Kliniğinize KVKK Cezası
Gelmeden Önce
2026 yılında KVKK ihlali tespitinde ₺256.357'den başlayan, ₺17.092.242'ye kadar ulaşabilen idari para cezası uygulanmaktadır. Sağlık kuruluşları en sık ceza alan sektörler arasındadır.
Yasal Yaptırımlar
2026 KVKK İdari Para Cezası Tablosu
| İhlal Türü | Yasal Dayanak | Alt Sınır | Üst Sınır | Risk Seviyesi |
|---|---|---|---|---|
| Aydınlatma yükümlülüğü ihlali | Md. 18/1-a | ₺256.357 | ₺5.127.164 | Orta |
| Açık rıza alınmaması | Md. 18/1-b | ₺256.357 | ₺5.127.164 | Yüksek |
| Veri güvenliği ihlali | Md. 12 + 18/1-ç | ₺384.537 | ₺10.254.317 | Kritik |
| Veri aktarım ihlali | Md. 9 + 18/1-d | ₺256.357 | ₺5.127.164 | Yüksek |
| Kurul kararlarına uymama | Md. 18/1-e | ₺512.715 | ₺17.092.242 | Kritik |
| VERBİS kaydı yapılmaması | Md. 16 + 18/1-ç | ₺256.357 | ₺5.127.164 | Orta |
Ceza miktarları 6698 sayılı KVKK Madde 18 kapsamında olup Hazine ve Maliye Bakanlığı yeniden değerleme oranı esas alınarak 2026 yılı için hesaplanmıştır. Kesin tutarlar için kvkk.gov.tr'yi ziyaret edin. | 6698 sayılı Kanun metni →
Klinik Riskleri
Sağlık Kuruluşlarında En Sık KVKK İhlalleri
Kağıt Onam Formu
İmzalı kağıt formlar yeterli değil. Rıza tarih ve içeriği ispat edilemez. KVKK denetiminde ispat yükü kliniğe aittir.
Fotoğraf ve Video Paylaşımı
Sosyal medyada hasta fotoğrafı paylaşmak açık ihlaldir. Hastanın medya yayını için ayrı ve açık rızası zorunludur.
WhatsApp ile Veri İletişimi
Şifresiz mesajlaşma uygulamalarında hasta bilgisi göndermek veri güvenliği ihlalidir. ₺10 milyon'a kadar ceza riski taşır.
VERBİS Kaydı Yokluğu
50+ çalışan veya özel nitelikli veri işleyen her klinik VERBİS'e kayıtlı olmalıdır. Kayıt olmadan faaliyet cezaya tabidir.
Eski Hasta Verilerini Saklama
Tedavi bitiminden sonra belirsiz süre saklanan veriler ihlal kapsamındadır. Saklama süresi politikası zorunludur.
Yabancı Ülkeye Veri Aktarımı
Cloud servis sunucusu yurt dışındaysa özel izin gerekir. Yeterli koruma düzeyi olmayan ülkelere aktarım ek yaptırıma tabidir.
Uyum Rehberi
Klinikler için 6 Adımda KVKK Uyumu
-
1
VERBİS Kaydı
kvkk.gov.tr üzerinden başvuru yapılır. Veri kategorileri, işleme amaçları ve saklama süreleri beyan edilir. 50+ çalışan veya özel nitelikli veri işleyen klinikler için zorunludur.
-
2
Aydınlatma Metni Hazırlama
Her veri kategorisi için açık, Türkçe aydınlatma metni hazırlanmalı. Web sitesi, bekleme salonu ve muayene odasında görünür biçimde bulundurulmalıdır.
-
3
Açık Rıza Akışı
Tedavi öncesi ve pazarlama için ayrı ayrı rıza alınmalı. "Oku ve kabul et" yetmez; her konu için ayrı onay kutusu zorunludur. Sektörel rehberler detaylı format önerir.
Derman+ bu adımı otomatize eder — dijital formda her rıza kategorisi ayrı ayrı işaretlenir. -
4
TÜBİTAK TSS Zaman Damgalı Dijital Onam
Elektronik imza + TÜBİTAK TSS zaman damgası = kayıt altında kanıt. Hastanın "imzalamadım" veya "içerik değiştirildi" iddiasına karşı kriptografik ispat. Kağıt formun tek güvenli alternatifi.
Derman+ her dijital onam formunu TÜBİTAK TSS ile otomatik mühürler. -
5
Personel Eğitimi
Resepsiyon dahil tüm personele yılda en az bir KVKK eğitimi verilmeli. Eğitim kayıtları ve katılım belgeleri saklanmalıdır. İhlallerin büyük çoğunluğu personel hatasından kaynaklanmaktadır.
-
6
İhlal Müdahale Planı
Veri ihlali tespit edildiğinde 72 saat içinde KVKK Kurulu'na ve etkilenen hastalara bildirim zorunludur. Kim ne yapacak, hangi şablonu kullanacak? Hazır prosedür olmadan 72 saatlik süreyi yakalamak güçtür.
Çözüm
Derman+ ile KVKK Uyumu Otomatik
TÜBİTAK TSS Dijital Onam
Her onam formu kriptografik zaman damgasıyla mühürlenir. Mahkemede geçerli, değiştirilemez ispat belgesi.
Dijital Onam Sistemi →KVKK Uyumlu Veri Saklama
Kiracı izolasyonlu mimari, saklama süresi yönetimi ve veri imha logları — tek platformda.
KVKK Uyumlu Yazılım →Açık Rıza Kayıt Sistemi
Her rıza kategorisi ayrı ayrı kayıt altında. "Rıza alınmadı" iddiasına karşı tarihli, içerikli, imzalı dijital kanıt.
Açık Rıza Özellikleri →Sık Sorulanlar
KVKK Cezaları Hakkında
2026 yılında KVKK cezaları ne kadar?
2026 yılında KVKK idari para cezaları ₺256.357 (alt sınır) ile ₺17.092.242 (üst sınır) arasında değişmektedir. Ceza miktarları, Hazine ve Maliye Bakanlığı'nın her yıl açıkladığı yeniden değerleme oranı ile artırılmaktadır.
Kliniklere verilen KVKK cezalarının nedeni nedir?
Kliniklere verilen en yaygın KVKK ceza nedenleri: hasta onamı alınmadan veri işlenmesi, VERBİS kaydı yapılmaması, veri ihlalinin 72 saat içinde bildirilmemesi, güvensiz sistemlerde hasta verisi saklanması ve üçüncü taraflarla izinsiz veri paylaşımıdır.
KVKK'da aydınlatma yükümlülüğü ihlalinin cezası nedir?
6698 sayılı Kanun'un 18/1-a maddesi kapsamında aydınlatma yükümlülüğü ihlali için 2026 yılında ₺256.357 – ₺5.127.164 arasında idari para cezası uygulanmaktadır.
Veri güvenliği ihlali için KVKK cezası nedir?
Veri güvenliğinin sağlanmaması (6698 sayılı Kanun Md. 12) nedeniyle 2026 yılında ₺384.537 – ₺10.254.317 arasında idari para cezası uygulanmaktadır. Ayrıca hapis cezası öngören madde 17 kapsamında ek yaptırım uygulanabilir.
KVKK Kurul kararlarına uymamak ne kadar ceza gerektirir?
KVKK Kurulu kararlarına uymamak (Md. 18/1-e) 2026 yılında ₺512.715 – ₺17.092.242 arasında en ağır idari para cezasına tabi tutulmaktadır.
Klinikler KVKK uyumunu nasıl sağlar?
Klinikler için KVKK uyum adımları: (1) VERBİS kaydı, (2) Aydınlatma metni hazırlama, (3) Her işlem için açık rıza alınması, (4) TÜBİTAK TSS zaman damgalı dijital onam formları, (5) Veri saklama süreleri belirleme, (6) Personel eğitimi. Detaylı rehber için yukarıdaki adımlar bölümüne bakın.
Hasta verisi sızdırılırsa klinik ne yapmalı?
Veri ihlali tespit edildiğinde klinik, 72 saat içinde KVKK Kurulu'na ve etkilenen hastalara bildirimde bulunmakla yükümlüdür. Geç bildirim ayrı idari para cezasına yol açmaktadır. Hazır müdahale prosedürü olmadan bu süreyi tutturmak güçtür.
Dijital onam formu KVKK cezasını önler mi?
Evet. TÜBİTAK TSS zaman damgalı dijital onam formları, hastanın açık rızasının hem içeriğini hem tarihini kriptografik olarak ispat eder. Bu, "açık rıza alınmadı" iddiasına karşı en güçlü hukuki delildir.
Ayrıca okuyun: KVKK Politikası → | KVKK Uyumlu Klinik Yazılımı → | Dijital Onam Sistemi → | VERBİS Kaydı Nedir? → | TÜBİTAK TSS Nedir? → | Dijital Onam Formu Nedir? →
KVKK cezası gelmeden
uyumunuzu sağlayın
30 dakikalık ücretsiz demoda kliniğinizin mevcut KVKK riskini birlikte değerlendiriyoruz. TÜBİTAK TSS dijital onam ve açık rıza kayıt sistemi canlı gösterim.
Demo Talep Et →