Son güncelleme: 23 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerinizle ne yaptığımızı ve verileriniz üzerindeki haklarınızı açıklar.
Taslak. Bu metin lansman dönemindeki prototip için yazıldı ve henüz bir avukat tarafından incelenmedi. Veri sorumlusunun ticari unvanı, adresi ve gerekiyorsa VERBİS kaydı şirket kurulduktan sonra eklenecek. Son güncelleme: 23 Ekim 2026.
Pathlift (kuruluş aşamasında). Ticari unvan ve adres kuruluştan sonra eklenecek. İletişim: hello@pathlift.co (geçici adres).
| Veri | Amaç |
|---|---|
| CV metniniz (ad, iletişim bilgileri, eğitim, deneyim, beceriler) | Sizi ilanlarla eşleştirmek ve başvuru hazırlamak |
| Tercihler (konum, seviye, pozisyon) | Eşleşmeleri filtrelemek |
| Başvuru panosu kayıtları ve taslaklar | Başvurularınızı takip edebilmeniz |
| Takip ettiğiniz yüksek lisans programları | Başvurular açıldığında size haber vermek |
| E-posta adresi (ödemeler açıldığında) | Hesap ve bildirimler |
| İsteğe bağlı: bağladığınız posta kutusundaki işle ilgili iletiler (ileride) | Başvuru durumunu kendiliğinden güncellemek |
Din, sağlık, etnik köken gibi özel nitelikli kişisel verileri CV'nize koymamanızı rica ederiz; başvuru için gerekmezler. CV'nizde bulunurlarsa bunları ayrıca işlemeyiz.
Verileriniz, talep ettiğiniz hizmetin sunulması (sözleşmenin kurulması ve ifası, KVKK m. 5/2-c) ve hizmetin işletilmesi ile güvenliğine ilişkin meşru menfaatimiz (m. 5/2-f) için işlenir. Posta kutusu bağlama gibi isteğe bağlı özelliklerde açık rızanıza dayanırız; rızanızı istediğiniz zaman geri alabilirsiniz. Analiz çerezleri yalnızca açık rızanızla çalışır (bkz. bölüm 5).
Verilerinizi satmayız, reklam amacıyla paylaşmayız. Hizmeti sunmak için aşağıdaki sağlayıcılarla paylaşılabilir:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Vercel | Sitenin ve sunucunun barındırılması, ilan verisinin saklanması (CV saklanmaz) | Almanya (Frankfurt); şirket ABD merkezli |
| Anthropic (Claude API) | CV uyarlama ve ön yazı, yalnızca siz istediğinizde | ABD |
| Google Analytics 4 (Google) | Ziyaret istatistikleri, yalnızca çerezleri kabul ederseniz | ABD |
| PostHog (AB bulutu) | Ürün analizi ve oturum kayıtları, yalnızca çerezleri kabul ederseniz | AB (Frankfurt) |
| Google Fonts | Sayfa yazı tipleri; tarayıcınızın IP adresini görür | ABD |
| Başvurduğunuz şirket | Gönder tuşuna bastığınızda, şirketin kendi formu üzerinden | Şirkete göre değişir |
Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım, KVKK m. 9'da öngörülen güvencelerle (standart sözleşme, gerektiğinde Kurul'a bildirim) ya da sizin açık rızanızla yapılır. E-posta ve ödeme sağlayıcıları ödemeler açılmadan önce seçilecek ve bu tabloya eklenecek.
CV'niz, ondan oluşturulan profil, başvuru panonuz ve takip ettiğiniz programlar yalnızca kendi tarayıcınızda (localStorage) tutulur. Sunucumuz bunları saklamaz: CV'niz yalnızca eşleşmeleri hesaplayan ya da sizin isteğinizle başvuru hazırlayan istek için sunucuya gönderilir ve istek bitince bırakılır. Bunun bir sonucu, verilerinizin başka bir cihaza ya da tarayıcıya taşınmamasıdır.
Analiz, yalnızca kabul ederseniz. İlk ziyaretinizde bir bant analiz çerezlerine izin verip vermediğinizi sorar. Kabul et'e basana kadar ne Google Analytics ne de PostHog yüklenir ve onlara hiçbir şey gönderilmez. Reddederseniz hiç yüklenmezler. Bunları tek bir amaçla kullanırız: siteyi geliştirmek için nasıl kullanıldığını görmek (hangi sayfaların ziyaret edildiği, hangi düğmelere basıldığı, insanların nerede takıldığı). Reklam yayınlamayız; Google Analytics hiçbir reklam hesabına bağlı değildir.
_ga ve _ga_… adlı çerezleri yerleştirir. Google İzin Modu'nu (Consent Mode) kullanırız: tüm depolama varsayılan olarak “reddedildi” durumundadır ve yalnızca kabul ettiğinizde “izin verildi” olur./panel) ekrandaki tüm metin gizlenir, böylece CV'niz ve taslaklarınız asla kaydedilmez. PostHog kimliğini tarayıcınızda tutar (ph_… çerezi ve yerel depolama).Gönderdiğimiz olaylar (izinle): sayfa görüntüleme ve tıklamalar, cta_clicked, signup_started, signup_completed (ilk profilinizi oluşturduğunuzda), cv_uploaded (yalnızca yöntemi: PDF, dosya ya da yapıştırılan metin), pricing_viewed, application_prepared, application_status, programme_followed, notify_requested. Bu olaylar asla CV'nizi, adınızı ya da e-postanızı içermez. Siteye utm_source, utm_medium ya da utm_campaign etiketli bir bağlantıdan geldiyseniz bu etiketler tarayıcınızda tutulur ve kayıt olayına eklenir. Profil oluşturduğunuzda PostHog olaylarınızı adınıza ya da e-postanıza değil, tarayıcınızda üretilen rastgele bir kimliğe bağlar.
Seçiminizi değiştirmek. Her sayfanın altındaki Çerez tercihleri bağlantısını kullanın. Kabul et'ten Reddet'e geçerseniz PostHog kaydı durdurur ve sayfa iki araç olmadan yeniden yüklenir. Tarayıcınızın site verilerini de silebilirsiniz.
Pathlift'in tarayıcınızda tuttukları (çerez değil, yerel depolama): pathlift.consent (çerez tercihiniz), pathlift.v1 (CV, profil, pano, takip edilen programlar), pathlift.where (seçtiğiniz ülke), izinle pathlift.utm ve pathlift.pid (yukarıdaki rastgele kimlik).
Sunucu kayıtlarımızda yalnızca hangi sayfada hangi düğmeye basıldığını tutarız (örneğin ana sayfa ve başlat düğmesi). Bu kayıtlar çerez, IP adresi ya da sizi tanımlayan herhangi bir bilgi içermez. Barındırma sağlayıcımız güvenlik ve hata takibi için teknik istek kayıtlarını (IP adresleri dahil) kısa bir süre tutar.
Tarayıcınızdaki verileri istediğiniz zaman tek tıkla silebilirsiniz; tarayıcı verilerinizi temizlemek de aynı sonucu verir. Sunucumuzda sizinle ilgili bir kayıt kalmaz. Kanunen saklamamız gereken kayıtlar (örneğin faturalar) yasal süre boyunca saklanır.
Başvurunuzu “KVKK başvurusu” konusuyla hello@pathlift.co adresine gönderin. En geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Pathlift 18 yaşından küçükler için tasarlanmamıştır.