WhatsApp, Türkiye'de klinik-hasta iletişiminin fiilî standardı hâline geldi: hasta fiyat soruyor, tahlil gönderiyor, randevusunu oradan teyit ediyor, işlem sonrası fotoğrafını oraya atıyor. Kolaylık büyük; ama hukuki tarafı çoğu klinikte hiç konuşulmuyor. Çünkü hasta yazışması demek, sağlık verisi işlemek demek — ve sağlık verisi, KVKK'nın en sıkı koruduğu kategori. Bu rehber bir hukuk metni değil; WhatsApp'ta KVKK uyumlu hasta iletişimi için klinik diliyle yazılmış pratik bir yol haritası.
Hasta mesajı neden "sıradan mesaj" değil?
KVKK, sağlık verilerini özel nitelikli kişisel veri olarak sınıflandırır — yani isim, telefon, e-posta gibi genel verilerden daha sıkı kurallarla korunan kategoride. Bunun pratik anlamı şu: sağlık verisinin işlenmesi kural olarak hastanın açık rızasına ya da kanundaki dar istisnalara bağlıdır ve klinik, bu veriyle ne yaptığını gösterebilmelidir.
Kritik nokta: hastanın "burun estetiği düşünüyorum, bilgi alabilir miyim?" mesajı bile sağlık verisi içerir. Gönderdiği yüz fotoğrafı, tahlil sonucu, kullandığı ilaçlar, geçirdiği operasyonlar — hepsi öyle. Ve bu verinin sorumlusu WhatsApp değil, kliniğinizdir. Yazışma hangi telefonda dönerse dönsün, veri sorumlusu sıfatı ve yükümlülük klinikte kalır; "personelin telefonundaydı, bizim sistemimizde değildi" savunması sizi korumaz.
Kliniklerde en sık görülen beş hata
Aşağıdaki beş durumdan en az biri, gördüğümüz kliniklerin çoğunda mevcut:
- Kişisel telefondan hasta yazışması. Danışman kendi hattından cevap veriyor; sohbet geçmişi, personel işten ayrıldığında o telefonla birlikte kapıdan çıkıyor.
- Hasta fotoğraflarının personel galerisine inmesi. WhatsApp medyayı otomatik indirdiğinde hastanın yüz fotoğrafı personelin kişisel galerisinde, oradan da kişisel bulut yedeğinde olabiliyor.
- Klinik içi gruplarda hasta bilgisi paylaşmak. "Yarınki hasta bu, fotoğrafı ekte" mesajı pratik görünür; ama hasta verisinin kontrolsüz kopyalanması demektir.
- Aydınlatma yapmadan veri toplamak. Hasta, verisinin ne için işlendiğini ve haklarının neler olduğunu bilmek zorundadır; hiç bilgilendirme yapılmadan yürüyen yazışma en yaygın eksiklerden biridir.
- Saklama ve silme politikasının olmaması. Yıllar önce gelen hastaların sohbetleri hâlâ telefonlarda duruyorsa, "bu veriyi neden ve ne kadar süreyle tutuyoruz?" sorusunun cevabı yok demektir.
KVKK uyumlu hasta iletişimi için pratik kontrol listesi
- Tek resmî hat kullanın; personelin kişisel telefonundan hasta yazışmasını kural olarak yasaklayın.
- İlk temasta kısa bir aydınlatma yapın; tam metni web sitenizde yayınlayıp yazışmadan ulaşılabilir kılın.
- Hangi durumlarda açık rıza almanız gerektiğini danışmanınızla netleştirin ve rıza anını yazışma akışına yerleştirin.
- Veri minimizasyonu uygulayın: işi görmeye yetecek kadar bilgi isteyin; gerekmedikçe ek veri talep etmeyin.
- Erişimi sınırlayın: yazışmalara kimin baktığı belli olsun; işten ayrılan personelin erişimi aynı gün kapansın.
- Saklama süresi ve silme süreci belirleyin; hasta verisinin silinmesini istediğinde işleyen bir prosedürünüz olsun.
Bu liste bir başlangıç çerçevesidir; kliniğinizin nihai uyumu için KVKK alanında çalışan bir danışmanla ilerlemek en sağlıklısı. Ama listenin ilk maddesi bile — yazışmayı tek resmî merkezde toplamak — riskin büyük kısmını masadan kaldırır.
Resmî sistem, gayriresmî araçlar ve şifre meselesi
Aynı işi yapıyormuş gibi görünen iki dünya var. Meta'nın resmî işletme altyapısı üzerinden çalışan sistemlerde yazışmalar kliniğin kendi numarasında ve tek merkezde toplanır; kimin eriştiği yönetilebilir. Gayriresmî araçlar ise çoğu zaman WhatsApp hesabınızın şifresini veya telefonunuza tam erişim ister — yani hasta verinizin kontrolünü üçüncü bir tarafa devretmiş olursunuz.
Basit bir turnusol testi: bir araç sizden şifre istiyorsa durup düşünün; resmî bağlantıda şifre paylaşımı gerekmez. Bu konunun mevzuat tarafını — Meta'nın Ocak 2026'da genel amaçlı botları WhatsApp'tan çıkarıp işletme müşteri-hizmeti asistanlarını serbest bırakan kuralları dahil — ayrı bir yazıda topladık: WhatsApp hasta iletişiminde mevzuat rehberi.
Otomasyon kullanacaksanız: kontrol klinikte kalmalı
Hasta yazışmasını otomasyona taşımak, doğru kurulursa KVKK açısından yük değil destek olur: yazışma tek merkezde toplanır, kişisel telefonlara dağılmaz, kim ne yazdı izlenebilir. Yanlış kurulursa da riski büyütür. Ölçüt basit: sistem yalnızca kliniğin onayladığı bilgiyle mi konuşuyor, hastaya kendiliğinden mesaj atıyor mu, personel devraldığında susuyor mu?
Klinikhattı bu çerçeveyle kurgulandı: Meta'nın resmî sistemi üzerinden kliniğin kendi WhatsApp numarasına ve Instagram hesabına bağlanır, kurulumda şifre istenmez; yalnızca kliniğin onayladığı bilgilerle konuşur; hastalara asla kendiliğinden mesaj atmaz, yalnız gelen mesaja cevap verir; personel sohbete girdiğinde susar. Her sabah ekibe özet ve aranacaklar listesi düşer — kontrol her an klinikte kalır. Nasıl çalıştığını görmek için canlı demoyu deneyebilirsiniz; tanıtım kuralları tarafı için de Kasım 2025 Sağlık Tanıtım Yönetmeliği özetimize göz atın.