Türkiye diş klinikleri: KVKK, TDB reklam yasağı ve e-Fatura
Türkiye'deki diş klinikleri KVKK 6698 + VERBİS + TDB reklam yasağı + Sağlık Bakanlığı + GİB e-Fatura + Iyzico kuralları ile karşı karşıya. Kısayol yok.
- KVKK 6698: sağlık verisi neden en katı korunan kategoridir
- TDB reklam yasağı: diş hekimliği pazarlaması Türkiye'de neden karmaşıktır
- Sağlık Bakanlığı, e-Nabız, MHRS: kamu sağlık sisteminin dijital omurgası
- GİB e-Fatura, e-Arşiv, e-Defter: elektronik vergi altyapısı ve KDV %20
- Iyzico, PayTR, Sipay, Param: Türkiye'nin ödeme kuruluşu ekosistemi
- Sağlık turizmi: Türkiye'nin uluslararası hasta pazarında konumu ve dijital pazarlama sınırları
- Sözleşmeden önce satış temsilcisine sorulacak beş net soru
KVKK 6698: sağlık verisi neden en katı korunan kategoridir
Türkiye Cumhuriyeti'nde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde Resmi Gazete'de yayımlanarak yürürlüğe girmiştir. Kanun, AB Direktifi 95/46/EC'yi model alarak hazırlanmış, sonraki yıllarda Genel Veri Koruma Yönetmeliği (GDPR) ile karşılaştırılmıştır — kavramsal olarak benzer, fakat prosedürel olarak farklılıklar barındırır. Kişisel Verileri Koruma Kurumu (KVKK Kurumu) ve karar organı olan Kişisel Verileri Koruma Kurulu (KVKK Kurulu), uygulama ve denetim yetkisini elinde bulundurur. Her Türk diş kliniği — Nişantaşı'ndaki bağımsız hekimden Bahçelievler'deki üç hekimli aile kliniğine, Antalya'daki büyük implant merkezinden İstanbul Şişli'deki sağlık turizmi liderine kadar — hasta verilerini işleyen bir veri sorumlusudur. Ancak sağlık verileri, KVKK madde 6 uyarınca özel nitelikli kişisel veri statüsündedir: ırk, etnik köken, siyasi görüş, felsefi inanç, din, mezhep, dernek/vakıf/sendika üyeliği, ceza mahkumiyetleri, biyometrik ve genetik verilerle birlikte, sağlık ve cinsel hayat verileri, kanunda sayılan istisnalar dışında sadece ilgili kişinin açık rızası ile işlenebilir. Diş kliniği için ilgili istisnalar: kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler tarafından işlenebilir. Bu istisnalar geniş olsa da, pazarlama iletişimi (hatırlatma dışında promosyon mesajları, indirim kampanyaları), hasta yorumlarının pazarlamada kullanımı, hasta öncesi/sonrası fotoğraflarının reklamda kullanımı gibi durumlar için ayrıca açık rıza şarttır. Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğü, KVKK Kurulu tarafından belirlenen ciro/personel/veri hacmi eşiklerini aşan veri sorumluları için geçerlidir — pek çok orta ölçekli diş kliniği bu eşiğe girmektedir. VERBİS kaydı, veri sorumlusunun ad/unvan, adres, iletişim kişisi, işlenen veri kategorileri, veri konusu kişi grupları, aktarım alıcıları, saklama süreleri gibi bilgileri Kurul'un çevrimiçi sistemine bildirmesi anlamına gelir. VERBİS'e kayıt olmama, kaydı zamanında yapmama veya kayıtta hatalı bilgi verme, KVKK idari para cezalarına tabi ihlaller arasındadır. Cezalar 2016'dan bu yana enflasyona bağlı olarak yeniden değerlendirilmekte; 2024 yılında güncel para cezası aralıkları on binlerce liradan milyonlarca liraya kadar uzanmaktadır — sağlık verisi ihlalleri en yüksek bantta değerlendirilme eğilimindedir.
TDB reklam yasağı: diş hekimliği pazarlaması Türkiye'de neden karmaşıktır
Türk Diş Hekimleri Birliği (TDB), 3224 sayılı Türk Diş Hekimleri Birliği Kanunu ile kurulmuş meslek kuruluşudur ve tüm diş hekimlerinin il Diş Hekimleri Odalarına üye olması zorunludur. TDB, meslek etiği kurallarını ve reklam sınırlarını Diş Hekimliği Reklam Yönergesi ve etik ilkeleri ile düzenler. Türk mevzuatı sağlık meslekleri reklamına genel olarak katı bir yaklaşım benimser: 1219 sayılı Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun, 1461 sayılı Diş Tabipliği İcra-yı Kanunu ve TDB alt düzenlemeleri, aşağıdakileri büyük ölçüde yasaklar veya sıkı sınırlandırır: (a) fiyat reklamı — belirli bir tedavi için ücret bildirimi reklam amaçlı iletişimde yasaktır; (b) öncesi/sonrası fotoğraf reklamı — özellikle estetik amaçlı diş hekimliği için (görsel karşılaştırma reklam veya sosyal medya paylaşımı olarak) TDB tarafından ihlal olarak değerlendirilir; (c) promosyon ve indirim ilanları — "iki tedavi al bir bedava", "%50 indirim", "kampanya" gibi ifadeler yasaktır; (d) hasta yorumlarının veya deneyimlerinin pazarlama amaçlı kullanımı; (e) rekabetçi karşılaştırma reklamları — başka klinikle veya hekimle üstünlük iddiası; (f) sosyal medyada tıbbi olmayan içerik (dans, viral trend katılımı) klinik hesabından paylaşım da eleştirilir. Diş hekiminin reklam yapma hakkı olan tek şey pratik olarak: hekim adı, uzmanlık alanı, muayenehane/klinik adresi, iletişim bilgileri, hizmet verilen genel branşlar, aksiyon çağrısı olmayan bilgi paylaşımı. Sağlık turizmi kliniği yurt dışına pazarlanan hizmetler için (Google Ads İngilizce arama, uluslararası hasta acentaları ile işbirliği) bir ölçüde farklı bir hukuki çerçevede değerlendirilebilir, ancak Türkiye içindeki hastalara yönelik pazarlama TDB düzenlemesine tabi kalır. TDB'nin denetimi ciddidir: il Diş Hekimleri Odaları etik kurulları şikayet üzerine soruşturma açar, uyarı, kınama, geçici veya kalıcı meslekten men cezaları verebilir. Bir WhatsApp otomasyonu kampanyası "kış indirimi %30" mesajıyla toplu gönderilirse, hem KVKK açısından açık rıza sorunu hem de TDB açısından reklam yasağı ihlali riski oluşur. Doğru kullanım: randevu hatırlatma (7 gün önce, 24 saat önce, 1 saat önce), tedavi sonrası bakım talimatları, kontrol randevusu daveti, kişisel oral hijyen tavsiyeleri — hasta ile kurulan bireysel iletişim çerçevesinde, promosyon içermeyecek şekilde.
Sağlık Bakanlığı, e-Nabız, MHRS: kamu sağlık sisteminin dijital omurgası
T.C. Sağlık Bakanlığı, hem hastane ve poliklinik ruhsatlarını hem de diş hekimliği pratiğinin yürütüldüğü Ağız Diş Sağlığı Merkezi (ADSM) veya Diş Hekimliği Muayenehanesi ruhsatlarını verir. Ruhsat almak için fiziksel alan asgari şartları, cihaz standartları, hijyen protokolleri, tıbbi atık yönetimi (sınıflandırma, biriktirme, imha), radyasyon güvenliği (dental röntgen için) belirli standartları karşılamalıdır. Türkiye'nin dijital sağlık altyapısı Avrupa'nın en gelişmişlerinden biri olarak konumlanmıştır. e-Nabız Kişisel Sağlık Kaydı sistemi, hastaların kendi tıbbi geçmişlerini (reçeteler, tahliller, teşhisler, hastane ziyaretleri) merkezi olarak görebilecekleri portaldır. MHRS (Merkezi Hekim Randevu Sistemi), SGK anlaşmalı hizmet sunucularında hasta randevu yönetimini sağlar; bir diş kliniği SGK anlaşmalıysa MHRS entegrasyonu zorunludur. SGK anlaşmasız özel diş klinikleri MHRS'ye bağlı değildir, kendi randevu sistemlerini yönetir; bu noktada WhatsApp otomasyonu ve klinik yönetim yazılımı (DiyOS, Doktorsitesi, Klinik Programım, Bir Randevu, Otodent, DentalPratik, BiZeBS, DentalCloud) doğrudan devreye girer. Klinik yönetim yazılımı seçimi bir WhatsApp otomasyon platformundan bağımsız değildir: entegrasyon derinliği (randevu takvimi eşleşmesi, otomatik hatırlatma tetikleme, tedavi planı senkronizasyonu, ödeme durumu güncellemesi) klinik operasyonunun verimliliğini belirler. Türk klinik yönetim yazılımlarının çoğu WhatsApp Business API entegrasyonu için ya kendi yerleşik özelliklerini geliştirmiş ya da Iyzico, Twilio, MessageBird veya yerel BSP'ler (turkuaz, gaziantep vb) üzerinden webhook tabanlı entegrasyon sunar. Klinik yöneticisi, otomasyon platformu seçerken "MHRS uyumluluğu" konusuna dikkat etmeli — sadece SGK anlaşmalı klinikler için geçerli; "e-Nabız entegrasyonu" ise klinik veri paylaşımı için hasta rızası gerekir ve her klinik için tercih meselesidir.
GİB e-Fatura, e-Arşiv, e-Defter: elektronik vergi altyapısı ve KDV %20
Gelir İdaresi Başkanlığı (GİB), Türkiye'nin vergi otoritesidir ve elektronik belge düzenini 2010'lardan bu yana kademeli olarak uygulamaya koymuştur. Belirli ciro eşiklerini aşan mükellefler için e-Fatura uygulaması zorunludur — brüt satış hasılatı belirli tutarı aşan gelir vergisi mükellefleri, yeni kayıt ceza puanı olanlar, e-Ticaret operatörleri, akaryakıt istasyonu sahipleri, döviz büfeleri gibi belirli sektörler dahildir. e-Arşiv Fatura, e-Fatura kapsamında olmayan alıcılara düzenlenen faturaların da elektronik ortamda saklanmasını sağlar. e-Defter, yasal defterlerin elektronik ortamda tutulmasını ve GİB'e beratlarının aylık gönderilmesini kapsar. e-SMM (Serbest Meslek Makbuzu) doktor, avukat gibi serbest meslek erbabı için elektronik makbuz düzenlemesidir; bir diş hekimi eğer serbest meslek erbabı statüsündeyse e-SMM düzenler, eğer şirket (Limited veya Anonim) altında çalışıyorsa e-Fatura veya e-Arşiv Fatura düzenler. KDV standart oranı 2023 Temmuz'da %18'den %20'ye yükseltilmiştir. Sağlık hizmetleri için KDV rejimi karmaşıktır: bazı temel sağlık hizmetleri KDV'den istisnadır, bazıları indirimli %10 orana tabidir, estetik amaçlı hizmetler (tıbbi zorunluluk olmayan estetik cerrahi, tıbbi zorunluluk olmayan diş estetiği) standart %20 oranına tabi olabilir; her kliniğin yeminli mali müşaviri ile spesifik uygulamayı netleştirmesi şarttır. e-Fatura ve e-Arşiv Fatura, UBL-TR (Universal Business Language - Türkiye) formatında düzenlenir, GİB elektronik imzası ile tasdik edilir ve GİB portalına iletilir. Yerli entegratör firmalar (Uyumsoft, Logo Yazılım, Netcad, Nebim, Mikro Yazılım, Tigran Yazılım, İzimuhasebe, Paraşüt, Bulut Muhasebe) bu belgelerin oluşturulması ve gönderilmesi için hem masaüstü hem bulut çözümleri sunar. WhatsApp otomasyon platformu "fatura entegrasyonu" sunuyor diye söylüyorsa, hangi Türk fatura entegratörüyle çalıştığı, UBL-TR formatını doğru üretip üretmediği ve GİB elektronik imza sürecini kimin yönettiği sorulmalıdır.
Iyzico, PayTR, Sipay, Param: Türkiye'nin ödeme kuruluşu ekosistemi
Türkiye'de ödeme kuruluşları (Payment Institutions) ve elektronik para kuruluşları (E-Money Institutions), BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) tarafından lisanslanır ve TCMB (Türkiye Cumhuriyet Merkez Bankası) tarafından denetlenir. 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri Kanunu, ödeme hizmetleri ve elektronik para ihracı için hukuki çerçeveyi sağlar. Türk pazarında öne çıkan ödeme kuruluşları arasında Iyzico (2019'da PayU'ya satıldı, PayU Türkiye markası altında da hizmet sağlıyor), PayTR (yerli, geniş perakende sektör penetrasyonu), Sipay, Param, BiLira, Papara (elektronik para ve dijital cüzdan), CepteTeb (Türk Ekonomi Bankası TEB'in dijital cüzdanı), İşCep QR ve Ininal bulunmaktadır. BKM (Bankalararası Kart Merkezi) yerli TROY (Türkiye'nin Ödeme Yöntemi) kartlı ödeme sistemini işletir; TROY, Visa/Mastercard yanında Türk bankalarının bazı kartlarında yerleşik olarak kabul görür ve komisyon oranları uluslararası şemalara göre bazı işlem türlerinde daha uygundur. Bir diş kliniği ön ödeme veya kısmi ödeme almak istediğinde: (a) Iyzico link ile WhatsApp'ta ödeme bağlantısı üretebilir — hasta bağlantıya tıklar, kart bilgisi girer, ödeme tamamlanır ve klinik anlık bildirim alır; (b) Papara ile birey-birey transfer alabilir (küçük tutarlar, banka üzerinden komisyonsuz); (c) İşCep QR veya BKM Express QR ile bankalar arası anlık transfer alabilir; (d) klasik POS terminal veya sanal POS aracılığıyla kart ödemesi alabilir. Komisyonlar tipik olarak işlem başına %1,5-3,5 arasında değişir, sabit ücret eklenir, aylık paket ücreti değişkendir — hacme göre pazarlığa açıktır. Sağlık turizmi kliniği yabancı hastadan Euro veya Dolar ödeme alacaksa: Türkiye'ye Türk Lirası veya döviz olarak dönüştürme kuralları TCMB döviz mevzuatına tabidir ve tutar büyüklüğüne göre MASAK bildirimi gerekebilir. WhatsApp otomasyon platformu "ödeme entegrasyonu" iddiasında bulunuyorsa, hangi Türk ödeme kuruluşuyla entegrasyonu olduğu, iyzico link veya PayTR gibi yerli çözümlerin desteklenip desteklenmediği sorulmalıdır — sadece Stripe/PayPal ise Türk hastası perspektifinden pratik olarak faydasızdır.
Sağlık turizmi: Türkiye'nin uluslararası hasta pazarında konumu ve dijital pazarlama sınırları
Türkiye, son 15 yılda sağlık turizminin küresel liderlerinden biri konumuna gelmiştir. Diş hekimliği (implant, veneer, tam ağız restorasyonu), estetik cerrahi (rinoplasti, saç ekimi), oftalmoloji (LASIK, katarakt) ve obezite cerrahisi (bariyatrik cerrahi) alanlarında yurt dışından çok sayıda hasta karşılamaktadır. Sağlık Bakanlığı Sağlık Turizmi Yetki Belgesi olan kliniklere yurt dışı hasta hizmeti sunma yetkisi tanır; Yetki Belgesi almak için asgari altyapı, çevirmen personel, uluslararası hasta yönetim süreçleri, JCI veya benzeri akreditasyon (zorunlu olmamakla birlikte fiili beklenti) gibi kriterler aranır. Yurt dışına yönelik dijital pazarlama, İngilizce Google Ads reklamları, sosyal medya kampanyaları, uluslararası hasta acentaları ile işbirliği içerir. Bu pazarlama Türk sınırları dışında yapılıyorsa, TDB reklam yasağı doğrudan uygulanmaz — fakat KVKK madde 9 uyarınca yurt dışına aktarılacak hasta verileri için yeterli koruma sağlayan ülkelere aktarım veya taahhütname ile aktarım gerekir. Uluslararası hasta çoğunlukla WhatsApp üzerinden ilk temasa geçer (uzun konuşma, fotoğraf paylaşımı, tedavi planı görüşmesi, konaklama koordinasyonu, uçuş danışmanlığı, transfer hizmeti) — bu süreçte otomasyon platformu, çeviri desteği (İngilizce, Almanca, Rusça, Arapça, Farsça, İtalyanca, İspanyolca), zaman dilimi yönetimi, döviz ödeme takibi kritik önem kazanır. Sağlık turizmi kliniği için WhatsApp otomasyon platformu seçim kriterleri farklılaşır: (a) çok dilli şablon yönetimi; (b) uluslararası ödeme kuruluşları desteği; (c) hasta ile önceki tedaviler için form doldurma ve dosya paylaşım özellikleri; (d) tedavi öncesi tıbbi öz-değerlendirme anketi otomasyonu; (e) tedavi sonrası uzaktan takip protokolü (fotoğraf paylaşım, iyileşme durumu sorgulama). Klinik ayrıca hasta karar aşamasında "Türkiye'ye ne zaman gelmeyi düşünüyorsunuz" gibi sorular ile lead segmentasyonu yapabilir — otomasyon platformu bu segmentasyonu doğru destekliyorsa satış dönüşümü artar.
Sözleşmeden önce satış temsilcisine sorulacak beş net soru
Türkiye'de bir diş kliniği yöneticisi WhatsApp otomasyon platformu ile yıllık abonelik imzalamadan önce satış temsilcisine yazılı olarak sormalı ve belgelenmiş cevaplar (tarihli e-posta ekleriyle, sözleşme özütleriyle, ekran görüntüleriyle) istemelidir: Soru 1: sağlayıcı KVKK 6698'e uygun Türkçe açık rıza akışı sunuyor mu — zaman damgalı loglama, tek tıkla iptal, KVKK Kurulu denetiminde savunulabilir dışa aktarılabilir rıza kaydı, sağlık verisi için özel nitelikli kişisel veri statüsüne uygun ek koruma katmanı? Soru 2: Veri İşleme Sözleşmesi (VİS) KVKK 6698'i, VERBİS kaydını, KVKK madde 9 uyarınca yurt dışı aktarım kısıtlamalarını (Türkiye Kurul yeterli koruma listesi henüz sınırlı; aktarımlar için taahhütname veya açık rıza gerekiyor), ihlal bildirimi 72 saat prosedürünü açıkça kapsıyor mu ve Türkiye'de erişilebilir bir iletişim kişisi belirliyor mu? Soru 3: platform Iyzico, PayTR, Sipay, Param, iyzico link, İşCep QR gibi Türk ödeme kuruluşlarını yerel destekliyor mu ve bot içindeki konuşma akışından anlık ödeme bağlantısı üretebiliyor mu, yoksa manuel yapıştırma mı gerekiyor? Soru 4: platform Türk klinik yönetim yazılımları (DiyOS, Doktorsitesi, Klinik Programım, Bir Randevu, Otodent, DentalPratik, BiZeBS, DentalCloud) ile entegre olabiliyor mu ve GİB e-Fatura/e-Arşiv Fatura/e-SMM üretimi için Türk entegratör (Uyumsoft, Logo, Nebim, Mikro, Paraşüt, İzimuhasebe) ile çalışabiliyor mu? Soru 5: ücret Türk Lirası (TL) cinsinden mi kesiliyor yoksa döviz cinsinden mi — döviz cinsinden ise Türkiye'de yerel bir yeniden satıcı veya distribütör var mı KDV %20 dahil TL fatura düzenleyecek, dövizle satın alma durumunda vergi mükellefinin sorumlulukları (KDV Kanunu madde 9 hizmet ithalatı, kurumlar vergisi stopajı KVK madde 30 yurt dışı ödemeler için) belirtiliyor mu? Cevaplar birden fazla noktada belirsiz veya olumsuz ise, sağlayıcı Türk pazarı için henüz olgunlaşmamış demektir — muhteşem bir demo yapabilir, ancak yıllık taahhütte imza atmak risklidir. Ayda 2000-15000 TL harcayan bir diş kliniği sadece özellik değil, KVKK Kurulu, Sağlık Bakanlığı, TDB, GİB ve BDDK karşısında düzenleyici koruma bekler.
Sources
Data + numbers referenced in this article are sourced from these public documents:
- Kişisel Verileri Koruma Kurumu (KVKK)
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (Resmi Gazete)
- VERBİS — Veri Sorumluları Sicil Bilgi Sistemi
- T.C. Sağlık Bakanlığı
- Türk Diş Hekimleri Birliği (TDB)
- e-Nabız Kişisel Sağlık Kaydı
- MHRS — Merkezi Hekim Randevu Sistemi
- GİB — Gelir İdaresi Başkanlığı (e-Fatura, e-Arşiv, e-Defter)
- BDDK — Bankacılık Düzenleme ve Denetleme Kurumu
- TCMB — Türkiye Cumhuriyet Merkez Bankası
- BKM — Bankalararası Kart Merkezi (TROY)
- Iyzico (ödeme kuruluşu)
- PayTR (Türk ödeme kuruluşu)
- MASAK — Mali Suçları Araştırma Kurulu
- WhatsApp Business Platform (Meta for Developers)
Frequently Asked Questions
Diş Klinikleri için BossBot
Bu dikey için dürüst özellik listesi, "sizin için değil eğer" filtresi ve canlı demo.
Görüntüle /for/dental →Randevu takibini otomasyona devredin
7 günlük ücretsiz deneme — kredi kartı gerekmez. Kurulum bir saatten kısa.
Ücretsiz DeneyinNot ready to sign up yet? Try the free demo →