Son güncelleme: 29.09.2026

Gizlilik ve KVKK bilgilendirmesi

1. Bu bilgilendirmenin kapsamı

Bu sayfa iki ayrı şeyi anlatır: programın okulun bilgisayarında işlediği veriler (2-9. bölümler) ve bu sitenin ziyaretçilerle ve e-posta gönderenlerle ilgili durumu (10-14. bölümler). Programın işlediği öğrenci ve personel verileri bakımından veri sorumlusu, programı kullanan okuldur; program bu verileri geliştiriciye, bu siteye ya da başka bir sunucuya göndermez.

Site ve proje bakımından veri sorumlusu Ahmet Ali Demirci'dir. KVKK kapsamındaki soru ve başvurularınızı aalidemirci@gmail.com adresine iletebilirsiniz. Programdaki kütüphane kayıtlarınızla ilgili başvurular ise okul müdürlüğüne yapılır (9. bölüm).

2. Veri okulda kalır

Kütüphane Defteri okulun kütüphane işlerini yürüttüğü yerel bir araçtır. Katalog, üyeler, ödünç ve iade kayıtları, belgeler ve yedekler programın kurulu olduğu bilgisayarda durur. Bulut, kullanıcı hesabı ve telemetri yoktur; program açılışta internete çıkmaz. Program Bakanlık otomasyon sistemine bağlanmaz ve ona veri göndermez.

3. Toplanmayan veriler

T.C. kimlik numarası, veli bilgisi, cinsiyet, personelin unvanı ve branşı programa alınmaz; e-Okul listesindeki bu sütunlar okunmaz. Öğrencide ad, soyad, okul numarası, sınıf ve şube; öğretmen ve diğer personelde ad, soyad ve üye türü tutulur. Programda not ya da başarı verisi yoktur. Ödünç kaydı “okuduğu kitap” sayılmaz: öğrenci bazlı ödünç sayısı öğretmene ya da e-Okul'a aktarılmaz.

Ödünç kayıtlarından adlı bir sıralama yalnız bir yerde çıkar: okul isterse, yalnız yönetici kipinde bir okuma ödülü aday listesi (programdaki adıyla okuma ödülü iç çıktısı) basılabilir. Amacı, Okul Kütüphaneleri Yönetmeliği Uygulama Kılavuzu'nun 7. bölümündeki okuma ödülü önerisi için adayların belirlenmesidir; öneri bağlayıcı değildir, ödül verilip verilmeyeceğine okul karar verir. Hukuki sebebi programdaki öbür kütüphane kayıtlarınınkiyle aynıdır: 6698 sayılı Kanun md. 5/2-ç (“Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”); yükümlülük burada Okul Kütüphaneleri Yönetmeliği md. 8/1-c'deki okuma kültürünü oluşturmaya yönelik etkinliklerden doğar. Liste yalnız öğrencileri, seçilen dönemde ödünç alıp iade ettikleri farklı eserlerin sayısına göre sıralar ve yalnız sırayı, adı soyadı ve sınıfı/şubeyi basar; ödünç ya da eser sayısı, okul numarası ve kitap adları basılmaz. Çıktı “İç kullanım” ibarelidir ve okul içinde ödül kararı için kullanılır: asılmaz, çoğaltılmaz; Ağ Kataloğuna, panoya, yıl sonu raporuna ve velilerle paylaşılan çıktılara girmez.

4. Şifreleme

Kişi adları, okul numaraları, kart numaraları ve kişiyle ilgili açıklamalar zorunlu yönetici parolasına bağlı bir anahtarla şifrelenir; yedekler de şifrelidir. Eser adları, şube ve ödünç tarihleri aramada ve sayımda kullanıldığı için şifrelenmez; bu yüzden bilgisayarın diskinin şifrelenmesi (BitLocker) önerilir.

5. Masadaki öğrenci görevli

Görevli kipinde yalnız masa işleri açıktır: üyenin adı ve kalan ödünç hakkı görünür; gecikme gerekçesi ve kişi listeleri görünmez. Yönetici işleri parolayla açılır; yönetici kipi bir süre işlem yapılmazsa kendiliğinden görevli kipine iner.

6. İnternete giden istekler

Program internete yalnız kullanıcının başlattığı iki durumda istek gönderir:

1. Güncelleme denetimi: Ayarlar → Güncelleme'deki “Şimdi denetle” düğmesine basıldığında yayımlanan son sürüm programın GitHub sayfasına sorulur; Windows'ta kurulum dosyası da oradan iner. İstek kişisel veri taşımaz. Paketlerin indirme alanı indir.okulapp.org'dur. Denetim yapılamazsa (ör. okul ağında GitHub engelliyse) program bunu söyler, yeni sürümün indir.okulapp.org'dan elle denetlenebileceğini yazar ve programın bu sitedeki tanıtım sayfasının (okulapp.org/kutuphane-defteri/) bağlantısını gösterir. Bağlantıyı tarayıcı açar; program bu siteye ve indirme alanına kendisi istek atmaz.
2. ISBN ile künye getirme: varsayılan olarak kapalıdır. Açılırsa ve kullanıcı bir kitap için isterse dışarı yalnız kitabın ISBN numarası gider (Kültür ve Turizm Bakanlığının halk kütüphaneleri kataloğuna, orada bulunamazsa Open Library'ye). Okulun adı, kitap listesi ya da kişi bilgisi gitmez.

Açılışta, arka planda ya da toplu içe aktarımda program internete istek atmaz.

7. Ağ Kataloğu neyi gösterir, neyi göstermez

Ağ Kataloğu, okul ağındaki bilgisayarların ve etkileşimli tahtaların kataloğu tarayıcıyla, salt okur olarak taramasını sağlar. Varsayılan olarak kapalıdır; okulun kararıyla ve okulun bilişim teknolojileri rehber öğretmeninin (BTR) bilgisiyle açılır. Program bunun için BTR'nin ve okul müdürünün imzalayacağı bir bilgi notu basar.

Dürüst sınırlar

• Ağ Kataloğu yalnız okul ağında, düz HTTP ile çalışır. Kişisel veri taşımadığı için şifreli bağlantı kullanılmaz.
• Arama terimleri ve ziyaretçilerin adresleri kaydedilmez; erişim günlüğü tutulmaz, yalnız kişisiz günlük sayılar tutulur.
• Katalog, kişisel veri tablolarına hiç erişemeyen salt okur bir bağlantıyla çalışır; çerez kullanmaz ve internete çıkmaz. Kişisel veri taşımadığı için program kilitliyken de çalışır.
• Çok okunanlar listesi yalnız en az belirli sayıda farklı üyenin ödünç aldığı kitaplardan oluşur ve sayı göstermez; kimin ne okuduğuna dair bir bilgi Ağ Kataloğuna girmez.

8. Saklama ve silme

Süresi dolan kişisel veriler her gün taranır, ama program kişi kayıtlarını kendiliğinden silmez: silme ve kişiyle bağın koparılması kütüphane yöneticisinin onayıyla yapılır; süreler okulun ayarıdır. Bu bilgisayardaki günlük şifreli yedekler 14 gün sonra, güncelleme öncesi yedekler son beş güncellemeden eskiyse kendiliğinden silinir. USB belleğe alınan yedeklerin düzeni okulun sorumluluğundadır.

9. Veri sorumlusu okuldur

Program, okulun duyurması için bir kütüphane aydınlatma metni basar; metin e-Okul listeleri aktarılmadan önce duyurulur. Programdaki kişisel verilere ilişkin KVKK başvuruları (6698 sayılı Kanun md. 11) okul müdürlüğüne yapılır; program okula kişi dökümü çıkarma imkânı verir. Program geliştiricisinin okulların verisine erişimi yoktur.

10. Site ziyareti

Bu site ziyaretçi analizi yapmaz, reklam ağı kullanmaz ve tarayıcınıza takip amaçlı çerez bırakmaz. Tarayıcının yerel depolamasında yalnız seçtiğiniz açık/koyu tema tercihi tutulur; bu bilgi siteden dışarı gönderilmez. Site Cloudflare üzerinde barındırılır. Sayfaya erişirken IP adresi, tarih-saat, tarayıcı bilgisi ve istenen adres gibi teknik bağlantı kayıtları Cloudflare tarafından hizmetin sunulması ve güvenliğinin sağlanması amacıyla işlenebilir; bu işlem Cloudflare'in kendi altyapısı ve gizlilik koşulları kapsamında gerçekleşir. Site sahibi bu kayıtların saklama sürelerini belirlemez.

11. E-posta ile iletişim

E-posta gönderirseniz adınız, e-posta adresiniz ve ileti içeriğiniz; talebinizi yanıtlamak, teknik sorunu incelemek, LGPL lisanslı bileşenlerin kaynak kodu isteğini karşılamak ve gerektiğinde bir hakkın kurulması, kullanılması veya korunması amaçlarıyla işlenir. Veriler e-posta yoluyla doğrudan sizden elde edilir. İşleme; talebin niteliğine göre sözleşmenin kurulması veya ifası için gerekli olma, bir hakkın tesisi, kullanılması veya korunması ya da temel haklarınıza zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır. Destek yazışmaları talebin sonuçlandırılması ve olası uyuşmazlıkların takibi için gerekli olan süreyle sınırlı tutulur; saklanmasını gerektiren bir neden kalmadığında silinir.

12. Aktarım ve yurt dışı hizmetler

Site ve indirme dosyaları Cloudflare, kaynak kod, sürüm paketleri ve sorun kayıtları GitHub, e-posta iletişimi ise Gmail altyapısından yararlanır. Bu hizmetler kapsamında teknik bağlantı kayıtları, GitHub'a yazdığınız içerik ve gönderdiğiniz e-posta içeriği, hizmet sağlayıcıların yurt dışındaki sistemlerinde işlenebilir. İndirme bağlantısına tıkladığınızda ya da GitHub'da kayıt açtığınızda ilgili sağlayıcının kendi koşulları geçerli olur. Verileriniz reklam, pazarlama ya da veri ticareti amacıyla üçüncü kişilere aktarılmaz; kanunen yetkili makamların usulüne uygun talepleri saklıdır.

13. Haklarınız

Site ve proje bakımından 6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarınıza ilişkin başvurunuzu aalidemirci@gmail.com adresine gönderebilirsiniz. Başvuruda talebinizi açıklayın; kimlik belgesi, öğrenci ya da personel kaydı göndermeyin. Kimliğin doğrulanması zorunlu hâle gelirse yalnız gerekli ve güvenli yöntem ayrıca bildirilir. Programdaki kütüphane kayıtlarınızla ilgili başvurular okul müdürlüğüne yapılır (9. bölüm); program geliştiricisinin bu kayıtlara erişimi yoktur.

14. Hata bildirirken paylaşmamanız gerekenler

Hata bildirimleri ve öneriler e-postayla ya da programın GitHub Issues sayfasından iletilir. Şunları hiçbir kayda ve iletiye eklemeyin:

• Öğrenci, veli ya da personel adı ve iletişim bilgileri
• T.C. kimlik numarası, okul numarası, kart numarası, adres
• Okulun adı ve okul ağının adresleri
• Basılmış belgeler, üye listeleri, e-Okul Excel dosyaları
• Program ekran görüntüleri
• .kdbak yedekleri, veritabanı ve günlük dosyaları

Resmî kaynak: Kişisel Verileri Koruma Kurumu — Aydınlatma Yükümlülüğü. Barındırma ve indirme için Cloudflare Gizlilik Politikası, kaynak kod, sürümler ve sorun kayıtları için GitHub Gizlilik Bildirimi.

Bu metin programın ve sitenin bugünkü, veri toplamayı en aza indiren yapısını açıklar. Programın internete giden istekleri, Ağ Kataloğunun gösterdikleri, iletişim yöntemi ya da barındırma altyapısı değişirse yayımdan önce yeniden değerlendirilmelidir.