Psikolog KVKK Aydınlatma Metni: Danışan Formu ve Kayıt

Psikolog KVKK aydınlatma metni, danışandan veri alınan her noktada beş bilgiyi verir: veri sorumlusu olarak psikoloğun kimliği, işlemenin amacı, verinin aktarılabileceği alıcılar ile aktarım amacı, verinin nasıl toplandığı ve hangi hukuki sebebe dayandığı, son olarak da danışanın 6698 sayılı Kanun'un 11. maddesindeki hakları. Metin formun yanında, form gönderilmeden önce görünür durur ve açık rıza metninden ayrı tutulur. Web sitesindeki iletişim formu yakınma, teşhis ya da ilaç bilgisi sormaz; sağlık verisi seans sürecinde, sitenin dışında işlenir. Online seans, randevu aracı ve mesajlaşma uygulaması aydınlatma metnine ayrı satırlar olarak girer.

Bu çerçeve klinik psikologlar için kurulmuştur ve 2 Kasım 2026'da okunan 6698 sayılı Kişisel Verilerin Korunması Kanunu, Aydınlatma Yükümlülüğü Tebliği ve sağlık tanıtım yönetmeliği metinlerine dayanır. Hukuki görüş değildir; işleme şartı seçimi gibi yorum gerektiren konularda karar veri sorumlusu olarak sizindir.

Klinik psikolog hangi kuralların içinde?

1219 sayılı Kanun'un ek 13. maddesinin (a) bendi klinik psikoloğu tanımlar: psikoloji ya da psikolojik danışma ve rehberlik lisansı üzerine klinik psikoloji yüksek lisansı yapan, ya da diğer lisanslar üzerine psikoloji veya klinik psikoloji yüksek lisansına ek olarak klinik psikoloji doktorası yapan "sağlık meslek mensubu". Aynı bent mesleğin sınırını da çizer: klinik psikolog psikolojik değerlendirme yapar ve hastalık olarak tanımlanmayan durumlarda psikoterapi uygular; hastalık durumlarında ise psikoterapi "ancak ilgili uzman tabibin teşhisine ve tedavi için yönlendirmesine bağlı olarak" gerçekleştirilir.

"Sağlık meslek mensubu" ifadesi, klinik psikoloğu 12 Kasım 2025 tarihli sağlık tanıtım yönetmeliğinin kapsamına sokar; yönetmeliğin 4/f maddesi ek 13. maddede tanımlanan meslekleri açıkça sayar. Yönetmeliğin 6. maddesinin ikinci fıkrası ise tanıtım faaliyetlerini üç metne bağlar: KVKK, Sağlık Hizmetleri Temel Kanunu'nun ek 19. maddesi ve sağlık verilerine dair 2019 tarihli yönetmelik. Yani psikoloğun sitesi hem tanıtım kurallarına hem kişisel veri kurallarına aynı anda tabidir.

Klinik unvanı olmayan psikolog ya da danışmanlık merkezi için tablo farklıdır. Bir özel öğretim kurumu olarak açılmış rehberlik ve psikolojik danışma merkezi Millî Eğitim mevzuatına bağlıdır; kurum bağı olmayan bağımsız bir danışmanlığa hangi tanıtım kuralının uygulandığını ise doğrulayamadık. Kişisel veri kuralları her iki durumda da geçerlidir, ama tanıtım tarafında bu metindeki atıflar yalnız klinik psikolog için okunmalıdır. Unvan tarafında 5/d kuralı klinik psikolog için de geçerlidir: sertifikaya dayalı uzmanlık unvanı yazılamaz ve sağlık mesleğinde unvan satırı fizyoterapist örneğinde olduğu gibi diplomadaki meslek adıyla başlar.

Veri sorumlusu kim: psikolog, merkez, yazılım firması?

6698 sayılı Kanun'un 3. maddesi veri sorumlusunu "kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi" olarak tanımlar. Veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak "onun adına" kişisel veri işleyen kişidir.

Serbest çalışan bir klinik psikolog için sitedeki formun veri sorumlusu kendisidir: formun ne soracağına, iletinin nereye gideceğine ve ne kadar tutulacağına o karar verir. Birden fazla psikoloğun çalıştığı bir merkezde ise kararı veren tüzel kişi ya da işletme sahibidir. Siteyi kuran ajans, form servisini sağlayan yazılım şirketi ve barındırma firması, bu kararları vermediği ölçüde veri işleyen konumundadır.

Bu ayrımın sitede iki somut sonucu vardır. Aydınlatma metninin ilk satırında veri sorumlusunun adı ve iletişim bilgisi yazılır; ajansın ya da yazılım firmasının adı orada durmaz. Alan adı, e-posta hesabı ve form servisi de veri sorumlusu adına açılır, çünkü yükümlülüğü taşıyan kişinin kayıtlara erişimini kaybetmesi kabul edilebilir bir düzen değildir. Erişimlerin kimde olduğunu yazılı tutmak için bir hesap devri listesi işe yarar.

Aydınlatma metninin beş zorunlu bilgisi

6698 sayılı Kanun'un 10. maddesi aydınlatmayı kişisel verinin "elde edilmesi sırasında" yerine getirilecek bir yükümlülük olarak yazar. Aydınlatma Yükümlülüğü Tebliği'nin 4. maddesi aynı beş başlığı "asgari" içerik olarak tekrarlar. Bir psikolog sitesindeki iletişim formu için her başlığın karşılığı şöyle kurulabilir:

Tablodaki örnekler bir şablon değildir. Hukuki sebep satırı, işlemenin Kanun'un 5. veya 6. maddesindeki hangi şarta dayandığını gösterir ve bu seçimi veri sorumlusu yapar; tebliğ yalnızca seçilen şartın "açıkça belirtilmesi"ni ister. Aktarım satırında da gerçekten kullanılan alıcılar yazılır: form iletileri hangi servisten geçiyorsa o servisin türü metne girer.

Tebliğ'in usul kuralları psikolog sitesinde ne demek?

Aydınlatma Yükümlülüğü Tebliği'nin 5. maddesi metnin nasıl yazılacağını da düzenler. Resmî Gazete'deki tebliğ metninin bentleri arasında bir psikolog sitesini doğrudan ilgilendirenler şunlardır:

• Talebe bağlı değildir (d): aydınlatma, danışan sormadan yapılır. Metnin yalnız "KVKK" adlı uzak bir sayfada durması bu yüzden yetmez; form ile metin arasındaki bağ görünür olmalıdır.
• İspat veri sorumlusundadır (e): metnin hangi tarihte, hangi sürümle yayında olduğunu gösterebilmek için metne bir sürüm tarihi yazılır ve eski sürümler saklanır.
• Açık rıza ile ayrı yapılır (f): işleme açık rızaya dayanıyorsa aydınlatma ve rızanın alınması "ayrı ayrı" yerine getirilir.
• Muğlak ifade yok (g): amaç "belirli, açık ve meşru" olur; "ve diğer amaçlarla" gibi genel ve muğlak ifadeler kullanılmaz.
• Sade dil (ğ): bildirim "anlaşılır, açık ve sade" bir dille yapılır. Hukuk metni kopyalamak yerine danışanın anlayacağı cümle kurulur.
• Hukuki sebep açıkça (h): Kanun'un 5. ve 6. maddelerindeki şartlardan hangisine dayanıldığı yazılır.
• Alıcı grupları (ı) ve yöntem (i): aktarımın amacı ile alıcı grupları, verinin otomatik ya da otomatik olmayan hangi yolla elde edildiği belirtilir.

Hazır bir metin şablonu kullanılıyorsa (g) bendine ayrıca bakılmalıdır: şablonun amaç satırı, formun hiç yapmadığı işleri de sayabilir. Danışan iletişim formu tek bir amaca hizmet ediyorsa amaç satırında da tek bir amaç yazar.

Formda sağlık verisi neden istenmez?

6698 sayılı Kanun'un 6. maddesi sağlıkla ilgili verileri özel nitelikli veriler arasında sayar. 2 Mart 2024'te 7499 sayılı Kanunla değişen üçüncü fıkra kuralı açık yazar: "Özel nitelikli kişisel verilerin işlenmesi yasaktır." Ardından istisnaları sayar; bunlardan biri açık rıza, bir diğeri (e) bendindeki şarttır: sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması. Dördüncü fıkra da özel nitelikli verinin işlenmesinde Kurul'un belirlediği "yeterli önlemlerin" alınmasını şart koşar.

Bir görüşme talebini almak için bu şartların hiçbirine ihtiyaç yoktur. Danışana dönüş yapmak için ad, iletişim yolu ve uygun zaman yeterlidir. Formda yakınma, tanı, kullanılan ilaç ya da geçmiş tedavi sorulduğu anda site, iletişim aracı olmaktan çıkıp özel nitelikli veri toplayan bir kanala dönüşür ve yukarıdaki bütün şartlar o kanal için de sorulmaya başlanır.

Danışan yine de mesaj kutusuna kendi isteğiyle yakınmasını yazabilir. Bunun için formun altına kısa bir not eklenir: "Lütfen bu formda sağlık durumunuzla ilgili bilgi paylaşmayın; görüşmede konuşacağız." Aynı sorun mesajlaşma uygulamasında da doğar ve WhatsApp'ta sağlık verisi bu kanalın kendi risklerini ayrıca ele alır.

Aydınlatma mı, danışan açık rıza metni mi?

İki metin birbirine karıştırılabilir, ama işlevleri farklıdır. Kanun'un 3. maddesi açık rızayı "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza" olarak tanımlar. Aydınlatma bilgi vermektir; açık rıza bir işlemeye izin vermektir. Tebliğ'in 5/f bendi, işleme açık rızaya dayanıyorsa ikisinin ayrı ayrı yapılmasını ister.

Sitedeki formda "Aydınlatma metnini okudum, onaylıyorum" kutusu bu yüzden bir açık rıza alınmış olduğu anlamına gelmez. Formun dayandığı işleme şartı açık rıza değilse böyle bir kutu gereksizdir; açık rızaysa, rıza metni aydınlatmadan ayrı bir satır olarak ve neye izin verildiğini adıyla söyleyerek kurulur. "Tüm işlemlere onay veriyorum" biçimindeki bir kutu, açık rızanın "belirli bir konuya ilişkin" olma şartıyla bağdaşmaz.

Açık rızanın sitede gündeme gelebileceği durumlar formun kendisinden çok onun etrafındadır: bülten e-postası, seans kaydının eğitim ya da süpervizyon amacıyla kullanılması, danışan görüşünün bir yerde yayımlanması. Sonuncusu ayrıca tanıtım yönetmeliğinin 5/e maddesine takılır: internet siteleri dahil mecralarda hasta veya yakınlarının teşekkür veya memnuniyet ifadeleri üzerinden reklam mahiyetinde paylaşım yapılamaz. Danışan yorumu bölümü bu nedenle klinik psikolog sitesinde yer almaz; açık rıza alınmış olması bu yasağı ortadan kaldırmaz.

Online seans: sitenin dışındaki alanlar

Online danışmanlıkla çalışan bir psikoloğun veri akışı sitenin sınırında bitmez. Görüntülü görüşme aracı, randevu takvimi, ödeme yolu ve mesajlaşma uygulaması her biri ayrı bir yere veri taşır ve aydınlatma metninde ayrı satır ister.

Metne girecek sorular her araç için aynıdır: araç hangi veriyi alıyor (ad, e-posta, görüntü, ses, ödeme bilgisi), veri hangi ülkedeki sunucuda tutuluyor, aracın sağlayıcısı veri işleyen mi yoksa kendi amaçları için de veri işleyen ayrı bir şirket mi. Kanun'un 2024'te yeniden yazılan 9. maddesinin birinci fıkrası, yurt dışına aktarımı 5. ya da 6. maddedeki şartlardan birinin varlığına ve aktarım yapılacak ülke hakkında bir yeterlilik kararı bulunmasına bağlar; karar yoksa maddenin diğer fıkralarındaki yollar incelenir. Sunucusu yurt dışında olan bir görüntülü görüşme aracı seçilmeden önce bu soru cevaplanmalıdır.

Randevu tarafında hazır bir takvim aracı kullanmak, randevu yazılımı geliştirmekten hem daha hızlı hem daha kolay denetlenebilir bir yoldur; seçenekler arasındaki farklar randevu aracı seçimi yazısında karşılaştırılıyor. Sitede bir sohbet asistanı kullanılacaksa, konuşma kayıtları aydınlatma, yurt dışı aktarım ve saklama bakımından ayrı bir başlık açar; sohbet robotunda aydınlatma ve rıza yazısındaki sorular psikolog sitesine birebir uygulanır, üstelik danışanın bir sohbet penceresine yakınmasını yazması da mümkündür.

Psikolog danışan kaydı ne kadar saklanır?

Bu soruya sayıyla cevap vermiyoruz, çünkü okuduğumuz kaynaklarda serbest çalışan bir klinik psikoloğun seans kayıtları için belirlenmiş bir süre bulamadık. Kanun'un 7. maddesinin birinci fıkrası genel kuralı koyar: işlemeyi haklı kılan sebep kalmadığında veri sorumlusu veriyi kendiliğinden ya da kişinin başvurusu üzerine siler, yok eder veya anonimleştirir. Aynı maddenin üçüncü fıkrası usul ve esasları bir yönetmeliğe bırakır.

Kişisel Sağlık Verileri Hakkında Yönetmelik bazı saklama hükümleri içerir, ama 2. maddesindeki kapsam cümlesi onu kişisel sağlık verisi işleyen kişilerin "Sağlık Bakanlığı tarafından yürütülmekte olan süreç ve uygulamalara ilişkin faaliyetleri"ne bağlar. Bu yönetmelikteki bir süreyi serbest psikoloğun kendi seans notlarına doğrudan taşımak bir çıkarım olur; yapmıyoruz.

Sitenin payına düşen kısım daha dardır ve sizin kararınızla belirlenir: form iletilerinin e-posta kutusunda, form servisinin panelinde ve yedeklerde ne kadar kalacağı. Önerimiz, form iletisini danışan ilk görüşmeye geldiğinde ya da gelmediği netleştiğinde form servisinden silmek ve bu kuralı aydınlatma metnine yazmaktır. Seans kayıtlarının süresi ise ayrı bir sorudur ve meslek örgütünüzden ya da bir hukukçudan alınacak görüşle belirlenmelidir.

Aydınlatma metni sitede nerede durmalı?

Metnin yeri, Tebliğ'deki "elde edilmesi sırasında" kuralından türer. Üç nokta yeterlidir. Birincisi formun hemen üstü ya da gönderme düğmesinin yanı: metnin tamamına giden bir bağlantı ve iki cümlelik bir özet. İkincisi sitenin alt bilgisi: aydınlatma metni ve varsa çerez politikası her sayfadan ulaşılabilir. Üçüncüsü randevu aracına geçiş noktası: ziyaretçi sitenin dışına, takvim aracına yönlendiriliyorsa bunun bir başka hizmet sağlayıcıya geçiş olduğu tek cümleyle söylenir.

Çerez tarafında en sade düzen, kesinlikle gerekli olmayan çerezi hiç kullanmamaktır. Ziyaret ölçümü yapılacaksa hangi aracın hangi veriyi topladığı çerez politikasına yazılır. Gömülü harita, video yerleştirme kodu ya da sosyal medya düğmesi her biri ayrı bir üçüncü taraf demektir; psikolog sitesinde bunların her biri için "gerçekten gerekli mi" sorusu ayrıca sorulur.

Metin bir kez yazılıp unutulmaz. Form servisi, randevu aracı ya da barındırma firması değiştiğinde aktarım satırı da değişir. Bu güncellemenin kimin sorumluluğunda olduğu, siteyi bir ajans yönetiyorsa yazılı olmalıdır; bakım sözleşmesinin kapsamı içinde bu kalemin ayrı bir satır olarak yer alması, değişikliğin unutulmasını önler.

Bir danışan talebinin yolu: formdan ilk görüşmeye

Kuralların bir arada nasıl çalıştığını bir talebin yolunu izleyerek görmek kolaydır.

Bir danışan adayı sitenin iletişim sayfasına gelir. Formun üstünde iki cümle okur: talebinin yalnız dönüş yapmak ve randevu planlamak için kullanılacağı, metnin tamamının bağlantıda olduğu. Formda adı, e-posta adresi, uygun saat aralığı ve yüz yüze ya da çevrim içi tercihi sorulur. Mesaj kutusunun altında, sağlık durumunun bu formda yazılmaması rica edilir.

Talep, psikoloğun kendi adına açılmış e-posta kutusuna düşer. Form servisinin panelinde bir kopya kalır; panelde yalnızca psikoloğun ve bakım için yetkilendirilmiş tek bir kişinin erişimi vardır.

Psikolog dönüş yapar ve randevu için takvim aracının bağlantısını gönderir. Danışan takvim aracında saat seçerken o aracın kendi aydınlatma metnini görür; psikoloğun aydınlatma metninde bu araç aktarım satırında adıyla değilse türüyle zaten yazılıdır.

Çevrim içi görüşme seçildiyse görüşme bağlantısı randevu onayıyla gönderilir. Görüntülü görüşme aracının sunucu konumu, seçim yapılırken sorulmuş ve metne işlenmiştir. Seans içinde konuşulanlar sitenin hiçbir parçasına girmez; seans notları psikoloğun kendi kayıt düzeninde tutulur.

Danışan ilk görüşmeye geldikten sonra form iletisi, aydınlatma metninde yazan kurala göre form servisinden silinir. Danışan bir gün verilerinin silinmesini isterse, başvuruyu aydınlatma metninde yazan adresten yapar ve 11. maddedeki hakların nasıl kullanılacağını aynı metinde bulur.

Bu düzenin hiçbir adımı özel bir yazılım gerektirmez, ama bir sınırı vardır: düzen sitenin topladığı görüşme talebini kapsar, seans notlarını ve danışan dosyasını kapsamaz. Seans kayıtlarının saklama süresi için okuduğumuz kaynaklarda bir sayı bulamadığımızı yukarıda yazdık; sitedeki aydınlatma metni o dosyayı da anlatıyormuş gibi kurulursa, metin sitede hiç yapılmayan bir işlemeyi tarif etmeye başlar. Kurduğumuz klinik psikolog web sitesi de yalnız bu dar alanı kapsar: sağlık verisi istemeyen form, sizin adınıza açılan hesaplar, hazır bir takvim aracıyla randevu bağlantısı ve yayından sonra bakım. Hizmette danışan yorumu, fiyat ya da danışan getirme vaadi yoktur.

Sıkça Sorulan Sorular

Psikolog web sitesinde KVKK aydınlatma metni zorunlu mu?

Sitede bir iletişim formu, randevu aracı ya da çerez aracılığıyla kişisel veri toplanıyorsa evet. 6698 sayılı Kanun'un 10. maddesi aydınlatmayı kişisel verinin elde edilmesi sırasında yerine getirilecek bir yükümlülük olarak yazar ve beş bilgi ister: veri sorumlusunun kimliği, işleme amacı, aktarım yapılabilecek kişiler ve amacı, toplama yöntemi ile hukuki sebep, ilgili kişinin hakları. Aydınlatma Yükümlülüğü Tebliği bu bildirimin talebe bağlı olmadığını ve ispatının veri sorumlusuna ait olduğunu söyler. Klinik psikolog için sağlık tanıtım yönetmeliğinin 6. maddesi de tanıtım faaliyetlerini 6698 sayılı Kanun'a bağlar.

Psikolog iletişim formunda hangi bilgiler istenmemeli?

Yakınma, tanı, kullanılan ilaç, önceki tedavi ve rapor ya da belge yükleme alanı formda yer almamalıdır. 6698 sayılı Kanun'un 6. maddesi sağlık verisini özel nitelikli veriler arasında sayar, işlenmesini yasaklar ve yalnız sayılan istisnalarda izin verir; bir görüşme talebini almak için bu istisnalara ihtiyaç yoktur. Ad, bir iletişim yolu, uygun saat ve görüşme biçimi tercihi yeterlidir. Formun altına, sağlık durumunun bu formda paylaşılmaması gerektiğini söyleyen kısa bir not eklemek, danışanın kendiliğinden yazma ihtimalini de azaltır.

Online seans için ayrı bir aydınlatma gerekir mi?

Ayrı bir belge şart değildir, ama online seansın her aracı aydınlatma metninde ayrı satır ister. Görüntülü görüşme aracı, randevu takvimi, ödeme yolu ve mesajlaşma uygulaması farklı verileri farklı sağlayıcılara taşır; Aydınlatma Yükümlülüğü Tebliği aktarımın amacının ve alıcı gruplarının belirtilmesini ister. Sunucusu yurt dışında olan bir araç kullanılacaksa 6698 sayılı Kanun'un 2024'te değişen 9. maddesindeki yurt dışı aktarım şartları da araç seçilmeden önce değerlendirilmelidir.

Psikolog danışan kaydı ne kadar süre saklanır?

Serbest çalışan bir klinik psikoloğun seans kayıtları için belirlenmiş bir süreyi okuduğumuz kaynaklarda bulamadık, bu yüzden bir sayı vermiyoruz. 6698 sayılı Kanun'un 7. maddesine göre işlemeyi haklı kılan sebep kalmadığında veri silinir, yok edilir ya da anonimleştirilir. Kişisel Sağlık Verileri Hakkında Yönetmelik'teki süreler, kapsam maddesine göre Sağlık Bakanlığı süreçlerine ilişkin faaliyetlere bağlıdır. Seans kayıtlarının süresi için meslek örgütünüzden ya da bir hukukçudan görüş alınmalı; site formu iletileri için ise kendi belirlediğiniz kısa süre aydınlatma metnine yazılmalıdır.

Aydınlatma metnini sitede nereye koymalı?

Üç yere. Formun hemen üstüne ya da gönderme düğmesinin yanına, metnin tamamına giden bir bağlantıyla birlikte iki cümlelik bir özet konur; çünkü Kanun aydınlatmayı verinin elde edildiği anda ister. Sitenin alt bilgisinde aydınlatma metni ve varsa çerez politikası her sayfadan ulaşılabilir kalır. Ziyaretçi randevu için harici bir takvim aracına yönlendiriliyorsa geçiş noktasında bunun başka bir hizmet sağlayıcıya geçiş olduğu bir cümleyle belirtilir. Form servisi ya da randevu aracı değiştiğinde metin de güncellenir.