Hasta Aydınlatma Metni: KVKK Uyumlu Klinik Şablonu 2026

Çoğu klinik hasta aydınlatma metnini internetten kopyalıyor — bu tek başına KVKK ihlali sayılabilir. KVK Kurulu 2022–2024 döneminde yanlış veya eksik aydınlatma gerekçesiyle onlarca kliniğe idari para cezası kesti. Bu rehberde neyin zorunlu olduğunu, klinik türüne göre şablonların nasıl farklılaşması gerektiğini ve kağıt formun neden artık yetersiz kaldığını açıklıyoruz.

Hasta Aydınlatma Metni Nedir?

6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi, veri sorumlusu sıfatıyla hareket eden her kliniğe hastayı açık, anlaşılır ve eksiksiz biçimde bilgilendirme yükümlülüğü getiriyor. Bu yükümlülüğün yerine getirildiğini gösteren belge, hasta aydınlatma metnidir. Yalnızca KVKK uyumlu klinik yazılımı kullanmak bu zorunluluğu otomatik olarak karşılamaz; metnin içeriği de kanunun asgari gerekliliklerini eksiksiz barındırmalıdır.

Kanunla birlikte yürürlüğe giren ve Resmî Gazete'nin 10 Mart 2018 tarihli ve 30356 sayılı nüshasında yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, metnin şekline ve içeriğine dair bağlayıcı standartları belirler. Tebliğ'e göre aydınlatma; veri işleme faaliyeti başlamadan önce yapılmalı, sade bir dille kaleme alınmalı ve hedef kitleye uygun bir formatta sunulmalıdır.

Aydınlatma metni ile onam formu çoğu zaman karıştırılır. Aydınlatma metni tek taraflıdır; kliniğin bildirimi içerir ve hasta imzası zorunlu değildir (ancak ulaştırıldığının kanıtlanması zorunludur). Onam formu ise hastanın açık rızasını belgeler ve KVKK Madde 3/1-a kapsamında "belirli konuya" ilişkin "özgür iradeyle" verilmiş olduğunu gösterir. Kanun ikisini ayrı belgeler olarak ele alır; birini diğerinin yerine kullanamaz, bir arada kullanmak ise ihmal sayılmaz.

Sağlık verisi, KVKK Madde 6 kapsamında özel nitelikli kişisel veri sayılır. Bu kategori Madde 6/3'te yer alan istisnalar dışında ancak ilgili kişinin açık rızasıyla işlenebilir. Dolayısıyla klinikler için aydınlatma yükümlülüğü salt bir bildirim formalitesi değil, açık rıza almak için ön koşuldur. Aydınlatma yapılmadan alınan rıza, hukuken geçersiz sayılır.

11. Madde: Veri Sahibinin Hakları

KVKK Madde 11, hastanın veri işleme süreciyle ilgili her aşamada sahip olduğu hakları sıralar. Aydınlatma metninde bu haklardan açıkça söz edilmesi zorunludur:

• Bilgi edinme hakkı: Verilerinin işlenip işlenmediğini öğrenme.
• Erişim hakkı: İşlenen verileri talep etme ve bunlara erişim.
• Düzeltme hakkı: Hatalı veya eksik verilerin tamamlanmasını isteme.
• Silme veya yok etme hakkı: Kanunen saklama yükümlülüğü bulunmayan veriler için.
• Aktarımın bildirilmesi hakkı: Düzeltme veya silme işleminin üçüncü kişilere duyurulmasını talep etme.
• İtiraz hakkı: Otomatik sistemlere dayanan kararlara itiraz etme.
• Tazminat hakkı: Hukuka aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.

Klinik Türüne Göre Şablon Farklılıkları

Tek bir "evrensel klinik şablonu" kullanmak, KVK Kurulu denetimlerinde en sık tespit edilen hatalar arasında yer alıyor. Her sağlık kuruluşunun işlediği veri kategorisi farklı olduğu için şablon da farklılaşmak zorunda. Aşağıda dört temel klinik tipi için kritik farklar özetlendi.

Estetik Klinik

Botoks veya dolgu gibi işlemler için alınan fotoğraflar — özellikle önce-sonra görseller — KVKK kapsamında biyometrik veri sayılabilir ve bunların işlenmesi için ayrı bir aydınlatma kalemi gerekir. Aydınlatma metnine şu unsurlar eklenmelidir:

• Fotoğrafların hangi amaçla çekildiği (tıbbi kayıt, tedavi takibi) ve sosyal medya/pazarlama için ayrıca açık rıza alınacağı.
• Görsel arşivinin saklama süresi ve erişim yetkisi olan personel rolleri.
• Önce-sonra fotoğrafların üçüncü kişilere (örneğin medikal dergilere) aktarılıp aktarılmayacağı.

Bu konuyu daha ayrıntılı ele alan estetik klinik fotoğraf KVKK rehberimize bakabilirsiniz.

Dermatoloji Kliniği

Dermatoloji pratiğinde zaman zaman genetik test veya biyopsi yapılabilmektedir. Genetik veri, KVKK Madde 6/1 kapsamında özel nitelikli kişisel veri sayılır ve bu verinin işlenmesi için ayrı bir hukuki dayanak ve ayrı bir aydınlatma kalemi zorunludur. Standart bir muayene şablonuna "deri analizi" yazmak yeterli değildir; işlenen verinin niteliği açıkça tanımlanmalıdır.

Psikolog / Psikiyatrist

Ruh sağlığı verileri, Madde 6 kapsamındaki "psikolojik sağlık verisi" kategorisine girer ve kanunun en katı korumalarından birine tabidir. Aydınlatma metninde şu özel şerhin bulunması gerekir:

Genel Muayenehane

Biyometrik veri, genetik test veya özel tanı kategorisi içermeyen genel muayenehaneler için standart bir şablon yeterlidir. Bununla birlikte "standart" derken kastettiğimiz, kliniğin unvanını, verilerini aktardığı laboratuvar veya sigorta şirketlerini ve saklama sürelerini içeren özgün bir metin; internetten kopyalanmış genel bir paragrafı değil.

KVKK Uyumlu Hasta Aydınlatma Metni — Zorunlu 7 Unsur

10 Mart 2018 tarihli Tebliğ ve KVKK Madde 10 birlikte değerlendirildiğinde, her hasta aydınlatma metninin aşağıdaki yedi unsuru barındırması zorunludur. Bunlardan biri eksik olsa bile aydınlatma yükümlülüğü yerine getirilmemiş sayılabilir.

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

   Kliniğin ticaret unvanı, adresi, telefonu ve KVKK başvuru kanalı (e-posta veya yazılı başvuru adresi) eksiksiz yazılmalıdır. "Kliniğimiz" gibi muğlak ifadeler yeterli değildir; tüzel kişilik adı tam olarak belirtilmelidir.

2. İşlenen Kişisel Verilerin Kategorileri

   Kimlik bilgisi, iletişim bilgisi, sağlık verisi, finansal bilgi gibi her kategori ayrı ayrı sayılmalıdır. "Her türlü kişisel veri" veya "gerekli bilgiler" gibi muğlak ifadeler kullanılamaz; KVK Kurulu bu tür metinlerde şeffaflık ilkesinin ihlal edildiğine hükmetmiştir.

3. Veri İşlemenin Amacı

   Her veri kategorisi için işlenme amacı ayrı belirtilmelidir. Sağlık verisi için "tedavi hizmetinin sunulması", finans verisi için "fatura düzenlenmesi ve sigorta işlemleri" gibi. Aynı verinin farklı amaçlarla kullanılması planlanıyorsa her amaç ayrıca yazılmalıdır.

4. Veri İşlemenin Hukuki Dayanağı

   KVKK Madde 5 ve 6'da sayılan hangi hukuki sebebe dayandığı belirtilmelidir. Sağlık verisi için genellikle "sağlık hizmetleri ile koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sıkı gizlilik yükümlülüğü altında çalışan sağlık personeli tarafından işleme" istisnası (Madde 6/3) ile "açık rıza" (Madde 5/1) birlikte kullanılır.

5. Verilerin Aktarıldığı veya Aktarılabileceği Taraflar

   Laboratuvar, görüntüleme merkezi, sigorta şirketi, muhasebe ofisi, bulut depolama sağlayıcısı gibi her kategori net biçimde yazılmalıdır. "İlgili kurumlarla paylaşılabilir" ifadesi muğlak olduğundan KVK Kurulu kararlarında ihlal gerekçesi sayılmıştır.

6. Veri Toplamanın Yöntemi

   Verilerin nasıl elde edildiği (yüz yüze muayene, dijital kayıt formu, e-posta, telefon) ve hangi kanallarla aktarıldığı belirtilmelidir. Online randevu sistemleri veya hasta portalı kullanılıyorsa bunlar açıkça tanımlanmalıdır.

7. İlgili Kişinin Hakları (KVKK Madde 11)

   Madde 11'de sayılan hakların tamamı (bilgi edinme, erişim, düzeltme, silme, aktarımın bildirilmesi, itiraz, tazminat) maddeler hâlinde listelenmeli ve bu hakları kullanmak için başvuru kanalı belirtilmelidir. Çoğu klinik bu maddeyi listelemeden önce "haklarınız aşağıdadır" demekle yetiniyor ve başvuru kanalını atıyor — bu eksiklik denetimde sıklıkla tespit ediliyor.

Kağıt vs. Dijital Aydınlatma Metni — Hangisi Daha Güvenli?

KVK Kurulu denetimlerinde ve hasta uyuşmazlıklarında kliniğin en çok zorlandığı nokta tek bir soruya indirgeniyor: "Bu metni o tarihte, o hastayla imzaladığınızı nasıl kanıtlıyorsunuz?" Kağıt formun bu soruya verdiği yanıt zayıftır.

Kağıt formun hukuki geçerliliği olmadığı iddia edilemez; kağıt imza da yasal bir belgedir. Ancak gerçek dünya davalarında sorun genellikle belgenin varlığında değil, imzalanma anının ve metnin değiştirilmediğinin kanıtlanmasında ortaya çıkıyor. TÜBİTAK TSS zaman damgası, bu ispat boşluğunu kapatan tek mekanizmadır.

Dijital onam ve aydınlatma formlarının kayıt altındaliği konusunda ayrıntılı bir yazımız var. Dijital onam formu mimarisi ve nasıl çalıştığı hakkında ise ayrı bir rehber hazırladık.

Yaygın 5 Hata — ve Her Birinin Yarattığı Risk

KVK Kurulu denetimlerinden ve klinik müdürleriyle yapılan görüşmelerden derlenen bu liste, en sık karşılaşılan ihmal noktalarını gösteriyor. Her hata pratikte nasıl sonuçlanıyor, birlikte görelim.

1. Jenerik Şablon Kullanımı

Bir klinik, internette dolaşan bir şablonu kliniğin adını değiştirerek kullandı. KVK Kurulu denetiminde metnin klinikle ilgisi olmayan bir ilaç firması referansı içerdiği fark edildi. Kurul, aydınlatmanın "somut veri işleme faaliyetiyle örtüşmediğini" gerekçesiyle yükümlülüğün yerine getirilmediğine hükmetti. KVKK cezaları arasında en çok bu tür idari para cezaları yer alıyor.

2. Yeni Personel / Yeni Hizmet Eklenince Güncelleme Yapılmaması

Bir estetik klinik lazer epilasyon hizmeti başlattı ancak aydınlatma metnini güncellemedi. Lazer işlemleri sırasında alınan fotoğraflar mevcutta aydınlatma kapsamı dışında kaldı. İki yıl sonra bir hasta şikayeti üzerine açılan denetimde, klinik bu süre içinde yüzlerce hastadan yasadışı biçimde veri işlediğini kabul etmek durumunda kaldı. Aydınlatma metni canlı bir belge; her yeni hizmet başlatıldığında güncellenmeli ve eski hastalardan yeniden aydınlatma yapılarak bilgi verilmelidir.

3. Aktarım Taraflarının Tanımlanmaması

Bir poliklinik, hasta bilgilerini rutin olarak anlaşmalı laboratuvara aktarıyordu. Aydınlatma metninde "gerektiğinde ilgili kurumlarla paylaşılabilir" yazıyordu. Hasta, sigorta şirketine bilgi gittiğini öğrenince şikayet açtı. Kurul, "ilgili kurumlar" ifadesinin KVKK'nın şeffaflık ilkesiyle bağdaşmadığına ve somut tarafların sayılması gerektiğine hükmetti.

4. Teslim Kanıtının Bulunmaması

Pek çok klinik aydınlatma metnini hazırlıyor ancak bunu hastaya ulaştırdığını belgeleyemiyor. Hasta mahkemeye "bu metni hiç görmedim" diye başvurduğunda, kliniğin elinde metnin var olduğunun kanıtı var ama teslim edildiğinin kanıtı yok. Bu durum, KVKK Tebliği'nin "aydınlatmanın yapıldığının ispat yükü veri sorumlusuna aittir" hükmü karşısında kliniği savunmasız bırakıyor.

5. Aydınlatma ile Rızanın Aynı Kağıtta Karıştırılması

Bazı klinikler tek bir formda hem "sizi bilgilendiriyoruz" hem de "onaylıyor musunuz?" bölümü koyuyor ve hastanın form altına bir imza attırıyor. Kurul, bu yöntemin aydınlatma ile rızayı birbirine karıştırdığını ve özgür iradeyle verilip verilmediği belirsiz bir onay belgesi ortaya çıkardığını tespit etmiştir. Her iki işlemin ayrı belgelerde yürütülmesi ya da dijital sistemde birbirinden bağımsız adımlar olarak tasarlanması gerekir.

Sık Sorulan Sorular