Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır.
Bu metin, https://dsasurucukursu.com.tr adresinde yayımlanan tanıtım sitesinin ziyaretçilerine yöneliktir. Sitede herhangi bir üyelik, hesap, ödeme veya iletişim formu bulunmamaktadır. Ana sayfamız tek sayfalık bir tanıtım sayfasıdır; site ayrıca işbu Gizlilik Politikası ve KVKK Aydınlatma Metni, Çerez Politikası ve bir hata (404) sayfasından oluşur. Kursumuza kayıt olan adayların kursiyer dosyası kapsamında işlenen veriler, kurum içinde ayrıca yürürlükte olan aydınlatma metni ve açık rıza belgeleri ile düzenlenir; işbu metin yalnızca web sitesi ziyaretine ilişkindir.
1. Veri sorumlusunun kimliği
6698 sayılı Kanun uyarınca veri sorumlusu sıfatını taşıyan kuruluşun bilgileri aşağıdadır:
- Unvan: [DOLDURULACAK: kurumun ticaret unvanı / işletme adı — Özel Motorlu Taşıt Sürücüleri Kursu]
- Adres: [DOLDURULACAK: açık adres — mahalle, cadde/sokak, kapı no, ilçe/il]
- Telefon: [DOLDURULACAK: sabit ve/veya cep telefonu]
- E-posta: [DOLDURULACAK: kurumsal e-posta adresi]
- MEB kurum kodu: [DOLDURULACAK: Millî Eğitim Bakanlığı kurum kodu]
- Vergi kimlik numarası / vergi dairesi: [DOLDURULACAK: VKN ve bağlı olunan vergi dairesi]
- MERSİS numarası: [DOLDURULACAK: varsa MERSİS numarası; şahıs işletmesi ise “yoktur” yazılabilir]
- KEP adresi: [DOLDURULACAK: varsa kayıtlı elektronik posta adresi; KEP adresi yoksa bu satır kaldırılmalıdır]
- VERBİS kaydı: [DOLDURULACAK: VERBİS kayıt yükümlülüğünün bulunup bulunmadığı ve varsa kayıt bilgisi]
2. İşlenen kişisel veri kategorileri
Web sitemiz üzerinde hiçbir form, üyelik, hesap oluşturma veya ödeme işlevi bulunmamaktadır. Site üzerinden doğrudan bize veri gönderemezsiniz. Bu çerçevede işlenen veriler sınırlıdır:
a) Çerez ve ölçüm verileri — yalnızca onay verilmişse
Sitede yer alan çerez bandı üzerinden açık rızanızı vermeniz hâlinde, ölçüm ve reklam çerezleri aracılığıyla; cihaz ve tarayıcı bilgisi, IP adresi üzerinden türetilen yaklaşık konum bilgisi, ziyaret edilen sayfa ve tıklama hareketleri, ziyaret süresi, siteye yönlendiren kaynak (referans) bilgisi ve çerez tanımlayıcıları işlenir. Onay verilmediği sürece bu çerezler cihazınıza yazılmaz ve ziyaretiniz bir tanımlayıcıya bağlanmaz; bu durumda Google etiketi yalnızca çerezsiz (cookieless) teknik bir sinyal gönderebilir. Bu sinyal sayfa adresi, zaman damgası ve onay durumu gibi bilgileri içerir; kişiyi tanımlayan bir çerez veya kimlik taşımaz. Onay sonrasında yazılan çerezlerin tamamı birinci taraf çerezdir; yani sitenin kendi alan adında oluşturulur.
Çerez tercihinizin kendisi bir çerezde değil, tarayıcınızın yerel depolamasında (localStorage) dsa_cerez_onay anahtarıyla saklanır. Bu kayıt yalnızca tercihinizin sürümünü, analitik ve reklam onaylarınızı ve tercih tarihini içerir; kimliğinizi belirlemeye yarayan bir bilgi barındırmaz.
b) WhatsApp üzerinden ilettiğiniz veriler
Sitedeki WhatsApp bağlantısına tıkladığınızda WhatsApp uygulamasına yönlendirilirsiniz ve yazışma orada başlar. Bize kendi iradenizle yazmanız hâlinde; adınız ve soyadınız, telefon numaranız ve mesaj içeriğinde paylaştığınız bilgiler işlenir. Mesajınızda paylaştığınız bilgilerin kapsamını yalnızca siz belirlersiniz; talebinizin karşılanması için gerekli olmayan bilgileri paylaşmamanızı öneririz.
c) Telefonla iletişime geçmeniz hâlinde
Kurumumuzu telefonla aramanız durumunda telefon numaranız ve görüşme sırasında ilettiğiniz talep bilgisi işlenir. Telefon görüşmeleri ses kaydına alınmamaktadır.
3. İşleme amaçları ve hukuki sebepleri
Kişisel verileriniz, aşağıdaki tabloda gösterilen amaçlarla ve karşılarında belirtilen KVKK m.5 hukuki sebeplerine dayanılarak işlenir.
| Amaç | İşlenen veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Talep, soru ve kayıt başvurularının yanıtlanması; kurs hizmetine ilişkin bilgi verilmesi | Ad-soyad, telefon numarası, mesaj/talep içeriği | m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Henüz bir sözleşme ilişkisi doğmamışsa m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. |
| İletişim taleplerinin takibi ve kurum içi iş akışının yürütülmesi | Telefon numarası, talep içeriği | m.5/2-f: Meşru menfaat |
| Web sitesinin temel işlevlerinin sağlanması ve içeriğin görüntülenebilmesi (zorunlu teknik istekler) | Yazı tipi ve görsel kaynaklarının yüklenmesi sırasında tarayıcınızca iletilen teknik bilgiler (IP adresi, tarayıcı bilgisi) | m.5/2-f: Meşru menfaat |
| Ziyaretçi davranışının istatistiksel olarak ölçülmesi (Google Analytics 4) | Çerez tanımlayıcıları, cihaz/tarayıcı bilgisi, sayfa görüntüleme ve etkileşim verisi | m.5/1: Açık rıza |
| Reklam performansının ölçülmesi ve dönüşüm takibi (Google Ads dönüşüm etiketi) | Çerez tanımlayıcıları, tıklama ve dönüşüm olayı verisi | m.5/1: Açık rıza |
| Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması | İlgili sürece konu veriler | m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi |
| Doğabilecek uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | İlgili sürece konu veriler | m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Ölçüm ve reklam çerezleri bakımından hukuki sebep yalnızca açık rızadır. Rızanızı vermemeniz sitenin kullanımını engellemez; sitede rıza vermeye zorlayan bir çerez duvarı bulunmaz. Rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar rızaya dayalı olarak gerçekleştirilmiş işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
4. Kişisel verilerin toplanma yöntemi
- Otomatik yollarla: Çerezler ve benzeri izleme teknolojileri aracılığıyla, yalnızca çerez bandı üzerinden onay vermeniz hâlinde.
- Kısmen otomatik yollarla: WhatsApp üzerinden kendi iradenizle gönderdiğiniz ve uygulamada elektronik olarak saklanan mesajlar aracılığıyla.
- Veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla: Telefon görüşmesi sırasında sözlü olarak ilettiğiniz ve kurum içinde talep kaydına geçirilen bilgiler aracılığıyla.
Kişisel verileriniz üçüncü kişilerden veya veri satın alma yoluyla toplanmamaktadır. Sitenin barındırıldığı ortam statiktir; erişim kayıtları (log) tarafımızca tutulmaz ve analiz edilmez; ancak sitenin barındırıldığı sağlayıcı teknik gereklilik ve güvenlik amacıyla erişim kaydı tutabilir.
5. Kişisel verilerin aktarılması
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Aktarımlar aşağıdaki hâllerle sınırlıdır.
5.1. Yurt içi aktarım
Kişisel verileriniz; hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması amacıyla, talep hâlinde [DOLDURULACAK: yetkili kamu kurum ve kuruluşları — örn. Millî Eğitim Bakanlığı, adli merciler] ile ve gerektiğinde hukuki danışmanlık ile mali müşavirlik hizmeti aldığımız kişilerle KVKK m.8 kapsamında paylaşılabilir.
5.2. Yurt dışına aktarım
Sitenin işleyişi gereği tarayıcınızın bağlandığı üçüncü taraf kaynakların tamamı aşağıdaki tabloda gösterilmiştir. Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, ilgili veriler bakımından yurt dışına aktarım söz konusu olabilir. Tabloda yer almayan başka bir üçüncü taraf kaynak sitede kullanılmamaktadır.
| Alıcı ve bağlanılan alan adı | Aktarım nedeni | Ne zaman gerçekleşir | KVKK m.9 mekanizması |
|---|---|---|---|
| Google Ireland Limited / Google LLC (İrlanda, ABD) — fonts.googleapis.com ve fonts.gstatic.com | Sitede kullanılan Inter yazı tipinin tarayıcınıza sunulması | Sayfa açıldığında. Çerez yazılmaz; sağlayıcı bağlantı sırasında IP adresinizi ve tarayıcı bilgilerinizi görür. | [DOLDURULACAK: standart sözleşme / açık rıza / taahhütname — hangisine dayanıldığı işaretlenecek] |
| Google Ireland Limited / Google LLC (İrlanda, ABD) — lh3.googleusercontent.com | Ana sayfadaki arka plan görselinin sunulması | Sayfa açıldığında. Çerez yazılmaz; sağlayıcı bağlantı sırasında IP adresinizi ve tarayıcı bilgilerinizi görür. | [DOLDURULACAK: standart sözleşme / açık rıza / taahhütname — hangisine dayanıldığı işaretlenecek] |
| Google Ireland Limited / Google LLC (İrlanda, ABD) — www.googletagmanager.com (gtag.js; Google Analytics 4 ve Google Ads dönüşüm etiketi) | Onay verilmişse ziyaret istatistiklerinin ve reklam dönüşümlerinin ölçülmesi | Betik yalnızca ölçüm kimlikleri tanımlanmışsa yüklenir; yüklense dahi açık rıza verilmedikçe çerez yazılmaz ve ziyaretçi bir tanımlayıcıya bağlanmaz. Onay öncesinde yalnızca çerezsiz (cookieless) teknik bir sinyal gönderilebilir; bu sinyal kişiyi tanımlayan bir çerez veya kimlik taşımaz. | [DOLDURULACAK: standart sözleşme / açık rıza / taahhütname — hangisine dayanıldığı işaretlenecek] |
| WhatsApp Ireland Limited (İrlanda) — wa.me / web.whatsapp.com | WhatsApp bağlantısına tıklamanız üzerine mesajlaşmanın kurulması | Yalnızca WhatsApp bağlantısına tıklayıp mesaj göndermeniz hâlinde | [DOLDURULACAK: standart sözleşme / açık rıza — hangisine dayanıldığı işaretlenecek] |
WhatsApp’a ilişkin önemli açıklama: WhatsApp bağlantısına tıkladığınız andan itibaren WhatsApp uygulaması ve altyapısı üzerinde gerçekleşen veri işleme faaliyetleri, WhatsApp Ireland Limited tarafından ve kendi gizlilik politikasına tabi olarak yürütülür; bu faaliyetler bakımından veri sorumlusu WhatsApp’tır. Tarafımız, yalnızca bize ulaşan mesaj içeriğini ve iletişim bilgilerinizi kendi amaçları doğrultusunda işler. WhatsApp’ın uygulamada işlediği verilerin kapsamı hakkında bilgi için WhatsApp’ın güncel gizlilik politikasını incelemenizi öneririz.
6. Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Sürenin dolması veya işleme sebebinin ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi | Gerekçe |
|---|---|---|
| Sonuçlanmayan bilgi talepleri (WhatsApp yazışması, telefon notu) | Son iletişimden itibaren 1 yıl | Talebin takibi ve kısa vadeli tekrar başvurularda bağlamın korunması yönündeki meşru menfaat |
| Kayıtla sonuçlanan başvurulara ilişkin iletişim yazışmaları | Kursiyer dosyasının saklama süresine tabidir; bu süre kurs kayıt sürecine ilişkin ayrı aydınlatma metninde belirtilir | Sözleşme ilişkisinin ifası ve ilgili mevzuattan doğan yükümlülükler |
| Uyuşmazlığa konu olan yazışmalar | Uyuşmazlığın kesin hükümle sonuçlanmasına kadar ve sonrasında ilgili zamanaşımı süresi boyunca | Bir hakkın tesisi, kullanılması veya korunması |
Analitik çerezleri: _ga ve _ga_<OLCUM-ID> (birinci taraf) |
Tarayıcınızdaki çerez ömrü: 2 yıl | Açık rızaya dayalı ziyaret istatistiği ölçümü |
| Google Analytics 4 ölçüm verilerinin Google tarafında saklanması | Google hesabında tanımlanan saklama süresi kadar: [DOLDURULACAK: GA4 panelindeki veri saklama ayarı — örn. 2 ay veya 14 ay] | Açık rızaya dayalı ölçüm amacının gerektirdiği süre |
Reklam çerezi: _gcl_au (birinci taraf) |
Tarayıcınızdaki çerez ömrü: 90 gün | Açık rızaya dayalı reklam performansı ve dönüşüm ölçümü |
Çerez tercihiniz: dsa_cerez_onay (çerez değil, tarayıcı yerel depolaması) |
180 gün; süre dolduğunda tercihiniz yeniden sorulur | Rıza durumunun ispatlanabilmesi ve her ziyarette yeniden sorulmaması |
7. İlgili kişinin hakları ve başvuru usulü
KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıdaki 5. ve 6. sıralarda belirtilen ve Kanun’un 11. maddesinin (d) ve (e) bentlerine karşılık gelen işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçenizi bizzat, noter aracılığıyla veya iadeli taahhütlü posta ile [DOLDURULACAK: başvuruların iletileceği açık adres] adresine gönderebilirsiniz.
- Kayıtlı elektronik posta (KEP) ile: [DOLDURULACAK: KEP adresi; kurumun KEP adresi yoksa bu satır kaldırılmalıdır]
- Güvenli elektronik imza veya mobil imza ile: [DOLDURULACAK: başvuruların iletileceği e-posta adresi]
- Sisteme kayıtlı e-posta adresiniz üzerinden: Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [DOLDURULACAK: başvuruların iletileceği e-posta adresi] adresine yazabilirsiniz.
Başvurunuzda; adınız ve soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti kimlik numaranız (yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz ve talep konusu bulunmalıdır. Bildirime esas elektronik posta adresi ile telefon ve faks numarası varsa belirtilir; bunların bulunmaması başvurunuzu geçersiz kılmaz. Talebinize konu bilgi ve belgeler varsa başvuruya eklenmelidir.
Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
8. Çerezler ve tercihlerinizi değiştirme
Sitede kullanılan çerezlerin türleri, amaçları ve süreleri ayrıntılı olarak Çerez Politikası sayfasında açıklanmıştır. Ölçüm ve reklam çerezleri, Google Consent Mode v2 yapılandırması ile birlikte kullanılmaktadır: sayfa açıldığında ad_storage, ad_user_data, ad_personalization ve analytics_storage rıza sinyalleri varsayılan olarak “reddedildi” (denied) durumundadır; yalnızca sitenin işlevselliği ve güvenliğiyle ilgili sinyaller baştan izinli kabul edilir. Ölçüm betiği yüklenmiş olsa dahi, siz onay vermedikçe cihazınıza çerez yazılmaz ve ziyaretiniz bir tanımlayıcıya bağlanmaz; bu durumda Google etiketi çerezsiz (cookieless) teknik bir sinyal gönderebilir — bu sinyal sayfa adresi, zaman damgası ve onay durumu gibi bilgileri içerir, kişiyi tanımlayan bir çerez veya kimlik taşımaz. Bu, gelişmiş (advanced) onay modunun tanımlayıcı özelliğidir.
Çerez bandında “Tümünü kabul et”, “Tümünü reddet” ve “Tercihleri yönet” seçenekleri eşit ağırlıkta sunulur. Analitik ve reklam onayları birbirinden bağımsızdır ve her ikisi de varsayılan olarak işaretsizdir; yalnızca birini onaylayabilirsiniz. Reddetmeniz hâlinde sitenin hiçbir işlevi kapanmaz.
Verdiğiniz onayı dilediğiniz zaman geri alabilir veya tercihlerinizi güncelleyebilirsiniz: Çerez tercihlerimi değiştir. Onayı geri aldığınızda ölçüm ve reklam çerezleri (_ga, _gid, _gat ile _gcl_ ve _gac_ ön ekli çerezler) tarayıcınızdan fiilen silinir. Bunlardan _gid ve _gat yalnızca varsa silinir; Google Analytics 4 bu çerezleri yazmaz, eski Universal Analytics kurulumlarından kalmış olabilirler — bu nedenle yukarıdaki saklama süresi tablosunda yer almazlar ve rıza sinyalleri yeniden “reddedildi” durumuna döner. Ayrıca tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz; bu durumda sitenin temel işlevleri etkilenmez.
9. Veri güvenliğine ilişkin tedbirler
Kanun’un 12. maddesi uyarınca, işlediğimiz kişisel verilerin güvenliğini sağlamak amacıyla, sitenin statik yapısı ve işleme faaliyetinin sınırlı kapsamıyla orantılı tedbirler uygulanmaktadır:
- Site, HTTPS üzerinden şifreli bağlantı ile sunulur.
- Site statik olarak barındırılmakta olup ziyaretçi verisi toplayan bir sunucu tarafı uygulaması, veritabanı veya form altyapısı bulunmamaktadır.
- Ölçüm ve reklam etiketleri, onay verilmediği sürece çerez yazmayacak ve ziyaretçiyi bir tanımlayıcıya bağlamayacak biçimde yapılandırılmıştır; onay öncesinde yalnızca çerezsiz (cookieless) teknik bir sinyal gönderilebilir.
- WhatsApp yazışmalarına ve telefon kayıtlarına yalnızca görevi gereği ihtiyaç duyan personel erişebilir; erişim, işin gerektirdiği ölçüyle sınırlıdır.
- Kişisel verilere erişimi olan personel, gizlilik yükümlülüğü konusunda bilgilendirilir.
- İşleme amacı ortadan kalkan veriler, belirlenen saklama sürelerine uygun olarak silinir veya yok edilir.
- Barındırma hizmeti [DOLDURULACAK: barındırma sağlayıcısının unvanı ve sunucu lokasyonu] tarafından sağlanmaktadır.
Hiçbir aktarım veya saklama yönteminin mutlak güvenlik sağlayamayacağı bilinmektedir. Verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde durum, mevzuatta öngörülen usul ve süreler çerçevesinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirilir.
10. Değişiklikler ve yürürlük
Bu Gizlilik Politikası ve Aydınlatma Metni, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları veya sitede kullanılan teknolojilerdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin daima bu sayfada yayımlanır ve yürürlük tarihi sayfanın başında belirtilir. Önemli değişiklikler yapılması hâlinde, siteyi ziyaret ettiğinizde uygun bir bildirimle bilgilendirilirsiniz. Rızaya dayalı işleme faaliyetlerinin kapsamında bir değişiklik olması hâlinde ise açık rızanız yeniden alınır; siteyi kullanmaya devam etmeniz tek başına bir onay veya bu metnin okunduğu anlamına gelmez.
Yürürlük tarihi: 9 Ağustos 2026
Bu metinde köşeli parantez içinde gösterilen alanlar, yayımdan önce kurum tarafından doldurulmak üzere bilinçli olarak boş bırakılmıştır. Metin genel bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez; nihai içeriğin bir avukat tarafından kurumun somut durumuna göre gözden geçirilmesi önerilir.