REHBER · 03 · KARŞILAŞTIRMA
Kampüs yoklama sistemleri
Yoklama yöntemi seçimi teknik bir tercih gibi görünür, oysa büyük kısmı hukuk ve öğrenci deneyimi meselesidir. Bu rehber altı yöntemi güvenilirlik, maliyet, kurulum yükü, KVKK riski ve kapıdaki deneyim açısından karşılaştırıyor.
Yoklamayı neden alıyorsunuz?
Yönteme geçmeden önce amaç netleşmeli. Yoklamanın üç farklı amacı olabilir ve her biri farklı bir titizlik düzeyi gerektirir: kaç kişi geldiğini bilmek, kimin geldiğini bilmek, katılımı bir belgeye ya da hakka dayanak yapmak.
Amaç yalnız büyüklüğü ölçmekse kapıda sayım yeterlidir ve hiçbir kişisel veri işlenmez. Kişi bazlı kayıt, ancak katılım bir sertifikaya, bir yükümlülüğe ya da kurumsal bir rapora dayanak olduğunda gerekir. Bu ayrımı yapmadan yöntem seçmek, gereğinden fazla veri toplamanın en yaygın sebebidir.
Altı yöntem nasıl karşılaştırılıyor?
Aşağıdaki tablo, kampüslerde kullanılan altı yöntemi beş eksende değerlendiriyor. Güvenilirlik sütunu, yöntemin gerçekte gelmeyen birinin yoklamaya yazılmasını ne kadar engellediğini gösteriyor.
| Yöntem | Güvenilirlik | Maliyet | Kurulum yükü | Mahremiyet / KVKK | Öğrenci deneyimi | Ne zaman uygun |
|---|---|---|---|---|---|---|
| Kâğıt imza listesi | Düşük. Vekâleten imza en kolay burada. | Sıfıra yakın | Yok | Düşük risk, ancak liste ortada dolaşır ve isimler herkese görünür. | Kuyruk oluşturur, kalabalıkta liste kaybolur. | Tek seferlik, küçük ve raporlanmayacak toplantılar. |
| Statik QR (afişte sabit kod) | Düşük. Kod fotoğraflanıp paylaşılır, gelmeyen de okutur. | Düşük | Düşük | Düşük risk. Kimlik doğrulanmışsa kayıt öğrenciye bağlanır. | Hızlı ve tanıdık. | Katılımın kritik olmadığı, ölçüm amaçlı sayımlar. |
| Dönen QR (kod belirli aralıkla yenilenir) | Yüksek. Ekran görüntüsü kısa sürede geçersizleşir. | Düşük | Orta. Kapıda bir ekran ya da telefon gerekir. | Düşük risk. Biyometrik veri yok, kayıt öğrenci kimliğine bağlı. | Kişi başı birkaç saniye. Ağ zayıfsa çevrimdışı yedek gerekir. | Kampüs etkinliklerinin çoğunda varsayılan seçim. |
| NFC / temassız kart | Yüksek, ancak kart ödünç verilebilir. | Orta-yüksek. Okuyucu donanımı ve kart altyapısı. | Yüksek. Mevcut kampüs kart sistemine bağlanması gerekir. | Düşük-orta. Kart kimliği kişisel veridir, biyometrik değildir. | En hızlısı. Kart yanında değilse çözüm yok. | Sabit turnikeli girişler ve kampüs kartı zaten yaygınsa. |
| Yüz tanıma | Yüksek, ancak ışık ve açı hatası üretir. | Yüksek. Donanım, lisans ve hukuki süreç. | Çok yüksek. Açık rıza toplama ve saklama süreci kurulmalı. | En yüksek risk. Biyometrik veri, KVKK'da özel nitelikli kişisel veridir. | Temassız ve hızlı, ancak rahatsızlık ve itiraz üretir. | Kampüs etkinlik yoklaması için önerilmez. |
| Konum tabanlı (GPS / Bluetooth işaretçi) | Orta. GPS bina içinde sapar, konum taklit edilebilir. | Düşük-orta | Orta. Bluetooth işaretçi kullanılıyorsa donanım gerekir. | Orta-yüksek. Konum verisi hassastır, sürekli izleme algısı yaratır. | Temassız, ancak izin isteme ve pil tüketimi sürtünme üretir. | Geniş alana yayılan etkinlikler; tek başına değil, ikinci doğrulama olarak. |
Kâğıt liste ne zaman hâlâ doğru seçim?
Tek seferlik, küçük ve raporlanmayacak toplantılarda kâğıt liste yeterlidir. Kurulum yükü sıfırdır, hiçbir sisteme bağımlı değildir ve elektrik kesilse bile çalışır.
Kırıldığı yer ölçektir. Yüz kişiden sonra kuyruk oluşur, imzalar okunmaz ve dönem sonunda listeyi dijitalleştirmek kimsenin üstlenmediği bir işe dönüşür. Bir de mahremiyet tarafı var: ortada dolaşan liste, herkesin herkesin adını görmesi demektir.
Statik QR ile dönen QR arasındaki fark neden önemli?
Statik QR, afişe basılan ve etkinlik boyunca değişmeyen bir koddur. Kolaydır ama tek bir fotoğrafla etkinliğe gelmeyen herkese dağıtılabilir. Dönen QR ise kodu kısa aralıklarla yeniler; ekran görüntüsü paylaşıldığında çoktan geçersiz olur.
Fark, donanım maliyeti olmadan güvenilirlik kazandırdığı için önemlidir. Kapıda bir telefon ya da ekran yeterlidir. Kayıt kurum kimliğine bağlandığında çıkan veri raporlamaya doğrudan hazırdır ve kayıt olan ile katılan ayrımı otomatik oluşur.
Tek gerçek riski ağ bağlantısıdır. Bodrum katındaki bir salonda internet yoksa akış durur. Çevrimdışı sıraya alma ya da görevli tarafında listeden işaretleme yedeği, yöntemin olmazsa olmazıdır.
NFC ve kampüs kartı hangi durumda mantıklı?
Kampüs kartı zaten yaygınsa ve giriş noktaları sabitse NFC en hızlı yöntemdir. Turnikeli bir binada saniyenin altında çalışır ve öğrenci için ek bir adım yaratmaz.
Maliyet ve bağımlılık tarafı ağırdır. Okuyucu donanımı, kart altyapısı ve mevcut kart sistemiyle entegrasyon gerekir; bunların çoğu bilgi işlem ve tedarik süreçlerine bağlıdır. Gezici etkinliklerde, dış mekânda ya da kartını yanında taşımayan katılımcıda çözümsüz kalır. Kart ödünç verilebildiği için güvenilirliği de mutlak değildir.
Yüz tanıma neden önerilmiyor?
Yüz verisi biyometrik veridir ve KVKK madde 6 kapsamında özel nitelikli kişisel veri sayılır. Bu kategorideki verilerin işlenmesi kural olarak yasaktır; istisnası, ilgili kişinin açık rızası veya kanunda açıkça öngörülen hâllerdir. Yani kampüste yüz tanımayla yoklama almak için her öğrenciden ayrıca ve özgür iradeyle verilmiş açık rıza gerekir.
Açık rızanın özgür iradeyle verilmiş sayılması için reddetmenin bir bedeli olmamalıdır. Rıza vermeyen öğrenciye eşdeğer bir alternatif yoklama yolu sunulmuyorsa, rıza hukuken geçerli sayılmaz. Bu da pratikte şu anlama gelir: yüz tanımayı kurmak, yanında ikinci bir yöntemi de kurmak zorunda bırakır.
Üstüne veri güvenliği yükü gelir. Özel nitelikli veri için daha sıkı teknik ve idari tedbirler, ayrı saklama ve erişim kaydı, ihlal hâlinde daha ağır sonuç. Yoklama gibi düşük riskli bir amaç için bu yükü almak orantılı değildir. Etkinlik yoklamasında yüz tanımayı önermiyoruz.
Konum tabanlı yoklama işe yarar mı?
Tek başına yeterince güvenilir değildir. GPS bina içinde metrelerce sapar, telefonun konumu taklit edilebilir ve öğrenciden sürekli konum izni istemek rahatsızlık yaratır.
Anlamlı olduğu tek senaryo, ikinci doğrulama katmanı olarak kullanılmasıdır: kod okutulmuş ve cihaz kabaca doğru bölgede görünüyorsa kayıt kesinleşir. Bu bile konum verisinin işlenmesini gerektirir, dolayısıyla aydınlatma metninde açıkça yer almalı ve konum kaydı saklanmamalıdır.
Hangi durumda hangi yöntem?
- Kampüs içi kulüp etkinliği, 50-300 kişi: dönen QR, çevrimdışı yedekli.
- Küçük atölye, 20 kişi altı: kâğıt liste ya da görevli tarafında listeden işaretleme.
- Turnikeli sabit giriş: NFC, kampüs kartı zaten kullanılıyorsa.
- Açık alan festivali: kapıda sayım; kişi bazlı kayıt gerekiyorsa dönen QR.
- Sertifikaya dayanak olan eğitim: dönen QR artı çıkışta ikinci okutma.
- Katılım yalnız ölçüm amaçlıysa: kişi bazlı kayıt almayın, sayım yeterli.
Yöntemden bağımsız olarak nelere dikkat etmeli?
Hangi yöntemi seçerseniz seçin, dört şey yazılı olmalı: hangi verinin toplandığı, hangi amaçla toplandığı, ne kadar süre saklanacağı ve kimin göreceği. Aydınlatma metni etkinlik kaydı sırasında gösterilmeli, sonradan eklenmemeli.
Erişim tarafında kural dardır. Kulüp yönetimi kendi etkinliğinin katılımcı listesini görür, dekanlık toplulaştırılmış sayıları görür. Katılım verisinin başka amaçlarla, örneğin disiplin ya da performans değerlendirmesinde kullanılması, toplanma amacının dışına çıkmaktır.
CardeaCore hangi yöntemi kullanıyor
CardeaCore'da kampüs etkinliklerinin varsayılan yöntemi dönen QR. Kod kapıdaki ekranda kısa aralıklarla yenilenir, öğrenci kendi uygulamasından okutur ve kayıt kurum kimliğine bağlanır. Kayıt olan ile katılan ayrı tutulduğu için kayıt-katılım oranı dönem raporunda doğrudan görünür.
Biyometrik veri işlemiyoruz. Yüz tanımayı ürüne koymama kararı, KVKK'daki özel nitelikli veri rejiminin getirdiği yükün bu amaç için orantısız olmasından kaynaklanıyor. Yoklama verisinin erişimi kulüp ve dekanlık düzeyinde ayrılmış durumda; dekanlık tarafında toplu sayılar görünür.
Demoyu inceleyin Diğer rehberler
Sık sorulan sorular
Kampüs etkinliğinde en pratik yoklama yöntemi hangisi?
Belirli aralıkla yenilenen QR, çoğu kampüs etkinliği için en dengeli seçimdir. Ek donanım gerektirmez, kapıda birkaç saniye sürer ve ekran görüntüsü paylaşımını büyük ölçüde engeller. Kayıt kurum kimliğine bağlandığında raporlamaya doğrudan hazır veri üretir.
Yüz tanıma KVKK açısından serbest mi?
Hayır. Yüz verisi biyometrik veridir ve KVKK madde 6 kapsamında özel nitelikli kişisel veri sayılır. İşlenmesi kural olarak yasaktır; istisnası, ilgili kişinin açık rızasıdır veya kanunda öngörülen hâllerdir. Açık rıza özgür iradeyle verilmeli, reddeden öğrenci için eşdeğer bir alternatif yol sunulmalıdır.
Statik QR neden yeterli değil?
Kod sabit olduğu için fotoğraflanıp etkinliğe gelmeyenlerle paylaşılabilir. Bu, katılım verisini şişirir ve raporu değersizleştirir. Kodun kısa aralıklarla yenilenmesi, sorunu donanım eklemeden çözer.
İnternet zayıfsa yoklama nasıl alınır?
Çevrimdışı çalışan bir yedek yol bulunmalıdır. Uygulama kayıtları cihazda sıraya alıp bağlantı gelince gönderebilir ya da görevli tarafında listeden işaretleme açılabilir. Yedek yol yoksa görevli kapıda beklemeyi göze almaz ve yoklama tamamen atlanır.
Yoklama verisi ne kadar süre saklanmalı?
Saklama süresi, verinin toplanma amacına bağlanmalı ve önceden yazılı olmalıdır. Akreditasyon ve kurumsal raporlama için genelde toplulaştırılmış sayılar yeterlidir; kişi bazlı kayıtların süresiz tutulması gerekmez. Amaç ortadan kalktığında kişi bazlı kayıt silinmeli veya anonimleştirilmelidir.
Yoklamayı hiç almamak bir seçenek mi?
Bazı etkinlikler için evet. Kapıda sayım yapmak, kişi bazlı kayıt tutmadan katılım büyüklüğünü ölçmeye yeter ve hiçbir kişisel veri işlemez. Kişi bazlı yoklama, yalnız katılımın bir hakka veya belgeye dayanak olduğu durumlarda gereklidir.
Bu sayfadaki KVKK değerlendirmeleri genel bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez. Kurumunuzun veri sorumlusu ve hukuk birimiyle birlikte değerlendirilmelidir.