Sürücü kursları KVKK uyumu bakımından yalnızca kursiyer adı, telefon numarası ve kayıt formu işleyen basit eğitim işletmeleri değildir. Kursiyer kayıt sürecinde T.C. kimlik numarası, fotoğraf, iletişim bilgileri, sağlık raporu, eğitim ve sınav kayıtları, ödeme/fatura bilgileri, MEB sistemlerine aktarılan belgeler ve kamera kayıtları birlikte değerlendirilmelidir.
Bu nedenle sürücü kursları için KVKK çalışması yapılırken genel bir aydınlatma metni hazırlamak çoğu zaman yeterli olmaz. Kursiyer kayıt süreci, sağlık raporu dosyası, Özel MTSK Modülü işlemleri, direksiyon eğitimi planları, sınav süreçleri, kamera kayıtları, WhatsApp iletişimi, ödeme belgeleri, çalışan/eğitmen verileri ve saklama-imha süreçleri ayrı ayrı incelenmelidir.
Sürücü kursları KVKK uyumu, kursiyer kayıt formu, sağlık raporu, fotoğraf, sınav kaydı, ödeme bilgisi, MEB sistem kayıtları ve kamera görüntülerinin hukuka uygun şekilde işlenmesini gerektirir.
Sürücü kursları; MEB süreçleri nedeniyle çok sayıda kursiyer belgesi toplar, tarar ve elektronik sisteme aktarır. Bu belgeler içinde sağlık raporu gibi özel nitelikli kişisel veriler de bulunabilir. Bu nedenle veri envanteri, aydınlatma metni, saklama-imha politikası, kamera aydınlatması, özel nitelikli veri güvenliği tedbirleri ve Özel MTSK Modülü erişim kontrolleri birlikte ele alınmalıdır.
4 Temmuz 2026 tarihli kişisel sağlık verileri değişikliği, sürücü adaylarının geçmiş tanıları, sağlık raporları, güncel sağlık durumu, işe giriş süreçleri ve sağlık verilerinin yeniden değerlendirilmesi bakımından ayrıca dikkate alınmalıdır.
Sürücü kursunuz için KVKK ön değerlendirmesi
Sürücü kursunuzun kursiyer kayıtları, sağlık raporları, kamera kayıtları, Özel MTSK Modülü işlemleri, çalışan/eğitmen verileri ve MEB belge süreçleri için KVKK uyum durumu birlikte değerlendirilebilir.
Sürücü Kurslarında Hangi Kişisel Veriler İşlenir?
Sürücü kurslarında işlenen kişisel veriler, kayıt aşamasından sertifika sürecine kadar devam eder. Bu verilerin bir kısmı genel nitelikli kişisel veri, bir kısmı ise özel nitelikli kişisel veri olabilir.
| Veri Grubu | Örnekler | KVKK Açısından Dikkat Edilecek Nokta |
|---|---|---|
| Kimlik bilgileri | Ad, soyad, T.C. kimlik numarası, doğum tarihi | Gerektiği kadar alınmalı, yetkisiz kişilerle paylaşılmamalıdır. |
| İletişim bilgileri | Telefon, e-posta, adres | Ders, sınav ve belge bildirimleri ile pazarlama amaçları ayrılmalıdır. |
| Fotoğraf | Kursiyer fotoğrafı, biyometrik fotoğraf | Resmî kayıt amacı ile reklam/sosyal medya kullanımı ayrı değerlendirilmelidir. |
| Sağlık verileri | Sürücü olur sağlık raporu, sağlık kısıtlaması, engellilik veya özel tertibat bilgisi | Özel nitelikli kişisel veri olarak ayrıca korunmalıdır. |
| Eğitim ve sınav kayıtları | Yoklama, ders planı, sınav hakkı, başarı/başarısızlık bilgisi | Listeler gereksiz şekilde görünür hâle getirilmemelidir. |
| Finansal bilgiler | Kurs ücreti, fatura, ödeme dekontu, taksit bilgisi | Muhasebe ve kayıt amacı dışında kullanılmamalıdır. |
| Görüntü kayıtları | Giriş, danışma, sınıf, koridor, bekleme alanı kameraları | Aydınlatma yapılmalı, ses kaydından kaçınılmalıdır. |
| MEB sistem kayıtları | Özel MTSK Modülü, belge, fotoğraf ve fatura aktarımı | Yetki yönetimi, kullanıcı hesabı ve erişim kayıtları kontrol edilmelidir. |
| Çalışan ve eğitmen verileri | SGK, bordro, diploma, sertifika, görev bilgisi, direksiyon usta öğretici belgeleri | Çalışan aydınlatması, özlük dosyası güvenliği ve yetki sınırları ayrıca düzenlenmelidir. |
Bu tablo, sürücü kurslarında kişisel veri işleme faaliyetlerinin tek bir belgeyle sınırlı olmadığını gösterir. Doğru yaklaşım, her veri grubunu ayrı amaç, hukuki sebep, saklama süresi ve erişim yetkisiyle değerlendirmektir.
Kursiyer Kayıt Formları KVKK Açısından Nasıl Değerlendirilmelidir?
Sürücü kurslarında kayıt formu, KVKK uyum sürecinin en önemli başlangıç noktasıdır. Çünkü kursiyerin kimlik, iletişim, eğitim, sertifika sınıfı, fotoğraf ve belge bilgileri çoğu zaman bu aşamada toplanır.
Kayıt formu hazırlanırken şu ilkelere dikkat edilmelidir:
- Gereksiz bilgi istenmemelidir.
- Kursiyerden alınan belgelerin hangi amaçla işlendiği açıkça belirlenmelidir.
- Kayıt formu ile aydınlatma metni birbirine karıştırılmamalıdır.
- Açık rıza gerekiyorsa, rıza metni ayrı düzenlenmelidir.
- Kursiyer fotoğrafı, sağlık raporu ve belge taramaları için erişim yetkisi sınırlanmalıdır.
- Resmî kayıt amacıyla alınan fotoğraf ve belgeler, tanıtım veya sosyal medya amacıyla kullanılmamalıdır.
En sık yapılan hata, kayıt formunun altına “kişisel verilerimin işlenmesini kabul ediyorum” gibi genel bir ifade ekleyerek bütün KVKK yükümlülüğünün tamamlandığını düşünmektir. Oysa aydınlatma yükümlülüğü ayrı, açık rıza ayrı, hizmet sözleşmesi ayrı bir hukuki işlemdir.
T.C. Kimlik Numarası ve Kimlik Bilgileri
Sürücü kurslarında T.C. kimlik numarası çoğu zaman kayıt, doğrulama, MEB işlemleri, fatura ve resmî süreçler nedeniyle gündeme gelir. Ancak T.C. kimlik numarasının işlenebilir olması, bu bilginin her personel tarafından görülebileceği veya her belgeye yazılabileceği anlamına gelmez.
Sürücü kursları özellikle şu noktalara dikkat etmelidir:
- T.C. kimlik numarası içeren belgeler açıkta bırakılmamalıdır.
- Yoklama listelerinde T.C. kimlik numarasının görünür şekilde dolaştırılmasından kaçınılmalıdır.
- Kimlik bilgileri WhatsApp gruplarında paylaşılmamalıdır.
- Kimlik fotokopisi veya belge görüntüsü gerçekten gerekli değilse alınmamalıdır.
- Elektronik dosyalarda erişim yetkileri sınırlandırılmalıdır.
- Kimlik numarası kullanılan ekran görüntüleri kişisel telefonlarda tutulmamalıdır.
KVKK Kurulunun eğitim ortamında yoklama listesine ilişkin kararları, eğitim alan kişilerin T.C. kimlik numaralarının diğer kişilerce görülebilir hâle getirilmesinin risk oluşturabileceğini göstermektedir. Bu yaklaşım sürücü kurslarındaki yoklama, sınav ve ders planı listeleri için de dikkate alınmalıdır.
Sağlık Raporları ve Özel Nitelikli Kişisel Veriler
Sürücü kursları bakımından en hassas veri gruplarından biri sağlık raporlarıdır. Sürücü olur raporu, psikoteknik değerlendirme, engellilik durumu, özel tertibat ihtiyacı, araç kullanmaya ilişkin sağlık kısıtlaması veya doktor raporu gibi belgeler özel nitelikli kişisel veri niteliği taşıyabilir.
Bu nedenle sağlık raporları için basit bir klasör düzeni yeterli değildir. Sürücü kursu, sağlık verileri için ayrıca şu tedbirleri almalıdır:
- Sağlık raporlarına yalnızca yetkili kişiler erişmelidir.
- Sağlık raporu dosyaları açık masa üzerinde veya herkesin erişebileceği klasörlerde tutulmamalıdır.
- Elektronik ortamda saklanan sağlık belgeleri yetkilendirilmiş kullanıcılarla sınırlandırılmalıdır.
- Sağlık raporu e-posta veya mesajlaşma uygulamalarıyla gönderilecekse güvenli aktarım yöntemi tercih edilmelidir.
- Özel nitelikli kişisel veri işleyen personele gizlilik ve KVKK eğitimi verilmelidir.
- Saklama süresi dolan sağlık belgeleri imha prosedürüne uygun şekilde silinmeli, yok edilmeli veya gerekiyorsa anonim hâle getirilmelidir.
Burada temel ilke şudur: Sağlık raporu kurs kayıt sürecinin bir parçası olabilir; ancak bu durum sağlık verisinin sıradan bir kayıt belgesi gibi işlenebileceği anlamına gelmez.
2026 Kişisel Sağlık Verileri Değişikliği Sürücü Kurslarını Nasıl Etkiler?
4 Temmuz 2026 tarihli düzenleme ile Kişisel Sağlık Verileri Hakkında Yönetmelikte “kişisel sağlık verilerinin yeniden değerlendirilmesi” başlıklı yeni bir süreç öne çıkmıştır. Bu düzenleme, geçmişte konulmuş tanıların kişinin güncel sağlık durumu esas alınarak yeniden değerlendirilmesine ilişkindir.
Sürücü kursları bakımından bu değişiklik özellikle sürücü olur sağlık raporları, geçmiş tanılar, sağlık kısıtlamaları, özel tertibat değerlendirmeleri, engellilik bilgileri, psikoteknik değerlendirme belgeleri, işe giriş süreçleri ve mesleki yeterlilikle bağlantılı sağlık kayıtları bakımından önem taşıyabilir.
Kursiyer dosyasında geçmiş bir sağlık raporu veya eski tanı bilgisi bulunuyorsa bu kayıt, kişinin bugünkü sağlık durumunu otomatik olarak temsil ediyor kabul edilmemelidir. Yeni tarihli raporlar, yeniden değerlendirme talepleri, düzeltme talepleri ve güncel sağlık durumuna ilişkin belgeler eski kayıtlarla karıştırılmamalıdır.
Bu nedenle sürücü kurslarında sağlık raporları için yalnızca “belge saklama” değil; verinin doğruluğu, güncelliği, erişim yetkisi, saklama süresi, aktarım amacı ve gerektiğinde yeniden değerlendirme süreciyle uyumu da kontrol edilmelidir.
Fotoğraf ve Biyometrik Fotoğraf Kullanımı
Sürücü kurslarında fotoğraf, kayıt ve resmî sistem işlemlerinin doğal bir parçasıdır. Özellikle Özel MTSK Modülü süreçlerinde kursiyerin fotoğrafının çekilmesi, sisteme aktarılması ve kursiyer tarafından fotoğraf ile bilgilerin kendisine ait olduğunun teyit edilmesi gibi uygulamalar gündeme gelebilir.
Ancak kursiyer fotoğrafının hangi amaçla kullanıldığı açıkça ayrılmalıdır. Resmî kayıt, sertifika ve MEB sistem işlemleri için kullanılan fotoğraf ile sosyal medya, reklam, başarı paylaşımı veya web sitesi referansı için kullanılan fotoğraf aynı hukuki zeminde değerlendirilmez.
Örneğin bir kursiyerin “ehliyetini aldı” duyurusunda fotoğrafının Instagram’da paylaşılması, kurs kayıt süreci için zorunlu bir veri işleme faaliyeti değildir. Bu tür tanıtım ve reklam amaçlı kullanımlar ayrıca değerlendirilmelidir. Gerekli hâllerde açık rıza alınmalı; rıza metni kayıt formunun içine gizlenmemelidir.
Özel MTSK Modülü, MEB Süreçleri ve Resmî Aktarımlar
Sürücü kurslarında kursiyer belgeleri yalnızca fiziki dosyada kalmaz. Kayıt formu, fotoğraf, belgeler, eğitim planı, direksiyon eğitimi, sınav süreçleri ve bazı fatura bilgileri Özel MTSK Modülü üzerinden yürütülebilir.
Bu nedenle KVKK aydınlatma metninde kişisel verilerin yalnızca kurs içinde işlendiği söylenmemelidir. MEB süreçleri, il/ilçe millî eğitim müdürlükleri, ilgili elektronik sistemler, sınav/sertifika süreçleri ve resmî aktarım kanalları dikkate alınmalıdır.
Bu alandaki başlıca riskler şunlardır:
- Yanlış kursiyer dosyasına belge yüklenmesi.
- Eski personelin sistem erişiminin kapatılmaması.
- Tek kullanıcı hesabının birden fazla kişi tarafından kullanılması.
- Sağlık raporu ve fotoğraf gibi belgelerin yetkisiz personelce görüntülenmesi.
- Aydınlatma metninde resmî aktarım süreçlerinin eksik gösterilmesi.
- Fatura veya ödeme bilgilerinin sisteme aktarılması sürecinin veri envanterinde yer almaması.
Bu nedenle sürücü kurslarında kullanıcı yetkilendirme listesi, sistem erişim kayıtları, görevden ayrılan personelin yetki kapatma süreci ve Özel MTSK Modülü üzerinden yapılan veri işleme faaliyetleri ayrıca kontrol edilmelidir.
Kamera Kayıtları ve Ses Kaydı Riski
Sürücü kurslarında güvenlik kamerası kullanılması yaygın bir uygulamadır. Giriş, danışma, koridor, sınıf, bekleme alanı, ödeme noktası ve araç park alanı gibi yerlerde kamera kaydı alınabilir. Ancak kamera kullanımı ölçülü olmalı ve ilgili kişiler bilgilendirilmelidir.
Kamera kayıtları açısından şu noktalara dikkat edilmelidir:
- Kamera aydınlatma metni görünür şekilde yerleştirilmelidir.
- Kısa kamera bilgilendirme levhası giriş ve izlenen alanlarda bulunmalıdır.
- Kameraların hangi alanları gördüğü belirlenmelidir.
- Tuvalet, soyunma alanı veya mahremiyet beklentisinin yüksek olduğu alanlarda kamera bulunmamalıdır.
- Kamera kayıtlarına erişim sınırlı olmalıdır.
- Kayıtlar gereğinden uzun süre saklanmamalıdır.
- Ses kaydı alınmamalı veya çok istisnai bir gerekçe yoksa sistemden kapatılmalıdır.
KVKK Kurulunun eğitim kurumu hakkında verdiği 2023/1461 sayılı karar özeti, görüntü kaydı ile ses kaydının aynı şekilde değerlendirilemeyeceğini göstermektedir. Güvenlik amacıyla görüntü kaydı bazı durumlarda mümkün olsa bile, ses kaydı ölçülülük ve makul beklenti bakımından ayrıca ciddi risk doğurabilir.
WhatsApp, SMS ve Kursiyer İletişimi
Sürücü kurslarında kursiyerlerle iletişim çoğu zaman telefon, SMS veya WhatsApp üzerinden yürütülür. Ders saati, sınav tarihi, belge eksikliği ve ödeme hatırlatması gibi bildirimler pratik açıdan önemlidir.
Ancak bu iletişim süreçleri de KVKK açısından düzenlenmelidir:
- Kursiyerlerin telefon numaraları grup içinde birbirine açık hâle getirilmemelidir.
- Sağlık raporu veya kimlik belgesi WhatsApp grubunda istenmemelidir.
- Belge gönderimi için mümkünse kurumsal ve kontrollü kanallar kullanılmalıdır.
- Ders ve sınav bilgilendirmesi ile reklam/kampanya mesajı ayrılmalıdır.
- Ticari elektronik ileti gönderilecekse İYS ve ticari ileti mevzuatı ayrıca değerlendirilmelidir.
- Toplu mesajlarda diğer kursiyerlerin e-posta veya telefon bilgileri görünür olmamalıdır.
Özellikle “tüm kursiyerleri tek WhatsApp grubuna ekleme” uygulaması, kursiyerlerin telefon numaralarının birbirine görünmesi nedeniyle riskli olabilir. Randevu, ders ve sınav hatırlatması ile kampanya veya pazarlama mesajı aynı hukuki zeminde değerlendirilmemelidir.
Ödeme, Fatura ve Muhasebe Kayıtları
Kurs ücretleri, ödeme dekontları, taksit bilgileri, iade kayıtları, kredi kartı slipleri ve fatura bilgileri de kişisel veri içerir. Bu veriler muhasebe, vergi ve sözleşme süreçleri bakımından işlenebilir; ancak herkesin erişimine açık tutulmamalıdır.
Sürücü kurslarında ödeme verileri için şu ayrım yapılmalıdır:
- Danışma personeli yalnızca gerekli ödeme durumunu görebilmelidir.
- Muhasebe belgelerine erişim sınırlanmalıdır.
- Fatura bilgileri kursiyer dosyasında gereksiz çoğaltılmamalıdır.
- Kredi kartı slipleri ve dekontlar açıkta bırakılmamalıdır.
- Ödeme bilgileri WhatsApp gruplarında paylaşılmamalıdır.
- Özel MTSK Modülü veya MEB süreçlerinde fatura bilgilerinin aktarımı varsa bu husus veri envanterinde ve aydınlatma metninde yer almalıdır.
MEB süreçlerinde fatura bilgilerinin modüle aktarılması söz konusu olduğundan, bu aktarım aydınlatma metninde doğru şekilde açıklanmalıdır.
Çalışan ve Eğitmen Verileri Nasıl Yönetilmelidir?
Sürücü kurslarında yalnızca kursiyer verileri değil; eğitmen, direksiyon usta öğreticisi, idari personel, muhasebe personeli ve diğer çalışanlara ait veriler de işlenir. Bu veriler iş sözleşmesi, SGK, bordro, görev planlaması, eğitim sertifikaları, mesleki yeterlilik belgeleri, kamera kayıtları ve iş sağlığı güvenliği süreçleriyle bağlantılı olabilir.
Çalışan ve eğitmen verileri bakımından şu tedbirler alınmalıdır:
- Çalışan aydınlatma metni kursiyer aydınlatma metninden ayrı hazırlanmalıdır.
- Özlük dosyalarına erişim yetkisi sınırlandırılmalıdır.
- Diploma, sertifika, adli sicil, sağlık raporu ve SGK belgeleri açıkta bırakılmamalıdır.
- Eski çalışanların Özel MTSK Modülü, e-posta, kamera sistemi ve dosya erişimleri kapatılmalıdır.
- Çalışanlardan gizlilik taahhüdü alınmalı ve KVKK farkındalık eğitimi verilmelidir.
- Kamera kayıtları çalışan performansını sürekli izleme aracına dönüştürülmemelidir.
Çalışanların kursiyer dosyalarına erişimi de görev tanımlarıyla sınırlı olmalıdır. Her personelin sağlık raporları, T.C. kimlik numaraları, ödeme bilgileri veya sınav belgelerine sınırsız şekilde erişebilmesi doğru bir uygulama değildir.
Kursiyer Listeleri, Yoklama ve Sınav Bilgileri
Yoklama listeleri, ders devam çizelgeleri, sınav giriş bilgileri, direksiyon eğitimi planları ve sınav sonuç listeleri sürücü kurslarında düzenli olarak kullanılan belgelerdir. Bu belgeler kişisel veri içerdiği için görünürlük ve erişim bakımından dikkatli kullanılmalıdır.
Özellikle şu uygulamalardan kaçınılmalıdır:
- T.C. kimlik numarası içeren yoklama listesinin elden ele dolaştırılması.
- Sınav listelerinin herkesin göreceği şekilde asılması.
- Başarısız kursiyer bilgisinin toplu gruplarda paylaşılması.
- Direksiyon eğitimi planında telefon, adres veya kimlik numarası gibi gereksiz bilgilerin yer alması.
- Kursiyerlerin belge durumlarının diğer kursiyerler tarafından görülebilmesi.
Yoklama ve sınav organizasyonu için zorunlu olan veriler işlenebilir; ancak veri minimizasyonu ve mahremiyet ilkesi unutulmamalıdır.
Saklama ve İmha Süreleri Nasıl Belirlenmelidir?
Sürücü kurslarında belgelerin “ileride lazım olur” düşüncesiyle süresiz saklanması doğru bir yaklaşım değildir. Her belge türü için ayrı saklama gerekçesi ve saklama süresi belirlenmelidir.
Örnek olarak:
- Kursiyer kayıt dosyaları, ilgili mevzuat ve denetim süreleri dikkate alınarak saklanmalıdır.
- Fatura ve muhasebe belgeleri vergi mevzuatı çerçevesinde değerlendirilmelidir.
- Sağlık raporları, özel nitelikli veri olduğu için gereğinden uzun saklanmamalıdır.
- Kamera kayıtları kısa ve makul sürelerle tutulmalıdır.
- WhatsApp yazışmaları ve belge fotoğrafları kalıcı arşiv gibi kullanılmamalıdır.
- Çalışan özlük dosyaları iş ve SGK mevzuatıyla bağlantılı saklama sürelerine göre ayrıca değerlendirilmelidir.
- Geçmiş sağlık raporları ve tanı bilgileri, güncel sağlık durumu gibi kullanılmamalı; güncellik ve yeniden değerlendirme süreçleri dikkate alınmalıdır.
Saklama süresi dolan kişisel veriler için silme, yok etme veya anonim hâle getirme prosedürü uygulanmalıdır. Bu prosedür yazılı olmalı ve uygulandığı ispatlanabilir olmalıdır.
VERBİS Kaydı Sürücü Kursları İçin Zorunlu mu?
Her sürücü kursunun otomatik olarak VERBİS’e kayıt olması gerektiği söylenemez. VERBİS yükümlülüğü; yıllık çalışan sayısı, yıllık mali bilanço toplamı, ana faaliyet konusu ve özel nitelikli kişisel veri işleme durumu gibi kriterlere göre değerlendirilmelidir.
Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları bakımından güncel Kurul kararları ve VERBİS istisna kriterleri ayrıca dikkate alınmalıdır. Sürücü kurslarında sağlık raporu işlenmesi tek başına her durumda aynı sonucu doğurmayabilir; kursun gerçek faaliyet yapısı, çalışan sayısı, mali bilanço toplamı, veri sorumlusu niteliği ve işlenen özel nitelikli veri yoğunluğu birlikte değerlendirilmelidir.
Ancak burada önemli bir nokta vardır: VERBİS’e kayıt yükümlülüğü bulunmaması, sürücü kursunun KVKK’dan muaf olduğu anlamına gelmez.
Sürücü kursu VERBİS’e kayıtlı olmasa bile:
- Aydınlatma yükümlülüğünü yerine getirmelidir.
- Kişisel veri işleme envanteri hazırlamalıdır.
- Sağlık raporları için özel tedbirler almalıdır.
- Kamera kayıtları için aydınlatma yapmalıdır.
- Saklama ve imha düzeni kurmalıdır.
- Kursiyer başvurularına cevap verebilmelidir.
- Çalışan ve eğitmen verileri için ayrı süreç oluşturmalıdır.
Bu nedenle sürücü kursları için ilk adım, VERBİS zorunluluğundan önce veri işleme faaliyetlerinin envanterini çıkarmaktır.
Sürücü Kurslarına Özgü Kurul Kararı Var mı?
KVKK Kurulunun yayımlanmış kararları arasında doğrudan sürücü kurslarına özgülenmiş bir karar tespit edilemese de eğitim kurumları, yoklama listeleri, kamera ve ses kaydı, özel nitelikli kişisel veriler ve aydınlatma yükümlülüğü hakkındaki kararlar sürücü kursları için yol göstericidir.
Özellikle şu karar ve kaynaklar önemlidir:
- Eğitim kurumunda kamera ve ses kaydı alınmasına ilişkin 24/08/2023 tarihli ve 2023/1461 sayılı karar özeti.
- Özel nitelikli kişisel veriler için alınması gereken yeterli önlemlere ilişkin 31/01/2018 tarihli ve 2018/10 sayılı Kurul kararı.
- Eğitim alan kişilerin kişisel verilerini içeren yoklama listesinin diğer katılımcılar tarafından görülebilir şekilde düzenlenmesine ilişkin 02/12/2021 tarihli ve 2021/1214 sayılı karar özeti.
- Türkiye Cumhuriyeti kimlik numaralarının işlenmesine ilişkin KVKK rehberi.
- İş yerlerinde güvenlik kamerası sistemi kullanımında dikkat edilecek hususlara ilişkin KVKK duyurusu.
Bu karar ve rehberler, sürücü kurslarında özellikle kamera, ses kaydı, sağlık raporu, T.C. kimlik numarası, yoklama listesi ve veri güvenliği başlıklarının dikkatle ele alınması gerektiğini göstermektedir.
Sürücü Kursları İçin KVKK Kontrol Listesi
- Kursiyer kayıt süreci için aydınlatma metni hazırlandı mı?
- Kamera aydınlatma metni görünür alanlara yerleştirildi mi?
- Sağlık raporları için özel nitelikli veri tedbirleri alındı mı?
- 4 Temmuz 2026 sağlık verileri yeniden değerlendirme düzenlemesi sağlık raporu süreçleri bakımından dikkate alındı mı?
- Kursiyer kayıt formları güncel ve sade mi?
- Açık rıza metinleri aydınlatma metninden ayrı mı?
- Özel MTSK Modülü erişim yetkileri kontrol edildi mi?
- Eski personelin sistem erişimleri kapatılıyor mu?
- WhatsApp gruplarında kursiyer telefonları görünür hâle geliyor mu?
- Yoklama ve sınav listelerinde gereksiz T.C. kimlik numarası kullanılıyor mu?
- Kamera kayıtları makul süre sonunda siliniyor mu?
- Ses kaydı özelliği kapalı mı?
- Saklama ve imha politikası uygulanıyor mu?
- VERBİS yükümlülüğü ayrıca değerlendirildi mi?
- Çalışan ve eğitmen verileri için çalışan aydınlatma metni hazırlandı mı?
- Kursiyer başvurularına cevap süreci belirlendi mi?
- Ticari elektronik ileti ve İYS süreçleri hizmet iletişiminden ayrıldı mı?
Bu liste, sürücü kursları için başlangıç kontrolü sağlar. Ancak her kursun fiziki yapısı, sistem kullanımı, personel sayısı, belge düzeni ve veri akışı farklı olabileceği için somut durum ayrıca değerlendirilmelidir.
Sürücü Kurslarında Sık Yapılan KVKK Hataları
- Kayıt formunun altına genel bir onay cümlesi ekleyerek KVKK uyumunun tamamlandığını düşünmek.
- Sağlık raporlarını sıradan kursiyer belgesi gibi saklamak.
- Geçmiş sağlık raporu veya tanı bilgisini güncel durum gibi kullanmaya devam etmek.
- Kamera kaydı için görünür aydınlatma yapmamak.
- Ses kaydı alan kamera sistemlerini kapatmamak.
- Kursiyerleri toplu WhatsApp grubuna eklemek.
- T.C. kimlik numarası içeren listeleri elden ele dolaştırmak.
- Sosyal medyada kursiyer fotoğrafı paylaşmak için ayrıca değerlendirme yapmamak.
- Özel MTSK Modülü kullanıcı yetkilerini düzenli kontrol etmemek.
- Eski personelin sistem erişimini açık bırakmak.
- Kamera kayıtlarını gereğinden uzun süre saklamak.
- Çalışan ve eğitmen verilerini KVKK çalışmasının dışında bırakmak.
- VERBİS istisnasını KVKK’dan tamamen muafiyet gibi yorumlamak.
Bu hataların ortak nedeni, kişisel veri işleme süreçlerinin tek tek analiz edilmemesidir. Oysa sürücü kurslarında veri akışı kayıt masasında başlar; sınıf, direksiyon eğitimi, sınav, muhasebe, MEB sistemi ve arşiv süreci boyunca devam eder.
Lilyum Danışmanlık Sürücü Kurslarına Nasıl Destek Olur?
Lilyum Danışmanlık, sürücü kurslarının KVKK uyum sürecini yalnızca belge hazırlama işi olarak değil, kursiyer kayıt ve belge akışının mevzuata uygun hâle getirilmesi olarak ele alır.
Bu kapsamda şu çalışmalar yapılabilir:
- Kursiyer kayıt sürecinin KVKK açısından incelenmesi.
- Kişisel veri işleme envanterinin hazırlanması.
- Kursiyer aydınlatma metninin düzenlenmesi.
- Kamera aydınlatma metni ve kamera kayıt sürecinin kontrolü.
- Sağlık raporları için özel nitelikli veri tedbirlerinin belirlenmesi.
- 4 Temmuz 2026 sağlık verileri değişikliği bakımından sağlık raporu ve geçmiş tanı kayıtlarının değerlendirilmesi.
- Açık rıza metinlerinin gerekli hâllerle sınırlı şekilde hazırlanması.
- Özel MTSK Modülü ve belge aktarım süreçlerinin veri envanterine işlenmesi.
- Saklama ve imha politikasının oluşturulması.
- VERBİS yükümlülüğünün değerlendirilmesi.
- Çalışan ve eğitmen verileri için aydınlatma ve gizlilik süreçlerinin kurulması.
- Personel için KVKK farkındalık ve gizlilik sürecinin kurulması.
Sürücü kursunuzun KVKK sürecini birlikte değerlendirebiliriz.
Kursiyer verileri, sağlık raporları, kamera kayıtları, Özel MTSK Modülü, fatura aktarımı, WhatsApp iletişimi, çalışan/eğitmen verileri ve MEB belge süreçleri için KVKK uyum çalışması yapılabilir.
Sık Sorulan Sorular
Sürücü kursları KVKK kapsamında mıdır?
Evet. Sürücü kursları kursiyer, çalışan, eğitmen, veli/vasi ve tedarikçi verileri işledikleri için KVKK kapsamında veri sorumlusu olarak değerlendirilir. VERBİS yükümlülüğü ayrıca incelenir; ancak VERBİS’e kayıt zorunluluğu olmasa bile KVKK yükümlülükleri devam eder.
Sürücü kursu sağlık raporunu saklayabilir mi?
Sürücü kursu, mevzuat ve kayıt süreci gereği sağlık raporunu işleyebilir; ancak sağlık raporu özel nitelikli kişisel veri niteliğinde olduğundan erişim, saklama, aktarım ve imha bakımından özel tedbirler alınmalıdır.
4 Temmuz 2026 sağlık verileri değişikliği sürücü kurslarını etkiler mi?
Evet, somut faaliyet yapısına göre etkileyebilir. Özellikle sürücü olur sağlık raporu, geçmiş tanı, sağlık kısıtlaması, engellilik bilgisi, psikoteknik değerlendirme veya sağlık hizmetiyle bağlantılı kayıtlar söz konusuysa kişisel sağlık verilerinin yeniden değerlendirilmesine ilişkin 4 Temmuz 2026 tarihli düzenleme ayrıca dikkate alınmalıdır.
Kursiyer fotoğrafı sosyal medyada paylaşılabilir mi?
Kursiyer fotoğrafının resmî kayıt amacıyla kullanılması ile sosyal medya veya reklam amacıyla paylaşılması aynı şey değildir. Tanıtım, reklam veya başarı paylaşımı gibi amaçlar ayrıca değerlendirilmeli ve gerekli hâllerde açık rıza alınmalıdır.
Sürücü kurslarında kamera kaydı alınabilir mi?
Güvenlik amacıyla kamera kaydı alınabilir; ancak kamera aydınlatması yapılmalı, kayıt alanları ölçülü belirlenmeli, mahrem alanlar izlenmemeli ve kayıtlar gereğinden uzun süre saklanmamalıdır.
Sürücü kurslarında ses kaydı alınması uygun mudur?
Genel kural olarak ses kaydı, görüntü kaydına göre daha ağır bir müdahaledir. Güvenlik amacıyla kamera bulunması, kendiliğinden ses kaydı alınmasını haklı kılmaz. Ses kaydı uygulaması ölçülülük ve makul beklenti bakımından ayrıca ciddi risk doğurur.
Sürücü kursları kursiyerleri WhatsApp grubuna ekleyebilir mi?
Kursiyerlerin telefon numaralarının birbirine görünür hâle geldiği WhatsApp grupları KVKK açısından risklidir. Ders ve sınav bilgilendirmeleri için daha kontrollü iletişim yöntemleri tercih edilmeli; belge ve sağlık raporu gibi bilgiler grup içinde paylaşılmamalıdır.
Sürücü kursları için VERBİS kaydı zorunlu mu?
Her sürücü kursu için otomatik VERBİS zorunluluğu yoktur. Çalışan sayısı, mali bilanço toplamı, ana faaliyet ve özel nitelikli veri işleme durumu birlikte değerlendirilmelidir. Ancak VERBİS’e kayıt zorunluluğu bulunmaması, KVKK yükümlülüklerinin ortadan kalktığı anlamına gelmez.
Özel MTSK Modülüne aktarılan bilgiler aydınlatma metninde yer almalı mı?
Evet. Kursiyer fotoğrafı, belge, sınav, eğitim, fatura ve benzeri bilgilerin Özel MTSK Modülü veya MEB süreçleri kapsamında aktarılması söz konusuysa, bu aktarımın amacı, hukuki sebebi ve alıcı grubu aydınlatma metninde uygun şekilde açıklanmalıdır.
Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Kişisel Verileri Koruma Kurumu — Rehberler
- Kişisel Verileri Koruma Kurumu — Yönetmelikler
- Kişisel Verileri Koruma Kurumu — Tebliğler
- Kişisel Verileri Koruma Kurumu — İlke Kararları
- Kişisel Verileri Koruma Kurumu — Kurul Kararları
- Kişisel Verileri Koruma Kurumu — Kurul Karar Özetleri
- 31.01.2018 tarihli ve 2018/10 sayılı Kurul Kararı
- KVKK — İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlar
- KVKK — 2025/1572 sayılı Kurul Kararının Uygulama Esaslarına İlişkin Duyuru
- VERBİS
- Kişisel Verileri Koruma Kurumu — Standart Sözleşmeler
- T.C. Sağlık Bakanlığı — Kişisel Sağlık Verileri Hakkında Yönetmelik
- 4 Temmuz 2026 tarihli Resmî Gazete — Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik
- T.C. Sağlık Bakanlığı — Kişisel Sağlık Verileri Portalı
- T.C. Sağlık Bakanlığı — Hasta Hakları Yönetmeliği
- Millî Eğitim Bakanlığı Özel Motorlu Taşıt Sürücüleri Kursu Yönetmeliği
- MEB — Özel Motorlu Taşıt Sürücüleri Kursu Yönetmeliğinde Değişiklik Duyurusu
- Sürücü Adayları ve Sürücülerde Aranacak Sağlık Şartları ile Muayenelerine Dair Yönetmelik
- 5580 sayılı Özel Öğretim Kurumları Kanunu
- 2918 sayılı Karayolları Trafik Kanunu
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
- İleti Yönetim Sistemi
- 4857 sayılı İş Kanunu
- 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
Bilgilendirme Notu
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Sürücü kurslarının KVKK yükümlülükleri; kursun organizasyon yapısı, çalışan sayısı, yıllık mali bilanço toplamı, kullanılan yazılımlar, kamera sistemi, Özel MTSK Modülü kullanımı, belge saklama düzeni, çalışan/eğitmen verileri, ticari ileti süreçleri ve özel nitelikli kişisel veri işleme faaliyetlerine göre ayrıca değerlendirilmelidir.
