İçindekiler
Neden Kağıt Form Risk Taşıyor?
Anamnez Verisi Neden Özel Nitelikli Kişisel Veridir?
KVKK Aydınlatma Metni ile Açık Rıza Metni Farkı
Dijital Onam Formunun Hukuki Geçerliliği
Adım Adım Dijitalleştirme Süreci
Sık Yapılan Hatalar
Sonuç
Sıkça Sorulan Sorular

Neden Kağıt Form Risk Taşıyor?

Kağıt formlar üç ayrı sorun yaratır: kayıp riski, erişim zorluğu ve ispat yükü. Bir danışanınız aydınlatılmadığını iddia ettiğinde, aydınlatmayı yaptığınızı ispatlamak size düşer.

Bir kağıt dosya kaybolduğunda ya da yıprandığında elinizde hiçbir kanıt kalmaz. Bekleme salonunda doldurulan bir form, personel bunu sonradan sisteme tekrar yazdığında hem zaman kaybettirir hem veri hatası doğurur.

Fiziksel arşivin başka bir maliyeti de mekân yönetimidir. Yüzlerce danışanınız olduğunda kağıt dosyaları yıllarca saklamanız, gerektiğinde hızlıca bulmanız zorlaşır. Bir denetimde ya da hukuki uyuşmazlıkta ilgili formu dakikalar içinde çıkaramazsanız, ispat yükünü taşıyamazsınız.

Dijital kayıt bu üç sorunu birden çözer: sistem formu otomatik arşivler, isim veya tarihle arayabilirsiniz, onay zamanı sistemde otomatik damgalanır. Ayrıca danışan verisini randevu ve iletişim geçmişiyle tek ekranda görürsünüz; bu da operasyonel hızınızı artırır.

Anamnez Verisi Neden Özel Nitelikli Kişisel Veridir?

KVKK'nın 6. maddesi, sağlık verilerini özel nitelikli kişisel veri olarak tanımlar. Anamnez formunda topladığınız kilo, boy, kronik hastalık, kullanılan ilaç gibi bilgiler bu kapsama girer.

Kişisel Verileri Koruma Kurumu, diyetisyenlerin ana faaliyet konusunun özel nitelikli kişisel veri işlemek olduğunu resmi yazışmayla teyit etti. Bu teyit, aynı zamanda VERBİS'e kayıt zorunluluğu getirir; kayıt yaptırmayan sağlık profesyonelleri ayrı bir ceza kalemiyle karşılaşır.

Bu kural yalnızca diyetisyenleri değil, anamnez ya da benzeri sağlık geçmişi toplayan her sağlık profesyonelini kapsar: fizyoterapistler, psikologlar, diyetisyenler, estetisyenler. Danışanın alerji durumu, spor geçmişi, tanita ölçüm sonuçları gibi görünürde masum veriler bile bu kapsamda değerlendirilir.

Bir örnek üzerinden gidelim: Denizli'de günde 5 danışan gören bir diyetisyen düşünelim. Bu diyetisyen aydınlatma yükümlülüğünü yerine getirmezse, tek bir günün cezai maliyeti bile yüz binlerce lirayı bulabilir. Kurul, özel nitelikli veri ihlallerinde cezayı ağırlaştırma yetkisini kullanır; ihlalin süresi ve verinin niteliği ceza miktarını doğrudan etkiler.

KVKK Aydınlatma Metni ile Açık Rıza Metni Farkı

Bu iki belge sık sık karışır, ama işlevleri farklıdır. Aydınlatma metni, verinin hangi amaçla işlendiğini, kimlerle paylaşıldığını ve hukuki dayanağını açıklar; her veri işleme faaliyetinden önce zorunludur.

Açık rıza metni ise yalnızca veri işlemenin yasal dayanağı rıza olduğunda gerekir. Danışan bu belgeyi özgür iradesiyle, herhangi bir baskı olmadan onaylar. Aydınlatma her zaman önce gelir; rıza, ancak aydınlatmadan sonra anlam taşır.

Sağlık verisi gibi özel nitelikli veriler söz konusu olduğunda açık rıza neredeyse her zaman zorunludur. Aydınlatma yükümlülüğünü yerine getirmemenin 2026 cezası 85.437 TL'den başlar; bu nedenle iki metni tek bir onay kutusunda birleştirmek risk taşır.

Pratikte iki belgeyi ayrı ayrı sunmanız hem danışanınıza şeffaflık kazandırır hem de bir denetimde işinizi kolaylaştırır. Danışan önce aydınlatma metnini okur, ardından ayrı bir adımda açık rızasını verir; bu sıra, sürecin hukuki dayanağını güçlendirir.

Dijital Onam Formunun Hukuki Geçerliliği

Dijital onam formlarının hukuki dayanağı 5070 sayılı Elektronik İmza Kanunu'dur. Kanun, elektronik imzayı basit, gelişmiş ve nitelikli (güvenli) imza olmak üzere üçe ayırır.

Burada dikkat etmeniz gereken kritik bir nokta var: biyometrik imza, Elektronik İmza Kanunu kapsamında güvenli imza sayılmaz. Hukuk uzmanları, ileride uyuşmazlık konusu olabilecek onam formlarında tek başına biyometrik imzaya güvenmenin riskli olduğunu belirtiyor.

Pratikte ispat gücünü artırmak için biyometrik imzayı zaman damgası ve OTP SMS doğrulaması ile desteklemeniz önerilir. Bu kombinasyon, kim, ne zaman, hangi cihazdan onay verdiğini kayıt altına alır ve Hukuk Muhakemeleri Kanunu kapsamında güçlü bir delil oluşturur.

Adım Adım Dijitalleştirme Süreci

Dijitalleştirme sürecini beş adımda planlayabilirsiniz.

  1. Adım: Aydınlatma metnini hazırlayın. Veri sorumlusu kimliği, işleme amacı, aktarım yapılan taraflar ve hukuki sebep bilgilerini içermeli.
  2. Adım: Açık rıza metnini ayrı tutun. Aydınlatmadan sonra, danışanın özgür iradesiyle onayladığı bağımsız bir onay adımı ekleyin.
  3. Adım: Anamnez formunu dijitale taşıyın. Kronik hastalık, alerji, ilaç kullanımı gibi alanları yapılandırılmış sorularla toplayın.
  4. Adım: Onay kaydını zaman damgalayın. IP adresi, onay zamanı ve cihaz bilgisini sistemde saklayın.
  5. Adım: Saklama ve erişim politikasını belirleyin. Kim, hangi yetkiyle danışan verisine erişebilir, bunu netleştirin.

Bu süreci manuel bir form aracıyla da kurabilirsiniz, ama randevu ve danışan kaydıyla entegre çalışmayan sistemlerde veri iki kez girilir ve hata riski artar.

Onam formu ve anamnez formu dijitalleştirme sürecini kurarken en çok göz ardı edilen nokta, formun tek seferlik bir proje değil, sürekli işleyen bir sistem olduğudur. Danışan sayınız arttıkça, aydınlatma metninizi güncellediğinizde ya da yeni bir veri türü topladığınızda süreci yeniden gözden geçirmeniz gerekir. Bu yüzden formları statik bir PDF yerine, güncellenebilir bir dijital sistemde tutmanız uzun vadede size zaman kazandırır.

Sık Yapılan Hatalar

En sık karşılaşılan hata, aydınlatma ve açık rıza metnini tek bir onay kutusunda birleştirmektir. Kurul, bu uygulamayı yetersiz aydınlatma olarak değerlendirebilir.

İkinci hata, VERBİS kaydını ihmal etmektir. Özel nitelikli veri işleyen sağlık profesyonelleri için bu kayıt zorunludur ve eksikliği başlı başına ayrı bir ceza kalemidir.

Üçüncü hata, saklama süresini belirsiz bırakmaktır. Danışan ilişkisi bittikten sonra verinin ne kadar süre tutulacağını veri politikanızda açıkça yazmanız gerekir.

Dördüncü hata, dijitalleştirme sürecini yalnızca imza toplama aşamasına indirgemektir. Onam formu ve anamnez formu dijitalleştirme, imza almaktan ibaret değildir; aydınlatma, rıza, veri toplama, saklama ve erişim yetkilendirmesini bir bütün olarak kapsar. Bu adımlardan yalnızca birini dijitalleştirip diğerlerini kağıtta bırakmak, uyum sürecinizi yarım bırakır.

Sonuç

Danışan onam formu ve anamnez formunu dijitalleştirmek, hem operasyonel yükünüzü azaltır hem de KVKK uyumunuzu güçlendirir. Aydınlatma ve açık rızayı ayrı tutmak, anamnez verisini özel nitelikli veri olarak ele almak ve onay kaydını zaman damgalamak sürecin temel taşlarıdır.

Biyometrik imzayı tek başına yeterli görmeyip OTP veya zaman damgasıyla desteklemek, ileride yaşanabilecek bir uyuşmazlıkta sizi korur. Randevu hatırlatmalarında KVKK uyumunu nasıl sağlayacağınızı SMS ve WhatsApp karşılaştırma yazımızda daha detaylı bulabilirsiniz.

Bagla.app, diyetisyenler için KVKK uyumlu form ve onam altyapısını randevu sisteminizle birlikte sunar; danışan verinizi tek bir yerde, güvenli şekilde yönetmenizi sağlar. Aydınlatma metnini, açık rızayı ve anamnez formunu ayrı ayrı ama tek panelden yönetirsiniz.

Sıkça Sorulan Sorular

Dijital onam formu hukuken geçerli mi?

Evet, 5070 sayılı Elektronik İmza Kanunu çerçevesinde zaman damgalı ve kimlik doğrulamalı dijital onam formları geçerlidir. Ancak ispat gücü, kullanılan doğrulama yöntemine göre değişir.

Biyometrik imza tek başına yeterli mi?

Hayır. Biyometrik imza, Elektronik İmza Kanunu'nda güvenli imza olarak tanımlanmaz. OTP SMS doğrulaması veya zaman damgasıyla desteklenmesi ispat gücünü artırır.

KVKK aydınlatma metni ile açık rıza metni aynı belge midir?

Hayır, ikisi farklı işlevler görür. Aydınlatma metni her veri işleme faaliyetinden önce zorunludur; açık rıza metni ise yalnızca yasal dayanağın rıza olduğu durumlarda alınır.

Anamnez formu ne kadar süre saklanmalı?

KVKK, sabit bir süre belirtmez; veri işleme amacının gerektirdiği süre kadar saklama ilkesi geçerlidir. Danışan ilişkisi sona erdikten sonra saklama süresini veri politikanızda belirtmeniz gerekir.

Diyetisyenler VERBİS'e kayıt olmak zorunda mı?

Evet. Kişisel Verileri Koruma Kurumu, ana faaliyeti özel nitelikli kişisel veri işleme olan diyetisyenlerin VERBİS'e kayıt yükümlülüğü bulunduğunu teyit etmiştir.