Psikologlar için KVKK yükümlülükleri, yalnızca danışan adı, telefon numarası ve randevu bilgisinin korunmasından ibaret değildir. Psikolojik danışmanlık, terapi, değerlendirme veya online görüşme süreçlerinde kişinin ruhsal durumu, aile ilişkileri, travma geçmişi, çocukluk deneyimleri, bağımlılık öyküsü, ilişki sorunları, özel hayatı, okul veya iş yaşamı hakkında son derece hassas bilgiler gündeme gelebilir.
Bu nedenle psikologlar, psikolojik danışmanlık merkezleri, çocuk ve ergen alanında çalışan uzmanlar, aile ve çift görüşmeleri yürüten merkezler ile online danışmanlık hizmeti sunan yapılar KVKK uyumunu yalnızca hazır bir aydınlatma metniyle sınırlı görmemelidir.
Danışan verisinin hangi amaçla toplandığı, seans notlarının nerede saklandığı, online görüşmelerin hangi platformda yürütüldüğü, çocuk danışan bilgilerinin kimlerle paylaşılabileceği, üçüncü kişilere ilişkin bilgilerin nasıl korunduğu ve sağlık verisi niteliği taşıyabilecek kayıtların nasıl yönetileceği ayrıca değerlendirilmelidir.
Kısa Özet
Psikologlar için KVKK yükümlülükleri; danışan verileri, seans notları, psikolojik değerlendirme kayıtları, çocuk ve ergen danışan bilgileri, online görüşmeler, WhatsApp iletişimi, ses/görüntü kaydı ve sağlık verisi niteliği taşıyabilecek hassas bilgilerin hukuka uygun şekilde yönetilmesini gerektirir.
Psikolojik danışmanlık sürecinde işlenen bilgiler çoğu zaman kişinin ruhsal durumu, özel hayatı ve aile yaşamı hakkında yoğun veri içerdiğinden özel nitelikli kişisel veri riski doğurabilir. Aydınlatma metni, açık rıza, veri envanteri, saklama-imha düzeni, online görüşme araçları, yurt dışına aktarım riski, VERBİS değerlendirmesi ve özel nitelikli veri güvenliği birlikte ele alınmalıdır.
4 Temmuz 2026 tarihli kişisel sağlık verileri değişikliği de özellikle geçmiş tanı, güncel sağlık durumu, rapor, yeniden değerlendirme ve kayıt güncelliği süreçleri bakımından psikolojik değerlendirme kayıtlarıyla bağlantılı durumlarda ayrıca dikkate alınmalıdır.
Psikolojik danışmanlık süreçleriniz için KVKK ön değerlendirmesi
Seans notları, çocuk danışan süreçleri, online görüşme platformları, WhatsApp iletişimi, ses/görüntü kaydı, özel nitelikli veri güvenliği ve VERBİS yükümlülüğünüz somut faaliyet yapınıza göre birlikte değerlendirilebilir.
Psikologlar Neden KVKK Açısından Yüksek Riskli Veri İşler?
Psikologların yürüttüğü faaliyetlerde işlenen veriler çoğu zaman klasik müşteri verisinden çok daha hassastır. Danışan yalnızca kimlik ve iletişim bilgilerini paylaşmaz; çoğu zaman ruhsal durumu, aile ilişkileri, çocukluk deneyimleri, evlilik sorunları, bağımlılık geçmişi, travmaları, özel hayatı, okul veya iş yaşamı hakkında ayrıntılı bilgiler verir.
Bu nedenle psikologlar açısından KVKK riski şu başlıklarda yoğunlaşır:
- danışan görüşme notları,
- psikolojik değerlendirme formları,
- test ve ölçek sonuçları,
- çocuk ve ergen danışan bilgileri,
- aile ve çift görüşmelerinde birden fazla kişiye ait veriler,
- danışanın anlattığı üçüncü kişi bilgileri,
- online görüşme ve video konferans platformları,
- WhatsApp ve e-posta yazışmaları,
- ses veya görüntü kaydı,
- süpervizyon ve meslek içi değerlendirme süreçleri,
- randevu, ödeme ve fatura kayıtları.
Psikologlarda temel mesele şudur: Danışan verisi çoğu zaman kişinin iç dünyasına, aile hayatına ve özel yaşam alanına temas eder. Bu nedenle “danışan kendi anlattı” veya “notlar sadece mesleki amaçla tutuluyor” yaklaşımı tek başına yeterli değildir. Veri işleme süreci, KVKK bakımından yazılı, ölçülü ve denetlenebilir hale getirilmelidir.
Psikologların İşlediği Kişisel Veriler Nelerdir?
Psikologlar bakımından işlenen kişisel veriler, faaliyetin niteliğine göre değişebilir. Bireysel danışmanlık, çocuk-ergen görüşmesi, aile ve çift danışmanlığı, kurumsal psikolojik destek veya online görüşme süreçlerinde farklı veri grupları gündeme gelebilir.
| Veri Grubu | Örnekler | KVKK Açısından Risk |
|---|---|---|
| Kimlik ve iletişim verileri | Ad-soyad, telefon, e-posta, yaş, veli bilgisi, acil durum kişisi | Randevu ve danışan kayıt sürecinde işlenir; amaçla sınırlı tutulmalıdır. |
| Danışan görüşme verileri | Seans notları, görüşme özetleri, danışanın beyanları | Ruhsal durum, özel hayat ve aile yaşamı hakkında hassas bilgiler içerebilir. |
| Psikolojik değerlendirme verileri | Test, ölçek, değerlendirme formu, gözlem notu | Uzmanlık faaliyeti bakımından yüksek hassasiyet taşır; erişim sınırlandırılmalıdır. |
| Çocuk ve ergen verileri | Veli bilgisi, okul bilgisi, rehberlik servisi yazışması, gelişimsel bilgiler | Çocuğun üstün yararı, veli yetkisi, mahremiyet ve paylaşım sınırları birlikte değerlendirilmelidir. |
| Aile ve üçüncü kişi verileri | Eş, ebeveyn, çocuk, kardeş, öğretmen veya iş arkadaşı hakkında anlatımlar | Danışan dışında kişilere ait veriler de dosyaya girebilir; veri minimizasyonu önemlidir. |
| Online görüşme verileri | Video görüşme bağlantısı, platform kaydı, ekran görüntüsü, transkript | Platform güvenliği, otomatik kayıt, yapay zekâ özeti ve yurt dışına aktarım yönünden incelenmelidir. |
| Ses ve görüntü kayıtları | Seans ses kaydı, video kaydı, süpervizyon kaydı | Açık rıza, amaç sınırlılığı, saklama süresi ve imha yöntemi bakımından yüksek risklidir. |
| Mali ve idari kayıtlar | Fatura, ödeme bilgisi, randevu geçmişi | Vergi, muhasebe, sözleşme ve saklama yükümlülükleriyle birlikte değerlendirilmelidir. |
Bu verilerin tamamı her psikolog tarafından aynı yoğunlukta işlenmeyebilir. Ancak seans notu, psikolojik değerlendirme formu, çocuk danışan bilgisi, online görüşme kaydı veya ruhsal duruma ilişkin kayıt tutuluyorsa KVKK uyumu daha hassas hale gelir.
2026 Kişisel Sağlık Verileri Değişikliği Psikologları Nasıl Etkiler?
Psikolojik danışmanlık ve terapi süreçlerinde işlenen bilgiler, somut faaliyetin niteliğine göre sağlık verisi veya özel nitelikli kişisel veri niteliği taşıyabilir. Özellikle klinik, sağlık kuruluşu, tıp merkezi, hastane, rehabilitasyon merkezi veya sağlık hizmeti sunucusu bünyesinde yürütülen psikolojik değerlendirme süreçlerinde Kişisel Sağlık Verileri Hakkında Yönetmelik ayrıca dikkate alınmalıdır.
4 Temmuz 2026 tarihli değişiklikle Kişisel Sağlık Verileri Hakkında Yönetmelikte “kişisel sağlık verilerinin yeniden değerlendirilmesi” başlıklı yeni bir süreç öne çıkmıştır. Bu düzenleme, geçmişte konulmuş tanıların kişinin güncel sağlık durumu esas alınarak yeniden değerlendirilmesine ilişkindir.
Psikologlar açısından bu değişiklik özellikle geçmiş tanı, psikolojik değerlendirme kaydı, sağlık kurulu raporu, işe giriş süreci, mesleki yeterlilik değerlendirmesi, engellilik veya çalışma hayatını etkileyebilecek sağlık kayıtlarıyla bağlantılı durumlarda önem taşır. Psikologların her durumda tıbbi tanı koyduğu varsayılmamalıdır; ancak psikolojik değerlendirme kayıtları, sağlık hizmeti süreci veya resmî raporlarla bağlantılı hale geliyorsa kayıtların doğruluğu, güncelliği, saklanması, düzeltilmesi ve paylaşılması ayrıca değerlendirilmelidir.
Bu nedenle danışan dosyalarında geçmiş değerlendirme ile güncel durum birbirinden ayrılmalı; eski bir kaydın, kişinin bugünkü durumu gibi kullanılmasının doğurabileceği riskler göz önünde bulundurulmalıdır. Somut olayın niteliğine göre sağlık mevzuatı, KVKK, mesleki etik ve ilgili kişinin hakları birlikte ele alınmalıdır.
Seans Notları ve Görüşme Kayıtları Nasıl Korunmalı?
Psikologlar bakımından en hassas veri gruplarından biri seans notlarıdır. Seans notları, danışanın ruhsal durumu, aile geçmişi, travmaları, ilişki sorunları, bağımlılık öyküsü, özel hayatı ve üçüncü kişilerle ilgili anlatımlarını içerebilir. Bu nedenle seans notları sıradan bir çalışma notu gibi değerlendirilmemelidir.
Seans notları bakımından şu sorular açıkça cevaplanmalıdır:
- Notlar fiziki dosyada mı, bilgisayarda mı, bulutta mı tutuluyor?
- Notlara yalnızca psikolog mu erişiyor?
- Sekreter, asistan, stajyer veya başka çalışanlar bu notlara ulaşabiliyor mu?
- Dijital notlar şifrelenmiş mi?
- Fiziki dosyalar kilitli dolapta mı saklanıyor?
- Eski danışan notları ne kadar süreyle tutuluyor?
- Saklama süresi dolan kayıtlar nasıl imha ediliyor?
- Notlar süpervizyon veya meslek içi değerlendirme için kullanılıyorsa kimliksizleştirme yapılıyor mu?
Seans notlarının kişisel telefonda, ortak bilgisayarda, yetkisiz kişilerin erişebileceği bulut klasöründe veya gelişigüzel defterlerde tutulması ciddi KVKK riski doğurabilir. Bu nedenle psikologların hem fiziki hem de dijital kayıt düzeni için erişim, saklama ve imha kuralları belirlemesi gerekir.
Çocuk ve Ergen Danışanlarda KVKK Nasıl Değerlendirilmeli?
Çocuk ve ergen danışanlar psikologlar için ayrı bir hassasiyet alanıdır. Bu süreçlerde yalnızca çocuğun verisi değil, veli bilgileri, okul bilgileri, öğretmen veya rehberlik servisiyle yapılan yazışmalar ve aile içi durumlara ilişkin bilgiler de işlenebilir.
Çocuk ve ergen danışanlarda dikkat edilmesi gereken başlıca noktalar şunlardır:
- veli veya yasal temsilci bilgileri doğru alınmalıdır,
- boşanmış ebeveynlerde velayet ve temsil yetkisi kontrol edilmelidir,
- çocuğun mahremiyeti ve üstün yararı ayrıca gözetilmelidir,
- okul veya rehberlik servisiyle bilgi paylaşımı ölçülü yapılmalıdır,
- çocuğun seans içeriğinin ebeveynlerle paylaşım sınırları dikkatle belirlenmelidir,
- çocukla ilgili rapor veya değerlendirme metninin kimlere verileceği açık olmalıdır.
Bu alanda genelleyici cümlelerden kaçınılmalıdır. “Her veli her bilgiye erişebilir” veya “çocukla ilgili tüm bilgiler aileyle paylaşılabilir” şeklindeki yaklaşımlar doğru değildir. Somut olay, çocuğun yaşı, üstün yararı, velayet durumu, mesleki etik ve KVKK birlikte değerlendirilmelidir.
Aile ve Çift Görüşmelerinde Veri Paylaşımı Riski
Aile ve çift görüşmelerinde birden fazla kişiye ait veriler aynı süreç içinde işlenir. Eşlerden biri diğer eş hakkında bilgi verebilir, çocukla ilgili veriler dosyaya girebilir veya aile üyeleri arasında paylaşılmaması gereken özel bilgiler gündeme gelebilir.
Bu nedenle aile ve çift görüşmelerinde şu başlıklar açıkça düzenlenmelidir:
- görüşmeye katılan her kişinin aydınlatılması,
- bireysel görüşme notları ile ortak görüşme notlarının ayrımı,
- eşlerden birinin verdiği bilginin diğer eşle paylaşılıp paylaşılmayacağı,
- aile üyeleri arasında mahremiyet sınırları,
- çocukla ilgili bilgilerin kimlerle paylaşılabileceği,
- rapor veya görüşme özetinin kime verileceği.
Aile ve çift görüşmeleri tek kişilik danışmanlık süreci gibi görülmemelidir. Bir kişinin anlattığı bilginin başka bir aile üyesine aktarılması, KVKK ve mesleki mahremiyet bakımından ayrıca değerlendirilmelidir.
Üçüncü Kişilere Ait Veriler Neden Önemlidir?
Psikolojik danışmanlık sürecinde danışan çoğu zaman yalnızca kendisini anlatmaz. Eşi, annesi, babası, çocuğu, kardeşi, öğretmeni, iş arkadaşı veya başka kişiler hakkında da bilgi verebilir. Bu bilgiler seans notlarına veya değerlendirme kayıtlarına giriyorsa, danışan dışında üçüncü kişilere ait kişisel veriler de dolaylı olarak işlenmiş olabilir.
Örneğin:
- eşin bağımlılık geçmişi,
- aile içi şiddet iddiası,
- çocuğun okul veya davranış bilgileri,
- ebeveynlerden birinin sağlık durumu,
- iş yerindeki kişilere ilişkin anlatımlar,
- başka bir kişinin ruhsal durumuna ilişkin ifadeler.
Bu nedenle psikologların seans notlarını tutarken gereksiz üçüncü kişi detaylarını sınırlaması, notları mümkün olduğunca amaçla bağlantılı ve ölçülü tutması önemlidir. Danışan tarafından aktarılan her bilginin ayrıntılı şekilde dosyaya geçirilmesi her zaman gerekli olmayabilir.
Online Görüşme, Video Platformları ve Bulut Sistemleri
Online psikolojik danışmanlık veya uzaktan görüşme süreçlerinde KVKK riski daha görünür hale gelir. Çünkü danışan verisi yalnızca ofis ortamında değil; video konferans platformları, e-posta, mesajlaşma uygulamaları, dijital randevu sistemleri ve bulut depolama alanları üzerinden işlenebilir.
Online görüşmelerde şu sorular mutlaka değerlendirilmelidir:
- Hangi platform kullanılıyor?
- Görüşme kaydediliyor mu?
- Otomatik transkript veya yapay zekâ özeti alınıyor mu?
- Görüşme bağlantıları üçüncü kişilerle paylaşılabiliyor mu?
- Kullanılan platform yurt dışındaki sunucularda veri tutuyor mu?
- Danışanla paylaşılan bağlantılar güvenli mi?
- Görüşme yapılan ortamda üçüncü kişiler danışanı duyabiliyor mu?
- Görüşme kayıtları hangi süreyle saklanıyor?
Zoom, Google Meet, Microsoft Teams, WhatsApp veya benzeri araçlar kullanılacaksa yalnızca pratiklik açısından değil, veri güvenliği ve yurt dışına aktarım ihtimali bakımından da değerlendirme yapılmalıdır. Yurt dışı sunucu, yabancı hizmet sağlayıcı veya bulut yazılım kullanımı varsa KVKK’nın yurt dışına aktarım hükümleri ayrıca incelenmelidir.
WhatsApp ve Kriz İletişimi Nasıl Yönetilmeli?
Psikologlarda WhatsApp kullanımı diğer birçok meslek grubuna göre daha hassas sonuçlar doğurabilir. Danışanlar WhatsApp üzerinden panik hali, aile içi sorun, kriz durumu, ilaç kullanımı, bağımlılık, ilişki problemi, intihar düşüncesi veya seans içeriğine ilişkin mesajlar gönderebilir.
Bu nedenle WhatsApp mümkün olduğunca randevu, saat değişikliği ve kısa idari iletişim için kullanılmalıdır. Terapi içeriği, yoğun ruhsal durum bilgisi veya seans notu niteliğindeki bilgiler bu kanal üzerinden yürütülmemelidir.
WhatsApp kullanılıyorsa şu tedbirler düşünülmelidir:
- telefon ekran kilidi ve cihaz güvenliği sağlanmalı,
- danışan mesajları başka kişiler tarafından görülebilecek cihazlarda açık bırakılmamalı,
- WhatsApp yedekleme ayarları kontrol edilmeli,
- gereksiz sağlık veya özel hayat verisi mesajlaşma üzerinden toplanmamalı,
- yazışmalar belirsiz süreyle saklanmamalı,
- danışanlara iletişim kanalının hangi amaçla kullanılacağı açıkça anlatılmalıdır.
Bu başlık yalnızca KVKK değil, danışan mahremiyeti ve mesleki sınırlar bakımından da önemlidir.
Ses ve Görüntü Kaydı Alınabilir mi?
Psikolojik görüşmelerde ses veya görüntü kaydı alınması son derece hassas bir veri işleme faaliyetidir. Kayıt; eğitim, süpervizyon, mesleki değerlendirme veya danışanın talebi gibi farklı amaçlarla gündeme gelebilir. Ancak amaç ne olursa olsun, kayıt alma süreci açık, sınırlı ve ispatlanabilir şekilde yönetilmelidir.
Kayıt alınacaksa şu hususlar belirlenmelidir:
- kayıt hangi amaçla alınacak,
- ses mi, görüntü mü, ekran kaydı mı alınacak,
- kayıt nerede saklanacak,
- kayda kimler erişebilecek,
- kayıt üçüncü kişilerle paylaşılacak mı,
- ne kadar süre saklanacak,
- süre sonunda nasıl imha edilecek,
- danışan rızasını geri çekerse süreç nasıl yönetilecek.
Genel bir danışan sözleşmesi içine gömülmüş geniş ifadeler sağlıklı bir açık rıza uygulaması değildir. Ses ve görüntü kaydı gibi yüksek riskli işlemlerde ayrı, belirli ve anlaşılır bir açık rıza süreci kurulmalıdır.
Aydınlatma Metni Psikologlarda Nasıl Hazırlanmalı?
Psikologlar danışan verilerini işlerken aydınlatma yükümlülüğünü yerine getirmelidir. Aydınlatma metni, danışana kişisel verilerinin kim tarafından, hangi amaçlarla, hangi hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini, hangi yöntemlerle toplandığını ve ilgili kişinin haklarını açık şekilde anlatmalıdır.
Psikologlar için aydınlatma metni en az şu süreçleri kapsamalıdır:
- randevu oluşturma,
- danışan kabul ve ön görüşme,
- seans notları,
- psikolojik değerlendirme ve test süreçleri,
- çocuk ve ergen danışan süreçleri,
- aile ve çift görüşmeleri,
- online görüşme ve dijital platform kullanımı,
- WhatsApp, e-posta ve telefon iletişimi,
- ödeme, fatura ve muhasebe süreçleri,
- ses veya görüntü kaydı alınan özel durumlar,
- saklama ve imha süreci,
- ilgili kişi başvuruları.
Aydınlatma metni ile açık rıza metni birbirine karıştırılmamalıdır. Aydınlatma, kişisel veri işlenen her durumda yerine getirilmesi gereken ayrı bir yükümlülüktür. Açık rıza ise yalnızca gerekli olduğu belirli işlemler için ayrıca alınmalıdır.
Açık Rıza Hangi Durumlarda Gündeme Gelir?
Psikologların yürüttüğü her veri işleme faaliyeti için otomatik olarak açık rıza alınması gerektiği söylenemez. Önce veri işleme faaliyetinin hangi hukuki sebebe dayandığı belirlenmelidir. Ancak psikologlar açısından bazı işlemler yüksek risk taşıdığı için açık rıza ayrıca gündeme gelebilir.
Örneğin:
- seansın ses veya görüntü kaydının alınması,
- görüşme kayıtlarının süpervizyon veya eğitim amacıyla kullanılması,
- danışan yorumunun yayımlanması,
- kimliği belirlenebilir başarı hikâyesi paylaşılması,
- online platform üzerinden yurt dışına aktarım riski doğuran özel süreçler,
- danışan verisinin hizmetin zorunlu kapsamı dışında farklı amaçla kullanılması.
Açık rıza genel, süresiz ve belirsiz olmamalıdır. Danışanın hangi verisinin, hangi amaçla, hangi kapsamda işleneceği açıkça belirtilmelidir. Ayrıca açık rızanın aydınlatma metniyle aynı metin içinde karıştırılmaması gerekir.
VERBİS Kaydı Psikologlar İçin Zorunlu mudur?
Psikologlar için VERBİS yükümlülüğü otomatik olarak “vardır” veya “yoktur” şeklinde cevaplanmamalıdır. Değerlendirme yapılırken veri sorumlusunun gerçek kişi mi tüzel kişi mi olduğu, yıllık çalışan sayısı, yıllık mali bilanço toplamı, ana faaliyet konusunun özel nitelikli kişisel veri işleme olup olmadığı ve Kurul kararları birlikte incelenmelidir.
2025/1572 sayılı Kurul Kararı ile ana faaliyet konusu özel nitelikli kişisel veri işleme olan bazı küçük ölçekli veri sorumluları bakımından VERBİS istisna kriterleri güncellenmiştir. Buna göre yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’den az olan gerçek veya tüzel kişi veri sorumluları, şartları sağlamaları halinde Sicile kayıt yükümlülüğünden istisna kapsamında değerlendirilebilir.
Ayrıca bilanço esasına göre defter tutmayan veri sorumluları bakımından yıllık mali bilanço toplamı bilgisinin bulunmaması halinde, güncel Kurul açıklamaları çerçevesinde yalnızca yıllık çalışan sayısı kriterinin nasıl uygulanacağı ayrıca değerlendirilmelidir. Bu nedenle psikolog, psikolojik danışmanlık merkezi veya terapi merkezi bakımından VERBİS durumu her somut yapı özelinde incelenmelidir.
Ancak bu nokta özellikle vurgulanmalıdır: VERBİS istisnası KVKK’dan tamamen muafiyet anlamına gelmez. Bir psikolog, psikolojik danışmanlık merkezi veya terapi merkezi VERBİS’e kayıt yükümlülüğünden istisna olsa bile aydınlatma, veri güvenliği, saklama-imha, ilgili kişi başvurularına cevap verme, açık rıza ayrımı ve özel nitelikli veri tedbirleri devam eder.
Saklama ve İmha Süreçleri Nasıl Yönetilmeli?
Psikologlar danışan verilerini süresiz şekilde saklamamalıdır. Her veri türü için saklama amacı ve saklama süresi ayrı belirlenmelidir. Randevu kayıtları, ödeme belgeleri, seans notları, test sonuçları, çocuk danışan kayıtları, online görüşme bilgileri ve ses/görüntü kayıtları aynı saklama mantığıyla ele alınmamalıdır.
Saklama-imha düzeninde şu sorular cevaplanmalıdır:
- Danışan kabul formu ne kadar süre saklanacak?
- Seans notları hangi süreyle tutulacak?
- Psikolojik test ve değerlendirme sonuçları ne zaman imha edilecek?
- Çocuk danışan kayıtları için farklı bir süre öngörülüyor mu?
- Online görüşme kayıtları alınıyorsa ne kadar süre saklanacak?
- WhatsApp yazışmaları hangi aralıklarla temizlenecek?
- Fiziki dosyalar nasıl korunacak?
- Dijital dosyalar nasıl şifrelenecek?
- Silme, yok etme veya anonim hale getirme işlemi nasıl belgelenecek?
- Geçmiş tanı, değerlendirme veya rapor niteliği taşıyan kayıtlar güncel durumdan ayrıştırılıyor mu?
Bu süreç, kişisel veri saklama ve imha politikasına veya en azından yazılı bir saklama-imha tablosuna bağlanmalıdır. 4 Temmuz 2026 tarihli kişisel sağlık verileri düzenlemesi de, sağlık verisi niteliği taşıyabilecek kayıtların doğruluğu, güncelliği ve yeniden değerlendirme talepleri bakımından saklama-imha süreciyle birlikte dikkate alınmalıdır.
Psikologlar İçin KVKK Kontrol Listesi
- Danışan aydınlatma metni hazır mı?
- Açık rıza metinleri aydınlatma metninden ayrı düzenlendi mi?
- Seans notlarının nerede ve nasıl saklandığı belirlendi mi?
- Psikolojik değerlendirme formlarına erişim sınırlandırıldı mı?
- Çocuk ve ergen danışan süreçleri ayrıca düzenlendi mi?
- Aile ve çift görüşmelerinde veri paylaşım sınırları belirlendi mi?
- Üçüncü kişi verilerinin gereksiz şekilde kayda alınması önleniyor mu?
- Online görüşme platformları KVKK ve yurt dışına aktarım açısından değerlendirildi mi?
- WhatsApp ve e-posta iletişimi sınırlandırıldı mı?
- Ses veya görüntü kaydı için ayrı açık rıza süreci var mı?
- Süpervizyon süreçlerinde kimliksizleştirme yapılıyor mu?
- VERBİS yükümlülüğü güncel kriterlere göre değerlendirildi mi?
- Saklama ve imha süreleri yazılı hale getirildi mi?
- Geçmiş tanı, değerlendirme ve rapor niteliğindeki kayıtların güncelliği için kural belirlendi mi?
- İlgili kişi başvurularına cevap süreci belirlendi mi?
- Çalışan, sekreter, asistan veya stajyer erişimleri sınırlandırıldı mı?
Sık Yapılan Hatalar
- İnternetten bulunan genel bir aydınlatma metninin aynen kullanılması.
- Aydınlatma metni ile açık rıza metninin tek metin haline getirilmesi.
- Seans notlarının kişisel telefonda veya ortak bilgisayarda tutulması.
- Çocuk danışan bilgilerinin her iki ebeveyne otomatik olarak paylaşılması.
- Aile ve çift görüşmelerinde mahremiyet sınırlarının yazılı belirlenmemesi.
- Online görüşmelerde kullanılan platformun veri saklama ve aktarım yapısının bilinmemesi.
- WhatsApp üzerinden yoğun terapi içeriği yürütülmesi.
- Ses veya görüntü kaydının genel rıza metniyle alınması.
- Süpervizyon süreçlerinde danışan kimliğinin açık bırakılması.
- Eski danışan dosyalarının belirsiz süreyle saklanması.
- Geçmiş değerlendirme veya tanı bilgisinin güncel durum gibi kullanılmaya devam edilmesi.
- VERBİS istisnasının KVKK’dan tamamen muafiyet gibi yorumlanması.
Bu hatalar çoğu zaman kötü niyetten değil, fiili danışan sürecinin yazılı hale getirilmemesinden kaynaklanır. Bu nedenle psikologlar için KVKK uyumunda ilk adım, danışan kabulünden dosya kapatmaya kadar tüm sürecin veri işleme faaliyetleri bakımından çıkarılmasıdır.
Lilyum Danışmanlık Nasıl Destek Olur?
Lilyum Danışmanlık, psikologlar ve psikolojik danışmanlık merkezleri için KVKK uyum sürecini yalnızca belge hazırlama işi olarak değil, danışan mahremiyetinin fiili süreçlerde korunması olarak ele alır. Danışan kabulü, seans notları, çocuk ve ergen görüşmeleri, aile ve çift görüşmeleri, online danışmanlık, WhatsApp iletişimi, ses/görüntü kaydı, sağlık verisi niteliği taşıyabilecek kayıtlar ve saklama-imha düzeni birlikte değerlendirilir.
KVKK Danışmanlığı hizmetimiz kapsamında şu başlıklarda destek sağlanabilir:
- psikologlara özel danışan aydınlatma metni,
- açık rıza metinleri,
- seans notları ve danışan dosyası saklama düzeni,
- çocuk ve ergen danışan süreçlerinin KVKK analizi,
- aile ve çift görüşmeleri için veri paylaşım sınırları,
- online görüşme ve video platformu risk analizi,
- WhatsApp ve e-posta iletişim süreci değerlendirmesi,
- ses/görüntü kaydı rıza süreci,
- veri envanteri,
- saklama ve imha tablosu,
- VERBİS yükümlülüğü değerlendirmesi,
- çalışan, sekreter, asistan ve stajyer erişim düzeni.
Psikologlar için KVKK uyum sürecinizi birlikte değerlendirebiliriz.
Psikolojik danışmanlık sürecinizde danışan verilerinin nasıl toplandığını, nerede saklandığını, kimlerle paylaşıldığını ve hangi dijital araçlar üzerinden işlendiğini birlikte inceleyebiliriz.
Sık Sorulan Sorular
Psikologlar KVKK’ya tabi midir?
Evet. Psikologlar gerçek kişilere ait kimlik, iletişim, randevu, seans, değerlendirme ve danışan dosyası bilgilerini işledikleri için KVKK kapsamındadır. Ruhsal duruma ilişkin bilgiler ve psikolojik değerlendirme kayıtları özel nitelikli kişisel veri riski doğurabilir.
Psikologların VERBİS’e kayıt olması zorunlu mudur?
Bu konuda otomatik bir cevap verilmemelidir. VERBİS yükümlülüğü; veri sorumlusunun niteliği, yıllık çalışan sayısı, yıllık mali bilanço toplamı ve ana faaliyet konusunun özel nitelikli kişisel veri işleme olup olmadığına göre değerlendirilir. İstisna kapsamında olmak KVKK’dan tamamen muaf olmak anlamına gelmez.
Seans notları KVKK kapsamında kişisel veri midir?
Evet. Seans notları danışanın ruhsal durumu, özel hayatı, aile ilişkileri ve üçüncü kişilerle ilgili anlatımlarını içerebilir. Bu nedenle seans notlarının erişim, saklama, imha ve güvenlik kuralları belirlenmelidir.
Online terapi veya online psikolojik danışmanlık KVKK açısından riskli midir?
Online görüşmelerde kullanılan platform, veri saklama yeri, kayıt alma özelliği, otomatik transkript, yapay zekâ özeti, bağlantı güvenliği ve yurt dışına aktarım ihtimali ayrıca değerlendirilmelidir. Bu nedenle online danışmanlık süreçlerinde KVKK riski daha dikkatli yönetilmelidir.
Çocuk danışan bilgilerinin ebeveynlerle paylaşılması serbest midir?
Çocuk danışanlarda bilgi paylaşımı otomatik ve sınırsız kabul edilmemelidir. Çocuğun üstün yararı, velayet durumu, danışmanlık sürecinin niteliği, mesleki etik ve KVKK birlikte değerlendirilmelidir.
Psikologlar seansları ses veya görüntü kaydına alabilir mi?
Ses veya görüntü kaydı yüksek riskli bir veri işleme faaliyetidir. Kayıt alınacaksa amacı, kapsamı, saklama süresi, erişim yetkisi ve imha yöntemi açıkça belirlenmeli; gerekli hallerde ayrı ve ispatlanabilir açık rıza süreci kurulmalıdır.
Aydınlatma metni ile açık rıza metni aynı olabilir mi?
Hayır. Aydınlatma metni ve açık rıza metni birbirine karıştırılmamalıdır. Aydınlatma, kişisel veri işlendiği durumlarda yerine getirilmesi gereken ayrı bir yükümlülüktür; açık rıza ise yalnızca gerekli olduğu belirli işlemler için ayrıca alınmalıdır.
4 Temmuz 2026 sağlık verileri değişikliği psikologları etkiler mi?
Evet, somut faaliyetin niteliğine göre etkileyebilir. Özellikle psikolojik değerlendirme kaydı, geçmiş tanı, sağlık raporu, işe giriş süreci veya sağlık hizmeti sunucusu bünyesindeki kayıtlar söz konusuysa kişisel sağlık verilerinin yeniden değerlendirilmesine ilişkin 4 Temmuz 2026 tarihli düzenleme ayrıca dikkate alınmalıdır.
Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Kişisel Verileri Koruma Kurumu — Rehberler
- Kişisel Verileri Koruma Kurumu — Yönetmelikler
- Kişisel Verileri Koruma Kurumu — Tebliğler
- Kişisel Verileri Koruma Kurumu — İlke Kararları
- Kişisel Verileri Koruma Kurumu — Kurul Kararları
- Kişisel Verileri Koruma Kurumu — Kurul Karar Özetleri
- 31.01.2018 tarihli ve 2018/10 sayılı Kurul Kararı
- KVKK — 2025/1572 sayılı Kurul Kararının Uygulama Esaslarına İlişkin Duyuru
- VERBİS
- Kişisel Verileri Koruma Kurumu — Standart Sözleşmeler
- T.C. Sağlık Bakanlığı — Kişisel Sağlık Verileri Hakkında Yönetmelik
- 4 Temmuz 2026 tarihli Resmî Gazete — Kişisel Sağlık Verileri Hakkında Yönetmelikte Değişiklik
- T.C. Sağlık Bakanlığı — Kişisel Sağlık Verileri Portalı
- Sağlık Bilgi Yönetim Sistemleri Hakkında Yönetmelik
- T.C. Sağlık Bakanlığı — Hasta Hakları Yönetmeliği
- T.C. Sağlık Bakanlığı — Ayakta Teşhis ve Tedavi Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik
Bilgilendirme Notu
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Psikologların KVKK yükümlülükleri; faaliyetin niteliği, veri sorumlusunun yapısı, çalışan sayısı, mali bilanço toplamı, kullanılan online platformlar, işlenen danışan verileri, çocuk danışan süreçleri, kayıt tutma uygulamaları, sağlık verisi niteliği taşıyabilecek süreçler ve güncel Kurul kararlarına göre değişebilir. Somut durum özelinde ayrıca değerlendirme yapılması gerekir.
