Hasta listesi neden 'özel nitelikli veri'? KVKK m.6 ne diyor?
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesi sağlık verisini özel nitelikli kişisel veri olarak sayar. Bu, sıradan bir müşteri listesinden daha ağır bir koruma rejimi demek: işlenmesi kural olarak ilgili kişinin açık rızasına bağlıdır, alınacak teknik ve idari tedbirler daha sıkıdır, ve ihlal hâlinde idari para cezaları yüksektir. Bir diş kliniğinin hasta listesi, içinde tek bir teşhis bilgisi olmasa bile, kişinin sağlık hizmeti aldığını gösterdiği için bu kapsamdadır.
Son güncelleme: 2026-08-01
Sadece isim ve telefon tutuyorum, yine de mi?
Büyük ihtimalle evet. Belirleyici olan listede hangi alanların bulunduğu değil, listenin neyi ortaya koyduğudur. "Bu kişi diş kliniğimizin hastası" bilgisi, kişinin sağlık hizmeti aldığını gösterir ve bu başlı başına sağlık verisidir.Pratik sonuç: bir pazarlama aracına yüklediğiniz hasta listesi, bir kuaförün müşteri listesiyle aynı hukuki rejime tabi değildir. Aynı yazılımı kullanıyor olmanız bunu değiştirmez.
Veriyi buluta yüklemek sorun mu?
Sorun yurt dışına aktarımda başlıyor. Kişisel verinin yurt dışına aktarılması ayrı bir hukuki temel gerektirir; standart sözleşme yolu kullanılıyorsa sözleşmenin imzalanması ve Kurul'a bildirilmesi gerekir. Sağlık verisinde bu eşik daha da hassastır.Bu yüzden hasta listesini işleyen bileşenin nerede çalıştığı teknik bir tercih değil, hukuki bir tercihtir. Ajanla'da hasta listesi ve dil modeli çıkarımı Türkiye'deki sunucuda kalır. Bunu abartmıyoruz: WhatsApp iletisinin kendisi — her çözümde olduğu gibi — Meta altyapısı üzerinden geçer.
Hasta 'verimi silin' derse ne olur?
KVKK m.7 silme, yok etme veya anonim hâle getirme yükümlülüğünü düzenler. Talep geldiğinde yalnız ana kayıt değil, yedekler ve türev listeler de dâhil olmak üzere verinin işlendiği her yerden çıkarılması gerekir.Bunun operasyonel karşılığı şudur: veriyi hangi araca yüklediğinizi biliyor olmanız gerekir. Üç farklı yere kopyalanmış bir hasta listesinde silme talebini karşılamak pratikte imkânsız hâle gelir.
Kaynaklar
Bu sayfalar bilgilendirme amaçlıdır, hukuki görüş değildir. Tereddütte kalınan yerde metni hukuk danışmanınıza okutun.
Sık sorulanlar
Aydınlatma metnini bir kez yayınlasam yeter mi?
Aydınlatma yükümlülüğü verinin elde edildiği sırada yerine getirilir ve işleme amacı değiştiğinde yenilenmesi gerekir. Duvarda asılı bir metin, yeni bir amaç için veri işlemeyi tek başına meşrulaştırmaz.
Veri işleyen sözleşmesi şart mı?
Veriyi sizin adınıza işleyen bir hizmet sağlayıcı kullanıyorsanız evet. KVKK m.12 veri güvenliğine ilişkin yükümlülüklerde veri sorumlusu ile veri işleyeni müştereken sorumlu tutar; sözleşme bu ilişkinin sınırlarını yazılı hâle getirir.
Hangi sektörde olursanız olun, önce verinizin ne söylediğine bakarız
Sektörünüzü seçmeden de devam edebilirsiniz. 20 dakikalık uygunluk görüşmesinde verinizin hangi kalemi kanıtlayabildiğine bakar, uygun değilse bunu açıkça söyleriz.
Veriniz uygun mu? 20 dakikada kontrol edelim