Gizlilik politikası · KVKK aydınlatma metni
Gizlilik ve Kişisel Verilerin Korunması
Bu sayfa, Gökyuva uygulamasını (web ve mağaza uygulamaları) kullanan öğrenci, veli ve okul personelinin hangi kişisel verilerinin, neden, ne kadar süreyle işlendiğini ve anonimliğin nasıl korunduğunu anlatır.
1. Kapsam ve taraflar
Gökyuva, okullarda zorbalığı önlemeye yönelik anonim bildirim ve rehberlik platformudur. Uygulamayı okulunuz, kendi öğrenci, veli ve personeli için kullanır; hesabınızı okulunuz açar, uygulamada kayıt ekranı yoktur. Gökyuva'yı işleten geliştirici (bu metinde "Gökyuva"), verileri okulunuz adına barındırır ve işler. Her okulun verisi diğer okullardan teknik olarak yalıtılmıştır.
İletişim: destek@gokyuva.com
2. Hangi verileri işliyoruz
| Veri | Nereden gelir | Neden | Kim görebilir |
|---|---|---|---|
| Ad, soyad, e-posta (giriş kimliği), rol, sınıf/şube | Okulunuzun ilettiği liste | Giriş, yetkilendirme, sınıf bazlı duyuru ve anket kırılımı | Okul yöneticisi (kendi okulu), rehberlik personeli (gerekli ekranlarda), platform yöneticisi (hesap yönetimi) |
| Şifre | Siz belirlersiniz | Giriş | Kimse — yalnız geri döndürülemez özeti saklanır |
| Bildirim içeriği: konu, olay anlatımı, olayın yeri, isteğe bağlı fotoğraf / video / ses ekleri | Bildirimi yapan kişi | Bildirimin okul rehberliği tarafından değerlendirilmesi | Yalnız bildirimi yönlendirdiğiniz rehber öğretmen / okul psikoloğu. Anlatım ve mesajlar uygulama katmanında ayrıca şifrelidir. Davet edilen öğretmen yalnız okulun paylaşmayı seçtiği kısmı görür; okul yöneticisi içerik göremez |
| Kimliğinizi paylaşma seçeneği (ad, sınıf) | Yalnız siz "kimliğimi paylaş" derseniz | Rehberliğin sizinle doğrudan görüşebilmesi | Bildirimin alıcısı rehberlik personeli |
| Bildiren ile okul arasındaki mesajlar | Taraflar | Kimlik açığa çıkmadan iletişim | Bildiren (takip koduyla) ve alıcı rehberlik personeli; bildirenin mesajlarında gönderen kimliği alanı daima boştur |
| Mühürlü zarf: bildirim anındaki hesap kimliği, IP adresi ve cihaz/tarayıcı bilgisi | Sistem | Yalnız 4. bölümdeki istisnai durumlar için | Normal işleyişte hiç kimse — şifreli saklanır; bkz. 4. bölüm |
| Takip kodu | Sistem üretir, size bir kez gösterir | Bildiriminizi takip etmeniz | Yalnız siz; sunucuda geri döndürülemez özeti durur, kaybolursa yeniden verilemez |
| Günlük "Bugün nasılsın?" cevabı (1-5) | Öğrenci | Okul ikliminin ölçülmesi | Kimlikle ilişkilendirilmeden kaydedilir (yalnız okul, sınıf, gün, seviye); okul sınıf ve okul ortalamalarını görür, 5 kişiden küçük gruplar gösterilmez |
| İklim anketi cevapları ve düşük puan sonrası destek sohbeti | Öğrenci / veli / öğretmen | Okul ikliminin ölçülmesi, destek | Personel cevapları daima "Anonim" görür; 5'ten az cevaplı gruplar gösterilmez. Cevabın sahipliği yalnız sizin kendi cevabınızı görebilmeniz ve rehberliğin kimliksiz ek soru sorabilmesi için tutulur |
| Canlı oylama, bilgi yarışması, okul/sınıf panosu | Katılımcı, personel | Sınıf içi etkinlik, duyuru | Oylamada kimin ne oyladığı ilişkilendirilmez; yarışmada takma ad ve puan tahtada görünür (anonim değildir); duyuruları yayınlayan personel görünür |
| Öğrenci dosyası / rehberlik takip notları | Rehberlik personeli | Öğrencinin takibi | Yalnız okulunuz bu özelliği açtırdıysa; yalnız rehber öğretmen ve okul psikoloğu; notlar şifrelidir, değiştirilemez ve elle silinemez; bildirim yapan kişiyle bağ kurulamaz |
| Anlık bildirim cihaz kaydı (tarayıcı push aboneliği ya da uygulama bildirim jetonu) | Siz bildirimleri açarsanız | Duyuru, vaka uyarısı, nabız hatırlatması | Sistem; kapatınca ya da geçersiz olunca silinir |
| Denetim izi (personelin hangi kaydı ne zaman görüntülediği, durum değişiklikleri, zarf talepleri) ve sunucu hata kayıtları | Sistem | Güvenlik, hesap verebilirlik, hata giderme | Platform yöneticisi. İçerik ve bildiren kimliği bu kayıtlara girmez; hata kayıtlarında kullanıcı kimliği yalnız personel için tutulur |
3. İşlemediklerimiz
- Çerez, üçüncü taraf analitik, reklam ya da pazarlama profillemesi yoktur.
- Konum verisi işlenmez; "olay nerede oldu?" sabit bir listeden seçilir.
- Öğrenci, veli ve personelden telefon numarası, doğum tarihi, kimlik numarası, fotoğraf ya da adres istenmez.
- Otomatik karar ya da profilleme yapılmaz; vaka önceliği yalnız bekleme süresi ve önem derecesi gibi sayısal sinyallerden hesaplanır.
- E-posta ve anlık bildirimler yalnız sayı ve tür taşır ("2 yeni bildirim"); isim, sınıf ya da içerik hiçbir bildirim kanalına gönderilmez. Bildirene "cevap geldi" bildirimi bilinçli olarak yoktur.
- Uygulama arama motorlarına kapalıdır.
4. Anonimlik ve mühürlü zarf
Bildirim kaydında bildirene işaret eden açık bir bağ tutulmaz. Bildiren ile bildirim arasındaki tek bağ, bildirim anında şifrelenen mühürlü zarftır (hesap kimliği, IP adresi, cihaz bilgisi). Zarf günlük işleyişte okul dahil hiç kimse tarafından görülemez.
Zarf yalnız şu durumlarda açılabilir: (a) yetkili makamların usulüne uygun talebi, (b) yasa dışı içerik ya da ağır kötüye kullanım. Açılış iki ayrı onay gerektirir: talebi yapamayacak ikinci bir okul yetkilisinin onayı ve platform yöneticisinin onayı. Zarf tek seferlik açılır; her talep, onay ve açılış silinemez denetim izine yazılır.
Dürüst sınırlar: "Kimliğimi paylaş" seçeneğini kullanırsanız adınız ve sınıfınız rehberliğe görünür. Küçük bir okulda anlattığınız olayın ayrıntıları ya da ses kaydınız kimliğinizi daraltabilir; bu yüzden ses ekleri cihazınızda perdesi değiştirilerek gönderilir (kapatabilirsiniz) ve formda gerekli uyarılar yer alır.
5. İşleme amaçları ve hukuki dayanak
- Okulda zorbalık, şiddet, istismar ve benzeri bildirimlerin anonim olarak alınması, değerlendirilmesi ve sonuçlandırılması (çocuğun üstün yararı).
- Bildiren ile okul arasında kimlik açığa çıkmadan iletişim.
- Okul ikliminin toplulaştırılmış ölçümü (anket, günlük nabız).
- Hesap, erişim ve rol yönetimi.
- Platform güvenliği, kötüye kullanımın önlenmesi, hata giderme.
- Hukuki yükümlülüklerin yerine getirilmesi (yalnız 4. bölümdeki güvenceli süreçle).
Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerindeki şartlar çerçevesinde; okulunuzun eğitim-öğretim faaliyeti ve öğrencileri koruma yükümlülükleri, okul ile Gökyuva arasındaki hizmet ilişkisi ve çocuğun korunmasına ilişkin meşru menfaat temelinde işlenir. Bildirim anlatımlarında kendiliğinden yer alabilecek özel nitelikli veriler (sağlık, cinsel yaşam vb.) sistem tarafından istenmez; bu alanlar şifreli saklanır ve yalnız bildirimin yönlendirildiği rehberlik personeli tarafından okunabilir. Maddelere göre ayrıntılı dayanak eşlemesi hukuki inceleme sonrasında bu bölüme eklenecektir.
6. Kimlerle paylaşılır, nerede tutulur
| Taraf | Ne için | Ne gider | Konum |
|---|---|---|---|
| Hetzner Online GmbH (barındırma) | Sunucu, veritabanı, dosya deposu, yedekler | Tüm veriler, Gökyuva'nın sunucusunda | Falkenstein veri merkezi, Almanya (Avrupa Birliği) |
| Google (Firebase Cloud Messaging) | Mağaza uygulamasında anlık bildirim | Cihaz bildirim jetonu ve yalnız sayı/tür taşıyan bildirim metni | Google altyapısı |
| Tarayıcı push servisleri (Google, Mozilla, Apple) | Web uygulamasında anlık bildirim | Abonelik adresi; içerik uçtan uca şifrelidir, servis okuyamaz | İlgili sağlayıcı |
| Yetkili kamu kurumları | Usulüne uygun talep | Yalnız 4. bölümdeki süreçle | Türkiye |
Bunların dışında kişisel veriler hiçbir üçüncü kişiye satılmaz, kiralanmaz ya da aktarılmaz. Verilerin Avrupa Birliği'nde barındırılması KVKK'nın 9. maddesi anlamında yurt dışına aktarımdır; bu aktarımın dayanağı hukuki inceleme kapsamındadır ve sonucu bu sayfada duyurulacaktır. Okulunuz verilerin Türkiye'de tutulmasını şart koşarsa barındırma yurt içine taşınabilir.
7. Ne kadar süreyle saklıyoruz
| Veri | Süre |
|---|---|
| Kapatılan bildirim ve ona bağlı her şey (mesajlar, ekler, mühürlü zarf, zarf talepleri, erişim kayıtları) | Kapanıştan 365 gün sonra otomatik ve kalıcı olarak silinir (okul sözleşmesiyle değiştirilebilir) |
| Açık (henüz kapatılmamış) bildirim | Vaka açık kaldığı sürece |
| Bildirime iliştirilmemiş yüklemeler | 24 saat |
| Öğrenci dosyası takip notu | Not yazıldıktan 730 gün sonra; öğrenci hesabı pasife alınınca 90 gün sonra dosyanın tamamı |
| Hesap bilgileri | Okulunuzun sözleşmesi süresince; ayrılan kullanıcı okul tarafından pasife alınır |
| Günlük nabız kayıtları | Kimliksiz istatistik olarak süresiz (uzun vadeli okul iklimi analizi) |
| Anlık bildirim cihaz kaydı | Bildirimleri kapatana ya da cihaz geçersiz olana kadar |
| Denetim izi | Değiştirilemez kayıt; silinmez |
| Yedekler | Günlük yedek 7 gün, saatlik veritabanı yedeği 2 gün; silinen veri yedeklerde en çok 7 gün daha bulunabilir |
8. Güvenlik önlemleri
- Tüm trafik TLS ile şifrelenir; API yanıtları tarayıcı önbelleğine alınmaz.
- Bildirim anlatımları, mesajlar, kapanış özetleri ve takip notları uygulama katmanında AES-256-GCM ile şifrelidir; mühürlü zarf ayrı bir anahtarla şifrelenir.
- Şifreler argon2id ile özetlenir; personel hesaplarında iki adımlı doğrulama vardır ve okul bunu zorunlu kılabilir; platform yöneticisinde zorunludur.
- Okullar arası yalıtım hem uygulama hem veritabanı satır güvenliği katmanında zorlanır.
- Rol bazlı erişim: davet edilen öğretmen bildirenin kimliğini hiçbir koşulda göremez; okul yöneticisi vaka içeriğine kördür; platform yöneticisi uygulama üzerinden bildirim içeriğini göremez.
- Kritik eylemler değiştirilemez denetim izine yazılır.
- Dosyalar sunucuda içerik imzasıyla doğrulanır; erişim kısa ömürlü imzalı bağlantılarla sağlanır.
9. Çocuklar için kısa özet
- Bildirim yaptığında adını kimse göremez — okul da göremez.
- Yazdıkların kilitli (şifreli) saklanır.
- Kim olduğun bilgisi kilitli bir zarfta durur. O zarf ancak mahkeme isterse ya da sistem kötüye kullanılırsa, iki ayrı onaydan geçerek açılabilir; her açılış kayıt altına alınır.
- "Bugün nasılsın?" cevapların hiçbir zaman adınla eşleştirilmez.
- Kapanan bildirimler bir yıl sonra tamamen silinir.
- Acil bir durum varsa bildirimi bekleme: 112'yi ara.
Kullanıcıların önemli bölümü 18 yaş altındadır. Hesaplar çocuk tarafından değil okul tarafından açılır; veliler okul üzerinden bilgilendirilir. Uygulamada reklam, uygulama içi satın alma, konum ya da üçüncü taraf izleyici yoktur.
10. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve işlemeye itiraz etme haklarına sahipsiniz. Başvurular destek@gokyuva.com adresine ya da okulunuz aracılığıyla yapılır; en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvuru sahibinin kimliğinin doğrulanması gerekir.
Önemli sınır: anonim bildirimler tasarım gereği bir kişiyle eşleştirilemez. Bir bildirimle ilgili talep (görüntüleme, silme) ancak bildirimin takip kodu ibraz edilirse teknik olarak karşılanabilir.
11. Verilerimin silinmesini istiyorum
Hesap verileriniz okulunuz tarafından yönetilir: hesabınızı kapatmak ya da bilgilerinizi düzelttirmek için önce okul yöneticinize başvurun. Okulunuz üzerinden çözülemeyen talepler için destek@gokyuva.com adresine "silme talebi" konusuyla yazın; hangi okulda hangi hesap olduğunuzu belirtin. Bir bildirimin silinmesini istiyorsanız takip kodunu ekleyin. Kapatılan bildirimler talep olmasa da 365 gün sonra otomatik silinir.
12. Çerezler ve yerel depolama
Uygulama çerez kullanmaz. Oturum jetonu (2 saat ömürlü) ve dil tercihi tarayıcınızın yerel depolamasında tutulur; bunlar hizmetin çalışması için zorunludur, takip ya da pazarlama amacı taşımaz. Takip kodları adres çubuğunda sunucuya giden kısımda taşınmaz.
13. Mobil uygulama (Android / iOS)
Mağaza uygulaması aynı web uygulamasını bir kabuk içinde çalıştırır; ek veri toplamaz. İstediği izinler: Kamera (yalnız okul QR kodunu okumak için; siz izin vermeden açılmaz), Bildirimler (isteğe bağlı; açarsanız cihaz jetonu 2. bölümde anlatıldığı gibi kaydedilir) ve internet erişimi. Uygulama verisi cihaz yedeklerine dahil edilmez; sürüm derlemesinde ekran görüntüsü alınması engellenir.
14. Değişiklikler
Bu metin güncellendiğinde yeni sürüm ve tarihi bu sayfada yayınlanır. Sürüm 0.9 — 14 Eylül 2026 (ön sürüm, hukuki inceleme altında).
English summary
Gökyuva is an anonymous reporting and counseling platform for schools. Accounts are created by your school; there is no sign-up. Gökyuva hosts and processes data on behalf of your school. Contact: destek@gokyuva.com.
Data we process: name, e-mail (login ID), role and class provided by the school; report content (topic, description, optional photo/video/voice attachments) and messages, encrypted at the application layer and visible only to the counselor you selected; a sealed, encrypted envelope containing the reporter's account ID, IP address and device info, which no one can see in normal operation and which can be opened only on a lawful request or serious abuse, with two separate approvals and a permanent audit record; daily mood check-ins stored without any link to your identity; survey answers shown to staff only as "Anonymous" with a minimum group size of 5; push-notification device tokens if you enable notifications; audit and error logs without content.
We do not: use cookies, analytics, advertising or trackers; collect location, phone numbers or photos of people; send names or content in e-mails or push notifications (only counts).
Where: servers in Germany (Hetzner, EU). Push notifications go through Google Firebase Cloud Messaging (app) or the browser push services (web) and carry only counts. No other third parties; lawful authority requests only through the sealed-envelope process.
Retention: closed reports and everything attached are permanently deleted 365 days after closing; unattached uploads after 24 hours; counselor notes after 730 days or 90 days after the student's account is deactivated; anonymous mood statistics are kept indefinitely; audit logs are immutable; backups keep deleted data for at most 7 days.
Your rights and deletion requests: contact your school administrator first, or e-mail destek@gokyuva.com ("deletion request", stating your school and account). Requests are answered within 30 days free of charge. Anonymous reports cannot be linked to a person by design; a report-related request requires the tracking code.
Mobile app permissions: camera (QR code only), notifications (optional), internet. The app collects no additional data. Version 0.9, 14 September 2026 — preliminary text under legal review.