Sağlık Turizmi Kliniklerinde Veri Güvenliği ve KVKK Uyumlu CRM Kullanımı

1. Sağlık Turizminde Artık Sadece Pazarlama Değil, Veri Güvenliği de Yarışıyor

Sağlık turizmi kliniklerinin çoğu, son yıllarda şu alanlara yoğunlaştı:

• Daha fazla lead toplamak
• Daha fazla ülkeden hasta çekmek
• Daha iyi reklam kampanyası yapmak
• Daha güçlü sosyal medya kullanmak

Fakat artık tabloya çok kritik bir başlık daha eklendi:

“Bu kadar kişisel ve tıbbi veriyi nasıl güvenli ve KVKK’ya uygun şekilde yöneteceğiz?”

Çünkü sağlık turizmi alanında işlenen veriler:

• Sadece isim–soyisim ve telefon numarası değil,
• Aynı zamanda sağlık verisi,
• Yani özel nitelikli kişisel veri kapsamındadır.

Bu da kliniklere hem:

• Hukuki sorumluluk,
• Hem etik yükümlülük,
• Hem de itibar riski

getirir.

WhatsApp’ta dolaşan çıplak fotoğraflar, mailde unutulan raporlar, kaybolan Excel dosyaları artık sadece “iş yükü sorunu” değil, KVKK ihlali anlamına da gelebilir.

İşte bu noktada KVKK uyumlu CRM kullanımı, sağlık turizmi yapan her estetik, saç ekimi ve diş kliniği için kritik bir zorunluluk hâline gelir.

2. KVKK Perspektifinden Sağlık Verisi Neden Bu Kadar Hassas?

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) çerçevesinde:

• Kişinin adı, soyadı, telefon numarası, e-posta adresi → kişisel veri
• Kişinin sağlık durumu, geçirdiği ameliyatlar, kullandığı ilaçlar, estetik müdahaleler, laboratuvar sonuçları, fotoğraf ve videoları → özel nitelikli kişisel veri (sağlık verisi)

Özel nitelikli kişisel veriler:

• Daha sıkı korunmalı,
• Daha sınırlı erişime açılmalı,
• Daha yüksek güvenlik tedbirleriyle işlenmelidir.

Bir sağlık turizmi kliniği:

• Her gün yüzlerce kişinin fotoğrafını,
• Medikal geçmişini,
• Ameliyat planını,
• Öncesi–sonrası görüntülerini

işliyor ve saklıyor.

Dolayısıyla CRM seçimi sadece “iş akışını kolaylaştırsın” diye değil, aynı zamanda:

“Verimi, KVKK’ya uygun ve güvenli bir altyapıda tutuyor mu?” sorusuna göre yapılmalıdır.

3. Sağlık Turizminde En Sık Görülen Veri Güvenliği Problemleri

Bugün pek çok klinikte hâlâ şu sahneler var:

❌ 1) Hasta verileri Excel dosyalarında

• USB bellekte taşınan listeler
• Mail ile oradan oraya gönderilen Excel dosyaları
• Kimin elinde olduğu belli olmayan listeler

Bu durum veri sızıntısına davetiye çıkarır.

❌ 2) Hasta fotoğrafları WhatsApp ve kişisel telefon galerilerinde

• Danışmanın kendi telefonunda kayıtlı yüzlerce hasta fotoğrafı
• Eski çalışan ayrıldığında verilerin cihazda kalması
• Telefon kaybolduğunda hiçbir kontrol mekanizmasının olmaması

özel nitelikli verilerin kontrolsüzce yayılması demektir.

❌ 3) Ortak kullanılan şifreler, yetkisiz erişimler

• Tüm ekibin bildiği tek bir mail şifresi
• Klinik bilgisayarlarında otomatik açık hesaplar
• Kim, ne zaman, hangi kaydı açtı belli değil

Bu tablo, “hesap kime ait” sorusunu flu hâle getirir ve olası bir ihlal durumunda savunmayı çok zorlaştırır.

❌ 4) Yedekleme yapılmayan, denetimsiz sistemler

Veriler:

• Lokal bilgisayarda,
• Eski bir NAS ya da harici disk üzerinde,
• Herhangi bir yedekleme ve güvenlik politikası olmadan tutuluyorsa,

hem veri kaybı riski hem de siber saldırı riski çok yüksektir.

4. KVKK Uyumlu CRM Kullanmanın Klinik Açısından Anlamı

“KVKK uyumlu CRM”, sadece “güvenli bir yazılım” demek değildir.

Aslında 3 katmanlı bir yaklaşımı ifade eder:

1. Teknolojik Güvenlik

• Şifreleme
• Yetkilendirme
• Loglama
• Yedekleme
• Sunucu güvenliği

2. Organizasyonel Yapı

• Rol bazlı erişim
• Yetki matrisi
• Kullanıcı hesapları yönetimi
• Eski çalışanların erişiminin kapatılması

3. Hukuki Altyapı

• Açık rıza ve aydınlatma metinlerinin yönetimi
• Veri işleyen–veri sorumlusu ilişkisi (sözleşmeler)
• Saklama – imha politikaları

ONE CRM, bu üç katmandan özellikle ilk ikisini doğrudan destekler, üçüncüsü için ise klinik avukatının oluşturduğu hukuki zemine güçlü bir teknik altyapı sağlar.

Not: Buradaki açıklamalar hukuki danışmanlık değil, pratik ve operasyonel bir farkındalık çerçevesidir. Klinikler KVKK uyumu için mutlaka hukukçusuyla çalışmalıdır.

5. ONE CRM – Medical Tourism Edition’ın Veri Güvenliği Yaklaşımı

ONE CRM’i özel yapan şey, sadece iş akışını değil, veri güvenliğini de mimarinin merkezine koymasıdır.

Aşağıda ONE CRM’in veri güvenliği ve KVKK uyumluluğunu destekleyen temel unsurları özetleyelim:

5.1 Rol Bazlı Erişim (Role-Based Access Control)

Her kullanıcıya:

• Rol (doktor, danışman, yönetici, muhasebe, teknisyen vb.)
• Yetki seviyeleri (okuma, yazma, silme, dışa aktarma)

tanımlanabilir.

Bu sayede:

• Danışman tüm veriyi değil, sadece sorumlu olduğu hasta grubunu görür.
• Doktor, medikal kayıtlara erişebilir, ancak finans tablosunu görmek zorunda değildir.
• Geçici personelin erişimi sınırlı tutulabilir.

Veri minimizasyonu ilkesi böylece teknik olarak desteklenmiş olur.

5.2 Giriş Güvenliği ve Hesap Yönetimi

ONE CRM’de:

• Her kullanıcının kendine ait hesabı vardır.
• Şifre politikaları (karmaşıklık, güncelleme) uygulanabilir.
• Eski çalışanlar için hesap kapatma mekanizmaları bulunur.

Bu, “ortak kullanılan tek şifreli sistem” riskini ortadan kaldırır.

5.3 Loglama (Kim Ne Zaman Ne Yaptı?)

KVKK kapsamında önemli konulardan biri de:

“Bir veri ihlali olduğunda, geriye dönüp bakabildiniz mi?”

ONE CRM’de:

• Kullanıcı girişleri
• Kayıt güncellemeleri
• Önemli işlemler (silme, dışa aktarma vb.)

loglanabilir.
 Bu, olası bir incelemede kliniğe çok büyük avantaj sağlar.

5.4 Veri Şifreleme ve Güvenli İletişim

Hasta verilerinin:

• İnternet üzerinden iletimi,
• Sunucu üzerinde saklanması

sırasında çağdaş şifreleme teknikleri (örneğin TLS ile HTTPS iletişim, şifreli veri tabanı alanları vb.) kullanılması, veri güvenliği için kritik bir gereksinimdir.

ONE CRM mimarisi bu standartları dikkate alarak tasarlanmıştır.

5.5 Güvenli Yedekleme

Verinin:

• Düzenli aralıklarla yedeklenmesi,
• Farklı fiziksel/lojik lokasyonlarda saklanması,
• Geri döndürülebilir bir yapıya sahip olması

hem iş sürekliliği hem de veri bütünlüğü açısından zorunludur.

CRM tabanlı mimaride:

• Klinik bir cihazını kaybetse bile,
• Sunucu tarafındaki veriler korunduğu için,
• Hasta kayıtlarına erişim devam edebilir.

Bu, aynı zamanda fidye yazılımı gibi saldırı türlerine karşı da önemli bir kalkan görevi görür.

5.6 Veri Paylaşımı Kontrollü ve İzlenebilir

ONE CRM’de:

• Hastaya ait verilerin dışa aktarılması,
• PDF, Excel, rapor olarak alınması,
• Paylaşılması

kararları kontrol altındadır.

Böylece klinik, verinin:

• Kimle paylaşıldığını,
• Hangi formatta aktarıldığını,
• Ne zaman dışarı çıkarıldığını

çok daha rahat takip edebilir.

6. WhatsApp API vs Normal WhatsApp: KVKK Açısından Fark Ne?

ONE CRM’in güçlü olduğu alanlardan biri de WhatsApp API entegrasyonudur.

Burada çok kritik bir fark var:

Normal WhatsApp:

• Kişisel telefon numarası üzerine kurulur.
• Tüm konuşmalar, fotoğraflar, videolar kullanıcı telefonunda durur.
• Eski çalışan işten ayrıldığında, hastaların tüm geçmişi cebinde kalır.
• Kurumsal denetim zayıftır.

WhatsApp API + ONE CRM:

• Kurumsal hat ve panel mantığıyla çalışır.
• Mesajlar CRM içinde, kontrollü bir şekilde tutulur.
• Eski çalışan ayrıldığında kişisel verileri yanında götüremez.
• Mesaj trafiği, danışman–yönetici–sistem üçgeninde denetlenebilir.

Bu, hem veri güvenliği hem de KVKK uyumu açısından çok önemli bir avantajdır.

7. KVKK Uyumlu Bir Klinik İçin ONE CRM ile Beraber Düşünülebilecek Adımlar

Tek başına yazılım kullanmak yetmez; yazılımı doğru politika ve prosedürlerle birlikte kullanmak gerekir.

ONE CRM üzerinde çalışırken kliniklerin şu aksiyonları da alması tavsiye edilir (bunlar hukuki tavsiye değil, operasyonel önerilerdir):

1. Aydınlatma metni ve açık rıza süreçleri

• Hastanın verisi CRM’e girilmeden önce gerekli metinlerin imzalatılması.

2. Veri sorumlusu – veri işleyen ilişkisi

• ONE CRM ile uygun sözleşmelerin yapılması.

3. Saklama ve imha politikası tanımlanması

• Hangi verinin ne kadar süre tutulacağı, sonra nasıl anonimleştirileceği/silineceği.

4. Erişim yetkisi matrisinin netleştirilmesi

• Hangi personel neyi görebilir, hangi modüle girebilir.

5. Eski çalışanların erişiminin hızlı kapatılması

• İşten ayrılan personelin CRM, mail, WhatsApp API vb. erişimlerinin devre dışı bırakılması.

6. Şifre ve cihaz politikası

• Zayıf şifrelerin yasaklanması, ortak hesap mantığından vazgeçilmesi.

7. Dışa aktarılan verinin kontrolü

• Excel/PDF olarak alınan listelerin nerede tutulduğunun takip edilmesi.

8. Eğitim ve farkındalık

• Ekip üyelerinin “hasta verisi = özel nitelikli kişisel veri” olduğu konusunda bilinçlendirilmesi.

ONE CRM, bu adımların çoğunu teknik olarak mümkün ve kolay hâle getirir.

8. Veri Güvenliği ve KVKK Perspektifinden ONE CRM’i Öne Çıkaran Özellikler (Özet)

• Rol bazlı erişim ve yetkilendirme
• Kullanıcı bazlı hesap yönetimi
• Loglama (hareket takibi)
• Güvenli yedekleme mimarisi
• WhatsApp API ile kurumsal iletişim
• Tek merkezli, kontrol edilebilir veri altyapısı
• Çok lokasyonlu klinikler için merkezi yönetim
• Sağlık turizmi için tasarlandığı için fotoğraf/video gibi hassas verilerin süreç içinde planlı yönetimi

Kısacası:

ONE CRM, sağlık turizmi yapan kliniklerin hasta verilerini hem iş akışı açısından, hem de KVKK perspektifinden daha güvenli ve yönetilebilir hâle getirir.

9. Sonuç: Sağlık Turizminde Güven Sadece Operasyon Kalitesiyle Değil, Veri Güvenliğiyle de Ölçülüyor

Bugün uluslararası hasta gözünde bir klinik:

• İyi ameliyat yapan,
• Profesyonel görünen,
• İletişimi güçlü olan,
• Verisine saygı gösteren ve koruyan

bir yapı sunuyorsa, gerçek anlamda “güvenilir” kabul ediliyor.

Hasta şu duyguyu yaşamak ister:

“Fotoğraflarım ortalıkta dolaşmıyor, bilgilerim kayıt altında ve güvenli bir sistemde tutuluyor.”

ONE CRM – Medical Tourism Edition, tam da bu güven duygusunu destekleyen bir veri güvenliği ve iş akışı mimarisi sunar.

• Klinik için: Daha kontrollü, daha kurumsal, daha sürdürülebilir bir yapı.
• Hasta için: Daha güvenli, daha saygılı, daha profesyonel bir deneyim.