Gizlilik Politikası

Bu Gizlilik Politikası, owlapply.com ve app.owlapply.com web sitelerimizi ve bunların arkasındaki sunucuları, OwlApply tarayıcı uzantısını, yapay zeka mülakatını ve gönderdiğimiz e-postaları (birlikte “Hizmetler”) kullandığınızda OwlApply Oy'un (“OwlApply” veya “biz”) kişisel verileri nasıl işlediğini açıklar.

Bu sürüm 3 Ekim 2026 tarihinden itibaren geçerlidir. Çerezleri nasıl kullandığımızı Çerez Politikamızda daha ayrıntılı olarak açıklıyoruz.

Verilerinizden kim sorumludur

Kişisel verilerinizin veri sorumlusu OwlApply Oy'dur. OwlApply Oy, Finlandiya'da kurulu bir limited şirkettir (işletme kimlik numarası 3622413-7) ve adresi Tiistinkallio 6, 02230 Espoo, Finlandiya'dır.

Gizlilikle ilgili her konuda bize [email protected] adresinden ulaşabilirsiniz. Gizlilik konularındaki irtibat kişimiz Tufan Yavaş'tır.

Neleri, neden ve hangi hukuki dayanakla topluyoruz

Aşağıda her kişisel veri türü için neleri ve neden topladığımızı, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki hukuki dayanağı ve verileri ne kadar süre sakladığımızı açıklıyoruz. Başvurduğumuz hukuki dayanaklar şunlardır:

• Sözleşme (GDPR madde 6(1)(b)): işleme, Kullanım Koşullarımız kapsamında talep ettiğiniz bir hizmeti sunmak veya kaydolmadan önce talep ettiğiniz adımları atmak için gereklidir.
• Hukuki yükümlülük (madde 6(1)(c)): işleme, örneğin muhasebe mevzuatı gibi kanunlar gereğince zorunludur.
• Meşru menfaat (madde 6(1)(f)): işleme, aşağıda belirttiğimiz bir menfaat için gereklidir ve sizin menfaatleriniz ile haklarınız bu menfaatten üstün değildir. Bu işlemeye itiraz edebilirsiniz; bkz. “İtiraz hakkınız”.
• Rıza (madde 6(1)(a)): örneğin analiz çerezleri veya pazarlama e-postaları için onay vermişsinizdir. Rızanızı istediğiniz zaman geri çekebilirsiniz.
• Açık rıza (madde 9(2)(a)): bize vermeyi tercih ettiğiniz hassas bilgiler için; bkz. “Hassas bilgiler”.

Hesabınız

• Topladıklarımız: e-posta adresiniz, şifreniz (yalnızca özet (hash) değeri olarak saklanır) ve eklerseniz adınız. Google, Facebook veya LinkedIn ile giriş yaparsanız ilgili sağlayıcıdan hesap kimliğinizi, adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız. Ayrıca planınızı, abonelik durumunuzu ve kredilerinizi, referans kodunuzu ve sizi kimin yönlendirdiğini, oturumunuzun açık kalmasını sağlayan verileri, en son ne zaman giriş yaptığınızı, e-posta adresinizin doğrulanıp doğrulanmadığını, Kullanım Koşullarımızı ne zaman kabul ettiğinizi ve pazarlama e-postaları almayı kabul edip etmediğinizi saklarız.
• Amaç: hesabınızı oluşturmak ve yönetmek, giriş yapmanızı sağlamak, hesabınızın güvenliğini korumak ve planınızdaki özellikleri size sunmak.
• Hukuki dayanak: sözleşme. Koşulları kabul ettiğinize ve pazarlama tercihinize ilişkin kaydı, bunları ispat edebilmek için saklarız (hukuki yükümlülük ve meşru menfaat).
• Saklama süresi: hesabınızı silene kadar.

Özgeçmişler, ön yazılar ve diğer belgeler

• Topladıklarımız: yüklediğiniz özgeçmiş dosyaları (PDF, Word veya görüntü dosyaları), bunlardan çıkardığımız metin, içerdikleri fotoğraflar (bunları otomatik olarak tespit eder ve kırparız) ve önizleme görüntüleri; oluşturduğunuz veya düzenlediğiniz özgeçmişler ve ön yazılar (iletişim bilgileri, fotoğraf, iş deneyimi, eğitim, beceriler, diller, projeler, ödüller, sertifikalar, yayınlar, hobiler, referanslar ve özel bölümler dahil); ve her özgeçmişin ATS puanı ile dili. Bir LinkedIn profilini içe aktarırsanız, girdiğiniz adresteki profilin adını, başlığını, deneyimini, eğitimini, becerilerini ve fotoğrafını LinkedIn'den alırız.
• Amaç: özgeçmiş oluşturucuyu, ATS puanlarını, ön yazıları, indirmeleri ve iş eşleştirmeyi sunmak. İş eşleştirme için iş arama hizmetimiz, özgeçmişinizin metnini iş ilanlarıyla karşılaştırılabilen sayısal bir temsile dönüştürür.
• Hukuki dayanak: sözleşme.
• Saklama süresi: belgeyi veya hesabınızı silene kadar. Özgeçmiş oluşturucuyla hazırlanan özgeçmişlerdeki fotoğraflar, hesabınızı sildiğinizde şu anda kaldırılmamaktadır; bkz. “Verilerinizi nasıl silebilirsiniz”.

Otomatik doldurma profili

• Topladıklarımız: iş başvuruları için kaydettiğiniz bilgiler: ad, e-posta adresi, telefon numarası, cinsiyet, konum, LinkedIn, GitHub ve web sitesi bağlantıları, çalışma izninizin olup olmadığı ve vize sponsorluğuna ihtiyaç duyup duymadığınız, ne zaman işe başlayabileceğiniz, uzaktan çalışma tercihi, diller, maaş beklentileri ve kendi soru ve cevaplarınız.
• Amaç: tarayıcı uzantısının başvuru formlarını sizin için doldurabilmesi; bkz. “Tarayıcı uzantısı”.
• Hukuki dayanak: sözleşme; eklemeyi tercih ettiğiniz hassas bilgiler için açık rıza.
• Saklama süresi: bu bilgileri değiştirene veya silene ya da hesabınızı silene kadar.

İş arama, iş takibi ve takip mesajları

• Topladıklarımız: iş arama tercihleriniz; iş aramada engellediğiniz ilanlar; İş Takibi'ne kaydettiğiniz ilanlar (unvan, şirket, durum, konum, bağlantı, ilan metni ve kullandığınız özgeçmiş ile ön yazı); ve oluşturduğunuz takip mesajları.
• Amaç: size uygun ilanları göstermek, başvurularınızı takip etmenize yardımcı olmak ve takip mesajı taslakları hazırlamak. Bir takip mesajı taslağı hazırlamak için şirketi, iş unvanını, başvuru durumunu, başvurunuzdan bu yana geçen gün sayısını, seçtiğiniz üslubu ve adınızı Google'a göndeririz.
• Hukuki dayanak: sözleşme.
• Saklama süresi: bunları değiştirene veya silene ya da hesabınızı silene kadar. Engellediğiniz ilanların listesi, hesabınızı sildiğinizde şu anda kaldırılmamaktadır; talebiniz üzerine sileriz.

Yapay zeka sohbeti

• Topladıklarımız: web uygulamasındaki yapay zeka asistanlarıyla yaptığınız konuşmalar (asistanların üzerinde çalıştığı özgeçmiş ve iş ilanı bilgileri ile yaptıkları değişiklikler dahil); ve uzantıdaki Ask AI sohbetinde sorduğunuz sorular.
• Amaç: sorularınızı yanıtlamak ve talebiniz üzerine belgelerinizi düzenlemek; ayrıca bir konuşmaya devam etmenizi veya bir değişikliği geri almanızı sağlamak.
• Hukuki dayanak: sözleşme.
• Saklama süresi: web uygulamasındaki konuşmalar: hesabınızı silene kadar. Uzantıdaki Ask AI konuşmaları sunucularımızda saklanmaz; uzantı, her yeni soruyla birlikte son birkaç mesajınızı yeniden gönderir.

Yapay zeka mülakatı

• Topladıklarımız: mülakat sürerken sesiniz (yalnızca mikrofon; kamera kullanılmaz), canlı konuşma dökümü, üzerinde pratik yaptığınız iş ilanı, özgeçmişinizin bir özeti, mülakatın dili ve türü, mülakat raporunuz ve oturumun ne kadar sürdüğü ve nasıl sona erdiği.
• İşleyiş: sesiniz Daily üzerinden aktarılır ve Deepgram tarafından canlı olarak metne dönüştürülür; mülakatçının soruları OpenAI tarafından yazılır ve Google'ın metinden konuşmaya dönüştürme hizmetiyle seslendirilir. OwlApply sesinizi kaydetmez.
• Amaç: deneme mülakatını yürütmek ve size bir rapor sunmak.
• Hukuki dayanak: sözleşme.
• Saklama süresi: konuşma dökümü ve rapor: hesabınızı silene kadar. Mülakat sistemimiz ayrıca her oturum için konuşmanın bölümlerini içerebilen teknik log kayıtları tutar; bunlar şu anda otomatik olarak silinmemektedir ve talebiniz üzerine silinir.

ATS kontrol aracı ve hesapsız kullanım

• Topladıklarımız: ücretsiz ATS özgeçmiş kontrol aracı için yüklediğiniz dosya, bir önizleme görüntüsü, dosyadan çıkardığımız bilgiler (iletişim bilgileriniz dahil), sonuç ve IP adresiniz. Hesap olmadan oluşturduğunuz bir özgeçmiş için taslak, taslağın düzeni, varsa fotoğraf ve IP adresiniz.
• Amaç: özgeçmişinizi kontrol edip sonucu size göstermek, kaydolmadan önce bir özgeçmiş hazırlamaya başlamanızı sağlamak ve kötüye kullanımı önlemek.
• Hukuki dayanak: sözleşme (kaydolmadan önce talep ettiğiniz adımlar); kötüye kullanımı önlemeye yönelik meşru menfaat (IP adresi).
• Saklama süresi: ATS kontrolleri, giriş yapmış olsanız bile hiçbir hesaba bağlanmaz ve silmemizi isteyene kadar saklanır; bunun için bize kontrolün bağlantısını gönderin. Hesap olmadan oluşturulan taslaklar son değişikliğinizden 30 gün sonra silinir; ancak böyle bir taslaktaki fotoğraf şu anda siz silmemizi isteyene kadar saklanmaktadır.

Bir ATS kontrolünün veya taslağın bağlantısına sahip olan herkes onu açabilir; bu nedenle bu bağlantıları yalnızca güvendiğiniz kişilerle paylaşın.

Ödemeler

• Topladıklarımız: kart veya diğer ödeme bilgilerinizi doğrudan Stripe toplar; tam kart numaranızı hiçbir zaman görmeyiz ve kart bilgilerini saklamayız. Stripe ayrıca fatura adınızı ve adresinizi, e-posta adresinizi ve verirseniz vergi kimlik numaranızı toplar. Biz, Stripe müşteri ve abonelik tanımlayıcılarınızı, planınızı ve abonelik tarihlerinizi saklarız. Her ödeme işleminde Stripe'a ayrıca OwlApply kullanıcı kimliğinizi, Google Analytics tanımlayıcılarınızı, kayıt sırasında kaydedilen kampanya bilgilerinizi ve varsa OpenAI reklam tıklama referansını iletiriz.
• Amaç: ödemeleri almak, vergiyi hesaplamak, aboneliğinizi yönetmek, muhasebe kayıtlarını tutmak ve hangi kanalların satın almaya yol açtığını anlamak.
• Hukuki dayanak: sözleşme; muhasebe ve vergi kayıtları için hukuki yükümlülük; satın almaların analizine yönelik meşru menfaat.
• Saklama süresi: abonelik bilgileri: hesabınızı silene kadar. Fatura ve işlem kayıtları: Finlandiya muhasebe mevzuatının gerektirdiği süre boyunca, genellikle mali yılın bitiminden itibaren altı yıl. Bu nedenle Stripe'taki müşteri kaydınızı, hesabınızı sildikten sonra da saklarız.

Satış ortaklığı programı

• Topladıklarımız: satış ortaklığı programımıza katılırsanız ödeme bilgileriniz (hesap sahibinin adı, banka, hesap numarası, IBAN, SWIFT/BIC kodu veya PayPal e-posta adresi) ile kazançlarınız ve size yapılan ödemeler. Biri OwlApply'ı bir satış ortaklığı bağlantısı üzerinden ziyaret ettiğinde, ziyareti o kişinin IP adresi, tarayıcısının kullanıcı aracısı (user agent) bilgisi, yönlendiren sayfa ve ülke bilgisiyle kaydeder ve 30 gün geçerli bir yönlendirme çerezi yerleştiririz.
• Amaç: yönlendirmeleri doğru satış ortağına atfetmek ve komisyonları ödemek.
• Hukuki dayanak: sözleşme (satış ortakları); yönlendirmelerin doğru şekilde atfedilmesine yönelik meşru menfaat (ziyaret kayıtları); hukuki yükümlülük (ödeme kayıtları).
• Saklama süresi: satış ortaklığı bilgileri ve kazançlar: hesabınızı silene kadar; ödeme kayıtları: muhasebe mevzuatının gerektirdiği süre boyunca (bkz. “Ödemeler”); ziyaret kayıtları: silmemizi isteyene kadar.

Mesajlar, geri bildirimler ve e-postalar

• Topladıklarımız: bize e-postayla veya iletişim formumuz aracılığıyla gönderdiğiniz mesajlar (ad, e-posta adresi, konu, mesaj ve form için IP adresiniz); uzantıyı kaldırdığınızda gösterdiğimiz geri bildirim formu dahil olmak üzere geri bildirimler ve anket cevapları (puan, yorumlar, gerekçeler ve verirseniz e-posta adresiniz); bülten aboneliğiniz (e-posta adresi ve ad); ve size gönderdiğimiz e-postaların kayıtları (alıcı, konu, içerik bilgileri ve teslim durumu).
• Amaç: size cevap vermek, Hizmetleri geliştirmek, hizmet e-postaları göndermek (örneğin kayıt, şifre sıfırlama, dışa aktarmalar ve aboneliğiniz hakkında), talep ettiğiniz bülteni veya pazarlama e-postalarını göndermek ve neler gönderdiğimizin kaydını tutmak. İletişim formumuz, istenmeyen mesajları (spam) engellemek için Google reCAPTCHA kullanır.
• Hukuki dayanak: taleplere cevap verme, Hizmetleri geliştirme, spam'i önleme ve e-postalarımızın kaydını tutmaya yönelik meşru menfaat; hizmet e-postaları için sözleşme; bülten ve pazarlama e-postaları için rıza.
• Saklama süresi: silmemizi isteyene kadar. Bülteni ve pazarlama e-postalarını istediğiniz zaman hesap ayarlarınızdan, sunduğumuz abonelikten çıkma seçeneğiyle veya bize e-posta göndererek durdurabilirsiniz.

Etkinlik ve güvenlik kayıtları

• Topladıklarımız: web uygulamasını veya uzantıyı kullandığınızda sunucularımız, gerçekleştirdiğiniz işlemleri (örneğin bir özgeçmiş oluşturma veya otomatik doldurma profilinizi güncelleme) zaman, IP adresiniz, tarayıcınızın kullanıcı aracısı (user agent) bilgisi, yönlendiren sayfa, işlemin sonucu ve birçok işlem için gönderdiğiniz bilgilerle birlikte kaydeder. Şifreler ve güvenlik belirteçleri bu kayıtlardan çıkarılır; uzantının otomatik doldurma için gönderdiği form içerikleri ise kaydedilmez. Web uygulaması ayrıca teknik hataları sayfa adresi (hassas kısımları çıkarılmış olarak), tarayıcı bilgileri ve kullanıcı kimliğinizle birlikte bize bildirir. Size ülkenize ait fiyatları göstermek ve yeni kullanıcıların nereden geldiğini kaydetmek için IP adresinizden ülkenizi belirleriz; kesin konumunuzu toplamayız.
• Amaç: Hizmetlerin güvenliğini sağlamak, kötüye kullanımı ve hataları tespit edip incelemek, bizimle iletişime geçtiğinizde size yardımcı olmak ve özelliklerin nasıl kullanıldığını anlamak.
• Hukuki dayanak: güvenlik, güvenilirlik ve Hizmetlerin geliştirilmesine yönelik meşru menfaat.
• Saklama süresi: hesabınızı silene kadar.

Bizi nasıl buldunuz

• Topladıklarımız: kaydolduğunuzda bir kez: kullandığınız bağlantıdaki kampanya etiketleri, sizi yönlendiren web sitesi, ziyaret ettiğiniz ilk sayfa, nasıl kaydolduğunuz ve ülkeniz; bir reklamdan geldiyseniz ayrıca Google Ads veya OpenAI Ads tıklama tanımlayıcısı. Google Ads tıklama tanımlayıcısını, reklam çerezlerini reddetmiş olsanız bile bağlantıdan kaydederiz.
• Amaç: hangi pazarlama kanallarının yeni kullanıcı ve satın alma getirdiğini anlamak ve yönlendirmeleri iş ortaklarına doğru şekilde atfetmek.
• Hukuki dayanak: meşru menfaat.
• Saklama süresi: hesabınızı silene kadar. Bir satın alma sırasında Stripe'a iletilen kopya, fatura kayıtlarıyla birlikte saklanır.

Analiz ve reklam

owlapply.com ve app.owlapply.com'da Google Analytics (giriş yapmışsanız OwlApply kullanıcı kimliğinizle ilişkilendirilen kullanım istatistikleri), Microsoft Clarity (sayfaların nasıl kullanıldığını gösteren sayfa oturumu kayıtları ve ısı haritaları) ve Google Ads (bir reklam tıklamasının ardından gelen satın almaların ölçülmesi) kullanırız. Çerez bildirimimizin gösterildiği yerlerde (tüm AEA dahil) bu araçlar çerezleri ancak siz kabul ettikten sonra kullanabilir ve tercihinizi istediğiniz zaman değiştirebilirsiniz. Hukuki dayanak: rıza. Ayrıntılar Çerez Politikamızda yer almaktadır.

Web sitelerimiz ayrıca OpenAI'ın reklam ölçüm etiketini yükler. Bu etiket, sayfa görüntülemelerini ve önemli işlemleri (kaydolma, ödeme işlemini başlatma, iletişim veya bülten formumuzu gönderme, özgeçmiş yükleme) OpenAI'a bildirir; giriş yapmışsanız e-posta adresinizin özet (hash) değerini ve OwlApply kullanıcı kimliğinizi de iletir. Bu etiket şu anda çerez bildirimi üzerinden değil, doğrudan yüklenmektedir.

Sunucularımız ayrıca dönüşüm raporları gönderir. Bir hesap oluşturduğunuzda bunu, e-posta adresinizin, kullanıcı kimliğinizin ve adınız ile soyadınızın özet (hash) değerleriyle birlikte IP adresiniz, tarayıcınızın kullanıcı aracısı (user agent) bilgisi ve varsa OpenAI reklam tıklama referansıyla OpenAI'ın reklam platformuna bildiririz. Bir abonelik satın aldığınızda aynı bilgilere ek olarak ödeme adımından gelen fatura ülkesini, şehrini, bölgesini ve posta kodunu göndeririz; satın almayı da kullanıcı kimliğiniz ve Google Analytics tanımlayıcınızla Google Analytics'e bildiririz. Bu raporlar çerez tercihlerinize bağlı değildir.

OpenAI etiketini ve dönüşüm raporlarını, reklamlarımızın kayıtlara ve satın almalara yol açıp açmadığını ölçmek için kullanırız. Hukuki dayanak: meşru menfaat; buna istediğiniz zaman itiraz edebilirsiniz (bkz. “İtiraz hakkınız”). Google, Microsoft ve OpenAI bu verileri kendi koşullarına ve hesap ayarlarımıza göre saklar.

Hizmetlerin geliştirilmesi ve istatistikler

• Kullandıklarımız: ATS kontrol sonuçları, analiz edilen iş ilanları ve yapay zeka mülakatı dökümleri gibi Hizmetlerden elde edilen veriler.
• Amaç: özelliklerimizi test etmek ve geliştirmek (örneğin bir özelliğin yeni sürümünü yayımlamadan önce kalitesini kontrol etmek için gerçek iş ilanlarını ve mülakat dökümlerini bu yeni sürümden geçirerek) ve belirli özgeçmiş sorunlarının ne kadar yaygın olduğu gibi toplu istatistikler derlemek. Yalnızca kimsenin kimliğini ortaya koymayan toplu rakamlar yayımlarız. Verilerinizle kendi yapay zeka modellerimizi eğitmeyiz.
• Hukuki dayanak: Hizmetleri geliştirme ve iş arayanları bilgilendirmeye yönelik meşru menfaat.
• Saklama süresi: bu politikada belirtilen süreler boyunca; yayımlanan istatistikler kişisel veri içermez.

Tarayıcı uzantısı

OwlApply tarayıcı uzantısı, diğer web sitelerindeki iş ilanlarını analiz eder ve iş başvurularını doldurur. Uzantı verileri şu şekilde işler:

• Hangi sayfalarda çalışır: uzantının betikleri ziyaret ettiğiniz sayfalarda çalışır, ancak yalnızca adresi işle ilgili görünen sayfalarda (iş ilanları ve başvuru formları gibi) veya uzantıyı kendiniz açtığınız sayfalarda işlem yapar.
• Otomatik analiz: otomatik açma etkinse (varsayılan ayar budur) ve giriş yapmışsanız, uzantı böyle bir sayfada panelini açar ve sayfadaki iş metnini ve sayfanın adresini, başka bir tıklama gerekmeksizin analiz için OwlApply'a gönderir. Bu, başvuru formları veya aday portalları gibi sonradan iş ilanı olmadığı anlaşılan sayfaları da kapsayabilir. Paneli kendiniz açtığınızda da aynısı olur. Otomatik açmayı tek bir site için veya her yerde kapatabilirsiniz.
• Otomatik doldurma: otomatik doldurmayı başlattığınızda uzantı, formdaki soruları, bunların cevap seçeneklerini ve alanlarda halihazırda bulunan değerleri OwlApply'a gönderir. Bunları otomatik doldurma profiliniz ve özgeçmişinizle birlikte yapay zeka sağlayıcımıza (varsayılan olarak OpenAI) göndeririz ve uzantı cevapları forma girer. Bu seçenekleri kapatmadığınız sürece uzantı, özgeçmişinizi ve ön yazınızı dosya yükleme alanlarına da ekler. Bir başvuruyu göndermeden önce her cevabı kontrol edin.
• Şifreler: otomatik doldurmanın gönderdiği veriler hiçbir zaman şifre alanlarını içermez. Uzantı bir şifre alanına yalnızca kaydettiğiniz kayıt şifresini ve yalnızca bir sonraki bölümde açıklanan işveren sitelerinde yazar.
• İlan önbelleği: analiz edilen her sayfanın metni ve adresi ile analiz sonucu, aynı ilanın iki kez analiz edilmesi gerekmesin diye hesabınıza bağlı olmayan ortak bir ilan önbelleğinde tutulur. Önbelleğin şu anda belirli bir silinme tarihi yoktur. Bir ilan ile özgeçmişiniz arasındaki eşleşme sonuçları, ilgili özgeçmişe yapılan bir referansla birlikte saklanır.
• Cihazınızda: uzantı ayarlarınız, site kurallarınız, oturum belirteçleriniz ve benzeri tercihleriniz tarayıcınızda, uzantının kendi depolama alanında saklanır. Bir sekmede gösterilen ilan yalnızca o sekmeyi kapatana kadar tutulur.
• Çerezler: uzantı, çerez iznini yalnızca OwlApply'da oturumunuzun açık kalması için kullanır. Diğer web sitelerinin çerezlerini okumaz.
• Üçüncü taraf izleyici yok: uzantı, üçüncü taraflara ait analiz veya reklam kodu içermez. OwlApply'ın sunucuları dışında yalnızca bulunduğunuz sitenin kaynaklarını (örneğin sayfayı panelin yanına sığdırmak için o sayfanın stil dosyalarını) ve Dayforce'ta bir sonraki bölümde açıklanan iki belgeyi yükler. Uzantıyı kaldırdığınızda web sitemizde kısa bir geri bildirim sayfası açar.
• Tercihleriniz: otomatik açmayı bir site için veya her yerde kapatabilir, oturumunuzu kapatabilir ya da uzantıyı istediğiniz zaman kaldırabilirsiniz. Kaldırma işlemi, uzantının tarayıcınızda sakladığı her şeyi siler; bize daha önce gönderilmiş veriler bu politikada açıklandığı şekilde işlenir.

Hukuki dayanak: kullandığınız özellikler için sözleşme; ilan önbelleği için Hizmetlerin verimli şekilde işletilmesine yönelik meşru menfaat.

İşveren siteleri için kayıt bilgileri

Birçok işverenin başvuru sistemleri (örneğin Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo ve BrassRing), başvuru yapabilmeniz için önce bir hesap açmanızı ister. Bu hesapları oluşturmak ve bunlarda oturum açmak için uzantıya bir e-posta adresi ve bir şifre kaydedebilirsiniz.

• Bu bilgileri yalnızca uzantının kendi ayarlar sayfasına girersiniz.
• Bu bilgiler yalnızca kaydettiğiniz tarayıcıda, uzantı tarafından tutulan ve dışa aktarılamayan bir anahtarla AES-GCM kullanılarak şifrelenmiş şekilde saklanır.
• Uzantı bunların yanında, aynı şekilde şifrelenmiş olarak, bu bilgilerle zaten hesap bulunan işveren sitelerinin bir listesini de saklar: hesabı uzantının oluşturduğu siteler, bu bilgilerle uzantı üzerinden oturum açtığınız siteler veya e-posta adresinin zaten kayıtlı olduğunu bildiren siteler. Uzantı bu listeyi yalnızca söz konusu sitelerde ikinci bir hesap oluşturmaya çalışmak yerine oturumunuzu açmak için kullanır. Liste tarayıcınızda kalır, hiçbir zaman OwlApply'a gönderilmez ve kaydettiğiniz e-posta adresini değiştirdiğinizde silinir.
• Bu bilgiler hiçbir zaman OwlApply'ın sunucularına veya yapay zeka sağlayıcılarına gönderilmez, hiçbir zaman log kayıtlarına yazılmaz ve otomatik doldurmanın yapay zeka cevapları için gönderdiği form verilerine hiçbir zaman dahil edilmez.
• Uzantı bu bilgileri yalnızca söz konusu işveren sitelerindeki ilgili alanlara ve yalnızca siz bu işlemi uzantı panelinden başlattığınızda yazar.
• Uzantıdan bir hesap oluşturmasını istediğinizde uzantı, sitenin istediği durumlarda işverenin gizlilik bildirimini veya koşullarını sizin adınıza kabul eder (genellikle ilgili onay kutusunu işaretleyerek veya kabul düğmesine basarak; Dayforce'ta ise bu sitenin gerektirdiği şekilde önce gizlilik beyanını ve koşulları arka plan sekmelerinde açar). CAPTCHA'lar, sitenin size gönderdiği kodlar, telefon doğrulaması ve güvenlik soruları gibi güvenlik kontrolleri her zaman size bırakılır: uzantı formun geri kalanını doldurur ve bekler. Hesabın oluşturulması ya da oturumunuzun açılması, yalnızca hesap oluşturma (Create Account) veya oturum açma (Sign In) düğmesine siz kendiniz bastığınızda gerçekleşir; bu düğme, sitenin kendi düğmesi ya da sitedeki düğmeye sizin yerinize basan uzantı düğmesi olabilir. Bunu yapmadan önce işverenin koşullarını ve gizlilik bildirimini okuyun.
• Hesap, işverende veya işverenin başvuru sistemini işleten şirkette oluşturulur ve bu hesaba o şirketin gizlilik bildirimi uygulanır.
• Kayıt bilgilerini ayarlar sayfasından kaldırmak veya uzantıyı kaldırmak bu bilgileri işveren siteleri listesiyle birlikte siler.

Başka hiçbir yerde kullanmadığınız bir şifre kullanmanızı öneririz.

Yapay zekayı nasıl kullanıyoruz

Hizmetlerin birçok özelliği, harici sağlayıcıların yapay zeka modellerini kullanır. Bir sağlayıcının hangi verileri aldığı özelliğe bağlıdır: genellikle içindeki iletişim bilgileri dahil özgeçmişiniz ve özelliğe göre otomatik doldurma profiliniz, iş ilanı, bir formdaki sorular, mesajlarınız veya konuşmanız.

• OpenAI, varsayılan sağlayıcımız: otomatik doldurma cevapları, ön yazılar, özgeçmişlerin yeniden yazılması ve çevrilmesi, özet ve madde işaretli ifadelerin yazılması, iş ilanlarının anahtar kelimeleri ve özetleri, web uygulamasındaki yapay zeka asistanları ve yapay zeka mülakatı (mülakatçı, özgeçmiş özeti ve rapor).
• Google (Gemini): ATS kontrol aracında ve hesapsız kullanımda olanlar dahil yüklenen özgeçmişlerin okunması ve takip mesajı taslaklarının hazırlanması.
• Groq: uzantıdaki Ask AI sohbeti; bu sohbet son birkaç mesajınızı, özgeçmişinizi ve ilanı alır.
• OpenRouter ve OpenRouter'ın istekleri yönlendirdiği model sağlayıcıları: bir sayfanın iş ilanı olup olmadığına karar verilmesi, ilanın ayrıntılarının çıkarılması ve özgeçmişinizin ilana ne kadar uyduğunun puanlanması. OpenRouter ayrıca başka bir yapay zeka sağlayıcısı kullanılamadığında yedeğimizdir; bu durumda talebiniz farklı bir model sağlayıcısı tarafından işlenebilir.
• Deepgram (konuşmadan metne) ve Google (metinden konuşmaya): yapay zeka mülakatı.

Verilerinizle kendi yapay zeka modellerimizi eğitmeyiz. Her sağlayıcı verileri kendi koşullarına göre işler. Kullandığımız OpenAI API'si, varsayılan olarak kendisi aracılığıyla gönderilen verileri OpenAI'ın modellerini eğitmek için kullanmaz ve kötüye kullanımı izlemek amacıyla bu verileri 30 güne kadar saklayabilir. Deepgram'ın standart koşulları, şirketin işlediği ses verilerini kendi konuşma tanıma modellerini geliştirmek için kullanmasına izin verir. Diğer sağlayıcıların koşulları farklıdır; ayrıntıları öğrenmek isterseniz bize sorun.

Yapay zeka sonuçları öneri niteliğindedir. Uyum puanları, başvurup başvurmamanız konusundaki öneriler, üretilen cevaplar ve belgeler otomatik olarak oluşturulur; ancak neyi kullanacağınıza ve bir işverene ne göndereceğinize siz karar verirsiniz. Hakkınızda, yalnızca otomatik işlemeye dayanan ve sizin bakımınızdan hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen kararlar almayız (GDPR madde 22). Yapay zeka çıktıları hatalı olabilir; bu nedenle kullanmadan önce kontrol edin.

Hataları bulup düzeltmek için bazı yapay zeka özelliklerimize gelen istekleri, LangChain'in bir hizmeti olan LangSmith ile ve bu hizmetin AB bölgesinde izleriz. Sizi doğrudan tanımlayan alanlar takma ad niteliğindeki kodlarla değiştirilir ve izleme kayıtları 14 gün sonra silinir.

Hassas bilgiler

Sağlığınız, etnik kökeniniz, dininiz, siyasi görüşleriniz, sendika üyeliğiniz veya cinsel yöneliminiz gibi özel nitelikli kişisel verileri talep etmeyiz. Bu tür bilgileri bir özgeçmişe, otomatik doldurma profilinize veya kendi soru ve cevaplarınıza eklerseniz, bunları yalnızca o bilgileri kullandığınız özelliği sunmak için ve bilgileri girerek verdiğiniz açık rızanıza (GDPR madde 9(2)(a)) dayanarak işleriz. Bu bilgileri silerek rızanızı istediğiniz zaman geri çekebilirsiniz. Bu tür bilgileri yalnızca gerçekten gerekliyse ekleyin.

Başvuru formlarında sıklıkla etnik köken, engellilik, gazilik durumu veya din gibi konularda isteğe bağlı fırsat eşitliği soruları yer alır. Otomatik doldurma özelliğimiz, bu soruları yalnızca sizin girdiğiniz bilgilere dayanarak cevaplayacak, aksi halde cevap vermeme seçeneğini işaretleyecek şekilde yönlendirilmiştir. Göndermeden önce bu cevapları kontrol edin.

Başka kişilere ilişkin bilgiler

Özgeçmişiniz, referanslarınızın adları ve iletişim bilgileri gibi başka kişilere ilişkin bilgiler içeriyorsa, bu bilgileri paylaşmanıza onay verdiklerinden emin olun. Bu tür bilgileri yalnızca özgeçmişinizin bir parçası olarak kullanırız. LinkedIn'den içe aktarma özelliğini yalnızca kendi profiliniz için kullanın.

Uzantının analiz ettiği iş ilanları bazen bir işe alım uzmanının adını veya iletişim bilgilerini içerir. Bu bilgiler, ilan önbelleğindeki ilan metninin bir parçası olarak kalır (iş ilanı analizi sunmaya yönelik meşru menfaat).

Hakkınızdaki bilgiler başka biri tarafından bize verildiği için elimizdeyse, haklarınızı kullanmak üzere bizimle iletişime geçebilirsiniz.

Verileriniz nereden gelir

İşlediğimiz verilerin çoğunu sizden alırız. Ayrıca şu kaynaklardan veri alırız:

• uzantıyı kullandığınız web sitelerinden: işle ilgili sayfaların metni ve adresi ile başvuru formlarındaki sorular ve mevcut değerler;
• bu hizmetlerle giriş yaparsanız Google, Facebook veya LinkedIn'den: hesap kimliğiniz, adınız, e-posta adresiniz ve profil fotoğrafınız;
• bir profili içe aktarırsanız LinkedIn'den: “Özgeçmişler, ön yazılar ve diğer belgeler” bölümünde açıklanan profil bilgileri;
• Stripe'tan: ödemelerinizin ve aboneliğinizin durumu ile satın almalar için fatura konumunuz;
• sizi bize getiren bağlantıdan ve IP adresinizden: kampanya etiketleri, yönlendiren web sitesi, reklam tıklama tanımlayıcıları ve ülkeniz.

Verilerinizi bize vermek zorunda mısınız?

Hesap oluşturmak için bir e-posta adresine ve şifreye ya da bir Google, Facebook veya LinkedIn hesabına ihtiyacınız vardır ve Kullanım Koşullarımızı kabul etmeniz gerekir. Abonelik satın almak için ödeme ve fatura bilgilerinizi Stripe'a vermeniz gerekir. Diğer her şey isteğe bağlıdır; ancak bazı özellikler belirli veriler olmadan çalışmaz: örneğin otomatik doldurma için profiliniz, yapay zeka mülakatı için mikrofonunuz gerekir. Kanunen bize kişisel veri vermekle yükümlü değilsiniz.

Verilerinizi kimler alır

Hizmetleri sunmak için aşağıdaki şirketlerden yararlanırız. Bunların çoğu kişisel verileri bizim adımıza ve yalnızca bize hizmetlerini sunmak için işler. Bazıları, özellikle giriş sağlayıcıları, reklam platformları ve “Yapay zekayı nasıl kullanıyoruz” bölümünde açıklandığı üzere Deepgram, verileri kendi gizlilik politikaları kapsamında kendi amaçları için de kullanabilir.

Kişisel verileri ayrıca şu taraflarla paylaşırız: bir işe başvurduğunuzda işverenlere ve bunların başvuru sistemlerini işleten şirketlere (bu taraflar gönderdiğiniz bilgileri alır ve kendi gizlilik bildirimleri kapsamında işler); kanunen zorunlu olduğumuzda yetkili makamlara; ve işimizin tamamı veya bir kısmı satılır, birleşir ya da yeniden yapılandırılırsa bir alıcıya veya halefe.

AEA dışına aktarımlar

Kendi sunucularımız, e-posta sağlayıcımız ve yapay zeka hata izleme hizmetimiz AB'dedir. Amerika Birleşik Devletleri'ndeki alıcılar şunlardır: OpenAI, Google, Groq, OpenRouter ve OpenRouter'ın istekleri yönlendirdiği model sağlayıcıları, Deepgram, Daily, Stripe, Cloudflare (ağı dünya çapında faaliyet gösterir), Microsoft, Meta ve LinkedIn.

Bir alıcı AB–ABD Veri Gizliliği Çerçevesi (EU–U.S. Data Privacy Framework) kapsamında sertifikalıysa, aktarım Avrupa Komisyonunun bu çerçeveye ilişkin yeterlilik kararına dayanır. Aksi halde aktarım, Avrupa Komisyonunun Standart Sözleşme Hükümlerine dayanır. Bir alıcı için hangi güvencenin uygulandığını bize sorabilir ve bu güvencenin bir kopyasını talep edebilirsiniz.

Verilerinizi ne kadar süre saklarız

Kanun daha uzun süre saklamamızı gerektirmedikçe, kişisel verileri yalnızca yukarıda açıklanan amaçlar için ihtiyaç duyduğumuz süre boyunca saklarız. “Hesabınızı silene kadar” ifadesi, silme talebinde bulunduğunuz anda başlayan 30 günlük sürenin sonunda hesabınız silinene kadar anlamına gelir.

Yedekler: veritabanlarımızı düzenli olarak yedekleriz. Sildiğiniz veriler, yedeklerin kendisi silinene kadar, yaklaşık 70 güne varan bir süre boyunca bu yedeklerde kalabilir.

Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: verilerinizi işleyip işlemediğimizi öğrenmek ve bir kopyasını almak.
• Düzeltme: yanlış veya eksik verilerin düzeltilmesini istemek. Verilerinizin çoğunu uygulamada kendiniz değiştirebilirsiniz.
• Silme: verilerinizin silinmesini istemek. Hesabınızı kendiniz silebilirsiniz; bkz. “Verilerinizi nasıl silebilirsiniz”.
• İşlemenin kısıtlanması: belirli durumlarda, örneğin verilerin doğruluğunu kontrol ettiğimiz süre boyunca, verilerinizin kullanımının sınırlandırılmasını istemek.
• Veri taşınabilirliği: sözleşme veya rıza temelinde işlediğimiz durumlarda bize verdiğiniz verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak ya da teknik olarak mümkün olduğunda başka bir sağlayıcıya gönderilmesini istemek.
• İtiraz: meşru menfaate dayanan işlemeye ve doğrudan pazarlamaya itiraz etmek; aşağıya bakın.
• Rızayı geri çekme: rızanızı, daha önce gerçekleştirilmiş işlemeyi etkilemeksizin istediğiniz zaman geri çekmek. Çerezler için çerez ayarlarını, pazarlama e-postaları için hesap ayarlarınızı veya abonelikten çıkma seçeneğini kullanın.

Haklarınızı kullanmak için [email protected] adresine e-posta gönderin. Erişim, verilerinizin bir kopyası, düzeltme veya itiraz talepleri e-posta yoluyla ele alınır.

Kimliğinizi doğrulamanızı isteyebiliriz; örneğin hesabınıza ait e-posta adresinden yazmanızı isteyebiliriz. Talebinize bir ay içinde cevap veririz. Talep karmaşıksa veya çok sayıda talep alırsak bu süreyi en fazla iki ay daha uzatabiliriz; bu durumda sizi ilk ay içinde bilgilendirir ve nedenini açıklarız. Talepler ücretsizdir. Açıkça dayanaktan yoksun veya aşırı bir talebi reddedebilir ya da makul bir ücret talep edebiliriz; bu durumda nedenini açıklarız.

Verilerinizi nasıl silebilirsiniz

OwlApply hesabınızı istediğiniz zaman kendiniz silebilirsiniz:

1. Giriş yapın ve Profil Ayarları sayfasına gidin.
2. Sayfanın en altındaki Hesabı sil bölümünü bulun.
3. Hesabı sil düğmesine tıklayın, onaylamak için e-posta adresinizi yazın, ardından Silmeyi planla düğmesine tıklayın.

Bunun ardından hesabınız silinmek üzere planlanır ve fikrinizi değiştirmek için 30 gününüz olur: aynı ekrana dönüp Hesabımı koru düğmesine tıklayın. Silmenin planlanması aboneliğinizin otomatik yenilenmesini de kapatır, böylece sizden yeniden ücret alınmaz; hesabınızı korumanız otomatik yenilemeyi yeniden açmaz. 30 günün sonunda hesabınız silinir. Bu işlem geri alınamaz.

Hesabınızla birlikte profilinizi ve giriş bilgilerinizi, özgeçmişlerinizi (yüklenen dosyalar ve önizlemeler dahil), ön yazılarınızı, otomatik doldurma profilinizi, iş arama tercihlerinizi, İş Takibi kayıtlarınızı ve takip mesajlarınızı, yapay zeka mülakatı dökümlerinizi ve raporlarınızı, yapay zeka sohbet geçmişinizi, kayıt sırasında toplanan bilgileri, etkinlik kayıtlarınızı ve satış ortaklığı kayıtlarınızı sileriz.

Aşağıdaki veriler hesabınızla birlikte silinmez:

• Finlandiya muhasebe mevzuatı uyarınca saklamakla yükümlü olduğumuz, Stripe'taki müşteri kaydınız dahil fatura ve muhasebe kayıtları.
• Yaklaşık 70 güne kadar yedekler.
• Hiçbir hesaba bağlı olmayan, ücretsiz ATS özgeçmiş kontrol aracıyla yapılan kontroller. Bize bir kontrolün bağlantısını gönderin, onu silelim.
• Hesabınıza bağlı olmayan, analiz edilmiş iş ilanları ve analiz sonuçlarından oluşan ortak önbellek ile sizi tanımlamayan toplu istatistikler.
• Şu an için ayrıca: özgeçmiş oluşturucuyla hazırlanan özgeçmişlerdeki fotoğraflar, size gönderdiğimiz e-postaların kayıtları, bize gönderdiğiniz mesajlar ve geri bildirimler, bülten aboneliğiniz, iş aramada engellediğiniz ilanların listesi ve yapay zeka mülakatlarınızın teknik log kayıtları. Bunları talep üzerine sileriz.
• Hizmet sağlayıcılarımızın kendi saklama kuralları çerçevesinde tuttuğu kopyalar; örneğin OpenAI'da 30 güne kadar ve yapay zeka hata izleme kayıtlarımızda 14 gün.

Giriş yapamıyorsanız veya yukarıdaki verilerden herhangi birinin silinmesini istiyorsanız [email protected] adresine e-posta gönderin.

Şikayette bulunma hakkı

Kişisel verilerinizi veri koruma mevzuatına aykırı şekilde işlediğimizi düşünüyorsanız, Finlandiya Veri Koruma Ombudsmanı Ofisine (tietosuoja.fi/en) ya da yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği AB ülkesinin denetim makamına şikayette bulunabilirsiniz. Sorunu çözmeye çalışabilmemiz için önce bizimle iletişime geçerseniz memnun oluruz.

Güvenlik

Kişisel verileri korumak için aşağıdakiler dahil teknik ve idari tedbirler uygularız:

• uzantıdan gelenler dahil, web sitelerimize, uygulamamıza ve sunucularımıza yapılan tüm bağlantılarda aktarım sırasında şifreleme (HTTPS);
• şifrelerin yalnızca özet (hash) değerleri olarak saklanması ve kart bilgilerinin bize ulaşmadan Stripe tarafından işlenmesi;
• sunucularımıza ve veritabanlarımıza erişimin, Hizmetleri yürütmek için buna ihtiyaç duyan kişilerle sınırlandırılması;
• uzantıya kaydedilen kayıt bilgileri için cihazınızda şifreleme.

Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlalinin sizin için yüksek bir risk doğurma ihtimali varsa, GDPR'nin gerektirdiği şekilde sizi gereksiz gecikme olmaksızın bilgilendiririz.

Çocuklar

Hizmetler yetişkinlere yöneliktir. Kullanım Koşullarımız kullanıcıların en az 18 yaşında olmasını şart koşar ve çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.

Bu politikadaki değişiklikler

Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleriz. Güncel sürümün yürürlük tarihi sayfanın başında belirtilmiştir. Önemli değişiklikler yaparsak sizi e-postayla veya uygulama içinde bilgilendiririz.

Bize ulaşın

Bu politika veya kişisel verilerinizle ilgili sorularınız için [email protected] adresine e-posta gönderin ya da OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finlandiya adresine yazın.