Gizlilik Politikası

Son güncelleme: 24 Eylül 2026

Bu metin, İş Kulisi'nin verini nasıl koruduğunu günlük dille anlatır. Kanuni bildirim metni KVKK Aydınlatma Metni'dir; ikisi çelişirse aydınlatma metni esas alınır.

Kısaca

CV'n uygulama katmanında şifrelenerek saklanır. Yüklediğin ham dosya en geç 30 gün içinde silinir. Analiz sonuçların sen silene kadar durur. Hesabını silersen hesabına bağlı verilerin aynı anda silinir. Yayımlanmış mülakat deneyimlerin ile kanunun saklamamızı istediği sipariş ve trafik kayıtları ise hesabınla bağı koparılarak kalır. Altyapı Avrupa'dadır. Site zorunlu olmayan hiçbir çerez kullanmaz. Verini satmayız.

Hangi verileri topluyoruz

Hesap için ad ve e-posta adresi. Ürünü kullanman için CV içeriğin ve yüklediğin dosyalar. Güvenlik için parolanın geri döndürülemez özeti, oturum kayıtları ve denetim kayıtları. Ürünün nasıl kullanıldığını anlamak için sayfa ve olay ölçümleri. Yer sağlayıcı yükümlülüğü gereği trafik kayıtları.

Sağlık, din, sendika üyeliği, engellilik durumu, kan grubu ve adli sicil gibi özel nitelikli verileri hiçbir alanda istemeyiz. CV'nde böyle bir satır varsa dil modeline giden metinden çıkarılır; puanlama yalnızca bu bilginin CV'de yer aldığını işaretler.

Verin nerede duruyor

Uygulama Vercel'in Frankfurt bölgesinde (fra1), veritabanı Neon Postgres'in eu-central-1 bölgesinde, ürün ölçümü PostHog EU üzerinde çalışır. Dosya depolama ve e-posta gönderimi de Avrupa bölgelerinde yapılandırılmıştır. Amaç, verinin Avrupa Birliği sınırları içinde kalmasıdır.

Şifreleme ve erişim

CV metni ve analiz sonuçları veritabanına yazılmadan önce uygulama katmanında AES-256-GCM ile şifrelenir; şifreleme anahtarı veritabanında durmaz ve her kayıt kendi kimliğiyle ilişkilendirilir. Bir veritabanı kopyası dışarı sızsa bile CV içeriği okunamaz.

Her sorgu, hesabının kimliğiyle sınırlanır. Sahibi olmadığın bir kayda erişmeye çalışırsan sistem 404 döner; kaydın var olup olmadığı bile sızmaz. Parolalar geri döndürülemez biçimde saklanır. Parolanı değiştirdiğinde diğer oturumların kapanır. E-posta adresini değiştirmek istersen eski adrese onay gider. İki adımlı doğrulamayı açabilir, yedek kodlarını indirebilirsin.

Günlüklerde ne yok

Sistem günlüklerinde ad, e-posta adresi, IP adresi ve CV metni bulunmaz. Hız sınırı sayaçları ve denetim kayıtları ham e-posta ve IP yerine geri döndürülemez özet kullanır. Denetim kayıtlarının üst verisinde e-posta, ad, IP, belirteç ya da doğrulama kodu tutulmaz. Harici bir hata izleme aracı kullanmıyoruz; bir hata yalnızca türüyle kaydedilir. Yer sağlayıcı olarak tuttuğumuz trafik kayıtlarındaki IP adresi şifrelenerek ayrı saklanır ve iki yıl sonra silinir.

Yapay zeka sağlayıcısına giden veri

Puanlama ve uyarlama sırasında CV metninin bir bölümü dil modeline gönderilir. Gönderimden önce ad, e-posta, telefon, adres ve bağlantı gibi kimlik alanları takma adlarla değiştirilir. Sonuç ekranda gösterilirken bu takma adlar gerçek değerlere geri çevrilir. Modelden gelen metin sadece öneri olarak sunulur, hesabında kendiliğinden bir işlem tetiklemez. Sağlayıcı, gönderilen veriyi model eğitimi için kullanmaz. Taranmış bir CV'yi görselden okutmayı seçersen ilk üç sayfa görsel olarak, takma ad kullanılmadan gönderilir; bu, seçimi yapmadan önce ekranda belirtilir.

Ölçümleme

Ürün ölçümü PostHog EU üzerinde ve çerezsiz çalışır. Hangi sayfaların görüntülendiğini ve hangi adımların tamamlandığını görürüz; CV içeriğin ölçüm aracına gönderilmez. Reklam ağı, piksel ya da izleyici üçüncü taraf betiği kullanmayız.

Kimlerle paylaşıyoruz

Veriyi satmayız ve pazarlama amacıyla üçüncü kişilere vermeyiz. Yalnızca hizmeti sunmak için gereken sağlayıcılarla paylaşırız: barındırma, veritabanı, dosya depolama, e-posta gönderimi, ürün ölçümü, dil modeli ve ileride ödeme sağlayıcısı. Her sağlayıcıyla veri işleyen sözleşmesi imzalanır ve sağlayıcı veriyi yalnızca bizim talimatımızla işler. Yetkili kurumların hukuka uygun talebi halinde, talebin kapsamıyla sınırlı paylaşım yapılır.

Saklama ve silme

Yüklediğin ham dosyalar en geç 30 gün içinde silinir; günlük çalışan bir görev sahipsiz nesneleri de kaldırır. CV'lerin ve analizlerin sen silene kadar saklanır. Hesap silme işlemi anında çalışır ve CV'lerini, analizlerini, yüklemelerini, oturumlarını ve tercihlerini zincirleme olarak kaldırır. Trafik kayıtları ile fatura kayıtları, kanunun öngördüğü süre boyunca saklanır ve bu silmenin dışındadır. Oturum kayıtları oturum sona erince, denetim kayıtları iki yıl sonra silinir.

Verinin kopyasını hesap ayarlarındaki dışa aktarma ekranından indirebilirsin.

Veri ihlali

Kişisel verilerin hukuka aykırı biçimde ele geçirildiğini tespit edersek, Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere 72 saat içinde bildirim yaparız. Bildirimde neyin etkilendiğini, ne yaptığımızı ve senin ne yapman gerektiğini açıkça yazarız.

Yaş sınırı

Hizmet 18 yaş altına yönelik değildir ve bilerek 18 yaş altından veri toplamayız.

Değişiklikler ve iletişim

Bu politika değişirse yeni sürüm numarası ve tarihiyle bu sayfada yayımlanır. Soruların ve veri talepleri için iletisim@iskulisi.com, içerik kaldırma bildirimleri için hukuk@iskulisi.com adresini kullanabilirsin.

Bu metin 0.1.0 sürümüdür ve avukat incelemesi bekleyen bir taslaktır.