Gizlilik Politikası

1. Topladığımız veriler

Kimlik ve iletişim bilgileri: ad, soyad, doğum tarihi, cinsiyet, uyruk; kimlik kartı, pasaport veya göçmenlik (ikamet) numarası; anne ve baba adı; meslek; telefon, e-posta ve adres; isteğe bağlı profil fotoğrafı.

Belgeler: sürücü belgesi başvurusu için okulun sisteme yüklediği veya sizin portaldan yüklediğiniz kimlik kartı, pasaport, fotoğraf, sağlık raporu, ikamet belgesi, başvuru formu ve benzeri belgeler (PDF, JPG, PNG veya WebP; en fazla 10 MB).

Eğitim kayıtları: ders programınız ve katılım durumunuz (tamamlandı, iptal, gelinmedi), eğitmenin ders sonu değerlendirmesi, konu ilerlemesi, sınav tarihleri ve sonuçları, öğrenci ehliyetinin veriliş ve bitiş tarihleri, ders hakkı ve kalan ders sayısı, okulun sizinle ilgili notları.

Ödeme kayıtları: ödeme planı, taksit tutarları ve vadeleri, ödeme durumu ve portaldan yüklediğiniz ödeme dekontları. Kart bilgisi toplamayız; ödemeler okulun size gösterilen IBAN'ına banka havalesiyle yapılır.

Hesap ve işlem kayıtları: portal hesabınızın e-posta adresi ve son giriş zamanı; sistemde yapılan her değişiklik için kimin, ne zaman, hangi kaydı değiştirdiğini gösteren işlem günlükleri. Bu günlükler işlemi yapan kullanıcının IP adresini ve tarayıcı bilgisini de içerir.

2. Verileri nereden alıyoruz?

Bilgilerin büyük bölümünü kayıt sırasında sizden alırız ve okul personeli sisteme işler. Portal hesabınız varsa e-posta, telefon ve adresinizi kendiniz güncelleyebilir, belge ve ödeme dekontu yükleyebilir, ders talebi oluşturabilirsiniz.

Ders, sınav ve ödeme kayıtları eğitim süresince okul personeli ve eğitmenler tarafından oluşturulur.

3. Verileri neden işliyoruz?

Sürücü eğitiminizi planlamak ve yürütmek; ders programını, eğitmen ve araç tahsisini yönetmek.

Sınav ve sürücü belgesi başvurularınızı hazırlamak ve ilgili KKTC resmî kurumlarına iletmek; öğrenci ehliyetinizin geçerlilik süresini takip etmek.

Ödeme planınızı ve taksitlerinizi takip etmek, dekontlarınızı doğrulamak.

Hizmete ilişkin bildirimleri iletmek: portal içi bildirimler ve okulun tanımladığı durumlarda e-posta (ders planlandı, iptal edildi veya yeniden planlandı; talep kabul veya reddedildi; taksit ödendi; kayıt durumu değişti).

Sistemin güvenliğini sağlamak, hataları tespit etmek ve kayıtlar üzerindeki değişiklikleri denetlenebilir kılmak.

4. Verileriniz nerede tutulur, hangi hizmet sağlayıcılar kullanılır?

Uygulama sunucusu ve veritabanı Render altyapısında, Frankfurt (Almanya) bölgesinde barındırılır. Web sitesi Vercel üzerinden yayınlanır.

Kimlik doğrulama Google Firebase Authentication ile yapılır: e-posta adresiniz ve şifrenizin özeti Firebase'de tutulur; şifreniz bizim sistemimizde hiçbir zaman saklanmaz.

Belgeler ve fotoğraflar Cloudinary üzerinde saklanır. Kimlik belgeleri, sağlık raporları ve ödeme dekontları özel (erişime kapalı) alanda tutulur ve yalnızca yetkili personel için oluşturulan, bir saat geçerli imzalı bağlantılarla görüntülenebilir. Profil fotoğrafı ise portal ve panelde gösterilebilmesi için herkese açık bir adreste tutulur.

E-posta bildirimleri Resend, teknik hata kayıtları Sentry, arka plan işleri ise bir Redis kuyruğu aracılığıyla işlenir. Bu sağlayıcılar verilerinizi yalnızca hizmeti sunmak için, sözleşmeye dayalı gizlilik yükümlülükleri altında işler.

Bu sağlayıcıların bir kısmı (Google, Cloudinary, Vercel, Sentry) verileri Avrupa Birliği dışında da işleyebilir. Kaynaklar bölümündeki YouTube bağlantıları YouTube'un kendi sayfasında açılır ve orada YouTube'un gizlilik koşulları geçerlidir.

5. Verilerinize kimler erişebilir?

Okul yönetimi ve idari personel, görevleriyle sınırlı yetkilerle tüm kayıtlarınıza erişebilir. Kimlik numarası, adres, anne-baba adı ve notlar gibi hassas alanlar yalnızca bu yetkiye sahip personele gösterilir.

Eğitmenler kendi verdikleri derslerle sınırlı olarak adınızı, ders programınızı ve konu ilerlemenizi görür; ders sonu değerlendirmesi ve konu durumunu onlar girer.

Sınav ve sürücü belgesi işlemleri için gerekli bilgiler ilgili KKTC resmî kurumlarıyla paylaşılır.

Verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya paylaşılmaz.

6. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Portal oturumu, tarayıcı betikleri tarafından okunamayan (httpOnly) bir çerezle sürdürülür ve en geç beş gün sonra sona erer.

Her kullanıcı yalnızca rolünün izin verdiği kayıtları görebilir ve değiştirebilir; öğrenci hesapları yalnızca kendi kayıtlarına erişebilir. Okul, bir hesabı istediği anda kapatabilir.

Kayıtlar üzerindeki her değişiklik, geri dönük denetim için önceki ve sonraki hâliyle birlikte işlem günlüğüne yazılır. Sunucu günlüklerinde şifre, oturum bilgisi ve kimlik numaraları tutulmaz.

7. Saklama süresi ve silme

Eğitim, sınav ve ödeme kayıtlarınız belirli bir süreyle sınırlı olmaksızın, siz silinmesini talep edene kadar okul tarafından saklanır. Bu sayede yıllar sonra da eğitim geçmişinize ve ödeme kayıtlarınıza ulaşılabilir.

Silme talebinizde veya okulun bir kaydı silmesinde kayıt erişimden kaldırılır ve 'silinmiş' olarak işaretlenir; işlem günlükleri denetim amacıyla korunur. Sınav ve sürücü belgesi işlemleriyle mali kayıtlar, mevzuat gerektiriyorsa silme talebine rağmen o süre boyunca tutulmaya devam eder.

Portal hesabınız kapatıldığında giriş yapamazsınız; kayıtlarınız yukarıdaki şekilde okulda kalır.

8. Haklarınız

Hakkınızda hangi verilerin işlendiğini öğrenme, bir kopyasını isteme, yanlış veya eksik verilerin düzeltilmesini isteme, mevzuatın izin verdiği ölçüde silinmesini isteme ve işlemeye itiraz etme hakkına sahipsiniz.

Portal hesabınızdan e-posta, telefon ve adres bilgilerinizi kendiniz güncelleyebilir; henüz onaylanmamış belgelerinizi silebilirsiniz. Diğer talepleriniz için okulumuza başvurmanız yeterlidir.

9. Değişiklikler

Sistem yeni bir hizmet sağlayıcı veya bildirim kanalı (örneğin SMS ya da WhatsApp) kullanmaya başladığında bu politika güncellenir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncellemeyi gösterir.