Son güncelleme: 8 Ekim 2026
Bu gizlilik politikası; isvecehliyet.se web sitesini, üyelik hizmetimizi ve size gönderdiğimiz e-postaları kullanırken kişisel verilerinizi nasıl işlediğimizi açıklar. Verilerinizi AB Genel Veri Koruma Tüzüğü (GDPR, 2016/679) ve İsveç’in tamamlayıcı veri koruma kanunu (lag (2018:218)) uyarınca işliyoruz. Verilerinizi satmayız.
1. Veri sorumlusu
Kişisel verilerinizden sorumlu olan (veri sorumlusu):
Nord Ventures HB (org. nr 969773-8566)
Vågens gata 437, 136 61 Brandbergen, İsveç
E-posta: info@isvecehliyet.se
Telefon: 08-621 00 07
Veri koruma görevlisi (DPO) atama yükümlülüğümüz yoktur. Gizlilikle ilgili tüm soru ve talepleriniz için yukarıdaki e-posta adresine yazabilirsiniz.
2. Hangi verileri, neden işliyoruz?
Aşağıdaki tabloda her işleme faaliyetinin amacını, GDPR’daki hukuki dayanağını ve saklama süresini bulabilirsiniz.
| Faaliyet | İşlenen veriler | Amaç | Hukuki dayanak | Saklama süresi |
|---|---|---|---|---|
| Üyelik hesabı | Ad, soyad, e-posta, kullanıcı adı, şifre (şifrelenmiş olarak), üyelik türü ve süresi; kurumsal üyelikte ekip bilgileri | Hesabınızı oluşturmak ve üyelik içeriğine erişiminizi sağlamak | Sözleşmenin ifası (md. 6(1)(b)) | Hesabınız açık olduğu sürece. 3 yıl boyunca hiç giriş yapılmayan hesaplar silinir (sipariş kayıtları hariç). |
| Satın alma ve muhasebe | Ad, e-posta, fatura ülkesi, sipariş içeriği ve tutarı, ödeme yöntemi, işlem numarası | Siparişinizi işlemek, makbuz düzenlemek ve muhasebe kayıtlarını tutmak | Sözleşmenin ifası; yasal yükümlülük (md. 6(1)(c), bokföringslagen) | İlgili mali yılın bitiminden itibaren 7 yıl |
| Öğrenme ilerlemesi | Çözdüğünüz sorular, sınav sonuçları, kaydedilmiş sınavlar, tamamlanan dersler, hazırlık skoru; başarı listesinde görünen adınız ve puanınız | Hizmeti sunmak, ilerlemenizi göstermek ve kaldığınız yerden devam etmenizi sağlamak. Başarı listesindeki ad ve puan diğer üyelere görünür. | Sözleşmenin ifası (md. 6(1)(b)) | Hesabınızla birlikte |
| Kunskapsprov yapay zekâ analizi | Yüklediğiniz Trafikverket sonuç belgesinin görseli veya PDF’i (belgede adınız ve personnummer’iniz bulunabilir); belgeden okunan alan puanları | Talebiniz üzerine zayıf alanlarınızı analiz etmek ve kişisel çalışma planı hazırlamak | Sözleşmenin ifası (sizin başlattığınız hizmet) | Belgeyi sunucumuzda saklamayız; yalnızca analiz için yapay zekâ sağlayıcısına iletilir. Puanlar ve öneriler hesabınızla birlikte saklanır. |
| Destek ve iletişim | E-posta yazışmaları; canlı sohbet mesajları ve sohbette verdiğiniz ad veya e-posta | Sorularınızı yanıtlamak ve destek sağlamak | Meşru menfaat (md. 6(1)(f)); gerektiğinde sözleşmenin ifası | Yazışma bittikten sonra en fazla 2 yıl |
| İşlem e-postaları | Ad, e-posta, sipariş ve üyelik bilgileri | Sipariş onayı, hesap ve şifre işlemleri, üyelik bildirimleri | Sözleşmenin ifası (md. 6(1)(b)) | Gönderim kayıtları sınırlı sayıda tutulur (son 250 e-posta) |
| Bilgilendirme ve pazarlama e-postaları | Ad, e-posta, satın alma geçmişi, e-postaların açılma ve tıklanma bilgisi | Hoş geldin ve kullanım rehberi e-postaları, üyeliğiniz bitmeden hatırlatma, size uygun paket önerileri ve Google yorum isteği | Ödeme sırasında işaretlediğiniz onay (md. 6(1)(a)) veya mevcut müşteri ilişkisi kapsamında meşru menfaat (md. 6(1)(f), marknadsföringslagen 19 §) | Abonelikten çıkana veya itiraz edene kadar. Her e-postada abonelikten çıkma bağlantısı bulunur. |
| Sepet hatırlatma | Ödeme sayfasına girdiğiniz e-posta adresi ve sepet içeriği | Tamamlanmamış siparişinizi hatırlatmak (bazen bir indirim kodu ile) | Meşru menfaat (md. 6(1)(f)) | Sepet 15 gün sonra kapatılır. Hatırlatmaları e-postadaki bağlantıyla istediğiniz an durdurabilirsiniz. |
| Site istatistikleri ve reklam | Ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, çerez kimlikleri, reklam tıklama kimlikleri, sitenin hangi kanaldan ziyaret edildiği; satın almada şifrelenmiş (hash’lenmiş) e-posta adresi | Siteyi geliştirmek (Google Analytics, Microsoft Clarity) ve reklamlarımızın etkisini ölçüp ilgili reklamlar göstermek (Google Ads, Meta) | Yalnızca onayınızla (md. 6(1)(a)); çerezler için lag (2022:482) om elektronisk kommunikation | Sağlayıcı ayarlarına göre (Google Analytics’te en fazla 14 ay). Onayınızı istediğiniz an geri çekebilirsiniz. |
| Satın alma bildirimleri | Son siparişlere ait sınırlı bilgi (ör. ad veya baş harf, şehir, satın alınan paket) | Sitede “… satın aldı” türünde bildirimler göstermek | Meşru menfaat (md. 6(1)(f)) | Sağlayıcı, görülmeyen verileri 3 ay sonra siler |
| Güvenlik | IP adresi, tarayıcı bilgisi, giriş denemeleri, oturum bilgisi | Siteyi saldırılara, spama ve hesap paylaşımına karşı korumak | Meşru menfaat (md. 6(1)(f)) | Güvenlik için gerekli olan kısa süre |
| Çerez onayı kaydı | Çerez tercihleriniz, tarih ve saat, rastgele bir kullanıcı kimliği, bölge | Onayınızı ispat edebilmek | Yasal yükümlülük (md. 6(1)(c), md. 7(1)) | Onayın geçerli olduğu süre (12 ay) ve ispat için gereken süre |
Kunskapsprov analizi için öneri: Belgenizi yüklemeden önce adınızı ve personnummer’inizi karartabilirsiniz; analiz yalnızca puan tablosunu kullanır. Yapay zekâya adınızı veya kimlik numaranızı yanıtında kullanmaması talimatı verilmiştir.
3. Çerezler
Zorunlu çerezler dışındaki tüm çerezleri (istatistik ve pazarlama) yalnızca onayınızla kullanırız. Hangi çerezleri kullandığımızı Çerez Politikası sayfasında bulabilirsiniz. Tercihlerinizi istediğiniz an sayfanın altındaki “İzni yönetin” bağlantısıyla değiştirebilir veya onayınızı geri çekebilirsiniz.
4. Verilerinizi kimlerle paylaşıyoruz?
Hizmetimizi sunabilmek için aşağıdaki sağlayıcılarla çalışıyoruz. Bu sağlayıcılar verilerinizi bizim adımıza ve talimatlarımız doğrultusunda işler (veri işleyen) ya da kendi sorumlulukları altında işler (Google, Meta gibi reklam platformları).
| Sağlayıcı | Ne için | Verinin işlendiği yer |
|---|---|---|
| Akamai Technologies (Linode) | Sunucu barındırma | İsveç (Stockholm veri merkezi) |
| Cloudflare, Inc. | Site güvenliği ve hızlandırma | Küresel ağ, ABD şirketi |
| BunnyWay d.o.o. (BunnyCDN) | Görsel ve dosya dağıtımı | AB (Slovenya) |
| Stripe | Ödeme işlemleri (kart, Swish, Apple Pay, Link) | AB (İrlanda), ABD |
| Emailit | E-posta gönderimi | AB (Çekya) |
| Yandex | info@isvecehliyet.se e-posta kutusunun barındırılması | AB dışı (Rusya merkezli sağlayıcı) |
| Crisp IM SAS | Canlı sohbet desteği | AB (Fransa) |
| Google (Ireland Ltd. / LLC) | Google Analytics, Google Ads, Google Tag Manager | AB (İrlanda), ABD |
| Meta Platforms Ireland Ltd. | Meta (Facebook) Pixel ile reklam ölçümü | AB (İrlanda), ABD |
| Microsoft (Ireland / Corp.) | Microsoft Clarity ile site kullanım analizi | AB (İrlanda), ABD |
| Anthropic PBC | Kunskapsprov yapay zekâ analizi | ABD |
| WiserNotify | Satın alma bildirimleri | Hindistan |
| Trustindex | Google yorumlarının sitede gösterilmesi | AB (Macaristan) |
| Optinly | Sitede duyuru pencereleri (form yoktur; yalnızca teknik bağlantı verisi) | AB dışı olabilir |
| Gumlet Pte. Ltd. | Video barındırma ve oynatma | Singapur |
E-posta otomasyonlarımız (FunnelKit) ve sınav sistemimiz kendi sunucumuzda çalışır; bu veriler üçüncü bir tarafa aktarılmaz. Tek istisna, kurumsal üyelikte sınav ilerlemenizin kursunuzla paylaşılmasıdır (aşağıda). Yasal bir zorunluluk olduğunda (ör. muhasebe denetimi veya resmi makam talebi) verilerinizi yetkili kurumlarla paylaşabiliriz.
Kurumsal üyelikte okulunuzla paylaşılan bilgiler
Üyeliğiniz bir sürücü kursu (trafikskola) tarafından kurumsal ekip olarak sağlanıyorsa, kursunuzun ekip sahibi ve yöneticileri eğitiminizi planlayabilmek için ilerlemenizi görebilir. Kursunuz şunları görür: adınız ve e-posta adresiniz, üyeliğinizin bitiş tarihi, ekibe katıldığınız tarihten sonra çözdüğünüz sınav sayısı, son Final sınavı puanınız ve tarihi, son sınav tarihiniz, hazırlık skorunuz, tahmini geçme olasılığınız, konu başlıklarındaki başarı oranlarınız ve her konuda çözdüğünüz soru sayısı.
Tek tek sorulara verdiğiniz cevaplar paylaşılmaz. Ekibe katılmadan önce çözdüğünüz sınavlar listelenmez; hazırlık skoru ve konu başarı oranları ise bugünkü durumunuzu gösterdiği için tüm çalışmanızdan hesaplanır. İstatistiklerinizi sıfırlarsanız kursunuz da sıfırlanmış hâlini görür. Kurumsal üyeliğinizin süresi dolsa da kursunuzun ekibinde kaldığınız sürece kursunuz bu bilgileri görmeye devam eder.
Hukuki dayanak, kursunuzun eğitiminizi takip etme ve planlama konusundaki meşru menfaatidir (GDPR md. 6(1)(f)). Bu paylaşıma itiraz etmek için bize yazabilirsiniz.
5. AB/AEA dışına aktarımlar
Bazı sağlayıcılarımız verileri AB/AEA dışında işler. Bu durumda aktarımlar; AB Komisyonu’nun yeterlilik kararlarına (ör. sertifikalı ABD şirketleri için AB–ABD Veri Gizliliği Çerçevesi) veya AB Komisyonu’nun onayladığı standart sözleşme maddelerine (SCC) ve gerekli ek güvencelere dayanır. Kullandığımız güvencelerin bir kopyasını bize yazarak isteyebilirsiniz.
6. Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Erişim: Hakkınızda hangi verileri işlediğimizi öğrenme ve bir kopyasını alma
- Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme: Verilerinizin silinmesini isteme (yasal saklama yükümlülüğü olan muhasebe kayıtları hariç)
- Kısıtlama: Belirli durumlarda işlemenin sınırlandırılmasını isteme
- Veri taşınabilirliği: Bize sağladığınız verileri yaygın kullanılan bir formatta alma
- İtiraz: Meşru menfaate dayanan işlemelere itiraz etme. Doğrudan pazarlamaya itiraz ettiğinizde bu işlemeyi her durumda durdururuz.
- Onayı geri çekme: Onaya dayanan işlemeler için onayınızı istediğiniz an geri çekme. Bu, geri çekmeden önceki işlemelerin hukuka uygunluğunu etkilemez.
Haklarınızı kullanmak için info@isvecehliyet.se adresine yazın. Talebinize en geç bir ay içinde yanıt veririz; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Hesabınıza giriş yaparak bilgilerinizi kendiniz de güncelleyebilirsiniz.
Verilerinizin işlenmesinden memnun değilseniz İsveç veri koruma otoritesine şikâyette bulunabilirsiniz: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
7. Otomatik karar verme
Hakkınızda hukuki veya benzer önemli sonuçlar doğuran otomatik kararlar vermiyoruz. Yapay zekâ analizi yalnızca çalışma önerisi üretir. Kişiselleştirilmiş reklamlar yalnızca pazarlama çerezlerine onay verdiğinizde gösterilir.
8. Android uygulaması
Android uygulamamızı kullanıyorsanız, uygulama hataları tespit etmek ve uygulamayı geliştirmek için kişisel olmayan cihaz bilgileri (cihaz dili, marka ve model, işletim sistemi ve uygulama sürümü) ile şehir düzeyinde yaklaşık konum bilgisi toplanabilir. Uygulamada hesabınızla giriş yaptığınızda hesap ve öğrenme verileriniz bu politikanın 2. bölümünde anlatıldığı şekilde işlenir.
9. Çocuklar
Hizmetimiz sürücü belgesi adaylarına yöneliktir. 13 yaşından küçük çocukların verilerini bilerek işlemeyiz. 18 yaşından küçükseniz satın alma işlemini bir ebeveyn veya vasinizle birlikte yapmanızı rica ederiz.
10. Güvenlik
Verilerinizi korumak için şifreli bağlantı (HTTPS), yetkilendirilmiş ve sınırlı erişim, şifrelerin şifrelenmiş olarak saklanması, güvenlik yazılımı, güncel sistemler ve düzenli yedekleme gibi teknik ve organizasyonel önlemler kullanıyoruz.
11. Bu politikadaki değişiklikler
Bu politikayı hizmetimiz veya mevzuat değiştiğinde güncelleyebiliriz. Önemli değişiklikleri sitede duyururuz; gerekirse e-postayla da bildiririz. Sayfanın başındaki tarih, son güncellemenin tarihidir.