Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Voleria Academy ("Voleria", "Akademi", "biz"), İstanbul Kadıköy ilçesinde faaliyet gösteren modern bir sürücü kursudur. Manuel direksiyon eğitimi (Manuel Mastery), otomatik şanzıman şehir trafiği eğitimi (Automatic Flow) ve dört hafta sonuna sıkıştırılmış yoğun MTSK müfredatı (Intensive Path) olmak üzere üç paralel programla, 22-40 yaş arası şehirli profesyonellere özel eğitmenli, dijital ilerleme panellü ve şeffaf fiyatlı direksiyon eğitimi sunmaktadır.

Bu Gizlilik Politikası, voleria.run alan adı üzerinden ulaşılabilen web sitesini ziyaret eden tüm kullanıcıların kişisel verilerinin, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile ilgili ikincil mevzuat çerçevesinde nasıl işlendiğini açıklamaktadır. Voleria Academy, bu kapsamda KVKK Madde 3/1(ı) anlamında veri sorumlusu sıfatını taşımaktadır.

Web sitemizi kullanmanız, randevu formu doldurmanız veya bizimle e-posta yoluyla iletişime geçmeniz halinde, bu politikada açıklanan şartlar geçerli olacaktır. Politikayı dikkatle okumanızı ve anlamadığınız hususları info@voleria.run adresine iletmenizi öneririz.

Voleria Academy bünyesinde kişisel verilerin işlenmesi süreçleri, eğitim koordinasyonu ve idari operasyonlarımızın doğal bir parçasıdır. Bu nedenle politikanın amacı yalnızca yasal yükümlülükleri yerine getirmek değil, aynı zamanda öğrencilerimiz ve potansiyel başvuru sahiplerimiz ile şeffaf ve güvene dayalı bir ilişki kurmaktır. Bilgilerinizin nereye gittiğini, ne kadar süre tutulduğunu ve hangi kapsamda kullanıldığını anlamaya hakkınız vardır.

2. Topladığımız Kişisel Veriler

Hizmetlerimizin sunumu, web sitesinin işlevselliği ve yasal yükümlülüklerimizin yerine getirilmesi amacıyla aşağıdaki kişisel veri kategorilerini toplamaktayız:

• Kimlik bilgileri: Ad, soyad, doğum tarihi (yaş uygunluk kontrolü için). Randevu formu ve ders kayıt formu üzerinden alınır.
• İletişim bilgileri: E-posta adresi, telefon numarası. Eğitim koordinatörümüzün size 24 saat içinde dönüş yapabilmesi amacıyla iletişim formundan alınır.
• Program tercih bilgileri: Seçtiğiniz program (Manuel Mastery, Automatic Flow veya Intensive Path), tercih ettiğiniz ders saati, sürüş deneyimi seviyesi. Doğru eğitmen eşleştirmesi yapabilmek için işlenir.
• Eğitim performans bilgileri: Dijital ilerleme panelinizde tutulan ders notları, mock sınav skorları, eğitmen değerlendirmeleri. Yalnızca aktif öğrenci statüsündeyken işlenir.
• Araç-içi kayıt: Eğitim araçlarımızdaki dashcam görüntüleri (yalnızca ders sonrası değerlendirme amacıyla, 30 gün içinde otomatik silinir).
• Teknik bilgiler: IP adresi, tarayıcı türü (Chrome, Safari vb.), işletim sistemi, ziyaret edilen sayfalar, oturum süresi. Site güvenliği ve performans analizi için işlenir.
• Çerez bilgileri: Oturum çerezleri ve tercih çerezleri. Detayları Çerez Politikası sayfamızda yer almaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel veriler aşağıdaki amaçlarla işlenmektedir:

1. Randevu taleplerinizin alınması, eğitim koordinatörümüz tarafından 24 saat içinde değerlendirilmesi ve size dönüş yapılması.
2. Manuel, otomatik veya yoğun direksiyon programlarımızdan tercih ettiğinize en uygun eğitmen eşleştirmesinin yapılması.
3. Ders takvimi planlaması, ders iptal/erteleme işlemleri ve sınav tarihinin koordinasyonu.
4. Dijital ilerleme panelinizde ders notlarının tutulması ve mock sınav performansınızın sizinle paylaşılması.
5. MTSK (Milli Eğitim Bakanlığı Motorlu Taşıt Sürücüleri Kursu) mevzuatı kapsamında yasal kayıt ve raporlama yükümlülüklerinin yerine getirilmesi.
6. Eğitim araçlarındaki dashcam kayıtları üzerinden ders sonrası dürüst değerlendirme yapılması ve hatalı manevraların görsel olarak çözümlenmesi.
7. Web sitesi güvenliğinin sağlanması, kötü niyetli erişim girişimlerinin tespiti ve loglanması.
8. Eğitim kalitemizin iyileştirilmesi için istatistiksel analiz ve raporlama yapılması (anonimleştirilmiş verilerle).
9. Açık rızanız olması halinde, yeni programlar ve kampanyalar hakkında e-posta yoluyla bilgilendirme yapılması.

4. İşlemenin Hukuki Sebepleri

Voleria Academy, kişisel verilerinizi KVKK Madde 5 kapsamındaki aşağıdaki hukuki sebeplere dayanarak işlemektedir:

• KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: MTSK mevzuatı kapsamında öğrenci kayıtları, ders saatleri ve sınav sonuçlarına ilişkin tutulması zorunlu kayıtlar bu hukuki sebebe dayanmaktadır.
• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: Seçtiğiniz eğitim programının yürütülmesi, ders takvimi planlaması ve sertifika düzenlenmesi için zorunlu olan veriler bu kapsamdadır.
• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü: Vergi mevzuatı, tüketici mevzuatı ve MTSK denetimleri kapsamındaki belge saklama yükümlülükleri.
• KVKK Madde 5/2(f) — Meşru menfaat: Site güvenliği, sahtekarlık önleme, dashcam kayıtları üzerinden eğitim kalitesinin değerlendirilmesi ve istatistiksel analizler.
• KVKK Madde 5/1 — Açık rıza: Pazarlama iletişimi, yeni programların duyurulması ve kampanya bildirimleri yalnızca açık rızanız alındıktan sonra yapılır. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

5. Kişisel Verilerin Aktarılması

Voleria Academy, kişisel verilerinizi üçüncü taraflara satmaz, kiralamaz veya ticari amaçla paylaşmaz. Veri aktarımı yalnızca aşağıdaki sınırlı durumlarda ve KVKK Madde 8 ile 9 hükümlerine uygun olarak gerçekleştirilir:

• Hosting sağlayıcımız: Web sitesi ve form verileri, Türkiye sınırları içinde bulunan veri merkezlerinde barındırılmaktadır.
• E-posta hizmet sağlayıcımız: Form yanıtlarının iletilmesi ve sizinle yazışmaların gerçekleştirilmesi için kullanılan e-posta altyapısı.
• MTSK ve resmi otoriteler: Milli Eğitim Bakanlığı Özel Öğretim Kurumları Genel Müdürlüğü ve Emniyet Genel Müdürlüğü gibi yetkili kurumlara, yalnızca mevzuat gereği ve talep edildiği ölçüde.
• Yasal zorunluluklar: Mahkeme kararı, savcılık talebi veya kanunen yetkili kamu kurumlarının resmi talepleri.

Yurt dışına veri aktarımı yapılmamaktadır. Verileriniz Türkiye Cumhuriyeti sınırları içinde işlenmekte ve saklanmaktadır.

6. Kişisel Verilerin Saklanması ve Güvenliği

Voleria Academy, kişisel verilerin güvenliğini sağlamak için sektör standartlarına uygun teknik ve idari tedbirleri uygulamaktadır:

Saklama süreleri:

• İletişim formu verileri: 2 yıl (talep takibi tamamlandıktan sonra anonimleştirilir veya silinir).
• Aktif öğrenci kayıtları: Eğitim süresince + MTSK mevzuatı gereği 10 yıl.
• Dashcam kayıtları: 30 gün içinde otomatik olarak silinir.
• Çerez verileri: Çerez türüne göre 1 oturum ile 1 yıl arasında.
• Server log dosyaları: 6 ay.

Teknik tedbirler: Web sitesi üzerindeki tüm iletişim SSL/TLS şifreleme ile korunmaktadır. Sunucularımız güncel güvenlik duvarı, izinsiz erişim tespit sistemleri ve düzenli güvenlik yamalarıyla korunur. Veritabanı parolaları endüstri standardı hash algoritmalarıyla saklanır.

İdari tedbirler: Kişisel verilere erişim, görev tanımı gereği zorunlu olan personel ile sınırlandırılmıştır. Tüm çalışanlarımız KVKK gizlilik taahhüdü imzalamaktadır. Düzenli iç eğitimlerle veri güvenliği bilinci güncel tutulmaktadır.

Saklama süresi sona eren veriler, KVKK Madde 7 ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümlerine uygun şekilde güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK Madde 11 kapsamında veri sahibi sıfatıyla aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Yukarıdaki (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi info@voleria.run adresine, kimliğinizi doğrulayacak bilgilerle birlikte iletebilirsiniz. Talepleriniz, KVKK Madde 13 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.

8. Çerezler

Web sitemiz, kullanıcı deneyiminizi geliştirmek ve site performansını ölçmek amacıyla çerezler kullanmaktadır. Çerezler, tarayıcınızda saklanan küçük metin dosyalarıdır. Hangi çerezleri kullandığımız, hangi süreyle sakladığımız ve nasıl yönetebileceğiniz hakkında detaylı bilgi için lütfen Çerez Politikası sayfamızı inceleyiniz.

Sitemize ilk girişinizde gösterilen çerez popup'ı üzerinden çerez tercihlerinizi kabul edebilir veya reddedebilirsiniz. Tercihiniz tarayıcınızın localStorage alanında saklanır ve sonraki ziyaretlerinizde popup tekrar gösterilmez.

9. Politika Değişiklikleri

Voleria Academy, bu Gizlilik Politikası'nı mevzuat değişiklikleri, hizmet süreçlerimizdeki güncellemeler veya iyi uygulama önerileri doğrultusunda zaman zaman güncelleme hakkını saklı tutar. Esaslı değişiklikler yapıldığında, politikanın üst kısmındaki "Son güncelleme" tarihi yenilenecek ve aktif öğrencilerimize e-posta yoluyla bildirim yapılacaktır.

Güncellenmiş politika, web sitesinde yayınlandığı andan itibaren geçerlilik kazanır. Düzenli aralıklarla bu sayfayı kontrol etmenizi öneririz.

10. İletişim

Kişisel verileriniz veya bu Gizlilik Politikası hakkında her türlü soru, talep ve şikayetiniz için bizimle iletişime geçebilirsiniz:

Ayrıca KVKK Madde 14 kapsamında, başvurunuza Voleria Academy tarafından verilen yanıtı yetersiz bulmanız halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahipsiniz.