KVKK Aydınlatma Metni
Son güncelleme:
EHLIGO KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
1. Amaç ve kapsam
İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
(“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu
(“KVKK”) kapsamında, Ehligo internet sitesi, mobil uygulaması ve
bunlarla bağlantılı dijital hizmetler üzerinden kişisel verileri işlenen
kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Ehligo; sürücü kurslarının dijital ortamda tanıtılmasını, kullanıcıların
sürücü kursları hakkında bilgi edinmesini, kursları karşılaştırmasını,
iletişim kurmasını ve platform üzerinden sunulan diğer hizmetlerden
yararlanmasını amaçlayan bir dijital platformdur.
Bu metin; internet sitesi ziyaretçilerini, üyeleri, sürücü kursları
hakkında bilgi talep eden kişileri, sürücü kursu kayıt veya başvuru
süreçlerinde platformu kullanan adayları, sürücü kursu yetkililerini ve
platform üzerinden iletişim kuran diğer ilgili kişileri kapsar.
Kişisel verileriniz, veri sorumlusunun tabi olduğu mevzuata ve somut
veri işleme faaliyetine uygun hukuki sebeplere dayanılarak işlenir.
2. Veri sorumlusunun kimliği
KVKK uyarınca kişisel verilerinizin hangi tüzel veya gerçek kişi
tarafından işlendiği, ilgili faaliyet bakımından veri sorumlusu sıfatını
taşıyan kişi esas alınarak belirlenir.
Platformun işletmecisine ilişkin bilgiler:
- Marka / platform adı: Ehligo
- E-posta: [email protected]
- İnternet sitesi: https://ehligo.com
Platform işletmecisinin, kendi üyelik, hesap güvenliği, internet sitesi
kullanımı ve iletişim süreçlerine ilişkin veri sorumluluğu ile sürücü
kurslarının kendi kayıt, eğitim, sözleşme ve mevzuattan doğan
yükümlülükleri kapsamındaki veri sorumluluğu birbirinden farklı
olabilir.
Sürücü kurslarının kendi hizmetleri kapsamında gerçekleştirdiği kişisel
veri işleme faaliyetlerinde, ilgili sürücü kursu ayrıca veri sorumlusu
olabilir. Bu durumda ilgili sürücü kursunun kendi aydınlatma yükümlülüğü
devam eder.
3. İşlenebilecek kişisel veriler
Ehligo üzerinden yararlandığınız hizmete, yaptığınız işlemlere ve
paylaştığınız bilgilere bağlı olarak aşağıdaki kişisel veri kategorileri
işlenebilir:
3.1. Kimlik bilgileri
Ad, soyad ve hizmetin niteliğine göre gerekli olması halinde kimlik
doğrulama amacıyla kullanılan sınırlı kimlik bilgileri.
3.2. İletişim bilgileri
Telefon numarası, e-posta adresi, iletişim tercihleri ve kullanıcı
tarafından paylaşılan diğer iletişim bilgileri.
3.3. Müşteri ve kullanıcı işlem bilgileri
Üyelik bilgileri, kullanıcı hesabı kayıtları, kurs arama ve seçme
işlemleri, bilgi talepleri, başvuru kayıtları, tercih edilen kurslar ve
platform üzerinden gerçekleştirilen işlemlere ilişkin kayıtlar.
3.4. Eğitim ve sürücü kursu başvuru bilgileri
Kullanıcının talep ettiği hizmet kapsamında gerekli olması halinde
tercih edilen ehliyet sınıfı, başvuru durumu, kurs tercihi, eğitim
planlaması ve başvuru sürecine ilişkin bilgiler.
T.C. kimlik numarası, sürücü belgesi bilgileri, sağlık raporları veya
benzeri daha kapsamlı veriler yalnızca somut hizmet için gerçekten
gerekli olduğu, ilgili mevzuata uygun bir hukuki sebep bulunduğu ve
gerekli güvenlik tedbirleri uygulandığı ölçüde işlenmelidir.
3.5. İşlem güvenliği bilgileri
IP adresi, oturum kayıtları, giriş-çıkış zamanları, cihaz ve tarayıcı
bilgileri, hata kayıtları, güvenlik olayları ve kötüye kullanımın
önlenmesi için gerekli teknik kayıtlar.
3.6. Talep, şikâyet ve iletişim kayıtları
Destek talepleri, öneriler, şikâyetler, başvurular ve bu kapsamda
gerçekleştirilen yazışmalar.
3.7. İşlem ve ödeme bilgileri
Platform üzerinden ücretli bir hizmet sunulması halinde hizmet bedeli,
fatura bilgileri, ödeme durumu ve muhasebe kayıtları. Ödeme hizmeti
üçüncü taraf sağlayıcılar tarafından yürütülüyorsa, kart bilgilerinin
Ehligo tarafından işlenip işlenmediği kullanılan ödeme altyapısına göre
ayrıca belirlenir.
3.8. Pazarlama ve tercih bilgileri
Yalnızca ilgili özelliklerin sunulması ve gerekli hukuki şartların
bulunması halinde kampanya tercihleri, ticari ileti izinleri ve
pazarlama etkileşim kayıtları.
3.9. Çerez ve çevrim içi kullanım bilgileri
İnternet sitesinin çalışması, güvenliği, kullanıcı tercihlerinin
hatırlanması ve izin verilmesi halinde analiz veya pazarlama
faaliyetleri için kullanılan çerezler ve benzeri teknolojiler
aracılığıyla elde edilen bilgiler.
Ehligo, faaliyetleri kapsamında gerekli olmayan kişisel verileri talep
etmemeyi ve kişisel verileri işleme amaçlarıyla sınırlı tutmayı esas
alır.
4. Kişisel verilerin işlenme amaçları
Kişisel verileriniz, ilgili faaliyet için gerekli ve hukuka uygun olması
şartıyla aşağıdaki amaçlarla işlenebilir:
1. Kullanıcı hesabının oluşturulması, yönetilmesi ve kullanıcı
kimliğinin doğrulanması.
2. Platform hizmetlerinin sunulması, geliştirilmesi ve devamlılığının
sağlanması.
3. Sürücü kurslarının listelenmesi, aranması, tanıtılması ve
kullanıcıların kurslar hakkında bilgi edinmesi.
4. Kullanıcının talebi üzerine ilgili sürücü kursuyla iletişim
kurulmasının veya bilgi talebinin iletilmesinin sağlanması.
5. Sürücü kursu kayıt, başvuru ve bilgilendirme süreçlerinin
yürütülmesi.
6. Kullanıcı taleplerinin, önerilerinin ve şikâyetlerinin
değerlendirilmesi.
7. Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye
kullanımın önlenmesi.
8. Platform performansının izlenmesi, teknik sorunların giderilmesi ve
hizmet kalitesinin artırılması.
9. Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili
kurum taleplerinin karşılanması.
10. Hukuki uyuşmazlıkların takibi, hakların tesisi, kullanılması ve
korunması.
11. Ücretli hizmet bulunması halinde sözleşme, faturalandırma ve
muhasebe süreçlerinin yürütülmesi.
12. Gerekli hukuki şartların bulunması halinde kullanıcıya tercih ettiği
iletişim kanalı üzerinden hizmetle ilgili bildirimlerin
gönderilmesi.
13. Ayrı bir hukuki sebep ve gerekli izinlerin bulunması halinde
pazarlama, kampanya ve reklam faaliyetlerinin yürütülmesi.
14. Kullanıcı deneyiminin değerlendirilmesi ve istatistiksel
raporlamaların hazırlanması.
Her kişisel veri, yukarıdaki amaçların tamamı için otomatik olarak
işlenmez. İşleme faaliyetinin amacı, ilgili hizmet ve veri kategorisi
dikkate alınarak belirlenir.
5. Kişisel verilerin toplanma yöntemleri ve hukuki sebepleri
Kişisel verileriniz; internet sitesi, üyelik ve başvuru formları,
iletişim formları, elektronik posta, telefon görüşmeleri, kullanıcı
destek kanalları, çerezler ve benzeri teknolojiler aracılığıyla
elektronik ortamda; gerektiğinde sözleşmeler, belgeler veya diğer
iletişim kanalları üzerinden fiziksel ortamda toplanabilir.
Kişisel veriler, ayrıca kullanıcının talebi doğrultusunda ilgili sürücü
kursundan veya hizmetin yürütülmesi için yetkilendirilmiş hizmet
sağlayıcılardan elde edilebilir. Başka bir kaynaktan elde edilen veriler
için gerekli aydınlatma yükümlülüğü ayrıca yerine getirilir.
KVKK’nın 5. maddesi kapsamındaki işleme şartları, somut faaliyet için
geçerli olduğu ölçüde aşağıdaki şekilde uygulanabilir:
a. Sözleşmenin kurulması veya ifası: Üyelik işlemlerinin
gerçekleştirilmesi, talep edilen hizmetin sunulması, kurs bilgi
talebinin iletilmesi ve hizmetin yürütülmesi için gerekli veriler
bakımından.
b. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: Mevzuatın
zorunlu kıldığı kayıtların tutulması, faturalandırma ve yetkili
kurumlara karşı yasal yükümlülüklerin yerine getirilmesi bakımından.
c. Bir hakkın tesisi, kullanılması veya korunması: Olası hukuki
uyuşmazlıkların yönetilmesi ve ilgili hakların korunması için gerekli
veriler bakımından.
ç. Meşru menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar
vermemek kaydıyla, platform güvenliğinin sağlanması, kötüye kullanımın
önlenmesi ve hizmetlerin geliştirilmesi gibi amaçlar için gerekli
veriler bakımından.
d. Açık rıza: İlgili faaliyet bakımından KVKK kapsamında başka bir uygun
işleme şartı bulunmadığı ve açık rızanın gerekli olduğu durumlarda,
belirli bir konuya ilişkin bilgilendirmeye dayanan özgür iradeyle
verilmiş açık rıza alınması halinde.
Kişisel verilerin işlenmesi için açık rıza gereken durumlarda,
aydınlatma yükümlülüğü açık rıza işleminden ayrı yerine getirilir. Bu
metnin görüntülenmesi tek başına açık rıza anlamına gelmez.
Özel nitelikli kişisel veriler söz konusu olduğunda KVKK’nın 6.
maddesinde düzenlenen şartlar ayrıca değerlendirilir. Sağlık raporu veya
benzeri hassas veriler, platformun olağan üyelik işlemleri için gerekli
olmadıkça talep edilmemelidir.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla ve gerekli hukuki
şartların bulunması halinde, amaçla sınırlı olmak üzere aşağıdaki alıcı
gruplarına aktarılabilir:
6.1. Sürücü kursları
Kullanıcının bir kurs hakkında bilgi talep etmesi, kursla iletişim
kurulmasını istemesi veya başvuru sürecinin yürütülmesi halinde, ilgili
talebin karşılanması için gerekli kimlik ve iletişim bilgileri ile
başvuru bilgileri ilgili sürücü kursuna aktarılabilir.
6.2. Teknik hizmet sağlayıcılar
Barındırma, sunucu, bakım, yazılım, güvenlik, yedekleme, e-posta, SMS ve
benzeri hizmetleri sunan sağlayıcılara, hizmetin gerektirdiği ölçüde
veri aktarılabilir.
6.3. Ödeme ve muhasebe hizmet sağlayıcıları
Ücretli hizmet sunulması halinde, ödeme işlemlerinin ve muhasebe
yükümlülüklerinin yürütülmesi için gerekli bilgiler ilgili hizmet
sağlayıcılara aktarılabilir.
6.4. Hukuk ve danışmanlık hizmeti sağlayıcıları
Hukuki uyuşmazlıkların yönetilmesi ve yükümlülüklerin yerine getirilmesi
için gerekli bilgiler, ilgili gizlilik ve mevzuat yükümlülüklerine uygun
şekilde avukatlara ve yetkili danışmanlara aktarılabilir.
6.5. Yetkili kamu kurum ve kuruluşları
Mevzuatın izin verdiği veya zorunlu kıldığı durumlarda, yetkili kamu
kurum ve kuruluşlarına ve hukuken yetkili mercilere aktarım yapılabilir.
6.6. İş ortakları ve diğer alıcılar
Platformun belirli bir hizmetinin sunulması için gerçekten gerekli
olması ve uygun hukuki şartların bulunması halinde, ilgili hizmet
sağlayıcılar veya iş ortaklarıyla sınırlı veri paylaşımı yapılabilir.
Kişisel veriler, yalnızca bir iş ortağının talepte bulunması nedeniyle
kendiliğinden aktarılmaz. Her aktarım için amaç, alıcı grubu, veri
kapsamı ve hukuki sebep ayrıca değerlendirilir.
Yurt dışındaki hizmet sağlayıcılara veya sunuculara veri aktarılması söz
konusuysa, KVKK’nın yurt dışına aktarım hükümleri kapsamında gerekli
şartlar ayrıca sağlanır.
7. Sürücü kurslarıyla veri paylaşımına ilişkin açıklamalar
Ehligo üzerinden bir sürücü kursuna bilgi talebi veya başvuru
gönderdiğinizde, talebinizin karşılanması için gerekli bilgiler ilgili
kursla paylaşılabilir.
İlgili sürücü kursu, kendisine aktarılan kişisel verileri kendi
hizmetleri, başvuru değerlendirmesi, kayıt işlemleri ve mevzuattan
kaynaklanan yükümlülükleri kapsamında ayrıca işleyebilir.
Bu süreçte:
- Yalnızca ilgili talep için gerekli bilgiler paylaşılır.
- Kullanıcıya, hangi sürücü kursuyla hangi bilgilerinin paylaşılacağı
mümkün olduğunca açık biçimde gösterilir.
- Sürücü kursunun kendi veri sorumluluğu kapsamındaki işlemlerinden
ilgili kurs sorumludur.
- Ehligo, kendi kontrolündeki sistemler ve kendi veri sorumluluğu
kapsamındaki faaliyetler bakımından KVKK yükümlülüklerini yerine
getirir.
Platformun yalnızca aracı olması, her durumda tüm kişisel veri işleme
faaliyetlerinin sorumluluğunun platformda olduğu veya tamamen sürücü
kursuna ait olduğu anlamına gelmez. Tarafların rolleri, gerçek faaliyet
ve karar yetkileri dikkate alınarak belirlenir.
8. Kişisel verilerin saklanması ve imhası
Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve
ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza
edilir.
Saklama süresi belirlenirken;
- İlgili mevzuattaki zorunlu süreler,
- Sözleşme ve hizmet ilişkilerinin gereklilikleri,
- Olası hukuki uyuşmazlıklar için gerekli süreler,
- Veri işleme amacının devam edip etmediği,
- Veri sorumlusunun saklama ve imha politikaları
dikkate alınır.
Saklama sebebi ortadan kalkan ve işlenmesini gerektiren başka bir hukuki
neden bulunmayan kişisel veriler, KVKK ve ilgili mevzuata uygun olarak
silinir, yok edilir veya anonim hale getirilir.
Hesabın kapatılması, bütün kayıtların derhal silineceği anlamına
gelmeyebilir. Mevzuat gereği saklanması gereken kayıtlar, yalnızca
gerekli süre ve amaçla sınırlı olmak üzere muhafaza edilebilir.
9. Kişisel verilerin güvenliği
Ehligo, kendi kontrolündeki kişisel verilerin korunması amacıyla,
işlenen verilerin niteliğine ve risklere uygun teknik ve idari
tedbirleri uygulamayı hedefler.
Bu kapsamda, uygulanabilir olduğu ölçüde:
- Yetkisiz erişimlerin önlenmesi,
- Erişim yetkilerinin sınırlandırılması,
- Kullanıcı hesaplarının ve sistemlerin güvenliğinin sağlanması,
- Veri aktarımının ve saklamanın güvenli yürütülmesi,
- Güvenlik açıklarının ve olayların değerlendirilmesi,
- Yetkili personelin gizlilik yükümlülüklerinin sağlanması,
- Hizmet sağlayıcılarla gerekli güvenlik ve gizlilik düzenlemelerinin
yapılması
gibi tedbirler alınır.
Bununla birlikte, internet üzerinden gerçekleştirilen veri iletimlerinde
mutlak güvenlik garantisi verilemez. Kişisel veri güvenliğine ilişkin
bir ihlal tespit edilmesi halinde, ilgili mevzuat kapsamındaki
yükümlülükler yerine getirilir.
10. Çerezler ve benzeri teknolojiler
Ehligo internet sitesi, hizmetin çalışması, güvenliğin sağlanması ve
kullanıcı tercihlerinin hatırlanması amacıyla gerekli çerezleri
kullanabilir.
Analitik, performans ölçümü, kişiselleştirme veya reklam amaçlı çerezler
ve benzeri teknolojiler kullanılıyorsa, bunların hukuki şartları ayrıca
değerlendirilir. Açık rıza veya başka bir hukuki şartın gerektiği
durumlarda gerekli tercih mekanizmaları sunulur.
Kullanıcılar, çerez tercihlerini internet sitesinde sunulan araçlar ve
tarayıcı ayarları üzerinden yönetebilir. Bazı çerezlerin devre dışı
bırakılması, sitenin belirli işlevlerinin çalışmasını etkileyebilir.
Çerezlerin kategorileri, sağlayıcıları, amaçları, saklama süreleri ve
varsa yurt dışı aktarım süreçleri, kullanılan gerçek teknoloji
altyapısına uygun bir Çerez Politikası veya Çerez Tercihleri ekranında
ayrıca açıklanır.
11. Ticari elektronik iletiler
Ehligo tarafından reklam, kampanya, tanıtım veya pazarlama içerikli
ticari elektronik ileti gönderilmesi halinde, ilgili mevzuat kapsamında
gerekli izin ve koşullar ayrıca değerlendirilir.
Hizmetin yürütülmesi için zorunlu bilgilendirme mesajları ile reklam ve
pazarlama amaçlı iletiler birbirinden ayrılır.
Ticari elektronik ileti izni, KVKK aydınlatma metninin kabul
edilmesinden veya kullanıcı hesabının oluşturulmasından otomatik olarak
çıkarılamaz. Gerekli izinler, ilgili mevzuata uygun yöntemlerle alınır
ve yönetilir.
12. İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca, kişisel verileri işlenen ilgili kişiler,
kanunda öngörülen kapsam ve şartlar dahilinde aşağıdaki haklara
sahiptir:
1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun
kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü
kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların
düzeltilmesini isteme.
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel
verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin
aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz
edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya
çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara
uğranması halinde zararın giderilmesini talep etme.
Bu haklar, KVKK ve ilgili mevzuatta belirtilen istisnalar ve usuller
çerçevesinde kullanılabilir.
13. Başvuru yöntemi
KVKK kapsamındaki taleplerinizi, veri sorumlusunun kimliğini ve talebin
niteliğini açıkça belirterek aşağıdaki iletişim kanallarından
iletebilirsiniz:
- E-posta: [KVKK BAŞVURU E-POSTASI]
- Posta adresi: [ŞİRKETİN TEBLİGAT ADRESİ]
- Kayıtlı elektronik posta (KEP): [VARSA KEP ADRESİ]
- Başvuru yöntemi: [GÜVENLİ ELEKTRONİK BAŞVURU / YAZILI BAŞVURU USULÜ]
Başvurunuzda, talebinizin açık ve anlaşılır olması ve kimliğinizin
doğrulanabilmesi için gerekli bilgilerin bulunması gerekir. Başvurunun
niteliğine göre ek doğrulama talep edilebilir.
Başvurular, KVKK’nın 13. maddesi ve ilgili mevzuat uyarınca
değerlendirilir. Talepler, kural olarak en kısa sürede ve en geç otuz
gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi
halinde, mevzuatta öngörülen ücretlendirme hükümleri uygulanabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya
süresinde cevap verilmemesi halinde, KVKK’da öngörülen şartlar ve
süreler dahilinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı
kullanılabilir.
14. Aydınlatma metninin güncellenmesi
Ehligo, faaliyetlerinde, kullandığı teknolojilerde, veri işleme
süreçlerinde veya ilgili mevzuatta değişiklik olması halinde bu
Aydınlatma Metni’ni güncelleyebilir.
Güncel metin, internet sitesinde yayımlandığı tarihten itibaren ilgili
veri işleme faaliyetleri bakımından uygulanır. Mevzuat gereği ayrıca
bilgilendirme yapılması gereken durumlarda ilgili kişiler uygun
yöntemlerle bilgilendirilir.
Veri sorumlusu: [ŞİRKET UNVANI VEYA İŞLETEN KİŞİNİN ADI SOYADI]
Platform: Ehligo
Yürürlük tarihi: 12.10.2026