KVKK Uyumlu Kreş Yazılımı: Şart mı? Nasıl Kontrol Edilir? [2026]

2026 itibarıyla Türkiye'de KVKK denetimleri sıklaşıyor ve cezalar artmaya devam ediyor. Kreşler "özel nitelikli kişisel veri" (çocuk sağlık verileri, fotoğrafları) işlediği için KVKK Madde 6 kapsamındadır. Bu yazıda kreş yazılımınızın KVKK uyumlu olup olmadığını nasıl kontrol edeceğinizi anlatıyoruz.

Çocuk Verisi Neden Özel Nitelikli?

KVKK Madde 6'ya göre özel nitelikli kişisel veriler şunlardır: ırk, etnik köken, dini-felsefi inanç, sağlık verileri, biyometrik ve genetik veriler, ceza mahkumiyeti ve cinsel hayat. Kreşler için bunlardan en kritik olanı:

Sağlık verileri: Aşı kayıtları, ilaç kullanımı, alerji bilgileri, doktor raporları.
Biyometrik veriler: Yüz tanıma sistemli teslim doğrulaması (varsa).
Çocuk fotoğrafları: Kimlik tanımlanabilir görseller (KVKK içtihadı çocuk fotoğraflarını özel nitelikli kabul eder).

KVKK Uyumlu Yazılımın 7 Kontrol Listesi

1. VERBİS Kaydı Var mı?

Yazılım sağlayıcısı KVKK Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıtlı olmalı. Sorgu adresi: verbis.kvkk.gov.tr. Kayıtlı değilse o yazılımdan derhal vazgeçin.

2. Açık Rıza Akışları Var mı?

Veliden fotoğraf izni, sağlık verisi paylaşımı, mesajlaşma izni ayrı ayrı alınmalı. "Hepsine birden onay" tek kutucuk yasaldır ama açık rıza prensiplerine aykırıdır. Mini Kreş'te her izin ayrı kontrol edilir, geri çekilebilir.

3. Veri Minimizasyonu Sağlanıyor mu?

Yazılım, operasyon için gerekmeyen veri toplamamalı. Örnek: veli TC kimlik numarası kreş için gerekli değildir. Sağlayıcıya sorun: "Hangi veri tutuluyor, neden gerekli?" Cevabı net olmayan veri toplama KVKK ihlalidir.

4. Veri Sahibi Hak Başvuruları Yazılım Üzerinden Yapılabiliyor mu?

KVKK Madde 11 velinin 7 hakkını listeler: bilgi edinme, erişim, düzeltme, silme, üçüncü kişilere bildirme, otomatik karara itiraz, tazminat. Yazılım bu başvuruları kabul etmeli, 30 gün içinde işlem akışını yürütmeli.

5. Erişim Logları Tutuluyor mu?

Hangi yetkili kim hangi veriye ne zaman eriştiği loglanmalı. Denetim durumunda KVKK kuruluna log sunmak zorundasınız. Mini Kreş'te tüm yetkili erişimleri 1 yıl boyunca saklanır.

6. Çocuk Fotoğrafları Korunuyor mu?

İzinsiz fotoğraflar otomatik gizlenmeli, yetkisiz indirilememe garantisi olmalı. Fotoğraf URL'leri signed URL ile oluşturulmalı (linki paylaşıp dışa açılmamalı).

7. Veri Saklama Süresi Belirli mi?

Veliyle yapılan sözleşme bittikten sonra veriler 30-90 gün arşivlenip sonra otomatik silinmeli. Sınırsız saklama KVKK'ya aykırıdır. Yazılım sağlayıcısı bu süreyi sözleşmesinde belirtmelidir.

KVKK İhlali Cezaları — 2026 Tarifesi

Kabahatler Kanunu yeniden değerleme oranıyla 2026 KVKK cezaları:

Aydınlatma yükümlülüğü ihlali: 36.300 - 1.815.000 TL
Veri güvenliği ihlali: 109.000 - 7.260.000 TL
Karar uyumsuzluğu: 181.500 - 36.300.000 TL

Ortalama bir kreş için bir KVKK ihlali, kreşin 6-12 aylık cirosuna mal olabilir. Yazılım yıllık ücreti 1.000 TL ila 36.000.000 TL ceza arasında seçim yapmak — kararı kolaylaştırıyor.

Mini Kreş'in KVKK Uyum Yaklaşımı

Mini Kreş; VERBİS kayıtlı, KVKK aydınlatma metni şeffaf, açık rıza akışları modüler, fotoğraf izni veliye atanmış bir altyapıya sahiptir. Detaylar için KVKK Aydınlatma Metnimizi ve Gizlilik Politikamızı okuyun.

Sonuç: KVKK uyumu kreşler için "olsa iyi olur" değil, yasal zorunluluktur. Yazılım seçerken bu 7 kontrol listesini muhakkak uygulayın. Daha geniş seçim rehberi için Kreş Yazılımı Rehberi'mize göz atın. Mini Kreş'i 14 gün ücretsiz deneyin.