Özet: CV'nizi oluşturmak için gereken verileri toplar, metinlerinizi bir büyük dil modeli sağlayıcısında işler, Cloudflare üzerinde şifreli ve süreli olarak saklar, hiçbir zaman satmayız; verilerinizi Gizlilik sayfasından kendiniz dışa aktarabilir veya silebilirsiniz.

Gizlilik Politikası

Sürüm 1.0.0 — Yürürlük tarihi: 15 Eylül 2026.

1. Veri sorumlusu

CitedCV Hizmeti (citedcv.com ve devralacak alan adları) üzerinden işlenen kişisel verilerin sorumlusu {{COMPANY_NAME}}, {{COMPANY_ADDRESS}}, {{COMPANY_COUNTRY}} şirketidir. Veri koruma iletişimi: {{DPO_EMAIL}}. Genel destek: {{SUPPORT_EMAIL}}.

Bu politika, siteyi ziyaret eden veya Hizmeti kullanan herkes için geçerlidir. Türkiye'de yerleşik Kullanıcılar, 6698 sayılı Kanun kapsamındaki resmî bilgilendirme olan ve yurt dışına aktarım için açık rıza metnini içeren KVKK Aydınlatma Metni'ni de okumalıdır.

2. Topladığımız veriler

Hesap verileri: e-posta adresi, şifre özeti (hash), görünen ad, dil tercihi, hesap ayarları ve sözleşme kabul kayıtları (kabul edilen sürüm, tarih, IP adresi ve tarayıcı).
Profil ve CV verileri: görüşmede veya elle verdiğiniz kendinize ait bilgiler, yüklediğiniz belgeler (mevcut CV, ön yazı), yapıştırdığınız iş ilanları ile sizin için oluşturduğumuz CV'ler, düzenlemeler ve dışa aktarılan dosyalar. Bunlar iş geçmişi, eğitim, yetkinlikler, iletişim bilgileri ve tercih ederseniz uyruk veya fotoğraf gibi bilgileri içerebilir. CV'nizde gerekmedikçe özel nitelikli veri (sağlık, din, siyasi görüş ve benzeri) girmeyiniz; bu veriler yalnızca siz eklemeyi seçtiğiniz için işlenir.
Anket verileri: kayıt öncesi anket yanıtlarınız; hesap açana kadar anonim bir oturum çerezine bağlıdır.
Ödeme verileri: satın alma geçmişi, tutar, para birimi, paket, ödeme durumu ve işlemin Stripe tanımlayıcıları. Kart numaraları doğrudan Stripe'a gider; biz hiçbir zaman görmez ve saklamayız.
Kullanım telemetrisi: çalıştırdığınız işlemler, aşama süreleri, doğrulama puanları, lint sonuçları, kabul veya reddettiğiniz düzenleme önerileri, hata olayları ve IP adresi, tarayıcı türü, cihaz türü, IP adresinden türetilen yaklaşık konum gibi teknik veriler.
Destek yazışmaları: bize gönderdiğiniz e-posta ve mesajlar.

Stripe'tan gelen ödeme durumu ve Cloudflare Turnstile bot koruması sonuçları dışında üçüncü kaynaklardan hakkınızda veri toplamayız.

3. İşleme amaçları ve hukuki dayanaklar

GDPR ve Birleşik Krallık GDPR kapsamında aşağıdaki hukuki dayanaklara dayanırız. KVKK (6698 sayılı Kanun m.5 ve m.6) karşılıkları KVKK Aydınlatma Metni'nde yer alır.

Hizmeti sunmak; hesap oluşturma, CV oluşturma ve saklama, belge dışa aktarma, ödeme ve iade işlemleri ile destek dâhil: sözleşmenin ifası (m.6/1-b).
Hizmeti güvende tutmak; bot koruması, hız sınırlama, dolandırıcılık ve kötüye kullanımın önlenmesi, güvenlik kayıtları dâhil: Hizmeti ve Kullanıcıları koruma yönündeki meşru menfaatimiz (m.6/1-f).
Motoru geliştirmek; aşama sürelerinin, puanların ve kabul edilen düzenlemelerin analizi, hata giderme ve komut istemleri, kurallar ve şablonların ayarlanması için kimliksizleştirilmiş, toplulaştırılmış verinin kullanımı dâhil: meşru menfaatimiz (m.6/1-f). Kimliğinizle ilişkilendirilebilir CV içeriğinizi üçüncü taraf modellerin eğitiminde kullanmayız.
Hizmet e-postaları göndermek; doğrulama, makbuz, iade onayı, güvenlik uyarıları ve Şartlardaki esaslı değişiklik bildirimleri dâhil: sözleşme ve hukuki yükümlülük (m.6/1-b ve c).
Ürün duyuruları göndermek, yalnızca onay verirseniz: rıza (m.6/1-a); dilediğiniz zaman geri alabilirsiniz.
Hukuka uymak; vergi, muhasebe, tüketici koruma ve kolluk yükümlülükleri dâhil: hukuki yükümlülük (m.6/1-c).
Verilerinizi bölgeniz dışına aktarmak; yeterlilik kararı bulunmayan hâllerde ve Türkiye'de yerleşik Kullanıcılar için her yurt dışı aktarımda: kanunun gerektirdiği ölçüde açık rızanız, aksi hâlde standart sözleşme hükümleri veya eşdeğer güvenceler.

4. Yapay zekâ ile işleme

CV'nizi oluşturmak, kontrol etmek ve düzenlemek için sağladığınız metin ve iş ilanı bir büyük dil modeli sağlayıcısına gönderilir. Mevcut sağlayıcımız MiniMax'tir; sunucuları AB, Birleşik Krallık ve Türkiye dışında bulunabilir. Yalnızca o anki iş için gerekli olanı göndeririz; sağlayıcıya verilerinizi kendi amaçları için kullanma yetkisi vermeyiz; ödeme verilerinizi hiçbir zaman göndermeyiz. Sonuçlar, her cümlenin hangi bilgiye dayandığını görebilmeniz için üretim iziyle birlikte hesabınızda saklanır.

Hakkınızda yalnızca otomatik yollarla hukuki veya benzer ölçüde önemli sonuç doğuran kararlar almayız. Hizmet, incelemeniz ve dilediğiniz gibi kullanmanız için bir belge üretir.

5. Verilerinizi kimler alır (alt işleyiciler)

Cloudflare, Inc.: barındırma, veri tabanı (D1), dosya depolama (R2), e-posta gönderimi, PDF dışa aktarımı için tarayıcı oluşturma ve bot koruması (Turnstile). Veriler durağan hâlde şifreli saklanır.
Stripe: ödeme işleme, faturalama ve vergi hesaplama.
MiniMax: CV oluşturma, kontrol ve düzenleme için büyük dil modeli çıkarımı.
E-posta sağlayıcısı: işlem e-postalarının iletilmesi (şu anda Cloudflare Email Service; Resend gibi alternatif bir sağlayıcı kullanabiliriz).

Ayrıca profesyonel danışmanlara, birleşme veya devralma hâlinde (size bildirimde bulunarak) halefimize ve hukuken zorunlu olduğunda yetkili makamlara veri açıklayabiliriz. Kişisel verileri hiçbir zaman satmayız; reklamverenlerle veya veri simsarlarıyla paylaşmayız.

6. Uluslararası aktarımlar

Alt işleyicilerimiz küresel ölçekte faaliyet gösterir. Verilerin AB, Birleşik Krallık veya Türkiye dışına çıktığı hâllerde yeterlilik kararlarına, standart sözleşme hükümlerine veya kanunun gerektirdiği hâllerde (KVKK m.9 kapsamında Türkiye'den yapılan aktarımlar dâhil) ayrıca aldığımız açık rızanıza dayanırız. Bu rızayı dilediğiniz zaman geri alabilirsiniz; rıza olmaksızın Hizmetin yapay zekâ özelliklerini sunamayız.

7. Saklama süreleri

Yüklenen belgeler: yüklemeden 30 gün sonra silinir.
Oluşturulan dışa aktarımlar (PDF, DOCX): oluşturulmadan 90 gün sonra silinir; kayıtlı CV'nizden dilediğiniz zaman yeniden dışa aktarabilirsiniz.
Çalıştırma izleri (aşama süreleri ve puanlar dâhil CV'nin nasıl oluşturulduğuna ilişkin kayıt): 180 gün.
Hesap, profil, bilgi ve CV verileri: hesabınızı veya ilgili veriyi silene kadar; yedeklerin süresinin dolması için en fazla 30 gün daha.
Ödeme ve iade kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (genellikle 7 ila 10 yıl), yalnızca bu mevzuatın gerektirdiği kapsamda.
Sözleşme kabul kayıtları ve güvenlik kayıtları: uyumu kanıtlamak ve talepleri savunmak için gereken süre boyunca, normalde sözleşme taleplerine uygulanan zamanaşımı süresi.
Hesaba bağlanmamış anket oturumları: 7 günlük anket çerezi sona erdiğinde silinir.

Kimliksizleştirilmiş, toplulaştırılmış istatistikler süresiz saklanabilir.

8. Haklarınız

Yaşadığınız yere bağlı olarak; verilerinize erişme, taşınabilir biçimde kopya alma, düzeltme, silme, işlemeyi kısıtlama veya işlemeye itiraz etme, rızayı geri alma ve yalnızca otomatik yollarla alınan hukuki sonuçlu kararlara tabi olmama haklarınız vardır. Kaliforniya'da yerleşik kişiler CCPA/CPRA kapsamında eşdeğer haklara (bilme, silme, düzeltme ve satış ya da paylaşımdan çıkma; biz bunların hiçbirini yapmıyoruz) sahiptir.

Dışa aktarma ve silme: uygulamadaki Gizlilik sayfasından, bize yazmanıza gerek kalmadan tüm verilerinizi indirebilir ve hesabınızı verileriyle birlikte silebilirsiniz.
Diğer talepler: {{DPO_EMAIL}} adresine yazın. Bir ay (GDPR) veya 30 gün (KVKK) içinde, kanunun izin verdiği hâllerde uzatılabilir şekilde yanıt veririz. Kimliğinizi doğrulamanızı isteyebiliriz.
Şikâyet: veri koruma otoritenize, örneğin Birleşik Krallık'ta ICO'ya, AB üye ülkenizin denetim otoritesine veya Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Önce sorunu çözme fırsatı vermenizden memnuniyet duyarız.

9. Güvenlik

İletimde TLS, durağan hâlde şifreleme, üretim sistemlerine sınırlı erişim, HttpOnly oturum çerezleri, Turnstile bot koruması, hız sınırlama ve Krediler ile sözleşme kabulleri için yalnızca ekleme yapılabilen defterler kullanırız. Hiçbir sistem kusursuz değildir; verilerinizi etkileyen bir ihlal hâlinde sizi ve yetkili makamları kanunun gerektirdiği şekilde bilgilendiririz.

10. Çerezler

Yalnızca zorunlu çerezler (oturum, tema, anket oturumu, CSRF) ve Cloudflare Turnstile kullanırız. Reklam çerezi veya üçüncü taraf analitik çerezi kullanmayız; analitiğimiz sunucu tarafında ve çerezsizdir. Ayrıntılar Çerez Politikası'ndadır.

11. Çocuklar

Hizmet 16 yaşından küçükler için tasarlanmamıştır. Onlardan bilerek veri toplamayız; topladığımızı öğrenirsek sileriz.

12. Değişiklikler

Bu politikadaki esaslı değişiklikleri yürürlüğe girmeden en az 14 gün önce e-posta veya uygulama içi bildirimle duyururuz. Sürüm numarası ve yürürlük tarihi üstte gösterilir.

13. İletişim

{{COMPANY_NAME}}, {{COMPANY_ADDRESS}}, {{COMPANY_COUNTRY}}. Veri koruma: {{DPO_EMAIL}}. Destek: {{SUPPORT_EMAIL}}.