Gizlilik Politikası

Veri sorumlusu: Serdivan Farabi Mesleki ve Teknik Anadolu Lisesi Müdürlüğü (Serdivan / Sakarya). Uygulamadaki kayıtlar okul adına ve okulun talimatıyla tutulur.

Veri işleyen: Uygulamanın geliştiricisi Nazım Emre Şavklı. Uygulamayı okul adına geliştirir ve teknik olarak işletir; verileri yalnızca okulun belirlediği amaçlarla ve bu metinde yazılan sınırlar içinde işler.

İletişim: destek@farabibes.com

Uygulamaya yalnızca okulun yetkilendirdiği personel giriş yapar. Hesaplar yönetici onayıyla açılır. Roller:

• Yönetici: okul yönetimi; bütün kayıtları görür ve yönetir. • Koordinatör öğretmen: yalnızca kendisine atanmış öğrencilerin kayıtlarını görür ve girer. • Müdür yardımcısı: okul yoklama fişlerini girer; öğrencilerin yalnızca adını, okul numarasını, şubesini ve gün grubunu görür.

Öğrenciler ve veliler uygulamaya giriş yapmaz; öğrenci bilgileri okul tarafından girilir. Uygulama çocuklara yönelik değildir.

1. Hesap ve öğretmen bilgileri

• Veriler: ad, soyad ve branş (okulun öğretmen kaydından); yalnızca yöneticinin girebildiği isteğe bağlı T.C. kimlik numarası; kullanıcı adı ve e-posta adresi; şifre (yalnızca geri çevrilemez özet olarak; açık hâli hiçbir yerde tutulmaz); isteğe bağlı profil fotoğrafı; rol, onay durumu, varsa ret nedeni, şifre sıfırlama talebinin tarihi; Kullanım Şartları'nın kabul tarihi ve sürümü. • Neden: hesabın açılması ve onaylanması, girişin ve yetkinin doğrulanması, kimin hangi kaydı girdiğinin bilinmesi. • Kim görür: kendiniz ve yöneticiler. T.C. kimlik numarasını yalnızca yöneticiler görür. Öğretmen adı ve soyadı, kayıt formunda kendinizi seçebilmeniz için giriş yapmamış ziyaretçilere de listelenir (yalnızca ad ve soyad). Profil fotoğrafı, uygulamada gösterilebilmesi için tahmin edilemeyen bir adreste tutulur; adresi uygulama dışında paylaşılmaz.

2. Öğrenci bilgileri

• Veriler: ad, soyad, okul numarası, sınıf / şube, alan ve dal, gün grubu, beceri eğitimi gördüğü işletme ve sorumlu koordinatör öğretmen; yalnızca yöneticinin girebildiği isteğe bağlı T.C. kimlik numarası. • Neden: öğrenci – işletme – koordinatör öğretmen eşleştirmesi, yoklama ve ücret işlemleri. • Kim görür: yöneticiler bütün öğrencileri; koordinatör öğretmen yalnızca kendi öğrencilerini (T.C. kimlik numarası hariç); müdür yardımcısı yalnızca ad, okul numarası, şube ve gün grubunu. T.C. kimlik numarasını yalnızca yöneticiler görür.

3. İşletme bilgileri

• Veriler: işletme adı, ilçe, adres, telefon, sorumlu personelin adı, usta öğreticilik belgesi olup olmadığı, kamu kurumu olup olmadığı ve etkin / pasif durumu. • Neden: öğrencinin işletmeye atanması, işletme ziyaretleri ve dekont beklenip beklenmediğinin belirlenmesi. • Kim görür: yöneticiler bütün işletmeleri; koordinatör öğretmen kendi öğrencilerinin bulunduğu işletmeleri.

4. İşletmedeki devamsızlık ve yoklama

• Veriler: öğrenci, tarih, oturum (öğleden önce / sonra), devamsızlık kodu (devamsız, izinli, raporlu) ya da yoklamanın alındığı bilgisi; kaydı kimin, ne zaman girdiği ve değiştirdiği; kapanmış haftalar için açılan düzeltme talepleri (istenen kod, gerekçe, talep eden, karar veren, karar notu). • Neden: beceri eğitimine devamın izlenmesi ve ücret hesabı. • Kim görür: yöneticiler ve öğrencinin koordinatör öğretmeni. Müdür yardımcısı bu kayıtları görmez.

5. Dekontlar

• Veriler: işletmenin öğrenciye yaptığı ücret ödemesini gösteren dekont belgesi (PDF), ait olduğu ay, yükleyen ve yükleme zamanı. • Neden: ücretin ödendiğinin okul tarafından belgelenmesi. • Kim görür: yöneticiler ve öğrencinin koordinatör öğretmeni. Belgeler herkese açık olmayan bir depoda tutulur; yalnızca yetkili kullanıcıya kısa süreli (60 saniyelik) adreslerle açılır.

6. Ücret (maaş) hesabı

• Veriler: asgari ücret tutarları, akademik takvim ve tatil günleri ile öğrencinin devamsızlık kayıtlarından hesaplanan aylık ücret dökümü. Hesap ayrı bir kayıt olarak saklanmaz; her açılışta sunucuda yeniden hesaplanır. • Neden: öğrenciye ödenecek ücretin ve kesintilerin gösterilmesi. • Kim görür: yöneticiler ve öğrencinin koordinatör öğretmeni. Hesap dökümü PDF olarak yalnızca kullanıcının kendi başlattığı paylaşımla cihazdan dışarı çıkar.

7. Okul yoklaması

• Veriler: şube ve tarih bazında okul yoklama fişi (o günün ders sayıları, fişi giren ve onaylayan, onay zamanı); öğrencinin kaçırdığı ders saatleri ve buna göre hesaplanan kesinti kapsamı; okul devamsızlığı için açılan düzeltme talepleri (istenen ders saatleri, gerekçe, talep eden, karar veren, karar notu). • Neden: okuldaki derslere devamın izlenmesi ve ücret hesabına yansıtılması. • Kim görür: müdür yardımcıları ve yöneticiler bütün şubeleri; koordinatör öğretmen yalnızca kendi öğrencilerinin bu ay ve önceki aya ait kayıtlarını.

8. Kayıt geçmişi ve güvenlik kayıtları

• Veriler: kayıtlarda yapılan her ekleme, değişiklik ve silmenin eski ve yeni değeri, zamanı ve işlemi yapan hesap (kayıt geçmişi; T.C. kimlik numarası gibi hassas alanlar maskelenir). Giriş yapmadan çağrılabilen işlemlerde (kullanıcı adıyla giriş, şifre sıfırlama talebi, kullanıcı adı denetimi) kötüye kullanımı sınırlamak için IP adresi ve kullanıcı adının özeti kısa süre tutulur. • Neden: kayıtların doğruluğunun ve hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi. • Kim görür: kayıt geçmişini yalnızca yöneticiler görür. IP kayıtlarını hiçbir kullanıcı görmez; yalnızca otomatik sınır denetiminde kullanılır.

Toplanmayan veriler

Uygulama konum, rehber, mikrofon, kamera, reklam kimliği ya da cihaz kimliği verisi toplamaz; analitik, çökme raporlama ya da izleme (tracking) aracı kullanmaz; reklam göstermez. Devamsızlık kodu yalnızca öğrencinin "raporlu" olduğunu gösterir; raporun içeriği, tanı ya da sağlık bilgisi tutulmaz. Fotoğraf galerisine yalnızca profil fotoğrafı seçerken, sizin başlattığınız işlemle erişilir; dosyalara yalnızca dekont seçerken erişilir.

Veriler, okulun mesleki eğitim mevzuatından doğan yükümlülüklerini yerine getirmesi ve kamu hizmetini yürütmesi için işlenir (KVKK m. 5/2-a "kanunlarda açıkça öngörülmesi", m. 5/2-ç "veri sorumlusunun hukuki yükümlülüğü"). Hesap ve güvenlik kayıtları, okulun görevini yürütmesi ve sistemin güvenliğinin sağlanması için işlenir (m. 5/2-ç ve m. 5/2-f "meşru menfaat"). Kayıt formundaki "okudum" kutusu bu aydınlatma metninin okunduğunu teyit eder; açık rıza yerine geçmez ve işlemenin dayanağı değildir.

Veriler pazarlama amacıyla kullanılmaz, satılmaz, profilleme ya da otomatik karar için kullanılmaz.

• Veritabanı, kimlik doğrulama ve dosyalar (dekontlar, profil fotoğrafları): Supabase, Avrupa Birliği — İsveç (Stockholm) veri merkezi. • Haftalık yedekler: erişimi kısıtlı, diski şifreli bir bilgisayarda; şifre özetleri dahil. • Mobil uygulamanın cihazda tuttukları için aşağıdaki "Mobil Uygulama" bölümüne bakın.

Veriler Türkiye dışındaki (Avrupa Birliği) sunucularda tutulur ve aşağıdaki hizmet sağlayıcılar Türkiye dışında hizmet verir.

Veriler üçüncü kişilerle paylaşılmaz, satılmaz ve reklam için kullanılmaz. Yalnızca hizmetin çalışması için şu altyapı sağlayıcıları kullanılır:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama (AB, İsveç). • Vercel — web sitesinin barındırılması. Web panelini kullanırken oturum çerezleriniz ve istekleriniz Vercel sunucularından geçer; veriler orada saklanmaz. • Hostinger — destek@farabibes.com e-posta kutusu. Yalnızca bu adrese yazdığınız e-postalar burada tutulur.

Sağlayıcıların kendi teknik günlükleri (IP adresi, istek zamanı gibi) onların sözleşme ve politikalarındaki kısa sürelerle tutulur. Yetkili kamu kurum ve kuruluşlarının mevzuata dayanan talepleri saklıdır.

Telefonunuzda yalnızca şunlar tutulur:

• Oturum anahtarı: yeniden şifre sormadan giriş yapabilmeniz için; iOS Anahtar Zinciri / Android Keystore ile şifreli güvenli depoda. Çıkış yapınca ya da hesabınızı silince silinir. • Yarım kalan okul yoklama fişinin taslağı (yalnızca müdür yardımcısı): şube, tarih, ders sayıları ve yazılan numaralar; aynı güvenli depoda, şifreli. Fiş onaylanınca, 24 saat dolunca ya da çıkış yapınca silinir; yedeklere ve başka cihaza gitmez. • Görünüm tercihi (açık / koyu tema): kişisel veri değildir.

Okul yoklama fişinin fotoğrafı uygulamada çekilmez ve hiçbir sunucuya gönderilmez; fişteki numaralar elle girilir. Uygulama kamera iznini istemez.

Uygulama öğrenci, devamsızlık ya da dekont verisini telefonda kalıcı olarak saklamaz; bu veriler her açılışta sunucudan okunur. Bir maaş dökümünü ya da dekontu paylaşmayı siz seçerseniz dosya, seçtiğiniz uygulamaya telefonun paylaşım menüsüyle gönderilir.

Web paneli yalnızca oturumunuzu sürdürmek için zorunlu çerezleri kullanır. Çalışma görünümü (yönetici / koordinatör) yalnızca açık sekme boyunca tutulur ve sekme kapanınca silinir. Reklam, analitik ya da izleme çerezi kullanılmaz.

Tanıtım sayfası (farabibes.com), bu metin ve öteki herkese açık sayfalar giriş yapmamış ziyaretçiye çerez yazmaz; yazı tipleri ve görseller sitenin kendi sunucusundan gelir, başka bir sunucudan dosya ya da betik yüklenmez.

• Hesap bilgileri: hesap silinene kadar. Hesabınızı dilediğiniz zaman silebilirsiniz (farabibes.com/hesap-silme). • Öğrenci, işletme, devamsızlık, okul yoklaması, dekont ve düzeltme talebi kayıtları: okul adına tutulur ve öğrencinin mezuniyetinden sonra en fazla 5 yıl saklanır; süre sonunda silinir ya da anonim hâle getirilir. • Kayıt geçmişi: 5 yıl; sonra silinir. • Giriş yapılmadan çağrılan işlemlerdeki IP adresi kayıtları: yaklaşık 30 dakika. • Yedekler: haftalık alınır, son 8 yedek tutulur. Silinen bir veri yedeklerden en geç 8 hafta içinde düşer. • Profil fotoğrafı: değiştirince eskisi, hesabınızı silince fotoğrafınız silinir. • Telefondaki fiş taslağı: en fazla 24 saat.

• Bütün iletişim şifreli bağlantı (HTTPS / TLS) üzerinden yapılır. • Şifreler yalnızca geri çevrilemez özet olarak saklanır; şifre kuralı sunucuda uygulanır. • Hesaplar yönetici onayıyla açılır; onayı kaldırılan hesabın oturumu sunucu tarafında kapatılır. • Her kullanıcı yalnızca yetkili olduğu kayıtları görür; bu kural veritabanında satır düzeyinde uygulanır. • Dekontlar herkese açık olmayan depoda tutulur ve kısa süreli adreslerle açılır. • Kayıtlardaki değişiklikler silinemeyen bir kayıt geçmişinde tutulur. • Uygulama yayımlanmadan önce güvenlik denetiminden geçirilir.

KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yolu: Serdivan Farabi Mesleki ve Teknik Anadolu Lisesi Müdürlüğü'ne yazılı olarak ya da destek@farabibes.com adresine e-postayla başvurabilirsiniz. Öğrenciler ve veliler, öğrenciye ait kayıtlar için okul müdürlüğüne başvurur. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız vardır.

Bu metin 19 Ekim 2026 tarihinde yürürlüğe girmiştir; son güncelleme: 19 Ekim 2026. Metin güncellendiğinde bu sayfada yayımlanır ve tarihler değiştirilir. Güncel sürüm her zaman farabibes.com/gizlilik adresindedir.

Veri sorumlusu: Serdivan Farabi Mesleki ve Teknik Anadolu Lisesi Müdürlüğü Adres: Serdivan / Sakarya

Geliştirici (veri işleyen): Nazım Emre Şavklı

Kişisel veri başvuruları ve teknik destek: destek@farabibes.com

Farabi BES is the internal web panel and mobile app of Serdivan Farabi Mesleki ve Teknik Anadolu Lisesi (Serdivan / Sakarya, Türkiye), used to track vocational students' attendance at their workplaces and at school, their monthly stipends and payment receipts. Only school staff (administrators, coordinator teachers, assistant principals) can sign in, after administrator approval; students and parents do not use the app.

Data controller: the school directorate. Developer and data processor: Nazım Emre Şavklı. Data processed: staff account data (name, username, e-mail, password hash, optional profile photo), student records (name, school number, class, workplace, optional national ID visible to administrators only), workplace details, attendance and school roll-call records, payment receipts (PDF), stipend calculations and an audit log. Each role sees only the records it is authorised for.

Data is stored with Supabase in the EU (Stockholm, Sweden). Service providers: Supabase (database and files), Vercel (web hosting), Hostinger (e-mail). Fonts are bundled with the site; no third-party font or script is loaded. No ads, no tracking, no analytics, no sale of data. On the phone the app keeps only the session token and, for assistant principals, an encrypted draft of an unfinished school roll-call form (deleted on approval, after 24 hours or on sign-out); roll-call sheet photos are never taken or uploaded.

Retention: accounts until deleted; school records up to 5 years after graduation; audit log 5 years; backups roll over within 8 weeks. You can delete your account in the app, in the web panel or at farabibes.com/hesap-silme. Requests and questions: destek@farabibes.com.