Gizlilik ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hizmetteki veri işleme amaç ve yöntemlerini belirleyen veri sorumlusu Eyüp Köse (gerçek kişi veri sorumlusu). Tek Tık CV hizmetin marka adıdır.

• KVKK ve destek e-postasıbasvuru@tektikcv.com
• İnternet sitesiwww.tektikcv.com

• Hesap ve profilGoogle ile girişte ad-soyad, e-posta, Google kullanıcı kimliği ve varsa profil fotoğrafı; hesabın oluşturulması, kimlik doğrulama ve profilin gösterilmesi için işlenir. Hukuki sebep: sözleşmenin kurulması ve ifası için gereklilik (KVKK m.5/2-c). Google parolanızı almayız.
• CV ve e-posta hazırlığıYüklediğiniz PDF, dosya adı ve teknik özellikleri; seçtiğiniz filtreler, mesaj şablonları, konu, gönderim listesi ve zamanlama; dosyanızı saklamak, önizlemek ve talep ettiğiniz gönderimi hazırlamak için işlenir (m.5/2-c). PDF metni teknik işlem sırasında çıkarılır; analiz için çıkarılan ham metin ayrıca kalıcı bir metin kaydı olarak tutulmaz.
• Şirketlere gönderimGönderici adınız ve e-posta adresiniz, CV'niz, mesajınız ve konu; gönderim öncesinde onayladığınız şirketlerle paylaşılır. Mevcut akışta bu paylaşım için ayrıca açık rıza alınır (m.5/1 ve m.8). Rıza vermemeniz hesap açmanızı veya CV'nizi saklamanızı engellemez; ilgili gönderim gerçekleşmez.
• İsteğe bağlı CV analiziSizin başlattığınız analiz için maskeli CV metni, seçtiğiniz meslek/pozisyon, ilgili terimler ve belge ölçüleri Grok API'ye iletilir; puan, öneriler, rapor ve teknik kullanım bilgileri hesabınızda saklanır. Hukuki sebep: talep ettiğiniz analiz hizmetinin ifası (m.5/2-c). Önizlemeyi onaylamanız gönderim talimatıdır; tek başına yurt dışı aktarım güvencesi değildir.
• Gmail bağlantısı ve gönderim kayıtlarıGoogle'ın verdiği yetkilendirme anahtarları, bağlı hesabın adresi ve izin kapsamı; e-postayı göndermek için işlenir (m.5/2-c). Alıcı, zaman, durum, hata ve mesaj kimliği kayıtları; gönderim geçmişini göstermek ve işlemi doğrulamak için tutulur (m.5/2-c).
• Kredi ve ödemeHesapla ilişkilendirilen müşteri/işlem kimlikleri, satın alınan paket, tutar, para birimi, ödeme/iade durumu ve kredi hareketleri; satın almayı gerçekleştirmek ve kredileri yönetmek için işlenir (m.5/2-c). Gerekli muhasebe ve resmî bildirim verileri hukuki yükümlülüğün yerine getirilmesi için tutulur (m.5/2-ç).
• Güvenlik ve teknik kayıtlarIP adresi, sınırlı tarayıcı/cihaz bilgisi, oturum ve işlem kayıtları; yetkisiz erişimi, kötüye kullanımı ve mükerrer işlemleri önlemek için işlenir. Hukuki sebep: temel haklarınıza zarar vermemek kaydıyla hizmet güvenliğine ilişkin meşru menfaat (m.5/2-f).
• Destek, hak talepleri ve kabul kayıtlarıTalebiniz, iletişim bilgileriniz ve ilgili belgeler; destek için m.5/2-c, KVKK başvurularını yanıtlamak için m.5/2-ç kapsamında işlenir. Sözleşme kabulü, rıza/geri alma zamanı, belge sürümü, IP ve tarayıcı kayıtları; hukuka uygunluğu ispat ve bir hakkın tesisi, kullanılması veya korunması için m.5/2-e kapsamında tutulur.
• İsteğe bağlı ürün geliştirmeAyrıca izin verirseniz, CV'den hizmetin iyileştirilmesi için kimliğinizi belirlemeyen toplu istatistikler üretilebilir. Anonimleştirme öncesindeki işlem açık rızaya dayanır (m.5/1). Bu seçim zorunlu değildir; CV içeriğinizin reklam veya genel amaçlı model eğitimi için kullanılmasına izin vermez.

Veriler; internet sitesi, yükleme ve ayar ekranları, Google kimlik/ yetkilendirme yanıtları, ödeme işlem bildirimleri ve e-posta destek talepleri üzerinden elektronik olarak toplanır. Yalnızca belirtilen amaç için gerekli veriyi işleriz. CV analizi, işe alınmanıza ilişkin otomatik bir karar oluşturmaz ve alıcı şirket seçimi için kullanılmaz.

Google ile giriş, temel kimlik bilgileri için openid, email, profile kapsamlarını kullanır. Gmail bağlantısı ayrı bir adımda gmail.send izniyle kurulur. Bu kapsam mesaj göndermeye izin verir; gelen kutusunu, mevcut mesajları veya kişi listenizi okuma ve silme yetkisi vermez. Şirket yanıtları kendi Gmail hesabınıza gelir.

Yenileme anahtarları sunucuda AES-256-GCM ile şifrelenerek saklanır. Bağlantıyı profilinizden kaldırabilir veya Google hesap izinlerinden iptal edebilirsiniz. Uygulama üzerinden bağlantıyı kaldırınca yerel yetkilendirme kaydı silinir. İptal tespit edildiğinde yeni gönderim yapılamaz; başlamış bir aktarım geri alınamayabilir.

Google API'lerinden alınan bilgilerin kullanımı ve aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası ve Sınırlı Kullanım (Limited Use) şartlarıyla sınırlandırılır. Bu veriler reklam, satış veya veri aracılığı için kullanılmaz; genel amaçlı yapay zekâ modellerini eğitmek amacıyla aktarılmaz. İnsan erişimi; belirli veriler için açık izniniz, gerekli güvenlik incelemesi veya hukuki zorunluluk gibi politikanın izin verdiği durumlarla sınırlıdır.

Analizden önce gönderilecek metni görüntüleyip düzenleyebilirsiniz. Ad, e-posta ve telefon gibi doğrudan tanımlayıcılar otomatik olarak maskelenmeye çalışılır; okul, işyeri, proje veya serbest metindeki bilgiler kişiyi belirlenebilir kılabilir. Maskelemenin her kişisel veriyi yakaladığını veya anonimleştirme sağladığını garanti etmeyiz. PDF dosyasının kendisi analiz sağlayıcısına gönderilmez.

T.C. kimlik numarası, kimlik belgesi, referans kişilerin izinsiz iletişim bilgileri ve başvuru için gereksiz bilgileri yüklemeyin. Sağlık, engellilik, din/inanç, siyasi düşünce, sendika üyeliği, ceza mahkûmiyeti, biyometrik ve genetik veri gibi KVKK m.6 kapsamındaki özel nitelikli veriler bu hizmet için talep edilmez. Böyle bir içeriği yüklemeniz veya gönderim kutusunu işaretlemeniz, tüm özel nitelikli verilerin işlenmesini kendiliğinden hukuka uygun hâle getirmez. Bu bilgileri yüklemeden önce çıkarın; mevcut dosyanız için düzeltme veya silme talebinde bulunabilirsiniz.

• Seçtiğiniz şirketlerOnayladığınız mesajın gönderilmesi için CV, konu, mesaj ve gönderici kimliği paylaşılır. Alıcı şirket, kendisine ulaşan verinin kendi amaçlarıyla işlenmesinden sorumludur; onun işe alım veya saklama politikasını Tek Tık CV belirlemez.
• Google / GmailGoogle ile giriş ve Gmail yetkilendirmesi için ilgili kimlik ve bağlantı verileri; e-postanın gönderilmesi için alıcı, konu, mesaj ve CV eki Google altyapısından geçer.
• Hetzner Online GmbHSunucu ve barındırma hizmetleri için uygulama kayıtları, veri tabanı ve ilgili dosyalar, kullanılan altyapının kapsamı içinde işlenir. Dosya deposu ve yedeklerin ayrıca bir sağlayıcıda tutulması hâlinde bu sağlayıcı da envantere ve aydınlatmaya eklenir.
• xAI / Grok APIYalnız sizin başlattığınız CV analizini üretmek için maskeli metin ve analiz parametreleri paylaşılır. Gmail erişim anahtarları veya Gmail gelen kutusu bu sağlayıcıya verilmez.
• Lemon SqueezySatın alma için hesap e-postası, kullanıcı/ürün eşleştirme bilgileri ve paket verileri aktarılır. Kart ve ödeme bilgilerini ödeme ekranında doğrudan Lemon Squeezy ve kullandığı ödeme altyapısına iletirsiniz. Tek Tık CV tam kart numarası veya kart güvenlik kodunu saklamaz; ödeme ve iade sonucu gibi işlem bilgilerini alır.
• Yetkili kurumlar ve gerekli danışmanlarBağlayıcı mevzuat veya hukuken geçerli talep için m.5/2-ç; hak tesisi, kullanımı ve korunması için m.5/2-e kapsamında, yalnız gerekli veriler yetkili kamu kurumlarına, yargı mercilerine veya hukuk/muhasebe danışmanlarına aktarılabilir.

Yurt içi aktarım KVKK m.8 kapsamında ilgili işleme şartıyla sınırlıdır. Altyapı ve analiz paylaşımında amaç, talep ettiğiniz hizmetin sağlanmasıdır; üçüncü taraflara bağımsız reklam kullanımı için CV havuzu açılmaz. Yurt dışı aktarım ayrıca aşağıdaki şartlara tabidir.

Google, Hetzner, Grok API ve Lemon Squeezy kullanımı; verinin Türkiye dışında saklanması, işlenmesi veya erişilmesi nedeniyle yurt dışına aktarım doğurabilir. Bir sağlayıcının Avrupa'da bulunması, KVKK bakımından yurt dışı aktarımı ortadan kaldırmaz.

• Google / GmailGoogle ile giriş ve Gmail gönderimi Google'ın küresel altyapısını kullanır. Gönderim sırasında CV eki, mesaj, konu, alıcı ve gönderici bilgileri bu altyapı üzerinden işlenir.
• Hetzner Online GmbHAlmanya merkezli barındırma sağlayıcısıdır. Sunucudaki uygulama verilerinin işleme ve depolama konumu kullanılan Hetzner ürününe ve seçilen bölgeye bağlıdır.
• xAI / Grok APIİsteğe bağlı CV analizi sırasında maskeli metin ve analiz parametreleri sağlayıcının API altyapısında işlenir. Maskeleme, metnin kişisel veri niteliğini her durumda ortadan kaldırmaz.
• Lemon SqueezySatın alma ve ödeme işlemlerinde hesap e-postası, ürün/işlem eşleştirme bilgileri ve ödeme durumu; Lemon Squeezy ile kullandığı ödeme altyapısında işlenir.

KVKK m.9 uyarınca düzenli aktarımlarda, ilgili işleme şartına ek olarak geçerli yeterlilik kararı veya uygulanabilir uygun güvence gerekir. Açık rıza, düzenli aktarımlarda gereken uygun güvencelerin yerine tek başına geçmez. Yurt dışındaki alıcılar, veri işleme ülkeleri ve aktarım sürecine ilişkin bilgi taleplerinizi basvuru@tektikcv.com adresine iletebilirsiniz.

Grok API'nin yayımlanmış varsayılan saklama politikasında, istek ve yanıtların kötüye kullanım denetimi için 30 gün saklandığı açıklanır. Hesaba özel sözleşme veya sıfır veri saklama (ZDR) seçeneği uygulanması bu süreyi değiştirebilir. Ayrıntılar sağlayıcının API veri güvenliği ve saklama açıklamasında yer alır. Bu süre, Tek Tık CV hesabınızda saklanan analiz raporunun süresinden ayrıdır.

• Hesap, CV, şablon ve analiz raporuHizmet için gerekli olduğu ve hesabınız açık kaldığı sürece saklanır; silme talebi ve KVKK m.7 kapsamındaki şartlar ayrıca değerlendirilir. CV silme işlemi dosyayı kullanıma kapatır; depodaki kopya günlük temizlik sürecinde kaldırılır. Devam eden gönderimdeki dosyayı silmeden önce gönderimi iptal etmeniz gerekir.
• Gönderim sırasında oluşturulan konu ve mesaj kopyası365 gün dolduktan sonraki günlük temizlikte kaldırılır. Gönderim geçmişinin alıcı, zaman ve durum bilgisi hesapla birlikte tutulur. Ayrı kaydettiğiniz mesaj şablonları bu temizliğin kapsamına girmez.
• Hesap silmeHesap erişimi kapatılır; kalıcı silme 30 gün bekleme süresi dolduktan sonra günlük silme sürecinde yapılır. Artık gerekli olmayan dosyalar ve hesap kayıtları kaldırılır. Kanunen saklanması gereken sınırlı kayıtlar ilgili amaç ve süreyle ayrılır.
• Google yetkilendirme kaydıBağlantıyı uygulama üzerinden kaldırmanız veya hesabın kalıcı silinmesiyle yerel kayıt silinir. Google tarafındaki izinleri ayrıca Google hesabınızdan yönetebilirsiniz.
• Muhasebe, sözleşme ve uyuşmazlık kayıtlarıBelge türüne ve uygulanabilir mevzuata göre zorunlu süreyle saklanır. Vergi Usul Kanunu kapsamındaki belgeler için 5 yıl; Türk Ticaret Kanunu kapsamına giren defter/belgeler için 10 yıl uygulanabilir. Her kayıt için ilgili sürenin başlangıcı ve kapsamı ayrıca belirlenir; bu süreler tüm CV ve hesap verilerine uygulanmaz.
• Güvenlik kayıtlarıHizmet güvenliğini sağlamak, kötüye kullanımı incelemek veya bir hakkı korumak için gerekli süreyle ve ilgili amaçla sınırlı saklanır. İşleme amacı ve hukuki saklama gereği sona erdiğinde silme, yok etme veya anonimleştirme hükümleri uygulanır.
• Yedek kopyalarOluşturulan yedek kopyalar da amaçla sınırlı saklama ve KVKK kapsamındaki silme/yok etme yükümlülüklerine tabidir. Bir kaydın yedekte bulunması, süresiz saklanması veya başka amaçla kullanılması için dayanak oluşturmaz.

İşleme şartları ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Devam eden uyuşmazlık ya da kanuni saklama zorunluluğu varsa yalnız gerekli kayıtlar, ilgili amaçla sınırlı tutulur. Gönderilmiş e-postaları alıcının veya Google'ın sisteminden geri alamayız; alıcıya yönelik silme taleplerini ilgili veri sorumlusuna ayrıca iletebilirsiniz.

Şirket dizinindeki ad, sektör, şehir, internet sitesi ve iletişim kayıtları kamuya açık kurumsal kaynaklardan derlenir. Şirketin listede bulunması açık pozisyonu veya e-posta ile başvuru kabul ettiğini garanti etmez. Genel kurumsal adreslerle kişi adına düzenlenmiş adresler aynı şekilde değerlendirilmez; bir gerçek kişiyi belirleyen kayıt KVKK kapsamına girebilir.

Kamuya açıklık tek başına sınırsız kullanım izni değildir. Kişisel veri niteliğindeki kayıtlar için kaynağın amacı, gereklilik ve ilgili kişinin hakları değerlendirilir. Meşru menfaat (m.5/2-f), ancak temel haklara zarar vermeyen gerekli işleme için kullanılabilir. Kaynağı öğrenme, düzeltme, kaldırma veya gönderime itiraz talepleri iletişim kaydı kaldırma sayfasındaki yolla veya basvuru@tektikcv.com üzerinden iletilebilir.

Oturumu sürdürmek için tektikcv_refresh isimli zorunlu oturum çerezi kullanılır; mevcut geçerlilik süresi 30 gündür ve oturum yenilemesinde yenilenebilir. Giriş seçimlerinin Google yönlendirmesi boyunca korunması için tarayıcı oturum depolaması kullanılır; kayıt tamamlandığında geçici seçim kaldırılır. Bu işlemler oturum hizmetinin ifası ve güvenliği için gereklidir (m.5/2-c ve m.5/2-f).

Mevcut uygulamada reklam veya üçüncü taraf davranış takibi çerezi kullanılmaz. Zorunlu olmayan takip eklenirse amaç, sağlayıcı ve süre önceden açıklanır ve gereken izin alınır. Hesap, güvenlik ve işlem bildirimleri hizmetin yürütülmesine ilişkindir; pazarlama iletileri için gereken izin bunlardan ayrı alınır. Lemon Squeezy veya Google'ın kendi sayfalarındaki çerezler ilgili sağlayıcının açıklamalarına tabidir.

Yetkilendirme, erişim sınırları, Google anahtarlarının şifrelenmesi, dosya türü/boyut ve PDF kontrolleri, işlem kayıtları ve gönderim hız sınırları uygulanır. CV deposu herkese açık değildir. Destek ve yönetim araçları yetkili kişilerin görevleri için gerekli verilere erişmesini sağlayabilir; erişim hukuki amaç ve yetkiyle sınırlanır. Teknik dosya kontrolü, tek başına antivirüs garantisi değildir.

Kanuna aykırı şekilde başkalarınca elde edilme niteliğindeki bir veri ihlali öğrenildiğinde Kurula gecikmeksizin ve en geç 72 saat içinde; etkilenen kişilere de belirlenmelerinin ardından makul olan en kısa sürede bildirim yapılır. Güvenlik tedbirleri yasal yükümlülüklerimizi veya haklarınızı ortadan kaldırmaz.

KVKK m.11 kapsamında; işleme hakkında bilgi edinme, amaç ve alıcıları öğrenme, yanlış verileri düzeltme, şartları oluştuğunda silme/yok etme ve bunların alıcılara bildirilmesini isteme, yalnız otomatik analiz nedeniyle aleyhinize doğan sonuca itiraz etme ve hukuka aykırı işlemeden kaynaklanan zararınızın giderilmesini talep etme haklarınız vardır.

Başvurunuzu sistemimizde kayıtlı e-posta adresinizden basvuru@tektikcv.com adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğdeki diğer başvuru yollarına ilişkin haklarınız saklıdır. Başvuruda Tebliğ uyarınca ad-soyad, yazılıysa imza, vatandaşlık durumuna göre T.C. kimlik numarası veya yabancı kimlik/pasaport bilgisi, tebligat adresi, varsa iletişim bilgileri ve talep konusu bulunmalıdır. Başvuru için gerekmeyen kimlik fotokopisi veya hassas belge göndermeyin.

Talepler en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; reddedilirse gerekçesi açıklanır. Başvuru kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnız Kurulun belirlediği tarife uygulanabilir. Cevabı yetersiz bulmanız veya süresinde cevap alamamanız hâlinde KVKK m.14'teki süreler içinde Kurula şikâyet hakkınız saklıdır. Profilinizden Gmail bağlantısını kaldırma, veri dışa aktarma ve hesap silme işlemlerini de başlatabilirsiniz.

Açık rızanızı basvuru@tektikcv.com üzerinden geri alabilirsiniz. Devam eden gönderimi durdurmak için panelden iptal edebilir veya Gmail bağlantısını kaldırabilirsiniz. Geri alma ileriye etkilidir; daha önce gönderilen mesajlar geri alınamaz. Başka bir hukuki sebebe dayanan zorunlu kayıtların işlenmesi, yalnız rıza geri alındığı için sona ermeyebilir.

İşleme amacı veya alıcılar değişirse metin güncellenir ve işlemden önce bilgilendirme yapılır; gereken ayrı rıza yeniden alınır. Bu metni okumanız veya sessiz kalmanız açık rıza anlamına gelmez.