KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla BaşvurCV Platformu tarafından işlenmektedir.

• Platform Adı: BaşvurCV
• Web Adresi: basvurcv.com
• İletişim: kvkk@basvurcv.com

Aşağıda belirtilen kişisel veri kategorileri, platformun işlevleri kapsamında işlenebilmektedir:

Kimlik Verileri:

• Ad, soyad (CV Oluşturucu modülü)

İletişim Verileri:

• E-posta adresi, telefon numarası, adres (CV Oluşturucu modülü)

Mesleki Deneyim Verileri:

• İş deneyimi bilgileri (şirket adı, pozisyon, çalışma tarihleri)
• Eğitim bilgileri (okul, bölüm, mezuniyet tarihi)
• Beceri ve yeterlilik bilgileri
• Sertifika ve yabancı dil bilgileri

Finansal Nitelikli Veriler:

• Maaş teklif bilgisi (yalnızca Maaş Pazarlığı modülü, kullanıcı tarafından gönüllü girilir)
• Abonelik planı ve durumu (Supabase'de saklanır — kart bilgisi dahil ödeme verisi BaşvurCV'ye iletilmez)

İşlem Güvenliği Verileri:

• IP adresi, tarayıcı türü, oturum süresi (sistem güvenliği ve hata tespiti)

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• ATS uyumlu CV oluşturma ve yapay zeka destekli iyileştirme önerileri sunma
• İş ilanıyla CV uyum analizi gerçekleştirme
• Kişiselleştirilmiş ön yazı ve mülakat soruları üretme
• Maaş piyasası analizi ve müzakere stratejisi hazırlama
• Platform güvenliğini ve teknik işleyişini sağlama
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Madde 5/2-a — Kanunlarda açıkça öngörülmesi (yasal yükümlülükler)
• Madde 5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmet sunumu)
• Madde 5/2-e — Bir hakkın tesisi, kullanılması veya korunması (sistem güvenliği)
• Madde 5/2-f — Meşru menfaatler (platform iyileştirme, anonim analitik — temel hak ve özgürlükler zarar görmemek kaydıyla)
• Madde 5/1 — Açık rıza (hassas nitelik taşıyabilecek mesleki veriler için)

Kişisel verileriniz yurt içinde veya yurt dışında aşağıdaki alıcılara aktarılabilir:

• Anthropic, Inc. (ABD) — Claude API üzerinden yapay zeka işleme hizmeti. KVKK Madde 9 kapsamında yeterli korumanın bulunduğu ülkeler çerçevesinde gerçekleştirilmektedir.
• Supabase, Inc. (ABD) — Kullanıcı hesabı ve abonelik bilgilerinin saklanması. Veriler şifreli olarak tutulur.
• Paddle.com Market Limited (İrlanda/ABD) — Ödeme işlemleri; yalnızca abonelik durumu bilgisi iletilir, kart bilgisi iletilmez.
• Vercel, Inc. (ABD) — Barındırma ve CDN hizmeti. Veriler şifreli olarak aktarılır.
• Yetkili kamu kurum ve kuruluşları — Hukuki zorunluluk halinde, yalnızca talep edilen verilerle sınırlı olarak.

Kişisel verileriniz reklam, pazarlama veya ticari amaçla hiçbir üçüncü tarafa aktarılmamakta, satılmamakta veya kiralanmamaktadır.

• Tarayıcı localStorage verileri: Kullanıcı tarafından silinene kadar
• Kullanıcı hesabı ve abonelik bilgileri: Hesap silinene kadar
• Ödeme işlem kayıtları: Paddle tarafından yasal yükümlülük süresince (genellikle 7 yıl)
• API işlem günlükleri: 30 gün
• Anonim kullanım istatistikleri: 24 ay
• Yasal zorunluluk kapsamındaki veriler: İlgili mevzuatın öngördüğü süre

KVKK Madde 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK Madde 7 kapsamında verilerin silinmesini veya yok edilmesini isteme
• İşleme itiraz etme ve zararın giderilmesini talep etme

Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır. Daha fazla bilgi için: kvkk.gov.tr