Gizlilik Politikası

Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.

Son güncelleme: 27 Eylül 2026 (sürüm 2026-09-27). Bu politika, ResumeCaliper'in gerçekten ne yaptığını açıklamak için yazılmıştır. ResumeCaliper web sitesi ve ürün uygulamasına uygulanır, nerede olursanız olun. Bu politika çevrildiğinde, şüphe durumunda İngilizce versiyonu geçerlidir, aksi takdirde ülkenizin yasası gerektiriyorsa.

Kısaca

• Kendi CV'nizi ve bir iş tanımını yüklersiniz; ResumeCaliper, eşleşmeyi tahmin etmek, iyileştirmeler önermek ve özel bir CV ve ön yazı taslağı oluşturmak için bir AI modeli kullanır.
• Varsayılan (hibrit): tanımlayıcılar tarayıcınızda değiştirilir; temizlenmiş metni gözden geçirirsiniz; ResumeCaliper yalnızca anonimleştirilmiş metni alır (orijinal CV dosyası ve sunucularda CV geri yükleme haritası yoktur). İletişim bilgileri, PDF'yi oluşturduğunuzda tarayıcınızda geri yüklenir. Ürün, AB'de Contabo'da barındırılmaktadır (çalışma dosyaları için isteğe bağlı Contabo nesne depolama). Anonimleştirilmiş girişler, çalışma tamamlandığında silinir; iş tanımı ve indirilebilir çıktılar 48 saat içinde kaldırılır (bir kerede indirildiğinde daha önce).
• ResumeCaliper, kişisel verileri satmaz, CV'nizi işverenlere veya reklamcılara göstermez ve AI modellerini eğitmek için kullanmaz.
• Hesabınızı istediğiniz zaman uygulamadan kendiniz dışa aktarabilir veya silebilirsiniz.

1. Sorumlu kimdir (kontrolör)

Veri kontrolörü Arseniy Rusentsov, Spain'da kurulmuş bir serbest meslek sahibi (autónomo), ResumeCaliper adı altında ticaret yapmaktadır.

• Kayıtlı adres: Placa Catalana 1, 1-4, 08032 Barcelona, Spain
• Vergi Kimlik Numarası (NIF): Z0402379E
• Gizlilik iletişimi: [email protected] (veya İletişim sayfası)

Kontrolör, bir Veri Koruma Görevlisi atamamıştır: işletmeci tek kişilik bir işletmedir ve işleme, GDPR Madde 37 veya İspanyol LOPDGDD Madde 34 kapsamına girmez. Kontrolör AB'de kurulduğundan, GDPR Madde 27 uyarınca bir temsilciye ihtiyaç yoktur. Tam işletmeci kimliği (İspanyol LSSI-CE) Hukuki bildirim sayfasında bulunmaktadır.

2. Servisin almaması gereken veriler

Lütfen yüklemeyin:

• Özel veri kategorileri (GDPR Madde 9): sağlık veya engellilik bilgileri, dini veya felsefi inançlar, sendika üyeliği, siyasi görüşler, ırk veya etnik köken, cinsel yaşam veya cinsel yönelim, genetik veriler veya sizi tanımlamak için kullanılan biyometrik veriler. ResumeCaliper bu bilgilere ihtiyaç duymaz ve bunları işlemek için yasal bir dayanağı yoktur. Bir işin gerektirdiğini düşündüğünüz bilgiler için bir istisna yoktur.
• Kimlik belgeleri (pasaport, kimlik kartı, sürücü belgesi, oturum izni, sosyal güvenlik kartları) veya bunların taramaları ve fotoğrafları.
• Diğer kişilerin CV'leri veya kişisel verileri. Hizmet yalnızca kendi başvurunuz içindir.

Her analizden önce, dosyanın yukarıdakileri içermediğini onaylarsınız. ResumeCaliper ayrıca, metin özel kategori ifşası gibi göründüğünde analizi durduran otomatik kelime kontrolleri yapar. Bu kontroller bir güvenlik ağıdır, garanti değildir: içerikleri kaçırabilir ve yanlış alarm verebilir. Bir analiz durdurulursa, işaretlenen metni kaldırın ve dosyayı tekrar yükleyin.

Seçilebilir metin içeren dijital bir CV yükleyin (PDF veya bir editörden dışa aktarılan Word, veya TXT). Kağıt CV'lerin fotoğrafları veya taramaları, varsayılan hibrit akışta desteklenmez — tarayıcı bunlardan seçilebilir metni güvenilir bir şekilde çıkaramaz.

3. Hangi kişisel veriler işlenir ve nereden gelir

Kategori	Örnekler	Kaynak
Hesap verileri	Firebase kullanıcı ID'si, e-posta adresi, görüntüleme adı, profil resmi URL'si (sağlandığında), hesap oluşturma ve güncelleme tarihleri	Siz, e-posta ve şifre ile kaydolduğunuzda veya Google hesabınızla giriş yaptığınızda
Anlaşma ve rıza kayıtları	Kabul ettiğiniz Şartlar ve Gizlilik Politikasının versiyonu ve tarihi; çerez tercihlerinizi ve tarihini	Siz
Başvuru materyalleri	İş unvanı, iş tanımı metni, anonimleştirilmiş CV metni (varsayılan hibrit) veya yalnızca eski bir yol için bir CV dosyası ve çıkarılan metin; yeniden üretim için isteğe bağlı notlar; isteğe bağlı portre fotoğrafı; seçilen CV şablonu	Siz
Türetilmiş veriler	Uyum puanı, kategori puanları, zorunlu/güzel olan kapsama, iyileştirme önerileri, geliştirilmiş CV (yapılandırılmış metin / müşteri tarafından oluşturulan PDF), ön yazı, tespit edilen dil	ResumeCaliper ve AI sağlayıcısı tarafından materyallerinizden üretilmiştir
Kredi ve faturalama verileri	Kredi bakiyesi, satın alınan paket, fiyat, para birimi, Stripe ödeme ve oturum tanımlayıcıları, kullanılan kredilerin defteri	Siz ve Stripe. ResumeCaliper asla tam kart numaralarını almaz veya saklamaz.
Teknik ve güvenlik verileri	IP adresi (oran sınırlama anahtarlarında karmaşık biçimde saklanır; yalnızca kısa ömürlü kenar ve uygulama günlüklerinde düz biçimde), tarayıcı ve cihaz türü, oturum tanımlayıcıları, istek ve hata günlükleri, kötüye kullanım önleme belirteçleri	Tarayıcınız ve Servis altyapısı
Yaklaşık bölge	Cloudflare'ın CF-IPCountry kenar başlığından Servise isteğinizdeki ülke düzeyindeki bölge (AB / ABD / Hindistan fiyat katmanı)	Cloudflare (bağlantıyı zaten işliyor); ResumeCaliper, IP'nizi ayrı bir coğrafi konum hizmetine göndermez
Destek yazışmaları	Operatöre gönderdiğiniz e-postalar ve operatörün yanıtları	Siz

ResumeCaliper, veri aracılarından veya diğer üçüncü taraf kaynaklardan veri toplamaz ve sizi diğer web sitelerinde takip etmez.

4. Amaçlar, yasal dayanaklar ve verilerin ne kadar süreyle saklandığı

Amaç	Kullanılan Veriler	Yasal Dayanak (GDPR Madde 6(1))	Saklama Süresi
Hesabınızı oluşturmak ve güvence altına almak; giriş yapmanızı sağlamak	Hesap verileri, oturum tanımlayıcıları	(b) sözleşme	Hesabınızı silene kadar
Talep ettiğiniz analizi yürütmek: metin çıkarmak, tanımlayıcıları anonimleştirmek, puanlama yapmak, geliştirilmiş CV ve ön yazı oluşturmak, sonuçları indirmenize izin vermek	Başvuru materyalleri, türetilmiş veriler	(b) sözleşme	Anonimleştirilmiş CV girişleri, çalışma tamamlandığında silinir; iş tanımı ve kullanılmayan çıktılar 48 saat içinde silinir; her indirilebilir dosya bir kerede indirilir
Üretilen PDF'de bir portre fotoğrafı eklemek	Fotoğraf	(a) rıza — eklemeyi seçersiniz; bir tane yüklemeyerek veya çalışmayı silerek geri çekebilirsiniz	Çalışma çıktılarıyla birlikte (48 saat)
AI işleme öncesinde tanımlayıcıları kaldırmak ve dosyaları şifrelemek	Başvuru materyalleri	(f) meşru menfaat veri minimizasyonu ve güvenlikte (bu aynı zamanda sizi korur)	Yukarıdaki gibi
Kötüye kullanımı önlemek, ücretsiz katman sınırlarını uygulamak, hizmeti ve diğer kullanıcıları korumak, botları tespit etmek	Teknik ve güvenlik verileri, kötüye kullanım önleme belirteçleri	(f) meşru menfaat hizmetin güvenliği ve bütünlüğü için	Güvenlik günlükleri 15 güne kadar; oran sınırlama ve kötüye kullanım anahtarları otomatik olarak süresi dolar (dakikalar ile günler arasında)
Bölgeniz ve para biriminiz için fiyat listesini göstermek	Cloudflare ülke başlığından yaklaşık bölge	(f) meşru menfaat doğru, bölgeye özgü fiyatlar göstermek; yalnızca ülke düzeyinde bir sonuç kullanılır ve profil oluşturulmaz	ResumeCaliper sunucularında oturumdan daha uzun süre saklanmaz
Kredi paketlerini satmak ve teslim etmek, faturalama, vergi ve muhasebe kayıtları	Kredi ve faturalama verileri, e-posta adresi	(b) sözleşme ve (c) yasal yükümlülük (İspanyol vergi ve ticaret hukuku)	Yasal olarak gerekli süre boyunca defter ve faturalama kayıtları (genel olarak vergi için 4 yıl ve ticari kayıtlar için 6 yıla kadar), hesap silindikten sonra bile, profil verileri kaldırılır
Kabul ettiğiniz anlaşmaların ve çerez tercihlerinizi kanıt olarak saklamak	Anlaşma ve rıza kayıtları	(c) yasal yükümlülük (GDPR Madde 7(1), Madde 5(2)) ve (f) meşru menfaat talepleri savunmak için	Hesabınızı silene kadar; defter yalnızca teknik tanımlayıcıları saklar
İsteğe bağlı analitik (yalnızca yapılandırılmış ve kabul edilmişse)	Takip edilebilir kullanım olayları	(a) rıza (ePrivacy / LSSI Madde 22.2)	Sağlayıcının ayarlarına göre; Çerez ayarları aracılığıyla geri çekin
İsteğe bağlı görüntülü reklamcılık (yalnızca yapılandırılmış ve kabul edilmişse)	Reklam ağı tarafından belirlenen reklam tanımlayıcıları	(a) rıza	Sağlayıcının ayarlarına göre; Çerez ayarları aracılığıyla geri çekin
Taleplerinizi yanıtlamak, şikayetleri ve hak taleplerini ele almak, yasalara uymak ve yasal talepleri savunmak	Destek yazışmaları, hesap verileri	(c) yasal yükümlülük ve (f) meşru menfaat	Konunun süresi ve herhangi bir yasal sınırlama süresi boyunca

Veri sağlamak zorunlu mu? Hesap verileri ve başvuru materyalleriniz, hizmeti sağlamak için gereklidir: bunlar olmadan ResumeCaliper bir analiz gerçekleştiremez. Bir fotoğraf, notlar veya isteğe bağlı çerezler sağlamak isteğe bağlıdır. Bu politikada, GDPR Madde 9(2) temelinde hiçbir şey yoktur: ResumeCaliper, özel veri kategorilerini kasıtlı olarak işlemez.

5. AI analizi nasıl çalışır

Bu bölüm, GDPR Madde 13(2)(f) ve AB AI Yasası (Madde 50) gerektiren mantık hakkında anlamlı bilgileri sağlar. Daha uzun bir açıklama AI şeffaflığı sayfasında bulunmaktadır.

1. Yükleme. Varsayılan (hibrit — üretim canlı yayını): CV metni çıkarılır ve tanımlayıcılar tarayıcınızda değiştirilir; gönderilmeden önce temizlenmiş metni gözden geçirirsiniz; ResumeCaliper yalnızca anonimleştirilmiş metni alır (orijinal CV dosyası ve sunucularda hiçbir CV geri yükleme haritası yoktur). Contabo üretiminde eski bir sunucu dosyası yolu sunulmamaktadır.
2. Metin çıkarımı. Çıkarma, tarayıcınızda (seçilebilir metin içeren PDF, Word/DOCX veya TXT) gerçekleştirilir. Seçilebilir metin içermeyen kağıt CV'lerin fotoğrafları ve taramaları desteklenmez.
3. Özel kategori kontrolü. Otomatik kelime kontrolleri, muhtemel özel kategori ifşalarını arar ve bulunduğunda çalışmayı durdurur, krediyi serbest bırakır ve girişleri siler.
4. Tanımlayıcı anonimleştirme. Tarayıcıda, desen ve sezgisel araçlar, tespit edilen kişisel isimleri, telefon numaralarını, e-posta adreslerini, kişisel profil URL'lerini (örneğin LinkedIn) ve yaygın kimlik desenlerini yüklemeden önce yer tutucularla değiştirir. Ekstra ifadeleri işaretleyebilirsiniz. Sunucuda, ResumeCaliper, Madde 9 kelime kontrolleri ve anonimleştirilmiş metin üzerinde hafif bir yönlendirme/kimlik yeniden temizleme işlemi gerçekleştirir (geri yükleme haritası saklanmaz). İşverenler, iş unvanları, tarihler, konumlar, beceriler ve serbest metin kalır, çünkü analiz için gerekenler bunlardır. İş tanımındaki iletişim bilgileri tek yönlü olarak kaldırılır. Detaylarınızı geri yüklemek için gereken harita tarayıcınızda kalır ve yalnızca yerel olarak indirilebilir PDF'yi oluşturduğunuzda kullanılır.
5. AI işleme. Anonimleştirilmiş CV metni, iş tanımı ve varsa notlarınız OpenAI API'sine (GPT-4o sınıfı modeller) gönderilir. Model, (a) iş tanımından gereksinimleri ve puanlama kriterlerini çıkarması, (b) CV'yi bu kriterlere göre her kategori — beceriler, deneyim, eğitim, alan bilgisi ve dil — ve zorunlu ve güzel olan unsurlar için puanlaması, 0–100 ölçeğinde puanlar üretmesi ve yazılı açıklamalar ve öneriler sunması, ve (c) talep üzerine, yalnızca kaynak CV'nizde bulunan gerçekleri kullanarak CV'yi yeniden yazması ve bir ön yazı taslağı oluşturması için talimatlandırılır; işverenler, diplomalar, beceriler veya başarılar uydurulmadan. ResumeCaliper, her isteği store=false ile gönderir ve OpenAI'nin API şartları, API verilerini model eğitiminden hariç tutar.
6. Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
   • Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
   • Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
7. Silme. Anonimleştirilmiş CV metni ve çalışmada tutulan istemler, çalışma tamamlandığında silinir. Tarayıcı geri yükleme haritaları indirme, çıkış yapma veya kısa bir oturum TTL'sinden sonra temizlenir. İş tanımı, yeniden üretim gereksinimi kalmadığında (48 saate kadar veya indirmeler tükenene kadar) kalır. İndirilebilir sonuçlar, başarılı bir tek seferlik indirme sonrasında kaldırılır veya kullanılmadıklarında 48 saat içinde silinir.

AI nedir ve ne değildir. Puanlar, okuyabildiği metinden büyük bir dil modeli tarafından üretilen tahminlerdir. Hiçbir işverenin başvuru izleme sistemine kalibre edilmemiştir, yanlış, eksik veya önyargılı olabilirler ve aynı CV farklı çalışmalarda biraz farklı puanlar alabilir. Kullanımdan önce üretilen metni her zaman gözden geçirin: bir işverene göndereceğiniz şeyin doğruluğundan siz sorumlusunuz.

6. Otomatik karar verme ve profil oluşturma

Hizmet, CV'nizi otomatik olarak değerlendirir, ancak sonuç yalnızca size gösterilir, kendi iş aramanız için karar desteği olarak. ResumeCaliper, sizinle ilgili yasal etkileri olan veya benzeri şekilde önemli etkileri olan kararlar almaz (GDPR Madde 22), puanları işverenlere veya işe alımcılarla paylaşmaz ve sizi diğer kişilerle sıralamaz. ResumeCaliper, bir işe alım, tarama veya başvuru sıralama aracı değildir ve bu şekilde kullanılmamalıdır.

7. Verilerinizi kim alır (işleyiciler ve diğer alıcılar)

ResumeCaliper, aşağıdaki hizmet sağlayıcılarını kullanır, bu sağlayıcılar GDPR Madde 28 veri işleme anlaşmaları uyarınca kontrolörün talimatları doğrultusunda veri işler, aksi belirtilmedikçe:

Alıcı	Ne için	Veri	Konum / transfer koruma
OpenAI (OpenAI, L.L.C., Amerika Birleşik Devletleri)	AI puanlama ve metin üretimi	Anonimleştirilmiş CV metni, iş tanımı, notlar; üretilen metin	Amerika Birleşik Devletleri. OpenAI'nin Veri İşleme Ek Protokolü ile AB Standart Sözleşme Maddeleri. API verileri eğitim için kullanılmaz; OpenAI, kötüye kullanım izleme amacıyla API giriş ve çıkışlarını 30 güne kadar saklayabilir ve ardından siler.
Google – Firebase Authentication (Google Ireland Ltd / Google LLC)	E-posta ve şifre ile hesap oluşturma ve giriş yapma veya bir Google hesabıyla	E-posta, şifre (e-posta/şifre hesapları için Firebase tarafından saklanır ve karmaşık biçimde tutulur — ResumeCaliper asla düz metin şifreyi görmez), sağlandığında ad ve profil resmi (Google'dan dahil), kullanıcı ID'si, giriş belirteçleri	AB ve Amerika Birleşik Devletleri. Google Cloud Veri İşleme Şartları; Google LLC, AB–ABD Veri Gizliliği Çerçevesi'nde sertifikalıdır ve AB Standart Sözleşme Maddeleri geçerlidir.
Contabo GmbH (Almanya)	Uygulamanın, veritabanının, kuyruğun, işçilerin ve çalışma dosyaları için özel nesne depolamanın barındırılması	Servis tarafından tutulan tüm veriler, çalışma dosyaları için dinlenme halinde şifrelenmiştir	Avrupa Birliği.
Cloudflare, Inc.	DNS, içerik dağıtımı, DDoS/WAF koruması, fiyat listesi için yaklaşık ülke (CF-IPCountry), ve etkinleştirildiğinde Turnstile bot kontrolü	IP adresi, istek meta verileri, güvenlik belirteçleri, kenarda türetilen ülke kodu	Küresel kenar ağı; mevcut olduğunda AB işleme. Cloudflare'ın DPA'sı; AB–ABD Veri Gizliliği Çerçevesi'nde sertifikalıdır.
Stripe (Stripe Payments Europe Ltd, İrlanda; Stripe, Inc.)	Ödeme işleme, makbuzlar, dolandırıcılığı önleme	Ödeme detayları (doğrudan Stripe üzerinde girilir), e-posta, tutar, para birimi, paket	AB ve Amerika Birleşik Devletleri. Stripe'ın DPA'sı; AB–ABD Veri Gizliliği Çerçevesi'nde sertifikalıdır. Dolandırıcılığı önleme ve kendi yasal yükümlülükleri için Stripe bağımsız bir kontrolör olarak hareket eder — Stripe'ın gizlilik politikasına bakın.
Google AdSense (Google Ireland Ltd) — isteğe bağlı, yalnızca reklamları kabul ettiğinizde	Görüntülü reklamcılık	Reklam çerezleri ve tanımlayıcıları	Google'ın reklam şartları; AB–ABD Veri Gizliliği Çerçevesi. CV içeriği asla reklamverenlerle paylaşılmaz.
Google Analytics / Tag Manager, Microsoft Clarity — isteğe bağlı, yalnızca pazarlama sitesinde, yalnızca yapılandırılmış ve kabul edilmişse	Kullanım istatistikleri	Takip edilebilir kullanım olayları	Sağlayıcı şartları; AB–ABD Veri Gizliliği Çerçevesi.
Google Workspace / Gmail	Gizlilik iletişim adresine gönderilen e-postaları alma ve yanıtlama	E-posta adresiniz ve içeriği	Google'ın şartları; AB–ABD Veri Gizliliği Çerçevesi.

Diğer alıcılar: yasal olarak gerekli veya izin verilen kamu otoriteleri, mahkemeler veya profesyonel danışmanlar (örneğin bir vergi denetimi veya yasal bir talep). ResumeCaliper, kişisel verileri satmaz ve CV'nizi veya iş tanımlarınızı işverenler, işe alımcılar, veri aracılar veya diğer kullanıcılarla paylaşmaz.

8. Uluslararası transferler

ResumeCaliper sunucuları Avrupa Birliği'ndedir. Yukarıda listelenen bazı sağlayıcılar, verileri Amerika Birleşik Devletleri'nde işler. Bu transferler için kontrolör, sağlayıcının sertifikalandığı AB–ABD Veri Gizliliği Çerçevesi için Avrupa Komisyonu'nun yeterlilik kararına dayanır ve aksi takdirde Standart Sözleşme Maddeleri (Komisyon Kararı 2021/914) ile birlikte ek önlemlere — iletimde şifreleme, çalışma dosyaları için dinlenme halinde şifreleme, AI işleme öncesinde tanımlayıcı anonimleştirme ve kısa saklama süresi — dayanır. Kontrolörden ilgili koruma önlemlerinin bir kopyasını [email protected] adresinden talep edebilirsiniz.

9. Saklama özeti

Veri	Ne kadar süreyle saklanır
Anonimleştirilmiş CV metni ve istemler (sunucu); CV geri yükleme haritası (yalnızca tarayıcıda)	Sunucu kopyaları çalışma tamamlandığında silinir; tarayıcı geri yükleme haritası indirme / çıkış yapma / kısa TTL'de temizlenir
İş tanımı (Geçmiş yeniden üretimi için)	En fazla 48 saat, veya daha önce indirilebilir hiçbir şey kalmadığında
Sonuçlar: puanlar, öneriler, geliştirilmiş CV, ön yazı, isteğe bağlı fotoğraf	Kullanılmadıklarında en fazla 48 saat. Geliştirilmiş CV ve ön yazı bir kerede indirilir: başarılı bir indirme sonrasında o dosya hemen silinir. İndirilebilir hiçbir şey kalmadığında, ilgili puanlar/açıklamalar kaldırılır.
Hesap profili ve anlaşma kayıtları	Hesabınızı silene kadar
Kredi defteri ve faturalama kayıtları	Yasal vergi ve muhasebe süreleri (genellikle 4 ila 6 yıl), hesap silindikten sonra yalnızca teknik bir tanımlayıcıya bağlı
Güvenlik ve operasyon günlükleri (uygulama, ana bilgisayar ve kenar günlükleri, iş kayıtları)	En fazla 15 gün
Oran sınırlama ve kötüye kullanım önleme anahtarları	Dakikalar ile günler arasında otomatik olarak süresi dolar
Veritabanı yedekleri	Şifrelenmiş yedekler sınırlı bir süre saklanır ve döngüde üzerine yazılır; silinmiş çalışmalardan geri yükleme yapılamaz çünkü silme makbuzları yeniden kullanımını engeller

10. Güvenlik

Uygulanan önlemler (GDPR Madde 32) şunları içerir: Tüm trafik için TLS; Contabo'da saklanan çalışma belgeleri için dinlenme halinde AES-256-GCM şifreleme (VPS ve yapılandırıldığında Contabo nesne depolama), anahtarlar yalnızca ResumeCaliper sunucularında tutulur; varsayılan hibrit böylece orijinal CV dosyaları ve iletişim geri yükleme haritaları sunucularda saklanmaz; yüklemeden önce tarayıcıda tanımlayıcı anonimleştirme ve hafif sunucu yeniden temizleme; çalışmalara ve indirmelere yalnızca sahip erişimi; CSRF koruması ve güvenli, HttpOnly oturum çerezleri; oran sınırlama depolamasında karmaşık IP adresleri; yalnızca tanımlayıcı günlükler (CV metni yok); yüklemelerde dosya türü doğrulama ve boyut sınırlamaları; yüklenen metinlerin istem enjeksiyonunu filtreleme; depolama için en az ayrıcalıklı erişim; Cloudflare DDoS/WAF koruması; ve güvenlik günlükleri için maksimum 15 gün. Hibrit yol, iletişim geri yüklemenin istemci tarafında kalacak şekilde tasarlanmıştır; serbest metinde tüm tanımlayıcı sızıntılarına karşı bir garanti değildir.

Kişisel veri ihlalinin sizin için bir risk oluşturma olasılığı varsa, kontrolör AEPD'yi 72 saat içinde bilgilendirecek ve risk yüksekse sizi derhal bilgilendirecektir (GDPR Maddeleri 33–34).

11. Haklarınız

Şunları yapma hakkına sahipsiniz:

• Verilerinize erişim sağlamak ve bir kopyasını almak (Madde 15).
• Yanlış veya eksik verileri düzeltmek (Madde 16).
• Verilerinizi silmek (Madde 17).
• İşlemeyi kısıtlamak Madde 18'de belirtilen durumlarda.
• Taşınabilirlik: sağladığınız verileri yapılandırılmış, makine okunabilir bir formatta almak (Madde 20).
• Rızanızı geri çekmek istediğiniz zaman, rızaya dayalı işleme (fotoğraf, isteğe bağlı çerezler) etkilenmeden, daha önce gerçekleştirilmiş olan işlemleri etkilemeden.
• Sadece otomatik kararlarla yasal veya benzeri önemli etkileri olan kararlar alınmamak (Madde 22) — ResumeCaliper böyle kararlar almaz.

İtiraz hakkı (Madde 21). Kontrolör meşru menfaatlere (güvenlik ve kötüye kullanım önleme, anonimleştirme, fiyat-bölge sorgulama, taleplerin savunulması) dayanıyorsa, belirli durumlarla ilgili gerekçelerle istediğiniz zaman itiraz edebilirsiniz. Kontrolör, işleme durduracaktır, aksi takdirde çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan ikna edici meşru gerekçeler gösteremezse veya işleme, yasal talepleri kurmak, kullanmak veya savunmak için gereklidir. ResumeCaliper, verilerinizi doğrudan pazarlama amacıyla kullanmaz.

Nasıl kullanılır? Giriş yapmış kullanıcılar, uygulama içindeki Gizlilik & veri bölümünden hesaplarını dışa aktarabilir (JSON) veya silebilir; silme, çalışma dosyalarını temizler, profilinizi siler, kredileri serbest bırakır ve girişinizi iptal eder. Diğer her şey için veya giriş yapamıyorsanız, [email protected] adresine e-posta gönderebilirsiniz. Kontrolör, kimliğinizi doğrulamanızı isteyebilir (örneğin, hesaba bağlı e-posta adresinden yazmanız gibi). Kontrolör, bir ay içinde yanıt verir; bu, karmaşık talepler için iki ay daha uzatılabilir, bu durumda size bilgi verilecektir. Talepler, açıkça temelsiz veya aşırı olmadıkça ücretsizdir.

Şikayetler. İspanyol denetim otoritesi olan Agencia Española de Protección de Datos (AEPD) veya yaşadığınız veya çalıştığınız AB/EEA ülkesinin veri koruma otoritesi ile şikayette bulunabilirsiniz. Birleşik Krallık'taysanız, ICO ile de iletişime geçebilirsiniz. Kontrolör, endişenizi önce [email protected] adresinde çözme şansını takdir edecektir.

12. Çerezler ve benzeri teknolojiler

ResumeCaliper, kesinlikle gerekli çerezler ve tarayıcı depolaması (oturum, CSRF koruması, tema, dil ve çerez tercihlerinizi) kullanır, isteğe bağlı bir analitik kategorisi ve isteğe bağlı bir reklamcılık kategorisi vardır. Pazarlama sitesinde, Google Analytics veya Tag Manager yapılandırıldığında, ResumeCaliper, analitik ve reklam depolama sinyallerinin çerez bildiriminde bu kategorileri kabul edene kadar varsayılan olarak reddedilmesini sağlamak için Google Consent Mode v2 kullanır. Ayrıntılar, isimler, ömürler ve tercihlerinizi nasıl değiştireceğiniz Çerez politikası sayfasında bulunmaktadır.

13. Çocuklar

ResumeCaliper çocuklara yönelik değildir. Kullanmak için en az 18 yaşında olmalısınız (veya yaşadığınız yerdeki reşit olma yaşı), Şartlar sayfasında belirtildiği gibi. Kontrolör, bu yaşın altındaki bir kişinin verilerini tuttuğunu öğrendiğinde, bu veriler silinir.

14. Bu politikadaki değişiklikler

ResumeCaliper, uygulamalar değiştiğinde bu politikayı günceller ve üstteki sürüm tarihini günceller. Önemli değişiklikler için sitede ve uygulamada bir bildirim gösterilir ve gerektiğinde, devam etmeden önce yenilenen onayınız istenir.

15. İletişim

Gizlilik soruları, talepler ve şikayetler: [email protected] — veya İletişim sayfası. Ayrıca Şartlar, Çerez politikası, AI şeffaflığı bildirimi, Hukuki bildirim, Veri İşleme Ek Protokolü ve Alt işleyiciler listesine de bakın.