Eğitim Kurumları İçin PratikYedek

Bir gerçek senaryo

Bursa'da bir özel anaokulu (anonim referans: Kurum-F, 95 öğrenci) Kasım 2024'te ofis bilgisayarına bulaşan bir trojan sonucu öğrenci kayıt formları, sağlık raporları, kahvaltı/öğle yemek planı, fotoğraflar klasörünü kaybetti. Veliler bilgilendirildiğinde 6 aile davalık oldu — özel nitelikli sağlık verileri (alerji, kronik rahatsızlık) korunamadı.

Kök sebep: Yedek alınmıyordu; "her şey ofiste duruyor" varsayımı yanlış çıktı.

PratikYedek ile çözüm

1. Yönetici PC'sine masaüstü uygulaması — Ogrenciler/, Sinavlar/, Saglik-Raporlari/, Veli-Iletisim/, Fotograflar/.
2. Çocuk fotoğrafları için ek hassasiyet — Açık rıza alınmış fotoğraflar ayrı klasörde; rıza geri çekilirse selective deletion.
3. Sağlık raporu kategorisi — KVKK § 6 özel nitelikli; ek şifreleme katmanı zaten AES-256-GCM, ama erişim 2FA zorunlu.
4. Dönem sonu otomatik snapshot — Her dönem sonu (Ocak/Haziran) tam snapshot 10 yıl retention (MEB diploma/karne gereksinimleri).
5. Restore drill — Ayda bir önceki dönem öğrenci listesi rastgele 5 kayıtla test edilir.

KVKK çocuk verisi uyumu

Çocuk verisi

18 yaş altı veri için açık rıza veliden alınır (KVKK § 5). Çocuğun sağlık verisi özel nitelikli (§ 6). Eğitim kurumları için ek özen:

• Veli açık rızası mutlaka yazılı (Aydınlatma Metni imzalı)
• Fotoğraf/video açık rızası ayrı kalem (genel rıza geçersiz)
• Sağlık raporları erişim kayıt altına alınmalı
• Rıza geri çekildiğinde tüm snapshot'lardan selective deletion

• KVKK § 6: Sağlık raporları AES-256-GCM + 2FA zorunlu.
• MEB Özel Öğretim Yönetmeliği m.45: Öğrenci kayıt defteri 10 yıl saklanır; PratikYedek max retention 10 yıl seçilebilir.
• Çocuk Hakları Sözleşmesi m.16: Çocuğun mahremiyetine saygı — uçtan uca şifreleme zaten karşılar.

Hangi paket önerilir?

• Özel ders veren tek öğretmen: Başlangıç paketi (50 GB yeter, öğrenci sayısı az)
• Dershane / kreş (10-50 öğrenci): Profesyonel paket (100 GB + 2FA)
• Özel okul (50+ öğrenci): Kurumsal paket (özel nitelikli veri için): 500 GB + audit 10 yıl + ekip + SAML

Çocuk verisi nedeniyle Başlangıç paketi 50+ öğrencili kurumlar için önerilmez (2FA opsiyonel).

Sıkça sorulanlar

Öğrenci mezun olunca veri ne kadar saklanmalı? MEB 10 yıl öğrenci kaydı, 5 yıl sınav kağıdı zorunlu. PratikYedek retention bunu karşılar.

Veli "fotoğrafı siliniz" derse? KVKK § 11/e selective deletion: ilgili fotoğraf tüm snapshot'lardan silinir; audit log silme delili 10 yıl saklanır.

Mali müşavirim öğrenci kayıt verisine erişebilir mi? Hayır — eğitim kurumunun kendi PratikYedek hesabı vardır. Mali müşavir sadece finansal veriye erişir (kendi hesabında ayrı). Sağlık/eğitim verisi mali müşavire BYOS ile paylaşılmaz (KVKK § 6 + mali müşavir BYOS kısıt).

Veli paneli var mı? Şu an yok. PratikYedek sadece kurum içi yedektir — veli paneli kurumun kendi LMS/öğrenci portalı sorumluluğudur.

Kahvaltı/öğle yemek alerjisi gibi sağlık verileri ayrı yedeklemek gerekir mi? Önerilir. PratikYedek kategori bazlı snapshot destekler — sağlık verisi ayrı klasör → ayrı snapshot → ayrı retention politikası.