KVKK aydınlatma metni
Sürüm v0.8 (beta) · Son güncelleme 31 Ekim 2026
Bu metin, TBG Job Match hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca açıklar.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Timur Barlas Kurumsal Danışmanlık ve Eğitim Hizmetleri Limited Şirketi (“TBG Danışmanlık”) tarafından işlenir. TBG Job Match, TBG Danışmanlık'ın ürünüdür.
- Unvan
- Timur Barlas Kurumsal Danışmanlık ve Eğitim Hizmetleri Limited Şirketi (“TBG Danışmanlık”)
- Adres
- Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1 Kadıköy / İstanbul
- MERSİS No
- 0844118876100001
- Ticaret Sicil No
- 1038802 (İstanbul)
- E-posta
- bilgi@tbgdanismanlik.com
2. Hangi verileriniz işlenir
- Kimlik ve iletişim: Adınız soyadınız, e-posta adresiniz, Google ile giriş yaptıysanız profil görseliniz ve oturum bilgileriniz.
- CV içeriği ve türevleri: Yüklediğiniz CV dosyası, dosya adı ve verdiğiniz etiket; CV'den çıkarılan metin ve bölümler; CV'den okunan bilgiler üzerinde yaptığınız düzeltmeler (ör. adınız, unvanınız, tarihler, diller); bu içerikle yapılan analizlerin sonuçları. CV'nize eklediğiniz her bilgi (ör. fotoğraf, doğum tarihi) bu kapsama girer.
- İlan metni: Yapıştırdığınız iş ilanı metni ve ondan çıkarılan şartlar.
- Kullanım verisi: Çerez kullanılmadan toplanan ziyaret istatistiği: ziyaret edilen sayfa, geldiğiniz site ve genel cihaz bilgisi. CV ve form içeriği bu istatistiğe girmez.
- İşlem güvenliği: CV yüklerken ve analiz başlatırken bot koruması için IP adresiniz ve doğrulama belirteci; hız sınırı için kullanıcı kimlik numaranız.
- Hata kayıtları: Bir hata oluştuğunda hatanın oluştuğu sayfa, hata kodu ve teknik iz; bu kayıtlarda bağlantı bölgesi (ülke/şehir) görünebilir. IP adresiniz hata kayıtlarında saklanmaz; 23 Eylül 2026'dan önceki hata kayıtlarında IP adresi yer alabilir. İstek içeriği ve ekran kaydı Sentry'ye gönderilmez.
- Yazışmalar: Başvuru, davet talebi ya da beta geri bildirimi için bize gönderdiğiniz e-postalar: e-posta adresiniz, adınız ve iletinin içeriği (eklediğiniz dosyalar, ör. CV, dahil).
- Üyelik ve kullanım hakları: Üyelik tipiniz, üyelik döneminin tarihleri, hesabınıza tanımlanan krediler ve kredinin hangi analizde kullanıldığı.
- Rıza kaydı: Özel nitelikli verileriniz için açık rıza verdiyseniz rızanızın tarihi ve rıza metninin sürümü.
Hizmet için gerekli olmayan özel nitelikli kişisel verileri (ör. sağlık, kan grubu, sabıka kaydı, din, dernek üyeliği bilgisi) CV'nizi yüklemeden önce çıkarın.
CV yükleme ekranındaki kutuyu işaretleyerek CV'nizde bulunan özel nitelikli verilerin işlenmesine açık rıza verebilirsiniz. Kutuyu işaretlemeniz gerekmez; işaretlemeden de hizmeti kullanabilirsiniz. Rızanızı aynı kutudan ya da bilgi@tbgdanismanlik.com adresine yazarak geri alabilirsiniz.
3. Nasıl toplanır, neden ve hangi hukuki sebeple işlenir
Kişisel verileriniz elektronik ortamda, tamamen veya kısmen otomatik yollarla dört kanaldan toplanır: hizmeti kullanırken doğrudan sizin girdikleriniz (kayıt formu, yüklediğiniz CV, yapıştırdığınız ilan metni); giriş yaptığınız kimlik doğrulama hizmeti Clerk'ten aktarılanlar (Google ile giriş dahil); siteyi kullanırken otomatik oluşanlar (ziyaret istatistiği, bağlantı, güvenlik ve hata kayıtları); bize e-postayla gönderdikleriniz (başvuru, davet talebi, beta geri bildirimi). Beta'ya davet edildiğinizde e-posta adresiniz davetin gönderilmesi için Clerk'e iletilir. CV'den çıkarılan içerik ve analiz sonuçları bu verilerden yapay zekâ hizmetleriyle üretilir.
Hizmetin sunulması: davet talebinizin karşılanması ve davetin gönderilmesi, hesabınızın açılması, CV'nizin çözümlenmesi, ilanla karşılaştırılması ve sonuçların size gösterilmesi.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c).
Güvenlik ve kötüye kullanımın önlenmesi: bot koruması, hız sınırı ve hata kayıtları.
Hukuki sebep: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f).
Hizmetin iyileştirilmesi: çerezsiz ziyaret istatistiği ve beta geri bildirimleriniz.
Hukuki sebep: Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f).
Yetkili kurumların kanuna dayalı taleplerinin ve KVKK kapsamındaki başvurularınızın karşılanması.
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç).
CV'nizde bulunan özel nitelikli verilerin, açık rıza verdiyseniz, CV'nizin çözümlenmesi ve ilanla karşılaştırılması kapsamında işlenmesi.
Hukuki sebep: Açık rızanız (KVKK m. 6).
4. Kimlerle paylaşılır, nerede tutulur
Verileriniz yalnız aşağıdaki hizmet sağlayıcılarla, tabloda yazan amaçla ve o amacın gerektirdiği ölçüde paylaşılır. Bu sağlayıcıların tamamı Türkiye dışındadır; her sağlayıcı için bilinen konum ya da bölge tablonun “Nerede” sütununda yazılıdır.
| Sağlayıcı | Ne için | Hangi veriler | Nerede |
|---|---|---|---|
| Clerk | Kimlik doğrulama, hesap yönetimi ve beta davetinin gönderilmesi | Ad soyad, e-posta adresi, profil görseli, oturum bilgileri; Clerk hesabınıza eklediğiniz diğer bilgiler (ör. telefon numarası, bağlı hesaplar) | Yurt dışı — ABD |
| Vercel | Sitenin ve uygulama sunucusunun barındırılması; çerezsiz ziyaret istatistiği (Vercel Web Analytics) | Uygulama işlemleri sırasında hesap bilgileri, ilan metni, CV'den çıkarılan içerik ve analiz sonuçları (CV dosyası buradan geçmez, doğrudan dosya deposuna yüklenir); sayfa istekleri ve bağlantı bilgileri; ziyaret edilen sayfa ve yönlendiren site | Yurt dışı — sağlayıcı yurt dışında yerleşik; uygulama sunucuları Almanya (Frankfurt) |
| Cloudflare R2 | CV dosyalarının saklanması | Yüklediğiniz CV dosyaları | Yurt dışı — Avrupa (EEUR konumu) |
| Cloudflare Turnstile | Bot koruması (CV yükleme ve analiz başlatma) | IP adresi, doğrulama belirteci | Yurt dışı — Cloudflare küresel ağı |
| Neon | Veritabanı | Hesap kaydı, CV'nin çözümlenmiş içeriği, ilan metinleri, analiz sonuçları | Yurt dışı — Almanya (Frankfurt) |
| Microsoft Azure | CV'nin ve ilan metninin yapay zekâ hizmetleriyle çözümlenmesi (Document Intelligence, Azure OpenAI) | CV içeriği, ilan metni | Yurt dışı — İsveç (Sweden Central), Avrupa Birliği veri bölgesi |
| Netcup | Arka plan işlerinin (CV çözümleme, analiz) yürütüldüğü sunucu | İşleme sırasında CV içeriği ve ilan metni; iş kuyruğunda ve sunucu kayıtlarında yalnız kayıt kimlik numaraları | Yurt dışı — Almanya (Nürnberg) |
| Upstash | Hız sınırı (kötüye kullanım koruması) | Kullanıcı kimlik numarası | Yurt dışı — Almanya (Frankfurt) |
| Resend | İşlem bildirimi e-postalarının gönderimi (analiziniz / raporunuz / CV'niz hazır) | E-posta adresiniz, bildirim türü ve gönderim zamanı; e-postanın içeriğinde analiz, ilan veya skor bilgisi YER ALMAZ | Yurt dışı — gönderim Avrupa Birliği (İrlanda); sağlayıcının hesap verileri Amerika Birleşik Devletleri |
| Sentry | Hata kaydı | Hatanın oluştuğu sayfa, hata kodu, teknik iz; bağlantı bölgesi (ülke/şehir) görünebilir. IP adresi saklanmaz (23 Eylül 2026'dan önceki kayıtlarda yer alabilir) | Yurt dışı — Avrupa Birliği veri bölgesi (Almanya) |
| Google (Workspace e-posta) | Şirket e-posta kutusu: başvurularınızın, davet taleplerinin ve beta geri bildirimlerinin alınması ve yanıtlanması | E-posta adresiniz, adınız ve yazışmanın içeriği (e-postanıza eklediğiniz dosyalar, ör. CV, dahil) | Yurt dışı — Google'ın veri merkezleri |
Her sağlayıcıya aktarılan veriler, tabloda o sağlayıcı için yazan veri türleriyle sınırlıdır.
Microsoft, işlediği verileri işleme sırasında ve sonrasında kısa süreli (belge çözümleme 24 saat; yapay zekâ çağrılarında kötüye kullanım izleme amacıyla sınırlı süre) saklayabilir; verileriniz model eğitiminde kullanılmaz.
Kişisel verileriniz, kanuni bir yükümlülük bulunduğunda yetkili kamu kurum ve kuruluşlarına, talep edilen ölçüde aktarılabilir.
5. Ne kadar süre tutulur
| Veri | Saklama süresi |
|---|---|
| CV dosyaları | Hesabınız açıkken siz silene kadar. |
| Sildiğiniz CV dosyası | Listenizden hemen kalkar; ondan çıkarılan içerik, okunan bilgiler üzerinde yaptığınız düzeltmeler ve o CV ile yapılan analizler de silinir. Dosyanın kendisi 30 gün içinde fiziksel olarak silinir. |
| CV'den çıkarılan içerik, yaptığınız düzeltmeler ve analiz sonuçları | CV'yi silene ya da hesabınız silinene kadar saklanır; CV'yi sildiğinizde ondan çıkarılan içerik, yaptığınız düzeltmeler ve o CV ile yapılan analizler de silinir. Uygulamanın sizin için oluşturduğu CV ayrı bir belgedir: kaynak CV'yi silmeniz onu silmez, onu da listenizden ayrıca silebilirsiniz. |
| Sildiğiniz ilan | Listenizden hemen kalkar. Bu ilanla yaptığınız analizler kaldıkça ilan metni ve ondan çıkarılan şartlar o analizlerin dayanağı olarak saklanır; ilanla yapılmış son analizi sildiğinizde (ya da ilanı sildiğinizde hiç analizi yoksa) ilan metni ve ondan çıkarılan şartlar kalıcı olarak silinir. |
| Sildiğiniz analiz | Sonucu, detaylı raporu, önerileri ve bildirim kaydıyla birlikte hemen silinir. Analizden oluşturduğunuz CV ayrı bir belgedir ve CV'lerinizde kalır. |
| Hesap bilgileri, üyelik ve kredi kayıtları, ilan metinleri ve analiz geçmişi | Hesabınız açık olduğu sürece (bir CV ile yapılan analizler o CV'yi sildiğinizde silinir; ilanları ve analizleri listenizden ayrıca silebilirsiniz). Hesabınızı Profilim sayfasından kendiniz silebilir ya da talebinizi başvuru kanalından e-postayla iletebilirsiniz. Hesap silme talebiniz en geç 30 gün içinde uygulanır. |
| Silinen verilerin yedek geçmişi | Silinen verileriniz veritabanının yedek geçmişinde en çok 7 gün daha tutulur ve bu sürenin sonunda kendiliğinden silinir. |
| Tamamlanmayan yüklemeler | 24 saat sonra silinmeye alınır; 30 gün içinde fiziksel olarak silinir. |
| Gönderilen bildirim e-postalarının kaydı | Hesabınız açık olduğu sürece saklanır (hangi bildirimin ne zaman gönderildiği); ilgili analiz ya da hesabınız silindiğinde silinir. |
| Hız sınırı sayaçları | En fazla 2 dakika. |
| Microsoft Azure'daki işleme kopyaları | Belge çözümlemede 24 saat; yapay zekâ çağrılarında kötüye kullanım izleme amacıyla sınırlı süre. |
| Hata kayıtları | Sentry'nin saklama süresi boyunca. |
| Başvuru, davet talebi ve beta geri bildirim e-postaları | Beta döneminin kapanışından en geç 30 gün sonra silinir. |
| Açık rıza kaydı | Rızanızı geri alana ya da hesabınız silinene kadar. |
CV dosyalarınızı uygulamadaki CV listenizden istediğiniz zaman silebilirsiniz; bir CV'yi sildiğinizde ondan çıkarılan içerik, okunan bilgiler üzerinde yaptığınız düzeltmeler ve o CV ile yapılan analizler de silinir. Uygulamanın sizin için oluşturduğu CV ayrı bir belgedir ve listenizden ayrıca silinebilir. Kayıtlı ilanlarınızı ve analizlerinizi de uygulamadan silebilirsiniz; silinen ilanın metni, ona bağlı son analiz de silindiğinde kalıcı olarak silinir. Hesabınızı Profilim sayfasındaki “Hesabımı sil” düğmesiyle kendiniz silebilirsiniz. Hesabınızın ya da diğer verilerinizin silinmesini bilgi@tbgdanismanlik.com adresine yazarak da talep edebilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir. Silinen verileriniz veritabanının yedek geçmişinde en çok 7 gün daha tutulur ve bu sürenin sonunda kendiliğinden silinir.
6. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Başvuru
Haklarınızı kullanmak için başvurunuzu bilgi@tbgdanismanlik.com adresine e-posta ile iletebilirsiniz. Başvurunuzda adınızı soyadınızı, hesabınızda kayıtlı e-posta adresinizi ve talebinizi açıkça belirtin. Başvurunuz en geç 30 gün içinde yanıtlanır.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).
8. Çerezler
TBG Job Match yalnız hizmetin çalışması için zorunlu çerezleri kullanır: oturumunuzu açık tutan kimlik doğrulama çerezleri (Clerk; ör. __session, __client_uat). Ziyaret istatistiği çerezsiz toplanır; reklam ya da takip çerezi kullanılmaz. Bot koruması (Cloudflare Turnstile) doğrulama sırasında kendi teknik verilerini kullanabilir.
9. Bu metin hakkında
Bu metin, beta dönemi için hazırlanmış v0.8 (beta) sürümüdür ve henüz bir hukuk danışmanı tarafından incelenmemiştir. Metin değiştiğinde güncel sürüm bu sayfada yayımlanır ve son güncelleme tarihi değişir. Hizmeti kullanma koşulları kullanım koşullarında yazılıdır.
Bu metin 31 Ekim 2026 tarihinde yayımlandı.
