Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, ehliyettest.com adresinde sunulan EhliyetTest hizmetleri kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebebe dayanılarak işlendiğini, kimlere aktarıldığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı nasıl kullanabileceğinizi açıklar.

1. Veri Sorumlusu

Hizmet, EhliyetTest markası altında ehliyettest.com alan adı üzerinden sunulmaktadır. Kişisel verilerinize ilişkin her türlü talebinizi bilgi@ehliyettest.com adresine iletebilirsiniz.

Veri sorumlusuna ait ticari unvan, tebligata elverişli adres ve tescil bilgileri, tüzel kişilik tescil süreci tamamlandığında bu bölüme eklenecektir. Bu süreç tamamlanana kadar başvurularınız yukarıdaki e-posta adresi üzerinden alınmakta ve bu metinde belirtilen süre içinde sonuçlandırılmaktadır.

2. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• kayıt, giriş ve profil formlarını doldurmanız,
• Google veya Facebook hesabınızla giriş yapmayı tercih etmeniz,
• testleri çözmeniz ve platformu kullanmanız,
• bir sürücü kursuna talep göndermeniz veya bizimle iletişime geçmeniz

yoluyla, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanır. Sunucu kayıtları (log), hizmetin çalıştırılmasının doğal sonucu olarak otomatik biçimde oluşur.

3. İşlenen Kişisel Veri Kategorileri

Platformu nasıl kullandığınıza bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik ve iletişim: ad, soyad, e-posta adresi.
• Hesap ve kimlik doğrulama: parolanızın geri döndürülemez şifreli özeti (parolanızın kendisi saklanmaz), e-posta doğrulama durumu, oturum bilgileri, bağlı sosyal hesabınıza ait sağlayıcı adı ve sağlayıcının verdiği kullanıcı kimliği, varsa profil fotoğrafı adresi.
• Eğitim ve kullanım verileri: ehliyet sınıfı ve hedef sınav tarihi gibi sınav profili bilgileri, çözdüğünüz testler, verdiğiniz cevaplar, süre ve doğruluk bilgileri, konu bazlı ilerleme ve hazırlık düzeyi, çalışma planı, seri ve başarım kayıtları, ders ve trafik işareti ilerlemesi.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, oturum kimliği, hata ve güvenlik kayıtları, istek sınırlama (rate limit) kayıtları, yönetimsel işlemlere ilişkin denetim kayıtları.
• Talep ve bildirimler: soru bildirimleri ile destek ve iletişim mesajlarınızın içeriği.
• Bildirim tercihleri: hangi bilgilendirmeleri almak istediğinize dair seçimleriniz.
• Sürücü kursu talepleri: yalnızca bir sürücü kursuna talep göndermeyi tercih ederseniz; adınız, telefon numaranız, e-posta adresiniz ve mesajınız.

Hizmetin sunulması için gerekli olmayan kişisel veriler talep edilmez. T.C. kimlik numarası, ev adresi veya ödeme kartı bilgisi gibi veriler platform tarafından toplanmamaktadır.

4. İşleme Amaçları

• Kullanıcı hesabının oluşturulması, yönetilmesi ve kimlik doğrulamasının yapılması.
• Test, deneme ve ilerleme kayıtlarının hesabınızla ilişkilendirilmesi; kişiselleştirilmiş çalışma önerileri ve hazırlık analizlerinin üretilmesi.
• Talep ettiğiniz bilgilendirmelerin ve hizmete ilişkin zorunlu bildirimlerin gönderilmesi.
• Platformun güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hataların tespiti.
• Hizmet kalitesinin ve içerik doğruluğunun ölçülmesi ve geliştirilmesi.
• Taleplerinizin, bildirimlerinizin ve başvurularınızın cevaplanması.
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı savunma hakkının kullanılması.

5. İşlemenin Hukuki Sebepleri

Yukarıdaki amaçlar, KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): hesap oluşturma, kimlik doğrulama, test ve ilerleme kayıtlarının tutulması, üyelik kapsamındaki içeriklere erişim.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): mevzuatın saklanmasını zorunlu kıldığı işlem ve trafik kayıtları ile yetkili mercilere yapılması gereken bildirimler.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): denetim kayıtları ve uyuşmazlık hâlinde delil niteliğindeki loglar.
• Meşru menfaat (m. 5/2-f): güvenliğin sağlanması ve kötüye kullanımın önlenmesi, hata tespiti, birinci taraf kullanım ölçümü yoluyla hizmetin geliştirilmesi.
• Açık rıza (m. 5/1): bir sürücü kursuna talebinizin iletilmesi ve zorunlu olmayan tanıtım/bilgilendirme iletileri. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar hukuka uygun biçimde gerçekleşmiş işlemeyi geçmişe etkili olarak geçersiz kılmaz.

6. Sosyal Hesapla Giriş

Google veya Facebook hesabınızla giriş yapmayı tercih ederseniz, ilgili sağlayıcıdan yalnızca hesabınızı oluşturmak ve sizi tanımak için gereken temel bilgiler alınır: ad, e-posta adresi, sağlayıcının verdiği kullanıcı kimliği ve varsa profil fotoğrafınızın adresi. Talep edilen izin kapsamı bundan ibarettir; arkadaş listeniz, paylaşımlarınız veya sağlayıcı hesabınızdaki diğer içerikler talep edilmez ve işlenmez.

Sosyal hesapla giriş zorunlu değildir; e-posta ve parola ile de kayıt olabilirsiniz. Bağlı bir hesabın bağlantısını hesap ayarlarınızdan kaldırabilirsiniz. Sağlayıcıların kendi gizlilik politikaları ve kullanım koşulları ayrıca geçerlidir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve aşağıdaki amaçlarla aktarılır:

• Barındırma ve altyapı hizmeti sağlayıcıları — verilerin saklandığı sunucuların işletilmesi amacıyla.
• E-posta gönderim hizmeti sağlayıcıları — doğrulama, parola sıfırlama ve bilgilendirme iletilerinin iletilmesi amacıyla.
• Kimlik doğrulama sağlayıcıları (Google, Meta/Facebook) — yalnızca bu yöntemle giriş yapmayı tercih etmeniz hâlinde ve giriş işleminin gerçekleştirilmesi amacıyla.
• Sürücü kursları — yalnızca bir kursa talep göndermeniz hâlinde, talebinizin iletilmesi amacıyla; iletilen bilgiler ad, telefon, e-posta ve mesajınızdan ibarettir. İlgili kurs, kendisine ulaşan bu veriler bakımından ayrıca veri sorumlusudur.
• Yetkili kamu kurum ve kuruluşları — kanunen talep edilmesi hâlinde ve talebin kapsamıyla sınırlı olarak.

Kimlik doğrulama sağlayıcıları yurt dışında yerleşiktir; bu yönteme ilişkin aktarım yalnızca sizin tercihinizle ve giriş işleminin gerçekleştirilmesi için yapılır. Kişisel verileriniz reklam, profilleme veya satış amacıyla üçüncü taraflarla paylaşılmaz, kiralanmaz veya satılmaz. Platformda yapay zekâ destekli içerik üretimi kullanılabilir; bu süreçlerde kullanıcı kişisel verileri değil, yalnızca soru ve ders içeriği işlenir.

8. Çerezler ve Benzeri Teknolojiler

Platform, çalışması için gerekli olan zorunlu çerezleri kullanır: oturumunuzu açık tutan oturum çerezi ve form gönderimlerini koruyan güvenlik (CSRF) çerezi. Bu çerezler olmadan giriş yapmak veya test çözmek mümkün değildir.

Kullanım ölçümü birinci taraf olarak, kendi sunucularımızda yapılır; üçüncü taraf reklam ağı, izleme pikseli veya harici analitik hizmeti kullanılmamaktadır. İleride bu türde bir teknoloji kullanılması hâlinde gerekli bilgilendirme yapılacak ve tercihiniz alınmadan bu çerezler çalıştırılmayacaktır.

9. Saklama Süreleri

• Hesap ve profil verileri: hesabınız açık kaldığı sürece; hesabın silinmesi hâlinde aşağıdaki istisnalar dışında silinir.
• Test, deneme ve ilerleme kayıtları: hesabınız açık kaldığı sürece; silme sonrasında istatistiksel amaçla yalnızca kimliği belirlenemez (anonim) hâle getirilmiş biçimde saklanabilir.
• Güvenlik, hata ve denetim kayıtları: güvenliğin sağlanması ve hukuki yükümlülükler bakımından gerekli olan süre boyunca.
• Sürücü kursu talepleri: talebin sonuçlandırılması ve olası uyuşmazlıklar bakımından gerekli olan süre boyunca.

İşlenmesini gerektiren sebepler ortadan kalktığında kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. 18 Yaşından Küçük Kullanıcılar

Ehliyet sınavına hazırlık niteliği gereği kullanıcılarımız arasında 18 yaşından küçük adaylar da bulunabilir. Bu durumda hesap oluşturulması ve kişisel verilerin işlenmesi, veli veya vasinin bilgisi ve onayı ile mümkündür. Veli veya vasi, çocuğa ait hesabın ve kişisel verilerin silinmesini veri silme sayfası üzerinden talep edebilir.

11. Veri Güvenliği

Kişisel verilerin yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korunması amacıyla uygun teknik ve idari tedbirler uygulanır: parolalar geri döndürülemez biçimde şifrelenerek saklanır, bağlantılar şifrelenir, yönetimsel yetkiler rol bazlı sınırlandırılır ve kritik işlemler denetim kaydına alınır. Bununla birlikte internet üzerinden yapılan hiçbir aktarımın mutlak güvenliği garanti edilemez.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca;

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• işlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru Usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak sistemimizde kayıtlı e-posta adresinizden bilgi@ehliyettest.com adresine iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemize yarayan bilgilerin ve talebinizin açıkça yer alması gerekir.

Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde cevaplanmaması hâlinde Kurul'a şikâyette bulunma hakkınız saklıdır.

14. Değişiklikler

Bu metin, hizmetlerdeki veya mevzuattaki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır; yukarıdaki son güncelleme tarihi yürürlükteki sürümü gösterir. Esaslı değişikliklerde ayrıca bilgilendirme yapılır.