Gizlilik Politikası

Son güncelleme: 28 Haziran 2026

1. Toplanan Veriler

CVKit (mobil uygulama ve web uygulaması) aşağıdaki kullanıcı verilerini toplar:

1.1 Hesap Bilgileri

  • E-posta adresi (kayıt ve giriş için)
  • Şifre (güvenli bir şekilde hash'lenerek saklanır)
  • Ad ve soyad
  • Profil fotoğrafı (isteğe bağlı)

1.2 Özgeçmiş Verileri

  • Eğitim bilgileri (okul adı, bölüm, not ortalaması, tarihler)
  • İş deneyimi (şirket adı, pozisyon, açıklama, tarihler)
  • Projeler (başlık, kategoriler, teknolojiler, açıklama)
  • Yetenekler ve teknoloji bilgisi
  • Sertifikalar
  • Yabancı diller
  • Referanslar
  • İletişim bilgileri (telefon, adres, LinkedIn, GitHub, portfolyo)

1.3 Kullanım Verileri

  • Uygulama tercihleri (bildirim ayarları, tema tercihleri)
  • Hesap türü (Free/Plus abonelik durumu)
  • İş başvurusu takip kayıtları

2. Verilerin Toplanma Yöntemleri

  • Doğrudan kullanıcı girişi: Kayıt formu, profil düzenleme, CV veri girişi
  • Kimlik doğrulama sağlayıcıları: Google Sign-In (OAuth 2.0) ile e-posta ve profil bilgisi
  • Cihaz özellikleri: Profil fotoğrafı yükleme (kamera/galeri erişimi, sadece kullanıcı izin verdiğinde)

3. Verilerin Kullanım Amaçları

  • Hesap oluşturma ve yönetimi
  • Özgeçmiş oluşturma, düzenleme ve dışa aktarma
  • CV'lerin iş tanımlarıyla karşılaştırılması (keyword eşleştirme)
  • Uygulama içi bildirimler gönderme
  • Kullanıcı desteği sağlama
  • Ürün geliştirme ve iyileştirme (anonim verilerle)

4. Verilerin Paylaşımı

CVKit, kullanıcı verilerini üçüncü taraflarla pazarlama amacıyla paylaşmaz. Veriler yalnızca aşağıdaki hizmet sağlayıcılar tarafından işlenir:

Supabase (Mobil Uygulama)

Kimlik doğrulama, veritabanı ve dosya depolama. Veriler ABD ve AB sunucularında şifrelenerek saklanır. Detay: supabase.com/privacy

Firebase (Web Uygulaması)

Kimlik doğrulama ve Cloud Firestore veritabanı. Veriler şifrelenerek saklanır. Detay: firebase.google.com/support/privacy

Cloudinary (Mobil Uygulama)

Profil fotoğraflarının bulutta depolanması ve optimize edilmesi. Detay: cloudinary.com/privacy

CVKit AI (İsteğe Bağlı)

Plus kullanıcılar için AI destekli özellikler. Yalnızca kullanıcının seçtiği CV verileri işlenir, hiçbir veri saklanmaz veya model eğitimi için kullanılmaz.

5. Veri Güvenliği

  • Tüm veri aktarımları HTTPS protokolü ile şifrelenir
  • Şifreler bcrypt benzeri güçlü algoritmalarla hash'lenerek saklanır
  • Veritabanı erişimi yalnızca yetkili sunucu tarafı kodlarıyla sınırlıdır
  • Firestore ve Supabase erişim kuralları, kullanıcıların yalnızca kendi verilerine erişmesini sağlar
  • Profil fotoğrafları imzalı URL'ler ile korunur

6. Veri Saklama Süresi

  • Hesap aktif olduğu sürece tüm veriler saklanır
  • Hesap silindiğinde kişisel veriler 30 gün içinde kalıcı olarak silinir
  • Finansal işlem kayıtları yasal zorunluluklar nedeniyle 3 yıl saklanabilir
  • Anonim kullanım istatistikleri süresiz saklanabilir (kişisel bilgi içermez)

7. Kullanıcı Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

  • Verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse bilgi talep etme
  • Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK mevzuatında öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Verilerinizin münhasıran otomatik sistemler ile analiz edilmesine itiraz etme
  • Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. İletişim

Veri sorumlusu sıfatıyla hareket eden geliştiriciye aşağıdaki kanallardan ulaşabilirsiniz:

Umut Eren Kaplan

E-posta: kaeruishere@gmail.com

9. Politika Güncellemeleri

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler kullanıcılara e-posta yoluyla veya uygulama içi bildirimle iletilir. Son güncelleme tarihi: 28 Haziran 2026.

CVKit - CV Oluşturma ve Optimizasyon Aracı