← Uygulamaya dön

Gizlilik Politikası (taslak)

Bu belge bir taslaktır; yayına almadan önce bir hukuk danışmanına gösterilmesi önerilir. Şirket unvanı, adres ve iletişim bilgileri [ŞİRKET BİLGİLERİ] yer tutucularına doldurulmalıdır.

1. Veri Sorumlusu

[ŞİRKET BİLGİLERİ] — NextStep AI uygulamasının işleticisidir.

2. Toplanan Veriler

Veri	Amaç	Saklama Süresi
E-posta, parola (hash)	Hesap kimlik doğrulama	Hesap silinene kadar
Profil bilgileri (ad, unvan, yetenekler, deneyim)	Eşleşme skoru hesaplama, kişiselleştirme	Hesap silinene kadar
Başvuru/kaydedilen ilan kayıtları	Başvuru takibi	Hesap silinene kadar
CV dosyası (yüklenirse)	AI ile bilgi çıkarımı	Saklanmaz — ayrıştırma sonrası dosya silinir, yalnızca çıkarılan profil bilgisi kaydedilir
Mülakat cevapları	AI değerlendirmesi	Değerlendirme sonucu (skor/geri bildirim) kullanıcı hesabında saklanır; ham cevap sunucuda saklanmaz
IP adresi, user-agent	Güvenlik (oturum, denetim kaydı, kaba kuvvet koruması)	90 gün

3. Üçüncü Taraf Veri Aktarımı

OpenRouter / DeepSeek (ABD): CV içeriği ve mülakat cevaplarınız, yapay zeka değerlendirmesi için OpenRouter üzerinden DeepSeek modeline gönderilir. Bu aktarım yalnızca açık rızanızla (yükleme/gönderme anındaki onay) gerçekleşir.
Resend: Hesap doğrulama ve parola sıfırlama e-postalarını göndermek için kullanılır; yalnızca e-posta adresiniz paylaşılır.
Remotive API: Bu bir aktarım değildir — herkese açık ilan verisini bizim sunucumuza çeker, kullanıcı verisi gönderilmez.

4. Haklarınız (KVKK m.11 / GDPR)

Verilerinize erişim: Ayarlar → "Verilerimi İndir"
Silme: Ayarlar → "Hesabımı Sil" (kalıcı, geri alınamaz, 30 gün içinde yedeklerden de düşer)
Düzeltme: Profil ayarlarından doğrudan güncelleyebilirsiniz
İtiraz/şikayet: [İLETİŞİM E-POSTASI]

5. Çerezler

Yalnızca zorunlu bir oturum çerezi (ns_session) kullanılır — kimlik doğrulama dışında bir amacı yoktur, üçüncü taraf reklam/takip çerezi kullanılmaz. Bu nedenle ayrı bir çerez onay bandosuna gerek yoktur (zorunlu çerezler KVKK/GDPR kapsamında rıza gerektirmez).

6. Güvenlik Önlemleri

Parolalar Argon2id ile hash'lenir, veri aktarımı HTTPS ile şifrelenir, erişim kayıtları tutulur.