Çocuk verisinde rıza yetkisi
Rızayı veli verir ama veri çocuğa aittir. Velinin verdiği rızanın kapsamı ile çocuğun menfaati çatıştığında değerlendirme yapılması gerekir; çoğu kurumda bu ayrım hiç kurulmamıştır.
Sektör · Sektörel KVKK Çözümü
Eğitim Sektörüne Özel KVKK Çözümleri
Eğitimde veri sahibi çoğu zaman çocuktur ve rızayı veli verir. Rehberlik dosyaları, sağlık bilgileri ve servis kayıtları bir araya geldiğinde çocuğun tüm gününü tarif eden bir profil oluşur; bu profili sınırlandırıyoruz.
Kısa cevap
Eğitim sektöründe KVKK uyumunun ayırt edici konusu çocuk verisidir. Öğrenciye ait veriler çoğu zaman çocuğa aittir ancak rıza velisi tarafından verilir; bu ikili yapı, aydınlatmanın hem veliye hem yaşına uygun biçimde çocuğa yapılmasını gerektirir. İkinci kritik başlık rehberlik servisidir: psikolojik danışma kayıtları, sağlık bilgileri ve aile durumu bilgisi özel nitelikli veri doğurur ve öğretmen odasında konuşulabilecek bir bilgi değildir. Uyum programı bu iki eksende kurulur.
Eğitim Sektöründe KVKK Neden Ayrı Yönetilmeli?
Bir eğitim kurumu, öğrencinin gününün tamamını kapsayan veri üretir: servise binme saati, kantin harcaması, devamsızlık, sınav sonucu, rehberlik görüşmesi, sağlık raporu. Bu parçalar tek tek zararsız görünür ama birleştiğinde çocuk hakkında son derece ayrıntılı bir profil oluşur. Buna velinin rıza yetkisi ve öğretmenlerin geniş erişimi eklendiğinde, ölçek küçük olsa bile risk yüksektir.
Rehberlik ve psikolojik danışma dosyaları
Görüşme notları, psikolojik değerlendirme raporları ve aile durumu bilgisi özel nitelikli veridir; öğretmenler odasında paylaşılması ciddi bir ihlaldir.
Sağlık ve alerji bilgileri
Kronik hastalık, alerji ve ilaç bilgileri güvenlik için gereklidir ama kimin erişeceği ve nasıl saklanacağı sınırlandırılmalıdır.
Kamera ve servis takibi
Okul kameraları ve servis konum takibi çocuğun sürekli izlenmesi anlamına gelir; sınıf içi kamera uygulamaları özellikle tartışmalıdır.
Uzaktan eğitim platformları
Ders platformları, ödev sistemleri ve sınav gözetim yazılımları; çoğu yurt dışı merkezli olup öğrenci verisini sınır ötesine aktarır.
Etkinlik ve tanıtım görselleri
Öğrenci fotoğraflarının kurum tanıtımında ve sosyal medyada kullanılması ayrı bir açık rıza gerektirir ve kayıt şartına bağlanamaz.
Eğitim Sektöründe İşlenen Kişisel Veriler
Aşağıdaki kırılım kayıt, akademik süreç, destek hizmetleri ve dijital platformlardan doğan veri kategorilerini gösterir. Envanterde çocuğa ait veriler ayrı bir hassasiyetle işaretlenir.
Öğrenci kayıt bilgileri
Ad soyad, T.C. kimlik numarası, doğum tarihi, adres, veli ve iletişim bilgileri, kardeş bilgileri, önceki okul kayıtları
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; çocuğa ait veri olduğu için erişim ve paylaşım ayrıca daraltılır.
Rehberlik ve psikolojik destek
Özel nitelikliGörüşme notları, psikolojik değerlendirme raporları, aile durumu bilgisi, yönlendirme kayıtları, davranış gözlemleri
Hukuki sebep ve not: Özel nitelikli veri; erişim rehberlik servisiyle sınırlandırılır, öğretmenle paylaşım gerekli olanla daraltılır.
Sağlık bilgileri
Özel nitelikliKronik hastalık ve alerji beyanları, ilaç kullanım bilgileri, revir kayıtları, engellilik ve özel eğitim raporları
Hukuki sebep ve not: Özel nitelikli veri; acil durumda erişecek kişiler önceden tanımlanır, genel erişime açılmaz.
Akademik ve devam kayıtları
Not ve sınav sonuçları, devamsızlık kayıtları, ödev ve proje teslimleri, disiplin dosyaları
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; sonuçların sınıf içinde veya panoda ilanı ayrıca değerlendirilir.
Servis, kantin ve güvenlik
Servis güzergâh ve biniş kayıtları, araç konum verisi, kantin kart harcamaları, turnike geçişleri, kamera görüntüleri
Hukuki sebep ve not: Meşru menfaat; servis takibinin veliye açılma kapsamı ve kamera açıları sınırlandırılır.
Uzaktan eğitim ve dijital araçlar
Platform hesapları, ders katılım ve süre kayıtları, ekran ve kamera görüntüleri, sınav gözetim verileri, cihaz bilgileri
Hukuki sebep ve not: Yurt dışı merkezli platformlarda sınır ötesi aktarım rejimi uygulanır; gözetim yazılımları ayrıca değerlendirilir.
Çözüm Kapsamı
Program, kurumun eğitim işleyişini bozmadan çocuğa ait veriyi sınırlandırır: kimin neye erişeceğini tanımlar, rehberlik dosyalarını ayırır ve dijital araçların veri akışını görünür kılar.
Kurum ölçeğinde veri envanteri
Kayıt, akademik süreç, rehberlik, sağlık, servis, kantin ve dijital platformlar ayrı hatlar hâlinde haritalanır.
Rehberlik dosyası erişim mimarisi
Psikolojik danışma kayıtları ayrı ve kilitli tutulur; öğretmene aktarılacak bilgi kapsamı yazılı olarak sınırlandırılır.
Veli ve öğrenci aydınlatma metinleri
Veliye yönelik metin ile çocuğun yaşına uygun sadeleştirilmiş bilgilendirme birlikte hazırlanır; rıza formları ayrıştırılır.
Dijital platform envanteri
Kullanılan tüm eğitim yazılımları listelenir; veri akışı, sunucu konumu ve aktarım rejimi değerlendirilir.
Kamera ve servis takibi uyumu
Kayıt alanları, sınıf içi kamera değerlendirmesi, servis konumunun veliye açılma kapsamı ve saklama süreleri belirlenir.
VERBİS ve mezuniyet sonrası düzen
Kayıt yükümlülüğü değerlendirilir; öğrenci ayrıldıktan sonra hangi verinin ne kadar tutulacağı tanımlanır.
Çocuk Hakkında Ne Kadar Şey Biliniyor?
- Rehberlik görüşme notları öğretmenler odasında konuşuluyor ve ortak dosyada tutuluyor.
- Alerji ve kronik hastalık bilgileri sınıf listesine not olarak yazılmış durumda.
- Servis konum takibi tüm velilere açık; her veli diğer çocukların biniş saatini görebiliyor.
- Sınav sonuçları sınıf panosuna isim listesiyle asılıyor.
- Uzaktan eğitim için kullanılan platformun sunucusunun nerede olduğu bilinmiyor.
- Okul tanıtım videosunda öğrenci yüzleri, ayrı bir rıza alınmadan kullanılıyor.
Uygulama Süreci
Keşif ve kapsam
Kayıt, rehberlik, sağlık ve servis süreçleri yerinde incelenir; kullanılan tüm dijital eğitim platformlarının envanteri çıkarılır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Veli, öğrenci, çalışan ve ziyaretçi aydınlatma metinleri
- Çocuğun yaşına uygun sadeleştirilmiş bilgilendirme metni
- Rehberlik dosyası erişim ve paylaşım protokolü
- Dijital eğitim platformu envanteri ve aktarım değerlendirmesi
- Görsel kullanımı için ayrı açık rıza formu ve itiraz akışı
Kimler İçin Uygun?
Özel okullar ve kampüsler
Anaokulundan liseye kadar hizmet veren, servis ve kantin operasyonu bulunan kurumlar.
Üniversiteler ve yüksekokullar
Öğrenci bilgi sistemi, kütüphane ve barınma hizmeti yöneten yükseköğretim kurumları.
Kurs ve etüt merkezleri
Sınav hazırlık ve destek eğitimi veren, yoğun öğrenci devri olan işletmeler.
Online eğitim platformları
Uzaktan ders, ödev ve sınav gözetimi sunan, dijital öğrenci verisi işleyen şirketler.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Çocuğun verisini sınırlandıralım
Kayıt, rehberlik ve dijital platform süreçlerinizi paylaşın; ücretsiz ön görüşmede en yüksek riskli üç noktayı birlikte çıkaralım.
