Konu Özeti
KVKK Kurulu; gözleri kapatılmış olsa da **kaş, bıyık gibi tanımlayıcı yüz bölümleri açık** olan ameliyat görsellerinin kişisel veri niteliğinde olduğunu; hastanın açık rızasının **tedaviyi gerçekleştiren hastaneye** verildiğini, **doktorun kişisel sosyal medya hesabındaki paylaşımın bu rızanın kapsamı dışında** kaldığını tespit etmiş; paylaşımı önleyici teknik ve idari tedbirleri almayan **veri sorumlusu hastaneye KVKK m.12/1 ihlalinden m.18/1-b uyarınca 100.000 TL idari para cezası** uygulamış; doktor hakkında TCK m.135-140 kapsamında yargı yoluna başvurulabileceğini bildirmiştir.
Kararın Önemi
Karar, sağlık tanıtımındaki görsel paylaşımlarının KVKK ayağını somutlaştıran temel içtihattır: (1) Kısmi anonimleştirme (göz bandı) yetmez — kişiyi belirlenebilir kılan her unsur kişisel veridir; (2) **Açık rıza, verildiği veri sorumlusu ve amaçla sınırlıdır**; hastaneye verilen rıza hekimin kişisel hesabına genişletilemez; (3) Hastane, çalışanının paylaşımını bilmesine rağmen önlememekle m.12/1'den sorumlu olur. 2025 Tanıtım Yönetmeliği m.7/1-ı'daki 'ameliyat sırasında hasta görüntüsü paylaşılamaz' yasağının arka planını oluşturur.
Olayın Özeti
İlgili kişi; özel bir hastanede gerçekleştirilen burun ameliyatı sırasında baygın olduğu esnada, açık rızası alınmaksızın fotoğraflarının çekildiğini ve bu fotoğrafların ameliyatı gerçekleştiren doktorun kişisel sosyal medya hesabında reklam amaçlı paylaşılarak yaklaşık iki yıl boyunca hesapta tutulduğunu belirterek Kuruma şikâyette bulunmuştur.
Veri sorumlusu hastane savunmasında özetle; görselin yalnızca operasyon yapılan burundan ibaret olduğunu, çekim açısı ve anonimleştirmeyle kimliği belirlenebilir kılan unsurların kaldırıldığını, dolayısıyla kişisel veri niteliği taşımadığını; ayrıca tedavinin sonuçları bakımından kamunun bilgilendirilmesi amacıyla görsel kullanılması yönünde hastanın yazılı açık rızasının (muvafakatname) bulunduğunu ileri sürmüştür.
KVKK Kurulu Değerlendirmesi
1. Kısmi Anonimleştirme Kişisel Veri Niteliğini Kaldırmaz
Kurul, şikâyet ekindeki görselleri inceleyerek; gözler görsel karakterle kapatılmış olsa da içeriğin yalnızca burundan ibaret olmadığını, “yüzün ilgili kişiyi tanımlayabilecek kaş, bıyık vb. bölümlerinin açıkça yer aldığı ve anonimleştirilmediği” tespitini yapmıştır. Yüzün açıkta kalan bölümlerinden kişinin tespit edilebilmesi mümkün olduğundan görseller kişisel veri niteliğindedir (KVKK m.3/1-d).
2. Açık Rızanın Tarafı ve Amaçla Sınırlılık
Kararın bel kemiği: Sunulan muvafakatname incelendiğinde, ilgili kişinin kişisel verilerinin kullanılmasına açık rıza gösterdiği tarafın “tedaviyi gerçekleştiren sağlık kuruluşu” olduğu görülmüştür. Oysa görselleri paylaşan, hastanede çalışan doktorun kendisi ve kişisel hesabıdır. İlgili kişinin, görsellerinin doktor tarafından kişisel hesapta paylaşılması konusunda açık rıza beyanı bulunmamaktadır; dolayısıyla doktorun paylaşımı, KVKK m.5’teki işleme şartlarından hiçbirine dayanmadan yapılmış hukuka aykırı bir veri işleme faaliyetidir.
3. Hastanenin m.12/1 Sorumluluğu
Hastanenin, fotoğrafların doktor tarafından sosyal medyada paylaşıldığı hususunda bilgisi bulunmaktadır. Buna rağmen paylaşımı önleyici gerekli idari ve teknik tedbirleri almaması; kişisel verilerin hukuka aykırı işlenmesini önleme yükümlülüğünün (m.12/1) ihlali sayılmıştır.
Karar Sonucu
- Veri sorumlusu hastane hakkında KVKK m.18/1-b uyarınca 100.000 TL idari para cezası uygulanmasına,
- Fotoğrafları rızasız paylaşan doktor hakkında TCK m.135-140 kapsamında yargı yoluna başvurulabileceği hususunda ilgili kişinin bilgilendirilmesine,
- Hastanenin, ilgili kişinin tazminat talebine ilişkin iddiaları yönünden yargı yoluna başvurabileceğinin bildirilmesine
karar verilmiştir.
Hukuki Sonuçlar ve Pratik Çıkarımlar
- “Göz bandı” anonimleştirme değildir. Kaş, bıyık, ten dokusu gibi unsurlar kişiyi belirlenebilir kılıyorsa görsel kişisel veridir; sağlık verisi boyutuyla özel nitelikli kategoriye girer.
- Rıza formuna kimin, hangi mecrada paylaşacağı yazılmalıdır. Hastaneye verilen rıza; hekimin, çalışanın veya ajansın kendi hesaplarındaki paylaşımını kapsamaz. 2025 Tanıtım Yönetmeliği m.7/1-j’deki “paylaşım tesisin kendisi tarafından yapılır” kuralı bu içtihatla birlikte okunmalıdır.
- İdari para cezası hukuk davasına engel değildir. İlgili kişi ayrıca manevi tazminat davası açabilir; doktor yönünden TCK m.136 (verileri hukuka aykırı yayma) gündeme gelir.
- İki yıl süren yayın, ihlalin ağırlığını artırır. Paylaşımın kaldırılmış olması, geçmişe dönük sorumluluğu ortadan kaldırmaz.
Pratik Tavsiyeler
Hasta İçin
- İmzaladığınız muvafakatnamede kimin, hangi hesapta, hangi amaçla paylaşım yapacağını kontrol edin; kapsam dışı paylaşımda önce veri sorumlusuna başvurun (KVKK m.13), sonuç alamazsanız Kurula şikâyet edin.
- Ekran görüntüsü ve tarih kaydı alarak delil oluşturun.
Hekim ve Sağlık Kuruluşu İçin
- Hekimlerin kişisel hesaplarından hasta görseli paylaşmasını iç yönergeyle yasaklayın; kurumsal hesap dışındaki paylaşım hem KVKK hem 2025 Tanıtım Yönetmeliği ihlalidir.
- Onam formlarını paylaşım mecrası ve amaç belirtilecek şekilde güncelleyin; rıza geri çekme taleplerini derhal uygulayacak süreç kurun.
İlgili Mevzuat
- KVKK m.3, 5, 6: Kişisel veri, açık rıza ve özel nitelikli verilerin işlenme şartları.
- KVKK m.12/1: Veri güvenliğine ilişkin teknik ve idari tedbir yükümlülüğü.
- KVKK m.18/1-b: Veri güvenliği yükümlülüğünü ihlalde idari para cezası.
- TCK m.135-140: Kişisel verilere ilişkin suçlar.
- Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik m.7: Görsel içerik kuralları (RG 12.11.2025-33075).
Av. Kazım İsmail Kazdal
Kurucu Avukat
İstanbul Barosu Sicil No: 75389
İlk ve orta öğrenimini Rize'de tamamlamış, 2009 yılında lise eğitiminden mezun olmuştur. Aynı yıl Marmara Üniversitesi Tarih Öğretmenliği Bölümünü kazanmış, 2015 yılında bu bölümden mezun olmuştur. İkinci üniversite eğitimi kapsamında Maltepe Üniversitesi Hukuk Fakültesinde öğrenim görmüş ve 2019 yılında hukuk fakültesinden mezun olmuştur. Anadolu Üniversitesi İktisat Fakültesi diplomasını da almıştır. Avukatlık stajını tamamladıktan sonra kendi hukuk bürosunu kurarak serbest avukatlık faaliyetlerine başlamıştır. Başta özel hukuk alanları olmak üzere, mesleki çalışmalarını titizlik ve çözüm odaklılık ilkesiyle sürdürmektedir.