Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 7 Ekim 2026
Bu metin, SBOY'u (sboyapp.com) kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma metni olarak ve Avrupa Birliği'nden erişen kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme olarak hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu, SBOY'u gerçek kişi olarak işleten Necati Gezer'dir. Gizlilikle ilgili tüm soru ve başvuruların için: necati@sboyapp.com
2. Hangi verileri işliyoruz?
- Hesap bilgileri: e-posta adresi, ad soyad, şifren (yalnızca geri döndürülemez biçimde, kimlik doğrulama sağlayıcımız tarafından saklanır), profil fotoğrafı ve isteğe bağlı olarak telefon numarası ile doğum tarihi.
- Google ile giriş yaparsan Google'dan aldığımız bilgiler: e-posta adresin, adın ve profil fotoğrafın. Google hesabındaki başka hiçbir veriye (e-postalar, kişiler, Drive dosyaları vb.) erişmiyoruz.
- CV içeriği: CV'ne yazdığın ya da yüklediğin her şey (deneyim, eğitim, beceriler, iletişim bilgileri, CV fotoğrafı), CV'nin kayıtlı sürümleri, ATS puanları ve CV'ni uyarlamak için yapıştırdığın iş ilanı metinleri.
- Yüklenen dosyalar: Yüklediğin PDF/DOCX dosyası yalnızca metnini çıkarmak için işlenir, dosyanın kendisi saklanmaz. Çıkarılan metin, hesabına kaydettiğin CV'nin parçası olarak saklanabilir.
- Abonelik bilgileri: abonelik durumu, yenilenme/bitiş tarihleri ve ödeme sağlayıcısının verdiği müşteri/abonelik numaraları. Kart bilgilerin bize hiç ulaşmaz.
- Kullanım ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, yaklaşık konum (ülke), ziyaret ettiğin sayfalar, tıklamalar ve sitemize hangi kaynaktan geldiğin (ör. reklam kampanyası).
- Bizimle yazışmaların: e-postayla gönderdiğin mesajlar.
CV'ler doğası gereği sağlık, din, dernek üyeliği gibi özel nitelikli kişisel veriler içerebilir. Bu tür bilgileri CV'ne eklemek senin tercihindir; bunları yalnızca CV'ni hazırlaman için işleriz. Gerekli değilse eklememeni öneririz.
3. Üyeliksiz araçlar (ATS testi ve tek madde denemesi)
Üyelik gerektirmeyen ATS testinde ve “tek madde” denemesinde girdiğin CV ya da metin, yalnızca sonucu üretmek için işlenir; veritabanına kaydedilmez ve kayıtlara (log) yazılmaz. “Tek madde” denemesinde metnin, maddeyi yazması için yapay zekâ sağlayıcımıza gönderilir. Sonucu üyelik sonrası CV'ne taşımak istersen bu bilgi yalnızca tarayıcının kendi hafızasında geçici olarak tutulur.
4. Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?
| Amaç | Hukuki sebep (KVKK m.5 / GDPR m.6) |
|---|---|
| Hesabını oluşturmak, giriş yapmanı sağlamak, CV'lerini saklamak ve düzenlemeni sağlamak | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b) |
| Yapay zekâ ile CV metni önermek, ATS puanı hesaplamak, CV'yi iş ilanına uyarlamak | Sözleşmenin ifası |
| Pro aboneliği yönetmek, kullanım kotalarını uygulamak | Sözleşmenin ifası |
| Faturalama ve muhasebe kayıtları | Kanuni yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c) |
| Hizmetin güvenliği, kötüye kullanımın ve aşırı isteklerin engellenmesi (ör. IP bazlı istek sınırı) | Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f) |
| Site kullanımını ölçmek, reklam ve tanıtım çalışmalarının etkisini anlamak, ürünü geliştirmek | Meşru menfaat |
| Sorularını ve taleplerini yanıtlamak | Meşru menfaat; talep sözleşmeyle ilgiliyse sözleşmenin ifası |
| Hukuki uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) |
Verilerini sana pazarlama e-postası göndermek, satmak ya da başkalarının reklam hedeflemesi için kullanmıyoruz.
5. Verileri nasıl topluyoruz?
Verilerini; kayıt ve giriş formları, Google ile giriş, CV oluşturucu ve dosya yükleme alanları, ödeme sağlayıcımızdan gelen abonelik bildirimleri, çerezler ve benzeri teknolojiler ile e-posta yazışmaları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda topluyoruz.
6. Verileri kimlerle paylaşıyoruz? (Yurt dışına aktarım)
Verilerini yalnızca hizmeti sunmamız için gerekli olan ve bizim adımıza çalışan aşağıdaki hizmet sağlayıcılarla, gerektiği ölçüde paylaşıyoruz:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Supabase | Kimlik doğrulama, veritabanı, profil fotoğrafı depolama, şifre sıfırlama e-postaları | Yurt dışı |
| Railway | Sunucu (backend) barındırma | Yurt dışı |
| Vercel | Web sitesinin barındırılması | Yurt dışı |
| Anthropic | Yapay zekâ özellikleri: CV metni, iş ilanı ve sohbet mesajları yanıt üretmek için gönderilir. Sağlayıcının ticari koşullarına göre bu içerikler yapay zekâ modellerini eğitmek için kullanılmaz. | ABD |
| Google (Google Analytics, Google ile giriş) | Site kullanım istatistikleri; Google hesabıyla giriş | Yurt dışı |
| Lemon Squeezy | Pro aboneliklerin satışı ve ödeme işlemleri (satıcı sıfatıyla). E-posta adresin ve hesap numaran ödeme sayfasına aktarılır. | ABD |
Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, verilerin yurt dışına aktarılmaktadır. Aktarımı KVKK madde 9 ve GDPR'daki aktarım kurallarına uygun şekilde, sağlayıcıların veri işleme sözleşmeleri ve standart sözleşme hükümleri çerçevesinde gerçekleştiririz.
Bunların dışında verilerini yalnızca kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde paylaşırız.
7. Google kullanıcı verileri
Google ile giriş yaptığında yalnızca e-posta adresine, adına ve profil fotoğrafına erişiriz; bu bilgileri yalnızca hesabını oluşturmak, seni tanımak ve hesabında göstermek için kullanırız. SBOY'un Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Bu verileri satmayız, reklam amacıyla kullanmayız ve yapay zekâ modellerini eğitmek için kullanmayız.
8. Çerezler ve tarayıcı hafızası
| Ad | Amaç | Süre |
|---|---|---|
| sb-…-auth-token (Supabase) | Oturumunun açık kalması (zorunlu) | Oturum boyunca / yenilenir |
| NEXT_LOCALE | Dil tercihini hatırlamak (zorunlu) | 1 yıl |
| COUNTRY | Ülkeye göre fiyat ve dil göstermek (zorunlu) | 24 saat |
| _ga, _ga_* (Google Analytics) | Ziyaretleri ve site kullanımını ölçmek (analitik) | En fazla 2 yıl |
Ayrıca tarayıcının yerel hafızasında (localStorage/sessionStorage) bazı küçük kayıtlar tutarız: siteye ilk hangi kaynaktan geldiğin, bazı bilgilendirmeleri daha önce görüp görmediğin, üyeliksiz araçlardan hesabına aktarılacak metin, şifre sıfırlamada otomatik doldurmak için giriş formuna yazdığın e-posta ve analitik için bir iç trafik işareti gibi. Bunlar cihazından dışarı gönderilmez; ilk geliş kaynağı yalnızca analitik ölçüm için kullanılır.
Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsin. Google Analytics'i tüm sitelerde devre dışı bırakmak için Google'ın tarayıcı eklentisini (tools.google.com/dlpage/gaoptout) kullanabilirsin. Zorunlu çerezleri engellersen giriş gibi bazı özellikler çalışmayabilir.
9. Verileri ne kadar süre saklıyoruz?
- Hesap ve CV verileri: hesabın açık olduğu sürece. Hesabının silinmesini istediğinde en geç 30 gün içinde silinir veya anonim hâle getirilir.
- Sildiğin CV'ler: silme işlemiyle birlikte tüm sürümleriyle silinir.
- Fatura ve abonelik kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (genellikle 10 yıl).
- Sunucu kayıtları (log): hizmet sağlayıcılarımızın saklama süreleri boyunca, genellikle birkaç hafta.
- Analitik veriler: Google Analytics'te en fazla 14 ay.
10. Hakların
KVKK madde 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
AB'den erişiyorsan GDPR kapsamında ayrıca verilerinin bir kopyasını taşınabilir biçimde alma, işlemeyi kısıtlama ve meşru menfaate dayanan işlemeye itiraz etme hakların vardır; ayrıca bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.
Profil bilgilerini ve CV'lerini hesabından kendin düzeltebilir veya silebilirsin. Hesabının tamamen silinmesi dahil diğer tüm talepler için, hesabına kayıtlı e-posta adresinden necati@sboyapp.com adresine yazman yeterlidir. Talebini kimliğini doğruladıktan sonra en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsin.
11. Güvenlik
Verilerin şifreli bağlantı (HTTPS) üzerinden iletilir; şifreler yalnızca geri döndürülemez biçimde saklanır; veritabanı erişimi yetkilendirme kurallarıyla sınırlandırılmıştır ve hizmete aşırı istekler sınırlandırılır. Hiçbir sistem tamamen risksiz olmasa da verilerini korumak için makul teknik ve idari önlemleri alırız. Bir veri ihlali olursa, kanunun öngördüğü şekilde Kurul'a ve etkilenen kullanıcılara bildirimde bulunuruz.
12. Yaş sınırı
SBOY 16 yaş ve üzeri kullanıcılar içindir. 16 yaşından küçük birinin verilerini işlediğimizi fark edersek bu verileri sileriz.
13. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yer alır; önemli değişiklikleri ayrıca site üzerinden veya e-postayla duyururuz.