Gizlilik ve KVKK Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca veri sorumlusu sıfatıyla Bedirhan Say tarafından hazırlanmıştır. Bu metinde Resumed (“Platform”, “Hizmet”) kullanımı kapsamında kişisel verilerinizin nasıl işlendiği açıklanmaktadır. Sorularınız ve başvurularınız için bedirhan.sayy@gmail.com adresine ulaşabilirsiniz.

Platform kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik ve iletişim verileri: Hesabınızı oluştururken kimlik doğrulama sağlayıcımız Clerk aracılığıyla alınan e-posta adresiniz, ad-soyad ve profil bilgileriniz (varsa profil fotoğrafı).
• Özgeçmiş (CV) içerik verileri: Platforma kendi iradenizle girdiğiniz tüm CV içerikleri (iletişim bilgileri, iş ve eğitim geçmişi, yetenekler, projeler vb.). Bu verileri siz oluşturur, düzenler ve dilediğinizde silersiniz.
• İşlem güvenliği ve analitik veriler: Hizmetin güvenliği ve anonim istatistik amacıyla işlenen, geri döndürülemez biçimde özetlenmiş (hash'lenmiş) IP bilgisi ve olay kayıtları. Ham IP adresiniz saklanmaz.
• Çerez ve tercih verileri: Oturum yönetimi için zorunlu çerezler ile onayınıza bağlı analitik tercihleriniz. Ayrıntılar için Çerez Politikası.
• Kullanım kayıtları: Hesabınızla ilişkili olarak hangi özellikleri kullandığınız (CV oluşturma, PDF indirme, yapay zeka isteği ve seçilen sağlayıcı adı) ve son etkinlik zamanınız. Yapay zeka API anahtarınız bu kayıtlara dahil edilmez ve sunucumuzda saklanmaz.

• Hesabınızın oluşturulması ve hizmetin sunulması;
• CV oluşturma, düzenleme, ATS uyumluluk skorunun hesaplanması;
• Talep etmeniz hâlinde yapay zeka destekli içerik önerilerinin sunulması;
• Kullanım istatistiklerinin çıkarılması ve hizmetin iyileştirilmesi;
• Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap ve CV hizmetinin sunulması).
• m.5/2-f — Veri sorumlusunun meşru menfaati (hizmet güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi için kullanım istatistikleri).
• m.5/2-ç — Hukuki yükümlülüklerin yerine getirilmesi.
• Açık rıza (m.5/1) — Yurt dışına aktarım ve onaya bağlı analitik çerezler için açık rızanıza dayanılır.

Verileriniz, hizmetin sunulabilmesi için sınırlı sayıda hizmet sağlayıcı ile paylaşılmaktadır:

• Clerk (kimlik doğrulama): Sunucuları ABD'de bulunmaktadır. Kimlik ve iletişim verilerinizin yurt dışına aktarımı KVKK m.9 uyarınca açık rızanıza dayanır.
• Sunucu ve veritabanı altyapısı (MongoDB): Uygulama sunucusu ve CV içeriğinizle hesap kayıtlarınızın tutulduğu veritabanı Türkiye'deki bir veri merkezinde barındırılır; bu kapsamda yurt dışına aktarım yapılmaz.
• Resend (e-posta gönderimi): Hoş geldin e-postası ve KVKK başvurunuza ilişkin bildirimler için e-posta adresiniz ve ilgili mesaj içeriği ABD merkezli bu sağlayıcı üzerinden iletilir. Bu yurt dışı aktarım KVKK m.9 uyarınca açık rızanıza dayanır.
• Sentry (hata takibi): Hizmetin güvenli ve kesintisiz çalışması için oluşan teknik hata kayıtları (tarayıcı/cihaz bilgisi, hata anındaki sayfa adresi) ABD merkezli bu sağlayıcıya iletilir. Kayıtlar gönderilmeden önce kimlik doğrulama bilgileri, çerezler ve yapay zeka anahtarları ayıklanır; CV içeriğiniz gönderilmez. Bu yurt dışı aktarım KVKK m.9 uyarınca açık rızanıza dayanır.
• Upstash (istek sınırlama, kullanılması hâlinde): Kötüye kullanımı önlemek için IP adresiniz ve kullanıcı kimliğinizden türetilen tek yönlü (hash) anahtarlarla birkaç dakikalık geçici istek sayaçları tutulur; sayaçlar süre dolunca kendiliğinden silinir.
• iyzico (ödeme, yalnızca ücretli özellik etkinken): Ödeme yaptığınızda kimlik, iletişim ve fatura bilgileriniz ödemenin gerçekleştirilmesi için Türkiye'deki lisanslı ödeme kuruluşu iyzico'ya iletilir. Kart bilgileriniz Platform tarafından görülmez veya saklanmaz.
• Yapay zeka sağlayıcısı (yalnızca sizin talebinizle): Yapay zeka özelliğini kullandığınızda, ilgili CV metni kendi API anahtarınızla seçtiğiniz sağlayıcıya (OpenAI, Anthropic veya Google — ABD; Zhipu/GLM — Çin) iletilir. Bu aktarım, özelliği kullanarak verdiğiniz açık rızaya dayanır ve sağlayıcının kendi gizlilik politikasına tabidir.

Bu sağlayıcılar dışında verileriniz; yasal bir yükümlülük doğmadıkça üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlama amacıyla aktarılmaz.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir. Hesabınızı sildiğinizde profil ve CV verileriniz silinir veya anonim hâle getirilir; yalnızca KVKK yükümlülüklerini ispat amacıyla tutulan kimliksizleştirilmiş onay kayıtları ilgili süreler boyunca saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

KVKK m.11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK m.11 kapsamındaki haklarınızı kullanmak için KVKK Başvuru Formu üzerinden veya bedirhan.sayy@gmail.com adresine yazarak başvurabilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.