Bu politika, Germanual'ın neyi okuduğunu, yazdığını, sakladığını ve gönderdiğini, verilerin üzerinde hangi haklara sahip olduğunu anlatır. Germanual; “Germanual – Almanya İş Başvuru Asistanı” Chrome eklentisinden, germanual.online internet sitesinden ve bunların arkasındaki çevrim içi hizmetten oluşur.
1. Sorumlu kim?
Verilerinin sorumlusu (veri sorumlusu) BERLIN GMBH LLC, 212 N. 2nd St. STE 100, Richmond, KY 40475, Amerika Birleşik Devletleri. E-posta: [email protected]
2. Kısaca
- Eklenti bir sayfayı yalnızca Germanual simgesine tıkladıktan sonra, yalnızca açık olan sekmede ve yalnızca paneldeki bir düğmeye bastığında okur.
- Şifreleri, alanlara yazdıklarını, yüklediğin dosyaları, çerezleri, tarayıcı geçmişini ve diğer sekmeleri asla okumaz.
- Bir form alanına yalnızca sen bir öneriyi yazdırmak için tıkladığında yazar. Onay kutularını işaretlemez, form göndermez.
- Sayfa içeriği cevabın hazırlanması için gönderilir ve saklanmaz.
- Verilerini satmayız, reklam için kullanmayız. Bu site çerez ve analiz aracı kullanmaz.
3. Eklenti bir sayfayı ne zaman okur?
- Yalnızca Chrome araç çubuğundaki Germanual simgesine tıkladıktan sonra ve yalnızca o anda açık olan sekmede. Chrome eklentiye yalnızca o sekme için erişim verir (“activeTab” izni).
- Yalnızca paneldeki bir düğmeye bastığında: “Bu sayfayı anlat”, “Bu sayfadaki formu tara” ya da “Başvuru mektubu yaz”.
- Arka planda, kendiliğinden ya da başka sekmelerde hiçbir şey okunmaz. Eklentide sitelerde kendiliğinden çalışan bir betik yoktur.
- O sekmede başka bir siteye geçersen erişim sona erer; panel simgeye yeniden tıklamanı ister.
4. Eklenti neyi okur?
| Düğme | Okunan |
|---|---|
| Bu sayfayı anlat, Başvuru mektubu yaz | Sayfanın adresi (URL), başlığı ve dili; kısa açıklaması ve site adı (meta etiketleri); ana içeriğin görünen metni (en çok 15.000 karakter); başlıklar ve altlarındaki madde listeleri ile kısa paragraflar; sayfanın yayımladığı yapılandırılmış ilan bilgisi (schema.org “JobPosting”: iş adı, işveren, yer, maaş, çalışma biçimi, tarih, ilan metni); sayfada kaç form alanı olduğu ve e-posta bağlantısı bulunup bulunmadığı (yalnızca sayı / var-yok). |
| Bu sayfadaki formu tara | Görünen her form alanı için: etiketi ve açıklama metni, alan türü, sayfanın tarayıcıya verdiği doldurma ipucu (“autocomplete”), zorunlu ve salt okunur olup olmadığı, açılır listelerin ve seçenek düğmelerinin seçenekleri, alanın üstündeki bölüm başlığı. Sayfaya gömülü çerçeveler (iframe) yalnızca eklentinin erişebildiği kadar okunur; erişemediği büyük çerçevelerin yalnızca adresi okunur (panelin “kendi sekmesinde aç” önerisi için). |
Asla okunmayanlar: form alanlarına önceden yazılmış değerler, şifre alanları, gizli alanlar, yüklenen dosyalar, çerezler, tarayıcı geçmişi ve diğer sekmeler.
5. Eklenti sayfaya ne yazar?
- Yalnızca bir alanın yanındaki “Alana yaz” düğmesine bastığında, yalnızca o alana ve yalnızca sana gösterilen öneriyi.
- Onay kutularını (ör. gizlilik onayı) işaretlemez, dosya yüklemez, düğmelere basmaz, formu göndermez. Başvurunu göndermek her zaman senin elinde.
- “Göster” düğmesi sayfayı alana kaydırır ve alanı kısa bir süre çerçeveyle işaretler. Sayfaya kalıcı hiçbir şey eklenmez.
6. Tarayıcında ne saklanır?
| Yer | Ne | Ne kadar |
|---|---|---|
| Cihazındaki eklenti deposu (chrome.storage.local) | Dil seçimin; girdiğin profil (ad, iletişim bilgileri, meslek, deneyim, eğitim, dil seviyeleri, denklik durumu, kısa özgeçmiş metni); Google ile giriş yaptıktan sonra Germanual hesabın için bir oturum anahtarı | Sen silene, çıkış yapana (oturum anahtarı) ya da eklentiyi kaldırana kadar |
| Tarayıcının geçici belleği (chrome.storage.session) | Yazdırma / PDF sayfası için mektup metni | Yazdırma sayfası açılınca silinir; en geç tarayıcıyı kapattığında |
| Panelin belleği | Okunan sayfa bilgisi, form alanlarının listesi, mektup taslağı | Paneli kapattığında gider |
Sayfa içeriği hiçbir yerde kalıcı olarak saklanmaz.
7. Ne, nereye gönderilir?
Ücretsiz özellikler (ilanın künyesi ve yaygın form alanlarında yardım) eklentinin içinde çalışır; bunlar için hiçbir şey gönderilmez.
Asistanın cevapları Germanual sunucusuna (germanual.online) ihtiyaç duyar. Yalnızca düğmeye bastığında, şifreli bağlantıyla (HTTPS): tam sayfa özeti için (“Bu sayfayı anlat”, giriş yaptıysan) sayfadan okunan bilgi gönderilir, profilin gönderilmez; ücretsiz sözlükte olmayan alanlarda yardım için (“Asistan anlatsın”) o alanların etiketleri ve seçenekleri ile profilin gönderilir; başvuru mektubu için (“Başvuru mektubu yaz”) sayfadan okunan bilgi ve profilin gönderilir. Sunucu bunları, cevabı ya da mektubu üreten yapay zekâ modelinin (Claude) sağlayıcısı Anthropic PBC'ye (ABD) iletir. Cevap sana döndükten sonra sayfa bilgisi sunucumuzda tutulmaz.
Giriş yaptıysan girdiğin profil Germanual hesabında da saklanır; böylece başka cihazlarında da kullanılabilir.
Anthropic bu veriyi bizim adımıza, cevabı üretmek için işler. Ticari koşulları gereği Anthropic, API üzerinden gönderilen verileri modellerini eğitmek için kullanmaz. Veriyi kendi politikaları çerçevesinde sınırlı bir süre (ör. kötüye kullanımı izlemek için) tutabilir.
Bir düğmeye basmadan önce hiçbir şey gönderilmez. Sunucudan yalnızca cevap metni gelir; eklenti sunucudan kod indirmez ve çalıştırmaz.
8. Sunucumuzda ne saklanır?
| Veri | Ayrıntı |
|---|---|
| Hesap | Google ile girişten gelen e-posta adresin, adın ve Google hesap kimliğin |
| Profil | Girdiğin profil bilgileri (bkz. 6. bölüm); cevapların ve mektupların için kullanılır |
| Abonelik durumu | Etkin bir aboneliğin olup olmadığı (Stripe'tan gelir) ve aboneliği hesabına bağlayan Stripe müşteri ve abonelik kimlikleri |
| Kullanım sayısı ve kullanım kaydı | Kaç analiz kullandığın ve her kullanımın zamanı ile işlem türü (sayfa içeriği değil). Kaydı, ödeme itirazlarını ve iade taleplerini değerlendirmek için tutarız. |
| Kaydedilen mektuplar | Yalnızca kaydetmek istediğin mektuplar |
Açtığın sayfaların içeriğini saklamayız.
9. Ödemeler
Ödemeler Stripe üzerinden alınır. Stripe Managed Payments kullanıldığında sipariş için yeniden satıcı (merchant of record) Stripe'tır ve geçerli vergileri Stripe yönetir. Ödeme bilgilerini doğrudan Stripe'a girersin; Germanual kart numaranı hiçbir zaman görmez ve saklamaz. Stripe ödeme verilerini kendi gizlilik politikasına göre işler ve bize aboneliğinin etkin olup olmadığını bildirir.
10. Google ile giriş
Google hesabınla giriş yaparsın. Google bize e-posta adresini, adını ve Google hesap kimliğini verir. Bunları yalnızca hesabını oluşturmak ve tanımak için kullanırız. Google hesabından başka hiçbir bilgi almayız; Google şifren bize hiçbir zaman gelmez.
11. Bu internet sitesi
- germanual.online çerez kullanmaz; analiz, reklam ya da izleme aracı kullanmaz. Başka şirketlerden yazı tipi ya da betik yüklemez.
- Çoğu web sunucusu gibi sunucumuz da güvenliği sağlamak ve hataları gidermek için teknik erişim kayıtları tutar (IP adresi, zaman, istenen sayfa). Bu kayıtlar kısa bir süre tutulur, sonra silinir.
12. Verilerini neden kullanıyoruz?
- İstediğin hizmeti sunmak için (tıkladığında sayfayı okumak, cevap ve mektup üretmek, hesabın ve aboneliğin): seninle yaptığımız sözleşmenin ifası.
- Hizmeti güvende tutmak, kötüye kullanımı önlemek ve ödeme itirazlarını değerlendirmek için (sunucu kayıtları, kullanım kaydı): meşru menfaatimiz.
- Yasanın kayıt tutmamızı gerektirdiği durumlarda (ör. vergi): yasal yükümlülük.
Verilerini reklam için kullanmayız ve satmayız.
13. Hizmet sağlayıcılar ve yurt dışına aktarım
Verileri yalnızca Germanual'ı çalıştırmak için gereken sağlayıcılarla paylaşırız: Google (giriş), Stripe (ödeme), Anthropic (cevap ve mektup üretimi) ve sunucumuzun barındırma hizmeti. Google, Stripe ve Anthropic ABD merkezlidir; BERLIN GMBH LLC de bir ABD şirketidir. Bu yüzden verilerin ABD'de işlenir. Veri koruma mevzuatı gerektirdiğinde bu aktarımlar, mevzuatın öngördüğü güvencelerle yapılır.
14. Ne kadar süre saklıyoruz?
- Sayfa içeriği: saklanmaz; cevabın döndükten sonra tutulmaz.
- Hesap, profil ve kaydedilen mektuplar: hesabın durduğu sürece. Hesabının silinmesini istediğinde bunları sileriz.
- Kullanım kaydı: ödeme itirazlarını ve iade taleplerini değerlendirmek için gereken süre boyunca.
- Sunucu erişim kayıtları: kısa bir süre.
- Yasa gereği tutmamız gereken kayıtlar: yasanın öngördüğü süre boyunca.
- Tarayıcındaki veriler: sen silene ya da eklentiyi kaldırana kadar (bkz. 6. bölüm).
15. Hakların
Hakkında tuttuğumuz verilere erişmeyi, düzeltilmesini ya da silinmesini istediğin zaman isteyebilirsin. Germanual hesabının e-posta adresinden [email protected] adresine yaz. Tarayıcındaki veriler senin elinde: profilini eklentide istediğin zaman silebilir ya da eklentiyi kaldırabilirsin.
AB'de, AEA'da ya da Birleşik Krallık'ta yaşıyorsan Genel Veri Koruma Tüzüğü (GDPR) sana ayrıca şu hakları verir: verilerinin işlenmesinin kısıtlanmasını istemek, verilerini taşınabilir bir biçimde almak, meşru menfaate dayanan işlemeye itiraz etmek, verdiğin onayı geri almak ve ülkendeki veri koruma otoritesine şikâyette bulunmak.
Türkiye'de yaşıyorsan KVKK kapsamındaki hakların bir sonraki bölümde.
16. KVKK aydınlatma metni
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.
- Veri sorumlusu: BERLIN GMBH LLC, 212 N. 2nd St. STE 100, Richmond, KY 40475, Amerika Birleşik Devletleri; [email protected].
- İşlenen veriler: kimlik ve iletişim bilgileri (ad, e-posta adresi, Google hesap kimliği); profil bilgileri (iletişim bilgileri, meslek, deneyim, eğitim, dil seviyeleri, denklik durumu, kısa özgeçmiş); müşteri işlem bilgileri (abonelik durumu, kullanım sayısı ve kaydı, kaydettiğin mektuplar); işlem güvenliği bilgileri (IP adresi, erişim zamanı, istenen sayfa). Düğmeye bastığında sayfadan okunan bilgi yalnızca cevabın hazırlanması için işlenir, saklanmaz.
- Toplama yöntemi: eklenti ve internet sitesi üzerinden, elektronik ortamda; ayrıca Google ile girişten ve Stripe'tan gelen bilgiler.
- Amaçlar: iş ilanını ve başvuru formunu açıklamak, başvuru mektubu yazmak; hesabını ve aboneliğini yönetmek; ödeme itirazlarını ve iade taleplerini değerlendirmek; bilgi güvenliğini sağlamak; yasal yükümlülükleri yerine getirmek.
- Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
- Aktarım: yalnızca yukarıdaki amaçlarla; ABD'deki hizmet sağlayıcılarımız Google (giriş), Stripe (ödeme) ve Anthropic PBC'ye (cevap üretimi) ve sunucumuzun barındırma hizmetine. Yurt dışına aktarım KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır.
- Hakların (KVKK m. 11): kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.
- Başvuru: taleplerini hesabına kayıtlı e-posta adresinden [email protected] adresine yazabilirsin. Başvurunu KVKK m. 13 uyarınca en geç 30 gün içinde sonuçlandırırız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
17. Çocuklar
Germanual 16 yaşından küçükler için değildir; onların verilerini bilerek işlemeyiz. Bir çocuğun bize veri verdiğini düşünüyorsan bize yaz; veriyi sileriz.
18. Bu politikadaki değişiklikler
Germanual'ın verileri işleme biçimi değişirse önce bu politikayı güncelleriz ve en üstteki tarihi değiştiririz. Önemli değişiklikleri önceden bildiririz (ör. eklentide ya da e-postayla).
19. İletişim
BERLIN GMBH LLC, 212 N. 2nd St. STE 100, Richmond, KY 40475, Amerika Birleşik Devletleri. E-posta: [email protected]