Kreşte KVKK ve Fotoğraf Paylaşımı: Veli Açık Rızası Rehberi

Kreşte çocuk fotoğrafı paylaşmak KVKK'ya göre serbest mi?

Kısa cevap: Hayır, kendiliğinden serbest değil. Kreşte KVKK açısından çocuğun fotoğrafı ve videosu kişisel veridir; bunları sosyal medyada, web sitesinde ya da tanıtım materyalinde yayımlamak için velinin bilgilendirilmiş, özgür iradesiyle verdiği ve belirli bir amaca bağlanmış açık rızası gerekir. Rıza yoksa yapılacak en güvenli şey paylaşmamaktır.

Bu konu Türkiye'de yeni değil. Aile ve Sosyal Hizmetler Bakanlığı (o dönemki adıyla Aile ve Sosyal Politikalar Bakanlığı), özel kreş ve gündüz bakımevlerinin çocuk fotoğraflarını sosyal medya hesaplarında paylaşmasını yıllar önce velinin yazılı iznine bağlamıştı. 2026'da ise mesele Millî Eğitim Bakanlığı tarafında yeniden gündeme geldi.

Bu yazıda bir kreş ya da anaokulu sahibinin pratikte ne yapması gerektiğini anlatıyoruz: hangi veriyi neden işlediğinizi nasıl açıklayacağınızı, rızayı nasıl alacağınızı ve günlük hayatta en sık yapılan hataları. Hukuki danışmanlık yerine geçmez; kurumunuza özgü durumlar için bir KVKK uzmanına danışın.

Temmuz 2026'daki MEB talimatı ne getirdi?

Temmuz 2026'da basına yansıyan haberlere göre Millî Eğitim Bakanlığı, 81 ildeki teşkilatına ve okul müdürlüklerine KVKK odaklı, on maddelik bir yazı gönderdi. Haberlerde aktarılan başlıca kurallar şunlar: sınıf listeleri, kimlik numaraları, devamsızlık ve sağlık kayıtları, veli iletişim bilgileri kamuya açık ortamlarda yayımlanmayacak; öğrenci ve personele ait fotoğraf ve videolar okul sitesi ve sosyal medya hesaplarında paylaşılmayacak; geçmişte yayımlanan bu tür içerikler gözden geçirilip kaldırılacak.

Yine haberlere göre eğitim faaliyetleri sırasında çekim gerekiyorsa amaç, paylaşım ortamı, saklama süresi ve kimlerin erişeceği önceden belirlenecek ve velilerden yazılı açık rıza alınacak. Talimatın özel okul öncesi kurumlara nasıl uygulanacağı ve tam metni haberlerde net değil; MEB'e bağlı özel anaokulu işletiyorsanız il veya ilçe millî eğitim müdürlüğünüzden yazının size ulaşan hâlini isteyin.

Aile ve Sosyal Hizmetler Bakanlığına bağlı bir kreş işletiyorsanız bu yazı sizi doğrudan bağlamayabilir; ancak KVKK hepiniz için geçerli ve velilerin hassasiyeti artık çok daha yüksek. Bu yüzden en mantıklı yol, paylaşım politikanızı bu yeni çizgiye göre gözden geçirmek.

Kreş hangi kişisel verileri işliyor?

KVKK'ya uyumun ilk adımı, ne topladığınızı bilmektir. Bir kreş, küçük olsa bile, sandığından çok daha fazla veri işler. Bu verilerin her biri için “Neden topluyorum, kim görüyor, ne kadar saklıyorum?” sorularının cevabı yazılı olmalı.

Sağlık bilgileri KVKK'da özel nitelikli kişisel veri sayılır ve daha sıkı korunur. Alerji listesini sınıf kapısına asmak ya da veli grubunda bir çocuğun hastalığını konuşmak, iyi niyetli olsa bile risklidir.

• Çocuğun kimlik bilgileri, doğum tarihi, adresi ve kayıt evrakı
• Veli ve yetkili teslim alacak kişilerin adı, telefonu, e-postası
• Sağlık raporu, alerji, ilaç ve özel beslenme bilgileri (özel nitelikli veri)
• Gelişim gözlemleri, değerlendirme notları ve olay tutanakları
• Fotoğraf, video ve ses kayıtları; varsa güvenlik kamerası görüntüleri
• Personelin özlük dosyaları, sertifikaları ve sağlık bilgileri

Aydınlatma metni ve açık rıza: Farkı ne, ikisi de gerekli mi?

Aydınlatma metni, veliye hangi veriyi hangi amaçla ve hangi hukuki sebeple işlediğinizi, kimlere aktarabileceğinizi ve velinin KVKK'nın 11. maddesindeki haklarını anlatan bilgilendirmedir. Kayıt sözleşmesinin yürütülmesi veya mevzuattan doğan yükümlülükler gibi sebeplerle işlediğiniz veriler için rıza gerekmez ama aydınlatma her zaman gerekir.

Açık rıza ise ancak başka bir hukuki sebep olmadığında devreye girer ve tanıtım amaçlı fotoğraf paylaşımı tam olarak bu durumdur. Kreşinizin Instagram hesabında bir etkinlik fotoğrafı yayımlamak, sözleşmeyi yürütmek için gerekli değildir; bu yüzden velinin açık rızasına dayanır.

Uygulamada en sık hata, ikisini tek bir “KVKK onay formu”nda birleştirmektir. Aydınlatma metni ayrı bir bilgilendirme olarak verilmeli, açık rıza ise ayrı ve kolayca okunur bir beyanla alınmalıdır. Rızanın kayıt şartına bağlanması da sorunludur: “Fotoğraf iznini vermezseniz çocuğunuzu kaydetmeyiz” demek, rızanın özgür iradeye dayanması ilkesiyle çelişir.

Veli açık rıza formu nasıl hazırlanmalı?

İyi bir rıza formu velinin “Evet” demesini değil, neye evet dediğini anlamasını hedefler. Tek bir genel onay kutusu yerine her kullanım için ayrı seçenek sunmak, hem hukuken daha sağlam hem de veli gözünde daha güven vericidir. Bazı veliler kapalı veli grubuna izin verip herkese açık sosyal medyaya izin vermeyecektir; bu tamamen normaldir.

Formları her eğitim yılı başında yenilemek ve rızayı geri çeken velinin talebini hızla uygulamak da önemli. Geri çekilen rızadan sonra yeni paylaşım yapılmamalı, mümkün olduğunca yayındaki içerikler de kaldırılmalıdır.

• Paylaşım ortamlarını ayrı ayrı sorun: kapalı veli grubu, kreşin web sitesi, herkese açık sosyal medya hesapları, basılı broşür.
• Yüzün görünür olup olmayacağını ayrıca belirtin; ör. “yalnızca arkadan ya da yüz gizlenmiş fotoğraf” seçeneği ekleyin.
• Çocuğun adının fotoğrafla birlikte kullanılmayacağını taahhüt edin.
• Saklama süresini ve sürenin sonunda ne yapılacağını yazın.
• Rızanın her zaman, gerekçe göstermeden geri alınabileceğini ve nasıl geri alınacağını açıkça belirtin.
• Formun velayet sahibi veli tarafından imzalanmasını sağlayın; boşanmış ailelerde velayet durumunu dosyada not edin.
• Formu, kayıt sözleşmesinden ve aydınlatma metninden ayrı bir belge olarak verin.

Fotoğrafları nerede ve ne kadar süre saklamalısınız?

KVKK'nın temel ilkelerinden biri, veriyi amacın gerektirdiği süre kadar saklamaktır. Yıl sonu anı albümü için çekilen fotoğrafların, çocuk kreşten ayrıldıktan yıllar sonra hâlâ bir öğretmenin telefonunda durması bu ilkeyle bağdaşmaz. Kurum olarak bir saklama süresi belirleyin, ör. “eğitim yılı sonunda veliye teslim edilir, kurumdaki kopyalar belirli bir süre sonra silinir” gibi, ve bunu hem aydınlatma metnine hem de rıza formuna yazın.

Saklama yerini de bilinçli seçin. Fotoğrafları dağınık kişisel telefonlarda ve bireysel bulut hesaplarında değil, erişimi kontrol edilen tek bir kurumsal alanda toplamak hem güvenliği hem de silme işini kolaylaştırır. Kullandığınız bulut ya da paylaşım hizmetinin sunucuları yurt dışındaysa, bu durum KVKK'nın 2024'te değişen 9. maddesindeki yurt dışına aktarım kurallarını gündeme getirebilir; bu noktada bir uzmandan görüş almak yerinde olur.

Silme işlemini de kayıt altına alın. Hangi dönemin fotoğraflarının ne zaman ve kim tarafından silindiğini gösteren kısa bir not, olası bir veli başvurusunda ya da denetimde kurumunuzun özenini gösteren somut bir kanıttır. Rızasını geri çeken velilerin listesini de güncel tutun ki yeni çekilen fotoğraflarda o çocuk yanlışlıkla yer almasın.

WhatsApp veli grupları, galeri ve kamera: Günlük hayatta riskler nerede?

KVKK ihlalleri çoğu zaman kötü niyetten değil, alışkanlıktan doğar. Öğretmenin kişisel telefonuyla çektiği fotoğrafı kendi hesabında paylaşması, sınıf listesinin veli grubuna atılması ya da bir çocuğun düşüp yaralandığı anın grupta konuşulması tipik örneklerdir. Personelinize yazılı bir “fotoğraf ve paylaşım kuralı” verin ve yeni başlayan her çalışanla bunu konuşun.

Grup fotoğraflarında tek bir çocuğun velisi bile rıza vermediyse, o çocuğun görünmediği bir kare seçin ya da yüzünü gizleyin. Mümkünse fotoğrafları kurumsal cihazlarla çekin ve kişisel telefonlarda biriktirmeyin. Güvenlik kamerası kullanıyorsanız kayıtların kimlerce izlenebileceğini ve ne kadar saklanacağını aydınlatma metninde belirtin; canlı yayını velilere açmak ayrıca dikkatle değerlendirilmesi gereken bir karardır.

Web sitenizde fotoğraf galerisi kullanıyorsanız, yalnızca rızası alınmış ya da çocukların tanınmadığı fotoğrafları yayımlayın. Bina, sınıf ortamı, materyaller ve etkinlik hazırlıkları da veliye kurumunuzu çok iyi anlatır; çocuk yüzüne ihtiyaç duymadan güçlü bir galeri kurmak mümkün.

Dijital galeri rehberini okuyun

VERBİS, veri güvenliği ve veli başvuruları için kontrol listesi

VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğü her kurum için aynı değil. Kişisel Verileri Koruma Kurulu, 2025'te kayıt istisnasına ilişkin kriterleri çalışan sayısı ve yıllık mali bilanço üzerinden yeniden düzenledi. Küçük bir kreşin muaf olması mümkün olsa da kendi durumunuzu kvkk.gov.tr'deki güncel kurul kararlarından ya da mali müşavirinizle birlikte kontrol edin. Unutmayın: VERBİS muafiyeti, aydınlatma ve veri güvenliği yükümlülüklerini ortadan kaldırmaz.

Velinin verileriyle ilgili başvurularına KVKK'ya göre en geç otuz gün içinde cevap vermeniz gerekir. Kimin bu başvuruları takip edeceğini önceden belirlemek, olası bir şikâyette en büyük güvencenizdir. Eduminika'daki ihtiyaç/evrak listesine imzalı rıza formunu bir kalem olarak ekleyip çocuk bazında teslim takibini kullanırsanız, hangi velinin formu henüz teslim etmediğini dönem başında kolayca görürsünüz.

• Aydınlatma metniniz kayıt sırasında veliye ayrı bir belge olarak veriliyor mu?
• Fotoğraf ve video rızaları her eğitim yılı başında yenileniyor ve dosyada saklanıyor mu?
• Sağlık ve alerji bilgilerine yalnızca ihtiyaç duyan personel erişebiliyor mu?
• Kayıt evrakı ve dosyalar kilitli dolapta, dijital kayıtlar şifreli hesaplarda mı?
• Personelle gizlilik taahhütnamesi imzalandı mı, yılda en az bir kez KVKK hatırlatması yapılıyor mu?
• Ayrılan çocukların verilerini ne kadar süre saklayıp nasıl imha edeceğiniz yazılı mı?
• Bir veri ihlali (ör. kaybolan telefon, yanlış gruba gönderilen liste) olduğunda kimin ne yapacağı belli mi?

Sık sorulan sorular

Sözlü izin yeterli mi? KVKK açık rızanın şeklini sınırlamaz, ancak ispat yükü sizdedir. Yazılı ya da kayıt altına alınabilen bir elektronik onay almak, olası bir uyuşmazlıkta kendinizi korumanın tek pratik yoludur.

Mezuniyet gösterisini veliler çekip paylaşıyor, sorumlu biz miyiz? Velilerin kendi çektiği görüntüler genellikle kendi sorumluluklarındadır; yine de etkinlik öncesinde diğer çocukları paylaşmamaları konusunda nazik bir hatırlatma yapmak, kurum olarak iyi bir uygulamadır.

Eski paylaşımlarımızı silmeli miyiz? Rıza belgesi bulunmayan, çocukların yüzünün net göründüğü eski paylaşımları gözden geçirip kaldırmak, 2026'daki genel eğilime uygun ve risk azaltan bir adımdır.

Özetle: Kreşte fotoğraf paylaşımının güvenli formülü; ayrı bir aydınlatma metni, ortam bazında seçenek sunan açık rıza formu, kurallarını bilen personel ve rızası olmayan çocuğu göstermeyen içeriktir. Mevzuat ve kurul kararları değişebileceği için güncel hâlini kvkk.gov.tr'den ve bağlı olduğunuz il müdürlüğünden kontrol edin.