Kreşlerde KVKK: çocuk fotoğrafı ve veli verisi paylaşırken dikkat edilecekler

Kreşler neden kişisel veri konusunda daha dikkatli olmalı?

Bir kreş, küçük bir işletme olsa bile çok hassas bilgiler tutar: çocuğun adı ve fotoğrafı, alerjileri ve kullandığı ilaçlar, ailenin telefonu ve adresi, çocuğu kimin almaya yetkili olduğu. Bu yüzden kreş KVKK uyumu yalnız büyük kurumların değil, her kurumun gündemindedir. Velilerin size duyduğu güvenin önemli bir kısmı da bu bilgilere nasıl davrandığınızla ilgilidir.

Bu yazı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun temel kavramlarını sade bir dille özetliyor ve başta fotoğraf paylaşımı olmak üzere kreş gününden pratik öneriler sunuyor. Kurumunuza özel yükümlülükler için bir uzmana danışmanızı öneririz.

Temel kavramlar

• Kişisel veri: Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Çocuğun adı kadar sınıf fotoğrafı, yoklama kaydı ve günlük raporu da bu kapsamdadır.
• Veri sorumlusu: Verilerin hangi amaçla ve nasıl işleneceğini belirleyen taraf. Kreşte bu, kurumun kendisidir; kullandığınız bir yazılım bu sorumluluğu sizden almaz.
• İlgili kişi: Verisi işlenen kişi; yani çocuk, veli ve personel. Çocuğa ilişkin bilgilendirme ve onaylar uygulamada veli üzerinden yürür.
• Özel nitelikli kişisel veri: Sağlık verisi bu gruptadır ve Kanun bu verilerin işlenmesini daha sıkı şartlara bağlar.

Kanunun genel ilkeleri

Kanun, kişisel verilerin işlenmesinde uyulması gereken genel ilkeleri sayar. Kreş gününe çevirdiğinizde bunlar şöyle okunabilir:

• Hukuka ve dürüstlük kurallarına uygunluk: Veliyi bilgilendirmeden veri toplamamak.
• Doğru ve gerektiğinde güncel olma: Değişen telefon numarasını ya da teslim yetkilisi listesini güncellemek.
• Belirli, açık ve meşru amaç: Aldığınız her bilginin ne için kullanılacağını bilmek.
• Amaçla bağlantılı, sınırlı ve ölçülü olma: İhtiyacınız olmayan bilgiyi istememek.
• Gerekli süre kadar saklama: Ayrılan çocuğun verisini süresiz tutmamak.

Aydınlatma ve açık rıza ayrı şeylerdir

Kurumların en sık karıştırdığı konu budur. Aydınlatma, veri toplanırken ilgili kişiye bilgi vermektir: veri sorumlusunun kim olduğu, verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile kişinin Kanun’daki hakları. Aydınlatma, işlemenin hangi hukuki sebebe dayandığından bağımsız olarak yapılmalıdır.

Açık rıza ise belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onaydır. Her işlem rıza gerektirmez; Kanun, bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olma veya hukuki bir yükümlülüğün yerine getirilmesi gibi başka işleme şartları da sayar. Rıza gereken işlemlerde ise rıza belirli olmalıdır; “her türlü veri işleme faaliyetine onay veriyorum” gibi genel ifadeler geçerli sayılmaz.

Kişisel Verileri Koruma Kurulu, 2026’da yayımladığı bir ilke kararında aydınlatma ve açık rıza metinlerinin ayrı ayrı düzenlenmesi gerektiğini yeniden vurguladı. Aydınlatma metni için ilgili kişiden yalnız metni okuduğuna ve bilgi edindiğine dair geri bildirim alınabilir; metindeki ifadeler için onay ya da rıza istenmemelidir. Kurul ayrıca başka bir kurumun metninin birebir kopyalanmamasını ve metinlerin sade, gereksiz uzunluktan uzak olmasını istiyor.

Açık rıza istenildiği zaman geri alınabilir ve geri alma ileriye dönük sonuç doğurur. Kurul kararlarında rızanın bir ürün ya da hizmetin ön şartı olarak sunulmaması gerektiği de vurgulanır. Örneğin kayıt formunda fotoğraf paylaşım rızasını kaydın şartı gibi göstermemek, bu ilkenin pratik karşılığıdır.

Anaokulu fotoğraf paylaşımı ve KVKK

Çocuk fotoğrafı, velilerin en sevdiği paylaşımdır ve aynı zamanda en dikkat gerektiren veridir. Anaokulu fotoğraf paylaşımında KVKK açısından temel soru şudur: Bu fotoğrafı kim, nerede ve ne amaçla görecek?

• Mecraları ayırın. Velilere kapalı bir albümde paylaşmak ile kurumun internet sitesinde, broşüründe ya da sosyal medya hesabında yayımlamak farklı işlemlerdir. Kurul, bir okulla ilgili kararında fotoğraf ve video paylaşımına ilişkin metinlerin her işleme faaliyeti için ayrı seçenek sunacak şekilde düzenlenmesini istemiştir.
• Tanıtımı ayrı sorun. Reklam ya da tanıtım amaçlı kullanımı günlük paylaşım iznine dahil etmeyin.
• Rızasını geri alanı kaydedin. Bir veli rızasını geri aldığında bunu tüm personelin bileceği bir yere not edin ve yeni paylaşımlarda o çocuğun yer almamasına dikkat edin.
• Kişisel telefonları unutmayın. Öğretmenlerin kendi telefonlarıyla çektiği fotoğraflar cihazda ve kişisel yedeklerde kalabilir. Paylaşımdan sonra cihazdaki kopyaları silmeyi bir alışkanlık hâline getirin.

WhatsApp gruplarında başka çocukların fotoğrafı

Sınıf WhatsApp grupları pratik görünür ama fotoğraf paylaşımı için zayıf bir araçtır. Gruba atılan bir etkinlik fotoğrafında çoğu zaman birkaç çocuk birden yer alır. Fotoğraf bir kez gönderildikten sonra her velinin telefonuna iner, başka gruplara iletilebilir ve geri alınamaz. Bir ailenin izni, fotoğraftaki diğer çocukların ailelerinin izni anlamına gelmez.

Grup kullanmaya devam ediyorsanız en azından şu kuralları koyun: toplu fotoğraflarda yalnız izni olan çocuklar yer alsın, çocukların sağlık durumu ve kişisel konuları grupta konuşulmasın, veliler başka çocukların göründüğü fotoğrafları sosyal medyada paylaşmasın. Daha iyi bir yol, her velinin yalnız kendi çocuğunu ilgilendiren içeriği gördüğü, erişimi sınırlı albümler kullanmaktır.

Sağlık verisi: özel nitelikli veri

Alerji, kronik hastalık, kullanılan ilaç, ateş ve hastalık kayıtları sağlık verisidir ve Kanun’da özel nitelikli kişisel veri olarak sayılır. Bu verilerin işlenmesi daha sınırlı şartlara bağlıdır ve Kurul’un belirlediği yeterli önlemlerin de alınması gerekir.

Pratikte bu, sağlık bilgisinin yalnız o çocukla ilgilenmesi gereken kişilerce görülmesi demektir. “Ateşi çıktı, eve gönderiyoruz” bilgisi o çocuğun velisine gider, sınıf grubuna değil. Mutfak için hazırlanan alerji listesi gibi güvenlik açısından gerekli bilgileri de yalnız ihtiyacı olan personelin göreceği yerde ve gerektiği kadar ayrıntıyla tutun.

Gereksiz veri toplamayın

Kayıt formları çoğu zaman yıllar içinde büyür; her yıl bir alan eklenir, hiçbiri çıkarılmaz. Formdaki her alan için “Bu bilgiyi ne için kullanıyoruz?” diye sorun. Cevabı olmayan alanı kaldırmak hem veliyi yormaz hem korumanız gereken veri miktarını azaltır.

Aynı bilginin hem kâğıt dosyada hem bilgisayardaki tabloda hem de mesajlarda dağınık durması, korunması en zor durumdur. Bilgiyi tek bir yerde tutmak, güncellemeyi de silmeyi de kolaylaştırır.

Saklama süresi ve silme

Kanun, işlenmesini gerektiren sebepler ortadan kalktığında kişisel verilerin resen ya da ilgili kişinin talebi üzerine silinmesini, yok edilmesini veya anonim hâle getirilmesini öngörür. Bir çocuk kurumdan ayrıldığında hangi kayıtları ne kadar tutacağınızı, hangilerini sileceğinizi önceden belirleyin. Bazı kayıtlar için başka mevzuattan doğan saklama yükümlülükleri olabilir; bunları muhasebeciniz ya da hukuk danışmanınızla netleştirin.

Ayrılan çocukların fotoğrafları, eski personelin dosyaları ve geçmiş yıllardan kalan sınıf gruplarındaki mesajlar en sık unutulan alanlardır. Dönem sonunda yapılacak küçük bir gözden geçirme bu birikimi kontrol altında tutar.

Erişimi sınırlayın

Kanun, veri sorumlusundan verilerin hukuka aykırı işlenmesini ve hukuka aykırı erişilmesini önlemek için uygun teknik ve idari tedbirleri almasını ister. Kreş ölçeğinde bunun en somut karşılığı kimin neyi gördüğünü bilmektir: her öğretmen yalnız kendi sınıfını görsün, ortak şifre kullanılmasın, ayrılan personelin erişimi aynı gün kapatılsın.

Veri Sorumluları Sicili (VERBİS) gibi kayıt yükümlülüklerinin kurumunuz için geçerli olup olmadığını da ayrıca kontrol edin.

Kreş Yuvam’da KVKK’ya yardımcı araçlar

Kreş Yuvam uyum sorumluluğunu kurumdan almaz, ama günlük işleri kolaylaştırır. Kurum, Ayarlar’dan kendi KVKK aydınlatma metnini yazıp yayımlar; metin aktif öğrencilerin velilerine gider ve veli uygulamadaki Onaylar ekranında “Okudum, anladım” diyerek metni okuduğunu bildirir. Bu beyan rıza olarak değil okuma kaydı olarak tutulur. Onaylar metin sürümü, tarih ve cihaz bilgisiyle saklanır, metin değişince yeni sürüm açılır; kimin okuduğunu ve kimin beklediğini KVKK raporundan izlersiniz.

Fotoğraf ve video galerisinde her albümün bir kitlesi vardır: sınıf, öğrenci, grup, kurum geneli ya da personel. Veli yalnız çocuğunu kapsayan albümleri görür, personel albümü velilere kapalıdır ve günlük rapora eklenen fotoğraflar galeriye düşmez. Sınıfı değişen bir çocuğun velisi, yeni sınıfın çocuk gelmeden önceki paylaşımlarını görmez. Personel yetkileri de sınıf bazında verilir; ayrıntılar kurum yönetimi sayfasında.

Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez.