KVKK Uyumlu Kreş Yazılımı Nasıl Seçilir?

Kreşlerde işlenen kişisel veriler — özellikle çocuk verileri — KVKK kapsamında en hassas kategoridedir. Yazılım seçimi sadece özellik değil, aynı zamanda bir hukuki uyum kararıdır.

Kreşlerde İşlenen Hassas Veriler

Çocuğun adı, doğum tarihi, fotoğrafları, videoları
Sağlık bilgileri (alerji, kronik hastalık, ilaçlar)
Velilerin iletişim ve adres bilgileri
Ödeme bilgileri
Günlük aktivite kayıtları (yoklama, beslenme, uyku)

Yazılım Seçiminde 7 Kritik Madde

1. Veriler Nerede Saklanıyor?

İdeal: Türkiye'deki sunucularda. Yurtdışı (AWS US, Azure EU) veri saklama KVKK'nın 'yurtdışına aktarım' maddesine girer ve ayrı onay gerektirir.

2. Aydınlatma Metni Sağlanıyor mu?

Yazılım, kreşin velilerine göstereceği hazır aydınlatma metni ve açık rıza formları sağlamalı. Siz uğraşmamalısınız.

3. Şifreleme: Hem Yolda Hem Durağan

SSL (HTTPS) zorunlu. Bunun ötesinde, veritabanı seviyesinde şifreleme (TDE) ve dosya şifreleme sunan çözüm tercih edilmeli.

4. Fotoğraf/Video Paylaşım Kontrolü

Her fotoğraf yalnızca o çocuğun velisine gösterilmeli. Grup paylaşımları KVKK ihlalidir. Filigran otomatik eklenmeli.

5. Veri Silme Hakkı

Bir öğrenci kreşten ayrılınca, velinin talebi halinde tüm verileri kalıcı olarak silinebilmeli. Sadece 'passif' yapma KVKK uyumu sayılmaz.

6. Rol Tabanlı Erişim

Öğretmen yalnızca kendi sınıfını, veli yalnızca kendi çocuğunu, muhasebeci yalnızca finans modülünü görebilmeli. 'Herkes her şeyi görür' bir sistem KVKK'ya aykırıdır.

7. Veri İhlali Prosedürü

Yazılım sağlayıcısı, veri sızıntısı durumunda 72 saat içinde bilgilendirme yapmayı taahhüt etmeli. Bu, VERBİS bildirimi için zorunludur.

Kreş Olarak KVKK Sorumluluğunuz

Dikkat: Yazılım ne kadar uyumlu olursa olsun, veri sorumlusu kreştir. Yazılım yalnızca veri işleyendir. Dolayısıyla:

VERBİS kaydınızı yaptırın
Velilerden açık rıza toplayın
Çalışanlara KVKK eğitimi verin
Yıllık denetim yapın

KreşCepte Nasıl Uyum Sağlıyor?

KreşCepte, Türkiye sunucularında, SSL + veritabanı şifrelemesi, rol tabanlı erişim, hazır aydınlatma metinleri ve tek tek silinebilir veri mimarisi ile KVKK'ya tam uyumlu olarak tasarlandı. Detaylı uyum raporumuz için iletişim formunu kullanarak talep edebilirsiniz.

İlgili: KVKK uyumlu yazılım · Seçim rehberi