--- title: "KVKK ve Hasta Mahremiyeti Rehberi | Sağlık Ajansı" description: "Sağlık verisinin özel nitelikli veri olarak korunması, dijital kanallarda veri akışı ve aydınlatma-açık rıza yapısına dair uygulama rehberi." canonical: https://saglikajansi.com.tr/bilgi-merkezi/kvkk-ve-hasta-mahremiyeti.html language: tr-TR last_modified: 2026-08-22 alternates: - tr: https://saglikajansi.com.tr/bilgi-merkezi/kvkk-ve-hasta-mahremiyeti.html - en: https://saglikajansi.com.tr/en/knowledge/privacy-and-patient-confidentiality.html publisher: "Sağlık Ajansı — Marka Studio Dijital Reklam Tasarım Ajansı" note: "Bu dosya, kanonik HTML sayfasının makine-okunur alternatifidir. Kanonik kaynak yukarıdaki canonical URL'dir." --- *Sağlık turizmi rehberi* # KVKK ve Hasta Mahremiyeti 6698 sayılı Kanun kapsamında sağlık verisi özel nitelikli kişisel veridir ve daha sıkı koşullara tabidir. Dijital iletişim kanallarında bu veri farkında olmadan toplanabildiği için, kurumların önce bir veri akış haritası çıkarması gerekir. Sağlık Ajansı yayın ekibi·Son güncelleme: 22 Ağustos 2026 Sağlık turizminde ilk temas çoğu zaman bir mesajla ve bir görselle başlar. Hasta röntgen, ilaç kutusu veya kendi fotoğrafını gönderdiğinde kurumun veri sorumluluğu fiilen başlar — genellikle hiçbir aydınlatma yapılmadan. > Sağlık verisinin dijital kanallardaki akışının ve izin yapısının gösterimi ## Veri akış haritası neden ilk adım? Aydınlatma metnini güncellemek, gerçek veri akışını bilmeden yapıldığında işlevsizdir. Metinde yazan kanallar ile gerçekte kullanılanlar örtüşmüyorsa, belge kurumu korumaz. Haritalama her kanal için şu soruları cevaplar: hangi veri toplanıyor, nerede saklanıyor, kimler erişiyor, ne kadar süre tutuluyor ve nasıl siliniyor. Haritalanması gereken kanallar - Web sitesi başvuru ve teklif formları - WhatsApp, Instagram ve diğer mesajlaşma kanalları - Çağrı merkezi ve telefon kayıtları - CRM, e-posta ve dosya paylaşım ortamları - Reklam platformlarının kendi form ürünleri - Aracı kuruluş üzerinden gelen yönlendirmeler ## Aydınlatma ve açık rıza ayrımı Aydınlatma yükümlülüğü, veri işlenirken ilgili kişinin bilgilendirilmesidir ve her durumda gereklidir. Açık rıza ise belirli bir işleme faaliyeti için özgür iradeyle verilen, bilgilendirmeye dayanan ve belirli bir konuya ilişkin onaydır. İkisini tek bir onay kutusunda birleştirmek yaygın bir hata. Aydınlatma bilgilendirmedir, rıza ise ayrı ve seçimlik olmalıdır; ayrıca geri çekilebilir bir yol tanımlanmalıdır. ## Görsel ve tanıtım kullanımı Hasta görselinin tanıtım amaçlı kullanımı iki ayrı düzenlemeyle kesişir: tanıtım yönetmeliği hasta memnuniyeti içeriklerini kısıtlar, KVKK ise sağlık verisi işlenmesi için açık rıza arar. Bu kesişim nedeniyle görsel kullanımı, her iki açıdan da ayrı ayrı değerlendirilmelidir. İzin alınmış olması tanıtım mevzuatına uygunluk anlamına gelmez. Uluslararası aktarım Yurt dışındaki bir hastanın verisinin işlenmesi ve yurt dışına aktarım koşulları ayrı bir değerlendirme gerektirir. Bu konuyu veri koruma danışmanınızla ele almalısınız. ## Ekip davranışı belgeden önemli En iyi hazırlanmış metin bile, ekip üyesi hastadan gelen röntgeni kişisel telefonuna kaydettiğinde işlevsiz kalır. Bu nedenle politika metinlerinin yanında kısa ve uygulanabilir bir davranış kılavuzu gerekir. Kılavuz üç soruyu cevaplamalı: hangi veri hangi ortama alınır, hangisi hiç alınmaz, hangi durumda hekime yönlendirilir. ### Önce harita Gerçek veri akışı bilinmeden yazılan metin kurumu korumaz. ### Ayrı onay Aydınlatma bilgilendirmedir; açık rıza ayrı, seçimlik ve geri çekilebilir olmalı. ### Davranış kılavuzu Ekip alışkanlığı, politika metninden daha belirleyici. *Çalışma sırası* ## Adım adım nasıl ilerliyoruz? 1. 01**Kanal envanteri**Veri girişi olan tüm kanallar listelenir. 2. 02**Akış haritası**Verinin giriş, saklama ve silme yolu çizilir. 3. 03**Metin düzeni**Aydınlatma, açık rıza ve görsel izin metinleri ayrıştırılır. 4. 04**Teknik uygulama**Form, çerez ve mesajlaşma kanallarında izin akışı devreye alınır. 5. 05**Ekip aktarımı**Kısa ve uygulanabilir davranış kılavuzu paylaşılır. *Resmî kaynaklar* ## KVKK ve Hasta Mahremiyeti Rehberi için birincil kaynaklar Bağlantılar genel yönlendirmedir; güncel metni hukuk biriminizle değerlendirin. *Sık sorulan sorular* ## Kurumların bu konuda en çok sorduğu sorular ### Sağlık verisi neden özel nitelikli sayılıyor? 6698 sayılı Kanun sağlık verisini özel nitelikli kişisel veri olarak tanımlar. Bu veriler daha sıkı işleme koşullarına ve ek güvenlik tedbirlerine tabidir. ### WhatsApp üzerinden gelen görselleri ne yapmalıyız? Kurumsal ve erişimi kontrollü bir ortama alınmalı, kişisel cihazlarda tutulmamalı ve hasta bilgilendirilmelidir. Süreci veri koruma sorumlunuzla tanımlamalısınız. ### Tek bir onay kutusu yeterli olur mu? Genellikle hayır. Aydınlatma ile açık rızayı birleştirmek yaygın bir hata; rıza ayrı, seçimlik ve konuya özgü olmalı. ### Rıza geri çekilirse ne yapmalıyız? Geri çekme için işleyen bir yol tanımlanmalı ve geri çekildiğinde ilgili içeriğin kaldırılması dahil sonuçlar önceden kararlaştırılmalı. ### Reklam platformlarının formları sorun mu? Veriyi platform tarafında topladıkları için ek aydınlatma ve aktarım değerlendirmesi gerektiriyor. Haritalamada ayrı başlık olarak ele alınmalı. ### Ajans bizim adımıza veri işleyebilir mi? Kapsam değerlendirmesi gerektiren bir konu. Biz hasta verisi talep etmiyor ve işlemiyoruz; çalışma anonim akış düzeyinde yürüyor. *Sonraki adım* ## Veri akışınızı görünür hâle getirelim Kullandığınız kanalları paylaşın; haritalamaya birlikte başlayalım. *İlgili konular* ## Sıradaki ilgili konuyu inceleyin --- Kanonik sayfa / Canonical page: https://saglikajansi.com.tr/bilgi-merkezi/kvkk-ve-hasta-mahremiyeti.html Site haritası / Site map: https://saglikajansi.com.tr/llms.txt