Sağlık / Klinik İçin KVKK
Sektöre özel süreç şablonu · 7 tipik süreç
Not: Bu sayfa genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Aşağıdaki süreçler sektörde tipik olanlardır; kendi işletmenizde farklı süreçler bulunabilir.
Sağlık verisi, Kanunun 6. maddesindeki özel nitelikli veriler arasındadır ve en sıkı rejime tabidir. Klinik ve muayenehanelerde risk yalnızca hasta dosyasında değil: randevu defteri, mesajlaşma uygulamaları, tedavi öncesi-sonrası fotoğraflar ve sosyal medyada paylaşılan vaka görselleri de sağlık verisidir. Hasta fotoğrafı paylaşımı için ayrı ve açık bir rıza şarttır.
Envantere girmesi gereken tipik süreçler
KVKK uyumunun temeli, hangi veriyi neden işlediğinizi yazmaktır. Sağlık / Klinik işletmelerinde envanterde şu süreçler bulunur:
| Süreç | Veri kategorileri | Kimin verisi | Amaç | Hukuki sebep | Saklama | İmha |
|---|---|---|---|---|---|---|
| Müşteri sözleşme ve faturalama | Kimlik, İletişim, Finans | Müşteriler | Sözleşmenin ifası, faturalandırma | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl (TTK/VUK) | Yok etme |
| Çalışan özlük dosyası | Kimlik, İletişim, Özlük, Sağlık raporu | Çalışanlar | İş sözleşmesinin ifası, mevzuata uyum | Hukuki yükümlülük, iş sözleşmesi | İş ilişkisinin sona ermesinden itibaren 10 yıl | Yok etme |
| İş başvuruları | Kimlik, İletişim, Özgeçmiş bilgileri | Aday çalışanlar | İşe alım süreçlerinin yürütülmesi | Açık rıza | 1 yıl | Silme |
| Güvenlik kamerası kayıtları | Görsel kayıt | Ziyaretçiler, Çalışanlar | İşyeri ve kişi güvenliğinin sağlanması | Meşru menfaat | 30-60 gün | Silme |
| Bülten / ticari elektronik ileti | Ad soyad, E-posta, Telefon | Aboneler | Ticari elektronik ileti gönderimi | Açık rıza | Rıza geri alınana kadar | Silme |
| Hasta kayıt ve randevu | Kimlik, İletişim, Sağlık verisi | Hastalar | Sağlık hizmetinin sunulması | Kanunlarda öngörülme (sağlık mevzuatı) | Mevzuattaki süre (tipik 15-20 yıl) | Yok etme |
| Tetkik ve tedavi kayıtları | Sağlık verisi, Görüntüleme | Hastalar | Teşhis ve tedavi | Kanunlarda öngörülme | Mevzuattaki süre | Yok etme |
Sağlık / Klinik işletmelerinde dikkat edilecekler
ÖZEL NİTELİKLİ VERİ: sağlık verisi işleyen kuruluşlar için ek güvenlik tedbirleri ve genellikle VERBİS kayıt yükümlülüğü söz konusudur.
Bu sektörde hukuki destek almanız güçlü şekilde tavsiye edilir.
Bu alanda ceza nereden geliyor?
Sayılar 313 karar özetinden sayılmıştır.
Arşivde “sağlık verisi” etiketiyle 49 karar var; 22 tanesinde idari para cezası bulunuyor ve bunların toplamı 3.690.000 TL. Sağlık verisi Kanun'un 6. maddesi anlamında özel nitelikli veridir; bu yüzden hem karar sayısı hem ceza ağırlığı yüksek.
Bu kümedeki en yüksek cezalı kararlar: 2021/407 (600.000 TL) · 2022/797 (500.000 TL) · 2024/1898 (350.000 TL). Künyeler kvkk.gov.tr'deki resmî özetlere bağlanır.
Sağlık / Klinik süreçlerine en yakın dört yatay başlık ve arşivdeki ağırlıkları. Bunlar bu sektöre özel kararlar değil; her işkolunda işleyen ama sizin veri akışınıza en çok dokunan başlıklar:
| Başlık | Karar | Cezalı | Toplam ceza |
|---|---|---|---|
| Sağlık verisi | 49 | 22 | 3.690.000 TL |
| Açık rıza alınması | 135 | 63 | 14.055.679 TL |
| İlgili kişi başvurusu | 150 | 55 | 13.270.000 TL |
| Veri ihlali bildirimi | 75 | 61 | 28.402.000 TL |
Karar arşivi · ceza riski hesaplayıcı
Hangi belgeler gerekiyor?
- Kişisel veri envanteri — yukarıdaki tablonun kendi süreçlerinizle doldurulmuş hâli (nasıl hazırlanır)
- Aydınlatma metni — veri topladığınız her kanalda görünür olmalı (nasıl hazırlanır)
- Açık rıza metni — tablonuzda 2 süreç açık rızaya dayanıyor: iş başvuruları, bülten / ticari elektronik ileti. Yalnız bunlar için (nasıl yazılır)
- Saklama ve imha politikası — süre dolduğunda ne yapılacağı
- VERBİS kaydı — tablonuzda özel nitelikli veri görünüyor. Ana faaliyeti özel nitelikli veri işlemek olan veri sorumlularında kayıt, çalışan sayısı ve bilanço eşiklerinden bağımsız olarak aranır (kimler zorunlu · nasıl yapılır)
Bu sektör için hazır belge şablonları
Aşağıdaki şablonlar sağlık / klinik işletmelerinde en sık ihtiyaç duyulan belgelerdir; her biri tarayıcıda doldurulur ve indirilir.
- Çalışan Aydınlatma Metni Örneği — Çalışan aydınlatma metni örneği: şirket bilgilerinizi girin, KVKK m.10'un aradığı unsurları içeren metin anında oluşsun.
- İşyeri Kamera Aydınlatma Metni Örneği — İşyeri güvenlik kamerası için aydınlatma metni örneği.
- Personel Açık Rıza Metni Örneği — Personel açık rıza metni örneği ve daha önemlisi: çalışan verilerinde açık rızanın ne zaman gerektiği, ne zaman yanlış olduğu.
- Kişisel Veri Saklama ve İmha Politikası Örneği — Kişisel veri saklama ve imha politikası örneği: süreç bazlı saklama süresi tablosu, periyodik imha dönemi ve imha yöntemleri.
Bu sayfayı belgeye çevirin
KVKK Otomat'ta Sağlık / Klinik şablonunu seçtiğinizde bu süreçler hazır gelir; işaretler, kendi durumunuza göre düzenler ve belge setinizi üretirsiniz. Belgeler taslaktır; yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.
Bu süreçlerle belgelerimi üret
Tek bir belgeye ihtiyacınız varsa şablon sayfalarından doğrudan üretebilir, mevcut durumunuzu görmek için uyum testini çalıştırabilirsiniz.