Psikologlar İçin KVKK: Web Sitesinde Kişisel Verilerin Korunması
Psikolog siteleri hassas bir alanda çalışır. Sağlık verisinin özel niteliği, aydınlatma metni, randevu formunda veri minimizasyonu ve site güvenliği hakkında temel bilgiler.
Psikohub Ekibi 2 dk okuma
Psikolojik danışmanlık, kişinin en özel bilgilerinin paylaşıldığı bir alandır. Bu güven ilişkisi web sitenizde de devam eder: iletişim ve randevu talep formları üzerinden gelen bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında dikkatle ele alınmalıdır.
Sağlık verisi özel nitelikli kişisel veridir
KVKK'nın 6. maddesi, sağlık verilerini özel nitelikli kişisel veriler arasında sayar. Bu tür veriler, ifşa edildiğinde kişi için ciddi sonuçlar doğurabileceği için daha sıkı koşullara ve ek güvenlik önlemlerine tabidir. Bir kişinin psikolojik destek aradığı bilgisi bile hassas kabul edilebilir; bu nedenle web sitenizde mümkün olan en az veriyi toplamak en güvenli yaklaşımdır.
Aydınlatma metni
Kişisel veri topladığınız her noktada, ilgili kişiyi bilgilendiren bir aydınlatma metni bulunmalıdır. Bu metinde genel olarak şu konular yer alır:
- Veri sorumlusunun kimliği
- Verilerin hangi amaçla işlendiği
- Verilerin kimlere ve hangi amaçla aktarılabileceği
- Toplama yöntemi ve işlemenin dayanağı
- İlgili kişinin hakları
Randevu formunda yalnızca gerekli veri
Randevu talep formunun amacı size ulaşılmasını sağlamaktır. Ad, telefon veya e-posta ve tercih edilen görüşme türü çoğu zaman yeterlidir. Formda şikâyet detayı, tanı, ilaç kullanımı veya başka sağlık bilgisi istememenizi öneririz. Bu bilgiler ilk görüşmede, uygun ortamda konuşulabilir. Formun serbest metin alanına da kişisel sağlık bilgisi yazılmaması gerektiğini kısa bir notla belirtebilirsiniz.
Ayrı açık rıza
Aydınlatma metnini okuduğunu onaylamak ile açık rıza vermek farklı şeylerdir. Açık rıza gereken durumlarda bu onay, aydınlatma onayından ayrı, önceden işaretlenmemiş bir kutucukla alınmalıdır. Rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş olmalıdır.
Çerez onayı
Analiz veya pazarlama çerezleri kullanıyorsanız, ziyaretçiden bu çerezler için onay alınmalı ve onay vermeden de sitenin kullanılabilmesi sağlanmalıdır. Zorunlu çerezler dışındaki çerezlerin varsayılan olarak kapalı olması önerilir.
Teknik güvenlik önlemleri
- SSL: Form verilerinin şifreli iletilmesi için site https üzerinden çalışmalıdır.
- Erişim yetkisi: Panele yalnızca ihtiyacı olan kişiler erişmeli; her kullanıcının kendi hesabı olmalıdır.
- Güçlü şifreler: Ortak şifre kullanmaktan kaçının ve şifreleri düzenli olarak gözden geçirin.
- Saklama süresi: İhtiyaç kalmayan form kayıtlarını belirlediğiniz süre sonunda silin.
Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Güncel mevzuat ve kendi durumunuz için meslek örgütünüze ve bu alanda yetkin bir danışmana başvurmanızı öneririz.
Psikohub'da randevu talep formu ayrı bir açık rıza onayıyla gelir; KVKK aydınlatma metni ve çerez şablonları düzenlenebilir biçimde sunulur ve tüm siteler SSL ile yayınlanır. Şablonları kendi veri işleme süreçlerinize göre uyarlamanız gerekir.