Yoklama ve KVKK: Öğrenci Verisi Nasıl Korunur?

Yoklama ve KVKK ilişkisi, öğrenci listesi tutan her öğretim elemanının karşılaştığı bir konudur: yoklama öğrenci adı, numarası ve derse katılım bilgisi içerir; bunlar kişisel veridir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında özenle işlenmelidir. Bu yazıda yoklama verisi toplarken dikkat edilmesi gereken dört temel ilkeyi (amaç, ölçülülük, erişim, süre), öğrencileri bilgilendirme (aydınlatma) yükümlülüğünü ve öğretim elemanları için pratik bir kontrol listesini özetliyoruz. Bu yazı hukuki görüş değildir; genel bir bilgilendirmedir. Kurumunuzun veri sorumlusu birimi ve hukuk müşavirliği nihai bilgi kaynağıdır. Yöntemlerin kendisi için QR kod ile yoklama yazısına bakabilirsiniz.

İçindekiler

• Yoklama neden kişisel veridir?
• Dört temel ilke
• Aydınlatma: öğrencilere ne söylemeli?
• Örnek: Beyaz Tebeşir'de hangi veri toplanır?
• Öğretim elemanları için kontrol listesi
• Sık sorulan sorular

Yoklama neden kişisel veridir?

Kişisel veri, kimliği belirli ya da belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Öğrenci adı ve numarası, bir kişiyi doğrudan belirler. “Bu öğrenci şu tarihte derste vardı/yoktu” bilgisi de bu kişiye ilişkin bir bilgidir. Dolayısıyla yoklama kâğıdı ya da dijital yoklama listesi kişisel veri işleme faaliyetidir. Bu kâğıt yöntemde de böyledir; sorun yalnızca dijitale geçince daha görünür hale gelir, çünkü dijital kayıtlar kolay çoğaltılır ve paylaşılır.

Üniversitelerde yoklama çoğu zaman bir yönetmelik gereğidir; yani veri işlemenin bir hukuki dayanağı vardır. Yine de yöntemin, toplanan verinin kapsamının ve saklama süresinin ölçülü olması beklenir.

Dört temel ilke

Kanunun genel ilkelerinden yoklama bağlamında en çok işinize yarayanlar şunlardır:

Amaç

Veriyi belirli ve meşru bir amaç için toplayın. Yoklama listesinin amacı devam takibidir; aynı listeyi başka bir amaçla (örneğin pazarlama ya da ilgisiz bir araştırma) kullanmak amaç sınırını aşar.

Ölçülülük

Yalnızca gerekli olanı toplayın. Yoklama için ad ve numara yeterlidir; konum, fotoğraf, telefon numarası gibi ek verilerin istenmesi ölçülülük ilkesiyle bağdaşmaz.

Erişim

Yoklama listesine yalnızca ders sahibi ve gerekli yetkili kişiler erişebilmelidir. Listeyi sınıfla ya da üçüncü kişilerle paylaşmaktan kaçının; öğrenciye yalnızca kendi durumunu gösterin.

Süre

Veriyi gerekli olduğu süre kadar saklayın. Dönem, itiraz ve resmî kayıt süreleri bittikten sonra silinmesini ya da anonimleştirilmesini planlayın.

Aydınlatma: öğrencilere ne söylemeli?

Kanun, veri sorumlusunun kişileri bilgilendirmesini ister. Pratikte öğrencilere şu bilgileri sunmak gerekir: hangi verinin toplandığı, hangi amaçla, ne süreyle saklandığı, kimlerin erişebildiği ve haklarını nasıl kullanabilecekleri. Bu bilgilendirme çoğunlukla kurumun veri sorumlusu birimi tarafından hazırlanan bir aydınlatma metniyle yapılır; öğretim elemanı olarak derste kısaca hatırlatmak yeterli olur.

Derste kullanılan araç ayrıca kendi aydınlatma metnini sunmalıdır. Beyaz Tebeşir'in metni KVKK aydınlatma metni sayfasındadır; öğrencilere buradan ulaşabileceklerini söyleyebilirsiniz. Araç seçerken bu metni okuyun: hangi verinin toplandığını, nerede saklandığını ve üçüncü kişilerle paylaşılıp paylaşılmadığını görün.

Örnek: Beyaz Tebeşir'de hangi veri toplanır?

Somut bir örnek, soyut ilkeleri anlamayı kolaylaştırır. Beyaz Tebeşir'de yoklama sırasında şu veriler söz konusudur:

Öğrenci hesabı oluşturulmaz; öğrenci yalnızca adını ve numarasını yazarak katılır. Yoklama özelliği, ders sahibinin ayarlardan bilinçli olarak açması gereken ve varsayılan olarak kapalı bir ayardır; yani yoklama verisi öğretim elemanı istemedikçe toplanmaz. Aynı derste bir cihaz tek öğrenci kaydıyla ilişkilendirildiği için bir cihaz çerezi kullanılır. Konum ve fotoğraf istenmez; sitede reklam gösterilmez. Bunlar aracın tasarımına ilişkin bilgilerdir; kurumunuzun genel veri politikasının yerini tutmaz.

Etkinlik yanıtları ise (anket, quiz, kelime bulutu) öğrenci adıyla ilişkilendirilebilir; tahtada isimsiz gösterilir. İsimsiz gösterim ile tam anonimlik arasındaki farkı anonim anket ve geri bildirim yazısında açıkladık.

Öğretim elemanları için kontrol listesi

Dönem başında ve yoklamaya başlamadan önce şu altı maddeyi gözden geçirin:

Kurum kurallarını öğrenin

Yoklama zorunluluğu, saklama süresi ve kayıt biçimi kurumdan kuruma değişir. Üniversitenizin ilgili yönetmeliğine ve veri sorumlusu birimine danışın.

Yedek planınız olsun

Telefonu olmayan ya da interneti kesilen öğrenci için elle kayıt gibi bir yedek yöntem bulundurun. Dijital yöntem kimseyi dışlamamalıdır.

Veri taleplerine hazır olun

Öğrenci kendi verisine erişmek, düzeltilmesini ya da silinmesini isteyebilir. Bu talepleri kurumun veri sorumlusu birimine yönlendirmeyi bilin.

Yoklamanın rapor ve dışa aktarma tarafı için raporlar kılavuzuna, yoklamayı almak için yoklama nasıl alınır kılavuzuna bakın. Dışa aktardığınız Excel dosyasında da ad ve numara bulunduğunu unutmayın: dosyayı parola ile saklayın ve gerekmedikçe paylaşmayın.

Sık sorulan sorular

Yoklama için öğrencinin açık rızası gerekir mi?

Yoklama çoğu zaman bir yönetmelik yükümlülüğüdür ve veri işlemenin hukuki dayanağı açık rıza dışında başka bir şey olabilir. Kesin cevap kurumunuzun durumuna bağlıdır; veri sorumlusu birimine sorun.

Yoklama verisini ne kadar süre saklamalıyım?

Kurumunuzun saklama süreleri belirleyicidir. Genel ilke, verinin gerekli olduğu süre kadar tutulmasıdır; dönem ve itiraz süreleri bittikten sonra silme planı yapılmalıdır.

Yoklama listesini öğrencilere göstermek sorun olur mu?

Tüm sınıfın listesini açıkça paylaşmak veri koruma açısından sakıncalıdır. Öğrenciye yalnızca kendi katılım durumunu göstermek daha güvenlidir.

Bulut tabanlı araç kullanmak KVKK'ya aykırı mı?

Kendiliğinden değil; ancak verinin nerede saklandığı, kimlerle paylaşıldığı ve yurt dışına aktarılıp aktarılmadığı önem taşır. Aracın aydınlatma metnini okuyun ve kurumunuzun politikasına uygunluğunu kontrol edin.

Sonuç

Yoklama verisi kişisel veridir; amaç, ölçülülük, erişim ve süre ilkeleri yoklama toplarken yol göstericidir. Öğrencileri bilgilendirin, yalnızca gerekli veriyi toplayın, erişimi sınırlayın ve saklama süresini belirleyin. Yazı genel bilgilendirme amaçlıdır; kurumunuzun veri sorumlusu birimine danışmayı unutmayın. Beyaz Tebeşir ile denemek için ücretsiz başvurun.