Eğitim kurumları — okullar, üniversiteler, kurslar ve online eğitim platformları — öğrenci, veli ve personel verisi işlemektedir. KVKK kapsamında bu kurumlar veri sorumlusu sıfatıyla belirli yükümlülüklere tabidir. Bu rehberde, eğitim sektöründe KVKK uyumu için dikkat edilmesi gereken temel hususlar genel çerçevede ele alınmaktadır.
Eğitim Sektöründe İşlenen Veriler
Eğitim kurumları kimlik bilgisi, iletişim bilgisi, sağlık verisi (alerji, kronik hastalık vb.), akademik kayıt, devamsızlık, sınav sonuçları ve fotoğraf/video gibi çeşitli kişisel veriler işler. Öğrencilerin çoğu reşit olmadığından çocuk verilerinin korunması rehberimizde ele alınan veli onayı gündeme gelir. Özel nitelikli veriler (sağlık verisi) için açık rıza veya Kanunda öngörülen istisnalardan birine dayanılması gerekir.
Veri Sorumlusu ve Yükümlülükler
Okul yönetimi, üniversite veya eğitim platformu sahibi veri sorumlusu olarak değerlendirilir. Aydınlatma yükümlülüğünün kayıt öncesinde yerine getirilmesi, veli bilgilendirmesinin yapılması ve gerekli durumlarda açık rıza alınması genel çerçevede önerilir. Veri işleme faaliyetlerinin kayıt altına alınması (envanter) ve güvenlik tedbirlerinin alınması da Kanun gereğidir.
Online Eğitim Platformları
Online eğitim, kurs ve akademi siteleri üyelik kaydı, video izleme verisi, sınav sonuçları ve çerez verisi toplayabilir. Bu platformların aydınlatma metni hazırlaması, üyelik formunda bilgilendirme yapması ve çerez kullanımı varsa çerez onayı alması önerilir. Eğitim ve kurs şablonumuz bu tür siteler için örnek teşkil edebilir.
Veli Bilgilendirmesi ve Onay
Reşit olmayan öğrenciler için veli veya yasal temsilci onayı alınması ihtiyati bir yaklaşım olarak değerlendirilir. Kayıt formunda veli bilgilendirmesi yapılmalı, gerekli hallerde açık rıza alınmalıdır. Fotoğraf/video çekimi, yayınlama veya duyuru amaçlı kullanım gibi faaliyetlerde ayrıca onay alınması düşünülebilir.
Saklama Süreleri
Öğrenci kayıtları, ilgili mevzuatta öngörülen süreler boyunca saklanmalıdır. Milli Eğitim Bakanlığı ve YÖK mevzuatında belirli saklama süreleri öngörülmüş olabilir. Bu süreler aydınlatma metninde belirtilmelidir. Amaç ortadan kalktığında veriler silinmeli veya anonim hale getirilmelidir.
Personel Verileri
Eğitim kurumları öğretmen ve diğer personel verisi de işlemektedir. İş sözleşmesi kapsamında işlenen verilerde hukuki yükümlülük veya sözleşmenin ifası gibi sebepler söz konusu olabilir. Personel için ayrı aydınlatma metni hazırlanması ve işe alım sürecinde bilgilendirme yapılması önerilir.
Genel Öneriler
Eğitim kurumlarının aydınlatma metni hazırlaması, veli onayı alması, veri güvenliğini sağlaması ve ilgili kişi taleplerine zamanında yanıt vermesi önerilir. Bu yazı genel bilgilendirme niteliğindedir; somut uyum için hukuk danışmanına başvurmanız tavsiye edilir.