Estetik ve sağlık sektöründe görsel paylaşım, pazarlamanın merkezinde — ve hasta mahremiyeti ihlallerinin de. Ameliyat masasında baygınken çekilen kareler, öncesi-sonrası kolajları ve “başarı hikâyeleri”; hastanın açık rızası olmadan ya da rızanın kapsamı aşılarak paylaşıldığında, hem ağır idari para cezalarına hem tazminat ve ceza sorumluluğuna yol açar. Türkiye’de bu alanın yol gösterici kararı, KVKK Kurulu’nun 2022/630 sayılı “ameliyat fotoğrafı” kararıdır.
Kısaca: Hastayı belirlenebilir kılan her tedavi görüntüsü, özel nitelikli kişisel veridir. Hastaneye verilen rıza hekimin kişisel hesabını kapsamaz; göz bandı anonimleştirme sayılmaz. İhlalde beş yol birlikte işletilebilir: KVKK m.13 başvurusu → Kurul şikâyeti → 5651 m.9 içerik kaldırma → manevi tazminat → TCK m.136 suç duyurusu. KVKK, emsal olayda hastaneye 100.000 TL idari para cezası uygulamıştır.
İzinsiz Paylaşım Bir Bakışta
| Konu | Bilgi |
|---|---|
| Verinin niteliği | Sağlık verisi → özel nitelikli kişisel veri (KVKK m.6) |
| Kilit karar | KVKK Kurulu, 29.06.2022, 2022/630 ✓ |
| Ceza muhatabı | Veri sorumlusu (hastane) — m.12/1 tedbir yükümlülüğü |
| Uygulanan ceza | 100.000 TL (KVKK m.18/1-b) |
| Rızanın sınırı | Verildiği taraf + amaç ile sınırlı |
| İçerik kaldırma | 5651 m.9 — sulh ceza hâkimliği |
| Ceza hukuku | TCK m.136 (verileri yayma), m.137 (artırım) |
| Tanıtım mevzuatı | 2025 Yönetmeliği m.7 (görsel kuralları), m.7/1-ı (ameliyat anı yasağı) |
Hangi Görüntüler Kişisel Veri Sayılır?
Hızlı Cevap: Kişiyi belirli veya belirlenebilir kılan her görüntü kişisel veridir; sağlıkla ilgiliyse özel nitelikli kategoriye girer. Yüzün tamamı görünmese bile; kaş, bıyık, ten dokusu, dövme gibi unsurlar belirlenebilirlik için yeterlidir.
KVKK Kurulu’nun 2022/630 sayılı kararındaki somut tespit öğreticidir: Hastane, paylaşılan görselin “yalnızca operasyon yapılan burundan ibaret olduğunu” ve anonimleştirildiğini savunmuştur. Kurul ise görselleri inceleyerek; gözler kapatılmış olsa da “yüzün ilgili kişiyi tanımlayabilecek kaş, bıyık vb. bölümlerinin açıkça yer aldığı ve anonimleştirilmediği” sonucuna varmış, görselleri kişisel veri saymıştır.
Pratik ölçüt: Sizi tanıyan biri görseli gördüğünde sizi teşhis edebiliyorsa, görsel kişisel veridir. Gerçek anonimleştirme; geri döndürülemez biçimde, hiçbir yardımcı bilgiyle eşleştirilemeyecek şekilde yapılmalıdır.
Rızanın Sınırları: 2022/630 Kararının Üç Dersi
KVKK Kurulu’nun 29.06.2022 tarihli ve 2022/630 sayılı kararına konu olayda; burun ameliyatı olan hasta, baygınken çekilen fotoğraflarının ameliyatı yapan doktorun kişisel Instagram hesabında reklam amaçlı paylaşıldığını ve yaklaşık iki yıl yayında kaldığını öğrenmiştir. Hastane, hastadan yazılı muvafakat alındığını savunmuştur.
Ders 1 — Rıza, verildiği tarafla sınırlıdır
Kurul, muvafakatnameyi inceleyerek rızanın “tedaviyi gerçekleştiren sağlık kuruluşuna” verildiğini saptamıştır. Görselleri paylaşan ise hekimin kendisi ve kişisel hesabıdır. Sonuç: Doktorun paylaşımı, KVKK m.5’teki hiçbir işleme şartına dayanmayan hukuka aykırı veri işlemedir.
Ders 2 — Veri sorumlusu, çalışanının paylaşımından sorumludur
Hastane paylaşımdan haberdar olduğu hâlde önlememiştir. Kurul bunu, m.12/1’deki “hukuka aykırı işlemeyi önleyici teknik ve idari tedbir” yükümlülüğünün ihlali sayarak hastaneye m.18/1-b uyarınca 100.000 TL idari para cezası uygulamıştır. “Çalışan kendi hesabından paylaştı” savunması veri sorumlusunu kurtarmaz.
Ders 3 — İdari ceza, kişisel yolları kapatmaz
Kurul; ilgili kişiyi doktor hakkında TCK m.135-140 kapsamında yargı yoluna başvurabileceği konusunda bilgilendirmiş; hastanenin “hasta tazminat koparmak istiyor” iddiası yönünden de tarafları yargıya yönlendirmiştir. İdari para cezası devlete ödenir; manevi tazminat ve ceza davası bağımsız yürür.
📌 Kararın madde madde incelemesi: KVKK 2022/630 — Ameliyat Fotoğrafı Emsal Analizi
2025 Tanıtım Yönetmeliği Katmanı
12 Kasım 2025 tarihli Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Yönetmeliği, KVKK içtihadını sektörel kurala dönüştürmüştür:
- Ameliyat sırasında hasta görüntüsü paylaşılamaz (m.7/1-ı) — 2022/630’daki fiil artık açık yasaktır.
- Görsel kullanımına onay, Ek-1 standart onam formuyla alınır (m.7/1-b); hasta görüntüyü önceden görme ve rızayı her zaman geri çekme hakkına sahiptir; tesis geri çekmeyi derhal uygular (m.7/1-c).
- Paylaşımlar tesisin kendisi tarafından yapılır; üçüncü kişiye devir sorumluluğu kaldırmaz (m.7/1-j).
- Rıza vermeyen hastanın tedavi ve ücretlerinde değişiklik yapılamaz; rıza karşılığı indirim/hediye yasaktır (m.7/1-ç, d).
İhlaller; KVKK yaptırımlarına ek olarak İl Değerlendirme Komisyonu üzerinden idari yaptırımlara konu olur. Yönetmeliğin tamamı için: Sağlıkta Tanıtım ve Bilgilendirme Yönetmeliği 2025.
Haklarınızı Nasıl Kullanırsınız? Beş Paralel Yol
Hızlı Cevap: Yollar birbirinin ön şartı değildir; eş zamanlı işletilebilir. Sıralama taktiksel olarak şöyle kurgulanır: delil tespiti → KVKK m.13 başvurusu + platform bildirimi → (gerekirse) Kurul şikâyeti + 5651 m.9 + tazminat + suç duyurusu.
1. Veri Sorumlusuna Başvuru (KVKK m.11, m.13)
Silme, işlemenin durdurulması ve aktarım bilgilerini içeren yazılı başvuru yapın; veri sorumlusu en geç 30 gün içinde yanıtlamak zorundadır. Başvuru, Kurul şikâyetinin ön şartıdır. Hazır şablon: KVKK Veri Sorumlusuna Başvuru Dilekçesi Örneği.
2. KVKK Kuruluna Şikâyet
Yanıtın reddi/yetersizliği hâlinde 30 gün, hiç yanıt verilmezse başvurudan itibaren 60 gün içinde Kurula şikâyet edin. Kurul; ihlal tespitinde idari para cezası uygular ve verinin silinmesini emredebilir. Ceza tutarları her yıl yeniden değerleme oranında artar — güncel aralıklar için: KVKK Veri İhlali Cezaları 2026.
3. İçeriğin Kaldırtılması (Erişim Engeli)
Kişilik hakkı ihlali nedeniyle sulh ceza hâkimliğinden 5651 m.9 uyarınca içeriğin çıkarılması ve erişimin engellenmesi talep edilir; karar, aynı içeriğin diğer URL’lerine de uygulanabilir. Platform içi bildirim (Meta/Google mahremiyet ihlali formu) genellikle daha hızlı sonuç verir; ikisini birlikte yürütün.
4. Manevi (ve Maddi) Tazminat Davası
Görüntü üzerindeki hak, kişilik hakkıdır (TMK m.24-25, TBK m.58). Reklam amaçlı kullanım varsa, elde edilen kazancın devri dahi gündeme gelebilir (TBK m.530 kıyasen; vekâletsiz iş görme). Davalı; paylaşan hekim ve m.12 sorumluluğu nedeniyle sağlık kuruluşudur.
5. Suç Duyurusu (TCK m.136)
Kişisel verileri hukuka aykırı yayan kişi 2-4 yıl hapisle cezalandırılır; nitelikli hâller m.137’dedir. Suç duyurusu için savcılığa başvurun: Suç Duyurusu Dilekçesi Örneği.
Sık Yapılan Hatalar
❌ Ekran görüntüsü almadan içeriği kaldırtmak: Önce delil, sonra kaldırma. Yayın süresi ve erişim verisi tazminat hesabını etkiler.
❌ Yalnızca platforma şikâyet edip bırakmak: Platform içeriği kaldırsa da tazminat ve ceza hakları için resmî adımlar gerekir.
❌ KVKK başvurusunu atlayıp doğrudan Kurula gitmek: m.13 başvurusu ön şarttır; şikâyet usulden reddedilir.
❌ “Onam imzaladım, yapacak bir şey yok” demek: Rızanın tarafını ve amacını kontrol edin; kapsam aşımı ihlaldir (2022/630).
❌ Süreleri kaçırmak: Kurul şikâyetinde 30/60 gün; tazminatta zamanaşımı süreleri işler.
Sonuç
Hasta görselleri, sağlık sektörünün en değerli pazarlama malzemesi ve hastanın en mahrem verisidir. KVKK Kurulu’nun 2022/630 sayılı kararı dengeyi net kurmuştur: Rıza; kime, hangi mecra ve amaç için verildiyse orada biter — ötesi, veri sorumlusuna kesilen ağır cezalar, hekim için ceza sorumluluğu ve hasta lehine tazminat demektir. 2025 Tanıtım Yönetmeliği bu çizgiyi sektörel yasaklarla pekiştirmiştir. Görselleriniz izinsiz paylaşıldıysa; delil tespitiyle başlayıp beş yolu koordineli işletmek, hem içeriğin kalıcı kaldırılması hem hakkaniyetli bir tazminat için en etkili stratejidir.
İlgili İçerikler
- Sağlıkta Tanıtım ve Bilgilendirme Yönetmeliği 2025
- KVKK Veri İhlali Cezaları 2026
- Emsal: KVKK 2022/630 — Ameliyat Fotoğrafı Kararı
- Açık Rıza Nedir?
- Özel Nitelikli Kişisel Veri Nedir?
- Erişim Engelleme Nedir?
- Görsel İçerik Rızasının Geri Çekilmesi Dilekçe Örneği
- KVKK Veri Sorumlusuna Başvuru Dilekçesi Örneği
Bu makale genel bilgilendirme amacıyla hazırlanmıştır; hukuki danışmanlık niteliği taşımaz. Somut olayınıza ilişkin değerlendirme için bir avukata danışmanız önerilir. KVKK kararına ilişkin bilgiler, Kurumun resmî karar özetinden (kvkk.gov.tr) doğrulanmıştır.
Bu Makalede Geçen Hukuki Terimler
Av. Kazım İsmail Kazdal
Kurucu Avukat
İstanbul Barosu Sicil No: 75389
İlk ve orta öğrenimini Rize'de tamamlamış, 2009 yılında lise eğitiminden mezun olmuştur. Aynı yıl Marmara Üniversitesi Tarih Öğretmenliği Bölümünü kazanmış, 2015 yılında bu bölümden mezun olmuştur. İkinci üniversite eğitimi kapsamında Maltepe Üniversitesi Hukuk Fakültesinde öğrenim görmüş ve 2019 yılında hukuk fakültesinden mezun olmuştur. Anadolu Üniversitesi İktisat Fakültesi diplomasını da almıştır. Avukatlık stajını tamamladıktan sonra kendi hukuk bürosunu kurarak serbest avukatlık faaliyetlerine başlamıştır. Başta özel hukuk alanları olmak üzere, mesleki çalışmalarını titizlik ve çözüm odaklılık ilkesiyle sürdürmektedir.