Gizlilik Politikası

Son güncelleme: May 17, 2026

Bu metin Succefy B.V. yapısı, Avrupa merkezli veri işleme, Stripe ödeme akışları, AI özellikleri ve GDPR/ePrivacy gereklilikleri dikkate alınarak hazırlanmış Gizlilik Politikası taslağıdır.

1. Kimiz ve Bu Politika Neyi Kapsar?

Bu Gizlilik Politikası, Succefy B.V. ('Succefy', 'biz') tarafından işletilen succefy.com ve ilgili web uygulamaları, hesap alanları, ödeme akışları, destek kanalları, AI özellikleri ve kariyer hizmetleri kapsamında kişisel verilerin nasıl işlendiğini açıklar.

Veri sorumlusu: Succefy B.V., adres: Smedestraat 2, 6411CR Heerlen, The Netherlands, ticaret sicili: 97136573, VAT/KDV no: NL867924998B01.

Gizlilik veya veri koruma talepleri için [email protected] adresinden bize ulaşabilirsiniz.

Bu Politika, Kullanım Şartlarımız ve Çerez Politikamız ile birlikte okunmalıdır. Üçüncü taraf web siteleri, ödeme sağlayıcıları veya işverenlerin kendi gizlilik politikaları geçerlidir.

2. Hangi Verileri İşliyoruz?

Hesap ve kimlik bilgileri: ad, soyad, e-posta, şifre özeti, dil tercihi, ülke/şehir, hesap durumu, üyelik tipi ve güvenlik ayarları.

Kariyer ve belge içerikleri: CV, ön yazı, iş deneyimi, eğitim, beceriler, sertifikalar, portfolyo linkleri, iş arama hedefleri, başvuru takip bilgileri, yüklediğiniz dosyalar, fotoğraflar ve AI araçlarına verdiğiniz prompt veya içerikler.

Ödeme ve faturalama bilgileri: satın alınan paket, abonelik durumu, ödeme sağlayıcı müşteri ve işlem referansları, fatura/vergisel bilgiler, para birimi, indirim, iade veya ödeme hatası bilgileri. Kart bilgileri Stripe gibi ödeme sağlayıcıları tarafından işlenir; kart numaranızı doğrudan saklamayız.

Teknik ve kullanım verileri: IP adresi, IP adresinden türetilen yaklaşık konum, cihaz ve tarayıcı bilgisi, oturum kayıtları, güvenlik logları, çerez tanımlayıcıları, sayfa görüntüleme, özellik kullanımı, hata kayıtları, performans ve analitik veriler.

İletişim ve destek verileri: bize gönderdiğiniz mesajlar, e-posta yazışmaları, destek talepleri, geri bildirimler, anket cevapları ve rızanız varsa testimonial veya yorumlar.

İşveren/partner paylaşım tercihleri: iş arama profilinizi uygun ilan veya işverenlerle eşleştirme, anonim paylaşım veya açık paylaşım tercihleri ve bu tercihlere ilişkin zaman damgaları.

3. Verileri Hangi Amaç ve Hukuki Sebeplerle İşliyoruz?

Hizmeti sunmak ve hesabınızı yönetmek: hesap oluşturma, giriş, CV/ön yazı üretimi, belge saklama, indirme, abonelik erişimi, AI özellikleri, kredi kullanımı ve kariyer hizmetlerini sağlamak için işleriz. Hukuki sebep: GDPR madde 6(1)(b), sözleşmenin kurulması ve ifası.

Ödeme, faturalama ve muhasebe: Stripe ödeme akışları, abonelik kayıtları, faturalar, vergi ve muhasebe yükümlülükleri için işleriz. Hukuki sebep: GDPR madde 6(1)(b) ve 6(1)(c), sözleşme ve yasal yükümlülük.

Fiyatlandırma, yerelleştirme ve checkout pazar tespiti: IP adresinizi, IP adresinden türetilen yaklaşık konumunuzu ve dil tercihinizi uygulanabilir fiyatları, para birimini, hukuki bildirimleri ve checkout seçeneklerini göstermek için kullanabiliriz. Hukuki sebep: sözleşme öncesi işlemler veya sözleşmenin ifası için gerekli olduğu ölçüde GDPR madde 6(1)(b), yerelleştirilmiş hizmet sunmaya ilişkin meşru menfaatimiz kapsamında GDPR madde 6(1)(f).

Güvenlik ve kötüye kullanımın önlenmesi: hesapları korumak, dolandırıcılığı önlemek, şüpheli aktiviteleri tespit etmek, saldırıları araştırmak, Kullanım Şartlarımızı uygulamak ve hukuki haklarımızı korumak için IP adresi, yaklaşık konum, cihaz ve oturum verilerini işleriz. Hukuki sebep: GDPR madde 6(1)(f), meşru menfaat ve uygulanabilir olduğu hallerde GDPR madde 6(1)(c), yasal yükümlülük.

Müşteri desteği ve iletişim: sorularınızı yanıtlamak, teknik destek vermek, hizmet duyuruları ve sözleşmesel bildirimler göndermek için işleriz. Hukuki sebep: GDPR madde 6(1)(b), 6(1)(f) ve gerektiğinde 6(1)(c).

Ürün analitiği ve iyileştirme: özellik performansını ölçmek, hataları analiz etmek, kullanıcı deneyimini geliştirmek ve anonimleştirilmiş/toplulaştırılmış istatistikler üretmek için işleriz. Hukuki sebep: GDPR madde 6(1)(f) veya çerez/izleme gerekiyorsa 6(1)(a) rıza.

AI hizmetleri: talep ettiğiniz AI metin, analiz, fotoğraf veya belge özelliklerini çalıştırmak için gerekli içeriği AI sağlayıcılarına aktarabiliriz. Hukuki sebep: GDPR madde 6(1)(b); güvenlik ve kalite kontrolleri için 6(1)(f).

Pazarlama: izin verdiğiniz durumlarda bülten, kampanya, ürün duyurusu ve reklam ölçümü yapabiliriz. Hukuki sebep: GDPR madde 6(1)(a) rıza veya mevcut müşteri ilişkisine dayalı meşru menfaat; doğrudan pazarlamaya her zaman itiraz edebilirsiniz.

İşveren veya partner paylaşımı: iş arama profiliniz, CV'niz veya sinyalleriniz yalnızca açık rızanız veya ilgili ürün ayarında yaptığınız tercih kapsamında işverenler, recruiterlar veya partnerlerle paylaşılabilir. Hukuki sebep: GDPR madde 6(1)(a) rıza.

Hukuki talepler: yasal haklarımızı korumak, uyuşmazlıkları yönetmek, resmi makam taleplerine yanıt vermek için işleriz. Hukuki sebep: GDPR madde 6(1)(c) ve 6(1)(f).

4. AI Özellikleri ve Otomatik Karar Alma

AI özellikleri CV, ön yazı, iş ilanı analizi, içerik önerisi, fotoğraf veya benzeri çıktılar üretmek için kullanılabilir. Bu özellikleri kullanmanız halinde gönderdiğiniz içerik AI işlemcileri tarafından bizim talimatlarımız doğrultusunda işlenebilir.

Succefy, hukuki veya benzer şekilde önemli etki doğuran tamamen otomatik karar alma yapmaz. AI çıktıları yardımcı niteliktedir; işe alım, iş bulma, vize veya çalışma izni kararı vermez.

Ürün geliştirme amacıyla mümkün olduğunda anonimleştirilmiş veya toplulaştırılmış veriler kullanırız. Tam anonimleştirmenin teknik olarak mümkün olmadığı durumlarda uygun sözleşmesel, teknik ve organizasyonel tedbirlerle veri minimizasyonu uygularız.

5. Verileri Kimlerle Paylaşabiliriz?

Barındırma ve altyapı sağlayıcıları: Avrupa merkezli sunucular, bulut altyapısı, yedekleme, güvenlik ve performans hizmetleri.

Ödeme sağlayıcıları: Stripe ve ödeme/faturalama süreçleri için gerekli diğer sağlayıcılar.

AI ve üretken teknoloji sağlayıcıları: OpenAI veya talep ettiğiniz AI özelliklerini sunmak için kullandığımız benzer işlemciler.

E-posta, destek ve operasyon araçları: işlem e-postaları, destek talepleri, müşteri iletişimi, hata izleme ve ürün analitiği sağlayıcıları.

Reklam, analitik ve affiliate sağlayıcıları: yalnızca hukuki sebep veya rıza bulunduğunda, çerez tercihlerinize uygun şekilde.

Muhasebe, hukuk ve danışmanlık hizmetleri: yasal yükümlülükler, vergi, muhasebe, sözleşme ve uyuşmazlık yönetimi için.

İşverenler, recruiterlar veya partnerler: yalnızca açık rızanız veya ilgili ürün tercihleri kapsamında.

Resmi makamlar: yasal olarak zorunlu olduğunda veya haklarımızı korumak için gerekli olduğunda.

6. Uluslararası Aktarımlar

Verileri öncelikli olarak Avrupa Birliği/Avrupa Ekonomik Alanı içinde barındırmayı hedefleriz. Bazı sağlayıcılar veya alt işlemciler AB/AEA dışındaki ülkelerde bulunabilir.

AB/AEA dışına aktarım gerekiyorsa, Avrupa Komisyonu yeterlilik kararları, EU-US Data Privacy Framework, Standart Sözleşme Maddeleri, ek teknik/organizasyonel önlemler veya yürürlükteki hukukun izin verdiği diğer aktarım mekanizmalarını kullanırız.

Uluslararası aktarım mekanizmaları hakkında bilgi almak için [email protected] adresinden bizimle iletişime geçebilirsiniz.

7. Verileri Ne Kadar Saklarız?

Hesap verileri ve kariyer belgeleri, hesabınız aktif olduğu sürece saklanır. Hesabınızı kapattığınızda, hesabınızın yanlışlıkla kapatılması veya yeniden etkinleştirme ihtimali için makul kısa bir süre boyunca erişilebilir kalabilir; ardından silinir veya anonimleştirilir.

Aktif olmayan hesaplar, son girişten itibaren en fazla 3 yıl sonra silinebilir veya anonimleştirilebilir. Öncesinde mümkün olduğunda bildirim yapılır.

Ödeme, fatura, vergi ve muhasebe kayıtları, yürürlükteki vergi ve muhasebe mevzuatı kapsamında gerekli olan süre boyunca saklanır.

Destek, güvenlik ve log kayıtları amacın gerektirdiği süre boyunca; hukuki taleplerle ilgili kayıtlar uyuşmazlık süresi ve zamanaşımı süreleri boyunca saklanabilir.

Rızaya dayalı pazarlama veya işveren paylaşımı verileri rızanızı geri çekene kadar veya ilgili amaç sona erene kadar işlenir.

8. Haklarınız

GDPR kapsamında kişisel verilerinize erişme, yanlış veya eksik verileri düzeltme, silme, işlemeyi kısıtlama, işlemeye itiraz etme, veri taşınabilirliği talep etme ve rızaya dayalı işlemlerde rızanızı geri çekme haklarına sahipsiniz.

Doğrudan pazarlamaya her zaman itiraz edebilirsiniz; bu durumda pazarlama amaçlı işlemeyi durdururuz. Hizmetle ilgili zorunlu işlem veya sözleşmesel bildirimler devam edebilir.

Haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Kimliğinizi doğrulamak için makul ek bilgi isteyebiliriz.

Talebinizden memnun kalmazsanız Autoriteit Persoonsgegevens (Hollanda Veri Koruma Otoritesi) veya ikamet ettiğiniz, çalıştığınız ya da ihlalin gerçekleştiği AB/AEA ülkesindeki yetkili veri koruma otoritesi nezdinde şikayet hakkınız vardır.

9. Çerezler ve Benzer Teknolojiler

Çerezleri oturum açma, güvenlik, sepet/checkout, dil tercihi ve zorunlu site fonksiyonları için kullanırız. Bu zorunlu çerezler hizmetin çalışması için gereklidir.

Performans, analitik, pazarlama ve reklam çerezlerini yalnızca gerekli hukuki sebep veya rıza bulunduğunda kullanırız. Cookie Seal veya Platformdaki tercih merkezi üzerinden çerez tercihlerinizi yönetebilirsiniz.

Çerezleri; zorunlu çerezler, performans/analitik çerezleri, fonksiyonel çerezler ve pazarlama çerezleri olarak sınıflandırabiliriz. Rızanızı geri çektiğinizde zorunlu olmayan çerezleri durdurmak için makul teknik önlemleri uygularız.

10. Güvenlik

Kişisel verileri korumak için erişim kontrolleri, şifreleme, güvenli bağlantılar, loglama, yetkilendirme, yedekleme ve tedarikçi güvenlik değerlendirmeleri gibi makul teknik ve organizasyonel önlemler uygularız.

İnternet üzerinden hiçbir aktarım veya elektronik saklama yöntemi tamamen güvenli değildir. Bir güvenlik ihlali kişisel verileriniz için risk oluşturursa, yürürlükteki hukuk gerektirdiğinde sizi ve ilgili otoriteyi bilgilendiririz.

11. Çocukların Gizliliği

Platform 16 yaş altındaki çocuklara yönelik değildir. 16 yaş altındaki kişiler, yalnızca ebeveyn veya yasal veli izni ve gözetimiyle Platformu kullanabilir.

Bir çocuğa ait kişisel verileri gerekli izin olmadan işlediğimizi öğrenirsek, ilgili verileri silmek veya gerekli onayı almak için makul adımları atarız.

12. Politika Değişiklikleri

Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Platform üzerinden veya e-posta ile bildirim yapabiliriz.

Güncel versiyon Platformda yayımlandığı tarihte yürürlüğe girer. Bu sayfadaki son güncelleme tarihi değişiklikleri takip etmenize yardımcı olur.

13. İletişim

Gizlilik talepleri için [email protected], genel destek için [email protected] adresinden bize ulaşabilirsiniz.

Loading...