KVKK Aydınlatma Metni

Son güncelleme: 5 Mayıs 2026 · 6698 sayılı KVKK kapsamında

1. Veri Sorumlusunun Kimliği

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla CVAi ("biz", "şirket") tarafından kişisel verilerin işlenmesine ilişkin olarak ilgili kişileri aydınlatmak amacıyla düzenlenmiştir.

İletişim: destek@cvai.com.tr

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik Verisi: Ad, soyad
  • İletişim Verisi: E-posta adresi, telefon (CV'ye eklerseniz)
  • Müşteri İşlem Verisi: Hesap kayıt zamanı, plan bilgisi (Ücretsiz/Pro)
  • Özlük Verisi: CV içeriği — iş deneyimi, eğitim, yetkinlikler, sertifikalar
  • Görsel Veri: Profil fotoğrafı (opsiyonel)
  • İşlem Güvenliği: IP adresi, oturum bilgileri, kayıt günlükleri
  • Finansal Veri: Pro plan satın alımında ödeme işlemcisi tarafından sağlanan bilgiler (kart numarası tarafımıza ulaşmaz)

3. Kişisel Verilerinizin İşlenme Amaçları

  • Hesap oluşturma, kimlik doğrulama ve hizmet sunumu
  • CV oluşturma, kaydetme, düzenleme ve PDF olarak dışa aktarma
  • Yapay zeka destekli içerik önerileri ve analiz (otomatik karar verme dahil)
  • Ödeme ve faturalama süreçlerinin yürütülmesi
  • Hizmet kalitesinin iyileştirilmesi, hata tespiti, güvenlik
  • Yasal yükümlülüklerin yerine getirilmesi (KVKK, e-Ticaret Kanunu, Tüketici Kanunu)
  • Açık rıza vermeniz halinde, ürün güncellemeleri ve kampanya bildirimi

4. Hukuki Sebep

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir (KVKK m.5 ve m.6):

  • Bir sözleşmenin kurulması veya ifası (kullanım sözleşmesi)
  • Hukuki yükümlülüğümüzün yerine getirilebilmesi (vergi, ticaret, KVKK)
  • Meşru menfaatlerimiz (hizmet iyileştirme, dolandırıcılık önleme)
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, açık rızası (yurt dışı aktarım, pazarlama)

5. Yurt Dışına Aktarım — Anthropic Inc. (ABD)

⚠ Açık Rıza Gerektiren Aktarım

CVAi'nin AI destekli özellikleri (içerik önerisi, ATS skoru, ilan analizi, CV uyarlama) için CV içeriğiniz Anthropic Inc. (Amerika Birleşik Devletleri) sunucularına şifreli olarak aktarılır. Anthropic, verilerinizi Claude AI modelinin eğitiminde kullanmaz; ancak işleme süresince ABD jurisdiksiyonuna tabidir.

Bu aktarım, KVKK m.9 uyarınca açık rızanıza dayanmaktadır. Kayıt sırasında verdiğiniz açık rızayı her zaman geri çekebilirsiniz; bu durumda AI özelliklerini kullanamazsınız ancak diğer hizmetlerden yararlanmaya devam edebilirsiniz.

Diğer aktarımlar:

  • Neon (AB içi — Almanya): Veritabanı barındırma. AB'de yeterli koruma vardır.
  • Vercel (ABD): Web uygulaması barındırma. Yeterli teknik tedbirler alınmıştır.
  • Resend (ABD): İşlemsel e-posta gönderimi (sadece e-posta adresi ve mesaj içeriği).

6. Otomatik Karar Verme — AI Puanlama ve Sıralama

Hizmetlerimiz aşağıdaki otomatik karar verme süreçlerini içerir:

  • ATS Skoru: CV'nizin iş ilanına uygunluğunu 0-100 arası puanlar.
  • İçerik Önerileri: Claude AI sayesinde özet, deneyim açıklamaları için yapay zeka önerileri üretilir.
  • Ajan Analizleri: 7 farklı uzman ajan CV'nizi farklı açılardan değerlendirir.

KVKK m.11/g uyarınca, otomatik sistemler tarafından hakkınızda oluşturulan sonuçlara itiraz etme hakkınız bulunmaktadır. Bu sonuçlar bilgi amaçlı olup işverene zorunlu kılınmamıştır; nihai CV içeriğine her zaman siz karar verirsiniz.

7. Saklama Süresi

  • Aktif hesap: Hesabınız aktif olduğu sürece veriler saklanır.
  • Hesap silme talebi: 30 gün içinde tüm kişisel verileriniz kalıcı olarak imha edilir.
  • İnaktif hesap (24 ay giriş yapılmamış): Tarafınıza bilgilendirme yapılır; 60 gün içinde işlem yapılmazsa hesap silinir.
  • Faturalama ve muhasebe: Vergi Usul Kanunu'nun 253. maddesi gereği 5 yıl süreyle saklanır.
  • Yasal uyuşmazlık: Borçlar Kanunu kapsamındaki zamanaşımı süresince (10 yıla kadar) saklanabilir.

8. KVKK Md. 11 — İlgili Kişi Hakları

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içi/yurt dışında aktarıldığı 3. kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini talep etme
  • Düzeltme/silme talebinizin aktarılan 3. kişilere bildirilmesini isteme
  • Otomatik sistemlerle hakkınızda oluşturulan sonuçlara itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme

Başvurularınızı KVKK Başvuru Formu üzerinden yapabilirsiniz. Başvurularınız 30 gün içinde sonuçlandırılır.

9. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmıştır:

  • HTTPS/TLS şifreleme (uçtan uca)
  • Şifrelerin bcrypt ile hash'lenmesi
  • Veritabanı seviyesinde şifreleme (at-rest encryption)
  • Erişim kontrolü ve loglama
  • Düzenli güvenlik güncellemeleri ve bağımlılık taraması
  • Rate limiting ile suistimal koruması

10. İletişim

Sorularınız ve KVKK başvurularınız için: destek@cvai.com.tr
Veri Sorumlusuna Başvuru Tebliği'ne uygun başvuru için: /kvkk-basvuru