KVKK Aydınlatma Metni

Son güncelleme: 19 Ekim 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

Ticaret Unvanı: Limon Software Solutions
Adres: Kuşdili Caddesi No:14, Kadıköy / İstanbul
Web Sitesi: e-rota.com
E-posta: [email protected]

2. İşlenen Kişisel Veriler

e-rota.com üzerindeki iletişim formu aracılığıyla aşağıdaki kişisel veriler işlenir:

3. İşlenme Amaçları ve Hukuki Dayanakları

AmaçHukuki Dayanak (KVKK md. 5)
İletişim formundan gelen talebinizi değerlendirmek ve sizinle e-posta ya da telefonla iletişime geçmekAçık rıza (md. 5/1) ve sözleşmenin kurulması öncesi işlemler (md. 5/2-c)
Talebinizin durumunu takip sistemimizde kayıt altında tutmakMeşru menfaat (md. 5/2-f)
Web sitesi güvenliği ve teknik işletimMeşru menfaat (md. 5/2-f)
Yasal yükümlülüklerin yerine getirilmesiKanuni yükümlülük (md. 5/2-ç)

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılır:

Verileriniz reklam amaçlı üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.

5. Saklama Süresi

6. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine yazılı olarak iletebilirsiniz. Verdiğiniz açık rızayı aynı adrese yazarak her zaman geri alabilirsiniz.

7. Öğrenci/Reşit Olmayan Yolcu Verilerinin İşlenmesi

e-rota olarak sunduğumuz servis takip ve güzergah optimizasyonu hizmeti kapsamında, okul servisi kullanan öğrenci/reşit olmayan yolculara ("Öğrenci") ait bazı kişisel veriler işlenmektedir. Bu bölüm, söz konusu verilerin işlenmesine ilişkin özel esasları düzenler.

a) İşlenen Veri Kategorileri

Öğrenciye ait özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) e-rota sistemi tarafından toplanmamaktadır.

b) İşleme Amacı

Öğrenci konum verileri hiçbir şekilde pazarlama, profilleme veya e-rota/okul/servis işletmecisi dışındaki üçüncü kişilerin ticari amaçları için kullanılmaz.

c) Veli/Vasi Bilgilendirmesi ve Rıza

Öğrenci reşit değildir; bu nedenle kişisel verilerinin işlenmesine ilişkin aydınlatma, veli veya yasal vasisine yapılır ve varsa gerekli rıza/onay veli ya da vasi tarafından verilir. Okul veya servis işletmecisi, öğrenciyi sisteme kaydetmeden önce velinin bu aydınlatma metnini okuduğunu ve öğrenci konum takibi ile bildirim gönderimini kabul ettiğini teyit etmekle yükümlüdür. Veli, dilediği zaman öğrencinin sisteme kaydının sona erdirilmesini talep edebilir.

d) KVKK Kapsamındaki Haklar (m.10 – Aydınlatma, m.11 – İlgili Kişinin Hakları)

Veli/vasi, öğrenciyi temsilen: verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme/silme talep etme, otomatik analiz sonucu aleyhe sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir. Talepler [KVKK BAŞVURU E-POSTASI/ADRESİ EKLENECEK] üzerinden, KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır.

e) Saklama Süresi

Öğrenciye ait konum ve güzergah kayıtları hizmetin ifası ve güvenlik amacıyla sınırlı olarak [X] gün boyunca tutulur, sonrasında anonimleştirilir/silinir. Öğrencinin servis kaydının sona ermesi halinde kimlik/güzergah eşleştirme verileri en geç [X] ay içinde imha edilir.

8. Yurt Dışına ve Üçüncü Taraflara Veri Aktarımı

a) Harita/Konum API Sağlayıcısı

Güzergah hesaplama, canlı konum gösterimi ve rota optimizasyonu için Google Maps / Google Routes API (Google LLC) hizmetlerinden yararlanılmaktadır. Bu kapsamda araç/durak konum koordinatları ve güzergah sorgu verileri Google'a iletilir; Google bu verileri kendi gizlilik politikası ve e-rota ile aralarındaki hizmet sözleşmesi çerçevesinde işler.

b) E-posta/Altyapı Hizmet Sağlayıcıları

Bildirimler ve sistem içi e-posta iletişimi ile sunucu/bulut altyapısı için Amazon Web Services (AWS) (Amazon SES ve ilgili AWS hizmetleri dahil) hizmet sağlayıcısından yararlanılmaktadır. Bu sağlayıcıya yalnızca hizmetin ifası için gerekli asgari veri (iletişim bilgisi, bildirim içeriği, teknik log kaydı) aktarılır.

c) Hukuki Dayanak

Aktarımlar, 6698 sayılı Kanun'un 9. maddesi (7499 sayılı Kanun ile değişik) uyarınca: ilgili kişinin açık rızası, Kurul tarafından yeterli korumaya sahip ilan edilen ülkeye aktarım, veya yeterli koruma yoksa Kurul onaylı taahhütname/standart sözleşme hükümleri dayanaklarından birine göre gerçekleştirilir. AWS ile yapılan hizmet sözleşmesinde veri işleme eki (DPA) / Standart Sözleşme Hükümleri'nin mevcut olup olmadığı [SÖZLEŞME/TAAHHÜTNAME DURUMU DOĞRULANACAK].

d) Aktarım Güvencesi

Aktarılan veriler asgari kapsamla sınırlı tutulur, HTTPS/TLS üzerinden iletilir; sözleşmelerde gizlilik, amaç dışı kullanım yasağı ve veri ihlali bildirimi yükümlülüklerine yer verilir. Öğrenci/reşit olmayan yolcuya ait konum verisi bu bölümde sayılanlar dışında üçüncü tarafa aktarılmaz.