KVKK Aydınlatma Metni

Son güncelleme: 29 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlandı. İş Kulisi'ni kullanırken hangi kişisel verilerinin işlendiğini, bunların hangi amaçla ve hangi hukuki sebeple işlendiğini, nereye aktarıldığını, ne kadar süreyle saklandığını ve bu konuda hangi haklara sahip olduğunu burada bulursun.

Veri sorumlusu

Veri sorumlusu İş Kulisi (kurulacak şahıs şirketi; ticaret unvanı ve adresi kuruluşta eklenecek). Kişisel verilerinle ilgili her soru ve başvuru için iletisim@iskulisi.com adresine yazabilirsin.

İşlenen kişisel veri kategorileri

Kimlik ve iletişim verileri: hesap açarken verdiğin ad ve e-posta adresi.

Hesap güvenliği verileri: parolanın geri döndürülemez özeti, iki adımlı doğrulama anahtarın ve yedek kodların, oturum kayıtların, hesap işlemlerine ait denetim kayıtları.

Özgeçmiş içeriği: CV düzenleyiciye girdiğin ya da yüklediğin dosyadan çıkarılan eğitim, iş deneyimi, beceri, dil, sertifika, proje ve askerlik bilgileri ile eklediysen profil fotoğrafın.

Ürün kullanım verileri: puanlama, ilana göre uyarlama, iyileştirme, ön yazı ve mülakat hazırlığı işlemlerinin kayıtları, kalan kullanım hakların ve üretilen sonuç raporları.

Mülakat Atölyesi verileri: Mülakat Atölyesi'nde seçtiğin şirket, pozisyon ve ilan metni, sorulara yazdığın ya da sesle söyleyip yazıya çevrilen yanıtların, yanıt süren ve her yanıt için üretilen değerlendirme ile oturum raporu.

Uzman hizmeti verileri: uzmana gönderdiğin hazırlık notu, hedeflediğin pozisyon ve şirket, siparişe eklenen CV kopyası ve fotoğrafı, bu CV'nin son puanlama sonucu, seçtiğin mülakat oturumunun raporu ile yanıtların, randevu saatlerin, uzmanın yazılı değerlendirmesi ve varsa video anlatımı, uzmanın siparişini hangi zamanlarda görüntülediğinin kaydı.

Sipariş ve ödeme verileri: satın aldığın ürün, tutar, sipariş tarihi, siparişte verdiğin ad, soyad, telefon, il ve adres, ödeme kuruluşunun işlem numarası, kredi bakiyen ve kredi hareketlerin, paketlerinin başlangıç ve bitiş tarihleri, sipariş sırasında verdiğin onayların sürümü ve zamanı. Kart bilgilerin bize ulaşmaz; yalnızca ödeme kuruluşunun güvenli sayfasında işlenir.

İşlem güvenliği verileri: IP adresinin ve e-posta adresinin geri döndürülemez özetleri, istek zaman damgaları, hız sınırı sayaçları, denetim kayıtları; açık oturumların süresince IP adresin ve tarayıcı bilgin.

Trafik kayıtları: bir mülakat deneyimi ya da bildirim gönderdiğinde veya CV sayfanı herkese açık yayımladığında, 5651 sayılı Kanun'un yer sağlayıcıya yüklediği yükümlülük gereği tutulan bağlantı kaydı. Bu kayıtta IP adresin (şifrelenmiş olarak), tarayıcı bilgin, işlem zamanı ve gönderinin numarası bulunur. Kayıt yalnızca mahkeme ya da BTK kararı üzerine veya bir güvenlik olayını incelemek için yetkili bir yönetici tarafından açılır; her açılış kayda geçer.

Özel nitelikli kişisel veri (sağlık, din, sendika üyeliği, engellilik durumu, kan grubu, adli sicil gibi) talep etmiyoruz. CV'nde böyle bir satır varsa dil modeline giden metinden çıkarılır; puanlama yalnızca bu bilginin CV'de yer aldığını işaretler ve kaldırmanı önerir; içeriğini değerlendirmez. Bu bilgileri CV'ne yazmamanı öneririz.

İşleme amaçları

Hesabını açmak ve güvenliğini sağlamak. CV'ni saklamak, düzenlemek, PDF ya da DOCX olarak dışa aktarmak. ATS puanını ve İK puanını hesaplamak. CV'ni bir ilana göre uyarlamak, metin önerileri ve ön yazı üretmek. Mülakat hazırlığı içeriklerini sunmak. Satın aldığın hizmetleri teslim etmek ve fatura yükümlülüklerini yerine getirmek. Uzman hizmetlerinde siparişini uzmana iletmek, randevunu planlamak ve takvim davetini göndermek. Siparişini ödeme kuruluşuyla doğrulamak, kredi ve paket bakiyeni tutmak, paketinin bitmesine beş gün kala seni bilgilendirmek ve davet kredilerini tanımlamak. Kötüye kullanımı, sahte hesapları ve otomatik saldırıları önlemek. Yasal yükümlülüklere ve yetkili kurumların hukuka uygun taleplerine yanıt vermek.

Pazarlama iletisi göndermek ayrı bir amaçtır ve yalnızca açık rıza verdiysen yapılır. Rızanı istediğin an geri alabilirsin; bu, hizmetin kendisini kullanmanı etkilemez.

Hukuki sebepler

Hesabın ve ürünün çalışması için gereken işleme, sözleşmenin kurulması ve ifası için zorunlu olması sebebine dayanır (KVKK m.5/2-c). Fatura, trafik kaydı ve yetkili kurum taleplerine ilişkin işleme, hukuki yükümlülüğün yerine getirilmesi sebebine dayanır (KVKK m.5/2-ç). Güvenlik, sahtecilik önleme ve hizmetin geliştirilmesine yönelik ölçümler, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat sebebine dayanır (KVKK m.5/2-f). Pazarlama yalnızca açık rızaya dayanır (KVKK m.5/1).

Puanlamanın geliştirilmesi ve toplu karşılaştırmalar

CV'lerinin puanları ve ayrıştırılmış yapısı, adın, iletişim bilgilerin ve fotoğrafın olmadan, puanlama kurallarımızı sınamak ve kullanıcılara "bu rol ailesindeki CV'lerin yüzde kaçından yüksek" gibi toplu karşılaştırmalar göstermek için kullanılabilir. Karşılaştırma yalnızca en az 30 kişilik gruplar için gösterilir ve tek bir kişiye ait hiçbir bilgi içermez. Özel nitelikli kişisel veriler bu kullanıma girmez. Bu işleme meşru menfaat sebebine dayanır (KVKK m.5/2-f) ve varsayılan olarak açıktır; Hesap > Verilerin ekranından tek tıkla itiraz edip kapatabilirsin (KVKK m.11). Kapattığında ya da hesabını sildiğinde bu kullanım durur. CV'lerin bu amaçla hiçbir üçüncü kişiyle paylaşılmaz, satılmaz ve dış yapay zekâ modellerini eğitmek için kullanılmaz.

Öğrenci doğrulaması

Öğrenci fiyatı için bir .edu.tr adresi doğrularsan adresin kendisini saklamayız; aynı adresin iki hesapta kullanılmasını önlemek için yalnızca geri döndürülemez bir özetini, doğrulama tarihini ve geçerlilik süresini (12 ay) tutarız. Doğrulama bağlantısı yalnızca bu adrese, her istekte bir kez gönderilir. Bu işleme, talep ettiğin indirimi uygulamak için sözleşmenin ifası sebebine dayanır (KVKK m.5/2-c).

Dil modellerine gönderim

CV'ni puanlarken ve uyarlarken metnin bir bölümü dil modeli sağlayıcısına gönderilir. Gönderimden önce ad, soyad, e-posta, telefon, adres ve bağlantı gibi kimlik alanları takma adlarla değiştirilir; sonuç sana gösterilirken gerçek değerler geri konur. Model çıktısı yalnızca metin önerisi üretir, hesabında kendiliğinden bir işlem başlatmaz. Sağlayıcı, gönderilen veriyi kendi modellerini eğitmek için kullanmaz. Taranmış bir CV'yi görselden okutmayı seçersen ilk üç sayfa görsel olarak gönderilir. Görselde adın ve iletişim bilgilerin gizlenemediği için bu gönderimde takma ad kullanılmaz; bu durum, seçimi yapmadan önce ekranda belirtilir.

Mülakat Atölyesi ve sesli yanıt

Mülakat Atölyesi'ndeki yanıtların sunucularımızda kurallara dayalı bir değerlendirme motoruyla puanlanır; puanlama için hiçbir dil modeli sağlayıcısına gönderilmez. Kredi ya da paketle açtığın teknik ve vaka oturumlarında, oturum bittiğinde yanıtların içerik değerlendirmesi için bir kez dil modeli sağlayıcısına gönderilir: gönderimden önce adın takma adla değiştirilir, model yalnızca not yazar ve puanını değiştirmez. Ücretsiz oturumlar ile genel ve yetkinlik oturumları hiçbir dil modeline gönderilmez. Yanıtların, raporların ve içerik değerlendirmelerin şifreli saklanır; bir oturumu istediğin an silebilirsin.

Sesle yanıt vermeyi seçersen konuşman tarayıcında yazıya çevrilir. Tarayıcında Türkçe tanıma paketi yüklüyse ses cihazından çıkmaz; yüklü değilse tarayıcının kendi konuşma tanıma hizmeti kullanılır (Chrome'da bu hizmeti Google sağlar ve tarayıcıyı seçerken kabul ettiğin koşullara tabidir). Sesin bize hiçbir durumda ulaşmaz; yalnızca ekranda gördüğün ve düzenleyebildiğin metin gönderilir.

Uzman hizmetleri

Bir uzman hizmeti satın aldığında şu bilgiler hizmeti sunan İK uzmanıyla paylaşılır: adın, gönderdiğin CV'nin kopyası, bu CV'nin son puanlama sonucu, hedeflediğin pozisyon ve şirket, seçtiğin mülakat oturumunun raporu ile yanıtların ve uzmana notun. Uzman, İş Kulisi adına ve talimatlarıyla çalışan yetkili bir kişidir; bu bilgileri yalnızca senin siparişin için görür ve her görüntüleme kayıt altına alınır. Ödeme bilgilerin ve sipariş tutarı uzmanla paylaşılmaz. Bu paylaşım, satın aldığın hizmetin sunulması için zorunludur (KVKK m.5/2-c). Hazırlık notuna sağlık bilgisi gibi özel nitelikli kişisel veri yazmamanı öneririz.

Uzman mülakat provası Google Meet üzerinden yapılır ve kaydedilmez. Görüntülü görüşme hizmetini Google sağlar; görüntün, sesin ve bağlantı bilgilerin yalnızca görüşmeye katıldığında ve görüşme süresince Google'ın altyapısı üzerinden iletilir.

Uzmanın yazılı değerlendirmesi hesabını silene kadar saklanır; video anlatım teslimden 12 ay sonra silinir. Siparişe eklenen CV kopyası da siparişinle birlikte hesabını silene kadar saklanır; bu kopyadaki fotoğraf ise teslimden 30 gün sonra silinir. Böylece CV'ni ya da mülakat oturumunu sonradan silsen de uzman siparişini tamamlayabilir.

Ödeme kuruluşuna aktarım

Ödemeler Türkiye'de yerleşik ödeme kuruluşu Shopier üzerinden alınır. Siparişi tamamlayabilmen için ad, soyad, e-posta, telefon, il, adres, sipariş numarası ve tutar ödeme kuruluşuna iletilir; bu aktarım sözleşmenin kurulması ve ifası için zorunludur (KVKK m.8/2-a ve m.5/2-c). Ödemenin gerçekleştiğini doğrulamak için ödeme kuruluşundan yalnızca sipariş numarası, tutar ve ödeme durumu alınır.

Yurt dışına aktarım

Altyapı Avrupa Birliği bölgelerinde çalışır: uygulama Vercel Frankfurt (fra1), veritabanı Neon Postgres eu-central-1, ürün ölçümü PostHog EU. Dosya depolama ve e-posta gönderimi de Avrupa bölgelerinde yapılandırılmıştır. Dil modeli sağlayıcısına yapılan aktarım, görselden okumayı seçtiğin durum dışında takma adlı veriyle sınırlıdır. Uzman mülakat provasındaki görüntülü görüşme Google Meet üzerinden yapılır; bu aktarım yalnızca görüşmeye katıldığında gerçekleşir. Aktarımlar için sağlayıcılarla veri işleyen sözleşmeleri imzalanır; KVKK'nın öngördüğü standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurulu'na bildirilir.

Saklama süreleri

Puanlama için yüklediğin ham dosyalar (PDF ya da DOCX) işlendikten sonra en geç 30 gün içinde silinir; günlük çalışan bir görev bunları kalıcı olarak kaldırır. CV fotoğrafın, onu kullanan bir CV olduğu sürece saklanır; hiçbir CV'de kullanılmadığında 30 gün içinde silinir. CV'lerin ve analiz sonuçların sen silene kadar saklanır. Mülakat provası oturumların ve yanıtların sen silene kadar saklanır. Uzman hizmeti siparişlerin, bunlara eklenen kopyalar ve uzmanın yazılı değerlendirmesi hesabını silene kadar saklanır; video anlatım teslimden 12 ay sonra, siparişe eklenen CV fotoğrafı teslimden 30 gün sonra silinir. Hesabını silersen CV'lerin, analizlerin, mülakat provaların, uzman hizmeti siparişlerin, yüklemelerin, oturumların, herkese açık CV sayfan ve yayımlanmamış mülakat deneyimlerin veritabanı üzerinden zincirleme olarak aynı anda silinir, bekleme süresi uygulanmaz. Yayımlanmış mülakat deneyimlerin, içlerinde ad ve iletişim bilgisi bulunmadığından ve hesabınla bağı koparıldığından, kütüphanede kalır; silinmelerini istiyorsan hesabını silmeden önce Deneyimlerim sayfasından yayından kaldırabilirsin. Trafik kayıtları iki yıl saklanır ve silme talebinden etkilenmez; hesabını silersen hesabınla bağı koparılır. Gönderdiğin bildirimler hukuki süreçler için hesabınla bağı koparılarak iki yıl saklanır. Denetim kayıtları iki yıl, oturum kayıtları oturum sona erene kadar saklanır. Fatura ve muhasebe kayıtları vergi mevzuatının öngördüğü süre boyunca tutulur.

Sipariş kayıtların (ürün, tutar, tarih, siparişte verdiğin bilgiler ve onayların), vergi ve ticaret mevzuatının öngördüğü süre boyunca, en fazla 10 yıl saklanır; hesabını silsen de hesabınla bağı koparılarak bu süre boyunca saklanmaya devam eder (KVKK m.5/2-ç). Kredi bakiyen, kredi hareketlerin ve paketlerin hesabınla birlikte silinir.

KVKK 11. madde kapsamındaki hakların

Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme haklarına sahipsin.

Puanlama sonucu, hukuki sonuç doğuran otomatik bir karar değildir. Puan bir değerlendirme aracıdır; işe alım kararı vermez, kimseyle paylaşılmaz ve hiçbir işverene iletilmez.

Başvuru yolu

Hesap ayarlarındaki dışa aktarma ekranından verilerinin kopyasını indirebilir, hesap silme ekranından tüm verini kaldırabilirsin. Dışa aktarılan kopya, uzman hizmeti siparişlerini ve uzmanın bu siparişleri hangi zamanlarda görüntülediğini de içerir. Yazılı başvuru için iletisim@iskulisi.com adresine, başvurunun konusunu ve hesabının e-posta adresini yazarak ulaşabilirsin. Başvurulara en geç 30 gün içinde yanıt verilir. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Bir veri ihlali yaşanırsa Kurula ve etkilenen kişilere 72 saat içinde bildirim yapılır.

Bu metnin sürümü

Bu metin 0.7.0 sürümüdür ve avukat incelemesi bekleyen bir taslaktır. Metin güncellendiğinde sürüm numarası ve güncelleme tarihi değişir; esaslı bir değişiklikte e-posta ile bilgilendirilirsin. Hesap açarken kabul ettiğin sürüm, tarih ve saatiyle birlikte kaydedilir.