Eğitim Kurumu Web Sitesinde KVKK Uyumlu Başvuru Formu Nasıl Kurulur?

Form alanlarını amaçla eşleştirin ve minimumda tutun

İlk görüşme talebiyle kesin kayıt işlemi farklı veri ihtiyacına sahiptir. Veli iletişimi ve ilgilenilen program ilk temas için yeterli olabilir. Doğum tarihi kişisel veridir; sağlık bilgisi ise özel nitelikli veri kapsamında ayrıca değerlendirilir. Gerekmeyen alanları ilk forma koymayın. Gereken alanın amacı, erişecek kişiler ve saklama koşulları kurum tarafından belirlenmelidir.

Alan-amaç eşleştirme tablosu, form değişikliklerinde denetim aracı olur:

Tabloyu yana kaydırarak inceleyin.

Aydınlatmayı ve ayrı tercih kayıtlarını karıştırmayın

KVKK’nın 2026/347 sayılı ilke kararına ilişkin duyurusu, aydınlatma ve açık rıza süreçlerinin ayrımını vurgular. Teknik tasarımda “okudum” bildirimi ile belirli işlem için verilen tercihi aynı kayıt gibi saklamayın. Her veri işleme faaliyetinin açık rızaya dayanmak zorunda olduğunu varsaymayın; uygun işleme şartı kurumun hukuk sorumlusuyla belirlenir.

Açık rıza veya ayrı iletişim tercihi gereken bir akış varsa ilgili metin sürümü, tercih ve zaman kaydını doğru işleme bağlayın. Önceden işaretli kutu kullanmayın. İsteğe bağlı pazarlama tercihi verilmediğinde asıl başvuru yolunun davranışını ayrıca test edin. Eski metin sürümüyle ilişkiyi korurken gereksiz kimlik veya cihaz verisi biriktirmeyin.

Çocuk fotoğraf ve görüntülerinin kullanım izinleri ayrı bir süreçtir

Başvuru almak ile öğrencinin fotoğrafını tanıtımda yayımlamak aynı amaç değildir. Fotoğraf kullanımı için kurumun ayrı yayın süreci olmalıdır. Kurulun 2021/572 karar özeti okul fotoğrafı bağlamında değerlendirme içerir; bütün form işlemlerinin teknik uygunluğunu onaylayan genelge değildir.

Verinin teknolojik akışını haritalandırın

Formun gittiği yerleri yazın: barındırma, uygulama veritabanı, e-posta, CRM, bildirim ve yedek sistemi gibi noktalar olabilir. Her form bütün bu araçları kullanmaz. Alt hizmet sağlayıcı, sunucu ülkesi ve erişim modeli gerçek yapıdan çıkarılır. Üçüncü taraf aracı kullanmak veya akışı aydınlatmada anlatmak tek başına veri aktarımının bütün koşullarını karşılamaz.

Sentetik testle aktarım noktalarını ve hata durumunu izleyin. Başvuru metnini URL parametresine, analiz olayına, reklam etiketine veya ayrıntılı uygulama loguna yazdırmayın. Bildirim e-postasının bütün başvuruyu kopyalaması yerine, uygun olduğunda yetkili paneldeki kayda yönlendirme kullanılabilir. Panelde oturum açmış her kişinin bütün kayıtları görmesini engelleyen yetki kuralları test edilmelidir.

Formu ve kayıt erişimini ayrı test edin

Sunucu tarafında alan doğrulama, istek sınırı ve güvenli aktarımı kontrol edin. Kişisel veriyi yalnız gizli URL arkasında tutmak koruma sağlamaz. Kayıt ekibi, teknik destek ve yayın sorumlusu için gereken erişimler farklı olabilir. İşten ayrılan kullanıcının erişimi kaldırılmalı; dışa aktarma yetkisi ve işlem izleri de değerlendirilmelidir.

Veri sahibi talepleri için operasyonel bir kanal kurun

İlgili kişinin talebini hangi kanalın alacağını ve kimin işleyeceğini belirleyin. Talebin gerçekten o kişi veya yetkili temsilciden geldiği, gereksiz ek veri toplamadan doğrulanmalıdır. Her silme isteğinin anında ve bütün kayıtlarda aynı işlemi gerektirdiğini varsaymayın; kapsam ve uygulanacak işlem yetkili değerlendirmeden sonra teknik ekibe iletilir.

Saklama ve silme planı veritabanının yanında e-posta kopyalarını, dışa aktarımları ve yedekleri de kapsamalıdır. Yedek geri yüklendiğinde daha önce uygulanmış bir silme işleminin boşa düşmemesi için prosedür belirleyin. Talep tarihi, kapsamı, işlem sorumlusu ve sonucu erişimi kontrollü kayıtla takip edilir.

Yayına almadan önce yapılacak kurulum kontrolleri

Aşağıdaki liste, formun yayın öncesi teknik denetiminde kullanılabilir:

• Alanların amacı ve veri işleme koşulları kurum tarafından belirlendi mi?
• Aydınlatma bağlantısı erişilebilir mi; ayrı tercihler tek onaya bağlanmadan çalışıyor mu?
• Gereken tercih kayıtları doğru metin sürümüne ve işleme bağlı mı?
• Verinin gerçek aktarım, bildirim ve yedek noktaları kaydedildi mi?
• Kişisel veri URL, analiz, reklam ve hata loglarına sızıyor mu?
• Yetkisiz kullanıcı başvuru kaydını veya dışa aktarımı görebiliyor mu?
• Talep, saklama, silme ve yedekten geri dönüş prosedürleri test edildi mi?

Sonuç

Kabul dosyasında veri alanı listesi, gerçek aktarım haritası, erişim rolleri ve test sonuçları bulunsun. Bu teknik kayıtlar kurumun hukuki değerlendirmesini uygulamaya taşır; onun yerine geçmez. Worgoo Eğitim ve özel yazılım kapsamındaki form çalışmasında tasarım, veri sorumluluğu ve teknik bakım birlikte planlanmalıdır.