Kreş KVKK Uyumluluğu: Veli ve Çocuk Verilerini Korumanın 8 Kuralı

Kreş ve anaokulları, çocuklara ve velilere ait hassas kişisel verileri (sağlık bilgisi, fotoğraf, iletişim bilgisi, aile bilgisi) işleyen kurumlar olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamına girer. Bu yazıda, kurumların uyumluluk için uygulaması gereken 8 temel kuralı özetliyoruz. Bu içerik genel bilgilendirme amaçlıdır; kurumunuza özel uyumluluk için bir hukuk danışmanına başvurmanızı öneririz.

1. Açık Rıza ve Aydınlatma Metni

Veli kaydı sırasında, hangi verilerin hangi amaçla işlendiğini açıklayan bir aydınlatma metni sunulmalı ve gerekli durumlarda açık rıza alınmalıdır.

2. Verinin Amaçla Sınırlı Toplanması

Yalnızca hizmetin sunumu için gerekli olan veriler toplanmalıdır; gereksiz veya aşırı veri talebi (örneğin gereksiz sağlık detayları) KVKK'nın "ölçülülük" ilkesine aykırıdır.

3. Fotoğraf ve Video Paylaşımında Rıza

Çocuğun fotoğraf/videosunun veli grubu, sosyal medya veya uygulama üzerinden paylaşılması için ayrıca ve açıkça rıza alınmalıdır; bu rıza istenildiğinde geri çekilebilmelidir.

4. Verinin Güvenli Saklanması

Dijital veriler şifreli sunucularda saklanmalı, erişim yalnızca yetkili personelle sınırlandırılmalı ve düzenli yedekleme yapılmalıdır. Kâğıt kayıtlar kilitli dolaplarda muhafaza edilmelidir.

5. Üçüncü Taraflarla Paylaşımın Sınırlandırılması

Veli veya çocuk verisi, açık rıza veya yasal zorunluluk olmadan üçüncü kişi ya da kurumlarla paylaşılmamalıdır.

6. Veri İşleme Sözleşmesi (Yazılım Sağlayıcılarıyla)

Bir kreş yönetim yazılımı kullanan kurumlar, sağlayıcı ile bir veri işleme sözleşmesi imzalayarak sorumlulukların net şekilde tanımlanmasını sağlamalıdır.

7. Veri Saklama Süresinin Sınırlandırılması

Öğrenci kurumdan ayrıldıktan sonra verilerin süresiz saklanmaması, yasal zorunlu süre dolduktan sonra silinmesi veya anonimleştirilmesi gerekir.

8. Veli Haklarının Karşılanması

Veliler, çocuklarına ait hangi verilerin işlendiğini öğrenme, düzeltme veya silinmesini talep etme hakkına sahiptir; kurum bu taleplere makul sürede yanıt verebilecek bir süreç kurmalıdır.

Dijital Sistemler Uyumluluğu Nasıl Kolaylaştırır?

Kâğıt tabanlı veya dağınık Excel/WhatsApp süreçlerinde erişim kontrolü ve veri güvenliğini sağlamak çok daha zordur. Yetkilendirme, şifreleme ve düzenli yedeklemeyi standart olarak sunan bir kreş yönetim sistemi, KVKK uyumluluğunu operasyonel olarak destekler.

Sıkça Sorulan Sorular

Kreşler KVKK'ya tabi mi?

Evet, çocuk ve veli kişisel verisi işleyen tüm kreş ve anaokulları KVKK kapsamındadır.

Veli grubunda paylaşılan fotoğraflar KVKK ihlali sayılır mı?

Açık rıza alınmadan yapılan geniş çaplı paylaşımlar risk taşır; rıza alınması ve paylaşımın sınırlı tutulması önerilir.

Küçük bir kreş de KVKK yükümlülüğünden muaf mı?

Hayır, kurum büyüklüğünden bağımsız olarak kişisel veri işleyen her kurum temel yükümlülüklere tabidir.