Gizlilik Politikası

Bir analiz çalıştırdığınızda, açık onayınızla, sağladığınız LinkedIn profil URL'sinin herkese açık içeriğini alırız. Bu veri alma işlemi yalnızca sizin talimatınızla ve sizin adınıza yapılır: her analizi siz başlatırsınız ve gönderdiğiniz profilin verilerini almamızı siz istersiniz; bu profilin size ait olduğunu ya da analiz ettirmeye yetkili olduğunuzu da onaylamış olursunuz. Ücretsiz CV kontrol aracını kullandığınızda, yapıştırdığınız ya da yüklediğiniz CV metnini ve eklediğiniz iş ilanını, puanlayabilmek ve sizin için düzenleyicide açabilmek amacıyla saklarız. Ayrıca hesabınızın e-posta adresini, oluşturduğunuz CV'leri ve iş eşleştirme hedeflerinizi saklarız. Parola toplamayız — giriş Google ya da e-posta bağlantılarıyla yapılır.

Yapay zeka portrelerini kullanırsanız, yüklediğiniz yüz fotoğraflarınızı, seçtiğiniz stilleri ve isteğe bağlı açıklamanızı, bunlardan üretilen portreleri ve rıza kaydınızı da işleriz. Nasıl işlediğimiz aşağıdaki yapay zeka portreleri bölümlerinde açıklanmıştır.

• Ücretsiz CV kontrol aracına yapıştırdığınız ya da yüklediğiniz CV metni ve onunla birlikte yapıştırdığınız iş ilanı, 7 gün sonra otomatik olarak silinir. Sonucu düzenleyicide açarsanız, CV ve iş ilanı bunun yerine hesabınıza kaydedilir.
• Ham profil verileri, iş eşleşmeleriniz güncel kalsın diye yalnızca planınız etkin olduğu sürece saklanır ve erişiminiz sona erdikten sonra 30 gün içinde otomatik olarak silinir.
• CV içeriğiniz, ona geri dönebilmeniz için hesabınız var olduğu sürece saklanır.
• Hesabınızı silerseniz, tüm veriler 30 gün içinde tamamen kaldırılır.
• Yapay zeka portreleri için yüklediğiniz fotoğraflar ve bunlardan üretilen portreler, oturum başladıktan 30 gün sonra ya da siz daha önce silerseniz o anda otomatik olarak silinir. CV'nize eklediğiniz bir portre o CV ile birlikte kalır.

Verilerinizi asla satmayız ya da reklam amacıyla paylaşmayız. Aşağıdaki veri işleyiciler, verileri yalnızca hizmeti sunmak için işler: istekleri OpenAI ve Google gibi yapay zeka modeli sağlayıcılarına yönlendiren OpenRouter, Inc. (ABD) (metin üretimi), Apify (profil ve iş ilanı verilerinin alınması), Stripe (ödemeler), Resend (işlemsel e-postalar), Cloudflare (altyapı ve depolama) ve Google Analytics (anonimleştirilmiş kullanım ölçümü).

Yalnızca yapay zeka portreleri için OpenRouter, Inc. (isteklerin yönlendirilmesi), Google LLC ve OpenAI, L.L.C. (görsel üretimi) da fotoğraflarınızı işler; ayrıntılar yapay zeka portreleri bölümündedir.

Yapay zeka portreleri, size ait 1 ila 5 fotoğrafı CV'niz ve LinkedIn profiliniz için profesyonel portrelere dönüştürür. Bu özellik ücretli planlarda, yalnızca 18 yaşını doldurmuş kişiler tarafından ve yalnızca kendi fotoğraflarıyla kullanılabilir. İşlediğimiz veriler şunlardır: yüklediğiniz, yüzünüzü gösteren fotoğraflar; seçtiğiniz stiller ve isteğe bağlı açıklamanız; üretilen portreler; her görsel için otomatik kalite değerlendirmesi ve rıza kaydınız (sürüm, tarih, IP adresi, tarayıcı, ülke ve ABD'de yaşayanlar için yazdığınız ad). Yükleme sırasında fotoğrafların EXIF gibi meta verileri (kamera, konum, tarih) silinir.

Bu görüntüleri yalnızca talep ettiğiniz portreleri oluşturmak için kullanırız. Hukuki sebeplerimiz, sizinle kurduğumuz sözleşme (GDPR md. 6/1-b) ve yüz görüntüleriniz hassas olduğu için, herhangi bir fotoğraf yüklenmeden önce ayrı bir ekranda verdiğiniz açık rızanızdır (GDPR md. 9/2-a standardında). Rızanızı fotoğraflarınızı silerek dilediğiniz zaman geri alabilirsiniz. Bu, sonraki tüm işlemleri durdurur; daha önce yapılmış işlemleri etkilemez.

Fotoğraflarınızla asla yapmadıklarımız:

• Yüz şablonu, yüz geometrisi, gömme (embedding) ya da başka herhangi bir biyometrik tanımlayıcı oluşturmayız; kimliğinizi tespit etmeyiz, sizi başka kişilerle karşılaştırmayız ve yaşınızı tahmin etmeyiz. Otomatik bir kontrol, her fotoğrafı kalite açısından (tek yüz, güneş gözlüğü olmaması, netlik), her sonucu ise kusurlar ve yüklediğiniz fotoğrafa benzerlik açısından inceler. Bu görsel bir incelemedir: yalnızca sonucu (örneğin tek yüz, net) saklarız, asla yüz şablonu saklamayız.
• Ne biz ne de hizmet sağlayıcılarımız fotoğraflarınızı veya portrelerinizi yapay zeka modellerini eğitmek için kullanırız. İstekler veri saklamadan (zero data retention) gönderilir; bu nedenle sağlayıcılar sonucu döndürdükten sonra bunları saklamaz.
• Fotoğraflarınızı veya portrelerinizi satmayız, kiralamayız, paylaşmayız ve reklam için kullanmayız.
• Fotoğraflarınızı veya portrelerinizi diğer kullanıcılara göstermeyiz ve yayımlamayız. Bir portre, yalnızca onu bir CV'ye ekleyip o CV'yi paylaşırsanız başkaları tarafından görülebilir.

Fotoğraflarınız herkese açık bir depolama alanında değil, Ruubu'nun kendi sunucusunda saklanır. Portre üretmek için ABD merkezli OpenRouter, Inc. şirketine gönderilir; OpenRouter her isteği veri saklamadan Google LLC'ye (Gemini görsel modelleri) ya da yedek olarak OpenAI, L.L.C.'ye yönlendirir. Otomatik kalite kontrolü de aynı yoldan çalışır. Bu şirketler bizim adımıza veri işleyen olarak hareket eder. AEA, Birleşik Krallık veya İsviçre'den ABD'ye yapılan kişisel veri aktarımları, alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesine (ve Birleşik Krallık ile İsviçre uzantılarına), değilse Standart Sözleşme Maddelerine dayanır. Türkiye ve Brezilya'dan yapılan aktarımlar aşağıda ayrı bir bölümde açıklanmıştır.

Portreler yapay zeka ile üretilir. İndirdiğiniz veya bir CV'ye eklediğiniz her dosya, meta verisinde yapay zeka ile üretildiğini gösteren, makine tarafından okunabilir bir etiket taşır (IPTC/XMP; C2PA içerik kimlik bilgileri de eklenecek) ve indirme sırasında bir uyarı gösteririz. CV'nizin PDF çıktısı gibi bazı biçimler bu meta veriyi korumayabilir. Portreler resmî kimlik, pasaport, vesikalık veya biyometrik fotoğraf değildir.

Portre oturumlarınızı uygulamada görebilir, indirebilir ve silebilir, Ayarlar → Veri bölümünden hepsini tek seferde silebilirsiniz; portrelerinize ilişkin bilgiler veri dışa aktarımınıza da dahildir. Aşağıdaki bölümlerde açıklanan haklar bu görüntüler için de geçerlidir.

• Yüklenen fotoğraflar ve üretilen portreler: oturum başladıktan 30 gün sonra ya da oturumu sildiğiniz (Şimdi sil), Ayarlar → Veri bölümünden tüm portreleri sildiğiniz veya hesabınızı sildiğiniz anda otomatik olarak silinir.
• CV'nize eklediğiniz portre: o CV'nin fotoğrafı olur. Diğer CV fotoğrafları gibi listelenmeyen bir web adresinde saklanır ve siz onu CV'den kaldırana ya da CV'yi veya hesabınızı silene kadar kalır.
• Rıza kayıtları: rızanızı ispatlayabilmemiz için rızayı verdiğiniz tarihten itibaren 3 yıl saklanır. Hesabınızı silerseniz kullanıcı kimliğinizi bu kayıtlardan kaldırırız.
• Görsel içermeyen oturum kayıtları (tarihler, plan, stiller, görsel sayısı, maliyet): faturalandırma ve kötüye kullanımın önlenmesi için hesabınız var olduğu sürece saklanır.

Silme işlemi, dosyaları sunucumuzdan ve ilgili kayıtları veritabanımızdan kaldırır. Her istek veri saklamadan gönderildiği için sağlayıcılarımız kopya tutmaz.

Avrupa Ekonomik Alanı'nda (AEA) ya da Birleşik Krallık'ta bulunuyorsanız, kişisel verilerinize erişme, onları düzeltme, dışa aktarma, işlenmesini kısıtlama veya silme ve işlenmesine itiraz etme hakkına sahipsiniz. Ayarlar → Veri bölümünden istediğiniz zaman tüm verilerinizi JSON olarak dışa aktarabilir veya hesabınızı ve ilişkili tüm verileri silebilirsiniz. Onay, dışa aktarma ve silme olayları uyumluluk amacıyla kaydedilir. Bu haklardan herhangi birini kullanmak için hesabınızdaki adresten [email protected] adresine e-posta gönderin; 30 gün içinde yanıt veririz. Ayrıca yerel veri koruma kurumunuza şikâyette bulunma hakkınız da vardır.

Kaliforniya sakiniyseniz, hangi kişisel bilgileri topladığımızı öğrenme, bunlara erişim ya da silinmesini talep etme ve hatalı bilgilerin düzeltilmesini isteme hakkına sahipsiniz. Kişisel bilgilerinizi, CCPA/CPRA kapsamında bu terimlerin tanımlandığı anlamda satmayız ya da paylaşmayız ve bunları bağlamlar arası davranışsal reklamcılık için kullanmayız. Bu haklardan herhangi birini kullandığınız için size karşı ayrımcılık yapmayız. Talepte bulunmak için hesabınızdaki adresten [email protected] adresine e-posta gönderin.

Yüz geometrisi taraması gibi biyometrik tanımlayıcılar oluşturmayız. Ancak bazı ABD eyalet yasaları yüz görüntülerine ve bunlardan elde edilen verilere sıkı kurallar getirdiği için portre fotoğraflarını bu yasalar geçerliymiş gibi ele alırız: ABD'de yaşayanlar herhangi bir fotoğraf yüklemeden önce yazılı bir izin imzalar ve aşağıdaki herkese açık saklama ve imha takvimine uyarız.

• Illinois (Biyometrik Bilgi Gizliliği Yasası, BIPA) — saklama ve imha takvimi: yüz görüntülerinizi yalnızca rıza ekranında, amacı ve saklama süresini belirten yazılı izni imzaladıktan sonra toplarız. Bunları oturum başladıktan sonra en fazla 30 gün saklarız ve amaç gerçekleştiğinde, siz sildiğinizde veya hesabınızı kapattığınızda (hangisi önce olursa) kalıcı olarak imha ederiz; her durumda bu süre bizimle son etkileşiminizden itibaren 3 yılı geçmez. Bu görüntüleri satmaz, kiralamaz, takas etmez ve bunlardan başka bir şekilde kazanç elde etmeyiz; yalnızca talep ettiğiniz hizmeti sunmak için yukarıda belirtilen sağlayıcılarla ya da yasa gerektirdiğinde paylaşırız.
• Teksas ve Washington: ticari amaçla biyometrik tanımlayıcı toplamayız veya kaydetmeyiz. Yüz görüntülerinizi işlemeden önce rızanızı alır, bunları asla satmaz ve yukarıdaki takvime göre imha ederiz. Washington'ın My Health My Data Act yasası kapsamında bunları yalnızca talep ettiğiniz hizmeti sunmak için kullanırız.
• Kaliforniya (CCPA/CPRA): yüz görüntüleriniz hassas kişisel bilgi sayılabilir. Bunları yalnızca talep ettiğiniz portreleri oluşturmak için kullanırız; bu izin verilen bir amaç olduğundan, bu kullanımı sınırlama hakkı doğuracak hiçbir amaçla kullanmaz veya paylaşmayız. Yukarıda açıklanan Kaliforniya hakları geçerlidir.
• Diğer eyaletler: bir eyaletin tüketici gizliliği yasası (örneğin Colorado, Connecticut, Virginia veya Teksas'ta) yüz görüntülerinizi hassas veri sayıyorsa, bunları yalnızca rızanızla işleriz; rızanızı görüntüleri silerek dilediğiniz zaman geri alabilirsiniz.

Sorularınız veya silme talepleriniz için [email protected] adresine e-posta gönderin.

Türkiye — 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK): veri sorumlusu Ruubu'dur (Wyoming, ABD). Hesap ve CV verilerinizi sizinle kurduğumuz sözleşmenin ifası için, yapay zeka portreleri için kullanılan yüz görüntülerinizi ise yalnızca bu metinden ayrı olarak verdiğiniz açık rızanıza dayanarak işleriz. Verileriniz, Kanun'un 9. maddesinde öngörülen güvencelerle Türkiye dışında (sunucumuzda ve yukarıda belirtilen sağlayıcılarda) saklanır ve işlenir. Kanun'un 11. maddesindeki haklara sahipsiniz; bunlar arasında verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme ve aleyhinize bir sonuca itiraz etme hakları vardır. Taleplerinizi [email protected] adresine gönderebilirsiniz. Başvurunuz yanıtsız kalırsa veya yanıtımıza katılmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Brezilya — Genel Veri Koruma Kanunu (LGPD, 13.709/2018 sayılı Kanun): hassas kişisel veri sayılabilecek yüz görüntülerinizi yalnızca özel ve açıkça belirtilmiş rızanızla (md. 11, I), diğer verilerinizi ise sizinle kurduğumuz sözleşmenin ifası için işleriz. Uluslararası aktarımlar md. 33'teki güvencelere dayanır. Md. 18'deki haklara sahipsiniz; bunlar arasında teyit, erişim, düzeltme, silme, taşınabilirlik ve rızanın geri alınması vardır. Taleplerinizi [email protected] adresine gönderebilirsiniz. Ulusal Veri Koruma Otoritesine (ANPD) de şikâyette bulunabilirsiniz.

Ruubu, oturumunuzu açık tutmak ve hizmetin çalışmasını sağlamak için kesinlikle gerekli çerezleri, ürünü geliştirebilmemiz için de toplu ve anonimleştirilmiş kullanımı (sayfa görüntülemeleri ve özellik etkileşimleri) ölçmek amacıyla Google Analytics'i kullanır. Analiz, birinci taraf çerezleri ayarlar ve takma adlı kullanım verilerini Google ile bir veri işleyici olarak paylaşır. Bu verileri reklam amacıyla kullanmayız ve asla satmayız. Analiz yalnızca canlı ortamda çalışır; herhangi bir standart çerez veya izleyici engelleyiciyle ya da tarayıcınızın İzlenmeme (Do Not Track) ayarıyla, işlevsellik kaybı yaşamadan engelleyebilirsiniz.

Verilerinizi korumak için makul teknik ve idari tedbirleri uygularız. Haklarınız bakımından risk doğurması muhtemel bir kişisel veri ihlalinin ortaya çıkması gibi düşük bir ihtimalde, etkilenen kullanıcıları ve gerektiğinde ilgili denetim otoritesini, gecikmeksizin ve yürürlükteki hukuka uygun olarak bilgilendiririz.

Bu Gizlilik Politikası ve onunla ilgili her türlü uyuşmazlık, kanunlar ihtilafı kuralları dikkate alınmaksızın ABD'nin Wyoming Eyaleti hukukuna tabidir; ancak sizin için emredici nitelikte yerel bir veri koruma kanunu geçerliyse bu istisnadır. Bu politikada esaslı değişiklikler yaparsak yukarıdaki "son güncelleme" tarihini güncelleriz ve uygun olduğunda sizi bilgilendiririz.