Güzellik salonları, lazer epilasyon merkezleri ve medikal estetik klinikleri müşterileri hakkında çok çeşitli bilgiler toplar: kimlik ve iletişim bilgileri, randevu geçmişi, ödeme kayıtları, cilt tipi, kullanılan ilaçlar, alerjiler, gebelik durumu ve önce ile sonra fotoğrafları. Bu bilgilerin önemli bir kısmı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri, bir kısmı ise özel nitelikli kişisel veridir.
Bu yazıda güzellik sektöründe KVKK açısından öne çıkan başlıkları ve dijital onam formunun nasıl kurgulanabileceğini genel hatlarıyla anlatıyoruz. Yazı bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez. İşletmenize özel aydınlatma metni, açık rıza metni ve saklama süreleri için bir hukuk danışmanından destek almanızı öneririz. Yazının sonunda Elviana güzellik merkezi yazılımında dijital onamın nasıl alındığını da anlatıyoruz.
Güzellik salonu hangi kişisel verileri işler?
Sıradan bir salon gününde bile çok sayıda kişisel veri işlenir. Randevu alınırken ad, soyad ve telefon; müşteri kartında doğum tarihi ve adres; tahsilatta ödeme bilgileri; işlem sırasında cilt ve sağlık bilgileri; takip için fotoğraflar kayda geçer. Hatırlatma mesajı gönderilirken telefon numarası bir SMS ya da WhatsApp hizmet sağlayıcısıyla paylaşılır.
KVKK açısından ilk adım bu verilerin listesini çıkarmaktır: hangi veri, hangi amaçla, hangi kanaldan alınıyor, kimlerle paylaşılıyor ve ne kadar süre saklanıyor? Bu liste, aydınlatma metninin ve iç düzenlemelerin temelini oluşturur. Liste hazırlanırken kâğıt formlar, personelin telefonundaki yazışmalar ve ortak klasörlerdeki dosyalar da unutulmamalıdır.
Hatırlatma mesajlarının içeriği de veri en azlığı ilkesiyle düşünülmelidir. Mesajda sağlık bilgisine yer vermeyin; müşterinin adı, randevu tarihi, saati ve hizmetin adı çoğu zaman yeterlidir. Mesaj şablonlarının düzenlenebilir olması, metni işletmenin kendi politikasına göre sadeleştirmeyi mümkün kılar.
Sağlık verisi neden özel nitelikli sayılır?
KVKK, sağlık verilerini ve biyometrik verileri özel nitelikli kişisel veriler arasında sayar. Bu veriler, öğrenilmeleri hâlinde kişinin mağdur olabileceği ya da ayrımcılığa uğrayabileceği bilgiler olduğu için daha sıkı şartlara bağlanmıştır. Lazer öncesinde sorulan ilaç kullanımı, gebelik, kronik hastalıklar ve alerjiler sağlık verisi niteliğindedir.
Kanun'da 2024 yılında yapılan değişiklikle özel nitelikli verilerin hangi şartlarda işlenebileceği yeniden düzenlendi. İşletmenizin sağlık verisini hangi hukuki sebebe dayanarak işleyeceğini ve açık rızanın hangi durumlarda gerektiğini hukuk danışmanınızla netleştirmeniz önemlidir. Pratikte değişmeyen kural şudur: sağlık verisine yalnızca işi gereği ihtiyaç duyan personel erişmeli ve bu veriler ek güvenlik önlemleriyle korunmalıdır.
Aydınlatma metni ile açık rıza arasındaki fark
Aydınlatma yükümlülüğü, veri sorumlusunun kişiyi bilgilendirmesidir. Verilerin kim tarafından ve hangi amaçla işlendiği, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile kişinin kanundan doğan hakları anlatılır. Aydınlatma her durumda yapılır ve kişinin onayına bağlı değildir.
Açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Açık rıza, hizmet almanın şartı hâline getirilmemeli ve genel ifadelerle her konuya onay alan bir metne dönüşmemelidir. Bu nedenle aydınlatma metni ile açık rıza metnini ayrı belgeler olarak düşünmek ve her açık rıza konusunu ayrı ayrı sormak doğru bir yaklaşımdır.
Dijital onam formunda nelere dikkat edilmeli?
Kâğıt onam formları kaybolabilir, okunaksız doldurulabilir ve arşivde yer kaplar. Dijital onam formu bu sorunları çözer; ancak kaydın şu bilgileri eksiksiz içermesi gerekir:
- Metnin imza anındaki hâli: Metin sonradan güncellense bile müşterinin hangi metni onayladığı bilinmelidir.
- Sürüm bilgisi: Metin değiştiğinde sürüm de değişmeli, hangi müşterinin hangi sürümü imzaladığı görülebilmelidir.
- İmzalayan, tarih ve saat: Onamın kim tarafından ve ne zaman verildiği kayıtlı olmalıdır.
- Onam türü: KVKK açık rızası, işlem bilgilendirme ve onam formu ile fotoğraf izni ayrı kayıtlar olarak tutulmalıdır.
- Erişim kısıtı: İmza görüntüleri ve formlar yalnız yetkili kişilerin erişebileceği bir alanda saklanmalıdır.
İşlem bilgilendirme ve onam formu, KVKK metninden ayrı bir belgedir. Örneğin lazer epilasyon öncesinde işlemin niteliği, olası geçici etkiler ve müşterinin bildirmesi gereken durumlar anlatılır ve onay alınır. Bu formun içeriği işlemin türüne göre uzman ve hekim tarafından hazırlanmalıdır.
Fotoğraf çekimi ve önce ile sonra görselleri
Önce ve sonra fotoğrafları tedavi takibinde değerlidir; ancak kişiyi tanınabilir kılan görsellerdir ve çoğu zaman sağlık bilgisiyle birlikte anlam kazanır. Fotoğraf çekmeden önce müşterinin bilgilendirilmesi ve fotoğrafların hangi amaçla kullanılacağının açıkça belirtilmesi gerekir. Takip amacıyla çekilen bir fotoğrafın sosyal medyada paylaşılması tamamen ayrı bir konudur ve ayrı bir izin gerektirir.
Fotoğrafların personelin kişisel telefonunda değil, işletmenin kontrolündeki bir sistemde ve yalnız yetkili kişilerin görebileceği şekilde saklanması önerilir. Herkese açık bir bağlantıyla erişilebilen klasörler bu açıdan risklidir.
Personel erişimi ve yetki düzeni
KVKK, veri sorumlusundan kişisel verilerin hukuka aykırı olarak erişilmesini önlemek için uygun teknik ve idari tedbirleri almasını bekler. Güzellik merkezlerinde bunun en somut karşılığı rol bazlı yetkidir. Resepsiyon çalışanı randevu ve tahsilatla ilgilenirken sağlık bilgilerini görmek zorunda değildir; uygulayıcı seans kaydeder; hekim medikal profili görür ve düzenler.
Yetki düzeninin kâğıt üzerinde kalmaması için kullanılan yazılımın bu ayrımı gerçekten uygulaması gerekir. İşten ayrılan personelin hesabının hemen kapatılması ve ortak kullanıcı adıyla parola paylaşılmaması da temel tedbirler arasındadır. Resepsiyondaki bilgisayarda oturumun açık bırakılmaması, ekranın müşterinin göreceği açıda durmaması ve kâğıt formların kilitli bir dolapta saklanması gibi basit önlemler de en az yazılım ayarları kadar önemlidir.
Saklama süresi ve müşteri talepleri
Kişisel veriler, işlendikleri amaç için gerekli olan süre kadar saklanmalıdır. İşletmenin hangi kaydı ne kadar süre tutacağını belirlemesi ve süresi dolan verileri silmesi, yok etmesi ya da anonim hâle getirmesi gerekir. Muhasebe ve vergi kayıtları gibi başka mevzuattan doğan saklama yükümlülükleri de bu planlamada dikkate alınmalıdır.
Müşteriler, KVKK'nın 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini ya da silinmesini isteme gibi haklara sahiptir. Bu taleplerin nasıl karşılanacağını önceden belirlemek ve talep geldiğinde müşteri kaydına hızla ulaşabilmek süreci kolaylaştırır.
Elviana'da dijital onam nasıl alınır?
Elviana, güzellik merkezlerinin bu süreçleri dijital olarak yürütmesine yardımcı olan araçlar sunar. Müşteri kartındaki "Onam Al" penceresinde KVKK aydınlatma ve açık rıza, lazer işlem bilgilendirme ve fotoğraf izni için hazır metinler bulunur. Metinler öneri niteliğindedir; işletme kendi metnine göre düzenleyebilir. Müşteri ekrana imza atar; onamın metni, sürümü, imzalayan adı, tarih ve saati kaydedilir ve "Onam / KVKK" sekmesinde listelenir.
Fotoğraf izni olmayan müşteriye fotoğraf yüklenemez. Önce ve sonra fotoğrafları ile imza görüntüleri herkese açık bir klasörde değil, yalnız oturum açmış yetkili kullanıcıya gösterilen korumalı alanda tutulur. Medikal profil yalnız ilgili yetkiye sahip personele açılır. Online randevu sayfasında müşteri, randevu talebini KVKK onay kutusunu işaretleyerek gönderir. Elviana yasal yükümlülüklerinizi tek başına yerine getirmez; ancak doğru kurgulanmış bir süreçte kayıt ve erişim tarafını düzenli hâle getirir. Ayrıntılı bilgi için elviana.com.tr adresini ziyaret edebilir, demo ve teklif talebi bırakabilirsiniz. Program seçiminde bakılacak diğer kriterler için güzellik merkezi randevu programı nasıl seçilir rehberimize göz atabilirsiniz.