Eğitim kurumları ağırlıklı olarak çocuklara ait veri işler — ve çocuk verisi, pratikte en yüksek özen standardını gerektirir. Sosyal medyada paylaşılan bir sınıf fotoğrafı bile, doğru kurgulanmamış bir rıza sürecinde ciddi bir uyumsuzluğa dönüşür.
Öğrenci verilerinin işlenmesinde aydınlatma velilere yapılır ve rıza gerektiren işlemler için ebeveyn onayı alınır. Kayıt sözleşmesine gömülü genel onaylar, spesifik amaçlar için geçerli açık rıza oluşturmaz.
Etkinlik fotoğraflarının okul sosyal medya hesaplarında paylaşılması Kurul kararlarına konu olmuş bir alandır — her paylaşım amacı için ayrı, spesifik ve geri çekilebilir açık rıza gerekir.
Alerji, kronik hastalık, engellilik ve benzeri bilgiler özel nitelikli veridir; erişim yalnızca ihtiyacı olan personelle sınırlanmalı ve m.6 şartlarına göre işlenmelidir.
Okul içi kameralar ve servis araçlarındaki takip sistemleri için aydınlatma, orantılılık ve saklama süresi kuralları geçerlidir; sınıf içi sürekli izleme orantılılık açısından risklidir.
Kayıt anında velilere sunulan, öğrenci ve veli verilerinin işleme amaçlarını, aktarımları ve hakları içeren aydınlatma metni.
Fotoğraf/video çekimi ve sosyal medya paylaşımı için platform ve amaç bazında ayrı açık rıza formları; rıza vermeyen öğrenci için dışlanmayan alternatif süreç.
Sağlık ve benzeri bilgiler için erişim sınırlaması, ayrı işleme envanteri ve m.6 şartlarının belgelenmesi.
Öğretmen ve personel verileri için ayrı aydınlatma; servis, yemek ve yazılım tedarikçileriyle veri işleme koşullarının sözleşmeye bağlanması.
Çalışan sayısı 50 ve üzeri veya yıllık mali bilançosu 100 milyon TL ve üzeri olan kurumlar VERBİS'e kayıt olmak zorundadır.
Mezun ve kayıt silinen öğrenci verileri dahil, mevzuat saklama süreleriyle uyumlu politika ve azami 6 aylık periyodik imha döngüsü.
Bu liste bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.
Bu sayfadaki yükümlülükleri her müşteriniz için tek panelden takip edin: uyum puanı, belge seti ve süre hatırlatmaları müşteri başına.
Risklidir. WhatsApp grupları kontrolsüz bir paylaşım ortamıdır; öğrenci fotoğrafı, not veya sağlık bilgisi gibi verilerin burada dolaşması hem güvenlik tedbirleri hem amaçla sınırlılık açısından sorun doğurur. Kurumsal iletişim, erişimi sınırlı resmi kanallardan yürütülmelidir.
Hayır — rıza vermeyen öğrencinin etkinlikten dışlanması, rızanın özgür iradeyle verilmesi ilkesini zedeler. Doğru kurgu, rıza vermeyen öğrencinin fotoğraf karesine alınmadan etkinliğe katılabilmesidir.
Mevzuatın öngördüğü kayıtlar (diploma, transkript gibi) yasal süreleri boyunca saklanır. Bunun dışındaki veriler — fotoğraflar, iletişim listeleri, sağlık bilgileri — amacı sona erdiğinde periyodik imha döngüsünde silinmelidir. Mezunlarla iletişim sürdürülecekse ayrı rıza alınması gerekir.
Web sitenizi ücretsiz tarayın; aydınlatma metni, çerez ve form eksiklerinizi dakikalar içinde raporlayalım.
Ücretsiz Tarama Başlat →