KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu, Letterin'i işleten Tokenarch Studio Teknoloji A.Ş.'dir (Şişli, İstanbul). Kişisel verilerinize ilişkin her türlü soru ve talebiniz için info@letterin.app adresine yazabilirsiniz.

2. İşlenen kişisel veriler

Hizmet kapsamında aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim: ad soyad, e-posta adresi, girdiğiniz telefon/adres bilgileri.
• Özgeçmiş verileri: iş deneyimleri, eğitim bilgileri, yetenekler, sertifikalar, özet metinleri.
• Görsel veri (isteğe bağlı): yalnızca siz yüklerseniz fotoğrafınız — fotoğraf alanı varsayılan olarak kapalıdır (opt-in).
• İşlem güvenliği ve kullanım verileri: oturum kayıtları, yapay zekâ çağrılarının token/durum kayıtları ve ürün içindeki birkaç adımın kaydı (örneğin CV indirme, hesap açarken seçilen seçenek — içerik değil, yalnızca adımın adı ve tarihi).
• Pazarlama (edinim) verileri: letterin.app'e ilk gelişinizin kaynağı — bağlantıdaki kampanya etiketleri, reklam tıklama kimliğinin adı (değeri değil), yönlendiren sitenin alan adı, giriş sayfası ve tarih — ile tarayıcınız için rastgele üretilen bir ziyaretçi kimliği. Bu bilgiler birinci taraf bir çerezde (letterin_ft) tutulur ve hesap açtığınızda hesabınıza bir kez kaydedilir; ayrıntı Gizlilik Politikası'nın "Çerezler" bölümündedir. Ayrıca, izin vermeniz hâlinde, reklamlarımızın ölçümü için Google Ads dönüşüm etiketi Google'ın kendi reklam çerezlerini yazar ve Google açtığınız sayfanın adresini, IP adresinizi ve tarayıcı bilgilerinizi alır.
• Yapıştırdığınız ya da tarayıcı uzantısıyla okuttuğunuz iş ilanı metinleri ve okunduğu sayfanın adresi (size ait belgelerin yeniden üretilebilirliği için). Uzantı yalnızca simgesine tıkladığınız sekmeyi okur; ayrıntı Gizlilik Politikası'nın "Tarayıcı uzantısı" bölümündedir.

Letterin sizden özel nitelikli kişisel veri (sağlık, din, sendika üyeliği vb.) talep etmez ve bu tür veriler için ayrı bir alan sunmaz. Serbest metin alanlarına bu nitelikte bilgi eklemeniz hâlinde bu bilgiler, kendi iradenizle alenileştirdiğiniz/sağladığınız veri olarak yalnızca CV'nizin oluşturulması amacıyla işlenir; bu tür bilgileri eklememenizi öneririz.

3. İşleme amaçları

• Hesabınızın oluşturulması ve kimlik doğrulaması.
• CV'lerinizin oluşturulması, saklanması, önizlenmesi ve PDF olarak dışa aktarılması.
• Talebiniz üzerine CV metinlerinizin bir iş ilanına göre yapay zekâ ile uyarlanması.
• Adil kullanımın sağlanması için yapay zekâ kullanımının ölçülmesi.
• Tanıtım kanallarının etkinliğinin ve kullanıcı başına edinim maliyetinin ölçülmesi.
• Ürünün hangi adımında takıldığınızın görülüp hizmetin iyileştirilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5 kapsamında; bir sözleşmenin kurulması ve ifası için gerekli olması (hizmetin sunulması), veri sorumlusunun meşru menfaati (hizmet güvenliği, adil kullanım ölçümü ve tanıtım kanallarının ölçümü) ve gerekli hâllerde açık rızanız (aşağıdaki yurt dışı aktarım ile reklam ölçüm çerezleri) hukuki sebeplerine dayanılarak işlenir. Reklam çerezlerine ilişkin açık rızanızı siteye ilk gelişinizde sorarız; vermemeniz hizmeti kullanmanızı etkilemez ve rızanızı sayfa altındaki "Çerez tercihleri" bağlantısından istediğiniz an geri alabilirsiniz.

5. Aktarım ve yurt dışına aktarım

Verileriniz üçüncü kişilere satılmaz; CV'nizin, ilanlarınızın ve hesabınızın içeriği pazarlama amacıyla paylaşılmaz. Aşağıdaki hizmet sağlayıcılara aktarım yapılır:

• Barındırma ve veritabanı: Supabase (bulut). Sunucular yurt dışında bulunabilir.
• Yapay zekâ sağlayıcıları: uyarlama, puanlama veya ayrıştırma işlemini başlattığınızda ilgili CV ve ilan metinleri, yapılandırılmış yapay zekâ sağlayıcılarına (hâlihazırda okuma ve puanlama için OpenAI, yazma için Google Gemini, ikisi de OpenRouter API ağ geçidi üzerinden; İngilizce CV'nin İngilizce ilana karşı puanlanmasında eşleşme kararları için TypeSafe) iletilir; bu sağlayıcıların sunucuları yurt dışındadır.
• Reklam ölçümü (yalnızca açık rızanızla): Google Ads dönüşüm etiketi aracılığıyla Google'a, açtığınız sayfanın adresi, IP adresiniz, tarayıcı bilgileriniz ve Google'ın kendi çerez tanımlayıcıları iletilir; amaç, bir reklamımızdan gelen ziyaretin hesap açma veya Pro'ya geçme gibi bir sonuca ulaşıp ulaşmadığını ölçmektir. Rıza vermezseniz Google çerez yazmaz ve yalnızca tanımlayıcı taşımayan çerezsiz bir sinyal alır. Reklam kişiselleştirmesine (yeniden pazarlama) izin verilmez; adresi kişisel içerik taşıyan sayfalarda etiket yüklenmez. Google'ın sunucuları yurt dışındadır.
• Google Drive (isteğe bağlı, Pro planda): CV dosyanızı Drive'ınıza kaydetmeyi seçtiğinizde dosya, tarayıcınızdan doğrudan Google'a gider; bu aktarımda sunucularımız aracı olmaz. İstediğimiz tek izin "drive.file"dır — Letterin yalnızca kendisinin oluşturduğu dosyaları ve sizin seçtiğiniz dosyayı görebilir, Drive'ınızın geri kalanına erişemez. Erişim izni sunucularımıza hiç gelmez ve saklanmaz. Drive'dan bir CV seçerek içe aktardığınızda ise o dosya, cihazınızdan yüklenen bir CV gibi sunucularımıza gönderilir ve yukarıdaki yapay zekâ sağlayıcılarıyla okunur; ayrıntı /privacy sayfasındadır.

Yurt dışına aktarım, KVKK m.9 uyarınca açık rızanıza dayanır. Açık rıza, kayıt sırasında ve/veya yapay zekâ özelliklerini ilk kullanımınızda ayrıca alınır; rıza vermezseniz yapay zekâ özellikleri kullanılamaz, ancak CV'nizi elle düzenlemeye devam edebilirsiniz.

Google Drive'a kaydetme her seferinde sizin tıklamanızla başlar ve dosyayı gönderen sizin tarayıcınızdır. Bu özelliği hiç kullanmayabilirsiniz; aynı dosyayı indirip dilediğiniz yere kendiniz yükleyebilirsiniz.

6. Saklama süresi

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde tüm kişisel verileriniz, mevzuattan doğan zorunlu saklama yükümlülükleri saklı kalmak kaydıyla kalıcı olarak silinir.

7. İlgili kişi olarak haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yolu

Haklarınıza ilişkin taleplerinizi info@letterin.app adresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde ücretsiz sonuçlandırılır. Ayrıca verilerinize erişme, dışa aktarma ve hesabınızı silme işlemlerini uygulama içindeki ayarlardan doğrudan yapabilirsiniz.