Bir ortaklık dağılırken en çok tartışılan konu genellikle hasta listesidir. Ayrılan hekim yıllarca takip ettiği hastalarının bilgisini ister. Klinik ise kayıtların kurumda kalmasını savunur. Muayenehane devri hâlinde ise aynı soru başka bir biçimde çıkar: devralan kişi geçmiş hasta dosyalarını kullanabilir mi? Bu sorular hukuki, teknik ve etik boyutları aynı anda taşır ve ayrılık anında konuşulduğunda hiçbiri sağlıklı cevaplanmaz. Bu pratik, hasta verisi sahipliğini kurulum aşamasında yazılı hâle getirip ayrılığı yönetilebilir bir sürece dönüştürmenin adımlarını verir.
01Tanıdık geliyor mu?
Bu durumlar sizde de oluyor mu?
Devir ve ayrılık süreçleri kliniğin en kırılgan anlarıdır, çünkü aynı anda hem hukuki hem duygusal bir zemin vardır. Aşağıdaki belirtiler, verinin kurulum aşamasında sahipsiz bırakıldığını gösteren işaretlerdir ve hemen hepsi önceden önlenebilir niteliktedir.
Sizde olanları işaretleyin.
En az ikisi tanıdık geliyorsa bu sayfa sizin için yazıldı. Hiçbiri değilse, benzer sorunlar sayfanın sonunda.
Veri sorumlusunu ve ayrılıkta verinin kimde kalacağını ortaklık kurulurken yazın. Ayrılan kişinin erişimi son çalışma gününde kapanır.
02Neden oluyor?
Sorunun asıl kaynağı
Bu tablonun kaynağında iki kavramın birbirine karışması vardır: erişim ve sahiplik. Bir veriye erişebiliyor olmak, o veri üzerinde hak sahibi olmak anlamına gelmez. Ayrım kurulum aşamasında yazılmadığında, ayrılık anında herkes kendi tanımını savunur.
- 01
Veri sorumlusu kurumdur
KVKK çerçevesinde hasta verisinin işlenme amacını ve yöntemini belirleyen taraf veri sorumlusudur. Muayenehane veya klinik tüzel yapısı bu konumdadır. Orada çalışan hekim ve personel, verinin işlenmesinde görev alır ama verinin sahibi hâline gelmez. Verinin ilgilisi ise hastadır ve kendi verisi üzerinde talep hakkı bulunur. Bu ayrım yazılı olmadığında herkes aynı veriyi kendi hakkı sayar.
- 02
Ayrılık ihtimali kurulumda planlanmıyor
Ortaklık kurulurken kimse ayrılığı konuşmak istemez. Oysa en sakin konuşulacağı an tam da o andır. Hangi verinin kimde kalacağı, hastalara nasıl bilgi verileceği ve erişimlerin ne zaman kapatılacağı kurulum sözleşmesine yazıldığında, ayrılık teknik bir işlem olarak yürür. Yazılmadığında ise her adım pazarlık konusu olur ve süreç haftalarca uzar.
- 03
Devir bir dosya taşıma işi sanılıyor
Devrin teknik tarafı kayıtların nerede durduğuyla ilgilidir ve genellikle en kolay kısmıdır. Zor kısım hukuki ve iletişimsel taraftadır: devir sözleşmesinde veri sorumluluğunun nasıl geçtiği, hastaların aydınlatılıp aydınlatılmayacağı, saklama sürelerinin nasıl devam edeceği. Bunlar planlanmadan yapılan bir devirde kayıtlar yerinde durur ama uyum boşlukta kalır.
Bu sorunun size bedeli
Her 10 hastadan 9’u
En az
Hedef: aktif hastaların %90’ında dijital ve tarihli rıza kaydı bulunsun.
- Kontrolsüz kopya sayısı
- Öngörülemez
- Kişisel cihaz ve e-postalarda biriken, izlenemeyen hasta verisi.
- Ayrılıktan sonra açık kalan erişim
- Ortalama birkaç hafta
- Son çalışma gününde kapatılmayan hesapların açık kalma süresi.
- Devir sürecine harcanan süre
- 20-40 saat
- Planlanmamış devirde envanter, mutabakat ve müzakere süresi.
- Belgelenemeyen rıza kaydı
- Kâğıt kayıtların tamamı
- İmzalı ama izlenebilir olmayan onamların devirde doğrulanamaması.
03Adım adım çözüm
Bugünden başlayabileceğiniz adımlar
Bu pratik hukuki danışmanlık yerine geçmez. Devir sözleşmesi ve KVKK bildirimleri için avukatınızla çalışmanız gerekir. Buradaki adımlar, o hukuki çerçevenin uygulanabilir olması için kliniğin önceden kurması gereken operasyonel zemini tarif eder ve altısı da ayrılık gündeme gelmeden tamamlanabilir.
- 1Adım 1 / 6Kuruluşta bir kez, ortak değişiminde tekrar
Veri sorumlusunu ilk günden yazılı belirleyin
Veri sorumlusunu, kayıtların tutulacağı hesabı ve ayrılıkta olacakları yazın.
Kliniğin hangi tüzel yapı üzerinden hasta verisi işlediği, aydınlatma metninde ve iç belgelerde açıkça yazmalıdır. Ortaklıkta bu daha da önemlidir: veri sorumlusu ortaklardan biri mi, kurulan şirket mi, yoksa her hekim kendi hastası için ayrı sorumlu mu? Üç seçeneğin sonuçları birbirinden çok farklıdır.
- Veri sorumlusu tüzel yapıyı aydınlatma metninde açıkça belirtin
- Kayıtların hangi hesapta tutulacağını sözleşmeye yazın
- Ayrılık hâlinde uygulanacak kuralı baştan tanımlayın
Ayrıntısını okuyun
Seçim yapıldıktan sonra bunun günlük işleyişteki karşılığı da yazılır: kayıtlar hangi hesapta tutulur, kimler erişir, ayrılık hâlinde ne olur. Bu üç cümle ortaklık sözleşmesinin içine girdiğinde konu sonradan müzakere edilecek bir başlık olmaktan çıkar. Yazılmadığında ise ayrılık anında iki taraf da kendi lehine bir yorum üretir ve süreç uzar.
PratiVia’da: PratiVia’da veriler kurum hesabı altında tutulur ve güvenlik kurallarıyla diğer kurumlardan tamamen ayrı tutulur. Hangi kaydın hangi kuruma ait olduğu teknik olarak tartışmaya kapalıdır.
- 2Adım 2 / 6Kural bir kez, denetimi 3 ayda bir
Kişisel kopya ve yedekleri baştan yasaklayın
Hasta verisinin sistem dışına çıkmasını yazılı onaya bağlayın.
Devirdeki en büyük risk, sistem dışındaki kopyalardır. Kişisel bilgisayardaki hasta listesi, telefondaki fotoğraflar, e-postayla gönderilmiş dosyalar ayrılık anında hiçbir kontrole tabi değildir ve varlıkları çoğu zaman kanıtlanamaz.
- Hasta verisinin sistem dışına çıkarılmasını yazılı onaya bağlayın
- Fotoğraf ve belge paylaşımını yalnızca sistem üzerinden yapın
- Kuralı üç ayda bir kısa bir hatırlatmayla tazeleyin
Ayrıntısını okuyun
Kural açık olmalı: hasta verisi yalnızca kurumun sistemi içinde tutulur ve dışarı aktarılması yazılı onaya bağlıdır. Kuralın işlemesi için sistemin gündelik ihtiyacı karşılaması gerekir. Hekim aradığı bilgiyi kolayca bulamıyorsa kendi kopyasını tutar. Bu yüzden yasak, kullanılabilirlikle birlikte kurulur. Erişimi kolay bir sistem, kopya tutma alışkanlığını zamanla bitirir. Üç ayda bir yapılan kısa bir hatırlatma da kuralın canlı kalmasını sağlar ve yeni gelen personelin aynı alışkanlığı edinmesini önler.
PratiVia’da: PratiVia’da belgeler ve not ekleri karantina kontrolünden geçirilerek at-rest şifreli saklanır. Dosyalar kurum hesabı içinde durduğu için kişisel cihazlarda kopya tutma ihtiyacı azalır.
Danışan yönetimi - 3Adım 3 / 6Her ayrılışta, aynı gün
Erişimi ayrılık gününde kapatın
Son çalışma günü sistem, e-posta, klasör ve mesaj gruplarının hepsini kapatın.
Erişim kapatma, ilişkinin nasıl bittiğinden bağımsız olarak son çalışma gününde yapılır. Bunu kişisel bir güvensizlik gibi sunmamak için kural önceden herkese anlatılır: kliniğin işleyişinde ayrılık günü erişimlerin kapatılması standart bir adımdır ve istisnası yoktur.
- Ayrılış günü uygulanacak erişim kapatma listesi hazırlayın
- Sistem, e-posta, mesaj grupları ve paylaşılan klasörleri listeye ekleyin
- Kapatma işlemini tarih ve saatiyle kayıt altına alın
Ayrıntısını okuyun
Kapatma, sistem hesabıyla birlikte tüm kanalları kapsamalıdır: e-posta grupları, paylaşılan klasörler, mesaj grupları ve varsa portal yönetim yetkileri. Kontrol listesi hazırlanıp bir kişiye zimmetlendiğinde bu iş on dakika sürer. Liste yoksa genellikle sistem hesabı kapatılır, diğer kanallar unutulur ve açık kalan tek kanal bile riski sürdürür. Kapatma tarihini yazılı olarak kaydetmek, sonradan sorulacak sorulara hazır bir cevap bırakır.
PratiVia’da: PratiVia’da kullanıcı erişimi rol üzerinden kapatılır ve oturumlar geçersiz kılınır. Kapatma işlemi de kim tarafından ne zaman yapıldığıyla birlikte değiştirilemez denetim kaydına yazılır.
Ekip ve roller - 4Adım 4 / 6Devir hazırlığında bir kez
Denetim kaydını devir dosyasının parçası yapın
Devir tarihindeki kayıt sayılarını tutanağa geçirip sözleşmeye ekleyin.
Devirde tarafların en çok ihtiyaç duyduğu şey, kayıtların bütünlüğüne dair güvendir. Devralan taraf dosyaların eksiksiz olduğunu, devreden taraf ise sonradan yapılan değişikliklerden sorumlu tutulmayacağını bilmek ister. Değiştirilemez denetim kaydı bu iki ihtiyacı aynı anda karşılar.
- Devir tarihinde kayıt sayılarını yazılı olarak tespit edin
- Tespit tutanağını devir sözleşmesinin ekine koyun
- Denetim kaydına erişimin devirden sonra da sürdüğünü doğrulayın
Ayrıntısını okuyun
Pratikte yapılacak iş, devir tarihinde kayıt sayılarının ve son işlem zamanlarının yazılı olarak tespit edilmesidir: kaç hasta dosyası, kaç randevu, kaç imzalı onam. Bu tespit tutanağı devir sözleşmesinin ekine konur. Sonraki bir anlaşmazlıkta tartışma tarihli bir kayda dayanır. Bu da süreci hem kısaltır hem sakinleştirir. Tespit sırasında kâğıt arşivin de sayımını yapmayı unutmayın, çünkü dijital tarafla aynı anda devredilmesi gerekir.
PratiVia’da: PratiVia’da denetim kayıtları ve rıza kayıtları sonradan değiştirilemez ve silinemez biçimde tutulur. Kayıtlar üzerinde geriye dönük silme ya da düzeltme yapılamadığı için devir tespitleri güvenilir bir zemine oturur.
Ekip ve roller - 5Adım 5 / 6Devir öncesi bir kez, sonrasında gözden geçirme
Rıza ve aydınlatma kayıtlarını devirle birlikte planlayın
Rızayı dijital ve doğrulamalı alın, devirde bilgilendirmeyi avukatla değerlendirin.
Hasta verisinin işlenmesine dayanak olan aydınlatma metni ve açık rıza kayıtları, kurum yapısı değiştiğinde gözden geçirilmelidir. Devralan taraf farklı bir tüzel kişilikse hastanın bilgilendirilmesi gerekebilir. Bu değerlendirmeyi avukatınızla yapın. Teknik tarafta yapılacak iş, mevcut rıza kayıtlarının izlenebilir ve doğrulanabilir olmasıdır.
- Mevcut rıza kayıtlarının sürüm ve tarih bilgisini kontrol edin
- Kâğıt onamları dijital ve doğrulanabilir sürece taşıyın
- Hastalara bilgilendirme yapılıp yapılmayacağını avukatınıza danışın
Ayrıntısını okuyun
Kâğıt üzerinde imzalanmış onamlar burada zayıf halkadır: imza vardır ama ne zaman, hangi metinle ve hangi sürümle alındığı çoğu zaman belgelenemez. Dijital ve doğrulamalı rıza kaydı, devirde en çok işe yarayan belgelerden biridir. Bu yüzden devir ihtimali olan kliniklerde rıza sürecinin dijitalleştirilmesi ertelenmemesi gereken bir adımdır. Geçmiş onamların tamamını yenilemek gerekmez. Hasta ilk gelişinde güncel metinle onay almak çoğu klinik için yeterli bir geçiş yöntemidir.
PratiVia’da: PratiVia’da açık rıza ve aydınlatma onayları telefona gelen tek kullanımlık kodla doğrulanan, değiştirilemez bir kayıt olarak saklanır. Hangi metnin hangi sürümüyle ne zaman onay alındığı geriye dönük olarak görülebilir.
Online formlar - 6Adım 6 / 6Devir kararından sonra bir kez
Devir öncesi veri envanteri çıkarın
Her veri kalemi için yerini, erişenleri ve saklama süresini yazın.
Envanter, hangi verinin nerede durduğunu gösteren tek sayfalık bir haritadır: sistemdeki hasta kayıtları, muhasebe programındaki finansal veriler, kâğıt arşiv, e-posta yazışmaları ve varsa görüntü dosyaları. Devir müzakeresine bu harita olmadan girildiğinde her taraf farklı bir kapsam varsayar.
- Verinin tutulduğu tüm yerleri tek sayfada listeleyin
- Her kalem için erişen kişileri ve saklama süresini yazın
- Envanteri devir müzakeresinden önce taraflarla paylaşın
Ayrıntısını okuyun
Envanterde her kalem için üç bilgi yeterlidir: nerede tutuluyor, kim erişiyor, saklama süresi ne. Bu üç sütun, hem devir kapsamını netleştirir hem de KVKK uyumu açısından zaten tutulması gereken kayıt yükümlülüğüyle örtüşür. Devir gerçekleşmese bile envanter kliniğin elinde kalır ve sonraki her denetimde işe yarar. Hazırlaması yarım gün sürer. İhtiyaç doğduğunda sıfırdan çıkarmak ise haftalara yayılan bir iş çıkarır.
PratiVia’da: PratiVia kurum hesabında hasta kaydı, randevu, belge, form ve tahsilat aynı yapıda tutulduğu için envanterin en büyük bölümü tek kalemde toplanır. Dağınık dosya arayışı büyük ölçüde ortadan kalkar.
04PratiVia’da
Bu adımlar PratiVia’da nasıl kolaylaşır?
Devir ve ayrılık konusunda bir yazılımın yapabileceği şey sınırlıdır ve bunu açıkça söylemek gerekir: hukuki sahiplik sorusunu yazılım çözmez. Çözebildiği şey, verilen kararın uygulanabilir, izlenebilir ve sonradan kanıtlanabilir olmasıdır.
Kayıt kurum hesabında durur
Veriler kurum düzeyinde yalıtılmış biçimde tutulduğu için hangi kaydın kime ait olduğu teknik olarak nettir. Devirde kayıtların bir yerden başka bir yere taşınması gerekmez. Sahiplik değişir, veri yerinde kalır.
Danışan yönetimiErişim tek noktadan kapanır
Ayrılan hekim veya personelin erişimi rol üzerinden kapatılır ve açık oturumlar geçersiz kılınır. Kapatma işleminin kendisi de kayıt altına alındığı için “ne zaman kapatıldı” sorusu sonradan cevaplanabilir.
Ekip ve rollerOnam geçmişi doğrulanabilir
Açık rıza kayıtları telefona gelen kodla doğrulandığı ve değiştirilemediği için devirde imza tartışması yaşanmaz. Hangi metnin hangi sürümüyle ne zaman onaylandığı kayıtta durur. Bu, kâğıt arşivin sağlayamadığı bir kanıt düzeyidir.
Online formlarHukuki soruda dürüst sınır
Ayrılan hekime hasta kayıtlarının bir kopyasının verilip verilmeyeceği hukuki bir karardır. PratiVia bu kararı vermez, kurumun kararını uygular. Devir sözleşmesi ve hasta bilgilendirmesi için avukatınızla çalışmanız gerekir.
05Sonucu görün
İşe yaradığını nasıl anlarsınız?
Bu pratiğin çıktısı, kliniğin hazır olma durumudur. Aşağıdaki dört ölçüt, kliniğin devir veya ayrılık anında ne kadar hazırlıklı olduğunu gösterir ve yılda bir kez gözden geçirilmelidir.
Erişim kapatma süresi
Son çalışma günü içinde
Ayrılış tarihi ile hesap kapatma zamanı arasındaki fark.
Sistem dışında tutulan veri
Sıfıra yakın
Üç aylık kontrolde tespit edilen kişisel kopya ve dışa aktarım sayısı.
Doğrulanabilir rıza oranı
Aktif hastaların %90’ı
Dijital ve tarihli rıza kaydı bulunan hasta / aktif hasta sayısı.
Envanter güncelliği
Yılda en az bir kez
Veri envanterinin son güncelleme tarihi.
4 haftalık uygulama planı
1. hafta
Veri sorumlusunu ve ayrılık kuralını yazılı hâle getirin. Aydınlatma metnini kontrol edin.
Sahiplik sorusu sözleşmede tanımlı, tartışma zemini ortadan kalktı.
2. hafta
Kişisel kopya yasağını duyurun ve erişim kapatma kontrol listesini hazırlayın.
Sistem dışı veri riski azaldı, ayrılış prosedürü hazır.
3. hafta
Kâğıt onamları dijital ve doğrulanabilir rıza sürecine taşımaya başlayın.
Rıza kayıtları devirde kanıt niteliği taşıyor.
4. hafta
Tek sayfalık veri envanterini çıkarın ve saklama sürelerini yazın.
Devir veya denetim istendiğinde hazır bir harita mevcut.
06Sık sorulanlar
Aklınıza takılabilecekler
Ayrılan hekim kendi hastalarının kayıtlarını isteyebilir mi?
Talep edebilir, ancak bu talebin karşılanıp karşılanmayacağı hukuki bir değerlendirme gerektirir. Genel çerçevede hasta verisinin veri sorumlusu kurumdur. Hekimin erişim yetkisi olması sahiplik anlamına gelmez. Hasta ise kendi verisi üzerinde talep hakkına sahiptir ve isterse yeni hekimine iletilmesini isteyebilir. Bu yüzden pratikte en temiz yol, kararın kurum ile hasta arasındaki ilişkiye dayandırılmasıdır. Somut durumda avukatınızla çalışın.
Ortaklıkta her hekim diğerinin hastalarını görmeli mi?
Zorunlu değildir ve çoğu klinikte görmemesi daha doğrudur. Randevu ve iletişim bilgisinin ekip geneline açık olması operasyon için yeterlidir. Klinik not ve hassas veri erişimi hastayı gören hekimle sınırlandırılabilir. Nöbet, vekalet veya devir gibi durumlar için geçici erişim kuralları tanımlanır. Bu ayrım hem ölçülülük ilkesine uygundur hem de ortaklık dağıldığında kimin neye eriştiğinin geriye dönük olarak izlenmesini kolaylaştırır.
Devirde hastalara bildirim yapmam gerekir mi?
Kurum yapısı veya veri sorumlusu değişiyorsa hastaların bilgilendirilmesi gündeme gelir. Bunun kapsamı devrin biçimine göre değişir ve hukuki değerlendirme ister. Teknik tarafta hazır olmanız gereken şey, hangi hastaların hangi metinle ve ne zaman onay verdiğini gösteren kayıttır. Bu kayıt varsa bildirim süreci hızlı ve düzenli yürür. Yoksa önce mevcut durumun tespiti gerekir ve süreç haftalarca uzayabilir.
Yedek almak devir için yeterli mi?
Hayır. Yedek, verinin kaybolmamasını sağlar. Devrin gerektirdiği sahiplik, erişim ve uyum sorularını cevaplamaz. Devirde gereken üç şeydir: hangi verinin nerede olduğunu gösteren envanter, kayıtların bütünlüğünü kanıtlayan denetim kaydı ve erişimlerin ne zaman değiştiğini gösteren belge. Yedek bunların hiçbirini tek başına sağlamaz. Üstelik kontrolsüz alınan yedekler kendisi bir veri güvenliği riskine dönüşebilir.
Kurum hesabının sahipliği değiştiğinde kayıtlara ne olur?
PratiVia’da veriler kurum hesabı altında tutulduğu için kayıtların taşınması gerekmez. Sahiplik ve yetkiler değişir, veri yerinde kalır. Owner rolü kurumda en az bir kişide bulunmak zorundadır ve bu rolün devri sistemde kayıt altına alınır. Devrin hukuki tarafı ise ayrı bir süreçtir: sözleşme, bildirim ve varsa hasta aydınlatması yazılım tarafından değil, kurum ve hukuk danışmanı tarafından yürütülür.
Son güncelleme: 28 Temmuz 2026.
