Gizlilik Politikası

Veri sorumlusu, CodexCV'nin işletmecisi Mirnicat Seyidzadə'dir, Bakü, Azerbaycan. Tüm gizlilik soruları için: seyidzade.mirnicat@gmail.com.

• Hesap verileri: adınız, e-posta adresiniz ve güvenli şekilde hash'lenmiş parolanız ("Google ile giriş" kullanıyorsanız parola yerine Google hesap kimliğiniz, adınız ve e-postanız).
• Oluşturduğunuz içerik: CV'ler, ön yazılar, portfolyo projeleri, referans mektupları, iş takipçisi kayıtları ve yüklediğiniz fotoğraf.
• Ödeme bilgileri: bir plan satın aldığınızda Dodo Payments bize sipariş veya abonelik kimliğini, ürünü, tutarı ve para birimini, ödeme durumunu, yenileme tarihlerini ve kullanılan e-posta adresini iletir. Kart numaranızı veya diğer tam ödeme bilgilerinizi asla almaz ve saklamayız.
• Kullanım ve teknik veriler: güvenlik, kötüye kullanımın önlenmesi, istek sınırlaması ve hata raporları için isteklerin IP adresi ile tarayıcı/cihaz bilgileri; ayrıca çerez kullanmayan ve sizi tanımlamayan Vercel Web Analytics'ten anonim, toplu sayfa istatistikleri.
• Sitenin kendi ziyaret istatistikleri (yalnızca bizim sistemimiz, üçüncü taraf yok): tarayıcınızın oluşturduğu rastgele bir ziyaretçi numarası, açtığınız sayfalar, bunları ne zaman ve ne kadar süre aktif kullandığınız, sayfayı ne kadar kaydırdığınız, hangi özellikleri kullandığınız (ör. ATS kontrolü veya PDF indirme), hangi siteden ya da kampanyadan geldiğiniz, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve dil ile barındırma sağlayıcımızın bağlantınızdan çıkardığı yaklaşık konum (ülke, bölge, şehir). IP adresinin kendisini asla saklamayız, bunun için çerez kullanmayız, yazdıklarınızı kaydetmeyiz ve bu verileri başka şirketlerin verileriyle birleştirmeyiz. Hesabınıza giriş yaptıysanız istatistikler hesabınızla ilişkilendirilir. Amaç: CodexCV'nin hangi bölümlerinin insanlara yardımcı olduğunu anlamak ve onları geliştirmek (meşru menfaat, GDPR md. 6(1)(f)). "Global Privacy Control" veya "Do Not Track" sinyali gönderen tarayıcılar hiç ölçülmez; ölçümü bu sayfanın en altından istediğiniz zaman kapatabilirsiniz.
• Yapay zeka kullanım kayıtları: hangi özelliğin ne zaman ve kaç token harcanarak kullanıldığı — planınızın aylık sınırını uygulamak için. Yapay zekaya gönderdiğiniz metnin bir kopyasını saklamayız.
• Hesap etkinliği kayıtları: ne zaman (ve hangi yöntemle) giriş yaptığınız ve belgelerinizi (PDF, Word veya metin) ne zaman indirdiğiniz — hesap güvenliği, ödeme ve iade taleplerinin adil değerlendirilmesi ve kötüye kullanımın önlenmesi için. İndirmenin gerçekleştiğini kaydederiz, belgenin içeriğini değil.
• Bize gönderdiğiniz mesajlar: geri bildirimler, destek e-postaları ve puanlamalar.

• İstediğiniz hizmeti sunmak için — hesabınız, CV'leriniz, PDF dışa aktarma, herkese açık bağlantılar, yapay zeka özellikleri ve ücretli planlar (sözleşmenin ifası, GDPR md. 6(1)(b)).
• Hizmeti güvende tutmak, dolandırıcılığı ve kötüye kullanımı önlemek, hataları düzeltmek ve genel kullanımı anlamak için (meşru menfaatlerimiz, md. 6(1)(f)).
• "Uzun zamandır görünmüyorsunuz" hatırlatmaları gibi isteğe bağlı e-postalar göndermek ve açarsanız sizi Yetenek Kataloğunda listelemek için (rızanız, md. 6(1)(a) — istediğiniz zaman geri alabilirsiniz).
• Vergi mevzuatının gerektirdiği ödeme ve muhasebe kayıtlarını tutmak için (yasal yükümlülük, md. 6(1)(c)).

Kişisel verilerinizi asla satmaz, reklam için kullanmaz ve reklam profili oluşturmayız.

Ürün haberleri ve ipuçları yalnızca buna onay verdiyseniz (kayıtta veya daha sonra hesap ayarlarında) e-postayla gönderilir; bu tür her e-postada tek tıkla abonelikten çıkma bağlantısı bulunur.

Yapay zeka özellikleri yalnızca siz bunlara kendiniz tıkladığınızda çalışır. O anda yalnızca bu istek için gereken metin (örneğin geliştirmek istediğiniz CV bölümü veya yapıştırdığınız iş ilanı), Claude modelinin sağlayıcısı Anthropic'e ticari API'si aracılığıyla gönderilir ve yanıt size döner.

Anthropic'in ticari koşullarına göre API aracılığıyla gönderilen veriler modellerini eğitmek için kullanılmaz. CodexCV de içeriğinizi hiçbir yapay zeka modelini eğitmek için kullanmaz. İşlenmesini istemediğiniz hassas bilgileri (kimlik numarası veya sağlık bilgileri gibi) yapıştırmamanızı rica ederiz.

Sipariş sürecimiz, tüm siparişlerimizde satıcı (Merchant of Record) olan çevrimiçi bayimiz Dodo Payments tarafından yürütülür. Satın alırken ödeme bilgilerinizi doğrudan Dodo Payments'in güvenli ödeme sayfasına girersiniz; Dodo Payments bunları kendi Gizlilik Politikasına göre işler, vergiyi hesaplar ve makbuzunuzu düzenler. Biz yalnızca 2. bölümde sayılan sipariş bilgilerini alırız.

Az sayıda güvenilir sağlayıcıyla çalışırız; her biri yalnızca kendi teknik görevi için ve bir veri işleme sözleşmesiyle bağlıdır:

• Vercel Inc. (ABD) — web sitesi barındırma, fotoğraf depolama (Vercel Blob) ve çerezsiz analiz.
• Neon, Inc. (ABD; sunucular ABD'de AWS üzerinde) — veritabanımız.
• Resend (ABD) — hesap ve bildirim e-postalarının iletimi.
• Anthropic PBC (ABD) — yapay zeka özellikleri, yalnızca siz kullandığınızda.
• Dodo Payments Inc. (ABD) — Merchant of Record olarak ödeme sayfası, ödemeler, vergi ve faturalar.
• Google LLC (ABD) — yalnızca "Google ile giriş"i seçerseniz.
• Telegram (Telegram Messenger Inc.) — yalnızca CodexCV Telegram botunu bağlarsanız.
• Bağlamayı seçtiğiniz AI asistanı (ör. Anthropic'in Claude'u veya OpenAI'nin ChatGPT'si) — yalnızca sizin isteğinizle araçlarının aldığı veriler, o sağlayıcının kendi şartlarıyla.

Yasal olarak zorunlu olduğunda (örneğin geçerli bir mahkeme kararı) veya kullanıcılarımızın haklarını ve güvenliğini korumak için de veri açıklayabiliriz.

CV'leriniz ve portfolyonuz varsayılan olarak gizlidir. Yalnızca siz herkese açık bir bağlantı oluşturduğunuzda veya Yetenek Kataloğunda listelenmeyi seçtiğinizde başkalarına görünür hale gelir. İkisini de istediğiniz zaman kapatabilirsiniz.

• Katalogdaki CV'ler işverenlerin AI asistanları ve arama araçları için makine tarafından okunabilir biçimde de sunulur (deneyim, eğitim, beceriler, diller). E-posta, telefon, adres, doğum tarihi ve fotoğraf bu akışa asla dahil edilmez; iletişim yalnızca CodexCV mesajlaşmasıyla olur. Katalogdan çıkardığınızda profil akıştan hemen kaldırılır.
• CodexCV'de ilana başvuru: seçtiğiniz CV'nin o anki kopyası, notunuz ve beceri görevi yanıtınız o işverenle paylaşılır; işveren bunları kendi işe alımı için ayrı bir veri sorumlusu olarak kullanır. Durum değişince e-posta alırsınız ve yanıtlanmamış başvuruyu geri çekebilirsiniz.
• AI asistanları (Claude, ChatGPT ve diğer MCP uygulamaları): yalnızca siz bağlayıp izinleri onayladığınızda. İstediğinizde asistan CV'lerinizi okuyabilir, YENİ uyarlanmış bir kopya oluşturabilir, iş takip kartlarını okuyup ekleyebilir; mevcut CV'lerinizi silemez veya değiştiremez, adınıza başvuru yapamaz ve şifrenizi göremez. Yalnızca bağlantı tokenlerinin özetini (hash) ve son kullanım zamanını saklarız; sohbeti asistanın sağlayıcısı kendi gizlilik politikasıyla işler. Bağlantıyı istediğiniz an Hesap → AI asistanları bölümünden kesebilirsiniz.
• Maaş bildirimleri anonimdir: hesap bağlantısını yalnızca tekrar ve sahte girişleri önlemek için saklarız, hiçbir tekil rakamı göstermeyiz ve istatistiği yalnızca en az 5 kişilik gruplar için yayınlarız.
• Başarı hikayeleri yalnızca moderasyondan sonra ve yalnızca seçtiğiniz ad biçiminde (tam, ad + baş harf veya anonim) yayınlanır; kaldırılması için bize yazın.
• Telegram botu: bağlarsanız Telegram sohbet kimliğinizi, kullanıcı adınızı, dilinizi ve bildirim anahtar kelimelerinizi saklarız. Bota yazdığınız mesajlar anında işlenir ve saklanmaz (Telegram bunları kendi politikasıyla işler). Hesap → Telegram bölümünden bağlantıyı kesebilirsiniz.
• Kariyer merkezleri: üniversiteniz size koltuk kodu verdiyse, çalışanları yalnızca grubunuzun anonim toplamlarını (5 öğrenciden itibaren), kişisel ilerlemenizi (CV puanı ve başvuru, mülakat, işe giriş sayısı — CV içeriği ve mesajlar asla) ise yalnızca siz “İlerlememi paylaş”ı açtığınızda görür.
• Referans mektupları: referans veren e-posta yazarsa ona tek kullanımlık bir onay bağlantısı göndeririz; açık doğrulama sayfası adını, pozisyonunu, gizlenmiş e-postasını ve alan adını, onay tarihini ve metnin sonradan değişip değişmediğini gösterir.
• İş piyasası raporu ve AI araçlarının istatistikleri yalnızca anonim toplamları kullanır (adlar ve beceriler en az 5 farklı kişinin CV'sinde geçtiğinde, maaşlar 5+ kişilik gruplarda); yönetici ve test hesapları hariç tutulur ve hiçbir bireysel kayıt yayınlanmaz.

Sağlayıcılarımız verileri ağırlıklı olarak ABD'de saklar ve işler. Yasaların gerektirdiği durumlarda (örneğin AB/AEA veya Birleşik Krallık kullanıcıları için) aktarımlar, sağlayıcıların Standart Sözleşme Maddeleri veya eşdeğer güvencelerle korunur.

Azerbaycan'daki kullanıcılar için: Azerbaycan Cumhuriyeti «Kişisel Veriler Hakkında» Kanunu'nun 14. maddesi uyarınca verileriniz, hesap oluştururken verdiğiniz açık rıza (kayıt formundaki onay kutusu veya «Google ile devam et») temelinde yurt dışındaki bu sağlayıcılara aktarılır. Bu rızayı hesabınızı silerek istediğiniz zaman geri alabilirsiniz; ardından aktarım durur ve verileriniz 9. bölümde anlatıldığı şekilde silinir.

• Hesap verileri ve içerik: hesabınız var olduğu sürece. Hesabınızı sildiğinizde veriler canlı veritabanımızdan hemen, kısa süreli yedeklerden ise 7 gün içinde silinir.
• Ödeme kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (genellikle 5 yıl).
• Hata ve güvenlik kayıtları: 90 gün, ardından otomatik olarak silinir.
• Ziyaret istatistikleri: 13 ay, ardından otomatik olarak silinir. Hesabınızı silerseniz ona bağlı istatistikler anonim hâle gelir.

Tüm trafik şifrelenir (HSTS ile HTTPS). Parolalar yalnızca tuzlanmış hash olarak saklanır, oturumlar güvenli http-only çerezlerle yönetilir, yönetim alanına erişim kısıtlıdır, giriş denemeleri ise sınırlandırılır ve kaba kuvvet saldırılarına karşı korunur. Hiçbir çevrimiçi hizmet %100 güvenli olamaz, ancak verilerinizi korumak için makul önlemleri alırız.

Yaşadığınız yere bağlı olarak (örneğin GDPR, Birleşik Krallık GDPR'ı veya ABD eyalet yasaları kapsamında) şu haklara sahipsiniz:

• verilerinize erişmek ve bir kopyasını almak — anında JSON dışa aktarımı için hesap sayfanızdaki "Verilerimi indir" düğmesini kullanın;
• yanlış verileri düzeltmek — doğrudan hesabınızda düzenleyin;
• verilerinizi silmek — hesap sayfanızın "Tehlikeli bölge" kısmındaki "Hesabımı sil" seçeneğini kullanın;
• belirli işlemeleri kısıtlamak veya itiraz etmek ve rızanızı istediğiniz zaman geri almak;
• yerel veri koruma otoritesine şikâyette bulunmak.

Bu haklardan herhangi birini kullanmak için bize e-posta da gönderebilirsiniz; 30 gün içinde yanıt veririz.

Azerbaycan'da bu haklar 11 Mayıs 2010 tarihli «Kişisel Veriler Hakkında» Kanun ile güvence altındadır: hakkınızda hangi verilerin neden tutulduğunu öğrenebilir, düzeltilmesini veya silinmesini isteyebilir, rızanızı geri alabilir ve yetkili devlet kurumuna ya da mahkemeye şikâyette bulunabilirsiniz.

• rc_session — oturumunuzu açık tutar (zorunlu; çıkış yaptığınızda veya süresi dolduğunda silinir).
• rc_locale — seçtiğiniz dili hatırlar (zorunlu).
• Tarayıcınızın yerel depolama alanı — metin boyutu veya kapatılmış bir banner gibi küçük arayüz tercihlerini hatırlar. Cihazınızdan dışarı çıkmaz.
• Tarayıcınızın yerel depolama alanında ayrıca açık/koyu tema seçiminiz ve 2. bölümde açıklanan ziyaret istatistikleri için rastgele bir ziyaretçi numarası (cx_vid) ile mevcut ziyaretin numarası (cx_sess) tutulur. Bu ikisi yalnızca codexcv.com'a gönderilir ve aşağıdan istatistikleri kapatırsanız tarayıcınızdan silinir.
• "Google ile giriş" kullanırsanız Google, kendi gizlilik politikasına göre kendi çerezlerini yerleştirebilir.

Reklam veya izleme çerezi kullanmadığımız için bunlara yönelik bir çerez onayı banner'ı gerekmez.

CodexCV 16 yaşından küçükler için tasarlanmamıştır ve 16 yaşından küçük çocukların verilerini bilerek toplamayız. 16–17 yaşındaki kullanıcılar, Azerbaycan Cumhuriyeti «Kişisel Veriler Hakkında» Kanunu'nun gerektirdiği şekilde CodexCV'yi yalnızca ebeveyn veya yasal temsilci onayıyla kullanabilir.

Önemli değişiklikler yaparsak, yürürlüğe girmeden önce size e-posta veya site üzerinden haber veririz. Üstteki tarih her zaman en güncel sürümü gösterir.

Verilerinizle ilgili her türlü soru: seyidzade.mirnicat@gmail.com.