KVKK Uyumlu Randevu Sistemi: İşletmeler İçin Kontrol Listesi

Bir randevu kaydı ilk bakışta masum görünür: ad, telefon, tarih ve saat. Ama zamanla bu kayda notlar, fotoğraflar, onam formları, ödeme bilgileri ve bazen sağlıkla ilgili ayrıntılar eklenir. Bu yüzden KVKK uyumlu randevu sistemi arayan işletmeler doğru bir soru soruyor: Bu verileri nasıl toplamalı, kim görmeli, ne kadar saklamalı?

Bu yazı hukuki danışmanlık değildir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun genel ilkelerini randevu süreci üzerinden anlatan pratik bir rehberdir. Sektörünüze ve işletmenize özel yükümlülükler için bir hukuk danışmanından görüş alın.

Bu rehber kimler için?

• Online randevu almaya başlamış ve müşteri telefonlarını bir sistemde toplayan işletmeler
• Psikolog, diyetisyen, fizyoterapist, diş kliniği gibi sağlık verisine yakın çalışan meslekler
• Güzellik ve lazer gibi hizmetlerde onam formu ve öncesi-sonrası fotoğrafı saklayan salonlar
• Birden fazla personelin aynı müşteri listesine eriştiği ekipler

Randevu sürecinde hangi kişisel veriler toplanır?

Çoğu işletme, sandığından fazla veri tutar:

• Kimlik ve iletişim: ad soyad, telefon, bazen e-posta
• İşlem geçmişi: hangi hizmeti, ne zaman, hangi personelden aldığı, gelip gelmediği
• Notlar: personelin müşteri hakkında yazdığı serbest metinler
• Belgeler: onam formları, fotoğraflar, raporlar
• Finansal kayıtlar: ödemeler, paket bakiyesi
• İletişim içeriği: gönderilen SMS'ler

Bunların bir kısmı, özellikle sağlıkla ilgili notlar ve belgeler, kanunda özel nitelikli kişisel veri olarak ayrıca korunur. Klinik örnekleri için psikolog randevu sistemi ve diş kliniği randevu sistemi yazılarına bakabilirsiniz.

Randevu verisi için temel KVKK ilkeleri

Aydınlatma metni

Veri toplanırken kişiye kimin, hangi amaçla, hangi hukuki sebeple veri işlediğini, verinin kimlere aktarılabileceğini ve haklarını anlatmanız gerekir. Online randevu sayfasında bu metne kolayca ulaşılabilmeli. Aydınlatma bir bilgilendirmedir; müşteriden "okudum" onayı almak, açık rıza almak anlamına gelmez.

Açık rıza

Her veri işleme için açık rıza gerekmez. Randevuyu oluşturmak ve hatırlatmak için telefon numarasını kullanmak çoğu durumda hizmetin gereğidir. Ancak kampanya SMS'i göndermek veya sağlıkla ilgili bilgileri işlemek gibi durumlarda açık rıza ya da kanunda sayılan başka bir hukuki sebep gerekir. Özel nitelikli verilerin işlenme şartları 2024'te yapılan değişiklikle yeniden düzenlendi; hangi sebebe dayanacağınızı mutlaka bir uzmanla netleştirin. Açık rıza belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır; hizmeti açık rıza şartına bağlamak sorun yaratabilir.

Veri minimizasyonu

Amaçla bağlantılı, sınırlı ve ölçülü veri toplayın. Saç kesimi randevusu için doğum tarihi, adres veya kimlik numarası istemenize gerek yoktur. Not alanına da işle ilgisi olmayan özel hayat detaylarını yazmayın.

Rol bazlı erişim

Her personelin her müşterinin notunu, belgesini veya ödeme geçmişini görmesine gerek yoktur. Erişimi göreve göre sınırlayın. Ortak kullanılan tek bir "yönetici" hesabı, kimin neye eriştiğini izlemeyi imkânsız hale getirir.

Saklama, silme ve anonimleştirme

Verileri yalnızca amacın gerektirdiği veya ilgili mevzuatın öngördüğü süre kadar saklayın. Süre dolduğunda ya da kişi talep ettiğinde silme, yok etme veya anonim hale getirme yoluna gidin. Anonimleştirme, kişinin kimliğini ortadan kaldırırken randevu sayısı gibi istatistiklerin raporlarda kalmasını sağlar.

Adım adım: Randevu sürecinizi KVKK'ya göre gözden geçirin

1. Veri envanteri çıkarın. Randevu sırasında ve sonrasında hangi verileri, nerede tuttuğunuzu listeleyin: yazılım, defter, telefon, WhatsApp, Excel dosyaları.
2. Her verinin amacını yazın. "Telefonu randevu onayı ve hatırlatma için alıyoruz" gibi tek cümlelik açıklamalar yeterli bir başlangıçtır.
3. Aydınlatma metninizi hazırlayın ve online randevu sayfanızdan, salondaki formlardan erişilebilir hale getirin.
4. Onayları kayıt altına alın. Kim, ne zaman, neye onay verdi sorusunun cevabı sistemde görünmeli.
5. Rolleri tanımlayın. Resepsiyon, personel ve yönetici neyi görmeli, neyi değiştirebilmeli belirleyin.
6. Saklama sürelerinizi belirleyin ve eski kayıtlar için düzenli bir silme veya anonimleştirme rutini kurun.
7. Dağınık kopyaları toplayın. Kişisel telefonlarda, USB belleklerde veya e-postada duran müşteri listelerini tek sisteme taşıyın.
8. Personeli bilgilendirin. İşten ayrılan personelin hesabını aynı gün kapatın.

Randevu yazılımında nelere bakmalı?

Yazılım tek başına uyum sağlamaz, ama doğru araçlar süreçleri kolaylaştırır. Seçim yaparken şunları sorun:

• Online randevu formunda onay kutusu var mı, onay zorunlu tutulabiliyor mu?
• Onayın tarihi müşteri kaydında görünüyor mu?
• Belgeler için ayrı onay takibi yapılabiliyor mu?
• Rol bazlı yetkilendirme var mı?
• Müşteri kaydı silinebiliyor veya anonimleştirilebiliyor mu?
• Veriler nerede barındırılıyor, nasıl yedekleniyor, iletimde şifreleniyor mu?

Genel seçim kriterleri için randevu programı seçerken yazısı da yardımcı olur.

Logitrix Appointment'ta bu araçlar nasıl çalışır?

Logitrix Appointment'ta online randevu alırken müşterinin KVKK onay kutusunu işaretlemesi zorunludur; onayın zamanı müşteri kartında görünür. Müşteri kartına eklenen belgeler için onay takibi yapılabilir. Sahip, yönetici, personel ve resepsiyon rolleriyle erişim göreve göre ayrılır. Bir müşterinin kişisel bilgileri gerektiğinde anonimleştirilebilir. Bu araçlar süreçlerinizi destekler; ancak bir yazılımın kullanılması tek başına KVKK uyumu anlamına gelmez ve Logitrix Appointment herhangi bir uyum sertifikası vaat etmez.

Sık yapılan hatalar

• Müşteri listesini sürekli Excel'e aktarıp paylaşmak: Her kopya, kontrol edemediğiniz yeni bir veri kaynağıdır.
• "Herkes yönetici" hesabı: Kimin neyi değiştirdiği bilinmez.
• Eski personelin erişimini açık bırakmak: En sık rastlanan ve en kolay önlenebilen risklerden biridir.
• Not alanını günlük gibi kullanmak: Müşterinin özel hayatına dair gereksiz ayrıntılar risk yaratır.
• SMS'e fazla bilgi yazmak: Hatırlatma için saat, işletme adı ve adres yeterlidir; tedavi veya işlem detayı yazmayın. Mesaj içerikleri için randevu hatırlatma SMS rehberi yazısına bakabilirsiniz.
• Aydınlatma ile açık rızayı tek kutuda birleştirmek: İkisi farklı hukuki işlemlerdir.

Sık sorulan sorular

KVKK uyumlu randevu sistemi diye bir sertifika var mı?

Bir yazılımı tek başına "KVKK uyumlu" yapan resmi bir sertifika yoktur. Uyum; yazılımın sunduğu araçlar ile işletmenin aydınlatma, rıza, erişim ve saklama süreçlerinin birlikte değerlendirilmesiyle ortaya çıkar.

Online randevuda açık rıza almak zorunlu mu?

Her durumda değil. Randevunun oluşturulması ve hatırlatılması gibi işlemler çoğu zaman başka bir hukuki sebebe dayanabilir. Sağlık verisi veya pazarlama iletişimi gibi konularda açık rıza ya da özel şartlar gündeme gelir. Kendi durumunuz için hukuki görüş alın.

Müşteri verilerinin silinmesini isterse ne yapmalıyım?

Talebi kayıt altına alın, yasal saklama yükümlülüğünüz olup olmadığını değerlendirin ve yoksa veriyi silin veya anonimleştirin. Kanun, başvurulara en geç otuz gün içinde cevap verilmesini öngörür.

Personel müşteri notlarını görebilmeli mi?

Hizmeti verecek personelin işi için gereken bilgileri görmesi doğaldır. Ancak ödeme geçmişi veya tüm müşteri listesi gibi bilgilere erişimi rol bazında sınırlamak iyi bir uygulamadır.

VERBİS kaydı yapmam gerekiyor mu?

VERBİS kayıt yükümlülüğü çalışan sayısı, yıllık mali bilanço ve faaliyet alanı gibi kriterlere göre değişir; bazı küçük işletmeler muaf tutulabilir. Güncel eşikleri ve kendi durumunuzu bir uzmana danışarak netleştirin.

Sonuç

KVKK uyumu bir yazılım etiketi değil, işletmenizin veriyle kurduğu ilişkidir: ne topladığınızı bilmek, neden topladığınızı söylemek, kimin göreceğini sınırlamak ve işi bitince silmek. Doğru araçlar bu adımları günlük işin parçası haline getirir. Randevu yönetiminin geneline bakmak isterseniz randevu sistemi sayfasını inceleyebilirsiniz.

Onay kutusu, rol bazlı erişim ve anonimleştirme araçlarını kendi süreçlerinizle denemek isterseniz Logitrix Appointment'a ücretsiz kayıt olarak 14 günlük denemeyi başlatabilirsiniz. Sektörünüze özel yükümlülükler için ise bir hukuk danışmanından destek almanızı öneririz.