Kısa cevap: Duruma göre evet, ancak pasaport fotoğrafınızı yalnızca kimliğini ve sağlık turizmi faaliyetindeki rolünü doğrulayabildiğiniz bir kliniğe veya yetkili aracı kuruluşa, açık ve sınırlı bir amaç için göndermeniz daha güvenlidir. Pasaport görseli; adınız, doğum bilgileriniz, pasaport numaranız, uyruk bilgileriniz ve makine tarafından okunabilir alanlar gibi kimlik hırsızlığında kullanılabilecek veriler içerir. Bu nedenle talebi otomatik olarak normal kabul etmeyin; önce neden istendiğini, kim tarafından işleneceğini ve ne kadar süre saklanacağını yazılı biçimde sorun.

Yalnızca “Türkiye’de tedavi olacağım” düşüncesiyle belgenin tamamını göndermek zorunda olmayabilirsiniz. Klinik, sağlık turizmi yetkilisi, konaklama veya seyahat süreci açısından gerçekten gerekli olan bilgileri ayırmak; gereksiz alanların paylaşılmasını önlemek için en etkili ilk adımdır.

Pasaport Görseli Hangi İşlem İçin İsteniyor?

Pasaport fotoğrafı bazı durumlarda kimlik doğrulama, yabancı ülke vatandaşı olarak kayıt açma, seyahat ve konaklama koordinasyonu veya ilgili idari işlemler için talep edilebilir. Ancak talebin makul görünmesi, belgenin her iletişim kanalından ve açıklama yapılmadan gönderilmesini gerektirmez.

Talebi değerlendirmek için önce şu sorulara yazılı yanıt isteyin: Belgeyi hangi tüzel kişi veya çalışan alıyor? Veriyi hangi işlem için kullanacak? Klinik dışında bir aracı, otel, ulaşım firması ya da başka bir hizmet sağlayıcıyla paylaşılacak mı? Saklama süresi ne kadar? İşlem tamamlandıktan sonra silme veya erişimi sınırlandırma prosedürü bulunuyor mu?

Kimlik doğrulama ile tıbbi değerlendirmeyi birbirinden ayırmak da önemlidir. Sağlık geçmişiniz veya tedaviye ilişkin belgeleriniz ayrı bir veri grubudur; pasaport görseli bu belgelerin yerine geçmez. Bir kurum, amacı açıklamadan hem pasaportunuzu hem de gereksiz kapsamda sağlık kayıtlarınızı aynı anda talep ediyorsa veri minimizasyonu açısından daha ayrıntılı açıklama istemeniz gerekir.

Göndermeden Önce Klinik ve Aracı Kuruluş Kontrolü

Pasaportunuzu göndereceğiniz tarafın gerçekten ilgili klinik, hastane veya yetkili sağlık turizmi aracısı olduğunu bağımsız bir kanaldan doğrulayın. Size gönderilen mesajdaki telefon numarasını veya bağlantıyı tek doğrulama kaynağı olarak kullanmayın; kurumun resmi iletişim kanallarını kendiniz bularak aynı talebi teyit edin.

  • Tüzel kişi bilgisi: Kurumun ticari unvanını, fiziksel adresini ve hangi hizmeti sunduğunu yazılı olarak isteyin.
  • Yetki ve rol: Görüşme yaptığınız kişinin klinik çalışanı mı, sağlık turizmi aracı kuruluşu mu, yoksa bağımsız bir danışman mı olduğunu netleştirin.
  • Resmî doğrulama: Sağlık tesisinin ve gerekiyorsa sağlık turizmi aracısının ilgili resmî kurumların güncel kanallarından doğrulanıp doğrulanamayacağını kontrol edin.
  • Kurumsal e-posta: Yalnızca kişisel bir e-posta hesabı veya isimsiz bir mesajlaşma hesabı kullanılıyorsa ek doğrulama yapın.
  • Belge talebi: Pasaport kopyasının hangi aşamada ve hangi işlem için gerekli olduğunu, mümkünse teklif veya sözleşme belgelerinde açıkça görmeyi isteyin.

Bir kurumun adı, logosu veya sosyal medya hesabı tek başına güvenilirlik kanıtı değildir. Resmî görseller kopyalanabilir; bu nedenle kurumun kendi bağımsız iletişim kanalından teyit, özellikle ödeme ve kimlik belgesi paylaşımı öncesinde önem taşır.

Pasaport Kopyasını Daha Az Riskle Paylaşma Yöntemleri

Belgenin gönderilmesi gerçekten gerekli görülüyorsa, paylaşımı kontrol altına alacak önlemler alın. Önce pasaport görselinin yalnızca kimlik sayfasının mı gerektiğini sorun. Vize, seyahat veya başka bir idari işlem için gerekmeyen sayfaları göndermeyin.

  • Belgenin üzerine, yalnızca ilgili işlemde kullanılacağını belirten görünür bir filigran eklemeyi değerlendirin. Filigran pasaport numarasını veya okunması gereken temel bilgileri kapatmamalıdır.
  • Filigranda kurumun adı, gönderim amacı ve tarih gibi sınırlayıcı bilgiler bulunabilir; ancak bu işaretin resmî belgeyi geçersiz kılıp kılmayacağını ilgili kurumdan önceden sorun.
  • Pasaport görselini herkese açık sosyal medya mesajı, ortak grup sohbeti veya doğrulanmamış dosya paylaşım bağlantısı üzerinden göndermeyin.
  • Gönderim için kurumun güvenli yükleme sistemi veya kurumsal iletişim kanalını tercih edin. Mesajlaşma uygulaması kullanılacaksa hesabın gerçekten kuruma ait olduğunu ayrıca doğrulayın.
  • Dosya adında tam adınızı, pasaport numaranızı veya doğum tarihinizi gereksiz şekilde kullanmayın.
  • Belgenin gönderildiği tarih, alıcı kişi, amaç ve verilen açıklamaları kendi kayıtlarınızda saklayın.

Belgeye ek olarak pasaport numaranızı tekrar mesaj içinde yazmanız çoğu durumda gereksiz olabilir. Aynı veriyi hem görselde hem de düz metin olarak paylaşmak, kopyalanabileceği kanal sayısını artırır. Klinik farklı bir format veya ek bilgi istiyorsa, neden gerekli olduğunu açıklamasını talep edin.

Veri Kullanımı, Saklama ve Silme Konusunda Sorulacaklar

Türkiye’de kişisel verilerin işlenmesi, ilgili mevzuat ve kurumun veri işleme süreçleri çerçevesinde değerlendirilir. Yurt dışında yaşıyor olmanız nedeniyle kendi ülkenizdeki veri koruma kuralları da belirli durumlarda önem taşıyabilir. Bu metin hukuki danışmanlık değildir; somut durum için yetkili veri koruma uzmanından veya hukuk danışmanından görüş almanız gerekebilir.

Göndermeden önce kurumdan anlaşılır bir veri bilgilendirmesi isteyin. Bu açıklamada genellikle veri sorumlusunun kimliği, işleme amacı, paylaşılabilecek taraflar, saklama süresi ve başvuru kanalları yer almalıdır. “Güvenlik için istiyoruz” ifadesi tek başına yeterli açıklama sağlamaz; güvenliğin hangi işlemle ilişkili olduğunu öğrenin.

  • Pasaport görseli yalnızca ön görüşme için mi, yoksa kayıt ve seyahat koordinasyonu için mi kullanılacak?
  • Belge kliniğin dışında bir sağlık turizmi aracısına veya ulaşım hizmeti sağlayıcısına aktarılacak mı?
  • Fiziksel ve dijital kopyalara kimler erişebilecek?
  • İşlem sona erdiğinde kopyanın silinmesi veya erişimin kaldırılması nasıl ele alınıyor?
  • Yanlış kişiye gönderim veya veri ihlali durumunda hangi iletişim kanalından bilgi verilecek?

Yanıtlar belirsiz, çelişkili veya sürekli erteleniyorsa paylaşımı durdurun ve bağımsız doğrulama yapın. Sözleşme, aydınlatma metni veya onay ekranı size sunuluyorsa okumadan kabul etmeyin; özellikle geniş kapsamlı paylaşım ve uzun saklama ifadelerine dikkat edin.

Şüpheli Talep ve Olası Veri İhlali Durumunda

Pasaport görseliniz gönderildikten sonra sizden banka giriş bilgisi, tek kullanımlık doğrulama kodu, kart şifresi veya yeni bir ödeme talimatı istenmesi ciddi bir uyarı işareti olabilir. Pasaport görüntüsü kimlik doğrulama amacıyla paylaşılmış olsa bile finansal hesap bilgilerinizi veya güvenlik kodlarınızı göndermeyin.

Belgeyi yanlış kişiye gönderdiğinizi düşünüyorsanız önce iletişimi ve dosya bağlantısını kayıt altına alın. Alıcıdan dosyayı indirmemesini, silmesini ve varsa başka bir kişiye aktarmamasını yazılı olarak isteyin; ardından kliniğin yetkili veri koruma veya yönetim birimine ulaşın.

Pasaportunuzun kötüye kullanılabileceğinden endişe ediyorsanız kendi ülkenizin pasaport makamı, konsolosluk veya ilgili kimlik ve veri koruma mercilerinden güncel yönlendirme alın. Gerekli bildirimler ülkenizdeki kurallara ve somut olayın niteliğine göre değişebilir. Banka, e-posta veya başka hesap bilgileriniz de paylaşıldıysa ilgili hizmet sağlayıcıların resmî güvenlik kanallarını kullanarak hesaplarınızı ayrıca koruyun.

Pasaport Göndermeden Önce Kısa Kontrol Listesi

  • Talebin amacı açık ve işlemle doğrudan bağlantılı mı?
  • Alıcının kurum ve çalışan kimliği bağımsız bir kanaldan doğrulandı mı?
  • Veri saklama, paylaşım ve silme koşulları yazılı olarak açıklandı mı?
  • Belgenin tamamı yerine daha sınırlı bir bilgi yeterli olabilir mi?
  • Güvenli yükleme veya kurumsal iletişim kanalı kullanılıyor mu?
  • Ödeme, şifre veya doğrulama kodu gibi ek bilgiler isteniyor mu?
  • Gönderim kaydı ve kurumdan alınan açıklamalar saklandı mı?

Bu sorulardan birkaçı yanıtsız kalıyorsa pasaport görüntüsünü göndermeyi erteleyin. Sağlık hizmeti seçiminizde zaman baskısı, açıklanmayan veri talebini kabul etmek için tek başına yeterli gerekçe değildir.

Bu Konuyla Bağlantılı Sorular

  • Türkiye’de bir kliniğin sağlık turizmi yetkisini nasıl doğrulayabilirim?
  • Yurt dışından gönderdiğim sağlık raporları hangi kanaldan paylaşılmalı?
  • Türkiye’de sağlık hizmeti almadan önce sözleşmede hangi kişisel veri maddelerini kontrol etmeliyim?