Özet: {{COMPANY_NAME}}, CV'nizi oluşturmak için verdiğiniz bilgileri 6698 sayılı Kanun'a uygun olarak işler; verileriniz yurt dışındaki hizmet sağlayıcılara (Cloudflare, MiniMax, Stripe) yalnızca açık rızanızla aktarılır; verilerinize erişme, düzeltme ve silme hakkınız vardır.

KVKK Aydınlatma Metni

Sürüm 1.0.0 — Yürürlük tarihi: 15 Eylül 2026.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Gizlilik Politikası ile birlikte okunmalıdır; çelişki hâlinde Türkiye'de yerleşik Kullanıcılar bakımından bu metin esas alınır. Büyük harfle yazılan terimler Kullanım Şartları'ndaki anlamı taşır.

1. Veri sorumlusu

Veri sorumlusu: {{COMPANY_NAME}}, {{COMPANY_ADDRESS}}, {{COMPANY_COUNTRY}}. İletişim: {{DPO_EMAIL}} (veri koruma), {{SUPPORT_EMAIL}} (destek). Veri sorumlusunun Türkiye dışında yerleşik olması hâlinde, KVKK m.16 ve Veri Sorumluları Sicili Hakkında Yönetmelik kapsamında gerekli olduğu ölçüde Türkiye'de bir veri sorumlusu temsilcisi atanır ve iletişim bilgileri bu metinde güncellenir.

2. İşlenen kişisel veriler

Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, tercih edilen dil.
Hesap verileri: şifre özeti (hash), hesap ayarları, kabul edilen sözleşme sürümü, kabul tarihi, IP adresi ve tarayıcı bilgisi.
Özgeçmiş verileri: görüşme veya elle giriş yoluyla verdiğiniz bilgiler; yüklediğiniz belgeler; yapıştırdığınız iş ilanları; oluşturulan CV'ler, düzenlemeler ve dışa aktarılan dosyalar. Bunlar iş geçmişi, eğitim, yetkinlik, iletişim bilgileri ve tercihinize göre uyruk veya fotoğraf gibi bilgileri içerebilir.
Özel nitelikli kişisel veriler: sağlık, din, dernek veya sendika üyeliği gibi özel nitelikli bilgiler yalnızca siz CV'nize eklerseniz ve yalnızca bu amaçla işlenir. Bu tür bilgileri eklemenizi tavsiye etmiyoruz.
Ödeme verileri: satın alma geçmişi, tutar, para birimi, paket, ödeme durumu ve Stripe işlem tanımlayıcıları. Kart bilgileri doğrudan Stripe'a iletilir; tarafımızca görülmez ve saklanmaz.
Kullanım ve işlem güvenliği verileri: gerçekleştirilen işlemler, aşama süreleri, doğrulama puanları, kabul veya reddedilen düzenlemeler, hata kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, IP adresinden türetilen yaklaşık konum.
Anket verileri: kayıt öncesi anket yanıtları (anonim oturum çerezine bağlı).

3. İşleme amaçları

Hesabınızın oluşturulması ve yönetilmesi; kimlik doğrulama.
CV'nizin oluşturulması, kontrol edilmesi, düzenlenmesi, saklanması ve dışa aktarılması.
Kredi satışlarının, ödemelerin ve iadelerin gerçekleştirilmesi; muhasebe ve vergi yükümlülüklerinin yerine getirilmesi.
Hizmetin güvenliğinin sağlanması; bot ve kötüye kullanımın önlenmesi; hız sınırlaması.
Hizmetin ve motorun geliştirilmesi; hataların giderilmesi; kimliksizleştirilmiş ve toplulaştırılmış istatistik üretilmesi.
Sözleşme, güvenlik ve önemli değişiklik bildirimlerinin gönderilmesi; destek taleplerinin yanıtlanması.
Açık rızanız bulunması hâlinde ürün duyurularının gönderilmesi.
Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması (uyuşmazlıklar, talepler ve resmî başvurular).

4. Hukuki sebepler (KVKK m.5 ve m.6)

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): hesap, CV oluşturma, ödeme ve iade işlemleri.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç): vergi, muhasebe, tüketici mevzuatı ve resmî taleplere yanıt.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): kabul kayıtları, güvenlik kayıtları, uyuşmazlıklar.
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, Hizmetin geliştirilmesi.
Açık rıza (m.5/1 ve m.6/2): özel nitelikli verilerin CV'nize eklenmesi, ürün duyuruları ve kişisel verilerin yurt dışına aktarılması (bkz. 5. ve 10. maddeler).

5. Aktarım ve yurt dışına aktarım

Kişisel verileriniz, aşağıdaki alıcı gruplarına belirtilen amaçlarla sınırlı olarak aktarılır:

Cloudflare, Inc. (ABD): barındırma, veri tabanı (D1), dosya depolama (R2), e-posta gönderimi, PDF oluşturma ve bot koruması (Turnstile). Veriler durağan hâlde şifrelenir.
MiniMax: CV oluşturma, kontrol ve düzenleme için büyük dil modeli çıkarımı. Sunucuları Türkiye ve AB dışında olabilir.
Stripe: ödeme işleme, faturalama ve vergi hesaplama.
E-posta sağlayıcısı: işlem e-postalarının iletilmesi.
Yetkili kamu kurum ve kuruluşları ile mahkemeler: hukuki yükümlülük hâlinde.
Hukuk ve mali müşavirler ile olası devralanlar: hakların korunması ve şirket devri hâlinde, gizlilik yükümlülüğü altında.

Bu alıcıların bir kısmı Türkiye dışında yerleşiktir. Kişisel Verileri Koruma Kurulu'nca ilan edilmiş bir yeterlilik kararı veya KVKK m.9 kapsamındaki diğer uygun güvenceler bulunmadığı sürece yurt dışına aktarım, 10. maddedeki Açık Rıza Metni ile verdiğiniz açık rızaya dayanır. Kişisel verilerinizi hiçbir şekilde satmayız.

6. Toplama yöntemi

Kişisel verileriniz; web uygulaması üzerinden doldurduğunuz formlar, görüşme yanıtları, yüklediğiniz belgeler, sunucu ve uygulama kayıtları, Stripe'tan gelen ödeme durumu bildirimleri ve Cloudflare Turnstile doğrulama sonuçları aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.

7. Saklama süreleri

Yüklenen belgeler: yüklemeden itibaren 30 gün.
Dışa aktarılan dosyalar (PDF, DOCX): oluşturulmadan itibaren 90 gün.
Çalıştırma izleri (CV'nin nasıl üretildiğine ilişkin kayıt): 180 gün.
Hesap, profil, bilgi ve CV verileri: hesabınızı veya ilgili veriyi silene kadar; yedeklerin süresinin dolması için en fazla 30 gün daha.
Ödeme ve iade kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (genellikle 10 yıl).
Sözleşme kabul kayıtları ve güvenlik kayıtları: ilgili zamanaşımı süresi boyunca.
Hesaba bağlanmamış anket oturumları: 7 günlük çerez süresinin sonunda.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK m.11 kapsamındaki haklarınız

KVKK m.11 uyarınca;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

Uygulama içindeki Gizlilik sayfasından verilerinizi dışa aktarabilir ve hesabınızı silebilirsiniz.
Diğer talepleriniz için kimliğinizi doğrulayan bilgilerle birlikte, sistemimizde kayıtlı e-posta adresinizden {{DPO_EMAIL}} adresine veya {{COMPANY_ADDRESS}} adresine yazılı olarak başvurabilirsiniz.
Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Açık Rıza Metni — Yurt Dışına Aktarım

Bu bölüm, KVKK m.9 uyarınca kişisel verilerinizin yurt dışına aktarılması için açık rızanızı almak amacıyla ayrı olarak sunulur ve ancak kayıt sırasında ayrı bir kutucuğu işaretlemenizle geçerli olur. Bu rıza, diğer sözleşmelerin kabulünün bir koşulu değildir ve önceden işaretlenmiş olarak sunulmaz.

Yukarıdaki Aydınlatma Metni'ni okuduğumu ve anladığımı; CitedCV Hizmetinin sunulabilmesi için kimlik, iletişim, hesap, özgeçmiş, ödeme ve kullanım verilerimin, Aydınlatma Metni'nin 3. maddesindeki amaçlarla sınırlı olarak, sunucuları Türkiye dışında (Amerika Birleşik Devletleri, Avrupa Birliği ve Asya dâhil) bulunan Cloudflare, Inc. (barındırma, depolama, e-posta, bot koruması), MiniMax (büyük dil modeli çıkarımı) ve Stripe (ödeme) ile bunların alt işleyicilerine aktarılmasına, kendi özgür irademle ve bilgilendirilmiş olarak açık rıza verdiğimi beyan ederim.

Bu rızanın, Hizmetin yapay zekâ özelliklerinin sunulabilmesi için zorunlu olduğunu; rızamı dilediğim zaman {{DPO_EMAIL}} adresine yazarak veya hesabımı silerek geri alabileceğimi; geri almanın, o ana kadar yapılan işlemlerin hukuka uygunluğunu etkilemeyeceğini ve rızanın geri alınması hâlinde Hizmetin yapay zekâ özelliklerinin kullanılamayacağını anlıyorum.

11. Değişiklikler ve iletişim

Bu metindeki esaslı değişiklikler yürürlüğe girmeden en az 14 gün önce e-posta veya uygulama içi bildirimle duyurulur. Sürüm numarası ve yürürlük tarihi üstte gösterilir. Sorularınız için: {{DPO_EMAIL}}. {{COMPANY_NAME}}, {{COMPANY_ADDRESS}}, {{COMPANY_COUNTRY}}.