KVKK Aydınlatma Metni
Son güncelleme: 19 Ekim 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
Ticaret Unvanı: Limon Software Solutions
Adres: Kuşdili Caddesi No:14, Kadıköy / İstanbul
Web Sitesi: e-rota.com
E-posta: [email protected]
2. İşlenen Kişisel Veriler
e-rota.com üzerindeki iletişim formu aracılığıyla aşağıdaki kişisel veriler işlenir:
- Kimlik verileri: Ad-soyad, temsil ettiğiniz kurum/şirket adı
- İletişim verileri: E-posta adresi, telefon numarası
- İşlem verileri: Kullanım alanı (personel servisi / okul servisi) ve filo veya servis büyüklüğü bilgisi, formda ilettiğiniz mesaj (talebin kapsamını anlamak için verdiğiniz bilgiler)
- İşlem güvenliği verileri: Formu gönderdiğiniz IP adresi, gönderim zamanı ve açık rıza onayınızın zamanı
- Teknik veriler: IP adresi, tarayıcı türü, ziyaret süresi (sunucu logları)
- Çerez verileri: Oturum çerezleri ve onay verdiğiniz tercih çerezleri (bkz. Çerez Politikası)
3. İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak (KVKK md. 5) |
|---|---|
| İletişim formundan gelen talebinizi değerlendirmek ve sizinle e-posta ya da telefonla iletişime geçmek | Açık rıza (md. 5/1) ve sözleşmenin kurulması öncesi işlemler (md. 5/2-c) |
| Talebinizin durumunu takip sistemimizde kayıt altında tutmak | Meşru menfaat (md. 5/2-f) |
| Web sitesi güvenliği ve teknik işletim | Meşru menfaat (md. 5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük (md. 5/2-ç) |
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılır:
- Amazon Web Services (AWS) (e-posta iletim hizmeti, ABD) — talep bildiriminin iletilmesi için.
- Google LLC (reCAPTCHA spam koruması, ABD) — iletişim formunun otomatik/spam gönderimlere karşı korunması için; form bölümüne ulaştığınızda IP adresiniz ve tarayıcı/etkileşim bilgileriniz Google'a iletilir.
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla.
- Amazon Web Services (AWS) — sitenin çalıştığı sunucu/bulut altyapısı hizmeti (işlem güvenliği sözleşmesi kapsamında).
Verileriniz reklam amaçlı üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.
5. Saklama Süresi
- Sonuçlanmış talepler: Talebin kapatıldığı tarihten itibaren 24 ay
- Sonuçlanmamış talepler: Sizinle kurulan son temastan itibaren 12 ay
- Sunucu logları: 90 gün
6. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.
Taleplerinizi [email protected] adresine yazılı olarak iletebilirsiniz. Verdiğiniz açık rızayı aynı adrese yazarak her zaman geri alabilirsiniz.
7. Öğrenci/Reşit Olmayan Yolcu Verilerinin İşlenmesi
e-rota olarak sunduğumuz servis takip ve güzergah optimizasyonu hizmeti kapsamında, okul servisi kullanan öğrenci/reşit olmayan yolculara ("Öğrenci") ait bazı kişisel veriler işlenmektedir. Bu bölüm, söz konusu verilerin işlenmesine ilişkin özel esasları düzenler.
a) İşlenen Veri Kategorileri
- Kimlik verileri: Ad, soyad, öğrenci/kayıt numarası, okul/sınıf bilgisi
- Konum verileri: Servis aracının GPS ile anlık konumu, öğrencinin araca biniş/iniş (durak) konumu ve zamanı
- Güzergah/iletişim verileri: Kayıtlı durak adresi, servis güzergah bilgisi, servis aracı ve sürücü eşleştirme kaydı, veli/vasiye gönderilen bildirim kayıtları (SMS/bildirim/e-posta zaman damgası)
Öğrenciye ait özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) e-rota sistemi tarafından toplanmamaktadır.
b) İşleme Amacı
- Öğrencinin okul servisine güvenli biniş/iniş sürecinin planlanması ve takibi
- Veli/vasiye öğrencinin servise biniş/iniş bildirimlerinin ve anlık konum bilgisinin iletilmesi
- Servis güzergahının optimize edilmesi, gecikme/aksaklık durumlarının tespiti ve yönetimi
- Okul idaresi ve servis işletmecisi ile veli arasında güvenlik amaçlı iletişimin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
Öğrenci konum verileri hiçbir şekilde pazarlama, profilleme veya e-rota/okul/servis işletmecisi dışındaki üçüncü kişilerin ticari amaçları için kullanılmaz.
c) Veli/Vasi Bilgilendirmesi ve Rıza
Öğrenci reşit değildir; bu nedenle kişisel verilerinin işlenmesine ilişkin aydınlatma, veli veya yasal vasisine yapılır ve varsa gerekli rıza/onay veli ya da vasi tarafından verilir. Okul veya servis işletmecisi, öğrenciyi sisteme kaydetmeden önce velinin bu aydınlatma metnini okuduğunu ve öğrenci konum takibi ile bildirim gönderimini kabul ettiğini teyit etmekle yükümlüdür. Veli, dilediği zaman öğrencinin sisteme kaydının sona erdirilmesini talep edebilir.
d) KVKK Kapsamındaki Haklar (m.10 – Aydınlatma, m.11 – İlgili Kişinin Hakları)
Veli/vasi, öğrenciyi temsilen: verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme/silme talep etme, otomatik analiz sonucu aleyhe sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir. Talepler [KVKK BAŞVURU E-POSTASI/ADRESİ EKLENECEK] üzerinden, KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır.
e) Saklama Süresi
Öğrenciye ait konum ve güzergah kayıtları hizmetin ifası ve güvenlik amacıyla sınırlı olarak [X] gün boyunca tutulur, sonrasında anonimleştirilir/silinir. Öğrencinin servis kaydının sona ermesi halinde kimlik/güzergah eşleştirme verileri en geç [X] ay içinde imha edilir.
8. Yurt Dışına ve Üçüncü Taraflara Veri Aktarımı
a) Harita/Konum API Sağlayıcısı
Güzergah hesaplama, canlı konum gösterimi ve rota optimizasyonu için Google Maps / Google Routes API (Google LLC) hizmetlerinden yararlanılmaktadır. Bu kapsamda araç/durak konum koordinatları ve güzergah sorgu verileri Google'a iletilir; Google bu verileri kendi gizlilik politikası ve e-rota ile aralarındaki hizmet sözleşmesi çerçevesinde işler.
b) E-posta/Altyapı Hizmet Sağlayıcıları
Bildirimler ve sistem içi e-posta iletişimi ile sunucu/bulut altyapısı için Amazon Web Services (AWS) (Amazon SES ve ilgili AWS hizmetleri dahil) hizmet sağlayıcısından yararlanılmaktadır. Bu sağlayıcıya yalnızca hizmetin ifası için gerekli asgari veri (iletişim bilgisi, bildirim içeriği, teknik log kaydı) aktarılır.
c) Hukuki Dayanak
Aktarımlar, 6698 sayılı Kanun'un 9. maddesi (7499 sayılı Kanun ile değişik) uyarınca: ilgili kişinin açık rızası, Kurul tarafından yeterli korumaya sahip ilan edilen ülkeye aktarım, veya yeterli koruma yoksa Kurul onaylı taahhütname/standart sözleşme hükümleri dayanaklarından birine göre gerçekleştirilir. AWS ile yapılan hizmet sözleşmesinde veri işleme eki (DPA) / Standart Sözleşme Hükümleri'nin mevcut olup olmadığı [SÖZLEŞME/TAAHHÜTNAME DURUMU DOĞRULANACAK].
d) Aktarım Güvencesi
Aktarılan veriler asgari kapsamla sınırlı tutulur, HTTPS/TLS üzerinden iletilir; sözleşmelerde gizlilik, amaç dışı kullanım yasağı ve veri ihlali bildirimi yükümlülüklerine yer verilir. Öğrenci/reşit olmayan yolcuya ait konum verisi bu bölümde sayılanlar dışında üçüncü tarafa aktarılmaz.
