Kısa özet
Sinan Öndül — gerçek kişi, İstanbul / Türkiye. okulubul.com alan adının ve platformun işletmecisi.
E-posta (KVKK başvuruları için): kvkk@okulubul.com (genel destek: okulubul.destek@gmail.com)
Yazılı başvuru adresi: [Posta adresi — veri sorumlusunun kararıyla eklenecek; bkz. 7. bölüm]
Okulu Bul bir şirket değildir; bu metnin yazıldığı tarihte tek kişi tarafından, beta sürümü olarak yürütülen bir projedir. Bunu açıkça söylüyoruz çünkü kiminle muhatap olduğunuzu bilmek hakkınızdır. Metin, hizmet büyüdükçe ve hukuk danışmanı görüşü alındıkça güncellenecektir (bkz. 9. bölüm).
Mevcut ölçekte (tek kişi, sınırlı sayıda ilgili kişi kategorisi, otomatik olmayan/ kısmen otomatik işleme) Veri Sorumluları Sicili ("VERBİS") kaydı için Kurul'un ilan ettiği istisna kriterleri kapsamında değerlendirilmektedir; ayrıntılı gerekçe ve eşik kontrolü veri sorumlusunun iç kaydı olan Veri Envanteri belgesinde tutulur. Bu değerlendirme bir hukuk danışmanı onayına tabidir.
Verileri sizden doğrudan (formlar, hesap oluşturma) ya da hizmeti kullanırken otomatik olarak (teknik kayıtlar) alırız. Aşağıda her kullanıcı grubu için tam liste var; listede olmayan hiçbir şeyi toplamıyoruz.
a) Bir okula bilgi / randevu talebi gönderdiğinizde (hesap gerekmez):
b) Veli hesabı açtığınızda (isteğe bağlı — talep göndermek için gerekmez):
c) Okul Eşleştir sihirbazını kullandığınızda (hesapsız da çalışır):
?match=…) yeniden açılabilir; bu linki paylaşırsanız sonuç görülebilir ama size kim olduğunuzu söyleyecek bir bilgi içermez.Bilmeniz gereken iki nokta:
KVKK md. 5'e göre her işleme faaliyetinin bir hukuki sebebi olmalı. Aşağıdaki tabloda hangi işlemi neden yaptığımızı ve hangi sebebe dayandığımızı görebilirsiniz. md. 5/2-c "bir sözleşmenin kurulması veya ifası", md. 5/2-ç "hukuki yükümlülük", md. 5/2-f "meşru menfaat", açık rıza md. 5/1 (ve yurt dışı aktarım için md. 9) anlamına gelir.
| İşlem | Amaç | Hukuki sebep |
|---|---|---|
| Veli talebini alıp okula iletmek | Sizin istediğiniz okulla iletişime geçmenizi sağlamak; okula "yeni talep var" bildirimi göndermek; size "talebiniz iletildi" onayı göndermek | md. 5/2-c talebiniz üzerine kurulan hizmet ilişkisi |
| Çocuğunuza ait bilgiler (ad, doğum ayı/yılı) | Okulun doğru sınıf/kademeyi değerlendirmesi | açık rıza — çocuk verisi özel nitelikli değildir ama çocuğun kendisi onay veremediği için yalnızca velinin açık rızasıyla ve gerektiği kadar işlenir; çocuk adı isteğe bağlıdır |
| Veli / okul / mezun hesabı oluşturma ve giriş | Hesabınızı çalıştırmak, şifre sıfırlama, hoş geldin ve işlem e-postaları | md. 5/2-c |
| Okul hesabını doğrulama (alan adı eşleşmesi, MEB ruhsatı) | Bir okul adına yalnızca gerçek yetkililerin konuşabilmesi; velilerin korunması | md. 5/2-f platform güvenliği meşru menfaati |
| Mezun bilgilerini okulla paylaşma | Mezuniyetin okul tarafından doğrulanması (yorumların gerçek mezunlardan gelmesi) | açık rıza (kayıt formunda ayrıca belirtilir) |
| Mezun yorumunu yayınlama | Velilere gerçek mezun deneyimi sunmak | açık rıza — istediğiniz zaman yorumunuzu kaldırabilirsiniz |
| Favoriler ve notlar | Seçtiğiniz okulları kaydetmeniz, karşılaştırmanız | md. 5/2-c sizin başlattığınız bir hesap özelliği |
| Okul Eşleştir cevapları | Size uygun okulları puanlamak; sonucu paylaşım linkiyle yeniden açabilmeniz | md. 5/2-c; cevaplarda kimlik bilgisi yoktur |
| Sayaç ve toplu istatistik (okul görüntülemeleri) | Okullara anonim ilgi istatistiği sunmak, platformu geliştirmek | md. 5/2-f; kişisel veri içermez |
| Spam / kötüye kullanım koruması (geçici IP sayacı) | Sahte talep ve otomatik kayıtları engellemek | md. 5/2-f |
| Okul ödemeleri (iyzico açıldığında) | Hak paketi satışı, fatura, muhasebe kaydı | md. 5/2-c ve md. 5/2-ç vergi/ticaret mevzuatı |
| Okullara tanıtım e-postası (outreach) | Okulların halka açık kurumsal e-postasına, IB Pasaport gibi ücretsiz özellikleri duyurmak | md. 5/2-f; kurumsal adrese, "abonelikten çık" seçeneğiyle, tekrar yazılmaz |
| Google Analytics 4 (henüz kapalı) | Site kullanımını toplu olarak anlamak | açık rıza — açılırsa banner ile sorulur, reddedebilirsiniz |
| Yurt dışındaki hizmet sağlayıcılara aktarım | Bkz. 4. bölüm | açık rıza (md. 9) |
Açık rızaya dayanan işlemleri istediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılan işlemeyi hukuka aykırı hale getirmez. Rızayı geri aldığınızda o özelliği (ör. mezun yorumu, çocuk bilgisiyle talep) sunmaya devam edemeyebiliriz.
Hizmeti tek başımıza sunmamız mümkün değil; aşağıdaki şirketlerden altyapı alıyoruz. Bunlar verilerinizi bizim talimatımızla, yalnızca hizmeti sunmak için işler.
| Sağlayıcı | Ne için | Veri nerede | Durum |
|---|---|---|---|
| Render (ABD) | Uygulama sunucusu (API) | Frankfurt, Almanya | Aktif |
| Neon (ABD) | Veritabanı (tüm kayıtlar) | Frankfurt, Almanya | Aktif |
| Vercel (ABD) | Web sayfalarının dağıtımı (statik dosyalar); sunucu günlükleri | Küresel uç sunucular | Aktif |
| Google (ABD) — Gmail SMTP | İşlem e-postalarının gönderimi (talep onayı, şifre sıfırlama, okul bildirimleri). Gönderilen e-postalar Gmail posta kutusunda da kalır. | Google altyapısı (AB/ABD) | Aktif |
| Google — Google ile giriş | İsterseniz Google hesabınızla giriş; Google'dan e-posta ve ad alınır | Google altyapısı | Ayar açılınca |
| Google — Analytics 4 | Toplu kullanım istatistiği (IP anonimleştirilmiş) | Google altyapısı | Kapalı; açılırsa izne bağlı |
| Cloudinary (ABD) | Okulların yüklediği logo/fotoğraflar | Cloudinary altyapısı | Ayar açılınca; veli verisi içermez |
| iyzico (Türkiye) | Okul ödemeleri; kart bilgisi yalnızca iyzico'da | Türkiye | Ayar açılınca |
Verileriniz satılmaz, kiralanmaz, reklam ağlarına verilmez. Yalnızca yasal bir zorunluluk (mahkeme kararı, yetkili kamu kurumu talebi) olursa ve o ölçüde paylaşılır.
| Veri | Saklama süresi | Süre sonunda |
|---|---|---|
| Veli talebi (Lead) | Gönderimden itibaren 2 yıl | Kişisel alanlar silinir; okul/talep türü/tarih istatistik için anonim kalır |
| Veli, okul, mezun hesabı | Hesap silinene kadar | Silme talebinizden sonra en geç 30 gün içinde silinir; işlem kayıtları (hangi talep açıldı, hangi ödeme yapıldı) hesaba bağlı olmadan 1 yıl daha tutulur |
| KVKK onay kaydı (kim, ne zaman onayladı) | Hesap silindikten sonra 3 yıl | İspat yükümlülüğü için yalnızca e-posta ve tarih tutulur, sonra silinir |
| Mezun yorumu | Siz kaldırana ya da hesabınızı silene kadar | Hesap silinince yorum da silinir (isterseniz "Mezun" imzasıyla anonim bırakılabilir) |
| Favoriler ve notlar | Hesapla birlikte | Hesapla birlikte silinir |
| Okul Eşleştir cevapları | Hesaba bağlı değilse 1 yıl; bağlıysa hesapla birlikte | Paylaşım linki çalışmaz olur; cevaplar zaten kimlik içermez |
| Ödeme kayıtları (okul) | 10 yıl | Vergi Usul Kanunu / Türk Ticaret Kanunu saklama yükümlülüğü |
| Okul sayfası görüntüleme sayacı | Anonim; 24 ay sonra aylık toplamlara indirgenir | — |
| Spam koruması IP sayaçları | 10 dk – 24 saat (geçici bellek) | Kendiliğinden silinir |
| Gönderilen e-postalar (Gmail) | 2 yıl | Posta kutusundan silinir |
| Yedekler | Veritabanı sağlayıcısının otomatik yedekleri en fazla 30 gün | Silinen veri, yedeklerin döngüsüyle birlikte kaybolur |
Bu süreler beta dönemi için belirlenmiş önerilerdir; yasal zorunluluklar (ör. ödeme kayıtları) dışında daha kısa süre talep edebilirsiniz.
Kayıt / talep formlarında gösterilen onay kutularının dayandığı veri, amaç, hukuki sebep ve saklama süresi özetleri aşağıdadır. Ayrıntılı açıklamalar için 2., 3. ve 5. bölümlere bakınız.
| Veri | Neden toplanıyor | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Ad soyad, e-posta, WhatsApp | Seçtiğiniz okulun sizinle iletişime geçmesi | md. 5/2-c | 2 yıl, sonra anonimleştirilir |
| Çocuğun adı (opsiyonel), doğum ay/yılı | Okulun uygun sınıfı değerlendirmesi | Açık rıza (md. 5/1) | 2 yıl, sonra anonimleştirilir |
| Talep türü, görüşme şekli, tercih edilen tarih | Talebin doğru şekilde yönlendirilmesi | md. 5/2-c | 2 yıl, sonra anonimleştirilir |
| Veri | Neden toplanıyor | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Ad soyad, e-posta, şifre (hash) | Hesap oluşturma ve giriş | md. 5/2-c | Hesap silinene kadar + 30 gün |
| Çocuğun doğum yılı (opsiyonel) | Yaşa uygun okul önerileri | Açık rıza (md. 5/1) | Hesap silinene kadar |
| Favoriler, notlar, Okul Eşleştir sonuçları | Kaydettiğiniz okulları görüntülemeniz | md. 5/2-c | Hesapla birlikte |
| KVKK onay zaman damgası | Onayın ispatı | md. 5/2-ç (hukuki yükümlülük — ispat) | Hesap silinse dahi 3 yıl |
| Veri | Neden toplanıyor | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Ad soyad, e-posta, şifre (hash) | Hesap oluşturma ve giriş | md. 5/2-c | Hesap silinene kadar + 30 gün |
| Mezuniyet yılı, program | Okulun mezuniyeti doğrulaması | Açık rıza (md. 5/1) — okula aktarım için | Hesap silinene kadar |
| Yorum metni, puan, devam yılları | Diğer velilere gerçek deneyim sunmak | Açık rıza (md. 5/1) | Siz kaldırana / hesap silinene kadar |
| Veri | Neden toplanıyor | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| İletişim kişisi adı, kurumsal e-posta, şifre (hash) | Hesap oluşturma, giriş, yetkili doğrulaması | md. 5/2-c; md. 5/2-f (platform güvenliği) | Hesap silinene kadar + 30 gün |
| MEB ruhsatı / sertifika belgesi | Okulun gerçekliğinin doğrulanması | md. 5/2-f | Doğrulama tamamlanınca veya hesap silinene kadar |
| Ödeme bilgileri (paket, tutar, iyzico referansı — kart verisi hariç) | Satın alınan hizmetin faturalandırılması | md. 5/2-c; md. 5/2-ç (VUK/TTK) | 10 yıl |
Bu tablolar bilgilendirme amaçlıdır; asıl bağlayıcı metin 2., 3. ve 5. bölümlerdeki tam açıklamalardır.
KVKK md. 11 uyarınca bize başvurarak şunları isteyebilirsiniz:
Başvurunuz en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır. Talebiniz ayrıca bir maliyet gerektirirse Kurul tarifesindeki ücret istenebilir. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (yanıttan itibaren 30 gün, her hâlde başvurudan itibaren 60 gün içinde).
Bugün üçüncü taraf çerezi ve reklam/izleme çerezi kullanmıyoruz. Site, oturum ve tercihlerinizi çerez yerine tarayıcınızın localStorage alanında tutar. Bu veriler cihazınızdan çıkmaz (sunucuya gönderilen tek şey, giriş yaptıysanız oturum anahtarıdır) ve tarayıcı verilerini temizlediğinizde silinir.
| Anahtar | Ne tutar | Tür | Süre |
|---|---|---|---|
okulbul_token | Giriş yaptıysanız oturum anahtarınız | zorunlu | Çıkış yapana kadar |
okulbul_account | Giriş yaptıysanız ad, e-posta, hesap türü gibi profil özeti (arayüzü hızlı çizmek için) | zorunlu | Çıkış yapana kadar |
okulbul_lang | Seçtiğiniz arayüz dili | tercih | Kalıcı |
okulbul_favs | Hesapsız eklediğiniz favori okullar (yalnızca okul kimlikleri) | tercih | Kalıcı; giriş yapınca hesaba taşınır |
okulbul_regions_<ülke> | İl listesi önbelleği (kişisel veri değil) | performans | 24 saat |
okulbul_stats | Ana sayfadaki okul sayısı önbelleği (kişisel veri değil) | performans | 24 saat |
okulbul_consent | Analitik izni kararınız (granted / denied) — yalnızca analitik açıldığında oluşur | tercih | Kalıcı; kararınızı bu sayfadan değiştirebilirsiniz |
okulbul_cookie_notice | Sayfa altındaki kısa çerez/localStorage bilgilendirme şeridini "Kabul Et" ile kapattığınız bilgisi (bkz. site genelindeki bildirim şeridi) | zorunlu | Kalıcı |
Site sayfalarının altında, bu bilgilendirmeye kısa bir bağlantı veren küçük bir şerit gösterilir (cookie-banner.html parçacığı); "Kabul Et" dediğinizde yalnızca yukarıdaki okulbul_cookie_notice anahtarı yazılır, başka hiçbir veri gönderilmez.
Google Analytics 4'ü açarsak site ilk açıldığında küçük bir izin kutusu çıkar. Kabul etmezseniz GA4 hiç yüklenmez, hiçbir çerez bırakılmaz. Kabul ederseniz Google, _ga ve _ga_* çerezleriyle (en fazla 2 yıl) sayfa görüntülemelerini ölçer; IP adresi anonimleştirilir, reklam özellikleri kapalıdır. Kararınızı istediğiniz zaman değiştirebilirsiniz:
Bu metni değiştirdiğimizde tarih ve sürüm numarası güncellenir; sizi etkileyen önemli değişikliklerde (yeni veri türü, yeni alıcı, yeni amaç) hesabı olan kullanıcılara e-posta ile haber veririz ve gerekiyorsa yeniden onay isteriz.
kvkk@okulubul.com adresi tanımlandı; VERBİS istisna değerlendirmesine kısa atıf eklendi (ayrıntı: iç Veri Envanteri belgesi); çerez bildirim banner'ı yayına alındı.Bu metin beta sürümü içindir ve hukuk danışmanı incelemesinden geçtiğinde güncellenecektir. Anlaşılmayan bir nokta varsa yazın: kvkk@okulubul.com. Bağlayıcı metin Türkçe metindir.
This is a courtesy summary of the Turkish notice above, which is the binding version under Turkish Law No. 6698 (KVKK). Version 2.0 · 20 September 2026.
Sinan Öndül, a private individual based in Istanbul, Turkey, operates okulubul.com and is the data controller. Okulu Bul is not a company; it is a beta-stage project run by one person. Contact: kvkk@okulubul.com.
Providing the service you asked for (Art. 5/2-c KVKK), our legitimate interest in keeping the platform safe and measuring anonymous usage (Art. 5/2-f), legal obligations for payment records (Art. 5/2-ç), and your explicit consent for child data, alumni data shared with schools, published reviews, analytics (when enabled) and transfers abroad (Art. 9).
Only the school you contacted (after it unlocks the request), or the school you named as an alumnus. Processors: Render and Neon (servers and database, Frankfurt, Germany; US companies), Vercel (static hosting, global edge), Google (transactional e-mail via Gmail; Google sign-in and Analytics 4 when enabled), Cloudinary (school images, when enabled) and iyzico (school payments, Turkey). Because these providers are US-based, this counts as an international transfer under KVKK Art. 9; in the absence of an adequacy decision we rely on your explicit consent. We never sell data or share it with advertisers.
Enquiries 2 years, then anonymised. Accounts until deletion (deleted within 30 days of your request; operational logs kept detached for 1 year; consent record 3 years). Unlinked School Match answers 1 year. School payment records 10 years (Turkish tax law). Anonymous view counters aggregated after 24 months. Rate-limit counters 10 minutes–24 hours. Sent e-mails 2 years. Database backups roll over within 30 days.
Under Art. 11 KVKK you can ask what we hold about you, request correction or deletion, learn who it was shared with, object to automated decisions and claim damages. Write from your registered e-mail address to kvkk@okulubul.com; we answer within 30 days, free of charge. There is no self-service "delete account" button in the beta yet — an e-mail saying "please delete my account" is enough. You may complain to the Turkish Personal Data Protection Board (KVKK) if you are not satisfied.
We currently set no third-party or tracking cookies. The site keeps your session token, profile summary, language, anonymous favourites and two short-lived caches in your browser's localStorage (keys listed in section 8). If we enable Google Analytics 4 you will see a consent prompt first; declining means GA4 is never loaded. Your choice is stored as okulbul_consent and can be reset on this page.
Сайтом okulubul.com управляет частное лицо — Синан Ондюль (Стамбул, Турция); проект находится в бета-версии. Данные обрабатываются по турецкому закону № 6698 (KVKK). Юридически обязательным является турецкий текст; подробное изложение есть на английском.
okulubul.com está gestionado por una persona física, Sinan Öndül (Estambul, Turquía); el proyecto está en fase beta. Los datos se tratan conforme a la Ley turca n.º 6698 (KVKK). El texto vinculante es el texto en turco; hay un resumen detallado en inglés.