1. Veri sorumlusu
Veri sorumlusu: Ömer Doğan. E-posta: omerdogan0@gmail.com. Bu metinde “biz” ifadesi veri sorumlusunu, “uygulama” ifadesi Yol Hocam (Co-Drive) iOS uygulamasını anlatır.
2. Hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
Hukuki sebepler KVKK’nın 5. maddesinin 2. fıkrasındaki bentlere göre gösterilmiştir: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğü, (e) bir hakkın tesisi, kullanılması veya korunması, (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. Açık rıza gerektiren tek işleme 2.4’te belirtilmiştir.
2.1 Uygulama kullanıcıları
| Veri kategorisi | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| İşlem güvenliği | Rastgele kullanıcı kimliği, oturum bilgisi, IP adresi ve teknik günlükler, IP adresinin geri döndürülemez özeti, çökme raporları | Hizmetin sunulması, hesabın ve satın almaların cihazla ilişkilendirilmesi, bilgi güvenliği, kötüye kullanımın ve deneme yanılma saldırılarının önlenmesi, hataların giderilmesi | 5/2-c, 5/2-f |
| Müşteri işlem | Sınav ülkesi, ABD’de eyalet, vites türü, platform ve uygulama sürümü; teori sorularına verilen ilk cevap (soru, seçilen şık, doğruluk); satın alınan ürün, işlem kimliği, süre; kullanılan promosyon kodu ve ilgili kurs merkezi | Doğru içeriğin sunulması, şıkların toplu seçilme oranlarının gösterilmesi ve hatalı soruların düzeltilmesi, satın alınan veya kodla tanınan erişimin açılması, iade ve iptallerin yansıtılması, hizmetin planlanması için toplu istatistik | 5/2-c, 5/2-f |
| İletişim | E-posta adresi (yalnızca e-posta ile giriş tercih edilirse); destek yazışmaları | Giriş kodunun gönderilmesi, üyeliğin başka cihaza taşınması, talep ve şikâyetlerin yanıtlanması | 5/2-c, 5/2-f |
| Lokasyon | Anlık konum (kaydedilmez) | Yalnızca kullanıcının talebi üzerine kurs merkezlerinin uzaklığa göre sıralanması | 5/2-c |
| Pazarlama (reklam) | Reklam sağlayıcısının işlediği uygulama kapsamlı cihaz tanımlayıcıları, IP adresinden yaklaşık konum, reklam etkileşimi | Ücretsiz sürümün finansmanı için kişiselleştirilmemiş reklam gösterimi, reklam sıklığının sınırlanması, reklam sahtekârlığının önlenmesi | 5/2-f |
| Cihaz bilgisi | Bildirim belirteci | Bildirim izni verilmesi halinde ders talebi ve hesap bildirimlerinin gönderilmesi | 5/2-c |
Yol Hocam ders ücretlerini tahsil etmez; uygulamada kart veya banka bilgisi işlenmez. Ders ilerlemesi, sınav sonuçları, Aracım bilgileri ve ehliyet tarihi yalnızca cihazında tutulur; tarafımızca işlenmez. Teori sorularına verilen ilk cevaplar yalnızca rastgele kullanıcı kimliğiyle ve toplu istatistik için işlenir; tek tek cevaplar kimseyle paylaşılmaz.
2.2 Özel ders talebi gönderen kullanıcılar (Türkiye)
| Veri kategorisi | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik, iletişim | Ad soyad, telefon numarası | Ders talebinin seçilen hocaya iletilmesi, hocanın iletişime geçip dersi planlaması | 5/2-c |
| Müşteri işlem | Hoca, paket, talep notu, talep durumu ve iptali, şikâyetler | İlan ve talep iletme hizmetinin sunulması, şikâyet ve uyuşmazlıkların çözümü | 5/2-c, 5/2-e |
| Beyan | Geçerli sürücü belgesine sahip olunduğu beyanı | Hizmetin yalnızca sürücü belgesi sahiplerine sunulması | 5/2-c |
2.3 Hoca adayları ve hocalar (Türkiye)
| Veri kategorisi | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik, iletişim | Ad soyad, telefon, şehir ve ilçeler, kimlik belgesi bilgileri | Başvurunun değerlendirilmesi, kimlik doğrulaması, sözleşmenin kurulması, iletişim | 5/2-c, 5/2-f |
| Mesleki deneyim | Sürüş deneyimi süresi, sürücü belgesi sınıfı ve tarihi, araç ve vites bilgisi, tanıtım yazısı, puan ve yorum sayısı | Hocanın uygunluğunun doğrulanması ve profilinin kullanıcılara gösterilmesi | 5/2-c, 5/2-f |
| Finans | Hocayla ayrıca bir hizmet bedeli kararlaştırılırsa fatura bilgileri (vergi numarası, adres) ve bedel kayıtları | Hoca sözleşmesinin yürütülmesi, faturalama, muhasebe ve vergi yükümlülükleri | 5/2-c, 5/2-ç |
| Ceza mahkûmiyeti ve güvenlik tedbirleri (özel nitelikli) | Adli sicil kaydı | Öğrenci güvenliği için hocanın uygunluğunun değerlendirilmesi | KVKK 6/3 uyarınca açık rıza |
2.4 Açık rıza
Hoca adaylarının adli sicil kaydına ilişkin bilgileri yalnızca açık rıza metni ile alınan açık rızaya dayanarak işlenir. Rıza vermemek başvuruyu değerlendirmemize engel olur; rıza her zaman geri alınabilir. Uygulama kullanıcıları için açık rızaya dayalı bir işleme yoktur; kampanya iletisi gönderilmez.
2.5 Kurs merkezi yetkilileri
Anlaşmalı kurs merkezlerinin yetkililerinin ad soyad, e-posta ve telefon bilgileri, merkezle yapılan sözleşmenin yürütülmesi, promosyon kodlarının üretilmesi ve kullanım raporlarının paylaşılması amacıyla 5/2-c ve 5/2-f uyarınca işlenir.
2.6 Web sitesi ziyaretçileri
Barındırma altyapısının bağlantı kayıtları (IP adresi, istek zamanı, tarayıcı bilgisi) bilgi güvenliği amacıyla 5/2-f uyarınca işlenir. Sitede analiz veya reklam çerezi kullanılmaz; ayrıntılar çerez politikasında.
3. Toplama yöntemi
Kişisel veriler mobil uygulama, web sitesi, ve e-posta aracılığıyla, kısmen otomatik (uygulama ve sunucu kayıtları) ve otomatik olmayan (e-posta, başvuru formları) yollarla toplanır.
4. Kişisel verilerin aktarılması
4.1 Yurt içi
- Özel ders talebinde ad soyad, telefon ve not, talebin gönderildiği hocaya (5/2-c).
- Promosyon kodunun kullanıldığı ve kullanım sayısı bilgisi, kodu dağıtan kurs merkezine; kimlik ve iletişim bilgileri paylaşılmaz (5/2-c).
- Kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın öngördüğü ölçüde (5/2-ç).
4.2 Yurt dışı
Veritabanımız Japonya’da (Tokyo) barındırılır; hizmet aldığımız sağlayıcılar ağırlıklı olarak ABD ve İrlanda’dadır. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır: düzenli aktarımlarda öncelikle Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmeler (imzalanmasından itibaren beş iş günü içinde Kuruma bildirilerek) ya da maddede sayılan diğer uygun güvenceler esas alınır; arızi aktarımlar ise 9. maddenin 6. fıkrasında sayılan hallerle, özellikle seninle yapılan sözleşmenin ifası için zorunlu olması (örneğin App Store satın alımlarının doğrulanması) haliyle sınırlıdır.
| Alıcı | Ülke | Amaç | Veri |
|---|---|---|---|
| Supabase, Inc. (altyapı: Amazon Web Services) | ABD şirketi; veriler Tokyo, Japonya veri merkezinde | Veritabanı, oturum ve e-posta ile giriş, sunucu fonksiyonları, giriş kodu e-postası | Kullanıcı kimliği, profil, e-posta (varsa), yetkiler, rezervasyon ve başvuru kayıtları, teknik günlükler |
| Apple Inc. / Apple Distribution International | ABD / İrlanda | App Store satın alma ve abonelik, iade; bildirim iletimi (APNs) | Satın alma işlem kimliği ve durumu; bildirim belirteci |
| Google LLC / Google Ireland Ltd. (AdMob) | ABD / İrlanda | Ücretsiz sürümde kişiselleştirilmemiş reklam gösterimi, reklam sahtekârlığını önleme ve ölçüm | Uygulama kapsamlı cihaz kimliği, IP adresinden yaklaşık konum, reklam etkileşimi, reklam SDK tanılama verisi |
| Functional Software, Inc. (Sentry) | ABD | Çökme ve hata raporları | Hata ayrıntısı, cihaz modeli, işletim sistemi ve uygulama sürümü, rastgele kullanıcı kimliği |
| 650 Industries, Inc. (Expo) | ABD | Uygulama güncellemelerinin dağıtımı ve bildirim iletimi | IP adresi, cihaz ve uygulama sürümü, bildirim belirteci |
| Resend, Inc. | ABD | İşlem e-postalarının gönderimi: hocaya ders talebi bildirimi, öğrenciye talep durumu (e-posta verdiyse) | Alıcı e-posta adresi, ders talebi içeriği (öğrencinin adı, telefonu, notu, ders zamanı) |
| Google LLC (e-posta hizmeti) | ABD | Destek ve başvuru e-postalarının alınması ve yanıtlanması | E-posta adresi ve yazışma içeriği |
5. Saklama süreleri ve imha
| Kayıt | Süre |
|---|---|
| Kullanıcı kimliği, profil, e-posta, yetki ve üyelik kayıtları, bildirim belirteci | Hesap silinene kadar |
| Özel ders talepleri ve ilgili şikâyet kayıtları | Talebin kapanmasından itibaren 2 yıl |
| Hoca sözleşmesi, fatura ve muhasebe kayıtları; satın alma kayıtlarının muhasebe özetleri | İlgili yılı izleyen yıldan başlayarak 10 yıl (6102 sayılı TTK md. 82, 213 sayılı VUK md. 253) |
| Kabul edilmeyen hoca başvuruları ve adli sicil bilgileri | Başvurunun sonuçlanmasından itibaren 12 ay; adli sicil belgesinin kendisi doğrulamadan sonra saklanmaz, yalnızca doğrulandığı bilgisi tutulur |
| Promosyon kodu deneme kayıtları (IP özeti dahil) | 12 ay |
| Teknik günlükler ve çökme raporları | En fazla 90 gün |
| Destek ve başvuru yazışmaları | Konu kapandıktan sonra 2 yıl |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç altı aylık periyodik imha süreçlerinde silinir, yok edilir veya anonim hale getirilir. Hesabın silindiğinde yasal saklama yükümlülüğü bulunan kayıtlarla hesabının bağı kaldırılır ve bu kayıtlar yalnızca o yükümlülük için tutulur.
6. KVKK’nın 11. maddesi kapsamındaki hakların
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme
haklarına sahipsin.
7. Başvuru yöntemi
Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; ad soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adres veya e-posta adresi ve talep konusunu içerecek şekilde:
- sistemimizde kayıtlı e-posta adresinden veya güvenli elektronik imza ya da mobil imza ile omerdogan0@gmail.com adresine,
- ıslak imzalı yazılı olarak; posta adresimizi yukarıdaki e-posta adresinden talep edebilirsin
iletebilirsin. Hesabını uygulamadan doğrudan silebilirsin: verilerimi sil. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.
Kanun ve hakların hakkında: kvkk.gov.tr.