Gizlilik Politikası

Bu Gizlilik Politikası; DELWORK BİLİŞİM LTD. ŞTİ. tarafından cv4sap.com ("Platform", "CV4SAP") üzerinden sunulan hizmetler kapsamında toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca nasıl işlendiğini açıklar. Platform'u kullanarak bu Politika'yı okuduğunuzu ve kabul ettiğinizi beyan edersiniz.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon, ülke/şehir
• Profesyonel veriler: CV içerikleri, iş deneyimi, eğitim, sertifikalar, projeler, SAP modül bilgileri, yetkinlikler
• Müşteri işlem verileri: kredi paketi siparişi, fatura, sipariş numarası, ödeme durumu, kredi yükleme/harcama geçmişi
• Ödeme bilgileri: ödeme sağlayıcısı PayTR üzerinden alınır; kart bilgileri CV4SAP sistemlerinde saklanmaz, yalnızca ödeme sonucuna dair onay/ret bilgisi işlenir
• Teknik ve kullanım verileri: oturum bilgisi, IP adresi, tarayıcı tipi ve versiyonu, işletim sistemi, yönlendiren URL, CV link görüntüleme istatistikleri
• Hukuki işlem verileri: fatura/sözleşme kayıtları, yasal başvurular
• İletişim kayıtları: destek talepleri, e-posta yazışmaları

3. İşleme Amaçları

• Üyelik ve hesap yönetimi, kimlik doğrulama ve yetkilendirme
• Kredi (token) paketi satış, ödeme ve faturalama süreçlerinin yürütülmesi
• CV oluşturma, paylaşım linki üretimi ve görüntüleme analitiği
• Danışman arama, iş ilanı eşleştirme ve çözüm listeleme hizmetlerinin sunumu
• Platform güvenliği, dolandırıcılık tespiti, yetkisiz erişim önleme
• Yasal yükümlülüklerin yerine getirilmesi (vergi, mesafeli satış, tüketici mevzuatı)
• Açık rıza ile ticari pazarlama iletişimi ve ürün bildirimleri

4. Hukuki Dayanaklar

Kişisel verileriniz, KVKK madde 5-6 ve GDPR madde 6 uyarınca aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin kurulması veya ifası (kredi paketi satışı, hizmet sunumu)
• Kanuni yükümlülüklerin yerine getirilmesi (6102 TTK, 6502 Tüketici Kanunu, vergi mevzuatı)
• Meşru menfaat (güvenlik, dolandırıcılık önleme, platform iyileştirme)
• Açık rıza (pazarlama iletişimi, isteğe bağlı çerezler)

5. Kişisel Verilerin Aktarımı

Verileriniz; hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için aşağıdaki alıcı kategorilerine, ilgili işin gerektirdiği minimum düzeyde aktarılır:

• PayTR — ödeme işlemlerinin yürütülmesi için (PCI-DSS uyumlu ödeme sağlayıcısı, Türkiye)
• Barındırma ve altyapı sağlayıcıları — sunucu, depolama, e-posta teslimatı (veri işleyen sıfatıyla, gizlilik sözleşmesi ile)
• AI hizmet sağlayıcıları — OpenAI / Google (Gemini) — AI destekli CV oluşturma/çeviri özellikleri için, yalnızca Kullanıcı'nın isteği üzerine tetiklenen taleplerde
• Mali müşavir ve vergi otoriteleri — fatura ve mali kayıtların yönetimi
• Yetkili makamlar — mahkeme kararı veya mevzuat gereği yapılan resmi talepler

Verileriniz hiçbir koşulda üçüncü taraf reklam ağlarına veya veri aracılarına satılmaz. Yurt dışına aktarım yapılması halinde, KVKK'nın 9. maddesi ve GDPR'ın uygun güvenceleri (AB Standart Sözleşme Maddeleri gibi) gözetilir.

6. Veri Saklama Süreleri ve İmha Yöntemleri

Kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca; işleme amacının ortadan kalkması veya yasal saklama süresinin dolması hâlinde resen ya da talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri veri kategorisine göre aşağıdaki gibidir:

• Hesap ve profil verileri (kimlik, iletişim, CV içeriği): hesap aktif olduğu sürece. Hesap silme talebinde 30 günlük yasal bekleme süresi sonunda KVKK Md.7 kapsamında anonim hâle getirilir; profil/CV içerikleri ve oturum kayıtları silinir.
• Fatura ve mali kayıtlar: VUK Md.253 uyarınca 5 yıl ve TTK Md.82 uyarınca 10 yıl saklanır. Süre sonunda anonim hâle getirilir veya imha edilir. Bu süre boyunca veriler yalnızca yasal yükümlülüğün gerektirdiği amaçla işlenir.
• Sözleşme ve tüketici işlem kayıtları: 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Türk Borçlar Kanunu uyarınca 10 yıl
• Güvenlik ve erişim günlükleri (oturum, IP, hata kayıtları): meşru menfaat kapsamında 1 yıl
• Destek talepleri ve iletişim yazışmaları: 3 yıl
• Pazarlama verileri ve opsiyonel çerez kayıtları: rıza geri çekilene veya 1 yıl boyunca etkileşim olmamasına kadar

İmha Yöntemi: KVKK ile yasal saklama yükümlülüğü çatıştığında öncelik yasal yükümlülüktedir; bu durumda kimlik teşhisini sağlayan PII alanları (ad, e-posta, telefon vb.) anonim hâle getirilir, yasal yükümlülük gereği saklanması zorunlu olan finansal/mali kayıtlar süre sonuna kadar saklanır ve süre sonunda imha edilir. İstatistiksel bütünlüğü korumak için yapılan anonim hâle getirme işleminde, kimlik tespiti yapılamayacak şekilde ad, e-posta gibi tanımlayıcılar geri döndürülemez biçimde değiştirilir; geride kalan kayıt artık herhangi bir gerçek kişiyle ilişkilendirilemez.

7. Veri Güvenliği

Verilerinizin güvenliği için TLS/SSL şifreleme, güvenli oturum yönetimi, erişim kontrolleri, düzenli güvenlik güncellemeleri ve yetkilendirme katmanları uygulanmaktadır. Parolalar tek yönlü bcrypt algoritmasıyla şifrelenir. Ödeme bilgileri asla CV4SAP sistemlerinde saklanmaz; tüm finansal işlemler PCI-DSS uyumlu PayTR altyapısı üzerinden gerçekleştirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Yasal saklama süreleri hariç silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla aleyhe bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

9. GDPR Kapsamındaki Haklarınız (AEA Kullanıcıları)

Avrupa Ekonomik Alanı (AEA) içinde ikamet eden kullanıcılar için, KVKK'daki haklara ek olarak GDPR madde 15-22 kapsamında; erişim, düzeltme, silme ("unutulma hakkı"), işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz haklarınız bulunmaktadır. Bu haklar için Veri Sorumlusu ile iletişime geçebilir veya ilgili denetim otoritesine şikayette bulunabilirsiniz.

10. Çerezler (Cookies)

Platform; oturum yönetimi, güvenlik, tercihlerin hatırlanması ve anonim kullanım analitiği için çerezler kullanır. Zorunlu çerezler hizmetin çalışması için gereklidir ve onay gerektirmez; analitik ve pazarlama çerezleri ise yalnızca açık rızanızla kullanılır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya engelleyebilirsiniz.

11. Çocukların Gizliliği

Platform, 18 yaşından küçük kişilere yönelik değildir ve bilerek 18 yaş altı kişilerden kişisel veri toplanmaz. 18 yaş altı bir kişinin verisini bize gönderdiğini fark ederseniz lütfen derhal iletişime geçin; ilgili veriler silinir.

12. Politika Değişiklikleri

Bu Politika, ilgili mevzuat değişiklikleri veya hizmet kapsamının güncellenmesi halinde revize edilebilir. Önemli değişiklikler, yürürlüğe girmeden önce kayıtlı e-posta adresiniz üzerinden bildirilir. Güncel sürüm her zaman bu sayfada yayınlanır.

13. İletişim ve Başvuru

KVKK/GDPR kapsamındaki haklarınızı kullanmak veya veri işleme faaliyetleri hakkında bilgi almak için başvurularınızı kimlik doğrulama yapılabilecek şekilde aşağıdaki iletişim kanalları üzerinden iletebilirsiniz. Başvurular, usulüne uygun alınmasından itibaren en geç 30 gün içinde ücretsiz olarak yanıtlanır.

• E-posta: info@cv4sap.com
• Telefon: +90 546 842 26 37
• Posta adresi: 15 Temmuz Mah. Gülbahar Cad. Nurol Park H Blok No: 45/5 İç Kapı No: 42 Bağcılar / İstanbul