# Birleşik Krallık’ta klinik: gizlilik ve çerezler > Bir klinik sitesinin gizlilik bildiriminde ne yazmalı, hangi çerez için onay gerekir ve 2025 Veri Yasası küçük bir muayenehane için neyi değiştirdi. Source: https://www.nodsites.com/tr/blog/privacy-and-cookies-on-a-practice-website/ Updated: 2026-10-12 Kurallar Bir klinik sitesinin gizlilik bildiriminde ne yazmalı, hangi çerez için onay gerekir ve 2025 Veri Yasası küçük bir muayenehane için neyi değiştirdi. NodsitesYayımlanma 1 Ekim 20265 dk okuma Birleşik Krallık’ta bir klinik sitesi yayına girmeden önce hukukun istediği iki şey vardır: ziyaretçinin gönderdiği bilgilere ne olduğunu anlatan bir gizlilik bildirimi ve ziyaretçi kabul etmeden zorunlu olmayan hiçbir şeyi cihazına yerleştirmeyen bir çerez uyarısı. Bu yazı her birinin ne söylemesi ve ne yapması gerektiğini, bir de 2025 tarihli Veri (Kullanım ve Erişim) Yasası’nın küçük bir muayenehane için neyi değiştirdiğini anlatır. **Önemli noktalar** - Gizlilik bildirimi, UK GDPR’ın 13. maddesindeki başlıkları kapsar: kim olduğunuz, neyi neden topladığınız, hukuki dayanak, verinin kime gittiği, yurt dışına aktarım, saklama süresi, haklar ve şikâyet yolu. - Sağlık bilgileri iletişim formuna girmez: bunlar özel nitelikli veridir ve 9. madde kapsamında ayrı bir şart ister. - Ziyaretçi onay vermeden zorunlu olmayan hiçbir şey yerleştirilmez, reddetmek kabul etmek kadar kolaydır ve seçim sonradan değiştirilebilir. - 2025 Yasası bir şikâyet yükümlülüğü ve iki dar çerez istisnası ekledi; bildirim, hukuki dayanak ve onay gereğini kaldırmadı. ## Gizlilik bildiriminde ne yazmalı UK GDPR’ın 13. maddesi, bilgileri doğrudan kişiden topladığınızda ona ne söylemeniz gerektiğini sıralar; Birleşik Krallık veri koruma otoritesi ICO’nun bilgilendirilme hakkı rehberi de bu listeyi bir tabloya çevirir. Bir klinik sitesi için: - **Veri sorumlusu.** Muayenehanenin yasal adı, adresi ve veri soruları için bir iletişim noktası. - **Ne toplandığı ve neden.** Genellikle ad, yanıt için bir yol ve mesajın metni; amaç, yanıt vermektir. Analitik varsa, kendi satırı olan ikinci bir amaçtır. - **Hukuki dayanak.** Bir bilgi talebi çoğunlukla meşru menfaat ya da kişinin sözleşme öncesinde istediği bir adım olarak işlenir; dayanak veri toplanmadan önce seçilir ve bildirim hangisi olduğunu söyler. - **Verinin kime gittiği.** Alıcılar adıyla, olmazsa mümkün olduğunca belirli kategorilerle; sizin adınıza veri işleyen şirketler dahil: formu çalıştıran hizmet ve mesajın düştüğü posta kutusunu barındıran sağlayıcı. - **Birleşik Krallık dışına aktarım.** İkisinden biri Amerika Birleşik Devletleri’nden işletiliyorsa mesaj ülke dışına çıkar. Bildirim bunu söyler ve güvenceyi adlandırır: şirket bunun için sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi’nin Birleşik Krallık Uzantısı; değilse, bir aktarım risk değerlendirmesinin ardından kurduğunuz uygun güvenceler. - **Ne kadar saklandığı.** Bir süre ya da süreyi belirleyen kural. “Gerektiği kadar” ikisi de değildir. - **Kişinin hakları.** Erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik; dayanak onaysa onayı geri çekme; ve ayrıca dikkat çekilmesi gereken itiraz hakkı. - **Nasıl şikâyet edileceği.** Muayenehaneye (Yasa artık bir yol sunulmasını istiyor) ve iletişim bilgileriyle birlikte ICO’ya. Bildirimin bağlantısı formun gönder düğmesinin yanında durur; bildirim, [bir özel muayenehane sitesinin yayına girmeden önce ihtiyaç duyduğu](https://www.nodsites.com/tr/blog/what-a-private-practice-website-needs/) sabit sayfalardan biridir. ## Sağlık bilgileri neden iletişim formunun dışında kalmalı Sağlığa ilişkin veri özel nitelikli veridir; ICO, kötüye kullanımı daha çok zarar verdiği için onu daha fazla koruma gerektiren veri olarak ele alır ve işlenmesi, hukuki dayanağın üstüne 9. madde kapsamında bir şart ister. Bir muayenehaneye iki şart uyar: açık onay ve gizlilik yükümlülüğü altındaki bir meslek mensubunun sorumluluğunda teşhis, bakım veya tedavi amacıyla işleme. Bir web formu için ikincisine dayanmak, form hizmetini ve posta kutusunu aynı gizlilik zincirinin içine sokar. Sade yol şudur: ad, yanıt için bir yol ve talebin konusunu genel hatlarıyla sorun; formun üstüne tıbbi ayrıntı yazılmamasını belirtin; klinik konuşmayı telefona ya da randevuya bırakın. Bir rahatsızlıktan söz eden hasta yorumu da sağlık verisidir; reklam ve tüketici kuralları [tıbbi bir sitede hasta yorumlarının kurallarında](https://www.nodsites.com/tr/blog/patient-reviews-on-a-medical-website/) anlatılır, veri koruma tarafı ise yazılı onaydır. ## Çerez kuralları ne ister Çerezlerin ve benzerlerinin kuralı, Gizlilik ve Elektronik İletişim Tüzüğü’nün (PECR) 5 Şubat 2026’da Veri (Kullanım ve Erişim) Yasası ile yeniden yazılan 6. maddesidir: ziyaretçiye amaç hakkında açık ve kapsamlı bilgi verilip onayı alınmadan cihazına hiçbir şey yerleştirilmez ve oradan hiçbir şey okunmaz. İstisnalar maddeye bağlı bir cetveldedir: ziyaretçinin istediği hizmet için kesinlikle gerekli depolama; ve 2026’da yeni olan, sitenin kullanımına ilişkin istatistikler ile sitenin görünümünü ya da işleyişini değiştiren ayarlar; her biri tek amaç olmak, açık bilgi vermek ve basit bir itiraz yolu sunmak şartıyla. ICO’nun 29 Nisan 2026’da son hâlini alan depolama ve erişim teknolojileri rehberi, bunu sayfaya çevirir: - Onay gerektiren hiçbir şey ziyaretçi harekete geçmeden yerleştirilmez; kaydırmak ya da uyarıyı görmezden gelmek onay değildir. - Kabul düğmesinin yanında, aynı belirginlikte bir ret düğmesi. - Bir analitik aracı, tek amacı sizin sitenizi iyileştirmek olduğunda ve sağlayıcı veriyi başka hiçbir şey için kullanmadığında istatistik istisnasının içindedir; reklama hizmet eden hiçbir şey muaf değildir. - Bir ayarlar bağlantısı seçimi değiştirmeyi sağlar, onay geri çekilince yerleştirilenler kaldırılır ve site “Reddet” ile eksiksiz çalışır. Hangi betiğin ne zaman yükleneceği ve formun veriyi nereye göndereceği [sitenin geliştirme aşamasında](https://www.nodsites.com/tr/medical-website-design/#development) belirlenir. ## Veri (Kullanım ve Erişim) Yasası neyi değiştirdi, neyi değiştirmedi ICO’nun özeti değişiklikleri sıralar; tamamı 19 Haziran 2026 itibarıyla yürürlükte. Bir klinik sitesi için dördü önemlidir: şikâyet yükümlülüğü (kişilerin şikâyet etmesine yardım etmek, başka yol yoksa elektronik bir form, 30 gün içinde teyit, gecikmeden yanıt); yukarıdaki iki çerez istisnası; erişim taleplerinde makul ve orantılı aramanın yeterli olması; ve bir klinik sitesinin nadiren değdiği yeni bir dayanak olan “tanınmış meşru menfaat”. Yasanın yapmadıkları daha uzun bir listedir: UK GDPR’ı, 2018 Veri Koruma Yasası’nı ve PECR’i değiştirir, hiçbirinin yerine geçmez; dolayısıyla her amaç için hukuki dayanak hâlâ gerekli, özel nitelikli veri hâlâ kendi şartını istiyor, bildirim hâlâ zorunlu ve çerezin dar istisnalar dışında yaptığı her şey için onay hâlâ gerekli. 2024’te yazılmış bir bildirime şikâyet yolunun eklenmesi ve çerez bölümünün gözden geçirilmesi yeter. ## Sık sorulan sorular ### Analitik kullanmayan bir muayenehanenin çerez uyarısına ihtiyacı var mı? Site kesinlikle gerekli olanın ötesinde hiçbir şey yerleştirmiyorsa onaylanacak bir şey yoktur ve uyarı gerekmez; bildirim yine de zorunlu çerezleri sayar. Gömülü bir video, harita ya da yorum bileşeni çoğunlukla kendi çerezini getirir; ilkiyle birlikte uyarı yeniden gerekir. ### Bildirim başka bir muayenehaneden kopyalanabilir mi? Başlıklar aynıdır, olgular değil. Sağlayıcılarınız, dayanağınız, saklama süreniz ve aktarım güvenceniz size özgüdür; kopyalanan sayfa başkasınınkileri yazar. ### Analitik artık onaysız serbest mi? İstatistik istisnası içinde evet: tek amaç kendi sitenizin istatistikleri, açık bilgilendirme, basit bir itiraz yolu ve veriyi başka hiçbir şey için kullanmayan bir üçüncü taraf araç. Sağlayıcısının reklam işine de hizmet eden bir araç bu tanıma uymaz. Bu yazı kuralları genel hatlarıyla anlatır; hukuki danışmanlık değildir. Bu, baktığımız her web sitesindeki geliştirme işinin bir parçasıdır. ## Kaynaklar 1. Article 13: Information to be provided where personal data are collected from the data subject (UK GDPR), legislation.gov.uk, The National Archives (2016) — [legislation.gov.uk](https://www.legislation.gov.uk/eur/2016/679/article/13) · Erişim 2026-10-11 2. Regulation 6: Storing information in the terminal equipment of a subscriber or user (PECR 2003), legislation.gov.uk, The National Archives (2003) — [legislation.gov.uk](https://www.legislation.gov.uk/uksi/2003/2426/regulation/6) · Erişim 2026-10-11 3. What privacy information should we provide?, Information Commissioner's Office — [ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/the-right-to-be-informed/what-privacy-information-should-we-provide/) · Erişim 2026-10-11 4. What is special category data?, Information Commissioner's Office — [ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/special-category-data/what-is-special-category-data/) · Erişim 2026-10-11 5. A guide to lawful basis, Information Commissioner's Office (2026) — [ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/a-guide-to-lawful-basis/) · Erişim 2026-10-11 6. Guidance on the use of storage and access technologies, Information Commissioner's Office (2026) — [ico.org.uk](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/) · Erişim 2026-10-11 7. How does the UK Extension to the EU-US Data Privacy Framework work?, Information Commissioner's Office (2026) — [ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/adequacy-regulations/how-does-the-uk-extension-to-the-eu-us-data-privacy-framework-work/) · Erişim 2026-10-11 8. The Data Use and Access Act 2025 (DUAA): what does it mean for organisations?, Information Commissioner's Office (2025) — [ico.org.uk](https://ico.org.uk/about-the-ico/what-we-do/legislation-we-cover/data-use-and-access-act-2025/the-data-use-and-access-act-2025-what-does-it-mean-for-organisations/) · Erişim 2026-10-11 ## İlgili yazılar [Tüm yazılar](https://www.nodsites.com/tr/blog/) - Kurallar ### [BAE’de klinik web sitesi için reklam izni](https://www.nodsites.com/tr/blog/advertising-licence-for-a-uae-clinic-website/) BAE’de klinik web sitesi sağlık reklamıdır: MOHAP izni, emirliğin onayı, Arapça, yasaklar ve sağlık verisini ülkede tutma kuralı. 11 Ekim 20265 dk okuma - Kurallar ### [Türkiye’de klinik web sitesi: bir mi, iki mi?](https://www.nodsites.com/tr/blog/clinic-website-in-turkiye-one-site-or-two/) Türkiye’deki hastalar bilgilendirilir, reklam yapılmaz; yetki belgesi olan tesis yurt dışına ayrı bir sitede tanıtım yapabilir. Çizgi nerede duruyor? 9 Ekim 20265 dk okuma - Kurallar ### [Tıbbi web sitesinde hasta yorumları: kurallar](https://www.nodsites.com/tr/blog/patient-reviews-on-a-medical-website/) Birleşik Krallık’ta bir muayenehane hasta yorumlarını ne zaman yayımlayabilir, CAP Kodu, GMC, GDC ve tüketici hukuku ne ister ve yorumlar nasıl sunulmalı. 5 Ekim 20265 dk okuma Siz hazır olduğunuzda ## Web siteniz, proje yükü olmadan Kısa bir formla bize muayenehanenizi anlatın. Aynı iş günü okur, bir iş günü içinde yanıtlarız; uyumlu görünürse görüşmeyi klinik saatlerinize göre ayarlarız. [Projenizi Başlatın](https://www.nodsites.com/tr/enquire/)[Sürecimiz](https://www.nodsites.com/tr/process/)