Çekmeköy’de Site, Okul ve Klinik Verilerinde KVKK Çerçevesi

Çekmeköy’de son yıllarda büyüyen konut siteleri, özel öğretim kurumları, kreşler, muayenehaneler ve spor merkezleri günlük hayatın önemli bir bölümünü oluşturuyor. Bu kurumların ortak özelliği, çocukların ve hastaların bilgilerini işlemeleridir. Çocuk verisi ve sağlık verisi, kanunda daha ağır koruma gören alanlardır; bu yüzden aynı ilçede bir kafe ile bir kreşin KVKK yükümlülükleri aynı yoğunlukta değildir. Bu sayfa, Çekmeköy’de sık karşılaşılan veri işleme durumlarını genel hukuki çerçevede ele alır.

Site yönetiminde sakin ve kamera verisi

Siteler; kat maliki ve kiracı listesini, aidat borçlarını, otopark ve araç plakalarını, ziyaretçi girişlerini ve ortak alan kamerası görüntülerini yönetir. Bu verilerin bir kısmı Kat Mülkiyeti Kanunundan doğan yönetim görevinin gereğidir. Ancak aidat borçlarının asansör panosunda isimle ilan edilmesi ya da sakinlerin telefon numarasının izinsiz biçimde tüm mesaj grubuna eklenmesi, amaçla bağlantılı ve ölçülü işleme ilkesine aykırı değerlendirilebilir.

Kameralar giriş ve ortak alanlara yöneltilmeli, daire kapılarını ve özel yaşam alanlarını görecek biçimde konumlandırılmamalıdır. Kayıtlara erişen görevlilerin kim olduğu bellidir ve izleme sistemi parola ile korunur.

Okul ve kreşlerde çocuk verisi

Öğrenci kayıt formu, veli iletişim bilgisi, sağlık notu, servis güzergâhı ve etkinlik fotoğrafları çocuğa ait kişisel veridir. Veli adına rıza verilse bile kurumun fotoğrafı yayımlama amacını açıkça belirtmesi gerekir. Sosyal medya hesabında etkinlik görseli paylaşmak, kayıt sırasında imzalanmış genel bir formla her zaman haklı kılınamaz; her yayının ayrı ve anlaşılır bir dayanağı olmalıdır. Rıza metinlerinin nasıl kurulacağı açık rıza örnekleri sayfasında incelenebilir.

Çocuğun alerjisi, kronik hastalığı ya da özel eğitim ihtiyacı özel nitelikli veridir. Bu bilgi sınıf öğretmeninin ve sağlık sorumlusunun bilmesi gereken ölçüde dolaşmalı; sınıf grubu veya ortak paylaşım alanında açıklanmamalıdır.

Klinik ve muayenehanelerde sağlık verisi

Hasta dosyası, randevu defteri, laboratuvar sonucu ve görüntüleme kaydı sağlık verisidir. KVKK m.6’ya göre sağlık verisi, ilgili kişinin açık rızasıyla veya kanunda sayılan hâllerde işlenebilir; bu hâller arasında kamu sağlığının korunması ve tıbbi teşhis gibi amaçlar bulunur. Sağlık mevzuatındaki özel kurallar ayrıca uygulanır. Randevu hatırlatmasının mesaj gövdesinde teşhis veya tedavi adını yazmak, mesajın telefonu başkasının eline geçtiğinde ifşaya yol açabilir.

Rıza metni, aydınlatma ve çerez

Birçok kurum her işlem için ayrı rıza almak yerine tek bir uzun metin imzalatıyor. Oysa açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmalıdır. Kanuna dayanan bir işleme için ayrıca rıza istemek de yanıltıcı olabilir. Aydınlatma metni ise rızadan ayrı bir yükümlülüktür; konu aydınlatma yükümlülüğü sayfasında ele alınır. Kurumun internet sitesinde çerez kullanılıyorsa çerez politikası ayrıca düzenlenir.

Veri ihlali ve ilgili kişi başvurusu

Öğrenci listesinin yanlış e-posta grubuna gitmesi ya da hasta dosyasının açık bırakılması bir ihlal olabilir. Olay tespit edildiğinde ne olduğunun kaydedilmesi ve Kurula bildirim ihtiyacının değerlendirilmesi gerekir; süre bakımından 72 saatlik bildirim süreci önemlidir. Ayrıca kendi verisini soran veli ya da hasta için başvuru yolları ilgili kişi başvurusu yazısında özetlenmiştir.

Mevzuat dayanağı

Çocuk ve sağlık verisine ilişkin kurallar KVKK m.6 ve m.12’nin yanı sıra Anayasa m.20, Türk Ceza Kanunu m.135 vd. ve alana özgü mevzuatla birlikte okunur. Özel nitelikli veride yeterli önlemlerin alınması Kurulca yayımlanan karar ve rehberlerde ayrıntılandırılır; Kurul kararlarının özetleri Kurumun internet sitesinde yayımlanır ve yorum için başvurulacak ilk kaynaklardandır.

Bir kreş örneği

Bir kreşin velilere haftalık gelişim fotoğrafı gönderdiğini varsayalım. Fotoğrafta başka çocukların da görüntüsü varsa, bu fotoğrafın yalnız ilgili çocuğun velisine gönderilmesi gerekir. Ortak grupta gönderilecekse, grupta yer alan velilerin bunu kabul ettiği önceden açıkça belirlenmelidir. Böylece hem aydınlatma yükümlülüğü hem de rıza düzeni bir arada işlemiş olur.

Okul ve kreşler için ayrıca şunu belirtmek gerekir: veli, çocuğun verisi bakımından yasal temsilci olarak başvuru yapar. Kurum, başvuran kişinin gerçekten çocuğun velisi olup olmadığını makul yollarla doğrulamalı ancak kimlik doğrulaması için gereğinden fazla belge istememelidir. Boşanmış ebeveynler arasında velayet düzenine göre bilgi paylaşımı ayrıca dikkat gerektirir.

Çekmeköy için sık sorulan sorular

Okul sınıf fotoğrafını sosyal medyada yayımlayabilir mi?

Yayının amacı belirtilmeden ve velinin tercihine saygı gösterilmeden yapılması risklidir. Yayın için ayrı ve geri alınabilir bir izin metni daha sağlıklıdır.

Site yöneticisi aidat borçlularını panoya asabilir mi?

İsimle ilan, borcun tahsili amacıyla orantısız kalabilir. Borç bilgisi ilgili kişiye bildirilmeli, toplantıda ise yalnız karar için gereken ölçüde sunulmalıdır.

Doktor randevu mesajına tanı yazabilir mi?

Teşhis bilgisi özel niteliklidir. Mesajda yalnız tarih ve saat gibi asgari bilgi bulunması daha güvenlidir.

Çocuğumun verisinin silinmesini kimden isterim?

Kurumun veri sorumlusu olarak sizin başvurunuzu en geç otuz gün içinde yanıtlaması beklenir. Hukuki bir saklama yükümlülüğü varsa silme kısmen yapılabilir.

Güvenlik kamerası ses kaydı yapabilir mi?

Ses kaydı görüntüden daha müdahalecidir; ölçülülük ilkesi nedeniyle genel güvenlik amacıyla ortak alanlarda ses kaydı kolay haklı gösterilemez.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.