Üniversitelerde faaliyet gösteren öğrenci kulüpleri, üyelik süreçlerinde öğrencilerden çeşitli bilgileri alabiliyor. Ad soyad, öğrenci bilgileri, e-posta adresi ve iletişim bilgileri gibi veriler üyelik işlemlerinin yürütülmesi, etkinliklerin duyurulması ve kulüp faaliyetlerinin organize edilmesi amacıyla kullanılabiliyor. Bu noktada kişisel verilerin korunması, öğrenci kulüplerinin yönetim süreçlerinde dikkat edilmesi gereken konular arasında yer alıyor.
Türkiye’de kişisel verilerin korunmasına ilişkin temel düzenleme 6698 sayılı Kişisel Verilerin Korunması Kanunu olarak öne çıkıyor. Kişisel Verileri Koruma Kurumu, kişisel veriyi kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlıyor. Kanun kapsamında kişisel verilerin işlenebilmesi için belirli hukuki şartlardan en az birinin bulunması gerekiyor.
Kulüp Üyeliklerinde Hangi Veriler Toplanıyor
Öğrenci kulüplerine üyelik sırasında öğrencilerden alınan bilgiler kulübün faaliyet alanına ve üniversitenin uygulamalarına göre değişebiliyor. Üyelik formunda ad soyad, öğrenci numarası, bölüm, sınıf, e-posta adresi veya iletişim bilgileri gibi veriler bulunabiliyor. Bu bilgilerin hangi amaçla istendiğinin açık olması, öğrencilerin kişisel bilgilerinin nasıl kullanılacağı konusunda bilgi sahibi olmasını sağlıyor.
İzmir Ekonomi Üniversitesi Öğrenci Kulüpleri Yönergesi’nde kulübe üye olmak isteyen öğrencinin kulübün talep ettiği bilgileri sağlaması gerektiği ve kulübün bu bilgileri sakladığı belirtiliyor. Aynı düzenlemede üye bilgilerinin KVKK kapsamında gizlilik esasıyla korunacağı açıkça ifade ediliyor.
Kişisel Verilerin İşlenmesinde Hukuki Şartlar Bulunuyor
Bir öğrencinin kulübe üye olurken bilgi paylaşması, bu bilgilerin her amaçla kullanılabileceği anlamına gelmiyor. 6698 sayılı Kanun, kişisel verilerin işlenebilmesi için çeşitli hukuki şartlar öngörüyor. Bunlar arasında kanunda açıkça öngörülme, hukuki yükümlülüğün yerine getirilmesi, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, bir hakkın korunması ve belirli şartlar altında meşru menfaat gibi durumlar bulunuyor.
Bu nedenle kulüp üyeliği sırasında alınan bilgilerin hangi amaçla kullanılacağının belirlenmesi önem taşıyor. Örneğin yalnızca üyelik kaydının oluşturulması için alınan bir iletişim bilgisinin farklı bir amaçla kullanılması ayrıca değerlendirilmesi gereken bir veri işleme faaliyeti olabilir. Üniversite bünyesindeki kulüplerin kendi uygulamalarını üniversitenin ilgili yönergesi ve KVKK hükümleriyle birlikte değerlendirmesi gerekiyor.
Üyelik Bilgilerine Erişim Sınırlandırılabiliyor
Kulüp üyelerinin kişisel bilgilerinin tüm üyelere açık şekilde paylaşılması, gizlilik açısından dikkat edilmesi gereken konular arasında bulunuyor. Üye listelerinin yalnızca ihtiyaç duyan yönetim görevlilerinin erişimine açık olması ve gereksiz kişisel bilgilerin diğer öğrencilerle paylaşılmaması, veri güvenliğinin sağlanmasına katkıda bulunabiliyor.
Kişisel Verileri Koruma Kurulunun üniversitelerdeki veri paylaşımına ilişkin kararlarında da bilgilerin gereksiz şekilde geniş bir kişi grubuyla paylaşılmasının sorun oluşturabileceği görülüyor. Kurulun 2023 tarihli bir kararında, personelin izin durumuna ilişkin kişisel verilerin ilgili kişiyi ilgilendiren amaç bakımından gerekli olmayan diğer personelle paylaşılması değerlendirilmiş ve kişisel verilere yönelik uygun teknik ve idari tedbirlerin alınması gerektiği vurgulanmıştı.
Üye Listeleri Ve İletişim Bilgileri Korunuyor
Öğrenci kulüplerinde üye listeleri, faaliyetlerin takibi ve yönetim süreçlerinin yürütülmesi açısından kullanılabiliyor. Ancak bu listelerde yer alan bilgilerin kulüp dışındaki kişilere aktarılması veya sosyal medya gibi herkese açık platformlarda paylaşılması farklı bir veri işleme ve aktarım sürecini gündeme getirebiliyor.
Özellikle telefon numarası, kişisel e-posta adresi veya öğrencinin başka iletişim bilgilerinin grup mesajlarında herkes tarafından görülebilecek şekilde paylaşılması konusunda dikkatli olunması gerekiyor. Kişisel Verileri Koruma Kurulunun bir üniversiteye ilişkin kararında, kişisel ve özel nitelikli verilerin toplu e-posta yoluyla üçüncü kişilere aktarılması incelenmiş ve kişisel verilerin hukuka aykırı erişime karşı korunmasına yönelik tedbirlerin önemine dikkat çekilmişti.
Özel Nitelikli Veriler İçin Daha Sıkı Koruma Gerekiyor
Her kişisel veri aynı nitelikte değerlendirilmiyor. Kişisel Verileri Koruma Kurumu, öğrenilmesi halinde kişiler açısından ayrımcılık veya mağduriyet oluşturabilecek bazı bilgileri özel nitelikli kişisel veriler kapsamında değerlendiriyor. Sağlık bilgileri, biyometrik ve genetik veriler, siyasi düşünce, dini veya felsefi inanç gibi bilgiler bu kapsamda yer alabiliyor.
Öğrenci kulüplerinin faaliyetleri sırasında bu tür bilgilerin gereksiz şekilde toplanmaması ve işlenmemesi önem taşıyor. Eğer kulüp faaliyetinin niteliği nedeniyle özel nitelikli bir verinin işlenmesi söz konusu oluyorsa, 6698 sayılı Kanun’da yer alan özel şartların ayrıca değerlendirilmesi gerekiyor. KVKK’nın güncel rehberinde de özel nitelikli kişisel verilerin işlenmesinde doğru hukuki sebebe dayanılması ve kanuni yükümlülüklerin yerine getirilmesi gerektiği belirtiliyor.
Üyelik Formlarında Aydınlatma Bilgileri Önem Taşıyor
Öğrencilerden kişisel bilgi alınırken verilerin hangi amaçla işlendiği konusunda bilgilendirme yapılması, veri güvenliği sürecinin önemli parçalarından biri olarak görülüyor. Üniversiteler farklı platformlar için kişisel verilerin işlenmesine ilişkin aydınlatma metinleri hazırlayabiliyor. Bu metinlerde veri sorumlusunun kim olduğu, hangi verilerin işlendiği ve verilerin hangi amaçlarla kullanıldığı gibi bilgiler yer alabiliyor.
İstanbul Üniversitesi bünyesindeki Medwork platformuna ilişkin 2026 tarihli aydınlatma metninde de üyelik oluşturan kullanıcılar bakımından veri sorumlusu, işlenen veri kategorileri ve kullanım amaçlarına ilişkin bilgiler açıklanıyor. Bu tür aydınlatma metinleri, kişisel verilerin işlenme sürecinin kullanıcılar açısından daha anlaşılır hale getirilmesine yardımcı oluyor.
Dijital Kulüp Sistemlerinde Veri Güvenliği Sağlanıyor
Üyelik işlemlerinin çevrim içi sistemler üzerinden yapılması, kulüplerin öğrenci bilgilerini dijital ortamda saklamasını gerektirebiliyor. Bu durumda üyelik formlarının, listelerin ve iletişim bilgilerinin korunması daha fazla önem kazanıyor. Yetkisiz kişilerin bu verilere erişmesini engelleyecek teknik ve idari önlemlerin alınması gerekiyor.
Dijital sistemlerde yalnızca gerekli kişilerin üye bilgilerine erişebilmesi, hesapların güvenli tutulması ve kişisel verilerin gereksiz şekilde farklı platformlara aktarılmaması veri güvenliğini destekleyebiliyor. KVKK’nın ilgili hükümlerinde veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alması gerektiği belirtiliyor.
Kulüp Sosyal Medya Paylaşımlarında Dikkatli Olunuyor
Kulüp etkinliklerinde çekilen fotoğraf ve videoların sosyal medya hesaplarında paylaşılması da kişisel verilerin korunması açısından değerlendirilmesi gereken konular arasında bulunabiliyor. Etkinlikte yer alan öğrencilerin görüntülerinin herkese açık hesaplarda paylaşılması, üyelik formunda verilen bilgilerin kulüp içerisinde tutulmasından farklı bir süreç oluşturabiliyor.
Kişisel Verileri Koruma Kurulunun 2026 yılında yayımladığı bir ilke kararında kamu kurumları ve üniversiteler tarafından kişisel verilerin internet ortamında paylaşılmasına ilişkin çeşitli değerlendirmelere yer verildi. Kurum, üniversiteler gibi kamu tüzel kişiliğine sahip kuruluşların internet üzerindeki kişisel veri paylaşımlarının KVKK açısından hukuka uygunluk bakımından değerlendirilmesi gerektiğini belirtti.
Üyelik Sona Erdiğinde Verilerin Durumu Değerlendiriliyor
Öğrencinin kulüpten ayrılması veya üyeliğinin sona ermesi halinde kişisel bilgilerin ne şekilde tutulacağı da kulüp yönetiminin dikkat etmesi gereken konulardan biri oluyor. Üyelik ilişkisinin sona ermesi, daha önce elde edilen bütün verilerin otomatik olarak her durumda silineceği anlamına gelmediği gibi verilerin sınırsız süreyle tutulabileceği anlamına da gelmiyor. Saklama süresinin ilgili mevzuat ve işleme amacı çerçevesinde değerlendirilmesi gerekiyor.
İzmir Ekonomi Üniversitesi’nin öğrenci kulüpleri yönergesinde üyeliklerin eğitim öğretim yılı sonunda sona erdiği ve üyelik bilgilerinin KVKK kapsamında gizlilik esasıyla korunacağı düzenleniyor. Bu tür üniversite düzenlemeleri, kulüp üyeliğinin sona ermesi ile kişisel verilerin yönetilmesi konularının birbirinden ayrı değerlendirilmesi gerektiğini gösteriyor.
Kulüp Yönetimleri Veri Koruma Konusunda Bilinçleniyor
Öğrenci kulüplerinde kişisel verilerin korunması yalnızca üniversite yönetiminin veya kulüp danışmanının sorumluluğunda değerlendirilmiyor. Yönetim kurulu üyeleri, etkinlik sorumluları ve üye bilgilerine erişen diğer öğrencilerin de gizlilik konusunda bilinçli hareket etmesi gerekiyor. Özellikle üye listelerinin, iletişim bilgilerinin ve etkinlik kayıtlarının kontrolsüz şekilde paylaşılmaması önemli hale geliyor.
Kişisel verilerin korunması, kulüp üyeleri ile yönetim arasında güven ilişkisinin kurulmasına da katkı sağlayabiliyor. Öğrencilerin hangi bilgilerin neden istendiğini bilmesi, bu bilgilerin kimler tarafından kullanılabileceğini öğrenmesi ve üniversitenin ilgili kurallarına erişebilmesi daha şeffaf bir üyelik sürecinin oluşmasına yardımcı oluyor. Bu nedenle öğrenci kulüplerinde üyelik işlemleri yürütülürken hem üniversitenin güncel yönergelerinin hem de KVKK kapsamında geçerli kuralların dikkate alınması önem taşıyor.
