Gizlilik Politikası ve KVKK Aydınlatma Metni

ZAMRA LIMITED. İletişim: destek@zamra.ai. Bu metin hem 6698 sayılı KVKK hem de AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında bilgilendirme amacı taşır.

• Hesap bilgileri: ad soyad, e-posta adresi, şifre (şifrelenmiş olarak saklanır, biz göremeyiz).
• Profil bilgileri: şehir, telefon, meslek, çalışma izni durumu, dil seviyesi, en erken başlama tarihi, maaş beklentisi.
• Yüklediğin belgeler: özgeçmişin ve içindeki her şey (iş geçmişi, eğitim, iletişim bilgileri). Bunlar KVKK anlamında kişisel veridir; bazıları özel nitelikli veri içerebilir.
• Ürettiğimiz belgeler: Almanca CV, uyarlanmış CV ve ön yazılar.
• Kullanım verisi: hangi işlemi kaç kez yaptığın (kota sayacı), hata kayıtları.
• Ödeme verisi: ödeme bilgilerin doğrudan ödeme sağlayıcımıza (Whop) gider. Kart numaranı biz hiçbir zaman görmeyiz ve saklamayız. Aboneliğini hesabına bağlamak için Whop’tan yalnızca e-posta adresin, planın ve abonelik durumun bize iletilir.

Verilerini sana söz verdiğimiz hizmeti sunmak için işliyoruz: sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b). Fatura ve muhasebe kayıtları için hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c). Yüklediğin CV’yi yapay zekaya göndermemiz hizmetin kendisidir; hesap açarken bunu açıkça kabul edersin.

Hesabın, belgelerin ve dosyaların Supabase üzerinde AB (Frankfurt, eu-central-1) bölgesindeki veritabanında ve dosya deposunda saklanır. Uygulama barındırma sağlayıcımız (Vercel) ve yapay zeka sağlayıcımız (Anthropic, ABD) verileri işleme sırasında AB dışında da işleyebilir; ayrıntılar aşağıdaki listede.

Hizmeti çalıştırabilmek için şu sağlayıcıları kullanıyoruz:

• Anthropic (Claude API): CV metnin ve ilan metni, analiz ve belge üretimi için Anthropic’in sunucularına gönderilir. Anthropic bu verileri API üzerinden gelen içeriklerde model eğitimi için kullanmaz.
• Herkese açık iş ilanı veritabanı: İş ilanları Almanya’daki çalışan arayan işverenlerin herkese açık ilanlarından, yalnızca sunucumuz üzerinden çekilir. Aramana yazdığın meslek ve şehir dışında hiçbir kişisel veri (ad, e-posta, CV) ilan kaynağına gönderilmez. İlan metinleri işverene aittir; kaydettiğin ya da panona eklediğin ilanların bir kopyası hesabında tutulur ve Zamra.ai içinde gösterilir. Listedeki “eşleşme” puanı CV’n ile ilanın sunucumuzda yerel olarak karşılaştırılmasıyla hesaplanır; bu adımda hiçbir yapay zeka servisine veri gitmez.
• Supabase: veritabanı, giriş sistemi ve dosya deposu (Frankfurt). İsteğe bağlı CV fotoğrafın da burada, yalnızca sana açık bir klasörde saklanır; yüklerken konum gibi gizli fotoğraf bilgileri (EXIF) silinir. Fotoğrafı profilinden istediğin an kaldırabilirsin; hesabını silersen fotoğraf da silinir. Fotoğraf yapay zekaya gönderilmez, yalnızca PDF’ine eklenir.
• Whop: ödeme işlemleri ve abonelik yönetimi.
• Vercel: sitenin barındırılması.

Verilerini bunların dışında kimseye satmıyor, kiralamıyor ve pazarlama amacıyla aktarmıyoruz.

Hesabın açık olduğu sürece. Hesabını silersen yüklediğin dosyalar ve ürettiğimiz belgeler de silinir. Fatura kayıtları, vergi mevzuatının zorunlu tuttuğu süre boyunca ayrıca saklanır.

Hesap açmadan CV’ni analiz ettirirsen yüklediğin dosyanın yalnızca metni çıkarılır ve analiz için yapay zeka sağlayıcımıza gönderilir; dosyanın kendisi saklanmaz. Bunu yalnızca yükleme ekranında açıkça onay verdiğinde yaparız. Metin, verdiğin anket cevapları ve analiz sonucu en fazla 7 gün saklanır: bu sürede hesap açarsan hesabına aktarılır ve geçici kayıt silinir, açmazsan kendiliğinden silinir. Kötüye kullanımı sınırlamak için IP adresin yalnızca tek yönlü şifrelenmiş (tuzlu özet) hâliyle tutulur; ham IP adresi saklanmaz.

Başvuruların senin adınla gitmesi için e-posta hesabını bağlayabilirsin. Gmail’de Google’ın izin ekranından yalnızca “e-posta gönderme” izni istenir; posta kutun okunamaz. Bu izin (yenileme belirteci) ya da başka bir sağlayıcının uygulama şifresi şifrelenmiş olarak saklanır. Sen “gönder” dediğinde başvuru (CV, ön yazı ve PDF ekleri) senin hesabından ilandaki işveren adresine gönderilir; hangi başvurunun ne zaman kime gittiği panelinde kayıtlı kalır. Bağlantıyı kaldırdığında Google’daki izin de geri alınır.

Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama ve verilerini taşıma hakkın var. Panelinden dosyalarını silebilirsin; hesabını tümden silmek için destek@zamra.ai adresine yaz — talebini en geç 30 gün içinde yerine getiririz. KVKK kapsamında Kişisel Verileri Koruma Kurumu’na, GDPR kapsamında ilgili denetim makamına şikâyette bulunma hakkın saklıdır.

Sadece oturumunu açık tutmak için gerekli çerezleri kullanıyoruz. Reklam ve takip çerezi kullanmıyoruz.

Sitenin kaç kişi tarafından ziyaret edildiğini görmek için barındırma sağlayıcımız Vercel’in çerezsiz ziyaretçi istatistiğini (Web Analytics) kullanıyoruz. Bu istatistik yalnızca toplu sayılar (sayfa görüntüleme, ziyaretin geldiği kaynak, ülke, cihaz ve tarayıcı türü) üretir; seni kimlikle tanımaz, sitelerarası takip yapmaz ve tarayıcına çerez ya da benzeri bir kimlik yazmaz. Giriş yapılmış alan ile giriş/kayıt sayfaları istatistiğe hiç dahil edilmez.