Gizlilik ve Çerez Politikası

Bu politika; MTSK365 web sitesini, kurslara sunulan yönetim panelini ve sürücü kursu kursiyerlerinin kullandığı "MTSK365" mobil uygulamasını (Android ve iOS) kapsar. Verilerinizi hangi amaçla işlediğimizi, nasıl koruduğumuzu ve sitelerimizde hangi çerezleri kullandığımızı anlatır. Web sitesi ve panel kapsamında işlenen kişisel verilerin amaçları ve hukuki sebepleri ayrıca KVKK aydınlatma metninde açıklanmıştır.

1. Temel ilkelerimiz

• Yalnızca hizmeti sunmak için gereken veriyi isteriz; formlarda isteğe bağlı alanları ayrıca belirtiriz.
• Kurslarımızın kursiyer ve personel verilerini yalnızca kurs adına ve kursun talimatıyla işleriz; bu verileri kendi amaçlarımız için kullanmayız.
• Verilerinizi satmayız, kiralamayız; reklam amacıyla üçüncü kişilerle paylaşmayız.
• Mobil uygulama reklam göstermez, reklam kimliği kullanmaz; uygulamada analitik, izleme veya çökme raporu aracı (SDK) bulunmaz.
• Web sitelerinde analitik ve pazarlama amaçlı çerezleri yalnızca onay vermeniz halinde çalıştırırız.

2. MTSK365 mobil uygulaması

MTSK365 uygulaması, MTSK365 kullanan bir sürücü kursuna kayıtlı kursiyerler içindir. Uygulamada hesap açılmaz; giriş bilgilerini kayıtlı olduğunuz kurs verir.

Veri sorumlusu ve veri işleyen

Uygulamada görünen ve uygulamadan gönderilen kursiyer verileri bakımından veri sorumlusu kayıtlı olduğunuz sürücü kursudur. MTSK365 (Atilla Mutlu) bu verileri yalnızca kurs adına, kursun talimatları ve aramızdaki sözleşme doğrultusunda işleyen veri işleyen konumundadır (bkz. KVKK aydınlatma metni, 1. bölüm). Kişisel verilerinizle ilgili haklarınızı kullanmak için öncelikle kursunuza başvurabilirsiniz; kursun kendi aydınlatma metni, kurs sitesinin "KVKK" sayfasında yer alır.

İşlenen veriler ve amaçları

Sağlık raporu ve adli sicil kaydı, KVKK md. 6 kapsamında özel nitelikli kişisel veridir. Bu belgeler yalnızca kayıtlı olduğunuz kursa iletilir; kurs içinde de belge görme yetkisi verilen personel görüntüleyebilir. Yüklenen fotoğraflar sunucuda yeniden kaydedilir; bu sırada fotoğrafın içindeki konum ve benzeri ek bilgiler (EXIF) silinir.

Uygulama konumunuzu, rehberinizi, takviminizi, mesajlarınızı ve e-posta adresinizi almaz. Şifre sıfırlama kodu, kursunuzun kayıtlı telefon numaranıza sunucudan SMS ile gönderilir; telefon numarası uygulamada girilmez.

Cihaz izinleri

• Kamera: yalnızca belge veya dekont yüklerken "Fotoğraf çek" seçeneğini kullandığınızda istenir.
• Fotoğraflar (galeri): yalnızca belge veya dekont yüklerken galeriden fotoğraf seçtiğinizde kullanılır. Yeni Android ve iOS sürümlerinde sistemin fotoğraf seçicisi açılır; uygulama yalnızca seçtiğiniz fotoğrafa erişir.
• Dosya seçici: PDF belge veya dekont yüklerken sistemin dosya penceresi açılır; uygulama yalnızca seçtiğiniz dosyayı okur.
• Konum, mikrofon ve rehber izinleri istenmez ve kullanılmaz.

Bu izinleri reddetmeniz halinde uygulamanın diğer bölümleri çalışmaya devam eder.

Cihazınızda saklananlar

• Oturum anahtarı ve kurulum kimliği, cihazın güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur.
• İnternetsiz çalışabilmeniz için soru bankası, konu anlatımları ve görseller cihazdaki yerel veritabanına ve depolama alanına indirilir.
• İnternet yokken çözdüğünüz testler, bağlantı gelip sunucuya gönderilene kadar cihazda bekler.
• Dil tercihi ve benzeri uygulama ayarları cihazda tutulur.

Çıkış yaptığınızda oturum anahtarı ve kişisel önbellek cihazdan silinir. Aynı cihazda başka bir kursiyer giriş yaparsa önceki kursiyerin test, ilerleme ve benzeri kişisel verileri cihazdan silinir. Uygulamayı kaldırdığınızda cihazdaki uygulama verileri de silinir.

Ödemeler

Kart bilgileriniz uygulamada işlenmez ve saklanmaz. "Kartla öde" seçeneği, kursunuzun ödeme sayfasını cihazınızın tarayıcısında açar; kart bilgileri bankanın 3D Secure ödeme sayfasında girilir. Havale veya EFT ile ödediğinizde yüklediğiniz dekont ve dekont bilgileri kursunuza iletilir.

Üçüncü taraflar

• YouTube ve Vimeo: kursunuz derslerde YouTube veya Vimeo videosu kullanıyorsa, oynatıcı yalnızca siz videoyu açtığınızda yüklenir. YouTube videoları çerezsiz gömme adresinden (youtube-nocookie.com), Vimeo videoları izleme yapılmaması isteğiyle (dnt) açılır. Oynatıcı yüklendiğinde YouTube veya Vimeo, IP adresiniz gibi bağlantı bilgilerini kendi gizlilik politikalarına göre işleyebilir.
• SMS hizmet sağlayıcısı: şifre sıfırlama kodunun kayıtlı telefon numaranıza iletilmesi için.
• Barındırma (sunucu) hizmet sağlayıcısı: uygulama ve panel verilerinin saklandığı altyapı.

Bunların dışında uygulama verileri reklam, analitik veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Kursunuzun MEB'e yaptığı bildirimler kursun kendi yükümlülüğüdür ve uygulamadan yapılmaz.

Hesap silme ve saklama

Hesabınızın silinmesini uygulamada Profil › Hesabımı sil bölümünden ya da uygulamayı kurmadan mtsk365.com/hesap-silme sayfasından talep edebilirsiniz.

• Talep anında: uygulamadaki ve web panelindeki bütün oturumlarınız kapanır; uygulamanın cihaz kayıtları (cihaz adı, uygulama sürümü, IP adresi) silinir; talebiniz kursunuza ve MTSK365'e iletilir.
• Kurs onayından sonra: hesabınız kapatılır ve uygulamaya ya da kursiyer paneline bir daha giriş yapılamaz; ileri tarihli direksiyon dersleriniz iptal edilir ve kaydınız arşive alınır. Sağlık raporu, adli sicil kaydı gibi özel nitelikli belgeler kaydın kapandığı tarihten 6 ay sonra imha edilmek üzere işaretlenir.
• Yasal süre boyunca saklananlar: kurs kayıt bilgileri ile MEB'e bildirilen eğitim, devam ve sınav kayıtları (sürücü kursları mevzuatının öngördüğü süre); ödeme, makbuz, senet ve fatura kayıtları (vergi ve ticaret mevzuatı gereği 10 yıla kadar); test ve deneme sınavı sonuçları (kaydınızla birlikte arşivde, kursun saklama ve imha politikasına göre); güvenlik ve işlem günlükleri (2 yıl).

Saklanan kayıtlar yalnızca yasal yükümlülük için tutulur ve süresi dolunca silinir ya da anonim hale getirilir. Talebiniz onaylanana kadar kursunuzla görüşüp vazgeçebilirsiniz.

Yaş

Uygulama sürücü kursu kursiyerleri içindir; kursiyerler 16 yaş ve üzerindedir. Uygulama çocuklara yönelik değildir.

Park Manevra ve Ehliyet Premium uygulamaları

Atilla Mutlu tarafından yayımlanan "Park Manevra" (3D direksiyon manevra simülasyonu) ve "Ehliyet Premium" (sınav hazırlık soruları ve konu anlatımları) uygulamaları (Android ve iOS) bir kursa kayıt gerektirmez:

• Giriş, hesap, T.C. kimlik numarası, ad, telefon veya e-posta istenmez.
• Uygulamalar kişisel veri toplamaz ve sunucularımıza veri göndermez. Bütün içerik uygulamanın içindedir; internet bağlantısı gerekmez.
• İlerlemeniz (test sonuçları, yanlış cevaplar, okunan konular, yıldızlar ve skorlar) yalnızca cihazınızda tutulur. Uygulamanın içinden sıfırlayabilirsiniz; uygulamayı kaldırdığınızda silinir.
• Reklam, reklam kimliği, analitik, izleme veya çökme raporu aracı yoktur. Cihaz izni istenmez.
• Ehliyet Premium ücretli bir uygulamadır. Satın alma işlemi Google Play veya App Store tarafından yürütülür; ödeme bilgileriniz bize iletilmez.
• "Resmî kaynaklar" bölümündeki bağlantılar ilgili kamu kurumunun sitesini tarayıcınızda açar; bu sitelerin gizlilik uygulamalarından ilgili kurum sorumludur.

3. Güvenlik önlemleri

• Siteler, paneller ve mobil uygulama ile sunucu arasındaki tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
• Şifreler geri döndürülemez biçimde özetlenerek saklanır; oturum anahtarları veritabanında açık halde tutulmaz.
• Panelde her kullanıcı yalnızca yetkisi olan ekranları görür; kimin, ne zaman, hangi kaydı değiştirdiği işlem günlüğüne yazılır.
• Art arda hatalı giriş denemelerinde hesap geçici olarak kilitlenir.
• Uygulama oturumları uzun süre kullanılmadığında kendiliğinden sona erer; şifrenizi değiştirdiğinizde diğer cihazlardaki oturumlarınız kapanır.
• MEBBİS şifreniz MTSK365 sunucularında saklanmaz.
• Destek ekibimiz kurs verilerine yalnızca süreli ve salt okunur destek görünümüyle erişebilir; her erişim kursun işlem günlüğüne yazılır ve kurs sahibi bu erişimi kapatabilir.

Bir veri ihlali fark etmemiz halinde ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu mevzuatta öngörülen sürede bilgilendiririz; kurs adına işlenen verilerde ise ilgili kursu gecikmeksizin haberdar ederiz.

4. Çerezler

Çerezler, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Benzer amaçla tarayıcının yerel depolama alanını da kullanırız. Mobil uygulama kendi işlevleri için çerez kullanmaz; oturumunuz cihazın güvenli deposundaki anahtarla sürdürülür. Web sitelerinde kullandığımız çerezler aşağıdadır:

Kurs siteleri, kursun kendi tercihine göre Google Analytics veya Google Tag Manager kullanabilir; bu durumda da analitik çerezler yalnızca onayınızla çalışır.

Çerez tercihinizi değiştirme

Analitik çerezlere verdiğiniz onayı, sayfanın altındaki "Çerez tercihleri" bağlantısıyla dilediğiniz an geri alabilirsiniz. Ayrıca tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemeniz halinde panele giriş gibi bazı işlevler çalışmayabilir.

5. Üçüncü taraf hizmetler

Formlarımızda kullanılan Google reCAPTCHA için Google'ın Gizlilik Politikası ve Hizmet Şartları geçerlidir. Derslerde oynatılan YouTube videoları için Google'ın, Vimeo videoları için Vimeo'nun gizlilik politikası geçerlidir. Sitemizden ve uygulamadan bağlantı verilen diğer sitelerin gizlilik uygulamalarından MTSK365 sorumlu değildir.

6. Değişiklikler

Bu politikayı mevzuattaki ya da hizmetimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri müşterilerimize ayrıca e-posta veya panel bildirimiyle duyururuz.

7. İletişim

Gizlilikle ilgili sorularınız için iletisim@mtsk365.com adresine yazabilirsiniz. Kursiyer verilerinizle ilgili talepleriniz için öncelikle kayıtlı olduğunuz kursa başvurabilirsiniz. KVKK kapsamındaki haklarınızı kullanma yolu aydınlatma metninde açıklanmıştır.