# 10. Güvenlik, Çocuk Verisi ve KVKK — Education Suite Pro

Bir eğitim yazılımı kurumun elindeki en hassas veriyi işler: çocukların kimliği, sağlığı, akademik başarısı, davranışları ve bazen aile sorunları. Bu verinin sahibi olan çocuklar kendi haklarını savunacak konumda değildir. Bu yüzden Education Suite Pro’da gizlilik ve etik, sonradan eklenen bir uyum katmanı değil; ürünün en temel tasarım ilkesidir.

Yetenek raporu bölümü 10/14 · Son güncelleme: 2026-09-27

Bir eğitim yazılımı kurumun elindeki en hassas veriyi işler: çocukların kimliği, sağlığı, akademik başarısı, davranışları ve bazen aile sorunları. Bu verinin sahibi olan çocuklar kendi haklarını savunacak konumda değildir. Bu yüzden Education Suite Pro’da gizlilik ve etik, sonradan eklenen bir uyum katmanı değil; ürünün en temel tasarım ilkesidir.

## Çocuk verisinin özel statüsü

| İlke | Platformdaki karşılığı |
|---|---|
| Veli rızası | Çocuğa ait verinin işlenmesi için veli/vasi rızası alınır ve kayıt altına alınır. |
| Veri minimizasyonu | Eğitim amacı için gerekli olmayan hiçbir veri toplanmaz; “belki lazım olur” diye veri biriktirilmez. |
| Amaçla sınırlılık | Veri toplandığı eğitim amacı dışında kullanılmaz; ticari amaçla işlenmez ve satılmaz. |
| Özel nitelikli veri | Sağlık raporu, alerji, özel eğitim ihtiyacı ve rehberlik notları ayrı, en yüksek korumalı alanda tutulur. |
| Saklama süresi | Veri yasal ve eğitsel gereklilik süresince saklanır; sonrasında imha edilir. |
| Erişim sınırı | Her öğretmen her öğrencinin her verisini göremez; erişim rol ve gereklilikle sınırlıdır. |
| Şeffaflık | Veli ve yaşı uygun öğrenci, hangi verinin tutulduğunu ve nasıl kullanıldığını öğrenebilir. |

## Rol ve yetki matrisi (örnek)

Eğitimde yetkilendirme doğrudan bir çocuk koruma meselesidir: bir branş öğretmeni, kendi dersini almayan bir öğrencinin sağlık bilgisini görmemelidir. ✓ tam yetki · ○ sınırlı (yalnızca kendi öğrencisi/kendisi) · — yetki yok.

| Yetki | İdare | Öğretmen | Rehber | Öğrenci | Veli | Muhasebe |
|---|---|---|---|---|---|---|
| Öğrenci temel bilgileri | ✓ | ○ | ✓ | ○ | ○ | ○ |
| Not girişi & değerlendirme | ✓ | ○ | — | — | — | — |
| Not görüntüleme | ✓ | ○ | ○ | ○ | ○ | — |
| Devam kaydı | ✓ | ○ | ○ | ○ | ○ | — |
| Rehberlik görüşme notları | — | — | ✓ | — | — | — |
| Sağlık & özel eğitim verisi | ○ | — | ✓ | — | ○ | — |
| Ders programı düzenleme | ✓ | — | — | — | — | — |
| Soru bankası & sınav kurgusu | ✓ | ✓ | — | — | — | — |
| Veli iletişimi | ✓ | ○ | ✓ | — | ✓ | — |
| Ücret, taksit & tahsilat | ○ | — | — | — | ○ | ✓ |
| Kurumsal analitik | ✓ | ○ | ○ | — | — | ○ |
| Sistem ayarları & yetki | ✓ | — | — | — | — | — |

## Güvenlik özellikleri

- Kimlik & erişim — SSO, çok faktörlü doğrulama ve alan bazlı erişim kontrolü.
- Alan düzeyinde maskeleme — Sağlık, kimlik numarası ve finansal veriler yetkisiz kullanıcıya maskeli gösterilir.
- Erişim kaydı — Kimin hangi öğrencinin verisine ne zaman eriştiği kayıt altındadır; çocuk verisinde erişim izi bir güvenlik katmanıdır.
- Şifreleme — Aktarımda ve durağan halde veri şifreleme; özel nitelikli veri için ek koruma.
- Veri saklama & imha — Yasal saklama sürelerine uygun arşiv; süre dolduğunda imha.
- On-premises seçeneği — Çocuk verisinin kurum dışına hiç çıkmadığı kurulum.
- Reklam ve ticari kullanım yasağı — Öğrenci verisi hiçbir koşulda reklam veya ticari amaçla kullanılmaz, üçüncü taraflarla paylaşılmaz veya satılmaz.

| ◆ GENIŞLETILMIŞ GÜVENLIK YETENEKLERI |  |
|---|---|
| ◆ Fotoğraf & medya izinleri | Öğrenci fotoğraf ve videolarının kullanımı için veli izinlerinin kaydı; izinsiz öğrencilerin yayın öncesi uyarısı. |
| ◆ Veri saklama takvimi | Veri türüne göre saklama süreleri ve süre dolumunda imha onay akışı. |
| ◆ KVKK başvuru yönetimi | Veli ve ilgili kişi başvurularının kayıt, yanıt süresi ve sonuç takibi. |
| ◆ Kampüs bazlı veri izolasyonu | Çok kampüslü yapılarda kampüs verisinin yetki dışında görünmemesi. |
| ◆ Oturum güvenliği | Ortak kullanılan sınıf bilgisayarlarında otomatik oturum kapatma ve hızlı kullanıcı değişimi. |
| ◆ Güvenlik olay izleme | Erişim kayıtlarının kurumun güvenlik izleme sistemine aktarımı. |