May 28 2026

Muayenehane KVKK Yükümlülükleri (2026 Güncel Rehber)

Doktor muayenehaneleri, psikolog ofisleri, diyetisyen merkezleri, fizyoterapi klinikleri ve bireysel sağlık hizmeti veren tüm işletmeler; hasta verilerini işledikleri için 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında önemli yükümlülüklere sahiptir.

Birçok muayenehane sahibi yalnızca büyük hastanelerin KVKK kapsamında olduğunu düşünse de gerçek durum farklıdır.
Tek doktorlu küçük bir muayenehane bile:

hasta bilgisi topluyorsa,
randevu sistemi kullanıyorsa,
hasta dosyası tutuyorsa,
WhatsApp üzerinden iletişim kuruyorsa

KVKK yükümlülüğü altına girebilir.

2026 yılı itibarıyla denetimler ve veri güvenliği farkındalığı arttıkça, muayenehanelerin KVKK uyum süreçlerini profesyonel şekilde yönetmesi kritik hale gelmiştir.

Muayenehaneler Neden KVKK Kapsamındadır?

Muayenehanelerde işlenen veriler sıradan kişisel veri değildir.

Örneğin:

hastalık geçmişi,
teşhis bilgileri,
laboratuvar sonuçları,
reçeteler,
psikolojik değerlendirmeler,
biyometrik kayıtlar,
tedavi planları

KVKK kapsamında “özel nitelikli kişisel veri” olarak kabul edilir.

Bu veriler için daha yüksek güvenlik önlemleri zorunludur.

Muayenehaneler İçin KVKK Zorunlu mu?

Evet.

Muayenehaneler:

sağlık verisi işlediği,
hasta kaydı tuttuğu,
dijital veri sakladığı

için KVKK kapsamındadır.

Birçok küçük işletme çalışan sayısına bakarak muaf olduğunu düşünmektedir. Ancak sağlık verisi işlendiği için çoğu muayenehane doğrudan yükümlülük altındadır.

VERBİS Kaydı Muayenehaneler İçin Gerekli mi?

VERBİS kaydı konusu muayenehanelerde en çok karıştırılan alanlardan biridir.

Sağlık verisi işleyen kuruluşlarda:

veri işleme kapsamı,
çalışan yapısı,
sistem altyapısı,
faaliyet modeli

değerlendirilerek yükümlülük analizi yapılmalıdır.

Bu nedenle her muayenehane için profesyonel KVKK değerlendirmesi yapılması önemlidir.

Muayenehanelerin Temel KVKK Yükümlülükleri

Aydınlatma Metni Hazırlamak

Hasta, verisinin:

neden işlendiğini,
kimlerle paylaşılacağını,
ne kadar süre saklanacağını

bilmelidir.

Bu nedenle muayenehanelerde KVKK aydınlatma metni bulunmalıdır.

Açık Rıza Süreçlerini Yönetmek

Bazı veri işleme faaliyetlerinde açık rıza gerekir.

Örneğin:

reklam amaçlı paylaşım,
hasta görseli kullanımı,
sosyal medya öncesi-sonrası içerikleri

için açık rıza alınmalıdır.

Veri Güvenliği Sağlamak

Muayenehaneler:

bilgisayar sistemlerini,
hasta kayıtlarını,
mobil cihazları,
bulut depolama alanlarını

korumak zorundadır.

Yetkisiz Erişimi Engellemek

Her çalışan tüm hasta kayıtlarına erişmemelidir.

Örneğin:

sekreter,
asistan,
muhasebe personeli

yalnızca görev alanı kadar erişim almalıdır.

Veri Saklama ve İmha Politikası Oluşturmak

Hasta verileri süresiz tutulamaz.

Belirlenen süre sonunda:

silinmeli,
anonim hale getirilmeli,
güvenli şekilde imha edilmelidir.

Muayenehanelerde En Sık KVKK Hataları

En çok karşılaşılan riskler şunlardır:

Hasta bilgisini WhatsApp üzerinden paylaşmak
Ortak bilgisayarda açık hasta kayıtları bırakmak
USB bellekte veri taşımak
Güçlü parola kullanmamak
Açık rıza almadan hasta görseli paylaşmak
Web sitesinde KVKK metni bulundurmamak
Eski verileri süresiz saklamak

Bu hatalar ciddi idari yaptırımlara neden olabilir.

Muayenehanelerde WhatsApp Kullanımı Riskli mi?

Evet, dikkatli yönetilmelidir.

Birçok muayenehane:

randevu oluşturma,
rapor gönderme,
tetkik paylaşımı

için WhatsApp kullanmaktadır.

Ancak:

yanlış kişiye gönderim,
ekran görüntüsü paylaşımı,
telefon kaybı

gibi durumlar veri ihlaline neden olabilir.

Özellikle sağlık verisi içeren belgelerde ekstra dikkat gerekir.

Web Siteleri de KVKK Kapsamındadır

Muayenehane web sitelerinde çoğu zaman:

iletişim formu,
online randevu sistemi,
çerez kullanımı,
analiz araçları,
reklam pixel sistemleri

bulunur.

Bu nedenle web sitelerinin de KVKK uyumlu olması gerekir.

Muayenehaneler İçin KVKK Cezaları

KVKK ihlallerinde ciddi yaptırımlar uygulanabilir.

Bunlar arasında:

yüksek idari para cezaları,
hasta şikayetleri,
denetim süreçleri,
veri ihlali bildirimleri,
itibar kaybı

yer alabilir.

Özellikle sağlık sektöründeki ihlaller daha hassas değerlendirilmektedir.

Personel Eğitimi Neden Önemlidir?

Veri ihlallerinin büyük kısmı teknik değil insan kaynaklıdır.

Personel:

veri paylaşımı,
ekran güvenliği,
parola yönetimi,
sahte e-posta saldırıları,
hasta mahremiyeti

konusunda bilinçlendirilmelidir.

Profesyonel KVKK Danışmanlığı Neden Gereklidir?

Muayenehanelerde KVKK süreci:

hukuki,
teknik,
operasyonel

şekilde birlikte değerlendirilmelidir.

Profesyonel danışmanlık sayesinde:

eksikler tespit edilir,
risk analizi yapılır,
gerekli belgeler hazırlanır,
süreç sürdürülebilir hale gelir.

Sıkça Sorulan Sorular

Küçük muayenehaneler de KVKK’ya tabi mi?

Evet. Sağlık verisi işlendiği için çoğu muayenehane KVKK kapsamındadır.

Hasta fotoğrafı paylaşmak yasak mı?

Açık rıza olmadan paylaşılması ciddi risk oluşturabilir.

Sekreter tüm hasta kayıtlarını görebilir mi?

Hayır. Erişim görev tanımına göre sınırlandırılmalıdır.

WhatsApp üzerinden rapor göndermek güvenli mi?

Kontrolsüz kullanım veri ihlali riskini artırabilir.

Web sitesinde KVKK metni zorunlu mu?

Kişisel veri toplanıyorsa büyük ölçüde evet.

Sonuç

Muayenehaneler için KVKK uyumu artık yalnızca hukuki formalite değildir.
Hasta güveni, kurumsal itibar ve veri güvenliği açısından temel bir zorunluluk haline gelmiştir.

Doğru yönetilen bir KVKK süreci: