1. Veri sorumlusu
Ahmad Sakka — Saseler Chaussee 30c, 22391 Hamburg, Almanya — [email protected]
Gizlilik Politikası
Son güncelleme: 27 Ekim 2026
Yorum farklılığı durumunda bu belgenin Almanca sürümü hukuken bağlayıcı esas metindir.
2. Hukuki dayanaklar (GDPR md. 6)
Md. 6(1)(b) sözleşmenin ifası: hesap (yaş doğrulaması dâhil), CV'nin yüklenmesi/analizi/oluşturulması, raporlar. Md. 6(1)(a) açık rıza: istatistik/pazarlama çerezleri ve CV'de yer alan özel nitelikli veriler (md. 9). Md. 6(1)(c) yasal yükümlülükler: faturaların saklanması. Md. 6(1)(f) meşru menfaat: platform güvenliği, dolandırıcılığın önlenmesi, istikrarlı işletim.
3. Barındırma ve depolama yeri
Web sitesi ve veritabanı tamamen netcup GmbH'ye (Karlsruhe, Almanya) ait bir VPS üzerinde barındırılmaktadır. Tüm CV'ler ve raporlar yalnızca Almanya/AB sınırları içindeki bu sunucuda saklanır. netcup ile GDPR md. 28 kapsamında bir veri işleme sözleşmesi (AV-Vertrag) mevcuttur.
4. Yüklenen dosyanın saklanması
Orijinal CV dosyası hiçbir zaman saklanmaz. Metni bellekte çıkarılır ve analizinizi CV geliştirme özelliğiyle ilişkilendirmek için yalnızca geçici olarak — en fazla 24 saat — tutulur, ardından otomatik olarak silinir. Yalnızca bundan türetilen rapor kalır ve onu dilediğiniz zaman silebilirsiniz.
5. Yapay zekâ ile işleme (Anthropic) ve üçüncü ülkeye aktarım
Analizi oluşturmak için CV metni şifreli bir API aracılığıyla Anthropic PBC'ye (ABD) gönderilir — bu, GDPR md. 44–49 güvenceleri (AB-ABD Veri Gizliliği Çerçevesi ve/veya Standart Sözleşme Maddeleri) kapsamında bir üçüncü ülke aktarımıdır. Anthropic, Ticari Koşulları'nın bir parçası olan standart Veri İşleme Eki kapsamında alt işleyici olarak görevlendirilmiştir. Anthropic hesap ayarlarımızda sunulan sıfır veri saklama (zero data retention) seçeneğini etkinleştirdik; Anthropic'in Ticari Koşulları uyarınca girdiler ve çıktılar model eğitiminde kullanılmaz. Aktarım Standart Sözleşme Maddelerine (SCC) dayanır. Anthropic'in veri işleme koşulları ve alt işleyici listesi: https://www.anthropic.com/legal/commercial-terms · https://trust.anthropic.com
6. Topladığımız veriler
Hesap verileri (ad, 18 yaşında veya daha büyük olunduğunun teyidi [eski hesaplarda: doğum tarihi], çift onaylı (double opt-in) e-posta adresi, hash'lenmiş şifre, dil); içerik verileri (geçici olarak CV metni, raporlar, iş ilanı metinleri); ödeme verileri (tamamen yetkili ödeme ortağımızda – sunucularımızda kart verisi bulunmaz); log kayıtları (IP, zaman, tarayıcı/sistem).
7. Sunucu log kayıtları
Erişim kayıtları, saldırıların tespiti amacıyla meşru menfaat (md. 6(1)(f)) dayanağıyla toplanır ve 7 gün içinde otomatik olarak silinir (yalnızca devam eden bir güvenlik olayında delil olarak saklanır).
8. Çerezler ve koruma araçları
Kesinlikle gerekli çerezler (oturum/güvenlik): onay gerekmeksizin (md. 6(1)(f) + § 25(2) TDDDG). Cloudflare Turnstile (insan/bot doğrulaması, Cloudflare Inc., ABD — DPF/SCC güvenceleriyle aktarım). Cloudflare Web Analytics çerezsiz çalışır. Google Ads dönüşüm takibi (Google Ireland Ltd., Dublin; AB-ABD Veri Gizliliği Çerçevesi/SCC kapsamında Google LLC, ABD'ye olası aktarım): yalnızca çerez bannerımız aracılığıyla vereceğiniz onayla (GDPR md. 6(1)(a) + § 25(1) TDDDG). Yalnızca “Kabul et”e tıkladıktan sonra yüklenir ve bir Google reklamından gelen ziyaretin kayda dönüşüp dönüşmediğini ölçer; bunun için Google çerezler yerleştirir (örn. _gcl_au, 90 güne kadar). Google Consent Mode kullanıyoruz. Onayınızı dilediğiniz zaman sayfa altındaki “Çerez ayarları” üzerinden geri alabilirsiniz. Google gizlilik politikası: https://policies.google.com/privacy
9. Ödeme sağlayıcısı (yetkili ödeme ortağımız)
Ödemeler, Merchant of Record sıfatıyla Dodo Payments tarafından yürütülür. Ödeme verileriniz (kart, ad, e-posta, fatura adresi) doğrudan Dodo Payments nezdinde işlenir ve sunucularımızda saklanmaz. Faturalandırma ve uluslararası vergi uyumluluğu Dodo Payments tarafından sağlanır. Dodo Payments gizlilik politikası: https://dodopayments.com/legal/privacy-policy
10. Şirketler için veri işleme (B2B)
Aday verisi yükleyen B2B müşterileri için, panelde kabul edilebilen ve sözleşmenin parçası olan bir veri işleme sözleşmesi (AV-Vertrag, GDPR md. 28) sunuyoruz.
11. Saklama ve silme
CV'lerinizi ve raporlarınızı dilediğiniz zaman silebilirsiniz; sunucudan derhâl kaldırılırlar. Faturalar bunun dışındadır ve saklanır: § 147 AO uyarınca 8 yıl.
12. Haklarınız (GDPR md. 15–21)
Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz (md. 21) haklarına sahipsiniz. Onayınızı geri almak veya haklarınızı kullanmak için: [email protected].
13. Denetim makamı
Şikâyette bulunma hakkına sahipsiniz: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
14. Teknik önlemler (GDPR md. 32)
Aktarım sırasında (TLS) ve depolamada şifreleme, sıkı erişim kontrolü, ağ ayrımı, şifreli yedekler ve veri minimizasyonu.
15. Otomatik işleme ve şeffaflık (GDPR md. 13(2)(f), 22)
Yalnızca otomatik işlemeye dayalı bir karar verilmez. Analiz, değerlendirici bir mantığa (beceri/deneyim/ATS eşleştirmesi) sahip destekleyici bir araçtır; karar insanda kalır. Not: İş başvurusunda bulunanları puanlayan/sıralayan sistemler AB Yapay Zekâ Yasası (Ek III) kapsamında yüksek riskli olarak sınıflandırılabilir; ilgili yükümlülükler ticari lansmandan önce ele alınacaktır. Yapay Zekâ Yasası notu: Yüksek riskli sistemlere (Ek III) ilişkin yükümlülükler — Digital Omnibus ertelemesinin ardından — 2 Aralık 2027'den itibaren uygulanır. Bundan bağımsız olarak, AB Yapay Zekâ Yasası md. 50 uyarınca (2 Ağustos 2026'dan itibaren) bir yapay zekâ sistemiyle etkileşimde bulunduğunuzu ve çıktıların yapay zekâ tarafından üretildiğini açıkça bildiririz.
16. Hizmeti hesapsız denemek (misafir önizleme)
Analizi veya CV geliştirme/oluşturma özelliğini hesap olmadan kullanırsanız, yalnızca bu tek talebi yerine getirmek ve önizlemeyi göstermek amacıyla sizin için geçici, anonim bir hesap (ad ve e-posta olmadan) oluştururuz; hukuki dayanak: md. 6(1)(b) (talebiniz üzerine sözleşme öncesi adımlar). CV metni ve sonuç 4. ve 5. bölümlerde açıklandığı şekilde işlenir (metin en fazla 24 saat geçici olarak tutulur; işleme Anthropic aracılığıyla yapılır). Aynı cihazda hesap oluşturur veya giriş yaparsanız sonucunuz hesabınıza taşınır ve geçici hesap derhâl silinir; aksi takdirde geçici hesap ve tüm sonuçları 7 gün sonra otomatik olarak silinir. Ağ başına bir ücretsiz denemeye izin vermek ve kötüye kullanımı önlemek için IP adresinizin kendisini değil, anahtarlı kriptografik parmak izini (HMAC) 3 gün saklarız; ardından otomatik olarak silinir; hukuki dayanak: md. 6(1)(f) (kötüye kullanımın önlenmesi ve maliyet kontrolüne ilişkin meşru menfaat). Geçici hesap oluşturulmadan önce 8. bölümde açıklandığı şekilde bir Cloudflare Turnstile doğrulaması yapılır. Misafir oturumu tarayıcınızın yerel depolama alanında saklanır ve kesinlikle gereklidir (§ 25(2) TDDDG).