Kısa cevap: Öncesi/sonrası fotoğraflarınız ve tıbbi verileriniz Türkiye’de genellikle özel nitelikli kişisel veri kapsamında ele alınır ve sağlık hizmetinin planlanması, uygulanması veya izlenmesi gibi belirli amaçlarla işlenmelidir. Fotoğrafların internet sitesinde, sosyal medyada ya da reklam materyallerinde kullanılması ise tedavi sürecinin yürütülmesinden farklı bir amaçtır; bu kullanım için ayrıca açık, anlaşılır ve tercihen yazılı bir onay aranmalıdır.

Korumanın gerçek kapsamını anlamak için yalnızca kliniğin sözlü açıklamasına güvenmeyin. Veri sorumlusunun kim olduğunu, hangi verilerin hangi amaçla işlendiğini, ne kadar süre saklanacağını, kimlerle paylaşılabileceğini ve yurt dışına aktarım yapılıp yapılmadığını yazılı olarak inceleyin.

Öncesi ve sonrası fotoğraflarının sağlık verisi niteliği

Yüzünüz, vücudunuz, yara bölgeniz, dişleriniz veya başka bir anatomik bölgeniz görülebilen fotoğraflar kişisel olarak tanınmanızı sağlayabilir. Fotoğraf tedavi öncesi ve sonrası karşılaştırma, klinik değerlendirme, dosyalama veya takip amacıyla çekiliyorsa sağlık durumunuzla ilgili bilgi de içerebilir. Bu nedenle fotoğrafın yalnızca görsel bir tanıtım malzemesi olduğu varsayılmamalıdır.

Fotoğraf kimliğinizi belirlemeye veya doğrulamaya yarayacak şekilde işleniyorsa biyometrik veri niteliği gündeme gelebilir; bu değerlendirme kullanılan yöntem ve işleme amacına bağlıdır. Pasaport kopyası, uçuş bilgisi, laboratuvar sonucu, görüntüleme kaydı, reçete bilgisi, ameliyat notu ve sağlık geçmişi de kimliğinizle ilişkilendirildiğinde hassas veri kapsamındaki koruma gerekliliklerini doğurabilir.

Türkiye’de kişisel verilerin işlenmesi bakımından KVKK çerçevesi önem taşır. Bununla birlikte, yalnızca KVKK adının geçmesi verilerinizin otomatik olarak güvende olduğunu göstermez. Hangi hukuki dayanağın kullanıldığı, amacın açıkça belirlenip belirlenmediği, gereğinden fazla veri toplanıp toplanmadığı ve erişimin sınırlandırılıp sınırlandırılmadığı ayrıca incelenmelidir.

Veri sorumlusu, aracı kuruluş ve klinik arasındaki görevler

Türkiye’de sağlık turizmi sürecinde aynı bilgi birden fazla kuruluşun elinden geçebilir. Klinik veya hastane tıbbi kayıtları tutabilir; sağlık turizmi aracı kuruluşu tercüme, ulaşım, randevu ve iletişim hizmetleri için belirli bilgilere erişebilir; fotoğraf çekimini yapan personel veya dış hizmet sağlayıcı da ayrı bir rol üstlenebilir.

Bu kuruluşların tamamı aynı yetkiye sahip değildir. Tedavinizi yöneten kuruluşun veri sorumlusu olup olmadığını, aracı kuruluşun yalnızca talimatla mı hareket ettiğini ve verilerin hangi hizmet sağlayıcılara aktarıldığını yazılı belgelerden öğrenin. Kurumların sorumluluğu somut sözleşmelere ve fiilî veri işleme faaliyetlerine göre değişebilir.

Size sunulan aydınlatma metninde şirket veya kurumun unvanı, veri işleme amaçları, toplanan veri kategorileri, alıcı grupları, saklama yaklaşımı ve başvuru kanalı anlaşılır biçimde açıklanmalıdır. Metin yalnızca genel ifadeler kullanıyor ve fotoğrafların reklamda kullanımı, yurt dışına aktarım veya üçüncü taraf erişimi hakkında bilgi vermiyorsa açıklama talep edin.

Fotoğraf ve tıbbi kayıtlar için kontrol listeniz

İmzalamadan veya fotoğraf göndermeden önce aşağıdaki noktaları yazılı olarak kontrol edin:

  • Toplanan veriler: Yüz fotoğrafı, vücut fotoğrafı, görüntüleme kaydı, laboratuvar sonucu, epikriz, pasaport ve iletişim bilgilerinin hangilerinin istendiğini listeleyin. Tedavi için gerekli görünmeyen verilerin neden talep edildiğini sorun.
  • İşleme amacı: Verinin yalnızca tıbbi değerlendirme ve takip için mi, yoksa eğitim, bilimsel çalışma, internet sitesi, sosyal medya veya reklam için de mi kullanılacağını ayırın.
  • Ayrı onaylar: Sağlık hizmetini alabilmek için gereken işlemler ile tanıtım amaçlı fotoğraf kullanımını tek bir zorunlu onay kutusunda birleştirmeyin. Reklam veya yayın iznini reddetmenin tedaviye erişiminizi etkileyip etkilemeyeceğini önceden yazılı olarak netleştirin.
  • Kimlik gizleme: Yüzün kapatılması, gözlerin bulanıklaştırılması veya fotoğrafın yalnızca ilgili bölgeyi gösterecek şekilde kırpılması gibi yöntemlerin uygulanıp uygulanmayacağını sorun. Kimlik gizleme riski azaltır; ancak tek başına tam anonimlik garantisi oluşturmaz.
  • Erişim yetkisi: Fotoğraflara ve dosyanıza doktor, hemşire, tercüman, çağrı merkezi, aracı kuruluş veya dış hizmet sağlayıcılarından hangilerinin erişebileceğini öğrenin. Erişimin görevle sınırlı olup olmadığını sorun.
  • Saklama süresi: Verilerin ne kadar süre tutulacağını, sürenin hangi ölçüte göre belirlendiğini ve tedavi sonrasında silme veya anonimleştirme sürecinin nasıl işlediğini yazılı isteyin.
  • Yurt dışına aktarım: Verilerin Türkiye dışındaki bulut sistemlerine, e-posta hizmetlerine, aracı kuruluşlara veya ana şirketlere gönderilip gönderilmediğini kontrol edin. Aktarımın hangi hukuki mekanizmaya dayandığını ve hangi ülkelerin söz konusu olduğunu sorun.
  • Kopya ve düzeltme: Sizinle ilgili hangi verilerin tutulduğunu öğrenme, hatalı kayıtların düzeltilmesini isteme veya belirli kullanımlara itiraz etme yollarının nasıl işletileceğini teyit edin.
  • İhlal bildirimi: Yetkisiz erişim, kayıp veya yanlış paylaşım meydana gelirse size ve ilgili mercilere nasıl bilgi verileceğini sorun. Kurumun bu konuda yazılı bir güvenlik ve olay yönetimi politikası bulunup bulunmadığını öğrenin.

Yurt dışından gönderilen verilerde aktarım ve saklama riski

Türkiye’ye gelmeden önce pasaport, sağlık raporu ve fotoğrafları e-posta, mesajlaşma uygulaması veya çevrim içi form aracılığıyla gönderebilirsiniz. Bu aşamada veri yalnızca kliniğe değil, kullanılan e-posta sağlayıcısına, dosya paylaşım sistemine veya aracı kuruluşun teknik altyapısına da ulaşabilir.

Bu nedenle dosyaları kişisel olmayan genel bir mesajlaşma grubuna göndermekten kaçının. Kurumun güvenli yükleme kanalı bulunup bulunmadığını, dosyaların kim tarafından indirilebildiğini ve bağlantının ne kadar süre açık kaldığını sorun. Pasaport ve tıbbi rapor gibi belgelerde gereksiz bölümleri paylaşmadan önce kurumun gerçekten hangi bilgiyi istediğini teyit edin.

Verileriniz Türkiye dışındaki bir sisteme aktarılıyorsa ilgili aktarım koşullarını, alıcı ülkeyi ve alıcının rolünü öğrenme hakkınızı kullanabilirsiniz. Uluslararası veri aktarımı kuralları zaman içinde değişebileceğinden, güncel şartlar için veri sorumlusunun resmi aydınlatma metnini ve gerektiğinde Kişisel Verileri Koruma Kurumunun resmî kaynaklarını kontrol edin.

Dikkat: reklam izni tedavi onayıyla aynı şey değildir

Öncesi/sonrası fotoğrafının çekilmesine izin vermeniz, bu fotoğrafın sosyal medyada veya reklamda yayımlanmasına otomatik olarak izin verdiğiniz anlamına gelmemelidir. Fotoğrafın yüzünüz açık şekilde mi, anonimleştirilmiş biçimde mi, yalnızca Türkiye’deki kanallarda mı yoksa uluslararası platformlarda mı kullanılacağını ayrı ayrı inceleyin.

Paylaşımın internetten tamamen kaldırılması her zaman mümkün olmayabilir; ekran görüntüleri, yeniden paylaşımlar veya arama motoru önbellekleri üzerinde tam kontrol bulunmayabilir. Bu nedenle yayın izni verirken kanal, süre, coğrafi kapsam, kimlik görünürlüğü ve geri çekme koşullarını önceden yazılı hale getirin.

Onayınızı geri çekmeniz, daha önce hukuka uygun şekilde yapılmış tüm işlemlerin otomatik olarak yok edileceği anlamına gelmeyebilir. Klinik kayıtlarının saklanması, devam eden tedavinin güvenliği veya yürürlükteki saklama yükümlülükleri ayrı değerlendirilebilir; bu ayrımın size açıkça anlatılmasını isteyin.

Haklarınız ve başvuru öncesi hazırlık

Veri sorumlusundan hakkınızda hangi verilerin işlendiğini, kullanım amacını, paylaşım yapılan alıcı gruplarını ve saklama yaklaşımını öğrenmeyi talep edebilirsiniz. Hatalı veya eksik verilerin düzeltilmesi, hukuki koşullara göre silme ya da anonimleştirme, belirli bir işleme faaliyetine itiraz ve otomatik değerlendirmeye ilişkin açıklama isteme imkanları somut duruma göre değişebilir.

Bir talepte bulunmadan önce sözleşmeyi, aydınlatma metnini, açık rıza metinlerini, e-posta yazışmalarını ve paylaştığınız dosyaların tarihlerini saklayın. Önce ilgili veri sorumlusunun belirttiği resmi başvuru kanalını kullanmanız gerekebilir; yanıt alınamaması veya yanıtın yetersiz kalması halinde, güncel resmi kaynaklarda açıklanan idari başvuru yollarını inceleyin.

Bu sayfadaki bilgiler hukuki danışmanlık veya kesin bir hak değerlendirmesi değildir. Özellikle fotoğrafın reklamda kullanılması, yurt dışına veri aktarımı, sözleşme ihlali veya veri ihlali şüphesi varsa, bulunduğunuz ülkedeki ve Türkiye’deki yetkili bir hukuk uzmanından somut dosyanıza göre görüş almanız daha güvenli olur.

Bu konuyla bağlantılı sorular

  • Türkiye’de sağlık hizmeti alırken kişisel verilerimin yurt dışına aktarılıp aktarılmadığını nasıl kontrol edebilirim?
  • Öncesi/sonrası fotoğrafımın klinik tarafından reklamda kullanılmasına verdiğim izni nasıl geri çekebilirim?
  • Türkiye’deki klinik veya aracı kuruluş sağlık verilerimi iznim dışında paylaşırsa hangi başvuru yollarını değerlendirebilirim?