Uzaktan Eğitimde Kişisel Verilerin Korunması: Öğretmenler İçin KVKK Rehberi

Uzaktan eğitimde kişisel verilerin korunması; derste yalnızca gerekli öğrenci verisini toplamak, okul yönetiminin onayladığı araçlarla çalışmak ve kayıt, sohbet, ekran görüntüsü gibi içeriklerin kimde kalacağını önceden kontrol etmek demektir. Türkiye'de çerçeveyi 6698 sayılı KVKK, Kurul kararları ve MEB'in Temmuz 2026'da 81 ile gönderdiği talimat çiziyor.

Tek bir online dersin ne kadar kişisel veri ürettiğini saydığınızda konu ciddileşiyor: öğrencinin odasını gösteren bir görüntü, sohbet kayıtları, yoklama raporu, belki bir bulut kaydı ve yapay zekâ özeti. Bu rehber okul yönetimi için değil, ekranın başındaki öğretmen için yazıldı. Kuralları sade bir dille anlatıyor, yarınki dersten önce uygulayabileceğiniz bir kontrol listesi veriyor ve 2026'da risklerin gerçekte nerede durduğunu gösteriyor.

Bu rehberde

• Bir online ders ne kadar kişisel veri üretir?
• Öğretmenin bilmesi gereken KVKK çerçevesi
• MEB'in Temmuz 2026 talimatı online derste neyi değiştiriyor?
• Dersten önce: 10 maddelik kişisel veri kontrol listesi
• Ders sırasında: ekran paylaşımı, sohbet ve kameranın arkasındaki ev
• Ders kaydı: ne zaman, ne kadar süreyle, kimlerle?
• Yapay zeka araçları ve çeviri: yeni gri alan
• Platform güvenlik kriterleri tablosu
• Meeyra bu tabloda nerede duruyor?
• Sıkça Sorulan Sorular

Bir online ders ne kadar kişisel veri üretir?

Sınıfta yaşananların çoğu zil çaldığında iz bırakmadan biter. Online derste ise neredeyse her şey iz bırakıyor. Öğrenci verisini korumaya başlamadan önce dersinizin gerçekte ne ürettiğini görmeniz gerekiyor.

Bu tablo artık çocukların gündelik hayatını anlatıyor. TÜİK'in 2024 araştırmasına göre 6-15 yaş grubundaki çocukların yüzde 91,3'ü internet kullanıyor; düzenli kullananların yüzde 75,0'i interneti ödev, öğrenme ya da çevrim içi ders için açıyor. Yani online ders, istisnai bir durum değil; öğrenci verisinin her gün aktığı bir kanal.

KVKK da bu kanaldaki riske 2020'de dikkat çekti. Kurum, uzaktan eğitim platformlarıyla ilgili kamuoyu duyurusunda bu platformlarda ad-soyadın yanı sıra ses ve görüntü gibi biyometrik veri kapsamında değerlendirilebilecek özel nitelikli kişisel veriler işlendiğini, veri merkezlerinin de çoğunlukla yurt dışında durduğunu hatırlattı. Kurum'a göre Kanunun 9. maddesine uymayan yurt dışı aktarımı, kanun ihlali anlamına gelebilecek bir durum.

Öğretmenin bilmesi gereken KVKK çerçevesi

Hukukçu olmanıza gerek yok. Ancak üç sorunun cevabını öğrenmek, gündelik kararlarınızın çoğunu netleştiriyor.

Veri sorumlusu kim: siz mi, okul mu?

Resmî ya da özel bir okulda öğretmen olarak çalışıyorsanız veri sorumlusu kurumdur; siz kurum adına işlem yaparsınız. Bu yüzden kurumun envanterinde ve aydınlatma metninde yer almayan bir uygulamaya öğrenci kaydettiğinizde, o işlemin hukuki dayanağı zayıflıyor. Bağımsız çalışan bir özel ders öğretmeniyseniz durum farklı: öğrencinizin verisini kendi adınıza işlediğiniz için veri sorumlusu doğrudan sizsiniz.

6698 sayılı Kanunun 12. maddesi veri sorumlusuna veri güvenliği için gerekli teknik ve idari tedbirleri alma yükümlülüğü getiriyor. Veriyi sizin adınıza başka biri işliyorsa, yani bir platform kullanıyorsanız, tedbirlerden onunla birlikte sorumlusunuz.

Açık rıza mı, aydınlatma mı?

Uygulamadaki en yaygın hata, her şey için açık rıza formu imzalatmak. Kişisel Verileri Koruma Kurulu, 18 Şubat 2026 tarihli 2026/347 sayılı ilke kararında bu konuya net bir çizgi çekti: açık rıza dışındaki bir hukuki sebebe dayanıyorsanız yalnızca aydınlatma yapmanız, ayrıca rıza istememeniz gerekiyor. İki metin aynı sayfada duracaksa ayrı başlıklar ve ayrı beyanlarla düzenleniyor.

Öğretmen açısından pratik sonucu şu: ders yürütmek için gereken veri işleme çoğunlukla mevzuattaki görevlere dayanıyor ve aydınlatma ile yürüyor. Okul tanıtımı için fotoğraf ya da video kullanmak gibi ders dışı amaçlar ise genellikle veli açık rızası gerektiriyor.

Rıza tek başına yetmiyor: silme talebine hazırlık

Kurul'un 2021/572 sayılı kararı bu açıdan öğretici. Bir okul, öğrencinin fotoğrafını tanıtım broşüründe ve internet sitesinde kullanmıştı. Kurul, veli ıslak imzayla açık rıza verdiği için paylaşımı hukuka uygun buldu. Ancak öğrenci okuldan ayrıldıktan sonra gelen silme talebine okul yönetiminin saklama süresi ve imha bilgisi içermeyen, yetersiz bir cevap verdiğini tespit etti. Ders: rıza işin yarısı; ne kadar saklayacağınızı ve nasıl sileceğinizi de baştan tanımlamanız gerekiyor.

Kamu okulu ile özel kurum arasındaki fark

Kanunun 18. maddesinin dördüncü fıkrası, ihlal kamu kurumunda gerçekleştiğinde, Kurul'un ilgili kuruma haber vermesi üzerine görevliler hakkında disiplin hükümlerine göre işlem yapılmasını öngörüyor. Özel okullar, kurslar ve bağımsız özel ders verenler ise idari para cezasıyla karşı karşıya. KVKK'nın 2026 için güncellediği tutarlara göre veri güvenliği yükümlülüğüne aykırılığın cezası 256.357 TL ile 17.092.242 TL arasında.

MEB'in Temmuz 2026 talimatı online derste neyi değiştiriyor?

Milli Eğitim Bakanlığı, Temmuz 2026'nın başında 81 il müdürlüğüne kişisel verilerin korunmasına ilişkin bir yazı gönderdi. Basına yansıyan metne göre yazı, online derste günlük işinizi doğrudan etkileyen maddeler içeriyor:

• Kamuya açık paylaşım yok: Sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav listeleri, devamsızlık ve başarı bilgileri, sağlık ve disiplin bilgileri ile öğrenci fotoğraf ve videoları okul sitelerinde, sosyal medya hesaplarında ve çevrim içi platformlarda yayımlanmıyor.
• Geriye dönük temizlik: Daha önce yayımlanan ve kişisel veri içeren içerikleri okul müdürlükleri gözden geçirip kamuya açık erişimden kaldırıyor.
• Çekimden önce plan: Fotoğraf ya da video gerekiyorsa amaç, paylaşım ortamı, saklama süresi ve erişecek kişiler çekimden önce netleşiyor.
• Yetkisiz yazılım yasağı: Bakanlık sistemlerine ait şifreleri üçüncü taraflarla paylaşmak, yetkisiz bot, makro, tarayıcı eklentisi ya da veri çekme aracı kullanmak idari ve hukuki süreç sebebi.
• İhlali haber verme: Yanlış kişiye veri gönderimi, şifre paylaşımı ya da sitede kişisel veri yayımlanması gibi durumları okul yöneticinize ve bağlı birime iletmeniz gerekiyor.

Yazı ayrıca öğretmenleri ÖBA'daki "Eğitim Kurumlarında Kişisel Verilerin Korunması Eğitimi Kursu"na yönlendiriyor. Online ders veren bir öğretmen için bu kurs, aşağıdaki kontrol listesinin resmî arka planını oluşturuyor.

Dersten önce: 10 maddelik kişisel veri kontrol listesi

Bu bölüm bugün uygulayabileceğiniz kısım. Her araç için bir kez, her dönem başında da bir kez gözden geçirin.

1. Okul yönetiminin onayladığı aracı kurumsal hesabınızla açın. Kişisel hesabınız, kurumun yaptığı sözleşmenin ve aydınlatma metninin dışında duruyor.
2. Sağlayıcıya üç soru sorun. Öğrenci verisini reklam ya da profilleme için kullanıyor mu? Okul, toplanan veriyi görme ve imha ettirme imkânına sahip mi? Veriler hangi ülkedeki sunucularda, ne kadar süre duruyor?
3. Kayıtta en az veriyi isteyin. Öğrenciler hesap açmadan bağlantıyla derse girme imkânına sahipse bu yolu seçin. Ders için gerekmeyen doğum tarihi, telefon numarası ya da T.C. kimlik numarası istemeyin.
4. Her sınıf ya da grup için ayrı bağlantı oluşturun. Herkese açık ve tekrar kullanılan bağlantılar zamanla mesajlaşma gruplarına ve arama sonuçlarına düşüyor.
5. Oda izinlerini öğrenciler gelmeden ayarlayın. Ekranı kimin paylaşacağına, mikrofonu kimin açacağına ve sohbetin açık mı kapalı mı kalacağına önceden karar verin.
6. Kamerayı zorunlu tutmayın ya da sanal arka plana izin verin. Kamera bir ailenin evini gösteriyor. Görüntü şartsa bunu öğrenciye ve aileye önceden anlatın.
7. Kullanmadığınız özellikleri kapatın. Etkileşim puanı, dikkat takibi ve otomatik özet gibi özelliklerin her biri ek öğrenci verisi üretiyor.
8. Kayıt kararını dersten önce verin. Kayda ihtiyacınız yoksa kaydetmeyin. Kaydedecekseniz nerede saklanacağını ve ne zaman imha edeceğinizi şimdiden yazın.
9. Öğrenci verisini kişisel cihazınızdan uzak tutun. Telefonunuzda not listesi, kişisel bulut klasörünüzde sınıf fotoğrafı tutmayın.
10. İhlal durumunda kime haber vereceğinizi önceden netleştirin. Bağlantı sızarsa, derse yabancı biri girerse ya da dosya yanlış veliye giderse ilk arayacağınız kişiyi not edin.

Oda kilitleme, bağlantı yönetimi ve host kontrolleri gibi teknik ayarları online toplantı güvenliği kontrol listemizde ayrıntılı anlattık. Ders için doğru aracı seçmeye yeni başlıyorsanız online ders için toplantı uygulamaları rehberimiz iyi bir başlangıç noktası.

Ders sırasında: ekran paylaşımı, sohbet ve kameranın arkasındaki ev

Gerçek veri sızıntılarının çoğu canlı derste, birkaç saniye içinde yaşanıyor.

Tüm ekranı değil, tek pencereyi paylaşın. Tam ekran paylaşımı e-posta kutunuzu, açık bir not sekmesini ya da öğrenci adının geçtiği bir uyarı penceresini herkese göstermeye yetiyor. Gereksiz her şeyi kapatın, ardından yalnızca sunum ya da tarayıcı penceresini paylaşın.

Bireysel not, davranış ve sağlık bilgisini ortak odada konuşmayın. Sınıfın küçük olması bu bilgiyi kamusal yapmıyor ama yanlış kişinin duymasına yetiyor. Konuşmayı birebir görüşmeye ya da yazılı mesaja taşıyın.

Sohbetin nasıl çalıştığını öğrencilere anlatın. Öğrenciler öğretmene giden özel mesajların platformda iz bırakmadığını sanıyor. Oysa ayarlara göre host ya da sağlayıcı bu mesajların kaydını tutuyor. Bunu dönemin ilk dersinde söyleyin.

Kameranın arkasındaki eve saygı gösterin. Öğrencinin odasında gördüğünüz bir şey hakkında yorum yapmayın, ortamını göstermesini istemeyin. Sınav sırasında oda taraması gibi uygulamaların kendine özgü hukuki sorunları var; bunları uzaktan eğitimde ölçme ve değerlendirme rehberimizde ele aldık.

Dersin ekran görüntüsünü paylaşmayın. Her yüzün altında adın yazdığı bir galeri görüntüsü, kişisel veri paylaşımı demek. MEB'in Temmuz 2026 talimatı da öğrenci fotoğraf ve videolarının kamuya açık paylaşımını zaten kapatıyor.

Ders kaydı: ne zaman, ne kadar süreyle, kimlerle?

Kayıt, uzaktan eğitimde kişisel verilerin korunması konusunun en somut noktası. KVKK açısından sorulacak soru şu: kaydı hangi amaçla yapıyorsunuz, hangi hukuki sebebe dayanıyorsunuz ve ne kadar süre saklayacaksınız?

İki pratik kural çoğu durumu çözüyor. Her kaydı dersin başında duyurun ki kimse şaşırmasın. Her kayda bir son kullanma tarihi verin; 2021/572 sayılı karar, saklama süresini söyleyemeyen bir okul yönetiminin nasıl zor durumda kaldığını gösteriyor.

Yapay zeka araçları ve çeviri: yeni gri alan

Yapay zekâ sınıflara politikalardan hızlı girdi. MEB'in Ocak 2026'da yayımladığı Eğitimde Yapay Zekâ Uygulamaları Etik Kılavuzu bu alanda öğretmen için en net metin. Kılavuzun mahremiyet ilkesine göre veriler asgari düzeyde toplanıyor, model eğitimi ya da üçüncü taraflarla paylaşım için kullanılmıyor ve fotoğraf, ses, video gibi veriler için açık rıza ya da aydınlatılmış onam gerekiyor.

Bu ilkeyi sınıfa taşıyan üç alışkanlık var:

• Öğrenci adını taşıyan ödevi kişisel yapay zekâ hesabınıza yapıştırmayın. Önce adı ve tanımlayıcı bilgileri çıkarın ya da okul yönetiminin onayladığı aracı seçin.
• Yapay zekâ not alıcılarını derse almadan önce inceleyin. Bu araçlar görüşmedeki herkesi, yani çocukları da kaydediyor ve transkripti çoğu zaman kendi sunucularında tutuyor.
• Canlı çeviriyi de veri işleme olarak görün. Sınıfınızda Türkçe bilmeyen öğrenciler varsa ya da yabancı uyruklu velilerle görüşüyorsanız gerçek zamanlı çeviri büyük kolaylık sağlıyor. Sesin nereye gittiğini, sağlayıcının sesi saklayıp saklamadığını ve transkript tutup tutmadığını sorun. Bu soruları yapay zekâ çevirisi güvenli mi yazımızda ayrıntılı işledik.

Platform güvenlik kriterleri tablosu

Platformu çoğu zaman tek başınıza seçmiyorsunuz, ama uyarı işaretlerini siz de görürsünüz. Bir meslektaşınız yeni bir araç önerdiğinde ya da okul yönetimi görüşünüzü sorduğunda bu tabloyu kullanın.

Şifreleme konusunda bir not: gerçek uçtan uca şifrelemede sağlayıcının sunucusu içeriği göremiyor; bu da aynı oturumda bulut kaydı ya da sunucu tarafında canlı yapay zekâ çevirisi gibi özelliklerin önünü kapatıyor. Bu ödünleşmeyi uçtan uca şifreleme nedir yazımızda anlattık.

Meeyra bu tabloda nerede duruyor?

Meeyra, 42+ dilde gerçek zamanlı yapay zekâ çevirisi sunan, tarayıcıda çalışan bir görüntülü görüşme platformu. Yukarıdaki kriterlerin bir kısmı tasarımın parçası; ne yaptığını ve ne yapmadığını açıkça yazalım:

• Misafirler tarayıcıdan bağlantıyla derse giriyor. Öğrencinin derse girmek için hesap açması ya da uygulama kurması gerekmiyor.
• Oda kurallarını host koyuyor. Katılımcılar için mikrofon, kamera, sohbet, çeviri ve ekran paylaşımını açma ya da kapatma yetkisi sizde.
• Medya aktarım sırasında şifreleniyor. Görüşmeler Meeyra sunucuları üzerinden geçtiği ve canlı çeviri sunucu tarafında işlem gerektirdiği için Meeyra kendini katı anlamda uçtan uca şifreli diye tanıtmıyor.
• Çeviri için ses anlık işleniyor. Çeviri açıkken sistem konuşmayı metin transkripti olarak saklıyor; bu transkriptin imhasını talep etme hakkınız var.

Ayrıntıları güvenlik sayfamızda anlattık. Çok dilli sınıflarda çeviri altyazısının derste nasıl çalıştığını eğitim için görüntülü görüşme sayfamız gösteriyor. Her araçta olduğu gibi, öğrencilerle kullanmadan önce okul yönetiminizle konuşun.

Bir Türkiye senaryosu: Eskişehir'de bir ortaokulda fen bilimleri öğretmeni olduğunuzu düşünün. Uzun süre hastanede kalan bir öğrenciniz için haftada iki akşam online telafi dersi planlıyorsunuz. Kontrol listesine göre ilerlerseniz okul yönetiminden aracı onaylatıyor, aileye kısa bir aydınlatma notu gönderiyor, her ders için yeni bir bağlantı oluşturuyor ve kayıt almıyorsunuz. Ders notlarını kurumun sisteminde tutuyor, sağlık bilgisini hiçbir sohbete yazmıyorsunuz. Toplam ek iş yarım saati geçmiyor; buna karşılık ailenin güvenini ve kendi hukuki güvenliğinizi koruyorsunuz.

Sıkça Sorulan Sorular

Online ders için veliden açık rıza şart mı?

Çoğu durumda hayır. KVKK'nın 2026/347 sayılı ilke kararına göre açık rıza dışındaki bir hukuki sebebe dayanıyorsanız yalnızca aydınlatma yapmanız, ayrıca rıza istememeniz gerekiyor; ders dışı amaçlar ise genellikle açık rıza gerektiriyor.

Öğrencilerin göründüğü bir dersi kaydetmem mümkün mü?

Kurumunuz onay verdiyse ve öğrencilere aydınlatma yaptıysanız, sınıf içi kullanım için kayıt mümkün. Kaydı dersin başında duyurun, erişimi sınıfla sınırlayın ve bir imha tarihi tanımlayın.

Ders ekran görüntüsünü okul hesabında paylaşmak serbest mi?

Hayır. MEB'in Temmuz 2026 talimatı, öğrenci fotoğraf ve videolarının okul sitelerinde ve sosyal medya hesaplarında kamuya açık paylaşımını kapatıyor.

Öğrencilere kamera zorunluluğu getirmek doğru mu?

Kamera öğrencinin evini ve ailesini gösterdiği için bu kararı okul politikasına göre verin. Görüntü gerekiyorsa sanal arka plana izin verin ve kamerasını açamayan öğrenci için bir alternatif sunun.

Özel ders veriyorum; KVKK beni de kapsıyor mu?

Evet. Bağımsız çalışan bir özel ders öğretmeni öğrenci verisini kendi adına işlediği için veri sorumlusu konumunda ve veri güvenliği yükümlülüğüne aykırılıkta 2026 tutarlarıyla 256.357 TL'den başlayan idari para cezası riski taşıyor.

Yapay zekâ araçlarına öğrenci ödevi yüklemek güvenli mi?

Okul yönetiminin onayladığı bir araç değilse öğrencinin adını ve tanımlayıcı bilgilerini önce çıkarın. MEB'in 2026 etik kılavuzu, eğitimde yapay zekâ uygulamalarında verilerin model eğitimi ya da üçüncü taraflarla paylaşım için kullanılmamasını istiyor.

Dersimde veri ihlali yaşanırsa ne yapmalıyım?

Durumu hemen okul yöneticinize ve bağlı birime iletin; MEB'in 2026 talimatı yanlış kişiye veri gönderimi ve şifre paylaşımı gibi olayları yöneticiye iletmenizi açıkça istiyor. Kendi başınıza inceleme yapmaya çalışmayın.

Uzaktan eğitimde kişisel verilerin korunması nadiren tek bir büyük karara bağlı. Asıl farkı küçük varsayılanlar yaratıyor: her derse yeni bir bağlantı, tam ekran yerine tek pencere, son kullanma tarihi olan bir kayıt ve okul yönetiminin onayladığı bir araç. Bunları bir kez yerleştirdiğinizde sonraki her ders öğrencileriniz için daha güvenli geçiyor. Öğrencilerin hesap açmadan girdiği tarayıcı tabanlı bir sınıfı denemek isterseniz ücretsiz Meeyra hesabı oluşturup bir meslektaşınızla deneme dersi yapabilirsiniz.