Gizlilik Politikası

Hangi verileri saklıyoruz?

Yalnızca hizmetin çalışması için gereken verileri tutarız:

• Hesap bilgileri: e-posta adresiniz ve giriş yönteminiz (e-posta/şifre, Google veya LinkedIn).
• Profil ve CV verileriniz: ad, iletişim bilgileri, iş deneyimleri, eğitim, yetenekler, özet metinleri ve — yalnızca siz eklerseniz — fotoğraf.
• Yapıştırdığınız ya da tarayıcı uzantısıyla okuttuğunuz iş ilanı metinleri: bir CV'yi hangi ilana göre uyarladığınızın yeniden üretilebilmesi için saklanır ve yalnızca size aittir.
• Kullanım ölçümleri: yapay zekâ çağrılarının token sayıları ve durum kayıtları (adil kullanım ve ileride plan limitleri için) ile ürün içindeki birkaç adımın kaydı — örneğin CV indirdiğiniz, hesap açarken hangi seçeneği seçtiğiniz. Bu kayıtlar yalnızca adımın adını ve tarihini tutar; CV'nizin, ilanınızın veya dosyanızın içeriğini değil. Amacı, ürünün neresinde takıldığınızı görüp düzeltebilmektir.
• Hesabınızın nereden geldiği: letterin.app'e ilk geldiğinizde bağlantıda bulunan kampanya etiketleri (utm_ ile başlayanlar), bir reklam tıklamasından gelip gelmediğiniz (yalnızca tıklama kimliğinin adı, değeri değil), sizi yönlendiren sitenin alan adı, ilk açtığınız sayfa ve tarih. Hangi tanıtım kanalının işe yaradığını ölçmek için hesabınıza bir kez kaydedilir ve reklam platformlarıyla paylaşılmaz.

Veriler nerede saklanıyor?

Verileriniz, bulut altyapısında barındırılan Supabase (Postgres) veritabanında saklanır. Her tablo satır düzeyinde erişim kurallarıyla (RLS) korunur: yalnızca kendi verinize erişebilirsiniz. Supabase sunucuları yurt dışında bulunabilir; ayrıntı için KVKK Aydınlatma Metni'ne bakın.

Yapay zekâ işlemesi

CV metinlerinizi bir iş ilanına uyarlamayı, bir ilanı CV'nize göre puanlamayı veya içe aktarılan bir CV'yi ayrıştırmayı başlattığınızda, ilgili metinler yapılandırılmış yapay zekâ sağlayıcılarına gönderilir. Şu an CV ve ilan metinlerini okumak ve eşleşmeyi puanlamak için OpenAI (GPT-4.1 mini), metin yazmak ve yeniden yazmak için Google Gemini kullanılır; ikisine de OpenRouter API ağ geçidi üzerinden ulaşılır. İngilizce bir CV İngilizce bir ilana karşı puanlanırken eşleşme kararları TypeSafe (Jev) tarafından verilir; bu sağlayıcıya yalnızca CV satırları ve ilandan çıkarılan gereksinimler gider. Mimari sağlayıcıdan bağımsızdır; kullanılan modeller değişirse bu sayfa güncellenir.

Yapay zekâ yalnızca sizin başlattığınız işlemlerde çalışır; hiçbir öneri onayınız olmadan CV'nize uygulanmaz. Gönderilen metinlerin sağlayıcı tarafındaki işlenmesi, ilgili sağlayıcının kendi veri işleme koşullarına tabidir.

Tarayıcı uzantısı

Letterin tarayıcı uzantısı (Pro planda), baktığınız sayfadaki iş ilanını yalnızca uzantının simgesine tıkladığınızda okur. Yalnızca o sekmeyi okur: sayfada seçtiğiniz metni, sayfanın yapılandırılmış iş ilanı verisini (schema.org JobPosting), ana içeriğinin görünen metnini ve sayfanın adresini. Diğer sekmeleri, tarama geçmişinizi ya da simgesine tıklamadığınız sayfaları okumaz; arka planda veri toplamaz.

Okunan bilgi yalnızca kendi Letterin hesabınıza gönderilir ve ilan metnini ayırt edip size göstermek için kullanılır; bu adımda hiçbir şey saklanmaz. İlanı CV'lerinizden birine göre puanladığınızda, kaydettiğinizde veya başvuru panonuza eklediğinizde ilan metni ve adresi, yapıştırdığınız bir ilan gibi hesabınızda saklanır. Puanlanan bir ilan, analizi tekrarlanmasın diye saklanır ve kayıtlı ilanlar listenizde görünmez. Puanlama, ilanı ve seçtiğiniz CV'yi yukarıda açıklanan yapay zekâ sağlayıcısına gönderir.

Uzantı işe alımcıların veya başka kişilerin adını ya da iletişim bilgilerini toplamaz, form doldurmaz, sizin yerinize başvuru yapmaz; reklam, analitik veya izleme içermez.

• Bağlantı anahtarı: bu tarayıcı için cihazınızda oluşturulur. Sunucularımızda yalnızca anahtarın geri döndürülemez bir özeti (hash) saklanır. Uzantıdaki "Bağlantıyı kes" anahtarı iptal eder; Letterin → Ayarlar'dan da istediğiniz an iptal edebilirsiniz.
• Son okunan sayfa: okumasını istediğiniz son sayfa, tarayıcının oturum depolamasında tutulur ve tarayıcı kapanınca silinir.
• İzinler: activeTab (tıkladığınız sekme), scripting (o sekmeyi okumak için), sidePanel (panelini göstermek için), storage (anahtar ve son okunan sayfa) ve yalnızca letterin.app'e erişim. Uzantının hiçbir iş ilanı sitesi için izni yoktur.

Google Drive ile kaydetme ve içe aktarma

Pro planda, oluşturduğunuz bir CV'yi editördeki "Drive'a kaydet" düğmesiyle tek tıkla Google Drive'ınıza kaydedebilirsiniz. Yalnızca siz tıkladığınızda çalışır ve tamamen isteğe bağlıdır: aynı dosyayı her zaman indirip kendiniz de yükleyebilirsiniz. Dosya, tarayıcınızdan doğrudan Google'a gider; sunucularımız bu aktarımda aracı olmaz.

Hesabı olan herkes, ana profildeki "Drive'dan seç" düğmesiyle Drive'ındaki bir CV'yi içe aktarabilir. Google'ın kendi dosya seçicisi açılır ve Letterin yalnızca sizin seçtiğiniz dosyaya erişir. Seçtiğiniz dosya, cihazınızdan yüklediğiniz bir CV ile aynı yoldan geçer: sunucularımıza gönderilir, yukarıda anlatılan yapay zekâ işlemesiyle okunur ve profilinize ne yazılacağına siz karar verirsiniz.

Bu seçenekleri sunmak için Google'ın oturum açma betiği, ana profil sayfasında sayfayla birlikte, editörde ise yalnızca Drive menüsünü açtığınızda yüklenir; dosya seçici ise yalnızca "Drive'dan seç"e tıkladığınızda.

• İstediğimiz tek izin "drive.file": Letterin yalnızca kendisinin oluşturduğu dosyaları ve sizin Google'ın seçicisinde seçtiğiniz dosyayı görebilir. Drive'ınızın geri kalanı bize kapalıdır — dosyalarınızı listeleyemez, okuyamaz, arayamayız.
• Erişim izni tarayıcı sekmenizin belleğinde yaşar; yaklaşık bir saat sonra ya da sekmeyi kapattığınızda kaybolur. Sunucularımıza hiç gelmez, veritabanımıza yazılmaz, hesap dışa aktarmanızda yer almaz. İzni Google Hesabınızın güvenlik ayarlarından istediğiniz an geri alabilirsiniz.
• Kaydedilen dosyalar, Drive'ınızın kökünde açılan "Letterin" klasörüne gider. Aynı CV'yi tekrar kaydederseniz yeni bir kopya açılmaz, daha önce kaydettiğimiz dosyanın içeriği güncellenir. Dosyalar sizindir: aboneliğiniz bitse de Drive'ınızda kalır.
• Bu erişimi yalnızca dosyayı kaydetmek ve seçtiğiniz dosyayı içe aktarmak için kullanırız; reklam, profilleme, üçüncü taraflara aktarım ya da model eğitimi için kullanılmaz.

Çerezler

Oturumunuzu açık tutan kimlik doğrulama çerezleri ve dil tercihinizi hatırlayan çerez zorunludur.

Bunlara ek olarak tek bir ölçüm çerezi kullanırız (letterin_ft): letterin.app'e bu tarayıcıyla ilk geldiğinizde yazılır ve o ilk ziyaretin kaynağını (kampanya etiketleri, tıklama kimliğinin adı, yönlendiren sitenin alan adı, giriş sayfası, tarih) ile bu tarayıcı için rastgele üretilmiş bir kimliği tutar. Kendi çerezimizdir, yalnızca sunucumuz okur, üzerine yazılmaz ve 180 gün sonra silinir. Hesap açarsanız içeriği hesabınıza bir kez kaydedilir; aynı kimlik, kaydolmadan önce hesapsız kullandığınız özelliklerin (örneğin CV okuma veya CV indirme) kullanım kayıtlarını hesabınıza bağlar.

Reklam çerezleri yalnızca izninizle kullanılır. Reklamlarımızın işe yarayıp yaramadığını ölçmek için Google Ads dönüşüm etiketini (gtag.js) kullanırız ve siteye ilk gelişinizde bunun için izninizi sorarız. Kabul ederseniz Google, bir reklamımıza tıklayıp geldiğinizi ve ardından örneğin hesap açtığınızı veya Pro'ya geçtiğinizi ölçebilmek için kendi çerezlerini (ör. _gcl_aw) yazar; bu sırada açtığınız sayfanın adresi, IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir ve Google bunları kendi gizlilik politikasına göre işler. Reddederseniz Google çerez yazmaz ve tıklama kimliğiniz gönderilmez; Google'a yalnızca çerezsiz, tanımlayıcı taşımayan bir sinyal (sayfanın adresi, zaman, tarayıcı bilgisi) gider. Her iki durumda da Google'a bu verileri reklam kişiselleştirmesi (yeniden pazarlama) için kullanma izni vermiyoruz. CV'nizin, ilanlarınızın veya hesabınızın içeriği Google'a gönderilmez; adresi kişisel içerik taşıyan sayfalarda (paylaşılan acı gerçek kartları, herkese açık CV sayfaları, şifre sıfırlama ve uzantı bağlama sayfaları) etiket hiç yüklenmez. Kararınızı istediğiniz an bu bölümdeki düğmeden veya sayfa altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz; izninizi geri alırsanız Google'ın yazdığı çerezler silinir.

letterin_ft çerezinin içeriğini hiçbir reklam platformuna göndermiyoruz. Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; hizmet çalışmaya devam eder.

Saklama süresi

Verileriniz, hesabınız açık olduğu sürece saklanır. Sildiğiniz kayıtlar listelerden kaldırılır; hesabınızı sildiğinizde tüm verileriniz (profil, CV'ler, ilan metinleri, kullanım kayıtları) kalıcı olarak silinir.

Haklarınız

• Erişim: hangi verilerinizin tutulduğunu öğrenme.
• Dışa aktarma: CV'lerinizi PDF olarak, verilerinizi yapılandırılmış biçimde alma.
• Düzeltme: verilerinizi uygulama içinden dilediğiniz zaman güncelleme.
• Silme: tek tek kayıtları veya hesabınızı tamamen silme.

İletişim

Gizlilikle ilgili sorularınız için: info@letterin.app.