Gizlilik Politikası

1. Giriş

CV Score, The CodeCave GmbH'nin ("biz", "bize", "bizim") bir hizmetidir. Bu Gizlilik Politikası, cvscore.net adresindeki web sitemizi ziyaret ettiğinizde, app.cvscore.net adresindeki web uygulamasını kullandığınızda ya da CV'nizi bunun üzerinden değerlendirttiğinizde (birlikte "Hizmet") kişisel verileri nasıl işlediğimizi açıklar.

Almanya'da yerleşik olduğumuz için, nerede yaşadığınızdan bağımsız olarak tüm işleme faaliyetlerimize AB Genel Veri Koruma Tüzüğü (GDPR) ve Alman Federal Veri Koruma Kanunu (BDSG) uygulanır. Bulunduğunuz yere bağlı olarak yerel hukuk kapsamında ek haklarınız olabilir — örneğin UK GDPR, Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA), Brezilya'nın LGPD'si, Kanada'nın PIPEDA'sı, Avustralya'nın Privacy Act'i, Singapur'un PDPA'sı ya da Güney Afrika'nın POPIA'sı kapsamında. Bunlar aşağıda kendilerine ayrılmış bölümlerde ele alınmaktadır.

Bu politika yukarıda gösterilen tarihten itibaren geçerlidir ve Hizmet'i bugünkü işleyişiyle anlatır. Şirket bilgilerimiz ayrıca Yasal Bilgiler sayfamızda yayımlanmıştır.

2. Veri Sorumlusu

Burada açıklanan işleme faaliyetleri bakımından GDPR md. 4/7 anlamında veri sorumlusu:

Veri sorumlusu Avrupa Birliği içinde yerleşik olduğundan, GDPR md. 27 kapsamında bir temsilci atanması gerekli değildir ve atanmamıştır. Gizlilikle ilgili konular için lütfen privacy@cvscore.net adresine yazın.

3. İşlediğimiz Veriler

Hangi verileri işlediğimiz, Hizmet'i nasıl kullandığınıza bağlıdır:

Hesap Verileri

Hesap açmadan bir CV yükleyip değerlendirtebilirsiniz; sonucu görmek için hesap gerekir. Bir hesap için şunları işleriz:

• E-posta adresiniz
• Parolanız — yalnızca e-posta adresi ve parola ile oturum açan hesaplar için; kimlik doğrulama sağlayıcımız tarafından yalnızca kriptografik özet olarak saklanır, hiçbir zaman açık metin olarak değil
• Google ya da LinkedIn ile oturum açarsanız: ilgili sağlayıcının bize ilettiği e-posta adresi ve temel profil bilgileri
• Dahili bir kullanıcı tanımlayıcısı (UUID) ile hesap oluşturma ve oturum açma zaman damgaları
• E-posta adresinizin doğrulanıp doğrulanmadığı
• Pazarlama onayınızın durumu ve varsa daha sonra verdiğiniz onay geri çekme kaydının zamanı ve kanalı

Hesap Olmadan Değerlendirme

Bir hesap oluşturmadan önce de bir CV yükleyip değerlendirtebilirsiniz. Bu durumda şunları işleriz:

• Tarayıcınızın oluşturup yerel depolamasında sakladığı rastgele bir tanımlayıcı (UUID). Sizinle değerlendirmeniz arasındaki tek bağdır, hakkınızda hiçbir şey söylemez ve bir çerez değildir
• Yüklenen CV ve değerlendirme sonucu; aşağıda CV dosyaları ve değerlendirme sonuçları için açıklanan kurallara tabi olarak
• IP adresinizin kriptografik sağlama toplamı (HMAC); bu sayede anonim yüklemeleri IP adresi başına saatte beş ile sınırlarız. Yalnızca bu sağlama toplamını saklarız, hiçbir zaman IP adresinin kendisini değil

CV Dosyaları

Değerlendirme için bir CV yüklediğinizde şunları işleriz:

• Yüklenen PDF dosyası (en fazla 5 MB ve 3 sayfa)
• Dosya adı, dosya boyutu ve sayfa sayısı
• Dosyanın SHA-256 sağlama toplamı; aynı belgenin yeniden yüklendiğini tanımak ve sizden iki kez ücret alınmasını önlemek için kullanılır
• Seçtiğiniz rapor dili ve yükleme zaman damgası

Değerlendirme Sonuçları

Her değerlendirme için şunları saklarız:

• Genel puan ile 8 kategorinin ve alt kategorilerinin puanları
• Her alt kategori için olumlu ve olumsuz bulgular, en fazla üç öne çıkan güçlü yön ve en fazla yedi temel iyileştirme; her biri yüksek ya da orta etkili olarak derecelendirilir
• Bu metinler modelin kendisi tarafından yazılır; CV'nizin içeriğine gönderme yapabilir ve içindeki tekil ifadeleri yeniden üretebilir
• Bir sonucun yeniden üretilebilir kalması için kullanılan model tanımlayıcısı, istem sürümü ve şema sürümü
• İşlem durumu, varsa hata mesajı ve raporun tamamının açılıp açılmadığı ile ne zaman açıldığı
• Analizden önce isteğe bağlı olarak sektörünüzü, hedeflediğiniz pozisyonu (serbest metin, 120 karaktere kısaltılır) ve deneyim aralığınızı belirtebilirsiniz. İletilen bu bağlam bilgisi değerlendirmeyle birlikte kaydedilir ve o değerlendirmeyle aynı saklama ve silme kurallarına tabidir. Bu bilgileri vermeden de analiz yaptırabilirsiniz.

Ödeme Verileri

Ödemeler, ödeme sağlayıcımız Polar tarafından işlenir. Bizim tarafımızda yalnızca şunlar saklanır:

• Satın alma için kullanılan e-posta adresi
• Tutar, para birimi, durum, sağlayıcının işlem referansı ve satın alınan ürün
• Kredi bakiyeniz ve her kredi hareketinin kaydı — satın alımda eklenir, bir rapor açıldığında harcanır
• Eski bir aboneliği bulunan hesaplar için: aboneliğin planı, durumu ve içinde bulunulan dönem
• Size tek seferlik, süreli bir teklifin gösterilip gösterilmediği ve bu teklifi kullanıp kullanmadığınız
• Bir ödeme sürecinin başlatıldığına dair kayıt (ödeme tanımlayıcısı, e-posta adresi, ürün); bunu yarım kalan satın alımları tespit etmek için kullanırız

Bir satın alma başlattığınızda, ödemenin hesabınıza atanabilmesi için e-posta adresinizi ve dahili hesap tanımlayıcınızı Polar'a iletiriz. Kart numaranızı, kart doğrulama kodunuzu ya da diğer ödeme bilgilerinizi hiçbir zaman almaz ve saklamayız. Bunlar, doğru vergi oranının belirlenmesi için gereken fatura bilgileriyle birlikte Polar tarafından kendi sorumluluğu altında işlenir. Faturalar ve bir aboneliğin yönetimi için sizi Polar'ın müşteri portalına yönlendiririz.

İsteğe Bağlı Anket

Bir analizin ardından, sonucunuzu bağlama oturtmak için birkaç gönüllü soru sorabiliriz. Yanıtlar yalnızca aralık olarak saklanır, hiçbir zaman kesin rakam olarak değil:

• Gönderilen başvuru ve alınan mülakat sayısı, aralık olarak
• Maaş beklentisi, bir aralık olarak; belirtmeme seçeneği dahil
• Şu anda işsiz mi olduğunuz yoksa çalışıp iş değiştirmek mi istediğiniz
• İş değiştirmek isteyip istemediğiniz ve geri bildirim için sizinle iletişime geçilmesini isteyip istemediğiniz

Geri Bildirim ve Destek

Uygulama içinden bize geri bildirim ya da destek talebi gönderirseniz şunları saklarız:

• Mesajınız ve bunu geri bildirim mi yoksa destek talebi olarak mı işaretlediğiniz
• Hesabınızın e-posta adresi ve gönderim zamanı

Teknik Veriler ve Kullanım Verileri

Web sitesini ya da uygulamayı kullandığınızda şunlar otomatik olarak işlenir:

• Barındırma sağlayıcılarımızdan gelen sunucu günlüğü verileri; IP adresi, tarih ve saat, talep edilen kaynak, HTTP durumu ve yönlendiren sayfa dahil
• Tarayıcınızın ilettiği tarayıcı ve cihaz bilgileri
• CV içeriğini değil, teknik hata mesajlarını kaydeden uygulama hata günlükleri
• Hız sınırlaması ve kötüye kullanımın önlenmesi için IP adresiniz
• Tarayıcınızda saklanan oturum açma belirteciniz (bkz. bölüm 16)
• Toplu erişim ölçümü verileri (bkz. bölüm 16)

4. Bu Verileri Nasıl Elde Ediyoruz

Doğrudan sizden: Bir hesap oluşturduğunuzda, bir CV yüklediğinizde, isteğe bağlı anketi yanıtladığınızda, bir rapor satın aldığınızda ya da bizimle iletişime geçtiğinizde.

Otomatik olarak: Hizmet'i kullandığınızda sunucu günlükleri, teknik olarak zorunlu oturum açma belirteci ve kendi erişim ölçümümüz aracılığıyla.

Google ya da LinkedIn'den: Google ya da LinkedIn ile oturum açmayı tercih ederseniz, e-posta adresinizi ve temel profil bilgilerinizi ilgili sağlayıcıdan alırız.

Ödeme sağlayıcımızdan: Polar; bir ödeme süreci başlatıldığında, bir ödeme başarılı olduğunda, iade edildiğinde ya da itiraza konu olduğunda bize bildirimde bulunur ve e-posta adresini, tutarı ve işlem referansını bize iletir.

5. Amaçlar ve Hukuki Dayanaklar

Kişisel verileri yalnızca GDPR md. 6/1 kapsamında bir hukuki dayanak bulunduğunda işleriz:

CV'nizi reklam için, profilleme için ya da yapay zekâ modellerini eğitmek için KULLANMIYORUZ ve kişisel veri satmıyoruz.

6. Yapay Zekâ ile İşleme ve Otomatik Kararlar

CV'niz tamamen otomatik olarak değerlendirilir. Bu bölüm, tam olarak ne olduğunu, sistemlerimizden neyin çıktığını ve bunu GDPR md. 22 kapsamında nasıl değerlendirdiğimizi açıklar.

Değerlendirme Nasıl İşliyor

Bir CV gönderdiğinizde:

1. Dosyayı (PDF, en fazla 5 MB ve 3 sayfa) kontrol eder ve bir sağlama toplamı yardımıyla tam olarak bu belgeyi aynı dilde daha önce değerlendirtip değerlendirtmediğinize bakarız.
2. Metin kendi sunucumuzda çıkarılır. PDF makine tarafından okunabilir metin içermiyorsa, metin tanıma (OCR) aynı sunucuda çalışır. Bu adımların hiçbirinde üçüncü bir taraf yer almaz. PDF'in kendisi hesabınızın özel depolama alanında saklanır.
3. Çıkarılan CV metni, değerlendirme talimatımızla birlikte OpenAI'nin API'sine gönderilir. Kullanılan model gpt-4o-mini olup sıcaklık 0 ve sabit bir başlangıç değeri (seed) ile çalışır; böylece aynı metin büyük ölçüde aynı sonucu üretir.
4. Sonuç hesabınızla birlikte saklanır ve size gösterilir. Raporun tamamı, açıldıktan sonra görüntülenir.

Neler Değerlendiriliyor

Model, belgeyi sekiz kategoride derecelendirir:

• İletişim bilgileri ve başlık
• Profesyonel özet
• İş deneyimi
• Eğitim ve nitelikler
• Beceriler ve yetkinlikler
• Düzen ve görsel tasarım
• Dil ve anlatım
• Stratejik konumlandırma ve ATS hazırlığı

Önemli Sınırlamalar

• Bir işe alım aracı değildir: CV Score, kendi kendinizi değerlendirmeniz için geliştirilmiştir. İşveren elemesi, aday seçimi ya da insan kaynakları süreçleri için tasarlanmamıştır.
• Garanti yok: yüksek bir puan mülakat ya da iş teklifi garantisi vermez, düşük bir puan da niteliksiz olduğunuz anlamına gelmez.
• Yalnızca belge kalitesi: değerlendirme, belgenin sunumunu ölçer; niteliklerinizi, deneyiminizi ya da bir pozisyona uygunluğunuzu değil.
• Hukuki ya da kariyer danışmanlığı değildir: sonuç bilgilendirme amaçlıdır ve profesyonel danışmanlık niteliği taşımaz.

Bu, GDPR md. 22 Kapsamında Otomatik Bir Karar mı?

Değerlendirme insan müdahalesi olmadan üretilir. Yine de bizim değerlendirmemize göre bu, GDPR md. 22/1 anlamında sizin hakkınızda hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen bir karar değildir: analizi kendiniz talep edersiniz, sonuç yol gösterici niteliktedir, yalnızca size gösterilir ve hiçbir üçüncü taraf — özellikle hiçbir işveren ve hiçbir işe alım uzmanı — sonucu almaz ya da buna dayanarak bir karar vermez. Sonuçları işverenlere, işe alım uzmanlarına ya da iş platformlarına aktarmıyoruz. Bu değerlendirme bize aittir; farklı düşünüyorsanız, aşağıdaki yolları kullanarak buna itiraz edebilirsiniz.

İnsan İncelemesi

Yukarıdaki değerlendirmeden bağımsız olarak, GDPR md. 22/3 kapsamındaki güvenceleri size gönüllü olarak tanıyoruz:

• support@cvscore.net adresine yazarak herhangi bir değerlendirmenin bir insan tarafından incelenmesini talep edebilirsiniz
• Kendi görüşünüzü belirtebilir ve sonuca itiraz edebilirsiniz
• Bu tür taleplere bir ay içinde yanıt veririz

Yapay Zekâ Modeli Eğitimi

OpenAI'yi kurumsal API'si üzerinden kullanıyoruz. OpenAI'nin API koşulları uyarınca, API üzerinden gönderilen içerik varsayılan olarak OpenAI'nin modellerinin eğitiminde kullanılmaz. Biz de CV'nizi, sonuçlarınızı ya da geri bildiriminizi kendi modellerimizi eğitmek için kullanmıyoruz.

7. Verilerinizin Alıcıları

Verileri yalnızca aşağıdaki durumlarda aktarırız:

İşleyenler: Verileri yalnızca talimatlarımız doğrultusunda işleyen ve GDPR md. 28 kapsamında bir veri işleme sözleşmesiyle bağlı olan hizmet sağlayıcılar. Bunlar bölüm 8'de listelenmiştir.

Ödeme sağlayıcı: Polar, ödemenin kendisini kendi sorumluluğu altında işler ve bize yalnızca sonucu bildirir.

Hukuki yükümlülükler: Hukuken zorunlu olduğumuz durumlarda verileri açıklarız; örneğin mahkemelere ya da yetkileri çerçevesinde hareket eden kamu makamlarına.

İşletme devirleri: İşletmemiz ya da bir kısmı devredilirse veriler devralana geçebilir. Böyle bir değişiklik hakkında sizi önceden bilgilendiririz.

Kişisel verilerinizi satmıyoruz. Kiralamıyor, takas etmiyor ve üçüncü tarafların kendi reklam amaçları için erişimine sunmuyoruz.

8. İşleyenler

CV Score'u işletmek için aşağıdaki hizmet sağlayıcıları kullanıyoruz:

Her sağlayıcıya, verilerinizin izlediği yola ve dayandığımız güvencelere ilişkin ayrıntılar İşleyici Listemizde yer almaktadır.

Bir işleyici ekler ya da değiştirirsek, bu politikayı ve işleyici listesini güncelleriz. Erişim ölçümümüz kendi altyapımızda çalıştığı için burada listelenmez — bkz. bölüm 16.

9. Üçüncü Ülkelere Aktarımlar

İşleyenlerimizin bazıları Amerika Birleşik Devletleri'nde yerleşiktir ya da merkezi ABD'de olan bir gruba dahildir. Bu durumda kişisel veriler, Avrupa Komisyonu tarafından eşdeğer düzeyde koruma sağladığı kabul edilmemiş, Avrupa Ekonomik Alanı dışındaki bir ülkeye aktarılır.

Güvenceler

Bu aktarımlar için aşağıdaki güvencelere dayanıyoruz:

• Standart sözleşme hükümleri: Avrupa Komisyonu tarafından GDPR md. 46/2(c) uyarınca kabul edilen ve sağlayıcılarımızla veri işleme sözleşmelerinin bir parçası olarak kararlaştırılan hükümler.
• AB-ABD Veri Gizliliği Çerçevesi: bir sağlayıcının bu çerçeve kapsamında sertifikalı olduğu durumlarda, Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararına dayanarak ek olarak GDPR md. 45 uygulanır.
• Tamamlayıcı önlemler: şifreli iletim, yalnızca gerekli olanla sınırlı erişim ve veri minimizasyonu — özellikle yapay zekâ sağlayıcımıza hesap tanımlayıcısı ya da ödeme verisi iletmiyoruz.

Hangi Veri Nereye Gidiyor

CV'nizin metni ABD'deki OpenAI'ye iletilir. Hesap verileri, CV dosyaları ve sonuçlar bir ABD şirketi olan Supabase'de saklanır. Ödemeler Polar üzerinden, e-postalar Resend üzerinden yürür; her ikisi de ABD şirketidir. API arka ucumuz Frankfurt, Almanya'daki Google Cloud sunucularında çalışır, ancak Google merkezi ABD'de olan bir gruptur. Ayrıca app.cvscore.net adresindeki uygulama yazı tipini Google Fonts'tan yükler; bu sırada tarayıcınız doğrudan Google LLC'nin sunucularıyla bağlantı kurar ve IP adresinizi onlara iletir. cvscore.net adresindeki sayfalar ise kendi barındırdığımız yazı tiplerini kullanır. Yukarıdaki güvencelere rağmen, üçüncü bir ülkedeki makamların yerel hukuka dayanarak verilere erişmek isteyebileceğine dair artık bir risk kalmaktadır; bunu tamamen dışlayamayız.

10. Saklama

Verileri, toplandıkları amaç için gerekli olduğu sürece ya da hukuken saklamakla yükümlü olduğumuz süre boyunca saklarız. Hesap olmadan oluşturulan değerlendirmeler dışında, belirli bir sürenin sonunda otomatik silme yoktur — değerlendirmelerinizin ne zaman gideceğine siz karar verirsiniz:

Her bir değerlendirmeyi ve hesabınızın tamamını uygulamada dilediğiniz an kendiniz silebilirsiniz. Bir değerlendirmeyi silmek, kaydını veritabanından kaldırır ve ilgili PDF dosyasının depolamadan silinmesini talep eder. Hesabınızı silmek, kimlik doğrulama sağlayıcımızdaki hesabınızı ona bağlı kayıtlarla birlikte kaldırır — değerlendirmeler, sonuçlar, anket yanıtları, geri bildirim, kredi bakiyesi ve kredi hareketleri, abonelik verileri, ödeme süreci kayıtları, e-posta günlüğü ve onay durumunuz. Ödeme kayıtları, hesabınızla olan bağ olmaksızın, yukarıdaki saklama sürelerinin gerektirdiği süre boyunca saklanır. Yedeklemelerde, bu yedeklemeler olağan akış içinde döngüye girene kadar kısa bir süre kopyalar kalabilir. Bir silme işleminin teyit edilmesini isterseniz privacy@cvscore.net adresine yazın.

11. Haklarınız

Hakkınızda işlediğimiz kişisel verilerle ilgili olarak aşağıdaki haklara sahipsiniz:

• Erişim (GDPR md. 15): Hakkınızda veri işleyip işlemediğimizin teyidini ve bu verilerin bir kopyasını almak
• Düzeltme (GDPR md. 16): Yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını sağlamak
• Silme (GDPR md. 17): GDPR'da öngörülen gerekçelerden biri varsa verilerinizin silinmesini sağlamak
• Sınırlama (GDPR md. 18): Verilerin silinmesi yerine işlemenin sınırlandırılmasını talep etmek
• Veri taşınabilirliği (GDPR md. 20): Sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak
• İtiraz (GDPR md. 21): Kendi özel durumunuzdan kaynaklanan gerekçelerle, meşru menfaatlerimize dayanan işleme faaliyetlerine dilediğiniz an itiraz etmek
• Rızanın geri çekilmesi (GDPR md. 7/3): Verdiğiniz rızayı geleceğe etkili olacak şekilde dilediğiniz an geri çekmek — pazarlama e-postalarına verdiğiniz rıza dahil; bunun için her e-postadaki abonelikten çıkma bağlantısını ya da hesap ayarlarınızı kullanabilirsiniz

Değerlendirmeleri ve hesabınızın tamamını uygulamada dilediğiniz an kendiniz silebilirsiniz. Diğer her şey için privacy@cvscore.net adresine yazın. Bir ay içinde yanıt veririz; talebin karmaşık olduğu durumlarda bu süre en fazla iki ay daha uzatılabilir ve böyle bir durumda sizi bilgilendiririz.

12. Şikâyetler ve Denetim Makamı

Verilerinizi hukuka aykırı biçimde işlediğimizi düşünüyorsanız, diğer hukuk yollarına halel gelmeksizin bir denetim makamına şikâyette bulunabilirsiniz.

• Bizim için yetkili makam: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya
• Kendi bölgenizdeki makam: Mutat meskeninizin ya da iş yerinizin bulunduğu yerin denetim makamına da şikâyette bulunabilirsiniz
• Açıklama hakkı: Otomatik değerlendirmenin ardındaki mantığı açıklamamızı isteyebilirsiniz (bkz. bölüm 6)
• Yargı yolu: GDPR md. 79 kapsamındaki etkili yargı yoluna başvurma hakkınız saklıdır

Kayıtlı merkezimiz Kuzey Ren-Vestfalya, Frechen'de bulunduğu için bizim açımızdan yetkili makam, Kuzey Ren-Vestfalya Eyalet Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi'dir.

GDPR kapsamındaki talepleri bir ay içinde yanıtlarız. Gerekli olduğunda, taleplerin karmaşıklığı ve sayısı dikkate alınarak bu süre iki ay daha uzatılabilir; her uzatma hakkında sizi bilgilendiririz.

13. Kaliforniya Gizlilik Hakları (CCPA/CPRA)

Kaliforniya'da ikamet ediyorsanız, California Privacy Rights Act ile değiştirilmiş hâliyle California Consumer Privacy Act kapsamında belirli haklara sahipsiniz:

Kişisel Bilgi Kategorileri

Son 12 ayda aşağıdaki kategorileri topladık:

• Tanımlayıcılar: e-posta adresi, IP adresi, hesap tanımlayıcısı
• Mesleki bilgiler: CV'nizin içeriği
• Ticari bilgiler: satın alımlar ve ödeme kayıtları
• İnternet etkinliği: sayfalarımızın ve uygulamanın toplu kullanımı

Kaliforniya Haklarınız

• Bilgi Edinme Hakkı: Topladığımız kişisel bilgilerin kategorilerinin ve tekil parçalarının açıklanmasını talep etmek
• Silme Hakkı: Yasal istisnalar saklı kalmak üzere kişisel bilgilerinizin silinmesini talep etmek
• Düzeltme Hakkı: Yanlış kişisel bilgilerin düzeltilmesini talep etmek
• Vazgeçme Hakkı: Kişisel bilgilerin satılmasından ya da paylaşılmasından vazgeçmek — biz kişisel bilgileri ne satarız ne de paylaşırız
• Hassas Kişisel Bilgilerin Kullanımını Sınırlama Hakkı: Hassas kişisel bilgilerin kullanımını sınırlamak — bunları yalnızca Hizmet'i sunmak için kullanırız
• Ayrımcılığa Uğramama Hakkı: Gizlilik haklarınızı kullandığınız için farklı muameleye tabi tutulmamak

Otomatik Karar Verme Teknolojisi (ADMT)

Değerlendirmemiz otomatik işleme ile üretilir. Buna bağlı olarak:

• Değerlendirmenin nasıl işlediği hakkında bilgi alma hakkınız vardır (bkz. bölüm 6)
• Herhangi bir değerlendirmenin bir insan tarafından incelenmesini talep edebilirsiniz
• CV göndermeyerek otomatik işlemeden tamamen kaçınabilirsiniz

Verilerinizi korumak için, bir talebi yanıtlamadan önce kimliğinizi doğrulamamız gerekebilir. Bunun için hesabınıza bağlı e-posta adresini kullanırız.

Kaliforniya haklarınızı kullanmak için konu satırına "CCPA Request" yazarak privacy@cvscore.net adresine yazın. 45 gün içinde yanıt veririz.

Sizin adınıza talepte bulunması için yetkili bir temsilci atayabilirsiniz. Bu yetkilendirmenin kanıtını isteyebiliriz.

14. Birleşik Krallık Gizlilik Hakları (UK GDPR)

Birleşik Krallık'ta bulunuyorsanız, UK General Data Protection Regulation ve Data Protection Act 2018 kapsamında haklara sahipsiniz:

Haklarınız büyük ölçüde 11. ve 12. bölümlerde belirtilen AB GDPR haklarıyla aynıdır: erişim, düzeltme, silme, sınırlama, taşınabilirlik, itiraz ve otomatik kararlara ilişkin güvenceler.

ico.org.uk adresinden Information Commissioner's Office'e (ICO) şikâyette bulunabilirsiniz. Almanya'da yerleşik olduğumuzu ve bu nedenle bizim için yetkili denetim makamının 12. bölümde belirtilen makam olduğunu lütfen dikkate alın.

Not: UK Data (Use and Access) Act 2025, Birleşik Krallık veri koruma hukukunun bazı bölümlerini değiştirmiştir. Uygulama rehberleri yayımlandıkça bu politikayı güncelleyeceğiz.

15. Diğer Yargı Alanları

Bu yasalardan biri kapsamındaki talepler için privacy@cvscore.net adresine yazın ve nerede bulunduğunuzu belirtin.

16. Çerezler, Yerel Depolama ve Erişim Ölçümü

Cihazınızda saklananları, Hizmet'in çalışması için gereken asgari düzeyde tutuyoruz:

Teknik Olarak Zorunlu Depolama

• Oturum açma belirteci (sb-…-auth-token): oturum açtıktan sonra, sayfa yüklemeleri arasında oturumunuzun açık kalması için oturum belirteciniz tarayıcınızın yerel depolamasında saklanır. Bu olmadan uygulama kullanılamaz. Hukuki dayanak: § 25/2 TDDDG; çünkü bu depolama, talep ettiğiniz hizmetin sunulması için kesinlikle gereklidir.

Rybbit ile Erişim Ölçümü

Sayfalarımızın ve uygulamanın nasıl kullanıldığına dair kabaca bir görüntü elde etmek için Rybbit'i kullanıyoruz. Yazılım, kendi işlettiğimiz bir sunucuda çalışır; üçüncü taraflara hiçbir veri aktarılmaz ve bu bir reklam ağı değildir. Rybbit hiçbir çerez yerleştirmez, ancak tarayıcınızın yerel depolamasında rastgele oluşturulmuş bir tanımlayıcı saklar; bu sayede aynı tarayıcı içinde tekrar ziyaretle yeni ziyareti ayırt edebiliriz. Açılan sayfaları, yönlendiren sayfayı, yaklaşık bölgeyi, cihaz ve tarayıcı türünü ve tekil etkileşimleri kaydeder — uygulama içinde ayrıca tamamlanmış bir yükleme ya da açılmış bir rapor gibi olayları da, bazı durumlarda bir değerlendirmenin tanımlayıcısı ya da bir puan gibi teknik değerlerle birlikte. Tanımlayıcıyı dilediğiniz an silebilir ya da engelleyebilirsiniz; Çerez Politikamız bunun nasıl yapılacağını açıklar. Hukuki dayanak: GDPR md. 6/1(f); veriyi asgariye indiren istatistiklerdeki meşru menfaatimiz.

Rybbit, bir yanıt seçtiğinizde, pozisyon alanından çıktığınızda (düzenlemelerden sonra da), bağlam bilgisi gönderdiğinizde ve analizi başlattığınızda bu isteğe bağlı bilgileri de kaydeder. Boş ya da atlanan değerler dahil edilmez. Bilgi vermeden analiz yapmayı seçmek, o analiz için hiçbir bağlam bilgisi göndermez; ancak halihazırda kaydedilmiş etkileşimleri geri almaz. Bir değerlendirmeye bağlı, onaylanmış satın alımlar ve rapor açılışlarında, o değerlendirmenin kayıtlı bağlam bilgisini yetkilendirilmiş bir API üzerinden alır ve onay olaylarına dahil ederiz. Bir değerlendirmeye bağlı olmayan satın alımlarda çıkarımsanmış bağlam bilgisi bulunmaz.

Bu bilgileri kitleleri ve ürün etkileşimlerini — hangi kitlelerin satın aldığı dahil — analiz etmek ve ürünü ve kullanıcı deneyimini iyileştirmek için kullanırız. Bu genişletme, hiçbir ek tarayıcı depolaması ya da kullanıcı tanımlama çağrısı eklemez. Adlar, e-posta adresleri, CV içerikleri ve sonraki anket yanıtları bu olaylara bilerek eklenmez. Ancak pozisyon alanı, girdiğiniz kişisel bilgileri içerebilir: olaylar zorunlu olarak anonim değildir. Lütfen yalnızca bir pozisyon adı girin; ad, iletişim bilgisi ya da hassas bilgi eklemeyin.

Kullanmadıklarımız

• Reklam çerezi yok, yeniden hedefleme yok, reklam ağı yok
• Google Analytics gibi üçüncü taraf analitik hizmetleri yok
• Sosyal medya eklentileri ya da izleme pikselleri yok
• Oturum kaydı ya da fare takibi yok
• Davranışlarınızın siteler arası izlenmesi yok

Üçüncü Taraf Depolaması

Google ile oturum açarsanız, Google kendi alan adlarında veri saklayabilir. Bir satın alma yaparsanız, Polar da ödeme sayfalarında aynısını yapabilir; faturalar ve bir aboneliğin yönetimi için de sizi yine Polar'a yönlendiririz. app.cvscore.net adresindeki uygulama ayrıca yazı tipini Google Fonts'tan yükler; bu sırada tarayıcınız Google LLC'nin sunucularıyla bağlantı kurar ve IP adresinizi onlara iletir. cvscore.net adresindeki sayfalar ise kendi barındırdığımız yazı tiplerini kullanır. Paylaş düğmesini kullanırsanız, oluşturulan bağlantı sayısal puanınızdan başka hiçbir şey içermez ve yayımladığınız platform kendi kurallarını uygular. Tüm bu süreçler bizim politikamıza değil, ilgili sağlayıcıların gizlilik politikalarına tabidir.

Yerel olarak saklanan verileri tarayıcı ayarlarınız üzerinden dilediğiniz an silebilirsiniz. Oturum açma belirtecini silerseniz oturumunuz kapanır ve yeniden oturum açmanız gerekir.

Diğer ayrıntılar Çerez Politikamızda yer almaktadır.

17. Güvenlik

Verilerinizi korumak için uygun teknik ve idari önlemleri alıyoruz:

• Tarayıcınız, web sitemiz, uygulama ve API'miz arasındaki tüm trafik iletim sırasında şifrelenir (HTTPS/TLS)
• Yüklenen CV dosyaları, kullanıcı bazında ayrılmış özel bir depolama alanında tutulur; herkese açık değildir
• Değerlendirmeler ve sonuçlar yalnızca kimlik doğrulamalı API'miz üzerinden alınabilir; doğrudan veritabanı erişimi satır düzeyi güvenlikle sınırlandırılmıştır
• Kişisel veri işleyen her uç nokta geçerli bir oturum açma belirteci gerektirir; belirteci olmayan istekler reddedilir
• Parolalar yalnızca kriptografik özet olarak saklanır; alternatif olarak Google ya da LinkedIn ile oturum açılabilir
• Otomatik kötüye kullanımı pahalı hâle getirmek için yüklemelerde, hesap silme işleminde ve diğer hassas uç noktalarda hız sınırları
• API yalnızca kendi alan adlarımızdan çağrılabilir (CORS izin listesi)
• Yüklemeler, işlenmeden önce dosya türü, boyut ve sayfa sayısıyla sınırlandırılır
• Ödeme sağlayıcımızdan gelen bildirimler yalnızca geçerli bir kriptografik imzayla kabul edilir
• E-postalarımızdaki abonelikten çıkma bağlantıları kriptografik olarak imzalanmıştır; böylece kimse bir başkasının adresini abonelikten çıkaramaz
• Erişim bilgileri çalışma ortamına ortam değişkeni olarak verilir ve kaynak kodumuzun parçası değildir

İnternet üzerinden hiçbir iletim ve hiçbir depolama biçimi tümüyle güvenli değildir. Bu nedenle mutlak güvenliği garanti edemeyiz.

Bir güvenlik açığı bulursanız, lütfen kamuya açıklamadan önce security@cvscore.net adresinden bize bildirin.

18. Küçükler

Hizmet, 16 yaşın altındaki kişilere yönelik değildir. 16 yaşından küçük çocuklardan bilerek veri toplamıyoruz.

16 yaşından küçük bir çocuktan veri aldığımızı fark edersek, bu veriyi gecikmeksizin sileriz. Böyle bir durum olduğunu düşünüyorsanız lütfen privacy@cvscore.net adresine yazın.

19. Veri İhlalleri

Bir kişisel veri ihlali durumunda:

• İhlal, haklarınız ve özgürlükleriniz bakımından bir risk doğurma ihtimali taşımıyorsa hariç olmak üzere, durumu öğrendikten sonraki 72 saat içinde yetkili denetim makamına bildiririz (GDPR md. 33)
• İhlalin ilgili kişilerin hak ve özgürlükleri bakımından yüksek risk doğurma ihtimali varsa, etkilenen kişileri gecikmeksizin bilgilendiririz (GDPR md. 34)
• Her ihlali, etkilerini ve alınan önlemleri belgeleriz
• Olayları tespit etmek, incelemek ve gidermek için prosedürler sürdürürüz

Verilerinizin ele geçirilmiş olabileceğini düşünüyorsanız, derhal security@cvscore.net adresinden bize ulaşın.

20. Bu Politikadaki Değişiklikler

İşleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. Esaslı değişiklikleri size şu yollarla bildiririz:

• Güncellenmiş sürümü yeni bir tarihle bu sayfada yayımlayarak
• Değişiklik önemliyse kayıtlı kullanıcılara e-posta göndererek
• Hizmet içinde bir bildirim göstererek

Bu sayfayı zaman zaman gözden geçirmenizi öneririz. Burada yayımlanan sürüm her zaman geçerli olan sürümdür.

Bir değişiklik haklarınızı ya da verilerinizi kullanma şeklimizi esaslı biçimde etkiliyorsa, bunu yürürlüğe girmesinden en az 30 gün önce duyururuz.

21. İletişim

Veri korumaya ilişkin sorular, talepler ya da şikâyetler için lütfen bize ulaşın:

Genel soruları beş iş günü içinde yanıtlamayı, GDPR kapsamındaki talepleri ise bir ay içinde tamamlamayı hedefliyoruz.