Gizlilik politikası

Bu Gizlilik Politikası, Offermic web sitesini, /app adresindeki web uygulamasını ve iOS uygulamasını (birlikte “Hizmet”) kullandığında kişisel verilerin Offermic (“biz”) tarafından nasıl toplandığını, kullanıldığını ve paylaşıldığını açıklar. Kişisel verilerinin veri sorumlusu biziz.

İletişim: support@offermic.com. Lütfen konu satırına “Privacy” yaz.

Özet

• Mülakat provalarını yürütmek ve geri bildirim vermek için özgeçmişini, iş ilanlarını ve cevaplarını kullanırız. Ürünün kendisi budur.
• İçeriğin; özgeçmişleri ve ilanları analiz etmek, soru üretmek, canlı sesli mülakatları yürütmek ve cevapları puanlamak için yapay zekâ sağlayıcıları tarafından, başta Google (Gemini) olmak üzere, işlenir. Gemini kullanılamadığında Anthropic (Claude) yedek olarak devreye girer.
• Web’de hesabın, yüklediğin ya da oluşturduğun özgeçmişler, mülakat dökümleri ve sonuçlar, onlara geri dönebilmen için saklanır. Verilerini istediğin zaman web uygulamasının ayarlarından dışa aktarabilir ya da hesabını silebilirsin.
• Kişisel verilerini satmayız ve içeriğini kendi yapay zekâ modellerimizi eğitmek için kullanmayız.
• Web sitesi çerez kullanmaz. Kendi analitiğimiz çerezsizdir, IP adresi saklamaz ve tarayıcın Do Not Track ya da Global Privacy Control sinyali gönderdiğinde kapanır.
• iOS uygulaması, uygulama yükleme reklamlarını ölçmek için Meta SDK’sını kullanır ve reklam kimliğine yalnızca izlemeye izin verirsen erişir.

Hangi verileri topluyoruz

Hesap verileri. E-posta adresi, giriş yöntemi (e-posta ve şifre, sihirli bağlantı, Google ya da sunulduğu yerde Apple), görünen ad, dil ve ilk kurulum sırasında seçtiğin hedefler. Google ile giriş yaparsan Google’dan e-posta adresini ve temel profil bilgilerini (ad ve fotoğraf) alırız. Ücretsiz bir aracı ya da ilk pratik cevabını hesapsız denersen e-posta adresi olmayan anonim bir hesap oluştururuz; sonradan kayıt olursan bu hesap senin hesabın olur.

Sağladığın içerik. Web uygulamasında oluşturduğun özgeçmişler, yüklediğin özgeçmişler ve CV’ler (iş geçmişini, eğitimini, becerilerini ve içine koyduğun iletişim bilgilerini içeren PDF, Word ya da görsel dosyaları), yapıştırdığın ya da yüklediğin iş ilanları, yazılı ya da sesli cevapların ve canlı mülakatlarının dökümleri.

Ses. Canlı bir mülakat sırasında mikrofon sesin, sunucumuzun o oturum için oluşturduğu kısa ömürlü bir erişim anahtarıyla, tarayıcından doğrudan Google’ın Gemini Live hizmetine aktarılır. Web’de ses kaydı saklamayız; yazılı dökümü saklarız.

Ürettiğimiz sonuçlar. Özgeçmiş ve ilan analizleri, mülakat soruları, puanlar, geri bildirimler, önerilen cevaplar, mülakat raporları ve pratik geçmişin.

Ödeme verileri. Web abonelikleri Stripe üzerinden işlenir. Bir web satın alımında Stripe ya da bağlı şirketi Link satıcı (seller of record) olarak hareket edebilir; bu durumda ödeme ve fatura bilgilerini toplar, vergiyi hesaplar ve dolandırıcılık kontrolünü kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak yapar (Stripe, Link). Biz abonelik durumunu, planı, deneme ve yenileme tarihlerini, ülkeni ve bir Stripe müşteri kimliğini alırız; kart numaranı almayız. App Store satın alımları Apple tarafından işlenir ve RevenueCat üzerinden yönetilir; biz abonelik durumunu alırız. Web abonelik durumu, abonelik yönetimi sağlayıcımız RevenueCat ile de paylaşılabilir.

Kullanım kayıtları. Plan sınırlarını uygulayabilmemiz için yapay zekâ özelliklerini ne kadar kullandığın.

Analitik verileri (web). Görüntülenen sayfalar ve uygulama ekranları, sayfada geçen süre, sayfayı ne kadar kaydırdığın, seni yönlendiren web sitesinin alan adı, mobil mi masaüstü mü bir ekran kullandığın, tarayıcının ve işletim sisteminin türü, saat dilimin, tarayıcı dilin ve ülken. Aşağıdaki “Analitik” bölümüne bak.

Teknik veriler. Barındırma ve altyapı sağlayıcılarımız, Hizmet’i sunmak, kötüye kullanıma karşı korumak ve istek sınırlarını uygulamak için IP adresini ve tarayıcı bilgilerini işler. Kayıtların, anonim girişlerin, ücretsiz araçların ve iletişim formunun botlar tarafından değil insanlar tarafından kullanıldığını doğrulamak için Cloudflare Turnstile kullanırız.

Destek mesajları. İletişim formuyla ya da e-postayla bize gönderdiklerin ve bizim cevaplarımız.

iOS uygulaması. iOS uygulaması ayrıca cihazında üretilen rastgele bir kimliğe bağlı kullanım olaylarını ve hata raporlarını, iznin olursa da reklam kimliğini toplar (aşağıdaki “iOS uygulaması” bölümüne bak).

Verileri nasıl kullanıyoruz

Amaç	Veri	Hukuki dayanak (AB/Birleşik Krallık)
Mülakat provalarını yürütmek, cevapları puanlamak, özgeçmişleri ve ilanları analiz etmek	İçerik, sonuçlar, hesap	Seninle yaptığımız sözleşmenin ifası
Geçmişini ve ilerlemeni saklamak	İçerik, sonuçlar, hesap	Sözleşmenin ifası
Ödeme almak ve abonelikleri yönetmek	Ödeme verileri, hesap	Sözleşmenin ifası
Plan sınırlarını uygulamak, kötüye kullanımı önlemek, Hizmet’i güvende tutmak	Kullanım kayıtları, teknik veriler, hesap	Meşru menfaat
Ürünü anlamak ve geliştirmek	Analitik verileri	Meşru menfaat
iOS reklamlarını ölçmek	Reklam kimliği, yükleme olayları	Açık rıza (Apple’ın izleme izni penceresi)
Destek taleplerini cevaplamak	Destek mesajları, e-posta adresi	Meşru menfaat
Hesap e-postaları göndermek (onaylar, giriş bağlantıları, şifre sıfırlama)	E-posta adresi	Sözleşmenin ifası
Yasal yükümlülükleri yerine getirmek (vergi, muhasebe, resmî talepler)	Ödeme verileri, hesap	Yasal yükümlülük

Özgeçmişlerini, cevaplarını, dökümlerini ya da kayıtlarını kendi yapay zekâ modellerimizi eğitmek için kullanmayız. Soru, puan ve geri bildirim üretmek için bunları API hizmetleri üzerinden yapay zekâ sağlayıcılarımıza göndeririz; sağlayıcıların bu içeriği nasıl ele aldığına onların kendi koşulları uygulanır. Web sitesi ve web uygulaması için, koşullarında sağlayıcının bu içeriği modellerini geliştirmek ya da eğitmek için kullanmadığını belirten ücretli API planları kullanırız; sağlayıcılar yine de kötüye kullanımı tespit etmek ve yasal yükümlülüklerini yerine getirmek için içeriği kısa bir süre saklayabilir.

Analitik

Web sitesinde ve web uygulamasında kendi analitiğimizi kullanırız. Bu analitik çerez bırakmaz ve cihazına hiçbir şey yazmaz. IP adresi ya da user-agent dizesi saklamaz. Her istekten yalnızca kaba bilgileri tutar: tarayıcı ve işletim sistemi ailesi, ülke (barındırma sağlayıcımız bildirdiğinde) ve tarayıcının bildirdiği saat dilimi ile dil. Ziyaretleri saymak için sunucumuz bu bilgileri gizli bir değer ve tarihle birleştirir, yalnızca ortaya çıkan özeti (hash) saklar; gizli değer sonucu her gün değiştirdiği için ziyaretler günler arasında birbirine bağlanamaz. Web uygulamasında giriş yapmış olduğunda, uygulamanın nasıl kullanıldığını görebilmek ve destek taleplerinde sana yardım edebilmek için ekran görüntülemeleri ve bu bilgiler hesabına bağlanır; hesabını sildiğinde bu bağ kaldırılır. Tarayıcında Do Not Track ya da Global Privacy Control açıksa hiçbir şey gönderilmez. Analitik olaylarını 400 gün sonra sileriz.

Çerezsiz çalışan Cloudflare Web Analytics’i ve PostHog ürün analitiğini de kullanabiliriz. PostHog’un açık olduğu yerlerde tarayıcında bir kimlik saklanabilir.

Çerezler ve tarayıcı depolaması

Offermic web sitesi çerez kullanmaz. Web sitesi ve web uygulaması, tarayıcının yerel depolamasını (local storage) ve oturum depolamasını (session storage) yalnızca çalışmaları için gereken şeyler için kullanır:

• giriş oturumun, böylece oturumun açık kalır;
• varsayılan mülakat dilin dahil dil tercihlerin;
• uygulama indirme bandı gibi bir bandı kapatıp kapatmadığın;
• ilk kurulumdaki ilerlemen ve üretilen pratik soruları, böylece sayfa yenilendiğinde kaybolmazlar;
• ilk kurulumu erteleyip ertelemediğin gibi küçük işaretler.

Stripe’ın ödeme formu ve Cloudflare Turnstile sayfalarımızda çalışır ve dolandırıcılığı önlemek ve güvenlik için kendi kesinlikle gerekli çerezlerini ya da benzeri teknolojileri kullanabilir.

Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca onları bizim adımıza işleyen hizmet sağlayıcılarla paylaşırız:

Sağlayıcı	Ne için
Google (Gemini API)	Özgeçmiş ve ilan analizi, soru üretimi, canlı sesli mülakatlar, puanlama
Anthropic (Claude)	Gemini kullanılamadığında yedek yapay zekâ işlemesi
Supabase	Veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları
Vercel	Web sitesi barındırma
Cloudflare	DNS, bot koruması (Turnstile), destek adresimiz için e-posta yönlendirme ve açık olduğu yerlerde web analitiği
PostHog	Açık olduğu yerlerde web’de ürün analitiği
Resend	Hesap e-postalarının ve destek mesajlarının gönderimi
Google	Seçersen Google ile giriş
Apple	Sunuluyorsa ve seçersen Apple ile giriş; App Store ödemeleri (iOS)
Stripe (ve Link)	Web ödemeleri ve abonelik faturalandırması; web satın alımlarında satıcı (seller of record) olarak hareket edebilir
RevenueCat	iOS ve web genelinde abonelik yönetimi
ElevenLabs, OpenAI	Metinden sese sesler ve yedek yapay zekâ işlemesi (iOS)
D-ID	Konuşan avatar videosu: dudak hareketleri sesle eşleşen bir klip üretmek için bir mülakatçı portresi ve ses gönderilir (iOS)
Meta	iOS uygulamasında reklam ölçümü, yalnızca iznin olursa

Kanun gerektirdiğinde, hakları ve güvenliği korumak için ya da işimizin satışı veya birleşmesi kapsamında da verileri açıklayabiliriz (bu durumda bu politika uygulanmaya devam eder).

iOS uygulaması

iOS uygulaması, reklamlarımızın yüklemeye dönüşüp dönüşmediğini ölçmek için Meta (Facebook) SDK’sını içerir. Reklam kimliğine yalnızca Apple’ın App Tracking Transparency (Uygulama İzleme Şeffaflığı) penceresinde izlemeye izin verirsen erişir. Bunu istediğin zaman iOS Ayarlar’da, Gizlilik ve Güvenlik, İzleme bölümünden değiştirebilirsin. Uygulama ayrıca cihazında oluşturulan rastgele bir kimliğe bağlı kullanım olaylarını ve hata raporlarını kaydeder. Özgeçmiş analizleri gibi bazı iOS sonuçları cihazında saklanır.

Verileri ne kadar süre saklıyoruz

• Hesap, içerik ve sonuçlar: hesabın var olduğu sürece. Buna yüklediğin özgeçmiş dosyaları da dahildir; yeniden kullanabilmen için özel depolamada kalırlar.
• İş ilanı dosyaları: yüklediğin bir iş ilanı dosyası analiz edilir edilmez silinir; analizi saklarız.
• Ücretsiz araçlar: girdiğin metin yapay zekâ sağlayıcımıza gönderilir ve sonuç sana döner; bu metni saklamayız, yalnızca aracın kullanıldığına dair bir kayıt tutarız.
• Analitik olayları: 400 gün.
• Ödeme kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Destek mesajları: talebini ve olası devamını ele almak için gerektiği sürece.

Web uygulamasının ayarlarından hesabını sildiğinde, önce yeniden ücret alınmaması için Stripe’taki etkin web aboneliğini iptal ederiz; ardından yüklediğin dosyaları ve hesabını sileriz. Hesabın silinince profilin, özgeçmişlerin, iş ilanların, mülakatların, sonuçların, pratik geçmişin, fatura kayıtların ve kullanım kayıtların da silinir. Analitik olayları seninle hiçbir bağı kalmadan saklanır. Sağlayıcılarımızın yedeklerindeki veriler, onların olağan yedekleme takvimine göre kaldırılır. Apple üzerinden satın alınan abonelikler Apple Kimliği ayarlarından iptal edilmelidir.

Hakların

Web uygulamasının ayarlarından verilerinin bir kopyasını (JSON dosyası olarak) indirebilir, görünen adını ve tercihlerini düzeltebilir ve hesabını silebilirsin. Yaşadığın yere bağlı olarak verilerine erişme, onları düzeltme ya da silme, işlemeyi kısıtlama ya da işlemeye itiraz etme, rızanı istediğin zaman geri alma ve verilerini taşınabilir bir biçimde alma hakların da olabilir.

AB, AEA ve Birleşik Krallık. GDPR ya da UK GDPR kapsamında yukarıdaki haklara sahipsin. Meşru menfaate dayandığımız durumlarda itiraz edebilirsin. Ayrıca bulunduğun yerdeki veri koruma otoritesine şikâyette bulunabilirsin.

Kaliforniya. CPRA ile değiştirilmiş hâliyle CCPA kapsamında hangi kişisel bilgileri topladığımızı, bunları nasıl kullandığımızı ve açıkladığımızı öğrenme; bu bilgilere erişme, onları düzeltme ve silme; bu hakları kullandığın için ayrımcılığa uğramama hakkına sahipsin. Kişisel bilgileri satmayız. Web’de bu bilgileri bağlamlar arası davranışsal reklamcılık (cross-context behavioral advertising) için paylaşmayız. iOS uygulamasında Meta SDK’sı yalnızca izlemeye izin verirsen ve yalnızca reklam ölçümü için kullanılır. Hassas kişisel bilgileri seninle ilgili özellikler çıkarmak için kullanmayız. Web’de Global Privacy Control sinyallerine uyarız.

Bir hakkını kullanmak için hesabına kayıtlı adresten support@offermic.com adresine e-posta gönder. Kimliğini doğrulamamız gerekebilir. 30 gün içinde, kanun daha kısa bir süre öngörüyorsa daha erken cevap veririz.

Yurt dışına aktarım

Offermic Amerika Birleşik Devletleri’nde yerleşiktir ve sağlayıcılarımızın çoğu verileri ABD’de ya da başka ülkelerde işler. Kişisel verileri AB’den, Birleşik Krallık’tan ya da İsviçre’den aktardığımızda, sağlayıcılarımızın veri işleme koşullarında sunduğu güvencelere, örneğin Avrupa Komisyonu’nun standart sözleşme maddelerine (ve Birleşik Krallık ekine), dayanırız.

Güvenlik

Veriler aktarım sırasında şifrelenir. Veritabanı erişimi satır düzeyinde güvenlikle (row-level security) sınırlandırılmıştır; böylece her hesap yalnızca kendi verilerini okuyabilir. Yüklenen dosyalar yalnızca senin hesabının okuyabildiği özel depolamada tutulur. Canlı sistemlere erişim, Hizmet’i yürüten kişilerle sınırlıdır. İç analitiğimiz kullanıcıları ad ya da e-posta ile değil, takma bir kodla gösterir. Hiçbir sistem tam olarak güvenli değildir; bir ihlal seni etkilerse kanunun gerektirdiği şekilde sana bildiririz.

Çocuklar

Hizmet 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız; bir çocuğun Hizmet’i kullandığını düşünüyorsan bize yaz, verileri sileriz.

Değişiklikler

Uygulamalarımız değiştiğinde bu sayfayı güncelleriz ve tarihi en üstte gösteririz. Önemli değişikliklerde, yürürlüğe girmeden önce sana uygulama içinde ya da e-postayla da haber veririz.

İletişim

Offermic. E-posta: support@offermic.com.