MİLLİ EĞİTİM BAKANLIĞI
OKUL KARTLI TURNİKE GEÇİŞ KONTROL VE
ÖĞRENCİ DEVAM TAKİP SİSTEMİ
TEKNİK ŞARTNAMESİ

1. GİRİŞ

1.1. Amaç: Bu şartname, [Kurum Adı] (İdare) tarafından tedarik edilecek olan "Kartlı Turnike Geçiş Kontrol ve Öğrenci Devam Takip Sistemi"nin (Sistem) sahip olması gereken asgari teknik özellikleri, fonksiyonel ve non-fonksiyonel gereksinimleri, performans kriterlerini, kurulum, eğitim, garanti, destek ve kabul süreçlerini detaylı olarak tanımlamaktadır.

1.2. Kapsam: Bu şartname, aşağıda listelenen donanım, yazılım ve hizmetleri bir bütün olarak kapsar:

• Tripod Turnike Üniteleri ve Montaj Aksesuarları
• SC403 veya Eşdeğeri Geçiş Kontrol Terminalleri
• Merkezi Yönetim Yazılımı (Ana Yazılım: HURSOFT Okul Öğrenci Devam Takip Programı)
• Veli Bilgilendirme Mobil Uygulaması (Mobil Uygulama: HURSOFT OkulBio)
• Yapısal Kablolama ve Network Altyapısı Bileşenleri (Yüklenici sorumluluğundaki kısım)
• SMS ve Mobil Bildirim Entegrasyon Yetenekleri
• Kurulum, Devreye Alma ve Entegrasyon Hizmetleri
• Eğitim Hizmetleri
• Teknik Dokümantasyon
• Garanti ve Teknik Destek Hizmetleri
• Kabul Testleri

1.3. Referans Dokümanlar:

• İdare ve Yüklenici arasında imzalanacak Satış ve/veya Lisans Sözleşmeleri
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat
• İlgili TSE, ISO 9001, CE standartları ve direktifleri
• Yüklenici tarafından sağlanacak ürün teknik katalogları ve kılavuzları

1.4. Tanımlar ve Kısaltmalar:

API

Uygulama Programlama Arayüzü (Application Programming Interface)

Ana Yazılım

HURSOFT Okul Öğrenci Devam Takip Programı

İdare

Sistemi tedarik edecek ve kullanacak olan [Kurum Adı]

IP Sınıfı

Uluslararası Koruma Kodu (Ingress Protection Rating)

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu

LAN

Yerel Alan Ağı (Local Area Network)

Mobil Uygulama

HURSOFT OkulBio Mobil Uygulaması (iOS ve Android)

MTBF

Arızalar Arası Ortalama Süre (Mean Time Between Failures)

Netgsm

SMS gönderimi için entegrasyonu desteklenen üçüncü taraf hizmet sağlayıcı

RBAC

Rol Bazlı Erişim Kontrolü (Role-Based Access Control)

SC403

Geçiş kontrol terminali modeli (veya teknik eşdeğeri)

SDK

Yazılım Geliştirme Kiti (Software Development Kit)

SMS

Kısa Mesaj Servisi

TCP/IP

Aktarım Kontrol Protokolü / İnternet Protokolü

TSE HYB

Türk Standartları Enstitüsü Hizmet Yeri Yeterlilik Belgesi

UAT

Kullanıcı Kabul Testleri (User Acceptance Testing)

UPS

Kesintisiz Güç Kaynağı (İdare tarafından sağlanacaktır)

Veri Sorumlusu

Bu sistem özelinde İdare (Okul)

Veri İşleyen

Bu sistem özelinde Yüklenici (Hursoft) (Mobil App verileri ve sınırlı destek kapsamında)

Alt Veri İşleyen

Webhost Technologies Ltd. ve/veya GNET İnternet Telekomünikasyon A.Ş. (Mobil App sunucu hizmeti için)

WebAPI

Web Uygulama Programlama Arayüzü

2. GENEL SİSTEM MİMARİSİ VE İŞLEYİŞİ

2.1. Mimari Yaklaşım: Sistem, dağıtık kontrol ve merkezi yönetim mimarisine dayanacaktır. Geçiş noktalarında konumlandırılacak SC403 terminalleri, bağımsız olarak kimlik doğrulama ve turnike kontrolü yapabilecek (offline çalışma yeteneği), ancak yetkilendirme ve loglama verileri için TCP/IP ağı üzerinden merkezi Ana Yazılım sunucusu ile haberleşecektir.

2.2. Temel İşleyiş Akışı:

1. Kullanıcı (Öğrenci/Personel) kimlik belgesini (Kart) SC403 terminaline okutur veya şifresini girer.
2. SC403 terminali, kendi hafızasındaki yetki veritabanı ile doğrulama yapar.
3. Doğrulama başarılı ise terminal, turnike kontrol kartına tetikleme sinyali gönderir ve turnike geçişe izin verir. Geçiş logu (ID, zaman, olay vb.) terminal hafızasına kaydedilir.
4. Başarısız doğrulamada geçişe izin verilmez ve olay loglanır.
5. SC403 terminali, ağ bağlantısı mevcut olduğunda, biriktirdiği logları TCP/IP üzerinden Ana Yazılım'a gönderir. Ağ bağlantısı yoksa logları hafızasında saklar ve bağlantı kurulunca gönderir.
6. Ana Yazılım, gelen logları merkezi veritabanına kaydeder, devamlılık hesaplamalarını yapar.
7. Ana Yazılım, kullanıcı/yetki güncellemelerini ilgili SC403 terminallerine gönderir.
8. Ana Yazılım, tanımlı olaylara (giriş/çıkış/devamsızlık vb.) göre, İdare tarafından sağlanan Netgsm hesabı üzerinden SMS gönderim talebi oluşturur (gerekli onaylar İdare tarafından alınmışsa).
9. Ana Yazılım, Mobil Uygulama sunucusu ile WebAPI (HTTPS) üzerinden senkronize olur, sınırlı verileri aktarır.
10. Mobil Uygulama sunucusu, veli Mobil Uygulamasına bilgi sunar ve anlık bildirimleri tetikler.

2.3. Sorumluluk Alanları:

• Yüklenici: Turnike, SC403 terminali, Ana Yazılım, Mobil Uygulama ve bunların entegrasyonundan, şartnamede belirtilen fonksiyonları yerine getirmesinden, kurulumundan ve garanti/destek hizmetlerinden sorumludur.
• İdare: Gerekli fiziksel altyapının (enerji, network prizleri, kablolama kanalları, zemin hazırlığı - Bkz. Madde 7), Ana Yazılımın çalışacağı bilgisayar/sunucu temininden, yerel ağ (LAN) ve internet bağlantısının sürekliliğinden, yerel sistem güvenliğinden, tüm veri girişlerinin yapılmasından, doğruluğundan, güncelliğinden, yerel verilerin yedeklenmesinden, KVKK kapsamındaki tüm Veri Sorumlusu yükümlülüklerinden ve SMS paketlerinin tedarikinden sorumludur.

3. GENEL SİSTEM GEREKSİNİMLERİ

3.1. Fonksiyonel Gereksinimler

• Sistem, tanımlı kullanıcıların kart ve/veya şifre ile belirlenen turnikelerden yetkilendirilmiş zaman dilimlerinde geçişini kontrol edecektir.
• Tüm geçiş hareketleri kayıt altına alınacaktır.
• Öğrenci devam durumu otomatik olarak takip edilecek ve raporlanacaktır.
• Ana Yazılım üzerinden kullanıcı kayıtları yönetilecektir.
• Detaylı raporlama yetenekleri sunulacaktır (Bkz. Madde 6.1.7).
• Velilere otomatik SMS ve/veya Mobil Uygulama bildirimi gönderilecektir.
• Mobil Uygulama üzerinden velilere duyuru gönderilebilecektir.
• Sistem, rol bazlı kullanıcı yetkilendirmesi ile yönetilecektir.

3.2. Performans Gereksinimleri

• Kimlik doğrulama ve turnike açma süresi azami **2 saniye** olacaktır.
• Ana Yazılım, en az **10** terminal ve **5** eş zamanlı yönetici/operatörü destekleyecektir.
• Standart raporların üretim süresi **30 saniye** altında olacaktır.
• Mobil bildirimler ortalama **1-5 dakika** içinde hedefe ulaşacaktır (ağ/operatör koşulları hariç).
• Sistem çalışma süresi (uptime) **minimum %99** olacaktır.

3.3. Güvenlik Gereksinimleri

• Ana Yazılım erişimi güçlü parola politikaları ile korunacaktır.
• Detaylı RBAC ve "En Az Yetki Prensibi" uygulanacaktır.
• Kritik işlemler için **denetim izi (audit trail)** kaydı tutulacaktır.
• Ana Yazılım - Mobil Uygulama sunucusu iletişimi **HTTPS** ile şifrelenecektir.
• Mobil Uygulama veli şifreleri güvenli (hashlenmiş) formatta saklanacaktır.
• Diğer detaylar Madde 9'da belirtilmiştir.

3.4. Güvenilirlik ve Kullanılabilirlik Gereksinimleri

• Turnike mekanizması MTBF: En az **1 Milyon** devir.
• SC403 terminali MTBF: En az **50.000 saat**.
• Offline çalışma yeteneği bulunacaktır.
• Ana Yazılım arayüzü **Türkçe**, anlaşılır ve kullanıcı dostu olacaktır.

3.5. Ölçeklenebilirlik Gereksinimleri

• Sistem, İdare'nin öngörülen kullanıcı sayısı artışını destekleyebilmelidir.

3.6. Bakım ve Desteklenebilirlik Gereksinimleri

• Sistem, uzaktan teşhis ve destek hizmetlerine olanak tanıyacaktır.
• Yazılım güncellemeleri kolayca uygulanabilir olmalıdır.

4. TURNİKE TEKNİK ÖZELLİKLERİ (TRIPOD TİP)

4.1. Mekanik Özellikler

• 4.1.1. Tip ve Kontrol: Üç kollu (tripod), elektromekanik kilitlemeli, harici terminal (SC403) kontrollü.
• 4.1.2. Çalışma Yönü: Çift yönlü.
• 4.1.3. Mekanizma: Normalde kilitli, yetkiyle serbest kalır, otomatik merkezlenir/kilitlenir. Ters dönüş engelli. Yaylı/hidrolik amortisörlü, yumuşak ve sessiz.
• 4.1.4. Konum Algılama: Hassas sensörler/mikroswitchler.
• 4.1.5. Geçiş Genişliği: 500-550 mm.
• 4.1.6. Gürültü Seviyesi: < 50 dB.
• 4.1.7. Çalışma Ömrü (MTBF): Min. 1 Milyon devir.

4.2. Malzeme ve İmalat Özellikleri

• 4.2.1. Gövde: Min. 1.5 mm AISI 304 paslanmaz çelik.
• 4.2.2. Kollar: Paslanmaz çelik boru (Q=32-38mm, min. 1.2mm et kalınlığı), koruyucu tapa.
• 4.2.3. İç Mekanizma:** Isıl işlem görmüş çelik. **Plastik/Polyamid parça olmayacak.**
• 4.2.4. Rotor/Göbek: Alüminyum enjeksiyon döküm veya işlenmiş çelik.
• 4.2.5. Bağlantı Elemanları:** Paslanmaz çelik.

4.3. Elektriksel ve Kontrol Özellikleri

• 4.3.1. Besleme Gerilimi:** **24 Vdc** (± %10). Güç İdare tarafından sağlanacaktır.
• 4.3.2. Güç Tüketimi:** Beklemede <10W, geçişte <30W.
• 4.3.3. Kontrol Kartı:** Mikroişlemci kontrollü, kuru kontak girişleri (SC403, Acil Durum), LED gösterge çıkışları, MOSFET-PWM selenoid sürücüleri, (Opsiyonel) sensör girişleri/alarm çıkışı/sayaç çıkışı.
• 4.3.4. Geçiş Göstergeleri:** **LED** (yeşil ok / kırmızı çarpı).

4.4. Güvenlik ve Acil Durum Özellikleri

• 4.4.1. Enerji Kesintisi:** Kollar serbest kalır (Fail-Safe).
• 4.4.2. Acil Durum Modu:** Harici sinyal ile kollar serbest kalır.
• 4.4.3. Anti-Passback:** Mekanik ters dönüş engeli.

4.5. Boyutlar ve Montaj

• 4.5.1. Boyutlar:** Yaklaşık 250x820x1050 mm (GxUxY).
• 4.5.2. Montaj:** Çelik dübeller ile zemine sabitlenecektir.
• 4.5.3. Servis Erişimi:** Menteşeli ve kilitlenebilir üst kapak.

4.6. Çevresel Özellikler

• 4.6.1. Koruma Sınıfı:** Min. IP54.
• 4.6.2. Çalışma Sıcaklığı:** -10°C ila +50°C.
• 4.6.3. Çalışma Nemi:** %10 ila %90 (yoğuşmasız).

4.7. Sertifikasyon

• CE işareti taşıyacaktır.
• Üretici ISO 9001 ve TSE HYB belgeli olacaktır.

5. GEÇİŞ KONTROL TERMİNALİ (KART OKUYUCU) TEKNİK ÖZELLİKLERİ

5.1. Model ve Teknoloji

• 5.1.1. Model:** **SC403** veya teknik eşdeğeri.
• 5.1.2. Kart Teknolojisi:** **125 kHz Proximity (EM)** veya **13.56 MHz Mifare (ISO 14443A)** (İdare tercihi).
• 5.1.3. Ek Kimlik Doğrulama:** **Şifre** ve **Kart + Şifre**.

5.2. Kapasite ve Kayıt

• 5.2.1. Kart Kapasitesi:** Min. **30.000**.
• 5.2.2. Log Kapasitesi:** Min. **50.000**.
• 5.2.3. Log Bilgileri:** Kullanıcı ID, Zaman Damgası, Terminal ID, Olay Tipi, Yöntem.

5.3. İletişim ve Protokoller

• 5.3.1. Ağ Bağlantısı:** **TCP/IP (10/100 Mbps)**.
• 5.3.2. Seri Bağlantı:** **RS485**.
• 5.3.3. USB Bağlantısı:** **USB-host**.
• 5.3.4. Wiegand Arayüzü:** Giriş/Çıkış destekli.

5.4. Erişim Kontrol Yetenekleri

• 5.4.1. Zaman Dilimleri:** Min. **50**.
• 5.4.2. Erişim Grupları:** Min. **5**.
• 5.4.3. Geçiş Kombinasyonları:** Min. **10**.
• 5.4.4. Anti-Passback:** Mantıksal destek.
• 5.4.5. Kilitleme ve Alarm:** Programlanabilir.

5.5. Fiziksel Arayüzler

• 5.5.1. Kilit/Turnike Kontrolü:** Röle çıkışı (NC/NO).
• 5.5.2. Sensör Girişi:** Mevcut.
• 5.5.3. Çıkış Butonu Girişi:** Mevcut (REX).
• 5.5.4. Alarm Giriş/Çıkışı:** Mevcut.

5.6. Performans ve Çalışma Koşulları

• 5.6.1. Okuma Mesafesi:** **5 - 10 cm**.
• 5.6.2. Doğrulama Süresi:** < 1 sn.
• 5.6.3. Güç Gereksinimi:** **DC 12V / 3A**. Güç İdare tarafından sağlanacaktır. Adaptör Yüklenici tarafından temin edilecektir.
• 5.6.4. Çalışma Sıcaklığı:** **0°C ila +45°C**.
• 5.6.5. Çalışma Nemi:** **%20 ila %80** (yoğuşmasız).
• 5.6.6. Koruma Sınıfı:** İç mekan.
• 5.6.7. MTBF:** Min. **50.000 saat**.

5.7. Fiziksel Özellikler ve Kullanıcı Arayüzü

• 5.7.1. Boyutlar:** Yaklaşık **99x194x43 mm**.
• 5.7.2. Malzeme:** ABS/Polikarbonat.
• 5.7.3. Ekran:** LCD/OLED.
• 5.7.4. Tuş Takımı:** Sayısal.
• 5.7.5. LED ve Sesli Uyarı:** Mevcut.

5.8. Yazılım ve Yönetim

• 5.8.1. Firmware:** Güncellenebilir.
• 5.8.2. Yönetim:** Cihaz menüsü veya Ana Yazılım.

5.9. Sertifikasyon

• CE işareti taşıyacaktır.

6. YAZILIM TEKNİK ÖZELLİKLERİ

6.1. Ana Yazılım (HURSOFT Okul Öğrenci Devam Takip Programı)

6.1.1. Genel Mimarisi ve Platform

• Ana Yazılım, İdare'nin yerel bilişim altyapısına kurulacak, masaüstü tabanlı bir uygulama olacaktır.
• Desteklenen İşletim Sistemleri: Yüklenici tarafından belirtilen güncel **Microsoft Windows** sürümleri.
• Kurulum: Uzaktan destek ile gerçekleştirilecektir (Varsayılan: C:\HurOgds).
• Veritabanı: **FireBirdSQL** tabanlı HURKOOP.GDB dosyası, **yerel diskte** saklanacaktır.
• Dil: Arayüz ve mesajlar **Türkçe** olacaktır.

6.1.2. Kullanıcı Yönetimi ve Yetkilendirme (RBAC)

• Sisteme erişim parola korumalı olacaktır. Güçlü parola politikaları desteklenecektir.
• **Rol Bazlı Erişim Kontrolü (RBAC):** Ön tanımlı (Süper Yönetici, Yönetici, Operatör vb.) ve özel roller tanımlanabilecektir.
• Her rol için modül, ekran ve işlem bazında (görme, ekleme, değiştirme, silme, raporlama vb.) detaylı yetkilendirme yapılacaktır.

6.1.3. Kayıt Yönetimi

• Öğrenci, Veli, Personel kayıtları için detaylı veri giriş formları sunulacaktır.
• Kayıtlar, **münhasıran İdare tarafından manuel olarak veya Excel'den toplu aktarım** ile yönetilecektir. Excel şablonu sağlanacaktır.
• Veri girişinin, doğruluğunun, güncelliğinin ve KVKK'ya uygunluğunun sorumluluğu tamamen İdare'ye aittir.
• Mobil Uygulama veli şifre yönetimi Ana Yazılım üzerinden yapılacaktır.

6.1.4. Donanım Yönetimi ve Entegrasyonu

• **SC403 terminalleri** ile **TCP/IP** üzerinden çift yönlü entegrasyon sağlanacaktır.
• Kart okuyucular, biyometrik cihazlar (sonuç bazlı), QR kod okuyucular ile RS232/485, TCP/IP, Wiegand, USB üzerinden entegrasyon yeteneği bulunacaktır.
• Kullanıcı ve yetki bilgileri terminallere gönderilecektir.
• Geçiş logları terminallerden alınıp merkezi veritabanına kaydedilecektir.
• Terminallerin ağ bağlantı durumları izlenecektir.

6.1.5. Geçiş Kontrol ve Yetkilendirme Mantığı

• Farklı kullanıcı gruplarına (sınıf, personel türü vb.) özel erişim yetkileri tanımlanabilecektir.
• Detaylı **zaman çizelgeleri** oluşturularak gruplara atanabilecektir.
• Belirli terminallere, belirli grupların, belirli zamanlarda erişimi sağlanacaktır.
• Tatil günleri ve özel etkinlikler için profiller tanımlanabilecektir.
• (Destekleniyorsa) Mantıksal **Anti-Passback** özelliği yapılandırılabilecektir.

6.1.6. Devam Takibi ve Yoklama

• Giriş/çıkış loglarına göre öğrenci devam durumu (Geldi, Gelmedi, Geç Kaldı, Erken Çıktı) otomatik hesaplanacaktır.
• Geç kalma/erken çıkma süreleri tanımlanan ders/mesai saatlerine göre hesaplanacaktır.
• Manuel devamsızlık veya izin kaydı girilebilecektir.
• Sınıf bazında yoklama alma ekranları sunulacaktır.
• Devamsızlık limitleri için uyarı mekanizmaları bulunacaktır.

6.1.7. Raporlama Modülü

Ana Yazılım, aşağıdaki kategorilerde detaylı, filtrelenebilir ve dışa aktarılabilir (Excel/PDF) raporlar sunacaktır:

Ana Yazılım Standart Rapor Listesi

6.1.8. SMS Bildirim Sistemi

a) Konfigürasyon:

• Netgsm API hesap bilgileri ve gönderici başlığı Ana Yazılım'da tanımlanacaktır.
• SMS gönderimi genel olarak veya olay bazında aktif/pasif edilebilecektir.
• Gönderilecek mesaj şablonları dinamik alanlar (`{OgrenciAdi}` vb.) kullanılarak özelleştirilebilecektir.
• Otomatik gönderim tetikleyicileri (örn. geç kalma süresi) ayarlanabilecektir.

b) Desteklenen Bildirim Senaryoları:

Yasal onayların alınması şartıyla, aşağıdaki durumlar için otomatik veya manuel SMS gönderimi desteklenecektir:

1. Giriş Bildirimi:

Öğrenci okula giriş yaptığında veliye otomatik SMS.

2. Çıkış Bildirimi:

Öğrenci okuldan çıkış yaptığında veliye otomatik SMS.

3. Tam Gün Devamsızlık Bildirimi:

Öğrenci okula gelmediğinde veliye otomatik SMS.

4. Geç Kalma Bildirimi:

Öğrenci geç kaldığında veliye otomatik SMS.

5. Erken Çıkma Bildirimi:

Öğrenci erken çıktığında veliye otomatik SMS.

6. Yarım Gün Devamsızlık Bildirimi:

Öğrenci yarım gün yok yazıldığında veliye otomatik SMS.

7. Toplu Veli SMS:

Seçilen velilere toplu duyuru/bilgilendirme SMS'i gönderme.

8. Toplu Öğrenci SMS:

Seçilen öğrencilere toplu duyuru/bilgilendirme SMS'i gönderme.

c) SMS Loglama:

• Gönderilen SMS'lerin detaylı logları (tarih, saat, alıcı, içerik, durum) tutulacak ve raporlanabilecektir.

6.1.9. Mobil Uygulama Entegrasyonu

• Mobil Uygulama sunucusu ile **HTTPS üzerinden şifrelenmiş WebAPI** aracılığıyla güvenli veri senkronizasyonu sağlanacaktır.
• Yalnızca Madde 6.2.5'te belirtilen sınırlı veriler Ana Yazılım'dan Mobil Uygulama sunucusuna aktarılacaktır.
• Veli aktivasyon/deaktivasyon ve şifre yönetimi Ana Yazılım'dan yapılacaktır.
• Okul duyuruları Ana Yazılım üzerinden girilecektir.

6.1.10. Veri Yönetimi ve Yedekleme

• Manuel **yedekleme** fonksiyonu bulunacaktır. Yedekleme tamamen İdare sorumluluğundadır.
• Veri giriş formlarında temel veri doğrulama kontrolleri olacaktır.
• (Opsiyonel) Eski logların/kayıtların arşivlenmesi/silinmesi için araçlar.

6.1.11. Güvenlik ve Denetim

• Kullanıcı giriş denemeleri loglanacaktır.
• Kritik yönetici işlemleri için **denetim izi (audit trail)** logları tutulacaktır (Kim, Ne Zaman, Ne Yaptı?).

6.1.12. Arayüz ve Kullanılabilirlik

• Arayüz **Türkçe**, anlaşılır ve kullanıcı dostu olacaktır.

6.2. Mobil Uygulama (HURSOFT OkulBio)

6.2.1. Platform Desteği

• **iOS** (App Store) ve **Android** (Google Play Store) için native mobil uygulama olarak sunulacaktır.

6.2.2. Kullanıcı Erişimi

• Veliler, İdare tarafından Ana Yazılım'da kendileri için tanımlanan **cep telefonu numarası** ve **belirlenen şifre** ile güvenli giriş yapacaktır.
• Giriş arayüzü basit ve anlaşılır olacaktır.

6.2.3. Sunulan Fonksiyonlar ve Bilgiler

Uygulama, veliye aşağıdaki bilgileri sunma ve işlemleri yapma imkanı tanıyacaktır:

Anlık Durum:

Yetkili olduğu öğrencinin o anki giriş/çıkış durumunu (İçeride/Dışarıda) ve son geçiş zamanını görme.

Geçmiş Hareketler:

Öğrencinin belirlenen geçmiş periyottaki (örn. son 7 gün) giriş ve çıkış saatlerini liste halinde görme.

Devamsızlık Bilgisi:

Öğrencinin (varsa) kayıtlı devamsızlık/izin bilgilerini görüntüleme.

Okul Duyuruları:

İdare tarafından yayınlanan genel duyuruları okuma.

(Opsiyonel) Ders Programı:

Öğrencinin ders programını görüntüleme (Yüklenici tarafından teyit edilmelidir).

6.2.4. Anlık Bildirim (Push Notification) Yetenekleri

Aşağıdaki olaylar için velinin cihazına anlık bildirim gönderilecektir:

• Öğrenci okula giriş yaptığında.
• Öğrenci okuldan çıkış yaptığında.
• Öğrenci okula geç kaldığında.
• Öğrenci okuldan erken çıktığında.
• Öğrenci tam gün devamsız olduğunda.
• Yeni okul duyurusu yayınlandığında.

Bildirimler, güvenilir mobil bildirim servisleri (FCM/APNS) üzerinden iletilecektir.

6.2.5. Güvenlik, Veri Yönetimi ve Sunucu Altyapısı

7. ALTYAPI GEREKSİNİMLERİ VE İDARE SORUMLULUKLARI

7.1. Enerji Altyapısı: İdare, her turnike ve SC403 terminalinin kurulacağı noktaya, cihazların teknik gereksinimlerini karşılayan (Turnike için 24Vdc adaptöre uygun 220V AC, SC403 için 12Vdc adaptöre uygun 220V AC), **stabil, topraklaması düzgün ve mutlaka Kesintisiz Güç Kaynağı (UPS) ile desteklenmiş** enerji prizlerini temin edecektir. Gerekli UPS kapasitesinin belirlenmesi ve temini İdare sorumluluğundadır.

7.2. Network Altyapısı: İdare, SC403 terminallerinin Ana Yazılım ile iletişim kurabilmesi için gerekli LAN altyapısını (switch, yapısal kablolama, network prizleri, IP yapılandırması) sağlayacaktır. Kablolama **Cat6 veya üzeri** standartta olacaktır. Ağ performansı ve güvenliği İdare'nin sorumluluğundadır.

7.3. Sunucu/Bilgisayar Altyapısı: İdare, Ana Yazılım için Yüklenici tarafından belirtilen asgari sistem gereksinimlerini karşılayan sunucu veya bilgisayarı temin edecektir.

7.4. İnternet Erişimi: Mobil Uygulama senkronizasyonu, SMS gönderimi ve uzaktan destek için Ana Yazılım sisteminin stabil internet erişimine sahip olması gereklidir (İdare sorumluluğunda).

8. SİSTEM ENTEGRASYONU

8.1. SC403 terminalleri, turnike mekanizmaları ile fiziksel olarak (kuru kontak) entegre edilecektir.

8.2. SC403 terminalleri, Ana Yazılım ile TCP/IP ağı üzerinden entegre edilecektir.

8.3. Ana Yazılım, Mobil Uygulama sunucuları ile WebAPI (HTTPS) üzerinden entegre edilecektir.

8.4. Ana Yazılım, Netgsm API entegrasyonunu sağlayacaktır.

8.5. Tüm entegrasyonlar, sistemin tanımlanan fonksiyonları yerine getirmesini sağlayacak şekilde gerçekleştirilecektir.

9. VERİ YÖNETİMİ, GÜVENLİK VE KVKK UYUMU

Bu bölüm, sistemin KVKK ve ilgili veri koruma mevzuatına uyumu için kritik öneme sahip teknik ve idari gereksinimleri detaylandırmaktadır.

9.2. Veri İşleme İlkeleri

• Veri işleme, şartnamenin 1.2 maddesindeki amaçlarla sınırlı olacaktır (Amaçla Sınırlılık).
• Gereksiz veri toplanmayacak ve işlenmeyecektir (Veri Minimizasyonu).

9.4. Veri Saklama ve İmha

• Ana Yazılım verileri **İdare'nin yerel sisteminde** saklanacaktır. Saklama ve imha politikaları İdare sorumluluğundadır.
• Mobil Uygulama sunucu verileri, lisans/onay bitiminde silinecek/anonimleştirilecektir.
• İlgili Kişi talepleri İdare tarafından değerlendirilip yerine getirilecektir.

9.5. Teknik Tedbirler

• Ana Yazılım üzerinde RBAC ve parola politikaları uygulanacaktır.
• Ana Yazılım - Mobil App sunucusu iletişimi HTTPS ile şifrelenecektir.
• Kritik işlemler için denetim izleri (loglama) tutulacaktır.
• Ağ güvenliği, yerel veri şifrelemesi, sızma testi gibi ek tedbirler İdare'nin sorumluluğundadır.

9.6. İdari Tedbirler

• İdare, personeline KVKK eğitimi vermelidir.
• İdare, Veri İşleme Envanteri hazırlamalı ve VERBİS kaydını güncel tutmalıdır.
• Yüklenici ve Alt Veri İşleyenler ile İdare arasında Veri İşleme Sözleşmesi bulunacaktır.

10. PERFORMANS KRİTERLERİ

10.1. Kimlik doğrulama ve turnike tetikleme süresi azami 2 saniye olacaktır.

10.2. Ana Yazılım, çoklu terminal ortamında ve raporlama işlemlerinde kabul edilebilir yanıt süresi sunacaktır.

10.3. Mobil bildirimler, ilgili olayı takiben ortalama 1-5 dakika içinde hedefe ulaşacaktır (ağ koşulları hariç).

10.4. Sistemin genel erişilebilirliği (uptime) minimum %99 olacaktır (planlı bakımlar hariç).

10.5. Turnike mekanizması, günde minimum 5.000 geçişi destekleyecektir.

10.6. SC403 terminalleri, offline durumda minimum 50.000 log saklayacaktır.

11. KURULUM, EĞİTİM VE KABUL

11.1. Kurulum

• Yüklenici, donanımların montajını, kablolamasını, Ana Yazılım kurulumunu (uzaktan), yapılandırmasını ve entegrasyonunu gerçekleştirecektir.
• Gerekli fiziksel ve enerji/network altyapısı İdare tarafından sağlanacaktır (Bkz. Madde 7).

11.2. Eğitim

• Yüklenici, ilk kurulum sonrası, İdare tarafından belirlenecek **bir (1) yetkili personele**, Ana Yazılım'ın temel kullanımı hakkında, **uzaktan bağlantı** ile yeterli sürede **ücretsiz temel kullanım eğitimi** sağlayacaktır.
• Eğitim, Yüklenici tarafından veri girişi yapılmasını kapsamaz. Ek eğitim talepleri ayrıca ücretlendirilir.

11.3. Kabul

• Madde 12'deki kriterlere göre İdare ve Yüklenici tarafından müştereken **Kullanıcı Kabul Testleri (UAT)** yapılacaktır.
• UAT başarıyla tamamlandığında **Sistem Kabul Tutanağı** imzalanacaktır.

12. TEST VE KABUL KRİTERLERİ

12.1. Test Süreci

• Yüklenici, kurulum sonrası sistemin temel fonksiyonlarını test edecektir.
• İdare, Yüklenici rehberliğinde Kullanıcı Kabul Testlerini (UAT) gerçekleştirecektir.

12.2. Kabul Kriterleri

• Tüm donanımlar fiziksel olarak hasarsız kurulmuş ve çalışır durumdadır.
• Ana Yazılım ve Mobil Uygulama başarılı bir şekilde kurulmuş ve erişilebilirdir.
• SC403 terminalleri Ana Yazılım ile stabil haberleşmektedir.
• Yetkili kimlik doğrulama ile turnike tetiklenmektedir; yetkisiz denemeler reddedilmektedir.
• Geçiş logları kaydedilmekte ve Ana Yazılım'a aktarılmaktadır.
• Ana Yazılım'da temel kayıt yönetimi ve yetkilendirme yapılabilmektedir.
• Ana Yazılım'da temel devam raporları üretilebilmektedir.
• Test SMS'i (yapılandırıldıysa) gönderilebilmektedir.
• Mobil Uygulama'da veli girişi, bilgi görüntüleme ve test bildirimi çalışmaktadır.
• Performans kriterleri (Madde 10) karşılanmaktadır.
• Gerekli dokümantasyon (Madde 13) teslim edilmiştir.

12.3. Kabul Prosedürü

• UAT sırasında tespit edilen kritik/majör hatalar Yüklenici tarafından düzeltilecektir.
• Tüm kabul kriterleri sağlandığında **Sistem Kabul Tutanağı** imzalanacaktır.
• Garanti süresi Kabul Tutanağı tarihinden itibaren başlar.

13. DOKÜMANTASYON

Yüklenici, sistemle birlikte aşağıdaki dokümanları Türkçe olarak elektronik formatta (PDF vb.) İdare'ye teslim edecektir:

• Ana Yazılım Kullanım Kılavuzu
• Ana Yazılım Yönetici Kılavuzu
• Mobil Uygulama (OkulBio) Kullanım Kılavuzu (Veli için)
• SC403 Terminali Kullanım ve Kurulum Kılavuzu
• Turnike Kullanım ve Bakım Kılavuzu

14. GARANTİ VE TEKNİK DESTEK

14.1. Donanım Garantisi

• Tüm donanımlar, kabul tarihinden itibaren malzeme ve işçilik hatalarına karşı **minimum 2 (iki) yıl** Yüklenici garantisi altında olacaktır.

14.2. Yazılım Teknik Destek

• Yüklenici, geçerli Lisans Süresi boyunca, Yazılım'ın standart işleyişi ile ilgili teknik sorunlara yönelik, **mesai saatleri (Hafta içi 09:00–18:00, resmi tatiller hariç)** içinde, telefon veya **tercihen uzaktan bağlantı** ile İdare'ye **ücretsiz** teknik destek hizmeti sunacaktır.
• Destek Kapsamı Dışı Durumlar: Kullanıcı hatası, veri sorunları, İdare altyapı sorunları, donanım arızaları, ek talepler.
• Yanıt Süresi: Mesai saatleri içinde ilk yanıt (örn. 4 iş saati). Çözüm süresi değişkendir.

14.3. Yazılım Güncellemeleri

• Yüklenici, lisans süresi boyunca hata düzeltmeleri, iyileştirmeler içeren güncellemeler sunabilir.

14.4. Garanti Sonrası Destek

• İdare, Yüklenici ile **Yıllık Yazılım Bakım ve Destek Anlaşması** yapabilir (ücretli).

15. UYGUNLUK VE SERTİFİKASYON

15.1. CE İşareti:** Tüm donanımlar CE uygunluk işareti taşıyacaktır.

15.2. KVKK Uyumu:** Sistem, İdare'nin KVKK yükümlülüklerini yerine getirmesine yardımcı olacaktır.

15.3. Üretici Belgeleri:** Turnike üreticisi, geçerli **TSE Hizmet Yeri Yeterlilik Belgesi** ve **TÜRKAK akrediteli ISO 9001 Belgesine** sahip olacaktır. Belgeler sunulacaktır.

15.4. Diğer Standartlar:** Kablolama ilgili standartlara uygun olacaktır.