Diş Kliniklerinde VERBİS Kaydı Zorunlu mu? (2026 KVKK ve İstisna Kriterleri)
Diş hekimleri ve ağız ve diş sağlığı poliklinikleri için VERBİS kayıt zorunluluğu, özel nitelikli sağlık verisi istisnaları, açık rıza ve KVKK idari para cezalarından korunma rehberi.
Diş hekimliği muayenehaneleri ve poliklinikleri, günlük operasyonlarında kaçınılmaz olarak Türkiye Cumhuriyeti Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında “özel nitelikli kişisel veri” sayılan sağlık bilgilerini (anamnez, diş röntgeni, sistemik hastalıklar, ilaç kullanımı) işler.
Pek çok hekimin ve klinik yöneticisinin aklındaki en kritik soru şudur: “Yıllık çalışan sayımız 50’den az ve bilançomuz küçük; yine de VERBİS’e (Veri Sorumluları Sicil Bilgi Sistemi) kaydolmak zorunda mıyız?”
Bu rehberde 2026 yılı güncel mevzuatı ışığında VERBİS zorunluluğunu, muayenehaneler ile polikliniklerin durumunu ve kliniğinizi yüz binlerce liralık KVKK idari para cezalarından nasıl koruyacağınızı derledik.
VERBİS Nedir ve Diş Hekimleri İçin Neden Farklıdır?
Kişisel Verileri Koruma Kurumu (KVKK), şirketler ve işletmeler için genel kayıt kriterleri belirlerken iki temel eşik koymuştur:
- Yıllık çalışan sayısının 50’den fazla olması, veya
- Yıllık mali bilanço toplamının belirlenen yasal tutarı (100 Milyon TL) aşması.
Ancak Kurul, ana faaliyet konusu özel nitelikli kişisel veri işleme olan sektörleri bu çalışan ve ciro sınırlarından muaf tutmamıştır.
Sağlık sektörü (diş hekimleri, tıp doktorları, eczaneler, poliklinikler, laboratuvarlar), doğrudan kişilerin sağlık verisini işlediği için genel KOBİ istisnalarının dışındadır.
Muayenehane vs. Poliklinik Ayrımı:
- Şirketleşmiş Ağız ve Diş Sağlığı Poliklinikleri ve Merkezleri (ADSM): Tüzel kişilik statüsünde oldukları ve ana faaliyetleri sağlık hizmeti olduğu için çalışan sayısı 2 kişi dahi olsa VERBİS kaydı zorunludur.
- Serbest Çalışan Solo Diş Hekimleri (Şahıs Muayenehaneleri): Kurul’un istisna kararları geçmişte bazı meslek grupları için tartışma yaratsa da, veri sorumlusu sıfatıyla dijital yazılımlarda veya fiziksel arşivlerde hasta kayıtlarını tutan tüm sağlık kuruluşlarının temel KVKK yükümlülükleri (aydınlatma, saklama-imha politikası, veri güvenliği tedbirleri) istisnasız devam eder.
Diş Kliniklerinde En Sık Yapılan 4 Büyük KVKK Hatası
Kliniğiniz VERBİS siciline kayıtlı olsun veya olmasın, KVKK Kanunu’nun 12. maddesi gereğince veri güvenliğini sağlama yükümlülüğünüz vardır. İşte klinik denetimlerinde ceza kesilmesine neden olan en yaygın hatalar:
1. Tedavi Şartı Olarak Açık Rıza Dayatmak
KVKK ilkelerine göre açık rıza, hiçbir baskı altında kalmadan, özgür iradeyle verilmelidir. Hastaya “Bu formu imzalamazsanız dişinizi çekemeyiz / tedaviye başlayamayız” demek hukuken geçersizdir. Tedavinin yürütülmesi ve faturalandırılması için gereken yasal veriler kanuni zorunluluk kapsamında toplanırken; pazarlama, SMS/kampanya bildirimleri veya sosyal medyada önce-sonra (before-after) fotoğrafı paylaşımı için ayrı bir açık rıza kutusu açılmalıdır.
Detaylı şablon incelemesi için Genel Anamnez ve KVKK Açık Rıza Formu Kataloğumuza göz atabilirsiniz.
2. WhatsApp veya Şahsi Telefonlarda Hasta Röntgeni Paylaşmak
Hekimlerin veya klinik asistanlarının hastaların ağız içi fotoğraflarını, panoramik röntgenlerini şahsi cep telefonlarına kaydetmesi ve kontrolsüz WhatsApp gruplarında paylaşması doğrudan veri ihlalidir. Telefonun çalınması, yedeklenmesi veya başka birine geçmesi durumunda klinik veri sorumlusu olarak ağır kusurlu sayılır.
Öğrenciler ve asistanlar için bu riskleri diş hekimliği öğrencileri ve intörnler için dijital klinik rehberimizde detaylandırmıştık.
3. Tüm Personele Sınırsız Veri Erişimi Vermek
Bankodaki resepsiyon görevlisinin veya yeni başlayan stajyer asistanın kliniğin tüm 5 yıllık hasta tabanına, hastaların özel tıbbi geçmişine, hekim hakedişlerine veya ciro raporlarına erişebilmesi yetki matrisi ihlalidir.
KVKK teknik tedbirler rehberine göre rol bazlı yetkilendirme (RBAC) zorunludur. Uygulama adımlarını klinik personel yetki matrisi rehberimizden ve veri güvenliği yazımızdan inceleyebilirsiniz.
4. Kağıt Dosyaları Kilit Altında Tutmamak veya Güvensiz Sunucu Barındırmak
Lokal bilgisayara kurulu eski masaüstü programlarında veritabanı şifresiz tutuluyorsa veya yedekler harici bir USB belleğe rastgele kopyalanıyorsa fiziksel veri güvenliği ihlal edilmiş olur.
Diş Kliniğinde KVKK Uyum Kontrol Listesi
Kliniğinizi yasal güvenceye almak için tamamlamanız gereken adımlar:
| Adım | Yükümlülük | Açıklama |
|---|---|---|
| 1 | Hasta Aydınlatma Metni | Kliniğe ilk gelen hastaya verilerin nasıl işlendiğini açıklayan metin sunulmalı (bekleme odasında fiziki veya dijital tablette). |
| 2 | Açık Rıza Beyanı | Tanıtım, sosyal medya görseli ve pazarlama izinleri için ayrı onay alınmalı. |
| 3 | Kişisel Veri Saklama ve İmha Politikası | Hasta dosyalarının ne kadar süre saklanacağı (Sağlık Bakanlığı mevzuatına göre 20 yıl) ve nasıl yok edileceği yazılı hale getirilmeli. |
| 4 | Çalışan Gizlilik Taahhütnamesi | Asistan, sekreter, temizlik personeli ve teknisyenlerle gizlilik sözleşmesi imzalanmalı. |
| 5 | Yazılım Veri İşleyen Sözleşmesi (DPA) | Kullandığınız klinik yazılımı sağlayıcısıyla KVKK Veri İşleme Sözleşmesi akdedilmeli. |
Ayrıntılı adımlar için Diş Kliniğinde KVKK Uyumu Rehberimizi mutlaka okuyun.
Bulut Yazılım Kullanırken KVKK Riski Var mı?
Pek çok diş hekimi, “Verilerimiz bulutta olursa KVKK’ya aykırı olur mu?” endişesi taşır.
KVKK mevzuatına göre verilerin güvenli, SSL şifreli ve Avrupa Birliği standartlarındaki güvenli veri merkezlerinde saklanması; yerel bir bilgisayarın çalınması, hard diskin bozulması veya fidye yazılımı (ransomware) bulaşmasından katbekat daha güvenlidir.
Burada belirleyici olan nokta, yazılım sağlayıcısının sunduğu yasal güvencelerdir:
- Klinik her zaman **“Veri Sorumlusu”**dur.
- Yazılım şirketi yalnızca “Veri İşleyen” sıfatına sahiptir.
- Veriler klinikten habersiz üçüncü taraflarla paylaşılamaz veya satılamaz.
- Klinik dilediği an tüm hasta geçmişini CSV/JSON formatında dışa aktarma (export) hakkına sahip olmalıdır.
DentaPanel ile KVKK Uyumlu Dijital Yönetim
DentaPanel, diş kliniklerinin yasal yükümlülüklerini kolaylaştırmak üzere tasarlanmıştır:
- Rol Bazlı Yetkilendirme (RBAC): Resepsiyon, hekim ve muhasebeci sadece kendi görmesi gereken alanları görür; ciro ve hassas sağlık notları yetkisiz personele kapatılır.
- Koltuk Başı Dijital Onam & Tablet İmza: Kağıt israfını bitiren ve taranmış dosyaların kaybolma riskini önleyen, SHA-256 kriptografik özetle mühürlü dijital onam sistemi.
- Uzaktan Güvenli Onay: SMS kuyruklarında takılmadan e-posta ve WhatsApp üzerinden tek tıkla iletilen güvenli hasta doğrulama bağlantıları.
- DPA & Şifreli Altyapı: Günlük otomatik yedekleme ve kurumsal veri işleme sözleşmesi.
- 1.000 Aktif Hastaya Kadar Ücretsiz: İlk günden itibaren bütçenizi sarsmadan tam KVKK uyumlu altyapıya kavuşabilirsiniz.
Kliniğinizin dijital hasta kayıtlarını yasal güvence altına almak için hemen ücretsiz hesap oluşturabilirsiniz.
DentaPanel ile kliniğinizi tek panelden yönetin
Randevu, hasta, diş şeması ve tahsilat bir arada. 1.000 aktif hastaya kadar ücretsiz.