Okulda Çocuk Fotoğrafı Paylaşımı Yasak mı? 2017 ve 2026 MEB Düzenlemeleri ve KVKK Uyumlu Çözüm
Bir etkinlik yaptınız, öğretmen güzel kareler çekti ve her zamanki gibi WhatsApp veli grubuna ya da okulun Instagram sayfasına düştünüz. 2017’den bu yana bu alışkanlığın zemini kaymış durumdaydı; 29 Haziran 2026 tarihli MEB yazısıyla birlikte artık net bir kural hâline geldi. Öğrenci fotoğraf ve videolarının kamuya açık mecralarda paylaşılması, okul yönetimi için idari ve hukuki sorumluluk doğuran bir konu.
Bu sayfada üç resmî düzenlemeyi — 2017 genelgesini, 2026 MEB yazısını ve bunların dayandığı KVKK Kurulu’nun 2026/1301 sayılı İlke Kararını — künyeleri ve kaynak bağlantılarıyla açıklıyoruz; ardından okul yöneticisinin bugün ne yapması gerektiğini ve fotoğrafı velilerle paylaşmaya devam ederken mevzuata nasıl uyulacağını gösteriyoruz. Amacımız korkutmak değil; hangi paylaşımın risk taşıdığını, hangisinin taşımadığını kaynağıyla ayırmak.
Kısa cevap: Fotoğraf çekmek ya da velisiyle paylaşmak yasak değil. Yasak olan, öğrenciye ait fotoğraf ve videonun açık rıza olmadan, kamuya açık platformlarda (herkese açık Instagram/Facebook sayfası, herkesin görebildiği YouTube, kontrolsüz WhatsApp grupları) yayımlanması. Çözüm paylaşımı bitirmek değil; kapalı devre, yalnızca ilgili velinin eriştiği bir kanala taşımak.
İşin kaynağı: KVKK Kurulu İlke Kararı (2026/1301)
MEB’in 2026’da okullara gönderdiği talimat gökten inmedi; arkasında Türkiye’nin veri koruma regülatörünün bağlayıcı bir kararı var. Kişisel Verileri Koruma Kurulu, 1 Temmuz 2026 tarihli ve 2026/1301 sayılı İlke Kararıyla, kamu tüzel kişiliğini haiz veri sorumlularının — yani okullar dâhil kamu kurumlarının — kişisel verileri internet ortamında paylaşmasına sınır getirdi.
Kararın okulları doğrudan ilgilendiren yönü şu: Sınav sonuçları, kura sonuçları ve benzeri duyurularda, mümkün olduğu ölçüde yalnızca ilgili kişinin kendi sonucuna erişebileceği güvenli yöntemlerin tercih edilmesi gerekiyor; e-Devlet ya da çift faktörlü kimlik doğrulama kullanan platformlar örnek olarak veriliyor. İnternette daha önce yayımlanmış kişisel verilerin ise kaldırılması veya maskelenmesi bekleniyor.
Bu, sayfadaki en önemli kanıt bağlantısı: haber değil, doğrudan regülatörün kararı. MEB yazısı bu kararı okul pratiğine uyarlar; okulun asıl uyması gereken hukuki zemin budur.
2017’de ne oldu: MEB 2017/12 genelgesi
Millî Eğitim Bakanlığı Hukuk Hizmetleri Genel Müdürlüğü, 7 Mart 2017 tarih ve 2975829 sayılı “Okullarda Sosyal Medyanın Kullanılması” (2017/12) genelgesiyle okulları ilk kez açıkça uyardı.
Genelgenin özü şuydu: Öğrencilere ve personele ait ses, görüntü ve video kayıtlarının; Facebook, Twitter (X), YouTube, Instagram gibi platformlarda ilgili kişilerin rızası olmadan paylaşılması hukuka aykırıdır. Sınıf içinde veya okul ortamında çekilen içeriklerin bu mecralarda izinsiz yayımlanması hâlinde, gerekli adli ve idari işlemlerin başlatılacağı belirtildi.
Genelge dayanağını güçlü metinlerden alıyordu: T.C. Anayasası (özel hayatın gizliliği), Çocuk Haklarına Dair Sözleşme, 1739 sayılı Millî Eğitim Temel Kanunu ve 5237 sayılı Türk Ceza Kanunu. Yani mesele bir “tavsiye” değil, ceza hukukuna kadar uzanan bir çerçeveydi.
2017 genelgesi bir uyarı ve caydırıcılık belgesiydi: “İzinsiz paylaşmayın, aksi hâlde işlem yapılır.” Ne var ki uygulamada pek çok okul, “veli grubu zaten kapalı” diyerek alışkanlığını sürdürdü. 2026 düzenlemesi tam da bu boşluğu kapattı.
2026’da ne değişti: MEB Bilgi İşlem Genel Müdürlüğü yazısı
Millî Eğitim Bakanlığı Bilgi İşlem Genel Müdürlüğü, 29 Haziran 2026 tarih ve 162807709 sayılı yazıyla 81 il valiliğine kişisel verilerin korunması ve bilgi güvenliği konulu on maddelik bir talimat gönderdi. Bu yazı, yukarıdaki KVKK İlke Kararının okul pratiğine dönüşmüş hâlidir. 2017 genelgesinden en büyük farkı: Artık yalnızca “izinsiz paylaşmayın” demiyor; geçmişe dönük temizlik, denetim ve somut uygulama adımları getiriyor. Çerçeve de genişledi — sadece fotoğraf ve video değil, 6698 sayılı KVKK kapsamındaki tüm kişisel veriler.
Yazının getirdiği başlıca yükümlülükler:
- Amaçla sınırlı işleme. Kişisel veriler yalnızca görev ve hizmet gerekleri doğrultusunda, belirli ve meşru amaçlarla, KVKK’ya uygun işlenir.
- Kimlik ve liste verilerinin yayın yasağı. Okul internet siteleri ve kurumsal sosyal medya hesaplarında öğrenci sınıf listeleri, öğrenci numaraları, T.C. kimlik numaraları, sınav ve devamsızlık bilgileri, sağlık ve disiplin bilgileri, veli bilgileri ve personel iletişim bilgileri kamuya açık paylaşılamaz.
- Fotoğraf ve video kısıtı. Öğrenci ve personele ait fotoğraf, video ve benzeri içerikler kamuya açık mecralarda yayımlanmamalıdır.
- Amaç, ortam, saklama süresi ve erişim. Eğitim öğretim faaliyeti kapsamında çekim veya paylaşım gerekiyorsa; çekimin amacı, paylaşımın yapılacağı ortam, saklama süresi ve kimlerin erişebileceği önceden belirlenir. Aydınlatma yükümlülüğü ve gereken hâllerde açık rıza süreçleri işletilir. Öğrenci görüntülerinde ilave hassasiyet beklenir.
- Geçmişe dönük temizlik. Okul ve kurum müdürlükleri, geçmiş dönemlerde internet sitelerine veya sosyal medya hesaplarına yüklenmiş bu tür liste ve görsel materyalleri geriye dönük inceler ve kamuya açık alanlardan kaldırır.
- Şifre paylaşım yasağı. Bakanlık sistemlerine erişen kullanıcılar; kullanıcı adı, parola ve doğrulama kodu gibi bilgileri üçüncü kişilerle paylaşamaz.
- Yetkisiz yazılım yasağı. Bakanlık sistemlerinde yetkisiz üçüncü parti yazılım, bot, makro ve otomasyon araçları kullanılamaz.
- Log izleme. Sistemlerdeki erişim, sorgulama ve veri aktarma işlemleri sistem kayıtları üzerinden izlenebilir.
- İhlal bildirimi. Bir veri ihlali tespit edildiğinde durum gecikmeksizin okul yöneticisine ve üst birime bildirilir.
- Zorunlu farkındalık eğitimi. Yönetici ve öğretmenlerin, Öğretmen Bilişim Ağı (ÖBA) üzerindeki kişisel verilerin korunması ve bilgi güvenliği eğitimlerine katılması istenir.
Yazının okul yönetimi açısından en kritik yönü sorumluluk tarifi: bu tedbirlerin uygulanmasından okul ve kurum yöneticileri sorumlu tutulacak. İkinci kritik yön ise geçmişi de kapsaması — yıllardır açık sayfada duran eski albümler de kapsam içinde.
Üç düzenlemenin karşılaştırması
| Ölçüt | 2017/12 Genelgesi | KVKK İlke Kararı 2026/1301 | 2026 MEB Yazısı |
|---|---|---|---|
| Tarih / Sayı | 07.03.2017 / 2975829 | 01.07.2026 / 2026-1301 | 29.06.2026 / 162807709 |
| Kaynak makam | MEB Hukuk Hizmetleri GM | Kişisel Verileri Koruma Kurulu | MEB Bilgi İşlem GM |
| Niteliği | Genelge (uyarı) | İlke kararı (hukuki zemin) | Uygulama talimatı |
| Kapsam | Fotoğraf, video, ses | Kamu kurumlarında kişisel veri | Okullarda tüm kişisel veri |
| Hukuki dayanak | Anayasa, TCK, 1739, Çocuk Hakları Sözleşmesi | 6698 sayılı KVKK | Yukarıdakilerin tümü |
| Yaklaşım | Uyarı ve caydırıcılık | İlke ve sınır belirleme | Uygulama prosedürü ve denetim |
| Geçmiş içerik | Açıkça ele alınmıyor | Kaldırma veya maskeleme | Kaldırılması zorunlu |
| Sorumluluk | Genel | Veri sorumlusu (kurum) | Okul ve kurum yöneticisi |
Özetle sıralama şu: Önce KVKK Kurulu ilkeyi koydu, MEB bunu okullara talimata çevirdi, 2017 genelgesi ise zemini yıllar önce hazırlamıştı. Bir okul 2017’de “grubumuz kapalı” diyerek idare edebiliyordu; 2026 çerçevesi kamuya açık her mecrayı ve geçmişteki paylaşımları da denklemin içine aldı.
WhatsApp grubu ve açık Instagram sayfası neden artık uygun değil
Okulların en yaygın iki paylaşım kanalı — WhatsApp veli grupları ve herkese açık Instagram/Facebook sayfaları — düzenlemelerin tam hedefinde.
Herkese açık Instagram, Facebook veya YouTube sayfası. Buraya yüklenen bir çocuk fotoğrafı, tanım gereği kamuya açık yayındır. 2017 genelgesinin de 2026 yazısının da doğrudan sınırladığı durum budur. Üstelik 2026 yazısı yıllar önce yüklenmiş eski gönderilerin de kaldırılmasını istiyor. Sayfanız hâlâ açıksa, sadece bugünden değil arşivden de sorumlusunuz.
WhatsApp veli grubu. “Kapalı grup” sanılır ama pratikte kontrolsüzdür. Fotoğraf grubun her üyesinin telefonuna iner; oradan tek dokunuşla başka gruplara, aile sohbetlerine, hatta kamuya taşınabilir. Okul, verinin nereye gittiğini ne izleyebilir ne geri alabilir. Oysa 2026 yazısının açıkça istediği şey paylaşım ortamının, saklama süresinin ve kimlerin erişeceğinin önceden belirlenmiş olması — WhatsApp’ta bu üçü teknik olarak sağlanamaz. Bir veli fotoğrafı dışarı çıkardığında, veriyi o ortama koyan taraf okul yönetimidir.
Ortak sorun: geri alınamazlık ve iz bırakmama. Her iki kanalda da fotoğrafı kimin gördüğünü, indirdiğini, ne kadar süre eriştiğini bilemezsiniz. Silme talebi geldiğinde tek tek toplayamazsınız. 2026 yazısı tam olarak bu üç şeyi istiyor: kim erişti, ne kadar süre, nasıl kaldırılacak.
Buna karşılık kapalı devre bir okul uygulaması, aynı fotoğrafı yalnızca o çocuğun velisine, kullanıcı adı ve şifresiyle, erişim kontrolü altında ulaştırır. Fark WhatsApp ile bir uygulama arasındaki tercih meselesi değil; mevzuatın istediği erişim kontrolünü sağlayıp sağlamama meselesidir.
Uymayan okulu ne bekliyor: idari ve hukuki risk
Bu düzenlemeler “yapılması iyi olur” tavsiyeleri değil. Uyumsuzluk üç ayrı katmanda sonuç doğurabilir.
İdari. 2026 yazısı, tedbirlerin uygulanmasından okul ve kurum yöneticilerini sorumlu tutuyor ve yetkisiz erişim hâllerinde sistem kayıtları üzerinden inceleme yapılabileceğini hatırlatıyor. Bir şikâyet hâlinde muhatap doğrudan okul yönetimidir.
Hukuki (KVKK). Kişisel Verileri Koruma Kurulu, hukuka aykırı veri işleyen veri sorumlusu hakkında idari yaptırım uygulayabilir. Kurul’un 2026/1301 sayılı İlke Kararı, kamu kurumlarının internet ortamındaki paylaşımlarını doğrudan sınırlıyor. Çocuklara ait veriler, korunmasında ilave hassasiyet gerektiren bir alandır.
Cezai (TCK). 5237 sayılı Kanun’un kişisel verilere ve özel hayatın gizliliğine ilişkin hükümleri, izinsiz görüntü kaydı yayımını suç olarak tanımlar. 2017 genelgesinin açıkça atıf yaptığı çerçeve budur.
Bir de görünmeyen maliyet var: veli güveni. Fotoğrafı sızan bir ailenin okula bakışı ve o okulun mahalledeki itibarı, hiçbir yaptırımla ölçülemez. Doğru kurulmuş bir sistem ise tam tersini yapar — “biz çocuğunuzun fotoğrafını herkese açmıyoruz” mesajı, kayıt döneminde güçlü bir güven kartıdır.
Yöneticinin bugün yapması gereken altı adım
- Geçmişi temizleyin. Okulun açık Instagram ve Facebook sayfasındaki, web sitesindeki tüm eski öğrenci fotoğraf, video ve liste içeriğini kamuya kapalı hâle getirin.
- Açık kanalları gözden geçirin. Herkese açık paylaşım için kullanılan hesapları ya kapatın ya da yalnızca çocuk verisi içermeyen kurumsal içeriğe ayırın.
- WhatsApp’ı fotoğraf kanalı olmaktan çıkarın. Veli iletişimi kalabilir; ancak çocuk fotoğraf ve videosu erişim kontrollü bir kanala taşınmalı.
- Aydınlatma metni ve açık rızayı kurun. Kayıt sırasında veliden, verinin hangi amaçla, nerede, ne kadar süre işleneceğini belirten açık rıza alın.
- Kapalı devre bir paylaşım sistemi kurun. Fotoğraf ve videoyu yalnızca ilgili velinin şifreyle eriştiği bir uygulamaya taşıyın.
- Personeli eğitin ve sorumluyu belirleyin. ÖBA üzerindeki kişisel verilerin korunması ve bilgi güvenliği eğitimlerini tamamlatın; okulda bir veri sorumlusu belirleyin.
Fotoğrafı velilerle paylaşmaya devam etmenin uyumlu yolu
Buradaki en büyük yanlış anlama, “artık fotoğraf paylaşamayacağız” korkusudur. Sınırlanan paylaşım değil, kamuya açık paylaşımdır. Veli, çocuğunun okuldaki gününü görmeyi hak ediyor; düzenlemeler bunu engellemiyor, yalnızca kanalı doğru kurmanızı istiyor.
Okuldan tam da bu boşluk için tasarlandı. Etkinlik fotoğraf ve videoları kapalı devre yüklenir: içeriğe yalnızca o çocuğun velisi, kendi kullanıcı adı ve şifresiyle erişir. Herkese açık bir bağlantı, indirilip dağıtılabilen bir grup mesajı ya da arama motorlarına düşen bir sayfa yoktur. Öğretmen yüksek kalitede paylaşır; veli kendi çocuğunun anını görür; okul, kimin neye eriştiğini kontrol altında tutar.
Kısacası Okuldan, 2026 yazısının istediği üç şeyi — erişim kontrolü, amaçla sınırlılık ve kaldırılabilirlik — WhatsApp ve açık sayfaların yapısal olarak sağlayamadığı biçimde karşılar. Ayrıntı için Medya Paylaşımı özelliği ve veri güvenliği sayfalarına göz atabilirsiniz.
On maddelik uyum kontrol tablosu
Aşağıdaki tablo, 2026 yazısındaki her yükümlülüğü bir okul yöneticisinin somut gerekliliğine ve Okuldan’ın bunu nasıl karşıladığına eşler.
| 2026 yazısındaki yükümlülük | Okulun gerekliliği | Okuldan nasıl karşılıyor |
|---|---|---|
| Amaçla sınırlı işleme | Veri yalnızca eğitim ve iletişim amacıyla | Veri yalnızca veli-okul iletişimi için işlenir |
| Kimlik ve liste yayın yasağı | Liste ve kimlik verisi kamuya açık olmasın | Veriler yönetici panelinde, kamuya kapalı |
| Fotoğraf ve video kısıtı | Görsel içerik kamuya açılmasın | İçerik yalnızca ilgili veliye, şifreyle |
| Amaç, ortam, saklama süresi | Önceden tanımlı olsun | Kapalı ortam ve tanımlı saklama |
| Geçmiş içeriğin kaldırılması | Eski paylaşımlar erişimden çıksın | İçerik silinebilir, dışa açık arşiv yok |
| Şifre paylaşım yasağı | Erişim bilgileri korunsun | Rol bazlı, kişiye özel giriş |
| Yetkisiz yazılım yasağı | Sisteme yetkisiz araç girmesin | Kapalı ve denetimli platform |
| Log izleme | Erişim izlenebilsin | Erişim kayıtları tutulur |
| İhlal bildirimi | Hızlı bildirim akışı | Yönetici paneli üzerinden görünürlük |
| Farkındalık eğitimi ve sorumluluk | Yönetici kontrolü sağlasın | Tek panelden yönetim ve denetim |
Sıkça sorulan sorular
Okulda çocuk fotoğrafı çekmek yasak mı?
Hayır. Çekim ve eğitsel amaçlı kullanım yasak değil. Sınırlanan, öğrenciye ait fotoğraf ve videonun açık rıza olmadan kamuya açık mecralarda yayımlanması. Fotoğrafı velisiyle kapalı devre paylaşmak bu düzenlemelere aykırı değildir.
WhatsApp veli grubunda fotoğraf paylaşmak KVKK’ya aykırı mı?
Yüksek risk taşır. WhatsApp’ta erişimi, saklama süresini ve yeniden paylaşımı kontrol edemezsiniz; 2026 yazısı ise bu üçünün önceden belirlenmiş olmasını istiyor. Bir veli fotoğrafı dışarı çıkarırsa, veriyi o ortama koyan taraf okuldur.
Okulun Instagram sayfasındaki eski fotoğrafları ne yapmalıyım?
2026 yazısı, geçmiş dönemlerde yüklenmiş kişisel veri içeren içeriklerin geriye dönük incelenmesini ve kamuya açık alanlardan kaldırılmasını istiyor. Eski gönderileri kaldırmanız ya da sayfayı kamuya kapatmanız gerekir.
Bu düzenlemeye uymazsam ne olur?
İdari, hukuki (KVKK) ve cezai (TCK) sonuçlar gündeme gelebilir. 2026 yazısı, tedbirlerin uygulanmasından okul ve kurum yöneticilerini sorumlu tutuyor.
Veli, çocuğunun fotoğrafını nasıl görecek?
Kapalı devre bir uygulamada veli, kendi kullanıcı adı ve şifresiyle yalnızca kendi çocuğuna ait içeriğe erişir. Paylaşım bitmez; erişimi denetlenebilen bir kanala taşınır.
2017 genelgesi hâlâ geçerli mi?
Evet. 2026 yazısı 2017/12 genelgesini yürürlükten kaldırmaz; onu KVKK çerçevesinde genişletip somut uygulama adımlarıyla güçlendirir. Arkasında ayrıca KVKK Kurulu’nun 2026/1301 sayılı İlke Kararı vardır. Üç metin birlikte değerlendirilir.
Açık rıza almak yeterli mi?
Açık rıza gereklidir ama tek başına yeterli değildir. 2026 yazısı, rızanın yanında çekimin amacının, paylaşım ortamının, saklama süresinin ve kimlerin erişeceğinin önceden belirlenmesini de istiyor. Kamuya açık paylaşım, rıza alınmış olsa bile bu şartları karşılamaz.
Okuldan bu düzenlemelere uyum sağlıyor mu?
Okuldan, fotoğraf ve videoyu yalnızca ilgili velinin şifreyle eriştiği kapalı devre bir yapıda sunar; erişim kontrolü, amaçla sınırlılık ve içeriğin kaldırılabilirliği yapının içindedir. Bu üç unsur, 2026 yazısının temel beklentileridir. Hangi çözümün size uygun olduğuna karar verirken yönetim uygulamaları karşılaştırmasına da bakabilirsiniz.
Kaynaklar ve resmî belgeler
Bu sayfadaki bilgiler resmî düzenlemelere dayanır; sav değil, kaynağıyla doğrulanabilir bilgidir.
- KVKK Kurulu İlke Kararı 2026/1301 (01.07.2026) — kvkk.gov.tr kamuoyu duyurusu
- MEB 2017/12 Genelgesi — Okullarda Sosyal Medyanın Kullanılması, resmî metin: meb.k12.tr üzerinde yayımlanan genelge (PDF)
- MEB 29.06.2026 tarihli yazı — on maddelik kişisel veri talimatı: Memurlar.Net · Hürriyet
- 6698 sayılı Kişisel Verilerin Korunması Kanunu — mevzuat.gov.tr
- 5237 sayılı Türk Ceza Kanunu — mevzuat.gov.tr
29 Haziran 2026 tarihli MEB yazısının maddeleri, yazıyı aktaran birden fazla kaynağın örtüşen içeriğinden derlenmiştir; resmî yazı metni MEB’in kurumsal kanallarında yayımlanmaktadır. Yazının dayandığı hukuki zemin olan KVKK İlke Kararı, yukarıdaki resmî bağlantıdan doğrulanabilir.
Bilgilendirme. Bu sayfa okul yöneticilerine yol göstermek amacıyla hazırlanmıştır ve hukuki tavsiye niteliği taşımaz. Mevzuat değişebilir; kurumunuzu bağlayan yükümlülükleri belirlerken güncel resmî metinleri ve gerekiyorsa hukuk danışmanınızın görüşünü esas alın. Sayfa 12 Ağustos 2026 tarihinde güncellenmiştir.
Okulunuzun mevcut durumunu birlikte görelim
Okulunuzun açık sayfalarında hangi içeriklerin kaldırılması gerektiğini ve fotoğraf paylaşımını kapalı devreye nasıl taşıyacağınızı somut olarak konuşabiliriz. Ücretsiz demo talebi bırakın; okulunuzun mevcut durumunu ve atılacak ilk adımları birlikte çıkaralım.
