Sağlıkta KVKK Uyumlu Dijital Pazarlama: Form, Veri ve Çerez Rehberi

Bir kliniğin web sitesindeki randevu formu, WhatsApp hattı, reklam pikseli ve e-bülten listesi aynı soruya bağlanır: Bu veriyi hangi amaçla, hangi dayanakla ve kimlerle paylaşarak işliyorsunuz? Sağlıkta KVKK uyumlu pazarlama, bu soruya her temas noktasında tutarlı bir yanıt verebilmek demektir. Konu yalnızca hukuk biriminin değil, pazarlama ekibinin de gündelik işidir; çünkü formu tasarlayan, pikseli kuran, listeyi yükleyen ve mesajı gönderen çoğu zaman pazarlama tarafıdır. Bu rehber, sağlık kuruluşlarının dijital pazarlama süreçlerini kişisel verilerin korunması açısından nasıl düzenleyebileceğini uygulama adımlarıyla anlatır. Metin genel bilgilendirme niteliğindedir; kurumunuza özgü kararlar için bir hukuk danışmanıyla çalışmanız gerekir.

Sağlıkta KVKK Uyumlu Pazarlama Neden Ayrı Bir Konu?

Kişisel verilerin korunması mevzuatı, sağlığa ilişkin verileri özel nitelikli kişisel veri olarak kabul eder ve bu veriler için daha sıkı işleme koşulları ile ek güvenlik önlemleri öngörür. Bir mobilya mağazasının iletişim formunda ad ve telefon toplaması ile bir kliniğin formunda "şikâyetiniz nedir" alanına yazılan cümle aynı ağırlıkta değildir. İkincisi, kişinin sağlık durumu hakkında doğrudan bilgi verir.

Üstelik sağlıkta veri yalnızca açıkça yazılan şikâyetle sınırlı kalmaz. Belirli bir tedavi sayfasını ziyaret eden, o sayfadaki formu dolduran ya da o tedaviye özel reklama tıklayan kişinin davranışı da dolaylı olarak sağlık durumuna işaret edebilir. Bu nedenle sağlık kuruluşlarında pazarlama teknolojisi kararları, diğer sektörlere göre daha temkinli alınmalıdır. Tanıtım faaliyetlerinin çerçevesini merak ediyorsanız hastanelerin reklam yapıp yapamayacağı konusundaki yazımız da bu rehberi tamamlar.

Önce Envanter: Hangi Veriyi Nerede Topluyorsunuz?

Uyum çalışması metin yazmakla değil, veri akışını görünür kılmakla başlar. Pazarlama ekibinin çıkaracağı basit bir tablo, sonraki bütün adımların temelidir. Her temas noktası için şu sütunları doldurun: toplanan veri, toplama amacı, verinin gittiği sistem, erişen kişiler, saklama süresi ve paylaşılan üçüncü taraflar.

• Web sitesi formları: randevu, bilgi talebi, ikinci görüş, online ön değerlendirme, kariyer formu.
• Mesajlaşma kanalları: WhatsApp hattı, canlı destek penceresi, sosyal medya direkt mesajları.
• Telefon: çağrı merkezi kayıtları, geri arama talepleri, arama takip numaraları.
• Reklam platformları: potansiyel müşteri formları, dönüşüm etiketleri, yüklenen müşteri listeleri.
• Analiz ve davranış araçları: ziyaret ölçümü, ısı haritası, oturum kaydı araçları.
• İletişim listeleri: e-bülten aboneleri, SMS listeleri, etkinlik katılımcıları.
• Görsel içerik: hasta videoları, fotoğraflar, yorumlar ve teşekkür mesajları.

Bu tablo çoğu kurumda ilk kez çıkarıldığında unutulmuş formlar, eski bir ajansın hâlâ erişebildiği reklam hesapları veya kimsenin açmadığı bir e-posta kutusuna düşen talepler ortaya çıkar. Bunları bulmak, uyumun en değerli çıktılarından biridir.

Randevu ve İletişim Formlarında Doğru Kurgu

Veri minimizasyonu: Gerekmeyeni sormayın

Bir randevu talebini karşılamak için çoğu durumda ad, telefon ve ilgilenilen bölüm yeterlidir. Kimlik numarası, doğum tarihi, ayrıntılı tıbbi geçmiş veya tahlil sonucu gibi bilgileri ilk temas formunda istemek hem riski büyütür hem de formu uzatarak doldurma oranını düşürür. Kısa formun dönüşüme etkisini dönüşüm oranı optimizasyonu rehberimizde ayrıca ele aldık; burada veri koruma ile pazarlama performansı aynı yöne bakar.

Serbest metin alanları ayrı bir dikkat ister. "Mesajınız" kutusuna ziyaretçi kendi isteğiyle sağlık bilgisi yazabilir. Bu alanı tamamen kaldırmak, yerine bölüm seçimi sunan bir açılır liste koymak veya alanın yanına ayrıntılı sağlık bilgisi paylaşılmaması yönünde kısa bir not eklemek değerlendirilebilecek seçeneklerdir.

Aydınlatma metni ve açık rıza aynı şey değildir

Uygulamada en sık karıştırılan iki kavram budur. Aydınlatma, kurumun yerine getirmesi gereken bir bilgilendirme yükümlülüğüdür: veriyi kim işliyor, hangi amaçla işliyor, kimlere aktarıyor, hangi yöntemle topluyor ve ilgili kişinin hakları neler. Açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onaydır.

• Aydınlatma metni formun hemen yanında, tek tıkla erişilebilir biçimde sunulmalı ve o forma özgü olmalıdır.
• "Okudum, kabul ediyorum" ifadesi aydınlatma için doğru bir kurgu değildir; bilgilendirme kabul edilmez, yalnızca sunulur.
• Rıza gereken işlemler için ayrı, önceden işaretlenmemiş bir onay kutusu kullanılmalıdır.
• Randevu talebini tamamlamak, pazarlama iletisi onayı şartına bağlanmamalıdır.
• Her onayın ne zaman, hangi metin sürümüyle ve hangi kanaldan alındığı kayıt altında tutulmalıdır.

Formların teknik tarafı da en az metinler kadar önemlidir. Güvenli bağlantı, formun düştüğü veritabanına erişim yetkileri, e-posta ile düz metin olarak iletilen taleplerin sınırlandırılması gibi konular altyapı kararlarıdır. Bu yapı taşlarını klinik web sitesinin nasıl olması gerektiğini anlattığımız yazıdaki önerilerle birlikte planlamak işi kolaylaştırır.

Çerez Yönetimi ve Onay Paneli

Çerezler ve benzeri izleme teknolojileri, sağlık sitelerinde iki ayrı gruba ayrılarak yönetilmelidir. Sitenin çalışması için zorunlu olanlar bir grupta; analiz, reklam ve kişiselleştirme amaçlı olanlar başka bir grupta durur. İkinci grup için ziyaretçinin tercihi alınmadan yükleme yapılmaması genel kabul gören yaklaşımdır.

İyi kurgulanmış bir çerez paneli şu özellikleri taşır:

1. Kabul et ve reddet seçenekleri aynı görünürlükte, aynı tıklama sayısıyla sunulur.
2. Kategoriler ayrı ayrı açılıp kapatılabilir; varsayılan durumda zorunlu olmayanlar kapalıdır.
3. Ziyaretçi tercih vermeden önce analiz ve reklam etiketleri tetiklenmez.
4. Tercih sonradan değiştirilebilir; sayfanın altında kalıcı bir "çerez tercihleri" bağlantısı bulunur.
5. Çerez politikası, sitede gerçekten kullanılan araçları ve saklama sürelerini listeler; şablon metin değildir.

Burada en sık görülen sorun, panelin yalnızca görsel bir pencere olarak eklenmesi, arka planda etiketlerin tercih beklenmeden çalışmaya devam etmesidir. Panel ile etiket yöneticisinin gerçekten birbirine bağlı olup olmadığını tarayıcının ağ kayıtlarından test etmek gerekir. Bu tür entegrasyonlar web yazılım ekibinin sorumluluğunda, pazarlama ekibiyle birlikte yürütülmelidir.

Reklam Pikselleri, Yeniden Pazarlama ve Benzer Kitleler

Sağlıkta en hassas alan burasıdır. Bir tedavi sayfasını ziyaret eden kişiyi sonradan o tedaviye ilişkin reklamla takip etmek, kişinin sağlık ilgisini üçüncü taraf bir platforma aktarmak anlamına gelebilir. Reklam platformlarının kendi politikaları da sağlık durumuna dayalı kişiselleştirilmiş hedeflemeyi önemli ölçüde kısıtlar. Bu yüzden remarketing yaklaşımını sağlık kuruluşlarına diğer sektörlerdeki gibi doğrudan uygulamak doğru olmaz.

Daha güvenli bir kurgu için şu ilkeler uygulanabilir:

• Dönüşüm olaylarına tedavi adı, şikâyet veya tanı bilgisi gibi parametreler eklemeyin; "form gönderildi" gibi genel olay adları kullanın.
• Sayfa adresi ve başlığı gibi bilgilerin platforma hangi ayrıntıda gittiğini kontrol edin.
• Hasta listelerini, ilgili kişilerin bu amaca yönelik onayı olmadan reklam platformlarına kitle olarak yüklemeyin.
• Oturum kaydı ve ısı haritası araçlarında form alanlarının maskelendiğinden emin olun.
• Ağırlığı arama niyetine dayalı kampanyalara ve bağlamsal hedeflemeye verin; kişinin geçmiş davranışına değil, o anki aramasına yanıt verin.

Kampanya tarafındaki mevzuat ve platform kurallarını sağlıkta Google Ads rehberinde ayrıntılı işledik. Veri akışı ile reklam metni kuralları birbirinden ayrı ama birlikte yönetilmesi gereken iki katmandır; dijital reklam hesaplarının kurulumunda ikisi de baştan düşünülmelidir.

WhatsApp, Canlı Destek ve Çağrı Merkezi Süreçleri

Mesajlaşma kanalları, hastanın en rahat yazdığı ve dolayısıyla en çok sağlık bilgisinin biriktiği yerlerdir. Kişisel telefonlarda yürütülen yazışmalar, çalışan ayrıldığında kurumun kontrolünden çıkar. Kurumsal hat, yetkili kullanıcılar, yazışmaların saklanma süresi ve tahlil ya da görüntü paylaşımına ilişkin açık bir kural seti bu riski azaltır.

İlk mesaja verilen otomatik yanıtta aydınlatma metnine bağlantı vermek, çağrı merkezinde ise görüşme kaydı yapılıyorsa bunu görüşmenin başında bildirmek yerleşik uygulamalardır. Süreç tasarımının iletişim boyutu için sağlıkta WhatsApp ile hasta iletişimi yazımıza göz atabilirsiniz.

Yurt dışından hasta kabul eden kurumlarda konu bir kat daha genişler. Aracı kurumlar, tercümanlar, konaklama ve transfer sağlayıcıları arasında dolaşan hasta bilgisi için kimin hangi sıfatla veri işlediği netleştirilmeli; verinin yurt dışına aktarımı söz konusuysa bunun özel koşullara tabi olduğu unutulmamalıdır. Hastanın geldiği ülkenin veri koruma kuralları da devreye girebilir. Bu akışın iletişim adımlarını sağlık turizminde hasta yolculuğu rehberinde bulabilirsiniz.

E-posta, SMS ve Arama İzinleri

Randevu hatırlatması gibi hizmetin kendisine ilişkin bilgilendirmeler ile kampanya, tanıtım ve kutlama içerikli iletiler aynı kategoride değildir. Tanıtım amaçlı ticari elektronik iletiler için alıcının önceden onayı aranır; bu onayların ulusal ileti yönetim sistemine kaydedilmesi ve her iletide kolay bir ret imkânı sunulması gerekir.

Pazarlama ekibi açısından pratik karşılığı şudur: Randevu formunu dolduran herkes otomatik olarak bülten listesine eklenmez. İleti onayı ayrı bir kutuyla, kanal bazında (arama, mesaj, e-posta) alınır ve listenin kaynağı her zaman gösterilebilir olmalıdır. Segmentasyon yaparken de dikkat gerekir; bülteni kişinin aldığı tedaviye göre kişiselleştirmek, sağlık verisinin pazarlama amacıyla işlenmesi anlamına gelir. İzinli liste kurmanın yöntemlerini e-posta pazarlaması yazımızda anlattık.

Hasta Görselleri, Videolar ve Yorumlar

Bir hastanın yüzünün, sesinin veya hikâyesinin tanıtım içeriğinde yer alması hem kişisel veri hem de sağlık tanıtım kuralları açısından değerlendirilmelidir. Yazılı, kapsamı belli ve geri alınabilir bir onay olmadan hasta görseli paylaşılmamalı; onay geri alındığında içeriğin bütün kanallardan kaldırılabilmesi için nerelerde yayımlandığı kayıt altında tutulmalıdır. Sağlık alanındaki tanıtım kuralları tedavi sonuçlarını vurgulayan karşılaştırmalı görsellere ve talep yaratmaya yönelik paylaşımlara zaten mesafelidir; bu nedenle içerik planını bilgilendirme ekseninde kurmak en sağlıklı yoldur.

Yorum yanıtlarında da benzer bir incelik vardır. Bir şikâyete "tedaviniz sırasında şunu yaşadınız" diye yanıt vermek, kişinin hasta olduğunu ve aldığı hizmeti herkese açık biçimde doğrulamak demektir. Yanıtlar genel ifadelerle yazılmalı, ayrıntı özel kanala taşınmalıdır. Bu dengeyi sağlıkta online itibar yönetimi rehberinde örneklerle ele aldık. Aynı özen sosyal medya yönetimi sürecindeki direkt mesajlar ve hikâye paylaşımları için de geçerlidir.

Ajans ve Tedarikçilerle Çalışırken Veri Sorumluluğu

Reklam ajansı, yazılım firması, çağrı merkezi, CRM sağlayıcısı ve barındırma şirketi; hepsi kurumun verisine bir biçimde dokunur. Genel kural olarak kurum veri sorumlusu, onun adına ve talimatıyla işlem yapan taraflar ise veri işleyen konumundadır ve bu ilişkinin yazılı bir sözleşmeyle düzenlenmesi beklenir.

• Reklam, analiz ve etiket yöneticisi hesaplarının sahipliği kurumda olmalı; ajans kullanıcı olarak yetkilendirilmelidir.
• Erişimler kişiye özel hesaplarla verilmeli, ortak parola kullanılmamalıdır.
• İş ilişkisi bittiğinde erişimlerin kapatılması ve verilerin iadesi ya da silinmesi sözleşmede yer almalıdır.
• Form verilerinin ajansın kendi sistemlerine kopyalanıp kopyalanmadığı açıkça sorulmalıdır.
• Olası bir veri ihlalinde kimin kime, ne kadar sürede haber vereceği önceden belirlenmelidir.

Sık Yapılan Hatalar

• Başka bir siteden kopyalanmış, kurumun gerçek veri akışını yansıtmayan aydınlatma metni kullanmak.
• Aydınlatma ile açık rızayı tek bir "kabul ediyorum" kutusunda birleştirmek.
• Onay kutularını önceden işaretli sunmak veya randevuyu ileti onayına bağlamak.
• Çerez paneli görünürken reklam ve analiz etiketlerini tercih beklemeden çalıştırmak.
• Dönüşüm olaylarına tedavi adı ya da şikâyet bilgisi eklemek.
• Hasta telefon listesini ilgili onay olmadan reklam platformuna yüklemek.
• Hasta yazışmalarını çalışanların kişisel telefonlarında yürütmek.
• Form taleplerini yıllarca e-posta kutularında ve tablolarda süresiz saklamak.
• Eski ajans ve eski çalışan erişimlerini kapatmayı unutmak.
• Hasta görselini sözlü izinle paylaşmak ve nerede yayımlandığını kaydetmemek.

Uygulama Kontrol Listesi

1. Bütün veri toplama noktalarını ve verinin gittiği sistemleri tek tabloda listeleyin.
2. Her formdaki alanları gözden geçirin; amaca hizmet etmeyenleri kaldırın.
3. Her form için ayrı, güncel ve erişilebilir aydınlatma metni hazırlatın.
4. Rıza ve ileti onaylarını ayrı kutulara bölün, kayıtlarını saklayın.
5. Çerez panelini etiket yöneticisine bağlayın ve gerçek davranışı test edin.
6. Reklam etiketlerinde giden parametreleri denetleyin, hassas bilgileri çıkarın.
7. Mesajlaşma ve çağrı süreçleri için yazılı kurallar ve saklama süreleri belirleyin.
8. İleti listelerinin kaynağını ve izin durumunu doğrulayın.
9. Tedarikçi sözleşmelerini ve hesap erişimlerini gözden geçirin.
10. Başvuru taleplerine kimin, hangi kanaldan yanıt vereceğini tanımlayın.
11. Pazarlama ve ön büro ekiplerine düzenli kısa eğitimler verin.
12. Bu listeyi site, form veya araç değiştiğinde yeniden uygulayın.

Sık Sorulan Sorular

Randevu formunda açık rıza almak her zaman zorunlu mu?

Bu, toplanan verinin türüne ve işleme amacına göre değişir. Sağlık verisi özel nitelikli olduğundan işleme koşulları dardır; sağlık hizmetinin sunulması amacıyla ve sır saklama yükümlülüğü altındaki kişilerce yapılan işlemler ile pazarlama amaçlı işlemler aynı şekilde değerlendirilmez. Formunuzun hangi dayanağa oturduğunu hukuk danışmanınızla netleştirmeniz, ardından metinleri ve onay kutularını buna göre kurgulamanız gerekir.

Yalnızca ad ve telefon alıyoruz; bu da sağlık verisi sayılır mı?

Ad ve telefon tek başına genel nitelikli kişisel veridir. Ancak bu bilgi belirli bir tedavi sayfasındaki formdan geliyorsa ya da ilgilenilen bölüm bilgisiyle birlikte saklanıyorsa, kişinin sağlık durumu hakkında çıkarım yapılmasına imkân tanıyabilir. Bu nedenle veriyi bağlamıyla birlikte değerlendirmek ve temkinli tarafta kalmak daha doğrudur.

Çerez paneli olmadan analiz aracı kullanabilir miyiz?

Sitenin çalışması için zorunlu olmayan analiz ve reklam çerezlerinde ziyaretçinin tercihini almak genel kabul gören yaklaşımdır. Paneli eklemek tek başına yeterli değildir; tercih verilmeden etiketlerin çalışmadığını teknik olarak doğrulamanız gerekir.

Mevcut hastalarımıza kampanya mesajı gönderebilir miyiz?

Hizmete ilişkin bilgilendirmeler ile tanıtım amaçlı iletiler farklı kurallara tabidir. Tanıtım içerikli iletiler için kişinin o kanala yönelik önceden verilmiş onayı aranır. Ayrıca sağlık alanındaki tanıtım kuralları talep yaratmaya yönelik içerikleri sınırlar; ileti onayının bulunması, içeriğin sağlık mevzuatına uygun olduğu anlamına gelmez.

Reklam ajansıyla çalışırken veri sorumlusu kim olur?

Genel kural olarak verinin işlenme amacını ve yöntemini belirleyen sağlık kuruluşu veri sorumlusudur; ajans, kurumun talimatıyla hareket ettiği ölçüde veri işleyen konumundadır. Rollerin sözleşmede açıkça yazılması, hesap sahipliğinin kurumda kalması ve erişimlerin sınırlı tutulması önerilir.

Uyum çalışması reklam performansını düşürür mü?

Ölçülebilen veri miktarı bir ölçüde azalabilir; buna karşılık kısa formlar, net bilgilendirme ve güven veren bir site deneyimi başvuru kalitesini olumlu etkiler. Performans kaybını sınırlamanın yolu, ölçümü kişiye değil genel dönüşüm olaylarına dayandırmak ve arama niyetine odaklanan kampanyalara ağırlık vermektir.

Neden HepsiReklam?

HepsiReklam, İstanbul Kartal merkezli 360° bir reklam ajansı olarak sağlık iletişimini ana uzmanlık alanlarından biri kabul eder. Hastane, klinik ve hekimlerle çalışırken formu, çerez panelini, reklam etiketini ve içerik dilini ayrı ayrı işler olarak değil, aynı veri akışının parçaları olarak ele alırız. Web sitesi kurulumunda veri minimizasyonunu gözeten form tasarımı, tercihe bağlı çalışan etiket yapısı, hesap sahipliğinin kurumda kaldığı reklam kurulumu ve bilgilendirme odaklı içerik planı aynı ekipte buluşur. Hukuki metinlerinizi hazırlayan danışmanınızla eşgüdüm içinde çalışır, pazarlama tarafındaki teknik karşılıklarını biz kurarız.

Kurumunuzun dijital temas noktalarını birlikte gözden geçirmek ve mevzuata saygılı bir pazarlama yapısı kurmak için teklif alın; mevcut durumunuzu değerlendirip uygulanabilir bir yol haritası çıkaralım.