Hasta Verisi Toplama Nedir? KVKK Terazisiyle Sınırlar
“Hasta datası toplayın diyorlar ama sağlıkta veri hassas konu; KVKK’dan çekiniyorum. Hasta verisi toplamak tam olarak nedir, kliniğin neyi toplamaya hakkı var, sınır nerede başlar?” Çekinmeniz yerinde — ama çekinmenin doğru cevabı vazgeçmek değil, teraziyi kurmaktır: kurallı toplanan veri hem hukuken güvenli hem ticari olarak kliniğin en değerli mülküdür. ⚖️
Bu yazı kavramın ve sınırın haritası: klinikte “veri” ne demek, özel nitelikli veri neden farklı, açık rızanın anatomisi ve pazarlama verisi ile tedavi verisi arasındaki hayati çizgi.
Toplama yöntemleri ayrı yazıda: veri toplama yazısı; burada zemin kuruluyor. Sistemin bütünü: bilinirlik rehberi.
Klinikte “Veri” Ne Demek? İki Ayrı Kova
BU BÖLÜMÜN ÖZETİ
- Kova 1 — Tedavi verisi (özel nitelikli)
- Kova 2 — İletişim ve tercih verisi
- Kritik çizgi: iki kova birbirine karışmaz
İlk netleştirme, karışıklığın çoğunu bitirir: klinikte iki ayrı veri kovası vardır ve kuralları da amaçları da farklıdır. 🪣
Kova 1 — Tedavi verisi (özel nitelikli)
Röntgen, tanı, tedavi planı, anamnez: bunlar sağlık verisidir ve özel nitelikli kişisel veri sınıfındadır. Toplanmasının hukuki dayanağı tedavi ilişkisidir; saklanması, erişimi ve imhası ayrı bir disiplin ister. Bu kovanın pazarlamayla ilgisi yoktur ve olmamalıdır — bu yazının konusu da bu kova değildir.
Kova 2 — İletişim ve tercih verisi
İkinci kova pazarlamanın alanıdır: ad, telefon, e-posta, ilgilendiği hizmet başlığı, iletişim izni. Bir kişi web sitenizden randevu formu doldurduğunda ya da “implant rehberi” için e-postasını bıraktığında bu kovaya girer. Bilinirlik çalışmasının kayda dönüştüğü yer burasıdır.
Kritik çizgi: iki kova birbirine karışmaz
Ve altın kural: tedavi verisi pazarlama amacıyla kullanılmaz. “Geçen yıl implant yaptırdı, ona kampanya mesajı atalım” cümlesi iki kovayı karıştırır ve hem hukuki hem itibari risktir. Doğru kurgu şudur: pazarlama iletişimi, kişinin ayrıca ve açıkça verdiği izne dayanır. Bu ayrım kurulduğunda geri kalan her şey rahatlar. 🚧
Açık Rızanın Anatomisi: İzin Neyin Nesi?
BU BÖLÜMÜN ÖZETİ
- Özellik 1 — Bilgilendirilmiş
- Özellik 2 — Özgür iradeyle verilmiş
- Özellik 3 — Belirli amaçla sınırlı
- Özellik 4 — Geri alınabilir ve kayıtlı
- Uygulamada dört pratik kural
Pazarlama kovasının tek anahtarı açık rızadır — ve açık rıza, formun altına kutu koymaktan ibaret değildir. Geçerli bir iznin dört özelliği vardır: 🔑
Özellik 1 — Bilgilendirilmiş
Kişi neye izin verdiğini bilmelidir: hangi verinin, hangi amaçla, ne kadar süreyle işleneceği anlaşılır bir aydınlatma metniyle söylenir. On sayfalık hukuk metni değil; iki paragraflık, insanın okuyabileceği bir açıklama daha iyi çalışır.
Özellik 2 — Özgür iradeyle verilmiş
İzin hizmetin şartı yapılamaz: “pazarlama iznini onaylamazsanız randevu alamazsınız” kurgusu geçersizdir. Randevu ayrı, iletişim izni ayrı kutudur — ve ikincisi boş bırakılabilmelidir.
Özellik 3 — Belirli amaçla sınırlı
“Her türlü amaçla” ifadesi izni geçersiz kılar: amaç tek tek yazılır — kontrol hatırlatması, bilgilendirme bülteni, kampanya duyurusu. Yazılmayan amaç için o izin kullanılmaz.
Özellik 4 — Geri alınabilir ve kayıtlı
Kişi izni kolayca geri çekebilmelidir (mesajda çıkış bağlantısı, tek cümlelik talep) ve klinik iznin ne zaman, hangi metinle alındığını kayıt altında tutmalıdır. İspat yükü klinikte olduğu için bu kayıt, sistemin sigortasıdır. Kaydın nerede tutulacağı: kayıt sistemi yazısı.
👉 Şu an kullandığınız randevu formunu açın: dört özellikten kaçı var?
Uygulamada dört pratik kural
Teori yeter; sahada işleyen dört kural şudur. Bir: formda randevu onayı ile iletişim izni ayrı satırdır. İki: izin metni iki paragrafı geçmez, hukuk diliyle değil insan diliyle yazılır. Üç: her gönderide çıkış yolu bulunur; çıkmak isteyen aynı gün listeden düşer. Dört: veri kliniğin sisteminde durur — resepsiyonistin kişisel telefonunda değil. Bu dört kural, uyum çalışmasının yüzde sekseninidir ve hiçbiri danışman gerektirmez.
Sınırın İyi Haberi: Kural Neden Kliniğin Lehine?
BU BÖLÜMÜN ÖZETİ
- Sebep 1 — İzinli liste, satın alınmış listeden kat kat değerli
- Sebep 2 — Kural, ciddi kliniği ciddiyetsizden ayırır
- Sebep 3 — Ceza riski, kurulum maliyetinden büyüktür
- Verinin ticari karşılığı
Yöneticilerin çoğu KVKK’yı fren sanır; oysa doğru kurulduğunda rekabet avantajıdır. Üç sebeple: 🛡️
Sebep 1 — İzinli liste, satın alınmış listeden kat kat değerli
Nereden geldiği belirsiz numaralara atılan mesaj rahatsız eder, şikâyet üretir, marka yıpratır. İzin vermiş kişi ise mesajı bekleyen kişidir: açılma oranı yüksektir, randevuya dönüşür, kliniğe kızmaz. Küçük ve izinli liste, büyük ve gri listeden daha çok para kazandırır.
Sebep 2 — Kural, ciddi kliniği ciddiyetsizden ayırır
Mevzuata uyum bir güven sinyalidir ve sağlıkta güven her şeydir: aydınlatma metni düzgün, izni ayrı kutuda, verisini koruyan klinik hastaya “burası kurumsal” der. Aynı ayrım tanıtım mevzuatında da geçerli: yasal tanıtım yazısı.
Sebep 3 — Ceza riski, kurulum maliyetinden büyüktür
Ve soğuk matematik: aydınlatma metni hazırlamak, formu ikiye ayırmak ve izin kaydı tutmak birkaç günlük iştir; izinsiz veri kullanımının idari yaptırımı ve itibar hasarı ise yıllara yayılır. Ucuz olan taraf bellidir.
Verinin ticari karşılığı
Sınır kurulduktan sonra kalan kısım tamamen kazançtır: kontrol hatırlatması dönen hasta üretir, ilgi kaydı doğru teklifi doğru kişiye götürür, liste zamanla kliniğin en ucuz “reklam kanalı” olur. Bu matematiğin ayrıntısı: veri kazancı yazısı. Ve verinin kalıcı görünürlükle birleştiği yer: parsel modeli. 💎
📌 Sahadan Notlar
- Kliniklerin en sık yaptığı hata tek kutu: randevu onayıyla pazarlama iznini aynı checkbox’ta toplamak — form iki satırla ayrıldığında sorun bitiyor.
- “İzin metnini kısalttık” diyen kliniklerde onay oranı düşmüyor, aksine artıyor: insan okuyabildiği metne daha kolay onay veriyor.
- İzin kaydının tarihini ve metnini tutan klinik sayısı çok az; oysa ispat istendiğinde tek işe yarayan şey o kayıt oluyor.
📖 Kısa Sözlük
- Özel nitelikli veri: Sağlık verisi gibi ek koruma gerektiren veri sınıfı.
- Açık rıza: Bilgilendirilmiş, özgür, amaçla sınırlı ve geri alınabilir izin.
- İzin kaydı: İznin ne zaman, hangi metinle alındığının saklanan kanıtı.
Sık Sorulan Sorular
➡️ Sıradaki Adım
Bu hafta formunuzu ikiye ayırın (randevu / iletişim izni) ve iki paragraflık aydınlatma metnini yayınlayın; izin kaydı için basit bir sütun açın. Veri düzeni kurulu, ilçeye kilitli sistemi devralmak için parsel durumunuzu sorgulayın; verinin yaşayacağı yer için kayıt sistemi yazısına geçin.
Hayır — kuralsız toplamak aykırıdır. Pazarlama iletişimi için ad, telefon, e-posta ve ilgi bilgisi, bilgilendirilmiş ve ayrı alınmış açık rızayla toplanabilir. Tedavi verisi ise ayrı kovadır ve pazarlamada kullanılmaz.
Geçmez: randevu için verilen bilgi, hizmetin ifası içindir. Pazarlama iletişimi ayrı bir kutuda, ayrı bir amaç metniyle ve boş bırakılabilir şekilde istenmelidir.
Yalnızca o kişiler ticari ileti için ayrıca izin verdiyse. Tedavi kaydı bulunması izin anlamına gelmez; izinsiz listeye atılan mesaj hem yaptırım hem itibar riskidir. Doğru yol, izinli listeyi bugünden kurmaya başlamaktır.