Klinikler İçin KVKK Aydınlatma Metni ve Açık Rıza Rehberi

KVKK aydınlatma metni, kişisel verisini topladığınız kişiye kim olduğunuzu, veriyi neden ve hangi hukuki sebeple işlediğinizi, kimlere aktardığınızı ve hangi haklara sahip olduğunu anlatan bilgilendirme metnidir. Açık rıza ise kişinin belirli bir işleme özgürce "evet" demesidir. Biri bilgilendirir, diğeri izin ister. Klinikler bu ikisini çoğu zaman tek kâğıtta birleştirir. Sorun da burada başlar. Bu rehberde klinikler için KVKK aydınlatma metni hazırlarken bilmeniz gerekenleri; hasta aydınlatma metninin bölümlerini, telefon ve WhatsApp için kısa sürümleri, sağlık verisinde açık rızanın ne zaman gerektiğini ve 2024 değişikliğinin getirdiklerini anlatıyoruz.

Aydınlatma metni nedir, açık rıza nedir? Farkları#

Aydınlatma yükümlülüğü, 6698 sayılı Kanun madde 10 ile düzenlenir. Veri sorumlusu, veriyi elde ederken kişiye kimliğini, işleme amacını, aktarım yapılabilecek kişileri ve amacını, toplama yöntemini ve hukuki sebebini, son olarak madde 11 kapsamındaki haklarını bildirmek zorundadır. Bu yükümlülük, işleme açık rızaya dayansın ya da dayanmasın her durumda vardır.

Açık rıza ise Kanunun saydığı işleme şartlarından yalnız biridir. Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onay anlamına gelir. Bir işlem başka bir şarta, örneğin sağlık hizmetinin yürütülmesine dayanıyorsa, ayrıca açık rıza istemek gereksizdir; hatta kişiyi yanıltabilir.

Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ bu ayrımı açıkça yazar: işleme açık rızaya dayanıyorsa aydınlatma ile açık rızanın alınması ayrı ayrı yapılmalıdır. Aydınlatmanın yapıldığını ispat yükü de veri sorumlusundadır.

Klinikler için KVKK aydınlatma metni: bulunması gereken bölümler#

Tebliğ, aydınlatmanın asgari içeriğini sayar ve genel, muğlak ifadeleri yasaklar. "Hizmetlerimizin iyileştirilmesi" ya da "ileride doğabilecek amaçlar" gibi kalıplar bu yüzden sorunludur. Bir klinikte metnin en az şu bölümleri olur:

1. Veri sorumlusu kim? Ticari unvan ya da hekimin adı, adres ve iletişim bilgisi.
2. Veri ne için işleniyor? Muayene ve tedavi, randevu yönetimi, faturalama, yasal bildirimler gibi somut amaçlar.
3. Her amaç hangi işleme şartına dayanıyor? Bu, metnin hukuki sebepler bölümüdür.
4. Veri nasıl toplanıyor? Kayıt formu, telefon görüşmesi, WhatsApp, web formu, kamera; otomatik ya da otomatik olmayan yollarla toplandığı.
5. Veri kime aktarılıyor? Alıcı grupları ve aktarım amacı; yurt dışı aktarım varsa bu da.
6. Hastanın hakları neler? Bilgi talep etme, düzeltme, silme, itiraz ve zararın giderilmesini isteme hakları ile başvuru yolu.

Kurum, Tebliğe dayanarak hazırladığı rehberi 2019'daki duyurusuyla yayımladı; rehberin amacı veri sorumlularına iyi uygulama örnekleri sunmaktır. Rehberdeki örneklere bakarken tek bir soruyu aklınızda tutun. Hasta metni bir kez okuyunca "benim verim bu kurumda nerede, ne için duruyor?" sorusunun cevabını bulabiliyor mu? Sayfalarca hukuk diliyle yazılmış bir metin şekli şartları karşılayabilir. Hasta içinde kendi durumunu bulamıyorsa metin amacına ulaşmaz.

Aydınlatma ne zaman yapılır?#

Kanun aydınlatmayı verinin elde edilmesi sırasında ister. Klinikte bu an çoğu zaman hastanın ilk temasıdır. Telefon açıldığında, WhatsApp mesajı geldiğinde ya da web formu doldurulduğunda veri toplanmaya başlar. Hasta kayıt masasına geldiğinde verdiğiniz metin, önceki günlerde telefonda topladığınız verinin aydınlatmasını geriye dönük olarak tamamlamaz. Bu yüzden her iletişim yolunun kendi aydınlatma anı olmalıdır.

Hasta yakını, çocuk hasta ya da vasi aracılığıyla gelen başvurularda da durum aynıdır. Veriyi kimden topluyorsanız bilgilendirmeyi ona yaparsınız. Çocuk hastada bu kişi genellikle veli ya da vasidir.

Tebliğ ayrıca verilen bilginin eksik, yanıltıcı ya da yanlış olmamasını ve sicile kayıt yükümlülüğü varsa sicildeki bilgilerle uyumlu olmasını ister. Bu nedenle aydınlatma metninizi VERBİS kaydınızla aynı veri listesinden çıkarın. En güvenli yol budur.

Hasta aydınlatma metni: bölüm bölüm örnek#

Aşağıdaki iskeleti bir diş kliniği için hazırladık. Kendi metninizi bu bölümlere göre doldurabilir ya da KVKK aydınlatma metni oluşturucu ile taslak çıkarabilirsiniz.

• Giriş: "Bu metin, [klinik unvanı] olarak hasta ve hasta adaylarımızın kişisel verilerini nasıl işlediğimizi açıklar."
• İşlenen veriler: Kimlik, iletişim, sağlık bilgileri (muayene bulguları, röntgen, tedavi planı), finans ve görüşme kayıtları.
• Amaç ve hukuki sebep: Muayene ve tedavi için sağlık hizmetinin yürütülmesi; fatura için kanuni yükümlülük; randevu hatırlatması için sözleşmenin ifası.
• Aktarım: Sağlık Bakanlığı sistemleri, anlaşmalı laboratuvar, sigorta şirketi, yazılım ve iletişim hizmeti veren firmalar.
• Saklama: Mevzuattaki saklama süreleri boyunca ve sonrasında imha.
• Haklar ve başvuru: Başvurunun yazılı ya da kayıtlı elektronik yolla yapılabileceği ve en geç otuz gün içinde cevaplanacağı.

Telefon, WhatsApp ve web formu için kısa metin nasıl yazılır?#

Tebliğ aydınlatmanın sözlü, yazılı, ses kaydıyla ya da çağrı merkezi aracılığıyla yapılabileceğini kabul eder. Telefonda ya da WhatsApp'ta tam metni okutmak yerine önce kısa bir bildirim yapılır. Tam metin de kolay bulunacak bir yere konur.

Web formunda en sık yapılan hata, aydınlatma metnini "okudum ve onaylıyorum" kutusuna bağlamaktır. Aydınlatma onay gerektirmez; kutu kullanılacaksa yalnız "okudum" ifadesini taşımalıdır. Telefonda okunacak anonsu nasıl yazacağınızı KVKK uyumlu sesli AI kontrol listesinde ayrıntılı anlattık.

Sağlık verisinde açık rıza ne zaman gerekir? 2024 değişikliği#

12 Mart 2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanun, 6698 sayılı Kanunun özel nitelikli veriler maddesini yeniden yazdı; değişiklik 1 Haziran 2024'te yürürlüğe girdi. Yeni düzende özel nitelikli verilerin işlenmesi kural olarak yasaktır, ancak Kanunda sayılan şartlardan biri varsa işlenebilir. Sağlık hizmetinin yürütülmesi, tıbbi teşhis ve tedavi gibi amaçlarla sır saklama yükümlülüğü altındaki kişiler tarafından yapılan işleme bu şartlardan biridir.

Yani muayene, tedavi ve tıbbi kayıt için hastadan açık rıza istemek gerekmez. Açık rıza gerektiren durumlar başkadır:

• Hastanın fotoğraf ya da videosunun tanıtım amacıyla kullanılması,
• Pazarlama içerikli ileti gönderimi,
• Tedavi amacıyla zorunlu olmayan üçüncü kişilerle paylaşım.

Kurul kararları bu çizgiyi netleştiriyor. Kurulun 2023/692 sayılı kararında, randevu almayı tanıtım amaçlı işleme onayına bağlayan bir özel sağlık kuruluşuna 300.000 TL idari para cezası verildi; Kurul, aydınlatma kutusundaki "onay veriyorum" ifadesinin kaldırılmasını ve açık rıza için ayrı metin hazırlanmasını istedi. 2023/787 sayılı kararda ise hasta görüntülerini reklam amacıyla kullanan bir hastaneye 250.000 TL ceza uygulandı; Kurul, hastane tanıtım kısıtları nedeniyle açık rızanın bu işlemi hukuka uygun hâle getiremeyeceğini değerlendirdi.

Rıza istemeden önce kendinize sorun: "Hasta hayır derse yine tedavi edecek miyiz?" Cevap evetse ve işlem tedavinin parçasıysa, açık rızaya değil başka bir şarta dayanıyorsunuz demektir.

Yurt dışı aktarım: bulut ve AI Agent altyapısı#

Randevu yazılımı, e-posta, WhatsApp ya da AI Agent altyapısı yurt dışındaki sunucuları kullanıyorsa, aydınlatma metninde yurt dışı aktarımın da yazılması gerekir. 7499 sayılı Kanunla yenilenen düzende aktarım; yeterlilik kararı, uygun güvenceler ya da sınırlı arızi durumlara dayanır. Uygun güvencelerden biri olan standart sözleşme, Kurumun standart sözleşme bildirim modülü duyurusuna göre imzadan itibaren beş iş günü içinde Kuruma bildirilmelidir.

Aydınlatma metninde yapılacak iş basittir. Hangi firma grubuna, hangi amaçla ve hangi güvenceyle aktarım yapıldığını sade bir dille yazın. "Verileriniz yurt dışındaki iş ortaklarımızla paylaşılabilir" gibi genel bir cümle Tebliğin muğlak ifade yasağına takılır.

Bunun için çalıştığınız firmalardan üç bilgi isteyin. Veri hangi ülkedeki sunucuda tutuluyor, firma işin bir kısmını başka bir firmaya veriyor mu, aktarım hangi güvenceye dayanıyor? Bu cevaplarla hem aydınlatma metninin aktarım bölümünü hem de sicil kaydınızı doldurursunuz. Firma bu soruları cevaplayamıyorsa sorun aydınlatma metninden önce, sözleşmededir.

Kliniklerin en sık yaptığı hatalar#

• Aydınlatma ve açık rızayı tek metinde, tek imzayla toplamak.
• Hizmeti açık rızaya bağlamak; rıza verilmeden randevu formunun gönderilememesi.
• Tüm işlemleri açık rızaya dayandırıp gerçek işleme şartlarını göstermemek.
• Telefonu ve WhatsApp'ı unutmak; metinde yalnız kayıt formundan söz etmek.
• Metni bir kez yazıp yeni bir yazılım ya da iletişim yolu eklendiğinde güncellememek.

Bu listedeki ikinci madde, Kurul kararlarında en sık karşılaşılan sorundur. Online randevu formunda pazarlama onayı kutusu işaretlenmeden "Gönder" düğmesi çalışmıyorsa, hastanın verdiği rıza özgür sayılmaz. Çözüm basit. Randevu için gereken alanları bir tarafa, isteğe bağlı rıza kutularını ayrı ve boş bırakılabilir biçimde diğer tarafa koyun.

Bu hataların maliyeti yalnız itibar değildir. Kurumun 31 Aralık 2025 tarihli duyurusundaki tabloya göre 2026 yılında aydınlatma yükümlülüğüne aykırılığın idari para cezası 85.437 TL ile 1.709.200 TL arasındadır. Rıza süreçleri için imzalı form tasarlıyorsanız onam formu rehberimiz tıbbi onam ile KVKK açık rızasının farkını ayrıca anlatıyor.

Telefonda ve WhatsApp'ta aydınlatma konuşmanın başında nasıl yapılır?#

Hasta adayı ilk kez telefonla aradığında ya da WhatsApp'tan yazdığında, aydınlatma o ilk temasın içinde olmalıdır. Telefonda çalışan bir AI Agent, görüşmenin başında kısa anonsu okur, kayıt yapıldığını belirtir ve tam metne erişim yolunu söyler. WhatsApp'ta aynı işi ilk otomatik mesaj görür. AI Agent tanı koymaz, tedavi önermez; hasta açık rıza gerektiren bir konuya, örneğin görsel paylaşımına girdiğinde konuşmayı insan ekibe devreder.

Bu adımlar kurulum sırasında metinlerle birlikte hazırlanır; aydınlatmayı ilk mesajda veren WhatsApp AI Agent ve aydınlatmayı anonsla veren telefon AI Agent'ı sayfalarında kurulum kapsamını görebilirsiniz.

Kısacası, klinikler için KVKK aydınlatma metni bilgilendirir, açık rıza izin ister. İkisi ayrı tutulur. Önce hangi veriyi nerede tuttuğunuzun listesini çıkarın ve metni bölümlere göre yazın. Telefon, WhatsApp ve web formu için kısa sürümler hazırlayın. Son hâlini avukatınıza kontrol ettirin.