Gizlilik Politikası

Sadece hizmetin çalışması için gereken veriyi topluyoruz. Verini satmıyoruz, reklam için kullanmıyoruz; yalnız hizmetin gerektirdiği sağlayıcılarla (örneğin kartla ödemede PayTR) ve yalnız o iş için paylaşıyoruz.

Veri sorumlusu Bumba Teknoloji Limited Şirketi'dir (Ataşehir / İstanbul); ayrıntısı KVKK Aydınlatma Metni'nde.

Google veya Microsoft hesabını bağladığında yalnızca adına e-posta gönderme yetkisi alıyoruz. Posta kutunu okumuyoruz, mesajlarını indirmiyoruz. Yetkiyi Profil sayfasından tek tıkla geri alabilirsin.

Bu yetki için aldığımız erişim anahtarları şifrelenerek saklanır ve yalnızca senin gönderimini yapmak için kullanılır.

Yüklediğin CV özel bir alanda tutulur ve yalnızca ürettiğimiz tahmin edilemez bağlantı üzerinden görüntülenir. Bağlantı arama motorlarına kapalıdır. Bağlantıyı istediğin an yenileyebilir veya CV'ni silebilirsin.

Yapay zekâ asistanı yalnız ücretli üyelere açık (katkıyla açılan erişim yapay zekâyı kapsamaz) ve yalnız sen kullandığında çalışır: Defterim kaydı yazma, başvuru e-postanı düzeltme, seçtiğin firmaya özel e-posta taslağı, CV metninden profil doldurma ve iş arama, başvuru ya da iş yeriyle ilgili soruların. Asistana yazdığın istek ya da soru, eklediğin dosya (PDF, resim, Excel ya da CSV; en çok 10 MB) ve seçtiğin iş için girdiğin metin o an yapay zekâ sağlayıcımız Anthropic'e gönderilir. Excel ve CSV önce sunucumuzda yazıya çevrilir.

Sağlayıcı yurt dışında (ABD); bu yüzden ilk kullanımda açık rızanı istiyoruz, rızanı profil sayfandan geri alabilirsin. Anthropic gönderilen içeriği model eğitiminde kullanmaz; kötüye kullanımı tespit etmek için sınırlı bir süre saklayabilir. Biz isteğin içeriğini ve eklediğin dosyayı saklamayız; yalnız tarihini, türünü ve token sayısını tutarız. Dosyayı Defterim kaydına kanıt olarak eklemeyi seçersen dosya, diğer kanıt dosyaların gibi hesabına bağlı olarak saklanır.

Rehberdeki kişilerin bilgisi yapay zekâya gönderilmez: e-posta önerilerinde alıcının adı yerine {{isim}} gibi yer tutucu kullanılır. Öneri yalnız öneridir; sen onaylamadan (Kaydet ya da forma aktarıp kaydetme) hiçbir şey kaydedilmez. Defterim'de yapay zekâ önerisiyle kaydettiğin kayıt, dışa aktardığın belgede "yapay zekâ ile düzeltildi" diye işaretlenir. Görüşme notu ve tam döküm yapay zekâyla üretilmez.

Kayıt defteri ve organizasyon analizi sayfaları yalnızca senin. Başka bir üye bu kayıtları göremez; yönetici de göremez. Bu, sözle verilmiş bir taahhüt değil, veritabanının kendi kuralı: her satır hesabına bağlı ve erişim satır düzeyinde kısıtlı. Yüklediğin kanıt belgeleri de aynı şekilde korunur, tahmin edilemez bir adresle değil, giriş kontrolüyle sunulur.

Buraya çalışma arkadaşlarının bilgilerini girersen o veriden sen sorumlu olursun; ayrıntısı KVKK Aydınlatma Metni'nde. Bu alanların içeriği, yalnız sen yapay zekâ asistanına yazarsan ve yazdığın metinle sınırlı olarak yapay zekâ sağlayıcısına gider.

Üye alanında yaptığın işlerle (CV yükleme, Defterim kaydı, başvuru, onaylanan katkı gibi) rozet kazanırsın. Rozetler zaten tuttuğun kayıtların sayısından otomatik hesaplanır; rozet için yeni bir bilgi toplamayız, kayıtlarının içeriğine bakmayız. Amaç rozetlerini ve ilerlemeni sana göstermek; hukuki sebep meşru menfaatimiz (KVKK md. 5/2-f), açık rızan istenmez.

Hesabında yalnız rozetin kimliği ve kazandığın gün (saat olmadan) saklanır; rozetler tarayıcına yazılmaz. Rozetlerini yalnız sen görürsün: herkese açık profil, sıralama ya da paylaşma yok. Hesabın açık kaldıkça saklanır; hesabını silince aynı işlemde silinir, yedeklerden en geç 30 gün içinde düşer.

İstatistiğe izin verdiysen bir rozet ilk kazanıldığında Umami'de yalnız hangi rozet olduğu (kimliği) sayılır; bu, sayfa ziyaretleri gibi tarayıcı, cihaz, ülke ve şehir bilgisiyle kaydedilir. Adın, e-postan ve ilerlemen gönderilmez.

Üyelik ücretini kartla ödediğinde ödeme PayTR'nin güvenli ödeme ekranında alınır. Bu ekran sitenin içinde açılır ama PayTR'nin sayfasıdır: kart bilgilerin yalnızca PayTR'ye girilir, bize ulaşmaz ve saklanmaz.

Ödemenin yapılabilmesi için adın, e-posta adresin, telefonun, adresin, IP adresin ve ödeme tutarı PayTR'ye iletilir. Ödeme ekranında PayTR'nin kendi çerezleri ve gizlilik koşulları geçerlidir. Ödemenin sonucunu, tutarını ve fatura bilgini faturalama için saklarız.

İlk ziyaretinde sayfanın altında çerez bandı çıkar: Kabul et, Reddet ya da Tercihler. Zorunlu olanlar her zaman açıktır, istatistik sen izin vermedikçe kapalıdır. Seçimini sitenin altbilgisindeki "Çerez tercihleri"nden her an değiştirebilirsin. Reklam ya da izleme çerezi kullanmıyoruz.

Bumba Group sitelerinin ortak çerez politikası: https://bumbagroup.com/cerez-politikasi. Aşağıdakiler bu sitenin tuttukları; hepsi zorunlu grupta, istediğin hizmetin parçası oldukları için onayın istenmez.

• Çerez tercihin (bumba-cerez, tarayıcının yerel deposu): istatistiğe izin verip vermediğin ve politikanın sürümü. Sunucuya gitmez; sen silene kadar kalır.
• Oturum çerezi: giriş yaptığında oturumunu açık tutar. Tarayıcıdaki betikler okuyamaz (httpOnly); çıkış yapınca ya da 30 gün sonra geçersiz olur.
• Dil tercihi (dil): dili kendin değiştirdiğinde seçimini 1 yıl hatırlar.
• Tema tercihi (tema): açık ya da koyu tema seçimini 1 yıl hatırlar; aynı bilgi tarayıcının yerel deposunda da tutulur.
• Kısa ömürlü işlem çerezleri: giriş ve kayıttan sonraki sayfada istatistik olayını saymak için yalnız olayın adını taşıyan çerez (olay, 2 dakika; istatistiğe izin vermediysen olay gönderilmez, çerez okunup silinir) ve e-posta hesabını bağlarken dönüş sayfasının dilini taşıyan çerez (oauth_dil, 10 dakika). İkisinde de kişisel veri yok.
• Sekmelik tarayıcı deposu (sekme kapanınca silinir): ödeme ekranının bir kez yeniden yüklendiğini işaretleyen değer (tam-yukle) ve yapay zekâ asistanının önerisini başka sayfadaki forma taşıyan geçici kayıt (yz-aktarim; forma aktarılınca silinir).
• Yönetim tablosunda gizlenen sütunlar (yalnız yöneticilerde, tarayıcının yerel deposu).

Ziyaret istatistiği için Umami kullanıyoruz. Umami yalnız çerez bandında izin verirsen yüklenir; izin vermezsen hiç yüklenmez. Çerez kullanmaz ve Bumba Group'un kendi sunucusunda çalışır (istatistik.bumba.tr, İstanbul).

İzin verirsen her sayfa ziyaretinde ve sayılan eylemlerde tarayıcın şu bilgileri gönderir: ziyaret edilen sayfa ve önceki sayfa (sorgu dizesi olmadan), tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ve IP adresi. IP adresin saklanmaz; yalnız ondan çıkarılan ülke, bölge ve şehir saklanır. Ziyaretlerin seni tanımlamayan, düzenli olarak yenilenen bir oturum kimliğiyle gruplanır; adın, e-postan ya da hesabın gönderilmez. Yönetim sayfaları ve CV bağlantıları hiç gönderilmez; ödeme ekranının adresindeki sipariş numarası çıkarılır.

Sayılan eylemler: kayıt, giriş, e-posta listesine katılma, arama (yalnız sonuç sayısı), dil ve tema değişimi, kazanım rozeti (yalnız rozetin kimliği), yapay zekâ asistanının hangi işi yaptığı (içerik gönderilmez), e-posta taslağını hangi yolla açtığın (Gmail, Outlook, e-posta uygulaması ya da kopya; alıcı ve metin gönderilmez), "Gönderdim" ve ana sayfadaki taslağın hangi yolla açıldığı.

Hukuki sebep açık rızandır (KVKK md. 5/1). İznini altbilgideki "Çerez tercihleri"nden istediğin an geri alabilirsin; geri alınca gönderim o anda durur.

Arama kutusuna yazdıkların, en çok aranan ve sonuç vermeyen konuları görebilmek için aramayı kimin yaptığı tutulmadan 90 gün saklanır. Giriş yaptıysan arama kendi kayıtlarında da yapılır; bu sonuçları yalnızca sen görürsün.

Sitenin alt bilgisinde Bumba Group'un ortak e-posta listesine katılma formu bulunur. Bu liste Bumba Group tarafından yönetilir; katılım e-postayla onaylanır ve her e-postadaki bağlantıyla tek tıkla ayrılabilirsin. Listenin aydınlatma metni: https://bumbagroup.com/liste/aydinlatma

Üye olmak listeye katılmak anlamına gelmez. Listeye yalnızca formu doldurup onay verirsen katılırsın.

Hesabını Profil sayfasından silebilirsin. Silme işlemi geri alınamaz ve tüm verini kapsar. Yardım için bilgi@bumbagroup.com adresine yazabilirsin.