Diş Kliniğinde Hastaya WhatsApp'tan Mesaj Göndermek: Kurallar, Riskler ve KVKK

Kısa cevap: Diş kliniği hastasına WhatsApp'tan randevu hatırlatması gönderebilir — hastanın iletişim onayı varsa ve mesaj randevu bilgilendirmesiyse bu ileti ticari ileti sayılmaz. Ancak WhatsApp kullandığınızda hastanın adı, numarası ve mesaj metni yurt dışındaki bir altyapıya aktarıldığı için aydınlatma metninizin bunu yazması, röntgen ve ağız içi fotoğraf gibi hastaya özel görüntülerin ise bu kanaldan hiç gönderilmemesi gerekir.

Hasta mesajlarını en çok WhatsApp'tan okuyor; bu yüzden randevu hatırlatmalarını da oradan göndermek isteyen klinik sayısı hızla artıyor. Ancak "WhatsApp'tan mesaj göndermek" tek bir şey değil: üç ayrı yöntem var ve bunlar ne teknik ne de hukuki olarak birbirinin aynısı. Bu rehberde hangi yöntemin ne getirdiğini, numaranızın hangi durumda kısıtlanabileceğini, KVKK'nın yurt dışına aktarım kuralının sizi nasıl ilgilendirdiğini ve hangi mesajın "ticari ileti" sayıldığını hekimler için sade biçimde anlatıyoruz.

Üç yol var ve hukuken aynı değil

Üç yöntem tek bakışta — yöntem: maliyet · numara riski · otomasyona uygunluk · kimin için doğru:

• Telefondan elle yazmak (WhatsApp Business uygulaması): ücretsiz · risk yok · otomasyona uygun değil · günde birkaç mesaj gönderen, tek koltuklu muayenehane için.

• Resmî WhatsApp Business Platform (API): mesaj başına ücretli · risk yok (Meta onaylı) · otomasyona tam uygun, metinler önceden onaylatılır · hacmi yüksek, kurulum eforunu ve maliyeti kaldırabilen klinikler için.

• Kliniğin numarasını yazılıma bağlamak (resmî olmayan): ücretsiz · numara kısıtlanabilir veya kapatılabilir · otomasyona uygun, metinleri siz yazarsınız · riski bilerek kabul eden ve yedek kanalı (SMS) hazır olan klinikler için.

1) Telefondaki WhatsApp Business uygulaması (elle yazmak)

Resepsiyonun kliniğin telefonundan hastaya tek tek yazdığı yöntem. Kurallara uygundur, ücretsizdir ve hemen başlar. İki sınırı vardır: ölçeklenmez (günde 40 randevu için 40 mesajı kimse elle yazmaz) ve kayıt tutmaz — kime ne zaman ne gönderildiği klinik kayıtlarına düşmez, personel değiştiğinde geçmiş telefonda kalır.

2) Resmî WhatsApp Business Platform (API)

Meta'nın işletmeler için sunduğu resmî altyapıdır. İşletme doğrulaması yapılır, mesaj metinleri önceden onaylatılır (şablon) ve gönderim genellikle mesaj başına ücretlendirilir. Otomatik ve toplu gönderime uygun olan, numaranız için risk taşımayan yol budur; karşılığı kurulum eforu ve maliyettir. Bu yolu ya doğrudan bir sağlayıcıyla ya da onun altyapısını kullanan bir klinik yazılımıyla kurarsınız.

3) Kliniğin numarasını bir yazılıma bağlamak (resmî olmayan yol)

Kliniğin numarası, telefondaki "Bağlı cihazlar" özelliğiyle bir yazılıma bağlanır ve mesajlar o numaradan gider. Mesaj ücreti yoktur, metinleri siz yazarsınız, dakikalar içinde çalışır. Bedeli şudur: bu yöntem WhatsApp Hizmet Şartları'na aykırıdır. WhatsApp otomatik gönderimi tespit ettiğinde numaraya uyarı verebilir, gönderimi sınırlayabilir veya hesabı kalıcı olarak kapatabilir — ve bu numara çoğu klinikte kartvizitte yazan, hastaların aradığı tek numaradır.

Bu yolu seçecekseniz en az üç şeyi baştan yapın: riski bilerek kabul edin, gönderim hacmini insan hızında tutun (mesajlar arasında bekleme, günlük üst sınır, gece göndermemek) ve ikinci bir kanalı hazır tutun — numara kısıtlanırsa hatırlatmalarınız SMS'e düşebilsin.

Neden şablon zorunluluğu var?

WhatsApp'ta sohbeti işletme başlatıyorsa mesajın önceden onaylanmış bir şablon olması gerekir. Sebebi spam'i engellemektir: aksi hâlde herkes elindeki numara listesine serbest metin atardı. Hasta size kendisi yazdığında ise yaklaşık 24 saatlik bir pencere açılır ve o süre boyunca serbest metinle yanıt verebilirsiniz. Pratikte anlamı şudur: hatırlatma gibi sizin başlattığınız mesajlar kalıp metin olur, hastanın sorusuna verdiğiniz cevap serbesttir.

KVKK tarafı: mesajınız yurt dışına gidiyor

Bu bölüm, WhatsApp'ı SMS'ten ayıran en önemli farktır. Hangi yöntemi seçerseniz seçin; hastanın adı, telefon numarası ve mesajın içeriği WhatsApp'ı işleten şirketin yurt dışındaki altyapısına aktarılır. Kliniğiniz bu veriler bakımından veri sorumlusudur; yani kararı veren ve hastaya karşı sorumlu olan sizsiniz.

6698 sayılı Kanun'un 10. maddesi gereği hastayı aydınlatmanız gerekir: hangi verinin hangi amaçla işlendiği, kimlere aktarıldığı ve yurt dışına aktarım olup olmadığı aydınlatma metninizde yazılı olmalıdır. Kurumun konuya ilişkin açıklaması KVKK — Aydınlatma Yükümlülüğü sayfasındadır.

Yurt dışına aktarımın kendisi ise Kanun'un 9. maddesine tabidir. 2024'te yürürlüğe giren düzenlemeyle aktarım kademeli bir sıraya bağlanmıştır: önce Kurul'un ilgili ülke için verdiği bir yeterlilik kararı aranır; yoksa uygun güvencelerden biri kurulur (standart sözleşme, taahhütname, bağlayıcı şirket kuralları gibi); bunlar da yoksa yalnızca arızi hâller için sayılan istisnalara (açık rıza dâhil) dayanılabilir. Buradaki kritik kelime arızidir: istisnalar tek seferlik, süreklilik arz etmeyen aktarımlar için düşünülmüştür. Her gün otomatik olarak yüzlerce hatırlatma göndermek "arızi" bir aktarım değildir. Mekanizmanın resmî özeti için KVKK — Yurt Dışına Aktarım sayfasına bakabilirsiniz.

Bunun kliniğiniz için pratik karşılığı şudur:

• Aydınlatma metninizi güncelleyin. WhatsApp kullanıyorsanız metniniz yurt dışına aktarımı açıkça yazmalı. Metninizde "verileriniz yurt dışına aktarılmamaktadır" gibi bir cümle varsa artık gerçeğe aykırıdır.

• Kanalı hastaya seçtirin. WhatsApp zorunlu tek kanal olmasın; SMS ve e-posta seçenekleri açık kalsın ve hastanın tercihi kayıtlı olsun.

• Rutin gönderimlerde varsayılanınız SMS/e-posta olsun. Sürekliliği olan toplu hatırlatmalarda hukuki soru işareti en az olan yol budur.

• Resmî altyapıyı kullanıyorsanız sağlayıcınıza sorun. Yurt dışına aktarım için hangi güvence mekanizmasının kurulduğunu ve veri sorumlusu olarak hangi belgeleri imzalamanız gerektiğini yazılı olarak isteyin.

• Mesajda asgari veriyle yetinin. Tanı, tedavi ayrıntısı, T.C. kimlik numarası ve ödeme dökümü mesaja yazılmasın; "yarın 14:00 randevunuz var" yeterlidir.

Röntgen ve ağız içi fotoğrafı bu kanaldan göndermeyin

Hasta "röntgenimi WhatsApp'tan atar mısınız?" diye sorduğunda cevabınız hazır olsun. Röntgen, ağız içi fotoğraf, önce/sonra görüntüsü ve tedavi planı özel nitelikli kişisel veridir (KVKK m.6) ve en korunaklı işlenmesi gereken veri türüdür. Bu dosyaları WhatsApp'tan göndermek iki riski birden üstlenmek demektir: veri yurt dışındaki bir altyapıya aktarılır ve tek bir hane hatasıyla başka birine ulaşabilir. Telefonun aile içinde paylaşıldığı durumları da ekleyin.

Bunun yerine görüntüyü klinikte ekranda gösterin, çıktısını elden verin ya da kimlik doğrulaması olan bir hasta portalı üzerinden paylaşın. WhatsApp'ı genel içerikler için kullanın: tedavi sonrası bakım talimatı, yol tarifi, çalışma saatleri. Hasta verilerinin klinikte nasıl korunacağına dair ayrıntı için KVKK Uyumu İçin Diş Kliniği Rehberi yazımıza bakabilirsiniz.

Hangi mesaj "ticari ileti" sayılır?

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun açısından mesajlarınız iki gruba ayrılır ve bu ayrımı bilmek klinikleri en çok zorlayan konudur.

• Hizmete ilişkin bilgilendirme (ticari ileti değil): randevu onayı, randevu hatırlatması, randevu iptali/değişikliği, tedavi sonrası bakım bilgilendirmesi, ödeme hatırlatması. Bunlar için ayrıca ticari ileti onayı ve İYS kaydı gerekmez — ama KVKK yükümlülükleri sürer.

• Tanıtım niteliğinde ileti (ticari ileti): memnuniyet anketi, Google değerlendirme daveti, kampanya/indirim duyurusu, yeni hizmet tanıtımı. Bunlar için önceden onay, İYS (İleti Yönetim Sistemi) kaydı ve kolay bir ret yolu gerekir.

İkinci gruba ayrıca bir sınır daha uygulanır: Türkiye'de sağlık hizmetlerinin reklamı mevzuatla kısıtlıdır. "Bu ay implantta indirim" türü bir mesaj yalnızca ETK bakımından değil, sağlıkta tanıtım kuralları bakımından da sorun yaratır. Değerlendirme davetlerini de ölçülü tutun: aynı hastaya altı ayda birden fazla göndermemek makul bir üst sınırdır.

Uygulamada işleyen kurallar

1. Onayı kayıt altına alın: kim, ne zaman, hangi kanal için onay verdi. Sözlü onay kanıtlanamaz.

2. Kanal tercihini hasta kartında tutun; hasta "WhatsApp istemiyorum" dediğinde tek yerden kapansın.

3. Mesajı asgari veriyle yazın; tanı ve tedavi ayrıntısını mesaja koymayın.

4. Gönderim saatlerini insanileştirin: 09:00–20:00 dışına çıkmayın, gece hatırlatma göndermeyin.

5. Sıklığı sınırlayın; aynı hastaya aynı konuda ikinci mesaj gitmesin.

6. Ret yolunu gerçekten işletin: "DUR" yazan hastayı listeden çıkarın ve bunu kaydedin.

7. Gönderim geçmişini tutun: kime ne gitti, ne gitmedi, neden gitmedi.

8. Personel erişimini sınırlayın; klinik numarasına erişen herkes tüm hasta yazışmasını görür.

9. Numaranız kısıtlanırsa devreye girecek ikinci kanalı önceden kurun.

10. Aydınlatma ve açık rıza metinlerinizi kullandığınız kanallarla eşitleyin; metin gerçeği anlatmıyorsa uyum yoktur.

Sık yapılan hatalar

• Hastanın numarasını rehberden alıp onay olmadan mesaj göndermek

• Aydınlatma metnini güncellemeden yeni bir iletişim kanalı açmak

• Röntgen, ağız içi fotoğraf veya tedavi planını WhatsApp'tan göndermek

• Değerlendirme ve memnuniyet mesajını randevu hatırlatması gibi "bilgilendirme" saymak

• Tek kanala bağımlı kalmak — numara kısıtlandığında hatırlatma sisteminin tamamen durması

• Yazışmayı yalnızca telefonda tutmak; personel değiştiğinde klinikte hiçbir kayıt kalmaması

• Aynı hastaya kısa aralıkla birden fazla otomatik mesaj göndermek

Diş Hekimi Pro'da WhatsApp nasıl çalışıyor?

Diş Hekimi Pro, WhatsApp'ı iki ayrı kanal olarak sunar ve hangisini kullandığınızı hiçbir zaman gizlemez: Meta onaylı resmî servis (işletme doğrulama süreci tamamlanana kadar bakımda) ve kliniğin kendi numarası üzerinden çalışan doğrudan bağlantı. İkinci kanalı açarken riskleri madde madde okutup onayınızı alıyoruz — çünkü kısıtlanacak numara bizim değil, kliniğinizin numarası. Ayrıntı için WhatsApp Mesajlaşma sayfasına bakabilirsiniz.

Kanal hangisi olursa olsun gönderim aynı kapılardan geçer: hastanın dijital iletişim onayı yoksa mesaj gitmez, aynı mesaj kısa sürede ikinci kez gönderilmez, değerlendirme davetleri günlük kotanın küçük bir dilimiyle sınırlıdır ve gönderilemeyen her mesajın sebebi kayıt altına alınır. Medya kitaplığı klinik genelidir: broşür ve bilgilendirme afişi eklenir, hasta görüntü deposundaki röntgen ve ağız içi fotoğraflar ise eklenemez — yazılım bunu engeller. Hatırlatmaları otomatikleştirmek isterseniz WorkFlow akışlarını, KVKK tarafını görmek isterseniz KVKK Uyumu sayfasını inceleyebilirsiniz.

Özetle: WhatsApp bir kanal değil, üç farklı yöntemin ortak adı. Hangisini kullandığınızı bilin, hastayı doğru aydınlatın, mesaja asgari veriyi yazın, hastaya özel görüntüleri bu kanaldan göndermeyin ve numaranız kısıtlanırsa devreye girecek ikinci kanalı bugünden kurun.

Kliniğinizde hatırlatmaları düzene sokmak isterseniz Diş Hekimi Pro'yu ücretsiz indirebilir, SMS, e-posta ve WhatsApp kanallarını tek ekrandan yönetebilirsiniz. Bu yazı genel bilgilendirme amaçlıdır; hukuki mütalaa değildir. Kliniğinizin durumuna özel değerlendirme için kendi hukuk danışmanınıza başvurmanız önerilir.

Sık Sorulan Sorular

Hastaya WhatsApp'tan randevu hatırlatması göndermek yasal mı?

Hastanın bilgilendirilmiş onayı varsa ve mesaj hizmete ilişkin bir bilgilendirmeyse (randevu onayı, hatırlatma, iptal) bu ileti ETK bakımından ticari ileti sayılmaz. Ancak KVKK yükümlülükleri ayrıca sürer: hastayı aydınlatmanız, WhatsApp kullanıldığında verinin yurt dışına aktarıldığını yazmanız ve mesajda asgari veriyle yetinmeniz gerekir.

Kliniğin kendi numarasını bir yazılıma bağlamak numaramı riske atar mı?

Evet. Kliniğin numarasını "bağlı cihaz" olarak bir yazılıma bağlayıp otomatik mesaj göndermek WhatsApp Hizmet Şartları'na aykırıdır; WhatsApp numarayı uyarabilir, gönderimi sınırlayabilir veya hesabı kapatabilir. Bu genellikle kliniğin ana iletişim numarası olduğu için riski ölçerek karar vermeniz ve ikinci bir kanal (SMS) hazır tutmanız gerekir.

WhatsApp'tan hasta röntgeni veya ağız içi fotoğrafı gönderebilir miyim?

Önerilmez. Röntgen, ağız içi fotoğraf ve tedavi planı KVKK m.6 anlamında özel nitelikli kişisel veridir; WhatsApp üzerinden gönderildiğinde bu veri yurt dışındaki bir altyapıya aktarılmış olur ve yanlış numaraya gitme riski de eklenir. Hastaya özel görüntüleri klinikte gösterin ya da kimlik doğrulamalı bir hasta portalı üzerinden paylaşın; WhatsApp'ı yalnızca genel bilgilendirme içerikleri için kullanın.

Randevu hatırlatması ticari ileti mi? İYS'ye kaydetmem gerekir mi?

Randevu onayı, hatırlatması ve iptali gibi sunulan hizmete ilişkin bilgilendirmeler ticari ileti sayılmaz; bunlar için ayrıca ticari ileti onayı ve İYS kaydı gerekmez. Memnuniyet anketi, Google değerlendirme daveti ve kampanya duyurusu ise tanıtım niteliğindedir: önceden onay, İYS kaydı ve kolay ret yolu gerekir.

Aydınlatma metnimde WhatsApp'tan bahsetmem gerekir mi?

Evet. WhatsApp kanalını kullanıyorsanız aydınlatma metniniz hangi verilerin bu kanalla işlendiğini ve verinin yurt dışına aktarıldığını söylemelidir. Metninizde "verileriniz yurt dışına aktarılmamaktadır" gibi bir cümle varsa ve WhatsApp kullanıyorsanız bu cümle gerçeğe aykırı hâle gelir; güncellemeniz gerekir.

Hasta WhatsApp mesajı istemiyorsa ne yapmalıyım?

Talebi derhâl işleyip o hastayı WhatsApp gönderimlerinden çıkarmalı, bunu kayıt altına almalısınız. Kanal tercihini hasta kartında tutmak en pratik yoldur: hatırlatmayı SMS veya e-posta ile sürdürür, WhatsApp'a bir daha göndermezsiniz.

WhatsApp yerine SMS mi kullanmalıyım?

Rutin ve sürekli gönderimler için SMS ve e-posta daha az hukuki soru işareti taşır; veri yurt dışına çıkmaz ve hasta onayları yıllardır bu kanallar için alınıyor. WhatsApp'ın avantajı okunma oranıdır. Pratik yaklaşım: hatırlatmanın varsayılanı SMS/e-posta olsun, WhatsApp'ı bilinçli tercih eden hastalar için kullanın.