KVKK aydınlatma metni, kişisel verisi işlenen kişiye; verisini kimin, hangi amaçla, hangi hukuki sebeple işlediğini ve haklarının neler olduğunu açıklayan zorunlu bilgilendirmedir. Dayanağı 6698 sayılı Kanun’un 10. maddesidir. Klinikler için konu iki kat kritiktir, çünkü işlenen veri çoğunlukla özel nitelikli sağlık verisidir. Bu rehber zorunlu unsurları ve sahada en sık yapılan hataları anlatır.
- Aydınlatma metni izin almak değildir; bilgilendirmedir. Açık rıza ayrı bir işlemdir ve ikisini tek imzada birleştirmek en yaygın hatadır.
- Zorunlu içerik: veri sorumlusunun kimliği, işleme amaçları, aktarım tarafları, toplama yöntemi ve hukuki sebep, ilgili kişinin hakları.
- Metin, verinin toplandığı her kanalda sunulmalı: web formu, WhatsApp hattı, resepsiyon, kamera, çağrı merkezi.
- İnternetten indirilen şablon, kliniğin gerçek veri akışını yansıtmıyorsa uyum sağlamaz — kâğıt üzerinde uyum, denetimde uyumsuzluktur.
Aydınlatma metni ile açık rıza aynı şey değil
Sahadaki en büyük kafa karışıklığı budur. Aydınlatma, veri sorumlusunun tek taraflı bilgilendirme yükümlülüğüdür; kişinin onayına bağlı değildir ve imza şartı yoktur (ispat için imza alınabilir). Açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan, özgür iradeyle verilen onaydır ve yalnızca hukuki sebeplerden biri rızayı gerektirdiğinde devreye girer. “Aydınlatma metnini okudum, kabul ediyorum” biçiminde iki kurumu tek kutuya sıkıştırmak, Kişisel Verileri Koruma Kurulu kararlarında açıkça sorunlu bulunan bir uygulamadır.
Metinde bulunması zorunlu 5 unsur
- Veri sorumlusunun kimliği: kliniği işleten tüzel/gerçek kişinin unvanı ve iletişim bilgileri — tabeladaki marka adı değil, hukuki kimlik.
- İşleme amaçları: randevu oluşturma, teşhis-tedavi süreçleri, fatura ve mevzuat yükümlülükleri, iletişim… Gerçekte ne yapıyorsanız o; “her ihtimale karşı” genişletilmiş amaç listesi metni geçersizleştirir.
- Aktarım tarafları ve amacı: SGK ve kamu kurumları, laboratuvarlar, e-fatura entegratörü, barındırma sağlayıcısı gibi gerçek alıcı grupları. Yurt dışına aktarım varsa (ör. yurt dışı sunuculu araçlar) ayrıca belirtilmelidir.
- Toplama yöntemi ve hukuki sebep: hangi kanaldan (form, telefon, MHRS benzeri sistemler, kamera) ve Kanun’un 5. ve 6. maddelerindeki hangi sebebe dayanarak.
- İlgili kişinin hakları: 11. maddedeki haklar (öğrenme, düzeltme, silme, itiraz…) ve bu hakların nasıl kullanılacağı.
Kliniklerde işi zorlaştıran katman: sağlık verisi
Sağlık verisi, Kanun’un 6. maddesinde özel nitelikli veri olarak ayrı korunur. Tedavi sürecinde sağlık verisinin işlenmesi belirli şartlarda rıza aranmadan mümkündür; ancak aynı verinin pazarlama, tanıtım veya hatırlatma dışı iletişim için kullanımı tamamen farklı bir değerlendirme gerektirir ve çoğunlukla açık rızaya dayanır. Pratik sonuç: hasta listesini reklam kitlesine dönüştürmeden, kampanya duyurusu göndermeden önce hukuki zemininizi mutlaka netleştirin. Reklam tarafında bu sınırların kampanya kurgusunu nasıl değiştirdiğini Instagram reklam rehberinde ve Google reklam rehberinde işledik.
Metin nerelerde sunulmalı?
- Web sitesi: genel aydınlatma metni ayrı sayfada; iletişim ve randevu formlarının hemen yanında forma özel katmanlı bilgilendirme.
- Çerezler: analitik ve reklam çerezleri için çerez aydınlatması + rıza yönetimi (izin vermeden pazarlama çerezi çalışmamalı).
- Resepsiyon ve hasta kabul: fiziksel ortamda erişilebilir metin; imza alınacaksa aydınlatma ile rıza formlarının ayrı olması.
- Kamera kaydı: girişte görünür kamera bilgilendirmesi ve detaylı metne yönlendirme.
- WhatsApp ve telefon: ilk temasta kısa bilgilendirme + metne link. Web sitenizden WhatsApp’a akan trafikte bu genellikle unutulur.
Sık yapılan 5 hata
- Aydınlatma ve açık rızayı tek metin/tek imzada birleştirmek,
- Şablon metinde başka sektörün amaç ve aktarım listesini bırakmak,
- Formun yanında bilgilendirme olmadan veri toplamak,
- Çerez rızası alınmadan reklam piksellerini çalıştırmak,
- Metni bir kez yazıp süreç değişince (yeni yazılım, yeni kanal) güncellememek.
Önemli not: Bu rehber bilgilendirme amaçlıdır ve hukuki danışmanlık değildir; metinlerinizin son hâlini mutlaka KVKK alanında çalışan bir hukukçuya onaylatın. Bizim rolümüz, pazarlama ve ölçüm altyapınızın (formlar, çerezler, reklam pikselleri) bu metinlerle tutarlı çalışmasını kurmaktır — bu bütünlüğe nasıl yaklaştığımızı ajans seçim rehberinde görebilirsiniz.
Formlar, çerezler ve pikseller KVKK ile barışsın.
Ölçüm altyapınızı rıza yönetimiyle uyumlu kuralım.Ücretsiz uyum ön kontrolü
Sıkça sorulan sorular
Aydınlatma metnine imza almak zorunlu mu?
Kanun imza şartı aramaz; yükümlülük bilgilendirmenin yapılmış olmasıdır. İmza veya kayıt, yapıldığını ispatlamak için tercih edilebilir — özellikle fiziksel ortamda yaygın ve makul bir uygulamadır.
Web sitemde tek bir KVKK sayfası yeterli mi?
Genel metin için evet; ancak veri topladığınız her nokta (iletişim formu, randevu formu, bülten kaydı) kendi bağlamında kısa bilgilendirme ve genel metne bağlantı içermelidir. Katmanlı aydınlatma yaklaşımı tam da budur.
Hastalara SMS ile kampanya gönderebilir miyim?
Tedavi süreci iletişimi ile pazarlama iletişimi farklı rejimlere tabidir; pazarlama mesajları kural olarak ayrıca onay (ve ticari elektronik ileti tarafında İYS kaydı) gerektirir. Hasta listesine toplu kampanya göndermeden önce hem KVKK hem ticari ileti mevzuatı yönünden zemin netleştirilmelidir.
Aydınlatma metnini kim hazırlamalı?
Veri envanterini klinik yönetimi çıkarır, metni KVKK alanında deneyimli bir hukukçu yazar veya onaylar; web ve pazarlama tarafındaki teknik uygulamayı (form, çerez, piksel) ise dijital ekip metinle tutarlı biçimde kurar. Üç ayağın biri eksikse uyum kâğıt üzerinde kalır.
KVKK uyumu hastanın kliniğinize duyduğu güvenin dijital karşılığıdır — ve iyi kurulduğunda pazarlamanızı yavaşlatmaz, meşrulaştırır. Ölçüm ve form altyapınızın uyum ön kontrolü için bize yazın.
