Diyetisyenler için KVKK yükümlülükleri, yalnızca danışan adı, telefon numarası ve randevu bilgisinin korunmasından ibaret değildir. Diyetisyenlik hizmetlerinde çoğu zaman kişinin boy, kilo, vücut ölçüsü, kan tahlili, kronik hastalık bilgisi, gebelik veya emzirme durumu, alerjileri, kullanılan ilaçlar, beslenme alışkanlıkları ve öncesi-sonrası fotoğrafları gibi hassas bilgiler işlenir.
Bu bilgiler, somut içeriğine göre sağlık verisi niteliği taşıyabilir ve özel nitelikli kişisel veri hükümleri kapsamında ayrıca değerlendirilmelidir.
Bu nedenle diyetisyenler, beslenme danışmanlığı merkezleri, online diyet programı yürüten uzmanlar ve kurumsal beslenme hizmeti sunan işletmeler KVKK uyumunu yalnızca hazır bir aydınlatma metniyle sınırlı görmemelidir. Danışan verisinin nereden toplandığı, hangi sistemde saklandığı, kimlerle paylaşıldığı, ne kadar süre tutulduğu ve hangi hukuki sebebe dayanılarak işlendiği açıkça belirlenmelidir.
Kısa Özet
Diyetisyenler için KVKK yükümlülükleri, danışanlardan alınan sağlık, ölçüm, beslenme ve iletişim verilerinin hukuka uygun şekilde işlenmesini gerektirir. Kan tahlili, kronik hastalık bilgisi, gebelik durumu, alerji, ilaç kullanımı ve vücut analiz sonuçları özel nitelikli kişisel veri riski doğurabilir.
WhatsApp, online formlar, bulut sistemleri, mobil uygulamalar, öncesi-sonrası fotoğrafları, grup programları ve sosyal medya paylaşımları ayrıca dikkat edilmesi gereken alanlardır. VERBİS yükümlülüğü ise her diyetisyen için otomatik olarak doğmaz; çalışan sayısı, mali bilanço toplamı, veri sorumlusunun niteliği ve ana faaliyet konusu birlikte değerlendirilmelidir.
4 Temmuz 2026 tarihli kişisel sağlık verileri değişikliği de özellikle geçmiş tanı, güncel sağlık durumu, yeniden değerlendirme talepleri, sağlık raporu, ölçüm kayıtları ve danışan dosyalarının güncelliği bakımından dikkate alınmalıdır.
Diyetisyenlik faaliyetiniz için KVKK ön değerlendirmesi
Danışan formlarınız, online takip süreçleriniz, WhatsApp kullanımınız, fotoğraf paylaşımı, kullanılan dijital platformlar ve VERBİS yükümlülüğünüz somut faaliyet yapınıza göre birlikte değerlendirilebilir.
Diyetisyenler Neden KVKK Açısından Riskli Bir Veri İşleme Süreci Yürütür?
Diyetisyenlik hizmetlerinde işlenen veriler çoğu zaman kişinin yalnızca kimlik ve iletişim bilgileriyle sınırlı değildir. Danışanın sağlık geçmişi, metabolik durumu, kilo değişimi, laboratuvar sonuçları, beslenme düzeni, yaşam alışkanlıkları ve psikolojik beslenme davranışları hizmetin doğal akışı içinde gündeme gelebilir.
Bu nedenle diyetisyenlik faaliyeti KVKK bakımından şu yönleriyle dikkatli değerlendirilmelidir:
- sağlık verisi işlenmesi,
- özel nitelikli kişisel veri riski,
- online takip ve uzaktan danışmanlık süreçleri,
- WhatsApp üzerinden danışan iletişimi,
- öncesi-sonrası fotoğraf kullanımı,
- grup programları ve toplu mesajlaşma,
- kan tahlili ve doktor raporu paylaşımı,
- ölçüm cihazları ve dijital uygulamalar,
- bulut sistemleri ve yurt dışına aktarım ihtimali.
Diyetisyenlik hizmetinde temel ilke şudur: Danışandan yalnızca hizmet için gerekli olan veri alınmalı, alınan veri belirli amaçlarla işlenmeli, gereğinden uzun süre saklanmamalı ve yetkisiz kişilerin erişimine açık bırakılmamalıdır.
Diyetisyenlerin İşlediği Kişisel Veriler Nelerdir?
Diyetisyenler bakımından işlenen veriler genellikle üç ana grupta toplanabilir: genel kişisel veriler, sağlıkla bağlantılı özel nitelikli veriler ve iletişim/takip sürecine ilişkin veriler.
| Veri Grubu | Örnekler | KVKK Açısından Risk |
|---|---|---|
| Kimlik ve iletişim verileri | Ad-soyad, telefon, e-posta, yaş, cinsiyet | Randevu, danışan kaydı ve iletişim süreçlerinde işlenir. |
| Sağlık ve ölçüm verileri | Boy, kilo, yağ-kas oranı, kan tahlili, kronik hastalık, alerji, ilaç kullanımı | Sağlık verisi niteliği taşıyabilir; özel nitelikli veri hükümleri dikkate alınmalıdır. |
| Beslenme ve yaşam tarzı verileri | Günlük öğün düzeni, uyku, egzersiz, su tüketimi, yeme davranışları | Kişinin özel hayatına ilişkin hassas çıkarımlar oluşturabilir. |
| Görsel veriler | Öncesi-sonrası fotoğrafları, vücut ölçüm görselleri | Açık rıza, amaç sınırlılığı ve sosyal medya kullanımı yönünden yüksek risklidir. |
| Online takip verileri | WhatsApp yazışmaları, form cevapları, mobil uygulama verileri | Platform güvenliği, saklama süresi ve yurt dışına aktarım yönünden incelenmelidir. |
| Mali kayıtlar | Fatura, ödeme bilgisi, hizmet bedeli kayıtları | Vergi ve muhasebe mevzuatıyla birlikte değerlendirilmelidir. |
Bu tabloda yer alan verilerin tamamı her diyetisyen tarafından aynı yoğunlukta işlenmeyebilir. Ancak bir diyetisyen kan tahlili, hastalık bilgisi, ilaç kullanımı veya gebelik durumu gibi bilgiler alıyorsa, KVKK uyumu sıradan bir müşteri kayıt sürecinden daha hassas hale gelir.
Sağlık Verisi ve Özel Nitelikli Kişisel Veri Ayrımı
KVKK’da kişilerin sağlığına ilişkin veriler özel nitelikli kişisel veriler arasında yer alır. Özel nitelikli veriler, öğrenilmesi halinde ilgili kişinin ayrımcılığa uğramasına veya mağduriyet yaşamasına neden olabilecek nitelikteki verilerdir. Bu nedenle diğer kişisel verilere göre daha sıkı korunmaları gerekir.
Diyetisyenlik hizmetinde aşağıdaki bilgiler sağlık verisi niteliği taşıyabilir:
- kan şekeri, kolesterol, insülin, tiroit gibi tahlil sonuçları,
- diyabet, çölyak, obezite, hipertansiyon gibi hastalık bilgileri,
- gebelik veya emzirme durumu,
- alerji ve intolerans bilgileri,
- kullanılan ilaçlar,
- yeme bozukluğu veya psikolojik destek geçmişi,
- doktor raporu veya epikriz belgeleri,
- vücut analiz cihazı sonuçları.
Bu tür verilerin işlenmesinde “danışan zaten kendisi gönderdi” yaklaşımı yeterli değildir. Verinin hangi amaçla alındığı, hangi hukuki sebebe dayanıldığı, nerede saklandığı ve kimlerin erişebildiği ayrıca belirlenmelidir.
2026 Kişisel Sağlık Verileri Değişikliği Diyetisyenleri Nasıl Etkiler?
Diyetisyenlik faaliyetlerinde işlenen veriler, somut hizmet yapısına göre kişisel sağlık verisi niteliği taşıyabilir. Özellikle kan tahlili, doktor raporu, kronik hastalık bilgisi, gebelik veya emzirme durumu, yeme bozukluğu geçmişi, ilaç kullanımı, vücut analiz sonuçları ve tıbbi değerlendirmeyle bağlantılı kayıtlar bu kapsamda ayrıca dikkatle ele alınmalıdır.
4 Temmuz 2026 tarihli değişiklikle Kişisel Sağlık Verileri Hakkında Yönetmelikte “kişisel sağlık verilerinin yeniden değerlendirilmesi” başlıklı yeni bir süreç öne çıkmıştır. Bu düzenleme, geçmişte konulmuş tanıların kişinin güncel sağlık durumu esas alınarak yeniden değerlendirilmesine ilişkindir.
Diyetisyenler açısından bu değişiklik özellikle geçmiş tanı, güncel sağlık durumu, doktor raporu, tahlil sonucu, beslenme programı, ölçüm kaydı, işe giriş süreci, mesleki yeterlilik değerlendirmesi veya sağlık hizmeti sunucusu bünyesindeki kayıtlarla bağlantılı durumlarda önem taşıyabilir. Diyetisyenlerin her durumda tıbbi tanı koyduğu varsayılmamalıdır; ancak danışan dosyasında sağlık raporu, tanı bilgisi veya tıbbi kayıt niteliği taşıyan belgeler bulunuyorsa bu kayıtların doğruluğu, güncelliği, saklanması, düzeltilmesi ve paylaşılması ayrıca değerlendirilmelidir.
Bu nedenle danışan dosyalarında geçmiş sağlık bilgileri ile güncel ölçüm ve takip bilgileri birbirinden ayrılmalı; eski bir tanı, tahlil veya rapor bilgisinin kişinin bugünkü durumu gibi kullanılmasının doğurabileceği riskler göz önünde bulundurulmalıdır. Somut olay özelinde sağlık mevzuatı, KVKK, mesleki etik, veri minimizasyonu ve ilgili kişinin hakları birlikte ele alınmalıdır.
Aydınlatma Metni Diyetisyenlerde Nasıl Kurgulanmalı?
Diyetisyenler, danışan verilerini işlerken aydınlatma yükümlülüğünü yerine getirmelidir. Aydınlatma metni, danışana kişisel verilerinin kim tarafından, hangi amaçlarla, hangi hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve ilgili kişinin haklarını açık şekilde anlatmalıdır.
Diyetisyenler için aydınlatma metni en az şu süreçleri kapsamalıdır:
- randevu oluşturma,
- danışan ön değerlendirme formu,
- ölçüm ve vücut analiz işlemleri,
- kan tahlili veya doktor raporu paylaşımı,
- beslenme programı hazırlanması,
- online takip ve WhatsApp iletişimi,
- ödeme ve fatura işlemleri,
- sosyal medya veya başarı hikâyesi paylaşımı,
- saklama ve imha süreci,
- geçmiş sağlık verilerinin güncelliği ve gerektiğinde düzeltme talepleri.
Aydınlatma metni ile açık rıza metni birbirine karıştırılmamalıdır. Aydınlatma, kişisel veri işlendiği her durumda yerine getirilmesi gereken ayrı bir yükümlülüktür. Açık rıza ise ancak gerekli olduğu işleme faaliyetleri için, belirli ve ayrı bir irade beyanı olarak alınmalıdır.
Açık Rıza Hangi Durumlarda Gündeme Gelir?
Diyetisyenlik faaliyetinde her veri işleme için otomatik olarak açık rıza alınması gerektiği söylenemez. Önce veri işleme faaliyetinin hangi hukuki sebebe dayandığı belirlenmelidir. Ancak bazı işlemler bakımından açık rıza ihtiyacı daha güçlü şekilde gündeme gelebilir.
Örneğin:
- öncesi-sonrası fotoğrafının sosyal medyada paylaşılması,
- danışan yorumunun kimliği belirlenebilir şekilde yayımlanması,
- fotoğraf veya video içeren başarı hikâyesi paylaşılması,
- sağlık verisinin hizmetin zorunlu kapsamı dışında farklı amaçla kullanılması,
- reklam ve tanıtım amacıyla danışan verisi işlenmesi,
- yurt dışındaki bir platforma özel nitelikli veri aktarımı doğuran bazı sistem kullanımları,
- kampanya, hatırlatma veya pazarlama amacıyla SMS, e-posta ya da ticari elektronik ileti gönderilmesi.
Açık rıza genel, süresiz ve belirsiz olmamalıdır. “Tüm kişisel verilerimin her türlü amaçla işlenmesini kabul ediyorum” gibi geniş ifadeler sağlıklı bir KVKK uygulaması değildir. Özellikle fotoğraf paylaşımı, sosyal medya kullanımı, pazarlama iletişimi ve sağlık verisinin farklı amaçla kullanımı gibi süreçlerde açık rıza ayrı metinlerle, açık amaçlarla ve ispatlanabilir şekilde alınmalıdır.
SMS, e-posta veya arama yoluyla ticari ileti gönderilecekse KVKK hükümleri yanında 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari Elektronik İletiler Yönetmeliği ve İleti Yönetim Sistemi süreçleri de ayrıca değerlendirilmelidir.
WhatsApp, Online Formlar ve Bulut Sistemleri
Diyetisyenlerde en yaygın KVKK risklerinden biri WhatsApp ve online formlardır. Danışanlar çoğu zaman kan tahlilini, öğün fotoğraflarını, kilo ölçümünü, hastalık bilgisini veya ilaç listesini WhatsApp üzerinden gönderebilir. Bu pratik bir yöntem gibi görünse de veri güvenliği ve saklama süresi bakımından risklidir.
Dikkat edilmesi gereken noktalar şunlardır:
- WhatsApp yalnızca gerekli iletişim için kullanılmalı, mümkün olduğunca hassas sağlık verisi bu kanal üzerinden toplanmamalıdır.
- Google Forms, Typeform, mobil uygulama veya bulut dosya sistemleri kullanılıyorsa verilerin nerede saklandığı kontrol edilmelidir.
- Yurt dışı sunucu veya yabancı hizmet sağlayıcı kullanımı varsa yurt dışına aktarım hükümleri ayrıca incelenmelidir.
- Danışan formlarına erişim yalnızca yetkili kişilerle sınırlanmalıdır.
- Ortak klasörlerde tüm danışanların verileri açık şekilde tutulmamalıdır.
- Eski danışan verileri belirsiz süreyle saklanmamalıdır.
- Online formlarda yalnızca hizmet için gerekli veri alanları kullanılmalıdır.
Online diyet programı yürüten diyetisyenler için bu konu daha da önemlidir. Çünkü hizmetin tamamı dijital kanal üzerinden yürütüldüğünde randevu, form, ölçüm, beslenme planı, ödeme, takip ve mesajlaşma süreçlerinin tamamı kişisel veri işleme faaliyeti haline gelir.
Öncesi-Sonrası Fotoğrafları ve Sosyal Medya Paylaşımları
Diyetisyenlik hizmetlerinde öncesi-sonrası fotoğrafları sık kullanılan bir tanıtım yöntemidir. Ancak bu alan KVKK açısından en riskli başlıklardan biridir. Çünkü bu fotoğraflar kişinin beden görünümü, kilo değişimi, sağlık durumu ve aldığı hizmet hakkında bilgi verebilir.
Bu nedenle:
- fotoğraf paylaşımı için genel danışan sözleşmesine gömülmüş rıza yeterli görülmemelidir,
- sosyal medya paylaşımı için ayrı ve açık bir rıza metni hazırlanmalıdır,
- kişinin yüzü görünmese bile vücut, dövme, ortam veya açıklama metni kişiyi belirlenebilir kılabilir,
- paylaşım amacı, platformu ve kapsamı açıkça belirtilmelidir,
- danışanın rızasını geri çekme hakkı dikkate alınmalıdır,
- çocuk danışanlarda veli onayı ve çocuğun üstün yararı ayrıca değerlendirilmelidir.
Özellikle “başarı hikâyesi”, “danışan yorumu”, “kilo verme süreci” gibi paylaşımlarda kişinin kimliği doğrudan veya dolaylı olarak anlaşılabiliyorsa, bu paylaşım yalnızca pazarlama faaliyeti değil, aynı zamanda sağlık verisi içeren bir veri işleme süreci olarak görülmelidir.
Grup Programları ve Toplu Mesajlaşma Riskleri
Diyetisyenler bazen WhatsApp grupları, motivasyon grupları veya toplu online programlar oluşturabilir. Bu gruplarda danışanların birbirini görmesi, telefon numaralarının paylaşılması, kilo hedeflerinin veya sağlık bilgilerinin grup içinde konuşulması KVKK riski doğurur.
Grup programlarında şu tedbirler alınmalıdır:
- Katılımcıların telefon numaraları ve kimlikleri birbirine açık hale getirilmemelidir.
- Sağlık, kilo, ölçüm veya tahlil bilgileri grup içinde paylaşılmamalıdır.
- Toplu mesajlar için mümkünse bireysel gönderim veya gizli alıcı yöntemi tercih edilmelidir.
- Grup kuralları açıkça belirlenmelidir.
- Danışan verilerinin üçüncü kişiler tarafından görülmesine yol açabilecek uygulamalardan kaçınılmalıdır.
Bu alanda temel yaklaşım, danışanın mahremiyetini yalnızca diyetisyen-danışan ilişkisi içinde değil, diğer danışanlara karşı da korumaktır.
VERBİS Kaydı Diyetisyenler İçin Zorunlu mudur?
Diyetisyenler için VERBİS yükümlülüğü otomatik olarak “vardır” veya “yoktur” şeklinde cevaplanmamalıdır. Değerlendirme yapılırken veri sorumlusunun gerçek kişi mi tüzel kişi mi olduğu, yıllık çalışan sayısı, yıllık mali bilanço toplamı, ana faaliyet konusunun özel nitelikli kişisel veri işleme olup olmadığı ve Kurul kararları birlikte incelenmelidir.
2025/1572 sayılı Kurul Kararı ile ana faaliyet konusu özel nitelikli kişisel veri işleme olan bazı küçük ölçekli veri sorumluları bakımından VERBİS istisna kriterleri güncellenmiştir. Buna göre yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’den az olan gerçek veya tüzel kişi veri sorumluları, şartları sağlamaları halinde Sicile kayıt yükümlülüğünden istisna kapsamında değerlendirilebilir.
Bilanço esasına göre defter tutmayan veri sorumluları bakımından mali bilanço toplamı bilgisinin nasıl değerlendirileceği ayrıca incelenmelidir. Bu nedenle diyetisyen, beslenme danışmanlığı merkezi veya online diyet programı yürüten işletme bakımından VERBİS durumu her somut yapı özelinde değerlendirilmelidir.
Ancak bu nokta çok önemlidir: VERBİS istisnası, KVKK’dan tamamen muafiyet anlamına gelmez. Bir diyetisyen veya beslenme danışmanlığı merkezi VERBİS’e kayıt yükümlülüğünden istisna olsa bile aydınlatma, veri güvenliği, saklama-imha, başvuru cevaplama, açık rıza ayrımı ve özel nitelikli veri tedbirleri devam eder.
Saklama ve İmha Süreçleri Nasıl Yönetilmeli?
Diyetisyenlik faaliyetinde danışan verileri süresiz şekilde saklanmamalıdır. Her veri türü için saklama amacı ve saklama süresi ayrı belirlenmelidir. Örneğin fatura ve muhasebe kayıtları ilgili mali mevzuat gereği belirli sürelerle saklanabilirken, danışanın WhatsApp mesajları veya eski ölçüm fotoğrafları aynı şekilde süresiz tutulmamalıdır.
Saklama-imha düzeninde şu sorular cevaplanmalıdır:
- Danışan ön görüşme formu ne kadar süre saklanacak?
- Kan tahlili ve doktor raporları ne kadar tutulacak?
- Online form cevapları hangi sistemde saklanacak?
- Eski danışanlara ait fotoğraflar ne zaman silinecek?
- WhatsApp yazışmaları hangi aralıklarla temizlenecek?
- Fatura ve ödeme belgeleri hangi mevzuata göre saklanacak?
- Geçmiş tanı, tahlil veya sağlık raporu niteliğindeki kayıtların güncelliği nasıl kontrol edilecek?
- Silme, yok etme veya anonim hale getirme işlemi nasıl belgelenecek?
Bu süreç, kişisel veri saklama ve imha politikasına veya en azından yazılı bir saklama-imha tablosuna bağlanmalıdır. 4 Temmuz 2026 tarihli kişisel sağlık verileri düzenlemesi de, sağlık verisi niteliği taşıyabilecek kayıtların doğruluğu, güncelliği ve yeniden değerlendirme talepleri bakımından saklama-imha süreciyle birlikte dikkate alınmalıdır.
Diyetisyenler İçin KVKK Kontrol Listesi
- Danışan aydınlatma metni hazır mı?
- Sağlık verisi ve özel nitelikli veri işleme süreçleri belirlendi mi?
- Açık rıza gereken işlemler ayrıldı mı?
- Öncesi-sonrası fotoğraf paylaşımı için ayrı rıza süreci var mı?
- WhatsApp ve online form kullanımı sınırlandırıldı mı?
- Bulut sistemleri ve yurt dışı aktarım riski değerlendirildi mi?
- Veri envanteri hazırlandı mı?
- Saklama ve imha süreleri belirlendi mi?
- Çalışan veya asistan erişim yetkileri sınırlandırıldı mı?
- Grup programlarında danışan verilerinin görünürlüğü önlendi mi?
- VERBİS yükümlülüğü güncel kriterlere göre değerlendirildi mi?
- İlgili kişi başvurularına cevap süreci belirlendi mi?
- Geçmiş tanı, sağlık raporu, tahlil sonucu ve ölçüm kayıtlarının güncelliği için kural belirlendi mi?
- Pazarlama amaçlı SMS, e-posta veya arama süreçleri KVKK ve İYS bakımından ayrıca değerlendirildi mi?
Sık Yapılan Hatalar
- İnternetten bulunan genel bir aydınlatma metninin aynen kullanılması.
- Aydınlatma metni ile açık rıza metninin tek metin halinde düzenlenmesi.
- Danışan kan tahlillerinin WhatsApp’ta belirsiz süreyle tutulması.
- Öncesi-sonrası fotoğraflarının ayrı rıza alınmadan paylaşılması.
- Grup programlarında danışanların birbirlerinin telefon numaralarını görmesi.
- Google Forms veya benzeri araçlarda toplanan verilerin nerede saklandığının bilinmemesi.
- Eski danışan verilerinin süresiz arşivlenmesi.
- Asistan, stajyer veya üçüncü kişilerin danışan dosyalarına sınırsız erişebilmesi.
- Geçmiş tanı veya eski sağlık raporunun güncel durum gibi kullanılmaya devam edilmesi.
- VERBİS istisnasının KVKK’dan tamamen muafiyet gibi yorumlanması.
- Ticari ileti gönderimi için KVKK, İYS ve elektronik ticaret mevzuatının birlikte değerlendirilmemesi.
Bu hatalar, çoğu zaman kötü niyetten değil, veri işleme sürecinin yazılı hale getirilmemesinden kaynaklanır. Bu nedenle diyetisyenler için KVKK uyumunda ilk adım, fiilen yürüyen danışan sürecini tablo halinde çıkarmaktır.
Lilyum Danışmanlık Nasıl Destek Olur?
Lilyum Danışmanlık, diyetisyenler ve beslenme danışmanlığı merkezleri için KVKK uyum sürecini yalnızca belge hazırlama işi olarak değil, fiili danışan süreçlerinin incelenmesi olarak ele alır. Randevu, danışan formu, ölçüm, kan tahlili, online takip, WhatsApp iletişimi, fotoğraf paylaşımı, sosyal medya kullanımı, grup programları, kullanılan dijital platformlar ve saklama-imha düzeni birlikte değerlendirilir.
KVKK Danışmanlığı hizmetimiz kapsamında şu başlıklarda destek sağlanabilir:
- diyetisyenlere özel danışan aydınlatma metni,
- açık rıza metinleri,
- öncesi-sonrası fotoğraf paylaşımı rıza süreci,
- veri envanteri,
- saklama ve imha tablosu,
- VERBİS yükümlülüğü değerlendirmesi,
- WhatsApp, online form ve bulut sistemleri risk analizi,
- çalışan ve asistan gizlilik/erişim düzeni,
- KVKK teknik ve idari tedbir kontrol listesi,
- sağlık verisi niteliği taşıyan kayıtların güncelliği ve yeniden değerlendirme süreçleri bakımından ön inceleme.
Diyetisyenlik faaliyetiniz için KVKK uyum sürecinizi birlikte değerlendirebiliriz.
Danışan verilerinizin nasıl toplandığını, nerede saklandığını, kimlerle paylaşıldığını, hangi dijital araçlar üzerinden işlendiğini ve saklama-imha düzeninizin güncel mevzuata uygunluğunu birlikte inceleyebiliriz.
Sık Sorulan Sorular
Diyetisyenler KVKK’ya tabi midir?
Evet. Diyetisyenler gerçek kişilere ait kimlik, iletişim, randevu, ölçüm, sağlık ve beslenme verilerini işledikleri için KVKK kapsamındadır. Sağlık verisi işlendiğinde özel nitelikli kişisel veri hükümleri ayrıca dikkate alınmalıdır.
Diyetisyenlerin VERBİS’e kayıt olması zorunlu mudur?
Bu konuda otomatik bir cevap verilmemelidir. VERBİS yükümlülüğü; veri sorumlusunun niteliği, yıllık çalışan sayısı, yıllık mali bilanço toplamı ve ana faaliyet konusunun özel nitelikli kişisel veri işleme olup olmadığına göre değerlendirilir. İstisna kapsamında olmak KVKK’dan tamamen muaf olmak anlamına gelmez.
Öncesi-sonrası fotoğraf paylaşmak için açık rıza gerekir mi?
Danışanın kimliğini doğrudan veya dolaylı olarak belirlenebilir kılan öncesi-sonrası fotoğraflarının sosyal medyada veya internet sitesinde paylaşılması yüksek riskli bir veri işleme faaliyetidir. Bu tür paylaşımlar için ayrı, belirli ve ispatlanabilir açık rıza süreci kurulmalıdır.
Danışan kan tahlilleri WhatsApp üzerinden alınabilir mi?
WhatsApp üzerinden kan tahlili veya sağlık verisi alınması veri güvenliği, saklama süresi ve erişim kontrolü bakımından risklidir. Bu kanal kullanılacaksa süreç sınırlandırılmalı, gereksiz veri toplanmamalı ve daha güvenli alternatifler değerlendirilmelidir.
Online diyet programlarında KVKK açısından neye dikkat edilmelidir?
Online diyet programlarında kullanılan form, uygulama, video görüşme, ödeme sistemi ve bulut depolama araçları birlikte incelenmelidir. Verilerin nerede saklandığı, kimlerin eriştiği ve yurt dışına aktarım doğup doğmadığı ayrıca değerlendirilmelidir.
Diyetisyenlerin aydınlatma metni ile açık rıza metni aynı olabilir mi?
Hayır. Aydınlatma metni ve açık rıza metni aynı metin içinde birbirine karıştırılmamalıdır. Aydınlatma, kişisel veri işlenen her durumda yerine getirilmesi gereken ayrı bir yükümlülüktür; açık rıza ise yalnızca gerekli olduğu belirli işlemler için ayrıca alınmalıdır.
4 Temmuz 2026 sağlık verileri değişikliği diyetisyenleri etkiler mi?
Evet, somut faaliyet yapısına göre etkileyebilir. Özellikle danışan dosyasında geçmiş tanı, doktor raporu, tahlil sonucu, kronik hastalık bilgisi veya sağlık hizmeti sunucusu bünyesindeki kayıtlar bulunuyorsa kişisel sağlık verilerinin yeniden değerlendirilmesine ilişkin 4 Temmuz 2026 tarihli düzenleme ayrıca dikkate alınmalıdır.
Diyetisyenler danışanlara kampanya SMS’i veya e-posta gönderebilir mi?
Kampanya, tanıtım veya pazarlama amacıyla SMS, e-posta ya da arama yapılacaksa KVKK hükümleri yanında 6563 sayılı Kanun, ticari elektronik ileti kuralları ve İYS süreçleri ayrıca değerlendirilmelidir. Randevu ve hizmet iletişimi ile ticari ileti süreci birbirinden ayrılmalıdır.
Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Kişisel Verileri Koruma Kurumu — Rehberler
- Kişisel Verileri Koruma Kurumu — Yönetmelikler
- Kişisel Verileri Koruma Kurumu — Tebliğler
- Kişisel Verileri Koruma Kurumu — İlke Kararları
- Kişisel Verileri Koruma Kurumu — Kurul Kararları
- Kişisel Verileri Koruma Kurumu — Kurul Karar Özetleri
- 31.01.2018 tarihli ve 2018/10 sayılı Kurul Kararı
- KVKK — 2025/1572 sayılı Kurul Kararının Uygulama Esaslarına İlişkin Duyuru
- VERBİS
- Kişisel Verileri Koruma Kurumu — Standart Sözleşmeler
- T.C. Sağlık Bakanlığı — Kişisel Sağlık Verileri Hakkında Yönetmelik
- 4 Temmuz 2026 tarihli Resmî Gazete — Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik
- T.C. Sağlık Bakanlığı — Kişisel Sağlık Verileri Portalı
- Sağlık Bilgi Yönetim Sistemleri Hakkında Yönetmelik
- T.C. Sağlık Bakanlığı — Hasta Hakları Yönetmeliği
- T.C. Sağlık Bakanlığı — Ayakta Teşhis ve Tedavi Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
- İleti Yönetim Sistemi
Bilgilendirme Notu
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Diyetisyenlerin KVKK yükümlülükleri; hizmetin niteliği, veri sorumlusunun yapısı, çalışan sayısı, mali bilanço toplamı, kullanılan yazılımlar, işlenen sağlık verileri, danışan süreçleri, online takip yapısı, pazarlama iletişimi ve güncel Kurul kararlarına göre değişebilir. Somut durum özelinde ayrıca değerlendirme yapılması gerekir.
