Kurumsal Eğitim Kurumlarında KVKK ve Veri Güvenliği Standartları

Eğitim Sektöründe Kişisel Verilerin Önemi

Eğitim kurumları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında en hassas veri kategorilerini işleyen kuruluşlar arasında yer alır.

Öğrencilerin kimlik ve iletişim bilgileri, veli mali/iletişim kayıtları, deneme sınavı netleri, rehberlik özel görüşme notları ve sağlık/devamsızlık kayıtları kanun önünde korunması zorunlu verilerdir.

1. Kurumsal Veri İzolasyonu ve Yetki Kalkanı

Geleneksel yazılımlarda tüm kurumların verileri tek bir veritabanında tutulur ve filtreleme yazılım katmanında yapılır. Bu durum ciddi güvenlik açıklarına zemin hazırlar.

AktEdu mimarisinde: * **Çok Katmanlı Kurumsal İzolasyon:** Her kurum yalnızca kendi öğrencilerini sorgulayabilir. * **Öğretmen Yetkilendirmesi:** Bir branş öğretmeni yalnızca sorumlu olduğu şubelerin verilerine erişebilir; diğer şubeleri veya genel rehberlik notlarını görüntüleyemez. * **Öğrenci Portali:** Öğrenci yalnızca kendi karne ve çalışma programını görebilir.

2. Denetim İzi (Audit Logging) ve Geriye Dönük İzleme

KVKK uyumunun en önemli teknik şartlarından biri, veriye kimin ne zaman eriştiğinin kayıt altına alınmasıdır.

Sistemde: - Bir öğrencinin notu değiştirildiğinde, - Yeni bir veli telefonu eklendiğinde, - Rapor dışa aktarıldığında (Export)

işlemi yapan personelin kimliği, IP adresi ve zaman damgası değiştirilemez log kayıtlarına yazılır.

3. Aydınlatma Yükümlülüğü ve Açık Rıza

Eğitim kurumları, kayıt esnasında veli ve öğrencilere şeffaf bir **Aydınlatma Metni** sunmakla yükümlüdür. AktEdu, kurumlara yasal süreçlerinde rehberlik ederek teknik ve idari tedbirleri %100 karşılayan bir altyapı sunar.