Bu bildirim, cvskit.com'u veya CVs Kit uygulamasını kullandığınızda CVs Kit'in neleri topladığını, nedenini, bizim için kimin işlediğini, ne kadar süre sakladığımızı ve sahip olduğunuz hakları açıklar. CVs Kit'i, bu bildirimde açıklanan kişisel veriler için veri sorumlusu olarak hareket eden TechMaker işletir. Sorularınız veya talepleriniz için: support@cvskit.com.

Neleri topluyoruz

• Yüklediğiniz (PDF, Word veya fotoğraf) ya da yazdığınız CV, ondan çıkardığımız metin ve yapılandırılmış profil ve takip sorularımıza verdiğiniz yanıtlar.
• Hedeflediğiniz iş (unvan, şirket, yapıştırdığınız ilan metni) ve yazılımın sizin için yazdığı CV'ler, sürümler ve ön yazılar.
• E-posta adresiniz, diliniz ve hatırlatma tercihiniz.
• IP adresinizin tek yönlü bir karması (hash), ağımızın bildirdiği ülkeniz ve geldiğiniz reklam kampanyası bağlantısı — kötüye kullanımı sınırlamak, ülkenizin fiyatını belirlemek ve hangi kampanyaların işe yaradığını saymak için.
• Uygulamada: nasıl giriş yaptığınız (e-posta kodu, Apple veya Google; Apple size ait adres yerine bize özel bir aktarma adresi verebilir), cihazınızın platformu ve uygulama sürümü ve kötüye kullanımı sınırlamak için kullandığımız rastgele bir yükleme tanımlayıcısı.
• Pass, ödeme ve kullanım kayıtları: pass'ınızın ne zaman başlayıp bittiği, mağaza ve satın alım referansı, mağazanın bildirdiği tutar, para birimi ve ülke ve her isteğin ne kadar yapay zekâ işi kullandığı.

Neden kullanıyoruz

• CV'nizi yazmak, saklamak ve dışa aktarmak ve satın aldığınız pass'ı sağlamak için (sizinle yaptığımız sözleşmeyi ifa etmek için).
• Hizmeti güvende tutmak, kötüye kullanımı durdurmak, hataları düzeltmek ve hangi sayfaların ve kampanyaların işe yaradığını ölçmek için (meşru menfaatlerimiz).
• Giriş kodları, pass onayları ve hatırlatmalar ile siz devre dışı bırakmadıkça tamamlanmamış bir CV hakkında hatırlatma göndermek için. Makbuzunuzu App Store veya Google Play gönderir.
• Vergi ve muhasebe mevzuatının gerektirdiği satın alım kayıtlarını tutmak için (yasal yükümlülük).
• Meta reklamlarımızı ölçmek için: AB'de, AEA'da, Birleşik Krallık'ta ve İsviçre'de yalnızca istediğiniz zaman geri çekebileceğiniz onayınızla; diğer yerlerde hangi reklamların işe yaradığını bilmeye yönelik meşru menfaatimiz kapsamında; bunu sayfalarımızın altındaki “Devre dışı bırak” bağlantısıyla veya bu politikanın sonundaki çerez denetimiyle istediğiniz zaman devre dışı bırakabilirsiniz. Seçim, onu yaptığınız tarayıcıda saklanır; bu yüzden kullandığınız her tarayıcıda veya cihazda yeniden yapın.
• Reklamlarımızdan hangilerinin insanları uygulamayı yüklemeye ve kullanmaya yönlendirdiğini ölçmek için (bkz. “Uygulamada reklam ölçümü”): AB'de, AEA'da, Birleşik Krallık'ta ve İsviçre'de yalnızca istediğiniz zaman geri çekebileceğiniz onayınızla; diğer yerlerde hangi reklamların işe yaradığını bilmeye yönelik meşru menfaatimiz kapsamında. iPhone ve iPad'de reklam tanımlayıcısı yalnızca sizin izninizle kullanılır.

Verilerinizi satmayız. Aşağıdaki sağlayıcılar onları yalnızca hizmetin kendi bölümlerini sunmak için kullanır.

Verileri kimler alır

• vxil — arka uç sistemimiz: veritabanını Birleşik Krallık'ta (Londra), yüklenen dosyaları Avrupa'da saklar ve e-postalarımızı İrlanda'daki (eu-west-1) Amazon SES üzerinden gönderir.
• Google (Gemini API) — CV'yi yazmak için CV bilgilerinizi ve hedef işi okur. Verilerinizle yapay zekâ modeli eğitmeyiz.
• Cloudflare — web sitesini barındırır, PDF dışa aktarmalarını oluşturur ve insan doğrulamasını (Turnstile) çalıştırır.
• GitHub — sistemlerimizden çıkmadan önce şifrelenen gecelik yedeklerimizi saklar; GitHub bunları okuyamaz.
• Sentry (AB, Almanya) — hataları düzeltebilmemiz için teknik hata raporları.
• Apple (App Store) ve Google (Google Play) — Pro Pass'ı uygulama içi satın alım olarak satar ve ödemeyi, vergileri ve makbuzu kendi gizlilik politikalarına göre yönetir; kullandığınızda Apple ile Giriş Yap ve Google ile girişi de çalıştırırlar. Kart bilgilerinizi asla görmeyiz.
• RevenueCat (Amerika Birleşik Devletleri'nde) — uygulama içi satın alımların kayıtlarını veri işleyenimiz olarak bizim için tutar ve bir satın alım veya iade gerçekleştiğinde arka uç sistemimize bildirir. CVs Kit hesap tanımlayıcınızı ve mağazanın satın alım bilgilerini alır; CV'nizi veya kart bilgilerinizi asla almaz.
• Meta — uygulamadaki SDK'sı aracılığıyla: aşağıdaki “Uygulamada reklam ölçümü” bölümünde açıklanan uygulama olayları ve cihaz bilgileri.
• Expo (650 Industries, Amerika Birleşik Devletleri'nde) — uygulama güncellemelerini sunar; uygulama güncelleme kontrolü yaptığında cihazınızın IP adresini, platformunu ve uygulama sürümünü alır.
• Resmi makamlar ve profesyonel danışmanlar — yalnızca yasanın gerektirdiği durumlarda veya hukuki bir talebi tesis etmek ya da savunmak için.
• Plausible Analytics (AB) — sayfa ziyaretlerini ve kayıt akışı adımlarını çerez kullanmadan ve kimliğinizi belirlemeden sayar.
• Meta — AB'de, AEA'da, Birleşik Krallık'ta ve İsviçre'de yalnızca reklam çerezine izin verirseniz; diğer yerlerde siz devre dışı bırakmadıkça: Meta Pikseli ve sunucumuz, Meta'ya reklamlarımızdan hangisinin bir ziyarete, kayda, satın alıma ve CV oluşturma veya indirme gibi sonraki adımlara yol açtığını, ayrıca kayıt akışımızın hangi sayfalarını görüntülediğinizi ve hangi seçenekleri seçtiğinizi bildirir; yazdıklarınızı asla bildirmez (olay, IP adresiniz ve tarayıcınız, Meta'nın çerez tanımlayıcıları ve kayıtlar, ödeme başlatmalar ve satın alımlar için e-postanızın karma (hash) biçimi).

Uygulamada reklam ölçümü

CVs Kit uygulaması, reklamlarımızdan hangilerinin insanları uygulamayı yüklemeye ve kullanmaya yönlendirdiğini ölçmek için Meta'nın SDK'sını içerir. Meta'ya uygulama olaylarını (yüklemeler, uygulama açılışları, mağazanın kaydettiği şekliyle uygulama içi satın alımlar ve ilk önizleme CV'niz gibi birkaç önemli adım), uygulamaya özgü bir tanımlayıcı ve cihaz bilgileriyle birlikte gönderir. iPhone ve iPad'de reklam tanımlayıcısı (IDFA) yalnızca Apple sorduğunda izlemeye izin verirseniz paylaşılır; bunu istediğiniz zaman Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden değiştirebilirsiniz. Android'de reklam kimliği yalnızca uygulamada onay verdikten sonra kullanılır ve onu cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz. AB'de, AEA'da, Birleşik Krallık'ta ve İsviçre'de siz onay verene kadar hiçbir uygulama olayı gönderilmez ve seçiminizi Hesap > Gizlilik bölümünden değiştirebilirsiniz. Meta bu verileri kendi politikasına göre işler (facebook.com/privacy/policy). Uygulama içi satın alımlar Apple (App Store) veya Google (Google Play) tarafından işlenir; bir satın alımın onayını, satın alım kayıtlarını veri işleyenimiz olarak bizim için tutan ve kart bilgilerinizi asla görmeyen RevenueCat aracılığıyla alırız.

Uluslararası aktarımlar

Veritabanımız Birleşik Krallık'ta, dosyalarımız Avrupa'dadır. Google, Cloudflare, Apple, RevenueCat, Expo, Meta ve Amazon verileri Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Bu durumda aktarım, standart sözleşme maddeleri gibi veri işleme koşullarındaki güvencelere dayanır.

Ne kadar süre saklıyoruz

• E-posta adresi olmadan başlatılan bir CV: içindeki her şeyle birlikte 7 gün sonra silinir.
• Yüklediğiniz dosya: yüklemeden 30 gün sonra otomatik olarak silinir.
• Ondan çıkarılan metin ve profil, hedef işleriniz, CV'leriniz ve ön yazılarınız: geri dönüp dışa aktarabilmeniz için hesabınız var olduğu sürece, siz onları veya hesabı silene kadar saklanır.
• Hesabınızı sildiğinizde profiliniz, CV'leriniz, hedef işleriniz, oturumlarınız ve giriş kimliğiniz hemen silinir ve 30 gün içinde arka uç sistemimizden temizlenir.
• Şifrelenmiş gecelik yedeklerimiz, yüklenen dosyalar dahil yukarıdakilerin herhangi birinin bir kopyasını içerebilir. Her yedek, oluşturulduktan 7 gün sonra otomatik olarak silinir; böylece silinen bir dosya veya hesap 7 gün içinde yedeklerden de kaybolur.
• Pass, ödeme ve kullanım kayıtları, hesabınızı sildikten sonra da vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır. Apple veya Google satın alımınızın kendi kayıtlarını tutar ve RevenueCat de satın alım kayıtlarını bizim için tutar.
• Sunucu, iş ve denetim kayıtları, barındırma sağlayıcılarımızın belirlediği süreler boyunca saklanır ve yalnızca hizmeti çalıştırmak, güvenliğini sağlamak ve düzeltmek için kullanılır. Hata raporları en fazla 90 gün saklanır.

Nasıl koruyoruz

Her şey HTTPS üzerinden iletilir. Yüklenen dosyalara yalnızca 15 dakika sonra süresi dolan bağlantılarla erişilir, yedeklerimiz şifrelenir ve verilerinize yalnızca hizmeti işleten kişiler erişebilir. Hiçbir sistem kusursuz derecede güvenli değildir; bir ihlal sizi etkilerse yasanın gerektirdiği şekilde size bildiririz.

Haklarınız

Verilerinizin bir kopyasını isteyebilir, onları düzeltebilir, silebilir, kullanımımızı kısıtlayabilir veya itiraz edebilir, başka bir yere taşıyabilir ve verdiğiniz her onayı geri çekebilirsiniz. Bunların çoğunu hesap sayfanızdan kendiniz yapabilirsiniz: “Verilerimi dışa aktar” hakkınızda tuttuğumuz her şeyi dosya olarak indirir, CV'nizi düzenlemek onları düzeltir ve “Hesabımı sil” onları siler. Diğer her şey için hesabınızın e-postasından support@cvskit.com adresine yazın; bir ay içinde yanıtlarız. Yaşadığınız yerdeki veri koruma otoritesine de şikâyette bulunabilirsiniz.

Çocuklar

CVs Kit 16 yaşından küçükler için tasarlanmamıştır ve onların verilerini bilerek toplamayız. 16 yaşından küçük birinin bize kişisel veri verdiğini düşünüyorsanız support@cvskit.com adresine yazın, silelim.

Çerezler

• cvskit_s — oturumunuzu açık ve CV oturumunuzu sürdürür; kesinlikle gereklidir.
• Cloudflare Turnstile, güvenlik için kendi kesinlikle gerekli çerezlerini ayarlayabilir. Uygulama çerez kullanmaz: girişinizi cihazınızın güvenli depolama alanında tutar.
• Meta'nın _fbp ve _fbc çerezleri — yalnızca “İzin ver”i seçtikten sonra (AB, AEA, Birleşik Krallık ve İsviçre) veya siz devre dışı bırakmadıkça (diğer yerlerde) ayarlanan reklam çerezleri.

Bu bildirimdeki değişiklikler

En üstteki tarih en son sürümü gösterir. Önemli bir değişiklik yürürlüğe girmeden önce size e-postayla veya sitede bildiririz.