Gizlilik Politikası

Yürürlük Tarihi: 15 Ocak 2025

JobStep olarak gizliliğinizi ciddiye alıyoruz. Bu Gizlilik Politikası, JobStep'in ("biz" veya "bize") kişisel bilgilerinizi nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklar.

1. Şirket Bilgileri

Bu hizmet şu şirket tarafından işletilmektedir:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
İsviçre
Email: help@jobstep.io

2. Topladığımız Bilgiler

2.1 Bize Sağladığınız Bilgiler

JobStep'i kullanırken gönüllü olarak sağladığınız bilgileri toplarız:

• Hesap Bilgileri: Ad, e-posta adresi, parola (şifrelenmiş) ve Firebase Authentication üzerinden kimlik doğrulama verileri
• Özgeçmiş ve CV İçeriği: İstihdam geçmişi, eğitim, beceriler, iş deneyimi, başarılar ve diğer mesleki bilgiler
• Başvuru Belgeleri: Ön yazılar, iş tanımları, uyarlanmış özgeçmişler ve diğer iş başvurusu belgeleri
• Medya Dosyaları: Profil fotoğrafları, vesikalık fotoğraflar, başvuru videoları (kaydedilmiş veya yüklenmiş)
• İş Takip Verileri: Takip ettiğiniz iş ilanları, başvuru durumu, notlar ve başvuruyla ilgili meta veriler
• Ödeme Bilgileri: Stripe tarafından işlenir (kredi kartı numaralarını saklamayız)
• İletişim Verileri: Destek ekibimizle mesajlar, geri bildirimler ve yazışmalar

2.2 Otomatik Olarak Toplanan Bilgiler

JobStep'i kullandığınızda belirli bilgileri otomatik olarak toplarız:

• Analiz Verileri: IP adresleri (PBKDF2 kullanılarak karma hale getirilmiş), coğrafi konum verileri, kullanıcı aracısı bilgileri, cihaz türü, tarayıcı türü ve işletim sistemi
• Kullanım Verileri: Ziyaret edilen sayfalar, kullanılan özellikler, platformda geçirilen süre, tıklama kalıpları ve PostHog aracılığıyla toplanan etkileşim verileri
• Herkese Açık Başvuru Web Sitesi Analizleri: Herkese açık bir başvuru web sitesi oluşturduğunuzda, işe alım uzmanlarına içgörü sağlamak için ziyaretçi IP adreslerini (karma hale getirilmiş), coğrafi konumu, kullanıcı aracılarını ve etkileşim metriklerini takip ederiz
• Çerezler ve Benzer Teknolojiler: Oturum çerezleri, kimlik doğrulama belirteçleri ve analiz çerezleri
• Hata ve Performans Verileri: Sentry aracılığıyla uygulama hataları, çökme raporları ve performans metrikleri
• Günlük Verileri: Better Stack (Logtail) aracılığıyla sunucu günlükleri, API istekleri ve sistem olayları

2.3 Üçüncü Taraflardan Edinilen Bilgiler

• OAuth Sağlayıcıları: Google veya Apple ile oturum açarsanız adınızı, e-posta adresinizi ve profil bilgilerinizi alırız
• İş İlanı Verileri: Başvurularınızı uyarlamanıza yardımcı olmak için Exa.ai ve Firecrawl aracılığıyla herkese açık iş ilanlarını toplarız
• Pazarlama İlişkilendirmesi: TikTok Pixel ve Google Ads, kampanya performans verileri ve dönüşüm izleme bilgileri sağlayabilir

3. Bilgilerinizi Nasıl Kullanıyoruz

Bilgilerinizi aşağıdaki amaçlarla kullanırız:

3.1 Temel Hizmet Sunumu

• AI Destekli Özgeçmiş İyileştirme: Öneriler, iyileştirmeler ve optimizasyonlar sunmak için özgeçmiş içeriğinizi OpenAI GPT modelleri aracılığıyla işler
• İşe Özel Uyarlama: AI kullanarak belirli iş tanımlarına göre uyarlanmış özgeçmişler ve ön yazılar oluşturur
• Başvuru Takibi: İş başvurularınızı saklar ve düzenler, başvuru durumunu takip eder ve analiz sunar
• Herkese Açık Başvuru Web Siteleri: Özgeçmişiniz, videolarınız ve iletişim bilgilerinizle kişiselleştirilmiş başvuru açılış sayfaları oluşturur ve barındırır
• Video İşleme: Başvuru videolarını Cloudflare R2 aracılığıyla saklar ve sunar
• Analiz Panosu: İşe alım uzmanlarının herkese açık başvuru web sitenizle etkileşimine ilişkin içgörüler sunar

3.2 Hesap Yönetimi ve Kimlik Doğrulama

• Firebase Authentication aracılığıyla hesabınızı oluşturun ve yönetin
• Kimliğinizi doğrulayın ve yetkisiz erişimi önleyin
• Abonelik seviyelerini (Ücretsiz ve Premium) ve özellik erişimini yönetin
• Ödemeleri ve faturalamayı Stripe aracılığıyla işleyin

3.3 Ürün İyileştirme ve Analiz

• Özellikleri ve kullanıcı deneyimini iyileştirmek için PostHog aracılığıyla kullanım kalıplarını analiz edin
• Uygulama performansını izleyin ve Sentry aracılığıyla hataları belirleyin
• A/B testleri ve özellik deneyleri gerçekleştirin
• Toplu istatistikler ve içgörüler oluşturun (asla üçüncü taraflara satılmaz)

3.4 İletişim

• İşlemsel e-postalar gönderin (hesap doğrulama, parola sıfırlama, abonelik güncellemeleri)
• Müşteri desteği sağlayın ve soruları yanıtlayın
• Ürün güncellemeleri ve önemli hizmet duyuruları gönderin (vazgeçme seçeneğiyle)

3.5 Hukuki ve Güvenlik

• Hukuki yükümlülüklere ve düzenleyici gerekliliklere uyun
• Dolandırıcılığı, kötüye kullanımı ve güvenlik tehditlerini tespit edin ve önleyin
• Hizmet Şartlarımızı uygulayın ve kullanıcı haklarını koruyun
• Güvenlik ve uyumluluk amaçlarıyla denetim günlüklerini saklayın

4. Üçüncü Taraf Hizmetleri ve Veri Paylaşımı

JobStep'i sunmak için güvenilir üçüncü taraf hizmet sağlayıcılarla çalışırız. Verileriniz şunlarla paylaşılabilir:

4.1 AI ve İçerik İşleme

• OpenAI (GPT-5): Özgeçmiş içeriğini ve iş tanımlarını işler, uyarlanmış başvuru belgeleri oluşturur. OpenAI'ye gönderilen veriler, anlaşmamız uyarınca modellerini eğitmek için kullanılmaz. OpenAI ABD merkezlidir. OpenAI Gizlilik Politikası
• Exa.ai: Başvurularınızı uyarlamaya yardımcı olmak için herkese açık iş ilanlarını tarar. ABD merkezli hizmettir.
• Firecrawl: İş ilanı içeriğini işveren web sitelerinden çıkarır. ABD merkezli hizmettir.

4.2 Altyapı ve Depolama

• Cloudflare R2: Yüklediğiniz dosyaları (özgeçmişler, videolar, görseller) beklemede şifreleme ile saklar. Cloudflare, Avrupa'daki veri merkezleriyle küresel olarak faaliyet gösterir. Cloudflare Gizlilik Politikası
• PostgreSQL: Yapılandırılmış verileri saklayan, Avrupa sunucularında (Railway/AWS AB bölgeleri) barındırılan veritabanı
• Redis: Performans optimizasyonu için önbellekleme katmanı

4.3 Kimlik Doğrulama ve Ödemeler

• Firebase Authentication: OAuth (Google, Apple) dahil kullanıcı kimlik doğrulamasını yönetir. Küresel altyapıya sahip bir Google hizmetidir. Firebase Gizlilik Politikası
• Stripe: Ödemeleri işler ve abonelikleri yönetir. PCI DSS Seviye 1 sertifikalıdır. Kredi kartı bilgilerini saklamayız. Stripe Gizlilik Politikası

4.4 Analiz ve İzleme

• PostHog: Kullanıcı davranışını ve özellik kullanımını takip eden ürün analiz platformu. IP adresleri saklanmadan önce karma hale getirilir. AB barındırma seçenekleri bulunan ABD merkezli hizmettir. PostHog Gizlilik Politikası
• Sentry: Hata takibi ve performans izleme. Yığın izlerini ve hata bağlamını alabilir. ABD merkezli hizmettir. Sentry Gizlilik Politikası
• Better Stack (Logtail): Günlük yönetimi ve izleme. AB merkezli hizmettir.

4.5 Pazarlama ve İlişkilendirme

• TikTok Pixel & Events API: TikTok kampanyaları için dönüşümleri ve reklam performansını takip eder. Dönüşüm ilişkilendirmesi ve Events API aracılığıyla kitle eşleştirmesi için karma hale getirilmiş kişisel verileri (e-posta adresi, sağlanmışsa telefon numarası) TikTok ile paylaşabiliriz. TikTok Gizlilik Politikası
• Meta (Facebook) Conversions API: Dönüşüm takibi ve reklam ilişkilendirmesi için karma hale getirilmiş kişisel verileri (e-posta adresi, sağlanmışsa telefon numarası) Meta ile paylaşabiliriz. Meta Gizlilik Politikası
• Google Ads: Google reklam kampanyaları için dönüşüm takibi. Google Gizlilik Politikası

4.6 Diğer Hizmetler

• Cal.com: Danışmanlık randevuları için rezervasyon sistemi (isteğe bağlı özellik). Cal.com Gizlilik Politikası

4.7 Hukuki Açıklama

Yasaların, mahkeme kararının veya devlet talebinin gerektirmesi halinde ya da haklarımızı, mal varlığımızı veya güvenliğimizi korumak için bilgilerinizi açıklayabiliriz.

5. Veri Depolama ve Güvenlik

5.1 Verilerinizi Nerede Saklıyoruz

• Birincil Veri Depolama: Railway ve AWS aracılığıyla EU West bölgelerinde (İrlanda ve Frankfurt) barındırılan PostgreSQL veritabanları
• Dosya Depolama: AB bölgeleri dahil küresel dağıtımlı Cloudflare R2
• Şifreleme: Tüm veriler HTTPS (TLS 1.3) üzerinden iletilir. Dosyalar beklemede şifreleme ile saklanır. Hassas belirteçler Fernet şifrelemesi kullanılarak şifrelenir
• Kimlik Doğrulama: Güvenli oturum yönetimi için Firebase JWT belirteçleri

5.2 Güvenlik Önlemleri

• İletim halindeki ve beklemedeki veriler için sektör standardı şifreleme
• Analiz verileri için PBKDF2 kullanılarak IP adresi karma hale getirme
• Kullanıcı hesapları için iki faktörlü kimlik doğrulama (2FA) kullanılabilir
• Düzenli güvenlik denetimleri ve güvenlik açığı değerlendirmeleri
• Erişim kontrolleri ve role dayalı izinler
• Sentry ve Better Stack aracılığıyla otomatik izleme ve uyarı

Güçlü güvenlik önlemleri uygulamamıza rağmen hiçbir sistem %100 güvenli değildir. Verilerinizin mutlak güvenliğini garanti edemeyiz.

6. Uluslararası Veri Aktarımları

JobStep İsviçre'den işletilir ve verileriniz esas olarak AB bölgelerinde saklanır. Ancak üçüncü taraf hizmet sağlayıcılarımızın bazıları Amerika Birleşik Devletleri'nde ve Avrupa Ekonomik Alanı (AEA) dışındaki diğer ülkelerde bulunmaktadır.

Verilerinizi uluslararası olarak aktardığımızda, uygun güvenlik önlemlerinin yürürlükte olmasını sağlarız:

• Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC'ler)
• İlgili veri koruma çerçeveleri kapsamında sertifikalandırılmış hizmet sağlayıcılar
• Aktarımdan önce verilerin şifrelenmesi ve takma adlandırılması
• Eşdeğer koruma düzeyleri gerektiren sözleşmesel taahhütler

Kullandığımız ABD merkezli hizmetler şunlardır: OpenAI, PostHog, Sentry, Exa.ai ve Firecrawl. Bu sağlayıcıların güvenlik uygulamalarını ve veri koruma önlemlerini değerlendirdik.

7. Gizlilik Haklarınız

Bulunduğunuz yere bağlı olarak kişisel verilerinizle ilgili çeşitli haklara sahipsiniz:

7.1 GDPR Kapsamındaki Haklar (Avrupa Ekonomik Alanı)

• Erişim Hakkı: Kişisel verilerinizin bir kopyasını talep edin
• Düzeltme Hakkı: Yanlış veya eksik verileri düzeltin
• Silme Hakkı: Verilerinizin silinmesini talep edin ("unutulma hakkı")
• İşlemeyi Kısıtlama Hakkı: Verilerinizi nasıl kullandığımızı sınırlayın
• Veri Taşınabilirliği Hakkı: Verilerinizi makine tarafından okunabilir biçimde dışa aktarın
• İtiraz Hakkı: Meşru menfaatlere dayalı işlemeye itiraz edin
• Rızayı Geri Çekme Hakkı: Veri işleme rızanızı istediğiniz zaman geri çekin
• Şikayette Bulunma Hakkı: Yerel veri koruma makamınıza şikayette bulunun

7.2 CCPA Hakları (Kaliforniya Sakinleri)

• Hangi kişisel bilgilerin toplandığını bilme hakkı
• Kişisel bilgilerin satılıp satılmadığını veya açıklanıp açıklanmadığını bilme hakkı
• Kişisel bilgilerin satışını reddetme hakkı (Not: Kişisel bilgileri satmayız)
• Kişisel bilgilerin silinmesini talep etme hakkı
• CCPA haklarını kullanma nedeniyle ayrımcılığa uğramama hakkı

7.3 İsviçre Veri Koruma Hakları

İsviçre şirketi olarak GDPR'ye benzer haklar sağlayan İsviçre Federal Veri Koruma Yasası'na (FADP) uyarız.

7.4 Haklarınızı Nasıl Kullanabilirsiniz

Bu haklardan herhangi birini kullanmak için lütfen help@jobstep.io adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz. Bazı ayarları doğrudan hesap panonuzdan da yönetebilirsiniz.

8. Veri Saklama

Kişisel verilerinizi hizmetlerimizi sunmak ve hukuki yükümlülüklere uymak için gerekli olduğu sürece saklarız:

• Aktif Hesaplar: Hesabınız aktif olduğu sürece veriler saklanır
• Silinmiş Hesaplar: Verilerin çoğu hesabın silinmesinden itibaren 30 gün içinde silinir. Bazı veriler güvenlik ve hukuki uyumluluk amacıyla yedeklerde 90 güne kadar saklanır
• Analiz Verileri: Toplu ve anonimleştirilmiş analizler 2 yıla kadar saklanır
• Ödeme Kayıtları: Vergi ve muhasebe düzenlemelerine uymak için 7 yıl saklanır
• Hukuki Saklama: Yasaların gerektirmesi veya hukuki işlemler için veriler daha uzun süre saklanabilir

help@jobstep.io adresinden bizimle iletişime geçerek veya panodan hesabınızı silerek verilerinizin silinmesini istediğiniz zaman talep edebilirsiniz.

9. Çerezler ve İzleme Teknolojileri

Hizmetlerimizi sunmak ve iyileştirmek için çerezleri ve benzer izleme teknolojilerini kullanırız:

9.1 Temel Çerezler

• Kimlik doğrulama çerezleri (Firebase oturum belirteçleri)
• Güvenlik çerezleri (CSRF koruması)
• Yük dengeleme çerezleri

9.2 Analiz Çerezleri

• PostHog analiz çerezleri (vazgeçilebilir)
• Kullanım takibi ve özellik etkileşimi

9.3 Pazarlama Çerezleri

• TikTok Pixel (reklam ilişkilendirmesi için)
• Google Ads dönüşüm takibi

Çerezleri tarayıcı ayarlarınızdan kontrol edebilirsiniz. Temel çerezleri devre dışı bırakmanın işlevselliği etkileyebileceğini unutmayın.

10. Herkese Açık Başvuru Web Siteleri

JobStep, potansiyel işverenlerle paylaşmak üzere herkese açık başvuru web siteleri oluşturmanıza olanak tanır. Lütfen şunları dikkate alın:

• Herkese Açık Bilgiler: Herkese açık başvuru web sitenizdeki içerik, bağlantıya sahip herkes tarafından görülebilir
• Ziyaretçi Takibi: İşe alım uzmanı etkileşim analizleri sunmak için herkese açık web sitenizin ziyaretçilerini (IP adresleri karma hale getirilmiş, coğrafi konum, kullanıcı aracıları) takip ederiz
• Kontrol: Herkese açık web sitenizde hangi bilgilerin yer alacağını siz kontrol edersiniz ve bunu istediğiniz zaman devre dışı bırakabilirsiniz
• Arama Motorları: Bu özelliği devre dışı bırakmadığınız sürece herkese açık web siteleri arama motorları tarafından dizine eklenebilir

11. AI ve Otomatik Karar Verme

Özgeçmiş iyileştirmeleri, öneriler ve uyarlanmış içerik sunmak için AI (OpenAI GPT modelleri) kullanırız. Önemli notlar:

• Otomatik Karar Yok: İnsan gözetimi olmaksızın sizi önemli ölçüde etkileyen otomatik kararlar vermeyiz
• Bir Araç Olarak AI: AI önerileri yalnızca tavsiye niteliğindedir. Tüm nihai içeriği siz inceler ve kontrol edersiniz
• Eğitim Verileri: Verileriniz, anlaşmamız uyarınca OpenAI modellerini eğitmek için kullanılmaz
• İnsan İncelemesi: AI tarafından oluşturulan içeriği her zaman düzenleyebilir veya reddedebilirsiniz

12. Çocukların Gizliliği

JobStep 16 yaşın altındaki kullanıcılar için tasarlanmamıştır. 16 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. 16 yaşın altındaki bir çocuktan veri topladığımızı öğrenirsek, veriyi derhal sileriz. Bir çocuktan bilgi topladığımıza inanıyorsanız lütfen help@jobstep.io adresinden bizimle iletişime geçin.

13. İzleme Yapma Sinyalleri

Bazı tarayıcılar "İzleme Yapma" (DNT) sinyallerini destekler. Nasıl yorumlanacaklarına dair sektör standardı bulunmadığından şu anda DNT sinyallerine yanıt vermeyiz. Standartlar geliştikçe bunu yeniden değerlendirebiliriz.

14. Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımız, teknolojimiz, hukuki gereklilikler veya diğer etkenlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda şunları yaparız:

• Bu politikanın başındaki "Yürürlük Tarihini" güncellemek
• Size e-posta yoluyla bildirimde bulunmak (hesabınız varsa)
• Uygulamada belirgin bir bildirim göstermek
• Önemli değişikliklerin özetini sunmak

Değişikliklerden sonra JobStep'i kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğinizi gösterir. Değişiklikleri kabul etmiyorsanız hesabınızı silebilirsiniz.

15. Bizimle İletişime Geçin

Bu Gizlilik Politikası veya veri uygulamalarımızla ilgili sorularınız, endişeleriniz ya da talepleriniz varsa lütfen bizimle iletişime geçin:

Email: help@jobstep.io
Posta:
JobStep
Veri Koruma Görevlisi
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
İsviçre

Veri Koruma Makamı:
AB/AEA'da bulunuyorsanız ve endişelerinizi ele almadığımıza inanıyorsanız, yerel denetim makamınıza veya İsviçre Federal Veri Koruma ve Bilgi Komiserine (FDPIC) şikayette bulunabilirsiniz.

16. İşlemenin Hukuki Dayanağı (GDPR)

Avrupa Ekonomik Alanı'ndaki kullanıcılar için verilerinizi aşağıdaki hukuki dayanaklara göre işleriz:

• Sözleşmenin İfası: Talep ettiğiniz JobStep hizmetlerini sunmak için gerekli işleme
• Rıza: Açık rıza verdiğiniz durumlarda (ör. pazarlama iletişimleri, analizler)
• Meşru Menfaatler: Haklarınızın üstün gelmediği durumlarda dolandırıcılığı önleme, güvenlik ve ürün iyileştirme için
• Hukuki Yükümlülük: Yasalar, düzenlemeler ve hukuki süreçlere uymak için

17. Kaliforniya Gizlilik Hakları (CCPA Ayrıntıları)

Toplanan Kişisel Bilgi Kategorileri

• Tanımlayıcılar (ad, e-posta, IP adresi)
• Mesleki bilgiler (özgeçmiş içeriği, iş geçmişi)
• İnternet etkinliği (kullanım verileri, analizler)
• Coğrafi konum verileri
• Sesli/görsel bilgiler (videolar, fotoğraflar)

Toplamanın Ticari Amaçları

• Kariyer optimizasyon hizmetleri sunmak
• Ürün iyileştirme ve analiz
• Güvenlik ve dolandırıcılığın önlenmesi
• Müşteri desteği

Kişisel Bilgilerin Satışı

Kişisel bilgilerinizi üçüncü taraflara satmayız. Verileri yalnızca hizmetlerimizi sunmak için gerekli olduğu ölçüde hizmet sağlayıcılarla paylaşırız.