Öğretmen Öğrenci Ödevini veya Sınav Kâğıdını ChatGPT’e Yükleyebilir mi? KVKK ve Çocuk Verileri 2026
Öğrenci Verisi Hangi Bilgileri Kapsar?
Öğrenciye ait kişisel veri yalnız ad, soyad ve okul numarasından oluşmaz. Sınıfı, şubesi, sınav cevapları, notları, devamsızlığı, davranış değerlendirmesi, rehberlik kaydı, özel eğitim bilgisi, veli iletişim bilgileri, fotoğrafı, videosu, ses kaydı, okul içi yazışmalar, disiplin kaydı ve öğrenci hakkında öğretmenin serbest metin notları belirli veya belirlenebilir öğrenciyle ilişkilendirildiğinde kişisel veridir.
Üretken yapay zekâ kullanımında risk, bu verilerin tek belgede birleşmesidir. Öğretmen bir sınav kâğıdını “puanla”, bir kompozisyonu “geri bildirim ver”, rehberlik notunu “özetle” veya veli görüşmesini “rapora dönüştür” komutuyla yapay zekâ sistemine yüklediğinde öğrenci verisi okulun bilgi sisteminden üçüncü taraf teknoloji altyapısına taşınabilir.
Çocukların verisi KVKK’da ayrı bir özel nitelikli veri kategorisi olarak sayılmamıştır; ancak çocukların kırılganlığı, riskleri değerlendirmede daha yüksek özen gerektirir. Kişisel Verileri Koruma Kurumu da üretken yapay zekâ rehberinde çocukların yapay zekâ kullanımına ve ebeveynlerin alabileceği önlemlere ayrı bölüm ayırmıştır. Bu nedenle eğitim kurumları yalnız “Kanunda çocuk diye ayrı madde yok” yaklaşımıyla hareket etmemeli; veri minimizasyonu, şeffaflık ve güvenlik seviyesini yükseltmelidir.
Ödev ve Sınav Kâğıdı Kişisel Veri midir?
Ödev veya sınav metninin kişisel veri olup olmadığı içeriğe ve öğrenciyle ilişkilendirilebilirliğine göre belirlenir. Öğrencinin adı, numarası veya sınıfı üzerinde bulunan sınav kâğıdı açık biçimde kişisel veridir. İsim kaldırılmış olsa bile özgün yazım biçimi, sınıf, öğretmen, okul, konu, tarih ve cevap içeriği öğrenciyi belirlenebilir kılıyorsa KVKK uygulanır.
Özellikle kompozisyon, psikolojik danışmanlık ödevi, sağlıkla ilgili form, “kendini tanıt” ödevi veya aile yaşantısını anlatan çalışmalar özel hayat ayrıntıları içerebilir. Öğrenci ödevini yalnız akademik metin gibi görmek bu nedenle hatalıdır.
El yazısı görüntüsünün yapay zekâya yüklenmesi de kişisel veri işleme oluşturabilir. Ancak her el yazısı otomatik olarak biyometrik veri değildir. Biyometrik veri niteliği, verinin kişiyi benzersiz biçimde tanımlama veya doğrulama amacıyla belirli teknik işleme tabi tutulmasına bağlıdır. Sırf metni okumak için taranan el yazısı ile el yazısı biyometrisinden kimlik doğrulaması yapılması aynı hukuki kategori değildir.
KVKK m.4: Eğitimde Yapay Zekâ ve Veri Minimizasyonu
KVKK m.4 kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü ve gerekli süre kadar işlenmesini zorunlu kılar. Öğretmenin yapay zekâ aracını kullanma kolaylığı bu ilkelerin önüne geçmez.
Bir kompozisyonun dilbilgisi hatalarını analiz etmek için öğrencinin adı, okul numarası, veli telefonu ve okul adı gerekli değildir. Bir matematik sınavının cevap anahtarına göre kontrolünde yalnız cevapların değerlendirilmesi yeterliyse öğrencinin kimlik alanları modele gönderilmemelidir. Rehberlik kaydından genel bir rapor şablonu çıkarmak için gerçek öğrenci olayı kullanmak yerine anonim veya sentetik örnek kullanılabilir.
Okul yönetimi AI entegrasyonunu teknik olarak “tüm sınıf klasörüne erişim” şeklinde kurabiliyorsa bile hukuken bu erişim gerekli olmayabilir. Öğretmenin yalnız ilgili ödevi seçerek göndermesi mümkünse tüm öğrenci arşivinin modele açılması ölçülülük ilkesine aykırılık riski taşır.
Veri minimizasyonu yalnız yükleme anında uygulanmaz. Yapay zekâ sağlayıcısında sohbet geçmişi, dosya saklama süresi, model eğitimi için kullanım ve bağlı uygulama izinleri de en düşük veri işleme prensibine göre yönetilmelidir.
KVKK m.5: Okulun Hangi Hukuki Sebebe Dayanması Gerekir?
Genel nitelikli öğrenci verisinin işlenmesi için KVKK m.5’teki şartlardan somut faaliyete uygun olan şart bulunmalıdır. Kamu okulu, özel okul, kurs veya eğitim platformunun hukuki görev ve sözleşme ilişkileri aynı değildir. Bu nedenle “eğitim amacı var” cümlesi tek başına yeterli hukuki sebep değildir.
Kanunda açıkça öngörülen veri işleme, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, sözleşmenin kurulması veya ifasıyla doğrudan bağlantılı zorunluluk, bir hakkın tesisi-kullanılması-korunması veya temel haklara zarar vermemek kaydıyla meşru menfaat somut sürece göre değerlendirilebilir. Açık rıza ise m.5’teki şartlardan yalnız biridir.
Bir verinin not vermek için işlenmesi hukuken gerekli olsa bile aynı verinin üçüncü taraf yapay zekâ sağlayıcısına aktarılması ayrıca gereklilik ve ölçülülük testine tabi tutulur. “Sınavı değerlendirmek zorundayız” sonucu, “sınavı yabancı AI hizmetine yüklemek zorundayız” sonucunu doğurmaz.
Rızaya dayanılacaksa rıza belirli, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır. Öğrencinin eğitim hakkı veya temel okul hizmeti, gereksiz bir yapay zekâ işlemesine rıza verme şartına bağlanmamalıdır.
Sağlık, Engellilik ve Rehberlik Verileri: KVKK m.6
Öğrencinin sağlık bilgisi, genetik verisi veya biyometrik verisi KVKK m.6 kapsamında özel nitelikli kişisel veridir. Özel eğitim ihtiyacıyla bağlantılı sağlık raporu, engellilik bilgisi, psikiyatrik değerlendirme, ilaç bilgisi veya okul sağlık kaydı bu nedenle daha sıkı korunur.
Rehberlik notlarının tamamı otomatik olarak özel nitelikli veri değildir; ancak içerikte sağlık, cinsel hayat, din, siyasi düşünce veya m.6’da sayılan başka bir kategori bulunabilir. Serbest metin kayıtları AI sistemine gönderilmeden önce içeriğin özel nitelikli veri içerip içermediği kontrol edilmelidir.
Özel nitelikli veri işleniyorsa m.5 değil, m.6/3’teki işleme şartlarından somut olaya uygun olan şart aranır ve Kurulun belirlediği yeterli önlemler uygulanır. Yurt dışına aktarım varsa m.9 ayrıca devreye girer.
Öğrenci ve Veli Nasıl Aydınlatılmalıdır?
KVKK m.10’a göre kişisel veri elde edilirken veri sorumlusunun kimliği, işleme amacı, verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile m.11’deki haklar açıklanmalıdır. Okul yapay zekâ destekli değerlendirme, özetleme veya içerik analizi kullanıyorsa aydınlatma metni bu gerçek işleme faaliyetini yansıtmalıdır.
“Verileriniz eğitim faaliyetlerinin yürütülmesi amacıyla işlenir” şeklindeki tek cümle, sınav kâğıdının üçüncü taraf üretken yapay zekâ sisteminde analiz edildiğini açıklamıyorsa şeffaflık eksik kalır. Kullanılan AI hizmetinin rolü, yurt dışı aktarım ve veri saklama yapısı aydınlatmada gerçeğe uygun alıcı ve amaç kategorileriyle belirtilmelidir.
Aydınlatma ile açık rıza birbirine karıştırılmamalıdır. 18 Şubat 2026 tarihli 2026/347 sayılı Kurul İlke Kararı uyarınca bu iki metin veya beyan ayrı düzenlenmelidir. Veliye “KVKK metnini okudum ve tüm AI kullanımına rıza veriyorum” şeklinde tek kutu sunmak doğru değildir.
Çocuğun yaş ve anlama kapasitesine uygun açıklama yapmak da iyi uygulamadır. Öğrenciye ödevinin bir yapay zekâ sistemiyle değerlendirileceği, sistemin ne yaptığı ve öğretmenin nihai kontrolü nasıl gerçekleştirdiği anlaşılır dille açıklanmalıdır.
Öğrenci Verisinin Yurt Dışındaki AI Sağlayıcısına Aktarılması
ChatGPT veya başka bir üretken yapay zekâ hizmetinin veri alıcısı, model altyapısı veya alt işleyeni yurt dışındaysa KVKK m.9’daki aktarım rejimi uygulanır. 1 Haziran 2024’ten beri geçerli yeni sistemde önce m.5 veya özel nitelikli veri varsa m.6’daki işleme şartı; ardından m.9’daki aktarım mekanizması aranır.
Okulun yalnız hizmetin kullanıcı sözleşmesini kabul etmesi yurt dışına aktarım için yeterli değildir. Yeterlilik kararı, uygun güvence yöntemleri ve Kanunda düzenlenen diğer aktarım yollarından somut duruma uygun mekanizma kurulmalıdır. Standart sözleşme kullanılacaksa taraf rolleri doğru belirlenir ve ilgili bildirim yükümlülüğü yerine getirilir.
AI ürününün “eğitim sürümü” olması m.9’u kendiliğinden ortadan kaldırmaz. Sunucu, alt işleyen, destek personeli ve model sağlayıcısı veri akışına göre incelenmelidir.
Öğretmenin Kişisel ChatGPT Hesabı Kullanması
Öğretmenin kendi ücretsiz veya bireysel yapay zekâ hesabına öğrenci belgesi yüklemesi, okulun onaylı veri işleme sistemi dışında yeni bir veri aktarımı yaratabilir. Okul yönetimi bu durumu yalnız “öğretmen kendi hesabında yaptı” diyerek veri sorumluluğunun dışında bırakamaz.
KVKK m.12 gereği veri sorumlusu gerekli teknik ve idari tedbirleri almak zorundadır. Okul; hangi AI araçlarının kullanılabileceğini, hangi veri kategorilerinin kesinlikle yüklenemeyeceğini, kişisel hesap kullanımının sınırını, dosya maskeleme yöntemini ve olay bildirimi prosedürünü yazılı hale getirmelidir.
Yanlış yükleme fark edildiğinde sohbet/dosya silinmeli, sağlayıcının saklama ve model eğitim ayarları kontrol edilmeli, hangi öğrenci verilerinin aktarıldığı belirlenmeli ve olay m.12/5 kapsamında veri ihlali yönünden değerlendirilmelidir.
Yapay Zekâ ile Ödev veya Sınav Puanlama Yapılabilir mi?
Yapay zekâ öğretmene yardımcı değerlendirme aracı olarak kullanılabilir; ancak öğrencinin notu tamamen sistemin otomatik skoruna bırakılmamalıdır. Model yanlış cevap anahtarı kullanabilir, yaratıcı cevabı hatalı değerlendirebilir, dil veya ifade biçimine göre önyargılı puan üretebilir.
Kişisel verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda öğrenci aleyhine bir sonuç doğuyorsa KVKK m.11/1-g’deki itiraz hakkı gündeme gelir. Öğrencinin not, sınıf geçme veya eğitim hakkı üzerinde etkili otomatik kararlarında gerçek insan incelemesi sağlanmalıdır.
Öğretmenin yalnız AI puanını ekrana bakıp onaylaması anlamlı insan denetimi değildir. Öğretmen cevabı, puanlama kriterlerini ve modelin gerekçesini bağımsız biçimde değerlendirebilmeli ve sistemi gerektiğinde geçersiz kılabilmelidir.
AI çıktısındaki hata öğrencinin notunu etkilediyse veri doğruluğu ve eğitim mevzuatı yönünden düzeltme yapılmalı; algoritmik skorun dayandığı yanlış kişisel veri de düzeltilmelidir.
AI Sohbetleri ve Öğrenci Belgeleri Ne Kadar Saklanır?
KVKK m.4 gereği kişisel veriler ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Bir sınav değerlendirmesi tamamlandıktan sonra AI sağlayıcısında dosyanın süresiz kalması genel kural olamaz.
Okulun kendi mevzuatından doğan sınav kâğıdı veya not saklama yükümlülüğü, üçüncü taraf AI hizmetinin aynı veriyi aynı süreyle saklamasını zorunlu kılmaz. Sağlayıcıdaki kopya için ayrı saklama amacı belirlenmelidir.
İşleme şartı sona erdiğinde KVKK m.7 ve ilgili silme yönetmeliği uygulanır. Sağlayıcının “silinen sohbetleri yedekte ne kadar tuttuğu” ve alt işleyenlerin kopyaları sözleşme öncesinde incelenmelidir.
Okul İçin 12 Adımlı Yapay Zekâ Veri Prosedürü
- AI kullanım amaçlarını ödev, sınav, rehberlik ve içerik üretimi olarak ayrı belirleyin.
- Öğrenci veri kategorilerini envanterleyin.
- Her kullanımda gerekli olmayan kimlik alanlarını çıkarın.
- Genel veri için m.5, özel nitelikli veri için m.6 şartını belirleyin.
- Öğrenci ve veli aydınlatmasını gerçek AI süreciyle uyumlu hale getirin.
- Açık rıza gerekiyorsa aydınlatmadan ayrı alın.
- Kişisel öğretmen hesaplarına gerçek öğrenci belgesi yüklenmesini yasaklayın.
- Onaylı kurumsal hesap ve araç listesi oluşturun.
- Yurt dışı aktarım varsa m.9 mekanizmasını kurun.
- Model eğitimi, sohbet geçmişi ve dosya saklama ayarlarını yönetin.
- AI ile verilen notlarda gerçek öğretmen kontrolü sağlayın.
- Yanlış yükleme ve veri ihlali prosedürünü öğretmenlere öğretin.
Sık Sorulan Sorular
1. Öğretmen öğrencinin ödevini ChatGPT’e yükleyebilir mi?
Öğrenciyi belirleyen veriler içeriyorsa ancak KVKK şartları kurulmuş, gerekli veri minimizasyonu yapılmış ve kullanılan sistem okul tarafından hukuken-teknik olarak onaylanmışsa işleme yapılmalıdır. Kişisel hesaba kontrolsüz yükleme yapılmamalıdır.
2. Öğrencinin adını silmek yeterli mi?
Hayır. Sınıf, okul, tarih, özgün olay ve içerik öğrenciyi yeniden belirlenebilir kılıyorsa veri kişisel veri niteliğini korur.
3. Sınav kâğıdı kişisel veri midir?
Belirli veya belirlenebilir öğrenciyle ilişkilendirildiğinde evet. Cevaplar, puan ve öğretmen değerlendirmesi öğrencinin eğitim verisidir.
4. Çocuk verisi özel nitelikli kişisel veri midir?
Sırf çocuk verisi olması nedeniyle m.6’daki özel nitelikli kategorilerden biri sayılmaz. Ancak veri sağlık, biyometri veya m.6’daki başka bir kategori içeriyorsa özel nitelikli veri rejimi uygulanır.
5. Veli rıza verirse tüm öğrenci dosyası AI’ya gönderilebilir mi?
Hayır. Açık rıza m.4’teki ölçülülük ve veri minimizasyonunu kaldırmaz; yurt dışı aktarım ve güvenlik yükümlülükleri de devam eder.
6. Öğretmenin ücretsiz ChatGPT hesabı kullanılabilir mi?
Gerçek öğrenci verisi için okulun onaylamadığı kişisel hesap kullanılmamalıdır. Hesabın veri saklama, eğitim ve yurt dışı aktarım şartları kurumsal süreçten bağımsız olabilir.
7. AI öğrenciye otomatik not verebilir mi?
AI yardımcı olabilir; ancak öğrenci aleyhine tamamen otomatik sonuç doğuran süreçlerde m.11/1-g itiraz hakkı ve anlamlı insan incelemesi sağlanmalıdır.
8. Rehberlik notu AI’ya yüklenebilir mi?
Rehberlik notu özel hayat ve özel nitelikli veri içerebilir. Gereksiz gerçek veri yerine anonim/sentetik örnek kullanılmalı; zorunlu işlem varsa m.5 veya m.6 ve diğer KVKK şartları kurulmalıdır.
9. Yabancı eğitim AI hizmeti kullanılabilir mi?
Kullanılabilir; ancak kişisel veri yurt dışına gidiyorsa KVKK m.9’daki aktarım mekanizması ayrıca kurulmalıdır.
10. AI sohbeti sınav bittikten sonra silinmeli mi?
Sağlayıcıdaki kopyanın artık işleme amacı yoksa silme politikası işletilmelidir. Okulun sınav belgesini kendi sisteminde saklama zorunluluğu AI sağlayıcısındaki kopyayı otomatik olarak haklı kılmaz.
11. Öğrenci AI kullanımına itiraz edebilir mi?
İlgili kişi KVKK m.11’deki haklarını m.13 uyarınca veri sorumlusuna başvurarak kullanabilir. Tamamen otomatik analiz sonucu aleyhe sonuç varsa m.11/1-g özel olarak uygulanır.
12. En güvenli yöntem nedir?
Gerçek öğrenci verisini mümkün olduğunca AI sistemine taşımamak; zorunlu kullanımda kimliksizleştirilmiş asgari veri, onaylı kurumsal sistem, m.9 aktarım mekanizması ve öğretmen kontrolünü birlikte uygulamaktır.
Türkiye Geneli ve Mersin Uygulaması
KVKK kuralları Türkiye genelindeki kamu ve özel eğitim kurumlarına kendi veri sorumluluğu yapıları çerçevesinde uygulanır. Mersin’de okul, kolej, kurs, etüt merkezi ve eğitim teknolojisi şirketleri üretken yapay zekâ kullanımında öğrenci verisi, veli verisi ve özel nitelikli kayıtları ayrı süreçlerde yönetmelidir.
Resmî Kaynaklar ve İlgili Yazılar
- KVKK – Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi
- KVKK – Yapay Zekâ Araçları Kullanan Çocuklar İçin Ebeveynlere Yönelik Tavsiyeler
- KVKK – Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber
İç bağlantılar: ChatGPT’e kişisel veri yüklemek ve KVKK · İşe alımda yapay zekâ ile CV puanlama · Hasta dosyasını yapay zekâya yüklemek
Hukukçu İncelemesi ve E-E-A-T
Bu içerik 11 Eylül 2026 tarihinde 6698 sayılı Kanun, Kişisel Verileri Koruma Kurumunun üretken yapay zekâ rehberi, çocuklara yönelik güncel tavsiyeleri ve özel nitelikli veri rehberi esas alınarak hazırlanmıştır.
Yazar: Av. Halil BAKIRCI – Mersin Barosu Sicil No: 3472
İnceleyen: Av. Emirhan Keskin
Son mevzuat kontrolü: 11 Eylül 2026
(E-İMZALIDIR)
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
