Spor okulunda veli iletişimi ve KVKK: Çocuk verisi, sağlık bilgisi ve fotoğraflar

Spor okulunda veli iletişimi neden ayrı bir iş?

Yetişkinlere hizmet veren bir salonda muhatabınız sporcunun kendisidir. Spor okulunda ise hizmeti alan çocuk, kararı veren ve iletişim kurduğunuz kişi velidir. Bu yüzden her bilgi birden fazla kişiyi ilgilendirir: çocuğun kendisini ve onun adına karar veren veliyi. Antrenman saatinin değiştiğini bildirmek ile bir çocuğun sakatlandığını bildirmek aynı türden mesajlar değildir; ilki bütün gruba gidebilir, ikincisi yalnızca o çocuğun velisini ilgilendirir ve sağlık bilgisi içerir.

Pek çok spor okulunda bütün bu mesajlar aynı mesaj grubunda, aynı antrenörün telefonundan ve aynı hızla akar. Bir süre sonra kimin hangi bilgiyi gördüğü, hangi velinin fotoğraf paylaşımına izin verdiği, hangi çocuğun alerjisi olduğu kimsenin net olarak bilmediği bir yığına dönüşür. İyi bir veli iletişimi düzeni, bu yığını baştan oluşturmamak üzerine kuruludur.

Hangi bilgi, hangi kanaldan gönderilmeli?

Aşağıdaki tablo, spor okullarında en sık gönderilen bilgi türlerini ve her biri için önerdiğimiz kanal düzenini özetler. Kanal adlarını kendi kullandığınız araçlara göre uyarlayabilirsiniz; önemli olan ilkedir.

Tablodaki son satır ayrı bir yasal rejime tabidir: tanıtım ve kampanya mesajları ticari elektronik ileti sayılır. Bu konuyu spor okulu öğrenci bulma rehberimizde ve İYS nedir yazımızda ele alıyoruz.

Spor okulunda KVKK: bilmeniz gereken temel kavramlar

6698 sayılı Kişisel Verilerin Korunması Kanunu m.3, kişisel veriyi kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlar. Bir çocuğun adı, fotoğrafı, okulu, antrenman grubu, boyu ve kilosu, devam durumu, hatta antrenörün onun hakkında tuttuğu değerlendirme notu bu tanımın içindedir. Velinin adı, telefon numarası ve adresi de öyledir.

Veri sorumlusu kim?

Kanun, kişisel verilerin işleme amaçlarını ve araçlarını belirleyen, veri kayıt sistemini kuran ve yöneten kişiyi veri sorumlusu olarak tanımlar. Spor okulunda bu çoğu zaman okulu işleten şirket, şahıs işletmesi ya da kulüptür. Antrenörleriniz sizin adınıza çalıştığı sürece ayrı bir veri sorumlusu değildir; ancak kendi telefonlarında tuttukları veli listeleri ve fotoğraflar sizin sorumluluğunuzdaki verilerdir. Kayıt sistemi, mesajlaşma ya da depolama hizmeti aldığınız dış firmalar ise sizin adınıza veri işleyen konumundadır ve m.12, güvenlik tedbirlerinden bu kişilerle birlikte müştereken sorumlu olduğunuzu söyler.

Uymanız gereken genel ilkeler

Kanunun m.4 hükmü, kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlar için, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmesini ve yalnızca gereken süre kadar saklanmasını ister. Spor okulu için bunun pratik anlamı şudur: antrenman için gerçekten ihtiyaç duymadığınız bilgiyi sormayın, sorduğunuz bilgiyi başka bir amaçla kullanmayın, ayrılan öğrencinin bilgisini sonsuza kadar tutmayın.

Çocuğun verisi ve velinin rolü

KVKK, reşit olmayanların verileri için ayrı bir madde içermez; kim adına kimin onay vereceği konusu genel hukuk kurallarına bırakılmıştır. Spor tesisleri açısından Özel Beden Eğitimi ve Spor Tesisleri Yönetmeliği m.25, tesisten yararlanmak isteyen reşit olmayanlar için veli veya vasinin yazılı izin belgesinin istenmesini öngörür. Bu yönetmeliğin dayandığı kanun hükmünün yürürlükten kalktığını ve güncel uygulamanın gençlik ve spor il müdürlüğüne teyit edilmesi gerektiğini not edin. Reşit olmayanların verisi konusunu genel olarak öğrenci takibi yazımızda da ele aldık; somut bir tereddüdünüz varsa bir hukukçuya danışın.

Velilere aydınlatma metni nasıl sunulur?

Kanunun m.10 hükmü, kişisel veriler elde edilirken veri sorumlusunun kimliğini, verilerin hangi amaçla işleneceğini, kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemini ve hukuki sebebini ve ilgili kişinin haklarını bildirmenizi ister. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5 ise bu bilgilendirmenin açık rızadan ayrı yapılmasını, genel ve muğlak ifadeler içermemesini, anlaşılır ve sade bir dille yazılmasını ve yapıldığının ispatının veri sorumlusunda olduğunu belirtir.

Spor okulunda aydınlatma metni, kayıt formunun yanında ve imzadan önce velinin okuyabileceği şekilde sunulmalıdır. Metinde en az şu başlıklara yer verin:

• Okulun ya da kulübün açık adı ve iletişim bilgileri.
• Hangi bilgileri topladığınız: veli iletişim bilgileri, çocuğun kimlik ve okul bilgileri, sağlık beyanı, devam kayıtları, gelişim değerlendirmeleri, görseller.
• Her bilgi grubunun amacı: kayıt ve sözleşme, antrenman güvenliği, lisans işlemleri, veli bilgilendirmesi, tanıtım.
• Bilgilerin kimlere aktarılabileceği: lisans işlemleri için ilgili kamu kurumları, federasyon, sigorta, kayıt sistemi hizmet sağlayıcısı gibi alıcı grupları.
• Her amaç için dayandığınız hukuki sebep; hangi işlemin açık rızaya, hangisinin sözleşmeye ya da hukuki yükümlülüğe dayandığı.
• Velinin m.11'de sayılan hakları ve size nasıl başvurabileceği.

Sağlık bilgisi: en hassas veri türü

6698 sayılı Kişisel Verilerin Korunması Kanunu m.6, sağlık verisini özel nitelikli kişisel veri sayar ve bu verilerin işlenmesini kural olarak yasaklar. Maddenin devamı, işlemenin mümkün olduğu halleri sayar: ilgili kişinin açık rızası, kanunlarda açıkça öngörülmesi, rızasını açıklayamayacak durumdaki kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve maddede sayılan diğer haller. Aynı madde ayrıca Kişisel Verileri Koruma Kurulunun belirlediği yeterli önlemlerin alınmasını şart koşar.

Spor okulları için sağlık bilgisi birkaç farklı yerden gelir. Sporcu Lisans, Vize ve Transfer Yönetmeliği m.6, sporcu lisansı için spor yapmaya ve yarışmalara katılmaya elverişliliğin sağlık raporuyla belgelenmesini ister. Özel Beden Eğitimi ve Spor Tesisleri Yönetmeliği m.24, federasyonlarca zorunlu görülen dallarda çalışmalara katılanların doktor muayenesinden geçtiklerini belgelemelerini ve her kişi için bir sağlık dosyası düzenlenmesini öngörür; m.25 ise tesisten yararlanacaklardan sağlık raporu istenmesini sayar. Bir diğer kaynak da velinin kayıt sırasında doldurduğu sağlık beyanıdır.

Hangi sağlık bilgisini hangi hukuki sebebe dayanarak işlediğinizi kendi durumunuza göre belirlemeniz gerekir; emin olamadığınız noktada bir hukukçuya danışın. Hangi hukuki sebebe dayanırsanız dayanın, pratik kurallar aynıdır:

• Sağlık bilgisini yalnızca antrenman güvenliği ve yasal yükümlülük için gereken ölçüde isteyin.
• Sağlık beyanını ve raporları mesaj gruplarında, e-posta zincirlerinde ya da antrenörlerin kişisel telefonlarında tutmayın.
• Antrenörün bilmesi gereken bilgiyi (örneğin acil bir durumda ne yapılacağı ve kime haber verileceği) ayrı ve kısa bir not olarak verin; dosyanın tamamını herkese açmayın.
• Kimlerin sağlık dosyasına erişebildiğini yazılı olarak belirleyin ve erişimi bu kişilerle sınırlayın.
• Velinin bildirdiği değişiklikleri kayda geçirin; güncel olmayan bir sağlık bilgisi, hiç olmayan bilgi kadar risklidir.
• Tanı koymayın, tedavi ya da egzersiz reçetesi önermeyin; veliyi hekime yönlendirin.

Antrenman ve maç fotoğrafları nasıl paylaşılmalı?

Fotoğraf ve video, spor okulunun en güçlü tanıtım aracıdır ve aynı zamanda en sık hata yapılan alandır. Bir çocuğun yüzünün göründüğü fotoğraf kişisel veridir. 6698 sayılı Kişisel Verilerin Korunması Kanunu m.5, kişisel verilerin kural olarak açık rıza olmadan işlenemeyeceğini, açık rızanın aranmadığı halleri ise sınırlı olarak sayar. Tanıtım amacıyla sosyal medyada paylaşım bu hallere çoğu durumda uymadığı için uygulamada açık rıza alınır. m.3 açık rızayı belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlar; yani genel bir "her türlü görsel kullanılabilir" kutusu yeterli değildir.

Tanıtım içeriklerinde çocuk görseli kullanırken tüketici mevzuatı da devreye girer. 6502 sayılı Tüketicinin Korunması Hakkında Kanun m.61, çocukları istismar edici ticari reklam yapılamayacağını söyler; Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği m.24 ise çocukların oynadığı reklamlar için ayrıntılı kurallar koyar. Bu kuralları öğrenci bulma rehberimizde ayrıntılı anlatıyoruz.

Fotoğraf onayını nasıl almalısınız?

• Fotoğraf onayını kayıt sözleşmesinden ayrı, önceden işaretlenmemiş ve isteğe bağlı bir seçenek olarak sunun.
• Kullanım yerlerini ayırın: okul içi veli bilgilendirmesi, okulun web sitesi, sosyal medya hesapları, basılı tanıtım malzemesi.
• Onay vermemenin kayıt ya da kadro tercihini hiçbir şekilde etkilemeyeceğini açıkça yazın.
• Velinin onayını her zaman geri alabileceğini ve bunu nasıl yapacağını belirtin.
• Onay durumunu antrenörlerin ve paylaşım yapan kişinin görebileceği bir listede tutun.

Paylaşım öncesi kontrol listesi

• Görseldeki her çocuğun velisi bu kullanım yeri için onay vermiş mi?
• Çocuğun tam adı, okulu ya da yaşadığı yer görselle birlikte paylaşılıyor mu? Gerekmiyorsa çıkarın.
• Konum etiketi ve paylaşım zamanı, çocukların düzenli olarak nerede bulunduğunu açık ediyor mu?
• Görsel çocuğu küçük düşürebilecek, kaybettiği bir anı ya da üzgün halini gösteren bir içerik mi?
• Soyunma odası, havuz kenarı ya da duş alanı gibi mahremiyet gerektiren yerler görüntüye giriyor mu? Giriyorsa paylaşmayın.
• Onayı olmayan bir çocuk arka planda seçilebiliyor mu? Seçilebiliyorsa başka bir kare kullanın.

Turnuva ve maç günleri

Maç ve turnuva günlerinde fotoğrafı yalnızca siz çekmezsiniz; veliler, rakip takımlar ve organizasyon da çeker. Kendi paylaşımlarınızı yukarıdaki kurallara göre yaparsınız, ancak velilerin kendi çektikleri fotoğrafları nasıl kullanacağı konusunda da bir okul kuralı belirlemeniz yararlı olur. Örneğin, başka çocukların yüzünün göründüğü fotoğrafların veli gruplarında paylaşılmaması ya da sosyal medyada etiketlenmemesi rica edilebilir. Organizasyonun kendi çekim ve yayın kuralları varsa velilere önceden bildirin.

Gelişim bildirimi ve antrenör değerlendirmeleri

Veliler çocuklarının ne öğrendiğini, nerede zorlandığını ve antrenörün ne düşündüğünü bilmek ister. Gelişim bildirimi, veli bağlılığının en önemli kaynaklarından biridir; ancak çocuğa ilişkin değerlendirme notu da kişisel veridir ve yanlış kanaldan gönderildiğinde hem çocuğu hem okulu zor durumda bırakır.

• Gelişim bildirimini yalnızca ilgili velinin göreceği birebir bir kanaldan gönderin.
• Değerlendirmeyi teknik beceri, takım içi davranış, devam ve çaba gibi gözlemlenebilir başlıklarla yazın; kişilik yargısı içeren ifadelerden kaçının.
• Başka çocuklarla karşılaştırma yapmayın, sıralama ya da puan tablosu paylaşmayın.
• Antrenörlerin değerlendirmeleri ortak bir kayıtta tutmasını sağlayın; kişisel not defterleri ve telefon notları zamanla kaybolur ve kimin neyi gördüğü belirsizleşir.
• Velinin itiraz ettiği ya da düzeltilmesini istediği bilgiyi inceleyin; m.4 verilerin doğru ve gerektiğinde güncel olmasını ister.

Veli mesaj grupları: kurallar ve riskler

Veli mesaj grupları pratik görünür, ama bir spor okulunun yönetemediği en büyük kanaldır. Gruba eklenen her veli diğer bütün velilerin telefon numaralarını görür, gruptaki her fotoğraf ve sesli mesaj herkesin telefonuna kaydolur, tartışmalar okul adına yürütülür ama okulun kontrolünde değildir.

• Duyurular için yalnızca okulun yazabildiği tek yönlü bir kanal kullanın; soru ve talepleri birebir kanala yönlendirin.
• Grup kullanmaya devam edecekseniz grup kurallarını yazılı hale getirin ve sabitleyin: sağlık bilgisi, çocuk fotoğrafı, ödeme konuları ve şikâyetler grupta konuşulmaz.
• Antrenörlerin kendi kişisel numaralarıyla grup kurmasını değil, okul adına açılmış kanalları kullanmasını sağlayın.
• Ayrılan öğrencinin velisini gruptan çıkarın; sezon sonunda grupları gözden geçirin.
• Çocukların kendilerinin de gruplara eklendiği durumlarda içeriğe ve saatlere ayrıca dikkat edin.

Bilgileri ne kadar süre saklamalısınız?

Kanunun m.4 hükmü verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmasını, m.7 ise işlenmesini gerektiren sebepler ortadan kalktığında verilerin resen veya ilgili kişinin talebi üzerine silinmesini, yok edilmesini ya da anonim hale getirilmesini ister. Spor okulu için bu, her bilgi grubu için bir saklama kuralı belirlemek anlamına gelir: sözleşme ve muhasebe kayıtları, lisans belgeleri, sağlık dosyası, fotoğraflar ve mesaj geçmişi farklı sürelere tabi olabilir. Hangi kaydın hangi süre saklanması gerektiğini mali müşavirinizle ve bir hukukçuyla birlikte belirleyin; sürelerinizi yazılı bir saklama ve imha politikasına dönüştürün.

Veri güvenliği ve olası bir ihlal

6698 sayılı Kişisel Verilerin Korunması Kanunu m.12, veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almasını ister. Aynı madde, verilerin kanuni olmayan yollarla başkalarınca elde edilmesi halinde durumun en kısa sürede ilgilisine ve Kurula bildirilmesini öngörür. Spor okulunda en yaygın riskler şunlardır:

• Kayıt dosyalarının kilitsiz bir dolapta ya da herkesin erişebildiği bir bilgisayarda durması.
• Antrenörün telefonunu kaybetmesi ve telefonda veli listeleri, sağlık notları ve çocuk fotoğrafları bulunması.
• Ortak kullanılan bir hesap şifresinin ayrılan bir çalışanda kalması.
• Sağlık raporlarının taranıp e-posta ekleriyle dolaşması.
• Toplu e-postada alıcı adreslerinin herkese görünür biçimde gönderilmesi.

Her çalışan için ayrı hesap açmak, ayrılan çalışanın erişimini hemen kapatmak, sağlık dosyasına erişimi sınırlamak ve antrenörlerin kişisel cihazlarda çocuk verisi biriktirmemesini sağlamak bu risklerin büyük bölümünü azaltır. Bu düzeni dağınık mesajlar ve tablolar yerine düzenli bir kayıt sistemi üzerinde kurmak işinizi kolaylaştırır; spor okulları için hazırladığımız yazılım da bu ihtiyaçtan doğdu. Hangi aracı kullanırsanız kullanın, yukarıdaki kurallar geçerlidir.

Velinin başvuru hakları

Kanunun m.11 hükmü herkese, kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, verilerin aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış verilerin düzeltilmesini ve m.7 şartları çerçevesinde silinmesini isteme gibi haklar tanır. m.13 ise başvurunun veri sorumlusuna yazılı olarak ya da Kurulun belirlediği diğer yöntemlerle yapılacağını ve veri sorumlusunun talebi kanunda belirtilen süre içinde sonuçlandıracağını düzenler.

Bir veli çocuğunun fotoğraflarının kaldırılmasını, sağlık bilgisinin silinmesini ya da hangi bilgilerin tutulduğunu öğrenmek isterse bu talebin kime ulaşacağını, kimin cevaplayacağını ve nasıl kayda geçeceğini önceden belirleyin. Başvuruyu antrenörün kişisel mesajlarında kaybolmaya bırakmayın.

Bir antrenman gününde veli iletişimi nasıl işler?

Aşağıdaki senaryo, iyi kurulmuş bir düzenin gün içinde nasıl göründüğünü anlatır. Sabah, öğleden sonraki antrenmanın yağmur nedeniyle kapalı salona alındığı bilgisi duyuru kanalından ilgili grubun velilerine gider; velilerin numaraları birbirine görünmez. Öğle saatlerinde bir veli, çocuğunun yeni bir alerji tanısı aldığını birebir kanaldan bildirir. Yönetici bilgiyi çocuğun sağlık dosyasına işler ve antrenöre yalnızca acil durumda ne yapılacağını anlatan kısa notu iletir.

Antrenman sırasında bir çocuk düşer ve dizini incitir. Antrenör ilk yardımı yapar, veliyi telefonla arar, ardından olayı kayda geçirir. Diğer velilere hiçbir sağlık bilgisi gitmez. Antrenmanın sonunda grup fotoğrafı çekilir; paylaşım yapacak kişi onay listesine bakar, onayı olmayan çocukların seçilemediği bir kareyi seçer ve çocukların adlarını yazmadan okulun hesabında paylaşır. Akşam, sezon ortası gelişim bildirimleri birebir kanaldan velilere iletilir. Gün sonunda bir veli fotoğraf onayını geri aldığını bildirir; liste güncellenir ve o çocuğun daha önce paylaşılan görselleri kaldırılır.

Spor okulunda veli iletişimi ve KVKK'da sık yapılan hatalar

• Bütün iletişimi tek bir veli mesaj grubunda yürütmek ve velilerin numaralarını birbirine açmak.
• Sağlık beyanını mesaj grubunda istemek ya da sakatlanma haberini grupta paylaşmak.
• Fotoğraf onayını kayıt sözleşmesinin içine gömmek veya önceden işaretli bir kutuyla almak.
• Onayı olmayan çocukların göründüğü grup fotoğraflarını paylaşmak.
• Çocuğun tam adını, okulunu ve antrenman yerini görselle birlikte yayınlamak.
• Aydınlatma metnini başka bir kurumdan kopyalamak ve gerçekte yapılan paylaşımları metne yazmamak.
• Antrenörlerin kişisel telefonlarında veli listeleri, sağlık notları ve çocuk fotoğrafları biriktirmesine göz yummak.
• Gelişim değerlendirmelerinde çocukları birbiriyle kıyaslamak.
• Ayrılan öğrencinin bilgilerini ve fotoğraflarını süresiz saklamak.

Sık Sorulan Sorular

Spor okulunda çocuk fotoğrafı paylaşmak için veli izni gerekir mi?

Tanıtım amaçlı paylaşım, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.5'te açık rıza aranmayan haller arasında çoğu durumda yer almadığı için uygulamada velinin açık rızası alınır. Bu rıza belirli kullanım yerleri için, bilgilendirmeye dayanarak ve isteğe bağlı olarak alınmalı, her zaman geri alınabilmelidir. Somut bir tereddüt varsa bir hukukçuya danışın.

Velilerden sağlık raporu istemek KVKK'ya aykırı mı?

Hayır, ancak sağlık verisi özel nitelikli kişisel veri olduğu için m.6'da sayılan şartlardan birine dayanmanız ve Kurulun belirlediği yeterli önlemleri almanız gerekir. Spor mevzuatında lisans ve tesis kullanımı için sağlık raporu öngören hükümler bulunur; hangi şartın sizin durumunuzda geçerli olduğunu netleştirin ve raporları erişimi sınırlı bir yerde saklayın.

Veli mesaj grubu kullanmak yasak mı?

Yasak değildir, ancak velilerin telefon numaralarını birbirine açar ve paylaşılan içerik üzerinde kontrolünüzü azaltır. Duyurular için tek yönlü bir kanal kullanmanızı, sağlık bilgisi, çocuk fotoğrafı ve kişisel konuları ise birebir kanala taşımanızı öneririz.

Spor okulu aydınlatma metninde neler yazmalı?

Okulun kimliği, toplanan bilgiler, her bilginin işlenme amacı, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile velinin m.11'deki hakları yazmalıdır. Metin açık rızadan ayrı sunulmalı ve gerçekte yaptığınız işlemleri anlatmalıdır.

Ayrılan öğrencinin bilgileri ne zaman silinmeli?

Kanun, verilerin işlenmesini gerektiren sebepler ortadan kalktığında silinmesini, yok edilmesini ya da anonim hale getirilmesini ister; ancak bazı kayıtların başka mevzuat gereği saklanması gerekebilir. Her kayıt türü için saklama süresini mali müşavirinizle ve bir hukukçuyla belirleyip yazılı bir politikaya dönüştürün.

Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.

İlgili içerikler: Spor okulu nasıl açılır? · Spor okulu kayıt sözleşmesi · Spor okulu öğrenci bulma · Sporcu lisansı nasıl çıkarılır? · Öğrenci takibi · KVKK uyumu kontrol listesi