Kişisel Verilerin Korunması Aydınlatma Metni

1. Kapsam ve ilgili kişi grupları

İlgili kişi grupları ayrı ayrı değerlendirilir. Bunlar arasında ziyaretçiler, kayıtlı bireysel kullanıcılar, premium / ek yetkili bireysel kullanıcılar, kurum (sürücü kursu) öğrencileri, kurum temsilcileri / yöneticileri, Super Admin kullanıcıları, forum / topluluk katılımcıları, mesaj gönderen ve alan kişiler, mobil bildirim alıcıları ile iletişim formu / talep başvurusu yapanlar yer alır. Platform; Ehliyet ve İş Makineleri eğitim programlarına ilişkin içerik ve süreçleri destekleyebilir.

2. İşlenen kişisel veri kategorileri

• Kimlik (ad, soyad, görünen ad, kullanıcı adı vb.)
• İletişim (e-posta; iletişim taleplerinde telefon vb.)
• Kimlik doğrulama tanımlayıcıları
• Hesap ve rol bilgileri
• Kurum bilgileri (kurum kimliği, kurum adı, şehir vb. ilgili süreçlerde)
• Sınav ve ders ilerleme kayıtları
• Forum ve topluluk içerikleri
• Düello ve lig sonuçları / varlık bilgileri
• Mesajlar ve bildirimler
• Anlık bildirim (push) belirteçleri
• Cihaz / platform bilgisi (sınırlı; örneğin Android, iOS, web)
• İletişim talepleri
• Super Admin iç notları (yalnızca ilgili talep kayıtlarında)
• Ödeme / bakiye kayıtları (kurum öğrenci ödemeleri; iOS uygulama içi satın almalarda Apple App Store / StoreKit işlem doğrulama bilgileri; web Premium ve kurumsal ilk ödeme süreçlerinde PayTR sipariş / işlem bilgileri ile ödeme için gerekli kimlik ve iletişim bilgileri). Sürücü Akademisi tam kart / PAN / CVV bilgisi almaz veya saklamaz.
• Güvenlik ve kötüye kullanım önleme kayıtları

Parolalar düz metin olarak Sürücü Akademisi tarafından saklanmaz. Kimlik doğrulama bilgileri Google / Firebase kimlik doğrulama hizmetleri üzerinden işlenebilir. Özel nitelikli kişisel veri alanları yapılandırılmış olarak toplanmamaktadır.

3. İşleme amaçları

• Üyelik ve oturum yönetimi
• Eğitim içeriklerine erişim ve ilerleme takibi (Ehliyet ve İş Makineleri programları dahil)
• Kurumsal öğrenci–kurs ilişkilerinin yönetimi
• Forum, mesajlaşma, düello / lig özelliklerinin sunulması
• Destek ve iletişim taleplerinin değerlendirilmesi
• Bildirimlerin iletilmesi (hizmet / güvenlik / eğitim odaklı; Android ve iOS)
• Premium / reklamsız gibi yetki kayıtlarının yönetimi
• Google AdSense altyapısı ve uygulanabilir kullanıcılar için izin / gizlilik tercihi işleme. Google AdSense üzerinden reklam gösterimi yapılmamaktadır.
• Mevzuat Asistanı üzerinden idari / destek amaçlı bilgilendirme (resmî hukuki mütalaa değildir)
• Sistem güvenliği, spam ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (uygulandığında)

Pazarlama, profilleme ve kişiselleştirilmiş reklam; hesap kaydı, iletişim talebi veya eğitim ilerlemesi ile birlikte şart koşulmaz. Bu amaçlar ayrı değerlendirme ve ayrı tercih / onay gerektirir.

4. Toplama yöntemleri

• Web ve mobil arayüzler üzerinden doğrudan sizden
• Otomatik olarak (oturum, teknik güvenlik, ilerleme kayıtları)
• Kurum yöneticisi tarafından öğrenci hesabı oluşturma süreçleri
• Sunucu tarafı süreçler (örneğin iletişim talebi oluşturma)

5. Hukuki sebepler

Her işleme amacı için KVKK m. 5 kapsamında uygulanacak hukuki sebep, ilgili faaliyetin niteliğine göre ayrı ayrı değerlendirilir. Tüm işlemeler açık rızaya dayanmaz. Aydınlatma yükümlülüğü ile açık rıza ayrı mekanizmalardır; bu metin açık rıza metni değildir.

6. Aktarılan taraflar / alıcı grupları

İşleme faaliyetiyle sınırlı olmak üzere veriler şu alıcı gruplarıyla ilişkilendirilebilir:

• Bulut ve altyapı sağlayıcıları (Google / Firebase hizmetleri)
• Apple (Sign in with Apple kullanıldığında; iOS uygulama içi satın almalarda App Store / StoreKit)
• PayTR (web çevrimiçi ödeme / checkout: Video Öğretmen Dersleri Premium ve kurumsal ilk ödeme)
• Anlık bildirim hizmet sağlayıcıları
• Google AdSense ve Google Privacy & Messaging (web reklam altyapısı ve izin yönetimi). Google AdSense üzerinden reklam gösterimi yapılmamaktadır.
• Mobil reklam hizmet sağlayıcısı (Google AdMob)
• Video içerik sağlayıcıları (YouTube / Google, kullanıcı videoyu başlattığında)
• Yapay zekâ sağlayıcısı (OpenAI — Mevzuat Asistanı soru / metin parçaları)
• Yetkili Super Admin ve ilgili kurum yöneticileri (yetki sınırları içinde)
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

iOS uygulamasındaki Premium satın alımları Apple App Store / StoreKit üzerinden işlenir. Ödeme aracı Apple tarafından işlenir; Sürücü Akademisi, Apple’dan kullanıcının tam kart veya banka bilgilerini almaz. Satın alma doğrulama, yetki tanımlama ve erişim geri yükleme amacıyla işlem tanımlayıcısı, ürün tanımlayıcısı, satın alma durumu / ortamı ve hesap bağlama / yetki bilgileri işlenebilir. Web üzerinden Video Öğretmen Dersleri Premium ve kurumsal ilk ödeme süreçleri PayTR üzerinden işlenir. Bu akışta işlenen veriler; ödeme için gerekli kimlik / iletişim bilgileri ile sipariş / işlem bilgileriyle sınırlıdır. Kart bilgileri PayTR’nin barındırdığı güvenli ödeme ekranında girilir; Sürücü Akademisi tam kart / PAN / CVV bilgisi almaz veya saklamaz.

7. Yurt dışı işleme ihtimali

Google / Firebase, Apple (Sign in with Apple ve iOS App Store / StoreKit), PayTR, OpenAI, anlık bildirim, AdSense / Privacy & Messaging, AdMob, YouTube ve benzeri hizmetlerin kullanılması nedeniyle kişisel veriler Türkiye dışında işlenebilir veya bu hizmetlere aktarılabilir. Belirli bir yurt dışı aktarım güvencesi veya veri yerelleştirme taahhüdü bu metinde verilmez. İletişim formu aydınlatma bildirimi, yurt dışı aktarımın tek hukuki dayanağı olarak kullanılmaz.

8. Saklama ve silme

Veriler; işleme amacı, operasyonel ihtiyaç ve yasal zorunluluklar çerçevesinde saklanır. Saklama süreleri; teknik / operasyonel ihtiyaç, hukuki saklama gerekleri, uyuşmazlık veya güvenlik tutmaları ile silme / imha / anonimleştirme süreçleri dikkate alınarak değerlendirilir. Bu metinde sabit saklama süreleri taahhüt edilmez.

9. Veri güvenliği

Yetki bazlı erişim, kimlik doğrulama hizmetleri, sunucu tarafı doğrulama ve mümkün olduğunca asgari veri ilkesi uygulanmaya çalışılır. Mutlak güvenlik taahhüdü verilmez.

10. İlgili kişinin hakları

KVKK m. 11 kapsamındaki haklarınız (öğrenme, düzeltme, silme / yok etme talebi, itiraz vb. — kanundaki şartlarla) saklıdır. Başvuru için İlgili Kişi Başvurusu sayfasını inceleyebilirsiniz.

11. Başvuru yöntemi

Başvurularınızı aşağıdaki kanallar üzerinden iletebilirsiniz:

• E-posta: info@surucuakademisi.com
• Posta: Sürücü Akademisi Bilal AKSOY, Sarımeşe Mah. Sade Sk. No: 29 C İç Kapı No: 10, Kartepe / Kocaeli, Türkiye

Telefon (+90 532 058 88 46) genel iletişim için kullanılabilir. Yapılandırılmış çevrimiçi başvuru takip sistemi şu an sunulmamaktadır.

12. Çocuklar ve reşit olmayan kullanıcılar

Platform potansiyel olarak 18 yaş altı kişilerce kullanılabilir. Doğum tarihi alanı veya teknik yaş kapısı doğrulanmış değildir. Gereksiz doğum tarihi toplanmaz.