Kısa cevap: Hassas tıbbi bilgilerinizin ve Before/After fotoğraflarınızın korunması, yalnızca kliniğin sözlü güvencesine bırakılmamalıdır. Türkiye’deki sağlık kuruluşunun veri sorumlusu veya yetkilendirilmiş sağlık turizmi kuruluşu olarak hangi verileri, hangi amaçla, ne kadar süreyle ve kimlerle paylaşacağını açıkça açıklaması; muayene ve fotoğraf süreçleri için uygun onamları alması gerekir.

Ancak “mutlak gizlilik” veya “kesinlikle hiçbir risk yoktur” şeklinde bir güvence hukuken ve teknik açıdan gerçekçi değildir. Karar vermeden önce KVKK ve uygulanabiliyorsa GDPR kapsamındaki haklarınızı, fotoğrafların kullanım sınırlarını ve yazılı sözleşmedeki hükümleri kontrol edin.

Kadın muayenesinde mahremiyet ve hassas veri çerçevesi

Jinekolojik muayene, doğurganlık değerlendirmesi, meme veya genital bölge işlemleri, estetik cerrahi ve benzeri hizmetler sırasında toplanan sağlık bilgileri genellikle özel nitelikli veya hassas kişisel veri niteliği taşıyabilir. Tıbbi geçmiş, görüntüleme sonuçları, ameliyat notları, laboratuvar raporları ve muayene fotoğrafları bu kapsamda değerlendirilmelidir.

Muayene odasında yalnızca bakımınız için gerekli kişilerin bulunmasını talep edebilirsiniz. Doktor, hemşire, tercüman, refakatçi ve fotoğraf çekiminde görev alan personelin rollerinin önceden açıklanması; tercümanın gizlilik yükümlülüğünün bulunması ve refakatçi varlığının sizin onayınıza bağlı olması güvenli bir süreç açısından önemlidir.

KVKK ve GDPR aynı anlama mı gelir?

KVKK, Türkiye’de kişisel verilerin işlenmesine ilişkin temel düzenlemeyi oluşturur. GDPR ise Avrupa Birliği veya Avrupa Ekonomik Alanı ile bağlantılı belirli durumlarda, örneğin Avrupa’da bulunan kişilere hizmet sunulması veya davranışlarının izlenmesi gibi koşullarda gündeme gelebilir. Hangi düzenlemenin, hangi kapsamda uygulanacağı somut durumdaki kuruluşun yapısına, hizmetin sunuluş biçimine ve veri aktarımına bağlıdır.

Bu nedenle kliniğin “GDPR uyumluyuz” veya “KVKK’ya tabiyiz” demesi tek başına yeterli kanıt değildir. Veri sorumlusu kimdir, hangi hukuki dayanak kullanılır, veriler nerede saklanır, yurt dışına aktarım yapılıyor mu ve başvuru için hangi kanal kullanılıyor? sorularının yazılı yanıtını isteyin.

Before/After fotoğrafları için ayrı ve açık onam

Before/After fotoğrafları, yüzün tamamı görünmese bile dövme, yara izi, vücut bölgesi, doğum lekesi, takı, tarih bilgisi veya dosya numarası gibi ayrıntılar nedeniyle kimliğinizle ilişkilendirilebilir. Bu fotoğraflar yalnızca tedavi dosyanızın parçası olarak kullanıldığında bile hassas bir veri güvenliği yaklaşımı gerektirir; internet sitesinde, sosyal medyada veya reklam materyallerinde kullanılması ise farklı bir amaçtır.

Muayene ve tedavi için gerekli fotoğraf çekimine verdiğiniz onam, fotoğrafın tanıtım amacıyla yayımlanmasına otomatik olarak izin verdiğiniz anlamına gelmemelidir. Klinik, mümkünse şu kullanım amaçlarını ayrı ayrı sunmalıdır:

  • Tıbbi kayıt: Tanı, planlama, ameliyat öncesi değerlendirme ve takip.
  • Hekimler arası iletişim: Konsültasyon veya ikinci tıbbi görüş.
  • Eğitim: Kimlikten arındırılmış mesleki sunum veya eğitim materyali.
  • Tanıtım: Web sitesi, sosyal medya, broşür, reklam veya kampanya içeriği.
  • Portföy ve referans: Öncesi-sonrası sonuçlarının kamuya açık biçimde paylaşılması.

Bu seçeneklerden birini reddetmeniz, tıbbi hizmete erişiminizi olumsuz etkilememelidir; ancak bazı klinik uygulamalarda fotoğrafın tedavi planlaması için gerekli olup olmadığı ayrıca açıklanmalıdır. İmzalamadan önce fotoğrafın yüzünüzü, sesinizi, dövmenizi veya başka tanımlayıcı ayrıntıları içerip içermeyeceğini sorun.

Kliniği seçmeden önce uygulayabileceğiniz mahremiyet kontrolü

İlk yazışmada genel bir güvence yerine somut belge ve süreç bilgisi isteyin. Aşağıdaki kontrol listesi, farklı ülkelerden Türkiye’ye gelirken kararınızı daha bilinçli vermenize yardımcı olabilir:

  • Kuruluşun Türkiye’de sağlık turizmi faaliyetleri için gerekli yetki ve kayıt durumunu resmi kanallardan teyit edin.
  • Veri sorumlusunun tam unvanını, iletişim kanalını ve kişisel veri başvurularının nasıl yapılacağını isteyin.
  • KVKK aydınlatma metnini ve gerekiyorsa GDPR kapsamındaki gizlilik bildirimini tedaviden önce, anlayabileceğiniz dilde talep edin.
  • Fotoğraf çekiminin tıbbi kayıt mı, eğitim mi, tanıtım mı olduğunu yazılı olarak ayırın.
  • Before/After paylaşımı için ayrı onam kutusu veya ayrı imza bölümü bulunup bulunmadığını kontrol edin.
  • Fotoğrafların yüz, göz, ses, dövme veya doğum lekesi gibi kimlik belirleyici unsurlardan arındırılıp arındırılmayacağını sorun.
  • Verilere kimlerin erişebileceğini; doktor, hemşire, tercüman, çağrı merkezi ve dış hizmet sağlayıcıların rollerini öğrenin.
  • Verilerin saklanma süresini, silme veya anonimleştirme politikasını ve onamınızı geri çekme yöntemini yazılı olarak alın.
  • Verilerin Türkiye dışındaki bulut sistemlerine, analiz hizmetlerine veya ana şirketlere aktarılıp aktarılmadığını sorun.
  • Bir veri ihlali veya yanlış paylaşım meydana gelirse kiminle, hangi resmi kanaldan iletişim kuracağınızı önceden belirleyin.

Muayene odasında sınırlarınızı nasıl netleştirebilirsiniz?

Muayeneden önce fotoğraf çekimine izin verip vermediğinizi, odada kimlerin bulunabileceğini ve tercüme desteğinin nasıl sağlanacağını açıkça belirtin. İstemediğiniz bir kişinin odada kalmasını reddedebilir, işlemin açıklanmasını ve gerektiğinde kısa bir ara verilmesini talep edebilirsiniz.

İntim bölgelerde yapılan muayenelerde profesyonel yaklaşım, perde veya kapalı alan kullanımı, uygun örtünme, yalnızca gerekli bölgenin açılması ve işlem öncesi açıklama yapılması önemlidir. Bu ayrıntılar klinik protokolüne bağlı olarak değişebilir; randevudan önce yazılı biçimde sorulması daha güvenlidir.

Yurt dışına veri aktarımı ve çevrim içi takip

Türkiye’de başlayan tedaviniz ülkenize döndükten sonra çevrim içi takip ile sürdürülecekse rapor, fotoğraf, video görüşmesi ve mesajlaşma kayıtlarının hangi platformlarda tutulduğunu öğrenin. Kişisel e-posta, herkese açık mesajlaşma grupları veya güvenliği belirsiz dosya paylaşım bağlantıları yerine erişim kontrollü sistemlerin kullanılması tercih edilir.

Verilerin Avrupa’daki bir kliniğe, sigorta kuruluşuna veya başka bir sağlık profesyoneline aktarılması gerekiyorsa aktarımın amacı, kapsamı ve hukuki dayanağı açıklanmalıdır. Aktarım kuralları zaman içinde değişebildiğinden, güncel koşulları ilgili veri sorumlusundan ve resmi kurumların kanallarından teyit edin.

Onam, geri çekme ve şikâyet konusunda dikkat edilmesi gerekenler

Onam metnini anlamadığınız bir dilde imzalamayın. Kendi anadilinizde veya size sunulan dilde açıklama isteyin; tercümanın yalnızca çeviri yaptığını, hukuki veya tıbbi kararınızı sizin yerinize vermediğini göz önünde bulundurun.

Tanıtım amaçlı fotoğraf kullanımına verdiğiniz izni geri çekmek istediğinizde bunun nasıl yapılacağını önceden sorun. Geri çekme talebinin daha önce basılmış materyaller, üçüncü kişilerin paylaşımları veya arama motoru önbellekleri bakımından ne ölçüde uygulanabileceği somut duruma ve sözleşmeye bağlı olabilir; bu nedenle yayımlama öncesi karar vermek daha koruyucudur.

Önemli uyarı: Bu sayfa hukuki danışmanlık değildir. KVKK, GDPR, sağlık mevzuatı ve imzaladığınız sözleşme birlikte değerlendirilmelidir. Ödeme, fotoğraf yayını, veri silme veya zarar tazmini konusunda kesin sonuç varsaymak yerine yazılı teyit alın ve gerektiğinde ilgili resmi kurumun veya bağımsız bir hukuk uzmanının güncel görüşüne başvurun.

Karar vermeden önce sorabileceğiniz üç kritik soru

  • Before/After fotoğraflarım yalnızca tıbbi dosyamda mı tutulacak, yoksa web sitesi ve sosyal medyada kullanılabilecek mi?
  • Muayene sırasında tercüman, refakatçi ve klinik personelinin erişebileceği bilgiler nasıl sınırlandırılıyor?
  • Türkiye’ye döndükten sonra çevrim içi takipte kullanılan fotoğraf ve raporlar nerede saklanacak, ne zaman silinecek veya anonimleştirilecek?