Gizlilik Politikası

Bu politika kapsamında veri sorumlusu Halil İbrahim Örkcü’dür (Kelyvaro). Kimlik ve iletişim bilgileri bu sayfanın başındadır; kişisel verilerinizle ilgili her talep için info@kelyvaro.com adresine yazabilirsiniz.

Hesap açtığınızda profil verileriniz (eğitim, deneyim, dil, yetenek, vize durumu ve iş tercihleri) işlenir; bu verilerle size uyan ilanlar bulunur. İlana özel CV üretimi ve başvuru gönderimi yalnızca ilgili özelliği kullandığınızda çalışır: CV dosyaları siz oluşturduğunuzda, başvuru kayıtları siz başvuru hazırladığınızda, Gmail gönderim yetkisi ise siz hesabınızı bağladığınızda işlenir. Hiçbir başvuru sizin onayınız olmadan gönderilmez.

Şu anda toplananlar:

• E-posta adresi ve hesap. Hesap açtığınızda e-posta adresiniz ve şifrenizin geri döndürülemez özeti Supabase kimlik doğrulama sisteminde tutulur; şifrenizin kendisi hiçbir yerde saklanmaz.
• Kampanya verisi. Siteye bir reklam bağlantısıyla geldiyseniz adresteki kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term) hesabınızla birlikte kaydedilir. Bu bilgi yalnızca hangi tanıtımın işe yaradığını görmek için tutulur, üçüncü taraflara gönderilmez.
• Onay kaydı. Kayıt sırasında Gizlilik Politikası ve Kullanım Şartları'nı kabul ettiğiniz an ve kabul ettiğiniz metin sürümü kaydedilir.
• Profil bilgileri. Onboarding sırasında girdiğiniz ad, soyad, doğum yılı, uyruk, yaşadığınız ülke ve şehir, telefon, LinkedIn/portföy adresleri, kısa özet; yüklerseniz profil fotoğrafınız; eğitim ve iş deneyimi kayıtları; dil seviyeleri ve varsa dil belgeleri; yetenek etiketleri; pasaport ülkeniz, AB çalışma izni durumunuz, diploma denklik (Anerkennung) durumunuz; hedef ülkeler ve hedef unvanlar, çalışma biçimi tercihiniz.
• Teknik veriler. Oturum çerezi, IP adresi ve tarayıcı bilgisi gibi hizmetin güvenli çalışması için gereken kayıtlar. Kayıt ve şifre sıfırlama uç noktalarında kötüye kullanımı önlemek için IP adresiniz kısa süreli bir sayaçta tutulur.
• Üretilen CV. "CV üret" dediğinizde profiliniz bir yapay zekâ model sağlayıcısına gönderilir ve üretilen Almanca CV metni hesabınızda saklanır. Bu gönderimi siz başlatırsınız; profiliniz kendiliğinden gönderilmez. Sağlayıcı gönderilen içeriği model eğitimi için kullanmaz.
• Şifre güvenliği kontrolü. Belirlediğiniz şifrenin bilinen veri sızıntılarında geçip geçmediği kontrol edilir. Bu kontrol k-anonimlik yöntemiyle yapılır: şifrenizin SHA-1 özeti sunucumuzda hesaplanır ve dışarıya yalnızca bu özetin ilk beş karakteri gönderilir. Şifrenizin kendisi veya tam özeti hiçbir zaman dışarı çıkmaz.

Henüz toplanmayanlar (ilgili özellik açıldığında):

• Yüklediğiniz CV dosyaları ve her ilana özel üretilen CV ile ön yazı metinleri.
• Başvuru kayıtları: hangi ilana başvurduğunuz, başvurunun durumu ve varsa işverenden gelen yanıtın durumu.
• Gmail gönderim yetkisi. Başvurularınızın kendi adresinizden gitmesi için Google hesabınıza bağlanmayı seçerseniz, yalnızca sizin adınıza e-posta göndermeye yarayan yetki (gmail.send) alınır. Bu yetki gelen kutunuzu okumaya, aramaya veya silmeye izin vermez.

Verilerinizi yalnızca şu amaçlarla işleriz: size uygun ilanları bulmak, her ilan için CV ve ön yazı hazırlamak, sizin onayınızla başvuruyu göndermek, başvuru sürecini panelde göstermek, hizmetin güvenliğini sağlamak ve yasal yükümlülüklerimizi yerine getirmek.

Hukuki dayanak, KVKK bakımından sözleşmenin kurulması ve ifası ile açık rızanız; GDPR bakımından ise sözleşmenin ifası (Md. 6/1-b), açık rıza (Md. 6/1-a) ve meşru menfaattir (Md. 6/1-f).

Verilerinizi reklam amacıyla kullanmayız, üçüncü taraflara satmayız ve profilinizi Kelyvaro dışındaki hiçbir amaçla ticarileştirmeyiz.

Google hesabınızı bağladığınızda alınan yetkiler yalnızca sizin onayladığınız başvuruları sizin adresinizden göndermek için kullanılır. Bu veriler reklam için kullanılmaz, insan gözüyle okunmaz (yasal zorunluluk, güvenlik incelemesi veya sizin açık talebiniz dışında) ve başka bir uygulamaya aktarılmaz.

Kelyvaro'nun Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur (https://developers.google.com/terms/api-services-user-data-policy).

Bağlantıyı istediğiniz an Google hesabınızın güvenlik ayarlarından veya Kelyvaro panelinden kaldırabilirsiniz.

Verilerinizi yalnızca hizmeti çalıştırmak için zorunlu olan hizmet sağlayıcılarla paylaşırız. Bunlar veri işleyen sıfatıyla hareket eder ve verilerinizi kendi amaçları için kullanamaz:

• Barındırma ve dağıtım: Vercel Inc. (uygulamanın yayınlanması)
• Veritabanı ve kimlik doğrulama: Supabase Inc. (hesap ve profil verileri)
• Kötüye kullanım önleme: Upstash Inc. (hız sınırı için IP adresinin kısa ömürlü karşılığı)
• Ölçümleme ve reklam: Google LLC (GA4) ve Meta Platforms, Inc.; yalnızca çerez rızası verdiyseniz
• E-posta gönderimi: başvuru e-postaları sizin Google hesabınız üzerinden gider; bilgilendirme e-postaları için e-posta altyapı sağlayıcısı kullanılır
• Yapay zekâ metin üretimi: Almanca CV metni için Groq, Inc. (ABD); gönderilen içerik profilinin metin kısımlarıdır (deneyim, eğitim, belge, dil, yetenek, ad, şehir) — telefon, e-posta ve fotoğraf gönderilmez; sağlayıcı bu içeriği model eğitimi için kullanmaz. Başvuru maili şablondan yazılır, yapay zekâya gitmez

Bu sağlayıcıların bir kısmı Avrupa Birliği dışında sunucu bulundurabilir. Bu durumda aktarım, standart sözleşme hükümleri (SCC) ve KVKK'nın yurt dışına aktarım kurallarına uygun şekilde yapılır. Ayrıca yasal bir zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

• Daha önce bekleme listesine katıldıysanız o kayıt: en fazla yirmi dört ay. Silinmesini isterseniz talebiniz üzerine derhal silinir.
• Hesap, profil ve CV verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde bu veriler en geç otuz gün içinde kalıcı olarak silinir.
• Başvuru kayıtları: hesabınızla birlikte silinir.
• Google yetkisi: bağlantıyı kaldırdığınız anda erişim jetonları iptal edilir ve silinir.
• Yasal saklama yükümlülüğü bulunan kayıtlar (örneğin fatura ve ödeme kayıtları) ilgili mevzuatın öngördüğü süre boyunca saklanır.

KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri kapsamında şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme ve kopyasını isteme, yanlış veya eksik verilerin düzeltilmesini isteme, silinmesini isteme, işlemenin kısıtlanmasını isteme, verilerinizi taşınabilir bir biçimde alma, işlemeye itiraz etme ve verdiğiniz rızayı geri çekme.

Bu hakların üçünü panelden kendiniz kullanabilirsiniz: profilinizdeki her alanı Profil sayfasından düzeltebilir, Ayarlar sayfasındaki "Verilerimi indir" düğmesiyle tüm kayıtlarınızı makine tarafından okunabilir tek bir JSON dosyası olarak alabilir, "Hesabımı sil" düğmesiyle silme talebi oluşturabilirsiniz. Silme talebi oluşturduğunuzda hesabınız kapatılır ve otuz gün içinde kalıcı olarak silinir; bu süre içinde giriş yaparak talebi geri alabilirsiniz.

Ayrıca yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğması hâlinde itiraz edebilirsiniz. Kelyvaro'da hiçbir başvuru sizin onayınız olmadan gönderilmez; bu nedenle süreç üzerindeki karar her zaman sizdedir.

Taleplerinizi info@kelyvaro.com adresine iletebilirsiniz; en geç otuz gün içinde yanıtlarız. Sonuçtan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

Kelyvaro, hizmetin çalışması için zorunlu çerezleri kullanır: oturumunuzu açık tutan kimlik çerezi ve dil tercihinizi hatırlayan çerez. Bunlar rıza gerektirmez.

Bunların dışında ölçümleme ve reklam çerezleri yalnızca siteye ilk girişinizde gösterilen çerez şeridinde açık rıza vermeniz hâlinde çalışır. Reddederseniz Google Analytics ve Meta Pixel hiç yüklenmez ve tarayıcınızdan bu taraflara hiçbir istek gitmez; site aynı şekilde çalışmaya devam eder. Tercihiniz yalnızca kendi tarayıcınızda saklanır ve tarayıcı verilerini temizleyerek değiştirebilirsiniz.

Profilleme amaçlı çerez kullanmıyoruz.

Veriler aktarım sırasında TLS ile, saklanırken şifreleme ile korunur. Erişim yetkileri görev bazlıdır ve kayıt altına alınır. Buna rağmen hiçbir sistemin yüzde yüz güvenli olmadığını biliyoruz; kişisel verilerinizi etkileyen bir ihlal yaşanması hâlinde ilgili mevzuatın öngördüğü sürede sizi ve yetkili kurumları bilgilendiririz.

Bu politikayı hizmetteki değişikliklere göre güncelleyebiliriz. Esaslı bir değişiklik olduğunda kayıtlı e-posta adresinize bildirim göndeririz. Sayfanın başındaki tarih son güncelleme tarihini gösterir.