Gizlilik politikası

Resume Builder: CV & Interview · Yürürlük: 27 Ekim 2026 · Son güncelleme: 29 Ekim 2026

Veri sorumlusu ve iletişim

Geliştirici ve veri sorumlusu Hasan Basri Güleç'tir (Türkiye). Gizlilik soruları ve veri talepleri: resumecv.support@gmail.com.

Veriler ve kullanım amaçları

Özel nitelikli kişisel verilerinizi veya başkalarının izinsiz bilgilerini CV'ye ve AI isteklerine eklemeyin. İsteğe bağlı özellikleri kullanmayabilirsiniz; bu durumda ilgili özellik sunulamayabilir.

AI içerik bildirimleri

Bu özelliği destekleyen sürümlerde, AI çıktısının yanındaki bildirme düğmesiyle uygulamadan ayrılmadan sorunlu içerik bildirebilirsiniz. Seçtiğiniz neden, önizleyip düzenleyerek onayladığınız metin, isteğe bağlı açıklama ve ilgili işlem kimliği hesabınıza bağlı olarak Supabase'de kaydedilir. CV dosyanız, şifreniz veya AI'ya gönderdiğiniz kaynaklar ayrıca otomatik eklenmez. Bildirimler yalnızca yetkili geliştirici incelemesi, içerik güvenliği ve ilgili sorunların giderilmesi için kullanılır; 30 gün dolduktan sonraki otomatik temizlikte kaldırılır. Hesabınız silinirse hesaba bağlı bildirimler de silinir.

Uygulama içi hesap silme akışındaki asgari teknik işlem kaydı; hesapla ilişkili teknik kimlik, durum, zamanlar ve kurtarma sırrının özetini içerir; CV veya e-posta içermez. Tamamlanan işlemlerin bu kaydı 90 gün sonra otomatik temizlenir. Süre dolduğunda sunucudan eski işlem sonucunun doğrulanması mümkün olmayabilir. Henüz tamamlanmamış silme işleri süre doldu diye kaldırılmaz. Bu süre, destek yazışmaları ve yedeklerden ayrıdır.

Hizmet sağlayıcılar ve aktarımlar

Supabase, kimlik doğrulama, veritabanı, bulut eşitleme ve dosya depolama hizmetleri sağlar. Ana proje bölgesi İrlanda'dır; bu, tüm destek ve teknik günlüklerin yalnızca bu bölgede işlendiği anlamına gelmez. Gizlilik bilgileri ve veri işleme koşulları.

OpenAI, seçtiğiniz AI işlemleri için ilgili CV, ilan, ön yazı veya mülakat metnini alabilir. Bazı isteklerde hesapla ilişkili bir güvenlik kimliği gönderilir. API verileri varsayılan olarak model eğitimi için kullanılmaz. Güvenlik günlükleri genel olarak 30 güne kadar, hukuki gereklilik halinde daha uzun saklanabilir. Yanıt depolamasının kapalı olması sıfır saklama anlamına gelmez. OpenAI API veri kontrolleri.

Google ile giriş seçildiğinde izin verdiğiniz e-posta, ad, profil resmi ve sağlayıcı hesap kimliği kimlik doğrulama hizmetine iletilebilir. Google şifreniz uygulamaya verilmez. E-posta bağlantısıyla giriş de desteklenir; mevcut şifreli hesapların şifresini Supabase Auth doğrular. Destek e-postaları Gmail üzerinden işlenir. Google gizlilik politikası.

İlan içe aktarılırken ilgili herkese açık ilan sitesine erişilir. Bu yol etkin olduğunda Firecrawl herkese açık ilan bağlantısını alabilir; bu isteğe CV, özel not veya oturum anahtarı eklenmez. Firecrawl gizlilik politikası.

Sağlayıcılar ve alt işleyenleri Türkiye veya ikamet ettiğiniz ülke dışında, ABD dahil başka ülkelerde veri işleyebilir. İlgili veri işleme sözleşmeleri ve uygulanabildiği ölçüde standart sözleşme maddeleri gibi aktarım güvenceleri sağlayıcı koşullarında açıklanır. Geçerli aktarım şartları ve haklarınız hakkında destekten bilgi isteyebilirsiniz. Sağlayıcıların bağımsız güvenlik, destek ve yasal kayıtlarına kendi koşulları da uygulanır.

Hukuki dayanaklar ve haklar

Uygulanabilir hukuka göre, hesabı ve istediğiniz özellikleri sunmak için sözleşmenin kurulması/ifası; gerekli güvenlik ve hata giderme işlemleri için hak ve özgürlüklerinizle dengelenen meşru menfaat; zorunlu kayıt ve resmi talepler için hukuki yükümlülük dayanaklarına başvurulur. Rızanın gerektiği işlemlerde rıza alınır ve geri çekilebilir. Bir özelliği başlatmanız, her amaç için sınırsız rıza sayılmaz.

Ülkenizdeki koşullara göre verilerinize erişme, işlenmesini öğrenme, düzeltme, silme, kısıtlama, taşınabilirlik ve işlemeye itiraz haklarınız olabilir. Rızaya dayanan işlemlerde rızanızı geri çekebilirsiniz. Türkiye'de KVKK haklarınızı kullanabilir ve ilgili şartlar oluştuğunda Kişisel Verileri Koruma Kurulu'na; başka ülkelerde yetkili veri koruma makamına başvurabilirsiniz. Talepleri destek adresine iletin; hesap sahipliği güvenli şekilde doğrulanır. Her hak her işlemde aynı kapsamda değildir.

Saklama ve silme

Hesap ve ilişkili bulut içeriği, hesabınızı ve istediğiniz hizmetleri sağlamak için gerekli olduğu sürece saklanır. Hesap ve ilişkili verileri silme talebi gönderebilirsiniz. Tamamlanan destek/silme taleplerinin e-postaları ve kişisel talep kayıtları, gerçek bir hukuki zorunluluk veya açık uyuşmazlık yoksa kapanıştan 90 gün sonra silinir.

Geliştiricinin kontrolündeki kurtarma yedekleri şifrelenir. Otomatik kontrollerde 30 günden eski tamamlanmış yedekler temizlenir; yeni yedek alınamazsa veri kaybını önlemek için en yeni başarılı yedek korunur. Silinen kayıtlar eski kurtarma kopyalarında geçici olarak bulunabilir. Bu kopyalar normal hizmette kullanılmaz; kurtarma yapılırsa silme işlemleri hizmet açılmadan yeniden uygulanır. Tamamlanmamış yedekler ayrıca değerlendirilir; tüm kopyaların anında yok edildiği sözü verilmez.

Teknik ve güvenlik kayıtları amaçları için gerekli olduğu sürece, sağlayıcı koşulları ve yasal zorunluluklar kapsamında saklanabilir. Gerçek bir hukuki zorunluluk veya uyuşmazlık için gereken asgari kayıtlar, gerekçe sürdüğü müddetçe sınırlı erişimle tutulur. Sağlayıcıların kendi günlük ve yedek süreleri yerel yedek ve destek sürelerinden ayrıdır.

Güvenlik ve cihaz kopyaları

Servis bağlantılarında HTTPS, yerel CV önbelleğinde şifreli depolama ve bazı taslaklarda güvenli cihaz deposu kullanılır. Hiçbir yöntem mutlak güvenlik sağlamaz. Dışa aktardığınız PDF'ler veya başkalarına gönderdiğiniz dosyalar tüm alıcılardan uzaktan geri çağrılamaz. Cihazınızdaki kopyaları uygulama verilerini ve ayrıca dışa aktardığınız dosyaları silerek kaldırabilirsiniz.

Yaş, AI ve değişiklikler

Uygulama 16 yaş ve üzeri kişiler için tasarlanmıştır. Reşit değilseniz ülkenizde gereken veli/yasal temsilci izni ve diğer koşullara uymanız gerekir. 16 yaş altındaki kişiler hizmeti kullanmamalıdır; böyle bir veri işlendiğini düşünüyorsanız bize bildirin. AI sonuçları hatalı olabilir; başvuru öncesi kontrol edin. Analizler işe alım kararı veya işe alınma garantisi değildir.

Mevcut sürümde gerçek uygulama içi ödeme etkin değildir. Veri işleme uygulamaları değiştiğinde bu sayfa ve tarihi güncellenir; gerekli durumlarda ek bildirim veya izin sağlanır.

Privacy policy — English

Effective 27 October 2026; updated 29 October 2026. Controller: Hasan Basri Güleç, Türkiye. Contact: resumecv.support@gmail.com. This notice covers Resume Builder: CV & Interview.

AI content reports and deletion receipts

Supporting versions let you report AI content inside the app. Your selected reason, reviewed/edited excerpt, optional comment and related operation identifier are saved with your account in Supabase. Your CV file, password and source inputs are not automatically attached. Authorized developer review uses reports for content safety and resolving relevant issues. Reports are removed by automated cleanup after 30 days and are also erased with your account.

The minimal technical record for in-app deletion contains an account-related technical identifier, status, timestamps and a hash of the recovery secret, without CV content or email. Completed records expire automatically after 90 days; old completion status may no longer be verifiable from the server afterward. Unfinished deletion jobs are not removed merely due to age. This period is separate from support correspondence and recovery backups.

Data and purposes

Account identifiers, email and login-provider information support authentication, security and synchronization; guest use may create an anonymous account identifier. CV contact information, education, employment, skills, links and an optional photo support CV creation, editing, storage and export. Optional features process uploaded PDFs/extracted text, job URLs/text, analyses, revisions, cover letters, text interview answers and reports. Operational, usage/quota, error and security records support service operation and abuse prevention. Support correspondence is used to answer requests. The current interview feature does not record audio. Avoid submitting sensitive personal data or others' information without permission.

Providers and transfers

Supabase provides authentication, database, synchronization and storage. The main project is in Ireland; this does not locate every provider log/support operation there. OpenAI receives relevant text for requested AI features, sometimes with an account-related safety identifier. API data is not used for training by default; security logs are generally retained for up to 30 days, potentially longer if legally required. Disabling response storage is not a zero-retention guarantee.

Google sign-in may share your authorized email, name, profile picture and provider account identifier with the authentication service; the app does not receive your Google password. Email-link login is available; Supabase Auth verifies passwords for existing password-enabled accounts. Gmail handles support email. Where enabled, Firecrawl may receive a public job URL during import, without your CV, private notes or session credentials. See the linked provider policies above.

Providers and subprocessors may process data outside your country, including in the US. Relevant provider agreements describe processing and applicable transfer safeguards, including standard contractual clauses where applicable. Ask support about relevant transfer requirements and your rights. Providers' independent security, support and legal records are also subject to their own terms.

Legal grounds and rights

Where applicable, processing relies on performing the requested service/contract, legitimate interests in necessary security and troubleshooting balanced against your rights, legal obligations, and consent where required. Starting an optional feature is not unlimited consent. Depending on applicable law, you may request access, information, correction, erasure, restriction, portability or object to processing, withdraw consent for consent-based processing, and complain to the competent authority. Turkish KVKK rights apply where relevant. Send requests to support; account ownership is verified safely.

Retention and deletion

Account and cloud content are retained as needed to provide your account and requested services. Use the account deletion procedure to request erasure. Completed support/deletion correspondence and personal case records are deleted 90 days after closure unless an actual legal obligation or unresolved dispute requires limited retention.

Developer-controlled recovery backups are encrypted. Automated checks remove completed backups older than 30 days while preserving the latest successful copy if replacements fail. Deleted records may temporarily remain in restricted recovery copies; erasures must be reapplied before a restored service is opened. Incomplete backups require separate review. Provider logs and backups have separate retention. Technical/security records are retained as needed for their purpose and applicable obligations; necessary legal-hold records are restricted while the reason continues. We do not promise instant erasure of every copy.

Security, age and changes

Service connections use HTTPS; local CV caches and certain drafts use encrypted/secure device storage. Absolute security is not guaranteed. Exported/shared PDFs cannot be recalled from every recipient. Remove device copies through app-data removal and separately delete exported files. The intended audience is 16+; minors must meet local guardian-permission and other requirements. Under-16 users should not use the service; report suspected underage data to support. AI output may be wrong and is not a hiring decision or guarantee. Real in-app payments are currently inactive. We update this notice when practices change and provide additional notice or consent where required.