KVKK Disclosure

KVKK Aydınlatma Metni

www.cvfit.com.tr

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Yükümlülüğü

Son Güncelleme: 12 Mart 2026

Okan Akarsu — Konuralp, Düzce

okanakarsu1074@gmail.com

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Okan Akarsu tarafından aşağıda açıklanan kapsamda işlenecektir.

Veri Sorumlusu: Okan Akarsu

Adres: Konuralp, Düzce

E-posta: okanakarsu1074@gmail.com

2. İşlenen Kişisel Veriler

Platformumuz tarafından işlenen kişisel veri kategorileri aşağıda belirtilmiştir:

Kimlik Bilgileri: Ad, soyad

İletişim Bilgileri: E-posta adresi

Finansal Bilgiler: Abonelik ve ödeme kayıtları (Paddle aracılığıyla)

Mesleki Bilgiler: CV/özgeçmiş içerikleri, kariyer bilgileri

İşlem Güvenliği: IP adresi, çerez verileri, oturum bilgileri

Pazarlama: E-posta iletişim tercihleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenmektedir:

Üyelik sözleşmesinin kurulması ve ifası

CV analiz ve optimizasyon hizmetinin sunulması

Abonelik yönetimi ve ödeme işlemlerinin gerçekleştirilmesi

Müşteri destek ve iletişim faaliyetlerinin yürütülmesi

Platform güvenliğinin sağlanması

Yasal yükümlülüklerin yerine getirilmesi

Hizmet kalitesinin artırılması ve istatistiksel analizler

4. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rızanızın bulunması (KVKK m.5/1)

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)

Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)

Meşru menfaatimiz için zorunlu olması (KVKK m.5/2-f)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki alıcı gruplarına aktarılabilir:

Ödeme hizmet sağlayıcısı (Paddle) — ödeme işlemlerinin yürütülmesi amacıyla

Yapay zeka hizmet sağlayıcıları — CV analiz hizmetinin sunulması amacıyla

Hosting ve altyapı sağlayıcıları — platformun işletilmesi amacıyla

Yetkili kamu kurum ve kuruluşları — yasal zorunluluklar çerçevesinde

Kişisel verileriniz yurt dışına aktarılabilir. Bu aktarım KVKK'nın 9. maddesi kapsamında gerekli tedbirler alınarak gerçekleştirilir.

6. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; Platform üzerindeki üyelik formu, CV yükleme alanı, ödeme sayfası ve çerezler aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.

7. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için okanakarsu1074@gmail.com adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

Data Protection Notice

www.cvfit.com.tr

Information on Your Data Protection Rights Under Applicable Laws

Last Updated: March 12, 2026

Okan Akarsu — Konuralp, Düzce, Turkey

okanakarsu1074@gmail.com

1. Data Controller

In accordance with applicable data protection laws, including the EU General Data Protection Regulation (GDPR), your personal data is processed by Okan Akarsu as the data controller.

Data Controller: Okan Akarsu

Address: Konuralp, Düzce, Turkey

Email: okanakarsu1074@gmail.com

2. Categories of Personal Data Processed

The following categories of personal data are processed by our Platform:

Identity Data: Full name

Contact Data: Email address

Financial Data: Subscription and payment records (processed via Paddle)

Professional Data: CV/resume contents, career information

Technical Data: IP address, cookie data, session information, browser and device information

Usage Data: Platform interaction data, feature usage, analysis history

3. Purposes and Legal Bases for Processing

Your personal data is processed for the following purposes with the corresponding legal bases:

Service Delivery (Contractual Necessity): Account creation, CV analysis, optimization services

Payment Processing (Contractual Necessity): Subscription management and payment via Paddle

Customer Support (Contractual Necessity/Legitimate Interest): Responding to inquiries and resolving issues

Platform Security (Legitimate Interest): Fraud prevention, security monitoring, abuse detection

Service Improvement (Legitimate Interest): Analytics, performance optimization, feature development

Legal Compliance (Legal Obligation): Tax records, regulatory requirements

Marketing Communications (Consent): Service updates and promotional communications

4. Data Recipients and Transfers

Your personal data may be disclosed to the following categories of recipients:

Payment service provider (Paddle) for processing transactions

AI service providers for CV analysis functionality

Cloud hosting and infrastructure providers for Platform operation

Competent public authorities when required by law

4.1. International Transfers

Your personal data may be transferred to countries outside your jurisdiction, including countries outside the EEA. Where such transfers occur, we rely on appropriate safeguards such as Standard Contractual Clauses (SCCs) approved by the European Commission, or adequacy decisions, to ensure an adequate level of data protection.

5. Data Collection Methods

Your personal data is collected through the following methods:

Registration forms on the Platform

CV upload functionality

Payment pages (processed by Paddle)

Cookies and similar tracking technologies

Server logs and automated technical data collection

6. Your Data Protection Rights

Under applicable data protection laws, you have the following rights:

Right of Access: Request confirmation of whether your data is being processed and obtain a copy

Right to Rectification: Request correction of inaccurate or incomplete personal data

Right to Erasure: Request deletion of your personal data under certain circumstances

Right to Restriction: Request restriction of processing under certain circumstances

Right to Data Portability: Receive your data in a structured, commonly used, machine-readable format

Right to Object: Object to processing based on legitimate interests or for direct marketing purposes

Right to Withdraw Consent: Withdraw your consent at any time without affecting the lawfulness of prior processing

Right to Lodge a Complaint: File a complaint with a supervisory authority in your jurisdiction

7. Data Retention

We retain your personal data only for as long as necessary to fulfill the purposes for which it was collected, or as required by applicable law. When your data is no longer needed, it will be securely deleted or anonymized.

8. Automated Decision-Making

Our Platform uses AI technology to analyze and optimize CVs. This constitutes automated processing of your data. The AI-generated recommendations are advisory only and do not produce legal effects or similarly significant effects concerning you. You have the right to request human review of any automated decision.

9. How to Exercise Your Rights

To exercise any of the rights described above, please contact us at okanakarsu1074@gmail.com with sufficient information to verify your identity. We will respond to your request within 30 days. In complex cases, this period may be extended by an additional 60 days, in which case we will inform you of the extension.

10. Updates

This Data Protection Notice may be updated periodically. We will notify you of material changes via email or through the Platform.