KVKK Aydınlatma Metni

Kuzey Kıbrıs Türk Cumhuriyeti 89/2007 sayılı Kişisel Verilerin Korunması Yasası ("Yasa") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan gerçek kişi tarafından işlenmektedir:

Ehlio mobil uygulamasını ve web sitesini kullanmanız sırasında aşağıdaki kişisel verileriniz işlenir:

• Kimlik ve iletişim bilgileri: ad soyad, e-posta adresi.
• Hesap güvenliği bilgileri: şifreniz. Şifreniz tarafımızca görülemez; kimlik doğrulama hizmeti tarafından şifrelenmiş (hash) olarak saklanır.
• Eğitim ve sınav verileri: çözdüğünüz sorular, verdiğiniz cevaplar, deneme sınavı puanları, başarı oranları ve çalışma serisi.
• Sürücü kursu ilişkisi: başvurduğunuz sürücü kursu, başvuru durumu ve kursunuzun sizin için planladığı sürüş randevuları (tarih, saat, eğitmen ve araç bilgisi).
• Teknik veriler: cihaz türü, işletim sistemi sürümü, uygulama sürümü, IP adresi ve hata kayıtları gibi hizmetin çalışması için zorunlu bilgiler.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlenmez. Kimlik numarası, adres veya ödeme bilgisi talep edilmez.

Kişisel verileriniz aşağıdaki amaçlarla ve Yasa'da öngörülen hukuki sebeplere dayanılarak işlenir:

• Hesabınızın oluşturulması, oturum açmanız ve hesap güvenliğinin sağlanması — sözleşmenin kurulması ve ifası.
• Soru çalışması, deneme sınavları ve kişisel istatistiklerin sunulması — sözleşmenin ifası.
• Kayıtlı olduğunuz sürücü kursuna başvurunuzun iletilmesi; kursunuzun gelişiminizi izleyebilmesi ve sürüş randevularınızı planlayabilmesi — sözleşmenin ifası ve açık rızanız.
• Hataların giderilmesi, hizmetin güvenliği ve iyileştirilmesi — meşru menfaat.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması — yasal zorunluluk.

Verileriniz reklam amacıyla profillenmez ve satılmaz.

Verileriniz; kayıt formunu doldurmanız, uygulamayı kullanmanız ve sürücü kursunuzun panele randevu girmesi yoluyla elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle toplanır.

Verileriniz Google Firebase altyapısında (Firebase Authentication ve Cloud Firestore) saklanır. Aktarım sırasında TLS ile, depolamada ise sağlayıcı tarafından şifrelenir. Verilere erişim; rol bazlı güvenlik kurallarıyla yalnızca sizinle, bağlı olduğunuz sürücü kursuyla ve yetkili yöneticilerle sınırlandırılmıştır.

Verileriniz hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde veya silinmesini talep ettiğinizde kişisel verileriniz en geç 30 gün içinde silinir ya da anonim hale getirilir. Yasal saklama yükümlülüğü bulunan kayıtlar, ilgili süre boyunca erişimi kısıtlanarak tutulur.

Kişisel verileriniz yalnızca aşağıdaki alıcılarla ve yukarıdaki amaçlarla sınırlı olarak paylaşılır:

• Google LLC / Google Ireland Ltd. (Firebase): barındırma, kimlik doğrulama, veritabanı ve (kullanılması halinde) analiz ve bildirim hizmetleri. Google'ın sunucuları KKTC dışında, başta Avrupa Birliği ve Amerika Birleşik Devletleri olmak üzere farklı ülkelerde bulunabilir; bu nedenle verileriniz yurt dışına aktarılmaktadır. Aktarım, Google'ın veri işleme şartları ve standart sözleşme maddeleri çerçevesinde yapılır.
• Başvurduğunuz sürücü kursu: başvurunuz onaylandığında kursunuz adınızı, e-posta adresinizi, sınav sonuçlarınızı ve istatistiklerinizi görebilir. Başvurunuz reddedilirse ya da hiç başvuru yapmazsanız kurslar verilerinize erişemez.
• Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir talep bulunması halinde.

Yasa kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerinizin otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
• Açık rızanızı dilediğiniz zaman geri alma,
• Yasaya aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, kayıtlı e-posta adresinizden efecelal20@gmail.com adresine "KVKK Başvurusu" konulu bir e-posta ile ya da Canbulat Mahallesi, 99450 Gazimağusa, Kuzey Kıbrıs Türk Cumhuriyeti adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad soyadınızı, hesabınıza ait e-posta adresini ve talebinizi açıkça belirtiniz.

Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız halinde KKTC Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.