Gizlilik, KVKK ve Çerez Politikası

Ücretsiz CV Hazırla olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma yükümlülüğümüzü yerine getirmek ve verilerinizi nasıl işlediğimizi açıklamak amacıyla hazırlanmıştır.

Sitemizde Google hizmetleri kullanılır. Google’ın bu hizmetleri kullanan sitelerden gelen bilgileri nasıl kullandığını Google’ın iş ortağı sitelerine ilişkin sayfasında, reklam verilerine ilişkin sorumluluklarını ise Google İşletme Verileri Sorumluluğu sayfasında bulabilirsiniz.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Ücretsiz CV Hazırla tarafından işlenir. Her türlü soru ve talebiniz için İletişim sayfamızdaki formu veya iletisim [at] ucretsizcvhazirla.com adresini kullanabilirsiniz.

2. Üye olmadan kullanım

Üye olmadan CV veya ön yazı hazırladığınızda girdiğiniz bilgiler yalnızca kendi tarayıcınızda (localStorage) saklanır. PDF dosyası tamamen cihazınızda oluşturulur. Tarayıcı verilerini temizlerseniz veya başka bir cihaza geçerseniz bu bilgiler kaybolur. İstatistik amacıyla yalnızca “dosya indirildi” bilgisi (içerik olmadan) sayılır.

Word (.docx) indirme: Bu seçeneği kullandığınızda CV bilgileriniz Word dosyasını oluşturmak için şifreli bağlantıyla sunucumuza gönderilir; dosya anında oluşturulup size iletilir ve içerik hiçbir şekilde kaydedilmez.

3. Hangi verileri işliyoruz?

• Hesap bilgileri: Ad soyad, e-posta adresi ve şifreniz. Şifreler tek yönlü şifrelenerek (bcrypt) saklanır; düz metin olarak hiçbir zaman tutulmaz.
• CV içerikleri: Üye olarak kaydettiğiniz CV’lerdeki bilgiler ve yüklediğiniz profil fotoğrafı. Fotoğraflar sunucuda yeniden işlenir; konum vb. gömülü (EXIF) bilgiler silinir.
• İletişim mesajları: İletişim formunu kullandığınızda ad soyad, e-posta adresi, konu ve mesajınız; kötüye kullanımı önlemek için IP adresiniz.
• Güvenlik kayıtları: Giriş denemelerinde IP adresi ve e-posta (kaba kuvvet saldırılarına karşı koruma için, en fazla 7 gün), son giriş zamanı ve IP adresi.
• Çerez tercihi kayıtları: Tercihinizi ispat edebilmemiz için seçiminiz, tarihi, rastgele bir tercih kimliği ve son bölümü silinmiş (maskelenmiş) IP adresi.
• Teknik bilgiler: Hata kayıtları ve bot olmayan ziyaretlerin günlük toplam sayısı (kişiyle ilişkilendirilmeden).

4. İşleme amaçları ve hukuki sebepler

• Üyelik hesabınızı oluşturmak, CV’lerinizi saklamak ve tekrar düzenlemenizi sağlamak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hesap güvenliğini sağlamak, kötüye kullanımı ve saldırıları önlemek — meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
• Şifre sıfırlama gibi hizmet e-postaları göndermek — sözleşmenin ifası.
• İletişim formuyla gönderdiğiniz mesajları yanıtlamak — meşru menfaat (m.5/2-f); KVKK başvurularını yanıtlamak — hukuki yükümlülük (m.5/2-ç).
• Hizmeti iyileştirmek için anonim istatistikler tutmak — meşru menfaat.
• Analiz çerezlerinin kullanılması — yalnızca açık rızanız (m.5/1) ile; rızanızı dilediğiniz an geri alabilirsiniz.

Hesap ve CV bilgileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

5. Verilerin aktarılması ve üçüncü taraf hizmetler

Sitenin çalışması için aşağıdaki hizmetlerden dosya yüklenir; bu sağlayıcılar tarayıcınızın IP adresini teknik olarak görebilir:

• Yazı tipleri: Google Fonts (Google LLC)
• Kod kütüphaneleri: cdnjs (Cloudflare), jsDelivr ve unpkg içerik dağıtım ağları
• E-posta gönderimi: hizmet e-postaları ve iletişim mesajları, kullandığımız e-posta sunucusu üzerinden iletilir.
• Ziyaret istatistikleri: Google Analytics 4 (Google LLC) — yalnızca analiz çerezlerine izin verirseniz yüklenir; Google sinyalleri ve reklam kişiselleştirmesi kapalıdır.

Bu hizmetlerin bir kısmı yurt dışında bulunan sunucular kullanmaktadır; bu nedenle IP adresiniz ve çerez tanımlayıcıları gibi veriler yurt dışına aktarılabilir. CV içerikleriniz bu sağlayıcılara gönderilmez.

6. Saklama süreleri

• Hesap ve CV verileri: hesabınızı silene kadar.
• İletişim mesajları: en fazla 2 yıl; bu sürenin sonunda otomatik olarak silinir.
• Başarısız giriş kayıtları: en fazla 7 gün. Şifre sıfırlama bağlantıları: 60 dakika geçerlidir.
• Çerez tercihiniz 180 gün geçerlidir, ardından yeniden sorulur; tercih kayıtları ispat amacıyla 3 yıl saklanır.
• Silinen hesaplara ait veriler ve fotoğraflar sistemden kalıcı olarak kaldırılır.

7. Çerezler

Çerezler, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Sitenin çalışması için zorunlu olan çerezler onayınız olmadan kullanılır; diğerleri yalnızca izin verirseniz kullanılır.

İzinlerinizi dilediğiniz zaman verebilir veya geri alabilirsiniz; geri aldığınızda ilgili çerezler bu siteden silinir.

Çerez tercihlerimi değiştir

Ayrıca tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezler engellenirse giriş yapamazsınız. Google çerezleri hakkında ayrıntılı bilgi: Google çerez politikası.

8. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

CV’lerinizi “CV’lerim” sayfasından, hesabınızı ve tüm verilerinizi “Hesabım” sayfasından dilediğiniz an kendiniz kalıcı olarak silebilirsiniz. Diğer talepleriniz için İletişim sayfasındaki formda “KVKK / kişisel veri başvurusu” konusunu seçebilir veya iletisim [at] ucretsizcvhazirla.com adresine yazabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

9. Güvenlik

Bağlantılar HTTPS ile şifrelenir; şifreler bcrypt ile saklanır; formlar CSRF saldırılarına, giriş ekranı ve iletişim formu kötüye kullanıma karşı korunur; yüklenen dosyalar doğrulanıp yeniden işlenir.

10. Değişiklikler

Bu politika güncellendiğinde sayfanın üstündeki tarih değişir. Çerez kullanımımız esaslı olarak değişirse tercihiniz yeniden sorulur.