Kişisel Verilerin Korunması Aydınlatma Metni

1. Kapsam ve ilgili kişi grupları

İlgili kişi grupları ayrı ayrı değerlendirilir. Bunlar arasında ziyaretçiler, kayıtlı bireysel kullanıcılar, premium / ek yetkili bireysel kullanıcılar, kurum (sürücü kursu) öğrencileri ve adayları, Direksiyon Usta Öğreticiler, kurum yetkilileri ve temsilcileri, kurumsal başvuru sahipleri, platform yönetimi kullanıcıları, forum / topluluk katılımcıları, mesaj gönderen ve alan kişiler, destek talebi iletenler, mobil bildirim alıcıları ile iletişim formu başvurusu yapanlar yer alır. Platform; Ehliyet ve İş Makineleri eğitim programları ile sürücü kurslarının dijital yönetimi ve iletişim süreçlerini destekleyebilir.

2. İşlenen kişisel veri kategorileri

• Kimlik (ad, soyad, görünen ad, kullanıcı adı vb.)
• İletişim (e-posta; iletişim taleplerinde telefon vb.)
• Kimlik doğrulama tanımlayıcıları
• Hesap ve rol bilgileri (kurum içindeki yetki, insan tarafından okunur pozisyon düzeyinde)
• Kurum bilgileri (kurum kimliği, kurum adı, şehir; sunulduğu yerde kurum profili ve marka bilgisi)
• Öğrenci / aday kayıtları ve program veya dönem bilgileri
• Direksiyon Usta Öğretici profili, kurum ilişkisi ve sunulan ajanda / atanmış ders bilgisi
• Özel ders talebi bilgileri, talep sunulduğunda
• Sınav ve ders ilerleme kayıtları
• Forum ve topluluk içerikleri
• Düello ve lig sonuçları / varlık bilgileri
• Mesajlar, kurum içi iletişim, destek yazışmaları ve bildirimler
• Kurum operasyon ve işlem özeti kayıtları
• Anlık bildirim (push) belirteçleri
• Cihaz / platform bilgisi (sınırlı; örneğin Android, iOS, web)
• İletişim talepleri
• Platform yönetimi iç notları (yalnızca ilgili talep kayıtlarında)
• Ödeme / bakiye kayıtları (kurum öğrenci ödemeleri; iOS uygulama içi satın almalarda Apple App Store / StoreKit işlem doğrulama bilgileri; web Premium ile kurumsal abonelik ve dönem ödemelerine ilişkin PayTR sipariş / işlem kayıtları ve ödeme için gerekli kimlik ve iletişim bilgileri). Kurumsal planlarda otomatik yenileme yalnızca ayrıca verilen otomatik yenileme talimatıyla etkinleşir; talimat durumu ve ödeme ilişkisi için gerekli teknik referanslar kayıt altına alınabilir. Sürücü Akademisi tam kart / PAN / CVV bilgisi almaz veya saklamaz.
• Güvenlik ve kötüye kullanım önleme kayıtları

Parolalar düz metin olarak Sürücü Akademisi tarafından saklanmaz. Kimlik doğrulama bilgileri Google / Firebase kimlik doğrulama hizmetleri üzerinden işlenebilir. Özel nitelikli kişisel veri alanları yapılandırılmış olarak toplanmamaktadır.

3. İşleme amaçları

• Üyelik ve oturum yönetimi
• Eğitim içeriklerine erişim ve ilerleme takibi (Ehliyet ve İş Makineleri programları dahil)
• Kurumsal öğrenci–kurs ilişkilerinin ve dijital kurum yönetimi hizmetlerinin sunulması
• Direksiyon Usta Öğretici ve kurum iş akışlarının yürütülmesi
• Forum, mesajlaşma, düello / lig özelliklerinin sunulması
• Destek ve iletişim taleplerinin değerlendirilmesi
• Kurumsal abonelik ve dönem ödemelerinin yönetimi
• Bildirimlerin iletilmesi (hizmet / güvenlik / eğitim odaklı; Android ve iOS)
• Premium / reklamsız gibi yetki kayıtlarının yönetimi
• Google AdSense altyapısı ve uygulanabilir kullanıcılar için izin / gizlilik tercihi işleme. Google AdSense üzerinden reklam gösterimi yapılmamaktadır.
• Mevzuat Asistanı üzerinden idari / destek amaçlı bilgilendirme (resmî hukuki mütalaa değildir)
• Sistem güvenliği, spam ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (uygulandığında)

Pazarlama, profilleme ve kişiselleştirilmiş reklam; hesap kaydı, iletişim talebi veya eğitim ilerlemesi ile birlikte şart koşulmaz. Bu amaçlar ayrı değerlendirme ve ayrı tercih / onay gerektirir.

4. Toplama yöntemleri

• Web ve mobil arayüzler üzerinden doğrudan sizden
• Otomatik olarak (oturum, teknik güvenlik, ilerleme kayıtları)
• Kurum yöneticisi tarafından öğrenci hesabı oluşturma süreçleri
• Sunucu tarafı süreçler (örneğin iletişim talebi oluşturma)

5. Hukuki sebepler

Her işleme amacı için KVKK m. 5 kapsamında uygulanacak hukuki sebep, ilgili faaliyetin niteliğine göre ayrı ayrı değerlendirilir. Tüm işlemeler açık rızaya dayanmaz. Aydınlatma yükümlülüğü ile açık rıza ayrı mekanizmalardır; bu metin açık rıza metni değildir.

6. Aktarılan taraflar / alıcı grupları

İşleme faaliyetiyle sınırlı olmak üzere veriler şu alıcı gruplarıyla ilişkilendirilebilir:

• Bulut ve altyapı sağlayıcıları (Google / Firebase hizmetleri)
• Apple (Sign in with Apple kullanıldığında; iOS uygulama içi satın almalarda App Store / StoreKit)
• PayTR (web çevrimiçi ödeme: Video Öğretmen Dersleri Premium ile kurumsal abonelik ve dönem ödemeleri; kurumsal planlarda otomatik yenileme yalnızca ayrıca verilen otomatik yenileme talimatıyla etkinleşir)
• Anlık bildirim hizmet sağlayıcıları
• Google AdSense ve Google Privacy & Messaging (web reklam altyapısı ve izin yönetimi). Google AdSense üzerinden reklam gösterimi yapılmamaktadır.
• Mobil reklam hizmet sağlayıcısı (Google AdMob)
• Video içerik sağlayıcıları (YouTube / Google, kullanıcı videoyu başlattığında)
• Yapay zekâ sağlayıcısı (OpenAI — Mevzuat Asistanı soru / metin parçaları)
• Yetkili platform personeli ve ilgili kurum yöneticileri (yetki sınırları içinde)
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

iOS uygulamasındaki Premium satın alımları Apple App Store / StoreKit üzerinden işlenir. Ödeme aracı Apple tarafından işlenir; Sürücü Akademisi, Apple’dan kullanıcının tam kart veya banka bilgilerini almaz. Satın alma doğrulama, yetki tanımlama ve erişim geri yükleme amacıyla işlem tanımlayıcısı, ürün tanımlayıcısı, satın alma durumu / ortamı ve hesap bağlama / yetki bilgileri işlenebilir. Web üzerinden Video Öğretmen Dersleri Premium ile kurumsal abonelik ve dönem ödemeleri PayTR üzerinden işlenir. Kurumsal planlarda otomatik yenileme yalnızca ayrıca verilen otomatik yenileme talimatıyla etkinleşir; kart saklama PayTR altyapısında gerçekleşir. Bu akışta işlenen veriler; ödeme için gerekli kimlik / iletişim bilgileri ile sipariş / işlem bilgileriyle sınırlıdır. Kart bilgileri PayTR’nin barındırdığı güvenli ödeme ekranında girilir; Sürücü Akademisi tam kart / PAN / CVV bilgisi almaz veya saklamaz.

7. Yurt dışı işleme ihtimali

Google / Firebase, Apple (Sign in with Apple ve iOS App Store / StoreKit), PayTR, OpenAI, anlık bildirim, AdSense / Privacy & Messaging, AdMob, YouTube ve benzeri hizmetlerin kullanılması nedeniyle kişisel veriler Türkiye dışında işlenebilir veya bu hizmetlere aktarılabilir. Belirli bir yurt dışı aktarım güvencesi veya veri yerelleştirme taahhüdü bu metinde verilmez. İletişim formu aydınlatma bildirimi, yurt dışı aktarımın tek hukuki dayanağı olarak kullanılmaz.

8. Saklama ve silme

Veriler; işleme amacı, operasyonel ihtiyaç ve yasal zorunluluklar çerçevesinde saklanır. Saklama süreleri; teknik / operasyonel ihtiyaç, hukuki saklama gerekleri, uyuşmazlık veya güvenlik tutmaları ile silme / imha / anonimleştirme süreçleri dikkate alınarak değerlendirilir. Bu metinde sabit saklama süreleri taahhüt edilmez.

9. Veri güvenliği

Yetki bazlı erişim, kimlik doğrulama hizmetleri, sunucu tarafı doğrulama ve mümkün olduğunca asgari veri ilkesi uygulanmaya çalışılır. Mutlak güvenlik taahhüdü verilmez.

10. İlgili kişinin hakları

KVKK m. 11 kapsamındaki haklarınız (öğrenme, düzeltme, silme / yok etme talebi, itiraz vb. — kanundaki şartlarla) saklıdır. Başvuru için İlgili Kişi Başvurusu sayfasını inceleyebilirsiniz.

11. Başvuru yöntemi

Başvurularınızı aşağıdaki kanallar üzerinden iletebilirsiniz:

• E-posta: info@surucuakademisi.com
• Posta: Sürücü Akademisi Bilal AKSOY, Sarımeşe Mah. Sade Sk. No: 29 C İç Kapı No: 10, Kartepe / Kocaeli, Türkiye

Telefon (+90 532 058 88 46) genel iletişim için kullanılabilir. Yapılandırılmış çevrimiçi başvuru takip sistemi şu an sunulmamaktadır.

12. Çocuklar ve reşit olmayan kullanıcılar

Platform potansiyel olarak 18 yaş altı kişilerce kullanılabilir. Doğum tarihi alanı veya teknik yaş kapısı doğrulanmış değildir. Gereksiz doğum tarihi toplanmaz.