Gizlilik
Gizlilik Politikası
Kurumsal bilgilerimize ve yayımlanan bilgilendirme metinlerine buradan erişebilirsiniz.
e-Sürücü olarak kullanıcılarımızın gizliliğine, kişisel verilerinin güvenliğine ve dijital ortamda kendilerini güvende hissetmelerine önem veriyoruz.
İşbu Gizlilik Politikası; e-Sürücü internet sitesini, öğrenci ve sürücü kursu hizmetlerini, iletişim kanallarını ve e-Sürücü tarafından sunulan diğer dijital hizmetleri kullanan kişilerin verilerinin hangi kapsamda işlendiğini, hangi amaçlarla kullanılabileceğini, kimlerle paylaşılabileceğini ve kullanıcıların sahip olduğu hakları açıklamak amacıyla hazırlanmıştır.
e-Sürücü hizmetlerini kullanmanız veya internet sitemizi ziyaret etmeniz hâlinde kişisel verileriniz, yürürlükteki mevzuata ve özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak işlenir.
1. VERİ SORUMLUSU
e-Sürücü platformu, ERTUNIX Yazılım ve Teknoloji A.Ş. tarafından işletilmektedir.
Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen taraf, ilgili veri işleme faaliyetine göre veri sorumlusu sıfatıyla hareket eder.
e-Sürücü altyapısını kullanan bağımsız sürücü kurslarının kendi öğrencileri, çalışanları ve kurs faaliyetleri kapsamında gerçekleştirdiği bazı kişisel veri işleme faaliyetlerinde ise ilgili sürücü kursu ayrıca veya münferiden veri sorumlusu olabilir.
Bu nedenle e-Sürücü altyapısı üzerinden bir sürücü kursuna ait hizmet kullanıldığında, ilgili kursun kendi gizlilik ve kişisel veri işleme yükümlülükleri de geçerli olabilir.
2. POLİTİKANIN KAPSAMI
Bu politika özellikle;
e-Sürücü internet sitesi ziyaretçilerini, öğrenci veya öğrenci adayı kullanıcıları, sürücü kursu yetkililerini, iletişim ve destek kanallarını kullanan kişileri, kurs arama ve inceleme hizmetlerinden yararlanan ziyaretçileri, e-Sürücü hesap ve öğrenci hizmetlerinden yararlanan kullanıcıları ve platformla herhangi bir şekilde iletişime geçen kişileri kapsar.
Üçüncü kişilere ait internet siteleri, mobil uygulamalar veya bağımsız hizmet sağlayıcıların kendi veri işleme faaliyetleri bu politikanın kapsamı dışındadır.
3. İŞLENEBİLECEK KİŞİSEL VERİLER
Sunulan hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
Kimlik bilgileri: Ad, soyad ve hizmetin gerektirdiği durumlarda öğrenci veya kullanıcı kimliğinin doğrulanmasını sağlayan bilgiler.
İletişim bilgileri: Telefon numarası, e-posta adresi, iletişim tercihleri ve kullanıcı tarafından iletilen iletişim bilgileri.
Öğrenci ve eğitim bilgileri: Bağlı olunan sürücü kursu, öğrenci numarası, eğitim süreci, kurs tarafından tanımlanan içerikler, sınav ve çalışma kayıtları ile eğitim kullanımına ilişkin bilgiler.
Hesap ve kullanıcı bilgileri: Kullanıcı hesabı, oturum bilgileri, kullanıcı tercihleri ve hesapla ilişkilendirilen teknik kayıtlar.
Sınav ve performans bilgileri: Çözülen denemeler, doğru ve yanlış cevaplar, sınav sonuçları, çalışma istatistikleri ve kullanıcıya sunulan eğitim ilerleme verileri.
İletişim ve destek kayıtları: Destek talepleri, iletişim formları, geri bildirimler, şikâyetler ve kullanıcı tarafından e-Sürücü’ye iletilen mesajlar.
İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, tarih ve saat bilgileri, cihaz ve tarayıcıya ilişkin teknik bilgiler, güvenlik kayıtları ve kötüye kullanımın önlenmesine yönelik sistem logları.
Kullanım bilgileri: Ziyaret edilen sayfalar, kullanılan hizmetler, kullanıcı hareketleri ve platformun geliştirilmesine yönelik istatistiksel kullanım verileri.
Görsel bilgiler: Kullanıcının veya ilgili sürücü kursunun sisteme yüklemesi hâlinde profil fotoğrafı ve hizmet kapsamında sunulan diğer görseller.
e-Sürücü, hizmet için gerekli olmayan kişisel verileri talep etmemeyi ve işlenen verileri amaçla sınırlı tutmayı hedefler.
Özel nitelikli kişisel veriler kural olarak genel internet sitesi kullanımı kapsamında talep edilmez. Böyle bir verinin belirli bir hizmet nedeniyle işlenmesinin gerekli olması hâlinde ilgili işlem ayrıca değerlendirilir ve yürürlükteki özel nitelikli kişisel veri hükümlerine uygun hareket edilir. Özel nitelikli verilere ilişkin KVKK hükümlerinde 2024 yılında değişiklik yapılmıştır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
e-Sürücü hizmetlerinin sunulması ve sürdürülebilmesi, kullanıcı ve öğrenci hesaplarının yönetilmesi, kullanıcıların bağlı oldukları sürücü kursuyla eşleştirilmesi, eğitim ve sınav hazırlık hizmetlerinin sunulması, deneme ve çalışma sonuçlarının kullanıcıya gösterilmesi, öğrenci performans ve çalışma geçmişinin oluşturulması, kursa özel içeriklerin ilgili öğrencilere sunulması, sürücü kurslarının platformdaki hizmetlerinin yürütülmesi, iletişim ve destek taleplerinin cevaplandırılması, kullanıcı deneyiminin geliştirilmesi, sistem ve bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, teknik sorunların tespit edilmesi ve giderilmesi, hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde yetkili kamu kurumlarının hukuka uygun taleplerinin cevaplandırılması amacıyla veri işlenebilir.
Veriler ayrıca kullanıcıların tercihleri doğrultusunda yeni özellikler, hizmet güncellemeleri veya kullanıcı tarafından talep edilen bildirimlerin iletilmesi amacıyla kullanılabilir.
Ticari elektronik ileti niteliğindeki mesajlar, uygulanabilir olduğu ölçüde ayrıca ilgili elektronik ileti mevzuatı kapsamında değerlendirilir.
5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel veriler; işlemenin kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerin gerektirdiği durumlar ve mevzuatın açık rıza gerektirdiği hâllerde ilgili kişinin açık rızası gibi hukuki sebeplere dayanılarak işlenebilir.
Her veri işleme faaliyeti için aynı hukuki sebep kullanılmak zorunda değildir. Hukuki sebep, gerçekleştirilen veri işleme işleminin niteliğine göre belirlenir.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler;
internet sitesi ve mobil uygulamalar, kullanıcı ve öğrenci giriş ekranları, iletişim ve destek formları, sürücü kursları tarafından gerçekleştirilen öğrenci kayıtları, kullanıcı tarafından sisteme yüklenen bilgiler, sistem ve güvenlik kayıtları, çerezler ve benzeri teknolojiler, e-posta, telefon ve diğer elektronik iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.
Kişisel veri elde edildiğinde KVKK kapsamındaki aydınlatma yükümlülüğü, veri işleme faaliyetinin niteliğine uygun şekilde yerine getirilir. KVKK’ya göre veri sorumlusunun kimliği, işleme amaçları, aktarım, toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları aydınlatmada yer almalıdır.
7. ÇEREZLER VE BENZERİ TEKNOLOJİLER
e-Sürücü internet sitesi, hizmetlerin güvenli ve doğru şekilde çalışması, oturumların yönetilmesi, kullanıcı tercihlerinin hatırlanması ve internet sitesinin geliştirilmesi amacıyla çerez ve benzeri teknolojiler kullanabilir.
Çerezler kullanım amaçlarına göre;
kesinlikle gerekli çerezler, işlevsel çerezler, performans ve analitik çerezler ile varsa reklam ve pazarlama çerezleri şeklinde sınıflandırılabilir.
İnternet sitesinin çalışması için zorunlu çerezler, uygun bir hukuki işleme şartına dayanılarak açık rıza olmaksızın kullanılabilir. Açık rıza gerektiren analitik, performans, reklam veya pazarlama çerezleri ise kullanıcı tercihi alınmadan varsayılan olarak etkinleştirilmez. KVKK Kurulu, gerekli olmayan çerezler bakımından aktif kullanıcı hareketine dayanan “opt-in” mekanizmasını özellikle vurgulamaktadır.
Kullanıcılar, sunulması hâlinde çerez tercih panelinden izinlerini yönetebilir ve daha önce verdikleri izinleri değiştirebilir.
Çerezlerin adı, amacı, sağlayıcısı ve saklama süreleri ayrı bir Çerez Politikası içerisinde ayrıntılı olarak açıklanabilir.
8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel veriler yalnızca ilgili hizmetin gerektirdiği ölçüde;
yetkili sürücü kursları, e-Sürücü hizmetlerinin sağlanmasına yardımcı olan barındırma ve altyapı sağlayıcıları, bilgi teknolojileri hizmet sağlayıcıları, e-posta ve iletişim hizmetleri sağlayıcıları, güvenlik ve teknik destek hizmeti sağlayıcıları, yetkili kamu kurum ve kuruluşları ve hukuken yetkili kişiler ile paylaşılabilir.
Aktarım, veri işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirilir.
Bir öğrenci belirli bir sürücü kursuna bağlı olduğunda, öğrencinin kurs hizmetlerini kullanabilmesi için gerekli öğrenci ve eğitim bilgilerinin ilgili kurs tarafından görüntülenmesi veya yönetilmesi mümkün olabilir.
e-Sürücü, kişisel verileri izinsiz şekilde üçüncü kişilere satmaz.
9. YURT DIŞINA VERİ AKTARIMI
e-Sürücü tarafından kullanılan bazı teknoloji, altyapı, bildirim, bulut veya hizmet sağlayıcılarının sistemlerinin Türkiye dışında bulunması hâlinde, belirli kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Böyle bir aktarım yapılması hâlinde, yürürlükteki 6698 sayılı Kanunun yurt dışına veri aktarımına ilişkin hükümleri ve ilgili ikincil mevzuat çerçevesinde gerekli hukuki mekanizmalar ve güvenlik tedbirleri uygulanır.
Kullanılan altyapı veya hizmet sağlayıcı değişikliklerine bağlı olarak aktarım süreçleri güncellenebilir.
10. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.
İşleme amacının ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması hâlinde kişisel veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Verilerin farklı kategorileri için farklı saklama süreleri uygulanabilir.
Saklama süresinin belirlenmesinde ilgili hizmetin niteliği, hukuki yükümlülükler, uyuşmazlık ve zamanaşımı süreleri, bilgi güvenliği gereklilikleri ve meşru operasyonel ihtiyaçlar dikkate alınır.
11. VERİ GÜVENLİĞİ
e-Sürücü, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla makul ve uygun teknik ve idari güvenlik tedbirleri uygular.
Bu kapsamda erişim yetkilendirmeleri, oturum ve hesap güvenliği kontrolleri, kayıt ve log mekanizmaları, güvenli iletişim protokolleri, sunucu ve uygulama güvenliği tedbirleri, erişim kısıtlamaları, yedekleme ve gerekli görülen diğer güvenlik kontrolleri uygulanabilir.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak ve sıfır riskli olduğu garanti edilemez.
Kullanıcılar da hesap bilgilerinin gizliliğini korumak ve hesaplarına yetkisiz erişim şüphesi bulunması hâlinde e-Sürücü veya bağlı oldukları sürücü kursuyla iletişime geçmekle sorumludur.
12. SÜRÜCÜ KURSLARINA ÖZEL HİZMETLER
e-Sürücü, sürücü kurslarına teknoloji altyapısı sağlayabilir ve kurslara özel internet veya mobil uygulama deneyimleri sunabilir.
Kursa özel alanlarda kullanıcıların gördüğü kurs adı, logo, iletişim bilgileri, duyurular, ders ve öğrenci bilgileri ilgili sürücü kursuna göre değişebilir.
İlgili sürücü kursu tarafından sisteme girilen kişisel verilerin doğruluğu ve kursun kendi veri işleme faaliyetlerinin hukuka uygunluğu bakımından ilgili kursun ayrıca yükümlülükleri bulunabilir.
e-Sürücü’nün teknik altyapı sağlayıcısı olarak hareket ettiği süreçlerde tarafların veri sorumlusu ve veri işleyen sıfatları, somut veri işleme faaliyetinin kimin tarafından ve hangi amaçla belirlendiğine göre değerlendirilir. KVKK Kurulu da veri sorumlusunun tespitinde işleme amaç ve vasıtalarını belirleyen tarafın esas alınacağını belirtmektedir.
13. ÜÇÜNCÜ TARAF BAĞLANTILARI
e-Sürücü internet sitesinde sürücü kurslarının internet sitelerine, sosyal medya hesaplarına, harita servislerine veya diğer üçüncü taraf platformlara bağlantılar bulunabilir.
Bu bağlantılara tıklanması hâlinde kullanıcı e-Sürücü kontrolü dışındaki bir hizmete yönlendirilebilir.
Üçüncü tarafların gizlilik uygulamalarından, kullanım koşullarından veya içeriklerinden e-Sürücü sorumlu değildir. Kullanıcıların ilgili üçüncü tarafın gizlilik politikasını ayrıca incelemesi önerilir.
14. ÇOCUKLARIN VE REŞİT OLMAYAN KULLANICILARIN VERİLERİ
e-Sürücü hizmetleri kapsamında reşit olmayan kullanıcıların kişisel verilerinin işlenmesinin söz konusu olduğu hâllerde yaş, hizmetin niteliği ve uygulanabilir mevzuat dikkate alınır.
Gerekli olduğu durumlarda veli, vasi veya diğer yasal temsilci süreçleri uygulanabilir.
Reşit olmayan kullanıcılardan hizmet için gerekli olmayan kişisel verilerin toplanmaması esastır.
15. KULLANICININ VERİLERİN DOĞRULUĞUNA İLİŞKİN SORUMLULUĞU
Kullanıcı, e-Sürücü’ye veya bağlı bulunduğu sürücü kursuna sağladığı kişisel bilgilerin doğru ve güncel olmasından sorumludur.
Bilgilerde değişiklik olması hâlinde kullanıcının hesabındaki ilgili alanları güncellemesi veya e-Sürücü / sürücü kursuyla iletişim kurması gerekebilir.
Başka bir kişiye ait kişisel verinin sisteme yüklenmesi veya iletilmesi hâlinde gerekli hukuki yetkiye sahip olunması kullanıcının sorumluluğundadır.
16. KVKK KAPSAMINDA İLGİLİ KİŞİNİN HAKLARI
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verisi işlenen kişiler;
kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen kişisel verilerin düzeltilmesini talep etme, şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme, düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanuni şartların bulunması hâlinde otomatik sistemlerle yapılan analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Bu haklar, KVKK’nın 11. maddesi çerçevesinde kullanılabilir.
17. BAŞVURU VE İLETİŞİM
Kişisel verilerinize ilişkin taleplerinizi, kimliğinizi ve talebinizin konusunu açıkça belirtecek şekilde e-Sürücü’ye iletebilirsiniz.
Başvurular, yürürlükteki kişisel verilerin korunması mevzuatında belirtilen başvuru usullerine uygun olarak değerlendirilir.
İletişim bilgilerimiz:
Veri Sorumlusu: ERTUNIX Yazılım ve Teknoloji A.Ş.
Platform: e-Sürücü Ehliyet Hazırlık
Web: esurucu.app
E-posta: [KVKK / gizlilik e-posta adresinizi buraya yazın]
Adres: [resmî şirket / tebligat adresinizi buraya yazın]
Başvurunun sağlıklı değerlendirilebilmesi amacıyla, talep sahibinin kimliğinin doğrulanmasına yönelik ek bilgi talep edilebilir.
18. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİK
e-Sürücü, hizmetlerin kapsamındaki, teknik altyapıdaki, hukuki yükümlülüklerdeki veya veri işleme faaliyetlerindeki değişikliklere bağlı olarak bu Gizlilik Politikasını güncelleyebilir.
Politikanın güncel sürümü e-Sürücü internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
Önemli değişikliklerin bulunması hâlinde kullanıcılara internet sitesi, uygulama veya uygun iletişim kanalları üzerinden ayrıca bilgi verilebilir.
Kullanıcıların Gizlilik Politikasını belirli aralıklarla incelemeleri önerilir.
19. SON HÜKÜMLER
e-Sürücü için gizlilik yalnızca yasal bir yükümlülük değil, kullanıcılarımızla kurduğumuz güven ilişkisinin temel unsurlarından biridir.
Kişisel verilerin yalnızca gerekli olduğu ölçüde işlenmesi, yetkisiz erişimlerden korunması ve kullanıcıların verileri üzerindeki haklarını etkin şekilde kullanabilmesi için süreçlerimizi düzenli olarak gözden geçiriyoruz.
e-Sürücü — Güvenli sürüş yolculuğunuzda, dijital dünyada da güvenliğiniz bizim için önemlidir.
İşbu Gizlilik Politikası; e-Sürücü internet sitesini, öğrenci ve sürücü kursu hizmetlerini, iletişim kanallarını ve e-Sürücü tarafından sunulan diğer dijital hizmetleri kullanan kişilerin verilerinin hangi kapsamda işlendiğini, hangi amaçlarla kullanılabileceğini, kimlerle paylaşılabileceğini ve kullanıcıların sahip olduğu hakları açıklamak amacıyla hazırlanmıştır.
e-Sürücü hizmetlerini kullanmanız veya internet sitemizi ziyaret etmeniz hâlinde kişisel verileriniz, yürürlükteki mevzuata ve özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak işlenir.
1. VERİ SORUMLUSU
e-Sürücü platformu, ERTUNIX Yazılım ve Teknoloji A.Ş. tarafından işletilmektedir.
Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen taraf, ilgili veri işleme faaliyetine göre veri sorumlusu sıfatıyla hareket eder.
e-Sürücü altyapısını kullanan bağımsız sürücü kurslarının kendi öğrencileri, çalışanları ve kurs faaliyetleri kapsamında gerçekleştirdiği bazı kişisel veri işleme faaliyetlerinde ise ilgili sürücü kursu ayrıca veya münferiden veri sorumlusu olabilir.
Bu nedenle e-Sürücü altyapısı üzerinden bir sürücü kursuna ait hizmet kullanıldığında, ilgili kursun kendi gizlilik ve kişisel veri işleme yükümlülükleri de geçerli olabilir.
2. POLİTİKANIN KAPSAMI
Bu politika özellikle;
e-Sürücü internet sitesi ziyaretçilerini, öğrenci veya öğrenci adayı kullanıcıları, sürücü kursu yetkililerini, iletişim ve destek kanallarını kullanan kişileri, kurs arama ve inceleme hizmetlerinden yararlanan ziyaretçileri, e-Sürücü hesap ve öğrenci hizmetlerinden yararlanan kullanıcıları ve platformla herhangi bir şekilde iletişime geçen kişileri kapsar.
Üçüncü kişilere ait internet siteleri, mobil uygulamalar veya bağımsız hizmet sağlayıcıların kendi veri işleme faaliyetleri bu politikanın kapsamı dışındadır.
3. İŞLENEBİLECEK KİŞİSEL VERİLER
Sunulan hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
Kimlik bilgileri: Ad, soyad ve hizmetin gerektirdiği durumlarda öğrenci veya kullanıcı kimliğinin doğrulanmasını sağlayan bilgiler.
İletişim bilgileri: Telefon numarası, e-posta adresi, iletişim tercihleri ve kullanıcı tarafından iletilen iletişim bilgileri.
Öğrenci ve eğitim bilgileri: Bağlı olunan sürücü kursu, öğrenci numarası, eğitim süreci, kurs tarafından tanımlanan içerikler, sınav ve çalışma kayıtları ile eğitim kullanımına ilişkin bilgiler.
Hesap ve kullanıcı bilgileri: Kullanıcı hesabı, oturum bilgileri, kullanıcı tercihleri ve hesapla ilişkilendirilen teknik kayıtlar.
Sınav ve performans bilgileri: Çözülen denemeler, doğru ve yanlış cevaplar, sınav sonuçları, çalışma istatistikleri ve kullanıcıya sunulan eğitim ilerleme verileri.
İletişim ve destek kayıtları: Destek talepleri, iletişim formları, geri bildirimler, şikâyetler ve kullanıcı tarafından e-Sürücü’ye iletilen mesajlar.
İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, tarih ve saat bilgileri, cihaz ve tarayıcıya ilişkin teknik bilgiler, güvenlik kayıtları ve kötüye kullanımın önlenmesine yönelik sistem logları.
Kullanım bilgileri: Ziyaret edilen sayfalar, kullanılan hizmetler, kullanıcı hareketleri ve platformun geliştirilmesine yönelik istatistiksel kullanım verileri.
Görsel bilgiler: Kullanıcının veya ilgili sürücü kursunun sisteme yüklemesi hâlinde profil fotoğrafı ve hizmet kapsamında sunulan diğer görseller.
e-Sürücü, hizmet için gerekli olmayan kişisel verileri talep etmemeyi ve işlenen verileri amaçla sınırlı tutmayı hedefler.
Özel nitelikli kişisel veriler kural olarak genel internet sitesi kullanımı kapsamında talep edilmez. Böyle bir verinin belirli bir hizmet nedeniyle işlenmesinin gerekli olması hâlinde ilgili işlem ayrıca değerlendirilir ve yürürlükteki özel nitelikli kişisel veri hükümlerine uygun hareket edilir. Özel nitelikli verilere ilişkin KVKK hükümlerinde 2024 yılında değişiklik yapılmıştır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
e-Sürücü hizmetlerinin sunulması ve sürdürülebilmesi, kullanıcı ve öğrenci hesaplarının yönetilmesi, kullanıcıların bağlı oldukları sürücü kursuyla eşleştirilmesi, eğitim ve sınav hazırlık hizmetlerinin sunulması, deneme ve çalışma sonuçlarının kullanıcıya gösterilmesi, öğrenci performans ve çalışma geçmişinin oluşturulması, kursa özel içeriklerin ilgili öğrencilere sunulması, sürücü kurslarının platformdaki hizmetlerinin yürütülmesi, iletişim ve destek taleplerinin cevaplandırılması, kullanıcı deneyiminin geliştirilmesi, sistem ve bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, teknik sorunların tespit edilmesi ve giderilmesi, hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde yetkili kamu kurumlarının hukuka uygun taleplerinin cevaplandırılması amacıyla veri işlenebilir.
Veriler ayrıca kullanıcıların tercihleri doğrultusunda yeni özellikler, hizmet güncellemeleri veya kullanıcı tarafından talep edilen bildirimlerin iletilmesi amacıyla kullanılabilir.
Ticari elektronik ileti niteliğindeki mesajlar, uygulanabilir olduğu ölçüde ayrıca ilgili elektronik ileti mevzuatı kapsamında değerlendirilir.
5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel veriler; işlemenin kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerin gerektirdiği durumlar ve mevzuatın açık rıza gerektirdiği hâllerde ilgili kişinin açık rızası gibi hukuki sebeplere dayanılarak işlenebilir.
Her veri işleme faaliyeti için aynı hukuki sebep kullanılmak zorunda değildir. Hukuki sebep, gerçekleştirilen veri işleme işleminin niteliğine göre belirlenir.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler;
internet sitesi ve mobil uygulamalar, kullanıcı ve öğrenci giriş ekranları, iletişim ve destek formları, sürücü kursları tarafından gerçekleştirilen öğrenci kayıtları, kullanıcı tarafından sisteme yüklenen bilgiler, sistem ve güvenlik kayıtları, çerezler ve benzeri teknolojiler, e-posta, telefon ve diğer elektronik iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.
Kişisel veri elde edildiğinde KVKK kapsamındaki aydınlatma yükümlülüğü, veri işleme faaliyetinin niteliğine uygun şekilde yerine getirilir. KVKK’ya göre veri sorumlusunun kimliği, işleme amaçları, aktarım, toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları aydınlatmada yer almalıdır.
7. ÇEREZLER VE BENZERİ TEKNOLOJİLER
e-Sürücü internet sitesi, hizmetlerin güvenli ve doğru şekilde çalışması, oturumların yönetilmesi, kullanıcı tercihlerinin hatırlanması ve internet sitesinin geliştirilmesi amacıyla çerez ve benzeri teknolojiler kullanabilir.
Çerezler kullanım amaçlarına göre;
kesinlikle gerekli çerezler, işlevsel çerezler, performans ve analitik çerezler ile varsa reklam ve pazarlama çerezleri şeklinde sınıflandırılabilir.
İnternet sitesinin çalışması için zorunlu çerezler, uygun bir hukuki işleme şartına dayanılarak açık rıza olmaksızın kullanılabilir. Açık rıza gerektiren analitik, performans, reklam veya pazarlama çerezleri ise kullanıcı tercihi alınmadan varsayılan olarak etkinleştirilmez. KVKK Kurulu, gerekli olmayan çerezler bakımından aktif kullanıcı hareketine dayanan “opt-in” mekanizmasını özellikle vurgulamaktadır.
Kullanıcılar, sunulması hâlinde çerez tercih panelinden izinlerini yönetebilir ve daha önce verdikleri izinleri değiştirebilir.
Çerezlerin adı, amacı, sağlayıcısı ve saklama süreleri ayrı bir Çerez Politikası içerisinde ayrıntılı olarak açıklanabilir.
8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel veriler yalnızca ilgili hizmetin gerektirdiği ölçüde;
yetkili sürücü kursları, e-Sürücü hizmetlerinin sağlanmasına yardımcı olan barındırma ve altyapı sağlayıcıları, bilgi teknolojileri hizmet sağlayıcıları, e-posta ve iletişim hizmetleri sağlayıcıları, güvenlik ve teknik destek hizmeti sağlayıcıları, yetkili kamu kurum ve kuruluşları ve hukuken yetkili kişiler ile paylaşılabilir.
Aktarım, veri işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirilir.
Bir öğrenci belirli bir sürücü kursuna bağlı olduğunda, öğrencinin kurs hizmetlerini kullanabilmesi için gerekli öğrenci ve eğitim bilgilerinin ilgili kurs tarafından görüntülenmesi veya yönetilmesi mümkün olabilir.
e-Sürücü, kişisel verileri izinsiz şekilde üçüncü kişilere satmaz.
9. YURT DIŞINA VERİ AKTARIMI
e-Sürücü tarafından kullanılan bazı teknoloji, altyapı, bildirim, bulut veya hizmet sağlayıcılarının sistemlerinin Türkiye dışında bulunması hâlinde, belirli kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Böyle bir aktarım yapılması hâlinde, yürürlükteki 6698 sayılı Kanunun yurt dışına veri aktarımına ilişkin hükümleri ve ilgili ikincil mevzuat çerçevesinde gerekli hukuki mekanizmalar ve güvenlik tedbirleri uygulanır.
Kullanılan altyapı veya hizmet sağlayıcı değişikliklerine bağlı olarak aktarım süreçleri güncellenebilir.
10. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.
İşleme amacının ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması hâlinde kişisel veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Verilerin farklı kategorileri için farklı saklama süreleri uygulanabilir.
Saklama süresinin belirlenmesinde ilgili hizmetin niteliği, hukuki yükümlülükler, uyuşmazlık ve zamanaşımı süreleri, bilgi güvenliği gereklilikleri ve meşru operasyonel ihtiyaçlar dikkate alınır.
11. VERİ GÜVENLİĞİ
e-Sürücü, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla makul ve uygun teknik ve idari güvenlik tedbirleri uygular.
Bu kapsamda erişim yetkilendirmeleri, oturum ve hesap güvenliği kontrolleri, kayıt ve log mekanizmaları, güvenli iletişim protokolleri, sunucu ve uygulama güvenliği tedbirleri, erişim kısıtlamaları, yedekleme ve gerekli görülen diğer güvenlik kontrolleri uygulanabilir.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak ve sıfır riskli olduğu garanti edilemez.
Kullanıcılar da hesap bilgilerinin gizliliğini korumak ve hesaplarına yetkisiz erişim şüphesi bulunması hâlinde e-Sürücü veya bağlı oldukları sürücü kursuyla iletişime geçmekle sorumludur.
12. SÜRÜCÜ KURSLARINA ÖZEL HİZMETLER
e-Sürücü, sürücü kurslarına teknoloji altyapısı sağlayabilir ve kurslara özel internet veya mobil uygulama deneyimleri sunabilir.
Kursa özel alanlarda kullanıcıların gördüğü kurs adı, logo, iletişim bilgileri, duyurular, ders ve öğrenci bilgileri ilgili sürücü kursuna göre değişebilir.
İlgili sürücü kursu tarafından sisteme girilen kişisel verilerin doğruluğu ve kursun kendi veri işleme faaliyetlerinin hukuka uygunluğu bakımından ilgili kursun ayrıca yükümlülükleri bulunabilir.
e-Sürücü’nün teknik altyapı sağlayıcısı olarak hareket ettiği süreçlerde tarafların veri sorumlusu ve veri işleyen sıfatları, somut veri işleme faaliyetinin kimin tarafından ve hangi amaçla belirlendiğine göre değerlendirilir. KVKK Kurulu da veri sorumlusunun tespitinde işleme amaç ve vasıtalarını belirleyen tarafın esas alınacağını belirtmektedir.
13. ÜÇÜNCÜ TARAF BAĞLANTILARI
e-Sürücü internet sitesinde sürücü kurslarının internet sitelerine, sosyal medya hesaplarına, harita servislerine veya diğer üçüncü taraf platformlara bağlantılar bulunabilir.
Bu bağlantılara tıklanması hâlinde kullanıcı e-Sürücü kontrolü dışındaki bir hizmete yönlendirilebilir.
Üçüncü tarafların gizlilik uygulamalarından, kullanım koşullarından veya içeriklerinden e-Sürücü sorumlu değildir. Kullanıcıların ilgili üçüncü tarafın gizlilik politikasını ayrıca incelemesi önerilir.
14. ÇOCUKLARIN VE REŞİT OLMAYAN KULLANICILARIN VERİLERİ
e-Sürücü hizmetleri kapsamında reşit olmayan kullanıcıların kişisel verilerinin işlenmesinin söz konusu olduğu hâllerde yaş, hizmetin niteliği ve uygulanabilir mevzuat dikkate alınır.
Gerekli olduğu durumlarda veli, vasi veya diğer yasal temsilci süreçleri uygulanabilir.
Reşit olmayan kullanıcılardan hizmet için gerekli olmayan kişisel verilerin toplanmaması esastır.
15. KULLANICININ VERİLERİN DOĞRULUĞUNA İLİŞKİN SORUMLULUĞU
Kullanıcı, e-Sürücü’ye veya bağlı bulunduğu sürücü kursuna sağladığı kişisel bilgilerin doğru ve güncel olmasından sorumludur.
Bilgilerde değişiklik olması hâlinde kullanıcının hesabındaki ilgili alanları güncellemesi veya e-Sürücü / sürücü kursuyla iletişim kurması gerekebilir.
Başka bir kişiye ait kişisel verinin sisteme yüklenmesi veya iletilmesi hâlinde gerekli hukuki yetkiye sahip olunması kullanıcının sorumluluğundadır.
16. KVKK KAPSAMINDA İLGİLİ KİŞİNİN HAKLARI
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verisi işlenen kişiler;
kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen kişisel verilerin düzeltilmesini talep etme, şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme, düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanuni şartların bulunması hâlinde otomatik sistemlerle yapılan analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Bu haklar, KVKK’nın 11. maddesi çerçevesinde kullanılabilir.
17. BAŞVURU VE İLETİŞİM
Kişisel verilerinize ilişkin taleplerinizi, kimliğinizi ve talebinizin konusunu açıkça belirtecek şekilde e-Sürücü’ye iletebilirsiniz.
Başvurular, yürürlükteki kişisel verilerin korunması mevzuatında belirtilen başvuru usullerine uygun olarak değerlendirilir.
İletişim bilgilerimiz:
Veri Sorumlusu: ERTUNIX Yazılım ve Teknoloji A.Ş.
Platform: e-Sürücü Ehliyet Hazırlık
Web: esurucu.app
E-posta: [KVKK / gizlilik e-posta adresinizi buraya yazın]
Adres: [resmî şirket / tebligat adresinizi buraya yazın]
Başvurunun sağlıklı değerlendirilebilmesi amacıyla, talep sahibinin kimliğinin doğrulanmasına yönelik ek bilgi talep edilebilir.
18. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİK
e-Sürücü, hizmetlerin kapsamındaki, teknik altyapıdaki, hukuki yükümlülüklerdeki veya veri işleme faaliyetlerindeki değişikliklere bağlı olarak bu Gizlilik Politikasını güncelleyebilir.
Politikanın güncel sürümü e-Sürücü internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
Önemli değişikliklerin bulunması hâlinde kullanıcılara internet sitesi, uygulama veya uygun iletişim kanalları üzerinden ayrıca bilgi verilebilir.
Kullanıcıların Gizlilik Politikasını belirli aralıklarla incelemeleri önerilir.
19. SON HÜKÜMLER
e-Sürücü için gizlilik yalnızca yasal bir yükümlülük değil, kullanıcılarımızla kurduğumuz güven ilişkisinin temel unsurlarından biridir.
Kişisel verilerin yalnızca gerekli olduğu ölçüde işlenmesi, yetkisiz erişimlerden korunması ve kullanıcıların verileri üzerindeki haklarını etkin şekilde kullanabilmesi için süreçlerimizi düzenli olarak gözden geçiriyoruz.
e-Sürücü — Güvenli sürüş yolculuğunuzda, dijital dünyada da güvenliğiniz bizim için önemlidir.