İçeriğe geç

KVKK Aydınlatma Metni

Hangi veriyi, hangi amaçla ve hangi hukuki sebeple işlediğimizi açıklar.

Sürüm
1.0
Son güncelleme
Okuma
~18 dk
Durum
Metin hazır

Taslak. Metindeki şirket unvanı, adres, MERSİS ve iletişim bilgileri örnektir; gerçek bilgiler eklenince bu uyarı kalkar.

Kısaca

  • Kişisel verilerinizi veri sorumlusu sıfatıyla CVParker işler; verileriniz ve yedekleri AWS'nin İsveç'teki (Stockholm) veri merkezlerinde saklanır.
  • Yapay zekâ ile işleme ve bu amaçla Anthropic'e (ABD) ve OpenAI'a (ABD) aktarım yalnızca açık izninizle yapılır; izni dilediğiniz an geri alabilirsiniz.
  • Şirketlerin aday araması gibi işe aracılık hizmetleri, Türkiye İş Kurumu izinli özel istihdam bürosu iş ortağımız tarafından yürütülür; bu hizmetlere ait kayıtlar onunla paylaşılır.
  • Verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
  • KVKK md. 11 kapsamındaki haklarınız için kvkk@cvparker.com adresine yazabilirsiniz; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

Bu özet bilgi amaçlıdır. Bağlayıcı olan, belgenin tamamıdır.

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla CVParker Teknoloji Limited Şirketi ("CVParker" veya "biz") tarafından bu metinde açıklanan kapsamda işlenir.

Adres: Örnek Mah. Teknoloji Cad. No: 1/1, 34000 Sarıyer/İstanbul · MERSİS No: 0000-0000-0000-0000 · E-posta: kvkk@cvparker.com

İşlediğimiz kişisel veriler

Hesap türünüze (Öğrenci, Profesyonel, Kurumsal, Campus kurumu) ve hizmeti nasıl kullandığınıza bağlı olarak aşağıdaki veriler işlenir:

  • Kimlik ve iletişim: ad soyad, şirket veya kurum adı, e-posta adresi, şehir; Campus kurum personelinin kurum içinde görünen adı; şirket çalışma alanı üyesinin ekipte görünen adı.
  • Hesap bilgileri: hesap türü, şifrenizin geri döndürülemez biçimde şifrelenmiş özeti, Google veya Apple ile giriş yaptıysanız bu hizmetlerdeki hesap kimliğiniz; Apple ile giriş yaptıysanız, hesabınızı sildiğinizde bu girişi Apple'da iptal edebilmemiz için Apple'ın verdiği yenileme jetonu (şifrelenmiş olarak); doğrulama seviyeniz; dil, saat dilimi, bildirim ve gizlilik tercihleriniz.
  • CV ve profil bilgileri: yüklediğiniz CV dosyası ve içeriği (eğitim, iş deneyimi, yetenekler, sertifikalar, diller), başlık, hakkınızda yazısı, arayış durumu, çalışma tercihleri; GitHub, LinkedIn, Behance ve web sitesi bağlantıları.
  • Profil paylaşım tercihleri (açarsanız): paylaşımın açık olup olmadığı, seçtiğiniz bölümler, bağlantıya erişim sağlayan token ve kayıt/güncelleme zamanları.
  • Staj ve müsaitlik takvimi (girerseniz): zorunlu staj dönemi (başlangıç ve bitiş tarihi, iş günü sayısı, sigortanın okul tarafından yapılıp yapılmadığı), haftada kaç gün çalışabileceğiniz ve başlayabileceğiniz tarih. Yalnızca tarih ve süre tutulur; nedeni (askerlik, mezuniyet gibi) sorulmaz ve saklanmaz.
  • Proje bilgileri ve görselleri: proje adları, açıklamaları, kullanılan teknolojiler, projedeki rolünüz, bağlantılar ve projelerinize eklediğiniz görseller (konum gibi dosya üst verileri silinerek saklanır).
  • Ekip teyitli projeler: projenize eklediğiniz takım arkadaşlarının projedeki rolü, yalnızca sizin gördüğünüz etiket (ör. kişinin adı), davet bağlantısının geri döndürülemez özeti ve geçerlilik süresi; daveti onaylayan kullanıcının hesabı, onay zamanı ve onaylanan proje bilgilerinin sürümü; onayladığınız bir projenin kendi profilinize eklediğiniz kopyası (görseller ve proje bağlantısı kopyalanmaz).
  • GitHub verileri: profilinize GitHub bağlantısı eklerseniz GitHub'ın herkese açık API'sinden okunan herkese açık depolarınızın adı, dili, yıldız sayısı ve açıklaması. Hesabın size ait olduğunu kanıtlamayı seçerseniz, doğrulama kodunu bulmak için herkese açık GitHub biyografiniz ve gist'leriniz okunur; bunların içeriği saklanmaz, yalnızca doğrulama sonucu (kullanıcı adı, sayısal GitHub hesap numarası ve doğrulama zamanı) ile 24 saat geçerli tek kullanımlık kod saklanır.
  • Yapay zekâ analiz sonuçları (yalnızca yapay zekâ izninizle): CV ve projelerinizden çıkarılan yetenekler, deneyim seviyesi, özet, güçlü yönler ve öneriler; yeteneklerinizin hangi projeniz, GitHub deponuz, CV'niz veya onaylanmış tavsiyenizle desteklendiğini gösteren eşlemeler (Kanıt Haritası) ve gizlemeyi seçtiğiniz eşlemeler; aramalarda kullanılan sayısal temsiller (vektörler).
  • Yapay zekâ izni kaydı: yapay zekâ ile işlemeye izin verip vermediğiniz, izin tarihi ve onayladığınız izin metninin sürümü.
  • Kariyer planı (yalnızca yapay zekâ izninizle ve kullanırsanız): hedef rolünüz, süre tercihiniz, yapay zekânın hazırladığı yol haritası ve Kanıt Görevleri, işaretlediğiniz ilerleme ve profilinizin bu rolü arayanların aramalarına benzerliğinin zaman içindeki değeri.
  • Arama ve eşleştirme kayıtları: arama yapan kullanıcıların yazdığı arama metinleri, arama çalıştırılmadan önce oluşturulan arama taslakları, takip edilen aramalar, sonuç listeleri, uyum yüzdeleri, "Neden bu aday?" açıklamaları, ekip önerisi için yazılan proje ve ekip bilgileri ile kaydedilen "Ekibini tamamla" taslağı, profil görüntüleme kayıtları ve kısa listeler.
  • Değerlendirme kayıtları: arama yapan kullanıcının kendi arama sonucundaki bir aday için oluşturduğu kanıt kartı (her kriterin hangi proje, GitHub deposu veya tavsiyeyle desteklendiği ve görüşme soruları) ve adaya verdiği 1-5 arası özel puanlar.
  • Etkinlik katılımları (katılırsanız): etkinlik merkezinde katıldığınız etkinlikler, "Ekip arıyorum" veya "Ekibim var, üye arıyoruz" seçiminiz, üstlenebileceğiniz veya aradığınız roller ve eklediğiniz kısa not.
  • Canlı ekip odası (katılırsanız): etkinlikteki odaya katılırken doldurduğunuz mini profil (ana rolünüz, en fazla 3 yetenek, seviyeniz, tercih ettiğiniz takım büyüklüğü ve adınızın odada görünüp görünmeyeceği), size önerilen takımlar ve bu önerilere verdiğiniz yanıtlar.
  • İletişim içerikleri: mesaj istekleri, sohbet mesajları, görüşme önerileri (önerilen zamanlar, yer veya bağlantı, not) ve bunlara ait zaman bilgileri.
  • Tavsiyeler: başka kullanıcıların sizin için yazdığı tavsiyeler (yazarın adı, sizinle ilişkisi ve metin) ile sizin yazdığınız tavsiyeler.
  • Kurumsal doğrulama belgeleri: vergi levhası, ticaret sicil gazetesi gibi belgeler ve bunlarda yer alabilecek yetkili kişi bilgileri.
  • Yapay zekâ içerik bildirimleri: bildirdiğiniz yapay zekâ çıktısından alıntı, çıktının ait olduğu özellik ve eklediğiniz not.
  • Takımlarım (kullanırsanız): kurduğunuz veya katıldığınız takımlar, takımdaki rolünüz ve yetenekleriniz, takım davetleri, açık roller ve "şirket aramalarında görünsün" onayınız.
  • Campus (bir okula bağlanırsanız): okul e-postanız, bağlı olduğunuz kurum, bölümünüz, öğrenci veya mezun durumunuz, sessize alma tercihiniz; kulüp üyelikleri ve başkanlıklar; etkinlik kayıtları, bekleme listesi, yoklama ve anket yanıtları; kurum onaylı kanıt, hoca onaylı proje ve akademik tavsiye talepleri; staj arayış durumu beyanınız; danışmanlık randevuları (sorunuz, hazırlık notunuz, eylem listesi); mezun mentorluğu ve elçilik başvuruları; yarışma takımları, jüri puanları ve dereceler; aldığınız duyurular.
  • Kariyer fuarları (katılırsanız): kayıt olduğunuz oturumlar, aldığınız birebir görüşme saatleri, fuar karekodunuz ve karekodunu okutarak sizi listesine ekleyen şirketler; şirketler için stand başvurusu, oturum ve görüşme saatleri.
  • Mülakat provası (kullanırsanız): hedef rolünüz, sorular, yazdığınız cevaplar ve geri bildirimler.
  • Staj referansları (isterseniz): referans istediğiniz yöneticinin adı ve iş e-postası, yöneticinin doldurduğu referans formu.
  • Şirket çalışma alanı: ekip üyeleri ve rolleri, işe alım panoları, aday aşamaları ve notları, puan kartları, hatırlatmalar ve etkinlik geçmişi; işe alım rozeti için iş e-postası doğrulaması.
  • Campus kurum hesabı: kurum adı ve alan adları, kurumun resmi yazısı, personel kayıtları ve davetleri.
  • Ödeme ve fatura bilgileri (ücretli hizmetler açıldığında): satın alınan paket, ödeme tarihi ve tutarı, fatura bilgileri; kart bilgileri bizde saklanmaz.
  • Güvenlik ve işlem kayıtları: IP adresi, oturum ve giriş kayıtları, cihaz bildirim jetonu, şikayet ve engelleme kayıtları.

CV'nize sağlık, din, etnik köken, siyasi düşünce, dernek veya sendika üyeliği, ceza mahkûmiyeti, biyometrik veri gibi özel nitelikli kişisel veriler eklememenizi öneririz. Hizmetin sunulması için bu verilere ihtiyaç duymayız; CV'nizde yer almaları halinde yalnızca KVKK md. 6'da öngörülen şartlarla işlenirler.

İşleme amaçları

  • Üyelik kaydının oluşturulması, oturum yönetimi ve hesap güvenliğinin sağlanması,
  • Profilinizin, seçtiğiniz görünürlük ayarına uygun olarak aday havuzunda yayınlanması ve arama yapan kullanıcılara gösterilmesi; staj ve müsaitlik takviminizi girdiyseniz aramalarda sıralamayı küçük ölçüde etkileyen takvim uyumunun hesaplanması (takvim bir filtre değildir),
  • Yapay zekâ ile işlemeye izin vermeniz halinde: profiliniz, CV'niz ve projelerinizin analiz edilmesi ve yeteneklerinizin projeleriniz, GitHub depolarınız ve tavsiyelerinizle eşlenmesi (Kanıt Haritası); doğal dille yapılan aramalarda uyum yüzdesi ve gerekçe üretilerek eşleştirme yapılması; arama yapan kullanıcılar için kanıt kartı ve kişisel ilk mesaj taslağı hazırlanması; Kendini Ara, hedef rol yol haritası ve Kanıt Görevi önerilerinin hazırlanması; ekip önerilerinin hazırlanması ve yazım koçu önerilerinin üretilmesi,
  • GitHub hesabınızın size ait olduğunun doğrulanması ve yalnızca sahipliği kanıtlanan hesapların depolarının profilde, analizde ve eşleştirmede kullanılması,
  • Projelerinizdeki rollerin takım arkadaşlarınızca onaylanması (ekip teyitli projeler),
  • Etkinlik merkezinde katıldığınız etkinliklerin katılımcı listelerinde gösterilmeniz ve rolleri uyuşan katılımcılara bildirim gönderilmesi,
  • Etkinliklerde canlı ekip odasında takım önerilmesi ve takımdaki herkes kabul edince üyeler arasında sohbet açılması,
  • Arama yapan kullanıcılara, arama sonuçlarındaki adaylar için arama taslağı, kanıt kartı ve özel değerlendirme puanı araçlarının sunulması,
  • Mesaj isteği, sohbet, görüşme planlama, tavsiye ve bildirim (anlık bildirim ve e-posta) hizmetlerinin sunulması,
  • E-posta ve belge ile hesap doğrulaması yapılması ve doğrulama rozetlerinin gösterilmesi,
  • Spam, sahte profil, taciz ve diğer kötüye kullanımların önlenmesi, şikayetlerin ve yapay zekâ içerik bildirimlerinin incelenmesi,
  • Mesaj istekleri ve sohbet mesajlarının teslimden önce kendi sunucularımızda, kurala dayalı otomatik bir güvenlik taramasından geçirilmesi (ücret/IBAN/kripto para istekleri, TC kimlik numarası, kart veya şifre istekleri, hakaret ve şüpheli bağlantılar); yüksek riskli mesajın gönderilmemesi, orta riskli mesajda alıcıya uyarı gösterilmesi ve yalnızca işaretlenen mesajın yönetim ekibimizce incelenmesi (mesaj içeriği bu tarama için hiçbir dış hizmete veya yapay zekâya gönderilmez),
  • Eklediğiniz sertifika ve mesleki belgelerin (tür, ad, veren kurum, tarih, belge/barkod numarası, bağlantı ve dosya) yönetim ekibimizce resmi kaynaktan elle doğrulanması; doğrulanan belgenin adı, türü, kurumu ve tarihinin profilinizde "doğrulanmış belge" olarak gösterilmesi (dosya ve belge numarası başka kullanıcılara gösterilmez; TC kimlik numarası saklanmaz),
  • Takımlarım, Campus (okul bağı, kulüpler, etkinlik kaydı ve yoklama, kurum onaylı kanıt, danışmanlık, mentorluk, yarışmalar, duyurular), kariyer fuarları, mülakat provası ve staj referansı hizmetlerinin sunulması,
  • İşe aracılık hizmetlerinin (şirketlerin aday araması, adaylara iş veya staj amaçlı mesaj isteği, hazır takım keşfi, değerlendirme daveti, fuar karekodu listesi) İŞKUR izinli iş ortağımız aracılığıyla yürütülmesi,
  • Şirket çalışma alanları ve Campus kurum hesaplarının yönetilmesi,
  • Ücretli hizmetler açıldığında satış, ödeme, faturalandırma ve abonelik yönetiminin yapılması,
  • Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması,
  • Hizmetin geliştirilmesi amacıyla anonim veya toplulaştırılmış istatistikler oluşturulması ve adaylara kendi profilleriyle ilgili, en az 3 farklı arayanın aramalarından türetilen toplu ve adsız içgörüler gösterilmesi (arayanın kimliği ve arama metni gösterilmez).

Hukuki sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c): hesap oluşturma, profilin havuzda yayınlanması, mesajlaşma, görüşme planlama, tavsiyeler, bildirimler, GitHub sahiplik doğrulaması, ekip teyitli projeler, staj ve müsaitlik takvimi, etkinlik katılımları, canlı ekip odası ve arama yapan kullanıcının kendi arama taslakları ve değerlendirme araçları.
  • Açık rıza (md. 5/1 ve md. 9): verilerinizin yapay zekâ ile işlenmesi ve bu amaçla Anthropic'e (ABD) ve eşleştirme vektörü için OpenAI'a (ABD) aktarılması. Bu izin uygulama içinde "Yapay zekâ ile işleme" adımında ayrıca istenir; vermek zorunda değilsiniz ve dilediğiniz an geri alabilirsiniz. İzin metni yeni amaçlarla güncellendiğinde, yeni amaçlar için güncel metne ayrıca onay istenir.
  • Hukuki yükümlülük (md. 5/2-ç): 5651 sayılı Kanun, 4904 sayılı Kanun ve özel istihdam bürosu mevzuatı, vergi ve ticaret mevzuatı kapsamındaki kayıtların tutulması, resmi mercilere bilgi verilmesi.
  • Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil niteliğindeki kayıtların saklanması.
  • Meşru menfaat (md. 5/2-f): platform güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi; arama yapan kullanıcıların adaylar hakkında oluşturduğu kanıt kartı ve puanların adaya yansıtılmadan, sınırlı süreyle saklanması; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
  • Alenileştirme (md. 5/2-d): profilinize eklediğiniz herkese açık GitHub, LinkedIn gibi bağlantılar ve GitHub'daki herkese açık depolarınız.
  • Açık rıza (md. 5/1, md. 6 ve md. 9): yukarıdaki sebeplerin bulunmadığı hallerde, Açık Rıza Metni'nde belirtilen diğer işlemler için.

Aktarım yapılan kişiler

  • Diğer kullanıcılar: profiliniz, projeleriniz, proje görselleriniz, onayladığınız tavsiyeler, staj ve müsaitlik takviminiz ve yapay zekâ özetiniz görünürlük ve anonim mod ayarlarınıza göre arama yapan kullanıcılara gösterilir. GitHub depolarınız yalnızca hesabın size ait olduğu kanıtlandıysa (veya hesap geçiş süresindeyse) gösterilir. CV dosyanız mesaj isteğini kabul ettiğiniz kişilerle paylaşılır; dış profil paylaşımında ayrıca CV indirmeyi açarsanız dosyanın tamamı bağlantıyı açan kişilere de sunulur.
  • Profil paylaşım bağlantısını açan kişiler: paylaşımı ayrıca açarsanız oturum gerekmeden ad soyadınız, profil başlığınız ve seçtiğiniz hakkında, şehir/çalışma şekilleri, eğitim, deneyim, yetenek, proje ve bağlantı bölümleri görünür. Proje görselleri, ekip ve tavsiye kimlikleri, hesabınızın e-postası ve kullanıcı kimliği ile özel yapay zekâ değerlendirmeleri bu sayfada gösterilmez. CV indirme varsayılan olarak kapalıdır; açarsanız yüklenmiş PDF bütünüyle ve içindeki bilgilerle birlikte paylaşılır, profil bölüm seçimleri dosyayı karartmaz.
  • Ekip teyitli projeler: bir projede takım arkadaşı olarak onay verirseniz adınız proje sahibine her zaman görünür; profil bağlantınız ise yalnızca gizlilik ayarlarınız (anonim mod, görünürlük) izin veriyorsa gösterilir. Diğer kullanıcılar adınızı yalnızca gizlilik ayarlarınız izin veriyorsa görür, aksi halde yalnızca onaylayan ekip üyesi sayısı gösterilir. Davet bağlantısını açan kişi proje adını, yarışmayı, yılı, davet edilen rolü ve takım büyüklüğünü görür; proje sahibinin adı yalnızca sahip anonim modda değilse ve profili bakan kişiye açıksa (oturum açmamış kişiler için herkese açıksa) gösterilir. Takım rozetinde, aramada ve sıralamada yalnızca doğrulanmış e-postalı, onay anında en az 7 günlük aday hesaplarının onayları sayılır.
  • Etkinlik merkezi: bir etkinliğe katılırsanız adınız, profil başlığınız, şehriniz, öne çıkan yetenekleriniz, katılım seçiminiz, rolleriniz ve notunuz o etkinliğin sayfasında oturum açmış kullanıcılara görünürlük ayarlarınıza göre gösterilir; engellediğiniz veya sizi engelleyen kişilere gösterilmez. Anonim moddaysanız, aranızda kabul edilmiş bir mesaj isteği olmayan kişiler adınız yerine anonim etiketi görür. Rolleriniz karşı taraftaki (ekip arayan veya üye arayan) katılımcıların rolleriyle uyuşursa, sizi görebilen bu katılımcılara aynı kurala göre adınızla veya anonim etiketinizle bildirim gönderilir.
  • Canlı ekip odası: mini profiliniz yalnızca size önerilen takımdaki kişilere gösterilir; takım kartında adınız yalnızca odada "adımı göster" seçeneğini açtıysanız görünür. Takımdaki herkes kabul edince üyeler arasında sohbet açılır; anonim modda değilseniz bu sohbetlerde (ve sohbet bildirimlerinde) adınız ve profil başlığınız takım arkadaşlarınıza görünür. Sohbet anonim modunuzu kaldırmaz, gizli profilinizi açmaz ve CV dosyanızı paylaşmaz. Etkinlikte ekrana yansıtılan oda sayfasında yalnızca katılım kodu, karekod ve sayılar görünür.
  • Değerlendirme kayıtları: arama yapan kullanıcının sizin için oluşturduğu kanıt kartı ve verdiği puanlar yalnızca o kullanıcıya gösterilir; size, diğer kullanıcılara ve istatistiklere yansımaz (resmi başvuru hakkınız için 9. bölüme bakın).
  • Barındırma hizmeti: verileriniz ve yedekleri Amazon Web Services'in (AWS) İsveç'teki (Stockholm, eu-north-1 bölgesi) veri merkezlerinde saklanır.
  • İşe aracılık ortağımız: şirketlerin aday araması ve adaylara iş veya staj amaçlı mesaj isteği gibi aracılık hizmetleri, Türkiye İş Kurumu izinli özel istihdam bürosu iş ortağımız tarafından yürütülür. Bu hizmetlere ait kayıtlar (aday profili, aramalar, mesaj istekleri ve sonuçları) ortağımızın mevzuattan doğan yükümlülükleri için onunla paylaşılır; ortağımız bu faaliyet bakımından ayrıca veri sorumlusudur.
  • Campus kurumları: bir okula bağlanırsanız kurum, etkinlik kaydınızda adınızı ve bölümünüzü (anonim moddaysanız adınız gizli), yoklamanızı, kurum onaylı kanıt ve danışmanlık taleplerinizi görür; diğer verileriniz yalnızca en az 5 kişilik toplu sayılar olarak görünür. Kurumlar profilinizi, CV'nizi ve mesajlarınızı göremez.
  • Kariyer fuarlarında şirketler: birebir görüşme saati aldığınız veya karekodunuzu okuttuğunuz şirket, görünürlük ayarlarınıza göre adınızı ve profil özetinizi görür; listeden dilediğiniz an çıkabilirsiniz.
  • Ödeme hizmetleri (ücretli hizmetler açıldığında): uygulama içi satın almalarda Apple ve Google; web satışlarında lisanslı ödeme kuruluşu; fatura için e-Arşiv hizmet sağlayıcısı ve mali müşavirimiz.
  • Yapay zekâ hizmeti (yalnızca açık izninizle): Anthropic (ABD; Claude yapay zekâ modelleri) ve aramalarda eşleştirme vektörü için OpenAI (ABD), veri işleyen sıfatıyla. İzin verdiğinizde profil bilgileriniz (başlık, hakkında yazısı, yetenekler, şehir, çalışma tercihleri, arayış durumu, eğitim, pozisyon, deneyim yılı ve hangi bağlantıları eklediğiniz), CV'nizin metni, proje bilgileriniz, sahipliği kanıtlanmış (veya geçiş süresindeki) GitHub hesabınızın herkese açık depo bilgileri, onaylanmış tavsiyelerin metni ve ilişki bilgisi (yazarın adı olmadan; yalnızca tavsiyeyi yazan kişi de güncel izni verdiyse), arama metinleriniz, ekip önerisi için yazdıklarınız ve Kendini Ara, yol haritası, Kanıt Görevi, kanıt kartı veya mesaj taslağı istediğinizde bu özelliklerin kullandığı bilgiler Anthropic'e iletilir; bunlardan yalnızca adsız profil özetiniz ve arama metinleri, sayısal bir anlam vektörüne çevrilmek üzere OpenAI'a da iletilir. Başka kullanıcılar arama yaptığında uyum yüzdesi, "Neden bu aday?" açıklaması, kanıt kartı ve mesaj taslağı üretmek için adınız, şirketiniz ve bağlantı adresleriniz olmadan profil özetiniz ve proje bilgileriniz; anonim modda değilseniz ayrıca sahipliği kanıtlı GitHub depolarınız ve onaylı tavsiyeleriniz gönderilir. Mesajlarınız, görüşmeleriniz, staj ve müsaitlik takviminiz, canlı ekip odası mini profiliniz, takım arkadaşlarınızın adları, değerlendirme puanları, GitHub biyografiniz ve gist'leriniz, proje görselleriniz, CV dosyanızın kendisi ve profil alanlarındaki adınız, e-posta adresiniz, şirketiniz ve bağlantı adresleriniz gönderilmez (CV metninde yazıyorlarsa o metinle birlikte gider). Tavsiye metinleri ve yeni özellikler (Kendini Ara, yol haritası ve Kanıt Görevi, kanıt kartı, mesaj taslağı) yalnızca güncel izin metnini onaylayan kişilerin verileriyle çalışır. Anthropic ve OpenAI, API üzerinden gönderilen verileri varsayılan olarak model eğitiminde kullanmadığını beyan etmektedir. İzin vermezseniz veya geri alırsanız hiçbir veriniz bu hizmetlere gönderilmez.
  • E-posta hizmeti: doğrulama ve şifre sıfırlama kodları ile bildirim e-postaları, ABD şirketi Resend aracılığıyla AB'deki (İrlanda) altyapıdan gönderilir. Bildirim e-postalarında gönderen adı ve mesaj içeriği yer almaz; yalnızca bildirimin türünü belirten genel bir cümle ve uygulamaya bağlantı bulunur. Canlı ekip odası bildirimleri e-postayla gönderilmez.
  • Anlık bildirim hizmetleri: anlık bildirimler Expo (ABD), Apple (APNs) ve Google (Firebase Cloud Messaging) üzerinden iletilir; cihaz bildirim jetonunuz ile bildirim başlığı ve metni bu hizmetlere iletilir. Bildirim metninde, bildirimin türüne göre ilgili kişinin size uygulamada görünen adı (anonim moddaki kişi için anonim etiket; kurumsal hesaplar için şirket adı), yeni bir mesajın en fazla ilk 140 karakteri, görüşme zamanı ve türü, proje veya etkinlik adı ve roller, belge doğrulamanız onaylanmadığında yönetim ekibimizin notu ya da takip ettiğiniz bir aramaya uyan adayın başlığı, şehri ve arama metniniz yer alabilir; adayın adı bu bildirimlerde asla yer almaz. Canlı ekip odası bildirimlerinde kişi adı yer almaz.
  • GitHub: profilinize GitHub bağlantısı eklediğinizde herkese açık depolarınızı okumak için kullanıcı adınızla GitHub'ın herkese açık API'sine sorgu yapılır. Hesabın size ait olduğunu kanıtlamayı seçerseniz aynı şekilde herkese açık biyografiniz ve gist'leriniz okunur. GitHub'a hiçbir şifre veya erişim yetkisi verilmez.
  • Giriş sağlayıcıları: Google veya Apple ile giriş yaptığınızda kimlik doğrulaması bu şirketler tarafından yapılır. Apple ile giriş yaptığınızda girişteki yetki kodu Apple'a gönderilerek yenileme jetonuyla değiştirilir; hesabınızı sildiğinizde bu jetonla girişiniz Apple'da iptal edilir.
  • Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük kapsamında ve talep halinde.

Verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.

Yurt dışına aktarım

Barındırma (AWS, İsveç), e-posta (Resend; ABD şirketi, gönderim AB'deki altyapıdan), anlık bildirim (Expo, Apple, Google), GitHub (profilinize GitHub bağlantısı eklerseniz) ve Apple ile giriş (girişteki jeton değişimi ve hesabınızı sildiğinizde girişin iptali) hizmetleri nedeniyle kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK md. 9 kapsamında; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanıp Kurum'a bildirilmesi gibi uygun güvencelerle, bunların uygulanamadığı arızi hallerde ise açık rızanıza dayanılarak gerçekleştirilir.

Yapay zekâ ile işleme için Anthropic'e (ABD) ve OpenAI'a (ABD) yapılan aktarım yalnızca uygulama içindeki "Yapay zekâ ile işleme" adımında verdiğiniz açık izne dayanır. İzni Ayarlar > Gizlilik > Yapay zekâ ile işleme bölümünden dilediğiniz an geri alabilirsiniz; geri aldığınız andan itibaren hiçbir veriniz bu hizmetlere gönderilmez.

Toplama yöntemi

Verileriniz kayıt ve profil formları, yüklediğiniz dosya ve görseller (fotoğraf galerisi izniyle), Google veya Apple ile giriş, profilinize eklediğiniz GitHub bağlantısı ve GitHub sahiplik doğrulaması, takım daveti bağlantıları, etkinlik merkezindeki katılım formu, etkinliklerdeki canlı ekip odası (kod veya karekodla katılım), uygulama içi mesajlaşma ve hizmetin kullanımı sırasında otomatik olarak oluşan kayıtlar aracılığıyla elektronik ortamda toplanır.

Bazı veriler başka kullanıcılar tarafından girilir: sizin için yazılan tavsiyeler, proje sahibinin projesinde size verdiği rol ve kendisi için yazdığı etiket ile arama yapan kullanıcıların sizin için oluşturduğu kanıt kartları ve puanlar.

Saklama süreleri

  • Hesap, profil, CV, proje, görsel, analiz, arama, mesaj, görüşme, tavsiye ve bildirim verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde profiliniz havuzdan hemen kaldırılır ve bu verilerin tamamı sistemlerimizden kalıcı olarak silinir; karşı taraflarla yaptığınız sohbetler de silinir.
  • Profil paylaşım tercihleri: hesabınız silinince silinir. Paylaşımı kapatınca mevcut bağlantı token'ı hemen iptal edilir; tercihleriniz korunur ve sonraki açılışta yeni bağlantı üretilir.
  • Yapay zekâ analizi ve arama eşleştirme verisi: yapay zekâ iznini geri aldığınızda hemen silinir. Aynı anda hedef rol ve yol haritanız, Kanıt Görevleriniz, arama taslaklarınız ve arama yapan kullanıcıların sizin için oluşturduğu kanıt kartları ile değerlendirme puanları da silinir.
  • Arama taslakları: 30 dakika sonra geçersiz olur, en geç 1 saat içinde silinir; arama çalıştırılınca hemen silinir.
  • Kanıt kartları ve değerlendirme puanları: son güncellemeden 180 gün sonra silinir. Taraflardan biri diğerini engellediğinde, hesabını sildiğinde veya aday yapay zekâ iznini geri aldığında hemen silinir; kanıt kartı, dayandığı bilgiler değiştiğinde (ör. proje silinince veya aday anonim moda geçince) artık gösterilmez ve arama yapan kişi kartı bir sonraki açışında silinir; kart hiç açılmazsa en geç son güncellemeden 180 gün sonra silinir.
  • Canlı ekip odası: mini profiller, takım önerileri, yanıtlar ve oda bildirimleri oda kapandıktan veya süresi bittikten 48 saat sonra silinir; odadan ayrılarak mini profilinizi dilediğiniz an silebilirsiniz. Takım kabul edilince açılan sohbetler diğer sohbetler gibi hesabınız açık olduğu sürece saklanır.
  • Takım davetleri ve onayları: davet bağlantısı 14 gün geçerlidir; davet reddedilince veya süresi dolunca proje sahibinin yazdığı etiket silinir. Onayınızı geri çektiğinizde, taraflardan biri diğerini engellediğinde veya hesap silindiğinde onay kaldırılır.
  • GitHub sahiplik doğrulaması: tek kullanımlık kod 24 saat geçerlidir; doğrulama sonucu GitHub bağlantınızı değiştirene, aynı GitHub hesabı başka bir profilden doğrulanana veya hesabınızı silene kadar saklanır.
  • Etkinlik katılımları: etkinlikten ayrılana veya hesabınızı silene kadar.
  • Staj ve müsaitlik takvimi, hedef rol ve yol haritası, Kanıt Görevleri ve "Ekibini tamamla" taslağı: siz silene veya hesabınızı silene kadar (hedef rol, yol haritası ve Kanıt Görevleri yapay zekâ iznini geri aldığınızda da silinir).
  • Yapay zekâ içerik bildirimleri: yönetim ekibimizce incelenir; bildirimi yapan kişinin hesabı silinene kadar saklanır.
  • Paylaşılabilir yetenek kartı görselleri: yaklaşık 10 dakika sonra sunucudan silinir.
  • Mülakat provaları: 30 gün sonra silinir; dilediğiniz an silebilirsiniz.
  • Campus: okul bağı siz koparana veya hesabınızı silene kadar; etkinlik yoklaması ve kurum onaylı kanıt bağınızı koparsanız da sizde kalır (siz gizleyebilir veya silebilirsiniz); danışmanlık, mentorluk ve kulüp kayıtları bağ kopunca ya da hesap silinince silinir.
  • Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre (10 yıl) boyunca.
  • İşe aracılık kayıtları: özel istihdam bürosu mevzuatının öngördüğü süre boyunca iş ortağımızda.
  • Yedekler: veritabanı yedekleri en fazla 30 gün saklanır; silinen veriler bu süre içinde yedeklerden de silinir.
  • Trafik ve güvenlik kayıtları: ilgili mevzuatta öngörülen süre boyunca (5651 sayılı Kanun kapsamında 1 yıldan az, 2 yıldan fazla olmamak üzere).
  • Yapay zekâ sağlayıcıları: Anthropic, API girdi ve çıktılarını kural olarak en geç 30 gün içinde siler (kullanım politikasını ihlal ettiği işaretlenen içerik daha uzun saklanabilir); OpenAI, API verilerini kötüye kullanımı izlemek amacıyla en fazla 30 gün saklayabilir.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Arama yapan kullanıcıların sizin için oluşturduğu kanıt kartları ve değerlendirme puanları size uygulama içinde gösterilmez; bu haklarınızı kullanmak için resmi bir başvuru yaptığınızda bu kayıtlar da başvurunuz kapsamında size bildirilir.

Yapay zekânın ürettiği uyum yüzdeleri, açıklamalar, kanıt kartları, yol haritaları ve mesaj taslakları yalnızca öneri niteliğindedir; iletişim kurma ve işe alım kararlarını kullanıcılar verir. Mesaj taslağı, yol haritası, Kanıt Görevi, Kendini Ara sonucu ve kanıt kartındaki "Bu yapay zekâ içeriğini bildir" seçeneğiyle hatalı veya uygunsuz bir çıktıyı bize bildirebilirsiniz. Yapay zekâ ile işleme iznini Ayarlar > Gizlilik bölümünden dilediğiniz an geri alabilirsiniz.

Başvuru

Taleplerinizi kayıtlı e-posta adresinizden kvkk@cvparker.com adresine veya Örnek Mah. Teknoloji Cad. No: 1/1, 34000 Sarıyer/İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Hesabınızı ve tüm verilerinizi uygulama içinde Ayarlar > Hesabı sil adımıyla dilediğiniz an silebilirsiniz. Diğer sorularınız için: destek@cvparker.com

KVKK Aydınlatma Metni · Sürüm 1.0 · 30 Ekim 2026

Başa dön