KVKK Aydınlatma Metni

Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Veri Sorumlusu sıfatıyla DELWORK BİLİŞİM LTD. ŞTİ. tarafından işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad
• İletişim: e-posta, telefon, ülke/şehir, adres
• Mesleki Deneyim: CV içerikleri, iş deneyimi, eğitim, sertifika, SAP modül bilgileri, projeler, yetkinlikler
• Müşteri İşlem: satın alma, sipariş numarası, ödeme durumu, fatura bilgileri, KKB cari kayıtları
• Finans: fatura için zorunlu vergi bilgileri (TCKN/VKN/vergi dairesi); kart bilgileri saklanmaz
• İşlem Güvenliği: oturum bilgisi, IP adresi, parola özeti, log kayıtları, tarayıcı bilgisi
• Pazarlama (rıza ile): çerez/piksel verileri, kampanya etkileşim bilgileri
• Görsel/İşitsel: profil fotoğrafı, firma logoları (kullanıcının yüklemesi halinde)

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulama, hesap güvenliği
• CV oluşturma, paylaşma ve danışman/firma eşleştirme hizmetlerinin sunulması
• Kredi paketi satışı, ödeme işlemlerinin yürütülmesi ve faturalandırma
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku, tüketici hukuku)
• Platform güvenliği, dolandırıcılık tespiti, kötüye kullanımın önlenmesi
• Açık rıza ile pazarlama iletişimi ve ürün/hizmet bildirimleri
• Açık rıza ile yapay zekâ destekli özelliklerin sunulması (CV içe aktarma, çeviri, özet)

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması/ifası (Md.5/2-c): üyelik, kredi satışı, hizmet sunumu
• Hukuki yükümlülük (Md.5/2-ç): TTK, Vergi Usul Kanunu, Tüketici Kanunu
• Meşru menfaat (Md.5/2-f): sistem güvenliği, dolandırıcılık önleme, hizmet kalitesi
• Açık rıza (Md.5/1, Md.9): pazarlama iletişimi, opsiyonel çerezler, yurt dışı AI sağlayıcılarına aktarım

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; Platform'a doğrudan üyelik formu, profil/CV oluşturma akışı, ödeme/checkout süreci, destek ve iletişim formları aracılığıyla elektronik ortamda toplanır. Çerezler ve benzer teknolojiler kullanılarak otomatik yollarla da veri elde edilebilir; bu konudaki detaylar <a href="https://cv4sap.com/tr/cerez-politikasi">Çerez Politikası</a>'nda yer alır.

6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

• PayTR — ödeme işlemlerinin yürütülmesi (PCI-DSS uyumlu, Türkiye)
• Barındırma ve altyapı sağlayıcıları — sunucu, veri tabanı, e-posta teslimatı (Türkiye)
• OpenAI / Google (Gemini) — yurt dışı AI sağlayıcıları — AI özellikleri için (ABD); KVKK Md.9 uyarınca yalnızca açık rıza ile aktarım
• Mali müşavir / vergi otoriteleri — fatura ve mali kayıt yönetimi (Türkiye)
• Yetkili kamu kurum/kuruluşları — mahkeme kararı veya mevzuat gereği talepler

Verileriniz hiçbir koşulda üçüncü taraf reklam ağlarına veya veri aracılarına satılmaz.

7. Yurt Dışına Aktarım (KVKK Md.9)

CV içe aktarma, AI çevirisi ve özet oluşturma gibi yapay zekâ özellikleri kullanıldığında, ilgili veriler OpenAI (ABD) veya Google Gemini (ABD) altyapısı üzerinde işlenir. Bu aktarım yalnızca kullanıcının açık rızası ile gerçekleşir; rıza vermeyen kullanıcılarda yurt dışı aktarımı yapılmaz ve manuel CV oluşturma seçeneği kullanılabilir. Açık rıza profil sayfanızdan dilediğiniz zaman geri çekilebilir.

8. Saklama Süreleri ve İmha Yöntemi (KVKK Md.7)

Kişisel verileriniz, KVKK'nın 7. maddesi ve <strong>Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik</strong> uyarınca; işleme amacının ortadan kalkması veya yasal saklama süresinin dolması hâlinde, Veri Sorumlusu tarafından resen ya da talep üzerine silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri veri kategorisine göre aşağıdaki gibidir:

• Hesap ve profil verileri: hesap aktif olduğu sürece. Hesap silme talebinde 30 günlük yasal bekleme süresi sonunda anonim hâle getirilir; profil/CV içerikleri ve oturum kayıtları silinir.
• Fatura ve mali kayıtlar: VUK Md.253 uyarınca 5 yıl ve TTK Md.82 uyarınca 10 yıl. Süre sonunda anonim hâle getirilir veya imha edilir.
• Sözleşme ve tüketici işlem kayıtları: 6502 sayılı Kanun ve Türk Borçlar Kanunu uyarınca 10 yıl
• Güvenlik ve erişim günlükleri: meşru menfaat kapsamında 1 yıl
• Destek talepleri ve iletişim yazışmaları: 3 yıl
• Pazarlama verileri ve opsiyonel çerez kayıtları: rıza geri çekilene veya 1 yıl etkileşimsizlik sonuna kadar

İmha Yöntemi: Yasal saklama yükümlülüğü ile çatışma hâlinde yasal yükümlülük önceliklidir; bu durumda kimlik teşhisini sağlayan alanlar (ad, e-posta, telefon vb.) <strong>anonim hâle getirilir</strong>, finansal/mali kayıtlar süre sonuna kadar saklanır ve süre sonunda imha edilir. Anonim hâle getirme işleminde tanımlayıcılar geri döndürülemez biçimde değiştirilir; kayıt artık herhangi bir gerçek kişiyle ilişkilendirilemez. Şirket'in <strong>Saklama ve İmha Politikası</strong>, bu süreçleri detaylandırır ve düzenli olarak gözden geçirilir.

9. KVKK Madde 11 — Veri Sahibi Hakları

KVKK Madde 11 uyarınca, Veri Sorumlusu'na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme
• Yasal saklama hariç silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme
• Otomatik sistemlerle aleyhe sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi doğrulayacak bilgileri ve talebinizi içeren başvurunuzu aşağıdaki kanallardan iletebilirsiniz:

• E-posta: info@cv4sap.com
• Posta adresi (ıslak imzalı): 15 Temmuz Mah. Gülbahar Cad. Nurol Park H Blok No: 45/5 İç Kapı No: 42 Bağcılar / İstanbul

Başvurular, usulüne uygun alındığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin niteliği gereği ek bir maliyet doğması halinde KVKK Kurulu'nca belirlenen tarife uygulanır.

Bu Aydınlatma Metni, ilgili mevzuat değişiklikleri veya hizmet kapsamının güncellenmesi halinde revize edilebilir; güncel sürüm her zaman bu sayfada yayınlanır. Daha kapsamlı bilgi için Gizlilik Politikası ve Çerez Politikası sayfalarımızı inceleyebilirsiniz.