Yasal

Gizlilik politikası ve KVKK aydınlatma metni

Son güncelleme: 22 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında, veri sorumlusu sıfatıyla AlderCV ("biz") tarafından AlderCV'yi kullanırken işlenen kişisel veriler hakkında seni bilgilendirmek için hazırlandı. Anlaşılmayan bir nokta olursa support@aldercv.com adresine yazabilirsin.

Kısaca

CV içeriğin yalnızca Hizmeti sunmak için kullanılır. Satılmaz, reklam için kullanılmaz, analitik araçlarına gönderilmez ve yapay zekâ eğitiminde kullanılmaz.
Tüm verilerini istediğin zaman dışa aktarabilir ve hesabını hesap ayarlarından silebilirsin.
Az sayıda, özenle seçilmiş hizmet sağlayıcıyla çalışıyoruz; aşağıda listeledik.

İşlenen veriler, amaçlar ve hukuki sebepler

Veri	Amaç	Hukuki sebep
Hesap verileri: ad, e-posta, şifre özeti (hash), arayüz dili, bağlantına göre ülke	Hesabın oluşturulması ve güvenliği, bölgesel varsayılanlar	Sözleşmenin ifası (KVKK m.5/2-c)
CV içeriği ve eklediğin fotoğraflar	Saklama, önizleme ve PDF oluşturma	Sözleşmenin ifası
Satın alma ve abonelik durumu (Polar üzerinden)	Ücretli planlar, fatura, iade	Sözleşmenin ifası, hukuki yükümlülük (m.5/2-ç)
Teknik veriler: IP adresi, tarayıcı, hata kayıtları	Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi	Meşru menfaat (m.5/2-f)
CV içeriği olmadan ürün kullanım olayları (ör. "PDF indirildi", şablon kimliği)	Ürünü anlamak ve geliştirmek	Meşru menfaat; gerektiğinde açık rıza
Bizi ilk nasıl bulduğun; hesabın yeniyken bir kez kaydedilir: ziyaretinin başladığı site sayfası (sorgu kısmı olmadan) ve geldiğin site (adresin tamamı değil, google.com gibi adı) ya da bağlantıdaki kampanya adı. Pazarlama sitesi bunu bağlantılarıyla taşır, bunun için cihazına bir şey kaydetmez.	Hangi sayfaların ve kaynakların ürünü kullanan kişileri getirdiğini toplu olarak görmek	Meşru menfaat (m.5/2-f). Hesabınla birlikte silinir.
Öğrenci indirimi başvurun: üniversite e-postan, okulun, bölümün, tahmini mezuniyet yılın ve eklediğin not; adresi onayladığın tarih ve kararımız (reddedersek gerekçesiyle)	Başvurunu elle incelemek ve onaylanırsa öğrenci indirimini 12 ay boyunca ödemede uygulamak	Sözleşmenin ifası (talebin üzerine). Hesabınla birlikte silinir, veri dışa aktarımına dahildir.
Web sayfası olarak paylaştığın CV (yalnızca bağlantıyı açtığında): gizlediğin bölümler olmadan ve sen izin vermedikçe e-posta, telefon ve kişisel bilgiler olmadan; bağlantının gün gün kaç kez açıldığı (kendi ziyaretlerin ve bariz botlar sayılmaz)	CV'ni bağlantıyı verdiğin kişilere göstermek ve sana görüntülenme sayılarını göstermek	Sözleşmenin ifası (talebin üzerine). Bağlantını açan kişileri takip etmeyiz: yalnızca günlük sayılar saklanır; adresleri, tarayıcıları ya da onlarla ilgili başka bir bilgi saklanmaz.
Oluşturduğun geri bildirim bağlantısı (yalnızca açtığında): CV'nin web sayfasındakiyle aynı kopyası ve bu bağlantı üzerinden bırakılan yorumlar (metin, yorumun CV'nin hangi bölümüyle ilgili olduğu ve yorumu yazanın vermeyi seçtiği ad). Kötüye kullanımı sınırlamak için yorum yapanın ağ adresinin anahtarlı bir özetini (hash) 7 gün saklarız, adresin kendisini asla.	Güvendiğin kişilerin CV'ne yorum yapabilmesi; açık tutarsan yeni yorumlar için sana e-posta göndermek	Sözleşmenin ifası (talebin üzerine). Yorumlar; sen onları, CV'yi ya da hesabını silince silinir ve veri dışa aktarımına dahildir (özetler hariç).
Takip ettiğin iş başvuruları: şirket, pozisyon, ilan bağlantısı, aşama, tarihler, sonraki adım, notlar ve hangi CV ile ön yazıyı gönderdiğin	Başvuru panonu göstermek	Sözleşmenin ifası
Davetler (davet programı): kimin kimi davet ettiği ve arkadaşın attığı adımlar (adres onayı, ilk PDF). Aynı kişi birden çok arkadaş sayılmasın diye arkadaşın kaydolduğu ağ adresi ve e-posta adresinin anahtarlı bir özeti (hash) davetle birlikte saklanır; adresin okunabilir hâli asla.	İkinize de Pro günlerini vermek; davet programının kötüye kullanılmasını önlemek	Sözleşmenin ifası; kötüye kullanım kontrolleri için meşru menfaat. Arkadaş hesabını silerse davet, arkadaşın adı ve e-postası olmadan (yalnızca özetiyle) davet edenin tarafında kalır.
Bekleme listesi e-postası	Lansman duyuruları	Açık rıza (dilediğin zaman geri alabilirsin)

Fotoğrafın, CV'ne kendi isteğinle eklediğin bir veridir. Din, sağlık gibi özel nitelikli kişisel verileri CV'ne eklemeni önermiyoruz; eklersen yalnızca senin talimatınla ve Hizmeti sunmak için işlenir.

Saklama süreleri

Bir hesaba bağlanmayan misafir oturumları: en fazla 24 saat sürer (tarayıcı kapanınca biter), verileri 2 gün içinde silinir.
Çöp kutusundaki CV'ler: 30 gün sonra kalıcı olarak silinir.
CV'lerin günlük sürümleri: 14 gün saklanır. Bir adla kaydettiğin sürümler: sen silene kadar.
Hesap verileri ve CV'ler: sen ya da hesabın silinene kadar.
Hesabının iç kimliğine bağlı ürün analitiği: hesabını silene kadar; sonra PostHog'dan silinmesini isteriz. Hesabınla ilgili yönetici işlemlerinin kaydı (örneğin askıya alma) işlemi ve tarihini tutar; e-posta adresin ve senin hakkında yazılan gerekçeler silinir.
Geri bildirim bağlantılarına gelen yorumlar: sen onları, CV'yi ya da hesabını silene kadar. Yorum yapanın ağ adresinin anahtarlı özeti: 7 gün.
Davetler: davet edenin hesabı durduğu sürece. Arkadaşın ağ adresi: 90 gün. Arkadaşı hesabını silmiş bir davet: en fazla 12 ay.
Kaydolduğun ağ adresi (davet programının kötüye kullanım kontrolleri için): 90 gün.
AI ile hazırlanan mülakat cevapları: ait oldukları başvuruyla birlikte, başvuruyu ya da hesabını silene kadar.
Mülakat provaları (cevapların ve soruların, yapay zekâ mülakatçının notları ve değerlendirmesi): ait oldukları başvuruyla birlikte, başvuru başına son on prova, sen onları, başvuruyu ya da hesabını silene kadar. Yarım bırakılan bir prova 24 saat sonra kapanır; en az iki soruya cevap yoksa o anda silinir (varsa notları yine açılabilir).
Fatura kayıtları: vergi mevzuatının öngördüğü süre boyunca (Polar ve biz tarafından).
Hata raporları: en fazla 90 gün. Sunucu kayıtları yalnızca belirli bir boyuta (50 MB) kadar tutulur, sonra üzerine yazılır.
Şifrelenmiş yedekler: veritabanı 30 gün, fotoğraflar 7 gün. Sildiğin veriler, yedeklerin süresi dolunca onlardan da çıkar.

Verilerin aktarıldığı taraflar

Verileri yalnızca bizim adımıza, veri işleme sözleşmeleriyle çalışan hizmet sağlayıcılarla paylaşırız:

Polar (Polar Software Inc., ABD; ödeme, faturalandırma, vergi; kayıtlı satıcı). Ücretli planların satıcısı olarak Polar, ödeme sayfasında girdiğin bilgileri alır ve kendi gizlilik politikasına göre işler; kart ödemeleri iş ortağı Stripe tarafından işlenir. Kart bilgilerinin tamamını biz hiçbir zaman görmeyiz.
Cloudflare (ağ, DNS, güvenlik, Turnstile bot koruması, veritabanının ve fotoğrafların şifrelenmiş günlük yedekleri için R2 depolama, çerezsiz Web Analytics)
Resend (şifre sıfırlama gibi işlemsel e-postalar ve açık tutarsan sonraki adım hatırlatmaları ile geri bildirim bildirimleri)
PostHog, AB bulutu (çerezsiz ürün analitiği, pazarlama sitesinde ve uygulamada; uygulamada hesabının iç kimliğiyle eşleşir; CV içeriği asla gönderilmez)
Anthropic (yapay zekâ yazım yardımı, yalnızca bir AI özelliğini kullandığında: iyileştirmesini ya da yazım denetimini istediğin metin; profil özeti, ön yazı, LinkedIn profili ya da mülakat hazırlığı için CV'n ve verdiysen iş ilanı; mülakat provasında iş ilanı, CV'n ve yazdıkların; eşleştirme için CV ve ilan; çevirdiğin CV ya da içe aktardığın dosyadan okunan metin (dosyanın kendisi cihazından çıkmaz). CV ile birlikte e-posta, telefon, adres ve bağlantıların gönderilmez; çeviride eklediğin kişisel bilgilerden kelime içerenler (ör. uyruk), içe aktarmada dosyanın bütün metni de gönderilir. Metin yalnızca o istek için gönderilir ve model eğitiminde kullanılmaz; biz metni değil kullanım sayılarını saklarız, başvuruyla birlikte kaydedilen mülakat cevapları ve mülakat provaları hariç.)
Sentry (hata takibi; CV içeriği ve kişisel veriler gönderilmeden önce çıkarılır)
Uygulama sunucusu ve veritabanı için barındırma sağlayıcımız

Bu sağlayıcıların bir kısmı verileri yurt dışında işleyebilir. Yurt dışına aktarımlar KVKK m.9'da öngörülen mekanizmalara (ör. standart sözleşmeler ve Kurul'a bildirim) ve AB için Standart Sözleşme Maddelerine dayanır.

Çerezler

Ne pazarlama sitesi ne de uygulama analitik çerezi kullanır ya da cihazında analitik kimliği saklar: ürün analitiği yalnızca açık olan sayfanın belleğinde çalışır. Uygulama, oturumunu açık tutmak için zorunlu bir oturum çerezi kullanır; koyu mod gibi küçük tercihleri ve belgelerinin kaydedilmemiş taslaklarını tarayıcında saklar.

Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı tarafları bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme hakkın var. Dışa aktarma ve hesap silme hesap ayarlarında kendi başına yapılabilir; diğer talepler için support@aldercv.com adresine yazabilirsin. Talepleri en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

Güvenlik

Veriler aktarım sırasında şifrelenir. Fotoğraflar uygulama sunucumuzun diskinde tutulur; veritabanının ve fotoğrafların günlük yedekleri sunucudan çıkmadan önce şifrelenir. PDF'ler kendi sunucularımızda oluşturulur; oluşturma motoru CV'ne yalnızca kısa ömürlü bir anahtarla erişir. Şifreler tuzlanmış özet olarak saklanır.

Değişiklikler

Bu metindeki önemli değişiklikleri yürürlüğe girmeden önce e-postayla ya da uygulama içinde duyururuz.