Klinikler İçin KVKK Aydınlatma Metni: Zorunlu Unsurlar ve Sık Hatalar

Güncellendi: 4 Ekim 2026

KVKK aydınlatma metni, kişisel verisi işlenen kişiye; verisini kimin, hangi amaçla, hangi hukuki sebeple işlediğini ve haklarının neler olduğunu açıklayan zorunlu bilgilendirmedir. Dayanağı 6698 sayılı Kanun’un 10. maddesi ve 2018 tarihli Aydınlatma Tebliği’dir. Klinikler için konu iki kat kritiktir, çünkü işlenen veri çoğunlukla özel nitelikli sağlık verisidir. Bu rehber zorunlu unsurları ve sık hataları anlatır.

Aydınlatma metni ile açık rıza aynı şey değil

Sahadaki en büyük kafa karışıklığı budur. Aydınlatma, veri sorumlusunun tek taraflı bilgilendirme yükümlülüğüdür; kişinin talebine ya da onayına bağlı değildir ve veri hangi hukuki sebeple işlenirse işlensin yapılır. Kanun ve Tebliğ imza şartı koymaz, ancak aydınlatmanın yapıldığını ispat yükü veri sorumlusundadır; imza ya da kayıt bu yüzden alınır. Açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan, özgür iradeyle verilen onaydır ve yalnızca işleme şartı rıza olduğunda devreye girer. Aydınlatma Tebliği’nin 5. maddesi, işleme açık rızaya dayanıyorsa aydınlatma ile açık rızanın ayrı ayrı yerine getirilmesini ister; “Aydınlatma metnini okudum, kabul ediyorum” biçimindeki tek kutu bu kuralla çelişir.

Metinde bulunması zorunlu 5 unsur

1. Veri sorumlusunun ve varsa temsilcisinin kimliği: kliniği işleten tüzel ya da gerçek kişinin unvanı ve iletişim bilgileri. Tabeladaki marka adı değil, hukuki kimlik.
2. İşleme amaçları: randevu oluşturma, teşhis ve tedavi süreçleri, fatura ve mevzuat yükümlülükleri, iletişim… Gerçekte ne yapıyorsanız o. Tebliğ amacın belirli, açık ve meşru olmasını ister, genel ve muğlak ifadeleri yasaklar; “her ihtimale karşı” genişletilmiş amaç listesi bu kurala takılır.
3. Aktarım tarafları ve amacı: SGK ve kamu kurumları, laboratuvarlar, e-fatura entegratörü, barındırma sağlayıcısı gibi gerçek alıcı grupları. Yurt dışına aktarım varsa (ör. yurt dışı sunuculu araçlar) ayrıca belirtilmeli; yurt dışına aktarım kuralları 7499 sayılı Kanunla 1 Haziran 2024’ten itibaren değişti.
4. Toplama yöntemi ve hukuki sebep: hangi kanaldan (form, telefon, randevu sistemleri, kamera) ve Kanun’un 5. ve 6. maddelerindeki hangi işleme şartına dayanarak. Tebliğ hukuki sebebin açıkça yazılmasını ister.
5. İlgili kişinin hakları: 11. maddedeki haklar (öğrenme, bilgi talep etme, düzeltme, silme, itiraz, zararın giderilmesi…) ve bu hakların nasıl kullanılacağı.

Kliniklerde işi zorlaştıran katman: sağlık verisi

Sağlık verisi, Kanun’un 6. maddesinde özel nitelikli veri olarak sayılır. 7499 sayılı Kanunla 1 Haziran 2024’te yürürlüğe giren değişiklikten sonra özel nitelikli veriler, açık rıza dışında yalnız Kanun’da sayılan sınırlı hallerde işlenebilir. Bunlardan biri kliniğin gündelik işini karşılar: sır saklama yükümlülüğü altındaki kişilerce ya da yetkili kurum ve kuruluşlarca tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi için gerekli olması. Aynı verinin pazarlama, tanıtım veya hatırlatma dışı iletişim için kullanımı bu kapsama girmez ve çoğunlukla açık rızaya dayanır. Pratik sonuç: hasta listesini reklam kitlesine dönüştürmeden, kampanya duyurusu göndermeden önce hukuki zemininizi netleştirin. Reklam tarafında bu sınırların kampanya kurgusunu nasıl değiştirdiğini Instagram reklam rehberinde ve Google reklam rehberinde işledik.

Tanıtımda hasta fotoğrafı ya da videosu kullanılacaksa ikinci bir katman devreye girer: 12 Kasım 2025’te yürürlüğe giren Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik, hasta görseli için hastanın açık rızasını şart koşar; rıza, yönetmelik ekindeki Görsel İçerik Kaydetme ve İşleme Onam Formu ile yazılı ya da elektronik ortamda alınabilir. Aynı yönetmelik, tanıtım faaliyetlerinin 6698 sayılı Kanun’a ve Kişisel Sağlık Verileri Hakkında Yönetmelik’e uygun yürütülmesini ister. Özel hastanelerin ruhsat, tanıtım ve işletme kurallarını Özel Hastaneler Yönetmeliği rehberinde özetledik.

Tebliğ bildirimin anlaşılır, açık ve sade bir dille yapılmasını da ister. Türkçe bilmeyen bir hasta için bu, metnin onun anlayacağı dilde de sunulması demektir. Yurt dışından hasta kabul ediyorsanız aydınlatma metnini hedef dillerde hazırlayın; uluslararası hasta sürecinin diğer dijital parçalarını sağlık turizmi pazarlama hizmeti sayfasında anlattık.

Metin nerelerde sunulmalı?

• Web sitesi: genel aydınlatma metni ayrı sayfada; iletişim ve randevu formlarının hemen yanında forma özel kısa bilgilendirme ve genel metne bağlantı. KVKK’nın Aydınlatma Rehberi bu katmanlı yaklaşımı örnekleriyle anlatır. Formları, çerez yönetimini ve metin bağlantılarını baştan bu düzende kurmak, iyi bir klinik web tasarımının parçasıdır.
• Çerezler: KVKK’nın Çerez Uygulamaları Hakkında Rehberi’ne göre kesinlikle gerekli (zorunlu) çerezler genellikle açık rıza dışındaki işleme şartlarına dayanabilir; reklam ve pazarlama çerezleri ise açık rızaya dayanır. İzin verilmeden pazarlama çerezi çalışmamalı.
• Resepsiyon ve hasta kabul: fiziksel ortamda erişilebilir metin; imza alınacaksa aydınlatma ile rıza formlarının ayrı olması.
• Kamera kaydı: girişte görünür kısa bilgilendirme ve ayrıntılı metne yönlendirme.
• WhatsApp ve telefon: ilk temasta kısa bilgilendirme + metne bağlantı. Web sitenizden WhatsApp’a akan trafikte bu genellikle unutulur; kurulumun KVKK tarafını WhatsApp Business rehberinde anlattık.

Sık yapılan 5 hata

1. Aydınlatma ve açık rızayı tek metin ve tek imzada birleştirmek,
2. Şablon metinde başka sektörün amaç ve aktarım listesini bırakmak,
3. Formun yanında bilgilendirme olmadan veri toplamak,
4. Çerez rızası alınmadan reklam piksellerini çalıştırmak,
5. Metni bir kez yazıp süreç değişince (yeni yazılım, yeni kanal) güncellememek. Tebliğ, işleme amacı değiştiğinde yeni amaç için aydınlatmanın işlemeden önce ayrıca yapılmasını ister.

Önemli not: Bu rehber bilgilendirme amaçlıdır ve hukuki danışmanlık değildir; metinlerinizin son hâlini KVKK alanında çalışan bir hukukçuya onaylatın. Bizim rolümüz, pazarlama ve ölçüm altyapınızın (formlar, çerezler, reklam pikselleri) bu metinlerle tutarlı çalışmasını kurmaktır. Bu bütünlüğe nasıl yaklaştığımızı ajans seçim rehberinde görebilirsiniz.

KVKK uyumu, hastanın kliniğinize duyduğu güvenin dijital karşılığıdır; iyi kurulduğunda pazarlamanızı yavaşlatmaz, meşrulaştırır. Ölçüm ve form altyapınızın uyum ön kontrolü için bize yazın.