Özel eğitim ve rehabilitasyon merkezlerinde KVKK yükümlülükleri, yalnızca öğrenci kayıt formu veya veli onay metni hazırlamaktan ibaret değildir. Bu merkezlerde çocuklara ve özel eğitim ihtiyacı olan bireylere ait kimlik bilgileri, veli/vasi bilgileri, sağlık raporları, özel eğitim değerlendirme belgeleri, gelişim raporları, kamera kayıtları, çalışan uzman verileri ve MEB süreçlerine ilişkin kayıtlar birlikte işlenir.
Özellikle sağlık raporları, özel gereksinim durumuna ilişkin belgeler, engellilik bilgileri, psikolojik değerlendirme kayıtları, gelişim raporları ve bazı durumlarda biyometrik doğrulama verileri özel nitelikli kişisel veri kapsamında ayrıca değerlendirilmelidir. Bu nedenle özel eğitim ve rehabilitasyon merkezlerinde KVKK uyumu, hem genel KVKK yükümlülükleri hem de sağlık, eğitim, çocuk verileri, çalışan verileri, kamera kayıtları ve MEB süreçleri birlikte dikkate alınarak kurulmalıdır.
Kısa Özet
Özel eğitim ve rehabilitasyon merkezlerinde KVKK yükümlülükleri; öğrenci, veli, vasi, sağlık raporu, özel eğitim belgesi, RAM raporu, MEB modülü, kamera kaydı ve çalışan uzman verilerinin hukuka uygun şekilde işlenmesini gerektirir.
MEB süreçleri, Özel Eğitim Modülü, RAM raporları, destek eğitimi planlaması, gelişim dosyaları ve kurum içi dosyalama düzeni KVKK uyum çalışmasının merkezinde yer alır. Bu nedenle her özel eğitim ve rehabilitasyon merkezinin veri envanteri, aydınlatma metinleri, saklama-imha düzeni, erişim yetkileri ve veri güvenliği tedbirleri somut faaliyet yapısına göre ayrı ayrı hazırlanmalıdır.
4 Temmuz 2026 tarihli kişisel sağlık verileri değişikliği de geçmiş tanı, güncel sağlık durumu, sağlık kurulu raporu, özel gereksinim bilgisi ve sağlık verilerinin yeniden değerlendirilmesi bakımından ayrıca dikkate alınmalıdır.
Rehabilitasyon merkezinizin KVKK sürecini birlikte değerlendirelim
Öğrenci, veli, sağlık raporu, özel eğitim belgesi, kamera kaydı, çalışan uzman verileri ve MEB süreçlerinizin KVKK bakımından uyumlu olup olmadığını birlikte değerlendirebiliriz.
Özel Eğitim ve Rehabilitasyon Merkezlerinde KVKK Neden Önemlidir?
Özel eğitim ve rehabilitasyon merkezlerinde KVKK, çocuklara, velilere, çalışan uzmanlara ve merkezin hizmet sunduğu özel eğitim ihtiyacı olan bireylere ait kişisel verilerin hukuka uygun şekilde işlenmesini sağlar. Bu merkezlerde işlenen veriler çoğu zaman sıradan iletişim bilgilerinden ibaret değildir; sağlık raporları, özel eğitim değerlendirme belgeleri, gelişim dosyaları, bireyselleştirilmiş eğitim programları, kamera kayıtları ve bazı durumlarda biyometrik doğrulama süreçleri de gündeme gelebilir.
Bu nedenle özel eğitim merkezlerinde KVKK uyumu yalnızca bir “evrak dosyası” olarak görülmemelidir. Kayıt kabulden destek eğitimi planlamasına, veli görüşmelerinden MEB sistemlerine veri girişine, kamera kayıtlarından çalışan personel dosyalarına kadar bütün süreçler birlikte değerlendirilmelidir.
Merkezin küçük ölçekli olması, öğrencilerin sınırlı sayıda olması veya yalnızca MEB süreçleri için veri işlenmesi KVKK yükümlülüklerini kendiliğinden ortadan kaldırmaz. VERBİS kayıt yükümlülüğü ayrıca değerlendirilecek bir konudur; ancak VERBİS’ten istisna olunması hâlinde dahi aydınlatma, veri güvenliği, saklama-imha ve ilgili kişi başvurularına cevap verme yükümlülükleri devam eder.
Bu Merkezlerde Hangi Kişisel Veriler İşlenir?
Özel eğitim ve rehabilitasyon merkezlerinde işlenen kişisel veriler; merkezin kayıt kabul, eğitim planlama, destek eğitimi, MEB bildirimleri, muhasebe, insan kaynakları, güvenlik ve veli iletişimi süreçlerine göre değişebilir.
Uygulamada en sık karşılaşılan veri grupları şunlardır:
- Öğrenciye veya özel eğitim ihtiyacı olan bireye ait kimlik bilgileri,
- T.C. kimlik numarası, doğum tarihi, iletişim ve adres bilgileri,
- Veli, vasi veya yasal temsilci bilgileri,
- Sağlık raporları, engellilik durumu ve özel gereksinim bilgileri,
- RAM raporları, özel eğitim değerlendirme kurulu raporları ve eğitim planları,
- Bireyselleştirilmiş eğitim programı, gelişim raporları ve performans değerlendirme formları,
- Kamera kayıtları ve güvenlik kayıtları,
- Yoklama, devam, destek eğitimi planlaması ve MEB modül kayıtları,
- Öğretmen, psikolog, fizyoterapist, çocuk gelişimci ve diğer uzman personel bilgileri,
- Personel diploma, sertifika, görev, SGK, bordro ve özlük kayıtları,
- Fatura, ödeme, cari hesap ve muhasebe kayıtları.
Bu verilerin tamamı aynı hukuki sebebe dayanarak işlenmez. Örneğin kayıt sözleşmesi, muhasebe kaydı, MEB bildirimi, sağlık raporu, kamera kaydı ve çalışan özlük dosyası farklı amaçlara, farklı saklama sürelerine ve farklı güvenlik tedbirlerine tabi olabilir.
Çocuk Verileri ve Veli Bilgileri Nasıl Değerlendirilmelidir?
Özel eğitim ve rehabilitasyon merkezlerinde çocuk verileri, KVKK bakımından hassas şekilde ele alınması gereken veri gruplarındandır. Çocuğun adı, yaşı, eğitim durumu, gelişim bilgisi, özel gereksinim durumu, devamsızlık kaydı, performans raporu, fotoğrafı veya kamera görüntüsü doğrudan çocukla ilişkilidir.
Veli veya vasi bilgileri de ayrıca kişisel veridir. Merkez, yalnızca öğrenciye ait verileri değil; anne, baba, vasi, yasal temsilci ve ödeme yapan kişiye ait verileri de işlemektedir. Bu nedenle aydınlatma metinleri yalnızca “öğrenci bilgileri” için değil, veli/vasi bilgileri için de hazırlanmalıdır.
Çocuk verilerinde temel yaklaşım veri minimizasyonu olmalıdır. Merkez, eğitim ve mevzuat süreçleri için gerekli olmayan bilgileri toplamamalı; “ileride lazım olabilir” düşüncesiyle geniş veri setleri oluşturmamalıdır. Çocuğun fotoğrafının sosyal medyada paylaşılması, veli WhatsApp gruplarında rapor veya görüntü paylaşılması, toplu mesajlarda diğer velilerin bilgilerinin görünmesi gibi uygulamalar ayrıca değerlendirilmelidir.
Açık rıza, çocuk verilerinde her işlemin otomatik dayanağı değildir. Öncelikle veri işleme faaliyetinin kanuni yükümlülük, sözleşmenin kurulması veya ifası, bir hakkın tesisi veya korunması, meşru menfaat ya da başka bir hukuki sebebe dayanıp dayanmadığı değerlendirilmelidir. Açık rıza gerekiyorsa, bu rıza belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır.
Sağlık Raporları ve Özel Eğitim Belgeleri Hangi Kapsamda İşlenir?
Sağlık raporları, özel gereksinim durumuna ilişkin belgeler, engellilik bilgisi, psikolojik değerlendirme kayıtları, gelişim raporları ve bazı özel eğitim değerlendirme belgeleri özel nitelikli kişisel veri kapsamında değerlendirilebilir. Bu nedenle bu belgeler, genel öğrenci dosyalarından daha sıkı bir güvenlik yaklaşımıyla korunmalıdır.
Özel eğitim ve rehabilitasyon merkezlerinde sağlık ve özel eğitim belgeleri genellikle şu süreçlerde gündeme gelir:
- Kayıt kabul süreci,
- RAM raporu ve özel eğitim değerlendirme kurulu raporu takibi,
- Destek eğitimi planlaması,
- Bireyselleştirilmiş eğitim programı hazırlanması,
- Gelişim ve performans değerlendirme süreci,
- MEB modül girişleri,
- Denetim ve resmî kurum bildirimleri,
- Kurumdan ayrılma veya başka kuruma geçiş süreçleri.
Bu belgelerin erişim yetkileri sınırlı tutulmalıdır. Her çalışan, her öğrenci dosyasına sınırsız şekilde erişmemelidir. Öğretmen, psikolog, fizyoterapist, idari personel ve muhasebe personelinin erişim yetkileri görev tanımlarına göre ayrılmalıdır.
Fiziki dosyalar kilitli dolaplarda saklanmalı; dijital kayıtlar parola, yetkilendirme, yedekleme ve log kayıtlarıyla korunmalıdır. Sağlık raporları ve özel eğitim belgeleri e-posta, WhatsApp veya kişisel bulut hesapları üzerinden gönderilecekse ayrıca veri güvenliği, veri minimizasyonu ve aktarım riski değerlendirilmelidir.
2026 Kişisel Sağlık Verileri Değişikliği Merkezleri Nasıl Etkiler?
4 Temmuz 2026 tarihli değişiklikle Kişisel Sağlık Verileri Hakkında Yönetmelikte “kişisel sağlık verilerinin yeniden değerlendirilmesi” başlıklı yeni bir süreç öne çıkmıştır. Bu düzenleme, geçmişte konulmuş tanıların kişinin güncel sağlık durumu esas alınarak yeniden değerlendirilmesine ilişkindir.
Özel eğitim ve rehabilitasyon merkezleri bakımından bu değişiklik; sağlık kurulu raporları, geçmiş tanılar, özel gereksinim bilgileri, psikolojik değerlendirme kayıtları, engellilik durumu, işe giriş süreçleri, mesleki yeterlilik değerlendirmeleri ve öğrencinin güncel eğitim/rehabilitasyon planı ile bağlantılı durumlarda önem taşır.
Merkezler, geçmiş sağlık raporu veya eski tanı bilgilerini kişinin bugünkü durumu gibi sınırsız şekilde kullanmamalıdır. Danışan veya öğrenci dosyasında geçmiş rapor, güncel rapor, yeniden değerlendirme talebi, düzeltme talebi ve kurum içi kayıt güncelleme işlemleri birbirinden ayrılmalıdır.
Bu nedenle sağlık verisi niteliği taşıyan kayıtlar için yalnızca “ne kadar süre saklanacak?” sorusu yeterli değildir. Verinin doğru, güncel, erişimi sınırlı, amacıyla bağlantılı ve gerektiğinde yeniden değerlendirme süreciyle uyumlu olup olmadığı da kontrol edilmelidir.
MEB Süreçleri, Özel Eğitim Modülü ve Veri Aktarımları Nasıl Yönetilmelidir?
Özel eğitim ve rehabilitasyon merkezleri, MEB mevzuatı ve ilgili idari süreçler nedeniyle belirli bilgileri Bakanlık sistemlerine işleyebilir veya il/ilçe millî eğitim müdürlükleriyle paylaşabilir. Özel Eğitim Modülü, kayıt kabul, destek eğitimi planlaması, devam takibi, rapor bilgileri ve resmî denetim süreçleri bakımından önemlidir.
MEB süreçlerinde yapılan veri aktarımları, “merkez istediği her veriyi paylaşabilir” anlamına gelmez. Aktarımın amacı, kapsamı, hukuki sebebi ve alıcısı açık olmalıdır. MEB, il/ilçe millî eğitim müdürlüğü, RAM veya yetkili kamu kurumlarıyla yapılan bildirimlerde yalnızca ilgili mevzuat ve işlem amacı bakımından gerekli olan veriler paylaşılmalıdır.
Uygulamada dikkat edilmesi gereken bazı noktalar şunlardır:
- MEB sistemlerine giriş yetkisi yalnızca görevli personelle sınırlanmalıdır.
- Eski çalışanların kullanıcı yetkileri derhal kapatılmalıdır.
- Ortak kullanıcı adı ve şifre kullanılmamalıdır.
- Öğrenci raporları kişisel e-posta hesaplarında veya kişisel bulut hesaplarında tutulmamalıdır.
- MEB sistemlerinden indirilen raporlar ayrıca kontrolsüz şekilde çoğaltılmamalıdır.
- Denetim için hazırlanan dosyalar, denetim amacı dışında üçüncü kişilerle paylaşılmamalıdır.
- Biyometrik kimlik doğrulama gibi uygulamalar varsa, yalnızca MEB düzenlemesiyle sınırlı düşünülmemeli; özel nitelikli kişisel veri, açık hukuki dayanak, ölçülülük, veri minimizasyonu ve güvenlik tedbirleri bakımından ayrıca değerlendirilmelidir.
Kamera Kayıtları Merkezlerde Nasıl Kullanılmalıdır?
Özel eğitim ve rehabilitasyon merkezlerinde kamera sistemleri genellikle güvenlik, giriş-çıkış kontrolü ve bina güvenliği amacıyla kullanılmaktadır. Kamera kaydı, görüntü üzerinden kişilerin belirlenebilir olmasına yol açtığı için kişisel veri işleme faaliyetidir.
Kamera kullanımında amaç net olmalıdır. Güvenlik amacıyla kullanılan kameralar, çocukların eğitim sürecini sürekli izleme, çalışan performansını sürekli takip etme veya veliye ders içeriğini izletme aracına dönüşmemelidir. Özellikle bireysel eğitim odaları, rehberlik görüşme alanları, özel görüşme odaları, tuvalet, lavabo, soyunma alanı ve mahremiyet beklentisinin yüksek olduğu bölümler ayrıca dikkatle değerlendirilmelidir.
Kamera sistemi için en az şu hususlar düzenlenmelidir:
- Kamera aydınlatma metni hazırlanmalıdır.
- Giriş ve görünür alanlarda kısa bilgilendirme levhası bulunmalıdır.
- Kamera kayıt alanları amaçla sınırlı olmalıdır.
- Ses kaydı alınmamalı; alınacaksa ayrıca açık hukuki değerlendirme yapılmalıdır.
- Kayıtların saklama süresi makul ve sınırlı olmalıdır.
- Kayıtlara erişecek kişiler belirlenmelidir.
- Kayıtların dışarıya verilmesi yalnızca hukuki zorunluluk veya yetkili makam talebi gibi durumlarda değerlendirilmelidir.
- Olay yaşanmadıkça eski kayıtlar gereksiz şekilde saklanmamalıdır.
Velilerin “çocuğumu gün içinde kameradan izlemek istiyorum” talebi, KVKK bakımından ayrıca risklidir. Böyle bir uygulama yalnızca talep eden velinin çocuğunu değil, aynı sınıfta veya ortak alanda bulunan diğer çocukları, çalışanları ve üçüncü kişileri de etkileyebilir.
Çalışan Uzman Verileri ve Personel Dosyalarında KVKK Nasıl Uygulanır?
Özel eğitim ve rehabilitasyon merkezlerinde yalnızca öğrenci ve veli verileri değil, çalışan uzmanlara ait kişisel veriler de işlenir. Öğretmenler, psikologlar, fizyoterapistler, çocuk gelişimi uzmanları, idari personel, servis görevlileri ve diğer çalışanlar bakımından personel dosyaları KVKK uyumunun ayrı bir parçasıdır.
Çalışan süreçlerinde işlenebilecek başlıca veriler şunlardır:
- Kimlik ve iletişim bilgileri,
- Diploma, sertifika ve mesleki yeterlilik belgeleri,
- SGK, bordro, ücret ve banka bilgileri,
- Görev, unvan, çalışma saatleri ve izin kayıtları,
- İş sağlığı ve güvenliği kayıtları,
- Adli sicil veya arşiv kaydı gibi mevzuata göre talep edilen belgeler,
- Kamera görüntüleri ve giriş-çıkış kayıtları,
- Performans, tutanak, disiplin ve eğitim kayıtları.
Çalışan aydınlatma metni, öğrenci/veli aydınlatma metninden ayrı hazırlanmalıdır. Çalışanlardan alınan gizlilik taahhütleri de önemlidir; çünkü özel eğitim merkezlerinde çalışan personel, çocuklara ve özel nitelikli verilere erişebilmektedir. Bu nedenle çalışanlara KVKK farkındalık eğitimi verilmesi, yetki sınırlarının belirlenmesi ve görevden ayrılan personelin erişimlerinin kapatılması temel uygulamalar arasında yer almalıdır.
Özel Eğitim ve Rehabilitasyon Merkezleri İçin Hızlı KVKK Kontrol Tablosu
| Süreç / Veri Grubu | Örnek Veriler | KVKK Açısından Değerlendirme |
|---|---|---|
| Öğrenci / çocuk verileri | Kimlik, iletişim, yaş, eğitim durumu | Aydınlatma yapılmalı, veri minimizasyonu uygulanmalıdır. |
| Veli / vasi bilgileri | Anne-baba bilgisi, vasi kararı, iletişim | Veliye ait veriler de ayrı kişisel veridir. |
| Sağlık ve özel gereksinim bilgileri | Sağlık raporu, engellilik durumu, özel eğitim raporu | Özel nitelikli veri olarak ayrıca korunmalıdır. |
| Eğitim ve gelişim kayıtları | BEP, gelişim raporu, performans formu | Erişim yetkileri görevle sınırlanmalıdır. |
| MEB süreçleri | Özel Eğitim Modülü, RAM raporu, destek eğitimi planlaması | Yalnızca ilgili mevzuat ve işlem amacı kadar veri aktarılmalıdır. |
| Kamera kayıtları | Giriş, koridor, ortak alan görüntüleri | Amaç, alan, saklama süresi ve erişim yetkisi belirlenmelidir. |
| Çalışan uzman verileri | Diploma, SGK, bordro, görev, sertifika | Çalışan aydınlatma metni ve gizlilik taahhütleri hazırlanmalıdır. |
| Mali kayıtlar | Fatura, ödeme, cari hesap | Muhasebe ve vergi mevzuatıyla birlikte değerlendirilmelidir. |
Uygulamada Dikkat Edilmesi Gerekenler
Özel eğitim ve rehabilitasyon merkezlerinde KVKK uyum çalışması yapılırken önce merkezin fiilî veri akışı görülmelidir. Hazır bir aydınlatma metni veya genel bir açık rıza formu, merkezin gerçek işleyişini yansıtmıyorsa uyum çalışması eksik kalır.
Uygulamada en önemli nokta, öğrenci dosyası ile sağlık/özel eğitim belgelerinin aynı güvenlik düzeyinde düşünülmemesidir. Sağlık raporu, özel gereksinim bilgisi, gelişim raporu ve psikolojik değerlendirme kayıtları daha sınırlı erişime tabi tutulmalıdır.
MEB sistemi için yapılan veri girişleri ayrıca kayıt altına alınmalı, bu sistemlere erişen personelin görev tanımı belirlenmelidir. Kurum müdürü, idari personel, öğretmen, uzman ve muhasebe personeli aynı verilere aynı kapsamda erişmemelidir.
Kamera sistemleri güvenlik amacıyla sınırlı kullanılmalı, eğitim alanlarını sürekli izleme düzenine dönüştürülmemelidir. Kamera kayıtları için kısa aydınlatma levhası, detaylı kamera aydınlatma metni, makul saklama süresi ve erişim prosedürü hazırlanmalıdır.
Veli iletişimi de ayrıca önemlidir. WhatsApp gruplarında öğrenci raporu, sağlık belgesi, fotoğraf, video veya başka öğrencilerin görüldüğü içerikler kontrolsüz şekilde paylaşılmamalıdır. Toplu SMS veya e-posta gönderimlerinde diğer velilerin iletişim bilgileri görünür olmamalıdır.
Kontrol Listesi
Özel eğitim ve rehabilitasyon merkezleri için temel KVKK kontrol listesi şu şekilde oluşturulabilir:
- Öğrenci ve veli veri işleme süreçleri çıkarıldı mı?
- Sağlık raporları ve özel eğitim belgeleri ayrı veri kategorisi olarak belirlendi mi?
- 4 Temmuz 2026 sağlık verileri yeniden değerlendirme süreci, sağlık raporu ve geçmiş tanı kayıtları bakımından dikkate alındı mı?
- Kişisel veri işleme envanteri hazırlandı mı?
- VERBİS kayıt yükümlülüğü ayrıca değerlendirildi mi?
- Öğrenci/veli aydınlatma metni hazırlandı mı?
- Çalışan aydınlatma metni hazırlandı mı?
- Kamera aydınlatma metni ve kısa kamera bilgilendirme levhası hazırlandı mı?
- Açık rıza gereken süreçler ile açık rıza gerekmeyen süreçler ayrıldı mı?
- Sosyal medya fotoğraf/video paylaşımı için ayrı değerlendirme yapıldı mı?
- MEB modülü kullanıcı yetkileri sınırlandırıldı mı?
- Sağlık raporlarına kimlerin erişeceği belirlendi mi?
- Fiziki öğrenci dosyaları kilitli ve kontrollü alanda saklanıyor mu?
- Dijital dosyalar kurumsal ve güvenli sistemlerde tutuluyor mu?
- Eski çalışanların sistem erişimleri kapatılıyor mu?
- Saklama ve imha süreleri yazılı hale getirildi mi?
- İlgili kişi başvurularına cevap süreci belirlendi mi?
- Tedarikçi, servis, yazılım, muhasebe ve güvenlik hizmetleri KVKK bakımından kontrol edildi mi?
- Personel için gizlilik taahhüdü ve KVKK farkındalık eğitimi yapıldı mı?
Sık Yapılan Hatalar
Özel eğitim ve rehabilitasyon merkezlerinde en sık görülen KVKK hataları şunlardır:
- Tüm veriler için tek bir genel açık rıza formu kullanmak.
- Sağlık raporlarını sıradan öğrenci belgesi gibi saklamak.
- Geçmiş tanı, sağlık raporu veya özel gereksinim bilgisini güncel durumdan ayırmadan kullanmak.
- MEB sistemlerine erişimi ortak kullanıcı adı ve şifreyle yapmak.
- Öğrenci fotoğraflarını sosyal medyada genel izinle paylaşmak.
- Kamera kayıtlarını süresiz saklamak.
- Veli WhatsApp gruplarında rapor, belge, öğrenci fotoğrafı veya video paylaşmak.
- Çalışan uzman verilerini KVKK çalışmasının dışında bırakmak.
- VERBİS’ten istisna olmayı tüm KVKK yükümlülüklerinden muafiyet sanmak.
- Sağlık raporu, RAM raporu ve gelişim dosyalarına tüm personelin sınırsız erişmesine izin vermek.
- Eski çalışanların MEB modülü, kamera sistemi, e-posta veya dosya erişimlerini kapatmamak.
Açık rıza, her veri işleme faaliyeti için otomatik ve genel bir çözüm değildir. Önce hukuki sebep belirlenmelidir. Sağlık verileri ve özel eğitim belgeleri ise daha sıkı güvenlik tedbirleriyle korunmalıdır.
Lilyum Danışmanlık Özel Eğitim Merkezleri İçin KVKK Sürecinde Nasıl Destek Olur?
Lilyum Danışmanlık, özel eğitim ve rehabilitasyon merkezlerinde KVKK uyum sürecini yalnızca belge hazırlama çalışması olarak ele almaz. Merkezin öğrenci kabul süreci, veli iletişimi, sağlık raporları, özel eğitim belgeleri, MEB modülü, kamera kayıtları, personel dosyaları, tedarikçi ilişkileri ve saklama-imha düzeni birlikte incelenir.
KVKK Danışmanlığı hizmetimiz kapsamında özel eğitim merkezleri için şu çalışmalar yürütülebilir:
- Mevcut veri işleme süreçlerinin analizi,
- Öğrenci, veli ve çalışan veri akışlarının çıkarılması,
- Kişisel veri işleme envanteri hazırlanması,
- VERBİS kayıt yükümlülüğü değerlendirmesi,
- Öğrenci/veli aydınlatma metinlerinin hazırlanması,
- Çalışan aydınlatma metni ve gizlilik taahhütlerinin hazırlanması,
- Kamera aydınlatma metni ve kamera levhası düzenlemesi,
- Sağlık raporları ve özel nitelikli veriler için erişim yetkisi kurgusu,
- 4 Temmuz 2026 sağlık verileri değişikliği bakımından geçmiş rapor, tanı ve güncel kayıt yönetiminin değerlendirilmesi,
- MEB süreçleri ve Özel Eğitim Modülü kullanıcı yetkilerinin değerlendirilmesi,
- Saklama ve imha politikası hazırlanması,
- Tedarikçi ve hizmet sağlayıcı süreçlerinin kontrolü,
- Personel KVKK farkındalık eğitimi.
Rehabilitasyon merkezinizin KVKK sürecini birlikte değerlendirebiliriz.
Öğrenci, veli, sağlık raporu, özel eğitim belgesi, MEB modülü, kamera kaydı, çalışan uzman verileri ve saklama-imha süreçlerinizin mevcut yapısını birlikte inceleyebiliriz.
Sık Sorulan Sorular
Özel eğitim ve rehabilitasyon merkezleri KVKK kapsamında veri sorumlusu mudur?
Evet. Merkez, öğrenci, veli, çalışan ve hizmet süreçlerine ilişkin kişisel verilerin hangi amaçla ve nasıl işleneceğini belirliyorsa veri sorumlusu olarak değerlendirilir.
Çocuk verileri için veliden açık rıza almak her zaman zorunlu mudur?
Hayır. Önce veri işleme faaliyetinin kanuni yükümlülük, sözleşme, bir hakkın tesisi veya korunması gibi açık rıza dışındaki hukuki sebeplere dayanıp dayanmadığı değerlendirilmelidir. Açık rıza gerekiyorsa ayrıca ve belirli bir işlem için alınmalıdır.
Sağlık raporları ve özel eğitim belgeleri özel nitelikli kişisel veri midir?
Sağlık raporları, özel gereksinim durumu ve sağlıkla bağlantılı değerlendirme kayıtları özel nitelikli kişisel veri kapsamında değerlendirilebilir. Bu belgeler için daha sıkı erişim ve güvenlik tedbirleri uygulanmalıdır.
4 Temmuz 2026 sağlık verileri değişikliği özel eğitim merkezlerini etkiler mi?
Evet, somut faaliyet yapısına göre etkileyebilir. Özellikle sağlık kurulu raporu, geçmiş tanı, özel gereksinim bilgisi, psikolojik değerlendirme kaydı veya sağlık hizmetiyle bağlantılı kayıtlar söz konusuysa kişisel sağlık verilerinin yeniden değerlendirilmesine ilişkin 4 Temmuz 2026 tarihli düzenleme ayrıca dikkate alınmalıdır.
MEB’e yapılan bildirimler için ayrıca açık rıza gerekir mi?
MEB’e yapılan bildirimler ilgili mevzuat ve resmî süreçler kapsamında zorunlu ise ayrıca açık rıza aranmayabilir. Ancak aktarımın kapsamı, amacı ve hukuki sebebi açıkça belirlenmelidir.
Kamera kaydı almak özel eğitim merkezlerinde serbest midir?
Kamera kaydı kişisel veri işleme faaliyetidir. Güvenlik amacı, kayıt alanı, saklama süresi, aydınlatma metni ve erişim yetkileri belirlenmeden kamera sistemi kullanılmamalıdır. Mahremiyet beklentisinin yüksek olduğu alanlarda kamera kullanımı ayrıca dikkatle değerlendirilmelidir.
Velilerin WhatsApp grubunda öğrenci fotoğrafı veya raporu paylaşılabilir mi?
Bu tür paylaşımlar risklidir. Başka öğrencilerin görüntüleri, sağlık bilgileri veya özel eğitim bilgileri kontrolsüz şekilde paylaşılmamalıdır. Toplu iletişim yapılacaksa diğer velilerin iletişim bilgilerini görünür kılmayan yöntemler tercih edilmelidir.
Her özel eğitim ve rehabilitasyon merkezi VERBİS’e kayıt olmak zorunda mıdır?
Her merkez için otomatik bir sonuç söylenmemelidir. VERBİS yükümlülüğü; veri sorumlusunun niteliği, çalışan sayısı, mali bilanço toplamı, ana faaliyet konusu ve işlenen kişisel veri türleri birlikte değerlendirilerek belirlenmelidir. VERBİS istisnası KVKK’dan tamamen muafiyet anlamına gelmez.
Eski öğrenci dosyaları ne kadar süre saklanmalıdır?
Saklama süresi; ilgili mevzuat, MEB süreçleri, sözleşme ilişkisi, denetim ihtimali, sağlık verisi niteliği, hukuki yükümlülükler ve olası uyuşmazlık süreleri dikkate alınarak belirlenmelidir. Süresi dolan veriler için silme, yok etme veya anonim hale getirme süreci uygulanmalıdır.
Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Kişisel Verileri Koruma Kurumu — Rehberler
- Kişisel Verileri Koruma Kurumu — Yönetmelikler
- Kişisel Verileri Koruma Kurumu — Tebliğler
- Kişisel Verileri Koruma Kurumu — İlke Kararları
- Kişisel Verileri Koruma Kurumu — Kurul Kararları
- Kişisel Verileri Koruma Kurumu — Kurul Karar Özetleri
- 31.01.2018 tarihli ve 2018/10 sayılı Kurul Kararı
- KVKK — 2025/1572 sayılı Kurul Kararının Uygulama Esaslarına İlişkin Duyuru
- VERBİS
- KVKK — İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlar
- T.C. Sağlık Bakanlığı — Kişisel Sağlık Verileri Hakkında Yönetmelik
- 4 Temmuz 2026 tarihli Resmî Gazete — Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik
- T.C. Sağlık Bakanlığı — Kişisel Sağlık Verileri Portalı
- Sağlık Bilgi Yönetim Sistemleri Hakkında Yönetmelik
- T.C. Sağlık Bakanlığı — Hasta Hakları Yönetmeliği
- T.C. Sağlık Bakanlığı — Ayakta Teşhis ve Tedavi Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik
- Millî Eğitim Bakanlığı — Özel Öğretim Kurumları Yönetmelikleri
- Millî Eğitim Bakanlığı Özel Eğitim Kurumları Yönetmeliği
- 5580 sayılı Özel Öğretim Kurumları Kanunu
- 5378 sayılı Engelliler Hakkında Kanun
- 4857 sayılı İş Kanunu
- 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
Bilgilendirme Notu
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. KVKK kapsamındaki yükümlülükler; özel eğitim ve rehabilitasyon merkezinin faaliyet konusu, öğrenci sayısı, çalışan sayısı, mali bilanço durumu, işlenen kişisel veri türleri, özel nitelikli veri işleme faaliyeti, MEB süreçleri, sağlık raporları, özel eğitim belgeleri, yurt dışına aktarım yapılıp yapılmadığı, kamera sistemi ve somut olayın özellikleri dikkate alınarak ayrıca değerlendirilmelidir.
