Gizlilik Odaklı

Gizlilik Politikası

Cvbuildly olarak gizliliğinize saygı duyuyor ve verilerinizi korumayı en üst öncelik olarak görüyoruz.

Giriş

Cvbuildly, kullanıcılarının gizliliğine saygı duyan, "Privacy-First" (Gizlilik Odaklı) prensibiyle çalışan bir CV oluşturma platformudur. Bu gizlilik politikası, uygulamanın kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklamaktadır.

Son güncelleme: 26 Ekim 2026

Sunucusuz Veri Mimarisi (Stateless)

CV verileriniz bizim sunucularımızda saklanmaz

✅ Önemli: CV Verileriniz Sunucularımızda Tutulmaz

Cvbuildly, "Stateless" ve "Local-First" mimarisi kullanır. Bu, CV'nize girdiğiniz ad, soyad, e-posta, iş deneyimleri, eğitim bilgileri gibi hiçbir CV verisinin bizim veritabanımızda saklanmadığı anlamına gelir. Tek istisna, kendi isteğinizle gönderdiğiniz iletişim formu mesajları ve blog yorumlarıdır (aşağıda "Sunucuda Saklanan Veriler" bölümüne bakın).

✓Kayıt/üyelik gerekmez; Google ile giriş yalnızca isteğe bağlı Drive yedeklemesi içindir ve sunucuda hesap kaydı oluşturmaz
✓CV içeriğiniz sunucu tarafında kaydedilmez veya loglanmaz
✓CV düzenleme tarayıcınızda gerçekleşir; PDF oluşturma ve AI özellikleri için gönderilen içerik yalnızca istek süresince bellekte işlenir
✓Verilerinize sadece SIZ erişebilirsiniz

Veri Saklama

1.Tarayıcı Tabanlı Saklama (localStorage)

Varsayılan olarak, CV verileriniz tarayıcınızın localStorage alanında saklanır. Bu veriler:

• Sadece SİZİN tarayıcınızda bulunur
• Siz PDF indirmedikçe veya bir AI özelliği kullanmadıkça internet üzerinden iletilmez
• Başka kullanıcılar veya bizim sunucularımız tarafından erişilemez
• Tarayıcı geçmişini tamamen temizlerseniz silinir

2.Google Drive Entegrasyonu (Opsiyonel)

Kullanıcılar istedikleri takdirde verilerini yedeklemek için kendi Google Drive hesaplarını bağlayabilirler. Bu durumda:

📁 Verileriniz Sadece SİZİN Drive'ınızda Saklanır

• CV verileriniz cvolustur-data.jsondosyası olarak sizin Drive hesabınıza kaydedilir
• Bu dosyaya sadece SİZ ve bu uygulama erişebilir
• Bizim sunucularımızdan hiçbir zaman geçmez
• Google Drive'ınızdaki diğer dosyalarınıza ASLA erişmeyiz
• İstediğiniz zaman bu dosyayı silebilir veya bağlantıyı kaldırabilirsiniz

Google API Kullanımı ve Uyumluluk

Google API Services User Data Policy uyumluluğu

🔒 Sınırlı ve Şeffaf API Kullanımı

Cvbuildly'nin Google API'lerinden aldığı bilgileri kullanma ve paylaşma şekli,Google API Hizmetleri Kullanıcı Verileri Politikası(Sınırlı Kullanım gereksinimleri dahil) ile tamamen uyumludur.

Kullandığımız İzinler:

https://www.googleapis.com/auth/drive.file

Bu izin "drive.file" scope'udur ve yalnızca bu uygulamanın oluşturduğu dosyalara erişim sağlar. Google Drive'ınızdaki diğer dosyalarınıza kesinlikle erişim sağlamaz.

Veri Kullanım Taahhütleri:

✓Sınırlı Kullanım: Google API'den alınan veriler sadece CV oluşturma ve yedekleme amacıyla kullanılır
✓Başka Uygulamalara Aktarım Yok: Verileriniz başka hiçbir uygulamaya, servise veya üçüncü tarafa aktarılmaz
✓CV Verisi Reklam İçin Kullanılmaz: CV verileriniz hiçbir zaman reklam gösterimi veya hedefleme için kullanılmaz ve sunucuya kaydedilmez; CV oluşturucu ve indirme adımlarında reklam gösterilmez
✓Kredi Değerlendirmesi Yok: Verileriniz kredi değerlendirmesi veya borç verme kararlarında kullanılmaz
✓Şeffaflık: Hangi verilerin neden toplandığı bu politikada açıkça belirtilmiştir

Üçüncü Taraf Servisler

1. Groq (Yapay Zekâ)

AI özelliklerini (metin iyileştirme, özet, beceri önerisi, ton analizi, CV eleştirisi) kullandığınızda ilgili içerik Groq Inc. (ABD) altyapısına gönderilir. Ayrıca site yöneticisi, maskelenmiş bir hata raporunu (aşağıdaki "Anonim Teknik Hata Raporları" bölümüne bakın) analiz için Groq'a gönderebilir. Veriler:

• Yalnızca siz bir AI özelliğini tetiklediğinizde gönderilir
• Çoğu özellikte yalnızca ilgili metin parçası gider; ton analizi ve CV eleştirisi CV içeriğinin tamamını gönderir
• Bizim sunucumuzda saklanmaz; Groq'un veri politikalarına tabidir

2. Logo Servisleri

Şirket ve okul logoları ile şirket adı otomatik tamamlama için harici servisler kullanılır:

• Google Favicon servisi (şirket ve okul logoları): Logo, tarayıcınız tarafından doğrudan Google'dan yüklenir. İstenen şey yalnızca şirketin alan adıdır; ancak her web isteğinde olduğu gibi Google, IP adresiniz dahil teknik verileri görür
• Clearbit (şirket adı önerisi): Şirket adı yazarken önce sunucumuz kendi şirket listesinde arar. Yalnızca yerel eşleşme üçten azsa ve site yöneticisi bu seçeneği açtıysa sunucumuz Clearbit'in otomatik tamamlama API'sine sorar; bu durumda Clearbit'e yalnızca yazdığınız şirket adı gider, IP adresiniz veya çerezleriniz gitmez
• Önizleme ve PDF'teki logolar sunucumuz üzerinden yüklenir; sunucumuz bunları saklamaz

3. GitHub API

Projeleriniz için GitHub API kullanılabilir:

• Sadece proje URL'si gönderilir
• Public API kullanılır (authentication gerektirmez)
• Proje bilgileri getirilir ve saklanmaz

4. Google Analytics (İsteğe Bağlı)

Yalnızca çerez banner'ından onay verirseniz yüklenir:

• Sayfa görüntülemeleri, cihaz/tarayıcı türü ve yaklaşık konum ölçülür
• CV içeriğiniz gönderilmez
• Tercihinizi Çerez Politikası sayfasından değiştirebilirsiniz

5. Google AdSense (Reklam)

Cvbuildly ücretsizdir. Masrafları karşılamak için, site yöneticisi etkinleştirdiğinde, yalnızca içerik ve blog sayfalarında (CV örnekleri, rehberler, blog) Google AdSense reklamları gösterilebilir. Ana sayfa, CV oluşturucu, şablonlar, PDF indirme adımları ve yasal sayfalar reklamsızdır.

• Sitenin veri sorumlusu: Cvbuildly (iletişim: [email protected]). Reklamları Google sunar; reklam çerezleri ve reklam isteğiyle Google'a giden teknik veriler (IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa) bakımından Google bağımsız veri sorumlusu olarak hareket eder ve Google'ın reklam politikalarına tabidir
• CV verileriniz reklam ortaklarına hiçbir zaman aktarılmaz; reklamlar CV içeriğinize göre seçilmez
• Reklam kişiselleştirmeye onay vermezseniz reklamlar kişiselleştirilmemiş istenir (Google Consent Mode); onayınızı Çerez Politikası sayfasından veya sayfa altındaki "Çerez tercihlerini değiştir" bağlantısından değiştirebilirsiniz
• Kişiselleştirilmiş reklamları Google genelinde Google Reklam Ayarları üzerinden kapatabilirsiniz
• KVKK kapsamında isteğe bağlı çerezler için açık rızanız esas alınır; rızanızı dilediğiniz an geri çekebilirsiniz. Yurt dışına aktarım için aşağıdaki bölüme bakın

Veri Kaynakları

Meslek, bölüm, şirket ve üniversite önerilerinin dayandığı açık veri setleri

ESCO atfı

Meslek unvanı önerileri ESCO sınıflandırmasını (European Skills, Competences, Qualifications and Occupations) kullanır. © Avrupa Birliği, CC BY 4.0 lisansı altında. Kaynak: https://esco.ec.europa.eu. Veriler üzerinde değişiklik yaptık: kayıtlar filtrelenir, kısaltılır ve başka kaynaklarla birleştirilir. Avrupa Birliği bu hizmeti onaylamaz veya desteklemez.

• Meslek, bölüm ve şirket önerileri ayrıca Wikidata (CC0, kamu malı) verisini kullanır
• Üniversite listesi Hipo university-domains-list (MIT Lisansı) üzerine kuruludur

Bu listeler sunucumuz tarafından indirilir ve kendi sunucumuzdan sunulur. Bu nedenle öneri alanlarına yazdığınız metin ESCO, Wikidata veya Hipo'ya gönderilmez (tek istisna, yukarıda açıklanan isteğe bağlı Clearbit sorgusudur).

Anonim Teknik Hata Raporları

CV oluşturucuda bir hata oluştuğunda (ör. PDF indirme, yedekleme veya içe aktarma başarısız olur ya da sayfa çöker) tarayıcınız sunucumuza kısa, maskelenmiş bir teknik rapor gönderir:

• Hata türü ve mesajı, uygulamanın ilgili alanı ve yalnızca kendi kodumuza ait yığın (stack) satırları
• Sorgu dizgisiz sayfa yolu, arayüz ve CV dili, ekran (viewport) boyutu, çevrimiçi olup olmadığınız
• "Chrome 129 · Windows" gibi kaba bir tarayıcı özeti

Gönderilmeden önce ve sunucumuzda bir kez daha; e-posta adresleri, telefon numaraları ve uzun sayılar, URL sorgu dizgileri, token'lar ve tırnak içindeki uzun metinler maskelenir. Rapor CV içeriğinizi, IP adresinizi veya tam user-agent bilginizi içermez.

Raporlar hataya göre gruplanıp sayaç ve son görülme tarihiyle veritabanımızda saklanır; çözüldü olarak işaretlenen kayıtlar 90 gün sonra silinir. Yeni, geri dönen veya sık tekrarlanan bir hata için site yöneticisine bildirim gidebilir; bu bildirim, işletmecinin ayarladığı SMTP sağlayıcısı üzerinden e-postayla da iletilebilir ve yönetici maskelenmiş raporu analiz için Groq'a gönderebilir. Hukuki sebep: hizmetin kararlılığı konusundaki meşru menfaatimizdir (KVKK md. 5/2-f).

Yurt Dışına Veri Aktarımı (KVKK md. 9)

6698 sayılı KVKK'nın 7499 sayılı Kanun ile değişik 9. maddesi kapsamında

Aşağıdaki hizmetlerin sunucuları yurt dışındadır (ağırlıklı olarak ABD). Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından, Türkiye'dekiyle aynı koruma düzeyi güvence altında olmayabilir. Aktarım yalnızca aşağıdaki durumlarda ve hukuki sebeplerle, arızi (düzenli olmayan) şekilde gerçekleşir:

• Google Analytics ve Google AdSense: Yalnızca çerez banner'ında ilgili seçeneğe onay verirseniz; hukuki sebep, bu riskler hakkında bilgilendirilmeniz üzerine verdiğiniz açık rızadır (md. 9/6-a). Onay vermezseniz Google Analytics hiç yüklenmez; reklam gösterilen içerik sayfalarında Google, reklam isteği için gerekli sınırlı teknik veriyi (IP adresi, tarayıcı bilgisi, sayfa adresi) kişiselleştirme yapmadan işleyebilir. Rızanızı "Çerez tercihlerini değiştir" bağlantısıyla dilediğiniz an geri çekebilirsiniz.
• Groq (yapay zekâ): Yalnızca siz bir yapay zekâ özelliğini çalıştırdığınızda, o özellik için gereken metin Groq Inc.'e (ABD) gönderilir. Hukuki sebep, talep ettiğiniz hizmetin ifası için aktarımın zorunlu olmasıdır (md. 9/6-b). Bu özellikleri kullanmazsanız hiçbir CV verisi yurt dışına gönderilmez. Site yöneticisinin analiz için gönderdiği maskelenmiş hata raporları CV içeriği taşımaz.
• Google Drive: Yalnızca siz Google hesabınızı bağlayıp yedekleme/eşitleme yaptığınızda CV dosyanız kendi Google Drive hesabınıza (Google LLC, ABD) yazılır. Hukuki sebep, talep ettiğiniz yedekleme hizmetinin ifası için aktarımın zorunlu olmasıdır (md. 9/6-b). Bağlamazsanız verileriniz yalnızca tarayıcınızda kalır.

Sunucuda Saklanan Veriler

CV verileriniz sunucumuzda hiçbir zaman saklanmaz. Yalnızca kendi isteğinizle gönderdiğiniz aşağıdaki bilgiler veritabanımızda tutulur:

• İletişim formu: ad, e-posta, konu ve mesaj (size yanıt verebilmek için)
• Blog yorumları: ad, e-posta (yayınlanmaz) ve yorum metni
• Anonim toplu sayaçlar: günlük sayfa görüntüleme, ziyaretçi, PDF indirme/içe aktarma ve AI özellik kullanım adetleri. Yalnızca "hangi gün, hangi sayfa, kaç kez" tutulur; IP adresi, tarayıcı bilgisi, çerez veya kullanıcı kimliği saklanmaz. Tarayıcınızda yalnızca ziyaret, builder ve PDF sayaçları için "en son sayıldığı gün" tarihleri (visit-day, builder-day, pdf-day) ve sekme kapanınca silinen rastgele bir sekme kimliği tutulur. Anlık ziyaretçi sayımı için IP adresiniz en fazla 60 saniye yalnızca sunucu belleğinde tutulur, hiçbir yere yazılmaz.

Bu kayıtların silinmesini istiyorsanız aşağıdaki adresten bize ulaşabilirsiniz.

Kullanıcı Hakları

Cvbuildly kullanıcısı olarak aşağıdaki haklara sahipsiniz:

•Erişim Hakkı: Verilerinize istediğiniz zaman erişebilirsiniz
•Silme Hakkı: Tarayıcı verilerini temizleyerek veya Drive dosyasını silerek tüm verilerinizi silebilirsiniz
•Taşınabilirlik: CV'nizi PDF, Word (DOCX) veya düz metin olarak dışa aktarabilirsiniz (JSON yalnızca isteğe bağlı Google Drive yedek dosyasıdır)
•Google Erişimini İptal Etme: Google hesap ayarlarınızdan istediğiniz zaman uygulama erişimini iptal edebilirsiniz

İletişim

Gizlilik politikamız hakkında sorularınız veya endişeleriniz varsa, lütfen bizimle iletişime geçmekten çekinmeyin:

[email protected]

Politika Güncellemeleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda kullanıcılarımızı bilgilendireceğiz. Politikayı düzenli olarak gözden geçirmenizi öneririz.