İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, veri sorumlusu sıfatıyla direksiyonhocasi.com platformunun işletmecisi ("Veri Sorumlusu") tarafından hazırlanmıştır. Bu bir bilgilendirme metnidir, ayrı bir onay gerektirmez — onay gerektiren kısımlar için bkz. bu sayfadaki Açık Rıza Metinleri bölümü.
1. Veri Sorumlusu ve İletişim
Veri Sorumlusu, direksiyonhocasi.com alan adı üzerinden yayın yapan Direksiyon Hocası platformunun işletmecisidir. Platform, işbu metnin yürürlük tarihi itibarıyla bir ticaret şirketi tüzel kişiliği altında değil, doğrudan işletmecisi tarafından yürütülmektedir. Ticari kuruluş tamamlandığında ticaret unvanı, vergi/MERSİS numarası ve tebligat adresi bu metinde güncellenerek yayımlanacak ve Veri Sorumluları Sicili (VERBİS) yükümlülüğü doğduğu takdirde kayıt yaptırılacaktır.
Kişisel verilere ilişkin her türlü başvuru, talep ve bildirim kvkk@direksiyonhocasi.com adresine; diğer konular iletisim@direksiyonhocasi.com adresine iletilir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik (ad-soyad)
- İletişim (telefon, e-posta, konum bilgisi olarak il/ilçe)
- Mesleki Deneyim (Eğitmen için: sertifika, ehliyet sınıfı, deneyim bilgisi; Sürücü Kursu için: kurum ve yetki bilgileri)
- Görsel/İşitsel Kayıt (profil fotoğrafı, kuruma ait tanıtım görselleri)
- Müşteri İşlem (randevu ve ders kayıtları, talepler, değerlendirme ve yorumlar, uygulama içi mesaj kayıtları, destek/şikayet başvuruları)
- İşlem Güvenliği (IP adresi, cihaz/tarayıcı bilgisi, giriş kayıtları, onay/rıza kayıtları, sistem günlükleri)
- Pazarlama (bildirim ve ileti tercihleri, kampanya etkileşimleri — yalnızca açık rıza verilmişse)
- Finansal (yalnızca Platform üzerinden ücretli hizmet satın alındığında fatura ve işlem bilgileri; kart bilgileri Veri Sorumlusu tarafından görülmez ve saklanmaz, doğrudan ödeme kuruluşunda işlenir)
Platform, üyelik sürecinde adli sicil kaydı, sağlık verisi, biyometrik veri veya diğer özel nitelikli kişisel verileri talep etmez ve işlemez. Kullanıcı tarafından kendiliğinden paylaşılan bu tür veriler (ör. yorum metnine yazılan sağlık bilgisi) tespit edildiğinde silinir.
3. İşleme Amaçları
Üyelik ve kimlik doğrulama süreçlerinin yürütülmesi; eğitmen-kursiyer eşleştirme ve randevu hizmetinin sunulması; sözleşmesel yükümlülüklerin ifası; iletişim faaliyetlerinin ve bildirimlerin yürütülmesi; hukuki uyuşmazlıklarda delil teşkil etmek üzere onay ve işlem kayıtlarının saklanması; platform güvenliğinin sağlanması ve kötüye kullanımın, sahteciliğin, çoklu hesap ve manipülasyonun önlenmesi; şikayet ve bildirimlerin incelenmesi; yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi; hizmet kalitesinin ölçülmesi, istatistik üretilmesi ve platformun geliştirilmesi; açık rıza verilmişse ticari elektronik ileti gönderilmesi ve kampanya/tanıtım faaliyetlerinin yürütülmesi.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Veriler; Platform'a üyelik, profil oluşturma, randevu alma, mesajlaşma, değerlendirme yazma, ilan verme ve ücretli hizmet satın alma gibi işlemler sırasında elektronik ortamda doğrudan Kullanıcı'dan; kurumsal hesaplarda ilgili Sürücü Kursu tarafından yapılan kayıt/toplu içe aktarma yoluyla; sosyal hesapla giriş tercih edildiğinde ilgili sağlayıcıdan; sürücü kursu dizini bakımından kamuya açık resmî kaynaklardan; çerezler ve benzeri teknolojilerle otomatik yollarla toplanır.
Hukuki sebepler:
- KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, randevu, ücretli hizmet süreçleri).
- KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, elektronik ticaret, internet ortamında yayın mevzuatı).
- KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (onay kayıtları, uyuşmazlık dosyaları).
- KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi).
- KVKK m. 5/2-d: İlgili kişinin kendisi tarafından alenileştirilmiş olması (kamuya açık resmî listelerden derlenen kurum kayıtları).
- KVKK m. 5/1: Açık rıza — yalnızca yukarıdaki sebeplere girmeyen işlemler için (randevu taraflarına iletişim bilgisi gösterimi, ticari elektronik ileti, zorunlu olmayan analitik çerezler).
5. Kişisel Verilerin Aktarılması
Veri Sorumlusu, kişisel verileri satmaz ve reklam amacıyla üçüncü kişilere pazarlamaz. Aktarım, aşağıdaki alıcı grupları ile ve yalnızca ilgili amaçla sınırlı olarak yapılır:
- Randevusu onaylanan karşı taraf Kullanıcı: ad-soyad ve telefon numarası; yalnızca ders koordinasyonu amacıyla ve açık rıza kapsamında.
- Kurumsal hesaplar ve şube ağı üyeleri: kurum bünyesindeki eğitmen/öğrenci kayıtları ile ağ kapsamında paylaşılması onaylanmış takvim ve randevu bilgileri.
- Bilgi teknolojileri ve barındırma hizmeti sağlayıcıları: sunucu barındırma, dosya/görsel depolama ve yedekleme amacıyla, veri işleyen sıfatıyla.
- Elektronik ileti gönderim hizmeti sağlayıcıları: e-posta, SMS ve bildirim iletimi amacıyla.
- Ölçümleme ve analitik hizmeti sağlayıcıları: kullanım istatistiklerinin üretilmesi ve arayüz sorunlarının tespiti amacıyla.
- Ödeme kuruluşu: Platform üzerinden ücretli hizmet satın alındığında, yalnızca ödemenin gerçekleştirilmesi için gerekli veriler.
- Hukuk, mali müşavirlik ve denetim hizmeti alınan taraflar: bir hakkın tesisi, kullanılması veya korunması ile yasal yükümlülükler kapsamında.
- Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep bulunması hâlinde.
Yurt dışına aktarım: Kullanılan barındırma, elektronik ileti ve analitik altyapılarının bir kısmı yurt dışında (ağırlıklı olarak Avrupa Birliği ülkelerinde) konumlanmış sunucular üzerinde çalışmaktadır. Bu nedenle kişisel veriler, KVKK m. 9 çerçevesinde; Kurul tarafından ilan edilen yeterlilik kararı, taahhütname/standart sözleşme gibi uygun güvenceler ya da bunların bulunmadığı hâllerde ilgili kişinin açık rızası şartlarına uygun olarak yurt dışına aktarılabilir. Aktarım yapılan hizmet sağlayıcılarla, verinin yalnızca talimat doğrultusunda işlenmesini ve gizliliğini güvence altına alan sözleşmeler akdedilir. Güncel alıcı grupları ve aktarım güvencelerine ilişkin ayrıntılı bilgi, kvkk@direksiyonhocasi.com adresine yapılacak başvuruyla talep edilebilir.
6. Saklama Süresi ve İmha
- Hesap ve profil verileri: hesap aktif olduğu sürece; hesabın kapatılmasından sonra silinir veya anonim hâle getirilir.
- Onay/rıza ve işlem güvenliği kayıtları: bir hakkın tesisi ve korunması ile zamanaşımı süreleri gözetilerek hesabın kapanmasından itibaren 10 yıl.
- Trafik bilgisi niteliğindeki erişim kayıtları: internet ortamında yayına ilişkin mevzuatın öngördüğü süre boyunca.
- Fatura ve mali kayıtlar: vergi mevzuatı uyarınca 10 yıl.
- Ticari elektronik ileti onayları ve ret bildirimleri: ilgili mevzuatın öngördüğü süre boyunca (onayın geri alınmasından itibaren en az 3 yıl).
- Değerlendirme ve yorumlar: hesap kapansa dahi, hizmet alacak diğer kullanıcıların bilgilendirilmesindeki meşru menfaat çerçevesinde, yazarın kimliği gizlenerek yayında kalabilir.
Süresi dolan veriler, periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği ve İhlal Bildirimi
Veri Sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla; aktarımda ve saklamada şifreleme, yetkilendirme ve rol bazlı erişim denetimi, parolaların geri döndürülemez şekilde saklanması, günlük kayıtlarının tutulması ve düzenli yedekleme dahil idari ve teknik tedbirleri uygular.
Buna rağmen bir veri ihlali meydana gelirse, KVKK m. 12/5 uyarınca ihlal en kısa sürede ve her hâlükârda öğrenilmesinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir; etkilenen ilgili kişilere de makul en kısa sürede, hesapta kayıtlı iletişim kanalları üzerinden bilgi verilir.
8. İlgili Kişi Hakları ve Başvuru
KVKK m. 11 uyarınca her Kullanıcı; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 şartları oluştuğunda silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde kvkk@direksiyonhocasi.com adresine iletilebilir. Başvurunun kimlik tespiti yapılabilecek şekilde ve talebin konusu açıkça belirtilerek yapılması gerekir. Talepler, niteliğine göre en geç 30 güniçinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir.
Hesabın ve ilişkili verilerin kullanıcı tarafından doğrudan silinmesine ilişkin adımlar için bkz. Gizlilik Politikası, "Hesabınızı ve Verilerinizi Silme" bölümü.
9. Kurumsal Hesaplar Tarafından Yüklenen Veriler
Sürücü Kursu hesapları, kendi öğrenci, eğitmen ve personel bilgilerini Platform'a tek tek veya toplu içe aktarma yoluyla kaydedebilir. Bu verilerin toplanmasında ve Platform'a aktarılmasında veri sorumlusu ilgili Sürücü Kursu'dur; ilgili kişilerin aydınlatılması ve gereken hâllerde açık rızalarının alınması Sürücü Kursu'nun yükümlülüğündedir. Platform, bu veriler bakımından kural olarak veri işleyen sıfatıyla, yalnızca hizmetin sunulması amacıyla hareket eder.
Bu şekilde kaydedilen bir kişi, kendisine ilişkin verinin kaynağını ve silinmesini öncelikle ilgili Sürücü Kursu'ndan talep edebilir; Platform'a yapılan başvurular ilgili kuruma yönlendirilir ve talep, Platform'un kendi sorumluluğundaki kayıtlar bakımından ayrıca değerlendirilir.
10. İş İlanı Başvuruları
Platform üzerinden bir iş ilanına başvurulduğunda; başvuranın profil ve iletişim bilgileri, başvurunun değerlendirilmesi amacıyla ve KVKK m. 5/2-c kapsamında ilan sahibine aktarılır. Aktarımdan sonra bu veriler bakımından veri sorumlusu ilan sahibidir; verileri yalnızca başvuru değerlendirmesi amacıyla kullanmak ve süreç sonunda mevzuata uygun şekilde imha etmekle yükümlüdür.
11. Çerezler
Platform'da kullanılan çerezlerin türleri, amaçları, süreleri ve bunlara ilişkin tercihlerin nasıl yönetileceği Çerez Politikası'nda açıklanmıştır.
12. Sürücü Kursu Dizini ve Kaldırma Talebi
Platformumuzdaki bazı sürücü kursu kayıtları, Milli Eğitim Bakanlığı Özel Öğretim Kurumları Genel Müdürlüğü'nün (MEB ÖOKGM) kamuya açık kurum listesinden alınmıştır. Bu kayıtlar isim, adres ve telefon gibi genel iletişim bilgilerini içerir; kurs sahibi tarafından oluşturulmamıştır ve kurumun Platform ile ticari bir ilişkisi bulunduğu anlamına gelmez. İşleme, verilerin ilgili kurum tarafından alenileştirilmiş olması ve Veri Sorumlusu'nun meşru menfaati hukuki sebeplerine dayanır. İlgili kurs sahibi, kaydın düzeltilmesini veya kaldırılmasını talep edebilir; talep incelendikten sonra kayıt güncellenir ya da platformdan kaldırılır.
13. Açık Rıza Metinleri
Aşağıdaki işlemler yukarıdaki hukuki sebeplerin hiçbirine dayanmadığından, yalnızca açık rızanız hâlinde gerçekleştirilir. Açık rıza vermek zorunlu değildir; rıza verilmemesi hâlinde yalnızca ilgili işlev kullanılamaz, üyeliğiniz ve diğer hizmetler bundan etkilenmez.
13.1. İletişim Bilgisi Paylaşımına İlişkin Açık Rıza
Bir randevu talebi karşı tarafça onaylandığında, dersin yeri, saati ve koşullarının taraflarca doğrudan koordine edilebilmesi amacıyla; ad-soyad ve telefon numaramınrandevunun karşı tarafındaki Kullanıcı'ya (Eğitmen, Sürücü Kursu veya Kursiyer) gösterilmesine açık rıza veriyorum. Bu rıza yalnızca randevu koordinasyonu amacıyla ve onaylanmış randevunun tarafları ile sınırlıdır.
Bu rıza olmadan randevu akışı tamamlanamaz; rızanın geri alınması hâlinde ileriye dönük olarak yeni randevularda iletişim bilgisi paylaşılmaz, ancak paylaşımın gerçekleştiği geçmiş randevular bakımından karşı tarafta bulunan bilgi Platform tarafından geri alınamaz.
13.2. Ticari Elektronik İleti ve Tanıtıma İlişkin Açık Rıza
Kampanya, duyuru, yenilik, anket ve tanıtım içeriklerinin tarafıma e-posta, SMS, uygulama bildirimi, WhatsApp ve benzeri anlık mesajlaşma uygulamaları ile sosyal medya platformları üzerinden özel mesaj dahil elektronik iletişim araçları yoluyla gönderilmesine; bu amaçla iletişim bilgilerimin ve platform kullanım tercihlerimin işlenmesine, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında açık rıza veriyorum.
Bu rıza tamamen isteğe bağlıdır; verilmemesi hâlinde hizmetin kullanımı etkilenmez. Üyelik, randevu, güvenlik ve yasal bildirimler gibi hizmetin işleyişi için zorunlu bilgilendirmeler ticari ileti kapsamında olmayıp bu rızadan bağımsız olarak gönderilir.
13.3. Rızanın Geri Alınması
Verilen açık rızalar, hiçbir gerekçe gösterilmeksizin ve ücretsiz olarak dilediğiniz zaman geri alınabilir. Bunun için hesabınızdaki Ayarlar → Bildirim ve İzinler bölümünü kullanabilir, gönderilen iletilerdeki ret bağlantısını tıklayabilir veya kvkk@direksiyonhocasi.com adresine yazabilirsiniz. Geri alma ileriye etkili sonuç doğurur; geri alma tarihine kadar hukuka uygun şekilde gerçekleştirilmiş işlemler geçerliliğini korur. Rızanın geri alındığı bilgisi ve tarihi, ispat amacıyla kayıt altına alınır.