Maltepe’de Spor Merkezi, Klinik ve Kampüs Çevresi İşletmelerinde KVKK

Maltepe; sahil şeridi, spor ve yaşam merkezleri, muayenehaneler, bir üniversite kampüsü ve yaygın site yaşamıyla tanınan bir ilçedir. Bu çevrede kişisel verinin hassas olduğu üç alan öne çıkar: spor salonlarında üyelik ve biyometrik giriş, kliniklerde sağlık bilgisi ve öğrenci yoğunluğu olan bölgede kimlik ve iletişim verisi. 6698 sayılı Kanun, bu alanların her birinde veri sorumlusuna aydınlatma, hukuki sebep ve güvenlik yükümlülüğü yükler. Aşağıda Maltepe’ye özgü örnekler üzerinden bu yükümlülükler anlatılmaktadır.

Spor salonu üyeliği ve biyometrik giriş

Spor merkezleri üyenin kimlik, iletişim ve ödeme bilgisinin yanı sıra boy-kilo ölçümü, sağlık beyanı ve bazen parmak izi veya yüz tanıma ile giriş bilgisi toplar. Boy-kilo ve sağlık beyanı sağlıkla ilgili olduğundan özel nitelikli veri kapsamına girebilir. Parmak izi ve yüz verisi ise biyometrik veridir. Giriş için kartlı sistem gibi daha az müdahaleci yöntem varken biyometrik doğrulamayı zorunlu tutmak ölçülülük ilkesiyle bağdaşmayabilir. Biyometrik giriş kullanılıyorsa üyeye alternatif sunulması ve verinin üyelik bitince silinmesi gerekir.

Sağlık beyanı ve antrenör notları

Üyenin geçirdiği ameliyat, kronik hastalık veya sakatlık bilgisi antrenör tarafından programa dönüştürülürken kullanılır. Bu notlara erişen kişi sayısı sınırlı olmalı, üyenin bilgisi ortak mesaj grubunda tartışılmamalıdır. Üyelik sona erdiğinde sağlık bilgisi saklanmamalı; saklama için hukuki bir zorunluluk veya üyenin açık rızası bulunmalıdır. Rıza metinleri için açık rıza örnekleri sayfasına bakılabilir.

Muayenehane ve klinik randevu düzeni

Klinikte hasta dosyası, tahlil sonuçları ve görüntüleme kayıtları yer alır. Bu kayıtlara yalnız tedaviyle ilgili personel erişebilmelidir. Bekleme salonunda hasta adının sesli çağrılması, ekrana teşhis bilgisinin yansıması, randevu mesajında tedavi türünün yazılması gibi durumlar gizliliği zedeler. Hasta, kendi dosyasının bir kopyasını isteyebilir; sağlık mevzuatındaki özel kurallar ve KVKK birlikte uygulanır.

Üniversite çevresi: öğrenci ve kiracı verisi

Kampüs çevresindeki kafe, kırtasiye, yurt ve kiralık daire işletmeleri öğrencilerin kimlik, telefon ve aile bilgilerine ulaşır. Kira sözleşmesi için gereken bilgi ile kayıt için istenen fazladan bilgi birbirinden ayrılmalıdır. Öğrenci kimliğinin fotokopisinin her işlemde alınması gereksizdir. Sosyal medya hesaplarında öğrenci görüntülerinin kampanya amaçlı kullanılması, kişinin izni olmadıkça sorun yaratabilir.

Aydınlatma, çerez ve yapay zekâ destekli araçlar

Birçok spor merkezi ve klinik, randevu ve ödeme için çevrim içi sistemlere geçmiş durumdadır. Bu sistemlerde kullanıcıya aydınlatma sunulmalı, çerez ve izleme teknolojilerinde tercih alınmalıdır. Yapay zekâ destekli antrenman veya görüntü analizi araçları kullanılıyorsa veri akışı ayrıca incelenmelidir; bu konuda KVKK ve yapay zekâ uyumu sayfası bilgi sunar. Aydınlatma yükümlülüğünün kapsamı için aydınlatma yükümlülüğü yazısı da okunabilir.

İhlal anında ve üye başvurusunda

Üye listesinin yetkisiz kişilerce ele geçirilmesi ya da sağlık beyanlarının yanlış kişiye gönderilmesi durumunda ihlal bildirimi adımları izlenir. Üye ise kendi verisine ilişkin soruları ilgili kişi başvurusu yoluyla işletmeye iletir; cevap en geç otuz gün içinde verilir. Cevap yetersizse Kurula şikâyet yolu açıktır.

Mevzuat dayanağı

Sağlık ve biyometrik veri bakımından dayanak 6698 sayılı Kanunun m.6 hükmüdür; bu hüküm özel nitelikli verinin işlenmesine ilişkin şartları ve alınması gereken önlemleri düzenler. Aydınlatma m.10’da, veri güvenliği m.12’de, ilgili kişi hakları m.11’de ve idari yaptırımlar m.18’dedir. Anayasa m.20 ve Türk Ceza Kanunu m.135-138 ayrıca bu çerçeveyi destekler. Sağlık hizmetlerine özgü gizlilik kuralları, KVKK hükümleriyle birlikte düşünülür.

Üye ve hasta başvurusu için kısa rehber

Üye veya hasta olarak başvuru yaparken kimliğinizi doğrulayacak bilgileri, talep ettiğiniz verinin türünü ve hangi tarih aralığına ilişkin olduğunu yazın. İşletmeden cevabı yazılı olarak ve tercihen elektronik yoldan isteyin. Başvurunuzun tarihini ve gönderi kanıtını saklayın. Süresi içinde cevap alamazsanız Kurula şikâyet imkânınız doğar; şikâyette başvurunuzun kopyası ve alınan cevap bulunmalıdır.

Sahil ve site çevresinde kamera ve görüntü paylaşımı

Maltepe’nin sahil kullanım alanlarında faaliyet gösteren kafe ve spor işletmeleri, açık alanı da görüntüleyen kameralar kullanabilir. Kamera açısının yalnız işletmenin kendi alanıyla sınırlı olması, yoldan geçenlerin ve yürüyüş yapan ziyaretçilerin gereksiz biçimde kaydedilmemesi önemlidir. Sosyal medyada yayımlanan etkinlik görüntülerinde kişilerin tanınabilir olması, ayrı izin gerektirebilir. Site yönetimleri ise kamera kaydının komşu talebiyle paylaşımında, talebin gerekçesini ve kapsamını kayıt altına almalıdır.

Bu uygulamalar küçük görünse de, şikâyet ve inceleme süreçlerinde işletmenin ne kadar düzenli davrandığını gösteren en somut kanıtlardır.

Maltepe için sık sorulan sorular

Spor salonu parmak izi olmadan girişe izin vermek zorunda mı?

Biyometrik girişin zorunlu tutulması ölçülülük bakımından sorgulanabilir. Alternatif bir yöntem sunulması riski azaltır.

Üyelik bitince sağlık beyanım silinir mi?

Saklamayı gerektiren bir yasal zorunluluk yoksa silinmesi, yok edilmesi veya anonim hale getirilmesi beklenir; talepte bulunabilirsiniz.

Klinik hasta adını sesli çağırabilir mi?

Sıra numarası gibi daha az belirleyici bir yöntem tercih edilmesi gizlilik açısından daha uygundur.

Öğrenci olarak kimlik fotokopisi vermek zorunda mıyım?

Fotokopinin neden istendiğini sorabilirsiniz. Amaç için gerekmiyorsa fotokopi vermeniz beklenmez.

Görüşmeler Kartal Cevizli Mahallesi’ndeki büroda önceden randevu ile yapılır; iletişim: 0534 636 19 19.