçları yalnızca yardımcı ve tavsiye niteliğindedir. İşe alınma, işe uygunluk, başarı veya kesin doğruluk garantisi vermez.

CV dosyalarınızda sağlık bilgisi, dini inanç, siyasi görüş, sendika üyeliği, ceza mahkumiyeti veya benzeri özel nitelikli kişisel veriler bulundurmamanız önerilir. AI analiz ekranlarında bu konuda ayrıca uyarı ve açık rıza metni sunulabilir.

10. Kişisel Verilerin Saklanması

Hesap ve CV verileriniz, kullanıcı hesabınız aktif olduğu sürece saklanır.

Uzun süre kullanılmayan inaktif hesaplara ait aktif hizmet verileri, son giriş veya son işlem tarihinden itibaren 2 yıl içinde silme sürecine alınabilir. Teknik veya hukuki nedenlerle saklanması gereken sınırlı kayıtlar, mümkün olduğu ölçüde kimlik bağı azaltılarak saklanır.

Rate limit, bot önleme, kötüye kullanım önleme, oturum güvenliği, hata kayıtları ve benzeri teknik güvenlik kayıtları; güvenlik kontrolünün yürütülmesi, kötüye kullanımın önlenmesi ve sistem bütünlüğünün korunması için gerekli makul süre boyunca saklanır. Bu kayıtlar, hukuki uyuşmazlık veya resmi makam talebi gibi ayrı bir saklama sebebi bulunmadıkça 10 yıllık genel hukuki ispat saklama süresine tabi tutulmaz.

Hesabınızı silmeniz halinde; CV içerikleri, CV assetleri, profil fotoğrafı, yüklenen dosyalar, destek kayıtları, newsletter kaydı ve hesabınıza bağlı aktif hizmet verileri silinir.

Ödeme kayıtları, sözleşme kabul kayıtları, açık rıza kayıtları, cayma istisnası onayları ve hukuki ispat kayıtları; uyuşmazlıkların çözümü, yasal yükümlülükler ve hakların tesisi, kullanılması veya korunması amacıyla 10 yıla kadar saklanabilir.

Hesap silme sonrasında saklanan sınırlı kayıtlar, hesabın aktif şekilde kullanılmaya devam etmesi amacıyla değil; ödeme, sözleşme, açık rıza, uyuşmazlık ve hukuki ispat süreçleriyle sınırlı olarak tutulur. Bu kayıtlar mümkün olduğu ölçüde kimlik bağı azaltılmış, maskelenmiş veya hashlenmiş şekilde saklanır.

11. İlgili Kişi Hakları

KVKK m.11 kapsamında, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • İşlenmişse buna ilişkin bilgi talep etme,

  • İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,

  • KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

  • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  • Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi destek@anindacv.com adresine iletebilirsiniz.

Başvurularınızı mümkünse AnındaCV hesabınızda kayıtlı e-posta adresiniz üzerinden göndermeniz önerilir. Başvurunun size ait olduğunu doğrulamak, hesabınızı korumak ve üçüncü kişilerin yetkisiz taleplerini önlemek amacıyla ek doğrulama bilgileri talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

13. Metinde Yapılacak Değişiklikler

AnındaCV’nin hizmet yapısı, kullanılan sağlayıcılar, veri işleme amaçları, saklama süreleri veya yurt dışı aktarım yapısı değişirse bu KVKK Aydınlatma Metni güncellenebilir.

Açık rıza gerektiren bir işlemde esaslı değişiklik olursa, ilgili işlem için ayrıca yeni açık rıza alınabilir.