Gizlilik Politikası

Son güncelleme: 10 Eylül 2026 — geliştirici artık Birleşik Krallık'ta

CVTonic, Attila Isci tarafından yapılan bir iPhone CV uygulaması. Bu sayfa uygulamanın neyi topladığını, nereye gönderdiğini ve nasıl sileceğinizi anlatıyor. Okunsun diye yazıldı.

Kısaca

• CV'niz sizin. Giriş yapmadıysanız telefonunuzdan hiç çıkmaz.
• Giriş yaparsanız senkronlanır, telefon değiştirdiğinizde kaybolmaz.
• Verinizi satmıyoruz, reklam göstermiyoruz, sizi başka uygulama ve sitelerde izlemiyoruz.
• CV'nizle hiçbir yapay zekâ modeli eğitmiyoruz.

Bundan kim sorumlu

Veri sorumlusu, Birleşik Krallık'ta yaşayan bağımsız bir geliştirici olan Attila İşçi ve bu politikadaki her şey için adres hello@cvtonic.app. Ortada bir şirket, bir veri koruma görevlisi ya da CV'nize ne olacağına karar veren üçüncü bir taraf yok. Yazarsanız cevabı o veriyor.

Uygulama neyi topluyor

CV içeriğiniz

Uygulamaya yazdığınız her şey: adınız, iletişim bilgileriniz, iş geçmişiniz, eğitiminiz, becerileriniz, bağlantılarınız, projeleriniz ve kendi eklediğiniz bölümler. Bir ilana göre eşleştirme yapmak için yapıştırdığınız iş ilanı metinleri de buna dahil; ön yazınız ve onu hazırlarken verdiğiniz yanıtlar da öyle: şirket, pozisyon, biliyorsanız işe alım yöneticisinin adı ve o işi neden istediğiniz. Hepsi sizin içeriğiniz ve telefonda mı kalacağına yoksa hesaba mı kaydedileceğine siz karar veriyorsunuz.

Eklerseniz, bir fotoğraf

Şablonlardan ikisinde fotoğraf için yer var. Eklemeyi seçerseniz uygulama fotoğraf kitaplığınıza erişim istiyor, hem de yalnızca o alana dokunduğunuzda. Seçtiğiniz görsel kare kırpılıyor, küçültülüyor ve CV'nin kendi içinde saklanıyor. Yani CV nereye gidiyorsa o da oraya gidiyor: giriş yaptıysanız hesabınıza, dışa aktardığınızda PDF'in içine. Kitaplığınızdaki başka hiçbir şey okunmuyor ve hiçbir biçimde yüz tanıma yapılmıyor. Şablonların çoğunda fotoğrafı koyacak yer yok ve hiçbir CV'nin fotoğrafa ihtiyacı yok. Kaldırdığınızda ilk kayıtta siliniyor.

Hesap bilgileri

Hesap açarsanız e-posta adresinizi ve hangi yöntemle giriş yaptığınızı (Apple, Google veya e-posta) saklıyoruz. Apple ile Giriş, gerçek adresinizi bir yönlendirme adresinin arkasına saklayabiliyor ve bu uygulamada sorunsuz çalışıyor.

Abonelik durumu

CVTonic PRO aboneliğinizin aktif olup olmadığı. Ödemeyi Apple işliyor. Kart bilgilerinizi hiç görmüyoruz, bize hiç ulaşmıyor.

Teşhis verisi

Çökme raporları ve isimsiz ürün olayları: hangi ekranı açtığınız, hangi şablonu seçtiğiniz, CV puanınız gibi. Bunların içinde CV'nizden tek kelime geçmiyor.

Nereye gidiyor

Bu şirketler veriyi bizim adımıza işliyor. CV'nizi kendi amaçları için kullanmalarına izin verilmiyor.

Verileriniz nerede tutuluyor

Sunucularımız Amerika Birleşik Devletleri'nde: veritabanı Supabase üzerinde ABD'nin doğusunda çalışıyor; OpenAI, Sentry, PostHog ve RevenueCat da veriyi orada işleyen ABD şirketleri. Yani bir hesaba kaydettiğinizde verileriniz yurt dışına aktarılmış oluyor.

Bu sağlayıcıların her biri, bu tür aktarımlar için standart sözleşme hükümlerine bağlı kalmayı taahhüt ediyor ve onlara yalnızca yukarıdaki tabloda yazan veriyi, yazan amaçla gönderiyoruz. Bu bölüm politikanın geri kalanını değiştirmiyor: hiç giriş yapmazsanız CV'niz telefonunuzdan çıkmıyor ve bunların hiçbiri ona uygulanmıyor.

Bunu tutmamıza ne izin veriyor

KVKK ve GDPR, verinizin her kullanımı için bir hukuki sebep arıyor. Bizimkiler kısa.

CV serbest metindir ve içine hassas bir şey yazabilirsiniz. Sağlığınızı, dininizi, siyasi görüşünüzü, sendika üyeliğinizi ya da KVKK'nın özel nitelikli dediği başka bir şeyi hiçbir zaman sormuyoruz; hiçbir alan bunu davet etmiyor. Ama insanlar CV'ye bir engellilik düzenlemesini, dinî bir okulu ya da sendikadaki bir görevi yazıyor. Yazarsanız, bunu belgenin parçası olarak saklamamızı istemiş olursunuz. Sebep budur: oraya koymayı sizin açıkça seçmiş olmanız. Yazmazsanız hiçbir yol onu başka türlü toplamıyor.

Güvenliği

Her şey TLS üzerinden gidiyor. Sunucuda her satır, hesabınıza bağlı satır düzeyi güvenliğin arkasında; yani veritabanının kendisi CV'nizi başka bir kullanıcıya vermeyi reddediyor — unutulabilecek bir uygulama kontrolü değil. OpenAI ve PDF üreticisi için anahtarlarımız sunucuda duruyor, uygulamanın içinde gitmiyor; yapay zekâ özelliklerinin telefondan doğrudan değil bizim üzerimizden geçmesinin sebebi bu. Telefonda taslaklar uygulamanın kendi korumalı alanında duruyor, iOS onu diğer uygulamalardan ayrı tutuyor.

Hiçbir sistem kusursuz değil, aksini iddia etmeyeceğiz. Bir ihlal verinizi etkilerse, yasanın verdiği süre içinde size ve ilgili otoriteye haber veririz ve gerçekte ne olduğunu söyleriz.

Açıkça söylenmesi gereken dört şey

OpenAI aslında ne görüyor. Yapay zekâ incelemesi, yeniden yazılmış bir madde veya özet istediğinizde uygulama CV'nizin düz metin halini gönderiyor: adınız, ünvanınız, şehriniz, özetiniz, rolleriniz, tarihler, maddeler ve yazdığınız beceriler. E-posta adresinizi, telefon numaranızı ve bütün iç kimlikleri bilerek dışarıda bırakıyor. Telefon numarasını hiç görmeyen bir model onu size geri yazamaz.

Ön yazı biraz daha fazlasını gönderiyor, o da sadece o anda. Ön yazı yazdırdığınızda doldurduğunuz iş bilgileri de gidiyor: şirket, pozisyon, yazdıysanız işe alım yöneticisinin adı, öne çıkarmayı seçtiğiniz satırlar ve o işi neden istediğinizi yazdığınız cümle. Bir iş ilanı yapıştırdıysanız o da sığacak kadar kısaltılarak gidiyor. Buradaki tek şey odur ki, ilan OpenAI'ya yalnızca ön yazı için ulaşıyor: CV'nizi yapıştırdığınız bir ilanla eşleştirmek telefonunuzda yapılan bir hesap, bunun için hiçbir modele soru sorulmuyor. İşe alım yöneticisinin adını göndermek istemiyorsanız o alanı boş bırakın; ön yazı o zaman "Sayın Yetkili" ile başlıyor.

Ücretsiz dışa aktarım telefondan çıkmıyor. Ücretsiz şablonu iOS'un kendisi basıyor. Bunun için hiçbir CV yüklenmiyor. Yalnızca PRO şablonlar bizim dönüştürücümüzden geçiyor, o da sayfayı çevirip atıyor.

Çökme raporu bir arka kapı değil. Sentry kişisel veri toplama kapalı ve performans izleme sıfır olarak çalışıyor. Hatayı ve hesap kimliğinizi alıyor, o an açık olan ekranın içeriğini değil.

Analitikte cümle değil sayı var. Tipik bir olay şunu söylüyor: "sharp" adlı şablon önizlendi, puan 74. Adınızı, işvereninizi veya CV'nizden tek satırı taşımıyor.

Yapmadıklarımız

• Reklam yok, reklam kimliği yok. Uygulama sizi izlemek için izin istemiyor, çünkü izleyecek bir şeyi yok.
• Kişisel verinin kimseye kendi kullanımı için satılması veya paylaşılması yok.
• CV'nizle model eğitimi yok. OpenAI'a API üzerinden ulaşıyoruz ve API politikaları gereği bu içerik model eğitiminde kullanılmıyor.

Çerezler, ve buraya kimsenin koymadıkları

Uygulama bir tarayıcı değil, bir uygulama; hiç çerez koymuyor. Bu site de koymuyor: üzerinde analitik betiği, reklam pikseli ve onay bandı yok, çünkü onaylanacak bir şey yok. Hiçbir yerde "Kişisel Verilerimi Satmayın veya Paylaşmayın" bağlantısı bulamamanızın sebebi de bu — kişisel veri satmıyor ve paylaşmıyoruz, dolayısıyla tarayıcınızdan gelen bir Global Privacy Control sinyali bizden zaten hiç yapmadığımız bir şeyi durdurmamızı istiyor.

Makinenin verdiği kararlar

CVTonic'te iki şey otomatik ve ikisi de sizin hakkınızda hiçbir karar vermiyor.

Puan aritmetiktir. Bir kural motoru CV'nizi okur ve orada ne varsa sayar; ürettiği sayı bir belge hakkında bir yorumdur, bir insan hakkında bir hüküm değil. Sizden başkası görmez, hiçbir işverene gönderilmez ve uygulamanın size ne yaptıracağını değiştirmez.

Yapay zekâ taslak yazar. Kelime önerir; siz kabul eder, düzeltir ya da görmezden gelirsiniz. Ürettiği hiçbir şey, siz PDF'i dışa aktarıp kendiniz göndermeden kimseye ulaşmaz.

Yani burada size hukuki ya da benzer biçimde önemli bir sonuç doğuran otomatik bir karar, kim olduğunuza dair bir resim çıkaran profilleme ve CV'nizle eğitilmiş bir model yok.

Ne kadar saklıyoruz

CV'niz siz silene kadar duruyor. Çökme raporları ve analitik olayları sağlayıcıların kendi saklama süreleri dolunca siliniyor; bu süreler yıllarla değil aylarla ölçülüyor. Hesabınızı silerseniz CV verisi de onunla birlikte gidiyor, kuyruğa alınmadan, o anda.

Verinizi silmek

İki ayrı durum var ve uygulamada her biri için ayrı bir düğme duruyor.

Giriş yaptıysanız

Ayarlar, ardından TEHLİKELİ ALAN, Hesabı sil. Bu, hesapla birlikte CV'lerinizi ve puan geçmişinizi de siler. Geri alınamadığı için çift onay ister.

Giriş yapmadıysanız

CV'niz zaten yalnızca bu telefondaydı, kapatılacak bir hesap yok. Ayarlar, ardından TEHLİKELİ ALAN, Verilerimi sil. Taslakları cihazdan temizler ve uygulamayı ilk açtığınızdaki haline döndürür.

Haklarınız

Nerede yaşıyor olursanız olun, sizinle ilgili tuttuğumuz verinin bir kopyasını isteyebilir, düzeltilmesini veya silinmesini talep edebilirsiniz. Çoğu durumda yukarıdaki iki düğme bize yazmaktan hızlı, ama isterseniz yine de yazın.

hello@cvtonic.app adresine yazın. 30 gün içinde cevap veriyoruz. Talep karmaşık olduğu için daha uzun sürecekse, bunu 30 gün dolduktan sonra değil dolmadan önce söyleriz. Hesabın sizin olduğundan emin olacak kadarını sorarız, fazlasını değil — genellikle giriş yaptığınız adresten yazmanız yeterli. Ücret almıyoruz ve sormanın başka bir bedeli de yok: bir hakkınızı kullandınız diye uygulamayı ya da aboneliği kötüleştirmeyiz.

Türkiye'deyseniz

KVKK (6698 sayılı Kanun) kapsamında veri sorumlusu Attila İşçi'dir. 11. madde size şu hakları veriyor: kişisel verinizin işlenip işlenmediğini öğrenmek, işlenmişse buna ilişkin bilgi talep etmek, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek, eksik veya yanlış işlenmişse düzeltilmesini istemek, silinmesini veya yok edilmesini istemek, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etmek ve hukuka aykırı işleme yüzünden zarara uğrarsanız zararın giderilmesini talep etmek.

Giriş yapmak CV'nizi yurt dışına aktarır, çünkü sunucular Amerika Birleşik Devletleri'nde — "Verileriniz nerede tutuluyor" bölümü tam olarak nereye ve kime olduğunu yazıyor. Bu aktarımı, hesap açmayı seçerek siz yapıyorsunuz; hesap yoksa telefondan hiçbir şey çıkmıyor. Önce bize başvurun: hello@cvtonic.app. Cevap sizi tatmin etmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

AB veya Birleşik Krallık'taysanız

GDPR ve UK GDPR size erişim, düzeltme, silme, işlemenin kısıtlanması, makine tarafından okunabilir biçimde taşınabilirlik ve meşru menfaate dayanan işlemeye itiraz hakkı veriyor. Açık talimatınıza dayandığımız yerde talimatı istediğiniz zaman geri alabilirsiniz — özelliği kullanmayı bırakmanız yeter — ve bu, o ana kadar yapılmış olanı etkilemez.

Verinizi kötü yönettiğimizi düşünüyorsanız önce bize söyleyin; genellikle en hızlı çözüm budur. Mecbur değilsiniz: bunun yerine ya da bunun yanında denetim otoritenize şikâyet edebilirsiniz — Birleşik Krallık'ta Information Commissioner's Office, AB'de yaşadığınız ülkenin veri koruma otoritesi.

Amerika Birleşik Devletleri'ndeyseniz

Kaliforniya Tüketici Gizliliği Yasası dâhil eyalet gizlilik yasaları size neyin niçin toplandığını bilme, bir kopyasını alma, düzelttirme, sildirme ve bunları istediğiniz için ayrımcılığa uğramama hakkı veriyor. Yukarıdaki bölümler bunların ilkini yalnızca Kaliforniya için değil herkes için cevaplıyor: kategoriler CV içeriğiniz, hesap bilgileriniz, abonelik durumunuz ve teşhis verisi; sebepler de tabloda.

Kişisel veri satmıyoruz ve bağlamlar arası davranışsal reklam için paylaşmıyoruz. Hiçbir zaman yapmadık, uygulamada reklam yok ve uygulama sizi izlemek için izin istemiyor çünkü izleyecek bir şeyi yok. Bu da buradaki bir "Kişisel Verilerimi Satmayın veya Paylaşmayın" bağlantısını anlamsız kılıyor, o yüzden yok. Veriniz karşılığında hiçbir mali teşvik sunmuyoruz. Yukarıdaki haklardan birini kullanmak için hello@cvtonic.app adresine yazın. Bir talebi geri çevirirsek tekrar bakmamızı isteyebilir ve eyaletinizin Başsavcılığı'na şikâyette bulunabilirsiniz.

Çocuklar

CVTonic 4+ derecelendirmesinde ve her yaşa uygunsuz hiçbir şey içermiyor, ama iş arayan insanlar için bir araç ve 13 yaşından küçüklere yönelik değil. Onlardan bilerek veri toplamıyoruz.

Kullanım koşulları

CVTonic PRO, kendi Kullanım Koşullarımız kapsamında satılıyor. Abonelikler siz iptal edene kadar yenileniyor ve iptal buradan değil App Store ayarlarınızdan yapılıyor.

Kaynaklar

Uygulamadaki şehir ve ülke listeleri GeoNames kaynaklıdır, CC BY 4.0 lisansıyla kullanılmaktadır.

Değişiklikler

Bu politika CV'nizin başına gelenleri etkileyecek şekilde değişirse yukarıdaki tarihi güncelleyip neyin değiştiğini yazacağız. Sessizce genişletmeyeceğiz.

Bu politika hangi dilde yazıldı

Bu politika, kendi dilinizde okuyabilesiniz diye birkaç dilde yayımlanıyor. Aslı İngilizce ve geçerli olan da o: bir çeviri farklı bir şey söylerse İngilizcesi uygulanır. Bu, okumadığınız bir dilde bir şey saklamak için değil; on sekiz yanıt yerine tek bir yanıt olsun diye. Bir çeviri size yanlış görünüyorsa yazın, çeviriyi düzeltelim.

İletişim

Soru, talep veya şikâyet: hello@cvtonic.app. Bir insan okuyor.