Gizlilik Politikası
1. Giriş
Bu Gizlilik Politikası, izmoce ("Platform", "biz") tarafından sunulan yapay zeka destekli kariyer planlama, manifestasyon ve CV oluşturma hizmetlerini kullanan kişilerin ("kullanıcı", "siz") kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.
İşbu Platform; izmocecgimi.com alan adı üzerinden erişilen web tabanlı bir hizmettir.
İşletme sahibi ve veri sorumlusu:
- İşletme Sahibi (Veri Sorumlusu): Elif Merttürk
- E-posta: mertturk@izmocecgimi.com
- Telefon: +90 501 016 08 53
- Adres: Kuledibi Mahallesi, Hopa / Artvin, Türkiye
Platformu kullanarak bu Gizlilik Politikası'nda açıklanan veri işleme uygulamalarını kabul etmiş olursunuz.
2. Topladığımız Veriler
2.1. Doğrudan Sizden Aldığımız Veriler
- Hesap bilgileri: E-posta adresi, şifre (şifrelenmiş/hash'lenmiş olarak saklanır), Google veya Apple ile giriş yaptıysanız ilgili kimlik doğrulama bilgileri.
- Profil ve hedef bilgileri: Onboarding (başlangıç) sürecinde girdiğiniz hedef ülke, hedef bölüm/program, kariyer hedefleri, eğitim seviyesi, hedeflenen sınavlar, İngilizce/dil seviyesi ve benzeri akademik/kariyer bilgileri.
- İçerik verileri: CV oluştururken girdiğiniz özgeçmiş bilgileri, manifest metinleriniz, kariyer planınız ve çalışma planınıza ilişkin girdiler.
- İlerleme verileri: Tamamladığınız görevler, çalışma serisi (streak), günlük etkinlik kayıtları ve gelişim verileriniz.
2.2. Otomatik Olarak Toplanan Veriler
- Teknik veriler: Kimlik doğrulama ve oturum yönetimi için gerekli teknik bilgiler (oturum belirteçleri vb.).
- Platform üzerinde üçüncü taraf analitik, izleme veya reklam takip araçları kullanılmamaktadır (Google Analytics, Meta Pixel, PostHog vb. bulunmamaktadır).
Kullandığımız çerezler ve benzeri teknolojiler hakkında detaylı bilgi için Çerez Politikası sayfasına bakınız.
2.3. Ödeme Verileri
Premium üyelik ödemeleri, kayıtlı satıcı (Merchant of Record) sıfatıyla Dodo Payments aracılığıyla işlenir. Kart bilgileriniz izmoce tarafından toplanmaz, görülmez veya saklanmaz. Tüm ödeme bilgileri doğrudan Dodo Payments tarafından işlenir ve saklanır. Daha fazla bilgi için Dodo Payments'ın gizlilik politikasına başvurabilirsiniz.
3. Verilerinizi Hangi Amaçlarla İşliyoruz
- Hesabınızı oluşturmak ve yönetmek, kimlik doğrulaması yapmak.
- Size kişiselleştirilmiş kariyer planı, çalışma planı, manifest ve CV içerikleri üretmek.
- Yapay zeka destekli özelliklerimizi çalıştırmak (aşağıda Bölüm 4'te açıklanmıştır).
- İlerlemenizi takip etmek ve gelişim raporları sunmak.
- Premium aboneliğinizi yönetmek (ödeme işleme Dodo Payments tarafından gerçekleştirilir).
- Hizmetle ilgili e-postalar (hesap doğrulama, şifre sıfırlama vb.) göndermek.
- Hizmetin güvenliğini sağlamak ve yasal yükümlülüklerimizi yerine getirmek.
4. Yapay Zeka Sağlayıcıları ve Veri İşleme
Platform, kişiselleştirilmiş içerik üretmek için yapay zeka (AI) sağlayıcılarını kullanır. AI özelliklerini kullandığınızda, ilgili içeriği üretmek için gerekli olan veriler aşağıdaki sağlayıcılara iletilir:
4.1. Anthropic (Claude API)
- Kullanıldığı özellikler: Kariyer planı üretimi, haftalık çalışma planı/görev üretimi, manifest (gelecek anlatısı) üretimi, üniversite araştırması ve yorumlanması.
- İletilen veriler: Onboarding'de girdiğiniz hedef ülke, hedef bölüm, eğitim seviyesi, hedef sınavlar, dil seviyesi gibi profil/hedef bilgileri (ilgili özelliğe göre değişir).
- İşleme bölgesi: Amerika Birleşik Devletleri (yurt dışı).
- Anthropic, ticari kullanım şartları gereği bu verileri model eğitimi için kullanmaz; güvenlik/kötüye kullanım amacıyla sınırlı bir süre (genellikle 30 güne kadar) loglar tutabilir.
4.2. Google (Gemini), Lovable AI Gateway Aracılığıyla
- Kullanıldığı özellikler: CV "Yapay Zeka ile Güçlendir" özelliği (kişisel beyan/özet üretimi) ve "Gelecekteki Ben" anlatısı üretimi.
- İletilen veriler: CV özelliğinde girdiğiniz CV içeriği, hedef pozisyon/ülke/üniversite ve ton tercihi; "Gelecekteki Ben" özelliğinde hedef meslek ve hedef ülke bilgisi. (Bu çağrılarda ad-soyadınız aktif olarak gönderilmez.)
- Aktarım yolu: İstek, Lovable AI Gateway (proxy hizmeti) üzerinden Google'ın yapay zeka altyapısına iletilir.
- İşleme bölgesi: Amerika Birleşik Devletleri / global Google altyapısı (yurt dışı).
- Google, kurumsal/API şartları gereği bu verileri model eğitimi için kullanmaz; operasyonel loglar tutulabilir.
4.3. Genel İlkeler
- AI çağrılarında e-posta adresiniz, şifreniz, ödeme bilginiz veya IP adresiniz gönderilmez.
- AI'dan dönen üretilmiş içerikler (kariyer planı, manifest, CV metni vb.) hesabınıza bağlı olarak veritabanımızda kalıcı olarak saklanır (Bölüm 6).
5. Verilerinizi Paylaştığımız Üçüncü Taraflar (Hizmet Sağlayıcılar)
Verileriniz, yalnızca hizmeti sunabilmek için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:
| Sağlayıcı | İşlenen Veri | Amaç | İşleme Bölgesi |
|---|---|---|---|
| Supabase (Lovable Cloud altyapısı) | Kimlik doğrulama (e-posta, şifrelenmiş şifre, OAuth oturumları), tüm profil ve içerik verileri | Veri saklama, kimlik doğrulama | Avrupa Birliği (genellikle Frankfurt); sağlayıcı ABD merkezlidir |
| Anthropic (Claude API) | Bölüm 4.1'de belirtilen veriler | Yapay zeka içerik üretimi | ABD |
| Google (Gemini, Lovable AI Gateway üzerinden) | Bölüm 4.2'de belirtilen veriler | Yapay zeka içerik üretimi | ABD / global |
| Lovable AI Gateway | AI istek/yanıtları (proxy olarak transit) + kullanım telemetrisi | Yapay zeka isteklerinin yönlendirilmesi | Global edge altyapısı |
| Dodo Payments (Merchant of Record) | Ödeme ve faturalama verileri (kart bilgileri doğrudan Dodo Payments'ta) | Ödeme işleme, faturalama, vergi, iade | Global (ödeme altyapısı) |
| Lovable e-posta altyapısı | Hesap e-postalarınız (doğrulama, şifre sıfırlama vb.) | Hizmet e-postalarının gönderimi | Lovable altyapısı (yurt dışı) |
Bunun dışında, yasal bir yükümlülük veya yetkili merci talebi olmadıkça verileriniz üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.
6. Veri Saklama Süresi
- Hesap ve içerik verileriniz, hesabınız aktif olduğu sürece saklanır.
- Yapay zekadan üretilen içerikler (manifest, kariyer planı, çalışma planı, CV metinleri vb.) hesabınıza bağlı olarak veritabanımızda kalıcı olarak saklanır.
- Hesabınızı sildiğinizde, kişisel verileriniz yasal saklama yükümlülükleri saklı kalmak kaydıyla makul bir süre içinde silinir veya anonimleştirilir.
- AI sağlayıcılarına gönderilen istekler izmoce tarafında ayrıca saklanmaz; ilgili sağlayıcıların loglama politikaları için Bölüm 4'e bakınız.
7. Yurt Dışına Veri Aktarımı
Yukarıda Bölüm 5'te belirtilen bazı hizmet sağlayıcılar verilerinizi Türkiye dışında (ABD, AB, Birleşik Krallık vb.) işler. Bu aktarımlar, hizmetin sunulabilmesi için gereklidir ve ilgili mevzuat (6698 sayılı KVKK m. 9) çerçevesinde, gerektiğinde açık rızanıza dayanılarak gerçekleştirilir. Detaylar için KVKK Aydınlatma Metni'ne bakınız.
8. Veri Güvenliği
Verilerinizin yetkisiz erişime, kayba veya kötüye kullanıma karşı korunması için makul teknik ve idari tedbirler alınmaktadır (şifrelerin hash'lenmesi, güvenli kimlik doğrulama, erişim kısıtlamaları dahil). Ancak hiçbir internet tabanlı hizmet %100 güvenli değildir; verilerinizin güvenliğini sağlamak için elimizden geleni yaparız.
9. Haklarınız
KVKK ve ilgili mevzuat kapsamında sahip olduğunuz haklar KVKK Aydınlatma Metni'nde detaylı olarak açıklanmıştır. Özetle; verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi mertturk@izmocecgimi.com adresine iletebilirsiniz.
10. Çocukların Gizliliği
Platform, kullanımı belirli bir yaş sınırına tabi olabilen bir hizmettir. Reşit olmayan kullanıcıların Platformu kullanımı, geçerli mevzuat ve Kullanım Şartları çerçevesinde değerlendirilir.
11. Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler Platform üzerinden duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır; "Son güncelleme" tarihi en güncel sürümü gösterir.
12. İletişim
Gizlilikle ilgili her türlü soru ve talebiniz için:
- E-posta: mertturk@izmocecgimi.com
- Veri Sorumlusu: Elif Merttürk