Gizlilik Politikası
Son güncelleme:
Bu politika, Refine CV Builder (“biz”, “uygulama”) mobil uygulamasını veya bu web sitesini kullandığında hangi verilerin toplandığını, neden toplandığını, başka kimlerin işlediğini ve bunlardan nasıl kurtulacağını açıklar.
1. Sorumlu kim
Burada anlatılan veriler bakımından veri sorumlusu Refine CV Builder’dır. Verilerinle ilgili her soru için [email protected] adresine yazabilirsin.
2. Neleri topluyoruz
Hesap bilgileri
Uygulamayı ilk açtığında, kayıt olmadan hemen başlayabilmen için cihaz kimliğine bağlı bir misafir hesap oluşturulur. Sonradan hesap açarsan e-posta adresini; Google veya Apple ile giriş yaparsan bu sağlayıcının bize döndüğü hesap kimliğini ve e-postayı da saklarız. Google veya Apple şifreni hiçbir zaman görmeyiz.
Yazdığın içerik
CV’ne veya ön yazına girdiğin her şey — ad, iletişim bilgileri, iş geçmişi, eğitim, yetenekler, diller, projeler, referanslar ve yüklediğin fotoğraf — telefonunu değiştirdiğinde ya da uygulamayı yeniden kurduğunda yerinde dursun diye sunucularımızda saklanır. Bu içerik sana aittir. Satmayız, işe alım şirketleriyle veya reklamverenlerle paylaşmayız ve herhangi bir yapay zekâ modelini eğitmek için kullanmayız.
Cihaz ve kullanım bilgileri
Hizmeti sunabilmek için şunları saklarız: platform (iOS/Android), işletim sistemi sürümü, cihaz modeli, uygulama sürümü, dil, saat dilimi ve — bildirimlere izin verdiysen — bir bildirim anahtarı. Ayrıca cihazının bize en son ne zaman ulaştığını kaydederiz; terk edilmiş kurulumları bu sayede temizleriz.
Abonelik bilgileri
Abone olursan hangi ürünü aldığını, ne zaman başladığını, ne zaman biteceğini ve yenilenip yenilenmeyeceğini saklarız. Kart bilgilerini asla görmez ve saklamayız — ödeme tamamen App Store veya Google Play içinde gerçekleşir.
3. Hangi hukuki sebeple işliyoruz (KVKK / GDPR)
| Amaç | Hukuki sebep |
|---|---|
| Hesabını oluşturmak ve CV’lerini saklamak | Sözleşmenin ifası |
| PDF çıktısı üretmek ve iletmek | Sözleşmenin ifası |
| Abonelik doğrulaması ve dolandırıcılığın önlenmesi | Meşru menfaat |
| Bildirim göndermek | Açık rıza (istediğin an geri alabilirsin) |
| Ürün analitiği | Meşru menfaat |
| Muhasebe kayıtlarının tutulması | Hukuki yükümlülük |
4. Verini başka kimler işliyor
Az sayıda hizmet sağlayıcı kullanıyoruz. Her biri yalnızca ihtiyacı olanı alır:
| Sağlayıcı | Aldığı veri | Neden |
|---|---|---|
| Sunucu sağlayıcımız | Yukarıda anlatılan her şey | Sunucuları ve veritabanını çalıştırır |
| RevenueCat | Kimliksiz bir hesap tanımlayıcısı ve satın alma olayların | App Store ve Google Play arasında aboneliği doğrular |
| Google Firebase (Cloud Messaging, Analytics) | Bildirim anahtarı, cihaz ve uygulama sürümü, kimliksiz kullanım olayları | Bildirimleri iletir ve hangi özelliklerin kullanıldığını gösterir |
| Apple / Google ile giriş | Yalnızca giriş ekranında onayladığın bilgiler | Yeni bir şifre oluşturmadan giriş yapmanı sağlar |
CV’nin PDF’e dönüştürülmesi kendi sunucularımızda gerçekleşir. CV içeriğin üçüncü taraf bir belge servisine gönderilmez.
5. Veriler nerede, ne kadar süre saklanıyor
Veriler Avrupa Birliği’ndeki sunucularda saklanır ve hesabın var olduğu sürece tutulur. Hesabını sildiğinde CV’lerin, ön yazıların, yüklediğin fotoğraflar, üretilen PDF’ler ve cihaz kayıtların da birlikte silinir. Kimliksiz muhasebe kayıtları vergi mevzuatının gerektirdiği süre boyunca (Türkiye’de 10 yıl) saklanır; bunlar seninle ilişkilendirilemez.
6. Haklarına dair
Verilerine erişme, düzeltilmesini, silinmesini isteme, işlenmesine itiraz etme ve taşınabilir bir kopyasını alma hakkın var. En hızlı yollar:
- Silme: uygulamada Profil → Hesabı sil, ya da hesap silme sayfamız.
- Diğer talepler: [email protected] adresine yaz. 30 gün içinde yanıtlıyoruz.
Türkiye’de Kişisel Verileri Koruma Kurumu’na, AB veya Birleşik Krallık’taysan yerel veri koruma otoritene şikâyette bulunabilirsin.
7. Çocuklar
Uygulama çalışma çağındaki kişiler için tasarlanmıştır; 13 yaşın (AEA’da 16) altındaki çocuklara yönelik değildir ve bilerek onların verisini toplamayız. Bir çocuğun hesap açtığını düşünüyorsan bize yaz, hesabı silelim.
8. Güvenlik
Trafik aktarım sırasında şifrelenir (TLS). Şifreler düz metin olarak değil, özetlenerek saklanır. Kimlik doğrulama anahtarları sıradan uygulama deposunda değil, cihazın anahtar zincirinde tutulur. Üretilen PDF’lerin indirme bağlantıları imzalıdır ve süresi dolar. Hiçbir sistem kusursuz güvenli değildir; ancak tek bir hatanın belgelerini açığa çıkarmayacağı şekilde tasarlıyoruz.
9. Değişiklikler
Bu politikada esaslı bir değişiklik olursa sayfanın başındaki tarihi güncelleriz; değişiklik verilerinin kullanımını etkiliyorsa yürürlüğe girmeden önce uygulama içinde bildiririz.