Güvenlik, Çocuk Verisi ve KVKK — Education Suite Pro

Bir eğitim yazılımı kurumun elindeki en hassas veriyi işler: çocukların kimliği, sağlığı, akademik başarısı, davranışları ve bazen aile sorunları. Bu verinin sahibi olan çocuklar kendi haklarını savunacak konumda değildir. Bu yüzden Education Suite Pro’da gizlilik ve etik, sonradan eklenen bir uyum katmanı değil; ürünün en temel tasarım ilkesidir.

Çocuk verisinin özel statüsü

İlke	Platformdaki karşılığı
Veli rızası	Çocuğa ait verinin işlenmesi için veli/vasi rızası alınır ve kayıt altına alınır.
Veri minimizasyonu	Eğitim amacı için gerekli olmayan hiçbir veri toplanmaz; “belki lazım olur” diye veri biriktirilmez.
Amaçla sınırlılık	Veri toplandığı eğitim amacı dışında kullanılmaz; ticari amaçla işlenmez ve satılmaz.
Özel nitelikli veri	Sağlık raporu, alerji, özel eğitim ihtiyacı ve rehberlik notları ayrı, en yüksek korumalı alanda tutulur.
Saklama süresi	Veri yasal ve eğitsel gereklilik süresince saklanır; sonrasında imha edilir.
Erişim sınırı	Her öğretmen her öğrencinin her verisini göremez; erişim rol ve gereklilikle sınırlıdır.
Şeffaflık	Veli ve yaşı uygun öğrenci, hangi verinin tutulduğunu ve nasıl kullanıldığını öğrenebilir.

Rol ve yetki matrisi (örnek)

Eğitimde yetkilendirme doğrudan bir çocuk koruma meselesidir: bir branş öğretmeni, kendi dersini almayan bir öğrencinin sağlık bilgisini görmemelidir. ✓ tam yetki · ○ sınırlı (yalnızca kendi öğrencisi/kendisi) · — yetki yok.

Yetki	İdare	Öğretmen	Rehber	Öğrenci	Veli	Muhasebe
Öğrenci temel bilgileri	✓	○	✓	○	○	○
Not girişi & değerlendirme	✓	○	—	—	—	—
Not görüntüleme	✓	○	○	○	○	—
Devam kaydı	✓	○	○	○	○	—
Rehberlik görüşme notları	—	—	✓	—	—	—
Sağlık & özel eğitim verisi	○	—	✓	—	○	—
Ders programı düzenleme	✓	—	—	—	—	—
Soru bankası & sınav kurgusu	✓	✓	—	—	—	—
Veli iletişimi	✓	○	✓	—	✓	—
Ücret, taksit & tahsilat	○	—	—	—	○	✓
Kurumsal analitik	✓	○	○	—	—	○
Sistem ayarları & yetki	✓	—	—	—	—	—

Güvenlik özellikleri

Kimlik & erişim — SSO, çok faktörlü doğrulama ve alan bazlı erişim kontrolü.
Alan düzeyinde maskeleme — Sağlık, kimlik numarası ve finansal veriler yetkisiz kullanıcıya maskeli gösterilir.
Erişim kaydı — Kimin hangi öğrencinin verisine ne zaman eriştiği kayıt altındadır; çocuk verisinde erişim izi bir güvenlik katmanıdır.
Şifreleme — Aktarımda ve durağan halde veri şifreleme; özel nitelikli veri için ek koruma.
Veri saklama & imha — Yasal saklama sürelerine uygun arşiv; süre dolduğunda imha.
On-premises seçeneği — Çocuk verisinin kurum dışına hiç çıkmadığı kurulum.
Reklam ve ticari kullanım yasağı — Öğrenci verisi hiçbir koşulda reklam veya ticari amaçla kullanılmaz, üçüncü taraflarla paylaşılmaz veya satılmaz.

◆ GENIŞLETILMIŞ GÜVENLIK YETENEKLERI	Açıklama
◆ Fotoğraf & medya izinleri	Öğrenci fotoğraf ve videolarının kullanımı için veli izinlerinin kaydı; izinsiz öğrencilerin yayın öncesi uyarısı.
◆ Veri saklama takvimi	Veri türüne göre saklama süreleri ve süre dolumunda imha onay akışı.
◆ KVKK başvuru yönetimi	Veli ve ilgili kişi başvurularının kayıt, yanıt süresi ve sonuç takibi.
◆ Kampüs bazlı veri izolasyonu	Çok kampüslü yapılarda kampüs verisinin yetki dışında görünmemesi.
◆ Oturum güvenliği	Ortak kullanılan sınıf bilgisayarlarında otomatik oturum kapatma ve hızlı kullanıcı değişimi.
◆ Güvenlik olay izleme	Erişim kayıtlarının kurumun güvenlik izleme sistemine aktarımı.