Veri Sorumlusu
Bu Gizlilik Politikası, CV Uygulaması ("Uygulama") aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır. Türkiye'de yürürlükteki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu aşağıda belirtilen kişidir:
Ad Soyad: Emirhan Aydoğmuş
E-posta: mrhn2016@outlook.com
Web sitesi: emrcore.com.tr
Kapsam ve Amaç
Bu politika; CV Uygulaması'nın web ve mobil arayüzleri üzerinden gerçekleştirilen tüm veri işleme faaliyetlerini kapsar. Amacımız, kişisel verilerinizi yalnızca hizmetimizi sunmak için gerekli olan minimum düzeyde, şeffaf bir şekilde ve güvenle işlemektir.
Kişisel verileriniz hiçbir koşulda reklam amacıyla satılmaz, kiralanmaz veya üçüncü taraf pazarlama faaliyetlerinde kullanılmaz.
Toplanan Kişisel Veriler
Uygulamamız aşağıdaki kişisel veri kategorilerini işlemektedir:
- Kimlik Bilgileri: Ad, soyad
- İletişim Bilgileri: E-posta adresi, telefon numarası
- Profesyonel Geçmiş: Eğitim bilgileri, iş deneyimi, beceriler, sertifikalar, projeler
- Profil Fotoğrafı: Kullanıcı tarafından yüklenen görsel
- Teknik Veriler: IP adresi, tarayıcı türü, oturum verileri (yalnızca güvenlik ve hata takibi amacıyla)
Bu veriler yalnızca hesap oluşturma ve CV oluşturma süreçlerinde sizin tarafınızdan doğrudan sağlanır. Üçüncü taraf kaynaklardan otomatik veri toplama yapılmaz.
İşleme Amaçları ve Hukuki Dayanaklar
Kişisel verileriniz aşağıdaki amaçlar ve hukuki dayanaklar çerçevesinde işlenmektedir:
- Hesap yönetimi ve kimlik doğrulama — Sözleşmenin ifası (KVKK Md. 5/2-c · GDPR Md. 6/1-b)
- CV oluşturma, düzenleme ve dışa aktarma — Sözleşmenin ifası
- Teknik destek ve hata giderme — Meşru menfaat (KVKK Md. 5/2-f · GDPR Md. 6/1-f)
- Güvenlik ve kötüye kullanımın önlenmesi — Meşru menfaat ve yasal yükümlülük
- İsteğe bağlı bildirimler ve geliştirme haberleri — Açık rıza (KVKK Md. 5/1 · GDPR Md. 6/1-a)
Üçüncü Taraflarla Paylaşım
Verileriniz asla satılmaz veya reklam amaçlı paylaşılmaz. Yalnızca hizmetin teknik olarak sunulabilmesi için zorunlu olan altyapı sağlayıcılarıyla ve yalnızca gerekli ölçüde paylaşılabilir:
- Sunucu / Barındırma Hizmetleri: Uygulama verileri, güvenli bulut altyapısında (örn. Hetzner, AWS veya benzer hizmet) barındırılmaktadır. Bu sağlayıcılar veri işleyici konumundadır; verilerinizi kendi amaçları için kullanamazlar.
- E-posta Altyapısı: Şifre sıfırlama veya bildirim gibi işlemsel e-postalar için güvenilir bir e-posta servis sağlayıcısı kullanılmaktadır.
- Yasal Zorunluluklar: Yetkili kamu kurumlarının yazılı talebi ve yasal bir yükümlülüğün varlığı halinde ilgili makamlarla paylaşım yapılabilir.
Tüm üçüncü taraf sağlayıcılarla, verilerinizin korunmasını güvence altına alan veri işleme sözleşmeleri imzalanmıştır.
Veri Saklama ve Güvenlik
Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde verileriniz 30 gün içinde kalıcı olarak silinir. Yasal saklama yükümlülüğü doğuran veriler (örn. fatura kayıtları) ilgili mevzuatta öngörülen süre boyunca tutulur.
Verilerinizin güvenliği için uygulanan başlıca önlemler:
- HTTPS (TLS) ile şifreli veri iletimi
- Parolaların hash'lenerek (bcrypt) saklanması; hiçbir zaman düz metin olarak tutulmaması
- Sunucu tarafında erişim kontrolü ve düzenli güvenlik güncellemeleri
- Yedekleme ve erişim günlükleri (log) tutulması
Haklarınız
KVKK ve GDPR kapsamında kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
Hangi verilerinizin işlendiğini öğrenme hakkı.
Yanlış veya eksik verilerin düzeltilmesini talep etme.
Verilerinizin silinmesini veya hesabınızın kapatılmasını isteme.
Belirli işleme faaliyetlerinin durdurulmasını talep etme.
Verilerinizi yapılandırılmış ve okunabilir formatta alma.
Meşru menfaate dayalı işlemeye itiraz etme.
Rızaya dayalı işlemlerde onayınızı istediğiniz zaman geri alma.
Türkiye için KVKK Kurulu'na, AB için ilgili DPA'ya başvurma.
Bu haklarınızı kullanmak için iletisim@emrcore.com.tr adresine e-posta gönderebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.
Çerezler
Uygulama yalnızca oturum yönetimi için zorunlu çerezler kullanmaktadır. Reklam veya izleme çerezleri kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı uygulama işlevleri çalışmayabilir.
Politika Değişiklikleri
Bu politikada önemli bir değişiklik yapılması durumunda, kayıtlı e-posta adresinize bildirim gönderilir ve bu sayfa güncellenir. Değişikliğin yürürlük tarihi her zaman sayfanın üst kısmında gösterilir.
İletişim
Gizlilik politikamıza ilişkin her türlü soru, talep veya şikayetiniz için:
Bize Ulaşın
📧 E-posta: iletisim@emrcore.com.tr
🌐 Web: emrcore.com.tr
Yanıt süresi: 30 gün (KVKK) · 1 ay (GDPR)