Gizlilik Politikası

1. Kapsam

Bu politika, Wiseras("Platform") tarafından işletilen internet sitesini ve mobil uygulamayı kullanan ziyaretçiler, kayıtlı kullanıcılar ve Wiseras Hire'ı kullanan işveren temsilcileri bakımından kişisel verilerin nasıl işlendiğini açıklar. Bir işverenin Wiseras Hire'a yüklediği özgeçmişlerin sahipleri için ayrıca Bölüm 2A geçerlidir.

Veri sorumlusu: Wiseras · Ankara/Türkiye · iletisim@wiseras.com

Kısaca:Verilerini yalnızca sana CV güçlendirme ve mülakat hazırlığı hizmeti sunmak için işleriz. Wiseras'taki profilin işverenlere gösterilmez (Wiseras Hire dahil), satılmaz ve reklam amacıyla kullanılmaz.

2. İşlenen Veriler

• Ziyaretçiler: IP adresi, oturum/log verileri, zorunlu çerezler, çerezsiz ve çerezli analitik verileri (bkz. Çerez Politikası), güvenlik doğrulama (bot koruması) verileri.
• Kayıtlı kullanıcılar: Aydınlatma Metni'nde ayrıntılı sayılan kimlik, iletişim, özgeçmiş, iş/eğitim geçmişi ve tercih verileri; araçlara girdiğin metinler (iş ilanı metni, LinkedIn içeriği, mülakat cevapları, Kendini Tanıt taslakları); bu girdilerden üretilen analiz, puan, CV/ön yazı taslağı ve geri bildirimler; başvuru takip kayıtların; hesap ve işlem güvenliği verileri.
• Canlı Mülakat kullananlar: Görüşmenin yazıya dökülmüş metni, değerlendirme sonucu ve kullanılan dakika bilgisi. Ses kaydın Platform tarafından saklanmaz.
• Ücretli plan sahipleri:Plan ve abonelik durumu, dönem bilgisi (aylık/yıllık), satın alma ve yenileme tarihleri, satın alınan ek kredi/dakika bilgisi, satın almanın yapıldığı mağaza ve işlem kimliği. Kart veya diğer ödeme bilgilerin Platform'a hiçbir zaman ulaşmaz; bunlar yalnızca Apple, Google veya Stripe tarafından işlenir.
• İşveren temsilcileri (Wiseras Hire): Ad-soyad, e-posta, temsil edilen şirket bilgileri, oluşturulan projeler, ilan metinleri, onaylanan değerlendirme kriterleri, verilen kararlar ve işlem kayıtları.
• Wiseras Hire iletişim formunu dolduranlar: Ad-soyad, iş e-postası, şirket, unvan, telefon ve mesaj; yalnızca talebe dönüş yapmak ve pilot daveti göndermek için (meşru menfaat, m.5/2-f). Talep sonuçlandıktan sonra en geç 12 ay içinde silinir.
• Hediye kodu kullananlar: Kampanya, kodun kullanım durumu, etkinleştirme ve bitiş tarihleri. Kodun kendisi veritabanında düz metin olarak saklanmaz.

3. İşleme Amaçları ve Hukuki Sebepler

Verilerin; üyeliğin kurulması ve kullandığın araçların sana sunulması (Kanun m.5/2-c), hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç), güvenliğin sağlanması, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesine ilişkin meşru menfaat (m.5/2-f) ve yurt dışına aktarım ile isteğe bağlı işlevler bakımından açık rıza (m.5/1, m.9) hukuki sebeplerine dayanılarak işlenir. Verilerin otomatik karar verme yoluyla seni hukuken bağlayan bir sonuç doğurmak için kullanılmaz. Bölüm 2A'daki veriler bakımından hukuki sebebi veri sorumlusu olan işveren belirler.

4. Aktarım ve Hizmet Sağlayıcılar

Verilerin yalnızca hizmetin gerektirdiği ölçüde, aşağıdaki kategorilerdeki hizmet sağlayıcılara (veri işleyenler) ve mevzuattaki şartlara uygun olarak aktarılır:

• Veri tabanı, kimlik doğrulama ve dosya depolama:Supabase (sunucular AB'de, Frankfurt).
• Barındırma: Vercel.
• Yapay zeka analizi:CV'n, araçlara girdiğin metinler ve Canlı Mülakat sırasında sesin, sonuç üretilebilmesi için ABD merkezli yapay zeka sağlayıcılarına (OpenAI; yedek olarak Anthropic) iletilir. Wiseras Hire'da işverenin ilan metni ve kimlik bilgileri maskelenmiş özgeçmiş metni de aynı sağlayıcılara iletilir.
• E-posta iletimi: Resend.
• Güvenlik ve hata takibi: Cloudflare Turnstile (bot koruması), Upstash (istek sınırlama), Sentry (uygulama hata kayıtları).
• Analitik: Umami (çerezsiz) ve Google Analytics.
• Ödeme ve abonelik yönetimi: Apple App Store, Google Play, Stripe ve RevenueCat (kart/ödeme bilgileri hariç, yalnızca abonelik durumunu doğrulamak için gereken bilgiler).

Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; yurt dışına aktarım ayrıca Açık Rıza Metni ile alınan onayına dayanır. Wiseras hesabındaki verilerin işverenlerle, reklam ağlarıyla veya veri satın alan üçüncü kişilerle paylaşılmaz. Hukuken yetkili kamu kurumlarının talepleri saklıdır.

5. Veri Güvenliği

Şifreler geri döndürülemez şekilde kriptografik özet (hash) yöntemiyle saklanır. Her kullanıcının verisine yalnızca kendisinin erişebilmesi veritabanı katmanında satır bazlı erişim kurallarıyla sağlanır; CV dosyaları özel (herkese kapalı) bir depolama alanında tutulur ve yalnızca kısa süreli, imzalı bağlantılarla hesap sahibine açılır. Ayrıca işlem kayıtları (loglama), veri minimizasyonu ve dahili analiz verilerine sınırlı erişim uygulanır. Platform, Kanun m.12 kapsamında gerekli teknik ve idari tedbirleri alır.

6. Saklama ve İmha

Üye olmadan yüklenen CV ve dosyadan çıkarılan metin geçici olarak saklanır; kayıt/giriş öncesinde yapay zekaya gönderilmez. Geçici oturum 24 saat sonra kapanır. Hesaba bağlanmayan dosya ve metin günlük temizlikle en geç 48 saat içinde silinir. Hesaba bağlanan CV aşağıdaki hesap saklama kurallarına tabidir. CV içeriği içermeyen akış aşaması kayıtları 90 gün saklanır.

Hesabın aktif olduğu sürece verilerin saklanır. Hesabını profil sayfandaki "Hesabı Sil" butonuyla sildiğinde CV dosyası, oluşturduğun belgeler, mülakat kayıtları ve başvuru listen dahil tüm verilerin anında ve kalıcı olarak silinir; ayrıca bir talepte bulunman gerekmez. Mevzuat gereği saklanması zorunlu kayıtlar (ör. log ve onay kayıtları) ile ödeme mevzuatının gerektirdiği işlem kayıtları ilgili süreler boyunca ayrıca saklanır. Ayrıntılar için KVKK Politikası sayfasına bakabilirsin.

7. Haklarınız

Kanun m.11 kapsamındaki haklarını, /kvkk sayfasındaki başvuru formunu kullanarak veya iletisim@wiseras.com adresine başvurarak kullanabilirsin. Başvurular en geç 30 gün içinde sonuçlandırılır.

8. Değişiklikler

Bu politika güncellenebilir; güncel sürüm bu sayfada yayımlanır.