VeraKidÇocuk verisi özel nitelikli veridir. VeraKid buna göre tasarlandı.
Fotoğraf, sağlık ve konum bilgisi KVKK'nın 6. maddesi kapsamındadır. Bu sayfada iznin nasıl toplandığını, kimin neyi görebildiğini ve bir şey ters giderse ne yapacağımızı anlatıyoruz.
| Çocuk | Uygulama içi | Sınıf grubu | Sosyal medya |
|---|---|---|---|
| UYUmut | |||
| DADefne | |||
| EKEren | |||
| ABAda |
Etiketli 4 gönderi onay kuyruğuna döndü; yeni etiketleme engellendi. Bugünün tercihi: "fotoğraf istemiyorum".
Bir anaokulu, farkında olmadan üç tür hassas veri işler.
KVKK'nın 6. maddesi sağlık verisini ve benzer kategorileri "özel nitelikli" sayar. Anaokulu bunların üçünü de günlük işinde işler.
Fotoğraf ve video
Çocuğun yüzü kişiyi tanımlar. "Sınıf grubu" ile "sosyal medya" farklı amaçlardır; her biri ayrı izin ister. Fotoğraf paylaşımı ve KVKK
Sağlık ve alerji
Alerji, kronik hastalık ve ilaç bilgisi doğrudan sağlık verisidir; ayrı metinle izin alınır. Sağlık modülü
Konum ve teslim
"Geliyorum" sinyali, teslim saati ve yetkili kişinin bilgileri çocuğun günlük düzenini anlatır. Güvenli teslim
Denetimde sorulan 12 madde ve VeraKid'deki karşılığı.
- Açık rıza, kanal bazlı5 kanal × çocuk; "bugün fotoğraf istemiyorum" tercihi dahil.
- Veri minimizasyonuMutfak listesinde çocuk adı yok, yalnız alerjen; EXIF ve GPS silinir.
- Rol bazlı erişimÖğretmen kendi sınıfı, veli kendi çocuğu, hemşire sağlık dosyası.
- Şifreli iletim ve depolamaTLS ile iletim; medya deposu sunucu tarafında AES-256 ile şifreli.
- Kimlik numarası hiç saklanmazYalnız son 4 hane tutulur; tam numara hiçbir tabloda yoktur.
- Oturum: httpOnly çerez, 7 günOTP 10 dakika; hatalı denemede hesap kilitlenir.
- İmzalı, 15 dakikalık medya bağlantılarıKalıcı herkese açık fotoğraf adresi yoktur.
- Erişim günlüğüHer hassas okuma kim-ne zaman bilgisiyle kaydedilir; kayıtlar veritabanı düzeyinde değiştirilemez.
- Saklama: okulun seçtiği süreAyrılıştan 6–24 ay sonra medya ve sağlık dosyası otomatik silinir, kayıt kimliksizleştirilir.
- 72 saat ihlal bildirimiYazılı olay müdahale prosedürü; Kurul'a ve etkilenen velilere bildirim.
- Şifreli günlük yedekDakikalık geri dönüş (PITR) üretim geçişinde açılır.
- Erişilebilirlik: WCAG 2.2 AA44 px dokunma alanı, renk tek başına anlam taşımaz, %200 büyütme.
Kendi demo sorularınız için seçim rehberi.
Rol × veri: varsayılan yetki matrisi.
Okul yöneticisi rolleri inceltebilir. Aşağıdaki değerler kurulumdaki varsayılanlardır.
| Rol | Günlük rapor | Fotoğraf | Sağlık dosyası | Finans | Mesajlar | Denetim günlüğü |
|---|---|---|---|---|---|---|
| Veli (bağlı çocuk) | Kendi çocuğu | Yalnız etiketli kareler | Kendi çocuğu; güncelleme talebi | İzin verilmişse | Kendi iş parçacığı | Kendi verisine erişim raporu |
| Yetkili teslim kişisi | Yok | Yok | Yok | Yok | Hesap sahibi değil; yalnız PIN | Yok |
| Sınıf öğretmeni | Kendi sınıfı | Kendi sınıfı; izin rozetli | Alerji ve ilaç özeti | Yok | Kendi sınıfının velileri | Yok |
| Branş öğretmeni | Yalnız ders günü, o sınıf | Yükleme; etiketleme sınıf öğretmeninde | Alerji uyarısı | Yok | Yok | Yok |
| Hemşire / sağlık | Sağlık alanları | Yok | Tam dosya; her okuma loglanır | Yok | İlaç ve olay konuları | Yok |
| Mutfak | Yok | Yok | Alerjen listesi, isim gizli | Yok | Yok | Yok |
| Okul yöneticisi / kurucu | Tüm okul | Onay kuyruğu | Tam dosya; loglanır | Tüm okul | Gözlemci modu; veliye bildirilir | Tüm okul |
| Platform (VeraKid) | Yok | Yok | Yok | Abonelik faturası | Yok | Denetimli, süreli destek erişimi; okula bildirilir |
Aile modeli "anne/baba" değil, ilişki + velayet durumu + izin setidir. Ayarlar → Roller
AI taslak yazar; öğretmen onaylar. Çocuk verisi model eğitiminde kullanılmaz.
Gözlem taslakları, duyuru metni ve müdür brifingi yapay zekâ yardımıyla üretilir. Dört ilke her çağrıda geçerlidir. Şeffaflık ilkeleri
- Minimizasyon: modele çocuğun adı yerine takma anahtar gider; ses kaydı sunucuya hiç ulaşmaz.
- Onay kapısı: rozet olmadan veliye hiçbir cümle gitmez.
- Okul bazlı kapatma: anahtar kapalıysa hiçbir çağrı yapılmaz.
- Şeffaflık notu: veli uygulamasında "Yapay zekâ verimle ne yapıyor?" sayfası.
Öğretmen söyledi: "Umut bugün kuleyi üç kez yıkıldıktan sonra yeniden yaptı, pes etmedi."
Umut, blok kulesi üç kez devrilmesine rağmen yeniden denedi ve tamamladı. Sebat ve problem çözme davranışı gözlendi.
Maarif · Sosyal-duygusal · Sebat [Ekle]Bulutta, bölge seçenekli, her okul kendi kiracı alanında.
Barındırma planı
Veritabanı ve medya Avrupa (eu) bölgesinde; Türkiye bölgesi planlanmaktadır. Grup paketi
Kiracı yalıtımı
Her okulun verisi okul kimliğiyle ayrılır; sorgular yalnız kendi okulunuza ulaşır.
Yedek ve süreklilik
Günlük tam yedek; yedekler de şifrelidir. Zaman noktasına geri dönüş üretim geçişinde açılır. Yedekleme sıklığı
Dört metin, tek yerden, sürüm takibiyle.
Kayıt sihirbazı ve veli ilk kurulumu aynı izin kaydını üretir: metin sürümü, yöntem, tarih ve cihaz bilgisi saklanır.
- KVKK aydınlatma metniVeri sorumlusu, amaçlar, aktarım, saklama, haklar. Metni okuyun
- Fotoğraf ve video açık rızasıKanal bazlı satırlar; geri çekme etkisi anında. Form maddeleri: fotoğraf ve KVKK rehberi
- Sağlık verisi işleme izniKayıt için zorunlu, ayrı metin; ilaç uygulaması ilaç başına ayrıca onaylanır. Gizlilik politikası
- Yapay zekâ şeffaflık notuNe işlenir, ne işlenmez, nasıl kapatılır. AI ilkeleri
Metin sürümleri TR/EN olarak yönetilir. Hizmet sözleşmesi: kullanım şartları.
KVKK md. 11 talepleri uygulama içinden.
Veli "Daha fazla → KVKK haklarım" ekranından talebini iletir; okul 30 gün içinde yanıtlar ve her adım kaydedilir.
Erişim
Çocuğum hakkında hangi veriler var? Zaman çizelgesi ve erişim raporu PDF.
Düzeltme
Sağlık ve iletişim bilgisi için güncelleme talebi; okul onaylar.
Silme
"Çocuğumun tüm medyasını sil"; yasal saklama zorunluluğu olan kayıtlar anonimleşir.
Taşınabilirlik
Fotoğraflar, raporlar ve gelişim kayıtları okunabilir formatta indirilir.
Bir şey ters giderse: dört adım, 72 saat.
Umarız hiç gerekmez; ama gerekirse ne yapacağımız yazılıdır ve her adım kayıt altına alınır.
Şüpheli erişim uyarısı gelir; etkilenen oturumlar sonlandırılır, imzalı bağlantılar iptal edilir.
Erişim günlüğü üzerinden hangi okul, hangi veri belirlenir; olay defteri açılır.
Kurul'a bildirim ve etkilenen velilere açık dille anlatım: ne oldu, ne yapıldı.
Düzeltme, ek kontrol ve okula yazılı rapor; rapor denetim dosyanıza eklenir.
İhlal şüphesi bildirmek için: guvenlik@verakid.com. Sorumlu ifşa programımız hakkımızda sayfasında.
İki ekran: izin matrisi ve denetim günlüğü.
Çocuk × izin türü × kanal. Eksik ve süresi dolan izinler kırmızı; toplu talep gönderilir; her hücrenin metin sürümü, yöntemi ve tarihi görünür. Denetçiye "bu çocuğun sosyal medya izni var mı, hangi metinle, ne zaman?" sorusunu 5 saniyede yanıtlarsınız.
Kim, ne zaman, hangi çocuğun sağlık dosyasını ya da fotoğrafını açtı; kim izin değiştirdi; kim arama yaptı. Kayıtlar değiştirilemez, kullanıcı/işlem/aralık filtresiyle süzülür ve CSV olarak dışa aktarılır. KVKK raporu tek düğmeyle hazırlanır.
KVKK ve güvenlik
Veli iznini geri çekerse yayınlanmış fotoğraflar ne olur?
O çocuğun etiketli olduğu gönderiler onay kuyruğuna döner; yeni etiketleme engellenir. İzin kapısı
Öğretmen kendi telefonuyla fotoğraf çekiyor; bu KVKK'ya uygun mu?
SafeCam ile çekilen kare cihazın galerisine kaydedilmez, doğrudan okul deposuna gider; EXIF/GPS temizlenir.
Boşanmış veliler için erişim nasıl ayrılır?
Aile modeli ilişki + velayet durumu + izin setidir: bir veli raporu görür ama finansı görmez. Güvenli teslim
Verilerimiz Türkiye'de mi tutuluyor?
Bugün Avrupa (eu) bölgesinde, şifreli olarak. Türkiye bölgesi planlanmaktadır. Aydınlatma metni
Okul VeraKid'den ayrılırsa veriler ne olur?
Tüm veri CSV/PDF ve medya arşivi olarak dışa aktarılır; 30 gün sonra hesap kapatılır. Fiyatlandırma
Personel değişince eski öğretmen verilere erişebilir mi?
Hayır. Üyelik kapatıldığında oturumları anında sonlanır. Karşılaştırma