Çocukların Kişisel Verilerinin Toplanması: Ebeveynler ve Şirketler İçin Rehber
Çocuklar, kişisel verilerinin işlenmesinin sonuçlarını yetişkinler kadar değerlendiremedikleri için hem KVKK'da hem GDPR'da özel koruma görür. KVKK'da çocuklar için ayrı bir yaş eşiği yoktur; Kurul, ebeveyn rızası, çocuğun üstün yararı ve sade bilgilendirme ilkeleriyle hareket eder. GDPR, 16 yaş altı (üye ülkeye göre 13'e kadar inebilir) için ebeveyn rızası arar. Ebeveynler için en etkili araçlar cihaz ve platform düzeyindeki ebeveyn kontrolleridir; çocuklara yönelik hizmet sunan şirketler için ise yaş bilgisi almak, varsayılan ayarları koruyucu tutmak ve reklam kişiselleştirmesini kapatmaktır.
Çocukların verisi nerede toplanır
| Ortam | Toplanan veri | Dikkat noktası |
|---|---|---|
| Oyunlar ve uygulamalar | Reklam kimliği, davranış, sesli sohbet, konum | Reklam SDK'ları ve açık sohbet; bkz. çevrim içi oyunlar |
| Eğitim platformları | Ad, sınıf, performans, kamera görüntüsü | Okulun ve platformun veri sorumluluğu ayrımı |
| Sosyal medya | Fotoğraf, arkadaş listesi, mesajlar | Yaş sınırı 13; sahte yaşla açılan hesaplar |
| Akıllı oyuncaklar ve saatler | Ses kaydı, konum | Cihazın nereye veri gönderdiği çoğu zaman belirsiz |
| Ebeveynin paylaşımları | Fotoğraf, isim, okul, rutin | Çocuğun kendisi karar veremiyor; kalıcı dijital iz |
Hukuki çerçeve
- KVKK: Çocuk verisi kişisel veridir; sağlık ve biyometrik veri gibi özel nitelikli olanlar daha sıkı kurala tabidir. Kurul kararlarında çocuklara yönelik hizmetlerde ebeveyn rızasının aranması ve aydınlatmanın çocuğun anlayacağı dilde yapılması beklenir.
- GDPR: Bilgi toplumu hizmetleri için 16 yaş (üye ülke 13'e indirebilir); altında ebeveyn rızası ve "makul çaba"yla doğrulama.
- Mağaza kuralları: Apple ve Google, çocuklara yönelik uygulamalarda reklam kimliği kullanımını ve davranışsal reklamı kısıtlar.
Ebeveynler için pratik adımlar
- Cihaz düzeyinde kontrol kurun. iOS Ekran Süresi ve Android Family Link; uygulama indirme onayı, satın alma onayı, içerik sınırı.
- Çocuk hesabı açın. Google ve Apple'ın çocuk hesapları reklam kişiselleştirmesini ve konum paylaşımını varsayılan olarak kısıtlar.
- Uygulama izinlerini birlikte gözden geçirin. Konum, mikrofon ve rehber izinleri çocuk uygulamalarında nadiren gereklidir.
- Oyunlarda sohbeti sınırlayın. Yalnız arkadaşlarla veya kapalı.
- Kendi paylaşımlarınızı düşünün. Çocuğun tam adı, okulu ve rutinini içeren paylaşımlar kalıcı bir dijital iz bırakır.
- Silme hakkını kullanın. Çocuğunuz adına veri sorumlusuna başvurarak silme talep edebilirsiniz; 30 gün içinde yanıt verilmesi gerekir.
Çocuklara hizmet sunan şirketler için
- Yaş bilgisi alın; 18 yaş altı kullanıcılar için ebeveyn rızası akışı kurun.
- Çocuk hesaplarında reklam kişiselleştirmesi, konum ve açık sohbeti varsayılan olarak kapatın.
- Aydınlatma metnini iki sürüm yazın: ebeveyn için tam metin, çocuk için sade özet.
- Reklam ve analitik SDK'larını rıza gelmeden başlatmayın; çocuk kitlesinde bu kural daha da önemlidir.
- Veri minimizasyonu: gerekmeyen alanı formdan çıkarın.
- Web sitesinde çocuklara yönelik bölüm varsa, oradaki çerezleri ayrıca değerlendirin; pazarlama çerezleri bu sayfalarda hiç çalışmamalıdır. Sitenizdeki çerezleri ücretsiz tarama ile görebilirsiniz.
Sıkça sorulan sorular
Türkiye'de çocukların sosyal medya kullanımı için yaş sınırı var mı?
KVKK'da sabit bir yaş yoktur; platformların kendi kuralları genellikle 13'tür. Ebeveyn kontrolü ve çocuk hesabı bu boşluğu doldurur.
Okulun kullandığı platform çocuğumun verisini nasıl işliyor?
Okul veri sorumlusu, platform genellikle veri işleyendir. Aydınlatma metnini okuldan isteyebilir, hangi verinin nereye gittiğini sorabilirsiniz.
Çocuğumun fotoğrafını paylaşmak KVKK'ya aykırı mı?
Aile içi paylaşım kanun kapsamı dışındadır; herkese açık paylaşım ise çocuğun ileride itiraz edebileceği bir dijital iz bırakır. Hukuki bir yasak yok, ancak çocuğun yararı ilkesi düşünülmelidir.
.jpg)
