Aydınlatma metni

• Bir sürücü kursuna kursiyer, eğitmen ya da personel olarak kayıtlıysanız veri sorumlusu kursunuzdur. EhliyetPro’yu sağlayan C3T Teknoloji A.Ş., verilerinizi kurs adına ve yalnızca kursun talimatıyla işleyen veri işleyendir.
• ehliyetpro.com’daki aday formunu doldurduysanız, başvurunuz bir sürücü kursuna ulaşana kadar veri sorumlusu C3T Teknoloji A.Ş.’dir. Başvuru kursa ulaştıktan sonra o kurs da kendisine iletilen veriler için veri sorumlusu olur.
• Kursunuz EhliyetPro pazaryerinden hizmet satın alıyorsa, bu alımın fatura ve ödeme bilgileri için veri sorumlusu C3T Teknoloji A.Ş.’dir.

• Kimlik: ad, soyad, T.C. kimlik numarası, doğum tarihi ve doğum yeri.
• İletişim: telefon numarası, e-posta adresi, ev adresi.
• Kurs kaydı: ehliyet sınıfı, dosya numarası, kayıt tarihi, tarihi, yeri ve sonucuyla birlikte ders ve sınav kayıtları, eğitmenin tamamlanan derse yazdığı notlar, ücretler, taksitler ve ödemeler.
• Yüklenen evraklar: kimlik fotokopisi, sağlık raporu, adli sicil belgesi, fotoğraf ve belgelerin üzerindeki e-Devlet barkod numarası.
• Özel nitelikli veriler: kan grubu ve sağlık raporu.
• Eğitmenler için ayrıca: ehliyet ve yetki belgesi bilgileri.
• Güvenlik kayıtları: sisteme giriş geçmişi ve IP adresi.
• Aday formu: ad, soyad, telefon, e-posta, il ve ilçe, seçtiyseniz başvurmak istediğiniz kurs ve verdiyseniz ticari elektronik ileti onayınız.
• Pazaryeri alımları: kurs yöneticisinin adı, e-postası ve telefonu; fatura unvanı, vergi dairesi, vergi numarası, fatura adresi ve fatura e-postası.

• Kursa kaydınızı yapmak ve eğitiminizi yürütmek: dersler, sınavlar, evraklar ve ödemeler.
• Kursun Millî Eğitim Bakanlığı’nın sürücü kursu mevzuatından doğan yükümlülüklerini yerine getirmek; sınav başvuruları ve istenen belgeler gibi.
• Kaydedilen kimlik numarasının o kişiye ait olduğunu ve yüklenen belgenin gerçek olduğunu doğrulamak.
• Sistemin güvenliğini sağlamak: giriş, kötüye kullanımın tespiti ve hangi kaydı kimin açtığının kayda geçirilmesi.
• Aday başvurusunu bir sürücü kursuna iletmek.
• Pazaryeri alımlarını faturalamak ve ödemesini almak.
• Yalnızca ayrıca onay verdiyseniz kampanya mesajı göndermek.

• Kursla yaptığınız kayıt sözleşmesinin kurulması ve ifası (KVKK m.5/2-c). Adaylar için aynı bent kapsamında, bir kursla kurmak istediğiniz sözleşme.
• Hukuki yükümlülükler: sürücü kursu mevzuatı, vergi mevzuatı ve Türk Ticaret Kanunu’nun saklama kuralları (m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Sistemin güvenliği ve erişimlerin kayda geçirilmesi konusundaki meşru menfaatimiz (m.5/2-f).
• Sağlık raporu ve kan grubu, sürücü belgesi için kanunlarda açıkça öngörüldüğünden işlenir (m.6/3).
• Ticari elektronik iletiler için 6563 sayılı Kanun uyarınca ayrıca onay gerekir. Aday formundaki onay kutusu isteğe bağlıdır: işaretlemeden de başvurabilirsiniz ve işaretlemezseniz size kampanya mesajı gönderilmez.

Verilerinizi kurs personeli sisteme girer; siz de kursiyer ya da eğitmen portalından, mobil uygulamadan veya internet sitemizdeki formlardan girersiniz. Evraklar sisteme yüklenir; giriş kayıtları ise sistemi kullanırken otomatik olarak oluşur.

• Kayıtlı olduğunuz sürücü kursuna.
• Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü’ne (NVİ). Bir kursiyer kaydedilirken T.C. kimlik numarası, ad, soyad ve yalnızca doğum yılı, numaranın o kişiye ait olup olmadığını doğrulamak için gönderilir. NVİ yalnızca “eşleşiyor” ya da “eşleşmiyor” cevabı verir; hiçbir nüfus bilgisi geri alınmaz. Bu dört bilgiden biri eksikse sorgu yapılmaz; toplu aktarımla eklenen kayıtlar için de hiç yapılmaz.
• e-Devlet’e (turkiye.gov.tr). Yüklenen bir evrakın üzerinde e-Devlet barkodu varsa, belgenin gerçek olup olmadığını anlamak için yalnızca barkod numarası ve T.C. kimlik numaranız gönderilir. Belgenin adı, içeriği ve diğer bilgileriniz gönderilmez. e-Devlet belgenin aslını döndürürse sakladığımız kopya bu asılla değiştirilir; yüklediğiniz dosyanın adı kayıtta kalır. Barkod taşımayan evraklar için sorgu yapılmaz.
• Aday formunda bir sürücü kursuna. Formda bir kurs seçerseniz bilgileriniz yalnızca o kursa iletilir; seçmezseniz bölgenizde başvuru alan bir kursa biz iletiriz. Başvurunuz aynı anda yalnızca tek bir kursta durur. O kurs yedi gün içinde başvurunuzla ilgilenmezse başvuru geri alınır ve başka bir kursa iletilebilir.
• iyzico Ödeme Hizmetleri’ne (lisanslı ödeme kuruluşu). Pazaryeri alımında kurs yöneticisinin adı, e-postası, telefonu ve kursun bulunduğu il gönderilir. Kart bilgileri iyzico’nun kendi formuna girilir; kart numarası sistemimize ulaşmaz.
• Kanunen yetkili mahkeme ve kamu kurumlarına, kanunun gerektirdiği hâllerde.

Kullandığımız iki hizmet sağlayıcı Türkiye dışındadır:

• Cloudflare. İnternet sitelerimiz Cloudflare üzerinde çalışır; cihazınızla sunucularımız arasındaki tüm trafik Cloudflare’in ağından geçer.
• Google. Sistemin gönderdiği e-postalar (giriş bağlantıları, kayıt onayları, hatırlatmalar) Google’ın e-posta hizmetiyle iletilir. Her ileti e-posta adresinizi, adınızı ve iletinin içeriğini taşır.

Bu aktarımlar, her iki sağlayıcıyla imzalanan ve Kişisel Verileri Koruma Kurumu’na bildirilen, KVKK 9. madde kapsamındaki standart sözleşmelere dayanır.

• Kimlik bilgilerinizi, adresinizi, evraklarınızı ve fotoğrafınızı veritabanında şifreli saklarız. Şifreyi çözen anahtar ne veritabanında ne de yedeklerde bulunur.
• Özel nitelikli verileri yalnızca bunun için yetkilendirilmiş personel görebilir.
• T.C. kimlik numaranız ve telefon numaranız ekranlarda maskelenir. Bir personel açık hâlini her görüntülediğinde sistem bunu işlem geçmişine kaydeder.
• Yedekler de şifrelidir.

• Kursiyer kaydı: kursun yasal yükümlülüklerinin gerektirdiği süre boyunca; ticari kayıtlar için bu süre son ödeme hareketinden itibaren 10 yıldır. Süre dolduğunda ya da kurs silme talebinizi kabul ettiğinde kurs kaydınızı anonimleştirir.
• Aday başvurusu: kursa kaydolmazsanız formu gönderdiğiniz tarihten 12 ay sonra, kaydolursanız kursiyer kaydınız oluştuğu anda silinir.
• İşlem kayıtlarındaki IP adresi: saklanırken kısaltılır (son bölümü atılır) ve 90 gün sonra silinir.
• Sona eren oturumlar 90 gün, kullanılmış ya da süresi dolmuş tek kullanımlık kodlar ve bağlantılar 30 gün sonra silinir.
• Sistemde kimin ne yaptığını gösteren işlem geçmişi 10 yıl saklanır. Bu kayıtlar ad, kimlik numarası ya da telefon taşımaz; yalnızca kayıtlara referans verir.
• Pazaryeri fatura kopyaları: 10 yıl.
• Yedekler: 14 gün sonra silinir.

KVKK 11. madde uyarınca:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlendiyse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• 7. maddedeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle yapılan bir analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

haklarına sahipsiniz.

Bir sürücü kursuna kayıtlıysanız talebinizi kursunuza iletin; veri sorumlusu odur ve talebi bu sistem üzerinden karşılar. Yalnızca aday formunu doldurduysanız ya da sorunuz bir pazaryeri alımıyla ilgiliyse C3T Teknoloji A.Ş.’ye [email protected] adresinden yazın. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan yazılı başvuru ve kayıtlı elektronik posta (KEP) yolları da açıktır.

Talebinizi en geç 30 gün içinde ve ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir. Talebiniz reddedilir, verilen cevabı yetersiz bulur ya da süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün, cevap gelmediyse başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

İnternet sitemizde kullanılan çerezler çerez politikasında anlatılır.