Gizlilik Politikası

Hangi veriyi topluyoruz ve neden

e-kariyerim, iş başvurularınızı takip etmenize yardımcı olan kişisel bir araçtır. Hizmeti sağlayabilmek için şu verileri işleriz:

• Hesap bilgileri: e-posta adresi ve şifre (hash'lenmiş olarak saklanır); ad ve soyad isteğe bağlıdır — kayıt formu sormaz, isterseniz Ayarlar'dan eklersiniz. Google, LinkedIn veya GitHub ile giriş yapıyorsanız şifre yerine o hesabın kimliği saklanır (aşağıya bakın). Kayıt olduğunuzda adresinizi doğrulamak için o adrese 6 haneli bir kod göndeririz; kod girilene kadar hesap kullanılamaz.
• Girdiğiniz veya içe aktardığınız başvuru verileri: şirket, iş ilanı, başvuru durumu, tarihler ve notlar. Tarayıcı eklentisiyle kaydettiğiniz bir ilanda şirketin LinkedIn veya kariyer.net sayfası da okunduysa, o sayfanın adresi hesabınıza bağlı olarak saklanır; aynı sayfayı en az iki farklı kişi gösterdiğinde o sayfadaki şirket web sitesi herkese açık şirket sayfasında görünür. Kimin gösterdiği hiçbir yerde görünmez ve kaydı hesabınızla birlikte silinir.
• Bu verilerden türetilen hatırlatmalar (takip önerileri, yanıtsız başvuru uyarıları, girdiğiniz görüşme tarihi için bir gün önceki hatırlatma ve ertesi gün “nasıl geçti?” sorusu).
• Tarayıcı eklentisinde Gmail Taraması'nı (isteğe bağlı) açarsanız, tespit edilen statü güncellemesi e-postalarının konu satırı ve kısa bir özeti — bir statü değişikliğini tespit etmek ve henüz takip edilmeyen bir iş ilanı için şirket/pozisyon bilgisini okumak amacıyla — hesabınızda saklanır ve bu tespit için OpenAI'a gönderilir. Bu içerik önce tarayıcınızda, cihazınızda değerlendirilir; yalnızca iş başvurusuyla ilgili göründüğünde bize ulaşır. Aşağıdaki "Yurt dışına veri aktarımı" bölümüne bakın.
• Bir başvuru veya takip ettiğiniz ilan için isteğe bağlı olarak tuttuğunuz İK kontağı: ad, e-posta adresi ve LinkedIn profil adresi. Bunları siz girebilirsiniz; ayrıca bir statü güncellemesi e-postasını o başvuruyla eşleştirip onayladığınızda, e-postanın gönderen adresi İK e-postası olarak doldurulabilir — otomatik yanıt kutuları (no-reply gibi) ve iş ilanı platformlarının adresleri bu kapsamda hiç saklanmaz, ve bu şekilde dolan bir adres arayüzde "gelen e-postadan alındı" diye işaretlenir. Bu bilgiyi yalnızca siz görürsünüz; başka kullanıcılara gösterilmez, hiçbir analize dahil edilmez, hiçbir yere gönderilmez ve ilgili başvuruyu ya da hesabınızı sildiğinizde birlikte silinir. Bu adrese kendiliğinden e-posta göndermeyiz — arayüzde yalnızca bir bağlantı olarak görünür. Bir görüşmeyi kaydederken isteğe bağlı olarak kiminle görüşeceğinizi de yazabilirsiniz; bu adlar da aynı şekilde yalnızca sizin hesabınızda durur, teşekkür notu taslağında kullanılır ve görüşme silindiğinde ya da hesabınızı sildiğinizde birlikte silinir.
• İşlem kayıtları: siteye bir şey gönderdiğiniz her istekte — kayıt, giriş, başvuru ekleme veya düzenleme, içe aktarma, CV yükleme, şirket değerlendirmesi, maaş bilgisi, aday deneyimi, blog yorumu, geri bildirim ve benzerleri — bağlantınızın IP adresi, isteğin yolu, sonucu ve zamanı. Bu kayıt yalnızca hesabınızın güvenliği, kötüye kullanımla mücadele ve hukuki yükümlülüklerimiz (yetkili bir makamdan gelen usulüne uygun bir talep gibi) için tutulur; hiçbir ekranda, raporda veya veri dışa aktarımında gösterilmez ve hesabınızla birlikte silinir. Girişsiz kullanılan yüzeylerde (CV taraması, benchmark, şirket sayfasındaki "dönüş alamadım" bildirimi) ve başarısız giriş denemelerinde de aynı kayıt tutulur; bunlar bir hesaba bağlı olmadığından 12 ay sonra silinir. Hangi işlemin kaydedilmediği: sayfa görüntülemeleri ve ziyaret sayacına giden adım bildirimleri (bkz. "Ziyaret sayacı").
• Haftalık ilan eşleştirmeyi (ücretli özellik) kullanırsanız: arama kriteri olarak kaydettiğiniz pozisyon adları (en fazla üç) ve konum. Bunlar hesabınızda saklanır ve haftada bir, LinkedIn ve kariyer.net'te arama olarak kullanılır — aşağıdaki "Yurt dışına veri aktarımı" bölümüne bakın. Bulunan ilanlar sizin için sınırlı bir süre tutulur; hangilerine zaten başvurduğunuz kendi başvurularınızdan hesaplanır ve ayrı bir kayıt olarak asla saklanmaz. Ayrıca rıza verirseniz her ilan için hesaplanan uyum puanı, kısa gerekçesi ve uyan/eksik kriter listesi de hesabınızda tutulur — bkz. "Haftalık ilan eşleştirme".

Bu veriler, işlem kayıtları dışında, yalnızca size başvuru takibi ve kişisel analiz özelliklerini sunmak için kullanılır; işlem kayıtları yalnızca yukarıda sayılan güvenlik ve hukuki amaçlara hizmet eder.

Yüklediğiniz CV'ler

CV yüklemek tamamen isteğe bağlıdır; hizmetin geri kalanı CV olmadan da çalışır. Bir CV yüklediğinizde:

• Dosya, Avrupa Birliği bölgesindeki (Google Cloud, europe-west1) herkese kapalı bir depolama alanında saklanır — hesabınızın ve başvurularınızın verisiyle aynı bölgede. Dosyanın adresi tahmin edilebilir olsa bile dışarıdan erişilemez; depolama alanı internete tamamen kapalıdır.
• Dosyaya yalnızca giriş yapmış hâlde siz erişebilirsiniz. Her indirme isteği, dosyanın gerçekten size ait olup olmadığı kontrol edildikten sonra e-kariyerim sunucusu üzerinden aktarılır; paylaşılabilir veya süreli bir bağlantı hiçbir zaman üretilmez. Başka kullanıcılara, işverenlere veya iş ilanı platformlarına gösterilmez.
• CV'nizin içeriği hiçbir üçüncü tarafa gönderilmez — yapay zekâ servisleri dahil. Tek istisna, aşağıdaki "Haftalık ilan eşleştirme" bölümünde anlatılan ücretli özelliği kendiniz açıp ayrıca rıza vermenizdir; o durumda yalnızca varsayılan CV'nizin metni, yalnızca puanlama için gönderilir. Dosya okunmaz, metne çevrilmez ve analiz edilmez; yalnızca saklanır ve size geri verilir. Bir PDF'in ilk sayfasını CV'lerim sayfasında gördüğünüz önizleme, sunucuda değil kendi tarayıcınızda oluşturulur.
• Sildiğiniz bir CV kalıcı olarak silinir — depolama tarafında kurtarma penceresi bilerek kapalı tutulur. Hesabınızı sildiğinizde de tüm CV'leriniz birlikte silinir.
• İsterseniz yüklediğiniz bir CV'nin ATS okunabilirliğini ölçebilirsiniz (CV'lerim sayfasındaki düğme). Bu, giriş yapmadan kullanılan CV taramasıyla aynı kontrollerdir ve sunucumuzda çalışır; yapay zekâ modeline hiçbir şey gönderilmez. Rapor (puan, bulgular, bulguların işaret ettiği satırlar ve dosyadan çıkarılan metin) yalnızca siz istediğinizde üretilir, o CV'nin yanında saklanır, yalnızca size görünür ve CV silindiğinde onunla birlikte silinir. Veri dışa aktarımında puan ve ölçüm tarihi yer alır.
• Hukuki sebep açık rızanızdır ve bu rıza her yükleme için ayrı ayrı alınır: dosyayı seçmeden önce onay kutusunu işaretlemeniz gerekir, kutu hiçbir zaman önceden işaretli gelmez ve her yüklemeden sonra yeniden boşalır. Rızanızı dosyayı silerek istediğiniz zaman geri çekebilirsiniz; hesabınızı sildiğinizde de tüm CV'leriniz birlikte silinir.

Bir CV, iş deneyiminizin yanı sıra fotoğraf, doğum tarihi, askerlik durumu veya sağlık bilgisi gibi hassas sayılabilecek veriler içerebilir; bu nedenle yükleme öncesinde ayrıca açık rızanızı alıyoruz. Ne yükleyeceğinize siz karar verirsiniz: bu alanların CV'nizde bulunması hizmetin çalışması için gerekli değildir, ve dilediğiniz zaman dosyayı silebilirsiniz.

CV taraması (giriş yapmadan)

Herkese açık CV tarama sayfasında bir PDF veya Word dosyası yükleyip, başvuru sistemlerinin ondan ne okuduğunu görebilirsiniz. Bu, yukarıdaki "Yüklediğiniz CV'ler" bölümünden ayrı ve farklı bir işlemdir:

• Dosya hiçbir yere kaydedilmez. Sunucuda diske yazılmaz, depolama alanına konmaz; yalnızca isteğin süresi boyunca bellekte bulunur ve yanıt döndükten sonra ortadan kalkar. CV'nizin metni de saklanmaz.
• Taramadan geriye üç şey kalır: IP adresiniz (tarama sınırı için 2 saat bellekte; ayrıca yukarıdaki "İşlem kayıtları" maddesinde anlatılan güvenlik kaydı olarak 12 ay — puanla ilişkilendirilmez), isimsiz bir puan (0-100 arası bir sayı; hangi dosyadan geldiği, kimin olduğu kayıtlı değildir) ve bir tarama sayacı.
• Puanı üreten sekiz kontrolün tamamı bizim sunucumuzda çalışır: puan hiçbir yapay zekâ modeline sorulmaz, dolayısıyla CV'nin içine yazılmış bir talimatla şişirilemez. Kutuyu işaretlemediğiniz sürece CV'nizin içeriği hiçbir üçüncü tarafa gönderilmez.
• Yazım hakkında da not isterseniz (ikinci, isteğe bağlı kutu): CV'nizin metni Google Cloud Vertex AI'a gönderilir — altyapımızın zaten çalıştığı AB bölgesinde ve aynı işleyicide; yeni bir ülkeye veri çıkmaz. Ücretli Vertex kullanıldığı için metin model eğitiminde kullanılmaz. Notlar puanı etkilemez, metin yine hiçbir yere kaydedilmez ve kutuyu işaretlemezseniz hiçbir model devreye girmez.
• Sonuç ekranında gördüğünüz alıntılar ve ham metin, yalnızca sizin isteğinize verilen yanıtın içindedir; kayıt altına alınmaz, kayıtlara (log) yazılmaz.
• Hukuki sebep açık rızanızdır ve her tarama için ayrıca alınır: onay kutusu hiçbir zaman önceden işaretli gelmez ve her taramadan sonra yeniden boşalır. İçerik notları için istenen ikinci kutu ayrı ve isteğe bağlıdır — işaretlemeden de tarama tam olarak çalışır, puanınız birebir aynı çıkar. Saklanan bir dosya olmadığı için geri çekilecek bir saklama da yoktur; taramayı yapmamak yeterlidir.

Haftalık ilan eşleştirme (ücretli özellik)

Pro planı ve kaydettiğiniz arama kriterleriyle her Pazartesi LinkedIn ve kariyer.net'te yeni ilanlar aranır (kriterlerin iki siteye gönderilmesi için bkz. "Yurt dışına veri aktarımı"). Bulunan ilanların her biri, yalnızca siz ayrıca rıza verirseniz, varsayılan CV'nizle karşılaştırılıp puanlanır:

• Gönderilen: varsayılan CV'nizin metni (dosyanın kendisi değil; ilk 15.000 karakter) ve bir ilanın metni, birlikte. Alıcı: Google Cloud Vertex AI, altyapımızın zaten çalıştığı AB bölgesinde (europe-west1) ve aynı işleyicide — yeni bir ülke ya da yeni bir işleyici söz konusu değildir. Ücretli Vertex kullanıldığı için metin model eğitiminde kullanılmaz ve Google tarafında saklanmaz.
• Sakladıklarımız: her ilan için 0–100 arası bir uyum puanı, bir-iki cümlelik gerekçe, uyan ve eksik kriter listeleri ve ilanın istediği yetkinlikler — hesabınızda, ilanla birlikte. CV metninin kendisi hiçbir yere yazılmaz: her hafta depodaki dosyanızdan yeniden okunur ve isteğin süresi boyunca bellekte kalır. Ayrıca, çağrının maliyetini takip etmek için hangi özellik için kaç token harcandığı hesabınıza bağlı olarak kaydedilir; bu kayıt metin içermez ve hesabınızı silseniz de (kimliğinizden ayrılarak) kalır.
• Hukuki sebep açık rızanızdır ve bu rıza kriterleri ilk kaydettiğinizde, hiçbir zaman önceden işaretli gelmeyen bir kutuyla alınır; verildiği an kaydedilir ve kriterler sayfasında görünür. Rıza vermeden kriter kaydedilemez, çünkü özelliğin puanlamasız bir hâli yoktur.
• Geri çekme: kriterlerinizi silin — arama ve puanlama o an durur, o haftaki listeniz ve puanlar silinir, CV'niz bir daha gönderilmez. Hesabınızı silmek de aynı sonucu verir.

Ödemeler (Pro plan)

Pro planı satın alırken ödeme, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'nin güvenli ödeme sayfasında alınır.

• Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz e-kariyerim'e hiçbir zaman ulaşmaz; yalnızca PayTR'ın sayfasında girilir ve orada işlenir.
• PayTR'a gönderdiğimiz bilgiler: e-posta adresiniz, ödeme sırasında girdiğiniz ad soyad, adres ve telefon, ödemeyi başlattığınız bağlantının IP adresi, seçilen plan ve tutar.
• Bizde tutulan: sipariş kaydı (plan, tutar, tarih, sonuç), fatura için girdiğiniz ad, adres ve telefon, PayTR'ın bize bildirdiği sonuç ve varsa başarısızlık nedeni. PayTR'ın ödeme sonucunu ilettiği sunucu isteğinin IP'si de kaydedilir; hiçbir yerde gösterilmez.
• Ödeme ve fatura kayıtları mali mevzuatın gerektirdiği yasal saklama süresi boyunca tutulur. Hesabınızı silerseniz bu kayıtlar hesabınızdan ayrılır (kimliğinizle bağı kaldırılır) ama süre dolana kadar silinmez.
• İadeler yalnızca bizim sistemimiz üzerinden, PayTR'ın iade servisiyle ödemeyi yaptığınız karta yapılır; iade talebiniz ve sonucu sipariş kaydında tutulur.
• PayTR kendi işlediği veriler için veri sorumlusudur; aydınlatma metni paytr.com adresinde yayımlanır.

Hukuki dayanak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).

Gönderdiğiniz geri bildirimler

Uygulamanın her sayfasında sağ altta duran geri bildirim düğmesi tamamen isteğe bağlıdır. Bir mesaj gönderdiğinizde:

• Yazdığınız mesaj, seçtiğiniz konu (hata/öneri/soru) ve varsa seçtiğiniz deneyim ifadesi hesabınıza bağlı olarak saklanır.
• Mesajla birlikte teknik bağlam da saklanır: paneli açtığınız sayfanın yolu (örneğin /tr/applications), dil ve tema tercihiniz ve tarayıcı bilginiz. Sayfa adresinin yalnızca yolu alınır — sorgu parametreleri (başvuru kimliği gibi) hem tarayıcınızda hem sunucuda atılır.
• Başvurularınızın, CV'lerinizin ve e-postalarınızın içeriği geri bildirimle birlikte gönderilmez; ekran görüntüsü alınmaz.
• Yanıt e-posta adresi isteğe bağlıdır ve boş bırakılabilir; yalnızca size dönüş yapmak için kullanılır, pazarlama amacıyla kullanılmaz.
• Geri bildirimler kendi veritabanımızda saklanır; kanonik kayıt bizdedir.
• Mesajınız ve yukarıdaki teknik bağlam, takibini yapabilmemiz için ayrıca GitHub'da herkese kapalı (private) bir depoda bir takip kaydı olarak açılır. Adınız, hesap e-posta adresiniz ve yanıt adresiniz oraya gönderilmez — yalnızca kaydın kimlik numarası gider, dolayısıyla o kaydı kimin yazdığını görebilmek için bizim veritabanımıza bakmamız gerekir.
• Alıcı: GitHub, Inc. (Microsoft, Amerika Birleşik Devletleri). Bu bir yurt dışına aktarımdır; aşağıdaki "Yurt dışına veri aktarımı" bölümüne bakın.
• Hesabınızı sildiğinizde geri bildirimleriniz veritabanımızdan silinir. GitHub'daki takip kaydı kimliğinizi hiçbir zaman taşımadığı için silmeden sonra kime ait olduğu tespit edilemez hâle gelir; kaydın kendisini de silmemizi isterseniz bize yazmanız yeterli.

Hukuki sebep: meşru menfaat — ürünü kullanıcıların bildirdiği sorunlara göre düzeltmek ve geliştirmek.

Yazdığın şirket değerlendirmeleri

Bir şirket hakkında değerlendirme yazmak isteğe bağlıdır ve hesap gerektirir. Yazdığında:

• Değerlendirmen — genel puanın, isteğe bağlı alan puanların, seçtiğin hazır maddeler ve şirketle ilişkin (mevcut çalışan, eski çalışan, stajyer) — moderasyon durumu ve varsa moderatörün yazdığı notla birlikte hesabına bağlı saklanır. 16 Eylül 2026'dan beri değerlendirmede serbest metin yok; daha önce yazdıysan başlığı, artıları ve eksileri senin için saklı kalır ve başka kimseye gösterilmez.
• Yayımlanan değerlendirmeler adını, e-postanı ya da hesabını asla göstermez; okuyucular puanları, maddeleri, şirketle ilişkini ve yazıldığı ayı görür. Gün değil ay, bilerek: tarih kimin yazdığına dair bir ipucu daha olurdu.
• Bu şirkete e-kariyerim'de takip ettiğin ve "kabul edildi" ile kapanan bir başvuru, değerlendirmenden en az 14 gün önce eklenmişse değerlendirmenin yanında "Kabul edilen başvuru" etiketi görünür. Okuyucuya yalnızca bu evet/hayır gider; hangi başvuru olduğu ya da tarihi gitmez. Başvuruyu silersen etiket de kalkar.
• Değerlendirmene bakan bir moderatör — bir şikayetten sonra ya da geçiş öncesi bir değerlendirme için — arkasındaki hesabı görebilir. Moderasyonu mümkün kılan budur ve kimliğinin değerlendirmenle buluştuğu tek yerdir.
• Başkasının değerlendirmesini bildirirsen, bildirim (gerekçe, notun, zaman) hesabına bağlı olarak saklanır ve moderatöre gösterilir. Değerlendirmenin yazarı kimin bildirdiğini asla görmez.
• Bir değerlendirmeyi faydalı olarak işaretlemek, değerlendirme ve hesap başına tek satır olarak saklanır; böylece geri alınabilir ve iki kez sayılamaz. Kimin neyi işaretlediğini kimse görmez — değerlendirmenin yazarı da: yazara uygulama içinde yalnızca o gün kaç kişinin faydalı bulduğu bildirilir (ayarlardan kapatılabilir). Aynı kişinin açıp kapatıp tekrar işaretlemesi iki kez sayılmasın diye, bir hesabın bir katkıyı ilk işaretlediği kayıt 90 gün tutulur.
• Değerlendirmeler, bildirimler ve faydalı işaretleri kendi veritabanımızda saklanır; hiçbir üçüncü tarafa gönderilmez.
• Hesabını silmek değerlendirmelerini, bildirimlerini ve faydalı işaretlerini siler. Yazdığın değerlendirmeler şirket sayfalarından ve şirketin puanından kalkar; veri dışa aktarımın da bunları içerir.

Hukuki sebep: açık eylemin — yazmayı, bildirmeyi veya işaretlemeyi sen seçersin — ve moderasyon için meşru menfaat: adı geçen bir şirket hakkında yayımlananların adil ve hukuka uygun kalması.

Paylaştığın maaş bilgileri

Bir şirketteki maaşını paylaşmak isteğe bağlıdır ve hesap gerektirir. Paylaştığında:

• Kaydın — listeden seçtiğin meslek, toplam tecrübe yılın, çalışma şeklin, mevcut/eski çalışan olduğun, maaşı aldığın dönemin yılları, aylık net maaşın ve para birimi, varsa yıllık primin — hesabına bağlı saklanır. Serbest metin yoktur: meslek, ISCO-08'e dayanan hazır bir katalogdan seçilir.
• Kayıtlar yalnızca giriş yapmış kullanıcılara gösterilir; herkese açık şirket sayfası yalnızca kaç kayıt olduğunu söyler.
• Okuyucular tam tecrübe yılını değil bir bant (0–1, 2–4, 5–9, 10+) ve maaşın dönemini gün ya da ay olarak değil yıl olarak görür. Bilerek: meslekle birlikte tam yıl ve tam tarih küçük bir şirkette kimin yazdığını ele verirdi.
• Yayımlanan kayıt adını, e-postanı ya da hesabını asla göstermez; içinde senin yazdığın hiçbir metin de yoktur. Kaydın arkasındaki hesabı yalnızca biz görürüz. Bir okur kaydını faydalı bulursa sana yalnızca kaç kişinin bulduğu bildirilir, kim olduğu değil; senin işaretlediğin kayıtların yazarına da senin kim olduğun söylenmez.
• Bu şirkete e-kariyerim'de takip ettiğin ve "kabul edildi" ile kapanan bir başvuru, kaydından en az 14 gün önce eklenmişse kaydın yanında "Kabul edilen başvuru" etiketi görünür. Okuyucuya yalnızca bu evet/hayır gider; hangi başvuru olduğu ya da tarihi gitmez. Başvuruyu silersen etiket de kalkar.
• Kayıtlar kendi veritabanımızda saklanır; hiçbir üçüncü tarafa gönderilmez.
• Kaydı Katkılarım sayfasından istediğin zaman silebilirsin. Hesabını silmek tüm kayıtlarını siler; veri dışa aktarımın da bunları tam yılıyla içerir.

Hukuki sebep: açık eylemin — paylaşmayı sen seçersin.

Paylaştığın aday deneyimleri

Bir şirketin işe alım sürecini puanlamak isteğe bağlıdır ve hesap gerektirir. Paylaştığında:

• Kaydın — genel puanın, puanladığın alanlar, hazır listeden seçtiğin maddeler ve yanıtladıysan sonuç, süre, aşama sayısı ve görüşme türleri — hesabına bağlı saklanır. Serbest metin yoktur: yayımlanan her cümle bizim yazdığımız sabit maddelerden biridir.
• Kayıtlar herkese açık şirket sayfasında gösterilir: puanlar, maddeler ve süreç etiketleri. Puan, alan ortalamaları ve süreç istatistiği bir şirkette en az üç kayıt toplanınca görünür.
• Okuyucular günü ya da ayı değil yalnızca çeyreği görür (2026 Ç3 gibi); pozisyon, görüşmeci ya da ekip adı hiç sorulmaz. Bilerek: şirket kimle görüştüğünü bilir, ay ve pozisyon küçük bir şirkette kimin yazdığını ele verirdi.
• Yayımlanan kayıt adını, e-postanı ya da hesabını asla göstermez. Kaydın arkasındaki hesabı yalnızca biz görürüz. Bir okur kaydını faydalı bulursa sana yalnızca kaç kişinin bulduğu bildirilir, kim olduğu değil; senin işaretlediğin kayıtların yazarına da senin kim olduğun söylenmez.
• Bu şirkete e-kariyerim'de takip ettiğin bir başvuru, kaydından en az 14 gün önce eklenmişse kaydın yanında "Takip edilen başvuru" etiketi görünür. Okuyucuya yalnızca bu evet/hayır gider; hangi başvuru olduğu, tarihi ya da durumu gitmez. Başvuruyu silersen etiket de kalkar.
• Kayıtlar kendi veritabanımızda saklanır; hiçbir üçüncü tarafa gönderilmez.
• Kaydı Katkılarım sayfasından istediğin zaman silebilirsin. Hesabını silmek tüm kayıtlarını siler; veri dışa aktarımın da bunları tam tarihiyle içerir.

Hukuki sebep: açık eylemin — paylaşmayı sen seçersin.

Blog yazılarına yazdığın yorumlar

Bir blog yazısına yorum yazmak isteğe bağlıdır ve hesap gerektirir. Yazdığında:

• Yorumun düz metin olarak, yazıldığı ve düzenlendiği zamanla ve moderasyon durumuyla birlikte hesabına bağlı saklanır. Her yorum bir yönetici onaylayana kadar yalnızca sana görünür; onaylanmayan yorum hiç yayımlanmaz.
• Yayımlanan yorum, adının ilk kısmı ve soyadının baş harfiyle görünür (örneğin "Selin Y."); hesabında ad yoksa "Bir okuyucu" yazar. E-posta adresin, hesabın ya da başka bir bilgin hiçbir zaman gösterilmez. Yorumunu okuyan herkes bu adı görür — yazmadan önce bunu bil.
• Onaylanmış bir yorum değiştirilemez ve silinemez: başkaları ona yanıt vermiştir. Onay beklerken Katkılarım sayfasından ya da yazının altından düzenleyebilirsin.
• Yorumuna bakan yönetici arkasındaki hesabı görür; moderasyonu mümkün kılan budur ve kimliğinin yorumunla buluştuğu tek yerdir. Bir yorumu bildirirsen bildirim (gerekçe, notun, zaman) hesabına bağlı saklanır ve yalnızca yöneticiye gösterilir; yorumun yazarı kimin bildirdiğini görmez. "Faydalı" işaretin yorum ve hesap başına tek satır olarak saklanır, kimseye gösterilmez; yorumun yazarına yalnızca kaç kişinin faydalı bulduğu bildirilir.
• Yorum yazdığın, düzenlediğin, yanıtladığın ya da bildirdiğin her istekte bağlantının IP adresi işlem kayıtlarına yazılır (yukarıdaki "İşlem kayıtları" maddesi). Hiçbir yerde gösterilmez; yalnızca hukuki bir talep ya da kötüye kullanım incelemesi için tutulur.
• Yorumlar, bildirimler ve faydalı işaretleri kendi veritabanımızda saklanır; hiçbir üçüncü tarafa gönderilmez.
• Hesabını silmek tüm yorumlarını — ve onlara verilmiş yanıtları — siler; veri dışa aktarımın yorumlarını içerir.

Hukuki sebep: açık eylemin — yorum yazmayı sen seçersin.

Profil fotoğrafın

Profil fotoğrafı eklemek isteğe bağlıdır. Eklediğinde:

• Seçtiğin fotoğrafı tarayıcında kırparsın; sunucumuz onu 256×256 piksel bir görsele yeniden kaydeder ve yalnızca bunu saklar. Yüklediğin dosyanın kendisi saklanmaz; konum (GPS), cihaz ve çekim bilgisi gibi dosya bilgileri silinir.
• Fotoğrafın üst çubuktaki menünde ve profil sayfanda görünür. Blog yorumlarında yalnızca "Blog yorumlarımda fotoğrafımı göster" seçeneğini açarsan, adının yanında herkese görünür; bu seçenek varsayılan olarak kapalıdır.
• Maaşlar, şirket değerlendirmeleri, aday deneyimleri, sessizlik bildirimleri ve yanıt oranları anonimdir: fotoğrafın buralarda hiçbir koşulda gösterilmez.
• Fotoğrafın, hesabınla ilişkisi olmayan rastgele bir adresten sunulur. Fotoğrafı değiştirdiğinde, kaldırdığında ya da yorumlarda göstermeyi kapattığında bu adres değişir ve eskisi çalışmaz; daha önce görmüş bir tarayıcının önbelleğinde en fazla bir gün kalabilir.
• Bir blog yorumundaki fotoğraf "Uygunsuz profil fotoğrafı" gerekçesiyle bildirilebilir. Yönetici fotoğrafı kaldırabilir; yorumun yerinde kalır.
• Fotoğrafı yüklediğin, kaldırdığın ya da gösterme ayarını değiştirdiğin her istekte bağlantının IP adresi işlem kayıtlarına yazılır (yukarıdaki "İşlem kayıtları" maddesi). Hiçbir yerde gösterilmez.
• Fotoğraf kendi bulut depolamamızda, dışarıya kapalı bir alanda saklanır; hiçbir üçüncü tarafa gönderilmez.
• Fotoğrafı istediğin zaman kaldırabilirsin; hesabını silmek onu da siler. Veri dışa aktarımın fotoğrafının adresini ve gösterme tercihini içerir.

Hukuki sebep: açık eylemin — fotoğraf eklemeyi ve yorumlarda göstermeyi sen seçersin.

Google ile giriş

Google ile giriş isteğe bağlı bir giriş yöntemidir; e-posta ve şifreyle kayıt olmaya alternatiftir. Kullandığınızda Google'dan yalnızca şunları alırız:

• Google hesabınızın sabit kimlik numarası (hesabınızı e-posta adresiniz değişse bile tanıyabilmek için).
• Google tarafından doğrulanmış e-posta adresiniz.
• Google profilinizdeki ad ve soyad (kayıt formunda önceden doldurulur, kaydetmeden önce değiştirebilirsiniz).

Gmail'inize, kişilerinize, Drive'ınıza veya Google hesabınızdaki başka hiçbir veriye erişmeyiz ve bunun için izin istemeyiz. Google'ın bize verdiği erişim jetonlarını saklamayız; giriş tamamlandığı anda atılır.

Google hesabınızın doğrulanmış e-posta adresi, e-kariyerim'de zaten şifreyle açılmış bir hesaba aitse, Google girişi o hesaba bağlanır ve aynı hesaba girersiniz; şifreniz geçerliliğini korur. O hesabın e-posta adresi hiç doğrulanmamışsa, bağlamadan önce hesabın şifresi, diğer giriş yöntemleri, açık oturumları ve eklenti anahtarları kaldırılır; hesap, adresin sahibi olduğunu Google ile kanıtlayan size geçer.

Google tarafındaki izni istediğiniz zaman Google Hesabınız → Güvenlik → Üçüncü taraf uygulamalar bölümünden kaldırabilirsiniz. e-kariyerim hesabınızı silmek Google ile ilişkilendirmeyi de siler.

LinkedIn ile giriş

LinkedIn ile giriş isteğe bağlı bir giriş yöntemidir; e-posta ve şifreyle kayıt olmaya alternatiftir. Kullandığınızda LinkedIn'den yalnızca şunları alırız:

• LinkedIn hesabınızın sabit kimlik numarası (hesabınızı e-posta adresiniz değişse bile tanıyabilmek için).
• LinkedIn tarafından doğrulanmış e-posta adresiniz — LinkedIn paylaşırsa. LinkedIn bunu her zaman paylaşmaz; bu durumda kaydı tamamlarken sizden bir e-posta adresi girmenizi isteriz ve bu adrese bir doğrulama kodu göndeririz; kod girilene kadar hesap kullanılamaz.
• LinkedIn profilinizdeki ad ve soyad (kayıt formunda önceden doldurulur, kaydetmeden önce değiştirebilirsiniz).

Bağlantılarınıza, mesajlarınıza, paylaşımlarınıza veya LinkedIn hesabınızdaki başka hiçbir veriye erişmeyiz ve bunun için izin istemeyiz. LinkedIn'in bize verdiği erişim jetonlarını saklamayız; giriş tamamlandığı anda atılır.

LinkedIn tarafından doğrulanmış e-posta adresiniz, e-kariyerim'de zaten şifreyle açılmış bir hesaba aitse, LinkedIn girişi o hesaba bağlanır ve aynı hesaba girersiniz; şifreniz geçerliliğini korur. O hesabın e-posta adresi hiç doğrulanmamışsa, bağlamadan önce hesabın şifresi, diğer giriş yöntemleri, açık oturumları ve eklenti anahtarları kaldırılır; hesap, adresin sahibi olduğunu LinkedIn ile kanıtlayan size geçer. Kendi girdiğiniz bir e-posta adresi hiçbir zaman mevcut bir hesaba bağlanmak için kullanılmaz.

LinkedIn tarafındaki izni istediğiniz zaman Ayarlar ve Gizlilik → Veri gizliliği → Diğer uygulamalar → İzin verilen hizmetler bölümünden kaldırabilirsiniz. e-kariyerim hesabınızı silmek LinkedIn ile ilişkilendirmeyi de siler.

GitHub ile giriş

GitHub ile giriş isteğe bağlı bir giriş yöntemidir; e-posta ve şifreyle kayıt olmaya alternatiftir. Kullandığınızda GitHub'dan yalnızca şunları alırız:

• GitHub hesabınızın sayısal kimliği (kullanıcı adınız veya e-posta adresiniz değişse bile hesabınızı tanıyabilmek için).
• GitHub hesabınızın birincil (primary) ve GitHub tarafından doğrulanmış e-posta adresi — GitHub paylaşırsa. Adresini gizli tutan hesaplarda GitHub bunu paylaşmaz; bu durumda kaydı tamamlarken sizden bir e-posta adresi girmenizi isteriz ve bu adrese bir doğrulama kodu göndeririz; kod girilene kadar hesap kullanılamaz.
• GitHub profilinizdeki görünen ad, ad ve soyad olarak ayrılmış hâlde (kayıt formunda önceden doldurulur, kaydetmeden önce değiştirebilirsiniz).

GitHub'dan yalnızca iki izin isteriz: profilinizi okumak ve e-posta adreslerinizi okumak. Depolarınıza (herkese açık ya da özel), kodunuza, issue'larınıza veya GitHub hesabınızdaki başka hiçbir veriye erişmeyiz ve bunun için izin istemeyiz. GitHub'ın bize verdiği erişim jetonlarını saklamayız; giriş tamamlanır tamamlanmaz atılır.

GitHub tarafından doğrulanmış e-posta adresiniz, e-kariyerim'de zaten şifreyle açılmış bir hesaba aitse, GitHub girişi o hesaba bağlanır ve aynı hesaba girersiniz; şifreniz geçerliliğini korur. O hesabın e-posta adresi hiç doğrulanmamışsa, bağlamadan önce hesabın şifresi, diğer giriş yöntemleri, açık oturumları ve eklenti anahtarları kaldırılır; hesap, adresin sahibi olduğunu GitHub ile kanıtlayan size geçer. Kendi elinizle yazdığınız bir e-posta adresi hiçbir zaman mevcut bir hesaba bağlanmak için kullanılmaz.

GitHub tarafındaki izni istediğiniz zaman Settings → Applications → Authorized OAuth Apps bölümünden kaldırabilirsiniz. e-kariyerim hesabınızı silmek GitHub ile ilişkilendirmeyi de kaldırır.

Yurt dışına veri aktarımı

Üç durumda veriniz yurt dışına gönderilir. Birincisi Gmail Taraması: bunu açarsanız, tespit edilen her statü güncellemesi e-postasının konu satırı ve kısa bir özeti, başvurunuz için ne anlama geldiğini tespit etmek amacıyla yurt dışına gönderilir.

• Alıcı: OpenAI, L.L.C. (Amerika Birleşik Devletleri) — API sağlayıcımız.
• Amaç: e-postanın başvuru durumu sinyalini sınıflandırmak, ve henüz takip edilmeyen bir iş için şirket adı/pozisyon bilgisini okumak; bu yalnızca daha basit, yerel kural tabanlı bir kontrol e-postayı zaten tanımadığında çalışır.
• Hukuki sebep: bu yalnızca tarayıcı eklentisinde kendi açtığınız Gmail Taraması özelliği için gerçekleşir; bu özelliği kullanmadığınız sürece hiçbir şey gönderilmez.
• Geri çekme: Gmail Taraması için tarayıcı eklentisinin Ayarlar sayfasından özelliği kapatın. Ya da hesabınızı silin, bu tamamen durur.

Konu satırı ve özet ayrıca hesabınızda da saklanır (bir öneriyi incelerken sizin görebileceğiniz şekilde) — e-postanın tam içeriği asla.

İkincisi geri bildirim: uygulama içinden bir geri bildirim gönderdiğinizde mesajınız ve teknik bağlamı, takibi için GitHub'da herkese kapalı bir depoya kopyalanır. Alıcı: GitHub, Inc. (Microsoft, Amerika Birleşik Devletleri). Adınız, hesap e-posta adresiniz ve yanıt adresiniz gönderilmez. Hukuki sebep: meşru menfaat — bildirilen sorunları takip edip gidermek. Ayrıntı için yukarıdaki "Gönderdiğiniz geri bildirimler" bölümüne bakın.

Üçüncüsü haftalık ilan eşleştirme (ücretli özellik): haftada bir, kriter olarak kaydettiğiniz pozisyon adları ve konum LinkedIn'e bir arama sorgusu olarak gönderilir ve listelediği herkese açık iş ilanları çekilir. Alıcı: LinkedIn Ireland Unlimited Company (İrlanda; LinkedIn Corporation, Amerika Birleşik Devletleri). Aynı arama Türkiye'deki kariyer.net'e (Kariyer.net Elektronik Yayıncılık ve İletişim Hizmetleri A.Ş., İstanbul) de gönderilir; bu bir yurt dışı aktarımı değildir, burada bütünlük için anılmaktadır. Gönderilen şey aramanın kendisidir — bir pozisyon adı ve bir yer — başka hiçbir şey değil: adınız, hesabınız, CV'niz gönderilmez. Hukuki sebep: bu yalnızca kendi kaydettiğiniz kriterler için ve ücretli planınız aktifken gerçekleşir; kriterleri silin ya da plan sona ersin, durur. Geri çekme: ilan eşleştirme ayarlarından kriterlerinizi kaldırın ya da hesabınızı silin.

Hata izleme

Uygulama çöktüğünde ya da beklenmedik bir hata verdiğinde sorunu teşhis edebilmek için hata izleme servisi Sentry'yi kullanıyoruz; bu hem web sitesi hem de API tarafı için geçerli. Bir hata oluştuğunda Sentry'ye şunlar gider:

• Hatanın kendisi: mesajı ve teknik yığın izi (stack trace).
• Hatanın oluştuğu sayfanın adresi, tarayıcı ve işletim sistemi bilgisi.
• Bağlantınızın IP adresi.

Alıcı: Sentry (Functional Software, Inc.). Kayıtlar Sentry'nin Avrupa Birliği (Almanya) bölgesindeki altyapısında işleniyor.

Hukuki sebep: meşru menfaat — hizmetin güvenliğini ve sürekliliğini sağlamak, arızayı tespit edip gidermek.

Oturum kaydı (session replay) ve performans izleme (tracing) özelliklerini bilerek kapalı tuttuk: ekranınız kaydedilmiyor, gezinme davranışınız izlenmiyor, form içerikleriniz gönderilmiyor. Başvuru verileriniz, CV'niz ve e-posta içerikleri hata kayıtlarına dahil edilmiyor.

Hata kayıtları Sentry'nin saklama süresi dolduğunda silinir; hata kayıtlarının kendisi ürünün veritabanına yazılmaz. (IP adresinizin ürün veritabanında ayrıca tutulduğu tek durum yukarıdaki "İşlem kayıtları" maddesidir.)

Ziyaret sayacı

Herkese açık sayfaların kaç kez açıldığını ve sitede birkaç adımın kaç kez atıldığını kendi sunucumuzda sayıyoruz. Her seferinde yalnızca şunlar kaydedilir:

• Ne olduğu: bir sayfanın açılması ya da şu adımlardan biri — bir kayıt butonuna tıklanması; kaydın başlaması, tamamlanması veya parolanın kabul edilmemesi; ücretsiz bir aracın sonuç göstermesi (CV puanı, kıyaslama cevabının gönderilmesi, teklif karşılaştırmada ilk rakam, şirket sayfasında "dönüş alamadım" bildiriminin gönderilmesi); bir paylaş butonuna tıklanması.
• Bunun olduğu herkese açık sayfanın adresi (soru işaretinden sonrası hariç) ve sayfanın dili.
• Bizi hangi siteden bulduğunuz — yalnızca alan adı.
• Günlük bir sayaç — bu dörtlünün o gün kaç kez görüldüğü.

Bir adım sayılırken içeriği gönderilmez: CV dosyanız ve puanınız, yazdığınız teklif rakamları, kıyaslama cevaplarınız, bildiriminizin içeriği, e-posta adresiniz ya da parolanız bu sayaca hiç ulaşmaz. Sayaç yalnızca adımın atıldığını ve hangi sayfada atıldığını bilir.

Alıcı: yok. Veri kendi sunucumuzda kalır; hiçbir analitik hizmetine ya da başka bir üçüncü tarafa gönderilmez.

Kaydedilen hiçbir satır bir kişiyle ilişkilendirilemez — ziyaretçi numarası, oturum numarası, IP adresi ve tarayıcı bilgisi saklanmaz — dolayısıyla ortada kişisel veri yoktur. Aksi değerlendirilirse dayanak meşru menfaattir (KVKK m. 5/2-f, GDPR m. 6/1-f): hizmetin kullanılıp kullanılmadığını ölçmek.

Çerez kullanılmaz, tarayıcınıza hiçbir şey yazılmaz, profilleme ve reklam hedeflemesi yapılmaz. Tarayıcınızda “Do Not Track” açıksa hiçbir sayım yapılmaz. Ayrıntılar için Çerez Politikası'ndaki “Ziyaret sayacı” bölümüne bakabilirsiniz.

Saklama: satırlar toplu sayılardan ibaret ve kişisel veri içermediği için süresiz saklanır.

Çerezler

Yalnızca hizmetin çalışması için gereken çerezleri kullanıyoruz; reklam veya analitik çerezi yok, bu yüzden bir çerez onay penceresi de göstermiyoruz. Hangi çerezin ne işe yaradığı, ne kadar saklandığı ve nasıl silineceği Çerez Politikası sayfasında tek tek yazılı.

Tarayıcı eklentisi

Tarayıcı eklentisinin kendi cihazınızda neyi okuduğu, neyi sakladığı ve ne gönderdiği ayrı bir belgede anlatılır: Tarayıcı Eklentisi Gizlilik Politikası Eklentiyi kurmadıysanız bu bölüm sizin için geçerli değildir.

Saklama süresi

Hesabınıza bağlı veriler hesabınızı silene kadar saklanır; onlar için otomatik bir süre sonunda silinme uygulanmamaktadır. İki istisna var. Birincisi, e-posta adresi doğrulanmadığı için hiç kullanılamamış kayıtlar: 7 gün içinde doğrulanmazlarsa bütünüyle silinir. İkincisi, bir hesaba bağlı olmayan işlem kayıtlarıdır (girişsiz CV taraması, benchmark yanıtı, başarısız giriş denemesi): bunlar 12 ay sonra kendiliğinden silinir.

Haklarınız

Verilerinizin bir kopyasını istediğiniz zaman dışa aktarabilir veya hesabınızı kalıcı olarak silebilirsiniz. Bu işlemleri Hesap Ayarları sayfasından yapabilirsiniz. Hesap silme işlemi, hesabınıza ait tüm veriyi — başvurularınızı, takip listenizi, CV'lerinizi, içe aktarımlarınızı, hatırlatmalarınızı, e-posta önerilerinizi ve bildirimlerinizi, şirket değerlendirmelerinizi, paylaştığınız maaş bilgilerini, aday deneyimlerinizi, blog yorumlarınızı, gönderdiğiniz geri bildirimleri ve işlem kayıtlarınızı — kalıcı olarak kaldırır. İşlem kayıtları dışa aktarım dosyasına dahil edilmez; kendi kayıtlarınıza erişmek isterseniz privacy@ekariyerim.com adresine yazmanız yeterlidir.

İletişim

Sorularınız için privacy@ekariyerim.com adresinden bize ulaşabilirsiniz.