KVKK Aydınlatma Metni

Kısaca — teknik bilgi gerektirmeden

Aşağıdaki uzun metin bunların hukuki karşılığıdır.

• MEBBİS şifrenizi görmüyoruz. İşlemler sizin kendi açtığınız MEBBİS oturumunda yapılır; şifreniz sistemimize hiç girmez.
• Kursiyer verileriniz Türkiye'deki sunucumuzda durur.
• Yedekleriniz şifreli saklanır; yedeği tutan hizmet içeriğini göremez.
• Kimlik, evrak ve sözleşme görüntüleri yalnız Türkiye'deki sunucumuzda okunur; yurt dışındaki hiçbir hizmete gönderilmez. Okunamayan bilgi elle yazılır.
• Ekranınıza yalnız siz izin verirseniz bağlanırız. Ekranınızda izin penceresi açılır, siz onaylamadan bağlantı kurulmaz; ekranınızın videosu kaydedilmez.
• Giriş yaptığınız cihazın marka/modeli (tarayıcının bildirdiği kadarıyla), işletim sistemi, tarayıcısı ve IP adresi güvenlik amacıyla kaydedilir; hesabınızda hangi cihazlarda oturum açıldığını görebilmeniz ve tanımadığınız bir girişi fark edebilmeniz içindir. Reklam için kullanılmaz.
• Hesabınız silinince veriniz de silinir — yasanın saklamamızı zorunlu kıldıkları dışında.
• Yardım Topluluğu'nda yazdıklarınız takma adınızla herkese açıktır. Her mesaj; hesabınız, kurumunuz, tarih-saat, IP adresi ve cihaz bilgisiyle kayda geçer ve süre sınırı olmadan saklanır; yasal talepte yetkili kurumlarla paylaşılır. Kişisel veri içeren mesaj kayıtlardan da silinir.
• Verilerinizi satmıyoruz, reklam veya pazarlama için kullanmıyoruz.

1. Veri Sorumlusu ve Kapsam

Sürücü Kursu Sekreteri (mtskurs.com) platformu; sürücü kurslarının MEBBİS işlemlerini kolaylaştıran web uygulaması, kursiyer portalı ve tarayıcı eklentisinden oluşur.

Bu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak hazırlanmıştır. Platformu işleten taraf ("Hizmet Sağlayıcı"), platform üyeliği ve platformun işletilmesi kapsamında işlenen kişisel veriler bakımından veri sorumlusudur.

Veri sorumlusuna ulaşmak ve destek talebi iletmek için buraya tıklayın.

2. Veri Sorumlusu / Veri İşleyen Rol Ayrımı

Platforma üye olan sürücü kursları; kendi kursiyer, personel ve usta öğreticilerine ilişkin kişisel veriler bakımından KVKK kapsamında ayrıca "veri sorumlusu" sıfatını taşır. Bu verilerin platform üzerinde işlenmesinde Hizmet Sağlayıcı, ilgili sürücü kursu adına ve onun talimatları çerçevesinde "veri işleyen" sıfatıyla hareket eder.

Kursiyer verilerinin MEBBİS'e aktarımı, kurs içi işleme faaliyetleri ve kursiyerlerin aydınlatılması bakımından ilgili sürücü kursunun kendi aydınlatma ve açık rıza yükümlülükleri saklıdır. Platform, bu yükümlülüğün yerine getirilmesine yardımcı olmak üzere kursiyer portalında elektronik aydınlatma ve onay altyapısı sunar.

3. İşlenen Kişisel Veri Kategorileri

MEBBİS kullanıcı adı ve şifresi platformda SAKLANMAZ. Otomasyon, kullanıcının kendi tarayıcısında kendi açtığı MEBBİS oturumu üzerinde çalışır; tarayıcı eklentisi yalnızca köprü görevi görür.

Parmak izi / yüz tanıma / ekran kilidi doğrulaması (Android uygulamasında onay ve hesap geçişi için) tamamen cihazın kendi güvenlik sistemiyle yapılır; biyometrik veri platforma iletilmez, tarafımızca görülmez ve saklanmaz. Platforma yalnız «doğrulama başarılı» bilgisi ulaşır.

Konum, kamera, NFC ve bildirim izinleri isteğe bağlıdır; izin verilmezse ilgili özellik kullanılamaz, diğer hizmetler çalışmaya devam eder. İzinler cihaz ayarlarından her zaman geri alınabilir.

• Kimlik verileri: ad, soyad, T.C. kimlik numarası, doğum tarihi, baba adı gibi MEBBİS kayıtlarında yer alan kimlik alanları
• İletişim verileri: telefon numarası, e-posta adresi, adres (il, ilçe, mahalle)
• Kurum verileri: kurum adı, kurum kodu, il/ilçe, yetkili ve personel bilgileri, çalışma izin bilgileri
• Eğitim ve işlem verileri: kurs dönem bilgileri, ders programı, direksiyon/teorik ders kayıtları, sınav giriş ve sonuç bilgileri, evrak meta verileri
• Görsel veriler: vesikalık/biyometrik standarttaki fotoğraf, kimlik ve evrak görselleri, imza görseli (bu görsellerden kimlik doğrulama amaçlı biyometrik şablon çıkarılmaz; görseller yalnızca belge oluşturma ve MEBBİS yükleme amacıyla işlenir)
• Hukuki işlem ve onay verileri: sözleşme/KVKK onay kayıtları (onay tarihi ve saati, IP adresi, tarayıcı bilgisi, cihaz tanımlayıcısı, ekran ve dil bilgisi, onaylanan metin sürümü)
• İşlem güvenliği verileri: oturum kayıtları, IP adresi, cihaz parmak izi, giriş yapılan cihazın marka/modeli, işletim sistemi ve tarayıcı bilgisi (tarayıcının bildirdiği kadarıyla; ör. «Samsung Galaxy · Android 14 · Chrome»), erişim ve hata günlükleri
• Yardım Topluluğu verileri: takma ad, açılan konular, yazılan cevaplar, yüklenen resimler ve oylar; her yazma, düzeltme ve silme işleminde hesap, kurum, e-posta, tarih-saat, IP adresi, cihaz bilgisi (cihaz adı, cihaz tanımlayıcısı, tarayıcı) ile metnin o anki hâli (bkz. bölüm 16)
• Konum verisi (yalnız Android uygulaması, izin verilirse): giriş ve şifre sıfırlama sırasında cihaz konumundan yalnızca bulunulan il belirlenir; hesap güvenliği (olağandışı giriş kilidi, hatalı deneme uyarısı) amacıyla kullanılır, sürekli konum takibi yapılmaz
• Kamera ile alınan veriler (yalnız izin verildiğinde): QR kod ile giriş onayı (görüntü saklanmaz, yalnız kod çözülür), kursiyer fotoğrafı ve evrak görseli çekimi
• Kimlik kartı çip (NFC) verileri (yalnız Android uygulaması, kullanıcı kartı telefona yaklaştırdığında): seri no, T.C. kimlik no, ad, soyad, doğum tarihi, cinsiyet, son geçerlilik, uyruk, ana/baba adı, doğum yeri ve çipteki vesikalık fotoğraf; yalnızca kursiyer kaydının doldurulması ve MEBBİS fotoğrafı amacıyla kullanılır, parmak izi okunmaz
• Giriş güvenliği kayıtları: başarılı girişler ve hatalı şifre denemelerinin tarih-saati, IP adresi, il ve cihaz bilgisi; hesap sahibine ve eşleşmiş onay telefonuna bildirim olarak gösterilir
• Akşam Sınavı / Yarışma verileri: kursiyerin verdiği cevaplar, puan ve süre; sıralama tablosunda yalnızca ad-soyad baş harfleri ve kurum gösterilir
• Bağlı hesap bilgisi: aynı e-posta veya telefon numarasına bağlı hesaplar (ör. hem kurs sahibi hem kursiyer) uygulamada hesap geçişi için birlikte listelenir
• Finansal veriler: abonelik/paket bilgisi, ödeme tutarı ve tarihi, fatura bilgileri (ödeme kartı numarası ve güvenlik kodu tarafımızca saklanmaz; ödeme, yetkili ödeme kuruluşu üzerinden gerçekleşir)

4. Kişisel Verilerin Toplanma Yöntemi ve Kanalları

Veriler; kısmen otomatik ve otomatik yollarla, bir veri kayıt sisteminin parçası olarak elektronik ortamda toplanır.

• Üyelik ve kayıt formları (web sitesi üzerinden elektronik ortamda)
• Kullanıcının kendi MEBBİS oturumu üzerinden tarayıcı eklentisi aracılığıyla eşitlenen kayıtlar (kullanıcının başlattığı işlemle)
• Evrak yükleme ekranından kullanıcının yüklediği belge görselleri
• Kursiyer portalına kursiyerin kendisinin girdiği bilgiler ve verdiği onaylar
• Yardım Topluluğu'nda kullanıcının yazdığı konu, cevap ve yüklediği resimler; bu sırada otomatik olarak kaydedilen IP ve cihaz bilgisi
• Otomatik yöntemler: oturum çerezleri, erişim günlükleri, güvenlik amaçlı IP ve cihaz kayıtları

5. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler, yukarıda belirtilen amaçlar dışında kullanılmaz; reklam, pazarlama profili çıkarma veya veri satışı amacıyla işlenmez.

• Üyelik başvurusu, kimlik doğrulama ve hesap yönetimi → KVKK m.5/2-c (sözleşmenin kurulması ve ifası)
• MEBBİS otomasyon işlemlerinin yürütülmesi (form doldurma, veri eşitleme, belge oluşturma) → KVKK m.5/2-c (sözleşmenin ifası)
• Kursiyer kayıt, takip, bildirim ve portal hizmetlerinin sunulması → KVKK m.5/2-c (sözleşmenin ifası)
• Abonelik, lisans ve ödeme süreçlerinin yönetimi, faturalama → KVKK m.5/2-c ve m.5/2-ç (hukuki yükümlülük)
• Sözleşme ve KVKK onaylarının ispatlanabilir şekilde kayıt altına alınması → KVKK m.5/2-e (bir hakkın tesisi, kullanılması veya korunması)
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, erişim günlükleri → KVKK m.5/2-f (meşru menfaat) ve 5651 sayılı Kanun kapsamındaki yükümlülükler
• Oturum açılan cihazların kullanıcıya gösterilmesi (cihaz marka/modeli, işletim sistemi, tarayıcı), tanınmayan cihaz girişinin fark edilmesi ve ileride yeni cihaz onayı ekranlarında cihazın okunur biçimde tanıtılması → KVKK m.5/2-f (meşru menfaat); bu bilgi yalnızca güvenlik ve bilgilendirme amacıyla kullanılır, reklam veya profilleme için kullanılmaz
• Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi → KVKK m.5/2-ç (hukuki yükümlülük)
• Yardım Topluluğu'nun işletilmesi; yazılan içeriğin kimden ve hangi cihazdan geldiğinin ispatı, kötüye kullanımın önlenmesi ve yasal talepte yetkili mercilere bilgi verilmesi → KVKK m.5/2-c, m.5/2-ç, m.5/2-e ve m.5/2-f; 5651 sayılı Kanun
• Kimlik, evrak ve kayıt sözleşmesi görüntülerinden bilgilerin otomatik okunması (yalnız Türkiye'deki sunucuda, yurt dışına aktarım olmadan) → KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat)
• Hizmet kalitesinin ölçülmesi ve istatistik → kimliksizleştirilmiş/anonim veriler üzerinden

6. Özel Nitelikli Kişisel Veriler

Platform, özel nitelikli kişisel verilerin işlenmesini asgari düzeyde tutar. Sürücü kursu mevzuatı gereği kursiyer dosyasında yer alabilen sağlık raporu ve adli sicil belgesi gibi evraklar; yalnızca ilgili sürücü kursunun (veri sorumlusu sıfatıyla) yüklemesi hâlinde, MEBBİS işlemlerinin yürütülmesi amacıyla ve KVKK m.6'daki şartlara uygun olarak saklanır.

Bu tür evrak görselleri üzerinde içerik analizi yapılmaz; görseller şifreli iletişim kanallarıyla aktarılır ve erişim yetkisi ilgili kurumla sınırlıdır. Fotoğraf ve imza görsellerinden biyometrik doğrulama şablonu üretilmez.

7. Kişisel Verilerin Yurt İçinde Aktarılması

Veri işleyen sıfatıyla hizmet aldığımız altyapı sağlayıcılarıyla gizlilik ve veri güvenliği yükümlülükleri karşılıklı olarak düzenlenir. Verileriniz üçüncü taraflara satılmaz, kiralanmaz ve reklam amaçlı paylaşılmaz.

• Yetkili kamu kurum ve kuruluşları — Millî Eğitim Bakanlığı (MEBBİS), emniyet, savcılık, mahkemeler ve diğer yetkili merciler (yasal zorunluluk dâhilinde ve talep hâlinde)
• Barındırma altyapısı — platformun ana veri tabanı ve sunucuları Türkiye Cumhuriyeti sınırları içindedir. Yedekler uçtan uca şifreli olarak saklanır; yedeği barındıran hizmet sağlayıcı yedeğin içeriğini göremez, şifre çözme anahtarı yalnızca Hizmet Sağlayıcı ve ilgili kurumun kendisindedir
• Ödeme kuruluşları — yalnızca ödemenin gerçekleştirilmesi için gerekli asgari veriler; kart verisi platformda tutulmaz
• E-posta gönderim altyapısı — bildirim ve doğrulama e-postalarının iletilmesi amacıyla, veri işleyen sıfatıyla
• Kullanıcının bağlı olduğu sürücü kursunun yetkili personeli — kurum içi rol ve yetki sınırları dâhilinde

8. Kişisel Verilerin Yurt Dışına Aktarılması

Platformun veri saklama ve işleme altyapısı Türkiye içindedir. Kursiyer ve kurum kişisel verileri (kimlik, evrak ve sözleşme görüntüleri dâhil) yurt dışına aktarılmaz. (02.11.2026 kullanıcı kararı) Belge/kimlik/sözleşme görüntülerinin yapay zekâ ile okunması KALDIRILMIŞTIR; hiçbir evrak, kimlik veya sözleşme görüntüsü yurt dışındaki bir yapay zekâ hizmetine gönderilmez. Yurt dışındaki hizmetlerle yalnız aşağıdaki, kişisel veri içermeyecek biçimde düzenlenmiş iletimler yapılır:

• Program içi Yardımcı (site kullanım yardımı): Kullanıcının Yardımcı penceresine yazdığı soru metni, cevap üretilmesi amacıyla Anthropic Claude (Anthropic PBC, ABD) hizmetine iletilir. Soru gönderilmeden önce sunucumuzda T.C. kimlik numarası, telefon, e-posta ve kurumun kayıtlı kursiyer adlarıyla eşleşen ad/soyadlar etiketle değiştirilir. Yardımcı yalnız programın sabit kullanım kılavuzuna dayanarak cevap verir; veritabanındaki kursiyer veya kurum kayıtlarına erişmez, bu kayıtlar gönderilmez. Soruyla birlikte yalnız kullanıcının rolü, bulunduğu sayfa ve programın kurulum durumu gider. Soru metnine kişisel veri yazılmaması istenir. Yardımcı kullanılmadıkça bu hizmete veri gitmez.
• Anlık bildirimler: Tarayıcı/mobil anlık bildirimleri, tarayıcı üreticilerinin push altyapısı (ör. Google Firebase Cloud Messaging, Apple/Mozilla push servisleri) üzerinden iletilir. Bu kanaldan yalnızca bildirim aboneliği tanımlayıcısı ve bildirim içeriği geçer; içerikte kişisel veri asgari düzeyde tutulur.
• MTSKurs mobil uygulaması bildirimleri: Uygulamaya giden bildirimler yalnız iletim amacıyla Google Firebase Cloud Messaging (Google LLC) üzerinden taşınır. Bildirim içeriği telefonda üretilen ve yalnız o telefonda bulunan bir anahtarla uçtan uca şifrelenir; Google içeriği okuyamaz, yalnız bildirimin hangi cihaza iletileceğini gösteren cihaz bildirim tanımlayıcısını ve gönderim zamanını görür. Ad, T.C. kimlik numarası, telefon, sınav veya ders bilgisi bu hizmete açık hâlde gönderilmez. Bildirim izni telefon ayarlarından her zaman kapatılabilir.

9. Saklama Süreleri

Süre sonunda veriler; Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir. Kullanıcı hesabının silinmesi hâlinde, yasal saklama yükümlülüğü bulunmayan veriler geri getirilemeyecek şekilde kaldırılır.

• Üyelik ve hesap verileri → üyelik süresi boyunca; üyelik sona erdikten sonra genel zamanaşımı süresi (10 yıl, 6098 sayılı TBK) kadar
• Kursiyer sözleşmeleri ve imza görselleri → eğitim süresi + 5 yıl (MTSK mevzuatındaki dosya saklama yükümlülükleri saklıdır)
• Fatura ve ödeme kayıtları → 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
• Sözleşme/KVKK onay kayıtları → üyelik süresi + ispat amacıyla genel zamanaşımı süresi kadar
• Erişim ve işlem günlükleri → 2 yıl (5651 sayılı Kanun kapsamındaki asgari süreler saklıdır)
• Yardım Topluluğu mesajları ve bunlara ait kayıtlar (IP, cihaz, metin) → Yardım Topluluğu yayında kaldığı sürece, süre sınırı olmadan; mesaj ekrandan silinse veya hesap kapansa da saklanır. Kişisel veri içerdiği tespit edilen içerik, kayıtlardan da silinir (bkz. bölüm 16)
• Sağlık raporu vb. özel nitelikli evrak görselleri → eğitim dosyası saklama süresi kadar; sonrasında imha edilir
• Giriş bildirimleri (başarılı giriş ve hatalı deneme kayıtları: IP, il, cihaz) → 7 gün; sonra otomatik silinir
• Kimlik çipinden okunan veriler → telefonda saklanmaz; yalnız kullanıcının onayladığı alanlar kursiyer kaydına yazılır ve kayıt süresince saklanır
• Akşam Sınavı cevapları ve sıralamaları → kursiyerin eğitim süresi boyunca
• Hesap silme talebi → talepten 15 gün sonra hesap ve yasal saklama yükümlülüğü olmayan tüm veriler kesin olarak silinir; bu süre içinde talep geri alınabilir

10. Otomatik Karar Verme ve Profilleme

Platformda, ilgili kişiler aleyhine hukuki sonuç doğuran münhasıran otomatik karar verme veya profilleme yapılmaz. Otomatik belge okuma sonuçları yalnızca öneri niteliğindedir; alanlar kullanıcı tarafından kontrol edilip onaylanmadan kayıt oluşturulmaz. Sözleşmeden telefon okumada toplu okumayla bulunan numara kaydedilir ve ekranda «sözleşmeden» işaretiyle gösterilir; kullanıcı her numarayı kontrol edip «Değiştir» ile düzeltebilir.

11. Çerezler ve Benzeri Teknolojiler

Platformda yalnızca hizmetin çalışması için ZORUNLU çerezler kullanılır. Bu çerezler olmadan oturum açılamaz: tarayıcı, her sayfada kimin giriş yaptığını ve hangi kuruma ait verileri görebileceğini ancak bu çerezlerle bilir. Bu nedenle kullanılmaları tercihe bağlı değildir; kişisel verilerin yetkisiz kişilerce görülmesini engelleyen güvenlik önleminin parçasıdır.

Zorunlu çerezler, KVKK m.5/2-c (sözleşmenin kurulması ve ifası) ve m.5/2-f (veri sorumlusunun meşru menfaati — hesap güvenliği) hukuki sebeplerine dayanır; Kişisel Verileri Koruma Kurumu Çerez Uygulamaları Hakkında Rehber uyarınca açık rıza gerektirmez. Bu yüzden sitede çerez onay penceresi gösterilmez.

• Oturum çerezi → giriş yaptığınızı doğrular. Personel ve kurum hesaplarında 1 gün, kursiyer hesaplarında (şifresiz bağlantıyla giriş) 1 yıl; çıkış yapınca silinir.
• Oturum yenileme çerezi → açık kalan ekranda oturumun kendiliğinden düşmemesini sağlar. 30 gün; çıkış yapınca silinir.
• Cihaz çerezi → aynı cihazdan yapılan tekrarlı hatalı giriş denemelerini tanır ve hesabınızı şifre denemelerine karşı korur. Yaklaşık 13 ay; rastgele bir numaradır, kimliğinizi içermez.
• Tarayıcı yerel depolaması → ekran tercihleri, yarım kalan form ve uygulama (telefona kurulan sürüm) bilgisi. Cihazınızda kalır, sunucuya gönderilmez.
• Tüm çerezler yalnız mtskurs.com tarafından okunabilir, şifreli bağlantıyla gönderilir ve sayfadaki komut dosyaları tarafından okunamaz (HttpOnly, Secure).

11.1. Kullanılmayan Çerezler ve Tercihleriniz

Reklam çerezi, ziyaretçi ölçüm/istatistik çerezi (ör. Google Analytics) ve üçüncü taraf takip çerezi KULLANILMAZ. Yazı tipleri dâhil sayfanın tüm parçaları kendi sunucumuzdan yüklenir; sayfayı açtığınızda başka bir şirkete bilgi gitmez.

Zorunlu çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsiniz; bu durumda oturum açma ve temel özellikler çalışmaz. İleride zorunlu olmayan bir çerez kullanılması gerekirse, kullanılmadan önce açık rızanız istenir.

12. Veri Güvenliği Tedbirleri

• Teknik tedbirler — iletişim: tüm sunucu iletişimi HTTPS/TLS ile şifrelenir.
• Teknik tedbirler — saklama: T.C. kimlik numarası, telefon gibi hassas alanlar veri tabanında AES-256-GCM ile şifreli tutulur; arama gereksinimleri kör dizin (blind index) yöntemiyle, açık veri ifşa edilmeden karşılanır.
• Teknik tedbirler — erişim: rol tabanlı yetkilendirme, oturum yönetimi, cihaz doğrulama; her kullanıcı yalnızca kendi kurumuna ait verilere erişebilir.
• Teknik tedbirler — yedekleme: yedekler uçtan uca şifrelenir; tam sistem yedeklerinin parolası yalnızca kullanıcıda bulunur, Hizmet Sağlayıcı tarafından bilinmez ve açılamaz.
• Teknik tedbirler — mimari: kritik iş mantığı sunucu tarafında tutulur; tarayıcı eklentisi köprü görevi görür, hassas iş kuralı veya kimlik bilgisi barındırmaz.
• Teknik tedbirler — sunucu erişimi: canlı sunucuya yalnızca yetkili yönetici, anahtar ve tek kullanımlık doğrulama kodu ile bağlanır; otomatik izleme yazılımı (bekçi) yalnızca önceden tanımlı komutları çalıştırır, kişisel veriyi maskeleyerek raporlar ve hiçbir yapay zekâ hizmetine veri göndermez.
• Teknik tedbirler — yapay zekâ ayrımı: program içi Yardımcı, veri tabanına ağ erişimi ve veri tabanı yetkisi bulunmayan ayrı bir bileşen üzerinden çalışır; bu bileşen görüntü veya belge iletmez, yalnızca maskelenmiş soru metnini iletir. Kişisel veri içeren kayıtlar, yedekler ve günlükler hiçbir yapay zekâ hizmetiyle paylaşılmaz.
• Teknik tedbirler — ağ: veri tabanı internete kapalıdır; sunucuya dışarıdan yalnızca web (HTTPS) ve yönetici bağlantısı açıktır; saldırı ve kaba kuvvet girişimleri otomatik olarak engellenir.
• Teknik tedbirler — yedek bütünlüğü: yedekler Türkiye'deki ayrı bir sunucuda şifreli tutulur; canlı sunucu yeni yedek yazabilir ancak geçmiş yedekleri silemez veya değiştiremez.
• İdari tedbirler: erişim yetkilerinin asgari yetki ilkesine göre tanımlanması, erişim kayıtlarının tutulması, veri işleyen sağlayıcılarla gizlilik yükümlülükleri, periyodik gözden geçirme.

13. Veri İhlali Bildirimi

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde; durum, KVKK m.12/5 uyarınca en kısa sürede (Kişisel Verileri Koruma Kurulu tarafından öngörülen 72 saatlik süre gözetilerek) Kurul'a ve etkilenen ilgili kişilere bildirilir.

14. İlgili Kişi Hakları (KVKK m.11) ve Başvuru Usulü

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak sitedeki destek formu üzerinden iletebilirsiniz — buraya tıklayın. Başvurunuzda ad, soyad, talep konusu ve kimliğinizi doğrulayacak bilgiler yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; talebin reddedilmesi hâlinde gerekçesi yazılı veya elektronik ortamda bildirilir. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

15. Uzaktan Destek Bağlantısı (Ekran Paylaşımı)

Destek hizmeti kapsamında, kullanıcının bilgisayarının ekranına uzaktan bağlanılabilir. Bağlantı YALNIZCA kullanıcının o anda verdiği izinle kurulur: destek ekibi istek gönderir, kullanıcının ekranında izin penceresi açılır ve kullanıcı onay vermeden bağlantı kurulmaz. İzin verilmezse veya istek yanıtsız kalırsa istek kendiliğinden düşer.

Bağlantı süresince kullanıcının ekranında bağlantının sürdüğünü gösteren bir çubuk bulunur; kullanıcı bağlantıyı dilediği an tek tıkla kesebilir.

• Ekran görüntüsü veya ekran videosu KAYDEDİLMEZ.
• Yalnızca oturum kaydı tutulur: bağlanan destek personeli, tarih ve saat, bağlanılan bilgisayar, bağlantı türü ve süre.
• Verilen iznin kendisi de kayıt altına alınır: izin tarihi, saati ve IP adresi. Bu kayıt, bağlantının izne dayandığının ispatıdır.
• İzin yalnızca EKRANIN görüntülenmesi içindir; dosya erişimi ve komut satırı bağlantısı ayrı izne tabidir.
• Uzaktan destek altyapısı Hizmet Sağlayıcı'nın kendi sunucusunda çalışır; ekran görüntüsü üçüncü bir hizmete veya yurt dışına aktarılmaz.

16. Yardım Topluluğu (Kurumlar Arası Yardımlaşma Bölümü)

Yardım Topluluğu (mtskurs.com/forum), sürücü kurslarının birbirine yardım ettiği, herkesin okuyabildiği bir bölümdür. Konu açmak ve cevap yazmak yalnız kayıtlı kurum hesaplarına açıktır. Yazan kişi herkese yalnız takma adıyla görünür; gerçek adı ve kurumu gösterilmez.

Bölümde ilk kez yazmadan önce kullanım koşulları gösterilir ve onay alınır; onay, onaylanan koşul sürümü, tarih-saat, IP ve cihaz bilgisiyle kaydedilir. Koşullar değişirse yeniden onay istenir.

• Her konu, cevap, düzeltme ve silme işlemi; hesap, kurum, e-posta, tarih-saat, IP adresi, cihaz adı, cihaz tanımlayıcısı ve tarayıcı bilgisiyle, metnin o anki hâli de dahil kayda geçer. Bu bilgiler diğer kullanıcılara gösterilmez; yalnız Hizmet Sağlayıcı görür.
• Kayıtlar süre sınırı olmadan saklanır: mesaj ekrandan silinse veya kurum hesabı kapansa da kayıt kalır. Amaç, yazılan içerikten kimin sorumlu olduğunun ispatı ve yasal taleplerin karşılanmasıdır.
• Kayıtlar; mahkeme, savcılık, kolluk ve diğer yetkili mercilere yalnız yasal talep hâlinde verilir; başka hiçbir amaçla paylaşılmaz.
• Resimler yayınlanmadan önce yönetici onayından geçer; reddedilen veya silinen resim saklanmaz.
• Kişisel veri (kursiyer adı, T.C. kimlik numarası, telefon, fotoğraf vb.) içerdiği tespit edilen veya ilgili kişinin talep ettiği içerik; hem ekrandan hem kayıtlardan silinir. Bu durumda yalnız kimin, ne zaman, hangi IP ve cihazdan yazdığı bilgisi kalır.

17. Güncellemeler

Bu aydınlatma metni gerektiğinde güncellenir; güncel sürüm mtskurs.com/kvkk adresinde yayımlanır. Metinde esaslı değişiklik yapıldığında kullanıcılardan yeni sürüm için yeniden onay istenir ve her onay, onaylanan metin sürümüyle birlikte kayıt altına alınır. Son güncelleme: 6 Kasım 2026.

İlgili Sürücü Kursu – KVKK Açık Rıza Formu

Bu form, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin işlenmesine ilişkin açık rızanızı almak amacıyla hazırlanmıştır. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

1. Veri Sorumlusu Bilgileri

• Unvan: İlgili Sürücü Kursu
• Adres: Kurum kayıtlarında belirtilen adres
• İletişim: Kurum kayıtlarında belirtilen telefon / e-posta

2. Açık Rızaya Konu Kişisel Veriler

• Kimlik bilgileri (ad, soyad, T.C. kimlik numarası, doğum tarihi)
• İletişim bilgileri (telefon, e-posta, adres)
• Eğitim bilgileri (kurs kaydı, dönem, sözleşme bilgileri)
• İmza görseli (taratılmış veya dijital imza resmi)
• Fotoğraf ve evrak görselleri (kimlik, öğrenim belgesi, sağlık raporu vb.)

3. Açık Rıza Verilen İşleme Faaliyetleri

• İmza görselinin; kurs sözleşmesi, uygulama sözleşmesi ve mevzuat gereği düzenlenen diğer belgelerde elektronik ortamda çoğaltılarak kullanılması ve veri tabanında saklanması
• Belgelerin MEBBİS sistemine yüklenmesi ve resmi işlemlerde kullanılması
• Kurum içi onay ve takip süreçlerinin elektronik ortamda yürütülmesi

4. Hukuki Dayanak

• 6698 sayılı KVKK m.5 (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat)
• 6698 sayılı KVKK m.6 (özel nitelikli veriler — ilgili mevzuat ve gerekli tedbirlerle)
• 6698 sayılı KVKK m.9 (yurt dışına aktarım): kişisel veri yurt dışına aktarılmaz; yalnız kişisel veri içermeyen, şifreli bildirim iletimi ve maskelenmiş Yardımcı sorusu yurt dışı hizmetlerden geçer
• 6098 sayılı Türk Borçlar Kanunu (sözleşmenin kurulması ve ifası)
• Motorlu Taşıt Sürücüleri Kursu Yönetmeliği ve ilgili MEB mevzuatı

5. Saklama Süresi

• Kursiyer verileri ve sözleşmeler: eğitim süresi + 5 yıl
• Müdür/personel imza görselleri: görev süresi + 5 yıl
• Onay kayıtları: ispat amacıyla genel zamanaşımı süresi boyunca

6. Paylaşım

Açık rızaya konu veriler; MEBBİS sistemine yüklenmek, resmi işlemleri yürütmek ve yasal talep hâlinde yetkili mercilere sunulmak dışında üçüncü kişilerle paylaşılmaz; reklam veya pazarlama amacıyla kullanılmaz.

7. Rızanın Geri Alınması ve Sonuçları

Açık rızanızı dilediğiniz zaman, ileriye etkili olmak üzere geri alabilirsiniz. Geri alma talebiniz ulaştığında, açık rızaya dayalı işleme faaliyetleri durdurulur; ancak geri alma anına kadar yapılmış işlemlerin hukuka uygunluğu etkilenmez.

Açık rıza vermemeniz veya geri almanız hâlinde; yalnızca açık rızaya bağlı özellikler (ör. imza görselinin belgelerde kullanılması) kullanılamaz. Bu özellikler yerine belgeler elle doldurulup ıslak imza ile tamamlanabilir; temel eğitim ve kayıt hizmetleri açık rızaya bağlı değildir.

8. Haklarınız (KVKK m.11)

Onayınız; tarih, saat, IP adresi, tarayıcı ve cihaz bilgisi ile birlikte, onayladığınız metin sürümü kaydedilerek elektronik ortamda saklanır ve KVKK m.11 kapsamındaki taleplerinizde ispat aracı olarak kullanılır.

• Kişisel verileriniz hakkında bilgi talep etme
• Düzeltme, silme veya yok etme talebi
• Aktarılan üçüncü kişileri öğrenme
• Otomatik analiz sonuçlarına itiraz
• Zarara uğranması hâlinde tazminat talebi

KVKK Veri Saklama ve İmha Politikası

Bu politika; İlgili Sürücü Kursu bünyesinde ve platform üzerinde işlenen kişisel verilerin, 6698 sayılı KVKK ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak saklanmasını, korunmasını ve süresi dolduğunda imha edilmesini düzenler.

1. Amaç

Kişisel verilerin güvenliğinin sağlanması, erişimin yetkiyle sınırlandırılması, yasal saklama sürelerine uyum ve süresi dolan verilerin usulüne uygun imhası.

2. Kapsam

Politika; kursiyer, kurs müdürü, personel, usta öğretici ve diğer ilgili kişilere ait kimlik, iletişim, eğitim, finans, işlem güvenliği verileri ile fotoğraf, imza ve evrak görsellerini (varsa sağlık raporu dâhil) kapsar.

3. Kayıt Ortamları

• Elektronik ortam: Türkiye içindeki yerel sunucularda barındırılan veri tabanı ve dosya depolama alanları
• Yedek ortamı: uçtan uca şifrelenmiş yedek dosyaları (tam sistem yedeklerinin parolası yalnızca kullanıcıdadır)
• Fiziksel ortam: kurum bünyesindeki basılı evrak (taranarak dijitalleştirildikten sonra imha edilir; platformda fiziksel evrak tutulmaz)

4. Veri Saklama Süreleri

• Kursiyer sözleşmeleri ve imza görselleri → eğitim süresi + 5 yıl
• Müdür/personel imza görselleri → görev süresi + 5 yıl
• Kimlik ve iletişim bilgileri → yasal yükümlülükler gereği 10 yıl
• Fatura ve ödeme kayıtları → 10 yıl (VUK, TTK)
• Sağlık verileri (varsa) → eğitim dosyası saklama süresi boyunca; sonrasında imha edilir veya anonimleştirilir
• Sözleşme/KVKK onay kayıtları → üyelik süresi + genel zamanaşımı süresi
• Onay kodları ve işlem günlükleri → 2 yıl
• Yardım Topluluğu mesajları ve kayıtları (IP, cihaz, metin) → bölüm yayında kaldığı sürece, süre sınırı olmadan; kişisel veri içeren içerik tespit edildiğinde veya talep üzerine kayıtlardan da silinir

5. Saklama Yöntemi ve Güvenlik Tedbirleri

• Kişisel veriler, Türkiye Cumhuriyeti sınırları içindeki yerel sunucularda elektronik ortamda saklanır.
• Hassas alanlar (T.C. kimlik numarası, telefon vb.) veri tabanında AES-256-GCM ile şifrelenmiş tutulur; arama, kör dizin (blind index) ile açık veri ifşa edilmeden yapılır.
• Tüm iletişim HTTPS/TLS ile şifrelenir; erişim rol tabanlı yetkilendirme ve oturum yönetimiyle sınırlandırılır.
• Her kurum yalnızca kendi verisine erişir; erişim ve işlem kayıtları tutulur.
• Yedekler şifreli saklanır; tam sistem yedeğinin parolası Hizmet Sağlayıcı tarafından bilinmez.
• Fiziksel evraklar tarandıktan sonra kurum tarafından imha edilir; platformda yalnızca dijital kopya bulunur.

6. İmha Yöntemleri

• Silme: elektronik ortamdaki verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi (veri tabanı kayıtlarının ve ilişkili dosyaların kaldırılması)
• Yok etme: fiziksel ortamdaki verilerin geri döndürülemez şekilde imhası (kırpma/yakma vb.)
• Anonim hâle getirme: verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi (istatistiksel amaçla)

7. Periyodik İmha ve Talep Üzerine İmha

Saklama süresi dolan kişisel veriler, Yönetmelik uyarınca 6 aylık periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir. İmha işlemlerine ilişkin kayıtlar, diğer hukuki yükümlülükler saklı kalmak üzere en az 3 yıl saklanır.

İlgili kişinin KVKK m.7 kapsamındaki silme/yok etme talebi; saklamayı gerektiren yasal sebep yoksa en geç 30 gün içinde yerine getirilir ve sonuç ilgili kişiye bildirilir. Saklamayı gerektiren yasal sebep varsa, talep gerekçesiyle birlikte reddedilebilir; süre sonunda veri periyodik imhada kaldırılır.

Kullanıcı hesabının silinmesi hâlinde hesaba bağlı kişisel veriler (kursiyer kayıtları, evrak görselleri, portal hesapları dâhil) yasal saklama yükümlülüğü bulunanlar dışında topluca imha edilir. Yardım Topluluğu'nda takma ad ve resimler silinir; yazılan mesajların kayıtları (IP, cihaz, metin) ispat amacıyla saklanmaya devam eder.

8. Sorumluluk

Kurum bünyesindeki verilerin saklanması ve imhasından İlgili Sürücü Kursu veri sorumlusu ve yetkilendirdiği personel; platform altyapısındaki saklama ve imha süreçlerinin teknik yürütülmesinden veri işleyen sıfatıyla Hizmet Sağlayıcı sorumludur.

9. Denetim ve Güncelleme

Bu politika yılda en az bir kez gözden geçirilir; mevzuat değişikliklerinde ve gerekli görüldüğünde güncellenir. Güncel sürüm platformda yayımlanır.

İlgili belgeler: Gizlilik Politikası · Kullanım Şartları · Üyelik Sözleşmesi